万兆工业交换机

²产品简介
该万兆工业交换机系列基于新一代高性能硬件智能三层万兆核心工业交换机，支持强大的acl、灵活的qinq、1:1或n:1 vlan交换、以太网oam、载波级qos和万兆工业级环网等功能，确保该系列工业交换机满足各种复杂站点的应用需求，支持智慧ptms云平台统一管理。
²应用场景
适用于轨道交通、高速公路、综合管廊、电力及新能源、智慧城市、智慧景区、智慧公园、智能工厂、石油化工、智能交通（红绿灯）、铁路、机场、煤矿、水利、冶金、电信、公安、医疗、教育、金融、民航等行业，应用在相对恶劣环境领域场景，专为计算机网络机房、通信机房、监控机房等核心层和汇聚层网络设备而设计，为其系统提供快速、稳定可靠的通信连接。
²应用优势
v**的硬件架构和行业**的工业级芯片，稳定运行保障
v支持智慧ptms云平台远程管理，便于运维管理高效、简单、智能
v支持基于网络管理，网络单元自动拓扑发现、拓扑管理、设备配置管理、性能数据分析和故障管理，使管理维护更简单方便。
v端口丰富：4xsfp+ (10g),28 x sfp (1g),4 x rj45 (ge)；4xsfp+ (10g),24 x rj45 (ge），满足各种应用需求
v支持基于snmp协议的统一网管和web server的配置，操作简单方便
vsshd配置可实现加密传输数据、防止dns和ip欺骗，telnet配置和https配置可保证数据的访问安全
v通过stp/rstp/mstp可实现网络冗余，防止网络风暴
v完善的丰富oam功能，实时监控网络运行状态，监视网健康状况，并快速确定故障链路或故障条件的位置
vrmon用于高效灵活的网络监控
v端口镜像可对数据进行分析和监视，便于在线调试
v支持工业ptn环网保护协议，实现零延迟和零丢包
v**的硬件架构设计，实现分组分级调度和保护，多种安全措施抵御dos或tcp攻击和符合ieee802.1x，radius，bd-tacacs+等多种安全认证，安全运行保障
v防攻击控制、acl可增强网络的灵活性和安全性
v端口聚合和lacp增加网络带宽，增强网络连接的高可靠性，提高带宽利用率
verps防止数据环路引起的广播风暴，具备高可靠性和稳定性
v灵活的带宽控制策略，防堵机制，流量监测和流量整形，保障3层线路速度转发
v通过ping、端口环回、ddm可进行网络诊断和故障快速排查
v支持以太网各端口状态告警信息上报，性能数据统计和门限告警设置，便于实时掌握各端口运行情况
²特性
**的硬件架构和行业**的交换芯片
v端口：1u机架式，含28个千兆sfp光口、4个千兆电口及4个万兆光口；
v采用行业**的asic交换芯片；
零延迟零丢包的工业环网
v支持工业以太网环网保护协议，保护切换时间小于20ms；
v可以实现零延迟和零丢包。
载波级以太网交换机
v支持运营商以太网环网保护协议，保护切换时间小于20ms。支持简单有效的冗余保护机制，如stp/rstp/mstp协议、双上行链路保护和lacp链路聚合，满足了载波级高可靠性的要求。
v完善的丰富oam功能，实时监控网络运行状态，监视网健康状况，并快速确定故障链路或故障条件的位置
v支持强大的acl功能，支持基于物理端口、vlan id、源mac/ip地址和协议端口的l2-l7数据访问和控制，提供了灵活的策略控制方式。
v支持多种l2组播功能，包括igmp监听、用户快速离开机制和跨vlan组播复制功能。
qos策略
v支持基于vlan、源mac/ip地址、目标mac/ip地址、ip协议或优先级的复杂流量分类。
v提供灵活的带宽控制策略，支持基于端口或基于数据流的承诺访问率（car），并保证第3层线路速度转发。
v每个端口支持8个优先队列。
v支持多个队列整理算法，如sp、wrr或sp+wrr。
ipv6解决方案
v支持ipv6邻居发现、icmpv6、mtu发现。
v支持基于ipv6的ping、traceroute、telnet、ssh、acl，满足ipv6网络设备管理和服务控制的需要。
多种安全机制
v**的硬件架构设计，实现分组分级调度和保护。它提供多种安全措施来抵御dos或tcp攻击；支持基于用户级别的命令行权限控制。
v多种安全认证：符合ieee802.1x，radius，bd-tacacs+。
v支持广播、多播和未知单播包的抑制，确保设备在恶劣的网络条件下正常工作。
v完善的回路检测机制。
v支持同一vlan和dhcp监听、ip+mac+端口绑定中的端口隔离。
管理维护方便
v支持多种管理方式，如控制台、telnet、ssh
v支持基于网络的管理，使管理更简单高效
v支持tftp文件的上传和下载
v支持网络单元自动发现、拓扑管理、设备配置管理、性能数据分析和故障管理的智能snmp网络管理软件，使管理维护更简单方便。
²选型型号
产品型号
端口数量
电源
光口
电口
pt-8428
4x sfp+ (10g)
28 x sfp (1g)
4xrj45 (ge)
100v-240vac或dc48v
pt-8424
4x sfp+ (10g)
24xrj45 100/1000m
²规格参数
型号
pt-8428f
pt-8424
接口
28 x sfp (1g)
4 x rj45 (ge)
4x sfp+ (10g)
24 x rj45 (100/1000m)
4x sfp+ (10g)
交换属性
传输方式：存储转发
背板带宽：336g
交换时延：<10μs
mac地址：32k
最大功耗
<55w
工作环境
工作温度：-10~60°c
存储温度：-40~85°c
工作湿度：10%-90%（非冷凝）
储存湿度：5%-95%（非冷凝）
输入电源
100v-240vac，50hz±10%
mac
mac地址的静态配置与动态学习
检查并删除mac地址
mac地址老化时间的配置
mac地址学习数限制
mac地址过滤功能
黑洞mac配置
vlan
4k vlan entries
gvrp
qinq
private vlan
stp
802.1d（stp）802.1w（rstp）802.1s（mstp）
bpdu保护、根保护和环回保护
eaps
erps
多播
组播侦听
igmp快速离开
多播组策略和多播数目限制
跨vlan复制的多播流量
ip routing
静态路由
ospf
vrrp
dhcp
dhcp server
dhcp relay
dhcp client
dhcp snooping
acl
layer2/3/4 acl
ipv4、ipv6 acl
vlan acl
qos
基于l2/l3/l4协议的流量分类
802.1p/dscp、sp、wrr和“sp+wrr”
防堵机制，如尾部丢弃算法和wred丢弃算法
流量监测和流量整形
安全机制
l2/l3/l4 acl流量识别和过滤
ddos攻击防御、tcp的syn flood攻击防御、udp flood攻击防御等
广播/多播/未知单播风暴抑制
端口隔离
端口安全和“ip+mac+port”绑定
dhcp侦听和dhcp option 82
ieee 802.1x认证
radius bdtacacs+身份验证
用户分级保护
可靠性
静态/lacp聚合
以太网oam
管理
控制台，telnet，ssh2.0
基于浏览器的web管理
snmp v1/v2/v3
tftp文件上传下载
rmon
机械结构
金属外壳
防护等级：ip30
安装：19寸1u机架式安装
440×193×44mm（长 x 宽 x 高）
认证
ce、 fcc、 rohs
质保
5年