為大型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置,最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。
產(chǎn)品特性:
TS6800-48X8C交換機是面向下一代融合網(wǎng)絡(luò)的多業(yè)務(wù)萬兆交換機,融合了豐富的園區(qū)與數(shù)據(jù)中心特性,該系列交換機采用先進的硬件架構(gòu)設(shè)計,提供更快的硬件處理性能、更便捷的操作使用體驗。
TS6800-48X8C提供靈活的1G/10G光接入能力,支持高性能40G/100G端口上行能力,充分滿足用戶高密度接入和高性能匯聚的需求。
TS6800-48X8C交換機為大型網(wǎng)絡(luò)匯聚、中小型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置,最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。
TS6800-48X8C交換機接入端口支持1G/10G可選速率,可根據(jù)用戶需要靈活選擇;上行支持8端口40G/100G光接口,完全滿足大型企業(yè)園區(qū)網(wǎng)匯聚或中小型網(wǎng)絡(luò)核心部署需求。支持大表項能力,相較目前同檔盒式匯聚交換產(chǎn)品高出2~3倍。
硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換,硬件區(qū)分和處理IPv4、IPv6協(xié)議報文,可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀,提供靈活的IPv6網(wǎng)絡(luò)通信方案。支持豐富的IPv4路由協(xié)議,包括靜態(tài)路由、RIP、OSPFv2、IS-ISv4、BGP4等,滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。同時支持豐富的IPv6路由協(xié)議,包括靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等,不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò),還是新建IPv6網(wǎng)絡(luò),都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。
支持虛擬交換單元技術(shù)(VSU,Virtual Switch Unit)即虛擬交換單元技術(shù)。通過聚合鏈路的連接,能夠?qū)⒍嗯_物理設(shè)備進行互聯(lián)(最大堆疊帶寬800G),使其虛擬為一臺邏輯設(shè)備,利用單一IP地址、單一Telnet進程、單一命令行接口、自動版本檢查、自動配置等特性進行管理,對用戶來說僅僅是在管理一臺設(shè)備,但是卻實現(xiàn)著多臺設(shè)備帶來的工作效率和使用體驗。
簡化管理:管理員可以對多臺交換機統(tǒng)一管理,而不需要連接到每臺交換機分別進行配置和管理。
簡化網(wǎng)絡(luò)拓?fù)洌篤SU在網(wǎng)絡(luò)中相當(dāng)于一臺交換機,通過聚合鏈路和外圍設(shè)備連接,不存在二層環(huán)路,沒必要配置MSTP協(xié)議,各種控制協(xié)議是作為一臺交換機運行的。
毫秒級故障恢復(fù):VSU和外圍設(shè)備通過聚合鏈路連接,如果其中一臺設(shè)備或者一條成員鏈路出現(xiàn)故障,切換到另一條成員鏈路的時間只需要50到200毫秒。
高擴展性:用戶新增的設(shè)備加入或離開虛擬化網(wǎng)絡(luò)時可以實現(xiàn)"熱插拔",不影響其他設(shè)備的正常運行。
支持VxLAN (Virtual Extensible LAN,虛擬擴展局域網(wǎng)),可以在L3網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建了一個邏輯上的二層網(wǎng)絡(luò)的能力。
具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊,如預(yù)防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等,還網(wǎng)絡(luò)一片綠色。
支持基于硬件的IPv6 ACL,即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶,也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問控制,既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存,也可以對IPv6用戶的訪問權(quán)限進行控制,比如限制對網(wǎng)絡(luò)敏感資源的訪問等。
業(yè)界領(lǐng)先的硬件CPU保護機制:特有的CPU保護策略,對發(fā)往CPU的數(shù)據(jù)流,進行流區(qū)分和優(yōu)先級隊列分級處理,并根據(jù)需要實施帶寬限速,充分保護CPU不被非法流量占用、惡意攻擊和資源消耗,保障了CPU安全,充分保護了交換機的安全。
支持基礎(chǔ)網(wǎng)絡(luò)保護策略(NFPP,Network Foundation Protection Policy),能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的速率,對超過限速閾值的報文進行丟棄處理,甚至能夠識別攻擊行為,對有攻擊行為的用戶進行隔離。從而保護基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響,保障網(wǎng)絡(luò)穩(wěn)定。
硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的靈活綁定,嚴(yán)格限定端口上的用戶接入或交換機整機上的用戶接入問題。
支持DHCP Snooping,可只允許信任端口的DHCP響應(yīng),防止私設(shè)DHCP Server的欺騙;并在DHCP監(jiān)聽的基礎(chǔ)上,通過動態(tài)監(jiān)測ARP和檢查用戶的IP,直接丟棄不符合綁定表項的非法報文,有效防范ARP欺騙和用戶源IP地址的欺騙問題。
基于源IP地址控制的Telnet設(shè)備訪問控制,避免非法人員和黑客惡意攻擊和控制設(shè)備,增強了設(shè)備網(wǎng)管的安全性。
SSH(Secure Shell)和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息,保證管理設(shè)備信息的安全性,防止黑客攻擊和控制設(shè)備。
控制非法用戶使用網(wǎng)絡(luò),保證合法用戶合理化使用網(wǎng)絡(luò),如多元素綁定、端口安全、時間ACL、基于數(shù)據(jù)流的帶寬限速等,滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。
支持生成樹協(xié)議802.1D、802.1w、802.1s,完全保證快速收斂,提高容錯能力,保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡,合理使用網(wǎng)絡(luò)通道,提供冗余鏈路利用率。
支持虛擬路由器冗余協(xié)議(VRRP),有效保障網(wǎng)絡(luò)穩(wěn)定。
支持快速鏈路檢測協(xié)議(RLDP,Rapid Link Detection Protocol),可快速檢測鏈路的通斷和光纖鏈路的單向性,并支持端口下的環(huán)路檢測功能,防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。
支持公有以太網(wǎng)多環(huán)保護技術(shù)(ERPS),國際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計的二層鏈路冗余備份協(xié)議,其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進行,非主控設(shè)備直接向主控設(shè)備匯報自己的鏈路情況,無需經(jīng)過其他非主控設(shè)備的處理,因此環(huán)路中斷以及恢復(fù)時間比STP快。基于以上區(qū)別,ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達到毫秒級。
支持M-LAG技術(shù),鏈路間負(fù)載分擔(dān),提高鏈路可靠性;獨立控制面支持設(shè)備獨立升級,實現(xiàn)業(yè)務(wù)秒升級,用戶體驗無感知。
在不啟用STP的情況下,可以通過快速上鏈保護協(xié)議(REUP,Rapid Ethernet Uplink Protection Protocol),提供一個快速上鏈保護功能,REUP使得用戶在關(guān)閉STP的情況下,仍提供基本的鏈路冗余,同時提供比STP更快的毫秒級故障恢復(fù)。
支持BFD,為各上層協(xié)議如路由協(xié)議提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法,大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。
支持硬件層級雙boot,采用兩個FLASH芯片存儲boot軟件(系統(tǒng)引導(dǎo)程序),實現(xiàn)硬件級boot冗余備份,避免因FLASH芯片故障導(dǎo)致交換機無法啟動。
支持IPv4、IPv6組播功能,包含豐富的組播協(xié)議。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPv6等協(xié)議族。
支持IGMP源端口和源IP檢查功能,有效地杜絕非法的組播源,提高網(wǎng)絡(luò)的安全性。
支持等價路由等豐富的三層特性和業(yè)務(wù)特性,滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。
具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力,實現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略,支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性,提供服務(wù)。
以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng),支持802.1P、IP ToS、二到七層流過濾、SP、WRR等完整的QoS策略,實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯。
TS6800-48X8C交換機采用了新一代的硬件架構(gòu)以及先進的節(jié)能電路設(shè)計和元器件選型,有效為用戶節(jié)省能耗,同時降低噪音污染。全系列產(chǎn)品均采用軸流變速風(fēng)扇設(shè)計,設(shè)備可根據(jù)當(dāng)前的溫度智能控制風(fēng)扇轉(zhuǎn)速,保障設(shè)備穩(wěn)定工作的同時,降低功耗和噪聲。
支持SNMP、RMON、Syslog、USB備份日志及配置等特性來進行網(wǎng)絡(luò)的日常診斷及維護,同時管理員可采用命令行接口(CLI)、Web網(wǎng)管、Telnet等多樣化的管理和維護方式更方便設(shè)備的管理。
|
產(chǎn)品型號 |
TS6800-48X8C |
|
|
基本特性 |
||
|
固定端口 |
48個1G/10G SFP+光口,8個40G/100G QSFP28光口(端口支持1分4個10G或者25G),4個模塊化風(fēng)扇插槽,2個模塊化電源插槽 |
|
|
管理口 |
1個MGMT端口、1個Console 端口、1個USB端口,符合USB2.0的標(biāo)準(zhǔn) |
|
|
功耗(滿負(fù)荷時) |
300W |
|
|
產(chǎn)品尺寸(寬×深×高) |
442mm x 387mm x 44mm |
|
|
產(chǎn)品特性 |
||
|
VLAN |
支持4K 802.1Q VLAN 支持Port based VLAN 支持Private VLAN 支持Voice VLAN 支持GVRP |
|
|
QinQ |
支持基本QinQ 支持靈活QinQ |
|
|
鏈路聚合 |
支持LACP(802.3ad) |
|
|
生成樹 |
支持STP、RSTP、MSTP |
|
|
DHCP |
支持DHCP Server 支持DHCP Client 支持DHCP Snooping 支持DHCP Relay 支持IPv6 DHCP Server 支持IPv6 DHCP Snooping 支持IPv6 DHCP Client 支持IPv6 DHCP Relay |
|
|
IPv6基礎(chǔ)協(xié)議 |
IPv6編址、鄰居發(fā)現(xiàn)協(xié)議(ND)、ICMPv6、無狀態(tài)自動配置、Path MTU Discovery |
|
|
IP路由 |
支持靜態(tài)路由 支持RIP,RIPng 支持OSPFv2,OSPFv3,IS-ISv4,IS-ISv6 支持BGP4,BGP4+ 支持等價路由 支持基于包的負(fù)載均衡和基于流的負(fù)載均衡 支持MCE |
|
|
組播 |
支持IGMP v1,v2,v3,IGMP 代理 支持IGMP v1,v2和v3 Snooping 支持IGMP 過濾, IGMP快速離開 支持PIM-DM,PIM-SM,PIM-SSM 支持MLD Snooping,MLD 支持PIM for IPv6 |
|
|
MPLS |
支持MPLS L3VPN |
|
|
VxLAN |
支持VXLAN二層網(wǎng)橋 支持VXLAN三層網(wǎng)關(guān) 支持EVPN VXLAN |
|
|
ACL&QoS |
ACL |
支持靈活多樣的硬件ACL 支持標(biāo)準(zhǔn)IP ACL(基于IP地址的硬件ACL) 支持?jǐn)U展IP ACL(基于IP地址、TCP/UDP端口號的硬件ACL) 支持MAC擴展ACL(基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL) 支持基于時間ACL 支持專家級ACL(可同時基于以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL) 支持ACL80 支持IPv6 ACL |
|
QoS |
支持端口流量識別 支持端口流量限速 支持802.1p/DSCP/ToS流量分類 每端口8個優(yōu)先級隊列 支持SP、DRR、SP+DRR、RED/WRED隊列調(diào)度 |
|
|
安全特性 |
支持IP、MAC、端口三元素綁定 支持IPv6、MAC、端口三元素綁定 過濾非法的MAC地址 支持基于端口和MAC的802.1x 支持MAB 支持Portal 和Portal 2.0認(rèn)證 支持ARP-Check 支持DAI 支持ARP報文限速 支持防網(wǎng)關(guān)ARP欺騙 支持廣播風(fēng)暴抑制 管理員分級管理和口令保護 支持RADIUS 和 TACACS+ 設(shè)備登陸管理的AAA安全認(rèn)證 支持SSH 支持BPDU Guard 支持IP Source Guard 支持CPP、NFPP 支持端口保護 |
|
|
管理特性 |
SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6 支持sFLOW,可利用數(shù)據(jù)流隨機采樣技術(shù),對交換機的流量進行流信息采樣 支持公有云平臺管理 |
|
|
高可靠性 |
支持M-LAG、支持VSU(虛擬化技術(shù),將多臺設(shè)備虛擬成1臺)、支持GR for RIP/OSPF/BGP等路由協(xié)議、支持BFD檢測、支持ERPS(G.8032)、支持REUP、支持RLDP、支持電源1+1冗余備份、電源模塊支持熱插拔功能 |
|
|
零配置 |
支持CWMP(TR069)協(xié)議標(biāo)準(zhǔn)協(xié)議 |
|
|
物理特性 |
||
|
電源 |
交流(AC)輸入: 額定電壓范圍:100V-240V 最大電壓范圍:90V~264V 頻率:50/60Hz 高壓直流(HVDC)輸入: 額定電壓范圍:240V 最大電壓范圍:192~288V |
|
|
風(fēng)扇 |
支持冗余,支持熱拔插,支持風(fēng)扇調(diào)速及風(fēng)扇故障告警功能; |
|
|
溫度告警 |
支持溫度告警功能 |
|
|
溫度 |
工作溫度:0℃~45℃ 存儲溫度:-40℃~70℃ |
|
|
濕度 |
工作濕度:10%~90%(無凝露) 存儲濕度:5%~95% |
|