rgs7600系列多业务ipv6核心路由交换机产品介绍

1、RG-S7600系列多业务IPv6核心路由交换机产品介绍福建星网锐捷网络版权所有 侵权必究目录1产品图片12产品概述33产品特性44典型应用75技术参数126订购信息141 产品图片图1-1 RG-S7610图1-2 RG-S7606图1-3 RG-S76042 产品概述RG-S7600系列交换机是锐捷网络推出的以业务为核心、面向下一代网络的万兆骨干路由交换机，提供大容量、高密度、模块化体系架构，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，具有强大组播功能、基于策略的QOS、有效的安全管理机制和电信级的高可靠设计，满足现代网络的多种业务承载融合和业务灵活分类、分流的组网需求。可以

2、根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。RG-S7600系列交换机最为锐捷网络的高端产品之一，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。RG-S7600系列交换机包括以下3款产品：l S7604:1个管理引擎插槽，3个业务插槽l S7606:2个管理引擎插槽，4个业务插槽l S7610:2个管理引擎插槽，8个业务插槽3 产品特性全兼容、模块化系列产品RG-S7600系列交换机目前提供S7604（4槽）、S7606（6槽）、S7610(10槽)3款模块化产品，可以满足不同规模企业不同网络层

3、次的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的线卡，以及与锐捷面向十万兆平台的高端产品RG-S8600/S9600相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。高安全保障措施1. 物理安全：RG-S7606/S7610提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。主机实时检测CPU的使用状态，并提供业界领先的硬件CPU保护技术（CPP，CPUProtect Policy），CPP技术对发往CPU的数据进行流区分和流限速，避免非法攻击包对CPU的攻击和资源消耗。2. 病毒和攻击防护：面对现在网络环境越来越多的网络病毒和攻击威胁，

4、RG-S7600系列交换机提供强大的网络病毒和攻击防护能力：提供业界最为强大的ACL特性，基于SPOH技术提供IP标准、IP扩展、MAC扩展、时间、专家级等丰富的ACL技术，支持IPV4/IPV6双栈下的输入输出ACL。支持硬件防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力3. 设备管理安全：l 提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁l Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理l SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在传输

5、过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采用DES56加密协议）4. 接入安全：l 硬件支持IP、MAC、端口绑定，提高用户接入控制能力。l 支持802.1X技术，满足6元素绑定接入限制l 支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。l IGMPV3支持宣告主机希望接收的多播源的地址，避免非法的组播数据流占用网络带宽l 通过PVLAN隔离用户之间信息互通，不必占用VLAN资源。l 端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入l 动态ARP检测(DAI): 结合DHCP snooping数据库中,可对转发的ARP报文进行安全

6、检测,丢弃不合法的ARP报文,预防中间人攻击丰富的应用支持技术1. 提供完善的各种QOS技术l 灵活的流分类：除了根据IP Precedence、802.1P、DSCP进行流分类，还可以根据专家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。l 多种队列技术：Urgent Queue、Protocol Queue、硬件队列、FIFO、PQ、CQl 拥塞管理和控制技术：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（InOut）、Traffic Shaping（GTS）、HOL、RSVP等2. 提供多种组

7、播支持技术，包括IGMP snooping、IGMP、PIM（SSM、SM、DM），DVMRP，保证了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口检查、源IP检查、IGMP过滤功能等屏蔽非法组播源。IPv6的全面支持支持多种IPv6的过渡技术，如双栈、NAT-PT、手工隧道、GRE隧道、ISATAP、6to4隧道等，利用这些过渡技术，可有效的满足IPv4网络到IPv6网络的过渡支持多种IPv6的路由技术，如静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技术，满足未来大规模IPv6网络的部署此外，还支持地址自动配置、ICMPv6、ICM

8、Pv6重定向、DHCPv6、ACL for IPV6、TCP/UDP for ipv6等大量IPv6的相关技术。通过对IPv6全面的支持，在最大的限度上保护了用户已有的投资，使得目前的IPv4网络也能够平滑迁移到IPv6。同时，基于AISC的硬件IPv6转发方式，能够满足未来网络大规模的IPv6应用。扩展的路由技术1. 基于每个SVI接口的default route配置基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高，所以，当需要为缺省路由设置备份线路的时候可以使用该功能很好地实现。2. ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-C

9、ost Multipath Routing）在拥有多条不同链路到达同一目的地址的网络环境中，如果使用传统的路由技术，发往该目地址的数据包只能利用其中的一条链路，其它链路处于备份状态或无效状态，并且在动态路由环境下相互的切换需要一定时间，而等值多路径路由协议（ECMP）和权重多路径路由协议（WCMP）可以在该网络环境下同时使用多条链路，不仅增加了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输。3. 基于目的IP地址的策略路由在拥有多条不同链路到达同一目的地址的网络环境中，使用基于目的IP地址的策略路由可以在多条链路间实现等值负载均衡和相互备份。4. 策略路由在拥有多条不同链路到达同一目的

10、地址的网络环境中，策略路由功能可基于数据包的源IP地址、目的IP地址、协议字段、TCP/UDP源端口号、TCP/UDP目的端口号等特征进行多条出口链路间的灵活选择和相互备份。4 典型应用中小型网络核心1. 高效融合多种业务，保护用户投资丰富的应用技术：采用了SP、WRR、DRR、SP+WRR、SP+DRR等队列技术保证在一个有多种业务的网络环境中，数据稳定、高效的传输。采用了CAR、LR等流量控制技术，保证突发流量被有效的控制、整形，可靠的传输。线卡支持POE在线供电，有效的解决终端的集中式电源供电，解决IP 、无线AP、便携设备充电器、刷卡机、摄像头、数据采集等终端的供电问题。4槽/6槽/1

11、0槽设计，灵活支持多种网络环境，高密度的6槽/10槽设计，满足了未来用户网络核心设备升级的需求。此外，对IPv6技术的全面支持，线卡支持IPv6的数据硬件转发，满足未来IPv6应用的环境，保护用户投资。2. 病毒和攻击防护能力提供业界最为强大的ACL特性，基于SPOH技术提供IP标准、IP扩展、MAC扩展、时间、专家级等丰富的ACL技术，支持IPV4/IPV6双栈下的输入输出ACL。支持硬件防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力3. 可信赖的核心稳定保障RG-S7600具有冗余的风扇和供电系统以确保系统不具有通常的

12、硬件故障。RG-S7600支持冗余的管理模块可以确保交换机的调度和管理部分不发生单点故障，可以持续地提供运行能力。主机实时检测CPU的使用状态，并提供业界领先的硬件CPU保护技术（CPP，CPUProtect Policy），CPP技术对发往CPU的数据进行流区分和流限速，避免非法攻击包对CPU的攻击和资源消耗。核心支持TPP拓扑保护协议，在当网络中存在非法攻击引起网络拓扑的振荡的情况下，保护拓扑的稳定，从而使网络更加稳定、可靠。RG-S7600的软件设计将整个系统分成多个模块单元，每个软件单元都运行在自己的保护环境之下，并且对每个单元做有针对性的保护。教育城域网1. 高可靠性需求数个主节点S

13、7606与核心节点S8600之间采用环行连接，避免单条链路失效，同时通过启用ECMP/WCMP扩展路由技术，提供多条可用链路间的负载均衡和冗余备份，保证了城域网网络的高可靠性。2. 病毒和攻击防护能力提供业界最为强大的ACL特性，基于SPOH技术提供IP标准、IP扩展、MAC扩展、时间、专家级等丰富的ACL技术，支持IPV4/IPV6双栈下的输入输出ACL。支持硬件防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力3. 强大数据处理需求RG-S7600采用SPOH（同步式硬件处理）设计，管理模块执行路由管理、网络管理、网络服务

14、等任务，用户接口模块可以独立实现硬件路由、交换和组播功能；用户交换端口则独立实现硬件ACL和QOS功能，同步式处理设计极大地提高整机处理能力。4. 带宽升级能力将来应用增加对带宽的需求将同步提升，可通过简单地增加万兆模块，轻松组建万兆骨干网，充分地保护用户投资。大型IPv6园区网络汇聚1. 全网IPv6RG-S7600与RG-S8600配合，组成一个全网IPv6的网络。通过在RG-S8600、RG-S7600开启OSPFv3等路由技术，保证全网的IPv6路由可达。在76上支持丰富的IPv6过渡技术，如手工隧道、6 to 4隧道，在IPv4的网络环境中通过添加76可实现IPv6业务的互通。此外，

15、还支持如IPv6 ACL等安全技术，充分保障IPv6应用的安全2. 高可靠性设计RG-S7600具有冗余的风扇和供电系统以确保系统不具有通常的硬件故障。RG-S7600采用了无源背板的设计，实现极高的平均故障间隔时间(MTBF)，确保到最终用户的单一连接具备高可用性。RG-S7600支持冗余的管理模块可以确保交换机的调度和管理部分不发生单点故障，可以持续地提供运行能力。采用了大量保障可靠性的网络技术l 支持STP/RSTP/MSTP，支持VRRP和RERPl TPP防止拓扑震荡l 支持ECMP/WCMPl 支持跨板链路聚合l 支持RLDP光纤链路故障检测l CPP保证CPU永不过载3. 4槽/

16、6槽/10槽设计灵活支持多种网络环境，高密度的6槽/10槽设计，满足了未来用户网络汇聚层设备升级的需求。此外，还拥有万兆带宽的升级能力，可将来应用增加对带宽的需求将同步提升，可通过简单地增加万兆模块，轻松组建万兆骨干网，充分地保护用户投资。5 技术参数技术参数参数描述产品型号RG-S7604RG-S7606RG-S7610模块插槽4个（1个用于管理引擎）6个（2个用于管理引擎）10个（2个用于管理引擎）背板1T1.6T2.4T交换容量432G864G864G包转发速率276.8Mpps322Mpps643MppsMAC地址64K路由表项64K802.1q VLAN4KL2协议IEEE802.3

17、、IEEE802.3u、IEEE802.3z 、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3an 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、 IEEE802.1Q、IEEEE802.1D、IEEEE802.1w、IEEEE802.1s 、RERP、SPAN、IGMP Snooping v1/v2/v3、Jumbo Frame(9Kbytes)、QinQ、GVRP、RLDPL3协议(IPV4)BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、PIM-

18、SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRPIpv6协议静态路由、等价路由、策略路由、ICMPv6、ICMPv6重定向、DHCPv6、ACLv6、MLDv1/v2、PIM-SMv6、PIM-DMv6、PIM-SSMv6、OSPFV3、RIPng、BGP4+、IS-ISv6、NAT-PT、TCP/UDP for ipv6、SOCKET for ipv6、手工隧道、ISATAP、6to4隧道QOSIP Precedence、802.1P、DSCP、ACL流分类、Urgent Queue、Pro

19、tocol Queue、硬件队列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（InOut）Traffic Shaping（GTS）、HOL、RSVP专业安全技术防DDOS攻击、非法数据包检测、数据加密、防源IP欺骗、防IP扫描管理方式SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP、其它协议CPP、SNTP、NTP、DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Pro

20、xy、Radius、Tacacs、Domain、VPN、Syslog尺寸（长x宽x高）480 mm440mm221mm 480mm x 440mm x 313mm480mm x 440mm x 496mm电源100VAC240VAC，50Hz60Hz，功率:480WMTBF 200,000 hours温度工作温度：0 到 40存储温度：-40 到 70湿度工作湿度：10% 到 90% RH存储湿度：5% 到 95% RH6 订购信息RG-S7610本产品订购信息型号描述S7610-BASE10扩展槽主机箱（含1个240W交流电源和风扇阵列柜，不含管理引擎模块）M7610-CM 管理引擎模块（可

21、以冗余）RG-PA240R交流电源模块（可以冗余，240W）RG-PD240R直流电源模块（可以冗余，240W）M7600-48T48个10/100M 自适应百兆电口线卡M7600-6SFP/GT12个SFP/GT千兆复用口线卡M7600-24SFP/8GT16个MINI-GBIC千兆光口+8个SFP/GT千兆复用口线卡M7600-48GT48个10/100/1000M自适应千兆电口线卡M7600P-48GT48个10/100/1000M自适应千兆电口POE线卡M7600-01XFP1口XFP接口万兆线卡M7600-02XFP1口XFP接口万兆线卡通用配件10GBASE-LR-XFP万兆光纤L

22、R接口模块（10公里），配合XFP线卡使用10GBASE-ER-XFP万兆光纤ER接口模块（40公里），配合XFP线卡使用10GBASE-SR-XFP万兆光纤SR接口模块（300米,2000Mhz/KM），配合XFP线卡使用RG-S7606本产品订购信息型号描述S7606-BASE6扩展槽主机箱（含1个240W交流电源和风扇阵列柜，不含管理引擎模块）M7606-CM管理引擎模块（可以冗余）RG-PA240R交流电源模块（可以冗余，240W）RG-PD240R直流电源模块（可以冗余，240W）M7600-48T48个10/100M 自适应百兆电口线卡M7600-6SFP/GT12个SFP/GT千兆复用口线卡M7600-24SFP/8GT16个MINI-GBIC千兆光口+8个SFP/GT千兆复用口线卡M760