一、产品概述
随着新技术的大军挺进,新的业务应用层出不穷,大流量的视频会议、视频监控已逐渐成为政府、学校、中小企业等的重要需求,各行各业信息化的推广,使得视频点播、远程教育等成为网络的重要应用。在这些应用的背后,是对网络带宽的严峻考验。因此千兆接入已经逐渐成为网络设计者的明智选择,高带宽接入使得网络视频应用驾轻就熟。而且随着近两年存储技术及视频编解码技术的发展成熟,解决了网络视频存储的不便及清晰度差等后顾之忧,迎来了大流量网络应用的春天。
BMC凭借多年技术积累,深刻把握市场发展动态,从客户的实际使用角度考虑,推出了自主研发的二层全千兆智能安全接入交换机PowerTrix 2970G系列。
这是一个全新的千兆交换机系列,固化端口组合更加丰富,最大限度的满足网络流量扩展及多媒体业务迅速增长的需要,提高投资的性价比。它支持丰富的协议命令,如基于流的mirror及数据统计、端口环路检测、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大32组LAG的端口聚合组数等等。这还是一款高安全性交换机,可全面防范ARP欺骗,具体可支持防ARP扫描、ARP Guard,同时还支持非法组播源检测,基于芯片的防DOS攻击等。
PowerTrix 2970G系列全面支持IPv6主机配置,具备SNMP v6、HTTP v6等,更灵活的适应网络环境的需要,可在IPv4、IPv6网络部署中收放自如。同时在机器性能上,它支持接入SFP百兆光模块,支持ECC纠错功能,具备集群批量升级功能,降低了用户的投资及维护成本。
一项新技术的成长及一个新产品的涌出,必然是为了解放生产力及提高生产效率服务,千兆铜缆的接入更大限度的释放了带宽,实现诸如电子政务应急指挥系统、高校的远程视频教学及视频点播、网吧游戏系统、生产制造业的设计加工协助等的高效率运转。BMC PowerTrix 2970G系列所具备的高密度端口组合、丰富的协议支持、全面的安全接入、灵活的网络适应、容易的网管及维护,是用户千兆接入的理想选择。
二、主要特性
1、高密度千兆端口组合
PowerTrix 2970G-26 提供26个10/100/1000 Base-T以太网接口及4个固化1000Base-T SFP以太网接口(combo),同时千兆光口可支持百兆光的接入。 PowerTrix 2970G-26P 提供26个10/100/1000 Base-T以太网接口(支持24个PoE)及4个固化1000Base-T SFP以太网接口(combo),同时千兆光口可支持百兆光的接入。
2、丰富的协议支持
PowerTrix 2970G系列支持全面的QoS功能,交换机可根据端口、VLAN、COS、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类,并分配不同的服务级别,支持SP/WRR/SWRR等队列调度算法,为视频/数据/语音在同一网络中传输提供所要求的不同服务质量。
PowerTrix 2970G系列交换机支持802.1d/w/s 生成树协议,同时支持BPDU Guard、Root Guard及BPDU报文透传,能有效防止黑客针对整个交换结构发动的BPDU拒绝服务攻击,提高了数据传输的安全性。交换机还支持802.1Q、802.1p、802.3ad、802.3x、GVRP、DHCP等标准。
PowerTrix 2970G系列支持高适应性的VLAN特性,系列除了支持传统的802.1q和基于端口、MAC的Vlan,还具备支持基于用户的Vlan划分功能。管理员可根据当前登陆交换机的用户信息(基于IP+MAC的识别),来决定该端口属于哪一个VLAN组,最大限度的保证了接入用户的安全,同时还可以根据用户权限进行VLAN设置。
PowerTrix 2970G系列具备Auto VLAN及Guest VLAN功能,可以根据用户权限进行VLAN设置。比如企业用户,来访者接入网络后系统把其自动加入相应的VLAN,使来访者可以访问内网中指定VLAN的一些开放资源。对于高校用户,新生第一次入学只能具备有限访问权限,同时可开放资源给不符合安全管理策略的终端,实现其自动修复。
PowerTrix 2970G系列的Vlan VPN(QinQ)技术为企业用户和运营商提供了低成本、简便易行、易于管理的二层VPN功能。在实际应用环境中,QinQ技术实现了VLAN数量的扩展,增加了VLAN资源。同时本交换机还具备Voice VLAN特性,系统通过识别设备类型,将IP电话等终端加入专用语音vlan(voice vlan),为语音业务提供良好的QoS保证。
3、全面的安全功能
PowerTrix 2970G系列提供了完整的ACL策略,可根据报文多种字段对数据进行分类,并使用不同的策略进行转发。它支持基于IP地址、MAC地址的ACL策略,支持基于时间段的ACL配置,支持ACL配置在VLAN上。通过ACL策略的实施,用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包,防止扩散和冲击核心设备。支持IEEE802.1x基于端口的认证,为网络提供端口级的安全保证。 配合RADIUS等认证机制,可有效防止非法用户侵入网络。
PowerTrix 2970G系列可有效防范ARP欺骗,它通过防ARP扫描技术、ARP Guard技术等,杜绝攻击源通过ARP漏洞对网络进行攻击,可最大限度的减少网络使用过程中的时断时续、掉线频繁,增加网络的安全可用。
4、灵活的网络融合能力
PowerTrix 2970G系列设备支持PoE(Power over Ethernet)技术,可通过以太网对所连接的设备(包括无线AP、IP电话、网络摄像头等)进行供电,从而减少了大量电源连接线的部署,降低了用户的布线成本。DCS-4500-26T-PoE设备的24个千兆电口都能提供PoE供电,每个端口支持最大PoE供电功耗为15.4W,整机最大PoE供电功耗为195W,24个端口可共享195W的功耗。系统可对PoE端口做多项设置:可设定每个端口的最大输出功率,实现有效省电;设定端口的供电优先级,在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电;设定PoE供电功能关闭,可选择性的设定端口PoE供电。
PowerTrix 2970G系列可灵活接入IPv6或IPv4主机, 可随心所欲的应用在IPv4或IPv6的网络环境中,同时,满足用户从IPv4到IPv6网络的平滑升级过渡,避免了用户的二次投资。
5、便捷的网络管理界面
PowerTrix 2970G系列交换机支持SNMP,支持带内和带外管理,支持CLI和WEB界面,支持Security IP功能,可以防止非法用户登陆和修改交换机的配置。支持SSH协议,可以最大限度地保证交换机的配置管理的安全性。支持HP OpenView、IBM Tivoli、CA Unicenter等集成性同一网管软件的管理。
6、完整的认证计费解决方案
PowerTrix 2970G系列交换机支持802.1x认证计费解决方案,支持按交换机端口和MAC地址方式的认证。实施该套方案后,用户在不通过认证的情况下将无法使用网络,可以有效避免用户私自更改IP对网络的冲击。配合安全接入控制与计费系统和802.1x客户端,可以实现按时长/流量计费,可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定,还可以防止代理软件,对合法客户发送通知/广告,进行上网时段控制,基于用户动态实现VLAN授权和带宽授权。PowerTrix 2970G系列交换机是实现网络运营的非常理想的接入交换机。
7、绿色环保设计
PowerTrix 2970G系列交换机采用绿色、环保的设计思想,低功耗、无风扇设计,智能省电模式,为用户提供了节能环保、纯净安全、可平滑升级的二层接入产品。
三、典型应用

四、产品规格