2019/04/17/155548642407s0ra9.png 2019/04/17/155548675344plllw.png

MS3500系列万兆交换机

    MS3500系列是杭州敦崇科技股份有限公司面向园区网、企业网推出的新一代汇聚交换机。在提供高性能的L2/L3/L4线速交换服务基础上,进一步融合了IPv6、网络安全、等多种网络业务,结合不间断升级、不间断转发、优雅重启、冗余保护等多种高可靠性技术,从而保证了网络最长时间的不间断通信能力。MS3500系列有MS3528、MS3540F共2种产品形态,能够满足不同规模网络对设备的端口密度及性能要求。



1. 创新的VSS虚拟化集群交换技术

● MS3500系列支持创新的虚拟化集群交换技术,可以将多台物理设备虚拟化为逻辑上的一台设备,其虚拟系统的性能、可靠性、及管理相比于独立的物理设备具有无与伦比的优越性。

● 性能翻倍:虚拟化系统可以充分利用物理设备间的每一条链路,避免传统组网模型生成树协议对链路的阻塞,物尽其用,性能翻倍,最大程度保护原有链路投资。

● 高可靠性:基于先进的分布式处理技术,通过高效的跨物理设备链路聚合功能,实现逻辑控制平面和业务数据平面的分离,提供不间断的三层路由转发,避免了单点故障所造成的业务中断,极大地提高了虚拟系统的可靠性。

● 易管理:整个虚拟系统实现单一IP统一管理,实际物理设备对用户透明,简化了对网络设备和网络拓扑的管理,大大提高了网络运营效率,从而有效降低运营维护成本。

 


2. 运营级的高可靠性

● 基于HPS(Hitless Protection System)无中断保护系统,MS3500系列的关键器件,如电源模块均为双备份、可热插拔,支持故障时无缝切换,无需人工干预。

● MS3500系列支持STP/RSTP/MSTP协议,支持VRRP协议,同时支持环网保护,双上行主备链路保护,LACP链路聚合等简单高效的冗余保护机制。

● 支持ISSU(In-Service Software Upgrade)业务不中断系统升级,保证系统升级时用户数据的不间断转发。

● 超高精度的BFD双向链路检测机制,通过和二、三层协议的联动,实现毫秒级的故障检测及业务恢复,极大程度地提高了网络系统的可靠性。

● 完善的以太网OAM机制,支持802.3ah、802.1ag和ITU-Y.1731,通过对网络运行状态的实时监控,实现对故障的快速检测与定位。

● MS3500系列软硬件的高可靠性设计,满足电信级业务50ms的故障恢复时间要求。

 


3. 丰富的业务特性

● 完善的二、三层组播路由协议,满足IPTV、多终端的高清视频监控和高清视频会议的接入需求;

● 齐备的三层路由协议,超大的路由表容量,满足各种类型的网络互联需求,可组建超大型的园区网、企业网和行业用户专网。

 

 

4. 全面的IPv6解决方案

● 全面支持IPv6协议族,支持IPv6邻居发现、ICMPv6、Path MTU 发现、DHCPv6等IPv6特性。

● 支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等,满足纯IPv6网络设备管理及业务控制的需要。

● 支持MLD、MLD Snooping等IPv6组播特性,支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPv6三层路由协议,为用户提供完善的IPv6二、三层解决方案。

● 支持丰富的IPv4向IPv6过渡技术,包括:IPv6手工隧道、自动隧道、6to4隧道、ISATAP隧道等隧道技术,保证IPv4网络向IPv6网络的平滑过渡。

 


5. 完善的安全机制

● 设备级安全防护:先进的硬件架构设计,硬件实现对报文的分级调度及保护,支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击;支持命令行分级保护,不同级别用户拥有不同管理权限;

● 完备的安全认证机制:支持IEEE 802.1x、Radius、BDTacacs+等,可为用户提供完备的安全认证机制。

● 增强的业务安全机制:支持相关路由协议的明文或MD5认证,支持uRPF逆向路由查找技术,可有效控制非法业务;硬件级报文深度检测和过滤技术,支持对控制报文和数据报文的深度检测,从而有效隔离非法数据报文,提高网络系统的安全性。

 


6. 创新的绿色环保设计

● 智能的电源管理系统:MS3500系列采用先进的电源系统架构设计,实现高效的电源转换,独有的电源监控、缓启动等功能,实时监测整机运行状态,智能调节,深度节能。

● 智能的风扇管理系统:智能风扇设计,支持自动调速,有效降低转速、减少噪声,同时延长了风扇的使用寿命。

● 支持能效以太网功能,遵循国际标准IEEE 802.3az,有效降低了能源消耗。




属性MS3540FMS3528
整机交换容量330Gbps330Gbps
整机包转发率191Mpps155Mpps
业务端口描述32个千兆光+8个千兆电24个千兆电+4个千兆光
机箱尺寸442.5*350*44440*280*44
功耗<50W
电源
AC: 100V-240V,  50Hz±10%
DC: -36V~ -72V
环境要求工作温/湿度: 0℃-50℃,10%-90%无凝露
存储温/湿度:-20℃-70℃,5%-95%无凝露
MAC交换功能支持静态配置和动态学习MAC地址
支持查看和清除MAC地址
MAC地址老化时间可配置
支持MAC地址学习数量限制
支持MAC地址过滤功能
支持黑洞MAC表项
VLAN支持4K VLAN表项
支持GVRP
支持1:1和N:1 VLAN Mapping
支持基本QinQ功能
支持灵活QinQ功能
支持Private VLAN
STP支持802.1D(STP)、802.1W(RSTP)、802.1S(MSTP)

支持BPDU保护、根保护、环路保护

组播
支持IGMP V1/V2/V3
支持IGMP Snooping
支持IGMP Fast Leave
支持组播组策略及组播组数量限制
支持组播流量跨VLAN复制
支持PIM-SM、PIM-DM
DHCP

dhcp server、dhcp relay、dhcp client

IPV4
支持静态路由、RIP V1/V2、OSPF、BGP
支持策略路由
支持等价路由实现负载均衡
支持OSPF、BGP的Graceful Restart
支持BFD for OSPF、BGP
IPV6支持ICMPv6、DHCPv6、ACLv6、IPv6 Telnet
支持IPv6邻居发现
支持Path MTU发现
支持MLD v1/v2
支持MLD Snooping 
支持IPV6静态路由、RIPng、OSPFv3、BGP4+
支持手工隧道、ISATAP隧道、6to4隧道
MCE支持MCE功能(仅MS3528系列支持)
QOS
支持基于L2/L3/L4协议头各字段的流量分类
支持CAR流量限制
支持802.1P/DSCP优先级重新标记
支持SP、WRR、SP+WRR等队列调度方式
支持Tail-Drop、WRED等拥塞避免机制
支持流量监管与流量整形
安全特性
支持基于L2/L3/L4的ACL流识别与过滤安全机制
支持防DDoS攻击、TCP的SYN Flood攻击、UDP Flood攻击等
支持对组播、广播、未知单播报文的抑制功能
支持端口隔离
支持端口安全、IP+MAC+端口绑定
支持DHCP Snooping、DHCP Option82
支持IEEE 802.1x认证
支持Radius、BDTacacs+认证
支持uRPF
支持命令行分级保护
可靠性可选支持电源1+1备份
支持静态/LACP方式链路聚合,支持跨业务卡的链路聚合
支持EAPS环网保护
支持VRRP
支持BFD for OSPF、BGP
支持ISSU业务不中断系统升级
管理与维护
支持Console、Telnet、SSH2.0
支持基于浏览器WEB方式管理
支持SNMP v1/2/v3
支持TFTP方式的文件上传、下载管理
支持RMON事件历史记录
支持sFLOW等流量统计分析
绿色节能
支持IEEE 802.3az 绿色能效以太网