骨干路由交换机RG-S6506产品手册(200607)

第1页共6页全模块化骨干路由交换机RG-S6506产品概述：RG-S6506是锐捷网络推出的全模块化骨干路由交换机，拥有6个模块扩展槽，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。产品特性：强大数据处理设计（SPOH设计）RG-S6506交换机的交换、路由、ACL、QOS等复杂功能通过硬件实现，避免了软件实现同样功能对数据高速处理的影响。管理模块执行路由管理、网络管理、网络服务等任务；用户接口模块可以独立实现硬件路由、交换和组播功能；用户交换端口则独立实现硬件ACL和QOS功能。同步式处理设计极大地提高整机处理能力。高安全保障措施1、物理安全：RG-S6506提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。2、病毒和攻击防护：面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S6506提供强大的网络病毒和攻击防护能力：提供基于SPOH技术的ACL功能第2页共6页支持防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力3、设备管理安全：提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在传输过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采用DES56加密协议）4、接入安全：硬件支持IP、MAC、端口绑定，提高用户接入控制能力。支持802.1X技术，满足6元素绑定接入限制支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。IGMPV3支持宣告主机希望接收的多播源的地址，避免非法的组播数据流占用网络带宽通过PVLAN（保护端口）隔离用户之间信息互通，不必占用VLAN资源。端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入最长匹配（LPM）三层交换技术在传统的硬件三层交换机中采用“一次路由、多次交换”的路由技术，使用精确流匹配方式进行硬件三层转发，大量耗费CPU资源，并且占用大量的硬件存储资源。最长匹配（LPM）三层交换技术可以解决传统方式“多次交换”中采用精确流匹配而带来存储空间压力过大的问题。最长匹配（LPM）技术支持直连路由、静态路由、动态学习到的路由都直接以网段形式存储于硬件转发表，一个目的网段使用一个转发表项，而不明目的网段IP地址的数据包直接通过硬件缺省路由转发。因此，LPM技术的优点是极大地节约硬件存储空间，拥有硬件缺省路由，所以，病毒和攻击数据包可以通过硬件网段路由或缺省路由进行转发，不增加额外的硬件表项，避免了存储溢出导致CPU利用率过高问题，保障设备的正常运行。支持领先的万兆以太网技术（IEEE802.3AE、IEEE802.3AK）RG-S6506提供目前主流的四种万兆局域网传输标准：10GBASE-R、10GBASE-W、10GBASE-LX4、10GBASE-CX4，四种传输标准在数据链路层以上都相同，差别在于物理层。10GBASE-R和10GBASE-CX4用于传统的以太网环境，10GBASE-R采用光纤作为传输介质，10GBASE-CX4采用同轴铜缆作为传输介质，而10GBASE-W可与OC-192电路、SONET/SDH设备一起运行，保护传统基础投资，使运营商能够在不同地区通过城域网提供端到端以太网。10GBSE-LX4则使用WDM波分复用技术进行数据传输。支持完善的双核心技术RG-S6506交换机支持包括802.1D、802.1W、802.1S在内的多种生成树协议以及虚拟路由协议VRRP，提供完善的双核心保障技术。支持灵活网络建设RG-S6506提供4个用户接口扩展槽，最多可以提供8个万兆口、192个千兆口，用户可以根据自己的网络环境需求灵活选择不同模块和端口，并且保持未来不同模块和更高密度模块的扩展能力。第3页共6页产品技术参数：技术参数RG-S6506固定端口全模块化模块插槽6个（2个用于管理引擎模块）背板192G768G（V3.x）交换容量192G576G（第二代管理引擎）包转发速率L2/L3：143MppsL2/L3：286Mpps（第二代管理引擎）MAC地址64K路由表项64K802.1qVLAN4KL2协议IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3协议OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、ECMP、WCMP、VRRP病毒攻击防护全面的ACL、防源IP地址欺骗（SouceIPSpoofing）、防DOS攻击（Synflood，Smurf），防扫描（PingSweep）管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSH其它协议SNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、Syslog尺寸（长x宽x高）440mmx540mmx559mm电源100VAC~240VAC，50Hz~60Hz，功率:600WMTBF200,000hours温度工作温度：0℃到40℃存储温度：-40℃到70℃湿度工作湿度:10%到90%RH存储湿度:5%到95%RH第4页共6页典型应用：中小型网络核心1、强大数据处理需求：RG-S6506采用SPOH（同步式硬件处理）设计，管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现硬件路由、交换和组播功能；用户交换端口则独立实现硬件ACL和QOS功能，同步式处理设计极大地提高整机处理能力。2、病毒和攻击防护能力：RG-S6506采用SPOH（同步式硬件处理）设计，每个交换端口都可以独立实现硬件ACL和QOS功能，因此避免了同类设备使用硬件ACL防护病毒和攻击行为时CPU利用率过高或影响交换处理的问题。支持防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能3、可信赖的核心稳定保障：RG-S6506具有冗余的风扇和供电系统以确保系统不具有通常的硬件故障。RG-S6506支持冗余的管理模块可以确保交换机的调度和管理部分不发生单点故障，可以持续地提供运行能力。SPOH是分布式硬件设计进一步的分布式延伸设计，不仅每个线卡独立实现L2/L3/组播功能，降低管理模块的数据处理压力，而且把原来统一在线卡上实现的ACL、QOS等复杂的极大耗费系统资源的处理进一步分布到每个交换机端口来独立实现，在传统分布式设计的基础上进一步分流了线卡的数据处理压力，提高整体稳定性。RG-S6506的软件设计将整个系统分成多个模块单元，每个软件单元都运行在自己的保护环境之下，并且对每个单元做有针对性的保护。第5页共6页教育城域网1、高可靠性需求：数个主节点S6506与核心节点S6800E之间采用环行连接，避免单条链路失效，同时通过启用ECMP/WCMP扩展路由技术，提供多条可用链路间的负载均衡和冗余备份，保证了城域网网络的高可靠性。2、病毒和攻击防护能力：RG-S6506采用SPOH（同步式硬件处理）设计，每个交换端口都可以独立实现硬件ACL和QOS功能，因此避免了同类设备使用硬件ACL防护病毒和攻击行为时CPU利用率过高或影响交换处理的问题。支持防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能3、强大数据处理需求：RG-S6506采用SPOH（同步式硬件处理）设计，管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现硬件路由、交换和组播功能；用户交换端口则独立实现硬件ACL和QOS功能，同步式处理设计极大地提高整机处理能力。4、带宽升级能力：将来应用增加对带宽的需求将同步提升，可通过简单地增加万兆模块，轻松组建万兆骨干网，充分地保护用户投资。大型网络汇聚高性能网络交换环境丰富应用特征环境订购信息：RG-S6506：S6506-BASE6扩展槽主机箱（含1个交流电源和风扇阵列柜，不含管理引擎模块）S6506-BASE（V3.x）6扩展槽主机箱（硬件版本V3.x，含1个交流电源和风扇阵列柜，不含管理引擎模块）M6506-CM管理引擎模块（可以冗余）M6506-CM（Ⅱ）第二代管理引擎模块（可以冗余，提供576G交换容量）P6506-AC交流电源模块（可以冗余）第6页共6页P6506-DC直流电源模块（可以冗余，除了满足有特殊要求机房的需求，还可以极大降低噪声，对于环境噪声有苛刻要求的用户尤其适合）M6506-FAN风扇阵列柜M6506-32T4SFP/GT32个10/100MRJ45接口+4个SFP/GT复用接口线卡M6506-24T4SFP4GT24个10/100MRJ45接口+4个SFP通用千兆接口+4个10/100/1000M千兆电口线卡M6506-32FMT32个100BASE-FX接口线卡(MT-RJ接口)M6506-12SFP/GT12个SFP/GT复用接口线卡M6506-24GT/8SFP24个10/100/1000M千兆电口+8个复用SFP千兆通用接口线卡M6506-48GT48个10/100/1000M自适应千兆电口线卡M6506-01XENPAK1个XENPAK接口万兆线卡M6506-02XENPAK2个XENPAK接口万兆线卡