金数据

运营级的高可靠性

　　S9500系列的关键器件，如系统主控单元、电源系统、风扇系统均采用冗余设计，所有系统模块均可热插拔，支持故障时无缝切换，无需人工干预。

　　S9500系列支持STP/RSTP/MSTP协议，支持VRRP协议，同时支持环网保护，双上行主备链路保护，LACP链路聚合等简单高效的冗余保护机制。

　　超高精度的BFD双向链路检测机制，顺利获得和二、三层协议的联动，实现毫秒级的故障检测及业务恢复，极大程度地提高了网络系统的可靠性。

　　完善的以太网OAM机制，支持802.3ah、802.1ag和ITU-Y.1731，顺利获得对网络运行状态的实时监控，实现对故障的快速检测与定位。

创新的虚拟化集群交换技术

　　S9500系列支持虚拟化集群交换技术，可以将多台物理设备虚拟化为逻辑上的一台设备，其虚拟系统的性能、可靠性、灵活性及管理相比于独立的物理设备具有无与伦比的优越性。

　　高可靠性：基于先进的分布式处理技术，顺利获得高效的跨物理设备链路聚合功能，实现逻辑控制平面、业务控制平面和业务数据平面的三平面分离，给予不间断的三层路由转发，避免了单点故障所造成的业务中断，极大地提高了虚拟系统的可靠性。

　　灵活性：S9500系列支持业务卡堆叠，可灵活配置堆叠方式。支持将虚拟集群系统的距离延伸至80KM，灵活方便，打破了传统集群技术的地域限制性。

　　易管理：整个虚拟系统实现单一IP统一管理，实际物理设备对用户透明，简化了对网络设备和网络拓扑的管理，大大提高了网络运营效率，从而有效降低运营维护成本。

丰富的业务特性

　　完善的二、三层组播路由协议，满足IPTV、多终端的高清视频监控和高清视频会议的接入需求；

　　齐备的三层路由协议，超大的路由表容量，满足各种类型的网络互联需求，可组建中小型园区网、企业网和行业用户专网。

　　全面支持IPv6协议族，支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等，满足纯IPv6网络设备管理及业务控制的需要。

　　支持MLD、MLD Snooping等IPv6组播特性，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPv6三层路由协议，为用户给予完善的IPv6二、三层解决方案。

完善的安全机制

　　设备级安全防护：先进的硬件架构设计，硬件实现对报文的分级调度及保护，支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击；支持网口6KV防雷；支持命令行分级保护，不同级别用户拥有不同管理权限；

　　完备的安全认证机制：支持IEEE 802.1x、Radius、Tacacs+等，可为用户给予完备的安全认证机制。

　　增强的业务安全机制：支持相关路由协议的明文或MD5认证，支持uRPF逆向路由查找技术，可有效控制非法业务；硬件级报文深度检测和过滤技术，支持对控制报文和数据报文的深度检测，从而有效隔离非法数据报文，提高网络系统的安全性。