锐捷网络rg-s7600系列多业务ipv6核心路由交换机产品培训.

1、RG-S7600RG-S7600系列多业务系列多业务IPv6IPv6核心核心路由交换机路由交换机产品培训产品培训产品营销部2022-2-26培训内容培训内容F应用驱动核心交换技术迅速发展FRG-7600交换机技术特点概述FRG-7600交换机介绍F典型组网应用1互联网络应用融合互联网络应用融合2搜索搜索19%互动游戏互动游戏15%下载下载 45%即时消息即时消息8%上传上传30%电子邮件电子邮件 15%“流流”量与日俱增量与日俱增3Year19861989199220052000“流”量QoSQoS、ACLACL、NATNAT、策略路由等基于流的应用与日俱、策略路由等基于流的应用与日俱增，网络

2、骨干设备需要处理成千上万条流规则。增，网络骨干设备需要处理成千上万条流规则。 多种应用共存的企业网络多种应用共存的企业网络4 关键应用业务关键应用业务 视频会议视频会议 IPIP话音话音 高性能转发与带宽的需求 多业务承载需qos保证 高安全、高可靠 丰富的业务支持能力 平滑的升级能力以保护投资标准的革命标准的革命IPv6IPv65IPv4 NetworkIPv6 Network网络面临的主要威胁网络面临的主要威胁F 病毒/蠕虫/木马威胁 种类：普通病毒、蠕虫病毒 危害：影响系统效率，删除、破坏数据，干扰正常操作，阻塞网络，进行反动宣传，占用系统资源，被后门控制 网络攻击 种类：黑客攻击、信息

3、战 危害：瘫痪系统，阻塞网络，影响系统效率，干扰正常操作、机要信息流失 业务威胁 种类：垃圾邮件、非法接入、电子交易纠纷、开展非法业务、DOS/DDOS攻击 危害：干扰正常使用，阻塞网络，影响系统效率，收入的流失6网络发展趋势网络发展趋势- -规模增大、范围扩展规模增大、范围扩展7多业务核心交换设备具备的特点多业务核心交换设备具备的特点8万兆骨干交换平台万兆骨干交换平台内容提纲内容提纲F应用驱动核心交换技术迅速发展FRG-7600交换机技术特点概述FRG-7600交换机介绍F典型组网应用9IPv4 to IPv6IPv4 to IPv6硬件线速处理硬件线速处理10IPv4 NetworkIPv

4、4 NetworkIPv4IPv4 core NetworkIPv6 NetworkIPv6 Network6PEIPv6 over IPv4 GREISATAP隧道6to4自动隧道手工隧道IPv6IPv6IPv6IPv6IPv6 NetworkIPv6 NetworkIPv6IPv6IPv4IPv4DatData aIPv6 NetworkIPv6 NetworkIPv4IPv4ACLACL硬件包过滤硬件包过滤F 可以根据五元组信息、ICMP的协议类型(ping、tracert)等各种条件任意组合规则。F 可以根据 VLAN 标记定义策略。F 可以根据时间范围灵活定义规则。F 可以根据报文优

5、先级(TOS域)灵活进行流分类。11公司总部公司总部分支机构采用高效的硬件线速采用高效的硬件线速ACLACL技术，全局支持技术，全局支持x x条，每端口可定义条，每端口可定义x x条条Internet攻击者上午8：00 下午5：00，只能访问特定的站点；其余时间可以访问其他站点从192.110.10.0/24来的数据包能通过从202.110.10.0/24来的数据包不能通过Rg-7600CPPCPP提升网络安全级别提升网络安全级别12硬件方式防Land 攻击硬件方式防非法TCP报文攻击硬件方式防源IP地址欺骗Rg-7610攻击攻击者者发送大量 ICMP edirect 报文qCPP提供管理模块

6、和线卡CPU的保护功能，限制发往CPU的数据流，采用数据缓存机制q采用硬件的方式实现，不影响整机的运行效率安全、配置策略随意定安全、配置策略随意定13Rg-7610SmpPolicy serverTrapPolicy serverPolicy server下下发定义的安全策略发定义的安全策略全方位的安全特性全方位的安全特性14路由安全路由安全业务接入安全业务接入安全管理安全管理安全转发安全转发安全SSHSSHRADIUSRADIUSTACACS+TACACS+SYSLOGSYSLOGACLACLURPFURPFMIRRORMIRROR路由协议路由协议MD5MD5认证认证管理与业务管理与业务平面

7、严格隔离平面严格隔离安全的安全的RGoSRGoS路由软件系统路由软件系统ARPARP限速限速地址绑定地址绑定控制信息的控制信息的过滤和限制过滤和限制CPPCPP端口限速端口限速VLANVLAN内端口隔离内端口隔离广播广播/ /异常流量抑制异常流量抑制专注细致的专注细致的QoSQoS队列调度队列调度15接收报文接收报文分类分类 源地址源地址 目的地址目的地址 源端口源端口 目的端口目的端口 协议类型协议类型TOSTOSACL分类分类Queue0Queue1Queue2QueueNREDWRED队列队列FIFOPQSPWRRDRR令牌令牌丢弃丢弃丢弃丢弃继续发送继续发送入入队队出出队队令牌筒令牌筒

8、出接口出接口入接口入接口CAR拥塞检测拥塞检测/避免避免流量监控流量监控/整形整形基于基于PBRPBR的的QoSQoS16视频会议视频会议复杂业务复杂业务上传下载上传下载语音业务语音业务RG-S7610用户群用户群2用户群用户群1用户群用户群2高可靠的硬件体系结构高可靠的硬件体系结构17二代主控备用主控板业务板无无 源源 背背 板板CPUCrossBar业务板CrossBarCPU交换出口ASIC超强安全特性：双交换网板、多电源冗余、纳秒级切换超强安全特性：双交换网板、多电源冗余、纳秒级切换超强超强QoS：每端口支持：每端口支持8个优先级队列调度个优先级队列调度集中控制、分布式转发集中控制、分

9、布式转发18L3 SwitchASICRoutingTableCrossbarASIC 业务板内部，硬件查找路由表，业务板内部，硬件查找路由表，实现快速转发实现快速转发 主控板上主控板上CPU软件控制更新路由软件控制更新路由表，支持表，支持RIP、OSPF、BGP、PIM-SM多种路由协议多种路由协议 分布式交换，各业务板分别进行分布式交换，各业务板分别进行路由转发，分担负荷，减轻主控路由转发，分担负荷，减轻主控板压力，提高总体性能板压力，提高总体性能L3 SwitchASICRoutingTableLineCardLineCardControl CardCPUCPU主CPU路由表更新路由表更

10、新内容提纲内容提纲F应用驱动核心交换技术迅速发展FRG-7600交换机技术特点概述FRG-7600交换机介绍F典型组网应用19锐捷高端交换产品系列锐捷高端交换产品系列20RG-S9600RG-S9600RG-S8600RG-S8600RG-S7600RG-S7600NEWRG-S7610RG-S7610路由交换机介绍路由交换机介绍 21RG-S7610RG-S7606RG-S7606NEWNEWNEW目前支持的接口模块目前支持的接口模块22内容提纲内容提纲F应用驱动核心交换技术迅速发展FRG-7600交换机技术特点概述FRG-7600交换机介绍F典型组网应用23IPv6 IPv6 组网解决方案组网解决方案24RG-7606RG-7606RG-7610RG-7610RG-8610RG-8610RG-8610RG-861010GE10GE10GEN*GEN*GE大型园区网组网方案大型园区网组网方案25ISP1园区网中心园区网中心NPE企业企业小区小区学校学校RERP万兆环万兆环RG-7606RG-8610RG-8610RG-7610RG-7610RG-7610RG-7604RG-7604RG-7606RG-7604RG-7604ISP2商