FlowGate FG-S8610万兆安全路由交换机是天门 FlowGate公司面向IP城域网、 大型企业网及园区网用户开发的系列大容量、高密度、模块化的多层万兆以太网交换机产品, 主要作为企业的核心交换机或城域网汇聚层交换机。
FlowGate FG-S8610万兆安全路由交换机能够为城域网、园区网、数据中心提供超高速链路, 打造低成本、高性能、具有丰富业务支持能力的高性能网络。FlowGate FG-S8610提供大容量、高密度、模块化的二、三层线速转发性能,同时具有丰富的业务功能、强大的 QoS保障、完善的安全管理机制和电信级的高可靠设计, 完全满足行业客户和运营商用户对多业务、高可靠
、大容量、模块化的需求。
一、先进的体系结构、卓越的性能
FlowGate FG-S8610 采用全分布式体系结构设计,采用功能强大的ASIC芯片进行高速路由查找,通过Crossbar技术进行高速报文交换,从而大大提升了路由交换机的转发性能和扩充能力。Crossbar 交换网芯片内置于主控板,不再单独占用设备槽位,可提供高达384G的交换容量
。基于最长匹配的路由方式,保证了所有报文均获得相同的转发性能,对“红码病毒” 和“冲击波病毒” 的攻击具有天生的防御能力。强大的处理能力是构建可靠、稳定、高速的IP网络平台的重要保障。 高密度、丰富接口类型的业务模块。
二、高密度、丰富接口类型的业务模块
FlowGate FG-S8610系列交换机提供高密度端口的接入能力,整机最多支持192个千兆端口、16个万兆端口。
三、高交换容量,全线速交换性能
FlowGate FG-S8610具有864Gbps 的交换容量,所有的端口提供非阻塞性能。强大的处理能力是构建可靠、稳定、高速的IP网络平台的重要保障。硬件支持多层线速交换,能够识别、处理四层以上的应用业务流, 所有端口都具有单独的数据包过滤、区分不同应用流,并根据不同的流进行不同的管理和控制。
四、支持领先的万兆以太网技术(IEEE802.3AE、IEEE802.3AK)
万兆以太网采用了IEEE802.3以太网媒体访问控制(MAC)协议、IEEE802.3以太网帧格式,以及IEEE802.3帧的最大和最小尺寸。万 兆以太网是以太网在速度和距离方面的进步,采用全双工技术,不需要应用低速的、半双工的CSMA/CD协议。在其他方面,万兆以太网保留了初期以太网模型 的精髓,因而可以和现有以太网环境无缝融合,支持客户已有应用。 SPEED S8610目前提供主流的10GBASE-R万兆标准技术,采用光纤作为传输介质。
五、支持IPV4、IPV6双栈协议
FlowGate FG-S8610除了支持传统的IPV4协议外,还支持IPV6协议,主要支持以下IPV6协议:ICMPV6、OSPFV3(for IPV6)、RIPng、MLDV1/V2、ISATAP、6 TO 4 Tunnels、configured Tunnels等。
六、支持L2 VPN(QINQ)
FlowGate FG-S8610支持Service Provider vlan (Double Tagging、VLAN tunnel),允许对交换数据进行二次VLAN标识,外层标识用于创建VPN,提供链路选择,内层标识用于标识业务VLAN信息,实现在以太网环境中的 L2 VPN,解决了传统以太网环境无法提供数据传输安全控制的问题。
七、具有智能防病毒,抗扫描攻击能力
支持智能防病毒策略,动态对病毒源的定位,优化转发策略, 具有对“红马病毒”和“冲击波病毒”攻击完全的防御能力。 支持业界最新的用户接入控制协议802.1x,并且基于数据流的接入控制,使802.1x在三层上能够进行很好实用化应用。支持Web Portal认证,满足多种应用需求;支持多种ACL访问控制策略。
八、丰富的QoS策略
支持802.1p、WRR、RED、 DiffServ 等优先级处理和调度算法可以对不同优先级业务进行调度及良好的网络拥塞控制策略,支持基于L2/3/4的流分类,丰富的Qos策略是构建高质量NGN(下一代网络)的基础。
九、高可靠性设计
FlowGate FG-S8610系列交换机支持主控冗余备份,支持ERRP、STP/RSTP/MSTP、VRRP 等二、三层冗余协议, 系统采用冗余电源,从而保证核心设备的高可靠性;主控板和业务接口板等主要模块都支持热插拔,保证主机更换板卡时业务不会中断。
FlowGate FG-S8610 可为以太网核心网络提供高安全性。FlowGate FG-S8610 通过保护网络中经常被忽略的"软内核",有效地补充了周边防火墙。采用业内最先进的 CLEAR-Flow 安全规则引擎,FlowGate FG-S8610 可自动编程以侦测并缓解安全威胁。可通过以下功能实现:▲用 CLEAR-Flow 安全规则引擎侦测威胁并响应▲第三层虚拟交换▲坚实的网络基础结构
特性
FlowGate FG-S8610
支持协议标准
IEEE 802.1D, IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3z,
IEEE 802.1Q, IEEE 802.1p, GMRP, GVRP, PIM-SM, IGMP,
IEEE 802.1D/1w/1s, OSPF, RIP1/2,Jumbo Frame(9Kbytes),QinQ
ICMPV6、OSPFV3(for IPV6)、RIPng、MLDV1/V2、ISATAP、
6 TO 4 Tunnels、configured Tunnels
背板带宽
≥3.2Tbps
交换容量
≥1.6Tbps
转发性能
≥1190Mpps
插槽数量
10个(2个用于管理引擎模块)
最多接口数
Gigabit 端口
192
10 Gigabit 端口
16
业务板类型
24端口 10/100/1000BaseT GE 业务板
24端口GE SFP 光接口业务板
2端口10 GE业务板
MAC 地址表
512K
VLAN 数量
4K
路由表容量
100万
端口汇聚
支持802.3ad协议
最多支持8个GE端口聚合、2个10 GE端口聚合
STP/RSTP
支持IEEE 802.3D/802.1w/802.1s标准
支持STP/RSTP
端口镜像
支持基于端口的数据镜像
支持基于数据流的镜像
VLAN
支持,节省IP地址资源
DHCP
支持DHCP Relay
支持DHCP Server
802.1x
支持基于MAC地址的802.1x认证
防止代理上网
防止网关地址欺诈
防止非法DHCP 地址分配
Portal 协议
支持 方便网络部署,便于用户的接入访问控制
VRRP 协议
支持
病毒检测功能
支持,防源IP地址欺骗、防DOS/DDOS攻击,防IP扫描
安全性
网管和操作维护
支持CLI命令行
支持远程telnet
支持web管理(中英文)
支持SNMP V1/V2
支持RMON 1,2,3,9
支持FTP/TFTP 配置文件及系统软件的备份及加载
环境温度
-20~50°C
存储温度
-40~70°C
湿度
10%~90%无凝结
电源
交流:100V~240V, 47~63Hz
直流:-60V~-48V
物理尺寸(mm)(L×W×H)
436×438×906
重量(千克)
40
功耗
240W