銳捷網絡推出新型IPv6核心路由交換機
多業務IPv6核心路由交換機能夠滿足用戶對網絡安全和業務更高的需求,同時其性能和特點也很優秀,這里介紹了銳捷網絡推出的一款IPv6核心路由交換機,RG-S8600是銳捷網絡推出的面向10萬兆平臺設計的下一代高密度多業務IPv6核心路由交換機,滿足未來以太網絡的應用需求,支持下一代的以太網100G速率接口,提供10豎插槽設計和6橫插槽設計兩種主機:RG-S8606和RG-S8610。
RG-S8600系列高密度多業務IPv6核心路由交換機提供3.2T/1.6T背板帶寬,并支持將來更高帶寬的擴展能力,高達1190Mpps/595Mpps的二/三層包轉發速率可為用戶提供高密度端口的高速無阻塞數據交換。RG-S8600系列高密度多業務IPv6核心路由交換機提供全面的安全防護體系,提供分布式的業務融合平臺,滿足未來網絡對安全和業務的更高需求。
產品特性
RG-S8600系列萬兆IPv6核心路由交換機提供3.2T/1.6T背板帶寬,并支持將來更高帶寬的擴展能力,提供1190Mpps/595Mpps的數據轉發能力,每線卡提供高達200G的交換能力,滿足高密度的千兆/萬兆端口線速轉發,并且支持未來100G接口的擴展。
強大的安全穩定保障
主機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩定保障技術;主機液晶顯示屏可直接顯示交換機名、CPU利用率、內存利用率、管理模塊與線卡溫度、風扇和電源工作狀態、持續工作時間等,提供及時的設備關鍵狀態查看,提升系統安全穩定的維護能力;主機實時檢測CPU的使用狀態,并提供業界領先的硬件CPU保護技術(CPP,Control Plane Policy),CPP技術對發往CPU的數據進行流區分和流限速,避免非法攻擊包對CPU的攻擊和資源消耗。
病毒和攻擊防護
采用硬件方式提供多種安全防護能力,例如防DDOS攻擊、非法數據包檢測、數據加密、防源IP地址欺騙等等,避免了傳統軟件實現方式對整機性能的影響;提供業界最為強大的ACL特性,基于SPOH技術提供IP標準、IP擴展、MAC擴展、時間、專家級等豐富的ACL技術,支持IPV4/IPV6雙棧下的輸入輸出ACL;提供線卡分布式的IPFIX監控技術,及時發現網絡中的異常流量,有助于提早發現網絡中病毒和攻擊等不安全行為,并通過流量監控技術提供的詳細異常流量數據信息,識別攻擊源或攻擊手段;支持同時啟用多組的多端口同步監控技術,并且支持靈活的輸入、輸出、雙向數據鏡像,滿足靈活的網絡監控需求,提升網絡監控能力。
設備管理安全
提供SSHv1/v2的加密登陸和管理功能,避免管理信息明文傳輸引發的潛在威脅;Telnet/Web登錄的源IP限制功能,避免非法人員對網絡設備的管理;SNMPV3提供加密和鑒別功能,可以確保數據從合法的數據源發出,確保數據在傳輸過程中不被篡改,并且加密報文,確保數據的機密性。
接入安全
硬件支持IP、MAC、端口綁定,IPv6核心路由交換機能夠提高用戶接入控制能力;支持802.1X技術,滿足6元素綁定接入限制;支持IGMP源端口檢查、源IP檢查、IGMP過濾等功能,可有效控制非法組播源,提高網絡安全;IGMP V3支持通告客戶端主機希望接收的多播源服務器的地址,避免非法的組播數據流占用網絡帶寬;通過PVLAN(端口保護)隔離用戶之間信息互通,不必占用VLAN資源;支持根據帶寬速率或帶寬百分比進行未知名報文、多播包、廣播包進行控制;端口MAC地址鎖、MAC地址過濾、端口MAC地址接入數量限制功能可以屏蔽非法主機的接入和非法數據包進入網絡。