联想 天工 iSpirit2948G交换机

构建量身定做的宽带网络

     天工iSpirit2948G（V3.0）可以通过不同的扩展模块来构建百兆主干、千兆主干。只需添加高速的上联模块而不需要更换机器，便可以将网络升级到千兆双绞线网络或千兆光纤网络，可有效地降低网络建设初期的建设成本，同时在保护用户的网络投资的前提下实现轻松的网络升级。

进一步消除网络带宽瓶颈

      联想天工iSpirit2948G（V3.0）可配置多达四个千兆端口，因此其构建的骨干网络带宽（至汇聚层或核心层）可高达8Gbps，极大地消除网络瓶颈。

千兆端口直接实现真正的菊花链堆叠

     当今大多主流的接入层交换机仅有两个千兆端口，可利用千兆端口实现堆叠，但无法同时实现千兆上连和真正的菊花链堆叠。利用iSpirit2948G（V3.0），可在实现双向2Gbps的上连的同时，形成真正的菊花链堆叠，大大提高接入网络的可靠性。

更强大的用户信息绑定和安全功能

     支持手工设置和自动学习MAC地址两种方式。一个端口可以支持128个绑定。支持MAC＋PORT＋VLANID＋IP＋USERID绑定。可以过滤掉特定的目的MAC地址，进一步确保网络的安全特性。

构建可运营的宽带网络

      局域网的计费与认证始终是困扰网络营运商的一个难题。联想天工iSpirit2948G（V3.0）可实现更为强大的认证计费功能，可确保网络的安全，并切实维护网络运营商的商业利益。

       联想天工iSpirit2948G（V3.0）支持基于MAC和基于端口两种方式认证。对于基于MAC地址方式的认证，每个端口可支持对*多50个MAC地址的认证。支持流量计费和带宽分配；支持下发消息；支持强制下线，实现运营网络。

全面的QoS

      联想天工iSpirit2948G（V3.0）可以根据不同的业务流或者不同的用户赋予不同的优先级及权限，然后按照相应算法进行转发，以保证不同类型的数据包获得与之对应的带宽和时延，保证其不同的高层应用质量和相应的服务等级，使不同的应用获得预期的传输效果，搭建高速、安全、便捷、高可靠性和具有差别服务的的信息网络。

      联想天工iSpirit2948G（V3.0）支持基于802.1p、DSCP、ToS的数据流分类，支持基于MAC地址的流分类，支持基于端口的流分类。

支持4个优先级队列，支持2种优先级调度算法（WRR,SPQ）

灵活的接入带宽设计

      联想天工iSpirit2948G（V3.0）可支持4组端口聚合，每个聚合组内可多达8个端口，同时满足不同用户不同场所的带宽需要。

      联想天工iSpirit2948G（V3.0）支持端口双向速率限制，百兆端口的带宽粒度为8kbps，千兆端口的带宽粒度为32kbps，为带宽的使用提供更精细的规划方案。

优化的网络传输性能

      联想天工iSpirit2948G（V3.0）具有很强的广播风暴抑制功能，触发抑制功能的广播数据包阈值可从0到10Mbps。支持超长数据包传输，数据包长可达13kbytes，极大地提高数据传输效率。

增强的Vlan特性

      联想天工iSpirit2948G（V3.0）在Vlan功能方面进行了较多的改进和增强。联想天工iSpirit2948G（V3.0）支持4096个Vlan。除标准的802.1q和基于端口的Vlan外，还支持私有Vlan，保护Vlan和协议Vlan。除常见的IP、IPX、AppleTalk协议外，用户还可以自定义三种协议定制所需的Vlan。

个性化的端口保护

      联想天工iSpirit2948G（V3.0）每一个端口都可实现端口保护功能，被保护端口之间的通信将被严格隔离，从而保证用户关键业务数据不被侵害。

保护Vlan实现同一广播域内的端口隔离

      联想天工iSpirit2948G（V3.0）支持保护Vlan。通过保护Vlan中的separated端口，可实现在一个VLAN内的端口隔离。通过指定Vlan内的egress端口，使Vlan内所有被互相隔离的端口都可以向上连接至需共同访问的资源或Internet，非常适用于宽带运营网络的接入层。

便捷安全的可管理特性

      联想天工iSpirit2948G（V3.0）提供多种管理方式，可通过CLI、Telnet、SNMP、Web-based等多种管理方式实现网络管理和维护。具有人性化用户界面。

      支持SNMP v1/v2，在异常情况下能够发出SNMP TRAP包。支持RMON(1,2,3,9组)，能够获取端口的各种统计信息。

      支持对端口的进或出数据包进行侦听，为网络监测和病毒扫描提供强有力的支持手段。

     支持多用户管理，方便用户实现管理分级。

     支持多IP管理，打破过去只能通过单一地址管理的局限。

     支持管理用户的源IP地址限制，防范非法用户管理交换机。

端口扩展能力

      基于联想天工网络超级堆叠技术的端口扩展能力，利用交换机上的千兆端口即可实现32台交换机的堆叠，一改传统堆叠的必须集中放置和使用专用模块和短堆叠电缆的不足，使得堆叠跨越传统的地域限制，使用一个IP地址来对分散的交换机进行统一的管理。

端口线序自适应

      所有10/100Base-TX端口支持MDI/MDIX，实现双绞线线序识别，直通和交叉网线自适应，使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑，并减少网络连接故障，为用户提供方便。

超长距离网线传输

      联想天工iSpirit2948G（V3.0）所有的百兆端口皆支持超长距离网线传输功能。100M速率可以传送140米，为特殊情况下网络用户接入提供了便利，增加了网络配置的灵活性，降低了网络建设成本

增强的二层策略交换

      联想天工iSpirit2948G（V3.0）除具有传统二层交换机的功能以外，增强和优化了基于策略的二层交换，并且增加了很多附加功能，如IEEE 802.1p（优先级队列控制）、IEEE 802.3x（拥塞情况的流量控制）、背压控制、广播流量抑制等等。

线速数据交换能力

      天工iSpirit2948G（V3.0）具备37.6Gbps的交换背板和*大19.2Mpps的数据吞吐率，所以在它把终端工作站和用户连接到LAN上时可以在各个端口提供线速连接性能。

支持组播功能

      联想天工iSpirit2948G（V3.0）支持静态组播及组播侦听，在控制和管理LAN的组播应用方面功能更强大，易于使用与管理。

CPU保护功能

       联想天工iSpirit2948G（V3.0）提供的防病毒攻击的功能，对于非法包访问交换机以及大流量数据包攻击CPU作了非常严格的控制。保证本设备的稳定运行。

       同时对于合法的数据包访问CPU提供了绿色通道，即使是有非法包攻击CPU的情况下，ARP包，ICMP包，TELNET,HTTP和SNMP等协议包都不会受影响。保证系统的正常转发和对交换机的正常管理.

完善的ACL功能

       联想天工iSpirit2948G（V3.0）提供完善的ACL功能。支持基于除支持标准、扩展ACL外，还支持基于IP+MAC的ACL

ARP攻击的完美防范

　  联想天工iSpirit2948G（V3.0）为客户提供了完美的ARP攻击的防范手段，可以针对性地对ARP流量进行IP + MAC + Port完全的绑定,在有效防御ARP攻击，保障客户网络不间断运营。