聯(lián)想 天工 iSpirit2948G交換機(jī)

構(gòu)建量身定做的寬帶網(wǎng)絡(luò)

     天工iSpirit2948G（V3.0）可以通過(guò)不同的擴(kuò)展模塊來(lái)構(gòu)建百兆主干、千兆主干。只需添加高速的上聯(lián)模塊而不需要更換機(jī)器，便可以將網(wǎng)絡(luò)升級(jí)到千兆雙絞線網(wǎng)絡(luò)或千兆光纖網(wǎng)絡(luò)，可有效地降低網(wǎng)絡(luò)建設(shè)初期的建設(shè)成本，同時(shí)在保護(hù)用戶的網(wǎng)絡(luò)投資的前提下實(shí)現(xiàn)輕松的網(wǎng)絡(luò)升級(jí)。

進(jìn)一步消除網(wǎng)絡(luò)帶寬瓶頸

      聯(lián)想天工iSpirit2948G（V3.0）可配置多達(dá)四個(gè)千兆端口，因此其構(gòu)建的骨干網(wǎng)絡(luò)帶寬（至匯聚層或核心層）可高達(dá)8Gbps，極大地消除網(wǎng)絡(luò)瓶頸。

千兆端口直接實(shí)現(xiàn)真正的菊花鏈堆疊

     當(dāng)今大多主流的接入層交換機(jī)僅有兩個(gè)千兆端口，可利用千兆端口實(shí)現(xiàn)堆疊，但無(wú)法同時(shí)實(shí)現(xiàn)千兆上連和真正的菊花鏈堆疊。利用iSpirit2948G（V3.0），可在實(shí)現(xiàn)雙向2Gbps的上連的同時(shí)，形成真正的菊花鏈堆疊，大大提高接入網(wǎng)絡(luò)的可靠性。

更強(qiáng)大的用戶信息綁定和安全功能

     支持手工設(shè)置和自動(dòng)學(xué)習(xí)MAC地址兩種方式。一個(gè)端口可以支持128個(gè)綁定。支持MAC＋PORT＋VLANID＋I(xiàn)P＋USERID綁定�？梢赃^(guò)濾掉特定的目的MAC地址，進(jìn)一步確保網(wǎng)絡(luò)的安全特性。

構(gòu)建可運(yùn)營(yíng)的寬帶網(wǎng)絡(luò)

      局域網(wǎng)的計(jì)費(fèi)與認(rèn)證始終是困擾網(wǎng)絡(luò)營(yíng)運(yùn)商的一個(gè)難題。聯(lián)想天工iSpirit2948G（V3.0）可實(shí)現(xiàn)更為強(qiáng)大的認(rèn)證計(jì)費(fèi)功能，可確保網(wǎng)絡(luò)的安全，并切實(shí)維護(hù)網(wǎng)絡(luò)運(yùn)營(yíng)商的商業(yè)利益。

       聯(lián)想天工iSpirit2948G（V3.0）支持基于MAC和基于端口兩種方式認(rèn)證。對(duì)于基于MAC地址方式的認(rèn)證，每個(gè)端口可支持對(duì)*多50個(gè)MAC地址的認(rèn)證。支持流量計(jì)費(fèi)和帶寬分配；支持下發(fā)消息；支持強(qiáng)制下線，實(shí)現(xiàn)運(yùn)營(yíng)網(wǎng)絡(luò)。

全面的QoS

      聯(lián)想天工iSpirit2948G（V3.0）可以根據(jù)不同的業(yè)務(wù)流或者不同的用戶賦予不同的優(yōu)先級(jí)及權(quán)限，然后按照相應(yīng)算法進(jìn)行轉(zhuǎn)發(fā)，以保證不同類(lèi)型的數(shù)據(jù)包獲得與之對(duì)應(yīng)的帶寬和時(shí)延，保證其不同的高層應(yīng)用質(zhì)量和相應(yīng)的服務(wù)等級(jí)，使不同的應(yīng)用獲得預(yù)期的傳輸效果，搭建高速、安全、便捷、高可靠性和具有差別服務(wù)的的信息網(wǎng)絡(luò)。

      聯(lián)想天工iSpirit2948G（V3.0）支持基于802.1p、DSCP、ToS的數(shù)據(jù)流分類(lèi)，支持基于MAC地址的流分類(lèi)，支持基于端口的流分類(lèi)。

支持4個(gè)優(yōu)先級(jí)隊(duì)列，支持2種優(yōu)先級(jí)調(diào)度算法（WRR,SPQ）

靈活的接入帶寬設(shè)計(jì)

      聯(lián)想天工iSpirit2948G（V3.0）可支持4組端口聚合，每個(gè)聚合組內(nèi)可多達(dá)8個(gè)端口，同時(shí)滿足不同用戶不同場(chǎng)所的帶寬需要。

      聯(lián)想天工iSpirit2948G（V3.0）支持端口雙向速率限制，百兆端口的帶寬粒度為8kbps，千兆端口的帶寬粒度為32kbps，為帶寬的使用提供更精細(xì)的規(guī)劃方案。

優(yōu)化的網(wǎng)絡(luò)傳輸性能

      聯(lián)想天工iSpirit2948G（V3.0）具有很強(qiáng)的廣播風(fēng)暴抑制功能，觸發(fā)抑制功能的廣播數(shù)據(jù)包閾值可從0到10Mbps。支持超長(zhǎng)數(shù)據(jù)包傳輸，數(shù)據(jù)包長(zhǎng)可達(dá)13kbytes，極大地提高數(shù)據(jù)傳輸效率。

增強(qiáng)的Vlan特性

      聯(lián)想天工iSpirit2948G（V3.0）在Vlan功能方面進(jìn)行了較多的改進(jìn)和增強(qiáng)。聯(lián)想天工iSpirit2948G（V3.0）支持4096個(gè)Vlan。除標(biāo)準(zhǔn)的802.1q和基于端口的Vlan外，還支持私有Vlan，保護(hù)Vlan和協(xié)議Vlan。除常見(jiàn)的IP、IPX、AppleTalk協(xié)議外，用戶還可以自定義三種協(xié)議定制所需的Vlan。

個(gè)性化的端口保護(hù)

      聯(lián)想天工iSpirit2948G（V3.0）每一個(gè)端口都可實(shí)現(xiàn)端口保護(hù)功能，被保護(hù)端口之間的通信將被嚴(yán)格隔離，從而保證用戶關(guān)鍵業(yè)務(wù)數(shù)據(jù)不被侵害。

保護(hù)Vlan實(shí)現(xiàn)同一廣播域內(nèi)的端口隔離

      聯(lián)想天工iSpirit2948G（V3.0）支持保護(hù)Vlan。通過(guò)保護(hù)Vlan中的separated端口，可實(shí)現(xiàn)在一個(gè)VLAN內(nèi)的端口隔離。通過(guò)指定Vlan內(nèi)的egress端口，使Vlan內(nèi)所有被互相隔離的端口都可以向上連接至需共同訪問(wèn)的資源或Internet，非常適用于寬帶運(yùn)營(yíng)網(wǎng)絡(luò)的接入層。

便捷安全的可管理特性

      聯(lián)想天工iSpirit2948G（V3.0）提供多種管理方式，可通過(guò)CLI、Telnet、SNMP、Web-based等多種管理方式實(shí)現(xiàn)網(wǎng)絡(luò)管理和維護(hù)。具有人性化用戶界面。

      支持SNMP v1/v2，在異常情況下能夠發(fā)出SNMP TRAP包。支持RMON(1,2,3,9組)，能夠獲取端口的各種統(tǒng)計(jì)信息。

      支持對(duì)端口的進(jìn)或出數(shù)據(jù)包進(jìn)行偵聽(tīng)，為網(wǎng)絡(luò)監(jiān)測(cè)和病毒掃描提供強(qiáng)有力的支持手段。

     支持多用戶管理，方便用戶實(shí)現(xiàn)管理分級(jí)。

     支持多IP管理，打破過(guò)去只能通過(guò)單一地址管理的局限。

     支持管理用戶的源IP地址限制，防范非法用戶管理交換機(jī)。

端口擴(kuò)展能力

      基于聯(lián)想天工網(wǎng)絡(luò)超級(jí)堆疊技術(shù)的端口擴(kuò)展能力，利用交換機(jī)上的千兆端口即可實(shí)現(xiàn)32臺(tái)交換機(jī)的堆疊，一改傳統(tǒng)堆疊的必須集中放置和使用專(zhuān)用模塊和短堆疊電纜的不足，使得堆疊跨越傳統(tǒng)的地域限制，使用一個(gè)IP地址來(lái)對(duì)分散的交換機(jī)進(jìn)行統(tǒng)一的管理。

端口線序自適應(yīng)

      所有10/100Base-TX端口支持MDI/MDIX，實(shí)現(xiàn)雙絞線線序識(shí)別，直通和交叉網(wǎng)線自適應(yīng)，使得用戶不必再為設(shè)備之間的連接究竟該使用直通線還是該使用交叉線而感到疑惑，并減少網(wǎng)絡(luò)連接故障，為用戶提供方便。

超長(zhǎng)距離網(wǎng)線傳輸

      聯(lián)想天工iSpirit2948G（V3.0）所有的百兆端口皆支持超長(zhǎng)距離網(wǎng)線傳輸功能。100M速率可以傳送140米，為特殊情況下網(wǎng)絡(luò)用戶接入提供了便利，增加了網(wǎng)絡(luò)配置的靈活性，降低了網(wǎng)絡(luò)建設(shè)成本

增強(qiáng)的二層策略交換

      聯(lián)想天工iSpirit2948G（V3.0）除具有傳統(tǒng)二層交換機(jī)的功能以外，增強(qiáng)和優(yōu)化了基于策略的二層交換，并且增加了很多附加功能，如IEEE 802.1p（優(yōu)先級(jí)隊(duì)列控制）、IEEE 802.3x（擁塞情況的流量控制）、背壓控制、廣播流量抑制等等。

線速數(shù)據(jù)交換能力

      天工iSpirit2948G（V3.0）具備37.6Gbps的交換背板和*大19.2Mpps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到LAN上時(shí)可以在各個(gè)端口提供線速連接性能。

支持組播功能

      聯(lián)想天工iSpirit2948G（V3.0）支持靜態(tài)組播及組播偵聽(tīng)，在控制和管理LAN的組播應(yīng)用方面功能更強(qiáng)大，易于使用與管理。

CPU保護(hù)功能

       聯(lián)想天工iSpirit2948G（V3.0）提供的防病毒攻擊的功能，對(duì)于非法包訪問(wèn)交換機(jī)以及大流量數(shù)據(jù)包攻擊CPU作了非常嚴(yán)格的控制。保證本設(shè)備的穩(wěn)定運(yùn)行。

       同時(shí)對(duì)于合法的數(shù)據(jù)包訪問(wèn)CPU提供了綠色通道，即使是有非法包攻擊CPU的情況下，ARP包，ICMP包，TELNET,HTTP和SNMP等協(xié)議包都不會(huì)受影響。保證系統(tǒng)的正常轉(zhuǎn)發(fā)和對(duì)交換機(jī)的正常管理.

完善的ACL功能

       聯(lián)想天工iSpirit2948G（V3.0）提供完善的ACL功能。支持基于除支持標(biāo)準(zhǔn)、擴(kuò)展ACL外，還支持基于IP+MAC的ACL

ARP攻擊的**防范

　  聯(lián)想天工iSpirit2948G（V3.0）為客戶提供了**的ARP攻擊的防范手段，可以針對(duì)性地對(duì)ARP流量進(jìn)行IP + MAC + Port完全的綁定,在有效防御ARP攻擊，保障客戶網(wǎng)絡(luò)不間斷運(yùn)營(yíng)。