产品简介
G3600系列自主可控二层网络交换机（以下简称G3600），是北京仰联信通技术有限公司（简称：仰联）为满足国家特种行业部署安全自主可控网络的需要而推出的国产化新一代二层万兆固定配置接入以太网交换机。
G3600是仰联基于国产自主研发的高集成高性能包处理芯片CTC-5048和国产CPU构建而成。可满足特种行业安全可控网络的以太网接入需求。
G3600系列自主可控网络交换机为盒式设备，机箱高度为1U，目前提供以下两种配置型号（如图一所示）：G3600-48T、G3600-28TE；提供4口万兆上联扩展模块：G36-4X。
产品特性
技术亮点
- 1RU固定配置交换机
- 灵活可扩展的万兆端口上联模块化设计
- 绿色节能低功耗设计
- 支持二层QinQ/ACL/802.1x等安全特性
- 可灵活配置部署系统表项
上联模块化设计
- 支持48个GE电口及4个GE SFP光口的固定端口配置
- 支持灵活的10G上联配置，支持最高4个10GE接口上联
灵活的表项管理
- 可根据不同的MAC/IP应用灵活配置表项
- 最高可支持8K个ACL
高可靠性
- 支持STP/MSTP/RSTP /LACP
- 仰联自主开发的SYSMON特性，实时监控CPU状态，实现因CPU异常造成网络故障的快速恢复
- 以太网环网保护协议(ERPS)，保证网络50ms的快速自愈
丰富的QoS策略
- 支持高达2K个队列
- 支持基于二层到四层的复杂流分类
- 最大可支持4K个流规则
- 在进口与出口方向，同时支持基于流和端口的流量监管策略
- 支持队列调度（WDRR，SP+WRR）和拥塞管理（Tail Drop/ WRED）
网络安全
- 支持基于端口和MAC地址的802.1x认证
- 支持标准的以及扩展的ACL
- MAC地址绑定、端口隔离、私有VLAN技术、MAC地址安全和过滤
- 支持DoS 攻击保护以及CPU 流量保护
应用
G3600系列国产网络交换机为特种行业用户搭建自主安全可控网络并支持多业务融合提供可靠保证。G3600与仰联信通的高端机架式交换机G9600系列、高性能汇聚交换机G5600结合可以为特种行业用户提供一整套自主可控的安全网络解决方案，从网络设备的芯片层面、硬件层面、软件层面降低和规避安全隐患，充分保证网络安全性，为建设全方位的特种行业安全可控网络提供有力保障。
图一 仰联信通G3600系列交换机