产品概述 RG-S8600 系列是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务 IPv6 核心路由交换机, 满足未来以太网络的应用需求, 支持下一代的以太网 100G 速率接口, 提供 14 横插槽设计 10 竖插槽设计和 6 横插槽设计三种主机 :RG-S8614 RG-S8610 和 R

Size: px

Start display at page:

Download "产品概述 RG-S8600 系列是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务 IPv6 核心路由交换机, 满足未来以太网络的应用需求, 支持下一代的以太网 100G 速率接口, 提供 14 横插槽设计 10 竖插槽设计和 6 横插槽设计三种主机 :RG-S8614 RG-S8610 和 R"

铠莘
5 years ago
Views:

1 RG-S8600 系列高密度多业务 IPv6 核心路由交换机锐捷网络股份有限公司了解更多产品信息, 欢迎登陆咨询电话 :

2 产品概述 RG-S8600 系列是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务 IPv6 核心路由交换机, 满足未来以太网络的应用需求, 支持下一代的以太网 100G 速率接口, 提供 14 横插槽设计 10 竖插槽设计和 6 横插槽设计三种主机 :RG-S8614 RG-S8610 和 RG-S8606-B RG-S8600 系列交换机采用业界领先的 VSU2.0(Virtual Switching Unit, 虚拟交换单元 ) 虚拟化技术将多台高端设备虚拟化为一台逻辑设备, 大幅简化网络结构, 提高核心设备可靠性, 并使核心层交换性能双倍提升 RG-S8600 系列高密度多业务 IPv6 核心路由交换机提供全面的安全防护体系, 提供分布式的业务融合平台, 满足未来网络对安全和业务的更高需求产品特性强大的处理能力 RG-S8600 系列核心路由交换机面向十万兆平台设计, 满足高密度的千兆 / 万兆端口线速转发, 并且支持未来 100G 接口的扩展永不中断的虚拟化技术支持业界当先的 VSU2.0 虚拟化技术, 将多台物理设备虚拟化为一台逻辑设备, 统一运行管理, 大幅减少网络节点, 降低网络运维管理人员工作量增加网络可靠性, 实现 50~200ms 链路故障快速切换, 保障关键业务不中断传输支持跨设备链路聚合, 方便接入服务器 / 交换机实现双活链路上联, 网络有效连接带宽成本增长锐捷网络还对已成熟应用的 VSU 虚拟化技术进行大幅技术升级 : 所有高性能接口线卡上都集成了专用 VSU 硬件处理电路, 并具备所有万兆接口建立 VSL(Virtual Switching Link, 虚拟交换链路 ) 的能力, 可以大幅提升用户选配设备灵活性电信级的高可靠性设计 1. 无单点故障设计 RG-S8600 系列采用无源背板避免机箱出现单点故障 ; 所有关键器件, 如引擎电源风扇和 Crossbar 等均采用冗余设计 ; 双引擎切换时实现万兆数据业务不中断转发, 有效保证网络稳定所有单板和电源模块支持热插拔功能, 并且对其它单板上运行的业务无影响 2. 弹性以太网技术 RG-S8600 系列支持 RERP 技术 ( 快速以太网环保护协议 ), 融合了 SDH 故障自愈的高可靠性与以太网的经济性高带宽等优势, 在 RERP 网络上扩展支持 IPv4/IPv6 路由协议 MPLS 功能, 可以保障万兆线速业务情况下小于 50ms 的故障切换时间, 保证语音视频等实时业务不受网络收敛影响 -1-

3 RG-S8600 系列支持 REUP 技术, 在扩展支持 IPv4/IPv6 路由协议 MPLS 功能的情况下, 保证双链路上联网络拓扑的业务毫秒级快速切换 3. 路由协议的高可靠保障 RG-S8600 系列支持 OSPF/IS-IS/BGP 的优雅重启技术 (Graceful Restart), 提供毫秒级的切换时间 ; 支持 ECMP/WCMP, 可帮助用户使用多条链路, 不仅增加了传输带宽, 并且可以无时延无丢包地备份失效链路的数据传输, 实现流量的负载均衡及冗余备份 ; 支持动态路由协议跨板端口聚合虚拟路由冗余协议 (VRRP) 等保护机制, 有效保证全网高速可靠运行设备级安全体系 -CSS 安全体系 CSS 安全体系, 全面融合网络安全特性, 智能保护核心设备和网络 1. 安全监控 NFPP(Network Foundation Protection Policy) 基础安全保护策略, 采用基于网络威胁的安全处理模式, 联动网络攻击检测和网络攻击防护在网络攻击即将到来的时候自动下发安全策略硬件隔离攻击源头 2. 安全防护 CPP(CPU Protect Policy) 技术, 业界超前的硬件 CPU 保护技术,CPP 技术对发往 CPU 的 IPv4/IPv6 等多层协议报文自动进行流区分和流限速, 避免异常报文对 CPU 的攻击和资源消耗, 保证核心设备在 IPv4/IPv6 三层网络二层网络环境中核心设备 CPU 稳定运行基于 SPOH 技术提供标准扩展 MAC 时间专家级 ACL80 基于 VLAN 一系列 ACL 技术, 支持 IPv4/IPv6 双栈下的 ACL 功能在配置数千条 ACL 的情况下, 同样实现万兆线速数据转发最长匹配 (LPM) 三层交换技术, 将静态方式动态方式学习到的 IPv4/IPv6 路由直接以网段形式存储于硬件转发表, 一个目的网段使用一个转发表项, 而不明目的网段 IP 地址的数据包直接通过硬件缺省路由转发, 极大地节约硬件存储空间, 避免了存储溢出导致 CPU 利用率过高问题, 保障设备的正常运行 RG-S8600 系列采用硬件方式提供多种安全防护能力, 例如防 DDoS 攻击非法数据包检测防扫描防源 IP 地址欺骗等等, 避免了传统软件实现方式对整机性能的影响支持广播报文抑制, 有效控制非法广播流量对设备造成冲击支持 IPv4/IPv6 VLAN MAC 和端口等多种组合绑定方式, 提高用户接入控制能力 3. 安全管理 RG-S8600 系列支持用户分级管理, 不同级别的用户拥有不同的配置权限 ; 支持安全的 SNMPv3 网管协议 ; 支持安全的远程登录 SSHv2; 支持受限 IP 地址方式的 Telnet 登录 ; 支持 IEEE 802.1x AAA/RADIUS TACACS+, 对用户身份进行合法性认证 4. 安全隔离 RG-S8600 系列支持 OSPF RIPv2 及 BGPv4 报文的明文及 MD5 密文认证 ; 支持 MPLS VPN VPWS 等 VPN 功能, 保证路由信息的隔离支持 IGMP 源端口检查源 IP 检查 IGMP 过滤等功能, 可有效控制非法组播源, 提高网络安全通过 PVLAN( 端口保护 ) 隔离用户之间信息互通, 不必占用 VLAN 资源端口 MAC 地址锁 MAC 地址过滤端口 MAC 地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络高性能 MPLS 业务处理 RG-S8600 系列产品全面支持 MPLS 功能, 支持标准的 MPLS 标签交换功能基于 BGP/ MPLS VPN 的三层 VPN 功能基于 Martini 的点到点二层 VPN 功能以及基于 VPLS 的点到多点二层 -2-

4 VPN 功能 RG-S8600 系列产品支持高性能的 MPLS 业务处理, 硬件支持 MPLS 标签的万兆线速处理, 不存在处理的瓶颈, 满足大规模 MPLS 网络核心设备高性能的需求全面的 IPv6 解决方案 RG-S8600 系列线卡分布式实现 IPv6 业务硬件处理, 支持万兆 IPv6 业务线速转发 RG- S8600 系列已经通过了国家信息产业部的 IPv6 入网认证, 标志着 IPv6 功能的成熟与商用 RG-S8600 系列全面支持 IPv6 协议族及编址结构, 支持 ND( 邻居发现 ) ICMPv6 Path MTU Discovery DNSv6 DHCPv6 等 IPv6 特性 RG-S8600 系列全面支持 IPv6 静态路由 RIPng OSPFv3 IS-ISv6 BGP4+ 等 IPv6 单播路由协议, 支持 MLD v1/v2 MLD Snooping PIM-SM/DMv6 PIM-SSMv6 等 IPv6 组播特性, 为用户提供完善的 IPv4/IPv6 解决方案 RG-S8600 系列支持丰富的 IPv4 向 IPv6 过渡技术, 包括 :IPv6 手工隧道 6to4 隧道 ISATAP 隧道 IPv4 over IPv6 隧道等隧道技术, 保证 IPv4 网络向 IPv6 网络的平滑过渡 RG-S8600 系列支持丰富的 IPv6 管理特性, 支持 SNMP v6 Ping /Traceroute v6 IPv6 TACACS+/ RADIUS Telnet/SSH v6 NTP v6, 满足纯 IPv6 网络设备管理的需要 IPFIX 流量透明化方案 RG-S8600 系列交换机在业内率先支持最新一代国际流量监控标准 IPFIX( IP Flow Information Export) 符合国际标准发展趋势 IPFIX 多业务模块采用高性能的 NP 平台, 支持万兆业务流量的监控结合锐捷流量分析系统,IPFIX 技术可以对网络中的所有流量进行统计分析和异常检测, 输出各种丰富的网络流量分析报表, 包括 : 流量使用报表历史报表接口报表可解析的主机地址流量分析变量显示等信息, 能够帮助管理员在网络异常行为发生时快速分析出网络中存在的问题, 为网络容量规划网络应用监控以及故障诊断等提供客观准确的决策依据, 实现真正的网络流量可视化 IPFIX 多业务模块作为独立业务灵活扩展到锐捷交换机中, 采用独立的硬件平台, 保证在多业务模块进行维护或故障的情况下, 核心设备数据业务正常转发, 保证了核心设备的高可靠丰富的应用支持技术 1. 提供完善的各种 QoS 技术灵活的流分类 : 除了根据 IP Precedence 802.1P DSCP 进行流分类, 还可以根据专家级 ACL IP 扩展 ACL IP 标准 ACL MAC 扩展 ACL 等进行流分类多种队列技术 : 硬件队列 SP RR WRR DRR SP+WRR SP+DRR 拥塞管理和控制技术 :WRED CAR LR(In/Out) Traffic Shaping(TS) 等 2. 提供多种组播支持技术包括 IGMP snooping IGMP PIM(SSM SM DM) DVMRP, 保证了网络中提供组播服务时的带宽合理占用, 同时提供支持 IGMP 源端口检查源 IP 检查 IGMP 过滤功能等屏蔽非法组播源 3. 分布式业务融合系统线卡分布式提供硬件的 IPv6 策略路由 IPFIX 流量监控等业务处理能力, 提供支持 PoE 功能的多种线卡 -3-

5 应用数据安全防护锐捷网络防火墙模块是业内始发真正的超万兆高性能支持虚拟化部署的防火墙模块, 集成了防火墙应用安全域虚拟防火墙和 NAT 地址转换等一系列功能, 支持虚拟化部署, 将网络与安全设备进行真正的融合, 提升了核心交换的安全控制能力, 为用户的业务结合其网络提供全面的安全防护锐捷网络防火墙模块能提供外部攻击防范内网安全状态检测等功能有效的保证网络的安全实时检测各种网络业务连接状态, 并提供邮件告警攻击日志流日志和网络管理监控等功能, 协助用户进行网络管理其产品与基础网络设备融合, 具有即插即用扩展性强的特点, 降低了用户管理难度, 减少了维护成本技术参数产品型号 RG-S8614 RG-S8610 RG-S8606-B 模块插槽 14 个 (2 个用于管理引擎 10 个 (2 个用于管理引擎 6 个 (2 个用于管理引擎模块 ) 模块 ) 模块 ) 背板 150T( 支持更高带宽的 100T( 支持更高带宽的 50T( 支持更高带宽的未未来扩展 ) 未来扩展 ) 来扩展 ) 交换容量 36T/144T( 支持更高带 24T/96T( 支持更高带宽 12T/48T( 支持更高带宽宽的未来扩展 ) 的未来扩展 ) 的未来扩展 ) 包转发速率 4320Mpps/43200Mpps 2880Mpps/28800Mpps 1440Mpps/14400Mpps 802.1q VLAN 4K L2 协议 L3 协议 (IPv4) IPv6 基础协议 IPv6 路由特性 IPv6 隧道技术 MPLS 协议 IEEE802.3(10Base-T) IEEE802.3u(100Base-T) IEEE802.3z (1000Base-X) IEEE802.3ab(1000Base-T) IEEE802.3ae(10GBase) IEEE802.3ak IEEE802.3an IEEE802.3x IEEE802.3ad( 链路聚合, 同时支持跨板链路聚合 ) IEEE802.1P IEEE802.1X IEEE802.1Q IEEE802.1D (STP) IEEE802.1w(RSTP) IEEE802.1s(MSTP) IGMP Snooping Jumbo Frame(9Kbytes) IEEE802.1ad(QinQ 灵活 QinQ) GVRP LLDP BGP4 IS-IS OSPFv2 RIPv1 RIPv2 MBGP Route-policy ECMP WCMP VRRP IGMP v1/v2/v3 PIM-SSM/SM/DM ND ICMPv6 Path MTU Discovery DNSv6 DHCPv6 ICMPv6 ICMPv6 重定向 ACLv6 TCP/UDP for IPv6 SOCKET for IPv6 SNMP v6 Ping /Traceroute v6 IPv6 TACACS+/ RADIUS Telnet/SSH v6 FTP/TFTP v6 NTP v6 IPv6 MIB support for SNMP VRRP for IPv6 IPv6 QoS 静态路由等价路由策略路由 OSPFV3 RIPng BGP4+ IS-ISv6 MLDv1/v2 PIM-SMv6 PIM-DMv6 PIM-SSMv6 手工隧道 ISATAP 6to4 隧道 IPv4 over IPv6 隧道 IPv6 multicast over IPv4 tunnels LDP BGP/MPLS 三层 VPN Martini( 点到点二层 VPN) VPLS( 点到多点二层 VPN) 支持 P/PE 功能, 符合 RFC2547bis 协议支持 CE 双归属支持 MPLS VPN 跨域 -4-

6 产品型号 RG-S8614 RG-S8610 RG-S8606-B 支持 IP Precedence 802.1p(COS 优先级 ) DSCP 支持支持基于标准扩展 VLAN ACL 进行流量分类支持多种队列调度机制如硬件队列 SP QoS RR WRR DRR SP+WRR SP+DRR, 支持拥塞避免管理 WRED 支持流量监管 (CAR) NFPP CPP 防 DDoS 攻击非法数据包检测数据加密防源 IP 欺骗防 IP 扫描支持 RADIUS/TACACS+ 支持基于标准扩展 VLAN 的 IPv4/IPv6 ACL 安全功能报文过滤支持 OSPF RIPv2 及 BGPv4 报文的明文及 MD5 密文认证支持受限的 IP 地址的 Telnet 的登录和口令机制 urpf 支持广播报文抑制 DHCP Snooping 支持 RERP 支持 REUP 支持 RLDP 支持 TPP 支持双引擎热备支持电源高可靠设计 1+1 冗余备份采用无源背板设计风扇采用冗余设计所有单板和电源模块支持热插拔功能 SNMP v1/v2/v3 Telnet Console RMON SSHv1/v2 FTP/TFTP 文件上下管理方式载管理 USB 接口监控显示屏支持 NTP 时钟支持 SPAN/RSPAN, 支持 Syslog DHCP Client DHCP Relay DHCP Server DNS Client UDP relay ARP 其它协议 Proxy Domain VPN Syslog IPFIX 尺寸 ( 宽 x 深 x 高 )(mm) 重量 70KG 60KG 50KG 电源 MTBF 温度湿度 RG-PA1200:90V~264V, 功率 :1200W RG-PA2000:90V~176V, 功率 :1200W 176V~264V, 功率 :2000W RG-PD1200:-36V~ -72V, 功率 :1200W RG-PD2000:-36V~ -72V, 功率 :2000W RG-PA800IF:90V~290V, 功率 :800W > 200,000 小时工作温度 :0 到 40 存储温度 :-40 到 70 工作湿度 :10% 到 90% RH 存储湿度 :10% 到 95% RH -5-

7 典型应用万兆核心构建 IPv4/IPv6 园区网 1. RG-S8600 系列产品硬件 ASIC 支持 IPv6, 支持万兆 IPv6 业务转发, 满足做为 IPv4/IPv6 网络核心的需求全面支持 IPv4 /IPv6 单播组播路由技术, 可构建完善的 IPv4/IPv6 网络同时支持 6 to4 ISATAP 等隧道技术, 可平滑实现 IPv4 网络向 IPv6 网络的过渡 2. RG-S8600 系列提供业界最为强大的安全防护功能, 在 CSS 安全体系的基础上, 硬件方式提供防 DDOS 攻击非法数据包检测防源 IP 地址欺骗等多种专业安全防护能 ; 核心设备率先支持 IPFIX 流量监控技术, 可以实现万兆业务流量监控 ; 支持 CPP CPU 保护功能, 实现在 IPv4/ IPv6 网路环境中核心 CPU 的稳定 ; 支持 NFPP 基础安全保护策略, 自动检测攻击并下发策略 ; 满足安全可信校园新网络的建设需求 3. RG-S8600 系列提供强大性能的全分布式硬件策略路由功能支持 ECMP/WCMP, 帮助用户使用多条链路, 不仅增加了传输带宽, 并且可以无时延无丢包地备份失效链路的数据传输, 实现流量的负载均衡及冗余备份 4. 面向 100G 平台设计, 支持高密度万兆线速转发, 通过万兆骨干网提供各区域之间的高速连接, 保证各业务高效运行, 并提供骨干区域之间的链路冗余备份提升网络高可用安全金融局域网 -6-

8 1. 利用 VRRP 等技术提供接入交换机和核心交换机之间的负载均衡和冗余备份, 满足金融机构极高的网络稳定需求 2. RG-S8600 系列提供业界最为强大的安全防护功能, 硬件方式提供防 DDOS 攻击非法数据包检测防源 IP 地址欺骗等多种专业安全防护能力, 硬件方式提供 IPFIX 流量监控能力和 CPP 技术, 满足安全可信金融新网络的建设需求 3. 提供灵活的流分类和各种拥塞控制 QoS 技术, 支持最新一代 DRR 队列调度技术, 满足金融网络重要业务的带宽保证和性能要求 4. 强大的路由处理能力, 满足金融网络环境路由设计复杂条件下的高性能需求订购信息请根据实际需求按照主机箱及管理引擎电源主机线卡等几部分进行选购 1 主机箱及管理引擎根据产品具体型号选择需配置的主机箱及主控引擎型号描述 RG-S8614 主机箱及管理引擎 RG-S8614-Chassis 14 扩展槽主机箱 ( 含风扇阵列柜, 不含电源和管理引擎模块 ) M8614-CM II 二代管理引擎模块 ( 可以冗余, 提供 USB 管理接口, 配合多业务卡使用 ) MEM-CM M 内存, 二代管理引擎内存扩容时选用 RG-S8610 主机箱及管理引擎 RG-S8610-Chassis 10 扩展槽主机箱 ( 含风扇阵列柜, 不含电源和管理引擎模块 ) M8610-CM II 二代管理引擎模块 ( 可以冗余, 提供 USB 管理接口, 配合多业务卡使用 ) M8610-CM Ⅲ 第三代管理引擎模块 ( 可冗余, 提供 USB 管理接口, 配合多业务卡使用 ) MEM-CM M 内存, 二代管理引擎内存扩容时选用 RG-S8606 主机箱及管理引擎 RG-S8606-Bseries 6 扩展槽主机箱 ( 含风扇阵列柜, 不含电源和管理引擎模块 ), 电源只能配合 RG-PA800IF 使用 M8606-CM Ⅲ 第三代管理引擎模块 ( 可冗余, 提供 USB 管理接口, 配合多业务卡使用 ) MEM-CM M 内存, 二代管理引擎内存扩容时选用 -7-

9 2 电源配置可以选择交流电源, 也可以选择直流电源, 二者必配其一型号描述 RG-PA1200E 交流电源模块 ( 可以冗余,1200W, 配 16A 电源线和电源插头, 长度 3M) RG-PA2000 交流电源模块 ( 可以冗余,2000W, 配 16A 电源线和电源插头, 长度 3M) RG-PD1200 直流电源模块 ( 可以冗余,1200W, 长度 5M) RG-PA800IF 交流电源模块 ( 可以冗余,800W, 配 10A 电源线和电源插头, 长度 1.5M), 只供 RG-S8606-Bserie 机箱使用 -8-3 主机线卡根据具体情况选择主机线卡型号描述通用线卡, 分布式 IPv6 转发 M GT/12SFP 24 个 10/100/1000M 千兆电口 +12 个复用 SFP 千兆通用接口线卡 M SFP 24 个 100/1000M 自适应千兆光口线卡 M SFP/12GT 24 个 SFP 千兆通用接口 +12 个复用 10/100/1000M 千兆接口线卡 M GT/4SFP 48 个 10/100/1000M 自适应千兆电口 +4 个复用 SFP 千兆接口线卡 M8600P-48GT/4SFP 48 个 10/100/1000M 自适应千兆电口 +4 个复用 SFP 千兆接口线卡, 线卡支持 PoE 功能 M XFP24SFP/12GT-E 2 个 XFP 接口 +24 个 SFP 千兆通用接口 +12 个复用 10/100/1000M 千兆接口线卡 M XFP 2 个 XFP 接口万兆线卡 M XFP 4 个 XFP 接口万兆线卡 M XFP 8 个 XFP 接口万兆线卡 EC 系列线卡, 分布式 MPLS VPLS IPv6 转发 M XFP24SFP/12GT-EC EC 系列线卡, 硬件支持 2 个 XFP 接口 +24 个 SFP 千兆通用接口 +12 个复用 10/100/1000M 自适应电口线卡 M GT/12SFP-EC 24 个 10/100/1000M 自适应电口 +12 个复用 SFP 千兆通用接口线卡 M SFP/12GT-EC 24 个 SFP 千兆通用接口 +12 个复用 10/100/1000M 自适应电口线卡 M GT/4SFP-EC 48 个 10/100/1000M 自适应电口 +4 个复用 SFP 千兆通用接口线卡 M8600P-48GT/4SFP-EC 48 个 10/100/1000M 自适应电口 +4 个复用 SFP 千兆通用接口线卡, 线卡支持 PoE 功能 M XFP-EC 4 口 XFP 接口万兆线卡 DA 系列线卡 M XS-DA 16 个 SFP+ 万兆接口数据中心线卡 M XS-DA 48 个 SFP+ 万兆接口数据中心线卡 M QXS-DA 4 个 40G 接口数据中心线卡

10 型号多业务模块 M8600-VSU-02XFP M8600-MPLS M8600-NMM M8600-WS M8600-FW RG-WALL 1600-B-E *RG-M8600-IPS *RG-M8600-AC *RG-M8600-VPN 描述 VSU 虚拟化模块, 含 2 个万兆 XFP 光口高性能多业务卡, 支持 MPLS 功能, 并且配合 1G 内存路由表容量支持到 192,000 条高性能多业务卡, 支持 IPFIX 流量监控功能高性能无线控制器高性能防火墙模块高性能防火墙模块, 支持分布式 MPLS 环境应用 IPS 业务模块应用控制网关模块 SSL VPN 模块 (*) 表示后续支持 -9-

11 锐捷网络股份有限公司欲了解更多信息, 欢迎登陆咨询电话 : * 本资料产品图片及技术数据仅供参考, 如有更新恕不另行通知, 具体内容解释权归锐捷网络所有

产品概述 RG-S6520 系列交换机是锐捷网络面向云数据中心和高端园区推出的新一代高性能高密度 100G 交换机支持 64 口 100G, 每个 100G 端口可支持 100G 40G 自适应 ; 电源 1+1 冗余, 支持热拔插 ; 风扇 2+1 冗余, 支持热拔插产品特性构建无阻塞数据

RG-S6520 系列面向下一代数据中心与云计算交换机锐捷网络股份有限公司了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818 产品概述 RG-S6520 系列交换机是锐捷网络面向云数据中心和高端园区推出的新一代高性能高密度 100G 交换机支持 64 口 100G, 每个 100G 端口可支持 100G 40G 自适应 ; 电源 1+1