【文章內(nèi)容簡介】 和攻擊防護(hù)： 采用硬件方式提供多種安全防護(hù)能力，例如防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機(jī)性能的影響。 提供業(yè)界最為強(qiáng)大的ACL特性，基于SPOH技術(shù)提供IP標(biāo)準(zhǔn)、IP擴(kuò)展、MAC擴(kuò)展、時間、專家級等豐富的ACL技術(shù)，支持IPV4/IPV6雙棧下的輸入輸出ACL。 提供線卡分布式的IPFIX監(jiān)控技術(shù)，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量，有助于提早發(fā)現(xiàn)網(wǎng)絡(luò)中病毒和攻擊等不安全行為，并通過流量監(jiān)控技術(shù)提供的詳細(xì)異常流量數(shù)據(jù)信息，識別攻擊源或攻擊手段。 支持同時啟用多組的多端口同步監(jiān)控技術(shù)，并且支持靈活的輸入、輸出、雙向數(shù)據(jù)鏡像，滿足靈活的網(wǎng)絡(luò)監(jiān)控需求，提升網(wǎng)絡(luò)監(jiān)控能力。 設(shè)備管理安全： 提供SSHv1/v2的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅； Telnet/Web登錄的源IP限制功能，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理； SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報文，確保數(shù)據(jù)的機(jī)密性。 接入安全： 硬件支持IP、MAC、端口綁定，提高用戶接入控制能力； ，滿足6元素綁定接入限制； 支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全； IGMP V3支持通告客戶端主機(jī)希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； 通過PVLAN（端口保護(hù)）隔離用戶之間信息互通，不必占用VLAN資源； 支持根據(jù)帶寬速率或帶寬百分比進(jìn)行未知名報文、多播包、廣播包進(jìn)行控制； 端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數(shù)量限制功能可以屏蔽非法主機(jī)的接入和非法數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)。 ● 豐富的應(yīng)用支持技術(shù)提供完善的各種QOS技術(shù) 靈活的流分類：除了根據(jù)IP Precedence、DSCP進(jìn)行流分類，還可以根據(jù)專家級ACL、IP擴(kuò)展ACL、IP標(biāo)準(zhǔn)ACL、MAC擴(kuò)展ACL等進(jìn)行流分類； 多種隊列技術(shù)：Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ； 擁塞管理和控制技術(shù)：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In\Out）、Traffic Shaping（GTS）、HOL、RSVP等。 提供多種組播支持技術(shù)，包括IGMP snooping、IGMP、PIM（SSM、SM、DM），DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時的帶寬合理占用，同時提供支持IGMP源端口檢查、源IP檢查、IGMP過濾功能等屏蔽非法組播源。 線卡分布式提供硬件的IPVMPLS/VPLS、策略路由、IPFIX等業(yè)務(wù)處理能力，提供支持POE功能的多種線卡。 ● 支持領(lǐng)先的萬兆以太網(wǎng)技術(shù)（IEEE 、IEEE 、IEEE ） （MAC）協(xié)議、。萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的CSMA/CD協(xié)議。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應(yīng)用。 RGS8600全面支持萬兆局域網(wǎng)傳輸標(biāo)準(zhǔn)：10GBASER（IEEE ）、10GBASEW（IEEE ）、10GBASELX4（IEEE ）、10GBASECX4（IEEE ）、10BGASET（IEEE ），五種傳輸標(biāo)準(zhǔn)在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。 10GBASER、10GBASECX10GBASET用于傳統(tǒng)的以太網(wǎng)環(huán)境，10GBASER采用光纖作為傳輸介質(zhì)，10GBASECX4采用同軸銅纜作為傳輸介質(zhì)，10GBASET采用雙絞線銅纜作為傳輸介質(zhì)，而10GBASEW可與OC192電路、SONET/SDH設(shè)備一起運行，保護(hù)傳統(tǒng)基礎(chǔ)投資，使運營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。10GBSELX4則使用WDM波分復(fù)用技術(shù)進(jìn)行數(shù)據(jù)傳輸。 ● 擴(kuò)展的路由技術(shù) 基于每個SVI接口的default route配置 基于SVI接口的缺省路由優(yōu)先級比基于整機(jī)的缺省路由優(yōu)先級高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。 ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing） 在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，如果使用傳統(tǒng)的路由技術(shù)，發(fā)往該目地址的數(shù)據(jù)包只能利用其中的一條鏈路，其它鏈路處于備份狀態(tài)或無效狀態(tài)，并且在動態(tài)路由環(huán)境下相互的切換需要一定時間，而等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP）可以在該網(wǎng)絡(luò)環(huán)境下同時使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸。 基于目的IP地址的策略路由 在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的IP地址的策略路由可以在多條鏈路間實現(xiàn)等值負(fù)載均衡和相互備份。 策略路由在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議字段、TCP/UDP源端口號、TCP/UDP目的端口號等特征進(jìn)行多條出口鏈路間的靈活選擇和相互備份。 ● 最長匹配（LPM）三層交換技術(shù) 在傳統(tǒng)的硬件三層交換機(jī)中采用“一次路由、多次交換”的路由技術(shù)，使用精確流匹配方式進(jìn)行硬件三層轉(zhuǎn)發(fā)，大量耗費CPU資源，并且占用大量的硬件存儲資源。 最長匹配（LPM）三層交換技術(shù)可以解決傳統(tǒng)方式“多次交換”中采用精確流匹配而帶來硬件存儲空間壓力過大的問題。最長匹配（LPM）技術(shù)支持靜態(tài)路由、動態(tài)學(xué)習(xí)到的路由都直接以網(wǎng)段形式存儲于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項，而不明目的網(wǎng)段IP地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)。 因此，LPM技術(shù)的優(yōu)點是極大地節(jié)約硬件存儲空間，擁有硬件缺省路由，所以，病毒和攻擊數(shù)據(jù)包可以通過硬件網(wǎng)段路由或缺省路由進(jìn)行轉(zhuǎn)發(fā)，不增加額外的硬件表項，避免了存儲溢出導(dǎo)致CPU利用率過高問題，保障設(shè)備的正常運行。 ● 領(lǐng)先的多業(yè)務(wù)擴(kuò)展能力 RGS8600提供業(yè)界領(lǐng)先的集成萬兆防火墻模塊 M8600FW，可以為用戶提供無以倫比的安全性、可靠性和性能。 RGS8600提供業(yè)界領(lǐng)先的集成負(fù)載均衡模塊M8600LB，具有7層應(yīng)用交換功能，提供服務(wù)器、防火墻、入侵檢測等設(shè)備的負(fù)載均衡功能。產(chǎn)品參數(shù)技術(shù)參數(shù)RGS8610RGS8606模塊插槽10個（2個用于管理引擎模塊）6個（2個用于管理引擎模塊）背板（支持更高帶寬的未來擴(kuò)展）（支持更高帶寬的未來擴(kuò)展）交換容量（支持更高帶寬的未來擴(kuò)展）（支持更高帶寬的未來擴(kuò)展）包轉(zhuǎn)發(fā)速率L2：1190MppsL3：1190MppsL2：595MppsL3：595MppsMAC地址512K路由表項100萬 VLAN4KL2協(xié)議、 、 、、 、 、RERP、SPAN、IGMP Snooping v1/v2/vJumbo Frame(9Kbytes)、QinQ、GVRP、RLDPL3協(xié)議(IPV4)BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRPIpv6協(xié)議靜態(tài)路由、等價路由、策略路由、ICMPvICMPv6重定向、DHCPvACLvMLDv1/vPIMSMvPIMDMvPIMSSMvOSPFVRIPng、BGP4+、ISISvNATPT、TCP/UDP for ipvSOCKET for ipv手工隧道、ISATAP、6to4隧道QOSIP Precedence、DSCP、ACL流分類、Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In\Out）Traffic Shaping（GTS）、HOL、RSVP專業(yè)安全技術(shù)防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP欺騙、防IP掃描管理方式SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、USB、監(jiān)控顯示屏其它協(xié)議CPP、SNTP、NTP、DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、Radius、Tacacs、Domain、MPLS、VPLS、VPN、Syslog、IPFIX、NAT尺寸（長x寬x高）448 mm x 437mm x 956mm508mm x 437 mm x 647mm電源100VAC~240VAC，50Hz~60Hz，功率:1200W；2000WMTBF 200,000 hours溫度工作溫度： 0℃ 到 40℃存儲溫度：40℃ 到 70℃濕度工作濕度: 10% 到 90% RH存儲濕度: 5% 到 95% RH● 萬兆核心IPV6校園網(wǎng) 校園網(wǎng)全網(wǎng)采用支持IPV6的網(wǎng)絡(luò)設(shè)備，S8S57都提供硬件ASIC的IPV6，S68支持NP擴(kuò)展IPV6，滿足高校網(wǎng)絡(luò)現(xiàn)在和未來的下一代網(wǎng)絡(luò)建設(shè)需求。 RGS8600提供業(yè)界最為強(qiáng)大的安全防護(hù)功能，硬件方式提供防DDOS攻擊、非法數(shù)據(jù)包檢測、防源IP地址欺騙等多種專業(yè)安全防護(hù)能力，硬件方式提供IPFIX流量監(jiān)控能力和CPP技術(shù)，滿足安全可信校園新網(wǎng)絡(luò)的建設(shè)需求。 RGS8600提供強(qiáng)大性能的全分布式硬件策略路由功能，滿足高校多出口之間負(fù)載均衡和冗余備份的功能。 通過萬兆骨干網(wǎng)提供各區(qū)域之間的高速連接，保證各業(yè)務(wù)高效運行，并提供骨干區(qū)域之間的鏈路冗余備份提升網(wǎng)絡(luò)安全。 ● 安全金融局域網(wǎng) 利用VRRP、滿足金融機(jī)構(gòu)極高的網(wǎng)絡(luò)穩(wěn)定需求。 RGS8600提供業(yè)界最為強(qiáng)大的安全防護(hù)功能，硬件方式提供防DDOS攻擊、非法數(shù)據(jù)包檢測、防源IP地址欺騙等多種專業(yè)安全防護(hù)能力，硬件方式提供SFLOW流量監(jiān)控能力和CPP技術(shù)，滿足安全可信金融新網(wǎng)絡(luò)的建設(shè)需求。 提供靈活的流分類和各種擁塞控制QOS技術(shù)，滿足金融網(wǎng)絡(luò)重要業(yè)務(wù)的帶寬保證和性能要求。強(qiáng)大的路由處理能力，滿足金融網(wǎng)絡(luò)環(huán)境路由設(shè)計復(fù)雜條件下的高性能需求。出口路由產(chǎn)品概述銳捷RSR08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。RSR08路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第2或3層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。 銳捷RSR08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC 48。部署在各種應(yīng)用中，RSR08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強(qiáng)大的服務(wù), 并提供高可用性網(wǎng)絡(luò)所需的冗余支持。 銳捷RSR08路由器主要應(yīng)用在電信運營商以及政府、金融、教育、電力、企業(yè)用戶市場的網(wǎng)絡(luò)建設(shè)。產(chǎn)品特性一、功能豐富的線速服務(wù)IP路由、單播(unicast)和組播(multicast) 每個線路卡上硬件的路由MPLS LSR和LER支持RSVPTE 流量工程支持安全（ACL，L2 過濾器）基于硬件的速率限制、速率整形第四層應(yīng)用流交換和服務(wù)質(zhì)量政策解決方案（簡稱 QoS）基于端口或協(xié)議的虛擬局域網(wǎng)（簡稱 VLAN）網(wǎng)絡(luò)地址翻譯（NAT）巨型楨（Jumbo Frame）支持服務(wù)器負(fù)載均衡（LSNAT）2547bis MPLS L3 VPNMartini MPLS L2 VLLMPLS 透明局域網(wǎng)業(yè)務(wù) TLSMPLS 快速重路由二、高度的容錯設(shè)計 冗余CPU、電源 熱拔插介質(zhì)模塊 基于標(biāo)準(zhǔn)的虛擬路由器冗余協(xié)議（VRRP） 第二層和第三層冗余協(xié)議支持 冗余交換矩陣 無縫保護(hù)系統(tǒng)（HPS）三、廣泛的管理方式線速全組 RMON/RMON2簡單網(wǎng)絡(luò)管理協(xié)議（SNMP） 管理SSH