《RCCP01 锐捷网络产品介绍》由会员分享，可在线阅读，更多相关《RCCP01 锐捷网络产品介绍（46页珍藏版）》请在金锄头文库上搜索。
1、第1章 锐捷网络产品介绍锐捷认证资深调试工程师RCCP本章内容交换系列产品路由系列产品防火墙产品无线产品网管平台Star View课程议题交换系列产品路由系列产品防火墙产品无线产品网管平台Star View锐捷网络交换系列产品核 心 层骨 干 层汇 聚 层接 入 层骨干路由交换机 S4909智能交换机 S2100系列增强网管型交换机 S1926G/F+核心万兆路由交换机 S6810E全千兆智能多层交换 机S3550系列智能多层交换机 S3550-24/48智能网管交换机 S1900系列核心万兆路由交换机 S6810快速以太网交换机 S1800系列万兆路由交换机 S6806万兆路由交换机 S68
2、06E万兆路由交换机 S6506增强智能安全多层交换 机S3750系列 双协议栈千兆智能多层 交换机 S3760系列交换产品的应用业界先后出现的三种交换背板： 业界先后出现的三种交换背板：共享总线共享总线/ /环行背板环行背板共享内存背板共享内存背板CROSSBARCROSSBAR背板背板核心交换技术随着交换芯片和设计技术的不断发展，业界先后 出现了三种不同形式的交换背板，各种不同的交 换背板拥有不同的特点，目前依然在不同档次的 网络产品中得以应用。ForwardingEngineSwitchingModuleSwitchingModuleSwitchingModuleSwitchingMod
3、ule共享总线背板特点：没有数据传输交换的交换芯片，通过共享背板总线进行各线卡之间的数据传递，各线卡分时占用背板总线。交换容量受限，无法构建大容量交换背板，采用这种交换方式的系统交换容量一般小于32G。共享总线/环行背板ForwardingEngineSwitchingModuleSwitchingModuleSwitchingModule共共 享享 环环 型型 背背 板板 ForwardingEngineForwardingEngineSwitchingModuleForwardingEngine特点：没有数据传输交换的交换芯片，特点：没有数据传输交换的交换芯片，通过共享环行总线进行各线卡通
4、过共享环行总线进行各线卡之间的数据传递，各线卡分时占用背板总线，之间的数据传递，各线卡分时占用背板总线，采用这种交换方式的系统交采用这种交换方式的系统交换容量一般小于换容量一般小于64G64G。相比共享总线背板，环行总线直接连接在芯片上，效率更高一些。相比共享总线背板，环行总线直接连接在芯片上，效率更高一些。共享总线/环行背板Shared memory Shared memory fabricfabricForwarding EngineSwitch module Switch module Switch module Switch module Switch module 共享内存背板共享内
5、存背板共享内存背板特点：没有数据传输交换的交 特点：没有数据传输交换的交换芯片，通过共享内存进行各线卡换芯片，通过共享内存进行各线卡之间的数据传递，之间的数据传递，bufferbuffer放在背板放在背板，在数据转发决定做出前，数据包，在数据转发决定做出前，数据包存储在共享内存的存储在共享内存的bufferbuffer中。（共中。（共享总线享总线/ /环行背板的环行背板的bufferbuffer放在模块放在模块上。）上。）转发效率高于共享总线 转发效率高于共享总线/ /环行背环行背板，受内存速度的限制无法支持大板，受内存速度的限制无法支持大容量交换，交换容量一般不高于容量交换，交换容量一般不高
6、于100G100G。ForwardingEngineSwitchingModuleSwitchingModuleSwitchingModuleSwitchingModuleSwitchingModuleCrossbarFabricCROSSBARCROSSBAR背板背板CROSSBAR背板SLOT 1SLOT 2SLOT 3SLOT 4SLOT 7SLOT 8SLOT 9S L O T9S L O T8SLOT 10S L O T10S L O T7S L O T4S L O T3S L O T2S L O T1特点一：采用了交换矩阵的原理特点一：采用了交换矩阵的原理前面几种交换结构都是采用共
7、享方前面几种交换结构都是采用共享方式的，线卡式的，线卡/ /端口必须分时复用占用带端口必须分时复用占用带宽，形成了数据交换效率的一个瓶径宽，形成了数据交换效率的一个瓶径。CROSSBARCROSSBAR背板设计采用了交换矩阵背板设计采用了交换矩阵的原理，的原理，每个线卡通信时都拥有独立每个线卡通信时都拥有独立的带宽的带宽，多个线卡可以，多个线卡可以并发交换并发交换数据数据，克服前二代背板时分复用处理数据，克服前二代背板时分复用处理数据的效率影响。的效率影响。CROSSBAR背板特点二：易扩展，是业界构建高背板系特点二：易扩展，是业界构建高背板系统的典型设计方法统的典型设计方法CrossbarF
8、abricCrossbarFabricCrossbarFabricCrossbarFabricCROSSBARCROSSBAR交换背板不仅可以通过单颗芯交换背板不仅可以通过单颗芯片实现，而且易于通过多颗芯片一起构建，通片实现，而且易于通过多颗芯片一起构建，通常可以达到常可以达到T T级级甚至更高容量的交换背板。甚至更高容量的交换背板。 CROSSBAR背板NP+ASICNP+ASICNP+ASIC 业务按需叠加，业务和性能并重业务按需叠加，业务和性能并重ASICASIC芯片是业界到目前为止处理能力最强的，而芯片是业界到目前为止处理能力最强的，而NPNP是是 业界到目前为止可灵活提供功能扩展中处
9、理能力最强的。业界到目前为止可灵活提供功能扩展中处理能力最强的。ASIC-ASIC-成熟业务成熟业务二层数据转发（ 二层数据转发（L2L2）三层数据转发（三层数据转发（L3L3）组播转发和控制组播转发和控制服务质量控制（服务质量控制（QOSQOS）访问控制和安全防护（访问控制和安全防护（ACLACL）NPNP扩展、增值业务扩展、增值业务IPv6IPv6NATNATWeb Cache Redirect Web Cache RedirectIDS.IDS.强大处理能力，业务按需叠加，业务与性能并重强大处理能力，业务按需叠加，业务与性能并重三平面分离管理平面管理平面语音、数据、视频等业务传送平面语音
10、、数据、视频等业务传送平面数据平面数据平面控控 制制 平平 面面协协 议议 的的 运运 行行 和和 控控 制制管理接口，命令执行管理接口，命令执行三平面分离的优势 数据平面分离：持续大流量数据的处理并不影 响设备管理和协议运行，不影响CPU利用率，保 障网络设备在大型网络和病毒环境下的稳定运行 。 控制平面再分离：在路由震荡、网络复杂、 病毒攻击条件下，控制平面的协议运行压力巨大 ，占用大量设备资源，但由于管理平面独立于控 制平面，可以轻松通过管理平面在线定位和规避 网络设备的非正常运行，高度保证了系统稳定性 。LPM+HDR 最长匹配（LPM）技术解决了“流精确匹配”的缺点，支持 一个网段使
11、用一个硬件转发表项，杜绝了攻击和病毒对硬 件存储空间的危害。 HDR(host direct route) 主机直接路由（HDR）支持三层 设备在最长匹配硬件转发中的下一跳节点和数据转发出口 运行ARP协议时把对应的MAC地址直接下载到硬件转发 表。因此，没有了第一次CPU参与路由的效率影响，网络 中的所有主机（Host）都可以通过最长匹配硬件转发表进 行直接的三层转发。 LPM+HDR技术的结合不仅极大地提升了路由效率，而 且保障设备在病毒和攻击环境下的稳定运行。 SPOH传统安全防护和智能保障的实现方式：l 每ASIC芯片通过一个硬件模块统一集中处理，当多个端口同时实施安全策略或智能保障时
12、，需要排队等候调度，交换机无法 线速进行处理SPOH技术：l SPOH即基于硬件的同步式处理技术，通过为ASIC芯片各端口 增加独立的FFP硬件模块进行安全防护和智能保障，各端口可以同步地、不影响整机性能地进行硬件处理。万兆以太网基础万兆以太网最主要的特点包括 l 保留802.3以太网的帧格式l 保留802.3以太网的最大帧长和最小帧长l 只使用全双工工作方式l 目前使用光纤作为传输媒体l 定义了广域网和局域网两种物理层l 增加新的编码方式64B/66B（传统以太网只使用8B/10B）l 支持远距离传输（40公里） 万兆产品发展历程第一代万兆交换产品l 以百/千兆端口的线速转发为开发目的，简单
13、通过增加万兆模块以支持万兆传输。软硬件构架无法很好支持万兆转发，最明 显的是线卡与交换背板带宽低于20G，无法提供万兆端口线速转发。第二代万兆交换产品l 软硬件的设计以万兆端口线速转发为目的，最明显的特点是 线卡与交换背板带宽大于20G。万兆产品发展历程第二代万兆交换产品l 软硬件的设计以万兆端口线速转发为目的，最明显的特点是 线卡与交换背板带宽大于20G。通常采用的明显技术特征：l 1、采用CROSSBAR等支持端口并发通信的背板设计方式l 2、专用ASIC硬件芯片并采用分布式设计理念 l 3、通常利用串行XAUI接口规范，该接口支持24G传输 l 4、更加注重智能和安全特性l 5、完全兼容
14、802.3ae标准设备 课程议题交换系列产品路由系列产品防火墙产品无线产品网管平台Star View锐捷网络路由系列产品STAR-R2501+STAR-R621RG-NBR1000ERG-NBR200RG-RSR-08/08ERG-RSR-04RG-RSR-16RG-RSR-02/02ERG-R1762RG-R2692RG-R2632RG-R2690STAR-R2620STAR-R2624/R2614RG-R3642RG-R3662接入 路由器多业务 模块化 路由器高端 骨干 路由器路由产品的应用LAN分公司公司总部锐捷R3662/R3642DDNDDN分公司锐捷R36622M2M办事处办事处
15、办事处办事处办事处锐捷R2690锐捷R621锐捷R2624锐捷R2620DDNPSTN/ISDNPSTN/ISDN锐捷R2690锐捷R3662/R3642常见路由技术VRRPNAT/NAPTVPN广域网链路课程议题交换系列产品路由系列产品防火墙产品无线产品网管平台Star View防火墙特性特性 ( (功能，会话数，端口数等功能，会话数，端口数等.).)性能性能中小型企业 分支机构RG-WALL100IDC应用 和大型内网互连RG-WALL1000RG-WALL1500大型行业的专业互连网络、提 供专业服务的数据中心及电信 接入层与汇接层的应用RG-WALL150中型企业、 电子商务站点 和与
16、主机托管用户RG-WALL 50中小型企业、 SOHO办公产品特点1、强大的NAT功能l 弥补路由器无法满足NAT应用的网络环境 2、灵活的包过滤策略l 动态的打开相关端口防止病毒的流窜 3、完善的安全机制l 通过安全通道实现单向访问 4、以用户为核心进行监控l 基于CS方式的AAA认证 5、丰富的日志审计l 旁路记录日志统计分析产品特点(Special)1、锐捷私有分类算法，不受策略数和会话数的影 响 2、Traffic Shaping优化带宽使用 3、支持OSPF路由协议 4、NAT环境下H.323的支持 5、Active-Active HA负载均衡 6、DNS分离、VLAN Trunk的支持 7、内核层处理流量，不会成为网络流量的瓶颈 8、多线程代理方式，保证稳定性并提高数据处理 速度防火墙参数带宽 带宽又叫频宽是指在固定的的时间可传输 的资料数量，亦即在传输管道中可以传递 数据的能力。在数字设备中，
