产品概述
CHS系列交换机是针对企业用户推出的自主创新全千兆智能路由交换机,产品采用中国自主原创的核心关键芯片、自主知识产权成熟商用的软件平台,满足核心关键器件自主原创的安全需求,可广泛应用于园区网络汇聚接入,办公信息化,IDC千兆接入等多种场景,能为金融、交通、能源、政务等行业企业用户提供高带宽高可靠的解决方案。
产品外观
产品特点
丰富的虚拟化技术
■ 支持虚拟化技术,如VxLAN、NETCONF/YANG等功能,支持大规格流表,配合SDN controller 可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能;在大幅简化网络管理的难度的同时可显著降低网络维护的成本。
■ 支持虚拟交换集群技术VSC,可将多台设备虚拟为一个集群系统,最大堆叠带宽160Gbps,最长堆叠距离80km,可实现远距堆叠。
■ 实现多台设备的统一管理,降低管理成本,N+1备份的可保证不会出现单设备引起的堆叠系统故障,减少业务中断。
完善的业务支持
■ 支持丰富的二层交换技术,包括PVLAN、协议VLAN、 QinQ、VLAN 翻译等技术,可帮助用户更好的进行业务识别和区分。
■ 支持完善的三层特性,包括静态路由、RIP、OSPF、IS-IS、BGP,MCE。
■ 支持全面的L2/L3组播特性,支持可控组播,灵活的硬件转发表项分配,硬件表项预置L2,L3,适应更为广泛的应用场景。
强大的安全特性
■ 支持CPU过载保护,防DDoS攻击,保证发生攻击时本网络设备和业务持续不中断。
■ 支持硬件ACL功能,可帮助用户实现数据报文的过滤和特殊流量的控制,合理安排网络资源。
■ 支持MAC地址绑定、MAC地址过滤,防止非法用户访问网络资源,帮助企业网管轻松管理上网用户。
■ 支持生成树根保护(Rood Guard)、BPDU攻击保护、ARP攻击保护和广播风暴抑制等,有效防止网络攻击,保护用户网络安全。
■ 支持URPF (Unicast Reverse Path Forwarding) 单播逆向路由检查,防止假冒源地址攻击。
完善的IPv4/IPv6解决方案
■ 支持 IPv4/v6 双协议栈,可以实现基于硬件的 IPv4/v6 的全线速转发,支持 IPv4/v6 的静态路由,支持RIP、OSPF、ISIS、BGP等IPv4单播路由协议,支持IGMP、PIM-SM、PIM-DM等组播路由协议。
■ 支持RIPng,OSPFv3,ISISv6、BGP4+等IPv6单播路由协议,支持MLD v1/v2, MLD snooping, PIMv6组播协议。
■ 支持IPv4/IPv6隧道技术,包括手工隧道、6to4隧道、ISATAP隧道等隧道技术。
■ 支持 IPv6 的 ACL、QoS、组播和网管,充分满足网络从 IPv4 到 IPv6 的平滑升级。
增强的可靠性
■ CHS系列交换机通过端口环回检测功能,使交换机在不开启STP的情况下能检查到网络中可能存在的环路,避免风暴和带宽的浪费。
■ 支持先进的以太环网保护技术(ERPS、ZESR/ZESR+),支持环网、开环拓扑及双上行的拓扑保护,支持多实例的负荷分担,可实现以太网环路50ms级的保护,不仅保证网络业务的可靠性,同时更大效率的利用网络带宽。
■ 基于双核CPU的独立检测引擎IDE,采用虚拟多线程技术,高速率发送协议报文,保证设备协议计算与转发的隔离,加速协议机BFD等检测速度的同时,提升设备转发平面的可靠性。
零部署,易维护
■ CHS系列交换机支持零部署功能,零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。
■ 创新性的M-button设计让用户可以在短时间内通过读取端口指示灯状态获取各种设备重要信息,包括端口/内存/CPU使用状态等,大大缩短了在出现网络故障时的排错时间,方便网络管理员在日常维护中了解网络状况。
产品概述
CHS系列交换机是针对企业用户推出的自主创新全千兆智能路由交换机,产品采用中国自主原创的核心关键芯片、自主知识产权成熟商用的软件平台,满足核心关键器件自主原创的安全需求,可广泛应用于园区网络汇聚接入,办公信息化,IDC千兆接入等多种场景,能为金融、交通、能源、政务等行业企业用户提供高带宽高可靠的解决方案。
产品外观
产品特点
丰富的虚拟化技术
■ 支持虚拟化技术,如VxLAN、NETCONF/YANG等功能,支持大规格流表,配合SDN controller 可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能;在大幅简化网络管理的难度的同时可显著降低网络维护的成本。
■ 支持虚拟交换集群技术VSC,可将多台设备虚拟为一个集群系统,最大堆叠带宽160Gbps,最长堆叠距离80km,可实现远距堆叠。
■ 实现多台设备的统一管理,降低管理成本,N+1备份的可保证不会出现单设备引起的堆叠系统故障,减少业务中断。
完善的业务支持
■ 支持丰富的二层交换技术,包括PVLAN、协议VLAN、 QinQ、VLAN 翻译等技术,可帮助用户更好的进行业务识别和区分。
■ 支持完善的三层特性,包括静态路由、RIP、OSPF、IS-IS、BGP,MCE。
■ 支持全面的L2/L3组播特性,支持可控组播,灵活的硬件转发表项分配,硬件表项预置L2,L3,适应更为广泛的应用场景。
强大的安全特性
■ 支持CPU过载保护,防DDoS攻击,保证发生攻击时本网络设备和业务持续不中断。
■ 支持硬件ACL功能,可帮助用户实现数据报文的过滤和特殊流量的控制,合理安排网络资源。
■ 支持MAC地址绑定、MAC地址过滤,防止非法用户访问网络资源,帮助企业网管轻松管理上网用户。
■ 支持生成树根保护(Rood Guard)、BPDU攻击保护、ARP攻击保护和广播风暴抑制等,有效防止网络攻击,保护用户网络安全。
■ 支持URPF (Unicast Reverse Path Forwarding) 单播逆向路由检查,防止假冒源地址攻击。
完善的IPv4/IPv6解决方案
■ 支持 IPv4/v6 双协议栈,可以实现基于硬件的 IPv4/v6 的全线速转发,支持 IPv4/v6 的静态路由,支持RIP、OSPF、ISIS、BGP等IPv4单播路由协议,支持IGMP、PIM-SM、PIM-DM等组播路由协议。
■ 支持RIPng,OSPFv3,ISISv6、BGP4+等IPv6单播路由协议,支持MLD v1/v2, MLD snooping, PIMv6组播协议。
■ 支持IPv4/IPv6隧道技术,包括手工隧道、6to4隧道、ISATAP隧道等隧道技术。
■ 支持 IPv6 的 ACL、QoS、组播和网管,充分满足网络从 IPv4 到 IPv6 的平滑升级。
增强的可靠性
■ CHS系列交换机通过端口环回检测功能,使交换机在不开启STP的情况下能检查到网络中可能存在的环路,避免风暴和带宽的浪费。
■ 支持先进的以太环网保护技术(ERPS、ZESR/ZESR+),支持环网、开环拓扑及双上行的拓扑保护,支持多实例的负荷分担,可实现以太网环路50ms级的保护,不仅保证网络业务的可靠性,同时更大效率的利用网络带宽。
■ 基于双核CPU的独立检测引擎IDE,采用虚拟多线程技术,高速率发送协议报文,保证设备协议计算与转发的隔离,加速协议机BFD等检测速度的同时,提升设备转发平面的可靠性。
零部署,易维护
■ CHS系列交换机支持零部署功能,零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。
■ 创新性的M-button设计让用户可以在短时间内通过读取端口指示灯状态获取各种设备重要信息,包括端口/内存/CPU使用状态等,大大缩短了在出现网络故障时的排错时间,方便网络管理员在日常维护中了解网络状况。