ES550-52T交换机是神州数码网络公司推出的新一代绿色智能安全路由交换机,支持双链路冗余备份,具备先进的绿色环保技术,实现万兆高带宽扩展,为用户提供高性能、易管理、低成本的千兆到桌面的解决方案。 创新性支持端口LED Shut-off功能,用户可根据自己需求,设定交换机在指定时间段内端口LED灯自动的UP或者DOWN,达到功能、节能两不误的效果。
绿色节能,环保低噪
ES550-52T以太网交换机,遵循IEEE 802.3az(Energy Efficient Ethernet 能效以太网)标准,大幅度降低设备功耗,绿色节能。
创新性支持端口LED Shut-off功能,用户可根据自己需求,设定交换机在指定时间段内端口LED灯自动的UP或者DOWN,达到功能、节能两不误的效果。 充分考虑用户环境低噪要求,ES550-52T采用智能风扇调速策略,实时监测系统内温度,可以有效降低转速,延长风扇使用寿命,并降低噪音污染。
运维管理,简单灵活
支持零接触配置,实现全网版本和配置统一管理、自动下发,无需人工干预,简化用户操作,提高部署可靠性。
支持断电告警Dying GASP功能,设备在系统电源丢失后触发SNMP告警信息通报给远端的网管平台,方便用户运维。 支持完善的以太网OAM技术(IEEE802.3ah/802.1ag),支持VCT、DDM(数字诊断监测)等特性,快速检测网络故障,降低运维难度。 支持Information Center功能,设备产生的Log、Trap和Debug统一发往信息中心,通过信息中心的统一管理和控制,实现信息的灵活输出,方便监控设备运行状态和定位故障。 支持IEEE1588网络时间同步协议,具有次微秒级的时间同步性能,有效满足客户的整网高精度时间要求,同时节省系统设备投资,降低工程的安装维护费用。 支持ERSPAN(增强型远程端口镜像)技术,该技术突破了镜像源和目的端口必须处于同一交换机的限制,使镜像源和目的端口可以在不同的网络设备上,同时通过GRE隧道技术使被镜像流量在指定隧道中传输,配置更简单,方 便网管人员对远程设备进行管理。 支持实现“软件定义网络”(SDN)的关键技术OpenFlow,帮助用户组建开放式网络,成为构建设下一代开放网络的首选产品。
增强保护,安全可控
以太网逐渐成为企业级和运营商级网络中的主流接入模式,因此客户对接入层安全、可控、简洁的要求越来越高。ES550-52T系列支持多种安全保护机制,提供对SYN Flood、Land、ICMP Flood等多种DOS类防攻击技术, 支持BPDU Guard、Root Guard,避免意外的拓扑环路以及非法的边缘设备成为根节点,防止不必要的拓扑震荡。
在针对用户层面的防攻击措施上,同时支持基于端口和基于VLAN的DHCP snooping及IP Source Guard,两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗,同时还可降低DOS攻击的风险。支持基于端口和基于VLAN的源MAC地址学习限制功能,有效防止用户源MAC欺骗冲击设备MAC表项,导致正常用户无法学到MAC表而泛洪的问题等。通过防ARP扫描技术、ARP Guard等技术,有效防范ARP欺骗,杜绝攻击源通过ARP漏洞对网络进行攻击,可最大限度的减少网络使用过程中的时断时续、掉线频繁,增加网络的安全可用。 支持自定义ACL,更灵活的根据用户需求对报文的以太网头或IP头前128个字节进行规则匹配。提供完整的ACL策略,可根据报文多种字段对数据进行分类,并使用不同的策略进行转发。不仅支持基于IP地址、MAC地址、基于时间段的ACL绑定,还支持基于VLAN的ACL策略绑定。通过ACL策略的实施,用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包,有效防范黑客、病毒攻击,提供安全可靠的网络服务。 支持标准802.1X认证接入,同时支持扩展802.1X认证接入,能有效防止IP冲突和PC克隆,实现静态IP地址下发等扩展增强功能。支持Web Portal认证接入,可实现基于Http和Https两种协议为接入用户推送Web Portal页面认证。 冗余备份,稳定可靠
4个万兆uplink口,实现双上行组网,增强用户网络结构的健壮性和高可靠性。
率先支持业界标准的ERPS 环网解决方案,支持单环、相切环、相交环、双归属环等多种组网方式,<50ms收敛速度,实现电信级可靠性。 支持多进程MSTP,各进程可运行不同生成树协议,同时增加了接入子环数目,新增接入环可通过新创建一个MSTP进程实现,不影响原有业务流量,减少网络冲击。 支持DCN EMVTE增强型多VLAN子网流量工程技术,该技术是DCN针对双上行组网环境提出的基于多VLAN子网的链路备份和负载均衡解决方案,通过ULPP(Uplink Protection Protocol)和ULSM(Uplink State Monitor)协议,实现对多上行链路的快速切换收敛,使网络性能得到保障。 内置防雷技术,业务端口提供 6KV防雷能力,有效抵御雷击,比普通交换机更能适应恶劣环境,大大降低设备的损坏率。
VLAN扩展,丰富多样
支持普通QinQ、选择性QinQ,以及灵活QinQ技术,给予用户最大限度的自由来配置QinQ策略。
支持N:1 VLAN ID的交换功能,即N:1 VLAN Translation,可以将接入端口报文的N个VLAN Tag转为指定的一个VLAN Tag,为QoS策略收敛提供了有力的技术保障。 支持协议VLAN、MAC VLAN、Voice VLAN等多种VLAN类型,在多业务融合网络中发挥作用。 技术参数:
|