產品概述
ES710系列在運營商級以太網方面具備出色的性能，MRPP多層環網保護技術實現了環網條件下的毫秒級鏈路故障恢復，收斂時間可以達到50ms以內；作為MRPP的有效補充，EMVTE技術给予了非環網條件下的毫秒級鏈路故障恢復能力，實現運營商級可靠性。
MPLS Ready在城域網、廣域網廣泛應用的MPLS L3VPN和MPLS L2 (VPLS)VPN，在ES710上得到全面支持，而且是全分佈式轉發架構。分佈式比集中式更能保證高性能和可擴展性。不僅如此，南宫28在業界推出第一款IPv6和MPLS同時實現萬兆高性能線速轉發的業務模塊，為組建超大規模IP網絡给予了強有力的支持。
ES710系列支持全面的LDP功能和MPLS L2/L3VPN功能的同時，還支持MPLS VPN訪問公網功能，實現專網通信的同時，可以無阻隔地訪問公網，保障了業務的多樣性，可同時作為PE和P部署。

產品特點

強大複雜的組播業務

ES710系列支持強大的組播實現技術，不僅支持IPv4組播，還支持複雜的IPv6組播，並且基於ASIC分佈式全線速硬件方式進行IPv4/IPv6組播轉發，能夠滿足高性能的多媒體應用。在IPv4方面，给予以PIM-SM、PIM-DM、PIM-SSM、IGMPv1/v2/v3為主，配以MSDP、anycast-RP、靜態組播路由、邊界組播、Multcast Vlan、IGMP Proxy、IGMP Snooping等技術組成IPv4組播解決方案；在南宫28的傳統強項IPv6方面，给予以PIM-SMv6、PIM-DMv6、PIM-SSMv6、MLDv1/v2為主，配以IPv6 anycast(泛播)-RP、IPv6靜態組播路由、IPv6邊界組播、IPv6 Multcast Vlan、IPv6組播隧道等技術組成IPv6組播解決方案，滿足了業務複雜的電信級IPv4/IPv6組播業務需求。

IPFIX流量監控業務

支持IPFIX(IP Flow Information Export)國際流量監控標準，支持1:1的流量採集監控。IPFIX技術可以對網絡中的所有流量進行統計分析和異常檢測，輸出各種豐富的網絡流量分析報表，可以幫助管理員進行網絡管理及網絡優化，在網絡異常行為發生時可以顺利获得IPFIX輸出報錶快速診斷出網絡中存在的問題，為網絡容量規劃、路由策略規劃、網絡應用流量監控以及網絡故障診斷给予了客觀準確的依據。

領先的虛擬化技術

支持VSF （Virtual Switch Framework）虛擬交換架構，可以將網絡中多台南宫28數碼網絡核心交換機虛擬成邏輯上統一的一台設備，顺利获得VSF技術實現整個虛擬化系統中設備之間的信息共享及表項同步，VSF技術下的虛擬化系統整體性能及端口密度都得到了成倍的增長，突破了傳統網絡結構中單台核心設備的性能及端口密度限制，顺利获得VSF技術，核心設備可以實現跨設備的鏈路聚合，與匯聚層設備顺利获得聚合鏈路連接，在簡化網絡配置的同時，提高了網絡連接的可靠性，保證了網絡的穩定運行。

統一平台設計，出色的體系結構

ES710给予了10個插槽，業界獨特，極大地節省了用戶的投資。 ES710系列產品採用全分佈式體系結構設計，採用功能強大的ASIC晶片進行高速路由查找，採用最長匹配、逐包轉發的方式進行數據轉發，從而大大提升了路由交換機的轉發性能和擴充能力。

運營商級的高可靠性

ES710系列路由交換機對所有關鍵部件都採用了冗餘備份的設計方案：電源冗餘、管理模塊冗餘、鏈路冗餘等，並且ES710系列路由交換機的研讨電源採取多路(2-3路)電網供電＋電源工作時負載均衡，大大提高了電源的穩定和可靠。
雙引擎HA技術，保證在主引擎出現故障時，備份引擎自動接管交換機設備變成主引擎，從而保證交換機的穩定可靠運行。
同時所有單板、電源模塊、風扇盤等都支持熱插拔，提高了網絡運行的陆续在性。

完善的攻擊防禦能力

ES710系列具有多層的IPv4和IPv6安全防範設計，堪稱業界最全面，極有效地保障了超大規模、多業務、複雜流量訪問網絡的安全穩定性：
·  S-MAC技術可有效地基於MAC層防範各種攻擊；
·  S-ARP (安全ARP) 技術可有效防止ARP的各種攻擊和欺騙；
·  S-NDP (安全NDP) 技術可有效防止IPv6 NDP的各種攻擊和欺騙；
·  S-ICMP（安全ICMP）技術可有效防止PING-DOS攻擊，靈活防止黑客利用ICMP Unreachable攻擊第三方的行為； 
·  BPDU-GUARD技術可有效防止非法BPDU報文的攻擊；
·  先進的LPM技術可有效防止「衝擊波」病毒、「zero day」病毒、「SQL slammer warm」病毒等；
·  IPv4 DHCP Snooping/IPv6 DHCP Snooping技術可有效防止DHCP報文的攻擊；
·  IPv4 URPF/IPv6 URPF技術可有效防止基於源IPv4地址\IPv6欺騙的網絡攻擊；
·  IPv4/IPv6 DCSCM可有效防止組播源和組播客戶端的攻擊；
·  黑洞路由技術可有效防止路由環路、路由黑洞；
·  對DCSM的支持可有效達到在多種網絡環境下，自動隔離風險用戶、保證網絡順暢運行的目的；

強大的多維ACL：

ES710系列擁有增強的IPv4/IPv6可擴展安全性ACL，可基於時間段、端口、VLAN接口、協議、IP、MAC、IP+MAC等設置IPv4/IPv6安全策略，在不同的時間段自動切換為不同的策略，安全配置隨時、隨需而動。智能化流量控制，可靈活根據用戶需要進行基於ACL的流量分類、流量統計、流量重定向等。

穩定的核心保障機制

ES710系列的諸多設計可充分保障核心穩定。
·  「交換引擎CPU核心保護」：可有效防止各類非法協議攻擊導致核心設備交換引擎癱瘓；
·  「關鍵協議綠色通道」 功能：可保障正常、合法、速度合理的關鍵控制報文（VRRP、STP、MSTP、RIP、OSPF、BGP、組播協議、雙引擎板間心跳等）在大流量業務下不被淹沒，快速處理不中斷；
·  先進的FLASH ECC的自動糾錯：避免了版本升級過程中出錯的可能性；
·  先進的內存ECC的自動糾錯：保障了設備運行的穩定性；

靈活的資源調度機制

影響交換機性能的因素有很多：CPU、內存、MAC表、IP位址表、路由表、ACL表等等。這些資源都是有代價的，它們是交換機成本的重要組成部分，所以說，能不能在有限的成本範圍內，最大限度地提高交換機資源的利用率，就成為提升性能的有效之道！
針對這個用戶需求，南宫28的Flex Resource（柔性資源調度）可利用多項技術，動態調整、回收和再分配交換機資源,從而成倍地提高了核心交換機資源的利用率，支撐起更大規模的網絡。
Flex-Resource现在支持Flex-LPM,Flex-L3,Flex-ARP等細分技術。

安全的網絡管理機制

優秀的網絡設備除強大的性能和功能外還應具備完善的管理功能。ES710系列具有豐富的監測網管功能，可實現任務異常、內存異常、交換晶片異常、CPU利用率、堆棧異常等方面的監測，而SYSLOG功能可方便地記錄事件，便於事後查找和定位。
ES710系列具備便捷安全的配置管理手段，支持標準SSH、SNMP v1/v2c/v3；Security IP功能可拒絕非法配置員，只有從合法的IP才能對交換機進行配置管理，防止非法用戶登陸交換機。

線速萬兆和節能技術

ES710系列交換機擁有着先進的萬兆以太網支持，最高可给予Tbps級的交換容量和Mbps級的包轉發能力。在保持線速轉發性能的基礎上，支持各種高密度接口板，滿足核心層設備高密度、高吞吐量的要求，為城域和廣域的應用给予了針對性的解決措施，可以簡化網絡結構、降低網絡建設成本。
ES710系列交換機還採取了最新的節能技術，擁有着業界同級別產品中最低的功耗，在當前這個能源緊張的時代節能的意義可想而知。並且，低功率意味着低散熱，可讓長期運行的核心網絡設備的系統穩定性大大增強。

產品規格

項目	參數規格
插槽	10
交換容量	55Tbps/286Tbps
包轉發	14400Mpps/58800Mpps
VLAN表項	4K
二層協議規範	IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.1Q(VLAN)、 IEEE802.3ak(10GBASE-CX4)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x(Port Control)、 IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、RSPAN、ULDP 、LLDP、IGMP Snooping、QinQ、靈活QinQ、GVRP,VLAN, PVLAN,、VOICE VLAN、Protocol Vlan、Multicast VLAN、Mac Vlan、廣播風暴控制
三層協議規範(IPv4)	支持ARP、ARP Proxy、arp限速、arp重認證、免費ARP 支持DNS client  支持Static Routing、RIPv1/V2、OSPFv2、BGP4等多種單播路由協議 支持OSPF不同進程之間的路由相互引入 支持LPM Routing、支持Policy-based Routing(PBR) 支持VRRP、URPF、黑洞路由 支持ECMP等價負載均衡 支持IGMP v1/2/3、DVMRP、PIM-DM、PIM-SM、PIM-SSM、IGMP Proxy、anycast(泛播) RP、MSDP、靜態組播路由、邊界組播路由等。
增強擴展	支持內嵌式防火牆、IDS、IPSec VPN、無線控制器、內容交換服務、網絡分析等硬件模塊
Free-Resourse	支持
IPv6	支持ICMPv6、ND、DNSv6 支持IPv6 LPM Routing、支持IPv6 Policy-based Routing(PBR) 支持IPv6 VRRPv3、IPv6 URPF、IPv6安全RA、IPv6黑洞路由 支持RIPng、OSPFv3、BGP4+等單播路由協議 支持6to4 Tunnel、configured Tunnel、ISATAP Tunnel、GRE Tunnel等 支持MLD Snooping、IPv6 Muticast VLAN 支持MLDv1/v2,、PIM-SM/DM for IPv6、IPv6 anycast(泛播) RP 、IPv6靜態組播路由、IPv6 邊界組播、IPv6組播隧道等 支持IPv6 ACL、IPv6 QOS
增強ARP/NDP安全功能	支持防ARP/NDP欺騙、防ARP/NDP掃描
MPLS	支持LDP、VPLS、MPLS、MPLS VPN、MPLS TE、訪問公網技術
QoS	完全硬件實現，不影響性能 每端口8個隊列。支持SP、WRR、SWRR等隊列調度算法 支持基於802.1p、ToS、端口、DiffServ進行流量分類 支持採用ACL進行流量分類，根據分類結果設置COS, TOS, DSCP，根據ACL-X的80個字節高層內容進行流量分類 支持SP、WRR、SWRR等，為語音/數據/視頻在同一網絡中傳輸给予所要求的不同服務質量 支持Traffic Shapping（流量整形）、 支持優先級Mark/Remark
ACL	完全硬件線速實現，不影響轉發性能 支持標準和擴展ACL 支持IP ACL、基於IP子網的ACL、MAC ACL、IP-MAC ACL、VLAN ACL 支持基於源/目的IP或MAC、三層IP協議類型、TCP/UDP四層端口號、IP優先級(DSCP、ToS、Precedence)、基於VLAN、Tag/Untag、CoS等 支持基於ACL的REDIRECT，基於ACL的流統計
ACL-X	支持基於時間自動改變安全策略 ACL的深度內容可被用於QoS分類的標準，深度可達80位元組
DCSCMv4/v6	支持IPv4/IPv6組播信源控制，防止非法組播源 支持IPv4/IPv6組播用戶可控 支持IPv4/IPv6策略組播
端口功能	支持MAC+端口捆綁、IP+MAC＋端口綁定、IP+端口綁定，支持MAC過濾 支持端口限速（帶寬管理） 支持端口環路檢測 支持端口鏡像（CPU端口鏡像、進或者出單向/雙向，一對一，多對一，跨板，遠程鏡像等） 支持流控：HOL防頭包阻塞，半雙工背壓，全雙工IEEE802.3x 支持端口聚合 IEEE802.3ad（LACP），支持端到端GEC/FEC，支持負載均衡
DHCPv4/v6	支持IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Relay、IPv4/IPv6 DHCP Snooping 內置IPv4/IPv6 DHCP Server、DHCP Option82
安全接入	支持IEEE 802.1x、支持DCSM
AAA認證	支持IPv4/IPv6 RADIUS
安全的配置管理	支持IPv4/IPv6的syslog 支持IPv4/IPv6的HTTP和SSL的結合 支持IPv4/IPv6的SNMP的用戶IP安全檢查 支持MIB和TRAP 支持IPv4/IPv6 FTP/TFTP 支持IPv4/IPv6 NTP 支持RMOM 1，2，3，9四組 支持IPv4/IPv6的telnet用戶名和密碼的radius認證 支持IPv4/IPv6的SSH 支持用戶權限設置可以採用radius服務器的shell管理 支持可根據需要定時重啟功能。
流量監控	支持IPFIX流量監控標準，支持1：1的流量採集 支持SFlow流量分析功能，可以實現基於協議或地址的流量監控和統計
異常監測和故障檢查功能	任務異常、內存異常、CPU利用率、堆棧異常、 交換晶片異常、板卡溫度異常等監測，並告警
集中網管軟件	可以採用南宫28數碼網絡LinkManager軟件統一管理
相對濕度	10%～90%無凝結
運行溫度	0°C～40°C
電源	研讨：輸入110~240V，50~60 Hz； 直流：輸入-36V~ -72V；輸出12V/25A，5V/10A

訂購信息

型號	描述
ES710	ES710 （R3.0）機箱式路由交換機主機（8個業務插槽，2個管理引擎插槽，研讨電源2+1冗餘），標配1個 1個MS700-AC-B 研讨電源，滿配風扇盤，不含管理引擎模塊
MS710-M2	二代管理引擎模塊，支持1個USB接口，1個干接點接口，適用於ES710 （R3.0）主機，不能與其他管理引擎混插(也不能與 R2.0 老版混插）
MS700-4XS16GX8GB	業務模塊，4個萬兆SFP+光接口，24個千兆SFP光接口，16個復用的千兆以太網電口(RJ45)，適用於ES704 (R2.0)與 ES710 (R3.0) 主機
MS700-2Q20G16XS	業務模塊，8個千兆以太網電口（RJ45）+ 12個千兆SFP光接口+16個萬兆SFP+光接口+ 2個40G QSFP光接口，適用於ES704 (R2.0)與 ES710 (R3.0) 主機
MS700-28GB16GT4XS	業務模塊（28個千兆SFP光接口，16個千兆以太網電口（RJ45），4個萬兆SFP+光口），適用於ES704 (R2.0)與 ES710 (R3.0) 主機
MS700-AC-B	MS700-AC-B研讨電源模塊(220V，500W)，適用於ES704 (R2.0)與 ES710 (R3.0) 主機
SFPX-SR	萬兆光模塊-SFP+-多模（850nm，62.5μm MMF 32m；50μm 500MHz/km MMF 85m；50μm 2000MHz/km MMF 300m）-LC接口
SFPX-LR	萬兆光模塊-SFP+-單模（1310nm，SMF，10km）-LC接口
SFPX-ER	萬兆光模塊-SFP+-單模（1550nm，SMF，40km）-LC接口
SFPX-ZR	萬兆光模塊-SFP+-單模（1550nm，SMF，80km）-LC接口
DAC-SFPX-3M	DAC-SFPX-3M萬兆SFP+銅纜套件，帶兩個萬兆SFP+模塊，3米，僅適用於同型號交換機萬兆SFP+接口，可用於VSF虛擬化連接
AOC-SFPX-10M	AOC-SFPX-10M萬兆SFP+光纜套件，帶兩個萬兆SFP+模塊，10米，僅適用於同型號交換機萬兆SFP+接口，可用於VSF虛擬化連接
QSFP-SR	QSFP-SR四萬兆光模塊-QSFP-多模（OM3 100m；OM4 150m）-MTP接口，支持40G分成4個10G使用，需配合MTP光纖跳線使用
DAC-QSFP-5M	DAC-QSFP-5M四萬兆QSFP銅纜套件，帶兩個四萬兆QSFP模塊，5米，僅適用於同型號交換機四萬兆QSFP接口，可用於VSF虛擬化或是短距數據連接
SFP-SX-L	千兆光模塊-SFP-多模（850nm，MMF，550m）-LC接口
SFP-LX-L	千兆光模塊-SFP-單模（1310nm，SMF，10km或MMF，550m）-LC接口
SFP-LX-40-L	千兆光模塊-SFP-單模（1310nm，SMF，40km）-LC接口
SFP-LH-70-L	千兆光模塊-SFP-單模（1550nm，SMF，70km）-LC接口
SFP-LH-120-L	千兆光模塊-SFP-單模（1550nm，SMF，120km）-LC接口
SFP-GT	千兆電模塊-SFP-RJ-45接口