联想天工iSpirit5448万兆接入交换机.doc

产品手册万兆边缘交换机联想天工iSpirit5448产品简述联想天工iSpirit5448再次确立了智能边缘交换机的标准，在固定机箱交换机领域内，提供了业界最高的千兆以太端口密度和最大的数据吞吐能力。联想天工iSpirit5448使万兆网络从一贯以来地位尊崇的核心层走向了网络的边缘层，使万兆以太网从此不再遥不可及，在楼栋的汇聚层甚至是楼层配线间的接入层都可以轻松布署，显著降低了万兆网络的建设成本。联想天工iSpirit5448的问世，真正宣告了万兆时代的到来。联想天工iSpirit5448是一款先进的边缘交换机，支持业内领先的第三层智能特性，使用户可以比以前更快、更高效地部署新的智能服务。可升级的高性能硬件与最完善的第三层智能软件功能的独特组合，充分保护了用户的投资，彻底免除后顾之忧。联想天工iSpirit5448主要特性1） 业界最高的千兆端口密度作为一款固定机箱式交换机，联想天工iSpirit5448在一个U高度的机箱内实现了48个1000Base-T的RJ-45端口，四个Mini-GBIC端口（冗余），远高于普通意义上的模块式千兆交换机，使得网络扩容的实施极其简单和方便。2） 万兆特性联想天工iSpirit5448是一款真正意义上的万兆交换机。其选配模块可支持多达两个万兆端口，轻松构建万兆骨干网络，彻底消除网络瓶颈。3） 性能最高的固定机箱式交换机联想天工iSpirit5448交换机是业界性能最高的固定机箱式交换机，拥有160Gbps的背板带宽和101Mpps的数据转发能力，为当前和未来应用提供要求的带宽和数据处理性能。4） 显著降低网络建设成本固定机箱式的万兆交换机拥有最低的网络建设成本。可选配的万兆模块进一步减小了网络初期的投资，降低了资金风险，同时为网络的升级预留了足够大的空间，充分保护现有投资。5） 万兆骨干网络的可靠性联想天工iSpirit5448可支持两个万兆端口，充分考虑了上连链路的冗余，可实现万兆上连链路的物理备份。配合先进的EAPS或ESRP协议，可进一步防止因上层网络设备故障导致的数据传输中断。6） 全方位的安全服务边缘网络设备是经受网络攻击的第一道防线，是确保整个网络安全的最重要屏障。联想天工iSpirit5448可利用多种先进技术，如线性ACL、二到四层的ACL、802.1X、SSH2、TACACS+、Radius、Netlogin、ACL限速、NAT等，充分保证网络设备及网络数据的安全性。7） 业界领先的QoS功能联想天工iSpirit5448支持每端口8个QoS队列，在融合网络中可明显优化网络应用的性能。用户可以精细规划不同的网络应用，获得最佳的传输效果，充分满足当今网络音频视频数据流的传输，促进三网合一。8） 多种先进的二层及三层功能。联想天工iSpirit5448拥有多种先进的二层及三层功能，比如l 支持开放最短路径优先协议(OSPF)，使网络规模不受任何限制，并减少网络广播包的带宽占用，提高网络的稳定性及数据传输性能。l 支持线性组播。与广播不同，组播服务极大的减少了带宽的占用。在网络上多媒体应用日益广泛的今天，网络设备的组播性能获得了前所未有的重视。联想天工iSpirit5448具有线性组播能力，使网络性能得以大幅度的提升。l 线性QoS。联想天工iSpirit5448支持基于802.1p、DiffServ等机制的优先级划分，每个端口上支持8个优先级队列，拥有线性QoS策略实施能力。l 以太网自动保护倒换(EAPS)。通过先进的EAPS，可实现比以太网代价高得多的SDH网络50ms级的环路自愈功能。l 支持网络登录验证（Netlogin）和802.1x认证，有效防止网络黑客的入侵，防止非法用户访问网络资源或越权使用网络资源，切实保护网络运营商的利益。l 支持超长帧。联想天工iSpirit5448支持长达9k字节的超长帧，可显著提高数据处理能力和传输速率，提供对不同类型网络的最大程度的兼容。l 支持二到四层线速ACL，有效实施网络资源访问控制，保证网络设备及数据的安全性。l 支持SSH2，对远程数据进行加密，防止网络数据被恶意窃取和破解。l 支持网络地址转换（NAT），一方面起到防火墙的作用，另一方面可有力减少运营商的网络投资。l 基于策略的速率限制，充分体现网络运营理念，加强对网络带宽资源的有效管理与充分利用。性能参数属性描述端口配置48个10/100/1000BASE-T端口4个SFP端口 (mini-GBIC, 与1000BASE-T冗余)2个10 GB堆叠端口1个10/100/1000 BASE-T端口 (带外管理)1个配置串口扩展模块2个10 GB XENPAK端口指示灯各端口状态指示灯系统状态指示灯：管理、风扇、电源接口支持100 BASE-TX1000BASE-T、1000BASE-X （Mini-GBIC LX、SX、ZX）10G XENPAK（SR、LR、ER）链路聚合最多8组，每组最多8个端口背板带宽160Gbps二层包转发率101Mpps端口容量88Gbps端口优先级队列8个硬件优先级队列QoS一到四层基于策略的映射。支持802.1p，DSCP生成树协议STP，PVSTACL共可定义5520个ACL规则。每端口最多115条。可在10G模块上定义额外的ACL端口限速3024个限速设置，每端口63个可基于ACL实现限速带宽粒度1Mbps安全认证IEEE 802.1X，Netlogin，TACACS+，RADIUS地址转换支持NAT端口侦听支持对进口或出口流量的侦听，支持对Vlan的流量侦听MAC地址表16k硬件支持的三层转发表4k路由表64k网络管理SNMP、Telnet、Web、串口网络管理工具支持Ping、Debug、Telnet客户端等RMON1，2，3，9VLAN4096个基于MAC地址、基于端口或802.1Q的Vlan物理参数尺寸（WHL）440mm44mm416mm重量5kg频率5060Hz工作温度0C40C存储温度-40C70C湿度范围10-95%（相对湿度），无冷凝电源支持外部电源模块最小电压/相应电流100VAC/4A 最大电压/相应电流240VAC/2A散热160W最高海拔高度操作3000米,存储4570米可靠性MTBF：77934小时认证安全标准安全UL，CAN/CSA-C22.2，LVD，CB，ACA DoC, GOSTFCC，EMI/EMC，ICES-003 Class A，ETSI/EN 300 标准与接口通用路由和交换: RFC 1812 IPv4路由器要求 RFC 1519 CIDR RFC 1256 IPv4路由器发现 (IRDP) RFC 783 TFTP RFC 951, 1542 BootP RFC 2131 BOOTP/DHCP中继代理和DHCP服务器 RFC 1591 DNS (客户端操作) RFC 1122 主机要求 RFC 768 UDP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP ESRP IEEE 802.1D - 1998 生成树协议 IEEE 802.1Q - 1998 虚拟桥接局域网 EAPS-边缘模式 (以太网自动保护倒换, 一个环的主设备和成员RFC 3619)VLAN: IEEE 802.1Q VLAN 标记 IEEE 802.3ad 静态配置 基于端口的VLAN 基于Mac的vlanRIP: RFC 1058 RIP v1 RFC 2453 RIP v2OSPF: RFC 1901-1907 SNMPv2c, SMIv2和修订的MIB II RFC 1908 SNMPv1和SNMPv2共存 RFC 2328 OSPF v2 (包括MD5认证) 边缘模式 (高达2个非被动接口, 不能是指定路由器DR或备份指定路由器BDR) RFC 1587 OSPF NSSA 选项 RFC 1765 OSPF 数据库溢出 RFC 2370 OSPF 不透明 LSA 选项IP组播: RFC 1112 IGMP v1 RFC 2236 IGMP v2 IGMP侦听，支持可配置的路由器注册转发 PIM-SM边缘模式 (两个非被动接口)管理 - SNMP & MIBs: RFC 1155 管理信息结构 (SMIv1) RFC 1157 SNMPv1 RFC 1212, RFC 1213, RFC 1215 MIB-II 和 TRAPs RFC 1757 RMON 4组: 统计, 历史, 告警和事件 RFC 2021 RMON2 (探针配置) RFC 2668 802.3 MAU MIB RFC 1650 Etherlike-MIB RFC 1573 接口演进 RFC 1493 桥接MIB RFC 1354 IPv4转发表MIB RFC 2037 实体MIB RFC 2233 接口MIB RFC 1724 RIPv2 MIB RFC 1850 OSPFv2 MIB ExtremeWare厂商MIB (包括MAC FDB, IP FDB, QoS策略和VLAN配置)管理 - 其它: RFC 854 Telnet 安全套接字 (SSH2) 和Telnet管理 Telnet 客户端 配置日志 多个映像, 多个配置 BSD系统日志协议 (SYSLOG), 支持多个Syslog服务器 RFC 2030 SNTP, 简单网络时钟协议v4安全: 路由协议认证 (参见上面) 安全命令解释器 (SSHv2), 支持加密/认证 RFC 1492 TACACS+ RFC 2138 RADIUS 认证 RFC 2139 RADIUS 计费处理 RADIUS 按命令认证 所有路由协议支持访问配置文件 所有管理方式支持访问配置文件 网络登录 (包括DHCP / RADIUS集成) 网络地址转换 (NAT) 第二层/第三层/第四层访问控制列表 (ACLs) 线速ACLs ACL限速 802.1x- 2001网络登录采用基于端口的网络访问控制安全法规： 北美：cULus认证设备 - UL 60950第三版 (美国安全标准) - CAN/CSA-C22.2 No. 60950-00 (加拿大安全标准) 欧洲：低压法规 (LVD)；德国通告机构颁发的TUV-R GS标记 - EN60950:2000 (欧洲安全标准) 国际：CB方案 - IEC60950: 2000，包括所有国家变化 (国际安全标准) 具体国家和地区标准：墨西哥NOM/NYCE (产品安全和EMC审批)；澳大利亚/新西兰AS/NZS 3260 (ACA DoC, ITE安全)；阿根廷S-Mark；GOST (俄罗斯)激光器安全: 北美：FCC 21 CFR subpart (J) (激光器产品安全标准)；CDRH审批证明 (美国FDA审批) 欧洲：EN60825-2 (欧洲激光器安全标准)EMI/EMC 北美：FCC 47 CFR Part 15 Class A (美国辐射标准)；ICES-003 Class A (加拿大辐射标准) 欧洲：89/336/EEC EMC 法规；ETSI/EN 300 386:2001 (欧盟电信辐射和抗辐射标准)；EN55022:1998 Class A (欧洲辐射标准)；EN55024:1998, 包括IEC/EN ；61000-2,3,4,5,6,11 (欧洲抗辐射标准)；EN 61000-3-2, -3 (欧洲谐波和闪烁标准) 国际：IEC/CISPR 22:1997 Class A (国际辐射标准)；IEC/CISPR 24:1998 (国际抗辐射标准)；IEC/EN 61000-4-2 静电放电；IEC/EN 61000-4-3 抗放射辐射标准；IEC/EN 61000-4-4 瞬时突发；IEC/EN 61000-4-5 浪涌；IEC/EN 61000-4-6 抗传导辐射标准；IEC/EN 61000-4-11 功率下降和中断 具体国家和地区标准：日本Class A (VCCI注册, 辐射)；澳大利亚/新西兰AS/NZS 3548 (ACA DoC, 辐射)；韩国MIC标记(MIC审批, 辐射和抗辐射标准)；墨西哥NOM/NYCE (产品安全和EMC审批)；GOST (俄罗斯)；台湾CNS 13438:1997 Class A (BSMI审批, 辐射)模块介绍Xenpak联想天工iSpirit5448的Xenpak模块具有两个Xenpak万兆接口。可支持SR、LR、ER的光纤万兆模块，如下所示：EPS电源系统可由多个供电单元组成外部电源系统，并一对一地对多个连接的交换机同时提供冗余电源。EPS具有自动检测功能，在电源故障情况下可实现自动切换。典型应用的组网方案联想天工iSpirit5448交换机作为一个固定式的边缘交换机，具有极高的千兆端口密度，最适用于大型网络中需要高密度千兆接入的场合，如具有众多接入点的汇聚层。同时，其可选配的两个万兆端口模块既可以消除上连链路的带宽瓶颈，又可通过先进的网络协议如EAPS、ESRP、OSPF等实现从数据链路层到网络协议层的全面冗余，使网络的稳定性和可靠性获得充分保证。作为一款固定式的交换机，“高密度的全千兆端口”+“可选配的万兆端口”的配置使联想天工iSpirit5448交换机拥有无与伦比的性能价格比。如下图所示，万兆骨干网络采用多台联想天工iSpirit10808交换机作为核心层，核心层交换机之间通过多条万兆链路的聚合连接而成为双核心冗余结构，从而使核心设备之间的数据交换永不阻塞，使网络核心持续恒久地运行。汇聚层中采用联想天工iSpirit5448交换机，通过两条万兆上连链路同时与两台核心交换机连接，物理上的冗余链路加上功能强大的ESRP协议，可确保汇聚层至核心层的连接永不中断。订货信息部件编号名称说明53000871iSpirit5448联想天工iSpirit5448, 48个