銳捷交換機RG-S7600系列
RG-S7600系列交換機是銳捷網絡推出的以業務為核心、面向下一代網絡的萬兆骨干路由交換機，提供大容量、高密度、模塊化體系架構，在提供穩定、可靠、安全的高性能L2/L3層交換服務基礎上，具有強大組播功能、基于策略的QOS、有效的安全管理機制和電信級的高可靠設計，滿足現代網絡的多種業務承載融合和業務靈活分類、分流的組網需求。可以根據用戶的需求靈活配置，構建彈性可擴展的現代IP網絡。
RG-S7600系列交換機作為銳捷網絡的產品之一，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是小型網絡核心和大型網絡骨干交換機的理想選擇。
RG-S7600系列交換機包括以下三款產品：
S7610：2個管理引擎插槽，8個業務插槽
S7606：2個管理引擎插槽，4個業務插槽
S7604：1個管理引擎插槽，3個業務插槽
全兼容、模塊化系列產品
RG-S7600系列交換機目前提供S7610（10槽）、S7606（6槽）、S7604(4槽)三款模塊化產品，可以滿足不同規模企業不同網絡層次的應用需求，同時這些模塊化機架式交換機采用統一的硬件和軟件平臺，兼容的線卡，以及與銳捷面向十萬兆平臺的產品RG-S8600系列、RG-S9600系列相同的軟件版本，可以適應不斷發展的企業網絡，充分保護用戶的投資。
高安全保障措施
1. 物理安全：
RG-S7610/S7606提供冗余管理模塊、冗余電源模塊、各種模塊熱拔插等物理安全保障措施。
主機實時檢測CPU的使用狀態，并提供業界的硬件CPU保護技術（CPP，CPU Protect Policy），CPP技術對發往CPU的數據進行流區分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗，以確保在任何情況下CPU都不會出現負載過高的狀況，從而能為用戶提供一個穩定的網絡環境。
2. 病毒和攻擊防護：
面對現在網絡環境越來越多的網絡病毒和攻擊威脅，RG-S7600系列交換機提供強大的網絡病毒和攻擊防護能力：
提供業界強大的ACL特性，基于SPOH技術提供IP標準、IP擴展、MAC擴展、時間、專家級等豐富的ACL技術，支持IPv4/IPv6雙棧下的輸入輸出ACL。
支持硬件防源IP地址欺騙、防DOS/DDOS攻擊，防IP掃描等功能。
提供多端口同步監控技術，支持靈活的網絡監控，提升網絡監控能力。
3. 設備管理安全：
提供SSH的加密登陸和管理功能，避免管理信息明文傳輸引發的潛在威脅。
Telnet/Web登錄的源IP限制功能，避免非法人員對網絡設備的管理。
SNMPv3提供加密和鑒別功能：確保數據從合法的數據源發出（引擎ID）；確保數據在傳輸過程中不被篡改（采用MD5和SHA認證協議）；加密報文，確保數據的機密性（采用DES56加密協議）。
4. 接入安全：
硬件支持IP、MAC、端口綁定，提高用戶接入控制能力。
支持802.1X技術，滿足6元素綁定接入限制。
支持IGMP源端口檢查，可有效控制非法組播源，提高網絡安全。
IGMPv3支持宣告主機希望接收的多播源的地址，避免非法的組播數據流占用網絡帶寬。
通過PVLAN隔離用戶之間信息互通，不必占用VLAN資源。
端口MAC地址鎖和端口MAC地址接入數量功能可以屏蔽非法主機的接入。
動態ARP檢測(DAI)：結合DHCP Snooping數據庫，可對轉發的ARP報文進行安全檢測，丟棄不合法的ARP報文，預防中間人攻擊。
IPv6的全面支持
支持多種IPv6的過渡技術，如雙棧、手工隧道、ISATAP、6to4隧道等，利用這些過渡技術，可有效地滿足IPv4網絡到IPv6網絡的過渡。
支持多種IPv6的路由技術，如靜態路由、等價路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技術，滿足未來大規模IPv6網絡的部署。
此外，還支持地址自動配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相關技術。通過對IPv6全面的支持，在的限度上保護了用戶已有的投資，使得目前的IPv4網絡也能夠平滑遷移到IPv6。同時，基于AISC的硬件IPv6轉發方式，能夠滿足未來網絡大規模的IPv6應用。
擴展的路由技術
1. 基于每個SVI接口的default route配置
基于SVI接口的缺省路由優先級比基于整機的缺省路由優先級高，所以，當需要為缺省路由設置備份線路的時候可以使用該功能很好地實現。
2. ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）
在擁有多條不同鏈路到達同一目的地址的網絡環境中，如果使用傳統的路由技術，發往該目的地址的數據包只能利用其中的一條鏈路，其它鏈路處于備份狀態或無效狀態，并且在動態路由環境下相互的切換需要一定時間，而等值多路徑路由協議（ECMP）和權重多路徑路由協議（WCMP）可以在該網絡環境下同時使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數據傳輸。
3. 基于目的IP地址的策略路由
在擁有多條不同鏈路到達同一目的地址的網絡環境中，使用基于目的IP地址的策略路由可以在多條鏈路間實現等值負載均衡和相互備份。
4. 策略路由
在擁有多條不同鏈路到達同一目的地址的網絡環境中，策略路由功能可基于數據包的源IP地址、目的IP地址、協議字段、TCP/UDP源端口號、TCP/UDP目的端口號等特征進行多條出口鏈路間的靈活選擇和相互備份。
所有評論僅代表網友意見，與本站立場無關。