电信级2层千兆网管以太网交换机

合勤MGS3600系列是为企业汇聚层设计的2层网管以太网交换机，而XGS3600系列则是电信级2层网管以太网交换机，支持IEEE802.3/u/x/z/ab/ad标准。同时提供了理想的功能组合，其中包括： IEEE802.3ah MAC链路层OAM（操作，管理和维护）；IEEE802.1ag以太网CFM（连通性故障管理）；ITU-T Y.1731以太网OAM（操作，管理和维护）性能监控；ITU-T G.8031 以太网线性保护转换；ITU-T G.8032以太网环保护切换等供管理使用的功能需求。

MGS-3600-24F

二层可网管交换机，20个千兆SFP插槽，4组千兆光电复用口，1个Console口，1个外带RJ45管理口

XGS-3600-26F

二层可网管交换机，20个千兆SFP插槽，4组千兆光电复用口，2个10G SFP+接口，1个Console口，1个外带RJ45管理口

XGS-3600-28F

二层可网管交换机，20个千兆SFP插槽，4组千兆光电复用口，4个10G SFP+接口，1个Console口，1个外带RJ45管理口

 

对重要服务设置高优先权的QoS

在聚合网络中，持续的服务质量与可靠的联机，是网络服务提供商赢得客户，并建立忠诚度的关键。因此，控制流量并设定流量管理政策，就成为无比重要的课题。合勤3600系列交换机提供线速流量控制功能，可对流入的封包依据预先定义的QoS策略进行分类与分级，以便符合网络服务提供商的需求。

以分类来说，差异性服务编码要点(Differentiated Services Code Point,DSCP) 字段与802.1p服务分级 (CoS)字段是用来判断流入封包的优先级，而分类与再分类工作则可根据IP地址、MAC地址、VLAN ID或TCP/UDP通讯端口号进行；并且合勤3600系列交换机可针对不同的封包类型提供了8个优先权队列，以便设定以规则为基础的限速策略，达到充分利用有限的网络资源，还能保证最佳的服务质量。

强化保护客户的安全性

对网络服务提供商来说，避免服务用户在共享的网络或设备上互相影响，是个主要的需处理课题，合勤3600系列交换机提供完整的安全性功能，可在管理封包的同时也一并保护用户的资料。入侵锁定 (Intrusion Lock) 功能可侦测每个以太网络端口的插入与拔出状态，而交换器也会自动在需要的时候关闭某个端口，802.1x认证功能则可避免网络受到未经授权使用者的危害，通讯端口安全性功能可避免未经授权的使用者使用网络。

此外，802.1x功能与RADIUS并用时，能有效的透过使用者名称与密码 (或其它方式) 避免未经授权的存取，且能在混合有线与无线存取的网络环境中，扮演强力的存取控制角色。

合勤3600系列交换机还支持多层 (L2/L3/L4) 存取控制列表，此功能是以规则为基础的精巧控制机制，能轻松在弹性的网络环境中透过网页或命令列接口进行建置，以避免不合法的存取，而且可以根据来源与目的MAC地址、IP地址或是TCP/UDP连接端口来控管封包的传输。

弹性和冗余设计

24小时日夜不间断，且能快速恢复的网络服务，对想要建立稳定服务的网络服务提供商来说非常的重要。合勤3600系列交换机提供全面性的功能，以确保网络可稳定运作，且IEEE 802.3ad链路聚合(Link Aggregation)功能可提供备份路径与增加链路带宽的功能来降低网络中断时间，而IEEE 802.1w快速扩展树协议 (RSTP) 与IEEE 802.1s多重扩展树协议 (MSTP) 可由透过备份路径传送封包，以便快速的由中断的联机中复原。

合勤科技的电信等级交换器支持DDMI (数字检测监视界面) SFP

经强化之数字接口可确保交换器与SFP传送器间可建立实时的联机，这将可确保交换器能存取光纤线路中的操作参数，且这还包括了SFP 输出/入信号中的软件控制与监控等数字功能；此外，DDMI功能还可实现数字警告与警报的机制。

数字检测监控接口让使用者能在以传送器所建立的联机上进行组件的监控、故障隔离以及故障预测，这个功能确保了商业营运能透过网络的预防性维护变得更主动，且确保商业营运的持续性。

支持IPv6

IPv6管理功能势必成为未来的趋势，因此，合勤在3600系列交换机设备上增加了完整的IPv6管理功能

符合标准

• IEEE 802.3 10BASE-T以太网络
• IEEE 802.3u 100BASE-Tx 以太网络
• IEEE 802.ab 1000BASE-T 以太网络
• IEEE 802.3z 1000BASE-X
• IEEE802.3ae 10GBase-SR/LR以太网
• IEEE 802.3x 流量控制
• IEEE 802.1d 生成树协议
• IEEE 802.1w 快速生成树协议
• IEEE 802.1s 多重生成树协议
• IEEE 802.1p 服务分级、优先权协议
• IEEE 802.1Q VLAN 标签
• IEEE 802.1X 端口认证
• IEEE 802.3ad LACP链路聚合
• IEEE802.3ah以太网OAM（操作，管理和维护）
• IEEE802.3ag以太网CFM（连通性故障管理）
• ITU-T Y.1731 性能监控
• ITU-T G.8031 以太网线性保护
• ITU-T G.8032 以太网环保护

MAC和端口能力

• 流量控制
• SFP读取信息
• 线缆诊断
• MAC条目搜索
• 中继故障转移

流量管理与QoS

• 支持ACL(访问控制列表)和QCL(质量控制水平)的流量过滤
• 支持IEEE802.1p,每个端口都为不同的流量设置了8个优先级队列
• 支持IEEE802.1ad QinQ
• 支持IEEE802.1Q协议VLAN和端口VLAN
• 支持WRR/SPQ调度算法
• 支持基于策略的速率限制
• 支持基于策略的带宽控制
• 基于端口的流量整形
• 支持IGMP snooping(v1\v2\v3)
• 支持IGMP过滤,IGMP代理
• 支持针对高效能数据备份或复原服务之超大封包（9K Bytes）
• 支持GVRP,自动VLAN成员注册
• 支持MLD(组播侦听者发现协议)v2 Snooping
• 多元广播VLAN注册(MVR)
• BPDU(桥接协议数据单元)透明化* (*此功能在不同类型产品上可能不同)

链路汇聚

• 支持IEEE802.3ad LACP 链路聚合
• 支持静态手动端口聚合
• 14个汇聚组,每组8个端口(XGS3600-28F)
• 13个汇聚组,每组8个端口(XGS3600-26F)
• 12个汇聚组,每组8个端口(MGS3600-24F)
• 支持VLAN聚合

冗余备份

• 支持IEEE802.1w快速生成树协议(RSTP)
• 支持IEEE802.1s多重生成树协议(MSTP)
• 支持MRSTP, 即多重RSTP

用户安全和认证

• 支持IEEE 802.1x端口认证
• IP来源保护（静态IP/MAC绑定、DHCP监测、ARP检测）
• 每个端口限制MAC地址数量
• 基于每个端口的MAC地址过滤
• 支持MAC冻结
• 支持端口安全,端口隔离和端口镜像
• 每个端口静态MAC地址转发
• 支持GVRP,自动VLAN成员注册
• 支持CPU保护功能
• 支持IP/MAC/端口三元绑定

网络管理安全性

• SSH v1/v2
• HTTPS（SSL）
• RADIUS 账务管理
• TACACS+ 认证、账务管理
• NTP，日光节约时间

网络管理

• 管理访问策略
• 支持IPv4/IPv6
• 支持系统日志
• Telnet 服务器/TFTP服务器/DHCP客户端
• SNMP v1/v2/v3; SNMP Trap group
• 可显示CPU使用率状态
• 支持空闲超时自动退出管理界面
• RMON(远程监控)
• 带外管理口(RJ-45)
• RS-232c 本地Console
• 可通过TFTP进行韧体升级、配置备份、配置导入
• 支持数据链路层发现协议（LLDP）
• 发送系统trap到trap服务器
• DHCP中继，每个个VLAN的DHCP中继，DHCP中继 option 82，DHCP客户端
• 端口镜像：支持 源/目的/所有 端口镜像

营运以太网OAM

• IEEE802.3ah以太网OAM（操作，管理和维护）
• IEEE802.3ag以太网CFM（连通性故障管理）
• ITU-T Y.1731以太网OAM（操作，管理和维护）

智能型ACL (L2/L3/L4访问控制列表)

• 基于端口
• 根据MAC+VLAN ID
• 根据IP/MAC地址(来源/目的)
• 根据通讯协议类型
• 根据TCP/UDP通讯端口号
• 基于802.1p优先级
• 基于DSCP

MIB信息

• RFC2674 VLAN MIB
• RFC2819 RMON（群组1, 2, 3, 9）
• RFC1213 MIB II
• RFC1215 Traps MIB
• RFC4188 桥接MIB
• RFC5519多播组成员发现 MIB
• RFC4668 RADIUS 认证，客户端MIB
• RFC4670 RADIUS 账务管理 MIB
• RFC3635 类似以太网的MIB
• RFC2863接口组MIB，用于SMI v2
• RFC3636 802.3 MAU MIB
• RFC 4133 Entity MIB version 3
• RFC 4878 Link OAM MIB
• RFC 3411 SNMP 管理 Frameworks
• RFC 3414 基于用户的安全模式，用于SNMPv3
• RFC 3415 基于浏览的访问控制模式，用于SNMP
• IEEE 802.1Q 桥接 MIB 2008
• IEEE 802.1 MSTP（多重生成树协议）MIB
• IEEE802.1ab LLDP(数据链路层发现协议)MIB
• IEEE802.3ad LACP MIB
• IEEE802.1x端口认证MIB

安全规范认证

• UL 60950-1
• CSA 60950-1
• EN 60950-1
• IEC 60950-1
• EU RoHS compliant