《极进BD8800系列产品介绍V2.3.doc》由会员分享，可在线阅读，更多相关《极进BD8800系列产品介绍V2.3.doc（10页珍藏版）》请在金锄头文库上搜索。
1、Extreme Networks Data SheetBlackDiamond8800 系列 BlackDiamond 8800系列高性能交换机提供了高密度千兆 以太网、高密度千兆以太网供电(PoE)和万兆以太网端口。 这一全能的BlackDiamond产品系列中的每个端口都支持2 层-4层的全部交换功能。BlackDiamond 8800系列产品按机 箱的插槽数量分为10插槽的BlackDiamond 8810和6插槽的 BlackDiamond 8806。每个企业的IT管理者都希望以有限的时间和资源管理极度复 杂专业的网络基础。来自极进网络的BlackDiamond 8800系 列交换机可
2、帮助简化网络系统，同一机箱可容纳针对核心、 汇聚、接入和数据中心应用的各种接口板卡。它同时适用于 高密度二层网络架构，从而简化网络建设和运维成本。BlackDiamond 8800 系列交换机提供语音级可靠性，满 足语音、视频、无线和数据传输的各种企业应用需要。 BlackDiamond 8800系列交换机的全线速端口可以互联数 以千计的服务器，组成HPCC(High Performance Cluster Computing)高性能计算集群。装备 8900-xl系列模块的BlackDiamond 8800 系列交换机满足下一代服务提供商用于融合服务的传输网络的需要，是城域网核心和移动回程集中
3、器的理想之选。BlackDiamond 8900-xm 40Ge 模块满足下一代数据中心和服务提供商的需求。IPv4和IPv6全面的24层功能，适于汇聚高速连接，最小化核心和边缘之间的瓶颈。它也为企业将来应用升级作好准备。BlackDiamond 8800 系列 ，可装备8500/8800/8900系列模块，帮助您轻松构建企业、数据中心和服务提供商网络语音级可靠保障全冗余系统设计不间断运行模块化操作系统-ExtremeXOSEAPS 以太网自动保护切换备份协议低能耗高性能接入最大包转发能力2840 Mpps面向融合应用，支持VoIP自动接入灵活针对各种应用的连接方式低功耗，节约能源和散热成本全
4、面深度安全防护目录式链路安全通用端口(Universal Port)动态安全配置，实现更细致的安全策略控制特有的ClearFlow威胁检测和响应机制，应对网络攻击和入侵安全加固的网络基础结构目标应用大、中企业的高性能网络核心交换机具有高度扩展性和弹性的城域网核心交换机和移动回程汇聚点的集中器用于数据中心和 HPCC 的低延迟、低耗电的高密度交换机高性价比的配线间和边缘交换机，适合中小企业BlackDiamond 8800 系列交换机提供全面 24 层 IPv4 和IPv6 交换路由功能，为企业将来应用升级作好准备。冗余系统设计冗余管理模块BlackDiamond 8800 交换机系列具有管理模
5、块自动切换机制，如果一个交换机管理模块 (MSM) 失效，备份管理模块能自动快速接管整个交换机的管理任务,该功能是交换机承载语音和其它关键应用的基础（此功能对8500系列模块有限制）。高可靠机箱设计BlackDiamond 8800 交换机系列机箱采用无源式背板设计，并辅以其它高可用性设计：包括隔离的控制平面和数据平面，冗余的电源分配控制器和风扇控制，以及可在影响网络可用性之前即判别出异常的机箱环境监控机制。负载均衡式备份电源BlackDiamond 8800交换机系列支持一组（最多6个）负载分担的冗余电源模块。 3个电源模块即能给配满非PoE千兆或万兆以太网口的机箱提供2 + 1冗余的电源供
6、给。附加另外的3个电源即可满足大量的PoE接口的供电需求。热插拔风扇盘和冗余风扇含有9或6个风扇的托架，为BlackDiamond 8800系列机箱提供冗余的冷却能力。风扇托架支持热插拔。模块化操作系统不间断运行真正抢先式多任务和内存保护 BlackDiamond 8800交换机允许许多单个协议进程如 OSPF、STP生成树作为独立的进程运行运行在各自的被保护内存空间，从而避免相互阻扰。这将提高系统完整性并天生有助于抵御拒绝服务式攻击（DoS）。进程监控和重启 ExtremeXOS 通过进程监控和重启大大提高网络可靠性。操作系统可以实时监控每个独立进程，如果某个进程没有响应或停止运行，它可以被
7、自动重启。软件模块动态加载ExtremeXOS 的模块化设计允许软件模块单独升级并动态加载，这已经成为高可靠性设计的标准。高可靠网络协议EAPS以太网自动保护切换 EAPS 允许普通IP 网络提供等同于传统语音网络的高级别可靠性和不间断运行能力。 EAPS 优于生成树或快速生成树协议，它提供亚秒级(50ms以内)的快速稳定切换。生成树/快速生成树BlackDiamond 8800交换机支持802.1D生成树、PVST+、802.1w快速生成树和802.1s多实例生成树等二层冗余协议。快速路由备份BlackDiamond 8800交换机支持高级3层协议，如OSPF、VRRP和ESRP（ESRP同
8、时作用于网络2层和3层）等，持续检测链路的可用性，并动态引导流量绕开故障点。ECMP等值多路负载均衡等值多路（ECMP）不仅提供负载均衡，而且支持网络冗余容错。802.3ad链路汇聚链路汇聚允许最多8个链路汇聚形成一个逻辑中继链路，提供高达 80Gbps 的冗余带宽。跨交换机链路汇聚组（M-LAG）M-LAG能超越带宽限制并改善网络弹性，减少单点故障的风险。它提供跨越多台交换机的负载均衡。用户认证和主机健康检查网络登录网络认证可实现用户接入认证和访问控制。 BlackDiamond 8800系列交换机支持全面的网络登录方式，如：802.1x客户端、Web（无 需客户端）和基于MAC地址认证。通
9、过这些认证方式，用户将被分配至指定的VLAN，并启用自动配置脚本，为该用户动态分配 ACL、QoS等策略，从而实现全网细致、强健的安全控制。多客户端支持共享端口是网络中潜在的安全盲区。交换机的多客户端支持确保在同一共享端口下的每个用户或设备单独认证并分配其相应的策略和VLAN。融合网络经常会使用共享端口， 多客户端支持使得IP 电话和无线服务更为安全。主机健康检查图1、ExtremeXOS模块化设计主机健康检查可隔离受感染或不符合安全政策的主机。极进网络支持的主机健康检查方案是基于TCG 的安全模型。BlackDiamond 8800 结合极进网络的SentriantTMAG200终端安全设备
10、可确保每个终端满足设定的安全策略，同时隔离那些不符规则的终端主机。丰富的MAC和IP安全功能 MAC地址安全MAC 地址安全保证一个端口锁定某个给定的 MAC地址或限定端口的MAC地址数量。这个特性可保证只有特定的主机或设备(如 IP 电话或打印机)才可使用端口，从而防止端口滥用。同时，可定义锁定超时时间，保护网络免受快速变化的MAC影响。IP安全ExtremeXOS IP 安全体系保护网络服务（如 DHCP、DNS）和主机免受欺骗或中间人式攻击。它同样可建立一个可信的MAC/IP/端口对应关系数据库，保护网络不受静态定义或假冒IP地址的影响。虚拟路由交换BlackDiamond 8800支持
11、虚拟路由交换功能，可将一个物理设备划分为多个独立的虚拟交换机。每个彼此隔开，非常接近最高安全级别的“物理隔离”要求，允许重叠的地址空间(IP地址)和路由表。通过使用虚拟路由交换功能，管理员可建立独立的管理网络和独立的客户网络，同时保证任何一个网络 不会给其它网络带来负面影响。网络入侵检测和响应Clear-Flow安全机制Clear-Flow安全机制可检测并防御快速攻击，具备与Sentriant NG300等安全设备联动的能力。该功能需要配合“-c”、“-xl”或“-xm”系列模块，是针对高速交换网络的安全防护技术。sFlow sFlow是基于采样的技术，它能够同时监控所有端口的应用层数据流。交
12、换机的sFlow 进程将采样数据打包并通过网络发送给 sFlow收集软件，然后由该收集软件生成最新的全网流量图，方便网络排障、拥塞控制和网络安全威胁发现端口镜像BlackDiamond 8800支持多对一、多对多、跨模块、跨交换机的端口镜像和远程镜像，可将流量镜像至外部安全设备，如：入侵检测设备，用于流量分 析或在网络遭受攻击时，作为网络的诊断的工具。线速ACL包过滤BlackDiamond 8800交换机支持硬件ACL， 可识别L2/L3/L4包头信息，如：MAC、 IPv4和IPv6地址或TCP/UDP端口等信息。 BlackDiamond 8800系列接口模块每24个端口 支持全局的 A
13、CL，提供良好的ACL灵活性。DOS拒绝服务式攻击防护BlackDiamond 8800可有效防御DoS攻击。 如果交换机发现异常多的数据包出现在CPU 入口队列，它能够自动创建ACL防止其进入 CPU。一段时间后，这些ACL会自动删除。 如果攻击持续，这些ACL会重新加载。PBR策略路由策略路由提供更灵活的网络流量管理机制。 通过基于ACL的PBR策略路由，数据包可以匹配设定条件，如：QoS、VLAN、IP地址、协议、端口等，然后依据不同的匹配选择包转发路径。ASIC实现的 LPM最长匹配转发ASIC硬件实现的LPM 最长前缀匹配路由转发机制无需控制平面学习新数据流，有助于抵御DoS 攻击。
14、安全管理为 防 止 管 理 数 据 被 截 取 或 篡 改， BlackDiamond 8800支持SSH2、SCP和SNMPv3协议。绿色环保节能 BlackDiamond8800系列交换机配置432个千兆接口时，耗电量仅为1.3千瓦或3.2瓦每端口。其业界领先的绿色节电水平，可节省大量能耗和散热成本。融合网络连接性语音级连接BlackDiamond 8800支持每端口 8 个队列和广泛的 QoS技术。这些QoS技术能够在入口对流量区分优先级，实现速率限制，使高优先级流量具有可预期的表现。在出口则可置802.1p标记和DiffServ标记，并进行流量整形。BlackDiamond 8800延
15、续Extreme Networks 产品低延迟、低抖动的传统，使管理员能够构建高性能网络。高密度PoEBlackDiamond 8800提供PoE以支持大规模的IP电话和无线AP部署。BlackDiamond 8810能在一个14U机箱支持多达333个3类口，或者由单个机箱给432个连接1类或2类设备的PoE端口供电。给满载1类、2类或3类设备的BlackDiamond 8800交换机供电，不需要附加外部电源箱。支持链路层发现协议（LLDP）BlackDiamond 8800交换机结合LLDP，可以简化企业网的排错，并增强网络管理工具发现何维护准确的网络拓扑的能力。通过使用LLDP和基于事件的命令脚本，BlackDiamond 8800支持VoIP自动开通。支持虚拟化数据中心基于IEEE 802 VEPA标准的Direct AttachTM技术消除虚拟交换机层，简化网络和改善性能。Direct Attach依数据中心的规模，把网络从4或5个层级，减少到3或2个层级。（客户需要购买Direct Attach 特征包许可证，
