KD5886 是芯片前端设计、后端设计、仿真验证、芯片制造、封装与测试全流程在国内自主 研制完成的 128G/152G 安全以太网交换芯片， 可应用在园区网络和城域以太网络接入/汇聚场 景。KD5886 提供多种以太网接口配置(可配置 IPsec 流量)：
1）48xGE(QSGMII)+8x10GE(SFI)
2）32xGE(1000Base-X)+ 8x10GE(SFI)
3）32GE(QSGMII)+12x10GE(SFI), ..,
所有网络转发业务均可在最小 64 字节报文 情况下达到 128G/152G 的最高性能。可支持 L2/L3/MPLS 转发、 IP单播组播路由、MPLS VPN 组播和安全访问控制 ACL 和流量管理功能，并可支持多样灵活的报文流分类特性以及丰富的 管理控制接口。
前后端设计、制造与封测全流程在国内自主研制，安全可信128G/152G 以太网交换芯片。
提供 8×10GE(SFI)＋48×GE(QSGMII)、12 ×10GE(SFI)＋32×GE（QSGMII）以太网接口， 支持 2 片堆叠与上行级联。
支持所有报文长度128Gbps/152Gbps线速。
支持完整的 L2/L3/MPLS 业务转发，IP 单播组播和 MPLS 组播VPN，多级队列调度与安全 控制 ACL 等功能。
支持 MEF Service EP-LINE, EP-LAN, EP-TREE, EVP-LINE, EVP-LAN,EVP-TREE。
支持 MPLS VPLS/VPWS/L3VPN
内嵌 IPsec 处理引擎，支持40Gbps 的IPsec 报文加解密处理，支持通用的 AES/3DES/SHA/ECC 算法，也支持 SM1/SM2/SM3/SM4 加解密算法。
支持报文安全监测，可以用户自定义字段
支持 Ethernet OAM、MPLS-TP OAM、MPLS OAM，支持 BFD For MPLS、BFD for VCCV
支持安全启动
支持黑白名单访问控制
支持 1588V2
内嵌 32 位高性能CPU
内嵌 NAT 处理引擎，支持对 10Gbps 单、组播流量做NAT-PT转换，支持分片报和非分片报。
支持报文在从交换芯片进入到发出的延时可测，支持对SV数据帧的交换延时累加功能。
用户收益
极具竞争力的高性价比园区网、城域以太网用户接入9001w以诚为本入口。
通过动态存储器管理技术最优化使用报文缓存区，保证数据流量低抖动的稳定转发。
多级队列调度技术确保高优先级数据流延迟较低，可确保音视频等多媒体组播流用户体验良 好。
基于流进行报文分类、限速、重标记和队列调度，可提供运营商级 SLA 保障。
同步以太网技术为时间精度和延迟敏感的音 视频业务获得良好的服务保障。
可提供用户友好的编程 API、可重用性高的 应用产品 SDK 开发软件包，实现快速开发产品 设备，快速将产品推向市场的目标。
| KD5886 特性 | |
| 片上集成大容量报文缓冲区 | 报文缓存区容量达48Mbits，可吸收突发流量，保证数据流稳定的转发性能 |
| 先进的多级 TCAM 报文分类引擎 | 支持基于 802.1Q、MPLS EXP 与 IP DSCP 报文优先级简单流分类。 支持基于多元组（可用户自定义域）的 报文复杂流分类。 支持灵活多样的安全访问控制 ACL，可 基于上述流分类对报文流量进行流量监管、 限速、统计、重定向、镜像、重标记、丢弃 和触发中断等动作。 |
| 主要支持网络业务功能 | 支持 QinQ（802.1Q-in-Q）接口特性。 支持 802.1ad 运营商桥接特性。 支持 IPv4/IPv6/MPLS 单组播转发特性。 支持每端口 8 个报文优先级， 4 个丢弃优先级，支持优先级队列间的 DWRR/SP 调度， 支持 WRED 特性。 支持 IEEE 802.3x 全双工/半双工流控。 支持 IEEE 802.1ag 和 Y.1731 以太网 OAM 特性和 MPLS TP OAM。 支持 DDoS 防攻击特性，如可防御 TCP 或 UDP 泛洪、ICMP 泛洪及分片泛洪等。 支持 1588v2 和同步以太网特性。 支持使用内部CPU进行协议报文处理和配置 支持可选用外部CPU对交换芯片进行管理和协议报文处理，支持通过 PCIe Gen2x1 或者网口接口连接外部 CPU。 提供 MIIM 接口可对外部 PHY 芯片进行管理。 |
北京物芯科技有限责任公司
电话：010-58295114
传真：010-58295620
地址：北京市朝阳区安定门外大街1号1307室
邮编：100013
邮箱：wuxin.sales@kyland.com
典型应用场景
园区网接入交换机: 可采用单芯片 48xGE＋ 8x10GE/32GE+12x10GE 以太网端口方案，或 者双芯片堆叠高密度 96xGE+4x10GE 端口方案。
城域以太网接入/汇聚交换机: 单芯片可提供 32xGE+10x10GE/48GE+6x10GE 本地端口，以 及 2x10GE 以太网上行链路端口。
交换接入汇聚+IPsec 安全网关应用。
Kyland-KD5886-Datasheet-CN