联想 天工 iSpirit8800E系列交换机

联想天工iSpirit8800E系列 是联想天工网络自主开发的具有业界领先水平的、代表路由交换*新技术的模块化IPV6万兆核心路由交换机，具有极高的千兆端口、万兆端口和40G端口密度，提供丰富的功能和高性能路由交换，支持L2/L3/L4层业务全线速转发。联想8800E IPV6万兆核心交换机系列有12插槽和6插槽两种机箱：iSpirit8812E和iSpirit8806E，多种接口板模块，满足高端用户对高可靠、大容量、模块化的需求，可广泛应用于构建大型企业网和IP城域网的网络骨干、交换核心和汇聚中心。

• 先进的硬件体系结构设计

1. iSpirit8800E系列交换机采用一体化机箱结构和分布式系统架构，应用无源背板设计，同时系统所有有源部件都采用冗余设计，包括交换机交换矩阵、管理引擎、电源子系统、风扇子系统等。

• 集成了联想天工网络自有的HyperOS软件操作系统

1. HyperOS是一个集先进性、开放性和扩展性于一身的网络操作系统，能够支持众多的通信技术，通过非凡的扩展能力可支持面向下一代的互联网络协议。
2. HyperOS操作系统可以实现无间断软件升级，能够在不中断交换机的服务和影响现有业务流量的情况下部署新的软件映像
3. HyperOS操作系统具有的监测功能，可以实时监控关键部件的健康运行状态，当监测系统检测到交换机中的组件没有反应或中断时，将会自动重启这些组件，或发出必要的告警信息。

• 高性能路由交换处理能力，体验极速网络

1. iSpirit8800E系列交换机背板带宽*高达到19.2Tbps，交换容量可达9.6Tbps，包转发率≥7142.4 Mpps，采用分布式转发架构和先进的Crossbar交换矩阵，集成高性能的智能可编程的ASIC芯片实现2/3/4层的全线速硬件转发，所有模块的千兆和万兆端口之间可实现无阻塞的线速转发。
2. 支持丰富的业务卡类型，端口密度高，*大提供480个千兆端口、480个万兆端口、40个40G端口
3. 新一代高性能的万兆模块，能够支持多种接口类型，满足不同需求，轻松构建极速网络

• 拥有电信级的可靠性能

1. 全冗余弹性结构设计，冗余交换矩阵，冗余管理模块，冗余电源模块，分布式系统架构，各接口模块均支持热插拔。
2. 在数据转发时双管理模块可以同时工作，可实现流量分担功能，这样系统的吞吐量可加倍。支持双引擎负载均衡,同时工作,不是主备模式。
3. 具有无间断系统切换功能，备份MSM将在不丢失用户数量和应用流量的情况下无缝接管系统控制任务
4. 在整机中可以部署2个防火墙模块，能够实现防火墙之间的冗余备份功能，让内部网络更安全更可靠。支持内置防火墙。
5. iSpirit8800E系列交换机支持跨模块的802.3ad链路聚合，支持多个同一类型的千兆和万兆端口的聚合。

• 多层环路保护技术为网络持续运营保驾护航

1. iSpirit8800E系列交换机集成了联想天工网络独有二层环路保护机制，可兼容标准STP、RSTP和MSTP协议，具有实现二层链路的冗余特性，主备链路的故障切换时间低于1秒，确保了网络系统的可持续运行。
2. 支持虚拟路由冗余协议（VRRP），为网络用户提供缺省网关冗余功能，通过在一个接口上设置多个虚拟路由器，实现缺省网关的负载分担功能。支持丰富的VRRP TRACKING功能，可根据外部网络发生的事件进行虚拟路由器的主备切换，切换时间低至50ms。
3. 以太网自动环路保护技术（EAPS）是联想天工网络与Extreme公司联合开发的一种基于环路的保护机制，可以为以太网提供类似SONET/SDH的性能，能够从网络故障中迅速恢复过来。在电缆断开或设备故障导致以太网环中断时，可以在不到50ms内恢复运行。

• 端口隔离功能

1. 可基于端口、802.1q、协议、MAC划分VLAN，数量可达4K。
2. 应用联想天工网络专有的私有VLAN技术可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。
3. SuperVLAN汇聚功能可使多个VLAN属于一个子网，可节省IP地址，通过对ARP代理的控制，实现VLAN间的三层隔离

• 强大的路由转发技术

1. 采用高性能的路由引擎和分布式路由转发技术，实现硬件路由快速转发的性能。支持路由负载均衡(支持双缺省路由模式,和源地址策略路由模式)。
2. 采用硬件*长匹配（LPM）路由技术，所有数据流的三层交换不需要软件参与，直接通过硬件进行转发，可以避免三层转发对交换机CPU的冲击。（从应用的角度进行描述）
3. 支持同一目的地路由的冗余备份功能，备份路由可实现快速切换，切换时间在50ms内。
4. 支持等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP），实现路由的负载分担。
5. 支持静态路由、（和）RIPv1/v2、OSPF、IS-IS、BGP等动态路由选择协议。
6. 支持策略路由，根据数据流的一个或多个特征在多个出口之间进行选择，并且可实现数据流在多出口之间的冗余备份和负载分担。（从应用角度，如多出口、流量分担、路由安全等）
7. 支持IPV6路由。

• 组播管理与组播侦听

1. 联想天工iSpirit 8800E系列交换机支持二层静态组播和组播侦听功能。组播侦听允许交换机“聆听”主机和组播路由器的对话数据包，实现对网络中组播成员加入、离开特定组播组等的管理。
2. 通过支持硬件IGMP及IGMP Snooping的配置，联想天工iSpirit8800E交换机在控制和管理LAN的组播应用方面提供了优异的性能和灵活度。
3. 联想天工iSpirit 8800E系列交换机二层组播地址表容量达256个，二层组播数据实现线速转发。三层组播表容量为1K，可实现子网之间组播数据流的线速转发。
4. 支持的三层组播协议有IGMP、DVMRP、PIM-DM、PIM-SM和PIM-SSM，为复杂的网络提供组播服务的支持。
5. 提供安全组播服务，支持IGMP源端口检查、源IP检查、IGMP过滤等屏蔽非法组播源的功能。
6. 采用分布式、高性能的组播转发引擎，实现二、三层组播数据流的线速转发。

• 丰富的安全策略，让网络高枕无忧

1. 内置防火墙模块融合了联想天工网络独特的攻击检测技术，配合主动式动态包过滤技术与交换系统有机结合，可实现外部攻击防范、数据包过滤、流量监控等安全策略，有效解决了内部网络安全问题。
2. 多样的ACL硬件转发策略，可提高系统安全，实现数据包过滤和流量分类的作用。
3. 独特的CPU保护机制和数据流分类队列机制，使针对影响CPU性能的黑客攻击和病毒侵扰得到了有效抑制和防护。（加入交换矩阵的安全保护，陈超添加）
4. 支持基于端口的802.1x认证方式，能够结合联想天工HyperBOSS认证计费系统，构建一个安全、稳定、可运营的网络系统。
5. 采用LPM路由转发技术，可有效抵御“冲击波”病毒和DDOS等多种攻击。
6. 实现先进的反ARP欺骗技术，使网络免受ARP欺骗的攻击。

• 完善的服务质量保障（QoS）技术

1. 基于硬件实现的QoS保证机制，可智能化区分业务流，准确识别出数据报文中的内容，并且根据预制的策略，完成对数据流的智能化处理以及快速准确的转发
2. 独特的漏斗算法实现数据流的带宽控制，可以避免端口拥塞，保证网络畅通。
3. 丰富的优先级别实现机制，支持基于802.1P、TOS、DSCP和ACL的分类标记。
4. 支持8个优先级队列和SP、RR、WRR等丰富的排队、调度及整形机制。

• 全方位的管理特性，缓解网络管理负担

1. iSpirit8800E系列交换机可提供CLI、telnet、Web-based、SNMP等多种管理方式，用户界面人性化，操作简单、易用。
2. 线卡上独具匠心的管理端口设计，能够实现对线卡的带外管理功能，可快速部署和更新镜像文件，迅速恢复线卡故障。
3. 与联想天工网络HyperManager网管系统相结合，可以对网络整体性能和设备运行状态做到实时监控、拓扑发现、故障告警和提高网络的可控性，减轻网络管理员的负担。
4. 提供日志管理功能，支持syslog日志，日志信息的优先级分类，为管理员实时了解系统的运行情况以及排查故障提供帮助。（为用户替供的服务和报警措施）
5. 支持安全管理功能，包括SSH、SSL、SNMPV3、管理服务控制和源IP限制等特性。

• IPV6

iSpirit8800E全方位支持IPV6，可很好地满足客户对IPV6的需求。且通过了国际权威测试机构的认证测试。