结构

一体化机箱，可安装于19英寸机架内

主控板槽位数

2

2

2

交换网板槽位数

4

9

9

业务板槽位数

4

8

18

交换容量

18.61Tbps

48.87Tbps

109.96Tbps

整机包转发率

1440Mpps

12000Mpps

27000Mpps

外形尺寸（W×D×H）（单位：mm）

442mm×708mm×442mm (10U)

442mm×740mm×975mm(22U)

442mm×740mm×1686mm(38U)

重量（满配置）

100 kg

170 kg

320kg

IPv4

支持静态路由、RIPV1/V2、OSPF、IS-IS、BGP-4等

支持等价路由ECMP、非等价路由UCMP

支持策略路由

支持路由策略

支持GRE隧道功能

支持256K/Slot

IPv6

支持IPv4和IPv6双协议栈

支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+

支持VRRPv3

支持Neighbor Discovery Protocol、Path MTU Discovery

支持Ping v6、Telnet v6、FTPv6、TFTPv6、DNSv6、ICMPv6

支持IPv4向IPv6的过渡技术

支持等价路由ECMP、非等价路由UCMP

支持策略路由

支持路由策略

组播

支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP等路由协议

支持IGMP V1/V2/V3、IGMP Snooping v1/2/3

支持PIM6-DM、PIM6-SM、PIM6-SSM

支持MLD(Multicast Listener Discovery)、MLD Snooping

支持组播策略和组播QoS

支持交换网和业务板两级组播复制功能，达到最优的组播性能

MPLS VPN

支持P/PE功能，符合RFC4364/RFC2547bis协议

支持三种跨域MPLS VPN方式（Option1/Option2/Option3）

支持分层PE（HoPE）

支持多角色主机

支持分布式martini/kompella方式VLL，实现点到点的二层MPLS VPN功能

支持分布式martini/kompella方式VPLS/H-VPLS，实现点到多点的二层MPLS VPN功能

支持MPLS TE/FRR，FRR切换时间小于50ms

支持分布式组播VPN

支持ACL识别流量功能，将流量导入到不同的VPN

支持MPLS VPN网络故障定位功能，支持MPLS PING/TRACEROUTE

AAA

支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能

支持不认证、本地认证以及远端认证三种认证方式以及这三种方式的组合

支持在用户上线过程中对用户进行授权，也支持用户在线情况下对用户进行动态授权。支持不计费、远端计费、本地计费保护、实时计费、计费抄送等功能，支持计费失败策略配置

支持主备服务器，当主server down 时切换到备server 进行认证或计费

L2TP

支持NAS-Intiated

支持Client-Initiated

支持LAC-Auto-Initiated

IPoE

支持IPoE 接入

支持IPoEoVLAN 接入

支持IPoEoQ 接入

支持IPoEoA 接入

PPPoE

支持PPPoE

支持PPPoEoVLAN

支持PPPoEoQ

支持PPPoEoA

PPP

支持LCP/PAP/CHAP等协商功能

支持MP

ACL

支持标准和扩展ACL

支持Ingress/Egress ACL

支持基于第二层、第三层和第四层的ACL

支持VLAN VACL

QoS

支持Diff-Serv QoS和Inte-Serv QoS

支持层次化QoS（H-QoS），支持FIFO/PQ/CQ/WFQ/CBWFQ等队列调度机制

支持精细化的流量监管

支持流量整形Shapping

支持WRED拥塞避免

支持优先级标记Mark/Remark

支持802.1p、TOS、DSCP、EXP优先级映射

支持VOQ

支持组播的QoS功能

支持200ms硬件缓存

以太网功能

支持802.1Q

支持802.1Q VLAN Trunk功能

支持QinQ终结

支持灵活QinQ功能

支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP)

支持IEEE 802.3ad（端口聚合）、静态端口聚合和跨板端口聚合

支持端口镜像和流镜像功能

支持静态VLAN

支持动态划分VLAN功能支持1588v2和同步以太网

RPR

支持跨板RPR

支持2.5G/10G RPR，符合IEEE 802.17

支持Wrapping和Steering两种保护方式，硬件自愈时间小于50ms

支持动态选环机制和静态选环机制，提高带宽利用率

支持节点拓扑自动发现机制

支持加权公平算法，智能分配带宽

支持A0/A1/B0/B1/C五类业务等级，A0类业务可以全环预留带宽，实现精细化的QoS

接口类型

支持10/100/1000BASE-TX、100BASE-X、1000BASE-X、10GBASE-R/W、100G、OC-48c RPR、OC-192c RPR、OC-3c POS/CPOS、OC-12c POS/CPOS、OC-48c POS/CPOS、OC-192c POS、OC-3cATM、OC-12c ATM、E1/T1、CE1/CT1、E3/CT3等接口类型

网络流量分析

支持V5/V8/V9输出格式

支持采样功能和流统计功能

支持多日志主机功能

支持硬件的网络流量xFlow应用分析技术

支持IPv4/IPv6/MPLS的流量采集分析

防火墙

支持防DOS/DDOS攻击

支持防SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志位异常、地址扫描、端口扫描、Java/ActiveX Blocking和SQL注入等攻击

支持ASPF

支持NAT

支持ALG

支持虚拟防火墙

支持安全区域

支持黑名单

支持L2TP

支持IPSec

可靠性

关键部件主控板、交换网板、电源、风扇均支持1＋1冗余备份

背板采用无源设计，避免单点故障

各组件均支持热插拔功能

支持各种配置数据在主备主控板上实时热备份

支持ISSU

支持IRF2

支持NSR/GR

支持MP、ETH端口聚合，支持链路跨板聚合

支持跨板的RPR硬件环网保护机制，业务自愈时间小于50ms

支持BFD for静态路由/BGP/IS-IS/OSPF/RSVP/VPLS PW/VRRP/LDP/PIM等，实现各协议的快速故障检测机制，故障检测时间小于30ms

支持IP FRR、TE FRR，业务切换时间小于50ms

网络可用度为99.999%

安全性

支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文攻击、Java/ActiveX Blocking和SQL注入攻击等威胁的防范

支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能

支持用户分级管理和口令保护

支持SSHv2，为用户登录提供安全加密通道

支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击

支持防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能

支持MAC地址限制、IP＋MAC绑定功能

支持URPF技术，防止基于源地址欺骗的网络攻击行为

支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证

支持安全网管SNMPv3、SSHv2

支持广播报文抑制

支持主备数据备份机制

系统管理

支持Console/AUX Modem/Telnet/SSH2.0 命令行配置

支持FTP、TFTP、Xmodem、SFTP文件上下载管理

支持SNMP v1/V2/V3

支持RMON v1，支持1、2、3、9组

支持NTP时钟

支持NQA(Network Quality Analyzer)

支持故障后报警和自恢复

支持数据日志

支持ICMP

支持Syslog

支持Traceroute

支持多线程TELNET访问设备