产品概述
ES704是神州数码网络（简称DCN）以业务智能化为核心理念的新一代全分布式架构的核心路由交换机。该产品具备性能最佳的运营商级以太网特性、成熟的IPv6特性、高性能线速MPLS L2/L3 VPN功能、多平面分离的高可靠性设计、高性能的L2/L3交换、丰富精细的QoS策略、强大的融合业务支持、整合的安全特性。它能帮助用户切实提升商务效率和业务竞争力，成为构建广域网、城域网、园区网、数据中心核心和汇聚的最佳选择。
ES704提供多业务增强处理模块，所有产品的业务模块均可以通用，有效保护了客户投资。所有模块均采用同样版本的系统软件，平台统一，升级方便，大大降低客户的总体成本。板卡、电源、风扇均支持热插拔，为ES704提供了电信运营商级的可靠性。柔性化智能化的交换机资源调度技术，为核心设备支撑更大规模的网络提供了有力保障。
产品特色
业界最强的IPv6商用实现
    它在IPv6方面领跑业界，在IPv6的先进性、稳定性、兼容性、丰富性方面，令您无后顾之忧。完全基于ASIC的分布式全线速硬件方式进行IPv6转发，为IPv6能真正在大规模商用环境中应用提供了安全方面的保障。
运营商级以太网 Ready
在运营商级以太网方面具备出色的性能，MRPP多层环网保护技术实现了环网条件下的毫秒级链路故障恢复，收敛时间可以达到50ms以内，提供了非环网条件下的毫秒级链路故障恢复能力，实现运营商级可靠性。
 MPLS Ready
    全面支持MPLS L3VPN和MPLS L2 (VPLS)VPN。分布式比集中式更能保证高性能和可扩展性。另外还支持MPLS VPN访问公网功能，实现专网通信的同时，可以无阻隔地访问公网，保障了业务的多样性，可同时作为PE和P部署。
强大复杂的组播业务
支持强大的组播实现技术，不仅支持IPv4组播，还支持复杂的IPv6组播，并且基于ASIC分布式全线速硬件方式进行IPv4/IPv6组播转发，能够满足高性能的多媒体应用。
IPFIX流量监控业务
支持IPFIX(IP Flow Information Export)国际流量监控标准，支持1:1的流量采集监控。
领先的虚拟化技术
支持VSF （Virtual Switch Framework）虚拟交换架构，可以将网络中多台神州数码网络核心交换机虚拟成逻辑上统一的一台设备，通过VSF技术实现整个虚拟化系统中设备之间的信息共享及表项同步。
运营商级的高可靠性
对所有关键部件都采用了冗余备份的设计方案：电源冗余、管理模块冗余、链路冗余等，支持双引擎HA技术，保证在主引擎出现故障时，备份引擎自动接管交换机设备变成主引擎，从而保证交换机的稳定可靠运行。
完善的攻击防御能力
具有多层的IPv4和IPv6安全防范设计，堪称业界最全面，极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性：
S-MAC技术可有效地基于MAC层防范各种攻击；
S-ARP (安全ARP) 技术可有效防止ARP的各种攻击和欺骗；
S-ICMP（安全ICMP）技术可有效防止PING-DOS攻击，灵活防止黑客利用ICMP Unreachable攻击第三方的行为；
BPDU-GUARD技术可有效防止非法BPDU报文的攻击；
先进的LPM技术可有效防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；
黑洞路由技术可有效防止路由环路、路由黑洞；
对DCSM的支持可有效达到在多种网络环境下，自动隔离风险用户、保证网络顺畅运行的目的。
稳定的核心保障机制
其诸多设计可充分保障核心稳定。
“交换引擎CPU核心保护“：可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪；
“关键协议绿色通道”功能：可保障正常、合法、速度合理的关键控制报文（VRRP、STP、MSTP、RIP、OSPF、BGP、组播协议、双引擎板间心跳等）在大流量业务下不被淹没，快速处理不中断；
先进的FLASH ECC的自动纠错：避免了版本升级过程中出错的可能性；
先进的内存ECC的自动纠错：保障了设备运行的稳定性；
安全的网络管理机制
丰富的监测网管功能，可实现任务异常、内存异常、交换芯片异常、CPU利用率、堆栈异常等方面的监测，而SYSLOG功能可方便地记录事件，便于事后查找和定位。
支持标准SSH、SNMP v1/v2c/v3；Security IP功能可拒绝非法配置员，只有从合法的IP才能对交换机进行配置管理，防止非法用户登陆交换机。
线速万兆和节能技术
拥有先进的万兆以太网支持，最高可提供Tbps级的交换容量和Mbps级的包转发能力。在保持线速转发性能的基础上，支持各种高密度接口板，满足核心层设备高密度、高吞吐量的要求，为城域和广域的应用提供了针对性的解决措施，可以简化网络结构、降低网络建设成本。
技术规范
项目 ES704
插槽 4
端口 10/100/1000BASE-T最多192个
1000Base-SX最多192个
1000Base-LX最多192个
10/100BASE-T最多192个
万兆最多72个
 
背板带宽 6.4Tbps
交换容量 1.44Tbps/3.2Tbps
包转发速率 1071Mpps/2381Mpps
端口间转发延时 <=6ms
VLAN表项 4K
 
二层协议规范 IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）、
IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.1Q(VLAN)、
IEEE802.3ak(10GBASE-CX4)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、
IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x(Port Control)、
IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、RSPAN、ULDP 、LLDP、IGMP Snooping、QinQ、GVRP,VLAN, PVLAN,、VOICE VLAN、Protocol Vlan、Multicast VLAN、Mac Vlan、广播风暴控制
三层协议规范(IPv4) 支持ARP、ARP Proxy、arp限速、arp重认证、免费ARP
支持DNS client
支持Static Routing、RIPv1/V2、OSPFv2、BGP4等多种单播路由协议
支持OSPF不同进程之间的路由相互引入
支持LPM Routing、支持Policy-based Routing(PBR)
支持VRRP、URPF、黑洞路由
支持ECMP等价负载均衡
支持IGMP v1/2/3、DVMRP、PIM-DM、PIM-SM、PIM-SSM、IGMP Proxy、anycast(泛播) RP、MSDP、静态组播路由、边界组播路由等
增强扩展 支持内嵌式防火墙、IDS、IPSce VPN、内容交换服务、网络分析等硬件模块
Free-Resourse 支持
IPv6 支持ICMPv6、ND、DNSv6
支持IPv6 LPM Routing、支持IPv6 Policy-based Routing(PBR)
支持IPv6 VRRPv3、IPv6 URPF、IPv6安全RA、IPv6黑洞路由
支持RIPng、OSPFv3、BGP4+等单播路由协议
支持6to4 Tunnel、configured Tunnel、ISATAP Tunnel、GRE Tunnel等
支持MLD Snooping、IPv6 Muticast VLAN
支持MLDv1/v2,、PIM-SM/DM for IPv6、IPv6 anycast(泛播) RP 、IPv6静态组播路由、IPv6 边界组播、IPv6组播隧道等
支持IPv6 ACL、IPv6 QOS
增强ARP/NDP安全功能 支持防ARP/NDP欺骗、防ARP/NDP扫描
MPLS 支持LDP、VPLS、MPLS、MPLS VPN、MPLS TE、访问公网技术
QoS 完全硬件实现，不影响性能
每端口8个队列。支持SP、WRR、SWRR等队列调度算法
支持基于802.1p、ToS、端口、DiffServ进行流量分类
支持采用ACL进行流量分类，根据分类结果设置COS, TOS, DSCP，根据ACL-X的80个字节高层内容进行流量分类
支持SP、WRR、SWRR等，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量
支持Traffic Shapping（流量整形）
支持优先级Mark/Remark
ACL 完全硬件线速实现，不影响转发性能
支持标准和扩展ACL
支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL
支持基于源/目的IP或MAC、三层IP协议类型、TCP/UDP四层端口号、IP优先级(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等
支持基于ACL的REDIRECT，基于ACL的流统计
ACL-X 支持基于时间自动改变安全策略
ACL的深度内容可被用于QoS分类的标准，深度可达80字节
DCSCMv4/v6 支持IPv4/IPv6组播信源控制，防止非法组播源
支持IPv4/IPv6组播用户可控
支持IPv4/IPv6策略组播
端口功能 支持MAC+端口捆绑、IP+MAC＋端口绑定、IP+端口绑定，支持MAC过滤
支持端口限速（带宽管理）
支持端口环路检测
支持端口镜像（CPU端口镜像、进或者出单向/双向，一对一，多对一，跨板，跨设备）
支持流控：HOL防头包阻塞，半双工背压，全双工IEEE802.3x
支持端口聚合 IEEE802.3ad（LACP），支持端到端GEC/FEC，支持负载均衡
DHCPv4/v6 支持IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Relay、IPv4/IPv6 DHCP Snooping
内置IPv4/IPv6 DHCP Server、DHCP Option82
安全接入 支持IEEE 802.1x、支持DCSM
AAA认证 支持IPv4/IPv6 RADIUS
 
安全的配置管理 支持IPv4/IPv6的syslog
支持IPv4/IPv6的HTTP和SSL的结合
支持IPv4/IPv6的SNMP的用户IP安全检查
支持MIB和TRAP
支持IPv4/IPv6 FTP/TFTP
支持IPv4/IPv6 NTP
支持RMOM 1，2，3，9四组
支持IPv4/IPv6的telnet用户名和密码的radius认证
支持IPv4/IPv6的SSH
支持用户权限设置可以采用radius服务器的shell管理
支持可根据需要定时重启功能
流量监控
 支持IPFIX流量监控标准，支持1：1的流量采集
支持SFlow流量分析功能，可以实现基于协议或地址的流量监控和统计
异常监测和故障检查功能 任务异常、内存异常、CPU利用率、堆栈异常、
交换芯片异常、板卡温度异常等监测，并告警
集中网管软件 可以采用神州数码网络LinkManager软件统一管理
 
物理尺寸(宽深高) 445mm×421mm×266mm(6U)
相对湿度 10%～90%不结露
运行温度 0°C～40°C
电源 交流：输入110~240V，50~60 Hz；
直流：输入-36V~ -72V；输出12V/25A，5V/10A 
功耗 ≤400W
订购信息
型号 描述
ES704 4插槽核心路由交换机机箱，电源1＋1冗余，标配1个MS704-AC交流电源，1个热插拔风扇盘，不含管理模块
MS704-AC 220V交流电源模块(400W)，适用于ES704
MS704-M1XG12GX12GT ES704增强系列管理模块，含1口万兆（XFP）＋24口10/100/1000Base-T＋12口千兆SFP(Combo)接口，基于ASIC的硬件线速 IPv6
MS704-M1XG12GX12GB ES704增强系列管理模块，含1口万兆（XFP）＋24口千兆SFP接口＋12口10/100/1000Base-T(Combo)接口，基于ASIC的硬件线速 IPv6
MS704-12GX12GT ES704业务模块，含24口10/100/1000Base-T＋12口千兆SFP(Combo)接口，基于ASIC的硬件线速 IPv6
MS704-12GX12GB ES704业务模块，含24口千兆SFP接口＋12口10/100/1000Base-T(Combo)接口，基于ASIC的硬件线速 IPv6
SFP-GE-SX 1000Base-SX SFP接口卡模块（850nm,MMF,550m），LC接口
SFP-GE-LX 1000Base-LX SFP接口卡模块（1310nm,SMF,10km或MMF,550m），LC接口
XFP-SR 万兆光模块-XFP-多模（850nm，62.5μm MMF 32m；50μm 500MHz/km MMF 85m；50μm 2000MHz/km MMF 300m）-LC接口
XFP-LR '万兆光模块-XFP-单模（1310nm，SMF，10km）-LC接口

交换是1796326998按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。 在计算机网络系统中，交换概念的提出改进了共享工作模式。而HUB集线器就是一种物理层共享设备，HUB本身不能识别MAC 地址和IP地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据报头的MAC地址来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。通俗的说，普通交换机是不带管理功能的，一根进线，其他接口接到电脑上就可以了。