NETGEAR 机箱交换机8800产品介绍

NETGEAR®8800系列机箱式交换机XCM8800NETGEAR®8800系列6槽和10槽机箱式交换机是在简化网络基础架构基础上，用以建立核心、汇聚和智能边缘模块的解决方案产品。可选的连接模块包括千兆铜缆，千兆光纤，万兆光纤等，同时还可以增加802.3af以太网供电PoE模块。每个I/O业务插槽都能实现双向无阻塞本地交换，充足的带宽可以提供高密度的线速连接。冗余，负载分担的电源模块以及冗余的冷却风扇，有助于建立一个强大的高可用性的硬件系统。NETGEAR的操作系统里众多协议如OSPF，STP里的每一个进程与其他进程都是独立运行来相互保护的，这种使用抢占式多任务处理的方式提高了系统的完整性并从本质上抵御了DoS攻击。NETGEARXCM8800系列拥有完整的二层/三层/四层聚合的特性集，包括IPv6，还有可选的为关键核心应用的高级核心许可证。这系列机箱式交换机降低了管理的开销、操作的复杂性和建设基础架构的费用，支持广泛的各式应用。主要性能指标领域主要技术指标NETGEAR8800系列机箱背板容量引擎模块/机箱12业务板卡本地交换能力所有业务板卡本地无阻塞线速转发所有业务板卡本地无阻塞线速转发背板带宽3.8Tbps3.8Tbps交换矩阵容量424Gbps800Gbps总吞吐量本模块570Mpps(10槽机箱)288Mpps(6槽机箱)570Mpps(10槽机箱)288Mpps(6槽机箱)跨模块285Mpps(10槽机箱)144Mpps(6槽机箱)不间断引擎模块故障转移NoYes端口密度最大千兆端口/系统440个(10槽机箱：9个业务槽共432个端口加上引擎模块8个端口)400个（10槽机箱：8个业务模块共384个端口加上2个引擎的16个端口）最大万兆端口/系统72个（10槽机箱：9个业务模块每个8端口）64（10槽机箱：8个业务模块每个8端口）规模MAC地址表每插槽32KIPv4（LPM）路由表12KIPv4主机8KIPv6（LPM）路由表6KIPv6主机3K组播源，组S,G6KCPU处理器12I/O业务模块选项NETGEAR8800系列I/O模块XCM8824FXCM8848TXCM8808X10/100/1000BASE-T端口-48个RJ45端口-PoE802.3af-XCM88P子卡-1000XSFP端口24个SFP端口-10GBASE端口--8个XFP本地交换矩阵容量48Gbps96Gbps160Gbps跨业务板卡交换矩阵容量双引擎模块单引擎模块48Gbps48Gbps96Gbps48Gbps96Gbps48Gbps策略路由YesYesYessFlow®采集硬件硬件硬件ACL硬件资源每24端口4KACLs每24端口4KACLs每24端口4KACLs负载分担组128128128二层MAC转发表32K32K32KIPv4最大前缀匹配(LPM)表项12K12K12KIPv4主机表6K6K6K扩展IPv4主机缓存YesYesYesIP组播(S,G,V)2K2K2KIPv6转发硬件硬件硬件引擎模块选项NETGEAR8800SeriesSupervisoryModuleXCM88S1处理器双核交换矩阵容量424Gbps(单引擎模块)800Gbps(双引擎模块)千兆上联口可选的XCM888F(8口1000Base-XSFP插卡)PoE选项NETGEAR8800系列XCM8848TI/O模块加插XCM88PPoE子卡N+1电源冗余110V供电220V供电802.3afPoE类别模块数PoE端口数电源数量802.3afPoE类别模块数PoE端口数电源数量Class031446Class062886Class183846Class183846Class262886Class283846Class331446Class362886高可用性一个高性能的网络连接，不管是在接入层交换机连接PC和IP电话机，还是在服务器集群中互连，只要用得上，它都可以拥有高可用性。为了实现这些余韵级别的网络可用性，NETGEAR8800系列机箱式交换机结合高度弹性的软件和硬件冗余为各种网络协议提供高可用性。NETGEAR8800系列交换机的硬件设计包括冗余引擎模块，电源模块和其他部件。冗余引擎模块提供自动故障切换机制，那样当第一个引擎模块失效时，第二个引擎模块就可以自动为整个机箱承担管理责任。先进的底盘设计采用无源背板辅以高可用性元素如独立的控制和数据以及冗余的电源分配控制板。该机箱可以容纳多达六个负载分担的电源，提供了各种冗余电源配置为高密度PoE端口和非PoE端口供电。三个电源在2+1的冗余配置可以为整个千兆或万兆端口满载的机箱供电。还可以附加电源以支持PoE部署。一个九风扇（NETGEARXCM8810交换机）或一个六风扇（NETGEARXCM8806交换机）的风扇模块为机箱提供冗余的冷却系统。风扇本身是热插拔的，它可以在NETGEAR8800系列交换机持续工作的时候进行更换。NETGEAR的操作系统提供了真正的抢占式多任务处理方式和内存保护。众多协议如OSPF，STP里的每一个进程与其他进程都是独立运行来相互保护的。另外，NETGEAR的操作系统软件监控是与操作系统进程实时区分的，如果一些进程不响应或者停止运行，它将会自动重启。还有它提高了系统的完整性并从本质上抵御了DoS攻击。NETGEAR操作系统这些模块化的设计可以轻松地增加、扩展交换机的新功能。NETGEAR8800系列交换机运行的高可用性协议，使IP网络提供的弹性和正常运行时间达到传统语音网络的级别。生成树协议（802.1d），每VLAN的生成树协议（PVST+），快速生成树协议（802.1w）和多域生成树协议（802.1s）支持二层的弹性链路。跨模块链路聚合（802.3ad）可以聚合多达8个端口作为一个单独的逻辑连接，每个逻辑连接可以提供最高达80Gbps的冗余带宽。增强的可用性软件使用户能够保持连接到网络，即使网络基础架构的一部分已关闭。NETGEAR8800系列交换机不断检查在上联的问题并使用高级的三层协议如OSPF和VRRP动态路由来解决这些问题。等价多路径协议（ECMP）使上联口性能变得负载均衡，节约了成本，并支持冗余故障转移。高性能连接网络的发展趋势是在网络接入层接的设备越来越多，包括IP电话、无线接入点（APs）和其他设备。这些网络的趋势推动对千兆以太网到桌面的需求和万兆以太网作为汇聚连接的使用。NETGEAR8800系列交换机提供高性能，低成本的连接，以解决这些趋势。NETGEAR8800系列交换机的每一个I/O模块都是本地交换的，并且每个插槽都提供48G双向背板和高密度的线速的转发能力。这些不同类型的I/O模块都是热插拔的。千兆业务模块可以是48个固定铜缆口或者可插24个SFP光纤模块的SFP口。万兆业务模块可以插8个XFP光纤模块。NETGEAR8800系列交换机每台可以支持高达440个千兆端口或高达72个万兆端口。交换机冗余的引擎模块不但增加可靠性而且还增加交换容量和吞吐能力。双引擎模块时提供800Gbps的交换矩阵带宽和570Mpps的二层、三层硬件转发率。IPv6报文转发，使新的可用IP地址达万亿（trillion）并提供更好的地址分配和地址聚合。其他IPv6功能提供了更强大的端到端的网络连接和服务。NETGEAR8800系列交换机现在已经支持IPv6，当IPv6数据流量进入网络时，它可以为企业处理这些流量。NETGEAR8800系列交换机每端口支持8个硬件队列。网络管理员可以定义并适当利用QoS技术包括限速、进站的流量策略、802.1P标志、DiffServ标记以及出站的整形来处理高优先级流量。这些流量优化应用有助于打造低延时、高性能的语音级别的网络。NETGEAR8800系列交换机利用链路层发现协议（LLDP）来简化企业网络的故障排除。LLDP增强了网络管理工具发现和维护准确的网络拓扑的能力。NETGEAR8800系列交换机可以为大量IP电话或者无线AP部署在每个端口上提供PoE功能。一台NETGEAR8800系列交换机可以在不增加其他外置电源的情况下支持高达288个3类PoE设备，高达384个1类或者2类PoE设备。NETGEAR8800系列机箱式交换机每个千兆端口通常只消耗1.5瓦（最大2.1瓦）功耗，每个万兆端口则消耗7瓦（最大10.4瓦），为的是节约电力和冷却成本。全面的安全NETGEAR8800系列交换机使用各种安全技术来保护您的网络防止受到已知或者潜在的威胁，在网络接入提供像核心交换机一样的企业级的安全。用户认证和主机完整性检查政策可以在网络边缘的专用端口或者共用端口执行。强大的sFlow技术提供入侵检测，并持续同步监控所有接口上的应用级别的数据流。在发生攻击时，网络管理员可以动态重设交换机来关闭漏洞，无需中断网络运行就可以强化网络安全。端口镜像可以用来监控外部发送到设备如入侵检测设备的流量来做趋势分析，镜像的流量同样可以给网络管理员当作诊断工具用于抵御网络攻击。NETGEAR8800系列交换机支持跨模块多对一端口镜像。DoS保护提供了对DoS攻击的完美处理。如果交换机检测到一些不正常的大量数据包在CPU的进站队列，他自动调用ACL终止这些数据包发往CPU。一段时间以后，这些ACL才移除。如果受到连续攻击，又会重新调用。另外，基于ASIC的最长前缀匹配（LPM）路由表消除了在DoS攻击下对控制板软件去学习新的流并让网络变得弹性的需求。基于硬件的线速ACL根据二、三层或者四层报头信息如MAC地址，IP源/目标地址或者TCP/UDP端口号来管理网络访问。基于策略的路由为网络管理员提供一个灵活的机制，以规划网络内的流量。数据包将根据他们ACL匹配情况如QoS，VLAN，IP地址，协议，端口号或者其他依据来从常规的路径重定向到其他物理接口。安全管理协议如SSH2，SCP和SNMPv3防止管理通讯数据被截取。同时MD5认证的路由协议防止由篡改正常信息对路由会话的攻击。功能一览高可用性功能冗余系统设计冗余引擎模块高级无源背板设计，独立的控制和数据以及冗余的电源分配控制板以及环境监控冗余的，负载分担的电源热插拔的风扇模块和冗余的风扇模块化NETGEAROS操作系统真正抢占式多任务处理和内存保护处理器监控和重启可以加载软件模块高可用性网络协议生成树协议和快速生成树协议高级三层协议包括OSPF和VRRP，支持更强的网络可用性。链路聚合（802.3ad）和等价多路径协议（ECMP）高性能连接功能巨大的交换容量高密度，线速连接，一个机箱可提供高达400个千兆端口或高达64个万兆端口支持巨帧支持IPv6数据包转发单引擎模块时424Gbps背板带宽，双引擎模块时800Gbps背板带宽。融合就绪的连接性语音级别的连接性高密度PoE支持链路层发现协议（LLDP）低功耗常规电源功耗：每个千兆以太网端口1.5瓦每个万兆以太网端口7.0瓦全面的安全功能威胁检测与响应sFlow采样技术可以连续在所有端口上采集应用层的数据包样本端口镜像可作趋势分析和诊断来防止网络攻击强硬的网络基础架构DoS保护基于策略的路由基于ASIC的最长前缀匹配安全管理路由协议的MD5验证目标应用企业网络高密度接入层XCM8800系列6槽和10槽机箱式交换机满足中小型企业的全部网络需求。常规的多接入交换机网络可以并如一个单一的，高可用性的交换机来为IP电话提供高密度PoE，高性能服务和全面的安全。如图所示网络使用一台XCM881010槽机箱式和一台XCM88066槽机箱式交换机。每台都配备冗余的引擎模块提供最大的交换吞吐量以及万一主引擎模块失效时提供无中断故障切换。XCM8848TI/O业务模块为最终用户提供高密度千兆铜缆连接。加上安装了可选的XCM88PPoE子卡，这些模块同时可以为一些如IP电话无线接入点等设备提供PoE供电。XCM8824F千兆光纤模块用来连接远程的原有设备。XCM8808X万兆I/O业务模块提供高速连接到核心，高达六个电源模