IAR2804M

产品规格说明书

文档版本：（V1.0）  

发布日期：（2022-03） 

声明：

文档版权所有为中国电子科技网络信息安全有限公司，公司保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制文档内容的部分或全部，并不得以任何形式传播。

您购买的产品、服务或特性等应受中国网安公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，中国网安公司对本文档内容不做任何明示或暗示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明显或暗示的担保。

为中国电子科技网络信息安全有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

产品概述

构建安全的网络基础设施是维护国家安全、社会稳定在信息化领域的重要体现。国内外严峻的网络安全形势迫切需要大力发展自主可控、安全的网络基础设施和信息系统，抵御来自国家层面的多样性、隐蔽性攻击威胁。要从根本上实现网络安全，必须实现信息系统和网络平台的“自主可控”。

IAR2804M是中国电子科技集团公司第三十研究所研制的新一代国产化自主可控千兆接入级路由器。硬件核心部件CPU采用飞腾多核处理器，交换芯片采用盛科网络自主交换芯片，可无感替换同类规格下的国内外品牌交换机，为用户网络提供从芯片到硬件到软件全方位的深层次安全保障。

IAR2804M千兆路由器采用框式架构，提供4个业务板槽位，各槽位支持4端口千兆电/光口、2光2电千兆口、4端口E1接口，能够满足不同网络对设备的端口密度及性能要求。

产品特性

全面自主可控

￭ 国产处理器：核心处理器采用国产化飞腾多核高性能处理器；

￭ 国产交换芯片：采用国产盛科交换芯片；

￭ 国产操作系统：操作系统采用国产自主嵌入式操作系统；

￭ 自主协议栈：协议栈自主设计；

￭ 自主应用软件：应用程序自主设计。

高安全特性

￭ 安全管理：

支持三员管理（配置管理员、审计管理员、安全管理员）；

￭ 安全存储：

支持加密存储配置文件，避免随意读取设备配置风险；

支持配置文件防篡改，避免随意篡改设备配置的风险。

￭ 安全接入：

支持基于DOT1X的终端认证功能；

￭ 自身安全增强：

支持固件、内核的完整性度量功能，防止固件和内核被随意篡改；

￭ 安全防护：

支持防御对控制平面的畸形报文和异常报文攻击；

支持报文过滤；

支持数据平面DoS攻击防护。

丰富的业务特性

￭ 完善的二层协议，满足各种类型的网络互联需求；

￭ 具备丰富的单播路由处理能力，全面支持RIP、OSPF、BGP、ISIS等路由协议；

￭ 具备完善的组播业务能力，支持组播路由协议，满足用户各种规模的组播应用需求。

便捷的维护特性

￭ 支持Console、SSH等多种配置方式，满足不同用户的配置需求。

￭ 支持业务网、配置管理网、安全管理网隔离，满足用户对业务和配置管理、安全管理   独立规划的需求。

产品规格