解决方案

Solution

RZ0803-H 系列高品质千兆交换机

image

RZ0803-H 系列高品质千兆交换机是全新一代以太网交换机,全端口支持Macsec。RZ0803-H 系列高品质千兆款型提供下行24/48个千兆电口,上行4个1/10/25G及2个40/100G光口,同时预留两个扩展卡插槽。

产品概述


RZ0803-H 系列高品质千兆交换机是融智通公司推出的全新一代交换机,基于融智通公司统一的软件平台,搭载高性能全可编程芯片,可提供包括业务随行、VxLAN、iPCA等在内的丰富特性,为客户构建全无线时代的高品质园区承载网络。基于业务随行特性,为用户在全网范围内提供一致的业务体验;基于VXLAN实现网络虚拟化,实现园区网络“一网多用”,节约建网成本;凭借上述特性,RZ0803-H系列交换机可适用于中大型园区网络的汇聚/接入及小微型数据中心接入场景。

产品型号和外观

RZ0803-H 系列交换机包括如下款型:

产品外观

描述

RZ0803-H24T4Y2CZ

 

l24个10/100/1000M Base-T以太网端口,4个1/10/25GE SFP28,2个40/100GE QSFP28*

l预留2个扩展插槽

l支持1+1电源备份

l包转发率:786Mpps

l交换容量: 2.56/25.6Tbps

RZ0803-H48T4Y2CZ

l48个10/100/1000M Base-T以太网端口,4个1/10/25GE SFP28,2个40/100GE QSFP28*

l预留2个扩展插槽

l支持1+1电源备份

l包转发率:822Mpps

l交换容量:2.56/25.6Tbps

备注:*上行40/100GE QSFP28光口支持40GE拆分4个10GE,100GE拆分4个25GE。

产品特性和优势

让网络更敏捷地为业务服务
 
该系列交换机内置高速灵活的处理器芯片,针对以太网专属设计,凭借其灵活的报文处理及流量控制能力,深入贴近业务,
满足现在及未来的各种挑战,助力客户构建弹性扩展的网络。
 
该系列交换机支持完全自定义流量的转发模式、转发行为和查找算法。通过微码编程实现新业务,客户无需更换新的硬件,
快速灵活,6 个月即可上线。
 
该系列交换机在完全覆盖传统交换机能力基础上,通过开放接口和自定义转发流程,满足企业定制化业务诉求。企业既可以
直接利用多层次的开放接口自主开发新的协议、功能,也可以将诉求交由厂商,与厂商共同开发完成,打造企业专属园区网络。
更敏捷地实现丰富业务特性
 
该系列交换机支持统一用户管理功能,屏蔽了接入层设备能力和接入方式的差异,支持 802.1X/MAC 等多种认证方式,支
持对用户进行分组/分域/分时的管理,用户、业务可视可控,实现了从“以设备管理为中心”到“以用户体验为中心”的飞跃。
 
该系列交换机提供高品质的 QoS(Quality of Service)能力,具备完善的队列调度算法、拥塞控制算法,创新的优先级调
度算法和多级队列调度机制,能够对数据流实现多级的精确调度,从而满足企业不同用户终端、不同业务种类的服务质量要求。
更敏捷地实现网络精准管理
 
该系列交换机支持 iPCA 网络包守恒算法,改变了传统利用模拟流量做故障定位的检测模型,可对任意业务流随时随地逐点
检测网络质量,无需额外开销;可在短时间内立刻检测业务闪断性故障,检测直接精准到故障端口,实现从“粗放式运维”到“精准化运维”的大转变。
灵活的以太组网
 
该系列交换机不仅支持传统的 STP/RSTP/MSTP 生成树协议,还支持业界最新的以太环网标准 ERPS。ERPS 是 ITU-T 发布
的 G.8032 标准,该标准基于传统的以太网 MAC 和网桥功能,实现以太环网的毫秒级快速保护倒换。
 
该系列交换机支持 SmartLink 和 VRRP 功能,通过多条链路接入到多台汇聚交换机上,SmartLink/VRRP 实现了上行链路
的备份,极大地提升了接入侧设备的可靠性。
多样的安全控制
 
该系列交换机支持 802.1x 认证、MAC 认证、混合认证,实现 VLAN、QoS、ACL 等用户策略的动态下发,支持对用户分组
管理。
 
该系列交换机支持完善的 DoS 类防攻击、用户类防攻击。其中,DoS 类防攻击主要针对交换机本身的攻击,包括 SYN
Flood、Land、Smurf、ICMP Flood;用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP Request flood、改变DHCP CHADDR 值等。
 
通过建立和维护 DHCP Snooping 绑定表,该系列交换机支持对不符合绑定表项的非法报文直接丢弃。利用 DHCP
Snooping 的信任端口特性,还可以保证 DHCP 服务器的合法性。
 
该系列交换机支持 ARP 表项严格学习功能,可以防止因 ARP 欺骗攻击导致正常用户无法上网。
 
该系列交换机支持 MACsec 256 ,提供二层数据链路级加密,为用户的数据传输提供高强度安全保障。
成熟的 IPv6 特性
 
该系列交换机基于成熟稳定的平台,支持 IPv4/IPv6 双协议栈、IPv6 路由协议(RIPng/OSPFv3/BGP4+/ISIS for IPv6)。


该系列交换机支持部署在纯 IPv4 或 IPv6 网络,也可以部署在 IPv4 与 IPv6 共存的网络,充分满足网络从 IPv4 向 IPv6 过渡
的需求。
智能的 iStack 堆叠
 
该系列交换机支持 iStack 堆叠,将多台支持堆叠特性的交换机组合在一起,从逻辑上组合成一台虚拟交换机。
 
iStack 堆叠系统通过多台成员设备之间冗余备份,提高了设备级的可靠性;通过跨设备的链路聚合功能,提高了链路级的可靠性。
 
iStack 提供了强大的网络扩展能力,通过增加成员设备,可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
 
iStack 简化了配置和管理,堆叠形成后,多台物理设备虚拟成为一台设备,用户可以通过任何一台成员设备登录堆叠系统,
对堆叠系统所有成员设备进行统一配置和管理。
跨设备链路聚合,高效可靠
 
RZ0803-H 支持跨设备链路聚合 M-LAG(Multichassis Link Aggregation Group),能够实现多台设备间的链路聚合,
从而把链路可靠性从单板级提到设备级;
 
多活系统,一方面双归系统实现流量负载分担,另一方面系统多活、热备份保护,系统更可靠;
 
M-LAG 的各节点设备可独立升级,升级过程中其它节点承接业务转发,实现业务零中断;
 
组网灵活,普通以太网络、VXLAN 以及 IP 网络的双归接入均可采用 M-LAG 接入方式。
VxLAN 特性
 
该系列交换机支持 VxLAN 特性,支持集中式网关和分布式网关部署方式,支持 BGP-EVPN 协议实现 VxLAN 隧道动态建立,
并且可以通过 Netconf/YANG 进行配置。
 
该系列交换机支持通过 VxLAN,构建统一虚拟交换网(UVF),实现在同一张物理网络上进行多套业务网络或租户网络的融
合部署,业务/租户网络彼此安全隔离,真正实现了“一网多用”。在满足不同业务/客户的数据承载需求的同时,节省网络重复建
设成本,提升网络资源使用效率。
智能运维
 
该系列交换机支持 Telemetry 技术,实时采集设备数据并上送至融智通 iMaster NCE 园区网络分析组件 CampusInsight,
CampusInsight 通过智能故障识别算法对网络数据进行分析,精准展现网络实时状态,并能及时有效地定界故障以及定位故障发
生原因,发现影响用户体验的网络问题,精准保障用户体验。
智能升级
 
基于融智通在线升级平台(HOUP),该系列交换机支持智能升级,从 HOUP 获得版本升级路径并下载新版本升级,升级过
程高度自动化,真正做到了一键升级;且支持预加载版本,极大缩短升级时间,减少了业务中断的时间。
 
智能升级极大地简化了设备升级操作,使得客户自主升级版本成为可能,极大地降低了客户的维护成本。另外,借助 HOUP
平台的升级策略规范升级路径,极大降低了升级失败的风险。
大数据安全协防
 
该系列交换机通过 Netstream 采集园区网络数据,上报给融智通 HiSec Insight 大数据安全分析系统,进行网络的安全威胁
事件信息检测和全网的安全态势展示,进一步地可自动或手动对安全威胁事件做出相应处理。HiSec Insight 将此策略联动给
iMaster NCE-Campus(或 Agile Controller),由控制器自动下发策略给交换机进行安全事件处理,保障园区网络安全。


云管理
 
通过融智通云管理平台可对该系列交换机进行云端配置、监控、巡检等,减少现场的部署和运维人力投入,从而降低网络OPEX。
链路层安全
 
该系列交换机全端口支持部署 MACsec 功能,通过身份认证、数据加密、完整性校验、重播保护等功能对传输的以太网数
据帧进行保护,降低信息泄露和遭受恶意网络攻击的风险,可满足政府、金融等行业客户对信息安全的严格要求。
OPS 开放可编程系统
 
OPS(Open Programmability System)是基于 Python 语言的开放可编程系统,IT 管理员可以通过 Python 脚本对交换
机进行运维功能的编程,快速实现功能创新,实现智能化运维。
产品规格


项目

RZ0803-H24T4Y2CZ

RZ0803-H48T4Y2CZ

固定端口

24个10/100/1000M Base-T以太网端口,4个1/10/25GE SFP28,2个40/100GE QSFP28

48个10/100/1000M Base-T以太网端口,4个1/10/25GE SFP28,2个40/100GE QSFP28

扩展插槽

预留2个扩展插槽

预留2个扩展插槽

机箱尺寸(宽x深x高,单位:mm)

442x420x43.6

442x420x43.6

机箱高度

1U

1U

满配重量

7.65kg

7.83kg

电源类型

180 W AC电源

180 W AC电源

600 W AC电源

600 W AC电源

1200 W DC电源

1200 W DC电源

额定电压

交流输入:100V AC~130V AC,200V AC~240V AC;50/60Hz

交流输入:100V AC~130V AC,200V AC~240V AC;50/60Hz

交流输入:240V DC

交流输入:240V DC

直流输入:-48~ -60V DC

直流输入:-48~ -60V DC

最大电压

交流输入:90-290V AC;45Hz-65Hz

交流输入:90-290V AC;45Hz-65Hz

高压直流输入:190-290V DC

高压直流输入:190-290V DC

直流输入:-38.4~ -72V DC

直流输入:-38.4~ -72V DC

典型功耗

ATIS标准30%流量,双电源:

ATIS标准30%流量,双电源:

73W(全端口使用)

92W(全端口使用)

62W(不使用2*100G端口)

81W(不使用2*100G端口)

最大功耗

ATIS标准100%流量,双电源:

ATIS标准100%流量,双电源:

84W(全端口使用)

99W(全端口使用)

73W(不使用2*100G端口)

88W(不使用2*100G端口)

噪声

常温声功率:48.1dBA

常温声功率:48.1dBA

高温声功率:56.4dBA

高温声功率:56.4dBA

常温声压:36.1dBA

常温声压:36.1dBA

工作温度

-5℃~45℃

-5℃~45℃

存储温度

-40℃~70℃

-40℃~70℃

相对湿度

5%~95%(无凝露)

5%~95%(无凝露)

电源口防雷

AC电源口:差模±6kV,共模±6kV

AC电源口:差模±6kV,共模±6kV

DC电源口:差模±2kV,共模±4kV

DC电源口:差模±2kV,共模±4kV

散热方式

风冷散热,智能调速,风扇可插拔

风冷散热,智能调速,风扇可插拔

项目
业务特性

类别

业务特性

用户管理

支持统一用户管理

支持802.1X、MAC认证方式

支持基于流量和时长计费方式

支持分组分域分时授权方式

MAC

 

 

 

支持MAC地址自动学习和老化

支持静态、动态、黑洞MAC表项

支持源MAC地址过滤

支持基于端口和VLAN的MAC地址学习限制

VLAN

 

 

 

 

 

支持4K个VLAN

支持Access、Trunk、Hybrid方式

支持default VLAN

支持QinQ、增强型灵活QinQ

支持VLAN Stacking

支持基于MAC的动态VLAN分配

ARP

支持ARP Snooping

IP路由

 

 

支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议

支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议

支持路由策略、策略路由和ECMP

Segment Routing

 

 

支持SRv6 BE(L3 EVPN)

支持BGP-EVPN

支持通过Netconf配置SRv6

组播

 

 

 

 

 

 

支持IGMPv1//v3、IGMP v1//v3 Snooping

支持 PIM DM、PIM SM、PIM SSM

支持用户快速离开机制

支持组播流量控制

支持组播查询器

支持组播协议报文抑制功能

支持组播VLAN

MPLS

 

 

支持MPLS-LDP

支持MPLS-L3VPN

支持MPLS Qos

VXLAN

 

 

支持VXLAN分布式网关,集中式网关

支持BGP-EVPN

支持通过Netconf配置VXLAN

Qos

 

 

 

 

 

 

支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类

支持ACL、CAR、Remark、Schedule等动作

支持PQ、DRR、PQ+DRR等队列调度方式

支持WRED、尾丢弃等拥塞避免机制

支持流量整形

每端口支持8个队列

VLAN/VxLAN/SRv6)

Native-IP IFIT

 

 

支持直接对业务报文标记以获得丢包数量和丢包率的实时统计

支持报文双向时延统计

支持修改统计周期

环网保护

支持STP(IEEE 802.1d),RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)

支持BPDU保护、Root保护、环路保护

支持ERPS以太环保护协议(G.8032)

可靠性

 

 

 

 

 

 

 

支持M-LAG

支持堆叠

支持LACP、支持堆叠跨设备聚合

支持VRRP、BFD for VRRP

支持 BFD for BGP/IS-IS/OSPF/静态路由

支持Eth-OAM 802.1ag

支持Smartlink

支持LLDP

系统管理

 

 

 

 

 

 

 

 

支持Console、Telnet、IPv6 Telnet、SSH等终端服务

支持SNMP v1/c/v3等网络管理协议

支持通过FTP、TFTP、SFTP方式上载、下载文件

支持BootROM升级和远程在线升级

支持热补丁

支持用户操作日志

支持OPS开放可编程系统

支持流遥感(Telemetry)技术

支持注册中心开局

安全与管理

 

 

 

 

 

 

 

 

 

支持NAC

支持RADIUS和HWTACACS用户登录认证

命令行分级保护,未授权用户无法侵入

支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击

支持IPv6 RA Guard

支持CPU硬件队列实现控制面协议报文分级调度和保护

支持RMON

支持Macsec(IEEE 802.1az)

支持安全启动

支持端口镜像

接口管理

支持IEEE 802.3bz


 

订购信息

RZ0803-H 系列多速率交换机及配件选购一览表:

产品型号

产品描述

RZ0803-H24T4Y2CZ

RZ0803-H24T4Y2CZ (24个10/100/1000BASE-T以太网端口,4个25G SFP28,2个100G QSFP28,单子卡槽位,不含电源)

RZ0803-H48T4Y2CZ

RZ0803-H48T4Y2CZ (48个10/100/1000BASE-T以太网端口,4个25G SFP28,2个100G QSFP28,单子卡槽位,不含电源)

PAC180S12-CN

180 W交流&240 V直流电源模块

PAC600S12-PB

600 W交流电源模块

FAN-031A-B

风扇模块

务特性