产品概述

千兆三层系列以太网交换机是面向运营商驻地网、企业网推出的新一代智能接入交换机。基于新一代的高性能硬件自主知识产权的软件平台，支持强大的ACL、QinQ、QoS等功能，其简单丰富的管理方式、灵活的安装方式、使该系列产品能够满足各种复杂场景的接入需求。

该产品基于高性能的ASIC芯片技术，采用模块化的结构设计，提供16个千兆电、2端口复用千兆光，具有多层交换能力和线速的路由转发能力。同时，提供完整的IPv4/IPv6的路由，包括隧道和IP组播。用户可以通过Web、SNMP等多种方式对交换机的各项功能进行设置。

用户可以通过Web、SNMP等多种方式对交换机的各项功能进行设置，支持2层和3层的VPN、DOS防御、静态路由、RIP、OSPF、BGP、PIM-SM、PIM-DM、DVMRP、NAT、Qos、RSTP、MSTP、VLAN、Port Security、各种风暴抑制、ACL访问控制等功能，非常适合大型网络的汇聚应用和中小型网络的核心应用。

功能特性

先进的硬件架构设计，业界最高的端口密度

￭ 在1U盒式交换机上，实现16个千兆电、2端口复用千兆光的业界最高端口密度，搭载高性能的ASIC交换芯片，可满足各种复杂场景的应用需求。

电信级以太网交换机

￭ 支持电信级的以太环网保护协议，保护倒换时间<20ms；同时支持STP/RSTP/MSTP协议，双上行主备链路保护，LACP链路聚合等简单高效的冗余保护机制，满足电信级高可靠性的要求。

￭ 完善的以太网OAM机制，通过对网络运行状态的实时监控，实现对故障的快速检测与定位。

￭ 强大的ACL功能，支持基于物理端口、VLAN、MAC、IP、协议端口号等L2~L7层数据的访问和控制，为用户提供了灵活多样的策略控制手段。

￭ 支持ISSU（In-Service Software Upgrade）业务不中断系统升级，保证系统升级时用户数据的不间断转发。

￭ 支持丰富的二层组播功能，包括IGMP-Snooping，用户快速离开机制及跨VLAN组播复制功能。

运营级的QoS策略

￭ 支持基于VLAN、MAC、源地址、目的地址、IP协议、优先级等实现对复杂流的分类功能，并且支持对优先级进行重新标记，为用户对业务的优化提供了可靠有效的手段。

￭ 提供灵活的带宽控制策略，支持基于端口或者基于流的限速功能，保证各个端口的线速转发，从而有效地保证高品质的语音、视频和数据等网络业务的质量。

￭ 每个端口硬件支持8个优先级队列。

￭ 支持SP、WRR或SP+WRR等多种队列调度算法。

全面的IPv6解决方案

￭ 全面支持IPv6协议族，支持IPv6邻居发现、ICMPv6、Path MTU 发现等IPv6特性。

￭ 支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等，满足纯IPv6网络设备管理及业务控制的需要。

完善的安全机制

￭ 设备级安全防护：先进的硬件架构设计，硬件实现对报文的分级调度及保护，支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击；支持命令行分级保护，不同级别用户拥有不同管理权限；

￭ 完备的安全认证机制：支持IEEE 802.1x、Radius、BDTacacs+等，可为用户提供完备的安全认证机制。

￭ 支持对广播、组播以及未知单播报文的抑制功能，保证设备在恶劣网络条件下的正常运行。

￭ 完善的环路检测机制，可以保证网络长时间的稳定运行。

￭ 提供同一VLAN中端口隔离，及DHCP-Snooping、IP+MAC+端口绑定等安全特性，进一步保证了用户数据安全。

灵活方便的管理维护

￭ 支持Console、Telnet、SSH等多种管理方式。

￭ 支持WEB方式管理，更简单高效，便于工程及维护人员的安装调试。

￭ 支持TFTP方式的文件上传与下载管理。

￭ 支持ISSU（In-Service Software Upgrade）业务不中断系统升级。

￭ 支持标准的SNMP协议，智能网管平台，可以实现设备自动发现、网络拓扑管理、设备配置管理、性能数据统计分析、故障管理等功能，简化了网络管理，为用户提供全新的使用体验。

技术参数