構(gòu)建量身定做的寬帶網(wǎng)絡

     天工iSpirit2948G（V3.0）可以通過不同的擴展模塊來構(gòu)建百兆主干、千兆主干。只需添加高速的上聯(lián)模塊而不需要更換機器，便可以將網(wǎng)絡升級到千兆雙絞線網(wǎng)絡或千兆光纖網(wǎng)絡，可有效地降低網(wǎng)絡建設初期的建設成本，同時在保護用戶的網(wǎng)絡投資的前提下實現(xiàn)輕松的網(wǎng)絡升級。

進一步消除網(wǎng)絡帶寬瓶頸

      聯(lián)想天工iSpirit2948G（V3.0）可配置多達四個千兆端口，因此其構(gòu)建的骨干網(wǎng)絡帶寬（至匯聚層或核心層）可高達8Gbps，極大地消除網(wǎng)絡瓶頸。

千兆端口直接實現(xiàn)真正的菊花鏈堆疊

     當今大多主流的接入層交換機僅有兩個千兆端口，可利用千兆端口實現(xiàn)堆疊，但無法同時實現(xiàn)千兆上連和真正的菊花鏈堆疊。利用iSpirit2948G（V3.0），可在實現(xiàn)雙向2Gbps的上連的同時，形成真正的菊花鏈堆疊，大大提高接入網(wǎng)絡的可靠性。

更強大的用戶信息綁定和安全功能

     支持手工設置和自動學習MAC地址兩種方式。一個端口可以支持128個綁定。支持MAC＋PORT＋VLANID＋IP＋USERID綁定�？梢赃^濾掉特定的目的MAC地址，進一步確保網(wǎng)絡的安全特性。

構(gòu)建可運營的寬帶網(wǎng)絡

      局域網(wǎng)的計費與認證始終是困擾網(wǎng)絡營運商的一個難題。聯(lián)想天工iSpirit2948G（V3.0）可實現(xiàn)更為強大的認證計費功能，可確保網(wǎng)絡的安全，并切實維護網(wǎng)絡運營商的商業(yè)利益。

       聯(lián)想天工iSpirit2948G（V3.0）支持基于MAC和基于端口兩種方式認證。對于基于MAC地址方式的認證，每個端口可支持對*多50個MAC地址的認證。支持流量計費和帶寬分配；支持下發(fā)消息；支持強制下線，實現(xiàn)運營網(wǎng)絡。

全面的QoS

      聯(lián)想天工iSpirit2948G（V3.0）可以根據(jù)不同的業(yè)務流或者不同的用戶賦予不同的優(yōu)先級及權(quán)限，然后按照相應算法進行轉(zhuǎn)發(fā)，以保證不同類型的數(shù)據(jù)包獲得與之對應的帶寬和時延，保證其不同的高層應用質(zhì)量和相應的服務等級，使不同的應用獲得預期的傳輸效果，搭建高速、安全、便捷、高可靠性和具有差別服務的的信息網(wǎng)絡。

      聯(lián)想天工iSpirit2948G（V3.0）支持基于802.1p、DSCP、ToS的數(shù)據(jù)流分類，支持基于MAC地址的流分類，支持基于端口的流分類。

支持4個優(yōu)先級隊列，支持2種優(yōu)先級調(diào)度算法（WRR,SPQ）

靈活的接入帶寬設計

      聯(lián)想天工iSpirit2948G（V3.0）可支持4組端口聚合，每個聚合組內(nèi)可多達8個端口，同時滿足不同用戶不同場所的帶寬需要。

      聯(lián)想天工iSpirit2948G（V3.0）支持端口雙向速率限制，百兆端口的帶寬粒度為8kbps，千兆端口的帶寬粒度為32kbps，為帶寬的使用提供更精細的規(guī)劃方案。

優(yōu)化的網(wǎng)絡傳輸性能

      聯(lián)想天工iSpirit2948G（V3.0）具有很強的廣播風暴抑制功能，觸發(fā)抑制功能的廣播數(shù)據(jù)包閾值可從0到10Mbps。支持超長數(shù)據(jù)包傳輸，數(shù)據(jù)包長可達13kbytes，極大地提高數(shù)據(jù)傳輸效率。

增強的Vlan特性

      聯(lián)想天工iSpirit2948G（V3.0）在Vlan功能方面進行了較多的改進和增強。聯(lián)想天工iSpirit2948G（V3.0）支持4096個Vlan。除標準的802.1q和基于端口的Vlan外，還支持私有Vlan，保護Vlan和協(xié)議Vlan。除常見的IP、IPX、AppleTalk協(xié)議外，用戶還可以自定義三種協(xié)議定制所需的Vlan。

個性化的端口保護

      聯(lián)想天工iSpirit2948G（V3.0）每一個端口都可實現(xiàn)端口保護功能，被保護端口之間的通信將被嚴格隔離，從而保證用戶關(guān)鍵業(yè)務數(shù)據(jù)不被侵害。

保護Vlan實現(xiàn)同一廣播域內(nèi)的端口隔離

      聯(lián)想天工iSpirit2948G（V3.0）支持保護Vlan。通過保護Vlan中的separated端口，可實現(xiàn)在一個VLAN內(nèi)的端口隔離。通過指定Vlan內(nèi)的egress端口，使Vlan內(nèi)所有被互相隔離的端口都可以向上連接至需共同訪問的資源或Internet，非常適用于寬帶運營網(wǎng)絡的接入層。

便捷安全的可管理特性

      聯(lián)想天工iSpirit2948G（V3.0）提供多種管理方式，可通過CLI、Telnet、SNMP、Web-based等多種管理方式實現(xiàn)網(wǎng)絡管理和維護。具有人性化用戶界面。

      支持SNMP v1/v2，在異常情況下能夠發(fā)出SNMP TRAP包。支持RMON(1,2,3,9組)，能夠獲取端口的各種統(tǒng)計信息。

      支持對端口的進或出數(shù)據(jù)包進行偵聽，為網(wǎng)絡監(jiān)測和病毒掃描提供強有力的支持手段。

     支持多用戶管理，方便用戶實現(xiàn)管理分級。

     支持多IP管理，打破過去只能通過單一地址管理的局限。

     支持管理用戶的源IP地址限制，防范非法用戶管理交換機。

端口擴展能力

      基于聯(lián)想天工網(wǎng)絡超級堆疊技術(shù)的端口擴展能力，利用交換機上的千兆端口即可實現(xiàn)32臺交換機的堆疊，一改傳統(tǒng)堆疊的必須集中放置和使用專用模塊和短堆疊電纜的不足，使得堆疊跨越傳統(tǒng)的地域限制，使用一個IP地址來對分散的交換機進行統(tǒng)一的管理。

端口線序自適應

      所有10/100Base-TX端口支持MDI/MDIX，實現(xiàn)雙絞線線序識別，直通和交叉網(wǎng)線自適應，使得用戶不必再為設備之間的連接究竟該使用直通線還是該使用交叉線而感到疑惑，并減少網(wǎng)絡連接故障，為用戶提供方便。

超長距離網(wǎng)線傳輸

      聯(lián)想天工iSpirit2948G（V3.0）所有的百兆端口皆支持超長距離網(wǎng)線傳輸功能。100M速率可以傳送140米，為特殊情況下網(wǎng)絡用戶接入提供了便利，增加了網(wǎng)絡配置的靈活性，降低了網(wǎng)絡建設成本

增強的二層策略交換

      聯(lián)想天工iSpirit2948G（V3.0）除具有傳統(tǒng)二層交換機的功能以外，增強和優(yōu)化了基于策略的二層交換，并且增加了很多附加功能，如IEEE 802.1p（優(yōu)先級隊列控制）、IEEE 802.3x（擁塞情況的流量控制）、背壓控制、廣播流量抑制等等。

線速數(shù)據(jù)交換能力

      天工iSpirit2948G（V3.0）具備37.6Gbps的交換背板和*大19.2Mpps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到LAN上時可以在各個端口提供線速連接性能。

支持組播功能

      聯(lián)想天工iSpirit2948G（V3.0）支持靜態(tài)組播及組播偵聽，在控制和管理LAN的組播應用方面功能更強大，易于使用與管理。

CPU保護功能

       聯(lián)想天工iSpirit2948G（V3.0）提供的防病毒攻擊的功能，對于非法包訪問交換機以及大流量數(shù)據(jù)包攻擊CPU作了非常嚴格的控制。保證本設備的穩(wěn)定運行。

       同時對于合法的數(shù)據(jù)包訪問CPU提供了綠色通道，即使是有非法包攻擊CPU的情況下，ARP包，ICMP包，TELNET,HTTP和SNMP等協(xié)議包都不會受影響。保證系統(tǒng)的正常轉(zhuǎn)發(fā)和對交換機的正常管理.

完善的ACL功能

       聯(lián)想天工iSpirit2948G（V3.0）提供完善的ACL功能。支持基于除支持標準、擴展ACL外，還支持基于IP+MAC的ACL

ARP攻擊的完美防范

　  聯(lián)想天工iSpirit2948G（V3.0）為客戶提供了完美的ARP攻擊的防范手段，可以針對性地對ARP流量進行IP + MAC + Port完全的綁定,在有效防御ARP攻擊，保障客戶網(wǎng)絡不間斷運營。