数据中心是通过网络提供服务的“生产工厂。近年来,以移动互联网、Web2.0应用、云计算为代表的新型业务迅速发展,数据中心规模开始迅速扩大,并呈现出动态、弹性、灵活、按需调用的特点。传统网络设备作为数据中心内部最重要的基础设施之一,却由于无法满足弹性、灵活的业务需求而成为当前数据中心发展的瓶颈。
针对当前的问题及趋势,锐捷网络率先推出真正面向下一代数据中心与云计算的交换机产品,将“ 无阻塞交换、统一交换、虚拟化交换、透明交换、绿色交换”做为下一代数据中心的发展方向,解决传统数据中心网络设备数量多,成本高、流量突增等问题,为构建云计算网络奠定基础。
其中RG-S6000系列是全千兆数据中心接入交换机,所有产品提供全线速多层交换能力,特别适合各种规模数据中心服务器接入使用,能够良好地支撑各种类型服务器、操作系统和虚拟化软件平台,以及NLB等服务器集群技术。
支持VSU实现网络设备多变一、数据中心边缘虚拟交换VEPA、虚拟机发现及安全策略自动迁移等下一代数据中心虚拟化特性。硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性,并为IPv6网络之间的通信提供丰富的Tunnel技术,可灵活应用于纯IPv4网络、纯IPv6网络、IPv4到IPv6共存的网络,满足当前网络从IPv4向IPv6过渡的需要。
提供二到七层的智能的业务流分类、完善的服务质量(QoS)策略。根据不同应用对不同业务流分级处理,保证重要数据传输无延时。
该系列交换机提供丰富的接口形态和扩展方式,可提供24个或48个10/100/1000M自适应的千兆电口,以及8个或者4个SFP百兆/千兆光口,满足各种数据中心千兆服务器无阻塞组网需求。
RG-S6000系列数据中心交换机可为大中型数据中心服务器接入、大型园区网汇聚、中小型网络核心提供高性能、完善的端到端服务质量、丰富的下一代数据中心虚拟化特性、灵活丰富的安全设置和基于策略的网管功能,最大化满足无阻塞交换、统一交换、虚拟化交换、透明交换、绿色交换的下一代数据中心组网需求。
构建无阻塞数据中心网络
RG-S6000系列面向下一代数据中心与云计算交换机均为线速产品,最大支持48个千兆接口和8个万兆接口(RG-S6010-48GT4XS可提供40G接口),所有端口均可全线速转发,符合数据中心流量“东西走向”的发展趋势,适用于大流量的下一代数据中心无阻塞组网需求。
数据中心虚拟化特性
支持VSU(Virtual Switch Unit)虚拟交换单元技术,将多台物理设备虚拟化为一台逻辑设备,统一运行管理,减少网络节点,增加网络可靠性。可实现50~200ms链路故障快速切换,保障关键业务不中断传输。支持跨设备链路聚合,方便接入服务器/交换机实现双活链路上联。
支持VRF虚拟化特性,实现数据中心网络一变多,保障多业务安全隔离。
支持VEPA(虚拟以太网端口聚合,IEEE标准),能够将虚拟机产生的数据流牵引到物理网络设备上进行“硬交换”,让虚拟机交换功能重新回归到网络设备,既解决了虚拟机流量监管、访问控制策略统一部署等问题,又消除传统“软交换”对服务器资源的占用,使下一代数据中心网络解决方案更好适应虚拟化计算环境。
支持虚拟机感知及安全策略自动迁移,有效实现大规模服务器虚拟化应用环境中虚拟机流量的安全控制策略统一部署,并通过数据中心网络管理平台配合数据中心交换机、虚拟机管理控制平台,实现虚拟主机全网范围内自由迁移时对应安全控制策略的同步迁移,消除服务器虚拟化环境中网络安全漏洞,减少网络维护工作量。
电信级可靠性保护
RG-S6000系列支持双电源冗余,使用模块化电源供电,电源及接口板均支持热插拔,并采用过流保护、过压保护和过热保护技术,具备设备级可靠性保障。
除了设备级可靠性以外,该系列还支持丰富的链路可靠性技术,比如国际标准以太网环网保护协议G.8032(ERPS),可实现50ms链路切换,REUP链路快速切换机制、RLDP快速链路故障检测机制,以及VRRP虚拟路由器冗余协议、STP/RSTP/MSTP生成树协议、GR快速重启、BFD快速转发检测等国际通用标准。当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
IPv4/IPv6双栈协议多层交换
硬件支持IPv4/IPv6双协议栈多层线速交换,硬件区分和处理IPv4、IPv6协议报文,支持多种Tunnel隧道技术(如手工配置隧道和 ISATAP隧道等等),可根据IPv6网络的需求规划和网络现状,提供灵活的IPv6网络间通信方案。
支持丰富的IPv4路由协议,包括静态路由、RIP、OSPF、BGP4等,满足不同网络环境中用户选择合适的路由协议灵活组建网络。
支持丰富的IPv6路由协议,包括静态路由、RIPng、OSPFv3、BGP4+等,不论是在升级现有网络至IPv6网络,还是新建IPv6网络,都可灵活选择合适的路由协议组建网络。
灵活完备的安全策略
支持多种内在保护机制,可以有效防范和控制病毒传播和黑客攻击,如预防DoS攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等,还网络一片绿色。
支持基于硬件的IPv6 ACL,即使在IPv4网络内有IPv6用户,也可轻松在网络边缘实现对IPv6用户的访问控制,既可允许网络内IPv4/IPv6用户并存,也可以对IPv6用户的访问权限进行控制,比如限制对网络敏感资源的访问等。
业界先进的硬件CPU保护机制:特有的CPU保护策略(CPP技术),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全。
硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定,严格限定端口上的用户接入或交换机整机上的用户接入问题。
支持DHCP snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题。
基于源IP地址控制的Telnet访问控制,避免非法人员和黑客恶意攻击和控制设备,增强了设备网管的安全性。
SSH(Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理设备信息的安全性,防止黑客攻击和控制设备。
控制非法用户使用网络,保证合法用户合理化使用网络,如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
完善的管理性
支持丰富的管理接口,例如Console、带外网口,支持SNMPv1/v2/v3,支持通用网管平台以及BMC等业务管理软件。支持CLI命令行,Web网管,TELNET,集群管理,使设备管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。
支持SPAN/RSPAN镜像和多个镜像观察端口,可以对网络流量进行分析以采取相应管理维护措施,使原本不可见的网络业务应用流量变得一目了然,可以为用户提供多种网流分析报表,帮助用户及时优化网络结构,调整资源部署。
产品型号 |
RG-S6000-24GT/8SFP |
RG-S6000-48GT/4SFP |
RG-S6010-48GT4XS |
|
基本特性 |
|
|||
固定端口 |
24口10/100/1000M自适应电口,复用8个千兆SFP接口 |
48口10/100/1000M自适应电口,复用4个千兆SFP接口 |
48口10/100/1000M自适应电口,4个万兆SFP+接口 |
|
扩展模块 |
2个接口扩展插槽,可使用: 2 端口SFP+万兆模块 4端口SFP+万兆模块(*) 高速堆叠模块(*) 2个电源模块插槽,可使用: RG-M6000-AC500电源模块,每台主机至少需要购买1个电源模块 RG-M6000-DC500电源模块,每台主机至少需要购买1个电源模块 |
1个接口扩展插槽,可使用: 4端口SFP+ 万兆模块 2个电源模块插槽 1个风扇模块插槽 |
||
交换容量 |
376Gbps/640Gbps |
1.28T |
||
包转发率 |
185Mpps/216Mpps |
372Mpps |
372Mpps |
|
产品特性 |
|
|||
下一代数据中心特性(*) |
云计算与虚拟化特性: VSU2.0(网络设备多虚一) VEPA(虚拟以太网端口聚合) 虚拟机发现及安全策略自动迁移 |
|||
VLAN |
支持4K个802.1Q VLAN 支持Super VLAN 支持Protocol VLAN 支持Private VLAN 支持Voice VLAN 支持基于MAC地址的VLAN 支持QinQ,灵活QinQ |
|||
QinQ |
支持双重标签报文透传 基于端口选择外层VLAN ID 基于内层VLAN ID选择外层VLAN ID 基于流特征选择外层VLAN ID 根据内层标签优先级确定外层标签 对于双重标签报文,支持基于外层VLAN ID修改外层VLAN ID信息 对于双重标签报文,支持基于内层VLAN ID修改外层VLAN ID信息 |
|||
链路聚合 |
支持LACP(802.3ad) |
|||
端口镜像 |
支持多对一镜像 支持基于流的镜像 |
|||
生成树 |
支持STP、RSTP、MSTP |
|||
DHCP |
DHCP/BOOTP Client DHCP Server DHCP Relay DHCP Snooping DHCP Snooping Trust DHCPv6 Server DHCPv6 Snooping |
|||
IPv6基础协议 |
IPv6编址、邻居发现协议(ND)、ND-Snooping、ICMPv6、无状态自动配置、Path MTU Discovery |
|||
IP路由 |
支持静态路由 支持RIP,RIPng 支持OSPF,OSPF v3 支持BGP,BGP4+ 支持等价路由(ECMP) 支持基于包的负载均衡和基于流的负载均衡 支持MPLS MCE |
|||
组播 |
支持IGMP v1,v2,v3,IGMP 代理 支持IGMP v1,v2和v3 Snooping 支持IGMP 过滤, IGMP快速离开 支持PIM-DM,PIM-SM,PIM-SSM 支持MLD Snooping,MLD 支持PIM for IPv6 支持MSDP |
|||
IPv6隧道 |
手工隧道、自动隧道、ISATAP、IPv4 over IPv6 等隧道技术 |
|||
ACL& QoS |
ACL |
支持灵活多样的硬件ACL:
支持输出ACL |
||
QoS |
支持端口流量识别 支持802.1p/DSCP/TOS流量分类 每端口8个优先级队列 支持优先级队列、轮询队列、优先级队列+轮询队列组合调度 支持WRED,WRED+ECN拥塞控制 支持流量整形 支持流量限速 支持输出QoS |
|||
安全特性 |
支持IP、MAC、端口三元素绑定 支持IPv6、MAC、端口三元素绑定 支持安全通道 支持防网关欺骗 限制端口学习MAC地址数量 过滤非法的MAC地址 支持各种(动态静态)地址分配策略下的ARP-Check 支持DAI 支持防DHCP服务器私设 管理员分级管理和口令保护 设备登陆管理的AAA安全认证(IPv4/IPv6) 支持IP源警告 支持控制平面保护 支持802.1x(port based、mac based、动态vlan下发、动态ACL下发、guest vlan,旁路MAC认证,认证失败端口跳转指定vlan)(*) 支持各种(动态静态)地址分配策略下的ARP-Check 支持DoS保护 支持ARP报文限速 支持广播风暴抑制,多播风暴抑制 支持SSH v2.0 支持TACAS+,指定源IP 支持Radius(radius、EXEC授权、指定源IP) 支持BPDU Guard 支持GRE隧道 支持NFPP技术 |
|||
管理特性 |
SNMPv1/v |
|||
高可靠性 |
加速重启过程 BFD与OSPF联动 BFD与LDP联动 BFD与PBR联动 |
|||
MPLS |
*支持MPLS VPN功能 |
|||
其它协议 |
FTP,TFTP,DNS Client,DNS static |
|||
物理特性 |
|
|||
尺寸(长×宽×高) |
440 × 400 ×44mm |
440 × 420 ×44mm |
440 × 300 ×44mm |
|
电源 |
交流(AC)输入: 额定电压范围:100-240V 最大电压范围:90-264V 频率:50/60Hz |
|||
风扇 |
支持风扇调速及风扇故障告警功能 |
|||
温度告警 |
支持温度告警功能 |
|||
温度 |
工作温度: |
工作温度: |
||
湿度 |
工作湿度:10%~90%RH 存储湿度:5%~90%RH |
1、主机、扩展卡、风扇、电源模块
型号 |
描述 |
RG-S6000-24GT/8SFP |
面向下一代数据中心与云计算的交换机,本机固化24口10/100/1000M自适应电口,复用8个SFP接口,2个扩展插槽,固化风扇,不含电源模块 |
RG-S6000-48GT/4SFP |
面向下一代数据中心与云计算的交换机,本机固化48口10/100/1000M自适应电口,复用4个SFP接口,2个扩展插槽,固化风扇,不含电源模块 |
M6000-02XS |
扩展模块,支持2个万兆SFP+端口 |
M6000-04XS |
扩展模块,支持4个万兆SFP+端口 |
M6000-STACK |
S6000高速堆叠模块 |
RG-M6000-AC500 |
交换机交流电源模块,适用于RG-S6000-24GT/8SFP和RG-S6000-48GT/4SFP |
RG-M6000-DC500 |
交换机直流电源模块,适用于RG-S6000-24GT/8SFP和RG-S6000-48GT/4SFP |
RG-S6010-48GT4XS |
数据中心管理交换机,本机固化48口10/100/1000M自适应电口,4个SFP+万兆光口,1个扩展插槽,不含风扇及电源模块 |
RG-PA70I |
电源模块(前后风道),适用于RG-S6010-48GT4XS,最少配置1个电源,最多2个电源,可实现1+1冗余 |
M6010-FAN-F |
风扇模块(前后风道),适用于RG-S6010-48GT4XS,必配1个。 |
2、光模块选配信息
型号 |
描述 |
---|---|
Mini-GBIC-SX-MM850 |
单口1000BASE-SX mini GBIC转换模块(LC接口) |
Mini-GBIC-LX-SM1310 |
单口1000BASE-LX mini GBIC转换模块(LC接口) |
Mini-GBIC-LH40-SM1310 |
单口1000BASE-LH mini GBIC转换模块(LC接口),40km |
Mini-GBIC-ZX50-SM1550 |
单口1000BASE-ZX mini GBIC转换模块(LC接口),50km |
Mini-GBIC-ZX80-SM1550 |
单口1000BASE-ZX mini GBIC转换模块(LC接口),80km |
Mini-GBIC-ZX100-SM1550 |
单口1000BASE-ZX mini GBIC转换模块(LC接口),100km |
XG-SFP-SR-MM850 |
万兆SR光模块(300米),适用SFP+接口 |
XG-SFP-LR-SM1310 |
万兆LR光模块(10公里),适用SFP+接口 |
XG-SFP-ER-SM1550 |
万兆LC接口模块(40公里),适用于SFP+接口 |