联想 天工 iSpirit8900 IPV6万兆核心交换机

先进的硬件体系结构设计
iSpirit8900系列交换机采用一体化机箱结构和分布式系统架构，应用无源、一体化背板设计，同时系统所有有源部件都采用冗余设计，包括交换机交换矩阵、管理引擎、电源子系统、风扇子系统等。
集成了联想网络自有的HyperOS软件操作系统
HyperOS是一个集先进性、开放性和扩展性于一身的网络操作系统，能够支持众多的通信技术，通过非凡的扩展能力可支持面向下一代的互联网络协议。
HyperOS操作系统可以实现无间断软件升级，能够在不中断交换机的服务和影响现有业务流量的情况下部署新的软件映像。
HyperOS操作系统具有的（实时）监测功能，可以实时监控关键部件的健康运行状态，当监测系统检测到交换机中的组件没有反应或中断（发生故障）时，将会自动重启这些组件，或发出必要的告警信息。
高性能路由交换处理能力，体验极速网络
iSpirit8900交换机交换容量可达47 Tbps，采用分布式转发架构和先进的Crossbar交换矩阵，集成高性能的智能ASIC实现2/3/4层的全线速硬件转发。
支持丰富的业务卡类型，端口密度高，*大提供480个千兆端口、480个万兆端口、120个40G端口和20个100G端口。
新一代高性能的万兆模块，能够支持多种接口类型，满足不同需求，轻松构建极速网络。
拥有电信级的可靠性能
全冗余弹性结构设计，冗余交换矩阵，冗余管理模块，冗余电源模块，分布式系统架构，各接口模块均支持热插拔。
具有无间断系统切换功能，备份MSM将在不丢失用户数量和应用流量的情况下无缝接管系统控制任务。
在整机中可以部署2个防火墙模块，能够实现防火墙之间的冗余备份功能，让内部网络更安全更可靠。
丰富的可靠性技术为网络持续运营保驾护航
iSpirit8900系列交换机集成了联想网络独有二层环路保护机制，可兼容标准STP、RSTP和MSTP协议，具有实现二层链路的冗余特性，主备链路的故障切换时间低于1秒（50ms），确保了网络系统的可持续运行。
支持虚拟路由冗余协议（VRRP），为网络用户提供缺省网关冗余功能，通过在一个接口上设置多个虚拟路由器，可实现缺省网关的负载分担功能。支持丰富的VRRP TRACKING功能，可根据外部网络发生的事件进行虚拟路由器的主备切换。
以太网自动环路保护技术（EAPS）是联想网络与Extreme公司联合开发的一种基于环路的保护机制，可以为以太网提供类似SONET/SDH的性能，能够从网络故障中迅速恢复过来。在电缆断开或设备故障导致以太网环中断时，可以在不到50ms内恢复运行。
网关链路健康状态智能检测功能高。联想天工8900系列交换机基于新一代芯片，可以根据ping某一个测试地址的结果判断相关路由的生效或失效，从而可以根据与被测试网关的连接状态来决定本地相关的路由的状态，结果就实现了在与不支持动态路由的设备进行互联时在测试网关无法到达时能够进行路由自动切换的目的。
DHCP SERVER PLUS功能。联想天工8900系列交换机充分考虑现代网络的安全性和可靠性需求，在新传统DHCP SERVER的基础上进行改进，完善了传统自动获取IP和静态IP方案的缺点，在实现客户端自动获取IP的同时，实现了可以让客户端每次都能获取固定的IP，且可以禁止非授权电脑配置静态IP接入网络。DHCP SERVER PLUS功能即免去网络用户手动配置IP比较麻烦和容易出差的烦恼，也克服了动态IP在出现问题时不易追溯到个人的需求。
端口（安全）隔离功能
可基于端口、802.1q、协议、MAC和IP来划分VLAN，VLAN数量可达4K。
应用联想网络专有的私有VLAN技术可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。
SuperVLAN汇聚功能可使多个VLAN属于一个子网，可节省IP地址，通过对ARP代理的控制，实现VLAN间的三层隔离。
强大的路由转发技术
采用高性能的路由引擎和分布式路由转发技术，实现硬件路由快速（线速）转发的性能。
采用硬件*长匹配（LPM）路由技术，所有数据流的三层交换不需要软件参与，直接通过硬件进行转发，可以避免三层转发对交换机CPU的冲击。
支持同一目的地路由的冗余备份功能，备份路由可实现快速切换，切换时间在50ms内。
支持等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP），实现路由的负载分担。
支持静态路由、（和）RIPv1/v2、OSPF、IS-IS、BGP等动态路由选择协议。
支持策略路由，根据数据流的一个或多个特征在多个出口之间进行选择，并且可实现数据流在多出口之间的冗余备份和负载分担。（从应用角度，如多出口、流量分担、路由安全等）
支持IPV6路由。
组播管理与组播侦听
联想天工iSpirit 8900系列交换机支持二层静态组播和组播侦听IGMP Snooping功能。组播侦听允许交换机“聆听”主机和组播路由器的对话数据包，实现对网络中组播成员加入、离开特定组播组等的管理。
通过支持硬件IGMP及IGMP Snooping的配置，联想天工iSpirit8900交换机在控制和管理LAN的组播应用方面提供了优异的性能和灵活度。
联想天工iSpirit 8900系列交换机二层组播地址表容量达256个，二层组播数据实现线速转发。三层组播表容量为1K，可实现子网之间组播数据流的线速转发。
支持的三层组播协议有IGMP、DVMRP、PIM-DM、PIM-SM和PIM-SSM，为复杂的网络提供组播服务的支持。
提供安全组播服务，支持IGMP源端口检查、源IP检查、IGMP过滤等屏蔽非法组播源的功能。
采用分布式、高性能的组播转发引擎，实现二、三层组播数据流的线速转发。
丰富的安全策略，让网络高枕无忧
内置防火墙模块融合了联想网络独特的攻击检测技术，配合主动式动态包过滤技术与交换系统有机结合，可实现外部攻击防范、数据包过滤、流量监控等安全策略，有效解决了内部网络安全问题。
多样的ACL硬件转发策略，可提高系统安全，实现数据包过滤和流量分类的作用。
独特的CPU保护机制和数据流分类队列机制，使针对影响CPU性能的黑客攻击和病毒侵扰得到了有效抑制和防护。
支持基于端口的802.1x认证方式，能够结合联想天工TCMS认证计费系统，构建一个安全、稳定、可运营的网络系统。
采用LPM路由转发技术，可有效抵御“冲击波”病毒和DDOS等多种攻击。
实现先进的反ARP欺骗技术，使网络免受ARP欺骗的攻击。
完善的服务质量保障（QoS）技术
基于硬件实现的QoS保证机制，可智能化区分业务流，准确识别出数据报文中的内容，并且根据预制的策略，完成对数据流的智能化处理以及快速准确的转发。
独特的漏斗算法实现数据流的带宽控制，可以避免端口拥塞，保证网络畅通。
丰富的优先级别实现机制，支持基于802.1P、TOS、DSCP和ACL的分类标记。
支持8个优先级队列和SP、RR、WRR等丰富的排队、调度及整形机制。
全方位的管理特性，缓解网络管理负担
iSpirit8900系列交换机可提供CLI、telnet、Web-based、SNMP、SSH等多种管理方式，用户界面人性化，操作简单、易用。
线卡上独具匠心的管理端口设计，能够实现对线卡的带外管理功能，可快速部署和更新镜像文件，迅速恢复线卡故障。
与联想网络HyperManager网管系统相结合，可以对网络整体性能和设备运行状态做到实时监控、拓扑发现、故障告警和提高网络的可控性，减轻网络管理员的负担。
提供日志管理功能，支持syslog日志，日志信息的优先级分类，为管理员实时了解系统的运行情况以及排查故障提供帮助。
支持安全管理功能，包括SSH、SSL、SNMPV3、管理服务控制和源IP限制等特性。
IPV6
iSpirit8900全方位支持IPV6，可很好地满足客户对IPV6的需求。且通过了国际权威测试机构的认证测试。
支持VRRP拓扑二层环路保护协议－VLLP
VLLP协议是联想网络在VRRP基础上为解决VRRP拓扑二层环路问题而提出的新技术标准。可以有效解决VRRP拓扑结构的多个VLAN的二层环路问题,且该技术的实现不需要接入交换机参与，简化网络的配置和管理工作。大幅度缩短环路切换时间，保障重要业务不间断运行。同时也可降低对接入设备的要求，从而大幅度节省用户投资。

支持虚拟化管理