【文章內(nèi)容簡介】 S5950241) 產(chǎn)品概述DCRS5950系列交換機是神州數(shù)碼網(wǎng)絡推出的盒式高性能硬件IPv6萬兆路由交換機，該系列交換機采用硬件ASIC芯片實現(xiàn)IPv4與IPv6雙協(xié)議棧，可全線速轉(zhuǎn)發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包，在IPv6方面處于業(yè)界領先的地位。該款產(chǎn)品支持豐富的IPv6隧道協(xié)議，可靈活實現(xiàn)IPv4網(wǎng)絡與IPv6網(wǎng)絡的互連互通，且支持IPv6版本的RIPng，OSPFv3等動態(tài)路由協(xié)議，可用于部署大型IPv6網(wǎng)絡。神州數(shù)碼網(wǎng)絡的全線路由交換產(chǎn)品已經(jīng)通過最為苛刻的國際IPv6 Ready第二階段認證。第二階段認證被IPv6官方權威機構認定為金牌認證。不僅如此，DCRS5950系列借助芯片級的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務支持，以及較高的性價比，成為大型企業(yè)級網(wǎng)絡匯聚和中型網(wǎng)絡萬兆核心層部署IPv6的最佳解決方案的一部分。該系列交換機支持千兆下聯(lián)，萬兆上聯(lián)，端口組合非常靈活，萬兆核心交換機的技術應用在固定式交換機上，而高度只有1U，充分體現(xiàn)了匯聚產(chǎn)品高性能、小型化、靈活的趨勢。在性能和功能方面DCRS5950系列能夠滿足大型網(wǎng)絡的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、IPv4/IPv6城域網(wǎng)的匯聚設備，以及中小型網(wǎng)絡的核心設備。2) 主要特征l 高性能DCRS5950將萬兆核心交換機的先進架構和技術應用在固定式交換機上，從而大幅度提高了固定式交換機的性能和功能。L2/L3均可實現(xiàn)全線速轉(zhuǎn)發(fā)。DCRS5950支持大容量路由表項，能夠滿足大型網(wǎng)絡的組網(wǎng)需求。l 硬件實現(xiàn)IPV6DCRS5950系列采用目前業(yè)界最先進的硬件ASIC芯片技術來實現(xiàn)IPv4與IPv6的雙協(xié)議棧，可全線速轉(zhuǎn)發(fā)IPv4和IPv6的2/3層數(shù)據(jù)包，通過先進的芯片技術保障IPv6協(xié)議豐富的功能得以實現(xiàn)和穩(wěn)定運行，同時該款交換機還支持豐富的隧道協(xié)議，例如支持6to4 Tunnels、configured Tunnels、ISATAP等隧道模式，靈活解決IPv4網(wǎng)絡到IPv6網(wǎng)絡的過渡問題。l 萬兆以太網(wǎng)就緒萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進步，采用全雙工技術，不需要應用低速的、半雙工的CSMA/CD協(xié)議。DCRS5950系列能夠提供當前主流的XFP接口，帶寬和處理能力更加強大，為城域和廣域的應用提供了針對性的解決措施，可以簡化網(wǎng)絡結構、降低網(wǎng)絡維護成本。l 豐富的網(wǎng)絡協(xié)議支持，，，GVRP，DHCP，SNTP等標準。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。支持RIPv1/OSPF、RIP、OSPFvHSRP、VRRP等路由協(xié)議，適合復雜的大型網(wǎng)絡組網(wǎng)需求。l 強大的ACL功能DCRS5950提供了完整的ACL策略，可根據(jù)源/目的IP、源/目的MAC地址、IP協(xié)議類型、TCP/UDP端口號、IP Precendence、時間范圍、ToS對數(shù)據(jù)進行分類，并使用不同的策略進行轉(zhuǎn)發(fā)。通過ACL策略的實施，用戶可以過濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包，防止擴散和沖擊核心設備。，為網(wǎng)絡提供端口級的安全保證。 配合RADIUS等認證機制，可有效防止非法用戶侵入網(wǎng)絡。l 卓越的組播和安全特性 DCRS5950系列全面支持神州數(shù)碼網(wǎng)絡的受控組播方案DCSCM，可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡中應用了基于IGMP源端口和目的端口檢查技術，可完全限制合法組播在網(wǎng)絡中的穩(wěn)定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩(wěn)定運行；監(jiān)控pingSweep等攻擊行為，安全防掃描，并采取防攻擊措施，全面保護交換機和服務器等網(wǎng)絡設施的安全。l 豐富的QoS策略 DCRS5950完全實現(xiàn)DiffServ模型。每個端口提供了8個優(yōu)先級隊列，可分別設定隊列帶寬，支持WRR/SP/SWRR等調(diào)度方式。支持端口信任，可配置信任CoS、DSCP、IP優(yōu)先級、端口優(yōu)先級，并修改數(shù)據(jù)包的DSCP、COS值；可根據(jù)端口、VLAN、DSCP、IP優(yōu)先級、ACL表進行流量分類，修改數(shù)據(jù)包的DSCP和IP優(yōu)先級，并指定不同的帶寬，為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡中傳輸提供不同服務質(zhì)量。l 3DSMP就緒 DCRS5950符合神州數(shù)碼自防御式安全域管理策略3DSMP的組網(wǎng)要求，擴展增加了與防火墻,IDS等安全系統(tǒng)的互動功能, 對于來自外網(wǎng)和內(nèi)網(wǎng)的病毒和攻擊都可以有效地進行控制,從而大大提升了全網(wǎng)的安全性和穩(wěn)定性。l 完善的網(wǎng)絡管理 DCRS5950支持SNMP，支持帶內(nèi)和帶外管理，支持CLI和WEB界面，支持RMON，并可采用SMTP協(xié)議自動向管理員信箱發(fā)送相關敏感信息。DCRS5950支持SSH協(xié)議，可以最大限度地保證交換機的配置管理的安全性。可采用神州數(shù)碼集中網(wǎng)管系統(tǒng)LinkManager統(tǒng)一管理，方便簡捷。3) 技術指標項 目DCRS595024接口形式16個千兆SFP接口，8個COMBO口（SFP/GT聯(lián)合端口）背板帶寬260Gbps交換容量208Gbps包轉(zhuǎn)發(fā)速率155MppsMAC表項32KVLAN表項4KIPv4地址表16KIPv6地址表16KIPv4路由表項64KIPv6路由表項64K物理尺寸（WHD）436mm44mm420mm相對濕度5% ~ 90% 無凝結運行溫度0℃ ~ 50℃電源交流: 90 264VAC，4763Hz,直流: 4060V功耗80W項目屬性二層協(xié)議規(guī)范(10BaseT)、(100BaseTX)、（1000BASEX）、（1000BaseT）、（10GBase）、(10GBASECX4)、(VLAN)、(STP)、(RSTP)、(MSTP)、(COS)、(Port Control)、（流控）、(LACP)、Port Mirror、IGMP Snooping、超長幀Jumbo Frame(≥9Kbytes)、QinQ、GVRP,VLAN, PVLAN, SuperVLAN, 廣播風暴控制，整機最多支持4096個VLAN，同時支持基于端口、MAC的VLAN劃分三層協(xié)議規(guī)范(v4)IP/IPX （其中IP支持IPvIPv6雙棧）、Static Routing、RIPv1/V2,并支持MD5認證、OSPFvBGPISIS、LPM Routing、Policybased Routing(PBR)、ECMP、WCMP、VRRP、HSRP、IGMP v1/v2/vDVMRP、PIMDM、PIMSM、PIMSSM、MSDP、MBGPARP、ARP ProxyIPv6ICMPvND、RIPng、OSPFvISISvBGP4+、PIMSM/DM for IPv6, ,MLDv1/v6to4 Tunnels、configured Tunnels 、ISATAP等QoS完全硬件實現(xiàn)，不影響性能。每端口8個隊列。支持CAR。、ToS、端口、DiffServ進行流量分類還可以根據(jù)ACLX的80個字節(jié)高層內(nèi)容進行流量分類，支持SP、WRR、SWRR、WFQ、CBWFQ、PQ、WRED。為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡中傳輸提供所要求的不同服務質(zhì)量支持Traffic Shapping（流量整形）、支持優(yōu)先級Mark/RemarkACL完全硬件線速實現(xiàn)，不影響轉(zhuǎn)發(fā)性能。支持標準和擴展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IPMAC ACL，支持基于源/目的IP或MAC、三層IP協(xié)議類型、TCP/UDP四層端口號、IP優(yōu)先級(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等ACLX支持基于時間自動改變安全策略。ACL規(guī)則可以配置到端口、VLAN、VLAN路由接口。ACL的深度內(nèi)容可被用于QoS分類的標準，深度可達80字節(jié)。防攻擊和安全功能SARP（安全ARP）功能：ARP檢查、防ARPDOS攻擊、防地址仿冒AntiSweep：防pingSweep等各類掃描行為SICMP（安全ICMP）功能：防止PINGDOS攻擊；防ICMP Unreachable攻擊SBuffer功能 防止DDOS攻擊軟件IP流量抗沖擊功能 防止DDOS攻擊交換引擎CPU核心保護功能關鍵協(xié)議綠色通道功能：可保障合法、頻率正常的關鍵信令處理端口信任模式：檢測非法DHCP Server、非法Radius Server等，只在信任端口才能接入這些設備。先進的LPM技術：可防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等。支持URPF（單播反向路徑檢查），可有效防止IP地址仿冒和攻擊。以上技術可有效防止各種DOS攻擊（如ARP攻擊，Synflood攻擊，Smurf攻擊，ICMP攻擊）支持ARP監(jiān)聽，防蠕蟲、沖擊波，檢測各種掃描行為并告警屏蔽應用層業(yè)務管理功能支持SecAPP特性高可靠性和冗余均衡特性支持MVTE，實現(xiàn)基于VLAN的流量均衡支持HSRP，VRRP，支持LACP負載均衡。支持Firmwareamp。Config雙容錯備份性能調(diào)度機制FlexResource支持主機活動狀態(tài)感知和資源智能配置技術支持主機移動感知和資源智能配置技術可動態(tài)回收和再分配芯片資源采用路由匯聚技術優(yōu)化芯片表項資源采取LPM技術優(yōu)化芯片表項資源安全可控組播技術DCSCM支持組播信源控制，防止非法組播源支持組播用戶可控支持策略組播安全可控組播和Radius聯(lián)動支持端口功能支持MAC+端口捆綁、IP+MAC＋端口綁定、IP+端口綁定，支持MAC過濾，支持IP+MAC（無端口）捆綁支持端口限速（帶寬管理）支持廣播風暴控制，支持端口鏡像（CPU端口鏡像、進或者出單向/雙向，一對一，多對一，跨板）支持流控：HOL防頭包阻塞，半雙工背壓，支持端口聚合 （LACP），最大可支持32組trunk,每trunk可到8個端口，每組雙向帶寬可到8G2，支持負載均衡。支持端到端GEC/FEC,每組最多8端口DHCP支持Client、Relay內(nèi)置DHCP Server，無需外掛，并可以監(jiān)測非法DHCP Server并告警用戶接入支持IEEE AAA認證支持RADIUS，支持RADIUS擴展網(wǎng)絡配置和管理基本功能支持CLI、支持Console（RS232）,支持Telnet，支持SNMPv1/v2/v3,支持MIB接口，支持Trap支持RMON 1，2，3，9四組支持Security IP安全網(wǎng)管功能網(wǎng)管SysLog支持，可記錄事件到NVRAM、FLASH、RAM、Telnet、SSH Console、Syslog服務器等。配置管理安全支持Security IP功能：防止在非制定區(qū)域非法登陸配置支持安全SNMPv3支持SSHv2支持TACACS+支持命令行權限分級，獨立認證，不同級別所能運行的命令行權限NMS功能可以通過ACL功能控制用戶對交換機的訪問權限，包括telnet、web、SNMP的權限，可以有效的做到完全控制，實現(xiàn)NMS功能。SFlow功能支持網(wǎng)絡流量分析，支持RFC3176，可以實現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計異常監(jiān)測和故障檢查功能任務異常、內(nèi)存異常、CPU利用率、堆棧異常、交換芯片異常、板卡溫度異常等監(jiān)測，并告警線路VCT檢測功能（檢測5類線故障）配置管理便捷化獨到的Profile情景模式，可非常方便地在多種用戶配置間切換“一行式”設計：可極大簡化復雜功能的配置cisco風格命令行集中網(wǎng)管軟件采取神州數(shù)碼網(wǎng)絡LinkManager軟件 統(tǒng)一管理接入交換機－神州數(shù)碼DCS3950系列1）產(chǎn)品概述DCS3950系列智能安全接入交換機，包括DCS395026C、DCS395028CT、DCS395052CT等,在安全、運營等方面上極具特色，適用于教育、政府、大中型企業(yè)網(wǎng)絡的接入設備。DCS3950系列支持堆疊,并采取固化上聯(lián)端口的形式，端口類型組合豐富，為用戶組網(wǎng)提供了很大的便利性。作為新一代的交換機，DCS3950系列交換機具有強大的安全特性。強大的ACL、防攻擊能力可有效抵抗病毒和DOS、DDOS攻擊，保護自身和匯聚、核心設備。完全的硬件轉(zhuǎn)發(fā)、以及基于ASIC的ACL機制可以在病毒泛濫時使正常數(shù)據(jù)不受任何影響。2）主要特征l 更完美的端口組合DCS395026C固化了2個Combo千兆上聯(lián)口，或光或電，用戶可隨心選擇；DCS395028CT和DCS395052CT在固化2個千兆Combo的基礎上,更提供2個固化千兆電口，一共提供4個千兆端口，不僅能為工作組內(nèi)服務器提供千兆銅纜的直接接入，還同時為級聯(lián)、堆疊、上行提供了豐富的端口選擇。l 強大的ACL功能作為新款的L2交換機，DCS3950系列交換機提供了完整的ACL策略，可根據(jù)源/目的IP地址、源/目的MAC地址、IP協(xié)議類型、TCP/UDP端口號、IP Precendence、時間范圍、ToS對數(shù)據(jù)進行分類，并進行不同的轉(zhuǎn)發(fā)策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包，防止擴散和沖擊核心設備。l 卓越的安全特性全面的受控組播方案DCSCM，可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡中基于IGMP源端口和目的端