二三层交换机 2017-11-23 10:38

Z

ISCOM3000G系列瑞斯康达推出的融合了高性能、高安全、多业务的新一代强三层以太网交换机。该系列交换机基于瑞斯康达新一代高性能硬件和REAP软件平台,具有ISF虚拟化,灵活的以太组网,完善的VPN

1.1  ISCOM2100系列运营级接入交换机

产品概述

ISCOM2100系列是为了营造高安全、高智能网络而设计的新一代电信级城域以太网接入交换机,在满足高性能接入的同时,充分考虑网络发展需要,融合了更高的硬件处理能力、软件系统功能、简便的维护管理平台。完备的认证方式和安全防御机制,阻止非法用户接入网络;多种维护管理机制可对网络设备进行批量操作、自动检测并快速定位故障点,降低网络的网管维护难度;强大的组播与QoS功能保证多业务稳定运行,可满足目前网络多业务融合需求。ISCOM21100系列具备的强大功能和稳定性使得ISCOM21100系列接入交换机完全适用于园区网、企业网、小区等各种环境,用以提供宽带接入及小规模网络汇聚。

ISCOM2100交换机

产品特点

完善的接入功能

l   支持全端口线速转发,非阻塞设计;

l   上联光纤支持80公里的远距离传输,可直接接入  城域骨干网;

l   支持IEEE802.1x,提供基于端口的用户认证;

l   支持端口隔离、端口限速;

完备的安全保证

l   支持ACL、动态ARP检测、RADIUS、TACACS+、IP Source Guard多种访问控制和用户认证安全技术,能够有效提升网络和设备本身的安全性;

l   支持广播风暴和环路检测功能,保证网络稳定运行;

l   电源和所有以太网电口提供雷击防护,接口提供6KV扩雷,保护用户硬件投资;

便捷的维护管理

l   自动识别直通线缆与交叉线缆;

l   采用集群技术堆叠,统一IP地址集中管理,节省IP地址资源;

l   可以通过控制口、SNMP等多种方式管理;

l   支持OAM功能,支持快速以太网保护功能;

电信级可靠设计

l   支持标准生成树、快速生成树、多生成树,提高了链路的冗余备份,提高容错能力,保证网络的稳定运行;

l   支持L2和L3的SLA;

l   支持以太网保护,故障倒换时间小于50ms,达到电信级标准;

l   无风扇静音设计;

技术参数

整机特性

设备型号

ISCOM2126EA-MA/ ISCOM2128EA-MA

ISCOM2150EA-MA

端口形态

上联:4*GE combo

下联:24*FE RJ45

上联:4*GE combo

下联:48*FE RJ45

 

尺寸(宽*深*高)(mm)

440*220*43.6

440*220*43.6

重量(Kg)

3

4

背板

52G

96G

转发率

33Mpps

33Mpps

功耗(W)

14

18

电源类型

交流:220V
直流:-48V或+24V

交流:220V
直流:-48V或+24V

电源范围

交流:100~240V(50/60Hz)
直流:-36~-72V或+19~+36V

注:DC(+24V)仅ISCOM2128EA-MA支持

交流:100~240V(50/60Hz)
直流:-36~-72V或+19~+36V

 

工作环境

环境温度:0℃~50℃

环境湿度:10%~90%,无凝结

环境温度:0℃~50℃

环境湿度:10%~90%,无凝结

软件功能

 

基础特性

最大帧长9KB,大部分支持jumbo frame

MAC地址表16K

VLAN数目4094个,支持QinQ和VLAN转换

环路检测

广播/组播/DLF风暴控制

端口镜像

全双工模式下IEEE 802.3x流控,半双工模式下背压式流控

OAM

IEEE802.3ah OAM

IEEE802.1ag

ITU-Y.1731

DHCP

DHCP Client

DHCP Relay

DHCP Snooping

DHCP Option61、82

QoS

流分类(IP、DSCP、CoS)和流策略(流量限速、重定向、重标记)

基于接口和VLAN的流量限速

带宽保证

组播

IGMP snooping

IGMP MVR

IGMP过滤

IGMP Proxy

安全性

支持IP的ACL、基于MAC的ACL,支持ACL Map,支持自定义数据头报文任意字节匹配

安全MAC

RADIUS、TACACS+、IEEE802.1x、PPPoE+认证

IP Source Guard

业务保护及监控

端口保护

链路聚合LACP

以太网环

支持标准生成树STP、快速生成树RSTP、多生成树MSTP

支持L2和L3的SLA

系统管理

RMON

集群管理

KeepAlive机制

LLDP

SNMP

通过FTP/TFTP升级系统

双系统

维护管理

电源监控、温度监控、CPU监控,并记录到Syslog,超出阈值上报网管告警

光模块数字诊断,当监控参数超出阈值发送告警

Ping、Traceroute,帮助调试

Syslog,查看历史信息

 

 

ISCOM3000G系列汇聚交换机

产品概述

ISCOM3000G系列瑞斯康达推出的融合了高性能、高安全、多业务的新一代强三层以太网交换机。该系列交换机基于瑞斯康达新一代高性能硬件和REAP软件平台,具有ISF虚拟化,灵活的以太组网,完善的VPN隧道,多样的安全控制,成熟的IPv6特性,轻松的运行维护,更多的端口组合等特点。广泛应用于企业园区接入、汇聚和数据中心千兆接入等多种应用场景。

产品外观


ISCOM3024G-4GE

ISCOM3024G-4C

ISCOM3048G-4C

ISCOM3024GF-4GE

ISCOM3024GF-4C

ISCOM3048GF-4C

交换机1.png

产品卖点

ISF虚拟化技术

Raisecom ISCOM3000G系列交换机支持ISF(Intelligent Stacking Framework 智能堆叠框架)技术,就是把多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处:

高性能:

  1. 提高设备的带宽;
  2. 运行虚拟化系统之后,系统的交换容量、包转发率及端口密度是系统各成员之和,
  • 虚拟化系统性能得到了成倍的增长,
  1. 满足高性能园区核心对核心交换设备的高性能及高端口密度要求;

高可靠性:

  1. 提高系统本身的高可靠性:主设备负责虚拟化系统的运行、管理和维护,从设备在作为备份的同时也可以处理业务;一旦主设备故障,系统会迅速自动选举新的主设备,以保证业务不中断,从而实现了设备的1:N 备份
  2. 跨成员设备的链路聚合:系统支持跨物理设备的链路聚合技术可以跨设备配置链路聚合,用户可以将不同成员设备上的物理以太网端口配置成一个聚合端口。 通过端口聚合既可以实现流量的负载分担提高带宽,又能够进行互相备份。

简化管理:

虚拟化系统从逻辑层面就作为一个整体运行,不需要配置VRRP+MSTP,简化管理,方便网络管理员进行网络管理,提升了网络可靠性及可维护性。

强大的多业务支撑能力

ISCOM3000G系列交换机支持完善的路由功能:支持静态路由、OSPF,还支持组播PIM路由协议;

ISCOM3000G系列交换机不仅支持传统的STP/RSTP/MSTP生成树协议, 还支持G.8032(ERPS)环网协议,单环、相切环、相交环,障倒换时间小于50ms,其协议简单可靠、 维护方便, 并提供50ms的快速业务倒换。

ISCOM3000G系列交换机支持VRRP功能。还支持增强的BFD For VRRP协议,可以极大地提升设备的可靠性。

完备的安全控制策略

ISCOM3000G通过建立和维护DHCP Snooping绑定表,对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping的信任端口特性

ISCOM3000G支持ARP表项严格学习功能,可以防止因ARP欺骗攻击将交换机ARP表项占满,导致正常用户无法上网。同时还支持动态ARP检测(DAI)。

ISCOM3000G支持MAC地址认证、802.1x认证和PPPoE认证,支持基于端口粒度的dot1X、MAC认证;支持基于全局和端口开启PPPoE+认证。

ISCOM3000G支持丰富的ACL策略,提供基于源mac和目的mac、源IP地址和目的IP地址、源端口和目的端口、协议号方式不同类型的ACL策略。

高扩展性

ISCOM3000G系列交换机提供丰富多样的端口组合,覆盖24/48千兆电/光口,上联端口覆盖4千兆Combo端口和4万兆SFP+光口,该系列为“千兆汇聚,万兆核心”提供可能,万兆端口的可扩展性既方便用户现在使用万兆网络,也方便用户后续升级网络到万兆。

IPv4到IPv6的演变是以太网发展的大势所趋,网络设备对于 IPv6 的支持不仅是简单的可用就行,而是需要达到商用的标准,ISCOM3000G系列交换机不仅通过了信息产业部严格的IPv4入网测试,还通过了IPv6入网测试。同时支持丰富的 IPv4 和 IPv6 三层路由协议、组播协议和策略路由机制,实现 IPv4 到 IPv6的平滑升级。

技术规范

项目

产品描述

型号

ISCOM3024G

-4GE

ISCOM3024GF-4GE/

ISCOM3024GF

ISCOM3024G

-4C

ISCOM3024GF-4C/

ISCOM3024C

ISCOM3048G

-4C/

ISCOM3052G

ISCOM3048GF-4C

端口

24个10/100/1000Base-T电口

24个10/100/1000Base-X光口

24个10/100/1000Base-T电口

24个10/100/1000Base-X光口

48个10/100/1000Base-T电口

48个10/100/1000Base-X光口

4个千兆Combo口

4个万兆SFP+光口

提供1个USB接口、1个SNMP接口和1个Console口

交换容量(Gbps)

56

56

128/704

128/704

178/1088

178/1088

包转发率(Mpps)

42Mpps

42Mpps

96Mpps

96Mpps

131Mpps

131Mpps

ISF虚拟化

支持ISF虚拟化(Intelligent Stacking Framework智能堆叠框架)
支持基于业务端口实现长距离ISF虚拟化(上联万兆端口支持ISF);

端口特性

支持端口聚合,支持端口流控
支持带外管理接口,支持端口统计

支持基于端口镜像

支持端口备份

MAC地址

支持MAC地址管理,

支持mac地址限制,

支持mac地址漂移抑制,支持安全MAC;

VLAN

支持VLAN(4K个),VLAN IF接口;

支持基于mac划分VLAN*;

支持基于协议的VLAN*;

支持基于IP划分VLAN*;
支持基本QinQ和灵活QinQ
支持VLAN转换,支持GVRP;

可靠性

支持链路聚合;
支持UDLD

支持STP/RSTP/MSTP/MRSTP
支持VRRP,支持BFD,支持BFD For 静态路由/OSPF等
支持ERPS(G.8032)环网协议;

ARP

支持静态/动态ARP;

支持开启/关闭ARP学习;

支持ARP限制;

支持免费ARP、支持ARP代理;

支持基于接口、VLAN、IP清除动态ARP;

DHCP

支持DHCP Client、DHCP Server、DHCP Relay、DHCP Snooping;
支持DHCPv6 Client、DHCPv6 snooping

IP路由

支持路由管理、静态路由、RIP*、OSPF、ISIS*、BGP*

组播

支持静态二层组播
支持路由组播管理,IGMP,MLD
支持IGMP Snooping,IGMP MVR
支持IGMP LAN-Copy
支持IGMP过滤
支持IGMP Proxy
支持GMRP
支持MLD snooping
支持PIM,PIM IPv6

ACL&QoS

支持ACL,提供基于源/目的mac、源/目的地址、源/目的端口、协议号方式;

支持基于原地址、支持优先级映射;
支持端口整形、支持接口的限速
支持队列调度、支持WRED
支持流策略、支持CAR、CP CAR、统计;

安全

支持动态ARP检测(DAI);
支持ARP防攻击/限速;
支持RADIUS认证、802.1X、PPPoE+;
支持风暴抑制;
支持IP Source Guard
支持CPU保护
支持看门狗功能

管理和维护

支持SNMPV1/V2/V3;支持enable密码认证;
支持光模块数字诊断
支持系统日志、支持告警管理,支持风扇监控;
支持硬件环境监控;
支持CPU监控,双系统;
支持Loopback,Ping和Traceroute;

支持RC-LINK 光路协议

环境要求

温度:0-50℃
湿度:10% RH~90% RH,无凝结

电源/功耗/风扇

支持可插拔双电源(双AC、双DC、AC+DC)
交流:额定220V;范围100V~380V(50Hz/60Hz)
直流:额定-48V;范围-36V~-380V
可插拔风扇盒,支持风扇自动调速

防雷指标

AC电源:共模6KV、差模6KV
DC电源:共模2KV、差模1KV

外形尺寸

440(宽)×360(深)×44(高)