SEARCH
产品展示 > NSS18500系列 信创数据中心核心交换机

IS320系列 千兆三层接入交换机

IS320系列千兆三层接入交换机是迈普通信自主设计研发的千兆接入以太网交换机产品,是为具备高性能、高端口密度且易于安装的网络环境而设计的交换机。该产品系列主要针对企业网千兆接入、wlan无线部署和高质量千兆桌面接入等市场应用,提供稳定、可靠、安全的高性能IPV4/IPv6的交换服务。

IS320系列千兆三层接入交换机包括IS320-28TXF-AC、IS320-28TXP-AC、IS320-52TF-AC、IS320-12TXF-AC四款产品。

IS320-28TXF-AC提供24个10/100/1000M电口,4个GE/10GE SFP+光口,1个USB接口, 1个RJ45配置接口,固化单电源;

IS320-28TXP-AC提供24个10/100/1000M电口,4个GE/10GE SFP+光口,1个USB接口, 1个RJ45配置接口,支持24口POE/POE+ 供电输出,固化单电源;

IS320-52TF-AC提供48个10/100/1000M电口,4个100/1000M SFP独立光口,1个USB接口, 1个RJ45配置接口,固化双电源;

IS320-12TXF-AC提供8个10/100/1000M电口,4个GE/10GE SFP+光口,1个USB接口, 1个RJ45配置接口,无风扇设计,固化单电源;


IS320交换机采取高性能ASIC设计,在进行数据转发时,可以实现所有千兆端口和万兆端口数据的线速转发。IS320交换机具有完善的安全控制、QoS、组播能力等功能,能根据用户定义对数据包进行四至七层的ACL过滤,结合802.1x认证协议,可以向用户提供各种安全应用。IS320交换机通过强大的QOS和组播功能,可以满足企业网视频、音频高优先级数据及其它特定数据的特定优先级需要;良好适应目前企业网需要使用VLAN业务隔离,同时数据严格的优先级保障的典型应用。IS320交换机大容量的千兆接口和万兆接口,可以为企业网、IP城域网、园区网提供低成本、高性能、扩展性强、管理简单的接入解决方案。


产品特征

丰富的链路级可靠性技术

支持丰富的链路级可靠技术,不仅支持传统的STP/RSTP/MSTP生成树协议,还支持最新的以太环网标准ERPS。ERPS是ITU-T发布的G.8032标准,该标准基于传统的以太网MAC和网桥功能,实现以太环网的毫秒级快速保护倒换。极大提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。

 

强大的ACL访问控制能力

采用全硬件的ACL处理机制,保证了在千兆高速转发的控制要求;支持二到七层的ACL访问控制,可以根据源、目的MAC地址、源、目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类,根据数据分类设定访问控制规则,可以设定permit或deny,然后将规则应用于VLAN或者物理端口;支持全局的ACL功能,扩大了ACL有效条目数,方便了客户的使用和维护。

 

SDN功能

为了满足网络未来的发展趋势,设备支持SDN功能,支持Netconf协议,支持SDN控制器的统一管理。

 

多种安全、认证技术,防ARP攻击

提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略,为用户访问及网络安全提供多种保护机制。具有非常出色的安全性功能设计,支持基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略,支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击功能、防网络协议报文攻击等安全技术,可有效地防止攻击和病毒,更适合大规模、多业务、复杂流量访问的网络。

 

POE供电0中断

PoE交换机在设备重启时,对下挂摄像头、VoIP电话等受电设备供电不会中断,保证交换机重启过程中受电设备不掉电,实现PoE供电零中断。

 

支持VST横向虚拟化

支持VST(Virtual Switching Technologies)虚拟交换技术,可以将多台交换机虚拟化为单台交换机,进行统一管理和统一表项的数据转发。

VST技术实现跨设备的链路捆绑,链路故障时业务0秒切换,增强了网络的稳定性。网络无需部署MSTP协议和VRRP协议,链路带宽利用率提高100%。

 

支持纵向虚拟化

支持纵向虚拟化技术,通过万兆接口与高端设备互联,与迈普高端设备配合实现“一网一机”,最多支持128台设备虚拟成一台设备,无需规划设备互联地址和管理地址,大幅减少了安装维护工作量。

传统需要三层网络架构才能实现的组网结构通过纵向虚拟化技术可以简化为二层组网,网络的物理和逻辑层次更为简化,布线更加简单。

 

零配置开局

支出U盘开局,可实现零配置,零IP开局

 

G.8032环网协议

支持环网G.8032协议,实现ms级业务倒换

 

SDN功能

为了满足网络未来的发展趋势,要求设备支持SDN功能,支持Netconf协议,支持SDN控制器的统一管理。

 

终端扫描功能

支持终端扫描功能,能针对接入终端进行扫描,支持包括终端类型、终端IP、终端MAC、终端操作系统等内容

 

 

产品规格

产品型号

IS320-28TXF-AC

IS320-28TXP-AC

IS320-52TF-AC

IS320-12TXF-AC

 

物理端口

24个千兆电接口,4个GE/10GE SFP+光口

24个千兆电接口,4个GE/10GE SFP+光口,支持POE/POE+

48个千兆电接口,4个SFP千兆光口,固化双电源

8个千兆电接口,4个GE/10GE SFP+光口

USB存储接口

1

扩展槽位

N/A

外形尺寸(W×D×H)

440*350*44.2mm

440*380*44.2mm

442mm*320mm*44.2mm

275*230*44.2mm

功耗

≤30W

≤430W(POE 380W)

≤34W

≤25W

交换容量

792Gbps/7.92Tbps

792Gbps/7.92Tbps

792Gbps/7.92Tbps

792Gbps/7.92Tbps

包转发率

222Mpps/2220Mpps

222Mpps/2220Mpps

288Mpps/2880Mpps

108Mpps/1080Mpps

电源

输入电压(AC):100V ~ 240V,50Hz   ~ 60Hz

温度

工作温度:0℃~70℃

存储温度:-40℃ 到 70℃

湿度

工作湿度:10% ~ 90% ,无冷凝

存储湿度:5% 到 95% ,无冷凝

VLAN

4K

防雷等级

8KV

MAC地址表

≥16K

最大MAC容量

≥64000

软件规格

链路层协议与技术

局域网

MAC地址学习数目限制;静态MAC配置;黑洞MAC

动态和静态ARP、代理ARP、免费ARP

Ethernet,Ethernet   II、VLAN、802.3x、802.1p、802.1Q、802.3ad

QinQ和灵活QinQ、Vlan mapping

STP/RSTP/MSTP、GVRP、Super Vlan、Pvlan、Voice       VLAN、Monitor link

BPDU   TUNNEL、PPPOE+、EIPS,同时为防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。

多对一、多对多端口镜像,远程端口镜像,流镜像

POE

功能

802.3af、802.3at、优先级、抢占功能、故障自动监测(仅限POE型号)

安全

安全功能

AAA、PORTAL、802.1X、RADIUS、TACACS+、SSH、端口安全、支持将终端MAC地址、IP地址、VLAN ID 以及PORT号多个元素灵活绑定、用户分级、端口隔离、DHCP snooping、DAI、ARP     check、IP   source guard、CPU保护,支持端口环路检测功能、杜绝非法接入

攻击防御

URPF、LAND攻击、SYN Flood攻击、Smurf攻击、Ping Flood攻击、TearDrop攻击、Ping of Death攻击、TCP报文攻击、ICMP报文攻击、TCP/UDP报文目的端口等于源端口攻击检测 

CPU保护

支持CPU     保护功能,如ICMP Flood拦截、SYN   Flood攻击拦截等,CPU根据不同协议进行限速保护

协议国密加密

支持MSTP协议国密算法加密,RIP、OSPF协议支持国密认证算法,支持配置文件国密算法加密,防护设备配置环境信息泄漏

网络协议

路由协议

默认路由,静态路由

组播协议

IGMP   PROXY、IGMP filter、MLD v1/v2、IGMP Snooping、MLD v1/v2 Snooping

N/A

PIM-DM、PIM-SM、PIM-SDM、PIM-SSM

N/A

IP应用

DHCP   Server、DHCP Client、DHCP Relay、DHCP Snooping、Option 43/60/82

DHCPv6 Server、DHCPv6 Client、DHCPv6 Relay、DHCPv6 Option 6/16/18/37

DNS、PING,FTP Server、FTP Client,IP Accounting、UDP Helper、NTP

IPv6

IPv6基本功能:IPv6 ND,IPv6 PMTU,IPv6 ACL,DS-Lite、IPv4/v6     Dual Stack

QoS

流分类

基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管

CAR

拥塞管理

SP、WRR、SP+WRR

拥塞避免

RED、WRED

虚拟化

虚拟化技术

支持VST(Virtual Switching Technologies)虚拟交换功能,支持分布式设备管理、分布式链路聚合,统一路由管理。可以实现8台硬件设备之间的虚拟化部署

支持纵向虚拟化,与核心设备配合实现虚拟成一台设备,可以实现128台硬件设备之间的虚拟化部署

管理

网络管理

Console口登录管理、HTTP、Telnet(VTY)远程管理、WEB管理、云平台管理、SSH管理、SNMP V1/V2/V3、RMON 1/2/3/9、SYSLOG、DDMI、广播风暴显示

线路管理

端口线路检测(VCT)、UDLD

web管理

设备支持图形化界面操作,可查看设备状态并进行常见功能配置

流量分析

Sflow流量分析

OAM

网络质量保证(SLA)

网络的时延、抖动、丢包率等测试

可靠性

链路可靠

G.8032(ERPS)环网协议

设备可靠性

无故障连续工作时间:MTBF>10万小时

易用性

设备开局

支持U盘开局,可实现零配置,零IP开局

 

支持端口聚合,支持手工和静态LACP

支持防网关ARP欺骗,支持端口保护、隔离、防止ARP泛洪攻击功能

支持零配置上线,故障一键替换;支持SDN统一管理

支持终端IP-MAC绑定,当IP+MAC不对应时,可以将终端加入黑名单实现断开终端流量

支持M-LAG技术,跨设备链路聚合(非堆叠技术实现),要求配对的设备有独立的控制平面

支持标准ACL、双向 ACL

支持用户分级管理和口令保护、支持 SSH2.0、支持端口隔离、支持 802.1X、支持端口安全、支持 MAC 地址认证、支持 IP Source Guard、支持 HTTPS

支持胖瘦模式切换, 瘦模式下零配置上线管理, 实现即插即用;

组网应用

典型应用:大楼局域网的千兆接入

IS320与IS660系列交换机配合组网,核心通过万兆相连,上行通过10GE连接IS660系列交换机,实现接入千兆到桌面。

image6.png

订购信息

产品型号

描述

IS320系列主机

IS320-28TXF-AC

24个10/100/1000M电口,4个GE/10GE SFP+光口,单交流电源

IS320-28TXP-AC

24个10/100/1000M电口,4个GE/10GE SFP+光口,支持POE功能,固化单交流电源

IS320-52TF-AC

48个千兆电接口,4个SFP千兆光口,固化双电源

IS320-12TXF-AC

8个10/100/1000Base-T电接口、4个SFP+万兆光口,单交流电源

相关资料