RG-S8600系列交换机是锐捷网络推出面向下一代融合网络的高密度多业务IPv6核心路由交换机,满足未来以太网络的应用需求。
RG-S8600系列高密度多业务IPv6核心路由交换机
RG-S8600系列交换机是锐捷网络推出面向下一代融合网络的高密度多业务IPv6核心路由交换机,满足未来以太网络的应用需求。
RG-S8600系列交换机融合了VSU(Virtual Switching Unit)、MPLS/VPLS、网络安全、无线网络、IPv6、流量分析等多业务特性。
丰富的槽位选择给客户预留了丰富的扩展余地,VSU虚拟化特性简化客户的网络结构,MPLS/VPLS虚拟专网技术打破客户物理专网隔阂,形成融合统一网络,完善的IPv6特性满足未来的升级改造。 RG-S8600系列交换机可广泛应用于城域网、园区网和数据中心。
RG-S8600系列包括三款型号:RG-S8614、RG-S8610和RG-S8606-Bseries。
产品特性
强大的处理能力
RG-S8600系列核心路由交换机面向十万兆平台设计,提供14.4T/9.6T/4.8T背板带宽,满足高密度的千兆/万兆端口线速转发,并且支持未来40G/100G接口的扩展。
永不中断的虚拟化技术
支持业界领先的VSU2.0虚拟化技术,将多台物理设备虚拟化为一台逻辑设备,统一运行管理,大幅减少网络节点,降低网络运维管理人员工作量。增加网络可靠性,实现50~200ms链路故障快速切换,保障关键业务不中断传输。支持跨设备链路聚合,方便接入服务器/交换机实现双活链路上联,网络有效连接带宽成本增长。 锐捷网络还对已成熟应用的VSU虚拟化技术进行大幅技术升级:所有高性能接口线卡上都集成了专用VSU硬件处理电路,并具备所有万兆接口建立VSL(Virtual Switch Link,虚拟交换链路)的能力,可以大幅提升用户选配设备灵活性。
电信级的高可靠性设计
1.无单点故障设计
RG-S8600系列采用无源背板避免机箱出现单点故障;所有关键器件,如引擎、电源、风扇和Crossbar等均采用冗余设计;双引擎切换时实现万兆数据业务不中断转发,有效保证网络稳定。所有单板和电源模块支持热插拔功能,并且对其它单板上运行的业务无影响。
2.弹性以太网技术
RG-S8600系列支持RERP技术(快速以太网环保护协议),融合了SDH故障自愈的高可靠性与以太网的经济性、高带宽等优势,在RERP网络上扩展支持IPv4/IPv6路由协议、MPLS功能,可以保障万兆线速业务情况下小于50ms的故障切换时间,保证语音、视频等实时业务不受网络收敛影响。 RG-S8600系列支持REUP技术,在扩展支持IPv4/IPv6路由协议、MPLS功能的情况下,保证双链路上联网络拓扑的业务毫秒级快速切换。
3.路由协议的高可靠保障
RG-S8600系列支持OSPF/IS-IS/BGP的优雅重启技术(Graceful Restart),提供毫秒级的切换时间;支持ECMP/WCMP,可帮助用户使用多条链路,不仅增加了传输带宽,并且可以无时延无丢包地备份失效链路的数据传输,实现流量的负载均衡及冗余备份;支持动态路由协议、跨板端口聚合、虚拟路由冗余协议(VRRP)等保护机制,有效保证全网高速可靠运行。
设备级安全体系-CSS安全体系
1. 安全监控
NFPP(Network Foundation Protection Policy)基础安全保护策略,采用基于网络威胁的安全处理模式,联动网络攻击检测和网络攻击防护。在网络攻击即将到来的时候自动下发安全策略硬件隔离攻击源头。
2. 安全防护
CPP(CPU Protect Policy)技术,业界领先的硬件CPU保护技术,CPP技术对发往CPU的IPv4/IPv6等多层协议报文自动进行流区分和流限速,避免异常报文对CPU的攻击和资源消耗,保证核心设备在IPv4/IPv6三层网络、二层网络环境中核心设备CPU稳定运行。
3. 安全管理
RG-S8600系列支持用户分级管理,不同级别的用户拥有不同的配置权限;支持安全的SNMPv3网管协议;支持安全的远程登录SSH V2;支持受限IP地址方式的Telnet登录;支持IEEE 802.1x、AAA/Radius、TACACS,对用户身份进行合法性认证。
4. 安全隔离
RG-S8600系列支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证;支持MPLS VPN、VPWS等VPN功能,保证路由信息的隔离。支持IGMP源端口检查、源IP检查、IGMP过滤等功能,可有效控制非法组播源,提高网络安全。通过PVLAN(端口保护)隔离用户之间信息互通,不必占用VLAN资源。端口MAC地址锁、MAC地址过滤、端口MAC地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络。
丰富的应用支持技术
1. 提供完善的各种QoS技术 灵活的流分类:除了根据IP Precedence、802.1P、DSCP进行流分类,还可以根据专家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。 多种队列技术:硬件队列、SP、RR、WRR、DRR、SP+WRR、SP+DRR。 拥塞管理和控制技术:WRED、CAR、LR(In\Out)、Traffic Shaping(TS)等。
2. 提供多种组播支持技术 包括IGMP snooping、IGMP、PIM(SSM、SM、DM),DVMRP,保证了网络中提供组播服务时的带宽合理占用,同时提供支持IGMP源端口检查、源IP检查、IGMP过滤功能等屏蔽非法组播源。
3. 分布式业务融合系统 线卡分布式提供硬件的IPv6、策略路由、IPFIX流量监控等业务处理能力,提供支持POE功能的多种线卡。