RG-S8600系列高密度多业务IPv6核心路由交换机

RG-S8600系列是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务IPv6核心路由交换机，满足未来以太网络的应用需求，支持下一代的以太网100G速率接口，提供14横插槽设计、10竖插槽设计和6横插槽设计三种主机：RG-S8614、RG-S8610和RG-S8606-B。

RG-S8600系列交换机采用业界领先的VSU2.0（Virtual Switching Unit，虚拟交换单元）虚拟化技术将多台高端设备虚拟化为一台逻辑设备，大幅简化网络结构，提高核心设备可靠性，并使核心层交换性能双倍提升。

RG-S8600系列高密度多业务IPv6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来网络对安全和业务的更高需求。

产品特征

强大的处理能力

RG-S8600系列核心路由交换机面向十万兆平台设计，满足高密度的千兆/万兆端口线速转发，并且支持未来100G接口的扩展。

永不中断的虚拟化技术

支持业界当先的VSU2.0虚拟化技术，将多台物理设备虚拟化为一台逻辑设备，统一运行管理，大幅减少网络节点，降低网络运维管理人员工作量。增加网络可靠性，实现50~200ms链路故障快速切换，保障关键业务不中断传输。支持跨设备链路聚合，方便接入服务器/交换机实现双活链路上联，网络有效连接带宽成本增长。

锐捷网络还对已成熟应用的VSU虚拟化技术进行大幅技术升级：所有高性能接口线卡上都集成了专用VSU硬件处理电路，并具备所有万兆接口建立VSL（Virtual Switching Link，虚拟交换链路）的能力，可以大幅提升用户选配设备灵活性。

电信级的高可靠性设计

1. 无单点故障设计

RG-S8600系列采用无源背板避免机箱出现单点故障；所有关键器件，如引擎、电源、风扇和Crossbar等均采用冗余设计；双引擎切换时实现万兆数据业务不中断转发，有效保证网络稳定。所有单板和电源模块支持热插拔功能，并且对其它单板上运行的业务无影响。

2. 弹性以太网技术

RG-S8600系列支持RERP技术（快速以太网环保护协议），融合了SDH故障自愈的高可靠性与以太网的经济性、高带宽等优势，在RERP网络上扩展支持IPv4/IPv6路由协议、MPLS功能，可以保障万兆线速业务情况下小于50ms的故障切换时间，保证语音、视频等实时业务不受网络收敛影响。

RG-S8600系列支持REUP技术，在扩展支持IPv4/IPv6路由协议、MPLS功能的情况下，保证双链路上联网络拓扑的业务毫秒级快速切换。

3. 路由协议的高可靠保障

RG-S8600系列支持OSPF/IS-IS/BGP的优雅重启技术（Graceful Restart），提供毫秒级的切换时间；支持ECMP/WCMP，可帮助用户使用多条链路，不仅增加了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输，实现流量的负载均衡及冗余备份；支持动态路由协议、跨板端口聚合、虚拟路由冗余协议（VRRP）等保护机制，有效保证全网高速可靠运行。

设备级安全体系-CSS安全体系

CSS安全体系，全面融合网络安全特性，智能保护核心设备和网络。

1. 安全监控

NFPP（Network Foundation Protection Policy）基础安全保护策略，采用基于网络威胁的安全处理模式，联动网络攻击检测和网络攻击防护。在网络攻击即将到来的时候自动下发安全策略硬件隔离攻击源头。

2. 安全防护

CPP（CPU Protect Policy）技术，业界超前的硬件CPU保护技术，CPP技术对发往CPU的IPv4/IPv6等多层协议报文自动进行流区分和流限速，避免异常报文对CPU的攻击和资源消耗，保证核心设备在IPv4/IPv6三层网络、二层网络环境中核心设备CPU稳定运行。

基于SPOH技术提供标准、扩展、MAC、时间、专家级、ACL80、基于VLAN一系列ACL技术，支持IPv4/IPv6双栈下的ACL功能。在配置数千条ACL的情况下，同样实现万兆线速数据转发。

最长匹配（LPM）三层交换技术，将静态方式、动态方式学习到的IPv4/IPv6路由直接以网段形式存储于硬件转发表，一个目的网段使用一个转发表项，而不明目的网段IP地址的数据包直接通过硬件缺省路由转发，极大地节约硬件存储空间，避免了存储溢出导致CPU利用率过高问题，保障设备的正常运行。

RG-S8600系列采用硬件方式提供多种安全防护能力，例如防DDoS攻击、非法数据包检测、防扫描、防源IP地址欺骗等等，避免了传统软件实现方式对整机性能的影响。支持广播报文抑制，有效控制非法广播流量对设备造成冲击。支持IPv4/IPv6、VLAN 、MAC和端口等多种组合绑定方式，提高用户接入控制能力。

3. 安全管理

RG-S8600系列支持用户分级管理，不同级别的用户拥有不同的配置权限；支持安全的SNMPv3网管协议；支持安全的远程登录SSHv2；支持受限IP地址方式的Telnet登录；支持IEEE 802.1x、AAA/RADIUS、TACACS+，对用户身份进行合法性认证。

4. 安全隔离

RG-S8600系列支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持MPLS VPN、VPWS等VPN功能，保证路由信息的隔离。支持IGMP源端口检查、源IP检查、IGMP过滤等功能，可有效控制非法组播源，提高网络安全。通过PVLAN（端口保护）隔离用户之间信息互通，不必占用VLAN资源。端口MAC地址锁、MAC地址过滤、端口MAC地址接入数量限制功能可以屏蔽非法主机的接入和非法数据包进入网络。

高性能MPLS业务处理

RG-S8600系列产品全面支持MPLS功能，支持标准的MPLS标签交换功能、基于BGP/MPLS VPN的三层VPN功能、基于Martini的点到点二层VPN功能以及基于VPLS的点到多点二层VPN功能。

RG-S8600系列产品支持高性能的MPLS业务处理，硬件支持MPLS标签的万兆线速处理，不存在处理的瓶颈，满足大规模MPLS网络核心设备高性能的需求。

全面的IPv6解决方案

RG-S8600系列线卡分布式实现IPv6业务硬件处理，支持万兆IPv6业务线速转发。RG-S8600系列已经通过了国家信息产业部的IPv6入网认证，标志着IPv6功能的成熟与商用。

RG-S8600系列全面支持IPv6协议族及编址结构，支持ND（邻居发现）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特性。

RG-S8600系列全面支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6单播路由协议，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6组播特性，为用户提供完善的IPv4/IPv6解决方案。

RG-S8600系列支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、IPv4 over IPv6 隧道等隧道技术，保证IPv4网络向IPv6网络的平滑过渡。

RG-S8600系列支持丰富的IPv6管理特性，支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，满足纯IPv6网络设备管理的需要。

IPFIX流量透明化方案

RG-S8600系列交换机在业内率先支持最新一代国际流量监控标准IPFIX（IP Flow Information Export）。符合国际标准发展趋势。IPFIX多业务模块采用高性能的NP平台，支持万兆业务流量的监控。

结合锐捷流量分析系统，IPFIX技术可以对网络中的所有流量进行统计分析和异常检测，输出各种丰富的网络流量分析报表，包括：流量使用报表、历史报表、接口报表、可解析的主机地址、流量分析、变量显示等信息，能够帮助管理员在网络异常行为发生时快速分析出网络中存在的问题，为网络容量规划、网络应用监控以及故障诊断等提供客观准确的决策依据，实现真正的网络流量可视化。

IPFIX多业务模块作为独立业务灵活扩展到锐捷交换机中，采用独立的硬件平台，保证在多业务模块进行维护或故障的情况下，核心设备数据业务正常转发，保证了核心设备的高可靠。

丰富的应用支持技术

1. 提供完善的各种QoS技术

灵活的流分类：除了根据IP Precedence、802.1P、DSCP进行流分类，还可以根据专家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。

多种队列技术：硬件队列、SP、RR、WRR、DRR、SP+WRR、SP+DRR。

拥塞管理和控制技术：WRED、CAR、LR（In/Out）、Traffic Shaping（TS）等。

2. 提供多种组播支持技术

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）、DVMRP，保证了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口检查、源IP检查、IGMP过滤功能等屏蔽非法组播源。

3. 分布式业务融合系统

线卡分布式提供硬件的IPv6、策略路由、IPFIX流量监控等业务处理能力，提供支持PoE功能的多种线卡。

应用数据安全防护

锐捷网络防火墙模块是业内始发真正的超万兆高性能支持虚拟化部署的防火墙模块，集成了防火墙、应用安全域、虚拟防火墙和NAT地址转换等一系列功能，支持虚拟化部署,将网络与安全设备进行真正的融合，提升了核心交换的安全控制能力，为用户的业务结合其网络提供全面的安全防护。

锐捷网络防火墙模块能提供外部攻击防范、内网安全、状态检测等功能有效的保证网络的安全。实时检测各种网络业务连接状态，并提供邮件告警、攻击日志、流日志和网络管理监控等功能，协助用户进行网络管理。其产品与基础网络设备融合，具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。

技术参数