一、产品概述
比蒙新帆PowerTrix 2970系列智能安全以太网交换机是一个企业级的独立式配线间交换机系列,为运营商网络、企业用户市场和分支结构网络提供桌面快速以太网接入、千兆连接的解决方案,支持增强型的智能、安全接入特性和统一通信应用的部署,并能满足网络和应用发展的需求,最大的限度降低客户的TCO总体拥有成本。
PowerTrix 2970系列全面支持IPv6主机配置,具备SNMP v6、HTTP v6等,更灵活的适应网络环境的需要,可在IPv4、IPv6网络部署中收放自如。同时在机器性能上,它支持接入SFP百兆光模块,支持ECC纠错功能,降低了用户的投资及维护成本。
PowerTrix 2970系列支持堆叠功能,采取无风扇静音设计,并采取固化上联端口的形式,端口类型组合丰富,为用户组网提供了很大的扩展性和便利性。作为新一代的网络产品,PT-2970系列交换机具有强大的安全特性,如强大的ACL、防攻击能力可有效抵抗病毒和DOS攻击,保护自身和汇聚、核心设备的安全稳定运行。完全的硬件转发、以及基于ASIC的ACL机制可以在病毒泛滥时使正常数据不受任何影响 。
PowerTrix 2970系列可支持PoE功能,可灵活接入无线AP、IP电话、网络摄像头等,减少用户的电源布线成本。
二、主要特点
PowerTrix 2970系列交换机提供了2款不同端口组合的产品供用户选择:
PT-2970-26固化了2个Combo千兆上行接口,或光或电,用户可随心选择,同时提供24个标准的百兆电口接入;
PT-2970-28P是一款PoE交换机,其24个百兆电口皆具备PoE供电功能,并同时提供2个固化的10/100/1000自适应接口 ,以及2个Combo的千兆上行接口;
PowerTrix 2970系列不仅能为工作组内服务器提供千兆铜缆的直接接入,还同时为级联、堆叠、上行提供了丰富的端口选择。
作为新款的L2交换机,PowerTrix 2970系列交换机提供了完整的ACL策略,可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类,并运行不同的转发策略。PT-2970系列的ACL可以在全局自由分配,从而使得实际有效值大大增加。
PowerTrix 2970系列支持全面的防范ARP欺骗的功能,通过ARP Guard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。
同时支持DHCP snooping及IP source Guard,两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗,同时还可降低DOS攻击的风险。
PowerTrix 2970系列交换机支持生成树协议,支持802.1p、802.3ad、802.3x、GVRP、DHCP等标准。同时这款机子支持功能全面的802.1Q协议族,包括支持VLAN别名、Port VLAN、Private VLAN、Protocol VLAN,同时支持QinQ(VLAN VPN)技术,该技术将客户VLAN ID(内层Tag)封装在公网VLAN ID(外层Tag)中,报文带着两层VLAN 标签穿越服务商的骨干网络,从而为用户提供一种较为简单的二层隧道。PowerTrix 2970系列交换机端口聚合功能强大,能最大提供8组LAG的聚合,可提供更高的上联带宽服务。
PT-2970-28P设备支持PoE(Power over Ethernet)技术,可通过以太网对所连接的设备(包括无线AP、IP电话、网络摄像头等)进行供电,从而减少了大量电源连接线的部署,降低了用户的布线成本。PT-2970-28P设备的24个百兆电口都能提供PoE供电,每个端口支持最大PoE供电功耗为15.4W,整机最大PoE供电功耗为180W,24个端口可共享180W的功耗。系统可对PoE端口做多项设置:可设定每个端口的最大输出功率,实现有效省电;设定端口的供电优先级,在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电;设定PoE供电功能关闭,可选择性的设定端口PoE供电。
PowerTrix 2970系列交换机可根据端口、802.1p、ToS、DSCP、ACL流、VLAN ID、COS、IPv4/IPv6地址等进行流量分类,并分配不同的服务级别,支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式,充分保证了网络中丰富的应用对QoS规则的不同要求。同时支持入口流量整形(CAR),粒度最小可达10K,非常适于网络运营,为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
PowerTrix 2970系列交换机支持增强型802.1x认证计费解决方案,支持按交换机端口和MAC地址方式的认证。实施该套方案后,用户在不通过认证的情况下将无法使用网络,可以有效避免用户私自更改IP对网络的冲击。配合安全接入控制与计费系统和802.1x客户端,可以实现按时长/流量计费,可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定,还可以防止代理软件,对合法客户发送通知/广告,进行上网时段控制,基于用户动态实现VLAN授权和带宽授权。PowerTrix 2970系列交换机是实现网络运营的非常理想的接入交换机。
PowerTrix 2970系列交换机支持SNMP,支持带内和带外管理,支持Security IP功能,可以防止非法用户登陆和修改交换机的配置。支持SSH协议,可以最大限度地保证交换机的配置管理的安全性。支持CLI和WEB界面管理,也支持HP OpenView、IBM Tivoli、CA Unicenter等集成性同一网管软件的管理。
PowerTrix 2970系列交换机采用绿色、环保的设计思想,低功耗、无风扇设计,智能接入省电模式,为用户提供了节能环保、纯净安全、可平滑升级的二层接入产品。
三、组网应用
四、规格特性