S8514模块化框式核心交换机

先进的硬件架构设计，强大的处理能力
采用先进的硬件正交架构设计，控制引擎与业务板分离，业务板与交换网板采用正交 90 度设计，最大
程度实现业务转发“零”时延，满足高端园区、数据中心设备的高性能、高容量、高密度及可拓展的要求。
支持高密度的万兆业务板，并且实现板卡间三层全线速无阻塞交换。
支持丰富的千兆、万兆端口、40G 端口的拓展能力。
单业务板卡支持高达 512K MAC 地址表项、512K 三层路由表项。

运营级的高可靠
S8500 的关键器件采用无中断保护，如系统主控单元、电源系统、风扇系统均采用冗余设计，所有系
统模块均可热插拔，支持故障时无缝切换，无需人工干预。
S8500 支持 STP/RSTP/MSTP 协议，支持 VRRP 协议，同时支持环网保护，双上行主备链路保护，LACP
链路聚合等简单高效的冗余保护机制。
支持 GR（Graceful Restart）优雅重启 for OSPF/BGP 等路由协议，保证系统升级及主控切换时用户
数据的不间断转发。超高精度的 BFD 双向链路检测机制，通过和二、三层协议的联动，实现毫秒级的故障检测及业务恢复，
极大程度地提高了网络系统的可靠性。
完善的以太网 OAM 机制，支持 802.3ah、802.1ag，通过对网络运行状态的实时监控，实现对故障
的快速检测与定位。
S8500 软硬件的高可靠性设计，满足电信级业务 50ms 的故障恢复时间要求，真正做到了运营级核心
设备 5 个 9（99.999%）的高可靠性。

创新的虚拟化集群交换技术
S8500 交换机支持虚拟化集群交换技术，可以将多台物理设备虚拟化为逻辑上的一台设备，其虚拟系
统的性能、可靠性、灵活性及管理相比于独立的物理设备具有无与伦比的优越性。
高可靠性：基于先进的分布式处理技术，通过高效的跨物理设备链路聚合功能，实现逻辑控制平面、
业务控制平面和业务数据平面的三平面分离，提供不间断的三层路由转发，避免了单点故障所造成的
业务中断，极大地提高了虚拟系统的可靠性。
灵活性：通过 S8500 系列的虚拟集群业务板，可将虚拟集群系统的距离延伸至 80KM，灵活方便，打
破了传统集群技术的地域限制性。同时实现堆叠协议报文与业务报文不在同一业务卡上，保障数据的
高可靠性。易管理：整个虚拟系统实现单一 IP 统一管理，实际物理设备对用户透明，简化了对网络设备和网络拓
扑的管理，大大提高了网络运营效率，从而有效降低运营维护成本。

丰富的业务特性
完善的二、三层组播路由协议，满足 IPTV、多终端的高清视频监控和高清视频会议的接入需求；
齐备的三层路由协议，超大的路由表容量，满足各种类型的网络互联需求，可组建超大型的园区网、
企业网和行业用户专网。

全面的 IPv6 解决方案
全面支持 IPv6 协议族，支持 IPv6 邻居发现、ICMPv6、Path MTU 发现、DHCPv6 等 IPv6 特性。
支持基于 IPv6 的 Ping、Traceroute、Telnet、SSH、ACL 等，满足纯 IPv6 网络设备管理及业务控制
的需要。
支持 MLD Snooping 等 IPv6 组播特性，支持 IPv6 静态路由、RIPng、OSPFv3、ISISv6、BGP4+等
IPv6 三层路由协议，为用户提供完善的 IPv6 二、三层解决方案。
支持丰富的 IPv4 向 IPv6 过渡技术，包括：IPv6 手工隧道、6to4 隧道、ISATAP 隧道等隧道技术，保
证 IPv4 网络向 IPv6 网络的平滑过渡。

完善的安全机制
设备级安全防护：先进的硬件架构设计，硬件实现对报文的分级调度及保护，支持防范 DoS、TCP 的
SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击；支持命令行分级保护，不同级别用户
拥有不同管理权限；
完备的安全认证机制：支持 IEEE 802.1x、Radius、Tacacs+等，可为用户提供完备的安全认证机制。
增强的业务安全机制：支持相关路由协议的明文或 MD5 认证，支持 uRPF 逆向路由查找技术，可有
效控制非法业务；硬件级报文深度检测和过滤技术，支持对控制报文和数据报文的深度检测，从而有
效隔离非法数据报文，提高网络系统的安全性。

创新的绿色环保设计
智能的电源管理系统：S8500 采用先进的电源系统架构设计，实现高效的电源转换，独有的电源监控、
缓启动、顺序上电等功能，实时监测整机运行状态，智能调节，深度节能。
智能的风扇管理系统：智能风扇设计，支持自动调速及独立分区控制，有效降低转速、减少噪声，同
时延长了风扇的使用寿命。

技术规格

​