首页 > 经典文章 > 经典语录 > 万兆路由器锐捷

万兆路由器锐捷

时间:2018-08-04   来源:经典语录   点击:

【www.gbppp.com--经典语录】

万兆路由器锐捷 第一篇_多业务万兆路由交换机RG-S6800E产品

新一代多业务万兆核心路由

交换机RG-S6800E

产品概述:

RG-S6800E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机,RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力,并且拥有业务按需叠加扩展能力,达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插槽设计两种主机:RG-S6810E和RG-S6806E。

RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽,并支持将来扩展到4.8T/2.4T的能力,高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换,强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合,为用户提供完整的端到端解决方案,是大型网络核心骨干和大流量节点交换机的理想选择。

RG-S6800E交换机通过扩展高性能的多业务卡支持策略路由、IPV6、MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等业务功能,满足客户环境灵活而复杂的不同应用需求。

RG-S6806E RG-S6810E

产品特性:

 强大数据处理设计(SPOH设计)

RG-S6800E的交换、路由、ACL、QOS等复杂功能通过硬件实现,避免了软件实现同样功能对数据高速处理的影响。

管理模块执行路由管理、网络管理、网络服务等任务,用户接口模块可以独立实现硬件路由、交换和组播功能;用户交换端口则独立实现硬件ACL和QOS功能,同步式处理设计(SPOH设计)极大地提高整机处理能力。

强大的扩展能力

RG-S6800E系列多业务万兆核心路由交换机目前提供2.4T/1.2T背板带宽,在不更换机箱的情况下,未来仅通过更换管理模块可以支持背板带宽扩展到4.8T/2.4T。

RG-S6800E系列多业务万兆核心路由交换机通过扩展高性能的多业务卡,可以支持策略路由、IPV6、MPLS、load balancing、NAT、VPN、Firewall、web cache redirect等功能。

 高安全保障措施

1、物理安全:

RG-S6800E提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。

2、病毒和攻击防护:

面对现在网络环境越来越多的网络病毒和攻击威胁,RG-S6800E提供强大的网络病毒和攻击防护能力:

提供对发往CPU的数据流进行流分类和流限速,避免病毒和攻击对CPU的影响

提供基于SPOH技术的ACL功能

支持防源IP地址欺骗、防DOS/DDOS攻击,防IP扫描等功能

提供多端口同步监控技术,支持灵活的网络监控,提升网络监控能力

3、设备管理安全:

提供SSH的加密登陆和管理功能,避免管理信息明文传输引发的潜在威胁

Telnet/Web登录的源IP限制功能,避免非法人员对网络设备的管理

SNMPV3提供加密和鉴别功能:确保数据从合法的数据源发出(引擎ID);确保数据在传输过程中不被篡改(采用MD5和SHA认证协议);加密报文,确保数据的机密性(采用DES56加密协议)

4、接入安全:

硬件支持IP、MAC、端口绑定,提高用户接入控制能力。

支持802.1X技术,满足6元素绑定接入限制

【万兆路由器锐捷,】

支持IGMP源端口检查,可有效控制非法组播源,提高网络安全。

IGMP V3支持通告主机希望接收的多播源的地址,避免非法的组播数据流占用网络带宽。 通过PVLAN(保护端口)隔离用户之间信息互通,不必占用VLAN资源。

端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入

 丰富的应用支持技术(QOS、组播)

1、RG-S6800E提供多种流分类技术和多种QOS技术,包括SP、WRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、Traffic Shaping、HOL、RSVP等,为各种应用的带宽保障提供需要的支持技术。

流分类:可以依据数据流的源/目的MAC地址、源/目的三层IP地址、三层协议(IP/IPX)、四层协议(UDP/TCP)、源/目的四层协议端口号、COS、TOS对数据流进行区分,实现2/3/4层的流分类功能。

数据标记:802.1p是二层协议,可以为数据提供8个级别的优先级标记;DSCP在三层的IP协议报文里进行优先级标记,可以提供64个级别的优先标记。

队列调度:严格优先级队列SP保证高优先级业务总是在低优先级业务之前处理;WRR是一种加权循环队列调度机制,首先处理高优先级,但在处理高优先级业务时,较低优先级的业务并没有被完全阻塞,而是按一定的比例同时进行。WFQ是加权公平队列,对所有的数据流进行排队,监控吞吐率,并根据发送的信息量分配权值。WFQ试图公平地为每个对话分

配带宽,保证低带宽应用可以获得对接口的访问权,而不会被高带宽应用全部占用。

拥塞控制:WRED加权随机早期检测协议,可以设置各个数据流在拥塞发生之前自动丢失数据的阀值,避免较高优先级应用的拥塞丢失。HOL通过消除HOL阻塞确保最高可能的吞吐量;最大限度地减少包丢失,减少多路传输和广播流量拥塞

承诺信息速率:CAR可以为重要的数据流设定固定的带宽,如果设定的带宽合理,满足该数据流的需求,就可以保证重要数据流的正常转发。【万兆路由器锐捷,】

2、提供多种组播支持技术,包括IGMP snooping、IGMP、PIM(SSM、SM、DM),DVMRP,保证了网络中提供组播服务时的带宽合理占用。

 支持领先的万兆以太网技术(IEEE802.3AE、IEEE802.3AK)

万兆以太网采用了IEEE802.3以太网媒体访问控制(MAC)协议、IEEE802.3以太网帧格式,以及IEEE802.3帧的最大和最小尺寸。万兆以太网是以太网在速度和距离方面的进步,采用全双工技术,不需要应用低速的、半双工的CSMA/CD协议。在其他方面,万兆以太网保留了初期以太网模型的精髓,因而可以和现有以太网环境无缝融合,支持客户已有应用。

RG-S6800E提供目前主流的四种万兆局域网传输标准:10GBASE-R、10GBASE-W、10GBASE-LX4、10GBASE-CX4,四种传输标准在数据链路层以上都相同,差别在于物理层。【万兆路由器锐捷,】

10GBASE-R和10GBASE-CX4用于传统的以太网环境,10GBASE-R采用光纤作为传输介质,10GBASE-CX4采用同轴铜缆作为传输介质,而10GBASE-W可与OC-192电路、SONET/SDH设备一起运行,保护传统基础投资,使运营商能够在不同地区通过城域网提供端到端以太网。10GBSE-LX4则使用WDM波分复用技术进行数据传输。

【万兆路由器锐捷,】

 支持L2 VPN(QINQ)

RG-S6800E支持Service Provider vlan(Double Tagging、VLAN tunnel),允许对交换数据进行二次VLAN标识,外层标识用于创建VPN,提供链路选择,内层标识用于标识业务VLAN信息,实现在以太网环境中的L2 VPN,解决了传统以太网环境无法提供数据传输安全控制的问题。

【万兆路由器锐捷,】

 扩展的路由技术

1、 基于每个SVI接口的default route配置

基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高,所以,当需要为缺省路由设置备份线路的时候可以使用该功能很好地实现。

2、ECMP/WCMP(Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing)【万兆路由器锐捷,】

在拥有多条不同链路到达同一目的地址的网络环境中,如果使用传统的路由技术,发往该目地址的数据包只能利用其中的一条链路,其它链路处于备份状态或无效状态,并且在动态路由环境下相互的切换需要一定时间,而等值多路径路由协议(ECMP)和权重多路径路由协议(WCMP)可以在该网络环境下同时使用多条链路,不仅增加了传输带宽,并且可以无时延无丢包地备份失效链路的数据传输。

3、基于目的IP地址的策略路由

在拥有多条不同链路到达同一目的地址的网络环境中,使用基于目的IP地址的策略路由可以在多条链路间实现等值负载均衡和相互备份。

4、策略路由

在拥有多条不同链路到达同一目的地址的网络环境中,策略路由功能可基于数据包的源IP地址、目的IP地址、协议字段、TCP/UDP源端口号、TCP/UDP目的端口号等特征进行

多条出口链路间的灵活选择和相互备份。

 最长匹配(LPM)三层交换技术

在传统的硬件三层交换机中采用“一次路由、多次交换”的路由技术,使用精确流匹配方式进行硬件三层转发,大量耗费CPU资源,并且占用大量的硬件存储资源。

最长匹配(LPM)三层交换技术可以解决传统方式“多次交换”中采用精确流匹配而带来硬件存储空间压力过大的问题。最长匹配(LPM)技术支持静态路由、动态学习到的路由都直接以网段形式存储于硬件转发表,一个目的网段使用一个转发表项,而不明目的网段IP地址的数据包直接通过硬件缺省路由转发。

因此,LPM技术的优点是极大地节约硬件存储空间,拥有硬件缺省路由,所以,病毒和攻击数据包可以通过硬件网段路由或缺省路由进行转发,不增加额外的硬件表项,避免了存储溢出导致CPU利用率过高问题,保障设备的正常运行。

产品技术参数:

典型应用:

 万兆核心骨干校园网

1、 汇聚层交换机RG-S6800E、环行核心交换机RG-S6800E之间都提供链路冗余备份和

负载均衡,可以提供一个可靠的整体网络构架。

2、 RG-S6800E通过物理部件冗余、专业的安全防护技术、设备安全管理、接入安全控

制等等技术提供安全的网络保障。

3、 通过万兆骨干网提供各区域之间的高速连接,保证各业务高效运行。

 金融局域网

1、利用VRRP、802.1S等技术提供接入交换机和核心交换机之间的负载均衡和冗余备分,满足金融机构极高的网络稳定需求。

2、RG-S6800E通过物理部件冗余、专业的安全防护技术、设备安全管理、接入安全控制等等技术提供安全的网络保障。

本文来源:http://www.gbppp.com/jd/468587/

推荐访问:锐捷万兆模块 锐捷路由器设置

热门文章