fengine s4800系列二层千兆智能交换机(以下简称s4800)是烽火针对企业网、校园网、运营商的以太网接入需求和供电需求推出的全千兆智能交换机。
s4800除支持vlan、qos等基本功能外,还具备优异的安全特性和用户业务控制能力。s4800提供形象直观、功能齐全的图形界面网管系统,支持telnet、web、snmp、console口等网管方式,用户可以灵活选择来对网络进行全面的维护和管理。
s4800支持基于不同字段划分vlan,并支持vlan映射和基本qinq,可基于端口、vlan、流等不同关键字段对包进行分类,实现更加灵活的业务分流和多业务承载。
s4800提供扩展的acl功能,具备l2~l4包过滤能力,支持带宽限速、优先级调度和映射,以及灵活的队列调度算法,能够通过多样化的方法实现对业务的丰富的管理功能。
s4800支持丰富的组播协议,支持igmp snooping、igmp proxy、igmp fast leave等。
s4800每个端口支持高达8个优先级队列,支持diffserv区分服务,能够根据源mac、目的mac、源ip、目的ip及tcp/udp端口等规则智能地区分不同的应用流,并支持基于端口、流、vlan等的带宽限制,支持sp、wrr、sp wrr等模式的调度算法及wred丢弃算法,满足实时多媒体应用的需求,为视频、语音等实时性业务的发展提供网络基础。
s4800支持stp/rstp/mstp生成树协议, 支持r-link、g.8032以太环网保护,构建环型、树型等多种拓扑结构,并可实现以太环网的50毫秒级快速保护倒换,保证高可靠性的网络质量。
s4800提供多种安全保护功能,支持防arp攻击,可以防止因arp欺骗攻击将交换机arp表项占满,导致正常用户无法上网。
同时,s4800支持ip source guard特性,防止包括mac 欺骗、ip欺骗、mac/ip欺骗在内的非法地址仿冒带来的dos攻击。
s4800支持802.1x认证、radius认证、用户绑定(端口 源mac 源ip地址访问控制),可有效识别安全用户,防范用户的非法侵入和未经授权的访问。
s4800支持基于端口的源mac地址学习限制功能,有效防止用户源mac欺骗冲击设备mac表项,导致正常用户无法学到mac表而泛洪的问题等。
s4800还可以通过配置acl来清除网络流量中的非法攻击,最大程度的保护网络的安全性。
s4800-pe严格符合ieee 802.3af 标准及ieee 802.3at标准,支持30w大功率网络设备长距离供电,很好的满足了用户的大功率供电需求。
此外,s4800-pe支持自动功率调节、分时供电,满足用户灵活供电配置需求。设备高效散热、静音降噪,支持绿色节能。
s4800电口设备采用无风扇设计,大幅降低设备功耗,实现设备运行无噪音,减少机械故障点,同时免除凝露腐蚀和尘土侵害。
s4800采用新一代高集成芯片节能电路设计,散热均衡,支持空闲端口休眠,充分节省电源功耗。
s4800辐射低,达到家用电器标准,对人体无危害。