G-系列

一個(gè)3槽模塊化設(shè)計(jì)支持高密度千兆以太網(wǎng)和萬兆以太網(wǎng)的I/O模塊。

通過結(jié)合可堆疊控制的模塊化架構(gòu)引領(lǐng)行業(yè)通用的邊緣解決方案結(jié)合。

安全

• 基于用戶，協(xié)議，端口，或VLAN的面向業(yè)務(wù)基于策略的安全
• 基于端口和每VLAN的面向技術(shù)基于ACL的安全
• 通過增加了復(fù)雜性歷史跟蹤和老化提供更好的密碼安全。密碼現(xiàn)在可以使用FIPS1402認(rèn)可的算法進(jìn)行加密。
• 通過的IEEE 802.1x，門戶網(wǎng)站，和/或MAC地址實(shí)現(xiàn)多用戶認(rèn)證，同時(shí)支持最多每端口8個(gè)用戶/設(shè)備?多用戶VLAN分配通過RFC 3580到8的用戶/設(shè)備每個(gè)端口
• 部署極進(jìn)網(wǎng)絡(luò)時(shí)可接受使用政策執(zhí)行
• 網(wǎng)絡(luò)管理套件（NMS）
• 使用極端的網(wǎng)絡(luò)管理和入侵防御系統(tǒng)（IPS）可快速檢測，隔離和修復(fù)威脅

主動保護(hù)服務(wù)

• MAC地址鎖定/解鎖
• 蠕蟲和病毒檢疫
• 源端口配對
• ARP廣播保護(hù)
• BPDU端口保護(hù)
• DHCP服務(wù)保護(hù)

性能

• 交叉容量：G3提供交叉容量達(dá)285.7mpps和384gbps帶寬
• 交換容量：在通用IOM，G3執(zhí)行每個(gè)端口線速且交換容量達(dá)214mpps吞吐量
• 地址表大?。憾噙_(dá)32000個(gè)地址支持
• 硬件隊(duì)列：支持每端口8硬件隊(duì)列

管理

• 安全管理：身份驗(yàn)證和加密SNMPv3支持除了sshv2和SSL之外協(xié)議
• 策略支持：G3支持每設(shè)備31配置文件創(chuàng)建和1536個(gè)獨(dú)特的策略規(guī)則；每端口支持8角色或配置文件
• 端口鏡像：將入口流量從家還擊端口鏡像到本地或遠(yuǎn)程設(shè)備進(jìn)行進(jìn)一步的業(yè)務(wù)分析或規(guī)定用途
• RMON：提供先進(jìn)的監(jiān)測和報(bào)告能力，包括統(tǒng)計(jì)，歷史，告警，事件，過濾器，和數(shù)據(jù)包捕獲。注：數(shù)據(jù)包的捕獲采樣；數(shù)據(jù)包捕獲/過濾在默認(rèn)情況下是禁用的，且不能在相同接口同時(shí)與端口鏡像啟用
• IEEE 802.1ab鏈路層發(fā)現(xiàn)協(xié)議（協(xié)議）：通過網(wǎng)絡(luò)管理應(yīng)用程序可簡單映射的自動化設(shè)備發(fā)現(xiàn)協(xié)議
• 別名/節(jié)點(diǎn)表：動態(tài)更新連接用戶和設(shè)備的本地目錄，用來定位和解決IP地址到MAC地址在網(wǎng)絡(luò)中傳遞

聚合

• LLDP-MED（媒體終端發(fā)現(xiàn)）：LLDP標(biāo)準(zhǔn)擴(kuò)展協(xié)議，存儲如QOS和VLAN參數(shù)數(shù)值以自動配置如IP電話等網(wǎng)絡(luò)設(shè)備
• IP組播路由：可選的高級路由許可證支持DVMRP和PIM稀疏模式
• IP組播偵聽（數(shù)據(jù)驅(qū)動的IGMP）：自動防止IP組播流量泛洪

連接

• IEEE 802.3af以太網(wǎng)供電：提供了每端口15.4W功率給IEEE 802.3af兼容的POE供電設(shè)備，如IP電話，無線接入點(diǎn)，安全攝像機(jī)
• PoE電源管理：根據(jù)端口接收功率檢測供電和非供電端設(shè)備使POE附件和標(biāo)準(zhǔn)的以太網(wǎng)設(shè)備在一個(gè)交換機(jī)上啟用?；陬惖碾娫垂芾矸峙潆娫醋畲髷?shù)量需要一個(gè)附加的裝置按PoE類（0-4）排序。手動模式將功率手動分配到POE供電I/O模塊，允許額外的功率被分配到指定的端口。
• JUMBO幀：提供高性能的遠(yuǎn)程備份和災(zāi)難恢復(fù)服務(wù)
• IPv6：通過路由許可支持IPv6路由可以實(shí)現(xiàn)IPv4／IPv6雙主機(jī)管理

高可用性

• 虛擬路由器冗余協(xié)議（VRRP）：需要可選的G3高級路由許可證。VRRP允許創(chuàng)建高度可用的路由環(huán)境
• IEEE 802.1s多生成樹協(xié)議：多個(gè)VLAN通過允許多個(gè)生成樹，提供鏈路的高可用性；包括IEEE 802.1D生成樹協(xié)議和IEEE 802.1w快速生成樹協(xié)議
• IEEE 802.3ad的鏈路聚合控制協(xié)議（LACP）：靈活的鏈路聚合組（6組8鏈路，12組4鏈路，24組2鏈路），允許多個(gè)以太網(wǎng)端口（8，4，或2）分組創(chuàng)建為鏈路聚合組。
• 熱插拔電源，I / O模塊，和SFP XFP
• 冗余電源和冷卻
• 簡單保留：常用配件（接口模塊，電源）

2層交換

• IEEE 802.1Q VLAN支持和標(biāo)記：同時(shí)支持多達(dá)1024個(gè)VLAN
• GARP組播注冊協(xié)議：允許自動和動態(tài)配置VLAN學(xué)習(xí)

3層服務(wù)

• 3層IP路由：靜態(tài)路由提供了基本的路由。RIP提供RIPv1和RIPv2路由，在媒體的速度高達(dá)2500的IPv4路由。可選的高級路由許可包括PIM，VRRP，和ospf2支持ECMP提供鏈路冗余/可擴(kuò)展的帶寬和網(wǎng)絡(luò)安全態(tài)勢感知的研究。通過可選的IPv6支持IPv6路由。

路由許可

• UDP helper功能：UDP廣播可以直接跨越路由器接口到特定的IP單播或子網(wǎng)廣播地址和防止服務(wù)器欺騙UDP服務(wù)如DHCP
• 環(huán)回接口地址：定義在RIP和OSPF中定義一個(gè)地址，總是可以到達(dá)，提高診斷能力

服務(wù)質(zhì)量 (QoS)

• 流量在層2、3、4進(jìn)行分類：使數(shù)據(jù)包包基于下列屬性：MAC地址，IP地址，端口，IP協(xié)議，IP ToS / DSCP，TCP / UDP端口，和IP子網(wǎng)在網(wǎng)絡(luò)邊緣進(jìn)行分類和標(biāo)記。
• 流量的優(yōu)先次序：允許實(shí)時(shí)流量分類為八個(gè)優(yōu)先級映射到八硬件隊(duì)列；加權(quán)循環(huán)（WRR）或羅賓嚴(yán)格優(yōu)先級（SP）排隊(duì)的支持，使帶寬不足情況下阻止低優(yōu)先級的流量

投資保護(hù)

• 從RFC 3580到復(fù)合ACL無縫過渡部署到極進(jìn)網(wǎng)絡(luò)基于角色的策略架構(gòu)，且不需要改變RADIUS基礎(chǔ)設(shè)施（例如，增加ID過濾）
• 產(chǎn)品停產(chǎn)后仍可保修5年