性能擴(kuò)大滿足可持續(xù)利用需求

“擎天”各模塊卡均相互獨(dú)立，且均支撐熱插拔。整機(jī)性能、端口密度、安全功效等模塊均可擴(kuò)大，并且所有的擴(kuò)大可以簡(jiǎn)略的通過(guò)增加模塊卡的方法進(jìn)行，對(duì)網(wǎng)絡(luò)結(jié)構(gòu)幾乎沒(méi)有影響，也無(wú)須對(duì)系統(tǒng)進(jìn)行徹底的升級(jí)，如此一來(lái)就可以滿足用戶不斷變更的需求。

高端口密度

“擎天”具備10GE、GE、FE、SFP、XFP等各種豐富的接口模塊，單臺(tái)最高可供給480個(gè)千兆端口或40個(gè)萬(wàn)兆端口，滿足各種網(wǎng)絡(luò)環(huán)境需求。動(dòng)態(tài)自適應(yīng)負(fù)載均衡，保障服務(wù)的持續(xù)性

當(dāng)多安全處理卡運(yùn)行時(shí)，可主動(dòng)實(shí)現(xiàn)多安全處理卡安全利用的負(fù)載均衡功效。系統(tǒng)如果檢測(cè)到有備份的安全處理卡，會(huì)將會(huì)話主動(dòng)同步到備份安全處理卡上，實(shí)現(xiàn)會(huì)話備份。如果主安全處理卡呈現(xiàn)故障，備份安全處理卡能夠接替主安全處理卡持續(xù)工作且保證流量不中斷，為用戶供給高可用性和可靠性。

全網(wǎng)安全把持，構(gòu)建完整可信的網(wǎng)絡(luò)平臺(tái)

“擎天”集成了防火墻、內(nèi)容過(guò)濾、IDS、三層交換以及接入認(rèn)證等技巧，聯(lián)合天融信的安全審計(jì)分析系統(tǒng)，可以實(shí)現(xiàn)服務(wù)器群之間以及內(nèi)網(wǎng)主機(jī)點(diǎn)對(duì)點(diǎn)策略，真正實(shí)現(xiàn)全網(wǎng)安全。

通暢的無(wú)縫切換，大于二十萬(wàn)小時(shí)的平均無(wú)故障間隔時(shí)間

“擎天”的系統(tǒng)把持卡、安全處理卡、電源等模塊及組件均可以實(shí)現(xiàn)1:1、1+1模式的冗余配置。要害部件和組件冗余、支撐熱插拔，故障倒換時(shí)間小于0.1秒。綠色低碳節(jié)能

“擎天”可以在不增加設(shè)備的情況下，通過(guò)增加接口卡，整機(jī)多接口卡，單安全處理卡等端口輸出，既節(jié)儉了交換投入，又在不增加設(shè)備的同時(shí)，構(gòu)建綠色環(huán)保網(wǎng)絡(luò)，達(dá)到節(jié)儉電耗、空間、節(jié)儉投資及冷卻等IT成本，滿足節(jié)能減排的政策請(qǐng)求。

完善的安全過(guò)濾功效

“擎天”支撐ACL安全過(guò)濾機(jī)制，支撐SSH2.0安全管理、802.1x接入認(rèn)證及透?jìng)�。支撐RIP/OSPF/IS-IS/BGP/LDP動(dòng)態(tài)路由MD5認(rèn)證，防止路由信息泄漏，支撐MAC、IP地址及端口的捆綁功效，支撐TACACS+協(xié)議，可以實(shí)現(xiàn)命令行級(jí)的認(rèn)證授權(quán)，支撐報(bào)文阻斷策略，支撐訪問(wèn)把持，支撐利用協(xié)議端口綁定，供給報(bào)文的深度過(guò)濾，實(shí)現(xiàn)二到七層的訪問(wèn)把持，進(jìn)步了全面性和安全性。

強(qiáng)盛的抗攻擊性

“擎天”內(nèi)置入侵防御模塊，具有強(qiáng)盛的攻擊檢測(cè)才能，高級(jí)的Intelligent Guard技巧供給了強(qiáng)盛的入侵防護(hù)功效和強(qiáng)盛的抗攻擊才能，可以有效檢測(cè)并抵抗常見(jiàn)的Synflood、Icmpflood、Udpflood等DoS／DDoS攻擊和CC攻擊。此外，通過(guò)主機(jī)防護(hù)功效，用戶可以通過(guò)設(shè)置并發(fā)連接數(shù)和并發(fā)半連接數(shù)來(lái)保證被保護(hù)主機(jī)的正常工作。

全面的網(wǎng)絡(luò)適應(yīng)性

“擎天”全面支撐IPv4、IPv6、MPLS、NAT、組播、QOS等業(yè)務(wù)功效。支撐二、三層MPLS VPN。支撐基于端口、基于協(xié)議和基于子網(wǎng)的VLAN、IEEE 802.1Q、PVLAN、VLAN雙層標(biāo)簽、SuperVLAN、Selective VLAN。支撐STP、RSTP和MSTP、支撐靜態(tài)Trunk和LACP。支撐ADSL、PPP、H.323、MMS、RTSP、DHCP、SNMP、NAT、靜態(tài)路由和RIP、OSPF、BGP、IS-IS動(dòng)態(tài)路由協(xié)議。IPV6路由支撐RIPng、BGP4+、OSPFv3、IS-ISv6。支撐IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave等功效，支撐PIM-DM/SM、DVMRP、MSDP、MBGP等組播路由協(xié)議，支撐跨VLAN的組播復(fù)制。