VT-WG5530H48S6Q —— 全光口交換機

增強型全光千兆/萬兆混合交換機，48個全光接入端口，6個40GE上行端口。

VT-WG5530H系列交換機是增強型全光口以太網(wǎng)交換機，基于VRP（Versatile Routing Platform）軟件平臺，具備有線無線深度融合能力，支持隨板 AC，最多可管理 1K AP；具備業(yè)務(wù)隨行能力，提供一致的用戶體驗；具備 VXLAN 能力，支持網(wǎng)絡(luò)虛擬化功能，滿足園區(qū)網(wǎng)絡(luò)一網(wǎng)多用的需求；同時，該系列交換機內(nèi)置安全探針，支持異常流量檢測、加密流量的威脅分析，以及全網(wǎng)威脅誘捕等功能，是大中型園區(qū)網(wǎng)匯聚/接入、小型園區(qū)網(wǎng)核心以及數(shù)據(jù)中心接入的理想選擇。

> > 20 個千兆 SFP，4 個萬兆 SFP+，6 個 40GE QSFP+

> > 支持 1+1 電源備份

> > 包轉(zhuǎn)發(fā)率：450/522Mpps

> > 交換容量：2.4/24Tbps

讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

-- 內(nèi)置高速靈活的處理器芯片，針對以太網(wǎng)專屬設(shè)計，憑借其靈活的報文處理及流量控制能力，深入貼近業(yè)務(wù)， 滿足現(xiàn)在及未來的各種挑戰(zhàn)，助力客戶構(gòu)建彈性擴展的網(wǎng)絡(luò)。

-- 支持*自定義流量的轉(zhuǎn)發(fā)模式、轉(zhuǎn)發(fā)行為和查找算法。通過微碼編程實現(xiàn)新業(yè)務(wù)，客戶無需更換新的硬件， 快速靈活，6 個月即可上線。

-- 在*覆蓋傳統(tǒng)交換機能力基礎(chǔ)上，通過開放接口和自定義轉(zhuǎn)發(fā)流程，滿足企業(yè)定制化業(yè)務(wù)訴求。企業(yè)既可以直接利用多層次的開放接口自主開發(fā)新的協(xié)議、功能，也可以將訴求交由廠商，與廠商共同開發(fā)完成，打造企業(yè)專屬園區(qū)網(wǎng)絡(luò)。

更敏捷地實現(xiàn)豐富業(yè)務(wù)特性

-- 具備融合 AC 的功能，可管理 1K AP，相比獨立 AC，用戶可節(jié)省包括設(shè)備購買、安裝部署及日常運維管理在內(nèi)的費用；同時，有線無線深度融合突破了獨立 AC 轉(zhuǎn)發(fā)性能的瓶頸，從容面向高速無線時代。

-- 支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異，支持 802.1X/MAC/Portal 等多種認證方式，支持對用戶進行分組/分域/分時的管理，用戶、業(yè)務(wù)可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶體驗為中心”的飛躍。

-- 提供高品質(zhì)的 QoS（Quality of Service）能力，具備完善的隊列調(diào)度算法、擁塞控制算法，創(chuàng)新的優(yōu)先級調(diào)度算法和多級隊列調(diào)度機制，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。

[備注] VT-WG5530H 系列交換機默認可管理 16 個 AP，如有更多 AP 管理需求，可按需購買 license。

更敏捷地實現(xiàn)網(wǎng)絡(luò)精準管理

-- 支持 iPCA 網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，可對任意業(yè)務(wù)流隨時隨地逐點檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時間內(nèi)立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準到故障端口，實現(xiàn)從“粗放式運維”到 “精準化運維”的大轉(zhuǎn)變。

-- 支持 TWAMP 雙向主動測量協(xié)議，精確測量任意 IP 鏈路的性能，輕松獲取整網(wǎng) IP 性能，無須專用探針器或?qū)Ｓ袇f(xié)議。

-- 支持 SVF 超級虛擬交換網(wǎng)功能，作為 Parent 交換機，使得原來“小型核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺設(shè)備進行管理，簡化網(wǎng)絡(luò)管理。

-- 把 WLAN 領(lǐng)域中“AC 管理 AP”的優(yōu)秀實踐應(yīng)用到“交換機管理接入交換機”上，實現(xiàn)了智能化的“Easy Deploy”方案，開局時接入交換機和 AP“零配置”。Easy Deploy 方案中 Commander 交換機收集下掛 Client 的拓撲信息，并基于拓撲保存 Client 對應(yīng)的啟動信息；支持 Client 免配置更換。支持對 Client 批量下發(fā)配置和腳本，并支持對配置下發(fā)結(jié)果進行查詢。Commander 交換機支持收集并顯示整網(wǎng)能耗信息。

靈活的以太組網(wǎng)

-- 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SEP 智能以太保護技術(shù)和的以太環(huán)網(wǎng)標準 ERPS。SEP 是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)、整環(huán)、級連環(huán)等各種組網(wǎng)，其協(xié)議簡單可靠、維護方便，并提供 50ms 的快速業(yè)務(wù)倒換。ERPS 是 ITU-T 發(fā)布的 G.8032 標準，該標準基于傳統(tǒng)的以太網(wǎng) MAC 和網(wǎng)橋功能，實現(xiàn)以太環(huán)網(wǎng)的毫秒級快速保護倒換。

-- 支持 SmartLink 和 VRRP 功能，通過多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRP 實現(xiàn)了上行鏈路的備份，極大地提升了接入側(cè)設(shè)備的可靠性。

完善的 VPN 隧道

-- 支持 MPLS 功能，可作為高質(zhì)量企業(yè)專線接入設(shè)備。

-- 支持下接不同的 VPN 用戶，通過路由多實例，實現(xiàn)了不同用戶的隔離；上行通過一個共用的物理接口連接到PE 設(shè)備，減少單個 VPN 用戶對網(wǎng)絡(luò)部署的投資。

多樣的安全控制

-- 支持 802.1x 認證、MAC 認證、Portal 認證、混合認證，實現(xiàn) VLAN、QoS、ACL 等用戶策略的動態(tài)下發(fā)， 支持對用戶分組管理。

-- 支持完善的 DoS 類防攻擊、用戶類防攻擊。其中，DoS 類防攻擊主要針對交換機本身的攻擊，包括 SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及 DHCP 服務(wù)器仿冒攻擊、IP/MAC 欺騙、DHCP Request flood、改變DHCP CHADDR 值等。

-- 通過建立和維護 DHCP Snooping 綁定表，該系列交換機支持對不符合綁定表項的非法報文直接丟棄。利用 DHCP Snooping 的信任端口特性，還可以保證 DHCP 服務(wù)器的合法性。

-- 支持 ARP 表項嚴格學(xué)習(xí)功能，可以防止因 ARP 欺騙攻擊導(dǎo)致正常用戶無法上網(wǎng)。

成熟的 IPv6 特性

-- 基于成熟穩(wěn)定的 VRP 平臺，支持 IPv4/IPv6 雙協(xié)議棧、IPv6 路由協(xié)議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）。

-- 支持部署在純 IPv4 或 IPv6 網(wǎng)絡(luò)，也可以部署在 IPv4 與 IPv6 共存的網(wǎng)絡(luò)，充分滿足網(wǎng)絡(luò)從 IPv4 向 IPv6 過渡的需求。

智能的 iStack 堆疊

-- 支持 iStack 堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。

-- iStack 堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份，提高了設(shè)備級的可靠性；通過跨設(shè)備的鏈路聚合功能，提高了鏈路級的可靠性。

-- iStack 提供了強大的網(wǎng)絡(luò)擴展能力，通過增加成員設(shè)備，可以輕松地擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。

-- iStack 簡化了配置和管理，堆疊形成后，多臺物理設(shè)備虛擬成為一臺設(shè)備，用戶可以通過任何一臺成員設(shè)備登錄堆疊系統(tǒng)， 對堆疊系統(tǒng)所有成員設(shè)備進行統(tǒng)一配置和管理。

VXLAN 特性

-- 支持 VXLAN 特性，支持集中式網(wǎng)關(guān)和分布式網(wǎng)關(guān)部署方式，支持 BGP-EVPN 協(xié)議實現(xiàn) VXLAN 隧道動態(tài)建立，并且可以通過 Netconf/YANG 進行配置。

-- 支持通過 VXLAN，構(gòu)建統(tǒng)一虛擬交換網(wǎng)（UVF），實現(xiàn)在同一張物理網(wǎng)絡(luò)上進行多套業(yè)務(wù)網(wǎng)絡(luò)或租戶網(wǎng)絡(luò)的融合部署，業(yè)務(wù)/租戶網(wǎng)絡(luò)彼此安全隔離，真正實現(xiàn)了“一網(wǎng)多用”。在滿足不同業(yè)務(wù)/客戶的數(shù)據(jù)承載需求的同時，節(jié)省網(wǎng)絡(luò)重復(fù)建設(shè)成本，提升網(wǎng)絡(luò)資源使用效率。

智能運維

-- 支持 Telemetry 技術(shù)，實時采集設(shè)備數(shù)據(jù)并上送至網(wǎng)絡(luò)分析組件， 網(wǎng)絡(luò)分析組件通過智能故障識別算法對網(wǎng)絡(luò)數(shù)據(jù)進行分析，精準展現(xiàn)網(wǎng)絡(luò)實時狀態(tài)，并能及時有效地定界故障以及定位故障發(fā)生原因，發(fā)現(xiàn)影響用戶體驗的網(wǎng)絡(luò)問題，精準保障用戶體驗。

-- 支持音視頻業(yè)務(wù)的智能運維，基于增強型媒體傳輸質(zhì)量指標（Enhanced Media Delivery Index，eMDI）特性，將設(shè)備作為監(jiān)控節(jié)點周期統(tǒng)計并上報音視頻業(yè)務(wù)類指標參數(shù)至網(wǎng)絡(luò)分析組件，由網(wǎng)絡(luò)分析組件結(jié)合多個節(jié)點的監(jiān)控結(jié)果，對音視頻業(yè)務(wù)質(zhì)量類故障進行快速定界。

智能升級

-- 支持智能升級，從在線升級平臺獲得版本升級路徑并下載新版本升級，升級過程高度自動化，真正做到了一鍵升級；且支持預(yù)加載版本，極大縮短升級時間，減少了業(yè)務(wù)中斷的時間。

-- 智能升級極大地簡化了設(shè)備升級操作，使得客戶自主升級版本成為可能，極大地降低了客戶的維護成本。另外，在線升級平臺的升級策略規(guī)范升級路徑，極大降低了升級失敗的風(fēng)險。

大數(shù)據(jù)安全協(xié)防

-- 通過 Netstream 采集園區(qū)網(wǎng)絡(luò)數(shù)據(jù)，上報給云端大數(shù)據(jù)安全分析系統(tǒng)，進行網(wǎng)絡(luò)的安全威脅事件信息檢測和全網(wǎng)的安全態(tài)勢展示，進一步地可自動或手動對安全威脅事件做出相應(yīng)處理。HiSec Insight 將此策略聯(lián)動給iMaster NCE-Campus(或 Agile Controller)控制，自動下發(fā)給交換機進行安全事件處理，保障園區(qū)網(wǎng)絡(luò)安全。

-- 該系列交換機支持加密通信分析（Encrypted Communication Analytics）功能，設(shè)備內(nèi)置 ECA 探針，結(jié)合 Netstream 采樣和 SA（Service awareness）提取加密流的特征，形成 Metadata 上報給云端大數(shù)據(jù)安全分析系統(tǒng)，利用 AI 算法訓(xùn)練流量模型，對提取的加密流量特征進行比對，從而識別惡意流量。HiSec Insight 對檢測結(jié)果進行可視化展示，并給出威脅處理意見，結(jié)合敏捷控制器自動隔離威脅，保障園區(qū)網(wǎng)絡(luò)安全。

-- 該系列交換機支持安全誘捕（Deception）功能，交換機作為傳感器，感知網(wǎng)絡(luò)中存在的 IP 地址掃描和端口掃描等威脅行為，將威脅流量引流至誘捕系統(tǒng)中的蜜罐進行下一步檢查。蜜罐通過跟威脅流量的發(fā)起方進行深度交互，記錄發(fā)起方的各種應(yīng)用層攻擊手段，上報安全日志給 HiSec Insight。HiSec Insight 分析安全日志，認定可疑流量為攻擊行為，給出告警和處理建議。管理員確認后，HiSec Insight 把聯(lián)動策略下發(fā)給 iMaster NCE-Campus(或 Agile Controller)控制器，由控制器把聯(lián)動命令下發(fā)給交換機進行安全事件處理，保障園區(qū)網(wǎng)絡(luò)的安全。

云管理

-- 通過云管理平臺可對該系列交換機進行云端配置、監(jiān)控、巡檢等，減少現(xiàn)場的部署和運維人力投入，從而降低網(wǎng)絡(luò)OPEX。

-- 系列交換機同時支持云管理和本地管理兩種模式，可以根據(jù)需求在兩種模式中切換，實現(xiàn)平滑演進的同時保護客戶投資。

OPS 開放可編程系統(tǒng)

-- OPS（Open Programmability System）是基于 Python 語言的開放可編程系統(tǒng)，IT 管理員可以通過 Python 腳本對交換機進行運維功能的編程，快速實現(xiàn)功能創(chuàng)新，實現(xiàn)智能化運維。

> > License

VT-WG5530H系列交換機支持傳統(tǒng)的按特性 License 模式和智簡網(wǎng)絡(luò)統(tǒng)一軟件包（IDN one software，以下簡稱 N1 模式）模式，N1 模式面向以企業(yè)私有云方式部署的智簡網(wǎng)絡(luò)解決方案場景，簡化了客戶購買、升級軟件服務(wù)的體驗。

N1 模式軟件包特性

業(yè)務(wù)特性