品牌：NETGEAR
NETGEAR? 8800 系列10 槽機箱式交換機
· 高性能、模塊化、多業務統一平臺
· 高密度萬兆、千兆接入
· 高可靠性軟件、硬件架構設計
NETGEAR? 8800系列10槽機箱式交換機是在簡化網絡基礎架構基礎上，用以建立核心、匯聚和智能千兆接入交換機模塊的解決方案產品。可選的連接模塊包括千兆銅纜，千兆光纖，萬兆光纖等，同時還可以增加802.3af以太網供電PoE模塊。每個I/O業務插槽都能實現雙向無阻塞本地交換，充足的帶寬可以提供高密度的線速連接。冗余，負載分擔的電源模塊以及冗余的冷卻風扇，有助于建立一個強大的高可用性的硬件系統。NETGEAR 的操作系統里眾多協議如OSPF，STP里的每一個進程與其他進程都是獨立運行來相互保護的，這種使用搶占式多任務處理的方式提高了系統的完整性并從本質上抵御了DoS攻擊。
NETGEAR XCM8800系列擁有完整的二層/三層/四層聚合的特性集，包括IPv6，還有可選的為關鍵核心應用的高級核心許可證。這系列機箱式交換機降低了管理的開銷、操作的復雜性和建設基礎架構的費用，支持廣泛的各式應用。
主要性能指標
|
領域 |
主要技術指標 |
NETGEAR 8800 系列機箱 |
|
背板 容量 |
引擎模塊/機箱 |
2 |
|
業務板卡本地交換能力 |
所有業務板卡本地無阻塞線速轉發 | |
|
不間斷引擎模塊故障轉移 |
Yes | |
|
端口 密度 |
最大千兆端口/系統 |
400個 （10槽機箱：8個業務模塊共384個端口加上2個引擎的16個端口） |
|
最大萬兆端口/系統 |
64 （10槽機箱：8個業務模塊每個8端口） | |
|
規模 |
MAC地址表 |
320K |
|
IPv4（LPM）路由表 |
64K | |
|
IPv4主機 |
8K | |
|
IPv6（LPM）路由表 |
6K | |
|
IPv6主機 |
3K | |
|
組播源，組<S,G> |
6K | |
|
CPU處理器 |
2 |
I/O業務模塊選項
|
NETGEAR 8800系列I/O模塊 |
XCM8824F |
XCM8848T |
XCM8808X |
|
10/100/1000BASE-T端口 |
- |
48個RJ45端口 |
- |
|
PoE 802.3af |
- |
XCM88P子卡 |
- |
|
1000X SFP端口 |
24個SFP端口 |
- |
|
|
10GBASE端口 |
- |
- |
8個XFP |
|
本地交換矩陣容量 |
48 Gbps |
96 Gbps |
160 Gbps |
|
跨業務板卡交換矩陣容量 |
48 Gbps |
96 Gbps |
96 Gbps |
|
策略路由 |
Yes |
Yes |
Yes |
|
sFlow?采集 |
硬件 |
硬件 |
硬件 |
|
ACL硬件資源 |
每24端口4K ACLs |
每24端口4K ACLs |
每24端口4K ACLs |
|
負載分擔組 |
128 |
128 |
128 |
|
二層MAC轉發表 |
32K |
32K |
32K |
|
IPv4最大前綴匹配（LPM） 表項 |
12K |
12K |
12K |
|
IPv4主機表 |
6K |
6K |
6K |
|
擴展IPv4主機緩存 |
Yes |
Yes |
Yes |
|
IP組播 （S,G,V） |
2K |
2K |
2K |
|
IPv6 轉發 |
硬件 |
硬件 |
硬件 |
PoE選項
|
NETGEAR 8800系列 | |||||||
|
110V供電 |
220V供電 | ||||||
|
802.3af PoE 類別 |
模塊數 |
PoE |
802.3af |
模塊數 |
PoE |
電源數量 | |
|
Class 0 |
3 |
144 |
6 |
Class 0 |
6 |
288 |
6 |
|
Class 1 |
8 |
384 |
6 |
Class 1 |
8 |
384 |
6 |
|
Class 2 |
6 |
288 |
6 |
Class 2 |
8 |
384 |
6 |
|
Class 3 |
3 |
144 |
6 |
Class 3 |
6 |
288 |
6 |
高可用性
一個高性能的網絡連接，不管是在接入層交換機連接PC和IP電話機，還是在服務器集群中互連，只要用得上，它都可以擁有高可用性。為了實現這些余韻級別的網絡可用性，NETGEAR 8800系列機箱式交換機結合高度彈性的軟件和硬件冗余為各種網絡協議提供高可用性。
NETGEAR 8800系列交換機的硬件設計包括冗余引擎模塊，電源模塊和其他部件。冗余引擎模塊提供自動故障切換機制，那樣當第一個引擎模塊失效時，第二個引擎模塊就可以自動為整個機箱承擔管理責任。先進的底盤設計采用無源背板輔以高可用性元素如獨立的控制和數據以及冗余的電源分配控制板。
該機箱可以容納多達六個負載分擔的電源，提供了各種冗余電源配置為高密度PoE端口和非PoE端口供電。三個電源在2+1的冗余配置可以為整個千兆或萬兆端口滿載的機箱供電。還可以附加電源以支持PoE部署。一個九風扇（NETGEAR XCM8810交換機）或一個六風扇（NETGEAR XCM8806交換機）的風扇模塊為機箱提供冗余的冷卻系統。風扇本身是熱插拔的，它可以在NETGEAR 8800系列交換機持續工作的時候進行更換。
NETGEAR的操作系統提供了真正的搶占式多任務處理方式和內存保護。眾多協議如OSPF，STP里的每一個進程與其他進程都是獨立運行來相互保護的。另外，NETGEAR的操作系統軟件監控是與操作系統進程實時區分的，如果一些進程不響應或者停止運行，它將會自動重啟。還有它提高了系統的完整性并從本質上抵御了DoS攻擊。NETGEAR操作系統這些模塊化的設計可以輕松地增加、擴展交換機的新功能。
NETGEAR 8800系列交換機運行的高可用性協議，使IP網絡提供的彈性和正常運行時間達到傳統語音網絡的級別。生成樹協議（802.1d），每VLAN的生成樹協議（PVST+），快速生成樹協議（802.1w）和多域生成樹協議（802.1s）支持二層的彈性鏈路。跨模塊鏈路聚合（802.3ad）可以聚合多達8個端口作為一個單獨的邏輯連接，每個邏輯連接可以提供最高達80Gbps的冗余帶寬。
增強的可用性軟件使用戶能夠保持連接到網絡，即使網絡基礎架構的一部分已關閉。NETGEAR 8800系列交換機不斷檢查在上聯的問題并使用高級的三層協議如OSPF和VRRP動態路由來解決這些問題。等價多路徑協議（ECMP）使上聯口性能變得負載均衡，節約了成本，并支持冗余故障轉移。
高性能連接
網絡的發展趨勢是在網絡接入層接的設備越來越多，包括IP電話、無線接入點（APs）和其他設備。這些網絡的趨勢推動對千兆以太網到桌面的需求和萬兆以太網作為匯聚連接的使用。NETGEAR 8800系列交換機提供高性能，低成本的連接，以解決這些趨勢。
NETGEAR 8800系列交換機的每一個I/O模塊都是本地交換的，并且每個插槽都提供48G雙向背板和高密度的線速的轉發能力。這些不同類型的I/O模塊都是熱插拔的。千兆業務模塊可以是48個固定銅纜口或者可插24個SFP光纖模塊的SFP口。萬兆業務模塊可以插8個XFP光纖模塊。NETGEAR 8800系列交換機每臺可以支持高達440個千兆端口或高達72個萬兆端口。交換機冗余的引擎模塊不但增加可靠性而且還增加交換容量和吞吐能力。雙引擎模塊時提供1.6Tbps的交換矩陣帶寬和1200Mpps的二層、三層硬件轉發率。
IPv6報文轉發，使新的可用IP地址達萬億（trillion）并提供更好的地址分配和地址聚合。其他IPv6功能提供了更強大的端到端的網絡連接和服務。NETGEAR 8800系列交換機現在已經支持IPv6，當IPv6數據流量進入網絡時，它可以為企業處理這些流量。
NETGEAR 8800系列交換機每端口支持8個硬件隊列。網絡管理員可以定義并適當利用QoS技術包括限速、進站的流量策略、802.1P標志、DiffServ標記以及出站的整形來處理高優先級流量。這些流量優化應用有助于打造低延時、高性能的語音級別的網絡。
NETGEAR 8800系列交換機利用鏈路層發現協議（LLDP）來簡化企業網絡的故障排除。LLDP增強了網絡管理工具發現和維護準確的網絡拓撲的能力。
NETGEAR 8800系列交換機可以為大量IP電話或者無線AP部署在每個端口上提供PoE功能。一臺NETGEAR 8800系列交換機可以在不增加其他外置電源的情況下支持高達288個3類PoE設備，高達384個1類或者2類PoE設備。
NETGEAR 8800系列機箱式交換機每個千兆端口通常只消耗1.5瓦（最大2.1瓦）功耗，每個萬兆端口則消耗7瓦（最大10.4瓦），為的是節約電力和冷卻成本。
全面的安全
NETGEAR 8800系列交換機使用各種安全技術來保護您的網絡防止受到已知或者潛在的威脅，在網絡接入提供像核心交換機一樣的企業級的安全。
用戶認證和主機完整性檢查政策可以在網絡邊緣的專用端口或者共用端口執行。強大的sFlow技術提供入侵檢測，并持續同步監控所有接口上的應用級別的數據流。在發生攻擊時，網絡管理員可以動態重設交換機來關閉漏洞，無需中斷網絡運行就可以強化網絡安全。
端口鏡像可以用來監控外部發送到設備如入侵檢測設備的流量來做趨勢分析，鏡像的流量同樣可以給網絡管理員當作診斷工具用于抵御網絡攻擊。NETGEAR 8800系列交換機支持跨模塊多對一端口鏡像。
DoS保護提供了對DoS攻擊的完美處理。如果交換機檢測到一些不正常的大量數據包在CPU的進站隊列，他自動調用ACL終止這些數據包發往CPU。一段時間以后，這些ACL才移除。如果受到連續攻擊，又會重新調用。另外，基于ASIC的最長前綴匹配（LPM）路由表消除了在DoS攻擊下對控制板軟件去學習新的流并讓網絡變得彈性的需求。
基于硬件的線速ACL根據二、三層或者四層報頭信息如MAC地址，IP源/目標地址或者TCP/UDP端口號來管理網絡訪問。
基于策略的路由為網絡管理員提供一個靈活的機制，以規劃網絡內的流量。數據包將根據他們ACL匹配情況如QoS，VLAN，IP地址，協議，端口號或者其他依據來從常規的路徑重定向到其他物理接口。
安全管理協議如SSH2，SCP和SNMPv3防止管理通訊數據被截取。同時MD5認證的路由協議防止由篡改正常信息對路由會話的攻擊。
功能一覽
|
高可用性功能 | |
|
冗余系統設計 |
· 冗余引擎模塊 · 高級無源背板設計，獨立的控制和數據以及冗余的電源分配控制板以及環境監控 · 冗余的，負載分擔的電源 · 熱插拔的風扇模塊和冗余的風扇 |
|
模塊化NETGEAR OS操作系統 |
· 真正搶占式多任務處理和內存保護 · 處理器監控和重啟 · 可以加載軟件模塊 |
|
高可用性網絡協議 |
· 生成樹協議和快速生成樹協議 · 高級三層協議包括OSPF和VRRP，支持更強的網絡可用性。 · 鏈路聚合（802.3ad）和等價多路徑協議（ECMP） |
|
高性能連接功能 | |
|
巨大的交換容量 |
· 高密度，線速連接，一個機箱可提供高達400個千兆端口或高達64個萬兆端口 · 支持巨幀 · 支持IPv6數據包轉發 |
|
融合就緒的連接性 |
· 語音級別的連接性 · 高密度PoE · 支持鏈路層發現協議（LLDP） |
|
低功耗 |
常規電源功耗： · 每個千兆以太網端口1.5瓦 · 每個萬兆以太網端口7.0瓦 |
|
全面的安全功能 | |
|
威脅檢測與響應 |
· sFlow采樣技術可以連續在所有端口上采集應用層的數據包樣本 · 端口鏡像可作趨勢分析和診斷來防止網絡攻擊 |
|
強硬的網絡基礎架構 |
· DoS保護 · 基于策略的路由 · 基于ASIC的最長前綴匹配 · 安全管理 · 路由協議的MD5驗證 |
目標應用
企業網絡高密度接入層
XCM8800系列6槽和10槽機箱式交換機滿足中小型企業的全部網絡需求。常規的多接入交換機網絡可以并如一個單一的，高可用性的交換機來為IP電話提供高密度PoE，高性能服務和全面的安全。
如圖所示網絡使用一臺XCM8810 10槽機箱式和一臺XCM8806 6槽機箱式交換機。每臺都配備冗余的引擎模塊提供最大的交換吞吐量以及萬一主引擎模塊失效時提供無中斷故障切換。XCM8848T I/O業務模塊為最終用戶提供高密度千兆銅纜連接。加上安裝了可選的XCM88P PoE子卡，這些模塊同時可以為一些如IP電話無線接入點等設備提供PoE供電。XCM8824F千兆光纖模塊用來連接遠程的原有設備。XCM8808X 萬兆I/O業務模塊提供高速連接到核心，高達六個電源模塊為交換機所有功能提供N+1冗余電源。
目標應用
高性能核心交換機
NETGEAR 8800系列6槽和10槽機箱式交換機作為理想的網絡核心提供高性能和高密度的萬兆以太網和千兆以太網接口。網絡管理員可以在一臺14U的NETGEAR XCM8810系統上連接高達72個萬兆端口或者440個千兆端口，兩個引擎模塊提供完美冗余和最大吞吐能力。
如圖所示網絡使用兩臺XCM8810機箱式交換機作為網絡的核心，使用安裝了XCM8808X模塊的萬兆端口進行互相連接，每臺交換機都配了兩個XCM88S1引擎模塊來提供最大的交換容量和萬一主引擎模塊失效時的無中斷故障轉移。
在每一臺XCM8810交換機里，XCM8808X 模塊上的兩個端口提供了萬兆（雙向40G）連接到一個GSM72xxPS/GSM73XXS接入層堆疊。這些XCM8808X模塊同樣提供萬兆連接到服務器間的一個XSM7224S頂級機架式交換機。XSM和GSM堆疊系列可以做成分布式鏈路聚合和負載均衡那樣完美的彈性。
