【文章內(nèi)容簡介】 12/STM4 CPOS 通道化到 E1/T1OC192c/STM64c POSOC192/STM64 CPOS 通道化到 155MOC192c/STM64c RPR 接口模塊10GE/GE/FEE1/CE1OC3/STM1 ATM高速同步串口國密局商密算法硬件加密模塊尺寸（DWH）mm440480221電源 100VAC~240VAC，50Hz~60Hz36VDC~72VDC 核心設(shè)備選型核心設(shè)備是整個(gè)網(wǎng)絡(luò)的關(guān)鍵設(shè)備，要性能要強(qiáng)大，這里選擇銳捷 RGS8605E，如圖：******學(xué)院畢業(yè)設(shè)計(jì)論文10圖 32 RGS8600E該設(shè)備有如下特點(diǎn)：（1）最高性能滿足未來十年網(wǎng)絡(luò)發(fā)展? RGS8600E 系列單槽位支持 3Tbps 帶寬，可平滑擴(kuò)展到 12Tbps，支持高密度 40GE、 10GE 以太網(wǎng)端口，滿足云計(jì)算數(shù)據(jù)中心可持續(xù)發(fā)展的需求，滿足未來十年網(wǎng)絡(luò)發(fā)展過程中對(duì)核心交換機(jī)的要求。? RGS8600E 系列支持業(yè)界最高性能的小包線速轉(zhuǎn)發(fā)能力，包括最高密度板卡在內(nèi)的所有板卡均可實(shí)現(xiàn) 64 字節(jié)小包線速轉(zhuǎn)發(fā)，從容應(yīng)對(duì)大型數(shù)據(jù)中心中業(yè)務(wù)對(duì)高速轉(zhuǎn)發(fā)不丟包的苛刻需求。? 面對(duì)高性能計(jì)算的應(yīng)用場景，RGS8600E 系列支持超低時(shí)延技術(shù)，時(shí)延最低可達(dá) ，保證超算中心場景中高速傳輸?shù)臉I(yè)務(wù)需求。? 支持超大表項(xiàng)，ARP 資源容量≥170K，確保更多用戶的同時(shí)在線。（2）虛擬交換設(shè)備 VSDRGS8600E 系列通過 VSD（Virtual Switch Device，虛擬交換設(shè)備）技術(shù)可將一臺(tái)設(shè)備虛擬化為多臺(tái)虛擬設(shè)備，每臺(tái)虛擬設(shè)備具有獨(dú)立的配置管理界面、獨(dú)立硬件資源分配(比如內(nèi)存、TCAM、硬件轉(zhuǎn)發(fā)表 )，可以獨(dú)立重啟而不影響其它的虛擬交換機(jī)。最大程度上為您實(shí)現(xiàn)網(wǎng)絡(luò)資源的按需分配，可讓核心交換機(jī)資源同時(shí)共享給多個(gè)區(qū)域或用戶使用。另外，通過同時(shí)開啟 VSU 和 VSD 技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的徹底池化。（3）虛擬以太網(wǎng)端口聚合 VEPARGS8600E 系列支持 標(biāo)準(zhǔn)定義的 VEPA（Virtual Ether Port Aggregator，虛擬以太網(wǎng)端口聚合） ，能將服務(wù)器虛擬機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行“硬交換” ，解決了虛擬機(jī)流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，又消除傳統(tǒng)“軟交換”對(duì)服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計(jì)算環(huán)境。具體特點(diǎn)見表 ：RGS8600E 參數(shù)表：表 ：RGS8605E 參數(shù)表技術(shù)參數(shù) 參數(shù)描述產(chǎn)品型號(hào) RGS8605E模塊插槽 5 個(gè)（2 個(gè)用于管理引擎模塊）交換容量 包轉(zhuǎn)發(fā)速率 2,160Mpps/7,200Mpps數(shù)據(jù)中心融合網(wǎng)絡(luò)特性支持增強(qiáng)以太網(wǎng)特性（DCB）：: Prioritybased Flow Control (PFC) ，基于優(yōu)先級(jí)的流控。: Enhanced Transmission Selection (ETS and DCBX)，增強(qiáng)傳輸選擇第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型11: Congestion Notification (CN/QCN)，擁塞通告支持統(tǒng)一交換特性：FCoE（Fibre Channel over Ether ）支持 VXLAN設(shè)備虛擬化支持 (Virtual Switch Unit,虛擬交換單元)支持虛擬化帶寬≥支持 VSD(Virtual Switch Device,虛擬交換設(shè)備)支持縱向虛擬化網(wǎng)絡(luò)虛擬化 支持 TRILL 透明交換網(wǎng)絡(luò)支持 L2GRE邊緣虛擬交換 支持 VEPA（虛擬以太網(wǎng)端口聚合）支持虛擬機(jī)策略自動(dòng)遷移SDN 支持 OpenFlow L2 特性支持 Jumbo Frame支持 支持 STP、RSTP 、MSTP支持 Super VLAN支持 GVRP支持 QinQ、靈活 QinQ、QinQ 終結(jié)支持 LLDP支持 ERPS（）IPv4 特性支持靜態(tài)路由、RIP、OSPF 、ISIS 、BGP4支持 VRRP支持等價(jià)路由支持策略路由支持 GRE 隧道IPv6 特性支持靜態(tài)路由 OSPFvBGP4+、ISISv6 、MLDv1/v2支持 VRRPv3支持等價(jià)路由支持策略路由支持手工隧道、自動(dòng)隧道、ISATAP 隧道、支持 GRE 隧道等組播支持 IGMP v1,v2,v3支持 IGMP Snooping支持 IGMP Proxy支持 PIMDM、PIMSM、PIMSSM 等組播路由協(xié)議支持 MLD支持 MLD Proxy支持組播靜態(tài)路由MPLS支持 MPLS 轉(zhuǎn)發(fā)支持 MPLS MIB(RFC1273,4265,4382)支持跨域 OPTION A/B/C 三種模式******學(xué)院畢業(yè)設(shè)計(jì)論文12支持 MPLS VPN/VPLS支持 VPWSACL支持標(biāo)準(zhǔn)、擴(kuò)展、專家級(jí) ACL支持 ACL 80支持 IPv6 ACLQOS支持 支持 SP、WRR、DRR 、SP+WRR、SP+DRR 等隊(duì)列調(diào)度機(jī)制支持 RED/WRED支持基于出端口/入端口的限速支持 HQoS可靠性獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板設(shè)計(jì)，實(shí)現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離主控板支持 1+1 冗余備份交換網(wǎng)板支持 N+1 冗余備份支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)支持 ISSU支持 GR for OSPF/ISIS/BGP支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等安全性支持 NFPP（基礎(chǔ)安全保護(hù)策略）支持 CPP（CPU 保護(hù)）支持 DAI，端口安全，IP Source Guard支持 支持登錄認(rèn)證、口令安全支持支持未知組播不送 CPU、支持未知單播抑制 匯聚設(shè)備選型為了充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，為用戶提供全新的技術(shù)特性和解決方案，這們選用銳捷 RGS575028GTS，如圖：第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型13圖 33 RGS575028GTS該設(shè)備特點(diǎn)如下：（1）RGS575028GTS 設(shè)備采用無風(fēng)扇設(shè)計(jì)，大幅降低設(shè)備功耗，實(shí)現(xiàn)設(shè)備運(yùn)行無噪音，減少機(jī)械故障點(diǎn)，同時(shí)免除凝露腐蝕和塵土侵害。（2）全方位立體安全防范? 通過豐富的安全功能，消除安全威脅、攻擊、病毒、ARP 欺騙等侵害，還網(wǎng)絡(luò)一片綠色，讓用戶更安心、省心上網(wǎng)；? 產(chǎn)品支持 準(zhǔn)入功能，在啟用這些功能的前提下，交換機(jī)能夠有效抵御各種針對(duì)交換機(jī)的攻擊，能夠防止各種 ARP 攻擊和欺騙；? 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（CPP 技術(shù)） ，對(duì)發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全；? 硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問題；? 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè)DHCP Server 的欺騙；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范 ARP 欺騙和用戶源 IP地址的欺騙問題；? 基于源 IP 地址控制的 Tel 設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性；? SSH（Secure Shell）和 SNMPv3 可以通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；? 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。? 支持 NFPP 技術(shù)。NFPP (Network Foundation Protection Policy 基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略) 是用來增強(qiáng)交換機(jī)安全的一種保護(hù)體系，通過對(duì)攻擊源頭采取隔離措施，可以使交換機(jī)的處理器和信道帶寬資源得到保護(hù)，從而保證報(bào)文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常。（3）多業(yè)務(wù)支持組播功能，包含豐富的組播協(xié)議。比如 IGMP Snooping、IGMP V1/VMLD、MLD Proxy 等；支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、RIP、OSPF 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)；（4）高可靠******學(xué)院畢業(yè)設(shè)計(jì)論文14支持生成樹協(xié)議 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象；（5）易管理靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇線纜；網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；固化 USB 高速接口，便于通過 USB 接口保存日志；CLI 界面和 WEB 界面，方便高級(jí)用戶配置和使用的同時(shí)也為普通用戶提供簡單人性化的界面進(jìn)行配置和使用。 具體特點(diǎn)見表 ：RGS575028GTS 參數(shù)表：表 ：RGS575028GTS 參數(shù)技術(shù)參數(shù) 參數(shù)描述產(chǎn)品型號(hào) RGS575028GTS基本特性固定端口 24 端口 10/100/1000BaseT 自適應(yīng)以太網(wǎng)電口，4 個(gè)非復(fù)用的 SFP 接口，1 個(gè) USB 接口可用模塊MiniGBICSX：單口 1000BASESX mini GBIC 轉(zhuǎn)換模塊（LC 接口）MiniGBICLX：單口 1000BASELX mini GBIC 轉(zhuǎn)換模塊（LC 接口），10KmMiniGBICLH40：單口 1000BASELH mini GBIC 轉(zhuǎn)換模塊（LC 接口），40KmMiniGBICZX50：單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），50kMiniGBICZX80：單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），80kMiniGBICZX100：單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），100kmSFP 堆疊模塊 ，交換容量 208G第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型15包轉(zhuǎn)發(fā)率 L2：線速（51Mpps）L3：線速（51Mpps）產(chǎn)品特性VLAN支持 4K 個(gè) VLAN支持 Super VLAN支持 Guest VLAN支持 Share VLAN支持 Protocol VLAN支持 Private VLAN支持 Voice VLAN支持 QinQ鏈路聚合 支持端口鏡像支持多對(duì)一鏡像支持基于流的鏡像支持跨設(shè)備鏡像生成樹 支持 STP、RSTP 、MSTPDHCPDHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping TrustIP 路由支持靜態(tài)路由支持 RIP支持 OSPF v2ACL支持靈活多樣的硬件 ACL標(biāo)準(zhǔn) IP ACL（基于 IP 地址的硬件 ACL）擴(kuò)展 IP ACL（基于 IP 地址、TCP/UDP 端口號(hào)的硬件ACL）MAC 擴(kuò)展 ACL（基于源 MAC 地址、目的 MAC 地址和可選的以太網(wǎng)類型的硬件 ACL）專家級(jí) ACL （可同時(shí)基于 VLAN 號(hào)、以太網(wǎng)類型、MAC 地址、IP 地址、TCP/UDP 端口號(hào)、協(xié)議類型等靈活組合的硬件 ACL）基于 VLAN 的 ACL支持基于三層接口 ACLACLamp。QoSQoS支持端口流量識(shí)別支持 每端口 8 個(gè)優(yōu)先級(jí)隊(duì)列支持 SP、WRR、SP+WRR 隊(duì)列調(diào)度支持尾丟棄擁塞控制支持流量限速******學(xué)院畢業(yè)設(shè)計(jì)論文16支持入口方向基于流限速安全特性支持 IP、MAC 、端口三元素綁定支持安全通道支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí) MAC 地址數(shù)量過濾非法的 MAC 地址支持各種(動(dòng)態(tài)靜態(tài))地址分配策略下的 ARPCheck支持防 DHCP 服務(wù)器私設(shè)管理員分級(jí)管理和口令保護(hù)設(shè)備登陸管理的 AAA 安全認(rèn)證（IPv4）支持硬件 CPP 保護(hù)支持 (port based、mac based 、guest vlan 、Restrict VLAN、支持su 自動(dòng)下發(fā))管理特性 SNMPv1/v2c/vWeb 管理、CLI(Tel/Console)、RMON(1,2,4,9) 、SSH、Syslog、 NTP/SNTP高可靠性 VRRP，無風(fēng)扇靜音設(shè)計(jì)其它協(xié)議 FTP, TFTP，DNS Client、D