ISCOM2100G系列千兆接入以太网交换机
产品概述
ISCOM2100G系列交换机，是瑞斯康达自主研发的新一代千兆以太网交换机，下联全千兆，千兆和万兆上行接口。该系列交换机基于高性能硬件平台和瑞斯康达新一代路交换软件平台，具有灵活的以太网组网、多样的安全控制、轻松的管理等特点。可构建具备高可靠、易扩展和易管理的新型智能网络。可广泛应用于企业园区接入、千兆到桌面等场景。
产品型号和外观
| ISCOM2128G |
24个10/100/1000Base-T以太网端口
4个千兆Combo端口
交流供电、直流供电两种机型
|
|
| ISCOM2128GE-MA-PWR |
24个10/100/1000Base-T以太网端口
4个千兆Combo端口
交流供电、直流供电两种机型
|
|
| ISCOM2124G-4C |
24个10/100/1000Base-T以太网端口
4个万兆SFP+
交流供电、直流供电两种机型
|
|
| ISCOM2148G-4C | 48个10/100/1000Base-T以太网端口
4个万兆SFP+
交流供电、直流供电两种机型
|
| |
产品特点
灵活的以太网组网
ISCOM2100G不仅支持传统的STP/RSTP/MSTP生成树协议，还支持业界标准的ERPS环网解决方案，支持单环、相切环、相交环等多种组网方式，可提供50ms的快速业务倒换，实现电信级可靠性。
ISCOM2100G还支持端口备份双归属保护、手工和静态LACP链路聚合功能，实现了上行链路的备份，极大地提升了接入侧设备的可靠性。另外还支持G.8031实现端到端线性保护。
ISCOM2100G支持环路检测功能，自动发现和消除环路，保证网络稳定运行。
ISCOM2100G支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。
多样的安全控制
ISCOM2100G支持ACL、Dot1X、Radius、TACACS+多种访问控制技术和用户认证安全技术，能灵活适应网络环境的多认证需求。
ARP攻击和ARP病毒作为局域网安全的大威胁，ISCOM2100G支持丰富的ARP防御功能，例如动态ARP检测，实现用户合法性检查功能和ARP报文有效性检查功能，通过ARP 限速避免大量 ARP 报文对 CPU 进行冲击等等。
ISCOM2100G通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping 的信任端口特性，ISCOM2100G还可以保证DHCP服务器的合法性。
轻松的运维管理
ISCOM2100G系列交换机支持持SNMP v1/v2c/v3，支持瑞斯康达NMS网管，支持CLI命令行、WEB网管、Telnet，管理方式多样可轻松维护，并且支持 SSH2.0 等加密方式，使得管理更加安全。支持RMON和端口流量统计，便于网络优化和改造。
ISCOM2100G支持自动从DHCP Server进行配置下载和软件升级，也可通过瑞斯康达网管进行批量远程升级，降低运维成本。
ISCOM2100G系列交换机支持基于 MAC 地址划分 VLAN，很好的解决了移动办公的智能灵活管理。
具有完善的IPV6管理和认证功能，适用于IPV6网管环境的管理。
强大和灵活的PoE供电功能（仅POE型号）
支持IEEE 802.3af、IEEE 802.3at标准供电，端口提供30W供电功率；
受电设备兼容性强，支持对非标准PD提供强制供电模式；
支持PoE智能电源管理功能，包括使能禁止接口供电、接口输出功率配置、设备电源优先级配置、功率过载保护、过温保护等。
技术规格
| 项目 | ISCOM2128G | ISCOM2128GE-MA-PWR | ISCOM2124G-4C | ISCOM2148G-4C |
| 端口 | 24个10/100/1000Base-TX千兆电口，4个千兆Combo口 | 24个10/100/1000Base-TX千兆电口，4个10G SFP+/1G SFP光口 | 48个10/100/1000Base-TX千兆电口，4个10G SFP+/1G SFP光口 | 48个10/100/1000Base-TX千兆电口，4个10G SFP+/1G SFP光口 |
| 交换容量 | 56Gbps | 56Gbps | 128Gbps | 176Gbps |
| 包转发率 | 41.6Mpps | 41.6Mpps | 95.2Mpps | 131Mpps |
| 外形尺寸mm（宽×深×高） | ISCOM2128G、ISCOM2128GE-MA-PWR：400*300*43.6
ISCOM2124G-4C: 440x360x43.6
ISCOM2148G-4C: 440x360x43.6 |
| MAC地址表 | 支持MAC地址自动学习和老化，支持静态MAC
支持静态、动态、黑洞MAC表项
支持基于端口和VLAN的MAC地址学习个数限制
支持MAC地址漂移管理 |
| VLAN特性 | 支持4K个VLAN
支持基本QinQ，灵活QinQ
支持 VLAN Mapping功能
支持Private VLAN
支持GVRP协议 |
| Jumbo Frame | 支持，9KB |
| 环网保护技术 | 支持ERPS以太环保护协议（G.8032）
支持STP/RSTP/MSTP，支持MRSTP（多实例RSTP）
支持BPDU保护、根保护
支持环路检测保护 |
| 可靠性 | 支持手动聚合，静态LACP
支持端口备份
支持ELPS以太线性保护（G.8031)
支持以太网OAM 802.3ah和802.1ag |
| IP路由 | IPV4和IPV6静态路由 |
| 组播 | 支持IGMP v1/v2/v3 Snooping和快速离开机制
支持基于端口和基于用户的立即离开
支持静态组播组
支持IGMP MVR
MLD Snooping v1/v2
支持IGMP Filter
支持IGMP Proxy |
| DHCP | 支持DHCP Client，DHCPV6 Client
支持DHCP Snooping
支持DHCP Relay
支持DHCP Server
支持DHCP Snooping option61、82/DHCP Relay option82 |
| 镜像 | 支持流镜像
支持端像 |
| QoS/ACL | 支持对端口入方向、出方向进行速率限制
每端口支持8个队列
支持SP、WRR、DRR、SP+WRR、SP+DRR队列调度模式
支持报文重定向
支持报文的802.1p和DSCP优先级重新标记
支持基于端口的流量监管，支持双速三色CAR功能
支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、
源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的包过滤功能
支持分层限速（Hierarchy-CAR） |
| 安全特性 | 支持用户分级管理和口令保护
支持基于端口和MAC的801.X认证
支持CPU保护和ARP防攻击功能
支持IP、MAC、端口、VLAN的组合绑定
支持黑洞MAC地址
支持MAC地址学习数目限制
支持AAA认证，支持Radius、TACACS+
支持端口隔离
支持安全MAC
支持SSH V2.0
支持SFTP
可支持 DHCP Snooping，防止欺骗的 DHCP 服务器
支持动态 ARP 检测，防止中间人攻击和 ARP 拒绝服务
支持 BPDU guard， Root guard |
| 管理和维护 | 支持智能堆叠ISF（仅上联万兆型号）
支持Console 口管理
支持SNMPv1/v2c/v3，支持CLI命令行、TELENET、SSH2.0等多样化管理方式
支持瑞斯康达NVIEW网管系统
支持RMON
支持LLDP/LLDP-MED
支持系统日志、分级告警
支持 Ping、Tracert
支持断电告警Dying gasp功能
支持NTP和SNTP
支持虚拟电缆检测(Virtual Cable Test)
支持零配置自动从DHCP SERVER进行配置下载和软件升级
支持端口环路检测
支持光模块数字诊断
支持故障转移
支持双系统 |
| POE（仅POE机型） | 支持IEEE 802.3af、IEEE 802.3at标准供电，端口提供30W供电功率
支持对非标准PD提供强制供电模式
支持PoE电源管理功能，包括使能/禁止接口供电、接口输出功率配置、供电优先级配置、功率过载保护、过温保护等 |
| 防雷 | 业务端口防雷能力：6KV |
| 输入电压 | AC：220V，额定电压范围：100~240V；50~60Hz
DC：-48V，额定电压范围：-36~-72V |
| 功耗 | ISCOM2128G：35W
ISCOM2128GE-MA-PWR：440W ( POE：370W）
ISCOM2124G-4C：55W
ISCOM2148G-4C: 80W |
| 环境要求 | 工作温度：0℃～50℃
相对湿度：10%～90%（无凝露） |
组网应用
企业园区网接入
在企业园区接入应用中，ISCOM2100G系列作为接入设备，下接企业、校园、小区的数据设备，上联三层汇聚设备，实现宽带、语音、无线和视频业务的接入和传输。满足用户高带宽、多业务接入需求。
