構(gòu)建無阻塞數(shù)據(jù)中心網(wǎng)絡(luò)

RG-S6000系列面向下一代數(shù)據(jù)中心與云計算交換機均為線速產(chǎn)品，最大支持48個千兆接口和8個萬兆接口（RG-S6010-48GT4XS可提供40G接口），所有端口均可全線速轉(zhuǎn)發(fā)，符合數(shù)據(jù)中心流量“東西走向”的發(fā)展趨勢，適用于大流量的下一代數(shù)據(jù)中心無阻塞組網(wǎng)需求。

數(shù)據(jù)中心虛擬化特性

支持VSU（Virtual Switch Unit）虛擬交換單元技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運行管理，減少網(wǎng)絡(luò)節(jié)點，增加網(wǎng)絡(luò)可靠性。可實現(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機實現(xiàn)雙活鏈路上聯(lián)。

支持VRF虛擬化特性，實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多，保障多業(yè)務(wù)安全隔離。

支持VEPA（虛擬以太網(wǎng)端口聚合，IEEE標準），能夠?qū)⑻摂M機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進行“硬交換”，讓虛擬機交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機流量監(jiān)管、訪問控制策略統(tǒng)一部署等問題，又消除傳統(tǒng)“軟交換”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計算環(huán)境。

支持虛擬機感知及安全策略自動遷移，有效實現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機、虛擬機管理控制平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內(nèi)自由遷移時對應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護工作量。

電信級可靠性保護

RG-S6000系列支持雙電源冗余，使用模塊化電源供電，電源及接口板均支持熱插拔，并采用過流保護、過壓保護和過熱保護技術(shù)，具備設(shè)備級可靠性保障。

除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性技術(shù)，比如國際標準以太網(wǎng)環(huán)網(wǎng)保護協(xié)議G.8032(ERPS)，可實現(xiàn)50ms鏈路切換，REUP鏈路快速切換機制、RLDP快速鏈路故障檢測機制，以及VRRP虛擬路由器冗余協(xié)議、STP/RSTP/MSTP生成樹協(xié)議、GR快速重啟、BFD快速轉(zhuǎn)發(fā)檢測等國際通用標準。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。

IPv4/IPv6雙棧協(xié)議多層交換

硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，支持多種Tunnel隧道技術(shù)（如手工配置隧道和 ISATAP隧道等等），可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的IPv6網(wǎng)絡(luò)間通信方案。

支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。

支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。

靈活完備的安全策略

支持多種內(nèi)在保護機制，可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。

支持基于硬件的IPv6 ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。

業(yè)界先進的硬件CPU保護機制：特有的CPU保護策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。

硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的靈活綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。

支持DHCP snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

基于源IP地址控制的Telnet訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強了設(shè)備網(wǎng)管的安全性。

SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。

控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。

完善的管理性

支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，支持通用網(wǎng)管平臺以及BMC等業(yè)務(wù)管理軟件。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

支持SPAN/RSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進行分析以采取相應(yīng)管理維護措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。