国产强伦姧在线观看无码,中文字幕99久久亚洲精品,国产精品乱码在线观看,色桃花亚洲天堂视频久久,日韩精品无码观看视频免费

銳捷交換機(jī)RG-S9600系列

RG-S9600是銳捷網(wǎng)絡(luò)推出的面向十萬兆平臺(tái)設(shè)計(jì)的下一代超高密度多業(yè)務(wù)IPv6核心路由交換機(jī)，滿足未來以太網(wǎng)絡(luò)和城域網(wǎng)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供20豎插槽設(shè)計(jì)和10豎插槽設(shè)計(jì)兩種主機(jī)：RG-S9620和RG-S9610。

RG-S9600系列超高密度多業(yè)務(wù)IPv6核心路由交換機(jī)提供9.6T/4.8T背板帶寬，并支持將來更高帶寬的擴(kuò)展能力，高達(dá)3571Mpps/1786Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換。

RG-S9600系列超高密度多業(yè)務(wù)IPv6核心路由交換機(jī)提供業(yè)界強(qiáng)大的單機(jī)數(shù)據(jù)處理能力、全面的安全防護(hù)體系，提供分布式的業(yè)務(wù)融合平臺(tái)，豐富的局域網(wǎng)和廣域網(wǎng)接口，滿足未來網(wǎng)絡(luò)對(duì)性能、安全和業(yè)務(wù)的更高需求。

業(yè)界強(qiáng)大的單機(jī)處理能力

RG-S9600系列作為面向大型園區(qū)網(wǎng)和城域網(wǎng)設(shè)計(jì)的業(yè)界強(qiáng)大單機(jī)處理能力的超高性能核心路由交換機(jī)，提供9.6T/4.8T背板帶寬，并支持將來更高帶寬的擴(kuò)展能力，整機(jī)提供3571Mpps/1786Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡擁有高達(dá)300G的數(shù)據(jù)處理能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的靈活擴(kuò)展。

全面的安全穩(wěn)定保障

1.關(guān)鍵部件的安全穩(wěn)定：

主機(jī)支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。

主機(jī)監(jiān)控顯示屏可直接顯示主機(jī)名、CPU利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時(shí)間等，提供及時(shí)的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護(hù)能力。

主機(jī)實(shí)時(shí)檢測(cè)CPU的使用狀態(tài)，并提供業(yè)界的硬件CPU保護(hù)技術(shù)（CPP，CPU Protect Policy），CPP技術(shù)對(duì)發(fā)往CPU的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，避免非法攻擊包對(duì)CPU的攻擊和資源消耗。

2.病毒和攻擊防護(hù)：

采用硬件方式提供多種安全防護(hù)能力，例如防DDOS攻擊、非法數(shù)據(jù)包檢測(cè)、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實(shí)現(xiàn)方式對(duì)整機(jī)性能的影響。

提供業(yè)界強(qiáng)大的ACL特性，支持基于IP標(biāo)準(zhǔn)、IP擴(kuò)展、MAC擴(kuò)展、時(shí)間級(jí)、專家級(jí)等豐富的ACL技術(shù)，支持IPV4/IPV6雙棧下的輸入輸出ACL。

提供線卡分布式的硬件IPFIX監(jiān)控技術(shù)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量，有助于提早發(fā)現(xiàn)網(wǎng)絡(luò)中病毒和攻擊等不安全行為，并通過流量監(jiān)控技術(shù)提供的詳細(xì)異常流量數(shù)據(jù)信息，識(shí)別攻擊源或攻擊手段。

支持同時(shí)啟用多組的多端口同步監(jiān)控技術(shù)，并且支持靈活的輸入、輸出、雙向數(shù)據(jù)鏡像，滿足靈活的網(wǎng)絡(luò)監(jiān)控需求，提升網(wǎng)絡(luò)監(jiān)控能力。

3.設(shè)備管理安全：

提供SSHv1/v2的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅。

Telnet/Web登錄的源IP限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理。

SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報(bào)文，確保數(shù)據(jù)的機(jī)密性。

4.接入安全：

硬件支持802.1X技術(shù)，滿足6元素綁定接入限制。

支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。

IGMP V3支持通告客戶端主機(jī)希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬。

通過PVLAN（端口保護(hù)）隔離用戶之間信息互通，不必占用VLAN資源。

支持根據(jù)帶寬速率或帶寬百分比進(jìn)行未報(bào)文、多播包和廣播包進(jìn)行控制。

端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數(shù)量限制功能可以屏蔽非法主機(jī)的接入和非法數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)。

豐富的應(yīng)用支持技術(shù)

1.提供完善的各種QOS技術(shù)

靈活的流分類：除了根據(jù)IP Precedence、802.1P、DSCP進(jìn)行流分類，還可以根據(jù)專家級(jí)ACL、IP擴(kuò)展ACL、IP標(biāo)準(zhǔn)ACL、MAC擴(kuò)展ACL等進(jìn)行流分類。

多種隊(duì)列技術(shù)：Urgent Queue、Protocol Queue、硬件隊(duì)列、FIFO、PQ和CQ。

擁塞管理和控制技術(shù)：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In/Out）、Traffic Shaping（GTS）、HOL、RSVP等。

2.提供多種組播支持技術(shù)

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）和DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時(shí)的帶寬合理占用，同時(shí)提供支持IGMP源端口檢查、源IP檢查、IGMP過濾功能等屏蔽非法組播源。

3.線卡分布式提供硬件的IPv6、MPLS/VPLS、策略路由、IPFIX等業(yè)務(wù)處理能力，提供支持POE功能的多種線卡。

支持的萬兆以太網(wǎng)技術(shù)（IEEE 802.3ae、IEEE 802.3ak、IEEE 802.3an）

萬兆以太網(wǎng)采用了IEEE802.3以太網(wǎng)媒體訪問控制（MAC）協(xié)議、IEEE802.3以太網(wǎng)幀格式，以及IEEE802.3幀的和最小尺寸。萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的CSMA/CD協(xié)議。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應(yīng)用。

RG-S9600全面支持萬兆局域網(wǎng)傳輸標(biāo)準(zhǔn)：10GBASE-R（IEEE 802.3ae）、10GBASE-W（IEEE 802.3ae）、10GBASE-LX4（IEEE 802.3ae）、10GBASE-CX4（IEEE 802.3ak）、10GBASE-T（IEEE 802.3an），五種傳輸標(biāo)準(zhǔn)在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。

10GBASE-R、10GBASE-CX4、10GBASE-T用于傳統(tǒng)的以太網(wǎng)環(huán)境，10GBASE-R采用光纖作為傳輸介質(zhì)，10GBASE-CX4采用同軸銅纜作為傳輸介質(zhì)，10GBASE-T采用雙絞線銅纜作為傳輸介質(zhì)，而10GBASE-W可與OC-192電路、SONET/SDH設(shè)備一起運(yùn)行，保護(hù)傳統(tǒng)基礎(chǔ)投資，使運(yùn)營(yíng)商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。10GBASE-LX4則使用WDM波分復(fù)用技術(shù)進(jìn)行數(shù)據(jù)傳輸。

擴(kuò)展的路由技術(shù)

1.基于每個(gè)SVI接口的Default Route配置

基于SVI接口的缺省路由優(yōu)先級(jí)比基于整機(jī)的缺省路由優(yōu)先級(jí)高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時(shí)候可以使用該功能很好地實(shí)現(xiàn)。

2.ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）

在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，如果使用傳統(tǒng)的路由技術(shù)，發(fā)往該目地址的數(shù)據(jù)包只能利用其中的一條鏈路，其它鏈路處于備份狀態(tài)或無效狀態(tài)，并且在動(dòng)態(tài)路由環(huán)境下相互的切換需要一定時(shí)間，而等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP）可以在該網(wǎng)絡(luò)環(huán)境下同時(shí)使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時(shí)延無丟包地備份失效鏈路的數(shù)據(jù)傳輸。

3.基于目的IP地址的策略路由

在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的IP地址的策略路由可以在多條鏈路間實(shí)現(xiàn)等值負(fù)載均衡和相互備份。

4.策略路由

在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議字段、TCP/UDP源端口號(hào)、TCP/UDP目的端口號(hào)等特征進(jìn)行多條出口鏈路間的靈活選擇和相互備份。

最長(zhǎng)匹配（LPM）三層交換技術(shù)

在傳統(tǒng)的硬件三層交換機(jī)中采用“一次路由、多次交換"的路由技術(shù)，使用精確流匹配方式進(jìn)行硬件三層轉(zhuǎn)發(fā)，大量耗費(fèi)CPU資源，并且占用大量的硬件存儲(chǔ)資源。

最長(zhǎng)匹配（LPM）三層交換技術(shù)可以解決傳統(tǒng)方式“多次交換"中采用精確流匹配而帶來硬件存儲(chǔ)空間壓力過大的問題。最長(zhǎng)匹配（LPM）技術(shù)支持靜態(tài)路由、動(dòng)態(tài)學(xué)習(xí)到的路由都直接以網(wǎng)段形式存儲(chǔ)于硬件轉(zhuǎn)發(fā)表，一個(gè)目的網(wǎng)段使用一個(gè)轉(zhuǎn)發(fā)表項(xiàng)，而不明目的網(wǎng)段IP地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)。

因此，LPM技術(shù)的優(yōu)點(diǎn)是極大地節(jié)約硬件存儲(chǔ)空間，擁有硬件缺省路由，所以，病毒和攻擊數(shù)據(jù)包可以通過硬件網(wǎng)段路由或缺省路由進(jìn)行轉(zhuǎn)發(fā)，不增加額外的硬件表項(xiàng)，避免了存儲(chǔ)溢出導(dǎo)致CPU利用率過高問題，保障設(shè)備的正常運(yùn)行。

豐富的局域網(wǎng)和廣域網(wǎng)接口

作為面向大型園區(qū)網(wǎng)和城域網(wǎng)設(shè)計(jì)的核心路由交換機(jī)，銳捷RG-S9600系列除了可以提供傳統(tǒng)的百兆、千兆、萬兆等不同速率以太網(wǎng)接口，還可以擴(kuò)展未來的十萬兆以太網(wǎng)接口，同時(shí)支持豐富的廣域網(wǎng)接口，可以提供OC-48/ATM、OC-192/ATM、OC-768/ATM等高速的光傳輸接口。