ISCOM3000G系列三層以太網交換機
產品概述
ISCOM3000G交換機系列瑞斯康達自主研發的強三層千兆以太網交換機，提供靈活的全千兆光、電接入以及固定千兆combo和萬兆上行端口。該系列交換機基于瑞斯康達新一代高性能硬件和件平臺，智能ISF堆疊，靈活的以太組網，多樣的安全控制，成熟的IPv6特性，輕松的運行維護，豐富的端口組合等特點。廣泛應用于企業園區接入、匯聚和數據中心千兆接入等多種應用場景。
產品型號和外觀
ISCOM3024G-4GE | l 24個10/100/1000Base-T以太網端口，4個千兆Combo端口 l 雙交流、雙直流、交流加直流三種機型 |
|
ISCOM3024G-4C | l 24個10/100/1000Base-T以太網端口，4個萬兆SFP+ l 雙交流、雙直流、交流加直流三種機型 |
|
ISCOM3024GF-4GE | l 24個千兆SFP，4個千兆Combo端口 l 雙交流、雙直流、交流加直流三種機型 |
|
ISCOM3024GF-4C | l 24個千兆SFP，4個萬兆SFP+ l 雙交流、雙直流、交流加直流三種機型 |
|
ISCOM3048G-4C | l 48個10/100/1000Base-T以太網端口， 4個萬兆SFP+ l 雙交流、雙直流、交流加直流三種機型 |
|
ISCOM3048GF-4C | l 48個千兆SFP，4個萬兆SFP+， l 雙交流、雙直流、交流加直流三種機型 |
|
ISCOM3024G-4C-PWR | l 24個10/100/1000Base-T以太網端口，4個萬兆SFP+ l 支持POE+ l 單交流、雙交流兩種機型 |
|
ISCOM3048G-4C-PWR | l 48個千兆SFP，4個萬兆SFP+， l 支持POE+ l 單交流、雙交流二種機型 |
|
產品特點
ISF堆疊
ISCOM3000G系列交換機支持瑞斯康達ISF（Intelligent Stacking Framework智能堆疊框架）技術，可將最多9臺交換機，從邏輯上虛擬為一臺交換機，也就是說，用戶可以將這多臺設備看成一臺單一設備進行管理和使用。ISF可以為用戶帶來以下好處：
高性能：
I. 提高設備的帶寬；
II. 運行虛擬化系統之后，系統的交換容量、包轉發率及端口密度是系統各成員之和，
III. 虛擬化系統性能得到了成倍的增長，
IV. 滿足高性能園區核心對核心交換設備的高性能及口密度要求；
高可靠性：
I. 提高系統本身的高可靠性：主設備負責虛擬化系統的運行、管理和維護，從設備在作為備份的同時也可以處理業務；一旦主設備故障，系統會迅速自動選舉新的主設備，從而實現了設備的1:N備份
II. 跨成員設備的鏈路聚合：系統支持跨物理設備的鏈路聚合技術可以跨設備配置鏈路聚合，用戶可以將不同成員設備上的物理以太網端口配置成一個聚合端口。通過端口聚合既可以實現流量的負載分擔提高帶寬，又能夠進行互相備份。
簡化管理：
虛擬化系統從邏輯層面就作為一個整體運行，不需要配置VRRP+MSTP，簡化管理，方便網絡管理員進行網絡管理，提升了網絡可靠性及可維護性。
強大的多業務支撐能力
ISCOM3000G系列交換機支持完善的路由功能，支持靜態路由、OSPF、BGP、VRRP等三層特性；支持完善的二、三層組播協議，支持MLD、IGMP Snooping、PIM，滿足企業接入、匯聚業務承載要求，支持更加豐富的語音、視頻和數據應用。
ISCOM3000G不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持業界標準的G.8032 ERPS環網解決方案，支持單環、相切環、相交環等多種組網方式，可提供50ms的快速業務倒換，實現電信級可靠性。
ISCOM3000G還支持端口備份雙歸屬保護、手工和靜態LACP鏈路聚合功能，實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。另外還支持G.8031實現端到端線性保護。
完備的安全控制策略
ISCOM3000G通過建立和維護DHCP Snooping綁定表，對不符合綁定表項的非法報文直接丟棄。利用DHCP Snooping的信任端口特性，ISCOM3000G還可以保證DHCP服務器的合法性。
ISCOM3000G支持動態ARP檢測，實現用戶合法性檢查功能和ARP報文有效性檢查功能，通過ARP限速避免大量ARP報文對CPU進行沖擊等等。
ISCOM3000G支持ACL、Dot1X、Radius、TACACS+多種訪問控制技術和用戶認證安全技術，能靈活適應網絡環境的多認證需求。
高擴展性
ISCOM3000G系列交換機提供豐富多樣的端口組合，覆蓋24/48千兆電/光口，上聯端口覆蓋4千兆Combo端口和4萬兆SFP+光口，該系列為“千兆匯聚，萬兆核心”提供可能，萬兆端口的可擴展性既方便用戶現在使用萬兆網絡，也方便用戶后續升級網絡到萬兆。
IPv4到IPv6的演變是以太網發展的大勢所趨，ISCOM3000G支持IPv4/IPv6雙協議棧、IPv6路由協議（RIPng/OSPFv3/BGP4+/IS-ISv6）、IPv6 over IPv4隧道，支持完善的IPV6組播協議。既可以部署在純IPv4或IPv6網絡，也可以部署在IPv4與IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。
技術規格
項目 | ISCOM3024-4GE | ISCOM3024GF-4GE | ISCOM3024G-4C
ISCOM3024G-4C-PWR | ISCOM3024GF-4C | ISCOM3048G-4C
ISCOM3048G-4C-PWR | ISCOM3048GF-4C |
端口 | 24個10/100/1000Base-T電口 | 24個100/1000Base-X SFP光口 | 24個10/100/1000Base-T電口 | 24個100/1000Base-X SFP光口 | 48個10/100/1000Base-T電口 | 48個100/1000Base-X SFP光口 |
4個千兆Combo口 | 4個萬兆SFP+光口 |
管理端口 | 1個RJ45 Console口，1個SNMP帶外管理口 |
交換容量（Gbps） | 598 | 598 | 598 | 598 | 598 | 598 |
包轉發率（Mpps） | 42Mpps | 42Mpps | 96Mpps | 96Mpps | 131Mpps | 131Mpps |
外形尺寸mm（寬×深×高） | ISCOM3048G-4C-PWR、ISCOM3024G-4C-PWR：440x420x43.6mm
其它型號：440x360x43.6mm |
管理端口 | 1個RJ45 Console口，1個SNMP帶外管理口 |
MAC地址表 | 支持32K MAC地址容量 |
支持MAC地址自動學習和老化，支持靜態MAC |
支持靜態、動態、黑洞MAC表項 |
支持基于端口和VLAN的MAC地址學習個數限制 |
支持MAC地址漂移管理 |
VLAN特性 | 支持4K個VLAN |
支持基于MAC/協議/IP子網//端口的VLAN |
支持基本QinQ，靈活QinQ |
支持1：1和N：1 VLAN Mapping功能 |
支持Private VLAN |
支持Voice VLAN* |
支持GVRP協議 |
Jumbo Frame | 支持，12KB |
ISF堆疊 | 支持智能ISF堆疊（Intelligent Stacking Framework），將多臺設備虛擬成一臺設備 |
可最多支持9臺設備堆疊； |
支持線形拓撲和環形拓撲堆疊 |
支持基于業務端口本地和長距離ISF堆疊（萬兆端口支持ISF）； |
支持BFD MAD檢測（Multi active detection)，避免分裂后影響網絡 |
可靠性 | 支持手動聚合，靜態LACP，MC-LAG |
支持STP/RSTP/MSTP，支持MRSTP（多實例RSTP） |
支持BFD for BGP/IS-IS/OSPF/靜態路由
支持VRRP4、VRRP6* |
支持VRRP4和VRRP6*，支持BFD For VRRP； |
支持ERPS以太環保護協議（G.8032） |
支持ELPS以太線性保護（G.8031)* |
支持端口備份 |
支持環路檢測保護 |
支持以太網OAM 802.3ah和802.1ag*，支持ITU-Y.1731* |
IP路由 | 靜態路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS*、IS-ISv6*、BGP、BGP4+*、ECMP、路由策略 |
IPV6特性 | 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet、IPV6 ftp/tftp/sftp |
支持IPv6 SNMP，支持瑞斯康達Nview的IPV6網管 |
支持IPV6 Radius、IPV6 TACACS+ IPV6 NTP和SNTP |
支持IPV6 ACL |
IPv6 IP Source Guard |
支持ND（Neighbor Discovery） |
支持MLD v1/v2 snooping（Multicast Listener Discovery snooping） |
組播 | 支持IGMP v1/v2/v3 Snooping和快速離開機制 |
支持基于端口和基于用戶的立即離開 |
支持靜態組播組 |
支持IGMP MVR |
支持IGMP v1/v2/v3、MLD、PIM-SM、PIM-SM IPv6等路由協議 |
支持IGMP Filter |
支持IGMP VLAN-Copy |
支持IGMP Proxy |
DHCP | 支持DHCP Client，DHCPV6 Client |
支持DHCP Snooping |
支持DHCP Relay |
支持DHCP Server，支持option43 |
支持DHCP Snooping option61、82/DHCP Relay option82 |
鏡像 | 支持流鏡像 |
支持本地和遠程端像 |
QoS/ACL | 支持對端口入方向、出方向進行速率限制 |
每端口支持8個隊列 |
支持SP、WRR、DRR、SP+WRR、SP+DRR隊列調度模式 |
支持報文重定向 |
支持報文的802.1p和DSCP優先級重新標記 |
支持基于端口的流量監管，支持雙速三色CAR功能 |
支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協議源/目的端口號、協議、VLAN的包過濾功能 |
支持分層限速（Hierarchy-CAR） |
安全特性 | 支持用戶分級管理和口令保護 |
支持基于端口和MAC的801.X認證，支持單端口用戶數限制 |
支持CPU保護和ARP防攻擊功能 |
支持IP、MAC、端口、VLAN的組合綁定 |
支持黑洞MAC地址 |
支持MAC地址學習數目限制 |
支持AAA認證，支持Radius、TACACS+認證 |
支持端口隔離 |
支持安全MAC |
支持SSH V2.0 |
支持SFTP |
支持HTTPS* |
可支持DHCP Snooping，防止欺騙的DHCP服務器 |
支持uRPF(單播反向路徑檢測)，杜絕IP源地址欺騙 |
支持動態ARP檢測，防止中間人攻擊和ARP拒絕服務 |
支持BPDU guard，Root guard |
管理和維護 | 支持智能堆疊ISF |
支持Console口和帶外口管理 |
支持SNMPv1/v2c/v3，支持CLI命令行、WEB網管*、TELENET、SSH2.0等多樣化管理方式 |
支持瑞斯康達NVIEW網管系統 |
支持RMON |
支持LLDP |
支持系統日志、分級告警 |
支持Ping、Tracert |
支持斷電告警Dying gasp功能 |
支持NTP和SNTP |
支持虛擬電纜檢測(Virtual Cable Test) |
支持端口環回 |
支持端口環路檢測 |
支持光模塊數字診斷 |
支持故障轉移 |
支持DLDP單向鏈路檢測 |
支持電源的告警功能，風扇、溫度告警 |
支持雙系統 |
支持802.3az以太網EEE節能 |
POE（僅POE機型） | 支持IEEE 802.3af、IEEE 802.3at標準供電；雙電源時支持滿端口30W供電； |
支持對非標準PD提供強制供電模式 |
支持PoE電源管理功能，包括使能/禁止接口供電、接口輸出功率配置、供電優先級配置、功率過載保護、過溫保護等 |
支持POE定時供電、定期重啟PD、監控PD連接性狀態并在失聯時重啟 |
防雷 | 業務端口防雷能力：6KV |
輸入電壓 | AC：220V，額定電壓范圍：100~240V；50~60Hz |
DC：-48V，額定電壓范圍：-36~-72V（POE機型不支持直流） |
功耗 | ISCOM3024-4GE：50W |
ISCOM3024GF-4GE、ISCOM3024G-4C：55W |
ISCOM3024GF-4C: 65W |
ISCOM3048G-4C：80W |
ISCOM3048GF-4C：85W |
ISCOM3024G-4C-PWR:
單交流：500W(POE:370W)
雙交流：900W(POE:720W) |
ISCOM3048G-4C：
單交流：
90-165VAC輸入:500W(POE:370W)
165-264VAC輸入:900W(POE:740W)
雙交流：
90-165Vac輸入:900W(POE:740W)
165-264Vac輸入:1800W(POE:1440W) |
環境要求 | 工作溫度：0℃～50℃ |
相對濕度：5%～95%（無凝露） |
（備注：“*”標識功能為規劃特性）
組網應用
園區匯聚
ISCOM3000G系列交換機用于園區網匯聚設備，千兆下連接入交換機，萬兆上鏈各區域的區核心交換機，通過ISF堆疊、鏈路聚合等組網，充分提高網絡可靠性。
同時ISCOM3000G支持IPv6，如果后期需要升級構建IPv6，無需更換設備，保護了用戶投資。
中小企業核心
ISCOM3000G系列交換機也可以用于中小企業（含網吧），下行千兆連樓層接入交換機（千兆推薦ISCOM2600G/百兆推薦ISCOM2100系列），萬兆上鏈出口防火墻或者企業網關；同時也可以用作服務器的千兆接入，靈活適配各種網絡環境，為用戶的網絡保駕護航，助力用戶用好網。
