产品概述
FKS2900系列交换机是美赞美面向运营商IP城域网、政企网、网吧、以及无盘工作环境推出的新一代智能交换机。FKS2900基于新一代的高性能硬件和自主知识产权的BDROS软件平台，支持强大的ACL、灵活QinQ、1:1和N:1 VLAN交换、以太网OAM，运营级QoS、工业级万兆以太环网等功能，支持三层路由协议。使该系列产品能够满足各种复杂场景的应用需求。
FKS2900系列交换机有FK-SS6019-S28E、FK-SS6019-S28EF三种产品形态，能够满足不同规模网络的应用需求。
￭ FK-SS6019-S28：24个千兆电口，4个万/千兆光口；
￭ FK-SS6019-S28E：24个百/千兆光口+8个复用千兆电口，4个万/千兆光口
产品特性
创新的VSS虚拟化集群交换技术
￭ FKS2900系列支BVSS（B Virtual Switch System）虚拟化集群交换技术，可以将多台物理设备虚拟化为逻辑上的一台设备，其虚拟系统的性能、可靠性、及管理相比于独立的物理设备具有更多的优越性。
￭ 性能翻倍：虚拟化系统可以充分利用物理设备间的每一条链路，避免传统组网模型生成树协议对链路的阻塞，物尽其用，性能翻倍，保护原有链路投资。
￭ 高可靠性：基于先进的分布式处理技术，通过高效的跨物理设备链路聚合功能，实现逻辑控制平面、业务控制平面和业务数据平面的三平面分离，提供不间断的三层路由转发，避免了单点故障所造成的业务中断，极大地提高了虚拟系统的可靠性。
￭ 易管理：整个虚拟系统实现单一IP统一管理，实际物理设备对用户透明，简化了对网络设备和网络拓扑的管理，大大提高了网络运营效率，从而有效降低运营维护成本。
工业级以太环网功能，零延时，零丢包
￭ 支持工业级的以太环网保护协议，保护倒换时间<50ms，历经电力、轨道交通等行业多年使用验证，可实现零丢包的高可靠性要求。
电信级以太网交换机
￭ 支持电信级的以太环网保护协议，保护倒换时间<50ms；同时支持STP/RSTP/MSTP协议，双上行主备链路保护，LACP链路聚合等简单高效的冗余保护机制，满足电信级高可靠性的要求。
￭ 完善的以太网OAM机制，通过对网络运行状态的实时监控，实现对故障的快速检测与定位。
￭ 强大的ACL功能，支持基于物理端口、VLAN、MAC、IP、协议端口号等L2~L7层数据的访问和控制，为用户提供了灵活多样的策略控制手段。
￭ 支持ISSU（In-ServiceSoftware Upgrade）业务不中断系统升级，保障系统升级时用户数据的不间断转发。
￭ 支持丰富的二层组播功能，包括IGMP-Snooping，用户快速离开机制及跨VLAN组播复制功能。
运营级的QoS策略
￭ 支持基于VLAN、MAC、源地址、目的地址、IP协议、优先级等实现对复杂流的分类功能，并且支持对优先级进行重新标记，为用户对业务的优化提供了可靠有效的手段。
￭ 提供灵活的带宽控制策略，支持基于端口或者基于流的限速功能，保障各个端口的线速转发，从而确保高品质的语音、视频和数据等网络业务的质量。
￭ 每个端口硬件支持8个优先级队列。
￭ 支持SP、WRR或SP+WRR等多种队列调度算法。
全面的IPv6解决方案
￭ 全面支持IPv6协议族，支持IPv6邻居发现、ICMPv6、PathMTU 发现等IPv6特性。
￭ 支持基于IPv6的Ping、Traceroute、Telnet、SSH、ACL等，满足纯IPv6网络设备管理及业务控制的需要。
完善的安全机制
￭ 设备级安全防护：先进的硬件架构设计，硬件实现对报文的分级调度及保护，支持防范DoS、TCP的SYN Flood、UDP Flood、广播风暴、大流量等对设备的攻击；支持命令行分级保护，不同级别用户拥有不同管理权限；
￭ 完备的安全认证机制：支持IEEE 802.1x、Radius、BDTacacs+等，可为用户提供完备的安全认证机制。
￭ 支持对广播、组播以及未知单播报文的抑制功能，保障设备在恶劣网络条件下的正常运行。
￭ 完善的环路检测机制，可以保障网络长时间的稳定运行。
￭ 提供同一VLAN中端口隔离，及DHCP-Snooping、IP+MAC+端口绑定等安全特性，进一步确保了用户数据安全。
灵活方便的管理维护
￭ 支持Console、Telnet、SSH等多种管理方式。
￭ 支持WEB方式管理，更简单高效，便于工程及维护人员的安装调试。
￭ 支持TFTP方式的文件上传与下载管理。
￭ 支持ISSU（In-ServiceSoftware Upgrade）业务不中断系统升级。
￭ 支持标准的SNMP协议，配合“NMS”智能网管平台，可以实现设备自动发现、网络拓扑管理、设备配置管理、性能数据统计分析、故障管理等功能，简化了网络管理，为用户提供全新的使用体验。
