激情操逼小视频,午夜视频福利

銳捷交換機RG-S9600系列

RG-S9600是銳捷網(wǎng)絡(luò)推出的面向十萬兆平臺設(shè)計的下一代超高密度多業(yè)務(wù)IPv6核心路由交換機，滿足未來以太網(wǎng)絡(luò)和城域網(wǎng)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供20豎插槽設(shè)計和10豎插槽設(shè)計兩種主機：RG-S9620和RG-S9610。

RG-S9600系列超高密度多業(yè)務(wù)IPv6核心路由交換機提供9.6T/4.8T背板帶寬，并支持將來更高帶寬的擴展能力，高達(dá)3571Mpps/1786Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換。

RG-S9600系列超高密度多業(yè)務(wù)IPv6核心路由交換機提供業(yè)界強大的單機數(shù)據(jù)處理能力、全面的安全防護體系，提供分布式的業(yè)務(wù)融合平臺，豐富的局域網(wǎng)和廣域網(wǎng)接口，滿足未來網(wǎng)絡(luò)對性能、安全和業(yè)務(wù)的更高需求。

業(yè)界強大的單機處理能力

RG-S9600系列作為面向大型園區(qū)網(wǎng)和城域網(wǎng)設(shè)計的業(yè)界強大單機處理能力的超高性能核心路由交換機，提供9.6T/4.8T背板帶寬，并支持將來更高帶寬的擴展能力，整機提供3571Mpps/1786Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡擁有高達(dá)300G的數(shù)據(jù)處理能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的靈活擴展。

全面的安全穩(wěn)定保障

1.關(guān)鍵部件的安全穩(wěn)定：

主機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。

主機監(jiān)控顯示屏可直接顯示主機名、CPU利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護能力。

主機實時檢測CPU的使用狀態(tài)，并提供業(yè)界的硬件CPU保護技術(shù)（CPP，CPU Protect Policy），CPP技術(shù)對發(fā)往CPU的數(shù)據(jù)進行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗。

2.病毒和攻擊防護：

采用硬件方式提供多種安全防護能力，例如防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。

提供業(yè)界強大的ACL特性，支持基于IP標(biāo)準(zhǔn)、IP擴展、MAC擴展、時間級、專家級等豐富的ACL技術(shù)，支持IPV4/IPV6雙棧下的輸入輸出ACL。

提供線卡分布式的硬件IPFIX監(jiān)控技術(shù)，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量，有助于提早發(fā)現(xiàn)網(wǎng)絡(luò)中病毒和攻擊等不安全行為，并通過流量監(jiān)控技術(shù)提供的詳細(xì)異常流量數(shù)據(jù)信息，識別攻擊源或攻擊手段。

支持同時啟用多組的多端口同步監(jiān)控技術(shù)，并且支持靈活的輸入、輸出、雙向數(shù)據(jù)鏡像，滿足靈活的網(wǎng)絡(luò)監(jiān)控需求，提升網(wǎng)絡(luò)監(jiān)控能力。

3.設(shè)備管理安全：

提供SSHv1/v2的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅。

Telnet/Web登錄的源IP限制功能，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理。

SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報文，確保數(shù)據(jù)的機密性。

4.接入安全：

硬件支持802.1X技術(shù)，滿足6元素綁定接入限制。

支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。

IGMP V3支持通告客戶端主機希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬。

通過PVLAN（端口保護）隔離用戶之間信息互通，不必占用VLAN資源。

支持根據(jù)帶寬速率或帶寬百分比進行未報文、多播包和廣播包進行控制。

端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數(shù)量限制功能可以屏蔽非法主機的接入和非法數(shù)據(jù)包進入網(wǎng)絡(luò)。

豐富的應(yīng)用支持技術(shù)

1.提供完善的各種QOS技術(shù)

靈活的流分類：除了根據(jù)IP Precedence、802.1P、DSCP進行流分類，還可以根據(jù)專家級ACL、IP擴展ACL、IP標(biāo)準(zhǔn)ACL、MAC擴展ACL等進行流分類。

多種隊列技術(shù)：Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ和CQ。

擁塞管理和控制技術(shù)：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In/Out）、Traffic Shaping（GTS）、HOL、RSVP等。

2.提供多種組播支持技術(shù)

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）和DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時的帶寬合理占用，同時提供支持IGMP源端口檢查、源IP檢查、IGMP過濾功能等屏蔽非法組播源。

3.線卡分布式提供硬件的IPv6、MPLS/VPLS、策略路由、IPFIX等業(yè)務(wù)處理能力，提供支持POE功能的多種線卡。

支持的萬兆以太網(wǎng)技術(shù)（IEEE 802.3ae、IEEE 802.3ak、IEEE 802.3an）

萬兆以太網(wǎng)采用了IEEE802.3以太網(wǎng)媒體訪問控制（MAC）協(xié)議、IEEE802.3以太網(wǎng)幀格式，以及IEEE802.3幀的和最小尺寸。萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的CSMA/CD協(xié)議。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應(yīng)用。

RG-S9600全面支持萬兆局域網(wǎng)傳輸標(biāo)準(zhǔn)：10GBASE-R（IEEE 802.3ae）、10GBASE-W（IEEE 802.3ae）、10GBASE-LX4（IEEE 802.3ae）、10GBASE-CX4（IEEE 802.3ak）、10GBASE-T（IEEE 802.3an），五種傳輸標(biāo)準(zhǔn)在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。

10GBASE-R、10GBASE-CX4、10GBASE-T用于傳統(tǒng)的以太網(wǎng)環(huán)境，10GBASE-R采用光纖作為傳輸介質(zhì)，10GBASE-CX4采用同軸銅纜作為傳輸介質(zhì)，10GBASE-T采用雙絞線銅纜作為傳輸介質(zhì)，而10GBASE-W可與OC-192電路、SONET/SDH設(shè)備一起運行，保護傳統(tǒng)基礎(chǔ)投資，使運營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。10GBASE-LX4則使用WDM波分復(fù)用技術(shù)進行數(shù)據(jù)傳輸。

擴展的路由技術(shù)

1.基于每個SVI接口的Default Route配置

基于SVI接口的缺省路由優(yōu)先級比基于整機的缺省路由優(yōu)先級高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。

2.ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）

在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，如果使用傳統(tǒng)的路由技術(shù)，發(fā)往該目地址的數(shù)據(jù)包只能利用其中的一條鏈路，其它鏈路處于備份狀態(tài)或無效狀態(tài)，并且在動態(tài)路由環(huán)境下相互的切換需要一定時間，而等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP）可以在該網(wǎng)絡(luò)環(huán)境下同時使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸。

3.基于目的IP地址的策略路由

在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的IP地址的策略路由可以在多條鏈路間實現(xiàn)等值負(fù)載均衡和相互備份。

4.策略路由

在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議字段、TCP/UDP源端口號、TCP/UDP目的端口號等特征進行多條出口鏈路間的靈活選擇和相互備份。

最長匹配（LPM）三層交換技術(shù)

在傳統(tǒng)的硬件三層交換機中采用“一次路由、多次交換"的路由技術(shù)，使用精確流匹配方式進行硬件三層轉(zhuǎn)發(fā)，大量耗費CPU資源，并且占用大量的硬件存儲資源。

最長匹配（LPM）三層交換技術(shù)可以解決傳統(tǒng)方式“多次交換"中采用精確流匹配而帶來硬件存儲空間壓力過大的問題。最長匹配（LPM）技術(shù)支持靜態(tài)路由、動態(tài)學(xué)習(xí)到的路由都直接以網(wǎng)段形式存儲于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項，而不明目的網(wǎng)段IP地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)。

因此，LPM技術(shù)的優(yōu)點是極大地節(jié)約硬件存儲空間，擁有硬件缺省路由，所以，病毒和攻擊數(shù)據(jù)包可以通過硬件網(wǎng)段路由或缺省路由進行轉(zhuǎn)發(fā)，不增加額外的硬件表項，避免了存儲溢出導(dǎo)致CPU利用率過高問題，保障設(shè)備的正常運行。

豐富的局域網(wǎng)和廣域網(wǎng)接口

作為面向大型園區(qū)網(wǎng)和城域網(wǎng)設(shè)計的核心路由交換機，銳捷RG-S9600系列除了可以提供傳統(tǒng)的百兆、千兆、萬兆等不同速率以太網(wǎng)接口，還可以擴展未來的十萬兆以太網(wǎng)接口，同時支持豐富的廣域網(wǎng)接口，可以提供OC-48/ATM、OC-192/ATM、OC-768/ATM等高速的光傳輸接口。