> 核心
您現在所在位置:主頁 > 產品中心 > 交換機 > 核心 >
DCRS-7600系列IPv6萬兆核心交換機
DCRS-7600系列路由交換機定位為園區網的核心設備,以及城域網的匯聚設備。提供4槽的DCRS-7604到10槽的DCRS-7608兩個產品型號,該系列產品提供多業務增強處理模塊,DCRS-7600系列所有產品的業務模塊均可以通用,有效保護了您的投資。DCRS-7600系列的所有模塊均采用同樣版本的系統軟件,平臺統一,升級方便,大大降低您的總體成本。其管理模塊、電源模塊不僅支持冗余備份還支持負載均衡,板卡、電源、風扇均支持熱插拔,為DCRS-7600系列提供了電信運營商級的可靠性。柔性化智能化的交換機資源調度技術,為核心設備支撐更大規模的網絡提供了有力保障。
DCRS-7600系列路由交換機為豐富多變的企業網絡、精準苛刻的電信網絡提供了無與倫比的下一代IP通信新核心。DCRS-7600系列路由交換機領先的IPv6特性、線速的MPLS VPN特性、出色的安全體系設計、優良高效的網絡管理、先進的萬兆功能以及運營商級的可靠性,不僅保證了IPv6/v4復雜網絡的安全和穩定,同時幫助用戶切實提升商務效率和競爭力、顯著縮減總體擁有成本,成為構建下一代網絡的主力軍。作為旗艦式產品,DCRS-7600系列路由交換機率先通過國際IPv6 Ready第二階段增強版認證,這是被IPv6官方一致認定的金牌認證,
神州數碼網絡是國內第一家通過該認證的廠商。同時DCRS-7600系列路由交換機通過IPv6 Ready Dhcpv6認證,神州數碼是全球第一家通過該認證的廠商。
主要特征:
1.豐富的業務支持
·支持全線速的MPLS VPN業務:
DCRS-7600系列支持全面的LDP功能和BGP/MPLS VPN功能的同時,還支持MPLS VPN訪問公網功能,實現專網通信的同時,可以無阻隔地訪問公網,保障了業務的多樣性,可同時作為PE、P,還可根據需要支持版本升級擴展功能,極大地保護了用戶的投資。
·支持領先的IPv6業務:
DCRS-7600系列支持豐富的IPv6實現技術,完全基于ASIC的分布式全線速硬件方式進行轉發,能夠滿足高性能的IPv6應用。分布式硬件IPv6轉發方式,可以在本地實現IPv6報文的處理,并可在接口模塊內部及模塊與背板間實現IPv6報文的線速轉發,避免了集中式轉發、NP轉發等模式存在的瓶頸和時延問題;同時,作為國內和國際最先通過IPv6 Ready第二階段增強版認證和IPv6 Ready Dhcpv6認證的路由交換機,新增加了更安全的鄰居發現(ND)信息、認證封裝安全負載、避免了受到路由頭RH0攻擊的影響、避免了使用IPv6任播地址的限制、完善了無狀態地址分配的協議交互過程,為IPv6能真正在大規模商用環境中應用提供了安全方面的保障。
·支持強大復雜的組播業務:
DCRS-7600系列支持強大的組播實現技術,不僅支持IPv4組播,還支持領先的IPv6組播,完全基于ASIC的分布式全線速硬件方式進行IPv4/IPv6組播轉發,能夠滿足高性能的多媒體應用。在IPv4方面,提供以PIM-SM、PIM-DM、PIM-SSM、IGMPv1/v2/v3等為主,配以MSDP、anycast-RP、靜態組播路由、邊界組播、Multcast Vlan、IGMP Proxy、IGMP Snooping等為輔的多套IPv4組播
解決方案;在神州數碼網絡的傳統強項IPv6方面,提供以PIM-SMv6、PIM-DMv6、PIM-SSMv6、MLDv1/v2為主,配以IPv6 anycast(泛播)-RP、IPv6靜態組播路由、IPv6邊界組播、IPv6 Multcast Vlan、IPv6組播隧道等為輔的多套IPv6組播
解決方案,滿足了業務復雜的電信級IPv4/IPv6組播業務需求。
2.出色的體系結構
DCRS-7608提供了10個插槽,DCRS-7604提供了4個插槽,同時DCRS-7604管理引擎模塊支持高密度千兆端口,業界獨特,極大地保護了用戶的投資。 DCRS-7600系列產品采用全分布式體系結構設計,采用功能強大的ASIC芯片進行高速路由查找,采用最長匹配、逐包轉發的方式進行數據轉發,從而大大提升了路由交換機的轉發性能和擴充能力。
3.完整的攻擊和病毒防范功能
DCRS-7600系列具有多層的IPv4和IPv6安全防范設計,堪稱業界最全面,極有效地保障了超大規模、多業務、復雜流量訪問網絡的安全穩定性:
?·S-MAC技術可有效地基于MAC層防范各種攻擊;
?·S-ARP (安全ARP) 技術可有效防止ARP的各種攻擊和欺騙;
?·S-NDP (安全NDP) 技術可有效防止IPv6 NDP的各種攻擊和欺騙;
?·S-ICMP(安全ICMP)技術可有效防止PING-DOS攻擊,靈活防止黑客利用ICMP Unreachable攻擊第三方的行為;
?·BPDU-GUARD技術可有效防止非法BPDU報文的攻擊;
?·先進的LPM技術可有效防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等;
?·IPv4 DHCP Snooping/IPv6 DHCP Snooping技術可有效防止DHCP報文的攻擊;
?·IPv4 URPF/IPv6 URPF技術可有效防止基于源IPv4地址\IPv6欺騙的網絡攻擊;
?·IPv4/IPv6 DCSCM可有效防止組播源和組播客戶端的攻擊;
?·黑洞路由技術可有效防止路由環路、路由黑洞;
?·對DCSM的支持可有效達到在多種網絡環境下,自動隔離風險用戶、保證網絡順暢運行的目的;
?·強大的多維ACL:
DCRS-7600系列擁有增強的IPv4/IPv6可擴展安全性 ACL。可基于時間段、端口、VLAN接口、協議、IP、MAC、IP+MAC等設置IPv4/IPv6安全策略,在不同的時間段自動切換為不同的策略。安全配置隨時、隨需而動;智能化流量控制,可靈活根據用戶需要進行基于ACL的流量分類、流量統計、流量重定向等。
4.穩定的核心保障機制
DCRS-7600系列的諸多設計可充分保障核心穩定。
?·“交換引擎CPU核心保護”:可有效防止各類非法協議攻擊導致核心設備交換引擎癱瘓;
?·“關鍵協議綠色通道” 功能:可保障正常、合法、速度合理的關鍵控制報文(VRRP、STP、MSTP、RIP、OSPF、BGP、組播協議、雙引擎板間心跳等)在大流量業務下不被淹沒,快速處理不中斷;
?·先進的FLASH ECC的自動糾錯:避免了版本升級過程中出錯的可能性;
?·先進的內存ECC的自動糾錯:保障了設備運行的穩定性;
5.智能靈活的性能資源調度機制Flex Resource
影響交換機性能的因素有很多:CPU、內存、MAC表、IP地址表、路由表、ACL表等等。這些資源都是有代價的,它們是交換機成本的重要組成部分。所以說,能不能在有限的成本范圍內,最大限度地提高交換機資源的利用率,就成為提升性能的有效之道!
針對這個用戶需求,神州數碼網絡的Flex Resource(柔性資源調度)可利用多項技術,動態調整、回收和再分配交換機資源,從而成倍地提高了
核心交換機資源的利用率,支撐起更大規模的網絡。Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等細分技術。
6.便捷安全的網絡管理
優秀的網絡設備除強大的性能和功能外還應具備完善的管理功能。DCRS-7600系列具有豐富的監測網管功能,可實現任務異常、內存異常、交換芯片異常、CPU利用率、堆棧異常等方面的監測,而SYSLOG功能可方便地記錄事件,便于事后查找和定位。
DCRS-7600系列具備便捷安全的配置管理手段,支持標準SSH、SNMP v1/v2c/v3;Security IP功能可拒絕非法配置員,只有從合法的IP才能對交換機進行配置管理,防止非法用戶登陸交換機。
7.運營商級的可靠性
DCRS-7600系列路由交換機對所有關鍵部件都采用了冗余備份的設計方案:電源冗余、管理模塊冗余、鏈路冗余等,并且DCRS-7600系列路由交換機的交流電源采取多路(2-3路)電網供電+電源工作時負載均衡,大大提高了電源的穩定和可靠。
雙引擎HA技術,保證在主引擎出現故障時,備份引擎自動接管交換機設備變成主引擎,從而保證交換機的穩定可靠運行。
同時所有單板、電源模塊、風扇盤等都支持熱插拔,提高了網絡運行的連續性。
8.線速萬兆和節能技術
DCRS-7600系列交換機擁有著先進的萬兆以太網支持,最高可提供Tbps級的交換容量和Mbps級的包轉發能力。在保持線速轉發性能的基礎上,支持各種高密度接口板,滿足核心層設備高密度、高吞吐量的要求,為城域和廣域的應用提供了針對性的解決措施,可以簡化網絡結構、降低網絡建設成本。
DCRS-7600系列交換機還采取了最新的節能技術,擁有著業界同級別產品中最低的功耗,在當前這個能源緊張的時代節能的意義可想而知。并且,低功率意味著低散熱,可讓長期運行的核心網絡設備的系統穩定性大大增強。