极进BD8800系列产品介绍V2.3

1、Extreme Networks Data SheetBlackDiamond®8800 系列 BlackDiamond 8800系列高性能交换机提供了高密度千兆 以太网、高密度千兆以太网供电(PoE)和万兆以太网端口。 这一全能的BlackDiamond产品系列中的每个端口都支持2 层-4层的全部交换功能。BlackDiamond 8800系列产品按机 箱的插槽数量分为10插槽的BlackDiamond 8810和6插槽的 BlackDiamond 8806。每个企业的IT管理者都希望以有限的时间和资源管理极度复 杂专业的网络基础。来自极进网络的BlackDiamond 8800系

2、 列交换机可帮助简化网络系统，同一机箱可容纳针对核心、 汇聚、接入和数据中心应用的各种接口板卡。它同时适用于 高密度二层网络架构，从而简化网络建设和运维成本。BlackDiamond 8800 系列交换机提供语音级可靠性，满 足语音、视频、无线和数据传输的各种企业应用需要。 BlackDiamond 8800系列交换机的全线速端口可以互联数 以千计的服务器，组成HPCC(High Performance Cluster Computing)高性能计算集群。装备 8900-xl系列模块的BlackDiamond 8800 系列交换机满足下一代服务提供商用于融合服务的传输网络的需要，是城域网核心和

3、移动回程集中器的理想之选。BlackDiamond 8900-xm 40Ge 模块满足下一代数据中心和服务提供商的需求。IPv4和IPv6全面的24层功能，适于汇聚高速连接，最小化核心和边缘之间的瓶颈。它也为企业将来应用升级作好准备。BlackDiamond 8800 系列 ，可装备8500/8800/8900系列模块，帮助您轻松构建企业、数据中心和服务提供商网络语音级可靠保障全冗余系统设计不间断运行模块化操作系统-ExtremeXOSEAPS 以太网自动保护切换备份协议低能耗高性能接入最大包转发能力2840 Mpps面向融合应用，支持VoIP自动接入灵活针对各种应用的连接方式低功耗，节约能源

4、和散热成本全面深度安全防护目录式链路安全通用端口(Universal Port)动态安全配置，实现更细致的安全策略控制特有的ClearFlow威胁检测和响应机制，应对网络攻击和入侵安全加固的网络基础结构目标应用大、中企业的高性能网络核心交换机具有高度扩展性和弹性的城域网核心交换机和移动回程汇聚点的集中器用于数据中心和 HPCC 的低延迟、低耗电的高密度交换机高性价比的配线间和边缘交换机，适合中小企业BlackDiamond 8800 系列交换机提供全面 24 层 IPv4 和IPv6 交换路由功能，为企业将来应用升级作好准备。冗余系统设计冗余管理模块BlackDiamond 8800 交换机系

5、列具有管理模块自动切换机制，如果一个交换机管理模块 (MSM) 失效，备份管理模块能自动快速接管整个交换机的管理任务,该功能是交换机承载语音和其它关键应用的基础（此功能对8500系列模块有限制）。高可靠机箱设计BlackDiamond 8800 交换机系列机箱采用无源式背板设计，并辅以其它高可用性设计：包括隔离的控制平面和数据平面，冗余的电源分配控制器和风扇控制，以及可在影响网络可用性之前即判别出异常的机箱环境监控机制。负载均衡式备份电源BlackDiamond 8800交换机系列支持一组（最多6个）负载分担的冗余电源模块。 3个电源模块即能给配满非PoE千兆或万兆以太网口的机箱提供2 + 1

6、冗余的电源供给。附加另外的3个电源即可满足大量的PoE接口的供电需求。热插拔风扇盘和冗余风扇含有9或6个风扇的托架，为BlackDiamond 8800系列机箱提供冗余的冷却能力。风扇托架支持热插拔。模块化操作系统不间断运行真正抢先式多任务和内存保护 BlackDiamond 8800交换机允许许多单个协议进程如 OSPF、STP生成树作为独立的进程运行运行在各自的被保护内存空间，从而避免相互阻扰。这将提高系统完整性并天生有助于抵御拒绝服务式攻击（DoS）。进程监控和重启 ExtremeXOS 通过进程监控和重启大大提高网络可靠性。操作系统可以实时监控每个独立进程，如果某个进程没有响应或停止运

7、行，它可以被自动重启。软件模块动态加载ExtremeXOS 的模块化设计允许软件模块单独升级并动态加载，这已经成为高可靠性设计的标准。高可靠网络协议EAPS以太网自动保护切换 EAPS 允许普通IP 网络提供等同于传统语音网络的高级别可靠性和不间断运行能力。 EAPS 优于生成树或快速生成树协议，它提供亚秒级(50ms以内)的快速稳定切换。生成树/快速生成树BlackDiamond 8800交换机支持802.1D生成树、PVST+、802.1w快速生成树和802.1s多实例生成树等二层冗余协议。快速路由备份BlackDiamond 8800交换机支持高级3层协议，如OSPF、VRRP和ESRP

8、（ESRP同时作用于网络2层和3层）等，持续检测链路的可用性，并动态引导流量绕开故障点。ECMP等值多路负载均衡等值多路（ECMP）不仅提供负载均衡，而且支持网络冗余容错。802.3ad链路汇聚链路汇聚允许最多8个链路汇聚形成一个逻辑中继链路，提供高达 80Gbps 的冗余带宽。跨交换机链路汇聚组（M-LAG）M-LAG能超越带宽限制并改善网络弹性，减少单点故障的风险。它提供跨越多台交换机的负载均衡。用户认证和主机健康检查网络登录网络认证可实现用户接入认证和访问控制。 BlackDiamond 8800系列交换机支持全面的网络登录方式，如：802.1x客户端、Web（无 需客户端）和基于MAC

9、地址认证。通过这些认证方式，用户将被分配至指定的VLAN，并启用自动配置脚本，为该用户动态分配 ACL、QoS等策略，从而实现全网细致、强健的安全控制。多客户端支持共享端口是网络中潜在的安全盲区。交换机的多客户端支持确保在同一共享端口下的每个用户或设备单独认证并分配其相应的策略和VLAN。融合网络经常会使用共享端口， 多客户端支持使得IP 电话和无线服务更为安全。主机健康检查图1、ExtremeXOS模块化设计主机健康检查可隔离受感染或不符合安全政策的主机。极进网络支持的主机健康检查方案是基于TCG 的安全模型。BlackDiamond 8800 结合极进网络的SentriantTMAG200

10、终端安全设备可确保每个终端满足设定的安全策略，同时隔离那些不符规则的终端主机。丰富的MAC和IP安全功能 MAC地址安全MAC 地址安全保证一个端口锁定某个给定的 MAC地址或限定端口的MAC地址数量。这个特性可保证只有特定的主机或设备(如 IP 电话或打印机)才可使用端口，从而防止端口滥用。同时，可定义锁定超时时间，保护网络免受快速变化的MAC影响。IP安全ExtremeXOS IP 安全体系保护网络服务（如 DHCP、DNS）和主机免受欺骗或中间人式攻击。它同样可建立一个可信的MAC/IP/端口对应关系数据库，保护网络不受静态定义或假冒IP地址的影响。虚拟路由交换BlackDiamond

11、8800支持虚拟路由交换功能，可将一个物理设备划分为多个独立的虚拟交换机。每个彼此隔开，非常接近最高安全级别的“物理隔离”要求，允许重叠的地址空间(IP地址)和路由表。通过使用虚拟路由交换功能，管理员可建立独立的管理网络和独立的客户网络，同时保证任何一个网络 不会给其它网络带来负面影响。网络入侵检测和响应Clear-Flow安全机制Clear-Flow安全机制可检测并防御快速攻击，具备与Sentriant NG300等安全设备联动的能力。该功能需要配合“-c”、“-xl”或“-xm”系列模块，是针对高速交换网络的安全防护技术。sFlow® sFlow是基于采样的技术，它能够同时监控所

12、有端口的应用层数据流。交换机的sFlow 进程将采样数据打包并通过网络发送给 sFlow收集软件，然后由该收集软件生成最新的全网流量图，方便网络排障、拥塞控制和网络安全威胁发现端口镜像BlackDiamond 8800支持多对一、多对多、跨模块、跨交换机的端口镜像和远程镜像，可将流量镜像至外部安全设备，如：入侵检测设备，用于流量分 析或在网络遭受攻击时，作为网络的诊断的工具。线速ACL包过滤BlackDiamond 8800交换机支持硬件ACL， 可识别L2/L3/L4包头信息，如：MAC、 IPv4和IPv6地址或TCP/UDP端口等信息。 BlackDiamond 8800系列接口模块每2

13、4个端口 支持全局的 ACL，提供良好的ACL灵活性。DOS拒绝服务式攻击防护BlackDiamond 8800可有效防御DoS攻击。 如果交换机发现异常多的数据包出现在CPU 入口队列，它能够自动创建ACL防止其进入 CPU。一段时间后，这些ACL会自动删除。 如果攻击持续，这些ACL会重新加载。PBR策略路由策略路由提供更灵活的网络流量管理机制。 通过基于ACL的PBR策略路由，数据包可以匹配设定条件，如：QoS、VLAN、IP地址、协议、端口等，然后依据不同的匹配选择包转发路径。ASIC实现的 LPM最长匹配转发ASIC硬件实现的LPM 最长前缀匹配路由转发机制无需控制平面学习新数据流，

14、有助于抵御DoS 攻击。安全管理为 防 止 管 理 数 据 被 截 取 或 篡 改， BlackDiamond 8800支持SSH2、SCP和SNMPv3协议。绿色环保节能 BlackDiamond8800系列交换机配置432个千兆接口时，耗电量仅为1.3千瓦或3.2瓦每端口。其业界领先的绿色节电水平，可节省大量能耗和散热成本。融合网络连接性语音级连接BlackDiamond 8800支持每端口 8 个队列和广泛的 QoS技术。这些QoS技术能够在入口对流量区分优先级，实现速率限制，使高优先级流量具有可预期的表现。在出口则可置802.1p标记和DiffServ标记，并进行流量整形。BlackD

15、iamond 8800延续Extreme Networks 产品低延迟、低抖动的传统，使管理员能够构建高性能网络。高密度PoEBlackDiamond 8800提供PoE以支持大规模的IP电话和无线AP部署。BlackDiamond 8810能在一个14U机箱支持多达333个3类口，或者由单个机箱给432个连接1类或2类设备的PoE端口供电。给满载1类、2类或3类设备的BlackDiamond 8800交换机供电，不需要附加外部电源箱。支持链路层发现协议（LLDP）BlackDiamond 8800交换机结合LLDP，可以简化企业网的排错，并增强网络管理工具发现何维护准确的网络拓扑的能力。通过

16、使用LLDP和基于事件的命令脚本，BlackDiamond 8800支持VoIP自动开通。支持虚拟化数据中心基于IEEE 802 VEPA标准的Direct AttachTM技术消除虚拟交换机层，简化网络和改善性能。Direct Attach依数据中心的规模，把网络从4或5个层级，减少到3或2个层级。（客户需要购买Direct Attach 特征包许可证，产品编号：11011）图2、I/O模块选项图3、I/O模块的应用图4、MSM模块选项技术规格交换性能BlackDiamond 8810配8900模块： 3.8 Tbps 总交换容量 2,840 Mpps 2层硬件转发速率 2,840 Mpps

17、 3层硬件转发速率配8800模块： 1,312 Gbps 总交换容量 950 Mpps 2层硬件转发速率 950 Mpps 3层硬件转发速率配8500模块： 800 Gbps 总交换容量 570 Mpps 2层硬件转发速率 570 Mpps 3层硬件转发速率BlackDiamond 8806配8900模块： 1.952 Tbps 总交换容量 1,420 Mpps 2层硬件转发速率 1,420 Mpps 3层硬件转发速率配8800模块： 672 Gbps 总交换容量 475 Mpps 2层硬件转发速率 475 Mpps 3层硬件转发速率配8500模块： 416 Gbps 总交换容量 285 Mp

18、ps 2层硬件转发速率 285 Mpps 3层硬件转发速率端口密度BlackDiamond 8810 218 端口 10GBASE-X SFP+ (196 端口， 冗余 MSM配置) 73 端口 10GBASE-X XFP (66 端口， 冗余 MSM配置) 864 端口10/100/1000BASE-T (768 端口，冗余 MSM配置) 440 端口 1000BASE-X SFP (400 端口，冗余 MSM配置)BlackDiamond 8806 121 端口 10GBASE-X SFP+ (100 端口, 冗余 MSM配置) 41 端口 10GBASE-X XFP (34 端口， 冗余

19、 MSM配置) 480 端口 10/100/1000BASE-T (384 端口,冗余 MSM配置) 248 端口 1000BASE-X SFP (208 端口,冗余 MSM配置)MSM管理模块 该MSM管理模块包含控制管理部件和交换引擎 8500-MSM24 BlackDiamond 8500 MSM ，可安装 I/O接口卡 MSM-48c BlackDiamond 8800 MSM，可安装 I/O接口卡 8900-MSM128 BlackDiamond 8900 MSM，可安装 I/O接口卡 S-G8Xc，8端口 1G SFP卡 (可选附加在 MSM上) S-10G1Xc ，1端口10G

20、XFP 卡 (可选附加在 MSM上) S-10G2Xc ，2端口10G SFP+ 卡 (可选附加在 MSM上)可选接口模块 8900-40G6X-xm 6端口40GBASE-X QSFP+ 40G以太网模块，需额外QSFP+ 8900-G96T-c 96端口 10/100/1000BASE-T 千兆以太网模块 8900-10G24X-c 24端口10GBASE-X SFP+ 万兆以太网模块，需额外SFP+ 8900-10G8X-xl 8端口10GBASE-X XFP 万兆以太网模块，需额外XFP 8900-G48X-xl 48端口1000BASE-X SFP千兆以太网模块，需额外SFP 890

21、0-G48T-xl 48端口10/100/1000BASE-T千兆以太网模块，可选配PoE 10G8Xc 8端口10GBASE-X XFP 万兆以太网模块，需额外XFP 10G4Xc 4端口10GBASE-X XFP 万兆以太网模块，需额外XFP G48Xc 48端口1000BASE-X SFP千兆以太网模块，需额外SFP G24Xc 24端口1000BASE-X SFP千兆以太网模块，需额外SFP G48Tc 48端口10/100/1000BASE-T千兆以太网模块，可选配PoE G48Te2 48端口10/100/1000BASE-T千兆以太网模块，可选配PoE 8500-G24X-e 2

22、4端口1000BASE-X SFP千兆以太网模块，需额外SFP 8500-G48T-e 48端口10/100/1000BASE-T千兆以太网模块，可选配PoE S-G8Xc，8端口 1G SFP卡 (可选附加在 MSM上) S-10G1Xc ，1端口10G XFP 卡 (可选附加在 MSM上) S-10G2Xc ，2端口10G SFP+ 卡 (可选附加在 MSM上) S-POE PoE ，PoE卡(可选附加在8900-G48T-xl、G48Tc、G48Te2、8500-G48T-e模块上)供电类型支持交流或直流供电 交流供电输入电压范围：85-264V功率700W ，90V-100V功率120

23、0W ，200V-220V 48V 直流供电，功率1200W在线供电 (PoE) 802.3af 333 端口支持802.3af class 0 设备供电，配置电源模块6个 432 端口支持802.3af class 1 设备供电，配置电源模块6个 432 端口支持802.3af class 2 设备供电，配置电源模块6个 333 端口支持802.3af class 3 设备供电，配置电源模块6个交换 RFC 3619-以太网自动保护切换 EAPS 和EAPSv2 IEEE 802.1D-1998生成树协议 IEEE 802.1D-2004生成树协议(STP/RSTP) IEEE 802.1w

24、-2001 STP/RSTP快速配置 IEEE 802.1Q-2003 (原IEEE 802.1s) 多实例生成树，MSTP EMISTP，极进网络多实例生成树协议 PVST+， 每VLAN生成树 (802.1Q 兼容) Extreme Standby Router Protocol (ESRP) IEEE 802.1Q-1998 Virtual Bridged Local Area Networks IEEE 802.3ad 静态负载均衡配置和LACP 动态配置 IEEE 802.1AB-LLDP 链路层发现协议 LLDP Media Endpoint Discovery (LLDP-MED

25、),ANSI/TIA-1057, draft 08 Extreme Discovery Protocol (EDP) Extreme Loop Recovery Protocol (ELRP) Extreme Link State Monitoring (ELSM) Software Redundant Ports IEEE 802.1ag L2 Ping and traceroute, Connectivity Fault Management数据中心 Direct Attach (IEEE 802 VEPA) (需要附加特征包) Priority Flow Control (IEEE 80

26、2.1Qbb) (只在装备8900-10G24Xc模块的BlackDiamond 8800 可用，8900-10G24Xc 产品编号：41632B) XNV (ExtremeXOS 网络虚拟化)VLAN、vMAN IEEE 802.1Q VLAN Tagging IEEE 802.1v： VLAN classification by Protocol and Port 基于端口的VLANs划分 基于协议的VLANs划分 基于MAC的VLANs划分 Multiple STP domains per VLAN IEEE 802.1ad Virtual MANs (vMAN) Upstream Fo

27、rwarding Only / Disable Flooding draft-sanjib-private-vlan-08.txt Private VLANs Asymmetric VLANs VLAN TranslationQoS服务质量和策略 IEEE 802.1D-1998 (802.1p) 包优先级 RFC 2474 DiffServ优先级, 每端口8 个队列 RFC 2598 DiffServ Expedited Forwarding (EF) RFC 2597 DiffServ Assured Forwarding (AF) RFC 2475 DiffServ Core and E

28、dge RouterIPv4 RFC 1812 Requirements for IP Version 4 Routers RFC 1519 CIDR RFC 1256 IPv4 ICMP Router Discovery (IRDP) RFC 1122 Host Requirements RFC 768 UDP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 894 IP over Ethernet RFC 1027 Proxy ARP RFC 2068 HTTP server RFC 2338 VRRP Static Unicast

29、Routes Static Multicast Routes RFC 1058 RIP v1 RFC 2453 RIP v2 RFC 2328 OSPF v2 (including MD5 authentication) RFC 1587 OSPF NSSA Option RFC 1765 OSPF Database Overflow RFC 2370 OSPF Opaque LSA Option RFC 3623 OSPF Graceful Restart RFC 1112 IGMP v1 RFC 2236 IGMP v2 RFC 3376 IGMP v3 IGMP v1/v2/v3 Sno

30、oping with Configurable Router Registration Forwarding IGMP Filters Static IGMP Membership Multicast VLAN Registration RFC 2362 PIM-SM RFC 3569, draft-ietf-ssm-arch-06.txt PIM-SSMIPv6 RFC 2460, Internet Protocol, Version 6 (IPv6) Specification RFC 2461, IPv6邻居发现 RFC 2462, IPv6 Stateless Address Auto

31、Configuration-Router Requirements RFC 2463, ICMPv6协议 RFC 2464, 以太网 IPv6 包传输 RFC 2465, IPv6 MIB, General Group and Textual Conventions RFC 2466, MIB for ICMPv6 RFC 1981, Path MTU Discovery for IPv6, August 1996-Router requirements RFC 3513, Internet Protocol Version 6 (IPv6) Addressing Architecture R

32、FC 3587, Global Unicast Address Format RFC 2710, IPv6 Multicast Listener Discovery v1 (MLDv1) RFC 3810, IPv6 Multicast Listener Discovery v2 (MLDv2) RFC 2080, RIPng RFC 2893, Configured Tunnels RFC 3056, 6to4 Static Unicast routes for IPv6 Telnet server over IPv6 transport SSH-2 server over IPv6 tra

33、nsport Ping over IPv6 transport Traceroute over IPv6 transport管理和流量分析 RFC 2030 SNTP, 简单网络时间协议v4 RFC 854 Telnet client and server RFC 783 TFTP Protocol (revision 2) RFC 951, 1542 BootP RFC 2131 BOOTP/DHCP Relay Aagent and DHCP Server RFC 1591 DNS (client operation) RFC 1155 Structure of Mgmt Informat

34、ion (SMIv1) RFC 1157 SNMPv1 RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Like MIB & TRAPs RFC 1573 Evolution of Interface RFC 1650 Ethernet-Like MIB (update of RFC 1213 for SNMPv2) RFC 1901-1908 SNMP v2c, SMIv2 and Revised MIBII RFC 2570-2575 SNMPv3, user based security, Encryption and authenti

35、cation RFC 2576 Coexistence between SNMP Version 1,Version 2 and Version 3 RFC 1757 RMON 4 groups: Stats, History, Alarms and Events RFC 2021 RMON2 (probe configuration) RFC 2668 802.3 MAU MIB RFC 1643 Ethernet MIB RFC 1493 Bridge MIB RFC 1354 IPv4 Forwarding Table MIB RFC 2737 Entity MIB v2 RFC 223

36、3 Interface MIB RFC 1354 IP Forwarding Table MIB RFC 1724 RIPv2 MIB RFC 1850 OSPFv2 MIB RFC 1657 BGP-4 MIB Draft-ietf-idr-bgp4-mibv2-02.txt-Enhanced BGP-4 MIB Draft-ietf-pim-mib-v2-o1.txt RFC 2787 VRRP MIB Draft-ietf-bridge-rstpmib-03.txt-Definitions of Managed Objects for RSTP Secure Shell (SSH-2)

37、client and server Secure Copy (SCP-2) client and server Secure FTP (SFTP) server sFlow version 5 Configuration logging Multiple Images, Multiple Configs BSD System Logging Protocol (SYSLOG), with Multiple Syslog Servers 999 Local Messages (critical stored across Reboots) Extreme Networks vendor MIBs

38、 (包括 FDB、 PoE、CPU、内存 MIBs) XML APIs over Telnet/SSH and HTTP/HTTPS 基于Web的管理界面物理特性尺寸BlackDiamond 8810 机箱： 24.47” 高 × 17.51” 宽 × 18.23” 深 (62.2 cm × 44.5 cm × 46.3 cm)BlackDiamond 8806 机箱： 17.5” 高 × 17.51” 宽 × 18.23” 深 (44.45 cm × 44.5 cm × 46.3 cm)电源模块： 4.75” 高

39、 × 2.75” 宽 × 13.75” 深 (12.1 cm × 6.99 cm × 34.9 cm)MSM 模块： 1.63” 高 × 15.26” 宽 × 15.25” 深 (4.1 cm × 38.8 cm × 38.7 cm)接口模块： 1.63” 高 × 15.26” 宽 × 15.25” 深 (4.1 cm × 38.8 cm × 38.7 cm)运行参数 运行温度范围：0 至 40 (32 至 104) 运行湿度：10% 至 93% 相对湿度,，非冷凝 运行震动

40、 (Half Sine)：30 m/s2 (3g),11ms, 60 Shocks 运行随机震动： 3-500 Hz 1.5g rms安全 Routing protocol MD5 authentication Secure Shell (SSH-2), Secure Copy (SCP-2) and SFTP client/server with encryption/authentication SNMPv3 user based security, with encryption/ Authentication RFC 1492 TACACS+ RFC 2138 RADIUS Authe

41、ntication RFC 2139 RADIUS Accounting RFC 3579 RADIUS EAP support for 802.1x RADIUS Per-command Authentication Access Profiles on All Routing Protocols Access Policies for Telnet/SSH-2/SCP-2 Network Login-802.1x, web and MAC-based Mechanisms IEEE 802.1x-2001 Port-Based Network Access Control for Netw

42、ork Login Multiple supplicants with multiple VLANs for Network Login (all modes) Fallback to local authentication database (MAC And Web-based methods) Guest VLAN for 802.1x RFC 1866 HTML-Used for web-based Network Login SSL/TLS transport-used for web-based Network Login MAC Security-Lockdown and Lim

43、it IP Security-RFC 3046 DHCP Option 82 with Port and VLAN ID IP Security-DHCP enforcement via Disable ARP Learning IP Security-Gratuitous ARP Protection IP Security-Trusted DHCP Server IP Security-DHCP Secured ARP / ARP Validation 2/3/4层 访问控制列表(ACL)DOS攻击防御 RFC 2267 Network Ingress Filtering RPF (Uni

44、cast Reverse Path Forwarding) Control Via ACLs 线速访问控制列表 ACL Rate Limiting/Shaping by ACLs IP Broadcast Forwarding Control ICMP and IP-Option Response Control SYN 攻击防御 CPU DoS 防御：限制进入CPU的异常流量 加固抵御的一般网络攻击：- ERT ()- A-2003-04: "SQL Slammer"- A-2002-36: "SSHredder"-

45、 A-2002-03: SNMP vulnerabilities- A-98-13: tcp-denial-of-service- A-98.01: smurf- A-97.28:Teardrop_Land-Teardrop and"LAND" attack- A-96.26: ping- A-96.21: tcp_syn_flooding- A-96.01: UDP_service_denial- A-95.01: IP_Spoofing_Attacks_and_ijacked_Term inal_Connections- IP Options Attack 可抵御的主机

46、攻击- Teardrop, boink, opentear, jolt2, newtear,Nestea, syndrop, smurf, fraggle, papasmurf,Synk4, raped, winfreeze, ping -f, ping of Death, pepsi5, Latierra, Winnuke, Simping,Sping, Ascend, Stream, Land, Octopus核心级协议支持 PIM-DM Draft IETF PIM Dense Mode draft- ietfidmrpim-Dm-05.txt, draft-ietf-pim-dm- n

47、ew-v2-04.txt RFC 3618 Multicast Source Discovery Protocol (MSDP) RFC 2740, OSPF for IPv6 RFC 1771 Border Gateway Protocol 4 RFC 1965 Autonomous System Confederations For BGP RFC 2796 BGP Route Reflection (supersedes RFC 1966) RFC 1997 BGP Communities Attribute RFC 1745 BGP4/IDRP for IP-OSPF Interact

48、ion RFC 2385 TCP MD5 Authentication for BGPv4 RFC 2439 BGP Route Flap Damping RFC 2842 Capabilities Advertisement with BGP-4 RFC 2918 Route Refresh Capability for BGP-4 Draft-ietf-idr-restart-10.txt Graceful Restart Mechanism for BGP EAPSv2 Shared Ports-multiple interconnections Between rings RFC 11

49、95 Use of OSI IS-IS for Routing in TCP/IP and Dual Environments RFC 2763 Dynamic Hostname Exchange Mechanism for IS-IS RFC 2966 Domain-wide Prefix Distribution with Two-Level IS-IS RFC 2973 IS-IS Mesh Groups Draft-ietf-isis-restart-02 Restart Signaling for IS-IS Draft-ietf-isis-ipv6-06 Routing IPv6

50、with IS-IS Draft-ietf-isis-wg-multi-topology-11 Multi Topology (MT) Routing in IS-IS订购信息部件编号部件名称部件描述41011 10 槽机箱BlackDiamond 8810 10 槽机箱，含风扇41012 6 槽机箱BlackDiamond 8806 6 槽机箱，含风扇60020700W/1200W 100-240V 电源BlackDiamond 10808/BlackDiamond 8800 700W/1200W 100-240V电源41050 600W/900W 电源BlackDiamond 8806 6

51、00W/900W 100-240V电源60021 1200W -48V 直流电源BlackDiamond 10808/BlackDiamond 8800 1200W -48V直流电源管理模块选项BlackDiamond 8900-系列模块41231 8900-MSM128 BlackDiamond 8900 管理/交换模块（MSM），可选配I/O口BlackDiamond 8800 c-系列模块41213 MSM-48cBlackDiamond 8800 管理/交换模块（MSM），可选配I/O口BlackDiamond 8500-系列模块412518500-MSM24BlackDiamond

52、8500 管理/交换模块（MSM），可选配I/O口I/O 模块选项BlackDiamond 8900-xl/xm系列模块417118900-40G8X-xmBlackDiamond 8900-xm 6 端口40GBASE-X QSFP+416318900-10G8X-xlBlackDiamond 8900 8 端口10GBASE-X XFP415318900-G48T-xlBlackDiamond 8900 48 端口10/100/1000BASE-T RJ-45，可选配PoE卡415218900-G48X-xlBlackDiamond 8900 48 端口1000BASE-X SFPBlac

53、kDiamond 8900-系列模块41632B8900-10G24X-cBlackDiamond 8900 24 端口10GBASE-X SFP+415328900-G96T-cBlackDiamond 8900 96 端口10/100/1000BASE-T MRJ-21BlackDiamond 8800 系列模块41516G48Te2BlackDiamond 8800 48 端口10/100/1000BASE-T RJ-45，可选配PoE卡41517G48TcBlackDiamond 8800 48 端口10/100/1000BASE-T RJ-45，可选配PoE卡41543G24XcBl

54、ackDiamond 8800 24 端口1000BASE-X SFP41544G48XcBlackDiamond 8800 48 端口1000BASE-X SFP4161410G4XcBlackDiamond 8800 4 端口10GBASE-XFP4161510G8XcBlackDiamond 8800 8 端口10GBASE-XFPBlackDiamond 8500-系列模块415518500-G48T-eBlackDiamond 8500 48 端口10/100/1000BASE-T RJ-45，可选配PoE卡415618500-G24X-eBlackDiamond 8500 24 端

55、口1000BASE-X SFP子卡选件41821S-G8XcBlackDiamond 8800 8 端口1G SFP 卡 (8500-MSM-24、MSM-48c 和 8900- MSM128 的附加子卡)41822S-10G1XcBlackDiamond 8800 1 端口10G XFP 卡 (8500-MSM-24、MSM-48c 和 8900- MSM128 的附加子卡)41823S-10G2XcBlackDiamond 8800 2 端口10GBASE-X SFP+卡 (8500-MSM-24、MSM-48c 和 8900- MSM128 的附加子卡)41811S-PoEBlackDiamond 8800 PoE 卡附件41311核心许可证BlackDiamond 8800 ExtremeXOS 核心