多业务万兆路由交换机rg-s6800e产品

《多业务万兆路由交换机rg-s6800e产品》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、....新一代多业务万兆核心路由交换机RG-S6800E产品概述：RG-S6800E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/

2、三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。RG-S6800E交换机通过扩展高性能的多业务卡支持策略路由、IPV6、MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等业务功能，满足客户环境灵活而复杂的不同应用需求。RG-S6806ERG-S6810E产品特性：l强大数据处理设计（SPOH设计）RG-S6800E的交换、路由

3、、ACL、QOS等复杂功能通过硬件实现，避免了软件实现同样功能对数据高速处理的影响。管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现硬件路由、交换和组播功能；用户交换端口则独立实现硬件ACL和QOS功能，同步式处理设计(SPOH设计)极大地提高整机处理能力。........l强大的扩展能力RG-S6800E系列多业务万兆核心路由交换机目前提供2.4T/1.2T背板带宽，在不更换机箱的情况下，未来仅通过更换管理模块可以支持背板带宽扩展到4.8T/2.4T。RG-S6800E系列多业务万兆核心路由交换机通

4、过扩展高性能的多业务卡，可以支持策略路由、IPV6、MPLS、loadbalancing、NAT、VPN、Firewall、webcacheredirect等功能。l高安全保障措施1、物理安全：RG-S6800E提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。2、病毒和攻击防护：面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S6800E提供强大的网络病毒和攻击防护能力：提供对发往CPU的数据流进行流分类和流限速，避免病毒和攻击对CPU的影响提供基于SPOH技术的ACL功能支持防源IP地址欺骗、防DOS

5、/DDOS攻击，防IP扫描等功能提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力3、设备管理安全：提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在传输过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采用DES56加密协议）4、接入安全：硬件支持IP、MAC、端口绑定，提高用户接入控制能力。支持802.1X技术，满足6元素

6、绑定接入限制支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。IGMPV3支持通告主机希望接收的多播源的地址，避免非法的组播数据流占用网络带宽。通过PVLAN（保护端口）隔离用户之间信息互通，不必占用VLAN资源。端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入l丰富的应用支持技术（QOS、组播）1、RG-S6800E提供多种流分类技术和多种QOS技术，包括SP、WRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、TrafficShaping、HOL、RSVP等，为各种应用的带宽保障提供

7、需要的支持技术。流分类：可以依据数据流的源/目的MAC地址、源/目的三层IP地址、三层协议（IP/IPX）、四层协议（UDP/TCP）、源/目的四层协议端口号、COS、TOS对数据流进行区分，实现2/3/4层的流分类功能。数据标记：802.1p是二层协议，可以为数据提供8个级别的优先级标记；DSCP在三层的IP协议报文里进行优先级标记，可以提供64个级别的优先标记。队列调度：严格优先级队列SP保证高优先级业务总是在低优先级业务之前处理；WRR是一种加权循环队列调度机制，首先处理高优先级，但在处理高优先级业务时，较低优先级的业

8、务并没有被完全阻塞，而是按一定的比例同时进行。........WFQ是加权公平队列，对所有的数据流进行排队，监控吞吐率，并根据发送的信息量分配权值。WFQ试图公平地为每个对话分配带宽，保证低带宽应用可以获得对接口的访问权，而不会被高带宽应用全部占用。拥塞控制：WRED加权随机早期检测协议，