ES3900-32G-8TF 企业级三层万兆管理型交换机

产品概述：

ES3900-32G-8TF是面向下一代IP城域网、大型园区网、企业网推出的新一代汇聚万兆交换机。该产品采用业界先进的硬件架构，搭载自主知识产权的操作系统，在提供高性能的L2/L3/L4线速交换服务基础上，进一步融合了IPv6、MPLS VPN、网络安全、等多种网络业务，结合不间断升级、不间断转发、优雅重启、冗余保护等多种高可靠性技术，从而保证了网络最长时间的不间断通信能力。

主要特性：

先进的硬件架构设计，业界领先的强大处理能力

￭       在1U盒式交换机上，实现32个千兆+8个万兆的业界最高端口密度，搭载高性能的ASIC交换芯片，可满足各种复杂场景的应用需求。

￭       单机可支持64K MAC，64K路由表项。

创新的VSS虚拟化集群交换技术

￭       ES3900-32G-8TF支持创新的VSS（Virtual Switch System）虚拟化集群交换技术，可以将多台物理设备虚拟化为逻辑上的一台设备，其虚拟系统的性能、可靠性、及管理相比于独立的物理设备具有无与伦比的优越性。

￭       性能翻倍：虚拟化系统可以充分利用物理设备间的每一条链路，避免传统组网模型生成树协议对链路的阻塞，物尽其用，性能翻倍，最大程度保护原有链路投资。

￭       高可靠性：基于先进的分布式处理技术，通过高效的跨物理设备链路聚合功能，实现逻辑控制平面、业务控制平面和业务数据平面的三平面分离，提供不间断的三层路由转发，避免了单点故障所造成的业务中断，极大地提高了虚拟系统的可靠性。

￭       易管理：整个虚拟系统实现单一IP统一管理，实际物理设备对用户透明，简化了对网络设备和网络拓扑的管理，大大提高了网络运营效率，从而有效降低运营维护成本。

完善的供电功能

￭       均采用内置热插拔模块化电源，支持内置双电源，无需外接电源。

运营级的高可靠性

￭       基于HPS（Hitless Protection System）无中断保护系统，ES3900-32G-8TF的关键器件，如电源模块均为双备份、可热插拔，支持故障时无缝切换，无需人工干预。

￭       ES3900-32G-8TF支持STP/RSTP/MSTP协议，支持VRRP协议，同时支持环网保护，双上行主备链路保护，LACP链路聚合等简单高效的冗余保护机制。

￭       支持ISSU（In-Service Software Upgrade）业务不中断系统升级，保证系统升级时用户数据的不间断转发。

￭       超高精度的BFD双向链路检测机制，通过和二、三层协议的联动，实现毫秒级的故障检测及业务恢复，极大程度地提高了网络系统的可靠性。

￭       完善的以太网OAM机制，支持802.3ah、802.1ag和ITU-Y.1731，通过对网络运行状态的实时监控，实现对故障的快速检测与定位。

￭       ES3900-32G-8TF软硬件的高可靠性设计，满足电信级业务50ms的故障恢复时间要求，真正做到了运营级核心设备5个9（99.999%）的高可靠性。

丰富的业务特性

￭       完善的二、三层组播路由协议，满足IPTV、多终端的高清视频监控和高清视频会议的接入需求；

￭       齐备的三层路由协议，超大的路由表容量，满足各种类型的网络互联需求，可组建超大型的园区网、企业网和行业用户专网。

￭       全面支持二、三层的MPLS VPN，可组建超大型的MPLS VPN核心网络，满足行业专网VPN用户、企业网VPN用户的接入需求。

全面的IPv6解决方案

￭       全面支持IPv6协议族，支持IPv6邻居发现、ICMPv6、Path MTU 发现、DHCPv6等IPv6特性。

￭       支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等，满足纯IPv6网络设备管理及业务控制的需要。

￭       支持MLD、MLD Snooping等IPv6组播特性，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPv6三层路由协议，为用户提供完善的IPv6二、三层解决方案。

￭       支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、自动隧道、6to4隧道、ISATAP隧道等隧道技术，保证IPv4网络向IPv6网络的平滑过渡。

完善的安全机制

￭       设备级安全防护：先进的硬件架构设计，硬件实现对报文的分级调度及保护，支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击；支持命令行分级保护，不同级别用户拥有不同管理权限；

￭       完备的安全认证机制：支持IEEE 802.1x、Radius、BDTacacs+等，可为用户提供完备的安全认证机制。

￭       增强的业务安全机制：支持相关路由协议的明文或MD5认证，支持uRPF逆向路由查找技术，可有效控制非法业务；硬件级报文深度检测和过滤技术，支持对控制报文和数据报文的深度检测，从而有效隔离非法数据报文，提高网络系统的安全性。

创新的绿色环保设计

￭       智能的电源管理系统：ES3900-32G-8TF采用先进的电源系统架构设计，实现高效的电源转换，独有的电源监控、缓启动等功能，实时监测整机运行状态，智能调节，深度节能。

￭       智能的风扇管理系统：智能风扇设计，支持自动调速，有效降低转速、减少噪声，同时延长了风扇的使用寿命。

￭       支持能效以太网功能，遵循国际标准IEEE 802.3az，有效降低了能源消耗。

技术参数：