核心交換機(jī)BD8800說明書

1、BlackDiamond 8800 系列幫助您輕松構(gòu)建企業(yè)網(wǎng)絡(luò)語(yǔ)音級(jí)可靠保障全冗余系統(tǒng)設(shè)計(jì)不間斷運(yùn)行的模塊化操作系統(tǒng)-ExtremeXOS EAPS以太網(wǎng)自動(dòng)保護(hù)切換 備份協(xié)議低能耗高性能接入最大包轉(zhuǎn)發(fā)能力2840Mpps面向融合應(yīng)用，支持VoIP自動(dòng)接入靈活針對(duì)各種應(yīng)用的連接核心交換機(jī)BD 8800說明書BlackDiamond 8800 系列BlackDiamond 8800系列高性能交換機(jī)提 供了高密度千兆以太網(wǎng)、高密度千兆以太 網(wǎng)供電（PoE）和萬兆以太網(wǎng)端口。這一全 能的BlackDiamond產(chǎn)品系列中的每個(gè)端 口都支持2層-4層的全部交換功能BlackDiamond 8800系列

2、產(chǎn)品按機(jī)箱的插槽數(shù)量分為 10插槽的 BlackDiamond 8810和 6插槽的 BlackDiamond 8806。每個(gè)企業(yè)的IT管理者都希望以有限的時(shí) 間和資源管理極度復(fù)雜的專業(yè)網(wǎng)絡(luò)基礎(chǔ)。來自極進(jìn)網(wǎng)絡(luò)的 BlackDiamond 8800系列交換機(jī)可幫助簡(jiǎn)化網(wǎng)絡(luò)系統(tǒng)，同一機(jī)箱可 容納針對(duì)核心、匯聚、接入和數(shù)據(jù)中心應(yīng) 用的各種接口板卡。它同時(shí)適用于高密度 二層網(wǎng)絡(luò)架構(gòu)，從而簡(jiǎn)化網(wǎng)絡(luò)建設(shè)和運(yùn)維 成本。BlackDiamond 8800系列交換機(jī)提供語(yǔ)音 級(jí)可靠性，滿足語(yǔ)音、視頻、無線和數(shù)據(jù)方式傳輸?shù)母鞣N企業(yè)應(yīng)用需要低功耗，節(jié)約能源和散熱成BlackDiamond 8800 系列交換機(jī)的全線

3、速端口可以互聯(lián)數(shù)以千計(jì)的服務(wù)器，組成全面深度安全防護(hù)HPCC(High Performance Cluster目錄式鏈路安全通用端口(UniversalPort)動(dòng)態(tài)安全配置，實(shí)現(xiàn)更細(xì)致的安全策略控 制特有的ClearFlow 威脅檢測(cè)和響應(yīng)機(jī)制，應(yīng)對(duì)網(wǎng)絡(luò)攻擊 和入侵Computing)高性能計(jì)算集群。BlackDiamond 8800 系列交換機(jī)提供全面24層IPv4和IPv6交換路由功能，為企 業(yè)將來應(yīng)用升級(jí)作好準(zhǔn)備。目標(biāo)應(yīng)用高性能企業(yè)網(wǎng)絡(luò)核心；低延遲、低能耗的數(shù)據(jù)中心或HPCC高性能計(jì)算集群服務(wù)器接入；高密度PoE在線供電邊緣接入；針對(duì)中小型企業(yè)網(wǎng)絡(luò)的單交換機(jī)解決方案；傳統(tǒng)的千兆和萬兆鏈

4、路匯聚BlackDiamond 8800 系列交換機(jī)通過產(chǎn)品的前后兼容性，提供了極佳的投資保護(hù)。語(yǔ)音級(jí)的可用性冗余管理模塊BlackDiamond 8800 交 換機(jī)系列具有管理模軟件模塊動(dòng)態(tài)加載ExtremeXOS的模塊化設(shè)計(jì)允許軟件模塊單獨(dú)升 級(jí)并動(dòng)態(tài)加載. 支持更好的地址分配和地址聚合，提供更出 色的端到端連接和服務(wù)。BlackDiamond 8800塊自動(dòng)切換機(jī)制，如果 一個(gè)交換機(jī)管理模塊 （MSM失效，備份管理 模塊能自動(dòng)快速接管 整個(gè)交換機(jī)的管理任 務(wù)，該功能是交換機(jī) 承載語(yǔ)音和其它關(guān)鍵 應(yīng)用的基礎(chǔ)。高可靠機(jī)箱設(shè)計(jì)BlackDiamond 8800 交換機(jī)系列機(jī)箱采用無 源式背板設(shè)

5、計(jì)，配合其 它高冗余設(shè)計(jì)：包括隔 離的控制平面和數(shù)據(jù) 位面，冗余的電源分配 控制器和風(fēng)扇控制器、 機(jī)箱環(huán)境異常監(jiān)控等。負(fù)載均衡式備份電源BlackDiamond 8800 交 換機(jī)系列支持一組（最 多6個(gè)）負(fù)載分擔(dān)的EAPS-以太網(wǎng)自動(dòng)保護(hù) 切換EAPS允許普通 IP網(wǎng)絡(luò)提供等同于傳統(tǒng)語(yǔ)音網(wǎng)絡(luò)的高級(jí)別可靠性和不 間斷運(yùn)行能力。EAPS優(yōu) 于生成樹或快速生成樹 協(xié)議，提供亞秒級(jí) （50ms以內(nèi)）的快速穩(wěn) 定切換。生成樹/快速生成樹BlackDiamond 8800 交換機(jī)支持802.1D生成樹、PVST+ 802.1W快速生成 樹和802.1s等二層冗 余協(xié)議。快速路由備份BlackDiamon

6、d 8800 交換機(jī)支持高級(jí)3層協(xié)議，女口 OSPF、 VRRF和 ESRP（ESRP時(shí)作用于網(wǎng)絡(luò)系列交換機(jī)支持硬件IPv6，保證未來企業(yè)網(wǎng) 絡(luò)IPv6平滑升級(jí)。語(yǔ)音級(jí)連接BlackDiamond 8800 系列交換機(jī)每端口支持8 個(gè)隊(duì)列。支持入口 QoS 優(yōu)先級(jí)標(biāo)定、控制，速 率限制，支持出口802.1q標(biāo)簽和DiffServ標(biāo)記以及流 量整型。BlackDiamond8800系列交換機(jī)使得 建設(shè)端到端低延遲和 抖動(dòng)的網(wǎng)絡(luò)更加容易。高密度PoE端口高密度PoE允許BlackDiamond 8800 交 換機(jī)支持大型IP電話 和無線AP部署。冗余電源模塊。3個(gè) 電源模塊即能提供 2+1冗余的電

7、源供給， 支持滿配的非在線供 電式千兆或萬兆模塊。 無需任何外置設(shè)備，內(nèi) 置的另外3個(gè)電源即 可支持大量的 POE接 口供電需求。熱插拔風(fēng)扇盤和冗余 風(fēng)扇含有9或6個(gè)風(fēng)扇的托 架，為BD 8800系列機(jī) 箱提供冗余的冷卻能 力。風(fēng)扇托架支持熱插 拔。真正搶先式多任務(wù)和內(nèi)存保護(hù)BlackDiamond 8800 交換機(jī)允許許多單個(gè)協(xié) 議進(jìn)程如OSPF STP2層和3層)等，持續(xù)檢測(cè)鏈路的可用性，并動(dòng) 態(tài)引導(dǎo)流量的轉(zhuǎn)發(fā)和迂 回。ECM等值多鏈路負(fù)載均衡等值多鏈路(ECMP不 僅提供負(fù)載均衡，而且 支持網(wǎng)絡(luò)冗余恢復(fù)。大交換容量BlackDiamond 8800 系列交換機(jī)提供業(yè)界領(lǐng)先的 交換性能：

8、3.8Tbps交換背板帶 寬,2,840Mpps硬件包 轉(zhuǎn)發(fā)每塊接口卡均支持本 地交換高密度線速連接一個(gè)14RU機(jī)箱內(nèi)可支持 333 個(gè) Class 3 PoE 端口，或432個(gè)Class 1、2 PoE設(shè)備，而且無需 配置外部電源。BlackDiamond 8800 交換機(jī)可輕松支持Class 1,2 或 3 PoE 設(shè) 備。鏈路層發(fā)現(xiàn)協(xié)議(LLDP)ExtremeXOS支持 LLDP標(biāo)準(zhǔn)的發(fā)現(xiàn)協(xié)議，簡(jiǎn)化 了企業(yè)網(wǎng)絡(luò)的故障診 斷并加強(qiáng)了網(wǎng)絡(luò)管理， 可以精確地發(fā)現(xiàn)和維 護(hù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。通用端口 一 VoIP自動(dòng) 接入BlackDiamond 8800 交 換機(jī)具備了 承載融合生成樹-獨(dú)立運(yùn)行

9、，這將提高系統(tǒng)完整性并 幫助抵御拒絕服務(wù)式 攻擊（DoS。進(jìn)程監(jiān)控和重啟ExtremeXOS通過進(jìn)程監(jiān)控和重啟大大提高 網(wǎng)絡(luò)可靠性。操作系統(tǒng) 可以實(shí)時(shí)監(jiān)控每個(gè)獨(dú) 立進(jìn)程，它可以被自動(dòng) 重啟。交換機(jī)可在一個(gè)標(biāo)準(zhǔn)7英尺機(jī)柜中提供 1,968 個(gè)無阻塞千兆接口，或 582個(gè)萬兆接口，為集群 應(yīng)用提供高性能、低成 本的接入方案。IPv6支持IPv6令數(shù)以萬億記的IP地址成為可能，并支 持更好的地址分配和地址聚合。BlackDiamond8800系列交換機(jī)支持硬 件IPv6，保證未來企業(yè) 網(wǎng)絡(luò)IPv6平滑升級(jí)。 應(yīng)用的良好基礎(chǔ)，企業(yè) 網(wǎng)的設(shè)備可以實(shí)現(xiàn)即 插即用，方便實(shí)現(xiàn)語(yǔ)音 和無線服務(wù)的輕松部 署而無需

10、繁雜的網(wǎng)絡(luò) 升級(jí)。BlackDiamond 8800的通用端口功能 采用LLDP和事件觸發(fā) 命令腳本實(shí)現(xiàn)VoIP的 自動(dòng)接入。該機(jī)制允許 自動(dòng)發(fā)現(xiàn)并動(dòng)態(tài)配置 交換機(jī)接入端口的 VLAN和QoS甚至可自 動(dòng)配置IP電話的參 數(shù)：語(yǔ)音VLAN，呼叫 服務(wù)器IP地址等等， 從而極大地簡(jiǎn)化了網(wǎng) 絡(luò)的管理和操作。全面深度安全防護(hù)網(wǎng)絡(luò)入侵檢測(cè)和響應(yīng)網(wǎng)絡(luò)登錄Clear-Flow安全機(jī)制網(wǎng)絡(luò)認(rèn)證可實(shí)現(xiàn)用戶接入認(rèn)證和訪Clear-Flow安全機(jī)制可檢測(cè)并防御換機(jī)支持全面的網(wǎng)絡(luò)登錄方式，女口:802.1X客戶端、web（無需客戶端）和 基于MAC地址認(rèn)證。通過這些認(rèn)證 方式，用戶將被分配至指定的 VLAN 并啟用

11、自動(dòng)配置腳本，為該用戶動(dòng) 態(tài)分配ACL、QoS等策略。實(shí)現(xiàn)全網(wǎng) 細(xì)致的安全控制。多客戶端支持共享端口是網(wǎng)絡(luò)中潛在的安全盲 區(qū)。交換機(jī)的多客戶端支持確保在 同一共享端口下的每個(gè)用戶或設(shè)備 單獨(dú)認(rèn)證并分配其相應(yīng)的策略和 VLAN融合網(wǎng)絡(luò)經(jīng)常會(huì)使用共享端 口，多客戶端支持使得IP電話和無 線服務(wù)更為安全。主機(jī)健康檢查主機(jī)健康檢查可隔離受感染或不符 合安全政策的主機(jī)。極進(jìn)網(wǎng)絡(luò)支持 的主機(jī)健康檢查方案是基于TCG的安全模型。BlackDiamond 8800結(jié) 合極進(jìn)網(wǎng)絡(luò)的SentriantAG200 等安全設(shè)備聯(lián)動(dòng)的能力。sFlow?sFlow是基于采樣的技術(shù)，它能夠同 時(shí)監(jiān)控所有端口的應(yīng)用層數(shù)據(jù)流。

12、交換機(jī)的sFlow進(jìn)程將采樣數(shù)據(jù)打 包并通過網(wǎng)絡(luò)發(fā)送給sFlow收集軟件，然后由該收集軟件生成最新的 全網(wǎng)流量圖，方便網(wǎng)絡(luò)排障、擁塞 控制和網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)端口鏡像BlackDiamond 8800支持多對(duì)一、跨模塊的端口鏡像和遠(yuǎn)程鏡像，可將 流量鏡像至外部安全設(shè)備，如：入侵 檢測(cè)設(shè)備，用于流量分析或在網(wǎng)絡(luò) 遭受攻擊時(shí)，管理員診斷網(wǎng)絡(luò)的工 具。線速ACL包過濾BlackDiamond 8800交換機(jī)支持硬 件ACL，可識(shí)別L2/L3/L4包頭信 息，如：MAC、IPv4和IPv6地址 或 TCP/UDP 端口等信息。終端安全設(shè)備-可確保每個(gè)終端滿 足設(shè)定的安全策略，同時(shí)隔離那些 不符規(guī)則的終端

13、主機(jī)。MA地址安全MA（地址安全保證一個(gè)端口鎖定某 個(gè)給定的 MAC地址或限定端口的MA地址數(shù)量。這個(gè)特性可保證只有 特定的主機(jī)或設(shè)備 （如IP電話或打 印機(jī)）才可使用端口，從而防止端 口濫用。同時(shí)，可定義鎖定超時(shí)時(shí)BlackDiamond 8800 系列接口模塊 每24個(gè)端口支持全局的ACLs，提供良好的ACL靈活性。DOS巨絕服務(wù)式攻擊防護(hù)BlackDiamond 8800可有效防御 DoS攻擊。如果交換機(jī)發(fā)現(xiàn)異常多的數(shù) 據(jù)包出現(xiàn)在CPU入口隊(duì)列，它能夠 自動(dòng)創(chuàng)建ACL防止其進(jìn)入 CPU。一 段時(shí)間后，這些 ACL會(huì)自動(dòng)刪除。 如果攻擊持續(xù)，這些 ACL會(huì)重新加間，保護(hù)網(wǎng)絡(luò)免受快速變化的M

14、AC載影響。IP安全ExtremeXOS IP安全體系保護(hù)網(wǎng)絡(luò)服務(wù)（如DHCP DNS和主機(jī)免受欺騙 或中間人式攻擊。它同樣可建立一 個(gè)可信的MAC/IP/端口對(duì)應(yīng)關(guān)系數(shù) 據(jù)庫(kù)，保護(hù)網(wǎng)絡(luò)不受靜態(tài)定義或假 冒IP地址的影響。虛擬路由交換BlackDiamond8800支持虛擬路由交PBR策略路由策略路由提供更靈活的網(wǎng)絡(luò)流量管 理機(jī)制。通過基于ACL的PBR策略路 由，數(shù)據(jù)包可以匹配設(shè)定條件，如： QoS VLAN IP地址，協(xié)議，端口等， 按照指定的路徑包轉(zhuǎn)發(fā)。基于ASIC的LPM最長(zhǎng)匹配包轉(zhuǎn)發(fā) ASIC硬件實(shí)現(xiàn)的LPM最長(zhǎng)匹配路由 轉(zhuǎn)發(fā)機(jī)制無需控制平面學(xué)習(xí)新數(shù)據(jù) 流，抵御DoS攻擊能力更強(qiáng)。換

15、功能，可將一個(gè)物理設(shè)備劃分為 多個(gè)獨(dú)立的虛擬交換機(jī)。每個(gè)彼此 隔開，非常接近最高安全級(jí)別的“物理隔離”要求，允許重疊的地 址空間（IP地址）和路由表。通過 使用虛擬路由交換功能，管理員可 建立單獨(dú)的管理網(wǎng)絡(luò)或單獨(dú)的客戶 網(wǎng)絡(luò)，同時(shí)保證任何一個(gè)網(wǎng)絡(luò)不會(huì) 給其它網(wǎng)絡(luò)帶來負(fù)面影響。模塊指標(biāo)參數(shù)性能BlackDiamond 8810 3.872 Tbps總交換容量（包含本 地交換） 2.080 Tbps 交換容量 2,840 Mpps 2層硬件轉(zhuǎn)發(fā)速率 2,840 Mpps 3層硬件轉(zhuǎn)發(fā)速率 BlackDiamond 8806 1.952 Tbps總交換容量（包含本 地交換） 1.056 Tbps交換

16、容量綠色環(huán)保節(jié)能BlackDiamond8800系列交換機(jī)配置432個(gè)千兆接口時(shí)，耗電量?jī)H為1.3 千瓦或3.2瓦每端口。其業(yè)界領(lǐng)先 的綠色節(jié)電水平，可幫助節(jié)省大量 能耗和散熱成本?？蛇x接口模塊 8900-G96T-C 96 端口10/100/1000BASE-T千兆以太網(wǎng)模塊 G48Te 48 端口10/100/1000BASE-T千兆以太網(wǎng)模塊 G48Pe 48 端口10/100/1000BASE-T PoE 千兆以太網(wǎng)模塊 G48T 48 端口10/100/1000BASE-T千兆以太網(wǎng)模 1,420 Mpps 2層硬件轉(zhuǎn)發(fā)速率 1,420 Mpps 3層硬件轉(zhuǎn)發(fā)速率端口密度BlackD

17、iamond 8810 217 端口 10GBASE-X （194 端口， 冗余MSM配置） 864 端口 10/100/1000BASE-T（768端口，冗余 MSM配置） 440 端口 1000BASE-X SFP （400端口，冗余MSM配置）BlackDiamond 8806 121 端口 10GBASE-X （98 端口， 冗余MSM配置） 480端口 10/100/1000BASE-T（384端口，冗余MSME置） 248端口 1000BASE -X SFP （208端口，冗余MSM配置）MSM管理模塊塊 G48P 48 端口10/100/1000BASE-T PoE 千兆以太網(wǎng)模塊 G48Te2 48端口10/100/1000BASE-T千兆以太網(wǎng)模塊 G24X 2