UNIS S5800-EI-G系列交换机是紫光恒越技术有限公司(以下简称紫光恒越)全新推出面向园区网和数据中心推出的国产化拟态安全交换机,核心器件100%自主可控,全面遵循我国自主知识产权的拟态防御技术标准,基于动态异构冗余架构实现主动防御,无需依赖漏洞库即可有效抵御0day漏洞、后门渗透等未知威胁,助力网络基础设施安全提升,使网络基础设施持续稳定运行。
UNIS S5800-EI-G系列交换机包含产品型号UNIS S5800-56T-EI-G。
UNIS S5800-56T-EI-G支持可插拔双电源、可插拔双风扇结构设计,提供48个10/100/1000BASE-T以太网端口,6个万兆SFP+端口,1个端口扩展槽位。
UNIS S5800-EI-G系列交换机采用国产化交换芯片、一体化国产处理器、国产化可编程逻辑器件、自主网络协议栈、国产化存储、国产化嵌入式操作系统、国产化电源模块等,为用户网络提供从芯片到硬件及软件全方位、深层次的安全保障。
拟态安全防御基于动态异构冗余架构。其核心是构建多个等价功能但实现机制不同的异构执行体,对多份异构体输出内容进行裁决。当攻击者试图利用未知漏洞进行攻击,因攻击链在不同执行体上难以同时生效,系统通过裁决策略比对,实时感知异常并动态清洗、切换执行体,化解攻击,从而改变“易攻难守”的游戏规则。
UNIS S5800- EI-G系列拟态安全交换机在网络不变的前提下,通过系统内部的持续变化的异构执行体,使攻击者无法建立稳定有效的攻击链路。其防御有效性不依赖外部威胁情报或漏洞库更新,属于系统内生安全机制,可构建更加安全,更可靠的网络。
UNIS S5800-EI-G系列交换机支持根据用户的需求进行深度定制,最大限度贴合用户实际使用要求。
UNIS S5800-EI-G系列交换机实现基于硬件的IPv4/IPv6双栈平台,丰富的IPv4和IPv6三层路由协议、组播技术以及策略路由机制,为用户提供完善的IPv4/IPv6解决方案。
UNIS S5800-EI-G系列交换机支持AAA、Radius、TACACS+等认证方式,可进行本地及远程的访问控制,同时支持DDoS防攻击、DHCP防欺骗等安全功能,保证设备在使用中的安全性和稳定性。
UNIS S5800-EI-G系列交换机具备设备级和链路级的多重可靠性保护。
UNIS S5800-EI-G系列交换机,支持可插拔交双电源模块、以及可插拔双风扇可靠性设计,可以根据实际环境的需要灵活配置交流或直流电源模块,此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了更高的可靠性。
除了设备级可靠性以外,该产品还支持丰富的链路级可靠性技术,包括STP/RSTP/MSTP/ERPS快速环网保护机制等保护协议,极大提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
UNIS S5800-EI-G系列交换机系列交换机支持支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种模式。支持CAR(Committed Access Rate)功能,粒度最小达64Kbps。支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。同时UNIS S5800-EI-G系列交换机还支持sFlow功能,对网络上的数据包进行采样,在千兆/万兆高速的网络上精确地监控网络流量,用于对网络流量进行统计分析和控制。
UNIS S5800-EI-G系列交换机支持静态路由、RIP、OSPF、ISIS、BGP等IPv4路由协议,也支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+等IPv6路由协议,同时还支持IGMP、PIM、MLD、MSDP、组播VLAN等组播协议。
|
产品型号 |
UNIS S5800-56T-EI-G |
|
交换容量 |
880Gbps |
|
包转发率 |
458Mpps |
|
下行业务端口 |
48个10/100/1000Base-T自适应以太网端口 |
|
上行业务端口 |
6个万兆SFP/SFP+兼容端口 |
|
外形尺寸(高×宽×深)(单位:mm) |
44*440*360 |
|
重量 |
<7kg |
|
扩展插槽 |
1 |
|
管理网口 |
1 |
|
管理串口 |
1 |
|
电源 |
双可插拔1+1冗余 |
|
最大功耗 |
180W |
|
环境要求 |
工作温/湿度:-5~45℃,5~95%(不结露) |
|
散热特性 |
双可插拔风扇 |
|
产品型号 |
UNIS S5800-56T-EI-G |
|
MAC地址表 |
支持MAC地址的学习和老化 |
|
Jumbo Frame |
支持超大帧 |
|
VLAN特性 |
支持Access、Trunk |
|
端口聚合 |
支持静态聚合 |
|
二层协议 |
支持STP/RSTP/MSTP |
|
IP路由 |
支持IPv4静态路由、RIPv1/v2、OSPF、IS-IS、BGP等路由协议 |
|
组播 |
支持IGMP v1/v2、MLD v1/v2 |
|
QoS/ACL |
支持流量分类、流量监管与流量整形;支持WRED |
|
镜像 |
支持流镜像 |
|
安全特性 |
支持AAA、RADIUS、TACACS+认证 |
|
管理与维护 |
支持SNMPv1/v2/v3,WEB网管 |
UNIS S5800-EI-G系列产品选购信息:
|
产品型号 |
描述 |
|
UNIS S5800-56T-EI-G以太网交换机主机 |
主机支持双可插拔电源双可插拔风扇,电源和风扇需要另外配置 |
|
UNIS 250W交流电源模块 |
选配,不可与直流电源混插,1-2 |
|
UNIS 250W直流电源模块 |
选配,不可与交流电源混插,1-2 |
|
UNIS 40B风扇模块 |
选配,0-2 |
|
UNIS 40F风扇模块 |
选配,0-2 |
|
UNIS-SFP+万兆光模块-(850nm,550m,LC) |
可选,按需选配 |
|
UNIS-SFP+万兆光模块-(1310nm,10km,LC) |
|
|
UNIS-SFP千兆光模块-(850nm,550m,LC) |
|
|
UNIS SFP千兆光模块(1310nm,10km,LC) |
|
|
UNIS-SFP千兆电口光模块-(100m,RJ45) |