園區網核心交換機RG-S6100-48XS4QXS-L是銳捷網絡推出的RG-S6100系列新一代萬兆以太網交換機,該系列交換機采用業界領先的硬件架構設計,搭載銳捷網絡RGOS11.X模塊化操作系統,提供更快的硬件處理性能、更便捷的操作使用體驗。
產品特性:
高性能、高擴展性
園區網核心交換機RG-S6100-48XS4QXS-L所在的RG-S6100系列交換機固化48端口萬兆光和4端口40G光口,充分滿足大型企業園區網匯聚或中小型數據中心接入的部署需求。
虛擬交換單元(VSU,Virtual Switching Unit)
支持VSU,通過聚合鏈路的連接,能夠將多臺物理設備進行互聯,使其虛擬為一臺邏輯設備,利用單一IP地址、單一Telnet進程、單一命令行接口(CLI)、自動版本檢查、自動配置等特性進行管理,對用戶來說僅僅是在管理一臺設備,但是卻實現著多臺設備帶來的工作效率和使用體驗。
簡化管理:管理員可以對多臺交換機統一管理,而不需要連接到每臺交換機分別進行配置和管理。
簡化網絡拓撲:VSU在網絡中相當于一臺交換機,通過聚合鏈路和外圍設備連接,不存在二層環路,沒必要配置MSTP協議,各種控制協議是作為一臺交換機運行的。
毫秒級故障恢復:VSU和外圍設備通過聚合鏈路連接,如果其中一臺設備或者一條成員鏈路出現故障,切換到另一條成員鏈路的時間只需要50到200毫秒。
高擴展性:用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”,不影響其他設備的正常運行。
完善的安全防護策略
具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊。
業界領先的硬件CPU保護機制:特有的CPU保護策略(CPP技術),對發往CPU的數據流,進行流區分和優先級隊列分級處理,并根據需要實施帶寬限速,充分保護CPU不被非法流量占用、惡意攻擊和資源消耗,保障了CPU安全,充分保護了交換機的安全。
硬件實現端口或交換機整機與用戶MAC地址的靈活綁定,嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。
控制非法用戶使用網絡,保證合法用戶合理化使用網絡,如多元素綁定、端口安全、時間ACL、基于數據流的帶寬限速等,滿足企業網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求。
支持基礎網絡保護策略(NFPP ,Network Foundation Protection Policy)是用來增強交換機安全的一種保護體系,通過對攻擊源頭采取隔離措施,可以使交換機的處理器和信道帶寬資源得到保護,從而保證報文的正常轉發以及協議狀態的正常。
高可靠性
支持電源冗余,支持內置冗余電源模塊和模塊化風扇組件,所有電源模塊以及風扇模塊均可以熱插拔而不影響設備的正常運行。此外整機還支持電源和風扇的故障檢測及告警,具備設備級和鏈路級的多重可靠性保護。采用過流保護、過壓保護和過熱保護技術。
支持生成樹協議802.1d、802.1w、802.1s,保證快速收斂,提高容錯能力,保證網絡的穩定運行和鏈路的負載均衡,合理使用網絡通道,提供冗余鏈路利用率。
支持快速鏈路檢測協議(RLDP,Rapid Link Detection Protocol),可快速檢測鏈路的通斷和光纖鏈路的單向性,并支持端口下的環路檢測功能,防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。
在不啟用STP的情況下,可以通過快速上鏈保護協議(REUP,Rapid Ethernet Uplink Protection Protocol),提供一個快速上鏈保護功能,REUP使得用戶在關閉STP的情況下,仍提供基本的鏈路冗余,同時提供比STP更快的毫秒級故障恢復。
軟件定義網絡(SDN)
RG-S6100系列產品跟隨時代發展,支持OpenFlow 1.3,可以和銳捷網絡自研SDN controller 相互配合,輕松實現大規模二層架構組網,并且支持整網平滑升級到SDN網絡,在大幅簡化網絡管理的難度的同時可顯著降低網絡維護的成本。
綠色節能
RG-S6100系列交換機采用了業界超前的硬件架構、先進的節能電路設計和元器件選型,較大程度為用戶節省能耗,同時降低噪音污染。硬件上使用40nm工藝芯片,相比傳統65nm節能20%; 所有光口使用無PHY設計,每萬兆光口節能0.3W; 設備上開出足夠的散熱孔,并盡可能的增加進風面積,降低風扇工作壓力提高散熱效果;采用高效調速策略,維持系統正常工作時,盡量降低風扇轉速;
簡單輕松的網絡維護
支持SNMP、RMON、Syslog、USB備份日志及配置等特性來進行網絡的日常診斷及維護,同時管理員可采用CLI、Telnet等多樣化的管理和維護方式更方便設備的管理。
支持簡易網絡,與核心設備構建大二層網絡,通過虛擬化技術實現網絡資源池化,只需要管理關注核心設備,從而簡化橫向和縱向網絡的管理和維護。
通過銳捷自主研發的用于快速檢測以太網鏈路故障的鏈路協議——RLDP 來實現的。
一般的以太網鏈路檢測機制都只是利用物理連接的狀態,通過物理層的自動協商來檢測鏈路的連通性。
但是這種檢測機制存在一定的局限性,在一些情況下無法為用戶提供可靠的鏈路檢測信息,比如在光纖口上光纖接收線對接錯,由于光纖轉換器的存在,造成設備對應端口物理上是linkup 的,但實際對應的二層鏈路卻是無法通訊的。再比如兩臺以太網設備之間架設著一個中間網絡,由于網絡傳輸中繼設備的存在,如果這些中繼設備出現故障,將造成同樣的問題。
利用RLDP 協議用戶將可以方便快速地檢測出以太網設備的鏈路故障,包括單向鏈路故障、雙向鏈路故障、環路鏈路故障。