SEARCH
产品展示 > NSS18500系列 信创数据中心核心交换机

IS330系列 千兆三层接入交换机

IS330系列千兆三层接入交换机是迈普通信自主设计研发的千兆汇聚以太网交换机产品,是为具备高性能、高端口密度且易于安装的网络环境而设计的交换机。该产品系列主要针对企业网汇聚、数据中心的服务器接入、802.11n的wlan无线部署和高质量千兆桌面接入等市场应用,提供稳定、可靠、安全的高性能IPV4/IPv6的交换服务。

IS330系列千兆三层接入交换机包括IS330-28GXF-AC、IS330-28TXF-AC、IS330-54TXF-AC三款产品。

IS330-28GXF-AC提供24个100/1000M SFP光接口,4个GE/10GE SFP+光口,1个USB接口, 1个RJ45配置接口,固化双电源;

IS330-28TXF-AC提供24个10/100/1000M电口,4个GE/10GE SFP+光口,1个USB接口, 1个RJ45配置接口,固化双电源;

IS330-54TXF-AC提供48个10/100/1000M电口,6个GE/10GE SFP+光口,1个带外管理以太接口, 1个RJ45配置接口,固化双电源;

IS330交换机采取高性能ASIC设计,在进行数据转发时,可以实现所有千兆端口和万兆端口数据的线速转发。IS330交换机具有完善的安全控制、QoS、组播能力等功能,能根据用户定义对数据包进行四至七层的ACL过滤,结合802.1x认证协议,可以向用户提供各种安全应用。IS330交换机通过强大的QOS和组播功能,可以满足企业网视频、音频高优先级数据及其它特定数据的特定优先级需要;良好适应目前企业网需要使用VLAN业务隔离,同时数据严格的优先级保障的典型应用。IS330交换机大容量的千兆接口和万兆接口,可以为企业网、IP城域网、园区网汇聚提供低成本、高性能、扩展性强、管理简单的汇聚解决方案。支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理,支持云管理。


产品特征

零配置开局

支持G.8032环网协议
交换机支持 G.8032 标准以太环网协议,用于解决传统破环协议保护能力弱、故障恢复时间长的缺点,提供快速保护倒换:交换机能同时支持 MPLS L3VPN、MPLS L2VPN(VPLS,VLL)MPLS-TE,能够同时满足创建二、三层 VPN功能。

支持SDN功能

支持终端扫描

支持SEP协议

交换机支持SEP协议、提供毫秒级快速业务倒换性能,保证业务的不中断。

 

具备万兆以太汇聚能力

IS330系列支持高密度的千兆接口,支持SFP+万兆接口,为数据中心的大流量数据交换提供了针对性的解决措施,可以简化网络结构、降低网络维护成本。

 

丰富的链路级可靠性技术

支持丰富的链路级可靠技术,不仅支持传统的STP/RSTP/MSTP生成树协议,还支持最新的以太环网标准ERPS。ERPS是ITU-T发布的G.8032标准,该标准基于传统的以太网MAC和网桥功能,实现以太环网的毫秒级快速保护倒换。极大提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。

 

成熟的IPV6特性

支持IPv4/IPv6双协议栈、支持IPV4-in-IPV6、IPV6-in-IPV4、IPV6-in-IPV6,支持IPv6 over IPv4隧道(手工隧道/6to4隧道/ISATAP/GRE隧道)。

支持部署在纯IPv4或IPv6网络,也支持部署在IPv4与IPv6共存的网络,充分满足网络从IPv4向IPv6过渡的需求。

 

POE供电0中断

PoE交换机在设备重启时,对下挂摄像头、VoIP电话等受电设备供电不会中断,保证交换机重启过程中受电设备不掉电,实现PoE供电零中断。

 

强大的ACL访问控制能力

采用全硬件的ACL处理机制,保证了在千兆高速转发的控制要求;支持二到七层的ACL访问控制,可以根据源、目的MAC地址、源、目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类,根据数据分类设定访问控制规则,可以设定permit或deny,然后将规则应用于VLAN或者物理端口;支持全局的ACL功能,扩大了ACL有效条目数,方便了客户的使用和维护。

 

多种安全、认证技术,防ARP攻击

提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略,为用户访问及网络安全提供多种保护机制。具有非常出色的安全性功能设计,支持基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略,支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击功能、防网络协议报文攻击等安全技术,可有效地防止攻击和病毒,更适合大规模、多业务、复杂流量访问的网络。

 

支持丰富的QoS策略机制和QINQ功能

IS330完全实现DIFFSERV模型,提供多达8个QoS队列,支持DSCP/TOS/802.1P等QoS方式,SP、SRR、WRR、WFQ及混合调度等多种优先级队列调度算法,能够实现端口限速、流量整形等QoS功能,满足客户网络对数据处理优先级的要求;支持端口信任,可配置信任CoS、DSCP、IP优先级、端口优先级,并修改数据包的DSCP、CoS值;可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类,修改数据包的DSCP和IP优先级,并指定不同的带宽,为语音/数据/视频在同一网络中传输提供不同服务质量。支持QinQ功能,将用户私网vlan tag封装在公网vlan tag中,使报文带着两层vlantag穿越骨干网络,实现用户私有网络的互通。

 

支持VST横向虚拟化

支持VST(Virtual Switching Technologies)虚拟交换技术,可以将多台交换机虚拟化为单台交换机,进行统一管理和统一表项的数据转发。

VST技术实现跨设备的链路捆绑,链路故障时业务0秒切换,增强了网络的稳定性。网络无需部署MSTP协议和VRRP协议,链路带宽利用率提高100%。

 

零配置开局

支持U盘开局,可实现零配置,零IP开局。

 

G.8032环网协议

支持环网G.8032协议,实现ms级业务倒换。

 

SDN功能

为了满足网络未来的发展趋势,要求设备支持SDN功能,支持Netconf协议,支持SDN控制器的统一管理。

 

终端扫描功能

支持终端扫描功能,能针对接入终端进行扫描,支持包括终端类型、终端IP、终端MAC、终端操作系统等内容。

 

 

产品规格

产品型号

IS330-28TXF-AC

IS330-28GXF-AC

IS330-54TXF-AC

硬件规格

物理端口

24个千兆电接口,4个GE/10GE SFP+光口

24个100/1000M SFP光接口,4个GE/10GE SFP+光口

48个千兆电接口,6个GE/10GE SFP+光口;1个业务扩展槽,2个电源模块槽位,2个风扇模块槽位

USB存储接口

1个

扩展槽位

1个

防雷能力

采用专业的内置防雷技术,支持10KV业务端口防雷能力

外形尺寸(W×D×H)

442mm×220mm×44.2mm

442mm×320mm×44.2mm

 

442mm×320mm×44.2mm

功耗

≤30W

交换容量

1.36Tbps/13.6Tbps

1.36Tbps/13.6Tbps

1.36Tbps/13.6Tbps

包转发率

336Mpps/3360Mpps

336Mpps/3360Mpps

576Mpps/5760Mpps

电源

输入电压(AC):100V ~ 240V,50Hz     ~ 60Hz,内置双电源

温度

工作温度:-5℃~70℃

存储温度:-40℃ ~ 70℃

湿度

工作湿度:10% ~ 90% ,无冷凝

存储湿度:5% 到 95% ,无冷凝

VLAN

≥4094

防雷

10KV

最大MAC容量

≥64000

性能

支持ARP表≥8K,IPv4路由表≥8K,IPv6路由表≥3K,ACL规格≥1K

软件规格

链路层协议与技术

局域网

MAC地址学习数目限制;静态MAC配置;黑洞MAC

动态和静态ARP、代理ARP、免费ARP

Ethernet,Ethernet   II、VLAN、802.3x、802.1p、802.1Q、802.3ad

QinQ和灵活QinQ、Vlan mapping

STP/RSTP/MSTP、GVRP、Super Vlan、Pvlan、Voice           VLAN、Monitor link

BPDU   TUNNEL、PPPOE+、EIPS

多对一、多对多端口镜像,远程端口镜像,流镜像

安全

安全功能

AAA、PORTAL、802.1X、RADIUS、TACACS+、SSH、端口安全、用户分级、端口隔离、DHCP snooping、DAI、ARP         check、IP   source guard

攻击防御

URPF、LAND攻击、SYN Flood攻击、Smurf攻击、Ping Flood攻击、TearDrop攻击、Ping of Death攻击、TCP报文攻击、ICMP报文攻击、TCP/UDP报文目的端口等于源端口攻击检测

CPU保护

支持CPU保护功能,如ICMP Flood拦截、SYN   Flood攻击拦截等,CPU根据不同协议进行限速保护

基础网络保护机制

支持专门基础网络保护机制,能够限制用户向网络中发送数据包的速率,对有攻击行为的用户进行隔离。

协议国密加密

支持MSTP协议国密算法加密,RIP、OSPF协议支持国密认证算法,支持配置文件国密算法加密,防护设备配置环境信息泄漏

网络协议

路由协议

默认路由,静态路由,RIP V1/V2,OSPF、RIPng、OSPFv3

组播协议

IGMP   PROXY、IGMP filter、MLD v1/v2、IGMP Snooping、MLD v1/v2 Snooping

N/A

PIM-DM、PIM-SM、PIM-SDM、PIM-SSM

IP应用

DHCP   Server、DHCP Client、DHCP Relay、DHCP Snooping、Option 43/60/82

DHCPv6 Server、DHCPv6 Client、DHCPv6 Relay、DHCPv6 Option 6/16/18/37

DNS、PING,FTP Server、FTP Client,IP Accounting、UDP Helper、NTP

IPv6

IPv6基本功能:IPv6 ND,IPv6 PMTU,IPv6 ACL,DS-Lite、IPv4/v6           Dual Stack

IPV6隧道技术

Ipv6手动隧道、GRE隧道、Ipv4兼容Ipv6自动隧道、6to4隧道、ISATAP隧道

QoS

流分类

基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管

CAR

拥塞管理

SP、WRR、SP+WRR

拥塞避免

RED、WRED

虚拟化

虚拟化技术

支持VST(Virtual Switching Technologies)虚拟交换功能,支持分布式设备管理、分布式链路聚合,统一路由管理。可以实现8台硬件设备之间的虚拟化部署

支持纵向虚拟化,与核心设备配合实现虚拟成一台设备,可以实现128台硬件设备之间的虚拟化部署

管理

网络管理

Console口登录管理、HTTP、Telnet(VTY)远程管理、WEB管理、云平台管理、SSH管理、SNMP V1/V2/V3、RMON 1/2/3/9、SYSLOG、DDMI、广播风暴显示

线路管理

端口线路检测(VCT)、UDLD

流量分析

Sflow流量分析

OAM

网络质量保证(SLA)

网络的时延、抖动、丢包率等测试

可靠性

链路可靠

BFD   for OSPF/VRRP等

Keepalive   Gateway

VRRP/VRRPv6

G.8032(ERPS)环网协议

设备可靠性

无故障连续工作时间:MTBF>10万小时

 

易用性

 

设备开局

支持U盘开局,可实现零配置,零IP开局

 

支持SEP智能以太网环网保护协议,故障倒换时间小于50ms

支持ARP表≥8K,IPv4路由表≥8K,IPv6路由表≥3K,ACL规格≥1K

支持 1:1 和 N:1 VLAN Mapping 功能

支持静态路由,支持RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP协议

支持三层IPV4/IPV6组播PIM/MLD

支持Telemetry技术,支持OPS开放式可编程系统,实现智能化运维

支持SNMP v1/v2/v3、Telnet、RMON

             

组网应用

典型应用:大楼局域网的千兆接入

IS330与IS660系列交换机配合组网,核心通过万兆相连,上行通过10GE连接IS660系列交换机,实现接入千兆到桌面。

image6.png

订购信息

产品型号

描述

IS330系列主机

IS330-28TXF-AC

24个10/100/1000M电口,4个GE/10GE SFP+光口,固化双交流电源

IS330-28GXF-AC

24个100/1000M   SFP光接口,4个GE/10GE SFP+光口,固化双交流电源

IS330-54TXF-AC

48个10/100/1000M电口,6个GE/10GE SFP+光口,固化双交流电源

相关资料