大发体育

数据中心核心交换机

更新:2014/7/25 17:49:19      点击:
  • 产品品牌   神州数码
  • 产品型号   DCRS-9816
  • 产品描述

    DCRS-9800XILIESHUJUZHONGXINHEXINJIAOHUANJISHIDCNZIZHUYANFADEXINYIDAIJIAOHUANWANGBANYUGUANLIBANWULIFENLIDECLOSJIAGOUHEXINLUYOUJIAOHUANJI,WEISHUJUZHONGXIN、DIANZIZHENGWUWANGLUO、QIYEWANGLUO、DIANXINWANGLUOTIGONGGAOXINGNENG、GAOKEKAOXING、DUOYEWUWANMEIRONGHE、...

产品介绍

架构优越,开放互联



       DCRS-9800系列交换机采用先进的CLOS架构,并且实现了交换网板与管理板的物理分离式。独立的交换网板设计,真正实现了数据转发与管理控制的物理分离,由交换网板负责数据转发,管理板负责协议处理和设备管理,管理板热插拔时不影响交换机的数据转发,并且交换网板和管理板可分别独立升级,大幅提高设备的可靠性,并降低设备升级的成本和风险。DCRS-9800支持40GE/100GE 以太网标准,满足数据中心及园区网高速无阻塞交换的应用需求及未来发展。
       DCRS-9800作为面向数据中心的高端多业务核心交换机,支持实现“软件定义网络”(SDN)的关键技术OpenFlow,并且已经全面支持OpenFlow1.0标准和 OpenFlow1.3标准,产品已实际落地帮助用户组建开放式网络,成为构建设下一代开放网络的首选产品。


超高密度,卓越性能



        DCRS-9800具备N*T比特的背板带宽,支持将来更高带宽的扩展能力。硬件选用可伸缩性设计,可根据需要灵活配置普通长度的标准模块和长度加倍的超级模块,满足核心层设备高密度、高吞吐量的要求,为城域或广域的应用提供了高端交换机独特的灵活配置能力,并可简化网络结构、降低网络建设成本。
      同时通过智能灵活的性能资源调度机制Flex-Resource来提供更高的性能资源,  影响交换机性能的因素有很多:CPU、内存、MAC表、IP地址表、路由表、ACL表等等,这些资源都是有代价的,它们是交换机成本的重要组成部分。所以说,能不能在有限的成本范围内,最大限度地提高交换机资源的利用率,就成为提升性能的有效之道!
       针对这个用户需求,DCN的Flex Resource(柔性资源调度)利用多项技术,动态调整、回收和再分配交换机资源,从而成倍地提高了核心交换机资源的利用率,支撑起更大规模的网络。Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等细分技术。


完备机制,保障安全



        DCRS-9800系列具有多层的业界最全面的IPv4和IPv6安全防范设计,极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性:
  • S-MAC技术可有效地基于MAC层防范各种攻击;
  • S-ARP (安全ARP) 技术可有效防止ARP的各种攻击和欺骗;
  • S-NDP (安全NDP) 技术可有效防止IPv6 NDP的各种攻击和欺骗;
  • S-ICMP(安全ICMP)技术可有效防止PING-DOS攻击,灵活防止黑客利用ICMP Unreachable攻击第三方的行为;
  • BPDU-GUARD技术可有效防止非法BPDU报文的攻击;
  • 先进的LPM技术可有效防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等;
  • IPv4 DHCP Snooping/IPv6 DHCP Snooping技术可有效防止DHCP报文的攻击;
  • IPv4 URPF/IPv6 URPF技术可有效防止基于源IPv4地址\IPv6欺骗的网络攻击;
  • IPv4/IPv6 DCSCM可有效防止组播源和组播客户端的攻击;
  • 黑洞路由技术可有效防止路由环路、路由黑洞;
  • 对DCSM的支持可有效达到在多种网络环境下,自动隔离风险用户、保证网络顺畅运行;
  • 强大的多维ACL;
      DCRS-9800系列拥有增强的IPv4/IPv6可扩展安全性 ACL,可基于时间段、端口、VLAN接口、协议、IP、MAC、IP+MAC等设置IPv4/IPv6安全策略,在不同的时间段自动切换为不同的策略;安全配置随时、随需而动;智能化流量控制,可灵活根据用户需要进行基于ACL的流量分类、流量统计、流量重定向等。
DCRS-9800系列除了保障访问网络的安全性外还提供了IPv4/IPv6网络管理监控的灵活安全性:
  • 支持IPv4/IPv6的syslog;
  • 支持IPv4/IPv6的HTTP和SSL的结合;
  • 支持IPv4/IPv6的SNMP的用户IP安全检查;
  • 支持IPv4/IPv6的telnet用户名和密码的radius认证;
  • 支持IPv4/IPv6的SSH;
  • 支持用户权限设置可以采用radius服务器的shell管理;
  • 支持可根据需要定时重启功能;


多维冗余,高可靠性



        DCRS-9800系列数据中心交换机对所有关键部件都采用了冗余备份的设计方案。不仅在硬件部分做到电源冗余、交直流冗余、管理模块冗余、链路冗余,而且在其他各方面如软件组件、协议技术乃至配置管理等各方面都做到冗余。
        DCRS-9800系列数据中心交换机的交流电源采取多路(2-4路)电网供电+电源工作时负载均衡,大大提高了电源的稳定和可靠。同时双引擎HA技术,保证在主引擎出现故障时,备份引擎自动接管交换机设备变成主引擎;从而保证交换机的稳定可靠运行。
        同时所有单板、电源模块、风扇盘等都支持热插拔,提高了网络运行的连续性。
        除此以外,DCRS-9800系列的诸多设计可充分保障核心稳定:
  • 交换引擎CPU核心保护”:可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪;
  • “关键协议绿色通道” 功能:可保障正常、合法、速度合理的关键控制报文(VRRP、STP、MSTP、RIP、OSPF、BGP、组播协议、双引擎板间心跳等)在大流量业务下不被淹没,快速处理不中断;
  • 先进的FLASH ECC的自动纠错:避免了版本升级过程中出错的可能性;
  • 先进的内存ECC的自动纠错:保障了设备运行的稳定性;


业务丰富,功能多样



●支持领先的IPv6业务


        DCRS-9800系列支持丰富的IPv6实现技术,完全基于ASIC的分布式全线速硬件方式进行转发,能够满足高性能的IPv6应用。分布式硬件IPv6转发方式,可以在本地实现IPv6报文的处理,并可在接口模块内部及模块与背板间实现IPv6报文的线速转发,避免了集中式转发、NP转发等模式存在的瓶颈和时延问题;同时,作为国内和国际最先通过IPv6 Ready第二阶段增强版认证和IPv6 Ready Dhcpv6认证的路由交换机,新增加了更安全的邻居发现(ND)信息、认证封装安全负载、避免了受到路由头RH0攻击的影响、避免了使用IPv6任播地址的限制、完善了无状态地址分配的协议交互过程,为IPv6能真正在大规模商用环境中应用提供了安全方面的保障。



●支持强大复杂的组播业务


        DCRS-9800系列支持强大的组播实现技术,不仅支持IPv4组播,还支持领先的IPv6组播,完全基于ASIC的分布式全线速硬件方式进行IPv4/IPv6组播转发,能够满足高性能的多媒体应用。在IPv4方面,提供以PIM-SM、PIM-DM、PIM-SSM、IGMPv1/v2/v3等为主,配以MSDP、anycast-RP、静态组播路由、边界组播、Multcast Vlan、IGMP Proxy、IGMP Snooping等为辅的多套IPv4组播解决方案;在DCN的传统强项IPv6方面,提供以PIM-SMv6、PIM-DMv6、PIM-SSMv6、MLDv1/v2为主,配以IPv6 anycast(泛播)-RP、IPv6静态组播路由、IPv6边界组播、IPv6 Multcast Vlan、IPv6组播隧道等为辅的多套IPv6组播解决方案,满足了业务复杂的电信级IPv4/IPv6组播业务需求。



●支持全线速的MPLS VPN业务


        DCRS-9800系列支持全面的LDP功能和BGP/MPLS VPN功能的同时,还支持MPLS VPN访问公网功能,实现专网通信的同时,可以无阻隔地访问公网,保障了业务的多样性,可同时作为PE、P,还可根据需要支持版本升级扩展功能,极大地保护了用户的投资。

 


●IPFIX流量监控业务


        支持IPFIX(IP Flow Information Export)国际流量监控标准,支持1:1的流量采集监控。IPFIX技术可以对网络中的所有流量进行统计分析和异常检测,输出各种丰富的网络流量分析报表,可以帮助管理员进行网络管理及网络优化,在网络异常行为发生时可以通过IPFIX输出报表快速诊断出网络中存在的问题,为网络容量规划、路由策略规划、网络应用流量监控以及网络故障诊断提供了客观准确的依据。



●领先的VSF虚拟化技术


         通过VSF虚拟化技术实现整个虚拟化系统中设备之间的信息共享及表项同步,VSF技术下的虚拟化系统整体性能及端口密度都得到了成倍的增长,突破了传统网络结构中单台核心设备的性能及端口密度限制,通过VSF技术可以实现跨设备的链路聚合,在简化网络配置的同时,提高了网络连接的带宽和可靠性,保证了网络的稳定运行。
VSF虚拟化技术基于成熟的DCNOS平台,采用通用软件架构设计,使得原系统支持的各种功能自然而然地继承到VSF系统中,保证了技术的延续性,以及功能的完整丰富。VSF全面支持IPv4、IPv6、MPLS以及安全等特性,并且保证用户可以高效稳定的使用这些功能特性。



节能环保,体积精妙


        DCRS-9800系列交换机采取了最新进的节能环保技术,拥有着业界最先进的电源自动可控技术,在同级别产品中绝对拥有最低的功耗;拥有着业界最先进的风扇自动调速技术,在节能环保的同时也大大保护了用户的投资。并且,低功率意味着低散热,可让长期运行的核心网络设备的系统稳定性大大增强。
       DCRS-9800系列的电源管理采用精细化方式,具备智能上电管理能力。DCRS-9800系列最多支持多达8个电源,可根据能耗的增加逐步增配电源模块。
       成熟客户对机柜空间和机柜成本是很敏感的,DCRS-9800在满足高端用户的高密度性能要求的同时,在体积方面做到了尽量精简,大大提高了机柜利用率。



伸缩架构,独步业界


       DCRS-9808提供了12个插槽。DCRS-9816提供了20个插槽。 DCRS-9800系列产品采用全分布式、模块化的体系结构设计,从而大大提升了路由交换机的转发性能和扩充能力,规避了处理的瓶颈,同时通过CF卡提供更灵活快速的USB升级方式。
       更加独特的是,DCRS-9800系列具备“硬件可伸缩性”,提供的模块分为标准模块和超级模块,标准模块的长度为普通槽位长度,超级模块的长度可以跨越2个槽位。这样为用户提供的千兆和万兆模块和槽位:可疏可密、可长可短,产品的灵活性和可扩展性得到了极大的提高。
更多产品