產(chǎn)品概述：

ES3900-32G-8TF是面向下一代IP城域網(wǎng)、大型園區(qū)網(wǎng)、企業(yè)網(wǎng)推出的新一代匯聚萬兆交換機。該產(chǎn)品采用業(yè)界先進的硬件架構(gòu)，搭載自主知識產(chǎn)權(quán)的操作系統(tǒng)，在提供高性能的L2/L3/L4線速交換服務(wù)基礎(chǔ)上，進一步融合了IPv6、MPLS VPN、網(wǎng)絡(luò)安全、等多種網(wǎng)絡(luò)業(yè)務(wù)，結(jié)合不間斷升級、不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、冗余保護等多種高可靠性技術(shù)，從而保證了網(wǎng)絡(luò)最長時間的不間斷通信能力。

主要特性：

先進的硬件架構(gòu)設(shè)計，業(yè)界領(lǐng)先的強大處理能力

?       在1U盒式交換機上，實現(xiàn)32個千兆+8個萬兆的業(yè)界最高端口密度，搭載高性能的ASIC交換芯片，可滿足各種復(fù)雜場景的應(yīng)用需求。

?       單機可支持64K MAC，64K路由表項。

創(chuàng)新的VSS虛擬化集群交換技術(shù)

?       ES3900-32G-8TF支持創(chuàng)新的VSS（Virtual Switch System）虛擬化集群交換技術(shù)，可以將多臺物理設(shè)備虛擬化為邏輯上的一臺設(shè)備，其虛擬系統(tǒng)的性能、可靠性、及管理相比于獨立的物理設(shè)備具有無與倫比的優(yōu)越性。

?       性能翻倍：虛擬化系統(tǒng)可以充分利用物理設(shè)備間的每一條鏈路，避免傳統(tǒng)組網(wǎng)模型生成樹協(xié)議對鏈路的阻塞，物盡其用，性能翻倍，最大程度保護原有鏈路投資。

?       高可靠性：基于先進的分布式處理技術(shù)，通過高效的跨物理設(shè)備鏈路聚合功能，實現(xiàn)邏輯控制平面、業(yè)務(wù)控制平面和業(yè)務(wù)數(shù)據(jù)平面的三平面分離，提供不間斷的三層路由轉(zhuǎn)發(fā)，避免了單點故障所造成的業(yè)務(wù)中斷，極大地提高了虛擬系統(tǒng)的可靠性。

?       易管理：整個虛擬系統(tǒng)實現(xiàn)單一IP統(tǒng)一管理，實際物理設(shè)備對用戶透明，簡化了對網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)拓撲的管理，大大提高了網(wǎng)絡(luò)運營效率，從而有效降低運營維護成本。

完善的供電功能

?       均采用內(nèi)置熱插拔模塊化電源，支持內(nèi)置雙電源，無需外接電源。

運營級的高可靠性

?       基于HPS（Hitless Protection System）無中斷保護系統(tǒng)，ES3900-32G-8TF的關(guān)鍵器件，如電源模塊均為雙備份、可熱插拔，支持故障時無縫切換，無需人工干預(yù)。

?       ES3900-32G-8TF支持STP/RSTP/MSTP協(xié)議，支持VRRP協(xié)議，同時支持環(huán)網(wǎng)保護，雙上行主備鏈路保護，LACP鏈路聚合等簡單高效的冗余保護機制。

?       支持ISSU（In-Service Software Upgrade）業(yè)務(wù)不中斷系統(tǒng)升級，保證系統(tǒng)升級時用戶數(shù)據(jù)的不間斷轉(zhuǎn)發(fā)。

?       超高精度的BFD雙向鏈路檢測機制，通過和二、三層協(xié)議的聯(lián)動，實現(xiàn)毫秒級的故障檢測及業(yè)務(wù)恢復(fù)，極大程度地提高了網(wǎng)絡(luò)系統(tǒng)的可靠性。

?       完善的以太網(wǎng)OAM機制，支持802.3ah、802.1ag和ITU-Y.1731，通過對網(wǎng)絡(luò)運行狀態(tài)的實時監(jiān)控，實現(xiàn)對故障的快速檢測與定位。

?       ES3900-32G-8TF軟硬件的高可靠性設(shè)計，滿足電信級業(yè)務(wù)50ms的故障恢復(fù)時間要求，真正做到了運營級核心設(shè)備5個9（99.999%）的高可靠性。

豐富的業(yè)務(wù)特性

?       完善的二、三層組播路由協(xié)議，滿足IPTV、多終端的高清視頻監(jiān)控和高清視頻會議的接入需求；

?       齊備的三層路由協(xié)議，超大的路由表容量，滿足各種類型的網(wǎng)絡(luò)互聯(lián)需求，可組建超大型的園區(qū)網(wǎng)、企業(yè)網(wǎng)和行業(yè)用戶專網(wǎng)。

?       全面支持二、三層的MPLS VPN，可組建超大型的MPLS VPN核心網(wǎng)絡(luò)，滿足行業(yè)專網(wǎng)VPN用戶、企業(yè)網(wǎng)VPN用戶的接入需求。

全面的IPv6解決方案

?       全面支持IPv6協(xié)議族，支持IPv6鄰居發(fā)現(xiàn)、ICMPv6、Path MTU 發(fā)現(xiàn)、DHCPv6等IPv6特性。

?       支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等，滿足純IPv6網(wǎng)絡(luò)設(shè)備管理及業(yè)務(wù)控制的需要。

?       支持MLD、MLD Snooping等IPv6組播特性，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+等IPv6三層路由協(xié)議，為用戶提供完善的IPv6二、三層解決方案。

?       支持豐富的IPv4向IPv6過渡技術(shù)，包括：IPv6手工隧道、自動隧道、6to4隧道、ISATAP隧道等隧道技術(shù)，保證IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的平滑過渡。

完善的安全機制

?       設(shè)備級安全防護：先進的硬件架構(gòu)設(shè)計，硬件實現(xiàn)對報文的分級調(diào)度及保護，支持防范DoS、TCP的SYN Flood、UDP Flood、廣播風暴、大流量等對設(shè)備的攻擊；支持命令行分級保護，不同級別用戶擁有不同管理權(quán)限；

?       完備的安全認證機制：支持IEEE 802.1x、Radius、BDTacacs+等，可為用戶提供完備的安全認證機制。

?       增強的業(yè)務(wù)安全機制：支持相關(guān)路由協(xié)議的明文或MD5認證，支持uRPF逆向路由查找技術(shù)，可有效控制非法業(yè)務(wù)；硬件級報文深度檢測和過濾技術(shù)，支持對控制報文和數(shù)據(jù)報文的深度檢測，從而有效隔離非法數(shù)據(jù)報文，提高網(wǎng)絡(luò)系統(tǒng)的安全性。

創(chuàng)新的綠色環(huán)保設(shè)計

?       智能的電源管理系統(tǒng)：ES3900-32G-8TF采用先進的電源系統(tǒng)架構(gòu)設(shè)計，實現(xiàn)高效的電源轉(zhuǎn)換，獨有的電源監(jiān)控、緩啟動等功能，實時監(jiān)測整機運行狀態(tài)，智能調(diào)節(jié)，深度節(jié)能。

?       智能的風扇管理系統(tǒng)：智能風扇設(shè)計，支持自動調(diào)速，有效降低轉(zhuǎn)速、減少噪聲，同時延長了風扇的使用壽命。

?       支持能效以太網(wǎng)功能，遵循國際標準IEEE 802.3az，有效降低了能源消耗。

技術(shù)參數(shù)：