RG-S8600系列高密度多业务IPv6核心路由交换机20.pdfVIP

交换机产品 核心骨干交换机系列 RG-S8600 RG-S8606 RG-S8610 RG-S8614 产品概述 RG-S8600是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务IPv6核心路由交换机，满足未来以太网络的 应用需求，支持下一代的以太网100G速率接口，提供14横插槽设计、10竖插槽设计和6横插槽设计三种主机：RG- S8614、RG-S8610和RG-S8606。 RG-S8600系列高密度多业务IPv6核心路由交换机提供4.8T/3.2T/1.6T背板带宽，并支持将来更高带宽的扩展能力， 高达1786Mpps/1190Mpps/595Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。 RG-S8600系列高密度多业务IPv6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来 网络对安全和业务的更高需求。 产品特性 统一的模块化操作系统RGOS ◆ RG-S8600采用锐捷网络业界领先的统一模块化操作系统RGOS做为其系统平台，通过模块化设计理念，保证系统 稳定的基础上，全面集成IPv6、MPLS、路由、安全等多种网络功能，构建智能融合的IP核心网络。 强大的处理能力 ◆ RG-S8600系列核心路由交换机面向十万兆平台设计，提供4.8T/3.2T/1.6T背板带宽，每线卡提供高达200G的交 换能力，满足高密度的千兆/万兆端口线速转发，并且支持未来40G/100G接口的扩展。 设备级安全体系-CSS安全体系 CSS安全体系，全面融合网络安全特性，智能保护核心设备和网络。 ◆ 1.安全监控 NFPP（Network Foundation Protection Policy）基础安全保护策略，采用基于网络威胁的安全处理模式，联动网络 攻击检测和网络攻击防护。在网络攻击即将到来的时候自动下发安全策略硬件隔离攻击源头。 ◆ 2.安全防护 CPP（CPU Protect Policy）技术，业界领先的硬件CPU保护技术，CPP技术对发往CPU的IPv4/IPv6等多层协议报文 自动进行流区分和流限速，避免异常报文对CPU的攻击和资源消耗，保证核心设备在IPv4/IPv6三层网络、二层网 络环境中核心设备CPU稳定运行。 基于SPOH技术提供标准、扩展、MAC、时间、专家级、ACL80、基于Vlan一系列ACL技术，支持IPv4/IPv6双栈下 的ACL功能。在配置数千条ACL的情况下，同样实现万兆线速数据转发。 1 最长匹配（LPM）三层交换技术，将静态方式、动态方式学习到的IPv4/v6路由直接以网段形式存储于硬件转发 表，一个目的网段使用一个转发表项，而不明目的网段IP地址的数据包直接通过硬件缺省路由转发，极大地节约 硬件存储空间，避免了存储溢出导致CPU利用率过高问题，保障设备的正常运行。 RG-S8600采用硬件方式提供多种安全防护能力，例如防DDOS攻击、非法数据包检测、防扫描、防源IP地址欺骗 等等，避免了传统软件实现方式对整机性能的影响。支持广播报文抑制，有效控制非法广播流量对设备造成冲 击。支持IPv4/v6、VLAN 、MAC和端口等多种组合绑定方式，提高用户接入控制能力。 ◆ 3.安全管理 RG-S8600系列支持用户分级管理，不同级别的用户拥有不同的配置权限；支持安全的SNMPv3网管协议；支持安 全的远程登录SSH V2；支持受限IP地址方式的Telnet登录。支持IEEE 802.1x、AAA/Radius、TACACS，对用户身 份进行合法性认证； ◆ 4.安全隔离 RG-S8600系列支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持MPLS VPN、VPWS等VPN功能，保证 路由信息的隔离。支持IGMP源端口检查、源IP检查、IGMP过滤等功能，可有效控制非法组播源，提高网络安全。 通过PVLAN（端口保护）隔离用户之间信息互通，不必占用VLAN资源。端口MAC地址锁、MAC地址过滤、端口 MAC地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络。 电信级的高可靠性设计 ◆ 1.无单点故障设计 RG-S8600采用无源背板避免机箱出现单点故障；所有关键器件，如引擎、电源、风扇和Crossbar等均采用冗余设 计；双引擎切换时实现万兆数据业务不中断转发，有效保证网络稳定。所有单板和电源模块支持热插拔功能，并 且对其它单板上运行的业务无影响。 ◆ 2.弹性以太网技