******学院毕业设计论文
? RG-S8600E系列单槽位支持3Tbps带宽,可平滑扩展到12Tbps,支持高密度40GE、10GE以太网端口,满足云计算数据中心可持续发展的需求,满足未来十年网络发展过程中对核心交换机的要求。
? RG-S8600E系列支持业界最高性能的小包线速转发能力,包括最高密度板卡在内的所有板卡均可实现64字节小包线速转发,从容应对大型数据中心中业务对高速转发不丢包的苛刻需求。
? 面对高性能计算的应用场景,RG-S8600E系列支持超低时延技术,时延最低可达0.5μs,保证超算中心场景中高速传输的业务需求。
? 支持超大表项,ARP资源容量≥170K,确保更多用户的同时在线。 (2)虚拟交换设备VSD
RG-S8600E系列通过VSD(Virtual Switch Device,虚拟交换设备)技术可将一台设备虚拟化为多台虚拟设备,每台虚拟设备具有独立的配置管理界面、独立硬件资源分配(比如内存、TCAM、硬件转发表),可以独立重启而不影响其它的虚拟交换机。最大程度上为您实现网络资源的按需分配,可让核心交换机资源同时共享给多个区域或用户使用。另外,通过同时开启VSU 3.0和VSD技术,可以实现网络资源的彻底池化。
(3)虚拟以太网端口聚合VEPA
RG-S8600E系列支持IEEE802.1qbg标准定义的VEPA(Virtual Ethernet Port Aggregator,虚拟以太网端口聚合),能将服务器虚拟机产生的数据流牵引到物理网络设备上进行“硬交换”,解决了虚拟机流量无法监管、访问控制策略无法统一部署等问题,又消除传统“软交换”对服务器资源的占用,使下一代数据中心网络解决方案更好适应虚拟化计算环境。
具体特点见表3.2:RG-S8600E参数表:
表3.2:RG-S8605E参数表
技术参数 产品型号 模块插槽 交换容量 包转发速率 参数描述 RG-S8605E 5个(2个用于管理引擎模块) 7.2Tbps/24Tbps 2,160Mpps/7,200Mpps 支持增强以太网特性(DCB): 802.1Qbb: Priority-based Flow Control (PFC) ,基于优先级的流控。 数据中心融合网络特性 802.1Qaz: Enhanced Transmission Selection (ETS and DCBX),增强传输选择 802.1Qau: Congestion Notification (CN/QCN),拥塞通告 支持统一交换特性:FCoE(Fibre Channel over Ethernet) 支持VXLAN 10
第三章 企业网络设备选型
支持VSU3.0(Virtual Switch Unit,虚拟交换单元) 设备虚拟化 支持虚拟化带宽≥2.56Tbps 支持VSD(Virtual Switch Device,虚拟交换设备) 支持纵向虚拟化 网络虚拟化 边缘虚拟交换 SDN 支持TRILL 透明交换网络 支持L2GRE 支持VEPA(虚拟以太网端口聚合) 支持虚拟机策略自动迁移 支持OpenFlow 1.3 支持Jumbo Frame 支持802.1Q 支持STP、RSTP、MSTP L2 特性 支持Super VLAN 支持GVRP 支持QinQ、灵活QinQ、QinQ终结 支持LLDP 支持ERPS(G.8032) 支持静态路由、RIP、OSPF、IS-IS、BGP4 支持VRRP IPv4 特性 支持等价路由 支持策略路由 支持GRE隧道 支持静态路由OSPFv3、BGP4+、IS-ISv6、MLDv1/v2 支持VRRPv3 IPv6 特性 支持等价路由 支持策略路由 支持手工隧道、自动隧道、ISATAP隧道、支持GRE隧道等 支持IGMP v1,v2,v3 支持IGMP Snooping 支持IGMP Proxy 组播 支持PIM-DM、PIM-SM、PIM-SSM等组播路由协议 支持MLD 支持MLD Proxy 支持组播静态路由 支持MPLS转发 支持MPLS MIB(RFC1273,4265,4382) MPLS 支持跨域OPTION A/B/C三种模式 支持MPLS VPN/VPLS 支持VPWS ACL 支持标准、扩展、专家级ACL 11
******学院毕业设计论文 支持ACL 80 支持IPv6 ACL 支持802.1p 支持SP、WRR、DRR、SP+WRR、SP+DRR等队列调度机制 QOS 支持RED/WRED 支持基于出端口/入端口的限速 支持HQoS 独立的交换网板与独立的主控板设计,实现转发与控制平面完全分离 主控板支持1+1冗余备份 可靠性 交换网板支持N+1冗余备份 支持热补丁功能,可在线进行补丁升级 支持ISSU 支持GR for OSPF/IS-IS/BGP 支持BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等 支持NFPP(基础安全保护策略) 支持CPP(CPU保护) 安全性 支持DAI,端口安全,IP Source Guard 支持802.1x/Portal/Mac等多种认证方式 支持登录认证、口令安全 支持支持未知组播不送CPU、支持未知单播抑制 3.3汇聚设备选型
为了充分融合了网络发展需要的高性能、高安全、多业务、易用性特点,为用户提供全新的技术特性和解决方案,这们选用锐捷RG-S5750-28GT-S,如图:
图3-3 RG-S5750-28GT-S
该设备特点如下:
(1)RG-S5750-28GT-S设备采用无风扇设计,大幅降低设备功耗,实现
设备运行无噪音,减少机械故障点,同时免除凝露腐蚀和尘土侵害。
12
第三章 企业网络设备选型
(2)全方位立体安全防范
? 通过丰富的安全功能,消除安全威胁、攻击、病毒、ARP欺骗等侵害,还网络一片绿色,让用户更安心、省心上网;
? 产品支持802.1X准入功能,在启用这些功能的前提下,交换机能够有效抵御各种针对交换机的攻击,能够防止各种ARP攻击和欺骗;
? 业界领先的硬件CPU保护机制:特有的CPU保护策略(CPP技术),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全;
? 硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定,严格限定端口上的用户接入或交换机整机上的用户接入问题;
? 支持DHCP snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题;
? 基于源IP地址控制的Telnet设备访问控制,避免非法人员和黑客恶意攻击和控制设备,增强了设备网管的安全性;
? SSH(Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理设备信息的安全性,防止黑客攻击和控制设备;
? 控制非法用户使用网络,保证合法用户合理化使用网络,如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
? 支持NFPP技术。NFPP (Network Foundation Protection Policy基础网络保护策略)是用来增强交换机安全的一种保护体系,通过对攻击源头采取隔离措施,可以使交换机的处理器和信道带宽资源得到保护,从而保证报文的正常转发以及协议状态的正常。
(3)多业务
支持组播功能,包含丰富的组播协议。比如IGMP Snooping、IGMP V1/V2、MLD、MLD Proxy等;
支持丰富的IPv4路由协议,包括静态路由、RIP、OSPF等,满足不同网络环境中用户选择合适的路由协议灵活组建网络;
(4)高可靠
支持生成树协议802.1D、802.1w、802.1s,完全保证快速收敛,提高容错能力,保证网络的稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率;
支持VRRP虚拟路由器冗余协议,有效保障网络稳定;
13
******学院毕业设计论文
支持RLDP,可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能,防止端口下因私接Hub等设备形成的环路而导致网络故障的现象;
(5)易管理
灵活复用的多种千兆接口形式,可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接,方便用户灵活选择线缆;
网络时间协议保证交换机时间的准确性,并与网络中时间服务器时间统一化,方便日志信息和流量信息的分析、故障诊断等管理;
Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份,便于管理员网络维护和管理;
固化USB 2.0高速接口,便于通过USB接口保存日志;
CLI界面和WEB界面,方便高级用户配置和使用的同时也为普通用户提供简单人性化的界面进行配置和使用。
具体特点见表3.3:RG-S5750-28GT-S参数表:
表3.3:RG-S5750-28GT-S参数
技术参数 产品型号 参数描述 RG-S5750-28GT-S 基本特性 固定端口 24端口10/100/1000Base-T自适应以太网电口,4个非复用的SFP接口,1个USB 2.0接口 Mini-GBIC-SX:单口1000BASE-SX mini GBIC转换模块(LC接口) Mini-GBIC-LX:单口1000BASE-LX mini GBIC转换模块(LC接口),10Km Mini-GBIC-LH40:单口1000BASE-LH mini GBIC转换模块(LC接口),40Km 可用模块 Mini-GBIC-ZX50:单口1000BASE-ZX mini GBIC转换模块(LC接口),50k Mini-GBIC-ZX80:单口1000BASE-ZX mini GBIC转换模块(LC接口),80k Mini-GBIC-ZX100:单口1000BASE-ZX mini GBIC转换模块(LC接口),100km SFP堆叠模块GE-SFP-STACK1.6M,1.6M 交换容量 包转发率 208G L2:线速(51Mpps) L3:线速(51Mpps) 产品特性 VLAN 支持4K个802.1Q VLAN 支持Super VLAN 14
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说综合文库计算机网络专业毕业设计(4)在线全文阅读。
相关推荐: