銳捷RG-S8600系列高密度多業(yè)務(wù)IPv6核心路由交換機

產(chǎn)品特征

強大的處理能力

RG-S8600系列核心路由交換機面向十萬兆平臺設(shè)計，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的擴展。

永不中斷的虛擬化技術(shù)

支持業(yè)界當先的VSU2.0虛擬化技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運行管理，大幅減少網(wǎng)絡(luò)節(jié)點，降低網(wǎng)絡(luò)運維管理人員工作量。增加網(wǎng)絡(luò)可靠性，實現(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機實現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長。

銳捷網(wǎng)絡(luò)還對已成熟應(yīng)用的VSU虛擬化技術(shù)進行大幅技術(shù)升級：所有高性能接口線卡上都集成了專用VSU硬件處理電路，并具備所有萬兆接口建立VSL（Virtual Switching Link，虛擬交換鏈路）的能力，可以大幅提升用戶選配設(shè)備靈活性。

電信級的高可靠性設(shè)計

1. 無單點故障設(shè)計

RG-S8600系列采用無源背板避免機箱出現(xiàn)單點故障；所有關(guān)鍵器件，如引擎、電源、風(fēng)扇和Crossbar等均采用冗余設(shè)計；雙引擎切換時實現(xiàn)萬兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。所有單板和電源模塊支持熱插拔功能，并且對其它單板上運行的業(yè)務(wù)無影響。

2. 彈性以太網(wǎng)技術(shù)

RG-S8600系列支持RERP技術(shù)（快速以太網(wǎng)環(huán)保護協(xié)議），融合了SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬等優(yōu)勢，在RERP網(wǎng)絡(luò)上擴展支持IPv4/IPv6路由協(xié)議、MPLS功能，可以保障萬兆線速業(yè)務(wù)情況下小于50ms的故障切換時間，保證語音、視頻等實時業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。

RG-S8600系列支持REUP技術(shù)，在擴展支持IPv4/IPv6路由協(xié)議、MPLS功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓撲的業(yè)務(wù)毫秒級快速切換。

3. 路由協(xié)議的高可靠保障

RG-S8600系列支持OSPF/IS-IS/BGP的優(yōu)雅重啟技術(shù)（Graceful Restart），提供毫秒級的切換時間；支持ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護機制，有效保證全網(wǎng)高速可靠運行。

設(shè)備級安全體系-CSS安全體系

CSS安全體系，全面融合網(wǎng)絡(luò)安全特性，智能保護核心設(shè)備和網(wǎng)絡(luò)。

1. 安全監(jiān)控

NFPP（Network Foundation Protection Policy）基礎(chǔ)安全保護策略，采用基于網(wǎng)絡(luò)威脅的安全處理模式，聯(lián)動網(wǎng)絡(luò)攻擊檢測和網(wǎng)絡(luò)攻擊防護。在網(wǎng)絡(luò)攻擊即將到來的時候自動下發(fā)安全策略硬件隔離攻擊源頭。

2. 安全防護

CPP（CPU Protect Policy）技術(shù)，業(yè)界超前的硬件CPU保護技術(shù)，CPP技術(shù)對發(fā)往CPU的IPv4/IPv6等多層協(xié)議報文自動進行流區(qū)分和流限速，避免異常報文對CPU的攻擊和資源消耗，保證核心設(shè)備在IPv4/IPv6三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備CPU穩(wěn)定運行。

基于SPOH技術(shù)提供標準、擴展、MAC、時間、專家級、ACL80、基于VLAN一系列ACL技術(shù)，支持IPv4/IPv6雙棧下的ACL功能。在配置數(shù)千條ACL的情況下，同樣實現(xiàn)萬兆線速數(shù)據(jù)轉(zhuǎn)發(fā)。

最長匹配（LPM）三層交換技術(shù)，將靜態(tài)方式、動態(tài)方式學(xué)習(xí)到的IPv4/IPv6路由直接以網(wǎng)段形式存儲于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項，而不明目的網(wǎng)段IP地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)，極大地節(jié)約硬件存儲空間，避免了存儲溢出導(dǎo)致CPU利用率過高問題，保障設(shè)備的正常運行。

RG-S8600系列采用硬件方式提供多種安全防護能力，例如防DDoS攻擊、非法數(shù)據(jù)包檢測、防掃描、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。支持廣播報文抑制，有效控制非法廣播流量對設(shè)備造成沖擊。支持IPv4/IPv6、VLAN 、MAC和端口等多種組合綁定方式，提高用戶接入控制能力。

3. 安全管理

RG-S8600系列支持用戶分級管理，不同級別的用戶擁有不同的配置權(quán)限；支持安全的SNMPv3網(wǎng)管協(xié)議；支持安全的遠程登錄SSHv2；支持受限IP地址方式的Telnet登錄；支持IEEE 802.1x、AAA/RADIUS、TACACS+，對用戶身份進行合法性認證。

4. 安全隔離

RG-S8600系列支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證；支持MPLS VPN、VPWS等VPN功能，保證路由信息的隔離。支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。通過PVLAN（端口保護）隔離用戶之間信息互通，不必占用VLAN資源。端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數(shù)量限制功能可以屏蔽非法主機的接入和非法數(shù)據(jù)包進入網(wǎng)絡(luò)。

高性能MPLS業(yè)務(wù)處理

RG-S8600系列產(chǎn)品全面支持MPLS功能，支持標準的MPLS標簽交換功能、基于BGP/MPLS VPN的三層VPN功能、基于Martini的點到點二層VPN功能以及基于VPLS的點到多點二層VPN功能。

RG-S8600系列產(chǎn)品支持高性能的MPLS業(yè)務(wù)處理，硬件支持MPLS標簽的萬兆線速處理，不存在處理的瓶頸，滿足大規(guī)模MPLS網(wǎng)絡(luò)核心設(shè)備高性能的需求。

全面的IPv6解決方案

RG-S8600系列線卡分布式實現(xiàn)IPv6業(yè)務(wù)硬件處理，支持萬兆IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)。RG-S8600系列已經(jīng)通過了國家信息產(chǎn)業(yè)部的IPv6入網(wǎng)認證，標志著IPv6功能的成熟與商用。

RG-S8600系列全面支持IPv6協(xié)議族及編址結(jié)構(gòu)，支持ND（鄰居發(fā)現(xiàn)）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特性。

RG-S8600系列全面支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6單播路由協(xié)議，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6組播特性，為用戶提供完善的IPv4/IPv6解決方案。

RG-S8600系列支持豐富的IPv4向IPv6過渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、IPv4 over IPv6 隧道等隧道技術(shù)，保證IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的平滑過渡。

RG-S8600系列支持豐富的IPv6管理特性，支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，滿足純IPv6網(wǎng)絡(luò)設(shè)備管理的需要。

IPFIX流量透明化方案

RG-S8600系列交換機在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標準IPFIX（IP Flow Information Export）。符合國際標準發(fā)展趨勢。IPFIX多業(yè)務(wù)模塊采用高性能的NP平臺，支持萬兆業(yè)務(wù)流量的監(jiān)控。

結(jié)合銳捷流量分析系統(tǒng)，IPFIX技術(shù)可以對網(wǎng)絡(luò)中的所有流量進行統(tǒng)計分析和異常檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報表，包括：流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息，能夠幫助管理員在網(wǎng)絡(luò)異常行為發(fā)生時快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控以及故障診斷等提供客觀準確的決策依據(jù)，實現(xiàn)真正的網(wǎng)絡(luò)流量可視化。

IPFIX多業(yè)務(wù)模塊作為獨立業(yè)務(wù)靈活擴展到銳捷交換機中，采用獨立的硬件平臺，保證在多業(yè)務(wù)模塊進行維護或故障的情況下，核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。

豐富的應(yīng)用支持技術(shù)

1. 提供完善的各種QoS技術(shù)

靈活的流分類：除了根據(jù)IP Precedence、802.1P、DSCP進行流分類，還可以根據(jù)專家級ACL、IP擴展ACL、IP標準ACL、MAC擴展ACL等進行流分類。

多種隊列技術(shù)：硬件隊列、SP、RR、WRR、DRR、SP+WRR、SP+DRR。

擁塞管理和控制技術(shù)：WRED、CAR、LR（In/Out）、Traffic Shaping（TS）等。

2. 提供多種組播支持技術(shù)

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）、DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時的帶寬合理占用，同時提供支持IGMP源端口檢查、源IP檢查、IGMP過濾功能等屏蔽非法組播源。

3. 分布式業(yè)務(wù)融合系統(tǒng)

線卡分布式提供硬件的IPv6、策略路由、IPFIX流量監(jiān)控等業(yè)務(wù)處理能力，提供支持PoE功能的多種線卡。

應(yīng)用數(shù)據(jù)安全防護

銳捷網(wǎng)絡(luò)防火墻模塊是業(yè)內(nèi)始發(fā)真正的超萬兆高性能支持虛擬化部署的防火墻模塊，集成了防火墻、應(yīng)用安全域、虛擬防火墻和NAT地址轉(zhuǎn)換等一系列功能，支持虛擬化部署,將網(wǎng)絡(luò)與安全設(shè)備進行真正的融合，提升了核心交換的安全控制能力，為用戶的業(yè)務(wù)結(jié)合其網(wǎng)絡(luò)提供全面的安全防護。

銳捷網(wǎng)絡(luò)防火墻模塊能提供外部攻擊防范、內(nèi)網(wǎng)安全、狀態(tài)檢測等功能有效的保證網(wǎng)絡(luò)的安全。實時檢測各種網(wǎng)絡(luò)業(yè)務(wù)連接狀態(tài)，并提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進行網(wǎng)絡(luò)管理。其產(chǎn)品與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。

技術(shù)參數(shù)

典型應(yīng)用

萬兆核心構(gòu)建IPv4/v6園區(qū)網(wǎng)

1.RG-S8600產(chǎn)品硬件ASIC支持IPv6，支持萬兆IPv6業(yè)務(wù)轉(zhuǎn)發(fā)，滿足做為IPv4/v6網(wǎng)絡(luò)核心的需求。全面支持IPv4 /v6單播、組播路由技術(shù)，可構(gòu)建完善的IPv4/v6網(wǎng)絡(luò)。同時支持6 to4、ISATAP等隧道技術(shù)，可平滑實現(xiàn)IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的過渡。

2.RG-S8600提供業(yè)界最為強大的安全防護功能，在CSS安全體系的基礎(chǔ)上，硬件方式提供防DDOS攻擊、非法數(shù)據(jù)包檢測、防源IP地址欺騙等多種專業(yè)安全防護能；核心設(shè)備率先支持IPFIX流量監(jiān)控技術(shù)，可以實現(xiàn)萬兆業(yè)務(wù)流量監(jiān)控；支持CPP CPU保護功能，實現(xiàn)在IPv4/v6網(wǎng)路環(huán)境中核心CPU的穩(wěn)定；支持NFPP基礎(chǔ)安全保護策略，自動檢測攻擊并下發(fā)策略；滿足安全可信校園新網(wǎng)絡(luò)的建設(shè)需求。

3.RG-S8600提供強大性能的全分布式硬件策略路由功能、支持ECMP/WCMP，幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負載均衡及冗余備份。

4.面向100G平臺設(shè)計，支持高密度萬兆線速轉(zhuǎn)發(fā)，通過萬兆骨干網(wǎng)提供各區(qū)域之間的高速連接，保證各業(yè)務(wù)高效運行，并提供骨干區(qū)域之間的鏈路冗余備份提升網(wǎng)絡(luò)高可用。

安全金融局域網(wǎng)

1.利用VRRP等技術(shù)提供接入交換機和核心交換機之間的負載均衡和冗余備份，滿足金融機構(gòu)極高的網(wǎng)絡(luò)穩(wěn)定需求。

2.RG-S8600提供業(yè)界最為強大的安全防護功能，硬件方式提供防DDOS攻擊、非法數(shù)據(jù)包檢測、防源IP地址欺騙等多種專業(yè)安全防護能力，硬件方式提供IPFIX流量監(jiān)控能力和CPP技術(shù)，滿足安全可信金融新網(wǎng)絡(luò)的建設(shè)需求。

3.提供靈活的流分類和各種擁塞控制QOS技術(shù)，支持最新一代DRR隊列調(diào)度技術(shù)，滿足金融網(wǎng)絡(luò)重要業(yè)務(wù)的帶寬保證和性能要求。

4.強大的路由處理能力，滿足金融網(wǎng)絡(luò)環(huán)境路由設(shè)計復(fù)雜條件下的高性能需求。

訂購信息

（*）表示后續(xù)支持