聯想 天工 iSpirit8800E系列交換機

• 先進的硬件體系結構設計

1. iSpirit8800E系列交換機采用一體化機箱結構和分布式系統架構，應用無源背板設計，同時系統所有有源部件都采用冗余設計，包括交換機交換矩陣、管理引擎、電源子系統、風扇子系統等。

• 集成了聯想天工網絡自有的HyperOS軟件操作系統

1. HyperOS是一個集先進性、開放性和擴展性于一身的網絡操作系統，能夠支持眾多的通信技術，通過非凡的擴展能力可支持面向下一代的互聯網絡協議。
2. HyperOS操作系統可以實現無間斷軟件升級，能夠在不中斷交換機的服務和影響現有業務流量的情況下部署新的軟件映像
3. HyperOS操作系統具有的監測功能，可以實時監控關鍵部件的健康運行狀態，當監測系統檢測到交換機中的組件沒有反應或中斷時，將會自動重啟這些組件，或發出必要的告警信息。

• 高性能路由交換處理能力，體驗極速網絡

1. iSpirit8800E系列交換機背板帶寬*高達到19.2Tbps，交換容量可達9.6Tbps，包轉發率≥7142.4 Mpps，采用分布式轉發架構和先進的Crossbar交換矩陣，集成高性能的智能可編程的ASIC芯片實現2/3/4層的全線速硬件轉發，所有模塊的千兆和萬兆端口之間可實現無阻塞的線速轉發。
2. 支持豐富的業務卡類型，端口密度高，*大提供480個千兆端口、480個萬兆端口、40個40G端口
3. 新一代高性能的萬兆模塊，能夠支持多種接口類型，滿足不同需求，輕松構建極速網絡

• 擁有電信級的可靠性能

1. 全冗余彈性結構設計，冗余交換矩陣，冗余管理模塊，冗余電源模塊，分布式系統架構，各接口模塊均支持熱插拔。
2. 在數據轉發時雙管理模塊可以同時工作，可實現流量分擔功能，這樣系統的吞吐量可加倍。支持雙引擎負載均衡,同時工作,不是主備模式。
3. 具有無間斷系統切換功能，備份MSM將在不丟失用戶數量和應用流量的情況下無縫接管系統控制任務
4. 在整機中可以部署2個防火墻模塊，能夠實現防火墻之間的冗余備份功能，讓內部網絡更安全更可靠。支持內置防火墻。
5. iSpirit8800E系列交換機支持跨模塊的802.3ad鏈路聚合，支持多個同一類型的千兆和萬兆端口的聚合。

• 多層環路保護技術為網絡持續運營保駕護航

1. iSpirit8800E系列交換機集成了聯想天工網絡獨有二層環路保護機制，可兼容標準STP、RSTP和MSTP協議，具有實現二層鏈路的冗余特性，主備鏈路的故障切換時間低于1秒，確保了網絡系統的可持續運行。
2. 支持虛擬路由冗余協議（VRRP），為網絡用戶提供缺省網關冗余功能，通過在一個接口上設置多個虛擬路由器，實現缺省網關的負載分擔功能。支持豐富的VRRP TRACKING功能，可根據外部網絡發生的事件進行虛擬路由器的主備切換，切換時間低至50ms。
3. 以太網自動環路保護技術（EAPS）是聯想天工網絡與Extreme公司聯合開發的一種基于環路的保護機制，可以為以太網提供類似SONET/SDH的性能，能夠從網絡故障中迅速恢復過來。在電纜斷開或設備故障導致以太網環中斷時，可以在不到50ms內恢復運行。

• 端口隔離功能

1. 可基于端口、802.1q、協議、MAC劃分VLAN，數量可達4K。
2. 應用聯想天工網絡專有的私有VLAN技術可實現在一個廣播域中提供二層的端口隔離功能。在進行公用數據共享的同時，又使私有數據的安全得到了的保證。
3. SuperVLAN匯聚功能可使多個VLAN屬于一個子網，可節省IP地址，通過對ARP代理的控制，實現VLAN間的三層隔離

• 強大的路由轉發技術

1. 采用高性能的路由引擎和分布式路由轉發技術，實現硬件路由快速轉發的性能。支持路由負載均衡(支持雙缺省路由模式,和源地址策略路由模式)。
2. 采用硬件*長匹配（LPM）路由技術，所有數據流的三層交換不需要軟件參與，直接通過硬件進行轉發，可以避免三層轉發對交換機CPU的沖擊。（從應用的角度進行描述）
3. 支持同一目的地路由的冗余備份功能，備份路由可實現快速切換，切換時間在50ms內。
4. 支持等值多路徑路由協議（ECMP）和權重多路徑路由協議（WCMP），實現路由的負載分擔。
5. 支持靜態路由、（和）RIPv1/v2、OSPF、IS-IS、BGP等動態路由選擇協議。
6. 支持策略路由，根據數據流的一個或多個特征在多個出口之間進行選擇，并且可實現數據流在多出口之間的冗余備份和負載分擔。（從應用角度，如多出口、流量分擔、路由安全等）
7. 支持IPV6路由。

• 組播管理與組播偵聽

1. 聯想天工iSpirit 8800E系列交換機支持二層靜態組播和組播偵聽功能。組播偵聽允許交換機“聆聽”主機和組播路由器的對話數據包，實現對網絡中組播成員加入、離開特定組播組等的管理。
2. 通過支持硬件IGMP及IGMP Snooping的配置，聯想天工iSpirit8800E交換機在控制和管理LAN的組播應用方面提供了優異的性能和靈活度。
3. 聯想天工iSpirit 8800E系列交換機二層組播地址表容量達256個，二層組播數據實現線速轉發。三層組播表容量為1K，可實現子網之間組播數據流的線速轉發。
4. 支持的三層組播協議有IGMP、DVMRP、PIM-DM、PIM-SM和PIM-SSM，為復雜的網絡提供組播服務的支持。
5. 提供安全組播服務，支持IGMP源端口檢查、源IP檢查、IGMP過濾等屏蔽非法組播源的功能。
6. 采用分布式、高性能的組播轉發引擎，實現二、三層組播數據流的線速轉發。

• 豐富的安全策略，讓網絡高枕無憂

1. 內置防火墻模塊融合了聯想天工網絡獨特的攻擊檢測技術，配合主動式動態包過濾技術與交換系統有機結合，可實現外部攻擊防范、數據包過濾、流量監控等安全策略，有效解決了內部網絡安全問題。
2. 多樣的ACL硬件轉發策略，可提高系統安全，實現數據包過濾和流量分類的作用。
3. 獨特的CPU保護機制和數據流分類隊列機制，使針對影響CPU性能的黑客攻擊和病毒侵擾得到了有效抑制和防護。（加入交換矩陣的安全保護，陳超添加）
4. 支持基于端口的802.1x認證方式，能夠結合聯想天工HyperBOSS認證計費系統，構建一個安全、穩定、可運營的網絡系統。
5. 采用LPM路由轉發技術，可有效抵御“沖擊波”病毒和DDOS等多種攻擊。
6. 實現先進的反ARP欺騙技術，使網絡免受ARP欺騙的攻擊。

• 完善的服務質量保障（QoS）技術

1. 基于硬件實現的QoS保證機制，可智能化區分業務流，準確識別出數據報文中的內容，并且根據預制的策略，完成對數據流的智能化處理以及快速準確的轉發
2. 獨特的漏斗算法實現數據流的帶寬控制，可以避免端口擁塞，保證網絡暢通。
3. 豐富的優先級別實現機制，支持基于802.1P、TOS、DSCP和ACL的分類標記。
4. 支持8個優先級隊列和SP、RR、WRR等豐富的排隊、調度及整形機制。

• 全方位的管理特性，緩解網絡管理負擔

1. iSpirit8800E系列交換機可提供CLI、telnet、Web-based、SNMP等多種管理方式，用戶界面人性化，操作簡單、易用。
2. 線卡上獨具匠心的管理端口設計，能夠實現對線卡的帶外管理功能，可快速部署和更新鏡像文件，迅速恢復線卡故障。
3. 與聯想天工網絡HyperManager網管系統相結合，可以對網絡整體性能和設備運行狀態做到實時監控、拓撲發現、故障告警和提高網絡的可控性，減輕網絡管理員的負擔。
4. 提供日志管理功能，支持syslog日志，日志信息的優先級分類，為管理員實時了解系統的運行情況以及排查故障提供幫助。（為用戶替供的服務和報警措施）
5. 支持安全管理功能，包括SSH、SSL、SNMPV3、管理服務控制和源IP限制等特性。

• IPV6    

      iSpirit8800E全方位支持IPV6，可很好地滿足客戶對IPV6的需求。且通過了國際權威測試機構的認證測試。