FlexHammer5210系列安全智能多层交换机.doc

FlexHammer5210系列安全智能多层交换机 FlexHammer5210-24 FlexHammer5210-48 FlexHammer5210-24S FlexHammer5210-24G概 述FlexHammer5210系列安全智能多层交换机是为了满足安全、多业务承载、高性能的网络环境所开发的新一代智能多层交换机，具备传统三层交换机大容量、高性能等优点，同时还具有领先的安全特性，适合作为关注业务、服务、关注网络安全的中小型城域网汇聚三层交换机、小区核心汇聚层交换机和企业级大客户接入层交换机。FlexHammer5210系列安全智能多层交换机共有4款产品：FlexHammer5210-24：24电口全线速安全智能多层交换机。24个百兆电口、4个千兆SFP光口和2个堆叠接口。FlexHammer5210-48：48电口全线速安全智能多层交换机。48个百兆电口、4个千兆SFP光口和2个堆叠接口。FlexHammer5210-24S：全光口全线速安全智能多层交换机。24个百兆SFP光口、4个千兆SFP光口和2个堆叠接口。FlexHammer5210-24G：全千兆全线速安全智能多层交换机。24个千兆电口、4个千兆SFP光口和2个堆叠接口。关键特性领先的安全特性针对目前网络面临着各种安全威胁，存在着各种类型的机密泄漏和攻击方式，FlexHammer5210系列安全智能多层交换机具有领先的安全特性，完全能够保证网络的安全运行： 支持完善的ACL访问控制策略，支持基于用户MAC地址、IP地址、IP协议（TCP/UDP）、TCP端口号、UDP端口号以及基于时间的ACL控制； 可通过VLAN-IP-MAC的捆绑精确识别合法业务终端；支持用户接入控制协议802.1x，提供比传统接入控制方式更为有效的用户端口控制能力，端口MAC地址限定功能可以对端口接入的主机数目进行限制； 支持PVLAN，在一个802.1QVLAN内部实现各个端口的严格隔离，在保障业务开展的同时实现高安全性； 拥有专利的CPU保护技术，对发送到CPU的数据进行检查，过滤，以避免对CPU的恶意攻击； 对于RIP、OSPF、BGP等协议可以提供多种验证方式（明文验证、MD5验证），保证路由和网络拓扑的可控，具备更高级别的安全性； 基于源IP地址控制的Telnet，通过配置禁止/允许Telnet用户的源IP地址可以增强设备网管的安全性，避免黑客恶意控制设备；支持网络管理服务NMS（Network Manage Service）,控制对设备的访问多级授权，防止非法用户对设备的控制；完善的QoS保障FlexHammer5210系列安全智能多层交换机具有完善的QoS保障能力，通过以下技术保证语音、视频等多种实时多媒体业务的高服务质量需求：基于IEEE802.1P标记信息和五元组流分类服务的优先级；支持基于流的多层CoS、ToS，满足实时多媒体业务如会议电视等应用的需求； 自定义的多层流分类规则，整机支持1024条流规则； 每端口支持8 个优先级队列，支持拥塞避免和流量整形； 支持8K粒度的基于流和端口的速度限制；全面的路由技术支持FlexHammer5210系列安全智能多层交换机支持丰富的路由技术，基本覆盖了目前的路由技术： 支持的单播路由协议有：RIP V1、RIP V2、OSPF、BGP、静态路由； 支持的组播路由协议有：IGMP、PIM-SM、PIM-DM； 其它路由协议：策略路由、QoS路由、ECMP等价路由等；丰富的802.1Q VLAN控制能力 支持基于端口的VLAN； 支持基于协议的VLAN； 支持基于Subnet的VLAN； 支持PVLAN； 支持Q in Q 最多可配置的VLAN数目为4094个；高可靠性 FlexHammer5210系列安全智能多层交换机支持STP/RSTP/MSTP协议，能实现链路冗余备份，提高容错，保证网络的稳定性； 支持VRRP虚拟路由，与其它三层交换机一起构成VRRP组，形成冗余路由备份，极大的提高了网络可靠性； 支持RPS外置冗余电源系统，可为设备提供电源的冗余，大大提高了FlexHammer 5210的容错和可持续运行能力。方便的维护管理功能随着网络规模的增大，设备的可维护特性成为降低用户维护成本的关键，FlexHammer5210系列安全智能多层交换机具有便捷的管理功能和强大的可维护特性： 支持远程/本地的端口环回测试，可以方便检测端到端链路的连通性； 支持独具创新的TPS技术，可以直接在交换机上远程、无干扰的对线路进行维护，能测量出线路上的各种故障，比如断路、短路，测量精度在1米之内，极大的的方便了网络链路问题的定位，降低维护成本； 通过一台命令交换机可管理多达64台Hammer交换机集群，大大降低网管管理成本，简化管理操作，提高了管理效率；对于运营网络来说，还大大节省IP地址开销； 支持SNMP、CLI、RMON、TELNET、WEB网络管理方式； 支持BOOTP、FTP，提供了完备、快捷的软件升级功能。技术参数特性指标详细描述产品名称Flex5210-24Flex5210-48Flex5210-24SFlex5210-24G端口数量24个10/100M电口4个1000MSFP光口48个10/100M电口4个1000MSFP光口24个100MSFP光口4个1000MSFP光口24个10/100/1000M电口4个1000M SFP光口交换容量32G32G32G64G包转发能力9.6Mpps13.2 Mpps9.6Mpps42Mpps功 耗55W60W60W70W堆叠功能2个专用堆叠接口，支持互堆叠，最多支持10台堆叠基本性能MAC地址表12K路由表条数4KBuffer容量共享32M转发模式存储转发模式（store-and-forward）网络和流量控制PVLAN支持VLAN802.1Q 4kQoS每端口支持8个优先级队列；支持流量整形和丰富的调度策略队列调度方式支持WRR、SP、WRR+SP端口汇聚支持FE端口聚合、支持GE端口聚合；最多32组，每组最多8个端口超长帧支持，9Kbyte路由协议Unicast静态路由、RIP V1/V2 、OSPF V2、BGPV4、IS-ISMulticastIGMP、PIM-SM、PIM-DM策略路由支持等价路由支持ECMP、WCMPQoS routes支持路由接口数512安全特性802.1X支持STP/RSTP/MSTP均支持ACL1KMAC地址限制支持广播风暴抑制支持CPU保护支持端口速度限制8K粒度管理特性集群管理最多可支持64台SNMPSNMP V1 /V2cRMON1、2、3、9HTTP支持CLI支持物理尺寸(长 X 宽 X 高)440mm360mm43.8mm工作环境040 oC 1090无凝结重 量5Kg订购信息产品型号产品描述供电方式Flex Hammer5210-2424FE(电口)+4GE（SFP光口）+2个堆叠口交流220VFlex Hammer5210-24-DC24FE(电口)+4GE（SFP光口）+2个堆叠口直流-48VFlex Hammer5210-4848FE(电口)+4GE（SFP光口）+2个堆叠口交流220VFlex Hammer5210-48-DC48FE(电口)+4GE（SFP光口）+2个堆叠口直流-48VFlex Hammer5210-24S24FE(SFP光口)+4GE（SFP光口）+2个堆叠口交流220VFlex Hammer5210-24S-DC24FE(SFP光口)+4GE（SFP光口）+2个堆叠口直流-48VFlex Hammer5210-24G24GE(电口)+4GE（SFP光口）+2个堆叠口交流220VFlex Hammer5210-24G-DC24GE(电口)+4GE（SFP光口）+2个堆叠口直流-48VSFP-GE-RJ45-100SFP电口收发模块-GE-100米-RJ45-3.3VSFP-GE-MM-550SFP光收发模块-GE-多模-850nm-550米-LC光连接头-3.3VSFP-GE-SM-10KSFP光收发模块-GE-单模-1310nm-10公里-LC光连接头-3.3VSFP-GE-SM-30KSFP光收发模块-GE-单