产品概述

ES650系列交换机是神州数码网络公司位新一代网吧（网咖）推出的新一代绿色智能安全万兆核心交换机，支具备*的绿色环保技术，实现万兆高带宽虚拟化扩展，为用户提供高性能、易管理、低成本的万兆到桌面的解决方案。专为网吧设计的端口规格，提供多种业务形式，如万兆VIP区域、在线对战区域。全新模具设计，外观沉稳精致。全新一代芯片设计，提供600G背板带宽，全面应对万兆网吧（网咖）趋势。

产品特点

绿色节能，环保低噪
ES650系列以太网交换机，遵循IEEE 802.3az（Energy Efficient Ethernet 能效以太网）标准，大幅度降低设备功耗，绿色节能。
创新性支持端口LED Shut-off功能，用户可根据自己需求，设定交换机在时间段内端口LED灯自动的UP或者DOWN，达到功能、节能两不误的效果。
充分考虑用户环境低噪要求， ES650-16X采用智能风扇调速策略，实时监测系统内温度，可以有效降低转速，延长风扇使用寿命，并降低噪音污染。

运维管理，简单灵活

支持零接触配置，实现全网版本和配置统一管理、自动下发，无需人工干预，简化用户操作，提高部署可靠性。
支持断电告警Dying GASP功能，设备在系统电源丢失后触发SNMP告警信息通报给远端的网管平台，方便用户运维。
支持完善的以太网OAM技术（IEEE802.3ah/802.1ag），支持VCT、DDM（数字诊断监测）等特性，快速检测网络故障，降低运维难度。
支持Information Center功能，设备产生的Log、Trap和Debug统一发往信息中心，通过信息中心的统一管理和控制，实现信息的灵活输出，方便监控设备运行状态和定位故障。
支持IEEE1588网络时间同步协议，具有次微秒级的时间同步性能，有效满足客户的整网高精度时间要求，同时节省系统设备投资，降低工程的安装维护费用。
支持ERSPAN（增强型远程端像）技术，该技术突破了镜像源和目的端口必须处于同一交换机的限制，使镜像源和目的端口可以在不同的网络设备上，同时通过GRE隧道技术使被镜像流量在隧道中传输，配置更简单，方便网管人员对远程设备进行管理。

增强保护，安全可控
以太网逐渐成为企业级和运营商级网络中的主流接入模式，因此客户对接入层安全、可控、简洁的要求越来越高。ES650系列支持多种安全保护机制，提供对SYN Flood、Land、ICMP Flood等多种DOS类防攻击技术，支持BPDU Guard、Root Guard，避免意外的拓扑环路以及非法的边缘设备成为根节点，防止不必要的拓扑震荡。
在针对用户层面的防攻击措施上，同时支持基于端口和基于VLAN的DHCP snooping及IP Source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。支持基于端口和基于VLAN的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。通过防ARP扫描技术、ARP Guard等技术，有效防范ARP欺骗，杜绝攻击源通过ARP漏洞对网络进行攻击，可限度的减少网络使用过程中的时断时续、掉线频繁，增加网络的安全可用。
支持自定义ACL，更灵活的根据用户需求对报文的以太网头或IP头前128个字节进行规则匹配。提供完整的ACL策略，可根据报文多种字段对数据进行分类，并使用不同的策略进行转发。不仅支持基于IP地址、MAC地址、基于时间段的ACL绑定，还支持基于VLAN的ACL策略绑定。通过ACL策略的实施，用户可以过滤掉“冲击波"、“震荡波"、“红色代码"等病毒包，有效防范、病毒攻击，提供安全可靠的网络服务。
支持标准802.1X认证接入，同时支持扩展802.1X认证接入，能有效防止IP冲突和PC克隆，实现静态IP地址下发等扩展增强功能。支持Web Portal认证接入，可实现基于Http和Https两种协议为接入用户推送Web Portal页面认证。

产品规格