秭歸縣ES450-28CP全千兆智能安全交換機(jī)經(jīng)銷商

產(chǎn)品概述
ES704是神州數(shù)碼網(wǎng)絡(luò)（簡(jiǎn)稱DCN）以業(yè)務(wù)智能化為核心理念的新一代全分布式架構(gòu)的核心路由交換機(jī)。該產(chǎn)品具備性能最佳的運(yùn)營(yíng)商級(jí)以太網(wǎng)特性、成熟的IPv6特性、高性能線速M(fèi)PLS L2/L3 VPN功能、多平面分離的高可靠性設(shè)計(jì)、高性能的L2/L3交換、豐富精細(xì)的QoS策略、強(qiáng)大的融合業(yè)務(wù)支持、整合的安全特性。它能幫助用戶切實(shí)提升商務(wù)效率和業(yè)務(wù)競(jìng)爭(zhēng)力，成為構(gòu)建廣域網(wǎng)、城域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心核心和匯聚的最佳選擇。
ES704提供多業(yè)務(wù)增強(qiáng)處理模塊，所有產(chǎn)品的業(yè)務(wù)模塊均可以通用，有效保護(hù)了客戶投資。所有模塊均采用同樣版本的系統(tǒng)軟件，平臺(tái)統(tǒng)一，升級(jí)方便，大大降低客戶的總體成本。板卡、電源、風(fēng)扇均支持熱插拔，為ES704提供了電信運(yùn)營(yíng)商級(jí)的可靠性。柔性化智能化的交換機(jī)資源調(diào)度技術(shù)，為核心設(shè)備支撐更大規(guī)模的網(wǎng)絡(luò)提供了有力保障。
產(chǎn)品特色
業(yè)界最強(qiáng)的IPv6商用實(shí)現(xiàn)
    它在IPv6方面領(lǐng)跑業(yè)界，在IPv6的先進(jìn)性、穩(wěn)定性、兼容性、豐富性方面，令您無(wú)后顧之憂。完全基于ASIC的分布式全線速硬件方式進(jìn)行IPv6轉(zhuǎn)發(fā)，為IPv6能真正在大規(guī)模商用環(huán)境中應(yīng)用提供了安全方面的保障。
運(yùn)營(yíng)商級(jí)以太網(wǎng) Ready
在運(yùn)營(yíng)商級(jí)以太網(wǎng)方面具備出色的性能，MRPP多層環(huán)網(wǎng)保護(hù)技術(shù)實(shí)現(xiàn)了環(huán)網(wǎng)條件下的毫秒級(jí)鏈路故障恢復(fù)，收斂時(shí)間可以達(dá)到50ms以內(nèi)，提供了非環(huán)網(wǎng)條件下的毫秒級(jí)鏈路故障恢復(fù)能力，實(shí)現(xiàn)運(yùn)營(yíng)商級(jí)可靠性。
 MPLS Ready
    全面支持MPLS L3VPN和MPLS L2 (VPLS)VPN。分布式比集中式更能保證高性能和可擴(kuò)展性。另外還支持MPLS VPN訪問(wèn)公網(wǎng)功能，實(shí)現(xiàn)專網(wǎng)通信的同時(shí)，可以無(wú)阻隔地訪問(wèn)公網(wǎng)，保障了業(yè)務(wù)的多樣性，可同時(shí)作為PE和P部署。
強(qiáng)大復(fù)雜的組播業(yè)務(wù)
支持強(qiáng)大的組播實(shí)現(xiàn)技術(shù)，不僅支持IPv4組播，還支持復(fù)雜的IPv6組播，并且基于ASIC分布式全線速硬件方式進(jìn)行IPv4/IPv6組播轉(zhuǎn)發(fā)，能夠滿足高性能的多媒體應(yīng)用。
IPFIX流量監(jiān)控業(yè)務(wù)
支持IPFIX(IP Flow Information Export)國(guó)際流量監(jiān)控標(biāo)準(zhǔn)，支持1:1的流量采集監(jiān)控。
領(lǐng)先的虛擬化技術(shù)
支持VSF （Virtual Switch Framework）虛擬交換架構(gòu)，可以將網(wǎng)絡(luò)中多臺(tái)神州數(shù)碼網(wǎng)絡(luò)核心交換機(jī)虛擬成邏輯上統(tǒng)一的一臺(tái)設(shè)備，通過(guò)VSF技術(shù)實(shí)現(xiàn)整個(gè)虛擬化系統(tǒng)中設(shè)備之間的信息共享及表項(xiàng)同步。
運(yùn)營(yíng)商級(jí)的高可靠性
對(duì)所有關(guān)鍵部件都采用了冗余備份的設(shè)計(jì)方案：電源冗余、管理模塊冗余、鏈路冗余等，支持雙引擎HA技術(shù)，保證在主引擎出現(xiàn)故障時(shí)，備份引擎自動(dòng)接管交換機(jī)設(shè)備變成主引擎，從而保證交換機(jī)的穩(wěn)定可靠運(yùn)行。
完善的攻擊防御能力
具有多層的IPv4和IPv6安全防范設(shè)計(jì)，堪稱業(yè)界最全面，極有效地保障了超大規(guī)模、多業(yè)務(wù)、復(fù)雜流量訪問(wèn)網(wǎng)絡(luò)的安全穩(wěn)定性：
S-MAC技術(shù)可有效地基于MAC層防范各種攻擊；
S-ARP (安全ARP) 技術(shù)可有效防止ARP的各種攻擊和欺騙；
S-ICMP（安全I(xiàn)CMP）技術(shù)可有效防止PING-DOS攻擊，靈活防止黑客利用ICMP Unreachable攻擊第三方的行為；
BPDU-GUARD技術(shù)可有效防止非法BPDU報(bào)文的攻擊；
先進(jìn)的LPM技術(shù)可有效防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；
黑洞路由技術(shù)可有效防止路由環(huán)路、路由黑洞；
對(duì)DCSM的支持可有效達(dá)到在多種網(wǎng)絡(luò)環(huán)境下，自動(dòng)隔離風(fēng)險(xiǎn)用戶、保證網(wǎng)絡(luò)順暢運(yùn)行的目的。
穩(wěn)定的核心保障機(jī)制
其諸多設(shè)計(jì)可充分保障核心穩(wěn)定。
“交換引擎CPU核心保護(hù)“：可有效防止各類非法協(xié)議攻擊導(dǎo)致核心設(shè)備交換引擎癱瘓；
“關(guān)鍵協(xié)議綠色通道”功能：可保障正常、合法、速度合理的關(guān)鍵控制報(bào)文（VRRP、STP、MSTP、RIP、OSPF、BGP、組播協(xié)議、雙引擎板間心跳等）在大流量業(yè)務(wù)下不被淹沒(méi)，快速處理不中斷；
先進(jìn)的FLASH ECC的自動(dòng)糾錯(cuò)：避免了版本升級(jí)過(guò)程中出錯(cuò)的可能性；
先進(jìn)的內(nèi)存ECC的自動(dòng)糾錯(cuò)：保障了設(shè)備運(yùn)行的穩(wěn)定性；
安全的網(wǎng)絡(luò)管理機(jī)制
豐富的監(jiān)測(cè)網(wǎng)管功能，可實(shí)現(xiàn)任務(wù)異常、內(nèi)存異常、交換芯片異常、CPU利用率、堆棧異常等方面的監(jiān)測(cè)，而SYSLOG功能可方便地記錄事件，便于事后查找和定位。
支持標(biāo)準(zhǔn)SSH、SNMP v1/v2c/v3；Security IP功能可拒絕非法配置員，只有從合法的IP才能對(duì)交換機(jī)進(jìn)行配置管理，防止非法用戶登陸交換機(jī)。
線速萬(wàn)兆和節(jié)能技術(shù)
擁有先進(jìn)的萬(wàn)兆以太網(wǎng)支持，最高可提供Tbps級(jí)的交換容量和Mbps級(jí)的包轉(zhuǎn)發(fā)能力。在保持線速轉(zhuǎn)發(fā)性能的基礎(chǔ)上，支持各種高密度接口板，滿足核心層設(shè)備高密度、高吞吐量的要求，為城域和廣域的應(yīng)用提供了針對(duì)性的解決措施，可以簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)、降低網(wǎng)絡(luò)建設(shè)成本。
技術(shù)規(guī)范
項(xiàng)目 ES704
插槽 4
端口 10/100/1000BASE-T最多192個(gè)
1000Base-SX最多192個(gè)
1000Base-LX最多192個(gè)
10/100BASE-T最多192個(gè)
萬(wàn)兆最多72個(gè)
 
背板帶寬 6.4Tbps
交換容量 1.44Tbps/3.2Tbps
包轉(zhuǎn)發(fā)速率 1071Mpps/2381Mpps
端口間轉(zhuǎn)發(fā)延時(shí) <=6ms
VLAN表項(xiàng) 4K
 
二層協(xié)議規(guī)范 IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）、
IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.1Q(VLAN)、
IEEE802.3ak(10GBASE-CX4)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、
IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x(Port Control)、
IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、RSPAN、ULDP 、LLDP、IGMP Snooping、QinQ、GVRP,VLAN, PVLAN,、VOICE VLAN、Protocol Vlan、Multicast VLAN、Mac Vlan、廣播風(fēng)暴控制
三層協(xié)議規(guī)范(IPv4) 支持ARP、ARP Proxy、arp限速、arp重認(rèn)證、免費(fèi)ARP
支持DNS client
支持Static Routing、RIPv1/V2、OSPFv2、BGP4等多種單播路由協(xié)議
支持OSPF不同進(jìn)程之間的路由相互引入
支持LPM Routing、支持Policy-based Routing(PBR)
支持VRRP、URPF、黑洞路由
支持ECMP等價(jià)負(fù)載均衡
支持IGMP v1/2/3、DVMRP、PIM-DM、PIM-SM、PIM-SSM、IGMP Proxy、anycast(泛播) RP、MSDP、靜態(tài)組播路由、邊界組播路由等
增強(qiáng)擴(kuò)展 支持內(nèi)嵌式防火墻、IDS、IPSce VPN、內(nèi)容交換服務(wù)、網(wǎng)絡(luò)分析等硬件模塊
Free-Resourse 支持
IPv6 支持ICMPv6、ND、DNSv6
支持IPv6 LPM Routing、支持IPv6 Policy-based Routing(PBR)
支持IPv6 VRRPv3、IPv6 URPF、IPv6安全RA、IPv6黑洞路由
支持RIPng、OSPFv3、BGP4+等單播路由協(xié)議
支持6to4 Tunnel、configured Tunnel、ISATAP Tunnel、GRE Tunnel等
支持MLD Snooping、IPv6 Muticast VLAN
支持MLDv1/v2,、PIM-SM/DM for IPv6、IPv6 anycast(泛播) RP 、IPv6靜態(tài)組播路由、IPv6 邊界組播、IPv6組播隧道等
支持IPv6 ACL、IPv6 QOS
增強(qiáng)ARP/NDP安全功能 支持防ARP/NDP欺騙、防ARP/NDP掃描
MPLS 支持LDP、VPLS、MPLS、MPLS VPN、MPLS TE、訪問(wèn)公網(wǎng)技術(shù)
QoS 完全硬件實(shí)現(xiàn)，不影響性能
每端口8個(gè)隊(duì)列。支持SP、WRR、SWRR等隊(duì)列調(diào)度算法
支持基于802.1p、ToS、端口、DiffServ進(jìn)行流量分類
支持采用ACL進(jìn)行流量分類，根據(jù)分類結(jié)果設(shè)置COS, TOS, DSCP，根據(jù)ACL-X的80個(gè)字節(jié)高層內(nèi)容進(jìn)行流量分類
支持SP、WRR、SWRR等，為語(yǔ)音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量
支持Traffic Shapping（流量整形）
支持優(yōu)先級(jí)Mark/Remark
ACL 完全硬件線速實(shí)現(xiàn)，不影響轉(zhuǎn)發(fā)性能
支持標(biāo)準(zhǔn)和擴(kuò)展ACL
支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IP-MAC ACL
支持基于源/目的IP或MAC、三層IP協(xié)議類型、TCP/UDP四層端口號(hào)、IP優(yōu)先級(jí)(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等
支持基于ACL的REDIRECT，基于ACL的流統(tǒng)計(jì)
ACL-X 支持基于時(shí)間自動(dòng)改變安全策略
ACL的深度內(nèi)容可被用于QoS分類的標(biāo)準(zhǔn)，深度可達(dá)80字節(jié)
DCSCMv4/v6 支持IPv4/IPv6組播信源控制，防止非法組播源
支持IPv4/IPv6組播用戶可控
支持IPv4/IPv6策略組播
端口功能 支持MAC+端口捆綁、IP+MAC＋端口綁定、IP+端口綁定，支持MAC過(guò)濾
支持端口限速（帶寬管理）
支持端口環(huán)路檢測(cè)
支持端口鏡像（CPU端口鏡像、進(jìn)或者出單向/雙向，一對(duì)一，多對(duì)一，跨板，跨設(shè)備）
支持流控：HOL防頭包阻塞，半雙工背壓，全雙工IEEE802.3x
支持端口聚合 IEEE802.3ad（LACP），支持端到端GEC/FEC，支持負(fù)載均衡
DHCPv4/v6 支持IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Relay、IPv4/IPv6 DHCP Snooping
內(nèi)置IPv4/IPv6 DHCP Server、DHCP Option82
安全接入 支持IEEE 802.1x、支持DCSM
AAA認(rèn)證 支持IPv4/IPv6 RADIUS
 
安全的配置管理 支持IPv4/IPv6的syslog
支持IPv4/IPv6的HTTP和SSL的結(jié)合
支持IPv4/IPv6的SNMP的用戶IP安全檢查
支持MIB和TRAP
支持IPv4/IPv6 FTP/TFTP
支持IPv4/IPv6 NTP
支持RMOM 1，2，3，9四組
支持IPv4/IPv6的telnet用戶名和密碼的radius認(rèn)證
支持IPv4/IPv6的SSH
支持用戶權(quán)限設(shè)置可以采用radius服務(wù)器的shell管理
支持可根據(jù)需要定時(shí)重啟功能
流量監(jiān)控
 支持IPFIX流量監(jiān)控標(biāo)準(zhǔn)，支持1：1的流量采集
支持SFlow流量分析功能，可以實(shí)現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計(jì)
異常監(jiān)測(cè)和故障檢查功能 任務(wù)異常、內(nèi)存異常、CPU利用率、堆棧異常、
交換芯片異常、板卡溫度異常等監(jiān)測(cè)，并告警
集中網(wǎng)管軟件 可以采用神州數(shù)碼網(wǎng)絡(luò)LinkManager軟件統(tǒng)一管理
 
物理尺寸(寬深高) 445mm×421mm×266mm(6U)
相對(duì)濕度 10%～90%不結(jié)露
運(yùn)行溫度 0°C～40°C
電源 交流：輸入110~240V，50~60 Hz；
直流：輸入-36V~ -72V；輸出12V/25A，5V/10A 
功耗 ≤400W
訂購(gòu)信息
型號(hào) 描述
ES704 4插槽核心路由交換機(jī)機(jī)箱，電源1＋1冗余，標(biāo)配1個(gè)MS704-AC交流電源，1個(gè)熱插拔風(fēng)扇盤(pán)，不含管理模塊
MS704-AC 220V交流電源模塊(400W)，適用于ES704
MS704-M1XG12GX12GT ES704增強(qiáng)系列管理模塊，含1口萬(wàn)兆（XFP）＋24口10/100/1000Base-T＋12口千兆SFP(Combo)接口，基于ASIC的硬件線速 IPv6
MS704-M1XG12GX12GB ES704增強(qiáng)系列管理模塊，含1口萬(wàn)兆（XFP）＋24口千兆SFP接口＋12口10/100/1000Base-T(Combo)接口，基于ASIC的硬件線速 IPv6
MS704-12GX12GT ES704業(yè)務(wù)模塊，含24口10/100/1000Base-T＋12口千兆SFP(Combo)接口，基于ASIC的硬件線速 IPv6
MS704-12GX12GB ES704業(yè)務(wù)模塊，含24口千兆SFP接口＋12口10/100/1000Base-T(Combo)接口，基于ASIC的硬件線速 IPv6
SFP-GE-SX 1000Base-SX SFP接口卡模塊（850nm,MMF,550m），LC接口
SFP-GE-LX 1000Base-LX SFP接口卡模塊（1310nm,SMF,10km或MMF,550m），LC接口
XFP-SR 萬(wàn)兆光模塊-XFP-多模（850nm，62.5μm MMF 32m；50μm 500MHz/km MMF 85m；50μm 2000MHz/km MMF 300m）-LC接口
XFP-LR '萬(wàn)兆光模塊-XFP-單模（1310nm，SMF，10km）-LC接口

交換是1796326998按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)的統(tǒng)稱。交換機(jī)根據(jù)工作位置的不同，可以分為廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。廣域的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備，它應(yīng)用在數(shù)據(jù)鏈路層。交換機(jī)有多個(gè)端口，每個(gè)端口都具有橋接功能，可以連接一個(gè)局域網(wǎng)或一臺(tái)高性能服務(wù)器或工作站。實(shí)際上，交換機(jī)有時(shí)被稱為多端口網(wǎng)橋。 在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出改進(jìn)了共享工作模式。而HUB集線器就是一種物理層共享設(shè)備，HUB本身不能識(shí)別MAC 地址和IP地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過(guò)驗(yàn)證數(shù)據(jù)報(bào)頭的MAC地址來(lái)確定是否接收。也就是說(shuō)，在這種工作方式下，同一時(shí)刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。通俗的說(shuō)，普通交換機(jī)是不帶管理功能的，一根進(jìn)線，其他接口接到電腦上就可以了。