KD5886 是芯片前端設計、后端設計、仿真驗證、芯片制造、封裝與測試全流程在國內自主 研制完成的 128G/152G 安全以太網交換芯片， 可應用在園區網絡和城域以太網絡接入/匯聚場 景。KD5886 提供多種以太網接口配置(可配置 IPsec 流量)：
1）48xGE(QSGMII)+8x10GE(SFI)
2）32xGE(1000Base-X)+ 8x10GE(SFI)
3）32GE(QSGMII)+12x10GE(SFI), ..,
所有網絡轉發業務均可在最小 64 字節報文 情況下達到 128G/152G 的最高性能。可支持 L2/L3/MPLS 轉發、 IP單播組播路由、MPLS VPN 組播和安全訪問控制 ACL 和流量管理功能，并可支持多樣靈活的報文流分類特性以及豐富的 管理控制接口。
前后端設計、制造與封測全流程在國內自主研制，安全可信128G/152G 以太網交換芯片。
提供 8×10GE(SFI)＋48×GE(QSGMII)、12 ×10GE(SFI)＋32×GE（QSGMII）以太網接口， 支持 2 片堆疊與上行級聯。
支持所有報文長度128Gbps/152Gbps線速。
支持完整的 L2/L3/MPLS 業務轉發，IP 單播組播和 MPLS 組播VPN，多級隊列調度與安全 控制 ACL 等功能。
支持 MEF Service EP-LINE, EP-LAN, EP-TREE, EVP-LINE, EVP-LAN,EVP-TREE。
支持 MPLS VPLS/VPWS/L3VPN
內嵌 IPsec 處理引擎，支持40Gbps 的IPsec 報文加解密處理，支持通用的 AES/3DES/SHA/ECC 算法，也支持 SM1/SM2/SM3/SM4 加解密算法。
支持報文安全監測，可以用戶自定義字段
支持 Ethernet OAM、MPLS-TP OAM、MPLS OAM，支持 BFD For MPLS、BFD for VCCV
支持安全啟動
支持黑白名單訪問控制
支持 1588V2
內嵌 32 位高性能CPU
內嵌 NAT 處理引擎，支持對 10Gbps 單、組播流量做NAT-PT轉換，支持分片報和非分片報。
支持報文在從交換芯片進入到發出的延時可測，支持對SV數據幀的交換延時累加功能。
用戶收益
極具競爭力的高性價比園區網、城域以太網用戶接入解決方案。
通過動態存儲器管理技術最優化使用報文緩存區，保證數據流量低抖動的穩定轉發。
多級隊列調度技術確保高優先級數據流延遲較低，可確保音視頻等多媒體組播流用戶體驗良 好。
基于流進行報文分類、限速、重標記和隊列調度，可提供運營商級 SLA 保障。
同步以太網技術為時間精度和延遲敏感的音 視頻業務獲得良好的服務保障。
可提供用戶友好的編程 API、可重用性高的 應用產品 SDK 開發軟件包，實現快速開發產品 設備，快速將產品推向市場的目標。
| KD5886 特性 | |
| 片上集成大容量報文緩沖區 | 報文緩存區容量達48Mbits，可吸收突發流量，保證數據流穩定的轉發性能 |
| 先進的多級 TCAM 報文分類引擎 | 支持基于 802.1Q、MPLS EXP 與 IP DSCP 報文優先級簡單流分類。 支持基于多元組（可用戶自定義域）的 報文復雜流分類。 支持靈活多樣的安全訪問控制 ACL，可 基于上述流分類對報文流量進行流量監管、 限速、統計、重定向、鏡像、重標記、丟棄 和觸發中斷等動作。 |
| 主要支持網絡業務功能 | 支持 QinQ（802.1Q-in-Q）接口特性。 支持 802.1ad 運營商橋接特性。 支持 IPv4/IPv6/MPLS 單組播轉發特性。 支持每端口 8 個報文優先級， 4 個丟棄優先級，支持優先級隊列間的 DWRR/SP 調度， 支持 WRED 特性。 支持 IEEE 802.3x 全雙工/半雙工流控。 支持 IEEE 802.1ag 和 Y.1731 以太網 OAM 特性和 MPLS TP OAM。 支持 DDoS 防攻擊特性，如可防御 TCP 或 UDP 泛洪、ICMP 泛洪及分片泛洪等。 支持 1588v2 和同步以太網特性。 支持使用內部CPU進行協議報文處理和配置 支持可選用外部CPU對交換芯片進行管理和協議報文處理，支持通過 PCIe Gen2x1 或者網口接口連接外部 CPU。 提供 MIIM 接口可對外部 PHY 芯片進行管理。 |
北京物芯科技有限責任公司
電話：010-58295114
傳真：010-58295620
地址：北京市朝陽區安定門外大街1號1307室
郵編：100013
郵箱：wuxin.sales@kyland.com
典型應用場景
園區網接入交換機: 可采用單芯片 48xGE＋ 8x10GE/32GE+12x10GE 以太網端口方案，或 者雙芯片堆疊高密度 96xGE+4x10GE 端口方案。
城域以太網接入/匯聚交換機: 單芯片可提供 32xGE+10x10GE/48GE+6x10GE 本地端口，以 及 2x10GE 以太網上行鏈路端口。
交換接入匯聚+IPsec 安全網關應用。
Kyland-KD5886-Datasheet-CN