產品特色

🔷 高可用性（HA, High Availability）

不間斷轉發(NSF)虛擬機箱體系結構，在堆棧中實現無中斷故障轉移

🔷 不間斷轉發（NSF, Non-Stop Forwarding）

這是 HA 的進階版核心技術。

沒 NSF 的情況

當主控 CPU 重啟時：

• 路由表消失

• MAC 表清空

• 封包停止轉送
  ➡️ 全部 session 斷線（VoIP / 視訊 / SCADA / VM migration 全死）

有 NSF 時

資料平面（ASIC）繼續轉發，控制平面（CPU）在背後重建

也就是：

項目	狀態
封包轉送	✅ 繼續
TCP Session	✅ 不會斷
VM vMotion	✅ 不掉
視訊會議	✅ 無感

🔷 虛擬機箱體系（Virtual Chassis / VSF / IRF / StackWise）

這是讓多台實體交換器變成「一台邏輯交換器」的技術。

沒有虛擬機箱

• 每台設備獨立運作

• 需要 STP

• 切換時會重算拓撲 → 中斷 30~50 秒

有虛擬機箱後

多台交換器變成：

一個 Control Plane
一張 MAC Table
一張 Routing Table
一個管理 IP

好處：

功能	效果
故障轉移	毫秒級
LACP 跨機	可行
不需要 STP 阻塞	全頻寬使用
管理簡化	當成 1 台設備

🔗 鏈路依賴性（Link Dependency / Port Link Dependency）

「某個關鍵網路線斷了，就自動把其他埠也關掉」

狀況	沒有 Link Dependency	有 Link Dependency
上層光纖斷線	下游設備仍顯示連線	立即 Link Down
Server HA	等 TCP timeout	立刻切換
VM vMotion	卡住	正常失敗並重試
Ceph	可能 Split Brain	快速重連
VoIP	長時間沒聲音	立即重新註冊

🔷 多重彈性（Multi-Layer Resiliency）

不是只有設備備援，而是「設備 + 鏈路 + 頻寬」同時備援

它由兩大技術組成：

1️⃣ 堆棧 / 虛擬機箱
2️⃣ 分佈式鏈路聚合（跨機 LAG）

🧱 ① 堆棧（Stack / Virtual Chassis）

多台交換機變成「一台邏輯設備」。

效果：

🔗 ② 分佈式鏈路聚合（Distributed LAG / MLAG）

Server
  ├── NIC1 → Switch A
  └── NIC2 → Switch B
        (但邏輯上是一台)

🎯 這樣做解決了什麼？

問題	傳統架構	多重彈性架構
一台交換機壞	整條鏈路斷	不中斷
一條線斷	頻寬減半 + STP 重算	無感
頻寬利用	50% 被 STP 阻塞	100% 使用
VM vMotion	可能失敗	穩定
Ceph	心跳延遲	穩定

🚀 為什麼叫「零停機」？

因為同時具備：

• 設備冗餘（Stack）

• 鏈路冗餘（MLAG）

• 流量不中斷轉發（NSF）

當其中一台交換機斷電：

狀態	結果
其中一台 Stack 成員掛	還有其他成員
一條 LAG 線消失	LACP 自動重分流
TCP Session	不會斷
Storage IO	持續
VM	無感

🛡 高級 IPv4 / IPv6 安全性（Access Layer Security）

核心概念：

讓交換機變成第一道防火牆（Edge Security Enforcement）

🔍 1️⃣ 惡意代碼檢測（Malicious Code Detection）

🎧 2️⃣ DHCP 偵聽（DHCP Snooping）

這是企業網路必開功能。

🧾 3️⃣ IP Source Guard（IP 源保護）

搭配 DHCP Snooping 使用。