IS430系列千兆三层交换机
IS430系列千兆三层交换机
IS430系列千兆三层交换机是迈普通信自主设计研发的新一代千兆高性能汇聚以太网交换机产品，该产品系列主要针对园区网汇聚、数据中心的服务器接入、802.11ax的wlan无线部署和高质量千兆桌面接入等市场应用，提供稳定、可靠、安全的高性能IPV4/IPv6的交换服务。
IS430-54TGXF提供32个10/100/1000M电口，16个100/1000M光口，4个GE/10GE SFP+光口，1个Console配置接口，1个扩展插槽，模块化冗余电源插槽；
IS430-54GXF提供48个100/1000M光口，4个GE/10GE SFP+光口，1个Console配置接口，1个扩展插槽，模块化冗余电源插槽；
IS430交换机具有完善的安全控制、QoS、组播能力等功能，能根据用户定义对数据包进行四至七层的ACL过滤，结合802.1x认证协议，可以向用户提供各种安全应用。IS430交换机通过强大的QOS和组播功能，可以满足企业网视频、音频高优先级数据及其它特定数据的特定优先级需要；良好适应目前企业网需要使用VLAN业务隔离，同时数据严格的优先级保障的典型应用。IS430交换机大容量的千兆接口和万兆接口，可以为企业网、IP城域网、园区网汇聚提供低成本、高性能、扩展性强、管理简单的汇聚解决方案。
产品特征
丰富的链路级可靠性技术
灵活的ACL访问控制能力
多种安全、认证技术，防ARP攻击
成熟的IPV6特性
丰富的QoS策略机制和QINQ功能
支持VST横向虚拟化
支持MVST纵向虚拟化
丰富的链路级可靠性技术
支持丰富的链路级可靠技术，不仅支持传统的STP/RSTP/MSTP生成树协议，还支持最新的以太环网标准ERPS。ERPS是ITU-T发布的G.8032标准，可以实现以太环网的毫秒级快速保护倒换。极大提高网络可靠性，当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。
灵活的ACL访问控制能力
采用全硬件的ACL处理机制，保证了在千兆高速转发的控制要求；支持二到七层的ACL访问控制，可以根据源、目的MAC地址、源、目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类，根据数据分类设定访问控制规则，可以设定permit或deny，然后将规则应用于VLAN或者物理端口；支持全局的ACL功能，扩大了ACL有效条目数，方便了客户的使用和维护。
多种安全、认证技术，防ARP攻击
提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略，为用户访问及网络安全提供多种保护机制。具有非常出色的安全性功能设计，支持基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略，支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击功能、防网络协议报文攻击等安全技术，可有效地防止攻击和病毒，更适合大规模、多业务、复杂流量访问的网络。
成熟的IPV6特性
支持IPv4/IPv6双协议栈、支持IPV4-in-IPV6、IPV6-in-IPV4、IPV6-in-IPV6，支持IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP/GRE隧道）。
支持部署在纯IPv4或IPv6网络，也支持部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。
支持丰富的QoS策略机制和QINQ功能
IS430完全实现DIFFSERV模型，提供多达8个QoS队列，支持DSCP/TOS/802.1P等QoS方式，SP、SRR、WRR、WFQ及混合调度等多种优先级队列调度算法，能够实现端口限速、流量整形等QoS功能，满足客户网络对数据处理优先级的要求；支持端口信任，可配置信任CoS、DSCP、IP优先级、端口优先级，并修改数据包的DSCP、CoS值；可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类，修改数据包的DSCP和IP优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。支持QinQ功能，将用户私网vlan tag封装在公网vlan tag中，使报文带着两层vlantag穿越骨干网络，实现用户私有网络的互通。
支持VST横向虚拟化
支持VST（Virtual Switching Technologies）虚拟交换技术，可以将多台交换机虚拟化为单台交换机，进行统一管理和统一表项的数据转发。
VST技术实现跨设备的链路捆绑，链路故障时业务0秒切换，增强了网络的稳定性。网络无需部署MSTP协议和VRRP协议，链路带宽利用率提高100%。
支持纵向虚拟化
支持纵向虚拟化技术，通过万兆接口与高端设备互联，与迈普高端设备配合实现“一网一机”，最多支持128台设备虚拟成一台设备，无需规划设备互联地址和管理地址，大幅减少了安装维护工作量。
传统需要三层网络架构才能实现的组网结构通过纵向虚拟化技术可以简化为二层组网，网络的物理和逻辑层次更为简化，布线更加简单。
产品规格
|
产品型号 |
IS430-54TGXF |
IS430-54GXF |
||
|
硬件规格 |
||||
|
物理端口 |
32个千兆电接口，16个千兆光接口，4个GE/10GE SFP+光口 |
48个千兆光接口，4个GE/10GE SFP+光口 |
||
|
USB存储接口 |
1个 |
|||
|
扩展槽位 |
1 |
|||
|
外形尺寸（W×D×H） |
442mm×420mm×44.2mm |
442mm×420mm×44.2mm
|
||
|
功耗 |
≤55W |
≤55W |
||
|
电源 |
输入电压（AC）：100V ~ 240V，50Hz ~ 60Hz |
|||
|
温度 |
工作温度：-10℃～55℃ |
|||
|
存储温度：-40℃ 到 70℃ |
||||
|
湿度 |
工作湿度：10% ~ 90% ，无冷凝 |
|||
|
存储湿度：5% 到 95% ，无冷凝 |
||||
|
VLAN |
4K |
|||
|
软件规格 |
||||
|
链路层协议与技术 |
局域网 |
MAC地址学习数目限制；静态MAC配置；黑洞MAC |
||
|
动态和静态ARP、代理ARP、免费ARP |
||||
|
Ethernet，Ethernet II、VLAN、802.3x、802.1p、802.1Q、802.3ad |
||||
|
QinQ和灵活QinQ、Vlan mapping |
||||
|
STP/RSTP/MSTP、GVRP、Super Vlan、Pvlan、Voice VLAN、Monitor link BPDU TUNNEL、PPPOE+、EIPS |
||||
|
多对一、多对多端口镜像，远程端口镜像，流镜像 |
||||
|
POE |
功能 |
802.3af、802.3at、优先级、抢占功能、故障自动监测 |
||
|
安全 |
安全功能 |
AAA、PORTAL、802.1X、RADIUS、TACACS+、SSH、端口安全、用户分级、端口隔离、DHCP snooping、DAI、ARP check、IP source guard、CPU保护 |
||
|
攻击防御 |
URPF、LAND攻击、SYN Flood攻击、Smurf攻击、Ping Flood攻击、TearDrop攻击、Ping of Death攻击、TCP报文攻击、ICMP报文攻击、TCP/UDP报文目的端口等于源端口攻击检测 |
|||
|
网络协议 |
路由协议 |
默认路由，静态路由，RIP V1/V2，OSPF、BGP、ISIS、RIPng、OSPFv3、BGP4+、ISISv6 |
||
|
组播协议 |
IGMP PROXY、IGMP filter、MLD v1/v2、IGMP Snooping、MLD v1/v2 Snooping |
|||
|
PIM-DM、PIM-SM、PIM-SDM、PIM-SSM |
||||
|
IP应用 |
DHCP Server、DHCP Client、DHCP Relay、DHCP Snooping、Option 43/60/82 |
|||
|
DHCPv6 Server、DHCPv6 Client、DHCPv6 Relay、DHCPv6 Option 6/16/18/37 |
||||
|
DNS、PING，FTP Server、FTP Client，IP Accounting、UDP Helper、NTP |
||||
|
IPv6 |
IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 ACL，DS-Lite、IPv4/v6 Dual Stack |
|||
|
IPV6隧道技术 |
Ipv6手动隧道、GRE隧道、Ipv4兼容Ipv6自动隧道、6to4隧道、ISATAP隧道 |
|||
|
QoS |
流分类 |
基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等 |
||
|
流量监管 |
CAR |
|||
|
拥塞管理 |
SP、WRR、SP+WRR |
|||
|
拥塞避免 |
RED、WRED |
|||
|
虚拟化 |
虚拟化技术 |
支持VST（Virtual Switching Technologies）虚拟交换功能，支持分布式设备管理、分布式链路聚合，统一路由管理。可以实现最多16台硬件设备之间的虚拟化部署 |
||
|
支持纵向虚拟化，与核心设备配合实现虚拟成一台设备 |
||||
组网应用
典型应用：大楼局域网的千兆接入
IS430与IS660系列交换机配合组网，核心通过万兆相连，上行通过10GE连接IS660系列交换机，实现接入千兆到桌面。
|
IS430系列主机 |
|
|
IS430-54TGXF |
32个10/100/1000M电口，16个100/1000M光口，4个GE/10GE SFP+光口，1个万兆扩展插槽，模块化冗余电源插槽 |
|
IS430-54GXF |
48个100/1000M光口，4个GE/10GE SFP+光口，1个万兆扩展插槽，模块化冗余电源插槽 |
|
扩展模块 |
|
|
SM4C-2XGEF |
2口万兆模块，SFP+接口 |
|
AD120-1S005E |
120W交流电源，100-240V |
