銳捷交換機RG-S9600系列
RG-S9600是銳捷網絡推出的面向十萬兆平臺設計的下一代超高密度多業務IPv6核心路由交換機，滿足未來以太網絡和城域網的應用需求，支持下一代的以太網100G速率接口，提供20豎插槽設計和10豎插槽設計兩種主機：RG-S9620和RG-S9610。
RG-S9600系列超高密度多業務IPv6核心路由交換機提供9.6T/4.8T背板帶寬，并支持將來更高帶寬的擴展能力，高達3571Mpps/1786Mpps的二/三層包轉發速率可為用戶提供高密度端口的高速無阻塞數據交換。
RG-S9600系列超高密度多業務IPv6核心路由交換機提供業界強大的單機數據處理能力、全面的安全防護體系，提供分布式的業務融合平臺，豐富的局域網和廣域網接口，滿足未來網絡對性能、安全和業務的更高需求。
業界強大的單機處理能力
RG-S9600系列作為面向大型園區網和城域網設計的業界強大單機處理能力的超高性能核心路由交換機，提供9.6T/4.8T背板帶寬，并支持將來更高帶寬的擴展能力，整機提供3571Mpps/1786Mpps的數據轉發能力，每線卡擁有高達300G的數據處理能力，滿足高密度的千兆/萬兆端口線速轉發，并且支持未來100G接口的靈活擴展。
全面的安全穩定保障
1.關鍵部件的安全穩定：
主機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩定保障技術。
主機監控顯示屏可直接顯示主機名、CPU利用率、內存利用率、管理模塊與線卡溫度、風扇和電源工作狀態、持續工作時間等，提供及時的設備關鍵狀態查看，提升系統安全穩定的維護能力。
主機實時檢測CPU的使用狀態，并提供業界的硬件CPU保護技術（CPP，CPU Protect Policy），CPP技術對發往CPU的數據進行流區分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗。
2.病毒和攻擊防護：
采用硬件方式提供多種安全防護能力，例如防DDOS攻擊、非法數據包檢測、數據加密、防源IP地址欺騙等等，避免了傳統軟件實現方式對整機性能的影響。
提供業界強大的ACL特性，支持基于IP標準、IP擴展、MAC擴展、時間級、專家級等豐富的ACL技術，支持IPV4/IPV6雙棧下的輸入輸出ACL。
提供線卡分布式的硬件IPFIX監控技術，及時發現網絡中的異常流量，有助于提早發現網絡中病毒和攻擊等不安全行為，并通過流量監控技術提供的詳細異常流量數據信息，識別攻擊源或攻擊手段。
支持同時啟用多組的多端口同步監控技術，并且支持靈活的輸入、輸出、雙向數據鏡像，滿足靈活的網絡監控需求，提升網絡監控能力。
3.設備管理安全：
提供SSHv1/v2的加密登陸和管理功能，避免管理信息明文傳輸引發的潛在威脅。
Telnet/Web登錄的源IP限制功能，避免非法人員對網絡設備的管理。
SNMPV3提供加密和鑒別功能，可以確保數據從合法的數據源發出，確保數據在傳輸過程中不被篡改，并且加密報文，確保數據的機密性。
4.接入安全：
硬件支持802.1X技術，滿足6元素綁定接入限制。
支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能，可有效控制非法組播源，提高網絡安全。
IGMP V3支持通告客戶端主機希望接收的多播源服務器的地址，避免非法的組播數據流占用網絡帶寬。
通過PVLAN（端口保護）隔離用戶之間信息互通，不必占用VLAN資源。
支持根據帶寬速率或帶寬百分比進行未報文、多播包和廣播包進行控制。
端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數量限制功能可以屏蔽非法主機的接入和非法數據包進入網絡。
豐富的應用支持技術
1.提供完善的各種QOS技術
靈活的流分類：除了根據IP Precedence、802.1P、DSCP進行流分類，還可以根據專家級ACL、IP擴展ACL、IP標準ACL、MAC擴展ACL等進行流分類。
多種隊列技術：Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ和CQ。
擁塞管理和控制技術：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In/Out）、Traffic Shaping（GTS）、HOL、RSVP等。
2.提供多種組播支持技術
包括IGMP snooping、IGMP、PIM（SSM、SM、DM）和DVMRP，保證了網絡中提供組播服務時的帶寬合理占用，同時提供支持IGMP源端口檢查、源IP檢查、IGMP過濾功能等屏蔽非法組播源。
3.線卡分布式提供硬件的IPv6、MPLS/VPLS、策略路由、IPFIX等業務處理能力，提供支持POE功能的多種線卡。
支持的萬兆以太網技術（IEEE 802.3ae、IEEE 802.3ak、IEEE 802.3an）
萬兆以太網采用了IEEE802.3以太網媒體訪問控制（MAC）協議、IEEE802.3以太網幀格式，以及IEEE802.3幀的和最小尺寸。萬兆以太網是以太網在速度和距離方面的進步，采用全雙工技術，不需要應用低速的、半雙工的CSMA/CD協議。在其他方面，萬兆以太網保留了初期以太網模型的精髓，因而可以和現有以太網環境無縫融合，支持客戶已有應用。
RG-S9600全面支持萬兆局域網傳輸標準：10GBASE-R（IEEE 802.3ae）、10GBASE-W（IEEE 802.3ae）、10GBASE-LX4（IEEE 802.3ae）、10GBASE-CX4（IEEE 802.3ak）、10GBASE-T（IEEE 802.3an），五種傳輸標準在數據鏈路層以上都相同，差別在于物理層。
10GBASE-R、10GBASE-CX4、10GBASE-T用于傳統的以太網環境，10GBASE-R采用光纖作為傳輸介質，10GBASE-CX4采用同軸銅纜作為傳輸介質，10GBASE-T采用雙絞線銅纜作為傳輸介質，而10GBASE-W可與OC-192電路、SONET/SDH設備一起運行，保護傳統基礎投資，使運營商能夠在不同地區通過城域網提供端到端以太網。10GBASE-LX4則使用WDM波分復用技術進行數據傳輸。
擴展的路由技術
1.基于每個SVI接口的Default Route配置
基于SVI接口的缺省路由優先級比基于整機的缺省路由優先級高，所以，當需要為缺省路由設置備份線路的時候可以使用該功能很好地實現。
2.ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）
在擁有多條不同鏈路到達同一目的地址的網絡環境中，如果使用傳統的路由技術，發往該目地址的數據包只能利用其中的一條鏈路，其它鏈路處于備份狀態或無效狀態，并且在動態路由環境下相互的切換需要一定時間，而等值多路徑路由協議（ECMP）和權重多路徑路由協議（WCMP）可以在該網絡環境下同時使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數據傳輸。
3.基于目的IP地址的策略路由
在擁有多條不同鏈路到達同一目的地址的網絡環境中，使用基于目的IP地址的策略路由可以在多條鏈路間實現等值負載均衡和相互備份。
4.策略路由
在擁有多條不同鏈路到達同一目的地址的網絡環境中，策略路由功能可基于數據包的源IP地址、目的IP地址、協議字段、TCP/UDP源端口號、TCP/UDP目的端口號等特征進行多條出口鏈路間的靈活選擇和相互備份。
最長匹配（LPM）三層交換技術
在傳統的硬件三層交換機中采用“一次路由、多次交換"的路由技術，使用精確流匹配方式進行硬件三層轉發，大量耗費CPU資源，并且占用大量的硬件存儲資源。
最長匹配（LPM）三層交換技術可以解決傳統方式“多次交換"中采用精確流匹配而帶來硬件存儲空間壓力過大的問題。最長匹配（LPM）技術支持靜態路由、動態學習到的路由都直接以網段形式存儲于硬件轉發表，一個目的網段使用一個轉發表項，而不明目的網段IP地址的數據包直接通過硬件缺省路由轉發。
因此，LPM技術的優點是極大地節約硬件存儲空間，擁有硬件缺省路由，所以，病毒和攻擊數據包可以通過硬件網段路由或缺省路由進行轉發，不增加額外的硬件表項，避免了存儲溢出導致CPU利用率過高問題，保障設備的正常運行。
豐富的局域網和廣域網接口
作為面向大型園區網和城域網設計的核心路由交換機，銳捷RG-S9600系列除了可以提供傳統的百兆、千兆、萬兆等不同速率以太網接口，還可以擴展未來的十萬兆以太網接口，同時支持豐富的廣域網接口，可以提供OC-48/ATM、OC-192/ATM、OC-768/ATM等高速的光傳輸接口。
所有評論僅代表網友意見，與本站立場無關。