產品特色
1.架構優越,開放互聯
DCRS-9800采用先進的CLOS架構,并且實現了交換網板與管理板的物理分離式。獨立的交換網板設計,真正實現了數據轉發與管理控制的物理分離,由交換網板負責數據轉發,管理板負責協議處理和設備管理,管理板熱插拔時不影響交換機的數據轉發,并且交換網板和管理板可分別獨立升級,大幅提高設備的可靠性,并降低設備升級的成本和風險。DCRS-9800支持40GE/100GE 以太網標準,滿足數據中心及園區網高速無阻塞交換的應用需求及未來發展。
DCRS-9800作為面向數據中心的高端多業務核心路由交換機,支持實現“軟件定義網絡”(SDN)的關鍵技術OpenFlow,并且已經全面支持OpenFlow1.0標準和 OpenFlow1.2標準,產品已實際落地幫助用戶組建開放式網絡,成為構建設下一代開放網絡的首選產品。
2.超高密度,卓越性能
DCRS-9800具備N*T比特的背板帶寬,支持將來更高帶寬的擴展能力;擁有先進的十萬兆以太網技術;每槽最大可支持48*1000M端口或48*10G端口。硬件選用可伸縮性設計,可根據需要靈活配置普通長度的標準模塊和長度加倍的超級模塊,滿足核心層設備高密度、高吞吐量的要求,為城域或廣域的應用提供了高端交換機獨特的靈活配置能力,并可簡化網絡結構、降低網絡建設成本。
同時通過智能靈活的性能資源調度機制Flex-Resource來提供更高的性能資源:
影響交換機性能的因素有很多:CPU、內存、MAC表、IP地址表、路由表、ACL表等等,這些資源都是有代價的,它們是交換機成本的重要組成部分。所以說,能不能在有限的成本范圍內,最大限度地提高交換機資源的利用率,就成為提升性能的有效之道!
針對這個用戶需求,神州數碼網絡的Flex Resource(柔性資源調度)利用多項技術,動態調整、回收和再分配交換機資源,從而成倍地提高了核心交換機資源的利用率,支撐起更大規模的網絡。Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等細分技術。
3.完備機制,保障安全
DCRS-9800系列具有多層的業界最全面的IPv4和IPv6安全防范設計,極有效地保障了超大規模、多業務、復雜流量訪問網絡的安全穩定性:
·S-MAC技術可有效地基于MAC層防范各種攻擊;
·S-ARP (安全ARP) 技術可有效防止ARP的各種攻擊和欺騙;
·S-NDP (安全NDP) 技術可有效防止IPv6 NDP的各種攻擊和欺騙;
·S-ICMP(安全ICMP)技術可有效防止PING-DOS攻擊,靈活防止黑客利用ICMP Unreachable攻擊第三方的行為;
·BPDU-GUARD技術可有效防止非法BPDU報文的攻擊;
·先進的LPM技術可有效防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等;
·IPv4 DHCP Snooping/IPv6 DHCP Snooping技術可有效防止DHCP報文的攻擊;
·IPv4 URPF/IPv6 URPF技術可有效防止基于源IPv4地址\IPv6欺騙的網絡攻擊;
·IPv4/IPv6 DCSCM可有效防止組播源和組播客戶端的攻擊;
·黑洞路由技術可有效防止路由環路、路由黑洞;
·對DCSM的支持可有效達到在多種網絡環境下,自動隔離風險用戶、保證網絡順暢運行;
·強大的多維ACL:
DCRS-9800系列擁有增強的IPv4/IPv6可擴展安全性 ACL,可基于時間段、端口、VLAN接口、協議、IP、MAC、IP+MAC等設置IPv4/IPv6安全策略,在不同的時間段自動切換為不同的策略;安全配置隨時、隨需而動;智能化流量控制,可靈活根據用戶需要進行基于ACL的流量分類、流量統計、流量重定向等。
DCRS-9800系列除了保障訪問網絡的安全性外還提供了IPv4/IPv6網絡管理監控的靈活安全性:
·支持IPv4/IPv6的syslog;
·支持IPv4/IPv6的HTTP和SSL的結合;
·支持IPv4/IPv6的SNMP的用戶IP安全檢查;
·支持IPv4/IPv6的telnet用戶名和密碼的radius認證;
·支持IPv4/IPv6的SSH;
·支持用戶權限設置可以采用radius服務器的shell管理;
·支持可根據需要定時重啟功能。
4.多維冗余,高可靠性
DCRS-9800系列路由交換機對所有關鍵部件都采用了冗余備份的設計方案。不僅在硬件部分做到電源冗余、交直流冗余、管理模塊冗余、鏈路冗余,而且在其他各方面如軟件組件、協議技術乃至配置管理等各方面都做到冗余。
DCRS-9800系列路由交換機的交流電源采取多路(2-4路)電網供電+電源工作時負載均衡,大大提高了電源的穩定和可靠。同時雙引擎HA技術,保證在主引擎出現故障時,備份引擎自動接管交換機設備變成主引擎;從而保證交換機的穩定可靠運行。同時所有單板、電源模塊、風扇盤等都支持熱插拔,提高了網絡運行的連續性。
除此以外,DCRS-9800系列的諸多設計可充分保障核心穩定:
·“交換引擎CPU核心保護”:可有效防止各類非法協議攻擊導致核心設備交換引擎癱瘓;
·“關鍵協議綠色通道” 功能:可保障正常、合法、速度合理的關鍵控制報文(VRRP、STP、MSTP、RIP、OSPF、BGP、組播協議、雙引擎板間心跳等)在大流量業務下不被淹沒,快速處理不中斷;
·先進的FLASH ECC的自動糾錯:避免了版本升級過程中出錯的可能性;
·先進的內存ECC的自動糾錯:保障了設備運行的穩定性;
5.業務豐富,功能多樣
·支持領先的IPv6業務
DCRS-9800系列支持豐富的IPv6實現技術,完全基于ASIC的分布式全線速硬件方式進行轉發,能夠滿足高性能的IPv6應用。分布式硬件IPv6轉發方式,可以在本地實現IPv6報文的處理,并可在接口模塊內部及模塊與背板間實現IPv6報文的線速轉發,避免了集中式轉發、NP轉發等模式存在的瓶頸和時延問題;同時,作為國內和國際最先通過IPv6 Ready第二階段增強版認證和IPv6 Ready Dhcpv6認證的路由交換機,新增加了更安全的鄰居發現(ND)信息、認證封裝安全負載、避免了受到路由頭RH0攻擊的影響、避免了使用IPv6任播地址的限制、完善了無狀態地址分配的協議交互過程,為IPv6能真正在大規模商用環境中應用提供了安全方面的保障。
·支持強大復雜的組播業務
DCRS-9800系列支持強大的組播實現技術,不僅支持IPv4組播,還支持領先的IPv6組播,完全基于ASIC的分布式全線速硬件方式進行IPv4/IPv6組播轉發,能夠滿足高性能的多媒體應用。在IPv4方面,提供以PIM-SM、PIM-DM、PIM-SSM、IGMPv1/v2/v3等為主,配以MSDP、anycast-RP、靜態組播路由、邊界組播、Multcast Vlan、IGMP Proxy、IGMP Snooping等為輔的多套IPv4組播解決方案;在神州數碼網絡的傳統強項IPv6方面,提供以PIM-SMv6、PIM-DMv6、PIM-SSMv6、MLDv1/v2為主,配以IPv6 anycast(泛播)-RP、IPv6靜態組播路由、IPv6邊界組播、IPv6 Multcast Vlan、IPv6組播隧道等為輔的多套IPv6組播解決方案,滿足了業務復雜的電信級IPv4/IPv6組播業務需求。
·支持全線速的MPLS VPN業務
DCRS-9800系列支持全面的LDP功能和BGP/MPLS VPN功能的同時,還支持MPLS VPN訪問公網功能,實現專網通信的同時,可以無阻隔地訪問公網,保障了業務的多樣性,可同時作為PE、P,還可根據需要支持版本升級擴展功能,極大地保護了用戶的投資。
·IPFIX流量監控業務
支持IPFIX(IP Flow Information Export)國際流量監控標準,支持1:1的流量采集監控。IPFIX技術可以對網絡中的所有流量進行統計分析和異常檢測,輸出各種豐富的網絡流量分析報表,可以幫助管理員進行網絡管理及網絡優化,在網絡異常行為發生時可以通過IPFIX輸出報表快速診斷出網絡中存在的問題,為網絡容量規劃、路由策略規劃、網絡應用流量監控以及網絡故障診斷提供了客觀準確的依據。
·領先的虛擬化技術
支持VSF (Virtual Switch Framework)虛擬交換架構,可以將網絡中多臺神州數碼網絡核心交換機虛擬成邏輯上統一的一臺設備,通過VSF技術實現整個虛擬化系統中設備之間的信息共享及表項同步,VSF技術下的虛擬化系統整體性能及端口密度都得到了成倍的增長,突破了傳統網絡結構中單臺核心設備的性能及端口密度限制,通過VSF技術,核心設備可以實現跨設備的鏈路聚合,與匯聚層設備通過聚合鏈路連接,最遠距離可達40km,在簡化網絡配置的同時,提高了網絡連接的可靠性,保證了網絡的穩定運行。
6.節能環保,體積精妙
DCRS-9800系列交換機采取了最新進的節能環保技術,擁有著業界最先進的電源自動可控技術,在同級別產品中絕對擁有最低的功耗;擁有著業界最先進的風扇自動調速技術,在節能環保的同時也大大保護了用戶的投資。并且,低功率意味著低散熱,可讓長期運行的核心網絡設備的系統穩定性大大增強。
DCRS-9800系列的電源管理采用精細化方式,具備智能上電管理能力。DCRS-9800系列最多支持多達8個電源,可根據能耗的增加逐步增配電源模塊。
成熟客戶對機柜空間和機柜成本是很敏感的,DCRS-9800在滿足高端用戶的高密度性能要求的同時,在體積方面做到了盡量精簡,大大提高了機柜利用率。
7 .伸縮架構,獨步業界
DCRS-9808提供了12個插槽。DCRS-9816提供了20個插槽。 DCRS-9800系列產品采用全分布式、模塊化的體系結構設計,從而大大提升了路由交換機的轉發性能和擴充能力,規避了處理的瓶頸,同時通過CF卡提供更靈活快速的USB升級方式。
更加獨特的是,DCRS-9800系列具備“硬件可伸縮性”,提供的模塊分為標準模塊和超級模塊,標準模塊的長度為普通槽位長度,超級模塊的長度可以跨越2個槽位。這樣為用戶提供的千兆和萬兆模塊和槽位:可疏可密、可長可短,產品的靈活性和可擴展性得到了極大的提高。
8.數據中心,高度融合
DCRS-9800系列完美支持新一代數據中心特性,FCoE特性將網絡與存儲完美融合,DCBX保證以太網鏈路不丟包,大大提升通信可靠性。在大二層組網時,TRILL完美提供多鏈路無冗余拓撲結構,收斂速度快,無浪費鏈路,更加適用于新一代大型數據中心;VRF一虛多特性能將一臺設備虛擬成多臺設備,大大降低總體設備投資。VEPA特性支持虛擬機流量快速轉發和控制,更適用于虛擬化環境。