联想 天工 iSpirit8805交换机

产品简述

联想天工iSpirit8805是联想天工网络自主开发的具有业界领先水平的、代表路由交换*新技术的模块化IPV6万兆核心路由交换机，具有极高的千兆端口、万兆端口和40G端口密度，提供丰富的功能和高性能路由交换，支持L2/L3/L4层业务全线速转发。联想8805万兆核心交换机分为全尺寸模块和半尺寸模块，丰富的接口板模块，满足高端用户对高可靠、大容量、模块化的需求，可广泛应用于构建大型企业网和IP城域网的汇聚中心，或中小企业网的网络核心．

先进的硬件体系结构设计

• iSpirit8805系列交换机采用一体化机箱结构和分布式系统架构，应用无源背板设计，引擎及电源子系统采取了冗余设计。

集成了联想天工网络自有的HyperOS软件操作系统

• HyperOS是一个集先进性、开放性和扩展性于一身的网络操作系统，能够支持众多的通信技术，通过非凡的扩展能力可支持面向下一代的互联网络协议。
• HyperOS操作系统可以实现无间断软件升级，能够在不中断交换机的服务和影响现有业务流量的情况下部署新的软件映像。
• HyperOS操作系统具有的（实时）监测功能，可以实时监控关键部件的健康运行状态，当监测系统检测到交换机中的组件没有反应或中断（发生故障）时，将会自动重启这些组件，或发出必要的告警信息。

高性能路由交换处理能力，体验极速网络

• iSpirit8805系列交换机背板带宽*高达到3.84 Tbps，交换容量可达2.36Tbps，采用分布式转发架构和先进的Crossbar交换矩阵，集成高性能的智能ASIC实现2/3/4层的全线速硬件转发。
• 支持丰富的业务卡类型，端口密度高，*大提供168个千兆端口、48个万兆端口、4个40G端口。
• 新一代高性能的万兆模块，能够支持多种接口类型，满足不同需求，轻松构建极速网络。

拥有电信级的可靠性能

• 全冗余弹性结构设计，冗余引擎模块，冗余电源模块，分布式系统架构，各接口模块均支持热插拔。
• 具有无间断系统切换功能，备份MSM将在不丢失用户数量和应用流量的情况下无缝接管系统控制任务。

多层环路保护技术为网络持续运营保驾护航

• iSpirit8805系列交换机集成了联想天工网络独有二层环路保护机制，可兼容标准STP、RSTP和MSTP协议，具有实现二层链路的冗余特性，主备链路的故障切换时间低于1秒（50ms），确保了网络系统的可持续运行。
• 支持虚拟路由冗余协议（VRRP），为网络用户提供缺省网关冗余功能，通过在一个接口上设置多个虚拟路由器，可实现缺省网关的负载分担功能。支持丰富的VRRP TRACKING功能，可根据外部网络发生的事件进行虚拟路由器的主备切换，切换时间低至50ms。
• 以太网自动环路保护技术（EAPS）是联想天工网络与Extreme公司联合开发的一种基于环路的保护机制，可以为以太网提供类似SONET/SDH的性能，能够从网络故障中迅速恢复过来。在电缆断开或设备故障导致以太网环中断时，可以在不到50ms内恢复运行。

端口（安全）隔离功能

• 可基于端口、802.1q、协议、MAC和IP来划分VLAN，VLAN数量可达4K。
• 应用联想天工网络专有的私有VLAN技术可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。
• SuperVLAN汇聚功能可使多个VLAN属于一个子网，可节省IP地址，通过对ARP代理的控制，实现VLAN间的三层隔离。

强大的路由转发技术

• 采用高性能的路由引擎和分布式路由转发技术，实现硬件路由快速（线速）转发的性能。
• 采用硬件*长匹配（LPM）路由技术，所有数据流的三层交换不需要软件参与，直接通过硬件进行转发，可以避免三层转发对交换机CPU的冲击。
• 支持同一目的地路由的冗余备份功能，备份路由可实现快速切换，切换时间在50ms内。
• 支持等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP），实现路由的负载分担。
• 支持静态路由、（和）RIPv1/v2、OSPF、IS-IS、BGP等动态路由选择协议。
• 支持策略路由，根据数据流的一个或多个特征在多个出口之间进行选择，并且可实现数据流在多出口之间的冗余备份和负载分担。

组播管理与组播侦听

• 联想天工iSpirit 8805系列交换机支持二层静态组播和组播侦听IGMP Snooping功能。组播侦听允许交换机“聆听”主机和组播路由器的对话数据包，实现对网络中组播成员加入、离开特定组播组等的管理。
• 支持的三层组播协议有IGMP、DVMRP、PIM-DM、PIM-SM和PIM-SSM，为复杂的网络提供组播服务的支持。
• 提供安全组播服务，支持IGMP源端口检查、源IP检查、IGMP过滤等屏蔽非法组播源的功能。
• 采用分布式、高性能的组播转发引擎，实现二、三层组播数据流的线速转发。

丰富的安全策略，让网络高枕无忧

• 多样的ACL硬件转发策略，可提高系统安全，实现数据包过滤和流量分类的作用。
• 独特的CPU保护机制和数据流分类队列机制，使针对影响CPU性能的黑客攻击和病毒侵扰得到了有效抑制和防护。
• 支持基于端口的802.1x认证方式，能够结合联想天工HyperBOSS认证计费系统，构建一个安全、稳定、可运营的网络系统。
• 采用LPM路由转发技术，可有效抵御“冲击波”病毒和DDOS等多种攻击。
• 实现先进的反ARP欺骗技术，使网络免受ARP欺骗的攻击。

完善的服务质量保障（QoS）技术

• 基于硬件实现的QoS保证机制，可智能化区分业务流，准确识别出数据报文中的内容，并且根据预制的策略，完成对数据流的智能化处理以及快速准确的转发。
• 独特的漏斗算法实现数据流的带宽控制，可以避免端口拥塞，保证网络畅通。
• 丰富的优先级别实现机制，支持基于802.1P、TOS、DSCP和ACL的分类标记。
• 支持8个优先级队列和SP、RR、WRR等丰富的排队、调度及整形机制。

全方位的管理特性，缓解网络管理负担

• iSpirit8805系列交换机可提供CLI、telnet、Web-based、SNMP等多种管理方式，用户界面人性化，操作简单、易用。
• 线卡上独具匠心的管理端口设计，能够实现对线卡的带外管理功能，可快速部署和更新镜像文件，迅速恢复线卡故障。
• 与联想天工网络HyperManager网管系统相结合，可以对网络整体性能和设备运行状态做到实时监控、拓扑发现、故障告警和提高网络的可控性，减轻网络管理员的负担。
• 提供日志管理功能，支持syslog日志，日志信息的优先级分类，为管理员实时了解系统的运行情况以及排查故障提供帮助。（为用户替供的服务和报警措施）
• 支持安全管理功能，包括SSH、SSL、SNMPV3、管理服务控制和源IP限制等特性。

IPV6

• iSpirit8805全方位支持IPV6，可很好地满足客户对IPV6的需求。且通过了国际权威测试机构的认证测试。

支持VRRP拓扑二层环路保护协议－VLLP

• VLLP协议是联想天工网络在VRRP基础上为解决VRRP拓扑二层环路问题而提出的新技术标准。可以有效解决VRRP拓扑结构的多个VLAN的二层环路问题 。大幅度缩短环路切换时间，保障重要业务不间断运行。同时也可降低对接入设备的要求，从而大幅度节省用户投资。