ES704万兆核心路由交换机

l  丰富产品功能特性

业界最强的IPv6商用实现

运营商级以太网 Ready

MPLS Ready

强大复杂的组播业务

IPFIX流量监控业务

领先的VSF虚拟化技术

统一平台设计，出色的体系结构

l  运营商级的高可靠性

ES700系列路由交换机对所有关键部件都采用了冗余备份的设计方案：电源冗余、管理模块冗余、链路冗余等，并且ES700系列路由交换机的交流电源采取多路(2-3路)电网供电＋电源工作时负载均衡，大大提高了电源的稳定和可靠。

双引擎HA技术，保证在主引擎出现故障时，备份引擎自动接管交换机设备变成主引擎，从而保证交换机的稳定可靠运行。

同时所有单板、电源模块、风扇盘等都支持热插拔，提高了网络运行的连续性。

l  完善的攻击防御能力

ES700系列具有多层的IPv4和IPv6安全防范设计，堪称业界最全面，极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性：

S-技术可有效地基于MAC层防范各种攻击；

S-ARP (安全ARP) 技术可有效防止ARP的各种攻击和欺骗；

S-NDP (安全NDP) 技术可有效防止IPv6 NDP的各种攻击和欺骗；

S-ICMP（安全ICMP）技术可有效防止PING-DOS攻击， 灵活防止黑客利用ICMP Unreachable攻击第三方的行为； 

BPDU-GUARD技术可有效防止非法BPDU报文的攻击；先进的LPM技术可有效防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；

IPv4 DHCP Snooping/IPv6 DHCP Snooping技术可有效防止DHCP报文的攻击；

IPv4 URPF/IPv6 URPF技术可有效防止基于源IPv4地址\IPv6欺骗的网络攻击；

IPv4/IPv6 DCSCM可有效防止组播源和组播客户端的攻击。

黑洞路由技术可有效防止路由环路、路由黑洞；

对DCSM的支持可有效达到在多种网络环境下，自动隔离风险用户、保证网络顺畅运行的目的；

强大的多维ACL；

 可支持对MAC层进行安全加密，保护信息完整性和保密性

l  灵活的资源调度机制

DCN的Flex Resource（柔性资源调度）可利用多项技术，动态调整、回收和再分配交换机资源,从而成倍地提高了核心交换机资源的利用率，支撑起更大规模的网络。

Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等细分技术。

l  安全的网络管理机制

优秀的网络设备除强大的性能和功能外还应具备完善的管理功能。ES700系列具有丰富的监测网管功能，可实现任务异常、内存异常、交换芯片异常、CPU利用率、堆栈异常等方面的监测，而SYSLOG功能可方便地记录事件，便于事后查找和定位。

ES700系列具备便捷安全的配置管理手段，支持标准SSH、SNMP v1/v2c/v3；Security IP功能可拒绝非法配置员，只有从合法的IP才能对交换机进行配置管理，防止非法用户登陆交换机。

l  稳定的核心保障机制

ES700系列的诸多设计可充分保障核心稳定。

“交换引擎CPU核心保护”：可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪；

“关键协议绿色通道” 功能：可保障正常、合法、速度合理的关键控制报文（VRRP、STP、MSTP、RIP、OSPF、BGP、组播协议、双引擎板间心跳等）在大流量业务下不被淹没，快速处理不中断；

先进的FLASH ECC的自动纠错：避免了版本升级过程中出错的可能性；

先进的内存ECC的自动纠错：保障了设备运行的稳定性；

l  线速万兆和节能技术

ES700系列交换机拥有着先进的万兆以太网支持，最高可提供Tbps级的交换容量和Mbps级的包转发能力。在保持线速转发性能的基础上，支持各种高密度接口板，满足核心层设备高密度、高吞吐量的要求，为城域和广域的应用提供了针对性的解决措施，可以简化网络结构、降低网络建设成本。

ES700系列交换机还采取了最新的节能技术，拥有着业界同级别产品中最低的功耗，在当前这个能源紧张的时代节能的意义可想而知。并且，低功率意味着低散热，可让长期运行的核心网络设备的系统稳定性大大增强。