高性能以太網(wǎng)核心交換芯片,高效設(shè)計
PL2402XG路由交換機(jī),采用盛科第六代運(yùn)營商級、高性能以太網(wǎng)核心交換芯片CTC7132,可滿足城域網(wǎng)、企業(yè)網(wǎng)、數(shù)據(jù)中心、超融合等應(yīng)用的需求。
綠色節(jié)能的系統(tǒng)設(shè)計
采用智能的風(fēng)扇調(diào)速方案,支持實(shí)時功耗檢測,為客戶降低運(yùn)維成本,打造綠色節(jié)能數(shù)據(jù)中心。
可靈活配置的轉(zhuǎn)發(fā)表項(xiàng)滿足不同業(yè)務(wù)部署場景
靈活的表項(xiàng)管理技術(shù)FTMTM,支持根據(jù)不同的應(yīng)用場景需求,調(diào)整各類硬件轉(zhuǎn)發(fā)表項(xiàng)的大小。
智能以太網(wǎng)OAM,完整的故障管理和性能保證
基于IEEE802.1ag和ITU-T Y.1731協(xié)議的端到端OAM,使得以太網(wǎng)服務(wù)供應(yīng)商能夠主動監(jiān)控他們的業(yè)務(wù),測量端到端的性能并保證客戶得到符合簽約SLA水平的業(yè)務(wù)。
故障管理包括CCM / LTM / LBM,性能測量包括測量幀時延和幀時延的變化。
PL2402XG交換機(jī)支持基于802.3ah標(biāo)準(zhǔn)的EFM,支持對端發(fā)現(xiàn),鏈路監(jiān)控,故障通告,遠(yuǎn)端環(huán)回,MIB參數(shù)回傳等功能。
數(shù)據(jù)中心DCB特性
支持前沿的數(shù)據(jù)中心功能:基于優(yōu)先級的流量控制(PFC),顯式擁塞通知(ECN),數(shù)據(jù)中心的TCP等。
支持MLAG(Multi-Chassis Link Aggregation),實(shí)現(xiàn)跨設(shè)備鏈路聚合,通過將兩臺聚合交換機(jī)上的接口進(jìn)行跨設(shè)備鏈路聚合,從而把鏈路可靠性從單板級提高到了設(shè)備級,組成Active-Active系統(tǒng).在兩臺聚合交換機(jī)的中間通過一條Peer-link鏈路進(jìn)行連接,使其在邏輯上如同一臺設(shè)備。兩臺設(shè)備上的端口共同形成聚合端口,使得所有端口可以共同參與數(shù)據(jù)流量的轉(zhuǎn)發(fā)。與堆疊相比,組成MLAG的設(shè)備在管理上仍然需要分別管理,但是MLAG配置相對簡單,且配置完成后不需重啟,同時轉(zhuǎn)發(fā)決策都在本地,正常情況下流量不需要通過設(shè)備間互連路徑轉(zhuǎn)發(fā),避免了互連路徑帶寬成為瓶頸,同時也降低了延時。
支持Overlay技術(shù)(包括VXLAN / NVGRE / GENEVE等隧道技術(shù)),通過VXLAN / NVGRE / GENEVE等頭部封裝完整的內(nèi)層以太網(wǎng)報文,使得二層報文可以跨越三層網(wǎng)絡(luò),解決傳統(tǒng)二層網(wǎng)絡(luò)中設(shè)備MAC表項(xiàng)規(guī)格對網(wǎng)絡(luò)規(guī)模的限制、VLAN ID數(shù)量對網(wǎng)絡(luò)隔離能力的限制、以及傳統(tǒng)網(wǎng)絡(luò)中VLAN / VPN技術(shù)無法滿足網(wǎng)絡(luò)動態(tài)調(diào)整需求等問題,即所有端口支持直接配置為三層路由端口。以VXLAN為例,24bit的VNI標(biāo)識符最多可支持16777215個邏輯網(wǎng)絡(luò),通過VXLAN構(gòu)建的大二層網(wǎng)絡(luò),在虛擬機(jī)遷移時IP / MAC等地址參數(shù)可保持不變。
MLAG和Overlay在數(shù)據(jù)中心網(wǎng)絡(luò)交換機(jī)上都是理想的選擇。
支持IPv4/IPv6的靜態(tài)路由BGP、OSPF;支持IPv6 Static Tunnel/ISTAPTunnel/6to4 Tunnel;所有物理端口必須支持直接配置為三層路由端口,不能借助于 vlan interface。
PL2402XG支持通過開放的API接口實(shí)現(xiàn)SDN(軟件定義網(wǎng)絡(luò)Software Defined Network)。SDN是一種創(chuàng)新的網(wǎng)絡(luò)架構(gòu)體系, 通過將網(wǎng)絡(luò)的控制層和數(shù)據(jù)轉(zhuǎn)發(fā)層進(jìn)行分離,大幅簡化了網(wǎng)絡(luò)的管理及維護(hù)難度。
高可靠性
現(xiàn)場可插拔模塊化電源,支持AC或DC 1+1備份;風(fēng)扇支持2 +1備份和智能調(diào)速;支持對芯片組的溫度、電源與風(fēng)扇的狀態(tài)進(jìn)行實(shí)時監(jiān)控。
支持LACP / ECMP / VRRP / VARP / STP/RSTP/MSTP / Smart Link / BFD / ERPS/ G.8031 / G.8032 / Load-Balancing等特性,全面且高效的保護(hù)網(wǎng)絡(luò)中的數(shù)據(jù)流量。
專利功能Sysmon,可以檢測CPU狀態(tài),并在軟件出錯的情況下采取保護(hù)措施。
出色的QoS管理
PL2402XG路由交換機(jī)為每個端口提供了13個(8個單播隊列+4個組播隊列+1個鏡像隊列)硬件隊列。支持多階調(diào)度WDRR(Weighted Deficit RoundRobin)/ SP(Strict Priority)和TD(Tail Drop) / WRED(Weighted Random Early Detection)等擁塞保護(hù)機(jī)制。并且運(yùn)用了靈活的隊列調(diào)度算法來實(shí)現(xiàn)針對隊列或者針對端口的流量整形。
入口和出口方向的策略管理提供智能帶寬監(jiān)測功能,可根據(jù)端口的速率靈活調(diào)整監(jiān)測的顆粒度。支持srTCM(單速率三色標(biāo)記)和trTCM(雙速率三色標(biāo)記)。
三網(wǎng)合一服務(wù)支持與帶寬保證的高品質(zhì)應(yīng)用
PL2402XG為三網(wǎng)合一服務(wù)(IPTV,視頻監(jiān)控等)提供了高帶寬。內(nèi)置的QoS功能和靈活的隊列技術(shù)可保障高品質(zhì)的服務(wù)。
豐富的組播協(xié)議集(IGMP snooping / IGMP v1/v2/v3 / PIM-SM),支持2K組播組,每組4K邏輯復(fù)制。采用CentecOS軟件,完美支持IPTV業(yè)務(wù),有效控制組播時延。
全面的網(wǎng)絡(luò)安全策略
PL2402XG支持用戶級、交換機(jī)級和網(wǎng)絡(luò)級的安全控制。支持802.1AB LLDP;支持802.1Qbb 基于優(yōu)先級的流量控制PFC;支持Explicit congestionnotification(ECN);支持VxLAN,支持NvGRE,支持 GENEVE tunnel;支持VxLAN/NvGRE Bridge, VxLAN/NvGRERoute;
基本的IPv4 / IPv6 / MAC ACL可以分別過濾IPv4 /IPv6/non-IP報文,并且,額外提供擴(kuò)展的IPv4 / IPv6ACL可以在一個規(guī)則內(nèi)同時匹配報文的二、三、四層信息。以上ACL均可以應(yīng)用到物理端口、VLAN、端口組和VLAN組上,端口組或VLAN組內(nèi)的成員共享一套ACL規(guī)則,可以節(jié)省TCAM資源。
ARP檢測和IP源防護(hù)功能,防止網(wǎng)絡(luò)遭受惡意ARP攻擊。提供CPU流量保護(hù)、風(fēng)暴控制功能,優(yōu)化CPU負(fù)載功能。集中式的802.1x認(rèn)證,禁止非法用戶訪問網(wǎng)絡(luò)。
支持硬件ACL,ACL表項(xiàng)≥2K,支持給予MAC/IP和端口的ACL;支持sFlow;支持IPFIX;支持MacSec硬件加密
出色的管理特性
支持豐富的管理接口,包括Console、帶內(nèi)網(wǎng)口和帶外網(wǎng)口、USB口;支持SNMPv1/v2/v3,支持CLI命令行,Web網(wǎng)管,TELNET及FTP配置,支持OAM,使設(shè)備管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。