POE交换机

摘要

本发明的一种POE交换机属于互联网设备技术领域。该POE交换机包括一机箱，各接口设于机箱上，各模块和芯片均设于机箱内，该POE交换机还包括：一主芯片，电接口，光接口，POE输出模块，背板带宽模块，包转发模块，防雷模块，POE协议模块，二层协议规范模块，STP模块，QoS模块，ACL模块，增强安全模块，增强ARP安全功能模块，Trunk，组播模块，CPU保护模块，带宽管理模块，MAC操作模块，VLAN类型模块，流控模块，ARP模块，DHCP模块，IEEE802.1x模块，认证模块，端口镜象模块，广播风暴控制模块，管理界面模块。该POE交换机具有符合集群管理平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性等特点。

主权项

一种POE交换机，包括一机箱，各接口设于机箱上，各模块和芯片均设于机箱内，所述的机箱的长宽高的尺寸分别为360～440mmx260～315mmx44mm，其特征在于，还包括：一主芯片，所述的主芯片为BROADCOM型主芯片，主芯片设于机箱内；电接口，所述的电接口设于机箱上，所述的电接口包括8至24个，所述的电接口为10Base‑T、100Base‑T或1000Base‑T型电接口；光接口，所述的光接口设于机箱上，所述的光接口为2至4个，所述的光接口为SFP型或Combo SFP型；POE输出模块，所述的POE输出模块同时支持8个、16个或24个15.4W输出或同时支持4个、8个或12个25W输出；背板带宽模块，所述的带宽模块可支持16Gbps，32Gbps或52Gbps；包转发模块，所述的包转发模块的包转发速率最高为11.9MPPS、23.8MPPS或35.7MPPS；防雷模块，所述的防雷模块指标为，AC电源口：差模+/‑2kV，共模+/‑4kV；业务接口：共模+/‑6kV；POE协议模块，所述的POE协议模块可兼容POE型IEEE802.3af和POE+802.3at；二层协议规范模块，所述的二层协议规范模块可兼容IEEE802.1s，IEEE802.3，IEEE802.3u，IEEE802.3x，IEEE802.3z，IEEE802.3ab，IEEE802.3ad，IEEE802.1p，I EEE802.1q，RFC 783，RFC 906，RFC 951，RFC 1350，RFC 791，RFC 792，RFC 826，RFC 854‑RFC 859，RFC 1157，RFC 1213，RFC 1493，RFC 1757，RFC 1112；STP模块，所述的STP模块可兼容STP IEEE802.1d，RSTP IEEE802.1w，MSTPIEEE802.1s；QoS模块，设置每端口4个队列，支持基于802.1p，Di ffServ和MAC，端口优先级的QoS，支持WRR/SP的调度方式；ACL模块，所述的ACL模块支持IP ACL、MAC ACL、IP‑MAC ACL，ARP ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IPPrecendence、ToS对数据进行过滤；增强安全模块，所述的增强安全模块支持对特征最深达80字节的应用流量的访问控制；监控攻击行为，并采取防攻击措施，防非法组播源，受控组播；增强ARP安全功能模块，所述的增强ARP安全功能模块支持防ARP欺骗、防ARP扫描功能；Trunk，所述的Trunk为8组，可支持8个端口聚合；组播模块，所述的组播模块执行IGMP Snooping，为静态组播；CPU保护模块；带宽管理模块，所述的带宽管理模块支持端口输入和输出的限速，基速率为64Kbps，步长为64Kbps；MAC操作模块，所述的MAC操作模块支持端口/MAC自动捆绑，支持MAC过滤；VLAN类型模块，所述的VLAN类型模块基于端口/802.1Q协议，支持GVRP，支持PVLAN，支持QinQ技术；流控模块，所述的流控模块支持HOL防头包阻塞，半双工背压和全双工IEEE802.3x；ARP模块，所述的ARP模块支持动态ARP、静态ARP和ARP绑定；DHCP模块，所述的DHCP模块支持Client、BOOTP、Relay或Server；端口聚合模块，所述的端口聚合模块支持LACP，支持802.3ad，支持负载均衡；IEEE802.1x模块，所述的IEEE802.1x模块支持基于端口和MAC地址的802.1x，实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的绑定；认证模块，所述的认证模块支持RADIUS；端口镜象模块；广播风暴控制模块，所述的广播风暴控制模块可设定允许广播、组播和DLF的速率限制，广播数据包的抑制阈值为0～10Mbps；管理界面模块，所述的管理界面模块可提供Console/Telnet CLI、WEB或Telnet界面。