聯(lián)想 天工 iSpirit8900 IPV6萬兆核心交換機(jī)

 先進(jìn)的硬件體系結(jié)構(gòu)設(shè)計(jì)
 iSpirit8900系列交換機(jī)采用一體化機(jī)箱結(jié)構(gòu)和分布式系統(tǒng)架構(gòu)，應(yīng)用無源、一體化背板設(shè)計(jì)，同時(shí)系統(tǒng)所有有源部件都采用冗余設(shè)計(jì)，包括交換機(jī)交換矩陣、管理引擎、電源子系統(tǒng)、風(fēng)扇子系統(tǒng)等。
 集成了聯(lián)想網(wǎng)絡(luò)自有的HyperOS軟件操作系統(tǒng)
 HyperOS是一個(gè)集先進(jìn)性、開放性和擴(kuò)展性于一身的網(wǎng)絡(luò)操作系統(tǒng)，能夠支持眾多的通信技術(shù)，通過非凡的擴(kuò)展能力可支持面向下一代的互聯(lián)網(wǎng)絡(luò)協(xié)議。
 HyperOS操作系統(tǒng)可以實(shí)現(xiàn)無間斷軟件升級(jí)，能夠在不中斷交換機(jī)的服務(wù)和影響現(xiàn)有業(yè)務(wù)流量的情況下部署新的軟件映像。
 HyperOS操作系統(tǒng)具有的（實(shí)時(shí)）監(jiān)測功能，可以實(shí)時(shí)監(jiān)控關(guān)鍵部件的健康運(yùn)行狀態(tài)，當(dāng)監(jiān)測系統(tǒng)檢測到交換機(jī)中的組件沒有反應(yīng)或中斷（發(fā)生故障）時(shí)，將會(huì)自動(dòng)重啟這些組件，或發(fā)出必要的告警信息。
 高性能路由交換處理能力，體驗(yàn)極速網(wǎng)絡(luò)
 iSpirit8900交換機(jī)交換容量可達(dá)47 Tbps，采用分布式轉(zhuǎn)發(fā)架構(gòu)和先進(jìn)的Crossbar交換矩陣，集成高性能的智能ASIC實(shí)現(xiàn)2/3/4層的全線速硬件轉(zhuǎn)發(fā)。
 支持豐富的業(yè)務(wù)卡類型，端口密度高，*大提供480個(gè)千兆端口、480個(gè)萬兆端口、120個(gè)40G端口和20個(gè)100G端口。
 新一代高性能的萬兆模塊，能夠支持多種接口類型，滿足不同需求，輕松構(gòu)建極速網(wǎng)絡(luò)。
 擁有電信級(jí)的可靠性能
 全冗余彈性結(jié)構(gòu)設(shè)計(jì)，冗余交換矩陣，冗余管理模塊，冗余電源模塊，分布式系統(tǒng)架構(gòu)，各接口模塊均支持熱插拔。
 具有無間斷系統(tǒng)切換功能，備份MSM將在不丟失用戶數(shù)量和應(yīng)用流量的情況下無縫接管系統(tǒng)控制任務(wù)。
 在整機(jī)中可以部署2個(gè)防火墻模塊，能夠?qū)崿F(xiàn)防火墻之間的冗余備份功能，讓內(nèi)部網(wǎng)絡(luò)更安全更可靠。
 豐富的可靠性技術(shù)為網(wǎng)絡(luò)持續(xù)運(yùn)營保駕護(hù)航
 iSpirit8900系列交換機(jī)集成了聯(lián)想網(wǎng)絡(luò)獨(dú)有二層環(huán)路保護(hù)機(jī)制，可兼容標(biāo)準(zhǔn)STP、RSTP和MSTP協(xié)議，具有實(shí)現(xiàn)二層鏈路的冗余特性，主備鏈路的故障切換時(shí)間低于1秒（50ms），確保了網(wǎng)絡(luò)系統(tǒng)的可持續(xù)運(yùn)行。
 支持虛擬路由冗余協(xié)議（VRRP），為網(wǎng)絡(luò)用戶提供缺省網(wǎng)關(guān)冗余功能，通過在一個(gè)接口上設(shè)置多個(gè)虛擬路由器，可實(shí)現(xiàn)缺省網(wǎng)關(guān)的負(fù)載分擔(dān)功能。支持豐富的VRRP TRACKING功能，可根據(jù)外部網(wǎng)絡(luò)發(fā)生的事件進(jìn)行虛擬路由器的主備切換。
 以太網(wǎng)自動(dòng)環(huán)路保護(hù)技術(shù)（EAPS）是聯(lián)想網(wǎng)絡(luò)與Extreme公司聯(lián)合開發(fā)的一種基于環(huán)路的保護(hù)機(jī)制，可以為以太網(wǎng)提供類似SONET/SDH的性能，能夠從網(wǎng)絡(luò)故障中迅速恢復(fù)過來。在電纜斷開或設(shè)備故障導(dǎo)致以太網(wǎng)環(huán)中斷時(shí)，可以在不到50ms內(nèi)恢復(fù)運(yùn)行。
 網(wǎng)關(guān)鏈路健康狀態(tài)智能檢測功能高。聯(lián)想天工8900系列交換機(jī)基于新一代芯片，可以根據(jù)ping某一個(gè)測試地址的結(jié)果判斷相關(guān)路由的生效或失效，從而可以根據(jù)與被測試網(wǎng)關(guān)的連接狀態(tài)來決定本地相關(guān)的路由的狀態(tài)，結(jié)果就實(shí)現(xiàn)了在與不支持動(dòng)態(tài)路由的設(shè)備進(jìn)行互聯(lián)時(shí)在測試網(wǎng)關(guān)無法到達(dá)時(shí)能夠進(jìn)行路由自動(dòng)切換的目的。
 DHCP  SERVER  PLUS功能。聯(lián)想天工8900系列交換機(jī)充分考慮現(xiàn)代網(wǎng)絡(luò)的安全性和可靠性需求，在新傳統(tǒng)DHCP  SERVER的基礎(chǔ)上進(jìn)行改進(jìn)，完善了傳統(tǒng)自動(dòng)獲取IP和靜態(tài)IP方案的缺點(diǎn)，在實(shí)現(xiàn)客戶端自動(dòng)獲取IP的同時(shí)，實(shí)現(xiàn)了可以讓客戶端每次都能獲取固定的IP，且可以禁止非授權(quán)電腦配置靜態(tài)IP接入網(wǎng)絡(luò)。DHCP  SERVER  PLUS功能即免去網(wǎng)絡(luò)用戶手動(dòng)配置IP比較麻煩和容易出差的煩惱，也克服了動(dòng)態(tài)IP在出現(xiàn)問題時(shí)不易追溯到個(gè)人的需求。
 端口（安全）隔離功能
 可基于端口、802.1q、協(xié)議、MAC和IP來劃分VLAN，VLAN數(shù)量可達(dá)4K。
 應(yīng)用聯(lián)想網(wǎng)絡(luò)專有的私有VLAN技術(shù)可實(shí)現(xiàn)在一個(gè)廣播域中提供二層的端口隔離功能。在進(jìn)行公用數(shù)據(jù)共享的同時(shí)，又使私有數(shù)據(jù)的安全得到了的保證。
 SuperVLAN匯聚功能可使多個(gè)VLAN屬于一個(gè)子網(wǎng)，可節(jié)省IP地址，通過對(duì)ARP代理的控制，實(shí)現(xiàn)VLAN間的三層隔離。
 強(qiáng)大的路由轉(zhuǎn)發(fā)技術(shù)
 采用高性能的路由引擎和分布式路由轉(zhuǎn)發(fā)技術(shù)，實(shí)現(xiàn)硬件路由快速（線速）轉(zhuǎn)發(fā)的性能。
 采用硬件*長匹配（LPM）路由技術(shù)，所有數(shù)據(jù)流的三層交換不需要軟件參與，直接通過硬件進(jìn)行轉(zhuǎn)發(fā)，可以避免三層轉(zhuǎn)發(fā)對(duì)交換機(jī)CPU的沖擊。
 支持同一目的地路由的冗余備份功能，備份路由可實(shí)現(xiàn)快速切換，切換時(shí)間在50ms內(nèi)。
 支持等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP），實(shí)現(xiàn)路由的負(fù)載分擔(dān)。
 支持靜態(tài)路由、（和）RIPv1/v2、OSPF、IS-IS、BGP等動(dòng)態(tài)路由選擇協(xié)議。
 支持策略路由，根據(jù)數(shù)據(jù)流的一個(gè)或多個(gè)特征在多個(gè)出口之間進(jìn)行選擇，并且可實(shí)現(xiàn)數(shù)據(jù)流在多出口之間的冗余備份和負(fù)載分擔(dān)。（從應(yīng)用角度，如多出口、流量分擔(dān)、路由安全等）
 支持IPV6路由。
 組播管理與組播偵聽
 聯(lián)想天工iSpirit 8900系列交換機(jī)支持二層靜態(tài)組播和組播偵聽IGMP Snooping功能。組播偵聽允許交換機(jī)“聆聽”主機(jī)和組播路由器的對(duì)話數(shù)據(jù)包，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中組播成員加入、離開特定組播組等的管理。
 通過支持硬件IGMP及IGMP Snooping的配置，聯(lián)想天工iSpirit8900交換機(jī)在控制和管理LAN的組播應(yīng)用方面提供了優(yōu)異的性能和靈活度。
 聯(lián)想天工iSpirit 8900系列交換機(jī)二層組播地址表容量達(dá)256個(gè)，二層組播數(shù)據(jù)實(shí)現(xiàn)線速轉(zhuǎn)發(fā)。三層組播表容量為1K，可實(shí)現(xiàn)子網(wǎng)之間組播數(shù)據(jù)流的線速轉(zhuǎn)發(fā)。
 支持的三層組播協(xié)議有IGMP、DVMRP、PIM-DM、PIM-SM和PIM-SSM，為復(fù)雜的網(wǎng)絡(luò)提供組播服務(wù)的支持。
 提供安全組播服務(wù)，支持IGMP源端口檢查、源IP檢查、IGMP過濾等屏蔽非法組播源的功能。
 采用分布式、高性能的組播轉(zhuǎn)發(fā)引擎，實(shí)現(xiàn)二、三層組播數(shù)據(jù)流的線速轉(zhuǎn)發(fā)。
 豐富的安全策略，讓網(wǎng)絡(luò)高枕無憂
 內(nèi)置防火墻模塊融合了聯(lián)想網(wǎng)絡(luò)獨(dú)特的攻擊檢測技術(shù)，配合主動(dòng)式動(dòng)態(tài)包過濾技術(shù)與交換系統(tǒng)有機(jī)結(jié)合，可實(shí)現(xiàn)外部攻擊防范、數(shù)據(jù)包過濾、流量監(jiān)控等安全策略，有效解決了內(nèi)部網(wǎng)絡(luò)安全問題。
 多樣的ACL硬件轉(zhuǎn)發(fā)策略，可提高系統(tǒng)安全，實(shí)現(xiàn)數(shù)據(jù)包過濾和流量分類的作用。
 獨(dú)特的CPU保護(hù)機(jī)制和數(shù)據(jù)流分類隊(duì)列機(jī)制，使針對(duì)影響CPU性能的黑客攻擊和病毒侵?jǐn)_得到了有效抑制和防護(hù)。
 支持基于端口的802.1x認(rèn)證方式，能夠結(jié)合聯(lián)想天工TCMS認(rèn)證計(jì)費(fèi)系統(tǒng)，構(gòu)建一個(gè)安全、穩(wěn)定、可運(yùn)營的網(wǎng)絡(luò)系統(tǒng)。
 采用LPM路由轉(zhuǎn)發(fā)技術(shù)，可有效抵御“沖擊波”病毒和DDOS等多種攻擊。
 實(shí)現(xiàn)先進(jìn)的反ARP欺騙技術(shù)，使網(wǎng)絡(luò)免受ARP欺騙的攻擊。
 完善的服務(wù)質(zhì)量保障（QoS）技術(shù)
 基于硬件實(shí)現(xiàn)的QoS保證機(jī)制，可智能化區(qū)分業(yè)務(wù)流，準(zhǔn)確識(shí)別出數(shù)據(jù)報(bào)文中的內(nèi)容，并且根據(jù)預(yù)制的策略，完成對(duì)數(shù)據(jù)流的智能化處理以及快速準(zhǔn)確的轉(zhuǎn)發(fā)。
 獨(dú)特的漏斗算法實(shí)現(xiàn)數(shù)據(jù)流的帶寬控制，可以避免端口擁塞，保證網(wǎng)絡(luò)暢通。
 豐富的優(yōu)先級(jí)別實(shí)現(xiàn)機(jī)制，支持基于802.1P、TOS、DSCP和ACL的分類標(biāo)記。
 支持8個(gè)優(yōu)先級(jí)隊(duì)列和SP、RR、WRR等豐富的排隊(duì)、調(diào)度及整形機(jī)制。
 全方位的管理特性，緩解網(wǎng)絡(luò)管理負(fù)擔(dān)
 iSpirit8900系列交換機(jī)可提供CLI、telnet、Web-based、SNMP、SSH等多種管理方式，用戶界面人性化，操作簡單、易用。
 線卡上獨(dú)具匠心的管理端口設(shè)計(jì)，能夠?qū)崿F(xiàn)對(duì)線卡的帶外管理功能，可快速部署和更新鏡像文件，迅速恢復(fù)線卡故障。
 與聯(lián)想網(wǎng)絡(luò)HyperManager網(wǎng)管系統(tǒng)相結(jié)合，可以對(duì)網(wǎng)絡(luò)整體性能和設(shè)備運(yùn)行狀態(tài)做到實(shí)時(shí)監(jiān)控、拓?fù)浒l(fā)現(xiàn)、故障告警和提高網(wǎng)絡(luò)的可控性，減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。
 提供日志管理功能，支持syslog日志，日志信息的優(yōu)先級(jí)分類，為管理員實(shí)時(shí)了解系統(tǒng)的運(yùn)行情況以及排查故障提供幫助。
 支持安全管理功能，包括SSH、SSL、SNMPV3、管理服務(wù)控制和源IP限制等特性。
 IPV6
iSpirit8900全方位支持IPV6，可很好地滿足客戶對(duì)IPV6的需求。且通過了國際權(quán)威測試機(jī)構(gòu)的認(rèn)證測試。
 支持VRRP拓?fù)涠�層環(huán)路保護(hù)協(xié)議－VLLP 
VLLP協(xié)議是聯(lián)想網(wǎng)絡(luò)在VRRP基礎(chǔ)上為解決VRRP拓?fù)涠�層環(huán)路問題而提出的新技術(shù)標(biāo)準(zhǔn)�？梢杂行Ы鉀QVRRP拓?fù)浣Y(jié)構(gòu)的多個(gè)VLAN的二層環(huán)路問題,且該技術(shù)的實(shí)現(xiàn)不需要接入交換機(jī)參與，簡化網(wǎng)絡(luò)的配置和管理工作。大幅度縮短環(huán)路切換時(shí)間，保障重要業(yè)務(wù)不間斷運(yùn)行。同時(shí)也可降低對(duì)接入設(shè)備的要求，從而大幅度節(jié)省用戶投資。

支持虛擬化管理