二三层交换机 2017-11-23 10:38
ISCOM3000G系列瑞斯康达推出的融合了高性能、高安全、多业务的新一代强三层以太网交换机。该系列交换机基于瑞斯康达新一代高性能硬件和REAP软件平台，具有ISF虚拟化，灵活的以太组网，完善的VPN
1.1 ISCOM2100系列运营级接入交换机
产品概述
ISCOM2100系列是为了营造高安全、高智能网络而设计的新一代电信级城域以太网接入交换机，在满足高性能接入的同时，充分考虑网络发展需要，融合了更高的硬件处理能力、软件系统功能、简便的维护管理平台。完备的认证方式和安全防御机制，阻止非法用户接入网络；多种维护管理机制可对网络设备进行批量操作、自动检测并快速定位故障点，降低网络的网管维护难度；强大的组播与QoS功能保证多业务稳定运行，可满足目前网络多业务融合需求。ISCOM21100系列具备的强大功能和稳定性使得ISCOM21100系列接入交换机完全适用于园区网、企业网、小区等各种环境，用以提供宽带接入及小规模网络汇聚。
ISCOM2100交换机
产品特点
完善的接入功能
l 支持全端口线速转发，非阻塞设计；
l 上联光纤支持80公里的远距离传输，可直接接入 城域骨干网；
l 支持IEEE802.1x，提供基于端口的用户认证；
l 支持端口隔离、端口限速；
完备的安全保证
l 支持ACL、动态ARP检测、RADIUS、TACACS+、IP Source Guard多种访问控制和用户认证安全技术，能够有效提升网络和设备本身的安全性；
l 支持广播风暴和环路检测功能，保证网络稳定运行；
l 电源和所有以太网电口提供雷击防护，接口提供6KV扩雷，保护用户硬件投资；
便捷的维护管理
l 自动识别直通线缆与交叉线缆；
l 采用集群技术堆叠，统一IP地址集中管理，节省IP地址资源；
l 可以通过控制口、SNMP等多种方式管理；
l 支持OAM功能，支持快速以太网保护功能；
电信级可靠设计
l 支持标准生成树、快速生成树、多生成树，提高了链路的冗余备份，提高容错能力，保证网络的稳定运行；
l 支持L2和L3的SLA；
l 支持以太网保护，故障倒换时间小于50ms，达到电信级标准；
l 无风扇静音设计；
技术参数
| 整机特性 |
||
| 设备型号 |
ISCOM2126EA-MA/ ISCOM2128EA-MA |
ISCOM2150EA-MA |
| 端口形态 |
上联：4*GE combo 下联：24*FE RJ45 |
上联：4*GE combo 下联：48*FE RJ45
|
| 尺寸(宽*深*高)(mm) |
440*220*43.6 |
440*220*43.6 |
| 重量(Kg) |
3 |
4 |
| 背板 |
52G |
96G |
| 转发率 |
33Mpps |
33Mpps |
| 功耗(W) |
14 |
18 |
| 电源类型 |
交流：220V |
交流：220V |
| 电源范围 |
交流：100~240V(50/60Hz) 注：DC(+24V)仅ISCOM2128EA-MA支持 |
交流：100~240V(50/60Hz)
|
| 工作环境 |
环境温度：0℃～50℃ 环境湿度：10％～90％，无凝结 |
环境温度：0℃～50℃ 环境湿度：10％～90％，无凝结 |
| 软件功能 |
|
|
| 基础特性 |
最大帧长9KB，大部分支持jumbo frame MAC地址表16K VLAN数目4094个，支持QinQ和VLAN转换 环路检测 广播/组播/DLF风暴控制 端口镜像 全双工模式下IEEE 802.3x流控，半双工模式下背压式流控 |
|
| OAM |
IEEE802.3ah OAM IEEE802.1ag ITU-Y.1731 |
|
| DHCP |
DHCP Client DHCP Relay DHCP Snooping DHCP Option61、82 |
|
| QoS |
流分类（IP、DSCP、CoS）和流策略（流量限速、重定向、重标记） 基于接口和VLAN的流量限速 带宽保证 |
|
| 组播 |
IGMP snooping IGMP MVR IGMP过滤 IGMP Proxy |
|
| 安全性 |
支持IP的ACL、基于MAC的ACL，支持ACL Map，支持自定义数据头报文任意字节匹配 安全MAC RADIUS、TACACS+、IEEE802.1x、PPPoE+认证 IP Source Guard |
|
| 业务保护及监控 |
端口保护 链路聚合LACP 以太网环 支持标准生成树STP、快速生成树RSTP、多生成树MSTP 支持L2和L3的SLA |
|
| 系统管理 |
RMON 集群管理 KeepAlive机制 LLDP SNMP 通过FTP/TFTP升级系统 双系统 |
|
| 维护管理 |
电源监控、温度监控、CPU监控，并记录到Syslog，超出阈值上报网管告警 光模块数字诊断，当监控参数超出阈值发送告警 Ping、Traceroute，帮助调试 Syslog，查看历史信息 |
|
ISCOM3000G系列汇聚交换机
产品概述
ISCOM3000G系列瑞斯康达推出的融合了高性能、高安全、多业务的新一代强三层以太网交换机。该系列交换机基于瑞斯康达新一代高性能硬件和REAP软件平台，具有ISF虚拟化，灵活的以太组网，完善的VPN隧道，多样的安全控制，成熟的IPv6特性，轻松的运行维护，更多的端口组合等特点。广泛应用于企业园区接入、汇聚和数据中心千兆接入等多种应用场景。
产品外观
ISCOM3024G-4GE
ISCOM3024G-4C
ISCOM3048G-4C
ISCOM3024GF-4GE
ISCOM3024GF-4C
ISCOM3048GF-4C
产品卖点
ISF虚拟化技术
Raisecom ISCOM3000G系列交换机支持ISF（Intelligent Stacking Framework 智能堆叠框架）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处：
高性能：
- 提高设备的带宽；
- 运行虚拟化系统之后，系统的交换容量、包转发率及端口密度是系统各成员之和，
- 虚拟化系统性能得到了成倍的增长，
- 满足高性能园区核心对核心交换设备的高性能及高端口密度要求；
高可靠性：
- 提高系统本身的高可靠性：主设备负责虚拟化系统的运行、管理和维护，从设备在作为备份的同时也可以处理业务；一旦主设备故障，系统会迅速自动选举新的主设备，以保证业务不中断，从而实现了设备的1:N 备份
- 跨成员设备的链路聚合：系统支持跨物理设备的链路聚合技术可以跨设备配置链路聚合，用户可以将不同成员设备上的物理以太网端口配置成一个聚合端口。 通过端口聚合既可以实现流量的负载分担提高带宽，又能够进行互相备份。
简化管理：
虚拟化系统从逻辑层面就作为一个整体运行，不需要配置VRRP+MSTP，简化管理，方便网络管理员进行网络管理，提升了网络可靠性及可维护性。
强大的多业务支撑能力
ISCOM3000G系列交换机支持完善的路由功能：支持静态路由、OSPF，还支持组播PIM路由协议；
ISCOM3000G系列交换机不仅支持传统的STP/RSTP/MSTP生成树协议， 还支持G.8032（ERPS）环网协议，单环、相切环、相交环，障倒换时间小于50ms，其协议简单可靠、 维护方便， 并提供50ms的快速业务倒换。
ISCOM3000G系列交换机支持VRRP功能。还支持增强的BFD For VRRP协议，可以极大地提升设备的可靠性。
完备的安全控制策略
ISCOM3000G通过建立和维护DHCP Snooping绑定表，对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping的信任端口特性
ISCOM3000G支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时还支持动态ARP检测（DAI）。
ISCOM3000G支持MAC地址认证、802.1x认证和PPPoE认证，支持基于端口粒度的dot1X、MAC认证；支持基于全局和端口开启PPPoE+认证。
ISCOM3000G支持丰富的ACL策略，提供基于源mac和目的mac、源IP地址和目的IP地址、源端口和目的端口、协议号方式不同类型的ACL策略。
高扩展性
ISCOM3000G系列交换机提供丰富多样的端口组合，覆盖24/48千兆电/光口，上联端口覆盖4千兆Combo端口和4万兆SFP+光口，该系列为“千兆汇聚，万兆核心”提供可能，万兆端口的可扩展性既方便用户现在使用万兆网络，也方便用户后续升级网络到万兆。
IPv4到IPv6的演变是以太网发展的大势所趋，网络设备对于 IPv6 的支持不仅是简单的可用就行，而是需要达到商用的标准，ISCOM3000G系列交换机不仅通过了信息产业部严格的IPv4入网测试，还通过了IPv6入网测试。同时支持丰富的 IPv4 和 IPv6 三层路由协议、组播协议和策略路由机制，实现 IPv4 到 IPv6的平滑升级。
技术规范
| 项目 |
产品描述 |
|||||
| 型号 |
ISCOM3024G -4GE |
ISCOM3024GF-4GE/ ISCOM3024GF |
ISCOM3024G -4C |
ISCOM3024GF-4C/ ISCOM3024C |
ISCOM3048G -4C/ ISCOM3052G |
ISCOM3048GF-4C |
| 端口 |
24个10/100/1000Base-T电口 |
24个10/100/1000Base-X光口 |
24个10/100/1000Base-T电口 |
24个10/100/1000Base-X光口 |
48个10/100/1000Base-T电口 |
48个10/100/1000Base-X光口 |
| 4个千兆Combo口 |
4个万兆SFP+光口 |
|||||
| 提供1个USB接口、1个SNMP接口和1个Console口 |
||||||
| 交换容量（Gbps） |
56 |
56 |
128/704 |
128/704 |
178/1088 |
178/1088 |
| 包转发率（Mpps） |
42Mpps |
42Mpps |
96Mpps |
96Mpps |
131Mpps |
131Mpps |
| ISF虚拟化 |
支持ISF虚拟化（Intelligent Stacking Framework智能堆叠框架） |
|||||
| 端口特性 |
支持端口聚合，支持端口流控 支持基于端口镜像 支持端口备份 |
|||||
| MAC地址 |
支持MAC地址管理， 支持mac地址限制， 支持mac地址漂移抑制，支持安全MAC； |
|||||
| VLAN |
支持VLAN（4K个），VLAN IF接口； 支持基于mac划分VLAN*； 支持基于协议的VLAN*； 支持基于IP划分VLAN*； |
|||||
| 可靠性 |
支持链路聚合； 支持STP/RSTP/MSTP/MRSTP |
|||||
| ARP |
支持静态/动态ARP； 支持开启/关闭ARP学习； 支持ARP限制； 支持免费ARP、支持ARP代理； 支持基于接口、VLAN、IP清除动态ARP； |
|||||
| DHCP |
支持DHCP Client、DHCP Server、DHCP Relay、DHCP Snooping； |
|||||
| IP路由 |
支持路由管理、静态路由、RIP*、OSPF、ISIS*、BGP* |
|||||
| 组播 |
支持静态二层组播 |
|||||
| ACL&QoS |
支持ACL，提供基于源/目的mac、源/目的地址、源/目的端口、协议号方式； 支持基于原地址、支持优先级映射； |
|||||
| 安全 |
支持动态ARP检测（DAI）； |
|||||
| 管理和维护 |
支持SNMPV1/V2/V3；支持enable密码认证； 支持RC-LINK 光路协议 |
|||||
| 环境要求 |
温度：0-50℃ |
|||||
| 电源/功耗/风扇 |
支持可插拔双电源（双AC、双DC、AC+DC） |
|||||
| 防雷指标 |
AC电源：共模6KV、差模6KV |
|||||
| 外形尺寸 |
440（宽）×360（深）×44（高） |
|||||