核心交換機(jī)BD8800說明書

1、BlackDiamond 8800 系列幫助您輕松構(gòu)建企業(yè)網(wǎng)絡(luò)語音級可靠保障全冗余系統(tǒng)設(shè)計不間斷運行的模塊化操作系統(tǒng)-ExtremeXOS EAPS以太網(wǎng)自動保護(hù)切換 備份協(xié)議低能耗高性能接入最大包轉(zhuǎn)發(fā)能力2840Mpps面向融合應(yīng)用，支持VoIP自動接入靈活針對各種應(yīng)用的連接核心交換機(jī)BD 8800說明書BlackDiamond 8800 系列BlackDiamond 8800系列高性能交換機(jī)提 供了高密度千兆以太網(wǎng)、高密度千兆以太 網(wǎng)供電（PoE）和萬兆以太網(wǎng)端口。這一全 能的BlackDiamond產(chǎn)品系列中的每個端 口都支持2層-4層的全部交換功能BlackDiamond 8800系列

2、產(chǎn)品按機(jī)箱的插槽數(shù)量分為 10插槽的 BlackDiamond 8810和 6插槽的 BlackDiamond 8806。每個企業(yè)的IT管理者都希望以有限的時 間和資源管理極度復(fù)雜的專業(yè)網(wǎng)絡(luò)基礎(chǔ)。來自極進(jìn)網(wǎng)絡(luò)的 BlackDiamond 8800系列交換機(jī)可幫助簡化網(wǎng)絡(luò)系統(tǒng)，同一機(jī)箱可 容納針對核心、匯聚、接入和數(shù)據(jù)中心應(yīng) 用的各種接口板卡。它同時適用于高密度 二層網(wǎng)絡(luò)架構(gòu)，從而簡化網(wǎng)絡(luò)建設(shè)和運維 成本。BlackDiamond 8800系列交換機(jī)提供語音 級可靠性，滿足語音、視頻、無線和數(shù)據(jù)方式傳輸?shù)母鞣N企業(yè)應(yīng)用需要低功耗，節(jié)約能源和散熱成BlackDiamond 8800 系列交換機(jī)的全線

3、速端口可以互聯(lián)數(shù)以千計的服務(wù)器，組成全面深度安全防護(hù)HPCC(High Performance Cluster目錄式鏈路安全通用端口(UniversalPort)動態(tài)安全配置，實現(xiàn)更細(xì)致的安全策略控 制特有的ClearFlow 威脅檢測和響應(yīng)機(jī)制，應(yīng)對網(wǎng)絡(luò)攻擊 和入侵Computing)高性能計算集群。BlackDiamond 8800 系列交換機(jī)提供全面24層IPv4和IPv6交換路由功能，為企 業(yè)將來應(yīng)用升級作好準(zhǔn)備。目標(biāo)應(yīng)用高性能企業(yè)網(wǎng)絡(luò)核心；低延遲、低能耗的數(shù)據(jù)中心或HPCC高性能計算集群服務(wù)器接入；高密度PoE在線供電邊緣接入；針對中小型企業(yè)網(wǎng)絡(luò)的單交換機(jī)解決方案；傳統(tǒng)的千兆和萬兆鏈

4、路匯聚BlackDiamond 8800 系列交換機(jī)通過產(chǎn)品的前后兼容性，提供了極佳的投資保護(hù)。語音級的可用性冗余管理模塊BlackDiamond 8800 交 換機(jī)系列具有管理模軟件模塊動態(tài)加載ExtremeXOS的模塊化設(shè)計允許軟件模塊單獨升 級并動態(tài)加載. 支持更好的地址分配和地址聚合，提供更出 色的端到端連接和服務(wù)。BlackDiamond 8800塊自動切換機(jī)制，如果 一個交換機(jī)管理模塊 （MSM失效，備份管理 模塊能自動快速接管 整個交換機(jī)的管理任 務(wù)，該功能是交換機(jī) 承載語音和其它關(guān)鍵 應(yīng)用的基礎(chǔ)。高可靠機(jī)箱設(shè)計BlackDiamond 8800 交換機(jī)系列機(jī)箱采用無 源式背板設(shè)

5、計，配合其 它高冗余設(shè)計：包括隔 離的控制平面和數(shù)據(jù) 位面，冗余的電源分配 控制器和風(fēng)扇控制器、 機(jī)箱環(huán)境異常監(jiān)控等。負(fù)載均衡式備份電源BlackDiamond 8800 交 換機(jī)系列支持一組（最 多6個）負(fù)載分擔(dān)的EAPS-以太網(wǎng)自動保護(hù) 切換EAPS允許普通 IP網(wǎng)絡(luò)提供等同于傳統(tǒng)語音網(wǎng)絡(luò)的高級別可靠性和不 間斷運行能力。EAPS優(yōu) 于生成樹或快速生成樹 協(xié)議，提供亞秒級 （50ms以內(nèi)）的快速穩(wěn) 定切換。生成樹/快速生成樹BlackDiamond 8800 交換機(jī)支持802.1D生成樹、PVST+ 802.1W快速生成 樹和802.1s等二層冗 余協(xié)議?？焖俾酚蓚浞軧lackDiamon

6、d 8800 交換機(jī)支持高級3層協(xié)議，女口 OSPF、 VRRF和 ESRP（ESRP時作用于網(wǎng)絡(luò)系列交換機(jī)支持硬件IPv6，保證未來企業(yè)網(wǎng) 絡(luò)IPv6平滑升級。語音級連接BlackDiamond 8800 系列交換機(jī)每端口支持8 個隊列。支持入口 QoS 優(yōu)先級標(biāo)定、控制，速 率限制，支持出口802.1q標(biāo)簽和DiffServ標(biāo)記以及流 量整型。BlackDiamond8800系列交換機(jī)使得 建設(shè)端到端低延遲和 抖動的網(wǎng)絡(luò)更加容易。高密度PoE端口高密度PoE允許BlackDiamond 8800 交 換機(jī)支持大型IP電話 和無線AP部署。冗余電源模塊。3個 電源模塊即能提供 2+1冗余的電

7、源供給， 支持滿配的非在線供 電式千兆或萬兆模塊。 無需任何外置設(shè)備，內(nèi) 置的另外3個電源即 可支持大量的 POE接 口供電需求。熱插拔風(fēng)扇盤和冗余 風(fēng)扇含有9或6個風(fēng)扇的托 架，為BD 8800系列機(jī) 箱提供冗余的冷卻能 力。風(fēng)扇托架支持熱插 拔。真正搶先式多任務(wù)和內(nèi)存保護(hù)BlackDiamond 8800 交換機(jī)允許許多單個協(xié) 議進(jìn)程如OSPF STP2層和3層)等，持續(xù)檢測鏈路的可用性，并動 態(tài)引導(dǎo)流量的轉(zhuǎn)發(fā)和迂 回。ECM等值多鏈路負(fù)載均衡等值多鏈路(ECMP不 僅提供負(fù)載均衡，而且 支持網(wǎng)絡(luò)冗余恢復(fù)。大交換容量BlackDiamond 8800 系列交換機(jī)提供業(yè)界領(lǐng)先的 交換性能：

8、3.8Tbps交換背板帶 寬,2,840Mpps硬件包 轉(zhuǎn)發(fā)每塊接口卡均支持本 地交換高密度線速連接一個14RU機(jī)箱內(nèi)可支持 333 個 Class 3 PoE 端口，或432個Class 1、2 PoE設(shè)備，而且無需 配置外部電源。BlackDiamond 8800 交換機(jī)可輕松支持Class 1,2 或 3 PoE 設(shè) 備。鏈路層發(fā)現(xiàn)協(xié)議(LLDP)ExtremeXOS支持 LLDP標(biāo)準(zhǔn)的發(fā)現(xiàn)協(xié)議，簡化 了企業(yè)網(wǎng)絡(luò)的故障診 斷并加強(qiáng)了網(wǎng)絡(luò)管理， 可以精確地發(fā)現(xiàn)和維 護(hù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。通用端口 一 VoIP自動 接入BlackDiamond 8800 交 換機(jī)具備了 承載融合生成樹-獨立運行

9、，這將提高系統(tǒng)完整性并 幫助抵御拒絕服務(wù)式 攻擊（DoS。進(jìn)程監(jiān)控和重啟ExtremeXOS通過進(jìn)程監(jiān)控和重啟大大提高 網(wǎng)絡(luò)可靠性。操作系統(tǒng) 可以實時監(jiān)控每個獨 立進(jìn)程，它可以被自動 重啟。交換機(jī)可在一個標(biāo)準(zhǔn)7英尺機(jī)柜中提供 1,968 個無阻塞千兆接口，或 582個萬兆接口，為集群 應(yīng)用提供高性能、低成 本的接入方案。IPv6支持IPv6令數(shù)以萬億記的IP地址成為可能，并支 持更好的地址分配和地址聚合。BlackDiamond8800系列交換機(jī)支持硬 件IPv6，保證未來企業(yè) 網(wǎng)絡(luò)IPv6平滑升級。 應(yīng)用的良好基礎(chǔ)，企業(yè) 網(wǎng)的設(shè)備可以實現(xiàn)即 插即用，方便實現(xiàn)語音 和無線服務(wù)的輕松部 署而無需

10、繁雜的網(wǎng)絡(luò) 升級。BlackDiamond 8800的通用端口功能 采用LLDP和事件觸發(fā) 命令腳本實現(xiàn)VoIP的 自動接入。該機(jī)制允許 自動發(fā)現(xiàn)并動態(tài)配置 交換機(jī)接入端口的 VLAN和QoS甚至可自 動配置IP電話的參 數(shù)：語音VLAN，呼叫 服務(wù)器IP地址等等， 從而極大地簡化了網(wǎng) 絡(luò)的管理和操作。全面深度安全防護(hù)網(wǎng)絡(luò)入侵檢測和響應(yīng)網(wǎng)絡(luò)登錄Clear-Flow安全機(jī)制網(wǎng)絡(luò)認(rèn)證可實現(xiàn)用戶接入認(rèn)證和訪Clear-Flow安全機(jī)制可檢測并防御換機(jī)支持全面的網(wǎng)絡(luò)登錄方式，女口:802.1X客戶端、web（無需客戶端）和 基于MAC地址認(rèn)證。通過這些認(rèn)證 方式，用戶將被分配至指定的 VLAN 并啟用

11、自動配置腳本，為該用戶動 態(tài)分配ACL、QoS等策略。實現(xiàn)全網(wǎng) 細(xì)致的安全控制。多客戶端支持共享端口是網(wǎng)絡(luò)中潛在的安全盲 區(qū)。交換機(jī)的多客戶端支持確保在 同一共享端口下的每個用戶或設(shè)備 單獨認(rèn)證并分配其相應(yīng)的策略和 VLAN融合網(wǎng)絡(luò)經(jīng)常會使用共享端 口，多客戶端支持使得IP電話和無 線服務(wù)更為安全。主機(jī)健康檢查主機(jī)健康檢查可隔離受感染或不符 合安全政策的主機(jī)。極進(jìn)網(wǎng)絡(luò)支持 的主機(jī)健康檢查方案是基于TCG的安全模型。BlackDiamond 8800結(jié) 合極進(jìn)網(wǎng)絡(luò)的SentriantAG200 等安全設(shè)備聯(lián)動的能力。sFlow?sFlow是基于采樣的技術(shù)，它能夠同 時監(jiān)控所有端口的應(yīng)用層數(shù)據(jù)流。

12、交換機(jī)的sFlow進(jìn)程將采樣數(shù)據(jù)打 包并通過網(wǎng)絡(luò)發(fā)送給sFlow收集軟件，然后由該收集軟件生成最新的 全網(wǎng)流量圖，方便網(wǎng)絡(luò)排障、擁塞 控制和網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)端口鏡像BlackDiamond 8800支持多對一、跨模塊的端口鏡像和遠(yuǎn)程鏡像，可將 流量鏡像至外部安全設(shè)備，如：入侵 檢測設(shè)備，用于流量分析或在網(wǎng)絡(luò) 遭受攻擊時，管理員診斷網(wǎng)絡(luò)的工 具。線速ACL包過濾BlackDiamond 8800交換機(jī)支持硬 件ACL，可識別L2/L3/L4包頭信 息，如：MAC、IPv4和IPv6地址 或 TCP/UDP 端口等信息。終端安全設(shè)備-可確保每個終端滿 足設(shè)定的安全策略，同時隔離那些 不符規(guī)則的終端

13、主機(jī)。MA地址安全MA（地址安全保證一個端口鎖定某 個給定的 MAC地址或限定端口的MA地址數(shù)量。這個特性可保證只有 特定的主機(jī)或設(shè)備 （如IP電話或打 印機(jī)）才可使用端口，從而防止端 口濫用。同時，可定義鎖定超時時BlackDiamond 8800 系列接口模塊 每24個端口支持全局的ACLs，提供良好的ACL靈活性。DOS巨絕服務(wù)式攻擊防護(hù)BlackDiamond 8800可有效防御 DoS攻擊。如果交換機(jī)發(fā)現(xiàn)異常多的數(shù) 據(jù)包出現(xiàn)在CPU入口隊列，它能夠 自動創(chuàng)建ACL防止其進(jìn)入 CPU。一 段時間后，這些 ACL會自動刪除。 如果攻擊持續(xù)，這些 ACL會重新加間，保護(hù)網(wǎng)絡(luò)免受快速變化的M

14、AC載影響。IP安全ExtremeXOS IP安全體系保護(hù)網(wǎng)絡(luò)服務(wù)（如DHCP DNS和主機(jī)免受欺騙 或中間人式攻擊。它同樣可建立一 個可信的MAC/IP/端口對應(yīng)關(guān)系數(shù) 據(jù)庫，保護(hù)網(wǎng)絡(luò)不受靜態(tài)定義或假 冒IP地址的影響。虛擬路由交換BlackDiamond8800支持虛擬路由交PBR策略路由策略路由提供更靈活的網(wǎng)絡(luò)流量管 理機(jī)制。通過基于ACL的PBR策略路 由，數(shù)據(jù)包可以匹配設(shè)定條件，如： QoS VLAN IP地址，協(xié)議，端口等， 按照指定的路徑包轉(zhuǎn)發(fā)?；贏SIC的LPM最長匹配包轉(zhuǎn)發(fā) ASIC硬件實現(xiàn)的LPM最長匹配路由 轉(zhuǎn)發(fā)機(jī)制無需控制平面學(xué)習(xí)新數(shù)據(jù) 流，抵御DoS攻擊能力更強(qiáng)。換

15、功能，可將一個物理設(shè)備劃分為 多個獨立的虛擬交換機(jī)。每個彼此 隔開，非常接近最高安全級別的“物理隔離”要求，允許重疊的地 址空間（IP地址）和路由表。通過 使用虛擬路由交換功能，管理員可 建立單獨的管理網(wǎng)絡(luò)或單獨的客戶 網(wǎng)絡(luò)，同時保證任何一個網(wǎng)絡(luò)不會 給其它網(wǎng)絡(luò)帶來負(fù)面影響。模塊指標(biāo)參數(shù)性能BlackDiamond 8810 3.872 Tbps總交換容量（包含本 地交換） 2.080 Tbps 交換容量 2,840 Mpps 2層硬件轉(zhuǎn)發(fā)速率 2,840 Mpps 3層硬件轉(zhuǎn)發(fā)速率 BlackDiamond 8806 1.952 Tbps總交換容量（包含本 地交換） 1.056 Tbps交換

16、容量綠色環(huán)保節(jié)能BlackDiamond8800系列交換機(jī)配置432個千兆接口時，耗電量僅為1.3 千瓦或3.2瓦每端口。其業(yè)界領(lǐng)先 的綠色節(jié)電水平，可幫助節(jié)省大量 能耗和散熱成本?？蛇x接口模塊 8900-G96T-C 96 端口10/100/1000BASE-T千兆以太網(wǎng)模塊 G48Te 48 端口10/100/1000BASE-T千兆以太網(wǎng)模塊 G48Pe 48 端口10/100/1000BASE-T PoE 千兆以太網(wǎng)模塊 G48T 48 端口10/100/1000BASE-T千兆以太網(wǎng)模 1,420 Mpps 2層硬件轉(zhuǎn)發(fā)速率 1,420 Mpps 3層硬件轉(zhuǎn)發(fā)速率端口密度BlackD

17、iamond 8810 217 端口 10GBASE-X （194 端口， 冗余MSM配置） 864 端口 10/100/1000BASE-T（768端口，冗余 MSM配置） 440 端口 1000BASE-X SFP （400端口，冗余MSM配置）BlackDiamond 8806 121 端口 10GBASE-X （98 端口， 冗余MSM配置） 480端口 10/100/1000BASE-T（384端口，冗余MSME置） 248端口 1000BASE -X SFP （208端口，冗余MSM配置）MSM管理模塊塊 G48P 48 端口10/100/1000BASE-T PoE 千兆以太網(wǎng)模塊 G48Te2 48端口10/100/1000BASE-T千兆以太網(wǎng)模塊 G24X 2