Ruijie RG-S8600系列核心交換機(jī)
RG-S8600系列是銳捷網(wǎng)絡(luò)推出的面向十萬兆平臺設(shè)計的下一代高密度多業(yè)務(wù)IPv6核心路由交換機(jī)，滿足未來以太網(wǎng)絡(luò)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供14橫插槽設(shè)計、10豎插槽設(shè)計和6橫插槽設(shè)計三種主機(jī)：RG-S8614、RG-S8610和RG-S8606-B。RG-S8600系列交換機(jī)采用業(yè)界領(lǐng)先的VSU2.0（Virtual Switching Unit，虛擬交換單元）虛擬化技術(shù)將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，大幅簡化網(wǎng)絡(luò)結(jié)構(gòu)，提高核心設(shè)備可靠性，并使核心層交換性能雙倍提升。RG-S8600系列高密度多業(yè)務(wù)IPv6核心路由交換機(jī)提供全面的安全防護(hù)體系，提供分布式的業(yè)務(wù)融合平臺，滿足未來網(wǎng)絡(luò)對安全和業(yè)務(wù)的更高需求。
產(chǎn)品特點(diǎn)
強(qiáng)大的處理能力
RG-S8600系列核心路由交換機(jī)面向十萬兆平臺設(shè)計，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的擴(kuò)展。
永不中斷的虛擬化技術(shù)
支持業(yè)界當(dāng)先的VSU2.0虛擬化技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運(yùn)行管理，大幅減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低網(wǎng)絡(luò)運(yùn)維管理人員工作量。增加網(wǎng)絡(luò)可靠性，實(shí)現(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長。
銳捷網(wǎng)絡(luò)還對已成熟應(yīng)用的VSU虛擬化技術(shù)進(jìn)行大幅技術(shù)升級：所有高性能接口線卡上都集成了專用VSU硬件處理電路，并具備所有萬兆接口建立VSL（Virtual Switching Link，虛擬交換鏈路）的能力，可以大幅提升用戶選配設(shè)備靈活性。
電信級的高可靠性設(shè)計
1. 無單點(diǎn)故障設(shè)計
RG-S8600系列采用無源背板避免機(jī)箱出現(xiàn)單點(diǎn)故障；所有關(guān)鍵器件，如引擎、電源、風(fēng)扇和Crossbar等均采用冗余設(shè)計；雙引擎切換時實(shí)現(xiàn)萬兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。所有單板和電源模塊支持熱插拔功能，并且對其它單板上運(yùn)行的業(yè)務(wù)無影響。
2. 彈性以太網(wǎng)技術(shù)
RG-S8600系列支持RERP技術(shù)（快速以太網(wǎng)環(huán)保護(hù)協(xié)議），融合了SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟(jì)性、高帶寬等優(yōu)勢，在RERP網(wǎng)絡(luò)上擴(kuò)展支持IPv4/IPv6路由協(xié)議、MPLS功能，可以保障萬兆線速業(yè)務(wù)情況下小于50ms的故障切換時間，保證語音、視頻等實(shí)時業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。
RG-S8600系列支持REUP技術(shù)，在擴(kuò)展支持IPv4/IPv6路由協(xié)議、MPLS功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。
3. 路由協(xié)議的高可靠保障
RG-S8600系列支持OSPF/IS-IS/BGP的優(yōu)雅重啟技術(shù)（Graceful Restart），提供毫秒級的切換時間；支持ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。
設(shè)備級安全體系-CSS安全體系
CSS安全體系，全面融合網(wǎng)絡(luò)安全特性，智能保護(hù)核心設(shè)備和網(wǎng)絡(luò)。
1. 安全監(jiān)控
NFPP（Network Foundation Protection Policy）基礎(chǔ)安全保護(hù)策略，采用基于網(wǎng)絡(luò)威脅的安全處理模式，聯(lián)動網(wǎng)絡(luò)攻擊檢測和網(wǎng)絡(luò)攻擊防護(hù)。在網(wǎng)絡(luò)攻擊即將到來的時候自動下發(fā)安全策略硬件隔離攻擊源頭。
2. 安全防護(hù)
CPP（CPU Protect Policy）技術(shù)，業(yè)界超前的硬件CPU保護(hù)技術(shù)，CPP技術(shù)對發(fā)往CPU的IPv4/IPv6等多層協(xié)議報文自動進(jìn)行流區(qū)分和流限速，避免異常報文對CPU的攻擊和資源消耗，保證核心設(shè)備在IPv4/IPv6三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備CPU穩(wěn)定運(yùn)行。
基于SPOH技術(shù)提供標(biāo)準(zhǔn)、擴(kuò)展、MAC、時間、專家級、ACL80、基于VLAN一系列ACL技術(shù)，支持IPv4/IPv6雙棧下的ACL功能。在配置數(shù)千條ACL的情況下，同樣實(shí)現(xiàn)萬兆線速數(shù)據(jù)轉(zhuǎn)發(fā)。
最長匹配（LPM）三層交換技術(shù)，將靜態(tài)方式、動態(tài)方式學(xué)習(xí)到的IPv4/IPv6路由直接以網(wǎng)段形式存儲于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項(xiàng)，而不明目的網(wǎng)段IP地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)，極大地節(jié)約硬件存儲空間，避免了存儲溢出導(dǎo)致CPU利用率過高問題，保障設(shè)備的正常運(yùn)行。
RG-S8600系列采用硬件方式提供多種安全防護(hù)能力，例如防DDoS攻擊、非法數(shù)據(jù)包檢測、防掃描、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實(shí)現(xiàn)方式對整機(jī)性能的影響。支持廣播報文抑制，有效控制非法廣播流量對設(shè)備造成沖擊。支持IPv4/IPv6、VLAN 、MAC和端口等多種組合綁定方式，提高用戶接入控制能力。
3. 安全管理
RG-S8600系列支持用戶分級管理，不同級別的用戶擁有不同的配置權(quán)限；支持安全的SNMPv3網(wǎng)管協(xié)議；支持安全的遠(yuǎn)程登錄SSHv2；支持受限IP地址方式的Telnet登錄；支持IEEE 802.1x、AAA/RADIUS、TACACS+，對用戶身份進(jìn)行合法性認(rèn)證。
4. 安全隔離
RG-S8600系列支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認(rèn)證；支持MPLS VPN、VPWS等VPN功能，保證路由信息的隔離。支持IGMP源端口檢查、源IP檢查、IGMP過濾
等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。通過PVLAN（端口保護(hù)）隔離用戶之間信息互通，不必占用VLAN資源。端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數(shù)量限制功能可以屏蔽非法主機(jī)的接入和非法數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)。
高性能MPLS業(yè)務(wù)處理
RG-S8600系列產(chǎn)品全面支持MPLS功能，支持標(biāo)準(zhǔn)的MPLS標(biāo)簽交換功能、基于BGP/ MPLS VPN的三層VPN功能、基于Martini的點(diǎn)到點(diǎn)二層VPN功能以及基于VPLS的點(diǎn)到多點(diǎn)二層
