IS660系列 框架式交换机
IS660系列智能核心交换机是迈普公司新一代机架式交换机产品。该系列交换机具备高性价比、高稳定性、高性能、成熟可靠等特点，且迈普拥有完全的自主知识产权。
IS660系列智能核心交换机基于先进的结构设计，可以提供超大容量L2/L3层数据交换服务；采用先进的电信级99.999%设备稳定性设计，所有部件全冗余；支持IPv4、IPv6数据的全分布式硬件线速处理，满足高端设备高密度、高吞吐量下的IPv4、IPv6数据转发要求。
产品特征
硬件多冗余设计，确保苛刻的电信级高运营能力
全面的IPv6全分布式硬件解决方案
电信级产品领先的易用性、可靠性
完善的安全解决方案，提供全方位的安全保障
支持虚拟化功能，实现配置统一管理和无人值守部署
高速交换平台配合众核处理实现多业务加速
硬件多冗余设计，确保苛刻的电信级高运营能力
采用新一代数据中心级高端交换机才具有的主控和交换板卡分离技术，结合独特的双引擎和双交换板卡互为备份设计，真正确保了核心交换平台的电信级99.999%可靠性。主控、交换分离技术也为后续产品带宽的持续升级提供强大的硬件基础。
系统采用ATCA架构理念，关键部件均提供最为完善的双冗余或者多冗余设计，支持电源冗余、管理模块冗余、交换矩阵冗余、链路冗余等，整个系统电源模块、风扇模块、业务板卡等均支持热插拔，保证业务永不中断。
全面的IPv6全分布式硬件解决方案
整个平台支持基于ASIC全分布式全线速硬件IPv6转发方式，可以在卡内、卡间实现IPv6报文的全线速处理，为IPv6大规模组网提供了有力保障。全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等隧道技术，保证IPv4向IPv6的平滑过渡。
电信级产品领先的易用性、可靠性
通过独立的机箱管理平面，能够自动检测和上报硬件故障，并进行相应的故障隔离；支持机箱和板卡温度监控、风扇转速自动调整、CPU系统异常重启前关键信息保存等，方便故障排查。支持在线状态检测机制，支持单板离线故障诊断，提供快速方便的现场定位技术。
主控板卡上提供独立的Console口、带外管控接口、调试接口等等，丰富的维护接口设计，使IS660系列产品具备了电信运营级产品品质，为日常多业务情况下的网络高效维护提供了强有力的硬件基础。
完善的安全解决方案，提供全方位的安全保障
提供系统的网络安全功能，支持基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略；支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。控制平面和转发平面采用物理隔离，支持控制平面和转发平面的多级保护及安全性。提供多种攻击检测机制，包括ARP深度检测、IP攻击检测、TCP攻击检测、IP Source Guard等。
支持虚拟化功能，实现配置统一管理和无人值守部署
IS660支持VST的管理平面虚拟化功能，支持同系列设备之间虚拟化（横向虚拟化H-VST功能）和不同系列设备之间的虚拟化（纵向虚拟化M-VST功能）；同时启用横向+纵向虚拟化功能的网络系统，将极大简化网络结构，提高稳定性，简化管理，降低维护难度。
高速交换平台配合众核处理实现多业务加速
IS660系列智能核心交换机是迈普多年IP网络技术研发的结晶，实现了网络核心和业务核心的融合。通过加强核心设备的功能集成，将以前多种设备分布实现的业务功能通过一台IS660高性能交换机平台来集中处理，既减少网络复杂度，降低了用户的维护工作量；又可以通过IS660高性能交换机平台的高性能交换通道，提供一个高性能的数据转发环境。
产品规格
|
产品型号 |
IS660-04 |
IS660-06 |
|
硬件规格 |
||
|
主控板槽位数 |
2 |
|
|
交换卡槽位数 |
0 |
0/2 |
|
业务板槽位数 |
4 |
6/4 |
|
管理接口 |
1个Console口，1个DC0口，1个debug口，1个cmm口 |
|
|
交换容量 |
≥256T |
≥512 T |
|
包转发率 |
≥14400 Mpps / 48000 Mpps |
≥28800 Mpps / 96000 Mpps |
|
外形尺寸（W×D×H） |
441×434.8×222mm |
441×434×488mm |
|
电源 |
2个电源槽位 |
4个电源槽位 |
|
输入电压（AC）：100V ~ 240V，50Hz ~ 60Hz |
||
|
温度 |
工作温度：-0℃～45℃ |
|
|
存储温度：-40℃ 到 70℃ |
||
|
湿度 |
工作湿度：5% ~ 90% ，无冷凝 |
|
|
存储湿度：0% 到 95% ，无冷凝 |
||
|
风扇 |
1个风扇槽位 |
2个风扇槽位 |
|
软件特性 |
||
|
以太网特性 |
端口隔离、UNI/NNI隔离 |
|
|
风暴抑制 |
||
|
基于端口、VLAN、全局MAC地址学习数目限制 |
||
|
静态MAC配置 |
||
|
黑洞地址配置 |
||
|
MAC地址自动学习和老化 |
||
|
MAC地址迁移告警 |
||
|
4K个VLAN、基于端口、MAC、IP地址、协议端口号的VLAN等 |
||
|
VLAN Mapping N:1 |
||
|
Super-Vlan |
||
|
GVRP |
||
|
基本QinQ和灵活QinQ |
||
|
STP/MSTP/RSTP、BPDU Guard、Root Guard、 |
||
|
Flap Guard、Loop Guard、边缘端口检测、BPDU报文加密 |
||
|
VIST、LBD、EIPS |
||
|
一对一、多对一端口镜像 |
||
|
数据流镜像 |
||
|
VLAN镜像 |
||
|
动态链路汇聚 |
||
|
静态链路汇聚 |
||
|
跨板卡、跨设备链路汇聚 |
||
|
流量负载均衡 |
||
|
路由特性 |
TCP、UDP、Ping、TraceRoute、Telnet、FTP、TFTP、ICMPv4、DNS、UDP Helper、DHCP、DHCP server、DHCP Delay、DHCP Snooping、NTP、支持ARP、ARP Proxy |
|
|
IPv4/IPv6双协议栈、TCP6、UDP6、RawIP6、Pingv6、TraceRoute6、Telnet6、FTP6、TFTP6、ICMPv6、VRRPv3、DHCP6、ND、PMTUD（IPv6） |
||
|
RIPv1/v2、RIPng、IRMP、OSPFv2、IS-IS、BGP、IPv4静态路由\路由策略\路由迭代\策略路由 |
||
|
RIPng功能、OSPFv3功能、IS-ISV6功能、BGPv4+功能、IPv6静态路由\IPv6路由策略\IPv6路由迭代\IPv6策略路由、GREv6 |
||
|
组播功能 |
IGMPv1/v2/v3 Snooping、组播VLAN、支持MLD v1/v2 Snooping |
|
|
IGMPv1/v2/v3、MLD v1/v2、IPv4域内组播路由、IPv4域间组播路由、支持MSDP、PIM-SM、PIM-DM、PIM-SSM、PIM-SDM |
||
|
IPv6 域内组播路由、IPv6域间组播路由、IPv6组播转发、支持PIM-SMv6、PIM-DMv6、PIM-SSMv6 |
||
|
MPLS |
LDP |
|
|
MPLS L3VPN |
||
|
MPLS Qos |
||
|
MPLS基本功能 |
||
|
ACL/QOS |
IPV4/IPV6标准ACL |
|
|
IPV4/IPV6扩展ACL |
||
|
混合ACL |
||
|
MAC ACL |
||
|
基于端口ACL |
||
|
基于三层接口ACL |
||
|
基于VLAN ACL |
||
|
基于全局ACL |
||
|
Ingress/Egress ACL |
||
|
ACL匹配日志 |
||
|
基于时间域绑定ACL |
||
|
SP、RR、WRR、WDRR等队列调度方式 |
||
|
802.1p、DSCP等优先级映射 |
||
|
流分类 |
||
|
流量监管 |
||
|
流量整形 |
||
|
拥塞管理 |
||
|
拥塞避免 |
||
|
基于时间域的速率限制 |
||
|
基于时间域的流量整形 |
||
|
安全功能 |
防止数据报文攻击、防止协议报文攻击、支持攻击检测功能 |
|
|
报文合法性检查、URPF检查、报文过滤功能、协议分类限流、端口隔离、DHCP Snooping、DHCPv6 Snooping、IPSG、IPSGv6、Dynamic ARP Inspection、ARP Check、Host Guard、OSPF国密SM3认证、RIP国密SM3认证、BPDU报文加密 |
||
|
Portal认证、802.1X认证、MAC认证、端口安全、可信设备接入 |
||
|
虚拟化 |
横向虚拟化，支持分裂、合并、多激活等多种在线检测，支持4 台横向虚拟化功能，实现多个物理设备虚拟为一个逻辑设备进行管理的虚拟化功能 |
|
|
支持纵向虚拟化功能，接入交换机作为核心交换机的端口扩展板卡进行配置统一管理,最大支持128 台设备虚拟成一台设备 |
||
|
设备维护 |
Console口登录、Telnet、SSH V1/V2，CLI进行设备管理、IBM、HP等第三方网管平台 |
|
|
FTP/TFTP上传/下载文件、SFTP/SCOPY上传/下载文件、格式化，文件、目录的创建、拷贝、删除、保存文件管理功能 |
||
|
Ping、TraceRoute、LSP Ping/Tracert功能、端口环路监测 |
||
|
SNMP V1/V2/V3、RMON、WEB网管、第三方网管、SSH V1/V2、支持远端批量升级、配置自动下发、IPFIX/SFLOW，支持tr069 |
||
|
IEEE 802.3az EEE（能效以太网） |
||
|
高可靠性 |
各组件均支持热插拔 |
|
|
数据在主备主控板间实时备份 |
||
|
控制转发分离 |
||
|
支持IOS备份与恢复、支持配置文件备份与恢复 |
||
|
VRRP、VBRP、VRRPv3、BFDv6 |
||
|
BFD for VRRP/BGP/IS-IS/RIP/OSPF/RSVP/静态路由（实现50ms故障业务倒换），支持ULFD、ULPP、Monitor Link、keepalive、 |
||
组网应用
典型应用：多业务企业网核心
部署位置： 多业务企业网核心
产品关键点：
高稳定性能力，主控、交换分离架构设计，硬件全冗余设计；完善的硬件、软件故障快速检测和切换能力设计；
成熟的网络横向、纵向虚拟化部署能力，一个园区网\局域网只需要维护一台设备，真正的“一网一机”；
产品支持丰富的动态路由协议、完美与其他厂商设备兼容、支持多种Vlan协议部署、支持大容量ACL、具备多种抗攻击、防攻击能力等。
