銳捷RG-S8600系列高密度多業務IPv6核心路由交換機

產品特征

強大的處理能力

RG-S8600系列核心路由交換機面向十萬兆平臺設計，滿足高密度的千兆/萬兆端口線速轉發，并且支持未來100G接口的擴展。

永不中斷的虛擬化技術

支持業界當先的VSU2.0虛擬化技術，將多臺物理設備虛擬化為一臺邏輯設備，統一運行管理，大幅減少網絡節點，降低網絡運維管理人員工作量。增加網絡可靠性，實現50~200ms鏈路故障快速切換，保障關鍵業務不中斷傳輸。支持跨設備鏈路聚合，方便接入服務器/交換機實現雙活鏈路上聯，網絡有效連接帶寬成本增長。

銳捷網絡還對已成熟應用的VSU虛擬化技術進行大幅技術升級：所有高性能接口線卡上都集成了專用VSU硬件處理電路，并具備所有萬兆接口建立VSL（Virtual Switching Link，虛擬交換鏈路）的能力，可以大幅提升用戶選配設備靈活性。

電信級的高可靠性設計

1. 無單點故障設計

RG-S8600系列采用無源背板避免機箱出現單點故障；所有關鍵器件，如引擎、電源、風扇和Crossbar等均采用冗余設計；雙引擎切換時實現萬兆數據業務不中斷轉發，有效保證網絡穩定。所有單板和電源模塊支持熱插拔功能，并且對其它單板上運行的業務無影響。

2. 彈性以太網技術

RG-S8600系列支持RERP技術（快速以太網環保護協議），融合了SDH故障自愈的高可靠性與以太網的經濟性、高帶寬等優勢，在RERP網絡上擴展支持IPv4/IPv6路由協議、MPLS功能，可以保障萬兆線速業務情況下小于50ms的故障切換時間，保證語音、視頻等實時業務不受網絡收斂影響。

RG-S8600系列支持REUP技術，在擴展支持IPv4/IPv6路由協議、MPLS功能的情況下，保證雙鏈路上聯網絡拓撲的業務毫秒級快速切換。

3. 路由協議的高可靠保障

RG-S8600系列支持OSPF/IS-IS/BGP的優雅重啟技術（Graceful Restart），提供毫秒級的切換時間；支持ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數據傳輸，實現流量的負載均衡及冗余備份；支持動態路由協議、跨板端口聚合、虛擬路由冗余協議（VRRP）等保護機制，有效保證全網高速可靠運行。

設備級安全體系-CSS安全體系

CSS安全體系，全面融合網絡安全特性，智能保護核心設備和網絡。

1. 安全監控

NFPP（Network Foundation Protection Policy）基礎安全保護策略，采用基于網絡威脅的安全處理模式，聯動網絡攻擊檢測和網絡攻擊防護。在網絡攻擊即將到來的時候自動下發安全策略硬件隔離攻擊源頭。

2. 安全防護

CPP（CPU Protect Policy）技術，業界超前的硬件CPU保護技術，CPP技術對發往CPU的IPv4/IPv6等多層協議報文自動進行流區分和流限速，避免異常報文對CPU的攻擊和資源消耗，保證核心設備在IPv4/IPv6三層網絡、二層網絡環境中核心設備CPU穩定運行。

基于SPOH技術提供標準、擴展、MAC、時間、專家級、ACL80、基于VLAN一系列ACL技術，支持IPv4/IPv6雙棧下的ACL功能。在配置數千條ACL的情況下，同樣實現萬兆線速數據轉發。

最長匹配（LPM）三層交換技術，將靜態方式、動態方式學習到的IPv4/IPv6路由直接以網段形式存儲于硬件轉發表，一個目的網段使用一個轉發表項，而不明目的網段IP地址的數據包直接通過硬件缺省路由轉發，極大地節約硬件存儲空間，避免了存儲溢出導致CPU利用率過高問題，保障設備的正常運行。

RG-S8600系列采用硬件方式提供多種安全防護能力，例如防DDoS攻擊、非法數據包檢測、防掃描、防源IP地址欺騙等等，避免了傳統軟件實現方式對整機性能的影響。支持廣播報文抑制，有效控制非法廣播流量對設備造成沖擊。支持IPv4/IPv6、VLAN 、MAC和端口等多種組合綁定方式，提高用戶接入控制能力。

3. 安全管理

RG-S8600系列支持用戶分級管理，不同級別的用戶擁有不同的配置權限；支持安全的SNMPv3網管協議；支持安全的遠程登錄SSHv2；支持受限IP地址方式的Telnet登錄；支持IEEE 802.1x、AAA/RADIUS、TACACS+，對用戶身份進行合法性認證。

4. 安全隔離

RG-S8600系列支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證；支持MPLS VPN、VPWS等VPN功能，保證路由信息的隔離。支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能，可有效控制非法組播源，提高網絡安全。通過PVLAN（端口保護）隔離用戶之間信息互通，不必占用VLAN資源。端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數量限制功能可以屏蔽非法主機的接入和非法數據包進入網絡。

高性能MPLS業務處理

RG-S8600系列產品全面支持MPLS功能，支持標準的MPLS標簽交換功能、基于BGP/MPLS VPN的三層VPN功能、基于Martini的點到點二層VPN功能以及基于VPLS的點到多點二層VPN功能。

RG-S8600系列產品支持高性能的MPLS業務處理，硬件支持MPLS標簽的萬兆線速處理，不存在處理的瓶頸，滿足大規模MPLS網絡核心設備高性能的需求。

全面的IPv6解決方案

RG-S8600系列線卡分布式實現IPv6業務硬件處理，支持萬兆IPv6業務線速轉發。RG-S8600系列已經通過了國家信息產業部的IPv6入網認證，標志著IPv6功能的成熟與商用。

RG-S8600系列全面支持IPv6協議族及編址結構，支持ND（鄰居發現）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特性。

RG-S8600系列全面支持IPv6靜態路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6單播路由協議，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6組播特性，為用戶提供完善的IPv4/IPv6解決方案。

RG-S8600系列支持豐富的IPv4向IPv6過渡技術，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、IPv4 over IPv6 隧道等隧道技術，保證IPv4網絡向IPv6網絡的平滑過渡。

RG-S8600系列支持豐富的IPv6管理特性，支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，滿足純IPv6網絡設備管理的需要。

IPFIX流量透明化方案

RG-S8600系列交換機在業內率先支持最新一代國際流量監控標準IPFIX（IP Flow Information Export）。符合國際標準發展趨勢。IPFIX多業務模塊采用高性能的NP平臺，支持萬兆業務流量的監控。

結合銳捷流量分析系統，IPFIX技術可以對網絡中的所有流量進行統計分析和異常檢測，輸出各種豐富的網絡流量分析報表，包括：流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息，能夠幫助管理員在網絡異常行為發生時快速分析出網絡中存在的問題，為網絡容量規劃、網絡應用監控以及故障診斷等提供客觀準確的決策依據，實現真正的網絡流量可視化。

IPFIX多業務模塊作為獨立業務靈活擴展到銳捷交換機中，采用獨立的硬件平臺，保證在多業務模塊進行維護或故障的情況下，核心設備數據業務正常轉發，保證了核心設備的高可靠。

豐富的應用支持技術

1. 提供完善的各種QoS技術

靈活的流分類：除了根據IP Precedence、802.1P、DSCP進行流分類，還可以根據專家級ACL、IP擴展ACL、IP標準ACL、MAC擴展ACL等進行流分類。

多種隊列技術：硬件隊列、SP、RR、WRR、DRR、SP+WRR、SP+DRR。

擁塞管理和控制技術：WRED、CAR、LR（In/Out）、Traffic Shaping（TS）等。

2. 提供多種組播支持技術

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）、DVMRP，保證了網絡中提供組播服務時的帶寬合理占用，同時提供支持IGMP源端口檢查、源IP檢查、IGMP過濾功能等屏蔽非法組播源。

3. 分布式業務融合系統

線卡分布式提供硬件的IPv6、策略路由、IPFIX流量監控等業務處理能力，提供支持PoE功能的多種線卡。

應用數據安全防護

銳捷網絡防火墻模塊是業內始發真正的超萬兆高性能支持虛擬化部署的防火墻模塊，集成了防火墻、應用安全域、虛擬防火墻和NAT地址轉換等一系列功能，支持虛擬化部署,將網絡與安全設備進行真正的融合，提升了核心交換的安全控制能力，為用戶的業務結合其網絡提供全面的安全防護。

銳捷網絡防火墻模塊能提供外部攻擊防范、內網安全、狀態檢測等功能有效的保證網絡的安全。實時檢測各種網絡業務連接狀態，并提供郵件告警、攻擊日志、流日志和網絡管理監控等功能，協助用戶進行網絡管理。其產品與基礎網絡設備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。

技術參數

典型應用

萬兆核心構建IPv4/v6園區網

1.RG-S8600產品硬件ASIC支持IPv6，支持萬兆IPv6業務轉發，滿足做為IPv4/v6網絡核心的需求。全面支持IPv4 /v6單播、組播路由技術，可構建完善的IPv4/v6網絡。同時支持6 to4、ISATAP等隧道技術，可平滑實現IPv4網絡向IPv6網絡的過渡。

2.RG-S8600提供業界最為強大的安全防護功能，在CSS安全體系的基礎上，硬件方式提供防DDOS攻擊、非法數據包檢測、防源IP地址欺騙等多種專業安全防護能；核心設備率先支持IPFIX流量監控技術，可以實現萬兆業務流量監控；支持CPP CPU保護功能，實現在IPv4/v6網路環境中核心CPU的穩定；支持NFPP基礎安全保護策略，自動檢測攻擊并下發策略；滿足安全可信校園新網絡的建設需求。

3.RG-S8600提供強大性能的全分布式硬件策略路由功能、支持ECMP/WCMP，幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數據傳輸，實現流量的負載均衡及冗余備份。

4.面向100G平臺設計，支持高密度萬兆線速轉發，通過萬兆骨干網提供各區域之間的高速連接，保證各業務高效運行，并提供骨干區域之間的鏈路冗余備份提升網絡高可用。

安全金融局域網

1.利用VRRP等技術提供接入交換機和核心交換機之間的負載均衡和冗余備份，滿足金融機構極高的網絡穩定需求。

2.RG-S8600提供業界最為強大的安全防護功能，硬件方式提供防DDOS攻擊、非法數據包檢測、防源IP地址欺騙等多種專業安全防護能力，硬件方式提供IPFIX流量監控能力和CPP技術，滿足安全可信金融新網絡的建設需求。

3.提供靈活的流分類和各種擁塞控制QOS技術，支持最新一代DRR隊列調度技術，滿足金融網絡重要業務的帶寬保證和性能要求。

4.強大的路由處理能力，滿足金融網絡環境路由設計復雜條件下的高性能需求。

訂購信息

（*）表示后續支持