Inspur S6550系列交换机

高性能 IP 路由

　　快速转发硬件路由架构在 Inspur S6650 系列交换机中，提供极高性能的 IP 路由：

　　支持 IP 单播路由协议（包括 Static 静态路由、路由信息协 议版本 1[RIPv1]、RIPv2、RIPng 和增强型内部网关路由协议存根[EIGRP Stub]）。

　　支持高级 IP 单播路由协议：OSPF、EIGRP、BGP v4 和 IS-IS v4，以实现负载均衡和构建可扩展的 LAN。 硬件中支持 IPv6 路由（OSPFv3、EIGRPv6），以实现最大性能。

　　策略路由（PBR）能够促进数据流的重定向，不论配置何种路由协议，都能实现卓越控制。虚拟路由和转发（VRP-Lite）能让服务提供商通过重叠的 IP 地址来支持两个或多个 VPN。

　　支持用于 IP 组播路由的独立组播协议（PIM）、包括 PIM 稀疏模式（PIM-SM）、PIM 密集模式（PIM- DM）、PIM 稀疏-密集模式和源特定组播（SSM）。

　　支持 IPv6 寻址（使用相应显示命令在界面上进行），以便监控和排除故障。

　　高级安全功能　　Inspur S6650 系列交换机支持高级安全功能，包括但不限于：

防范攻击：

　　端口安全可以确保对基于 MAC 地址的接入点或中继端口的访问的安全性。它会限制已知 MAC 地 址的数量，从而拒绝 MAC 地址扩散。

　　DHCP 侦听可防止恶意用户欺骗 DHCP 服务器和发送伪造地址。此功能可配合其他安全功能一起使 用，防止更多的攻击，如 ARP 攻击。

　　动态 ARP 检查（DAI）通过防止不法用户利用 ARP 进行攻击，确保用户合法性。

　　IP 源保护通过创建具有客户端的 IP 和 MAC 地址、端口和 VLAN 的绑定表，来防止不法用户欺骗 或接占用其他客户端的 IP 地址。

　　单播逆向转发（uRPF）是一种单播反向路由查找技术，来防止基于源地址欺骗的网络行为。

用户身份验证：

　　灵活的身份验证：支持多种身份验证机制，包括 802.1X、MAC 地址认证和网络身份验证。

　　RADIUS 服务：可提供综合的策略管理功能。

　　专用 VLAN：通过在 2 层将流量分段，将广播段调整为非广播的、类似多访问的段，从而对公共段 中主机之间的流量进行限制。专用 VLAN 边界：在交换机端口之间提供安全和隔离，有助于帮助确 保用户无法在其他用户流量上进行侦听。

　　多域身份验证：使 IP 电话和 PC 可以在同一交换机端口上进行身份验证，同时将它们放在适当的语 音和数据 VLAN 中。

　　MAC 地址通知可在网络中添加或删除用户时通知管理员。

　　IGMP  过滤：利用过滤非订阅用户来提供组播身份验证，并限制每个端口可用的并发组播流数量。

ACL：

　　所有 VLAN 上的安全 VLAN     ACL 都会阻止非授权数据流在 VLAN 内部桥接。

　　标准和扩展 IP 安全路由器 ACL 在路由接口上为控制平面和数据平面的流量定义安全策略。可以应 用 IPv6 ACL 来过滤 IPv6 通信流。

　　2 层接口基于端口的 ACL 支持将安全策略应用到个别交换机端口。

设备接入：

　　SSH 协议、Kerberos 和 SNMPv3 为管理员对设备管理时提供安全保障。

　　TACACS+和 RADIUS 身份验证：为所有的交换机提供统一身份认证，认证失败的用户无法登录到交换机上进行任何操作。

　　通过 console 口登录设备进行管理时，提供多种安全级别的设置，未通过相关安全级别认证的用户无法更改交换机配置。

　　（BPDU）保护：在收到 BPDU 时关闭 PortFast 的接口，以避免意外的环路。

　　生成树根保护（STRG）可防止新增的设备成为生成树的根。

　　高可用性　　除了 StackWise-160 外，Inspur S6650 系列还支持高可用性功能，包括但不限于：

　　Cross-Stack EtherChannel 能够在不同的堆叠成员之间配置EtherChannel 技术，从而实现强大的恢复能力。

　　Flexlink 提供收敛时间小于 100 毫秒的链路冗余。

　　IEEE 802.1s/w 快速生成树协议（RSTP）和多生成树协议（MSTP）：提供与生成树计时器无关的快速生 成树收敛，同时提供 2 层负载均衡和分布式处理的益处。堆叠设备充当单一生成树节点。

　　Per-VLAN Rapid Spanning Tree（PVRST+）能够以 VLAN 快速生成树为单位，快速进行生成树重新收 敛，而无需实施生成树实例。

　　交换机端口自动恢复（错误禁用）可自动尝试重新激活由于网络错误而禁用的链路。

优异的 QoS　　

        Inspur S6650 系列提供千兆以太网加速与智能服务，即使在正常网速 10 倍的情况下也可保持通信顺畅。业 界领先的跨堆叠标记、分类和调度机制，可提供优异的数据、语音和视频流量性能，全部都以端口线速转发 提供。

高效的交换机运行　　

        Inspur S6650 系列交换机可在最佳节能、EEE、低功率状态下运行，从而实现业界一流的功率管理和功耗能力。Inspur S6650 所有端口具有节能模式，未使用的端口可以进入低功耗状态。每端口能耗命令允许客户指定每个端口的最大功率设置。

　　灵活的部署和控制功能     

用户体验：

　　IP 服务等级协议（SLA）能让客户保证新的关键业务 IP 应用程序运行，以及使用 IP 网络中的数据、 音频和视频的 IP 服务。（此功能受软件版本限制）

　　多台交换机通过启用 DHCP 功能可简化交换机部署。

　　自动 QoS（AutoQoS）通过接口或全局发送命令来检测 IP 语音流量质量、进行流量分类并启用出口 队列机制，从而简化语音（VoIP）网络中的 QoS 配置。

　　自动协商（所有端口）可自动选择半双工或全双工传输模式来优化带宽。

　　自动介质相关接口交叉（MDIX）在安装了错误类型的电缆（交叉电缆或直通电缆）时，可以自动 调整发送和接收方向。

简化的配置和连接性：

　　动态 Trunking 协议（DTP）简化所有交换机端口上的动态 Trunking 配置。

　　端口汇聚协议（PAgP）可自动创建 快速EtherChannel 组或 千兆 EtherChannel 组，用以链接到 其他交换机、路由器或服务器。

　　链路汇聚控制协议（LACP）允许使用符合 IEEE 802.3ad 标准的设备，进行以太网链路捆绑。此功 能类似于EtherChannel 技术和 PAgP。

　　单向链路检测协议（UDLD）和积极模式的 UDLD  允许在光纤接口上检测因光纤布线错误或端口故障而导致的单向链路，并禁用该链路。

高效的交换机运行：

　　Switching Database Manager（SDM）模板、VLAN 模板和高级模板可允许管理员根据专门的部署要 求，自动优化针对所需功能进行 TCAM 分配。

　　本地代理地址解析协议（ARP）与专用 VLAN 边界配合使用，可最大限度地降低广播和增加可用带 宽。

　　Stacking Master 配置管理和 StackWise-160 技术相结合，可帮助在主交换机升级到新的软件版本时，自动为组内所有的交换机进行升级，并确保所有堆叠组成员交换机软件版本同步。

　　简单文件传输协议（TFTP）可从一个指定位置下载软件，从而降低了软件升级的管理成本。

　　网络时钟协议（NTP）为同一网络内所有交换机提供准确、一致的时间参数。

组播：

　　适合组播的优化：Inspur S6650 只接收一个组播流，然后为所有连接至此交换机的设备复制该组播流，从而提高组播效率。

　　互联网组管理协议（IGMP）v1、v2、v3 侦听（适用于 IPv4）：组播侦听发现（MLD）v1 和 v2 侦听可支持客户端快速加入、停止组播流，并且将带宽密集型视频流仅限于请求者。

　　能够为每个独立的 VRF 实例提供组播数据包的路由和转发

监控：

　　Remote Switch Port Analyzer（RSPAN）能让管理员从同一网络内的任意交换机上，远程监控 2 层交 换机网络中的端口。

　　为增强流量管理、监控和分析，嵌入式远程监视（RMON）软件代理支持四个 RMON 组（历史记 录、统计、报警和事件）

　　2 层追踪路由功能可标识出数据包从源位置传输到目的地时所经过的物理路径，从而简化故障排除。