【正文】 上進行 “硬交換 ”，讓虛擬機交換功能重新回歸到網(wǎng)絡設備，既解決了虛擬機流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，又消除傳統(tǒng) “軟交換 ”對服務器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡解決方案更好適湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 5 應虛擬化計算環(huán)境。 支持 虛擬機感知及安全策略自動遷移，有效實現(xiàn)大規(guī)模服務器虛擬化應用環(huán)境中虛擬機流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡管理平臺配合數(shù)據(jù)中心交換機、虛擬機管理控制平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內自由遷移時對應安全控制策略的同步遷移，消除服務器虛擬化環(huán)境中網(wǎng)絡安全漏洞，減少網(wǎng)絡維護工作量。 構建 TRILL 透明交換網(wǎng)絡，為虛擬化云計算奠定基礎 成長中的數(shù)據(jù)中心至少要面臨三個網(wǎng)絡方面的挑戰(zhàn)：更大的帶寬、更靈活的組網(wǎng)和更簡單的管理。 IETF 最新制定的 TRILL（ Transparent Interconnection of Lots of Links，多鏈接透明互聯(lián)）標準協(xié)議，便一舉解決了這三個問題。 TRILL 引入類似 ISIS 的路由機制，二層數(shù)據(jù)報文按最短路徑轉發(fā)，并引入 TTL 消除網(wǎng)絡內二層環(huán)路，大幅增加網(wǎng)絡穩(wěn)定性。數(shù)據(jù)中心內使用 TRILL 協(xié)議實現(xiàn)超大規(guī)模二層組網(wǎng)，可提升用戶業(yè)務部署靈活性，并擴大虛擬機遷移范圍。 TRILL 組網(wǎng)下，所有數(shù)據(jù)流量基于 SPF 及 ECMP 實現(xiàn)快速轉發(fā)，解決傳統(tǒng) STP 協(xié)議中存在的次優(yōu)路徑問題，并且不阻塞任何端口，帶寬利用率提升至 100%。 包括 RGS12020 系列在內，銳捷網(wǎng)絡全線新一代數(shù)據(jù)中心 與云計算交換機產(chǎn)品均硬件芯片支持 TRILL 協(xié)議，全線產(chǎn)品通過 TRILL 協(xié)議通訊，可有效簡化網(wǎng)絡設計，提高網(wǎng)絡可擴展性和彈性，并為構建一個大型的虛擬化云計算網(wǎng)絡奠定基礎。 綠色環(huán)保設計 RGS12020 系列支持對電源的智能管理功能，并采用了 高效的電源系統(tǒng)架構設計（ DCDC 電源轉換模塊）實現(xiàn)高達 95%的電源轉換效率有效節(jié)能。獨有的電源監(jiān)控功能，保證用戶可根據(jù)實際使用狀況按需安裝電源；可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設備壽命，降低電磁輻射），可以控制單板下電，隔離故障 /空閑單板，降 低系統(tǒng)功耗。 智能風扇設計風，采用高效的溫控調速調速風扇，支持無級調速。系統(tǒng)可以自動收集單板溫度，根據(jù)設備實際情況計算風扇調速曲線，并將調速命令下發(fā)到風扇框。系統(tǒng)支持風扇狀態(tài)監(jiān)控（轉速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動分區(qū)調速，降低設備功耗和運行噪聲，有效降低環(huán)境噪音并延長風扇壽命。 RGS12020 系列支持能效以太網(wǎng)功能，遵守國際標準的 IEEE ，為用戶減少電源消耗。同時還支持內部端口的自動檢測，當某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關閉相應的內部端口， 節(jié)省了整機功耗。采用超低功耗芯片，數(shù)據(jù)中心交換機系列交換機在芯片選擇時，大都采用 65nm 工藝設計的芯片，相比傳統(tǒng)交換機，節(jié)省20%以上的能耗。 RGS12020 系列支持內部端口的自動檢測，當某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關閉相應的內部端口，節(jié)省了整機功耗。采用超低功耗芯片，數(shù)據(jù)中心交換機系列交換機在芯片選擇時，大都采用 65nm 工藝設計的芯片，相比傳統(tǒng)交換機，節(jié)省 20%以上的能耗。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 6 電信級可靠性保護 1. 無單點故障設計 采用無源背板避免機箱出現(xiàn)單點故障；所有關鍵器件，如引擎、電 源、風扇和 Crossbar等均采用冗余設計；雙引擎切換時實現(xiàn)萬兆數(shù)據(jù)業(yè)務不中斷轉發(fā)，有效保證網(wǎng)絡穩(wěn)定。所有單板和電源模塊支持熱插拔功能，并且對其它單板上運行的業(yè)務無影響。 支持電源冗余，支持內置冗余電源模塊和模塊化風扇組件，所有接口板，電源模塊以及風扇模塊均可以熱插拔而不影響設備的正常運行。此外整機還支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調節(jié)風扇的轉速，更好的適應數(shù)據(jù)中心的環(huán)境。還具備設備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術。 2. 彈性以太網(wǎng)技術 RGS12020 Cloud Computing 系列支持 RERP 技術（快速以太網(wǎng)環(huán)保護協(xié)議），融合了SDH 故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬等優(yōu)勢，在 RERP 網(wǎng)絡上擴展支持IPv4/IPv6 路由協(xié)議、 MPLS 功能，可以保障萬兆線速業(yè)務情況下小于 50ms 的故障切換時間，保證語音、視頻等實時業(yè)務不受網(wǎng)絡收斂影響。 RGS12020 Cloud Computing 系列支持 REUP 技術，在擴展支持 IPv4/IPv6 路由協(xié)議、MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡拓撲的業(yè)務毫秒級快速切換。當網(wǎng)絡上承載多業(yè)務、大流量的 時候也不影響網(wǎng)絡的收斂時間，保證業(yè)務的正常開展。 3. 路由協(xié)議的高可靠保障 RGS12020 Cloud Computing 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術（ Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護機制，有效保證全網(wǎng)高速可靠運行。 全面的 IPv6 解決方案 RGS12020 Cloud Computing 系列線卡分布式實現(xiàn) IPv6 業(yè)務硬件處理，支持萬兆 IPv6業(yè)務線速轉發(fā)。 全面支持 IPv6 協(xié)議族及編址結構，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPv Path MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 RGS12020 Cloud Computing 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+等 IPv6 單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。 RGS12020 Cloud Computing 系列支持豐富的 IPv4 向 IPv6 過渡技術，包括： IPv6 手工隧道、自動隧道、 6to4 隧道、 ISATAP 隧道等隧道技術，保證 IPv4 網(wǎng)絡向 IPv6 網(wǎng)絡的平滑過渡。 RGS12020 Cloud Computing 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute v IPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡設備管理的需要。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 7 IPFIX 流 量透明化方案 RGS12020 Cloud Computing 系列交換機在業(yè)內率先支持最新一代國際流量監(jiān)控標準IPFIX（ IP Flow Information Export），符合國際標準發(fā)展趨勢，并向下兼容 Netflow v9。 IPFIX多業(yè)務模塊采用高性能的 NP 平臺，支持萬兆業(yè)務流量的監(jiān)控。 結合銳捷流量分析系統(tǒng)， IPFIX 技術可以對網(wǎng)絡中的所有流量進行統(tǒng)計分析和異常檢測，輸出各種豐富的網(wǎng)絡流量分析報表，包括：流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息，能夠幫助管理 員在網(wǎng)絡異常行為發(fā)生時快速分析出網(wǎng)絡中存在的問題，為網(wǎng)絡容量規(guī)劃、網(wǎng)絡應用監(jiān)控以及故障診斷等提供客觀準確的決策依據(jù)，實現(xiàn)真正的網(wǎng)絡流量可視化。 IPFIX 多業(yè)務模塊作為獨立業(yè)務靈活擴展到銳捷交換機中，采用獨立的硬件平臺，保證在多業(yè)務模塊進行維護或故障的情況下，核心設備數(shù)據(jù)業(yè)務正常轉發(fā)，保證了核心設備的高可靠。 應用數(shù)據(jù)安全防護 銳捷網(wǎng)絡防火墻模塊是業(yè)內第一款真正的超萬兆高性能防火墻模塊，可應用于RGS12020 Cloud Computing 系列交換機。集成了防火墻、應用安全域、虛擬防火墻和 NAT地址轉換 等一系列功能，將網(wǎng)絡與安全設備進行真正的融合，提升了核心交換的安全控制能力，為用戶的業(yè)務結合其網(wǎng)絡提供全面的安全防護。 銳捷網(wǎng)絡防火墻模塊能提供外部攻擊防范、內網(wǎng)安全、狀態(tài)檢測等功能有效的保證網(wǎng)絡的安全。實時檢測各種網(wǎng)絡業(yè)務連接狀態(tài)，并提供郵件告警、攻擊日志、流日志和網(wǎng)絡管理監(jiān)控等功能，協(xié)助用戶進行網(wǎng)絡管理。其產(chǎn)品與基礎網(wǎng)絡設備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。 匯聚層設計 匯聚層是樓棟的信息匯聚點 ,是連接接入層和核心層的網(wǎng)絡設備 ,為接入層提供數(shù)據(jù)的匯聚 \傳輸 \管理 \分 發(fā)處理，匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過濾 ,路由服務，認證管理等。通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。 匯聚交換機需要提供高密度的 GE 光 \電接口，匯聚接入交換機的流量，上行支持萬兆，通過 10GE 接口連接到核心交換機。同樣匯聚交換機采用鏈路聚合技術將光接口進行捆綁，然后分別連接核心交換機和接入交換機。 在每個樓棟匯聚節(jié)點部署一臺匯聚交換機，每臺匯聚交 換機通過 2 條萬兆單模光纖分別上行連接至 2 臺核心交換機，實現(xiàn)單臺雙萬兆上行，即通過 2 條光纖進行鏈路備份，同時通過核心、匯聚端到端的鏈路聚合技術將上行雙萬兆鏈路捆綁，帶寬倍增，減少網(wǎng)絡收斂比。匯聚交換機至各區(qū)域接入交換機采用千兆雙絞線互聯(lián)。同時每臺匯聚交換機配置雙電源，確保樓棟匯聚交換穩(wěn)定工作。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 8 本次新校區(qū)匯聚交換機使用銳捷 RGS5750E 系列。如圖 4 所示。 圖 4 RGS5750E 系列交換機外觀 RGS5750E 系列交換機是銳捷網(wǎng)絡推出的融合了高性能、高安全、多業(yè)務的新一代三層交換機。全千兆的端 口形態(tài)，加上可擴展的高密度萬兆端口，提供 1： 1 全線速多層交換，特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡匯聚層，中型網(wǎng)絡核心，以及數(shù)據(jù)中心服務器群的接入使用。業(yè)界領先的虛擬交換單元技術（ Virtual Switch Unit），可以簡化您對網(wǎng)絡的管理，提升您網(wǎng)絡架構的穩(wěn)定性。不僅如此， RGS5750E 系列出眾的安全性能和豐富的防攻擊功能，全方位的保障您的網(wǎng)絡安全，為您帶來非凡的極速網(wǎng)絡體驗。 同時滿足不同樓棟接入交換機連接匯聚交換機的接口需求和接口類型需求。 特性如下： 高性能 萬兆端口為 “千兆匯聚，萬兆 核心 ”提供可能，適應了網(wǎng)絡應用高速發(fā)展，網(wǎng)絡帶寬不斷增加的需要。而萬兆端口的可擴展性既方便用戶現(xiàn)在使用萬兆網(wǎng)絡，也方便用戶后續(xù)升級網(wǎng)絡到萬兆。 IPv4/IPv6 雙協(xié)議棧多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報文，可根據(jù) IPv6 網(wǎng)絡的需求規(guī)劃網(wǎng)絡或者維持網(wǎng)絡現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡通信方案。 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網(wǎng)絡環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡。 支持豐富的 IPv6 路由協(xié)議，包 括靜態(tài)路由、 RIPng、 OSPFv BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡至 IPv6 網(wǎng)絡，還是新建 IPv6 網(wǎng)絡，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡。 靈活完備的安全策略 具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防 DoS 攻擊、防黑客 IP 掃描機制、端口 ARP 報文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡一片綠色。 支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡內有 IPv6 用戶，也可輕松在網(wǎng)絡邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡內 IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪 問權限進行控制，比如限制對網(wǎng)絡敏感資源的訪問等。 業(yè)界領先的硬件 CPU 保護機制：特有的 CPU 保護策略（ CPP 技術），對發(fā)往 CPU 的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護 CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護了交換機的安全。 硬件實現(xiàn)端口或交換機整機與用戶 IP 地址和 MAC 地址的靈活綁定，嚴格限定端口上的湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 9 用戶接入或交換機整機上的用戶接入問題。 支持 DHCP snooping，可只允許信任端口的 DHCP 響應，防止私設 DHCP Server 的欺騙；并 在 DHCP 監(jiān)聽的基礎上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項的非法報文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題。 基于源 IP 地址控制的 Tel 設備訪問控制，避免非法人員和黑客惡意攻