Enterasys K系列.docVIP

Enterasys K系列 ?????? 弹性、模块化、万兆企业级路由式交换机 ? ?K系列产品是行业中基于流交换解决方案中最具性价比的产品。K系列产品内建了凯创CoreFlow2定制ASIC芯片。通过该交换技? 术可以针对关键业务提供更强大的可视化分类管理，以便更好的满足企业对业务服务水平（SLA）的要求，并且，可以提供自动化，可视化的管理，结合其模块化架构，大大降低运营成本。K系列旨在满足用户未来在新的应用和服务日益增长而带来的挑战，保护核心业务通信，并支持不断变化的业务需求。K系列非常适用于用户，设备，应用等的智能化管理，并且可以通过可视化管理方式定位故障，定位设备等，并确保企业数据的安全。 ?K系列产品包括： ???????? ? 6插槽机箱，提供高达144个千兆端口和4个万兆端口 ???????? ? 10插槽机箱，提供高达216个千兆端口和8个万兆端口 K系列最大可以扩展到12个万兆端口，包括管理模块4个万兆口和2个4口万兆模块。 K系列可以实现线速的基于角色，应用，设备的分类/优先级区分的数据转发，以保证所有I/O模块和所有端口提供最佳的服务质量（QOS），即使网络负载很大的情况下，也能保证语音、视频等关键应用的正常使用。 K系列采用业界领先的基于流的交换架构，实现基于用户的智能化管理，远远超越传统基于VLAN，ACL和端口的管理模式。通过标识用户并赋予角色，确保每个用户无论位于网络的任何地方，用户均可以自动分配统一的角色，保证统一的访问策略和统一的资源访问限制。同时K系列可以结合凯创自身的动态安全防御技术，动态智能防御安全威胁，提高网络可靠性的同时，提升用户体验的质量。 ?K系列一个最显著的特点在于支持线速NetFlow。为用户提供实时化的用户流量分析。并且K系列和S系列一样，是业内唯一支持单端口多用户，多认证的产品。当您有不同的设备，如IP电话，电脑，网络打印机，网络复印机，网络摄像头和虚拟机连接到网络时，K系列可以给你提供一个统一可视化准入和控制，为您带来全新的使用体验。?? K系列包含多种高可用功能。这些基于硬件的高可用功能，让K系列可以部署于需要苛刻的7×24小时工作的环境中。K系列支持如下基于硬件的高可用功能：? 无源背板 ? 多智能风扇系统，并支持热插拔 ?? 热插拔智能负载供电系统 ?? 多AC冗余输入 ?? 高达36组，每组8个端口的链路聚合组（LACP） 为了确保实现颗粒化的可视性和流量管理，同时不影响性能。凯创K系列采用基于流的分布式架构设计。这种架构确保了，当一个特定的数据流在两点间建立时，第一个数据包的传输处理，通过I/0模块的多层分类引擎中的进入，在此过程实现，角色识别，匹配策略检查和动作检测。当流确定后，该流随后的所有帧无需其他操作，将全部由ASIC芯片自动处理。如果当该流有任何变化时，一个新的流将被识别并且被实施新的策略。这样，K系列产品就可以在不影响系统性能的情况下，控制每个数据流。 多用户/多认证方式/策略 通过认证可以对企业网中终端设别进行身份识别和准入控制，并可以实现网络中的移动性。凯创公司K系列产品除具备传统意义上的认证功能，还具备了独特的，业界领先的基于角色的身份认证方法。并且K系列一方面可以实现单端口多用户认证（即一个物理端口下可以允许最大256个终端进行独立的认证）方式，有效的解决一些用户现有接入设备或无线设备不支持认证；另一方面可以实现多种认证方式并行技术，这包括：??????? ? 802.1X认证 ??????? ? MAC认证：通过对接入设备的MAC地址进行身份认证（一般适用于网络打印机等设备） ??????? ? WEB认证：又名PWA认证，用户可以通过浏览器输入用户名和密码进行认证 ??????? ? CEP：即收敛终端，可以在多个供应商的VoIP电话得到确认和验证;这种能力提供了很大的灵活性，为企业在现有基础设施上执行访问控制机制提供了可能 K系列另外一个特有的技术在于其具有基于用户的多层数据包分类/QoS。如今，随着网络应用的不断普及，传统的基于包的分类已经很难保障关键业务应用的数据传输稳定性和安全性。K系列，其基于角色的数据包分类不仅仅是数据包类型，而是基于用户和用户角色的分配策略。通过基于用户的数据包分类，数据包可以按照全部用户，用户组，单个用户进行标识和分类，从而提供了更加细化的管理方式和可用性。 K系列全端口可以实现基于NetFlow的网络性能监控，启用该功能不会降低交换和路由的性能，同时也无需用户再购买昂贵的子卡。凯创NetFlow是百分百采样而不是传统的抽样技术。此外NetFlow技术可以用于容量规划，使网络管理员可以实时检测网络中的流量，时时了解网络流量分布情况，根据需求进行灵活的调配。 ?K系列可以根据镜像关