锐捷交换机RG-S8600系列

RG-S8600是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务IPv6核心路由交换机，满足未来以太网络的应用需求，支持下一代的以太网100G速率接口，提供14横插槽设计、10竖插槽设计和6横插槽设计三种主机：RG-S8614、RG-S8610和RG-S8606。

RG-S8600系列高密度多业务IPv6核心路由交换机提供4.8T/3.2T/1.6T背板带宽, 并支持将来更高带宽的扩展能力，高达1786Mpps/1190Mpps/595Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。

RG-S8600系列高密度多业务IPv6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来网络对安全和业务的更高需求。

统一的模块化操作系统RGOS

RG-S8600采用锐捷网络业界的统一模块化操作系统RGOS做为其系统平台，通过模块化设计理念，保证系统稳定的基础上，全面集成IPv6、MPLS、路由、安全等多种网络功能，构建智能融合的IP核心网络。

强大的处理能力

RG-S8600系列核心路由交换机面向十万兆平台设计，提供4.8T/3.2T/1.6T背板带宽，每线卡提供高达200G的交换能力，满足高密度的千兆/万兆端口线速转发，并且支持未来40G/100G接口的扩展。

设备级安全体系-CSS安全体系

CSS安全体系，全面融合网络安全特性，智能保护核心设备和网络。

1. 安全监控

NFPP（Network Foundation Protection Policy）基础安全保护策略，采用基于网络威胁的安全处理模式，联动网络攻击检测和网络攻击防护。在网络攻击即将到来的时候自动下发安全策略硬件隔离攻击源头。

2. 安全防护

CPP（CPU Protect Policy）技术，业界的硬件CPU保护技术，CPP技术对发往CPU的IPv4/IPv6等多层协议报文自动进行流区分和流限速，避免异常报文对CPU的攻击和资源消耗，保证核心设备在IPv4/IPv6三层网络、二层网络环境中核心设备CPU稳定运行。

基于SPOH技术提供标准、扩展、MAC、时间、专家级、ACL80、基于Vlan一系列ACL技术，支持IPv4/IPv6双栈下的ACL功能。在配置数千条ACL的情况下，同样实现万兆线速数据转发。

最长匹配（LPM）三层交换技术，将静态方式、动态方式学习到的IPv4/v6路由直接以网段形式存储于硬件转发表，一个目的网段使用一个转发表项，而不明目的网段IP地址的数据包直接通过硬件缺省路由转发，极大地节约硬件存储空间，避免了存储溢出导致CPU利用率过高问题，保障设备的正常运行。

RG-S8600采用硬件方式提供多种安全防护能力，例如防DDOS攻击、非法数据包检测、防扫描、防源IP地址欺骗等等，避免了传统软件实现方式对整机性能的影响。支持广播报文抑制，有效控制非法广播流量对设备造成冲击。支持IPv4/v6、VLAN 、MAC和端口等多种组合绑定方式，提高用户接入控制能力。

3. 安全管理

RG-S8600系列支持用户分级管理，不同级别的用户拥有不同的配置权限；支持安全的SNMPv3网管协议；支持安全的远程登录SSH V2；支持受限IP地址方式的Telnet登录。支持IEEE 802.1x、AAA/Radius、TACACS，对用户身份进行合法性认证。

4. 安全隔离

RG-S8600系列支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持MPLS VPN、VPWS等VPN功能，保证路由信息的隔离。支持IGMP源端口检查、源IP检查、IGMP过滤等功能，可有效控制非法组播源，提高网络安全。通过PVLAN（端口保护）隔离用户之间信息互通，不必占用VLAN资源。端口MAC地址锁、MAC地址过滤、端口MAC地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络。

电信级的高可靠性设计

1. 无单点故障设计

RG-S8600采用无源背板避免机箱出现单点故障；所有关键器件，如引擎、电源、风扇和Crossbar等均采用冗余设计；双引擎切换时实现万兆数据业务不中断转发，有效保证网络稳定。所有单板和电源模块支持热插拔功能，并且对其它单板上运行的业务无影响。

2. 弹性以太网技术

RG-S8600支持RERP技术（快速以太网环保护协议），融合了SDH故障自愈的高可靠性与以太网的经济性、高带宽等优势，在RERP网络上扩展支持IPv4/v6路由协议、MPLS功能，可以保障万兆线速业务情况下小于50ms的故障切换时间，保证语音、视频等实时业务不受网络收敛影响。

RG-S8600支持REUP技术，在扩展支持IPv4/v6路由协议、MPLS功能的情况下，保证双链路上联网络拓扑的业务毫秒级快速切换。

3. 路由协议的高可靠保障

RG-S8600支持OSPF/IS-IS/BGP的优雅重启技术（Graceful Restart），提供毫秒级的切换时间；支持ECMP/WCMP，可帮助用户使用多条链路，不仅增加了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输，实现流量的负载均衡及冗余备份；支持动态路由协议、跨板端口聚合、虚拟路由冗余协议（VRRP）等保护机制，有效保证全网高速可靠运行。

高性能MPLS业务处理

RG-S8600系列产品全面支持MPLS功能，支持标准的MPLS标签交换功能、基于BGP/MPLS VPN的三层VPN功能、基于Martini的点到点二层VPN功能以及基于VPLS的点到多点二层VPN功能。

RG-S8600系列产品支持高性能的MPLS业务处理，硬件支持MPLS标签的万兆线速处理，不存在处理的瓶颈，满足大规模MPLS网络核心设备高性能的需求。

虚拟化技术

支持VSU（Virtual Switch Unit）即虚拟交换单元，能将传统网络中两台核心层交换机用VSU替换，VSU和汇聚层交换机通过聚合链路连接，将多台物理设备虚拟为一台逻辑上统一的设备，使其能够实现统一的运行，从而达到减小网络规模、提升网络高可靠性的目的。

全面的IPv6解决方案

RG-S8600线卡分布式实现IPv6业务硬件处理，支持万兆IPv6业务线速转发。RG-S8600已经通过了国家的IPv6入网认证，标志着IPv6功能的成熟与商用。

RG-S8600全面支持IPv6协议族及编址结构，支持ND（邻居发现）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特性。

RG-S8600全面支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6单播路由协议，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6组播特性，为用户提供完善的IPv4/IPv6解决方案。

RG-S8600支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、IPv4 over IPv6 隧道等隧道技术，保证IPv4网络向IPv6网络的平滑过渡。

RG-S8600支持丰富的IPv6管理特性，支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，满足纯IPv6网络设备管理的需要。

IPFIX流量透明化方案

RG-S8600系列交换机在业内支持一代国际流量监控标准IPFIX（IP Flow Information Export）。符合国际标准发展趋势。IPFIX多业务模块采用高性能的NP平台，支持万兆业务流量的监控。

结合锐捷流量分析系统，IPFIX技术可以对网络中的所有流量进行统计分析和异常检测，输出各种丰富的网络流量分析报表，包括：流量使用报表、历史报表、接口报表、可解析的主机地址、流量分析、变量显示等信息，能够帮助管理员在网络异常行为发生时快速分析出网络中存在的问题，为网络容量规划、网络应用监控以及故障诊断等提供客观准确的决策依据，实现真正的网络流量可视化。

IPFIX多业务模块作为独立业务灵活扩展到锐捷交换机中，采用独立的硬件平台，保证在多业务模块进行维护或故障的情况下，核心设备数据业务正常转发，保证了核心设备的高可靠。

丰富的应用支持技术

1. 提供完善的各种QoS技术

灵活的流分类：除了根据IP Precedence、802.1P、DSCP进行流分类，还可以根据专家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。

多种队列技术：硬件队列、SP、RR、WRR、DRR、SP+WRR、SP+DRR。

拥塞管理和控制技术：WRED、CAR、LR（In/Out）、Traffic Shaping（TS）等。

2. 提供多种组播支持技术

包括IGMP snooping、IGMP、PIM（SSM、SM、DM），DVMRP，保证了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口检查、源IP检查、IGMP过滤功能等屏蔽非法组播源。

3. 分布式业务融合系统

线卡分布式提供硬件的IPv6、策略路由、IPFIX流量监控等业务处理能力，提供支持POE功能的多种线卡。

全新的智能 RG-S8600 I系列，面向下一代网络的智能扩展

1、面向下一代网络支持40G和100G标准模块，将100G真正落地；同时支持业内的单板48口万兆模块，实现能够实现未来数据中心与云计算网络的无阻塞交换。

同时针对于数据中心大流量数据无阻塞传输的要求，可以提供强大的缓存能力，并且支持*的缓存调度机制可以保证设备缓存能力有效利用的。

2、全面绿色设计，支持对电源的智能管理，的电源监控功能，保证用户可根据实际使用状况按需安装电源；可以支持单板顺序上电（降低单板同时上电带来的电源冲击，提高设备寿命，降低电磁辐射），可以控制单板下电，隔离故障/空闲单板，降低系统功耗。
智能风扇设计，采用高效的温控调速调速风扇，支持无级调速。系统可以自动收集单板温度，根据设备实际情况计算风扇调速曲线，并将调速命令下发到风扇框。系统支持风扇状态监控（转速监控、故障告警等）可以根据环境温度、单板配置自动分区调速，降低设备功耗和运行噪声，有效降低环境噪音并延长风扇寿命。

3、统一交换，融合存储与以太网，可为服务器提供FCoE（Fibre Channel over Ethernet）接入和以太网接入服务，从而帮助用户轻松整合异构的LAN和SAN两张网络，减少网络中的设备数量，既能真正实现数据中心网络架构的融合，又能充分保护用户既有投资。