锐捷交换机RG-S9600系列

RG-S9600是锐捷网络推出的面向十万兆平台设计的下一代超高密度多业务IPv6核心路由交换机，满足未来以太网络和城域网的应用需求，支持下一代的以太网100G速率接口，提供20竖插槽设计和10竖插槽设计两种主机：RG-S9620和RG-S9610。

RG-S9600系列超高密度多业务IPv6核心路由交换机提供9.6T/4.8T背板带宽，并支持将来更高带宽的扩展能力，高达3571Mpps/1786Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。

RG-S9600系列超高密度多业务IPv6核心路由交换机提供业界强大的单机数据处理能力、全面的安全防护体系，提供分布式的业务融合平台，丰富的局域网和广域网接口，满足未来网络对性能、安全和业务的更高需求。

业界强大的单机处理能力

RG-S9600系列作为面向大型园区网和城域网设计的业界强大单机处理能力的超高性能核心路由交换机，提供9.6T/4.8T背板带宽，并支持将来更高带宽的扩展能力，整机提供3571Mpps/1786Mpps的数据转发能力，每线卡拥有高达300G的数据处理能力，满足高密度的千兆/万兆端口线速转发，并且支持未来100G接口的灵活扩展。

全面的安全稳定保障

1.关键部件的安全稳定：

主机支持冗余的管理模块、冗余的电源模块、各种模块热拔插等安全稳定保障技术。

主机监控显示屏可直接显示主机名、CPU利用率、内存利用率、管理模块与线卡温度、风扇和电源工作状态、持续工作时间等，提供及时的设备关键状态查看，提升系统安全稳定的维护能力。

主机实时检测CPU的使用状态，并提供业界的硬件CPU保护技术（CPP，CPU Protect Policy），CPP技术对发往CPU的数据进行流区分和流限速，避免非法攻击包对CPU的攻击和资源消耗。

2.病毒和攻击防护：

采用硬件方式提供多种安全防护能力，例如防DDOS攻击、非法数据包检测、数据加密、防源IP地址欺骗等等，避免了传统软件实现方式对整机性能的影响。

提供业界强大的ACL特性，支持基于IP标准、IP扩展、MAC扩展、时间级、专家级等丰富的ACL技术，支持IPV4/IPV6双栈下的输入输出ACL。

提供线卡分布式的硬件IPFIX监控技术，及时发现网络中的异常流量，有助于提早发现网络中病毒和攻击等不安全行为，并通过流量监控技术提供的详细异常流量数据信息，识别攻击源或攻击手段。

支持同时启用多组的多端口同步监控技术，并且支持灵活的输入、输出、双向数据镜像，满足灵活的网络监控需求，提升网络监控能力。

3.设备管理安全：

提供SSHv1/v2的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁。

Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理。

SNMPV3提供加密和鉴别功能，可以确保数据从合法的数据源发出，确保数据在传输过程中不被篡改，并且加密报文，确保数据的机密性。

4.接入安全：

硬件支持802.1X技术，满足6元素绑定接入限制。

支持IGMP源端口检查、源IP检查、IGMP过滤等功能，可有效控制非法组播源，提高网络安全。

IGMP V3支持通告客户端主机希望接收的多播源服务器的地址，避免非法的组播数据流占用网络带宽。

通过PVLAN（端口保护）隔离用户之间信息互通，不必占用VLAN资源。

支持根据带宽速率或带宽百分比进行未报文、多播包和广播包进行控制。

端口MAC地址锁、MAC地址过滤、端口MAC地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络。

丰富的应用支持技术

1.提供完善的各种QOS技术

灵活的流分类：除了根据IP Precedence、802.1P、DSCP进行流分类，还可以根据专家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。

多种队列技术：Urgent Queue、Protocol Queue、硬件队列、FIFO、PQ和CQ。

拥塞管理和控制技术：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In/Out）、Traffic Shaping（GTS）、HOL、RSVP等。

2.提供多种组播支持技术

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）和DVMRP，保证了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口检查、源IP检查、IGMP过滤功能等屏蔽非法组播源。

3.线卡分布式提供硬件的IPv6、MPLS/VPLS、策略路由、IPFIX等业务处理能力，提供支持POE功能的多种线卡。

支持的万兆以太网技术（IEEE 802.3ae、IEEE 802.3ak、IEEE 802.3an）

万兆以太网采用了IEEE802.3以太网媒体访问控制（MAC）协议、IEEE802.3以太网帧格式，以及IEEE802.3帧的和最小尺寸。万兆以太网是以太网在速度和距离方面的进步，采用全双工技术，不需要应用低速的、半双工的CSMA/CD协议。在其他方面，万兆以太网保留了初期以太网模型的精髓，因而可以和现有以太网环境无缝融合，支持客户已有应用。

RG-S9600全面支持万兆局域网传输标准：10GBASE-R（IEEE 802.3ae）、10GBASE-W（IEEE 802.3ae）、10GBASE-LX4（IEEE 802.3ae）、10GBASE-CX4（IEEE 802.3ak）、10GBASE-T（IEEE 802.3an），五种传输标准在数据链路层以上都相同，差别在于物理层。

10GBASE-R、10GBASE-CX4、10GBASE-T用于传统的以太网环境，10GBASE-R采用光纤作为传输介质，10GBASE-CX4采用同轴铜缆作为传输介质，10GBASE-T采用双绞线铜缆作为传输介质，而10GBASE-W可与OC-192电路、SONET/SDH设备一起运行，保护传统基础投资，使运营商能够在不同地区通过城域网提供端到端以太网。10GBASE-LX4则使用WDM波分复用技术进行数据传输。

扩展的路由技术

1.基于每个SVI接口的Default Route配置

基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高，所以，当需要为缺省路由设置备份线路的时候可以使用该功能很好地实现。

2.ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）

在拥有多条不同链路到达同一目的地址的网络环境中，如果使用传统的路由技术，发往该目地址的数据包只能利用其中的一条链路，其它链路处于备份状态或无效状态，并且在动态路由环境下相互的切换需要一定时间，而等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP）可以在该网络环境下同时使用多条链路，不仅增加了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输。

3.基于目的IP地址的策略路由

在拥有多条不同链路到达同一目的地址的网络环境中，使用基于目的IP地址的策略路由可以在多条链路间实现等值负载均衡和相互备份。

4.策略路由

在拥有多条不同链路到达同一目的地址的网络环境中，策略路由功能可基于数据包的源IP地址、目的IP地址、协议字段、TCP/UDP源端口号、TCP/UDP目的端口号等特征进行多条出口链路间的灵活选择和相互备份。

最长匹配（LPM）三层交换技术

在传统的硬件三层交换机中采用“一次路由、多次交换"的路由技术，使用精确流匹配方式进行硬件三层转发，大量耗费CPU资源，并且占用大量的硬件存储资源。

最长匹配（LPM）三层交换技术可以解决传统方式“多次交换"中采用精确流匹配而带来硬件存储空间压力过大的问题。最长匹配（LPM）技术支持静态路由、动态学习到的路由都直接以网段形式存储于硬件转发表，一个目的网段使用一个转发表项，而不明目的网段IP地址的数据包直接通过硬件缺省路由转发。

因此，LPM技术的优点是极大地节约硬件存储空间，拥有硬件缺省路由，所以，病毒和攻击数据包可以通过硬件网段路由或缺省路由进行转发，不增加额外的硬件表项，避免了存储溢出导致CPU利用率过高问题，保障设备的正常运行。

丰富的局域网和广域网接口

作为面向大型园区网和城域网设计的核心路由交换机，锐捷RG-S9600系列除了可以提供传统的百兆、千兆、万兆等不同速率以太网接口，还可以扩展未来的十万兆以太网接口，同时支持丰富的广域网接口，可以提供OC-48/ATM、OC-192/ATM、OC-768/ATM等高速的光传输接口。