《RG-S8600系列高密度多业务IPv6核心路由交换机产品介绍(V2.1)》由会员分享，可在线阅读，更多相关《RG-S8600系列高密度多业务IPv6核心路由交换机产品介绍(V2.1)（16页珍藏版）》请在金锄头文库上搜索。
1、密级：公开文档归属：产品管理部使用对象：全员RG-S8600 系列高密度多业务 IPv6 核心路由交换机产品介绍V2.1福建星网锐捷网络有限公司版权所有 侵权必究文档维护人：焦永刚、夏琳龙Tel：13810845291、13901028420Email：、前 言本文档介绍了 RG-S8600 系列高密度多业务 IPv6 核心路由交换机的产品图片、概述、特性、 技术参数、典型应用和订购信息等内容，用于市场宣传产品。使用注意事项：本文档可直接用于市场推广部印刷产品彩页。如果您在阅读中产生疑问，请与文档维护人联系。目 录1产品图片.1 2产品概述.2 3产品特性.3 4技术参数.7 5典型应用.9
2、6订购信息.111产品图片产品图片图 1-1RG-S8606、RG-S8610 以及 RG-S86142产品概述产品概述RG-S8600 是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务 IPv6 核心路由交换 机，满足未来以太网络的应用需求，支持下一代的以太网 100G 速率接口，提供 14 横插槽 设计、10 竖插槽设计和 6 横插槽设计三种主机：RG-S8614、RG-S8610 和 RG-S8606。RG-S8600 系列高密度多业务 IPv6 核心路由交换机提供 4.8T/3.2T/1.6T 背板带宽，并支持 将来更高带宽的扩展能力，高达 1786Mpps/1190Mpps/5
3、95Mpps 的二/三层包转发速率可为 用户提供高密度端口的高速无阻塞数据交换。RG-S8600 系列高密度多业务 IPv6 核心路由交换机提供全面的安全防护体系，提供分布式的 业务融合平台，满足未来网络对安全和业务的更高需求。3产品特性产品特性统一的模块化操作系统 RGOSRG-S8600 采用锐捷网络业界领先的统一模块化操作系统 RGOS 做为其系统平台，通过模块 化设计理念，保证系统稳定的基础上，全面集成 IPv6、MPLS、路由、安全等多种网络功能， 构建智能融合的 IP 核心网络。强大的处理能力RG-S8600 系列核心路由交换机面向十万兆平台设计，提供 4.8T/3.2T/1.6T
4、 背板带宽，每线 卡提供高达 200G 的交换能力，满足高密度的千兆/万兆端口线速转发，并且支持未来 40G/100G 接口的扩展。设备级安全体系-CSS 安全体系CSS 安全体系，全面融合网络安全特性，智能保护核心设备和网络。1.安全监控NFPP（Network Foundation Protection Policy）基础安全保护策略，采用基于网络威胁的安 全处理模式，联动网络攻击检测和网络攻击防护。在网络攻击即将到来的时候自动下发安全 策略硬件隔离攻击源头。2.安全防护CPP（CPU Protect Policy）技术，业界领先的硬件 CPU 保护技术，CPP 技术对发往 CPU 的 I
5、Pv4/IPv6 等多层协议报文自动进行流区分和流限速，避免异常报文对 CPU 的攻击和资源 消耗，保证核心设备在 IPv4/IPv6 三层网络、二层网络环境中核心设备 CPU 稳定运行。基于 SPOH 技术提供标准、扩展、MAC、时间、专家级、ACL80、基于 Vlan 一系列 ACL 技术，支持 IPv4/IPv6 双栈下的 ACL 功能。在配置数千条 ACL 的情况下，同样实现万兆线 速数据转发。最长匹配（LPM）三层交换技术，将静态方式、动态方式学习到的 IPv4/v6 路由直接以网段 形式存储于硬件转发表，一个目的网段使用一个转发表项，而不明目的网段 IP 地址的数据包 直接通过硬件
6、缺省路由转发，极大地节约硬件存储空间，避免了存储溢出导致 CPU 利用率过高问题，保障设备的正常运行。RG-S8600 采用硬件方式提供多种安全防护能力，例如防 DDOS 攻击、非法数据包检测、防 扫描、防源 IP 地址欺骗等等，避免了传统软件实现方式对整机性能的影响。支持广播报文抑 制，有效控制非法广播流量对设备造成冲击。支持 IPv4/v6、VLAN 、MAC 和端口等多种组 合绑定方式，提高用户接入控制能力。3.安全管理RG-S8600 系列支持用户分级管理，不同级别的用户拥有不同的配置权限；支持安全的 SNMPv3 网管协议；支持安全的远程登录 SSH V2；支持受限 IP 地址方式的
7、 Telnet 登录。 支持 IEEE 802.1x、AAA/Radius、TACACS，对用户身份进行合法性认证；4.安全隔离RG-S8600 系列支持 OSPF、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证；支持 MPLS VPN、VPWS 等 VPN 功能，保证路由信息的隔离。支持 IGMP 源端口检查、源 IP 检查、 IGMP 过滤等功能，可有效控制非法组播源，提高网络安全。通过 PVLAN（端口保护）隔离 用户之间信息互通，不必占用 VLAN 资源。端口 MAC 地址锁、MAC 地址过滤、端口 MAC 地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络。电
8、信级的高可靠性设计1.无单点故障设计RG-S8600 采用无源背板避免机箱出现单点故障；所有关键器件，如引擎、电源、风扇和 Crossbar 等均采用冗余设计；双引擎切换时实现万兆数据业务不中断转发，有效保证网络稳 定。所有单板和电源模块支持热插拔功能，并且对其它单板上运行的业务无影响。2.弹性以太网技术RG-S8600 支持 RERP 技术（快速以太网环保护协议） ，融合了 SDH 故障自愈的高可靠性与 以太网的经济性、高带宽等优势，在 RERP 网络上扩展支持 IPv4/v6 路由协议、MPLS 功能， 可以保障万兆线速业务情况下小于 50ms 的故障切换时间，保证语音、视频等实时业务不受
9、 网络收敛影响。RG-S8600 支持 REUP 技术，在扩展支持 IPv4/v6 路由协议、MPLS 功能的情况下，保证双链 路上联网络拓扑的业务毫秒级快速切换。3.路由协议的高可靠保障RG-S8600 支持 OSPF/IS-IS/BGP 的优雅重启技术（Graceful Restart） ，提供毫秒级的切换时间； 支持 ECMP/WCMP，可帮助用户使用多条链路，不仅增加了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输，实现流量的负载均衡及冗余备份；支持动态路由协议、跨板 端口聚合、虚拟路由冗余协议（VRRP）等保护机制，有效保证全网高速可靠运行。高性能 MPLS 业务处理RG-S
10、8600 系列产品全面支持 MPLS 功能，支持标准的 MPLS 标签交换功能、基于 BGP/MPLS VPN 的三层 VPN 功能、基于 Martini 的点到点二层 VPN 功能以及基于 VPLS 的 点到多点二层 VPN 功能。RG-S8600 系列产品支持高性能的 MPLS 业务处理，硬件支持 MPLS 标签的万兆线速处理， 不存在处理的瓶颈，满足大规模 MPLS 网络核心设备高性能的需求。全面的 IPv6 解决方案RG-S8600 线卡分布式实现 IPv6 业务硬件处理，支持万兆 IPv6 业务线速转发。RG-S8600 已经通过了国家信息产业部的 IPv6 入网认证，标志着 IPv
11、6 功能的成熟与商用。RG-S8600 全面支持 IPv6 协议族及编址结构，支持 ND（邻居发现） 、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6 等 IPv6 特性。RG-S8600 全面支持 IPv6 静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等 IPV6 单播路由 协议，支持 MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6 等 IPv6 组播特性， 为用户提供完善的 IPv4/IPv6 解决方案。RG-S8600 支持丰富的 IPv4 向 IPv6 过渡技术，包括：IPv6 手工隧道、6to4
12、 隧道、ISATAP 隧道、IPv4 over IPv6 隧道等隧道技术，保证 IPv4 网络向 IPv6 网络的平滑过渡。RG-S8600 支持丰富的 IPv6 管理特性，支持 SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，满足纯 IPv6 网络设备管理的需要。IPFIX 流量透明化方案RG-S8600 系列交换机在业内率先支持最新一代国际流量监控标准 IPFIX（IP Flow Information Export） 。符合国际标准发展趋势。IPFIX 多业务模块采用高性能的 NP 平台，支 持万
13、兆业务流量的监控。结合锐捷流量分析系统，IPFIX 技术可以对对网络中的所有流量进行统计分析和异常检测， 输出各种丰富的网络流量分析报表，包括：流量使用报表、历史报表、接口报表、可解析的 主机地址、流量分析、变量显示等信息，能够帮助管理员在网络异常行为发生时快速分析出 网络中存在的问题，为网络容量规划、网络应用监控以及故障诊断等提供客观准确的决策依据，实现真正的网络流量可视化。IPFIX 多业务模块作为独立业务灵活扩展到锐捷交换机中，采用独立的硬件平台，保证在多 业务模块进行维护或故障的情况下，核心设备数据业务正常转发，保证了核心设备的高可靠。丰富的应用支持技术1.提供完善的各种 QOS 技术灵活的流分类：除了根据 IP Precedence、802.1P、DSCP 进行流分类，还可以根据专家级 ACL、IP 扩展 ACL、IP 标准 ACL、MAC 扩展 ACL 等进行流分类。多种队列技术：硬件队列、SP、RR、WRR、DRR、
