交换产品线(渠道售前JPS认证C5111培训技巧材料)V1.0

1、交换机产品线渠道培训v1.0锐捷网络修订记录Page2版本号更改部门更改人审核人更改日期更改内容V1.0交换机与数据中心产品线张舵翟鹏远2013-02-19首个版本学习目的学习完本课程后，您应该能够学习完本课程后，您应该能够：1. 了解锐捷网络中低端交换机的产品特性、应用场景了解锐捷网络中低端交换机的产品特性、应用场景2. 了解锐捷网络高端交换机的产品特性、应用场景了解锐捷网络高端交换机的产品特性、应用场景3. 了解锐捷网络数据中心交换机的产品特性、应用场景了解锐捷网络数据中心交换机的产品特性、应用场景目 录 Contents接入交换机产品介绍汇聚交换机产品介绍高端核心交换机产品介绍数据中心交

2、换机产品介绍S2900E系列产品介绍产品销售部产品销售部2012/12/10产品外观与端口 RG-S2928G-E：提供24个10M/100M/1000M自适应电口，4个SFP千兆光纤接口 RG-S2952G-E：提供48个10M/100M/1000M自适应电口，4个SFP千兆光纤接口Page6RG-S2928G-ERG-S2952G-E产品关键性能指标Page7产品型号RG-S2928G-ERG-S2952G-E产品型态24口10/100/1000M自适应端口，4个SFP光口48口10/100/1000M自适应端口，4个SFP光口最大千兆端口数2852堆叠2.5Gb SPF堆叠2.5Gb S

3、PF堆叠交换容量208G256G转发性能51Mpps87MppsIPv6支持支持ACL条目数760760静态路由功能支持支持CPU保护支持支持风扇无风扇设计变速涡轮风扇绿色节能设计-RG-S2900-E无风扇设计Page8自然散热无风扇设计F低功耗，节能减排；按照全网2000台交换机；假定风扇平均功耗6W，全年全网共节省功耗：2000台6W24365105000千瓦时，按照每度电 1 RMB计算，每年节省电费：105000RBM！高可靠，减少故障点；按照全网2000台，假定风扇年失效率2，全年全网仅因为风扇而失效的交换机为：2000台2%40台，更换这40台设备需要花费大量的人力成本，还会中断

4、网络运行，及维修费用无噪声，人机友好：风扇噪声从 30 dB降为几乎 0dB。减少故障点、降低功耗、消除噪声、延长设备生命周期问题：风扇积尘导致轴承磨损、转速不均，易损坏。据统计风扇失效通常占楼道交换机返修原因比例的20%因更换风扇或故障设备产生一系列人工、车程费用。9千兆到桌面产品定位企业医生工作站网吧数据中心政府教育医疗教育办公网科研实验网视频教学数字图书馆办公网视频会议高性能生产网CAD设计服务器群接入IP存储接入高清电影网络游戏系统更新S2900G-E销售卖点 S2900G-E主要卖点： 卖点一：灵活接入安全：同时支持802.1X、WEB认证 卖点二：S2928G-E支持无风扇设计 卖

5、点三：低功耗，相比国内友商产品功耗最低 卖点四：更高堆叠带宽，提供2.5G堆叠 卖点五：USB接口保存日志11应用场景组网描述 方案特点高校办公大楼、图书馆、实验室，医院内网，企事业单位办公大楼，数据中心等以RG-S2900-E系列安全接入交换机、汇聚交换机S5750系列、核心S8600、S7600系列相配合组网实现千兆到桌面，万兆汇聚到核心的高性能带宽链路，满足高带宽的需求典型应用RG-S5750系列系列RG-S2900-ERG-S2900-E教学楼、科研楼栋教学楼、科研楼栋RG-S2900-ERG-S2900-E图书馆各楼层图书馆各楼层RG-S5750系列系列RG-S2900-E学生宿舍楼

6、栋学生宿舍楼栋RG-S8600教学科研区域教学科研区域RG-S8600图书馆区域图书馆区域RG-S8600学生宿舍学生宿舍区域区域各行政办公大楼各行政办公大楼RG-S8600行政办公区域行政办公区域RG-S2900-E千兆光纤千兆光纤千兆电缆千兆电缆图例：图例：万兆链路万兆链路RG-S5750系列系列RG-S5750系列系列校园网信息中心校园网信息中心WWW E-Mail DNSRG-WALLNPE内部服务器群内部服务器群RG-S2900-ERG-2927XG/2951XG13应用场景组网描述 方案卖点政府办公楼、中小学校、企事业单位各部门、中小企业等核心采用锐捷网络的多业务IPv6核心路由交

7、换机S8600系列，接入采用全千兆接入交换机RG-S2900-E实现千兆到桌面，灵活的弹性堆叠满足网络的灵活扩展典型应用14RG-S2900-ERG-S2900-ERG-S2900-ERG-S2900-E 服务器群服务器群RG-S8600RG-S2900-ERG-S8600 防火墙防火墙RG-S5750典型应用S2600-I系列产品介绍产品销售部产品销售部2012/12/10RG-S2600-I系列外观系列外观26I销售卖点 卖点一：灵活支持多种认证策略，同时支持802.1X+WEB认证接入用户控制是全网安全保障的重要一环WEB认证是非常灵活的接入安全保障在开启802.1X、Web认证的情况下

8、，基本安全功能也需要开启，如：端口安全、ARP防欺骗、ACL，实现全方位的安全控制（H3C 3100-SI（UM）不支持Web认证和ACL、ARP防欺骗同时开启）同一端口同时开启802.1x或WEB准入认证802.1x准入认证Web准入认证部分端口开启802.1x准入认证部分端口开启Web准入认证端口认证开启方式26I销售卖点 卖点二：灵活的端口设计 26I的上联端口采用2光+2电非复用，灵活选择上联端口 4个千兆口都可以用于以太网口堆叠（非VSU，26I VSU 预计9月支持），在实现环形堆叠的情况下，仍然可以提供充足的上联端口满足用户需要堆叠使用堆叠使用上联上联使用使用26I销售卖点 卖点

9、三：低功耗：相比国内友商产品功耗最低 低功耗的价值响应国家政策 国家大力提倡绿色环保，采用低耗设备响应号召 十二五规划中明确指出“强化节能目标责任考核，健全奖惩制度。完善节能法规和标准，制订完善并严格执行主要耗能产品能耗限额和产品能效标准，加强固定资产投资项目节能评估和审查” 经济价值 交换机功率每提高10W，按使用6年计算，仅电费要增加420元（电费按工业用电价格计算0.8元），相应的制冷功耗约占设备功耗的50%（见备注），整体能耗成本增加600元以上。 26I在26口工作状态时，功耗13W，28口工作状态时，功耗17W ，52口工作状态时，功耗21W ，低于友商同类产品功耗，可提供工信部测

10、试报告.（友商H3C华为均为26口机型）我司接入交换机整体策略 产品策略优先推：29E顺应千兆接入趋势，对华为具有竞争优势进可攻：推57L，退可守：推26I其次推：26I满足中低端百兆市场需求，产品竞争力强，正面竞争H3C华为奇兵出：57L重点区域的千兆接入小型网络汇聚/核心对H3C华为的控标利器Page202900G-E2600G-I5700-LS5750-L产品介绍产品销售部产品销售部2012/12/10Page22产品优势全面多样的硬件安全特性全面多样的硬件安全特性层层把关，控制非法接层层把关，控制非法接入有效防御病毒和网络入有效防御病毒和网络攻击攻击完善的组播服务，硬件完善的组播服务，

11、硬件支持支持IPv4和和IPv6RLDP、VRRP、802.1S、产品资质产品资质通用的通用的CLI命令、命令、Web管理界面管理界面易管理多业务高可靠支持支持VSU虚拟化技术虚拟化技术虚拟化高安全注意：虚拟化技术后续支持注意：虚拟化技术后续支持Page23产品优势高安全允许哪些人访问网络允许哪些人访问网络硬件过滤硬件过滤ARP欺骗欺骗DoS攻击攻击交换机信息安全交换机信息安全防范针对交换机的防范针对交换机的攻击攻击结合结合SAM平台与平台与802.1x认证技术，全面控制接认证技术，全面控制接入用户合法性入用户合法性采用端口安全技术，控采用端口安全技术，控制每个端口可以使用网制每个端口可以使用

12、网络的络的PC全方位安全防护全方位安全防护网络资源访问权的控制网络资源访问权的控制硬件支持标准硬件支持标准ACL/扩展扩展ACL/时间时间AC/专家级专家级ACL同时支持对同时支持对IPv4/IPv6类类型数据的型数据的ACL过滤过滤控制不同用户对网络内控制不同用户对网络内各项资源的访问权各项资源的访问权配置防网关配置防网关ARP欺骗欺骗进行端口进行端口+IP+MAC绑定绑定端口开启端口开启DAI功能功能全方位杜绝全方位杜绝ARP欺骗及基欺骗及基于源地址（于源地址（MAC/IP）变）变化的化的DoS攻击攻击CPP特性保护特性保护交换机CPU处理协议报文的能力控制非法控制非法IP地址对交换地址对

13、交换机进行机进行Telnet/Web管理管理SNMPv3和和SSH保证管保证管理信息在传输过程中不理信息在传输过程中不被窃取被窃取五个方面五个方面层层把关层层把关Page24RG-S5750-L系列目前最高可提供系列目前最高可提供52个千兆接口、个千兆接口、256Gbps的交换容量的交换容量及及IPV4/IPV6线速的包转发能力线速的包转发能力。产品优势高带宽RG-S5750-L系列包转发率高达系列包转发率高达51Mpps和和87Mpps。Page25RG-S5750-L提供各种模块热拔插等物理提供各种模块热拔插等物理安全保障措施。安全保障措施。802.1d、802 .1w、802.1s、 V

14、RRP提供提供网络备份与负载均衡；网络备份与负载均衡；RIP、OSPF充分充分保障网络路由稳定快速切换。保障网络路由稳定快速切换。电信设备入网许可证、泰尔实验室测试合格电信设备入网许可证、泰尔实验室测试合格报告、报告、MTBF（平均无故障运行时间）（平均无故障运行时间）250,000小时、小时、MTTR（平均故障恢复时间）（平均故障恢复时间）0.08小时、系统可用度小时、系统可用度99.9999%产品优势高可靠产品优势高性价比最大最大28个千兆非复用口个千兆非复用口最大最大52个千兆非复用口个千兆非复用口Page27TPP：拓扑稳定拓扑稳定保护协议保护协议RLDP：快速检：快速检测以太网链路故

15、测以太网链路故障的链路协议障的链路协议配置方式配置方式诊断工具诊断工具其它其它1提供提供Console、SNMP、Telnet、Web等方式的配置与等方式的配置与管理管理2业界通用的业界通用的CLI命令命令行，人性化行，人性化WEB界面，界面，简化管理人员配置时简化管理人员配置时间间3支持支持SNMP V1/V2/V3，可以集成，可以集成至至OAM系统进行实时系统进行实时1SNTP与与Syslog特性可以帮助管理特性可以帮助管理人员追溯及定位故人员追溯及定位故障障2Ping/Traceroute/Telnet用于测试网用于测试网络连接情况络连接情况产品优势易管理Page28S5750-L产品外

16、观灵活的端口形式：灵活的端口形式：24个个10/100/1000M电电口，口，4个非复用的个非复用的SFP千兆光纤接口千兆光纤接口RG-S5750-28GT-L1个个USB 2.0接口接口灵活的端口形式：灵活的端口形式：48个个10/100/1000M电口，电口，4个复个复用的用的SFP千兆光纤接口千兆光纤接口RG-S5750-48GT-L1个个USB 2.0接口接口Page29支持模块热拔插功能，支持模块热拔插功能，带电拔插不影响正常带电拔插不影响正常工作工作产品规格硬件特性标准固化标准固化Console 口口便于管理便于管理非复用非复用SFP接口，接口，端口密度更高端口密度更高支持支持2.

17、5G堆叠，易堆叠，易管理易扩展管理易扩展USB 2.0接口，可接口，可用于存储日志用于存储日志Page3016KMAC地址表地址表208/256G51M/87Mpps4K25564背板带宽背板带宽包转发率包转发率 VLANARP表表网络路由表网络路由表产品规格性能参数性能参数一览表性能参数一览表Page31产品规格功能参数二层功能二层功能802.1Q 、 802.1p 、 802.1x 、802.3ad 、 PVLAN、QinQ 、STP/RSTP/MSTP 、IGMP Snooping v1/v2/v3、 TPP 、 RLDP 三层功能三层功能 IPv6、OSPFv1/v2、OSPFv3、R

18、IPv1/v2、RIPngIGMPv1/v2/v3 、 VRRP 、静态路由、静态路由 其它其它标准标准/扩展扩展/时间时间/单向单向/专家级专家级ACL 、 ACL80 、 IPv6 ACL & QoS 、 CPP 、支持、支持ICMPv6、IPv6动态路由协议动态路由协议及及OSPFv3S5750-S产品介绍产品销售部产品销售部2012/12/10产品优势高可靠Page33RG-S5750-S提供冗余电源模块、各种模提供冗余电源模块、各种模块热拔插等物理安全保障措施。块热拔插等物理安全保障措施。802.1d、802 .1w、802.1s、 VRRP提供提供网络备份与负载均衡。网络备

19、份与负载均衡。电信设备入网许可证、泰尔实验室测试合格电信设备入网许可证、泰尔实验室测试合格报告、报告、MTBF（平均无故障运行时间）（平均无故障运行时间）200,000小时、小时、MTTR（平均故障恢复时间）（平均故障恢复时间）0.08小时、系统可用度小时、系统可用度99.9999%产品优势易扩展通过扩展槽目前可扩展出最大4个万兆口:最大最大28个千兆非复用口个千兆非复用口+最大最大52个千兆非复用口个千兆非复用口产品优势易管理Page35USB 2.0：便于：便于配置备份和应急配置备份和应急启动启动TPP：拓扑稳定拓扑稳定保护协议保护协议RLDP：快速检：快速检测以太网链路故测以太网链路故障

20、的链路协议障的链路协议配置方式配置方式诊断工具诊断工具其它其它1提供提供Console、SNMP、Telnet、Web等方式的配置与等方式的配置与管理管理2业界通用的业界通用的CLI命令命令行，人性化行，人性化WEB界面，界面，简化管理人员配置时简化管理人员配置时间间3支持支持SNMP V1/V2/V3，可以集成，可以集成至至OAM系统进行实时系统进行实时1SNTP与与Syslog特性可以帮助管理特性可以帮助管理人员追溯及定位故人员追溯及定位故障障2Ping/Traceroute/Telnet用于测试网用于测试网络连接情况络连接情况产品优势-VSU虚拟化36把多台物理交换机组合成一台虚拟交换机

21、的新技术，称为把多台物理交换机组合成一台虚拟交换机的新技术，称为VSUVSU，全称，全称是是Virtual Switch UnitVirtual Switch Unit，即虚拟交换单元。，即虚拟交换单元。虚拟化后，虚拟化后，VSUVSU虚拟化的多台交换机，管理维护，正常应用起来相当虚拟化的多台交换机，管理维护，正常应用起来相当于一台交换机。于一台交换机。S5750-S产品外观Page37灵活的端口形式：灵活的端口形式：24个个10/100/1000M电口，电口，8个复用的个复用的SFP千兆光纤千兆光纤接口接口后面板还有后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口个扩展槽：可扩展

22、单口万兆模块，双口万兆模块，双口千兆千兆SFP或者或者10/100/1000M电口复用，方便用户网络灵活扩展升级，电口复用，方便用户网络灵活扩展升级，构建万兆骨干，提供灵活的千兆端口组合构建万兆骨干，提供灵活的千兆端口组合后面板有后面板有1个冗余电源接口，可接外置冗余电源个冗余电源接口，可接外置冗余电源RPS，提高设备供电，提高设备供电可靠性可靠性RG-S5750-24GT/8SFP-SUSB2.0USB2.0接口可用于保存日志、接口可用于保存日志、外置外置FLASHFLASH引导引导S5750-S产品外观Page38灵活的端口形式：灵活的端口形式：48个个10/100/1000M电口，电口，

23、4个复用的个复用的SFP千兆光纤千兆光纤接口接口后面板还有后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口个扩展槽：可扩展单口万兆模块，双口万兆模块，双口千兆千兆SFP或者或者10/100/1000M电口复用，方便用户网络灵活扩展升级，电口复用，方便用户网络灵活扩展升级，构建万兆骨干，提供灵活的千兆端口组合构建万兆骨干，提供灵活的千兆端口组合后面板有后面板有1个冗余电源接口，可接外置冗余电源个冗余电源接口，可接外置冗余电源RPS，提高设备供电，提高设备供电可靠性可靠性RG-S5750-48GT/4SFP-SUSB2.0USB2.0接口可用于保存日志、接口可用于保存日志、外置外置FL

24、ASHFLASH引导引导产品规格硬件特性Page39支持模块热拔插功能，支持模块热拔插功能，带电拔插不影响正常带电拔插不影响正常工作工作标准固化标准固化Console 口口便于管理便于管理非复用非复用SFP接口，接口，端口密度更高端口密度更高支持支持2口口SFP+万兆接口万兆接口支持支持RPS冗余电源或者冗余电源或者提高设备可靠性提高设备可靠性2口扩展槽便于扩口扩展槽便于扩展展支持万兆虚拟化，支持万兆虚拟化，易扩展易扩展USB2.0易管理易管理产品规格性能参数Page4016KMAC地址表地址表256Gbps96Mpps/132Mpps4K2K1K背板带宽背板带宽包转发率包转发率 VLAN主机

25、主机IP表表网络路由表网络路由表性能参数一览表性能参数一览表产品规格功能参数Page41二层功能二层功能802.1Q 、 802.1p 、 802.1x 、802.3ad 、 PVLAN、QinQ 、GVRP、STP/RSTP/MSTP 、IGMP Snooping v1/v2/v3、 TPP 、 RLDP 三层功能三层功能 IPv6、RIPv1/v2、VRRP、策略路由、静态路由、策略路由、静态路由 其它其它标准标准/扩展扩展/时间时间/单向单向/专家级专家级ACL 、 ACL80 、 IPv6 ACL & QoS 、 CPP 、支持、支持ICMPv6、IPv6动态路由协议动态路由协

26、议、支持手工配置隧道、支持手工配置隧道、6to4隧道和隧道和 ISATAP隧道等隧道等 目 录 Contents接入交换机产品介绍汇聚交换机产品介绍高端核心交换机产品介绍数据中心交换机产品介绍S5750-E产品介绍产品销售部产品销售部2012/12/10产品规格概述Page44高安全、多业务、高性能的新一代三层交换机，目前分为5款：RG-S5750-24GT/8SFP-E、RG-S5750-48GT/4SFP-E、 RG-S5750-24SFP/8GT-E、RG-S5750-24GT/8SFP-P、RG-S5750-48GT/4SFP-PS5750-E产品外观Page45灵活的端口形式：24个

27、10/100/1000M电口，8个复用的SFP千兆光纤接口后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口千兆SFP或者10/100/1000M电口复用，方便用户网络灵活扩展升级，构建万兆骨干，提供灵活的千兆端口组合后面板有1个冗余电源接口，可接外置冗余电源RPS，提高设备供电可靠性RG-S5750-24GT/8SFP-ES5750-E产品外观Page46灵活的端口形式：灵活的端口形式：48个个10/100/1000M电口，电口，4个复用的个复用的SFP千兆光纤接口千兆光纤接口后面板还有后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口千兆个扩展槽：可扩展单口万兆模块，双

28、口万兆模块，双口千兆SFP或者或者10/100/1000M电口复用，方便用户网络灵活扩展升级，构建万兆电口复用，方便用户网络灵活扩展升级，构建万兆骨干，提供灵活的千兆端口组合骨干，提供灵活的千兆端口组合后面板有后面板有1个冗余电源接口，可接外置冗余电源个冗余电源接口，可接外置冗余电源RPS，提高设备供电可靠性，提高设备供电可靠性RG-S5750-48GT/4SFP-ES5750-E产品外观灵活的端口形式：灵活的端口形式：24个个SFP千兆光纤接口，千兆光纤接口，8个复用的个复用的10/100/1000M 电口电口后面板还有后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口千兆个扩展槽

29、：可扩展单口万兆模块，双口万兆模块，双口千兆SFP或者或者10/100/1000M电口复用，方便用户网络灵活扩展升级，构建万兆电口复用，方便用户网络灵活扩展升级，构建万兆骨干，提供灵活的千兆端口组合骨干，提供灵活的千兆端口组合内置模块化双电源内置模块化双电源RG-S5750-24SFP/8GT-EUSB 2.0S5750-E产品外观标配不含电源，需要单独购买电源标配不含电源，需要单独购买电源RG-S5750-24SFP/8GT-E电源模块插槽电源模块插槽模块扩展插槽模块扩展插槽S5750-P产品外观Page49灵活的端口形式：灵活的端口形式：24个个10/100/1000M电口，电口，8个复用

30、的个复用的SFP千兆光纤千兆光纤接口接口后面板还有后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口个扩展槽：可扩展单口万兆模块，双口万兆模块，双口千兆千兆SFP或者或者10/100/1000M电口复用，方便用户网络灵活扩展升级，电口复用，方便用户网络灵活扩展升级，构建万兆骨干，或使用万兆堆叠模块，提供灵活的千兆端口组合构建万兆骨干，或使用万兆堆叠模块，提供灵活的千兆端口组合内置模块化双电源内置模块化双电源，提供，提供24口口POE+满功率供电满功率供电RG-S5750-24GT/8SFP-PPOE指示灯指示灯S5750-P产品外观Page50灵活的端口形式：灵活的端口形式：48个个

31、10/100/1000M电口，电口，4个复用的个复用的SFP千兆光纤千兆光纤接口接口后面板还有后面板还有2个扩展槽：可扩展单口万兆模块，双口万兆模块，双口个扩展槽：可扩展单口万兆模块，双口万兆模块，双口千兆千兆SFP或者或者10/100/1000M电口复用，方便用户网络灵活扩展升级，电口复用，方便用户网络灵活扩展升级，构建万兆骨干，或使用万兆堆叠模块，提供灵活的千兆端口组合构建万兆骨干，或使用万兆堆叠模块，提供灵活的千兆端口组合内置模块化双电源内置模块化双电源，提供，提供48口口POE或者或者24口口POE+满功率供电满功率供电RG-S5750-48GT/4SFP-PPOE指示灯指示灯S575

32、0-P产品外观Page51RG-S5750-24GT/8SFP-P内置模块化双电源，提供内置模块化双电源，提供24口口POE+满功率供电满功率供电RG-S5750-48GT/4SFP-P内置模块化双电源，提供内置模块化双电源，提供24口口POE+满功率供满功率供电电,48口口POE满功率供电满功率供电标配不含电源，需要单独购买电源标配不含电源，需要单独购买电源RG-S5750-24GT/8SFP-P、 RG-S5750-48GT/4SFP-P产品规格硬件特性Page52支持模块热拔插功能，支持模块热拔插功能，带电拔插不影响正常带电拔插不影响正常工作工作标准固化标准固化Console 口口便于管

33、理便于管理非复用非复用SFP接口，接口，端口密度更高端口密度更高支持支持2口口SFP+万兆接口万兆接口支持支持RPS冗余电源或者冗余电源或者内置模块化双电源冗余内置模块化双电源冗余（仅（仅POE和和24光口型光口型号）号），提高设备可靠性提高设备可靠性2口扩展槽便于扩口扩展槽便于扩展展支持万兆虚拟化，支持万兆虚拟化，易管理易扩展易管理易扩展产品规格性能参数Page5316KMAC地址表地址表208/256G155M/191Mpps4K4K13K背板带宽背板带宽包转发率包转发率 VLAN主机主机IP表表网络路由表网络路由表性能参数一览表性能参数一览表产品规格功能参数Page54二层功能二层功能8

34、02.1Q 、 802.1p 、 802.1x 、802.3ad 、 PVLAN、QinQ 、GVRP、STP/RSTP/MSTP 、IGMP Snooping v1/v2/v3、 TPP 、 RLDP 三层功能三层功能 IPv6、OSPFv1/v2、OSPFv3、RIPv1/v2、PIM（DM/SM/SSM）、）、DVMRP、IGMPv1/v2/v3 、 VRRP 、 ECMP/WCMP、 策略路由、静态路由策略路由、静态路由 其它其它802.3af/at 、标准标准/扩展扩展/时间时间/单向单向/专家级专家级ACL 、 ACL80 、 IPv6 ACL & QoS 、 CPP 、支

35、持、支持ICMPv6、IPv6动态路由协议动态路由协议及及OSPFv3、支持手工配置隧道、支持手工配置隧道、6to4隧道和隧道和 ISATAP隧道等隧道等 产品优势高可靠Page55RG-S5750-E提供冗余电源模块、各种模提供冗余电源模块、各种模块热拔插等物理安全保障措施。块热拔插等物理安全保障措施。802.1d、802 .1w、802.1s、 VRRP提供提供网络备份与负载均衡；网络备份与负载均衡；RIP、OSPF、 ECMP/WCMP充分保障网络路由稳定快充分保障网络路由稳定快速切换。速切换。电信设备入网许可证、泰尔实验室测试合格电信设备入网许可证、泰尔实验室测试合格报告、报告、MTB

36、F（平均无故障运行时间）（平均无故障运行时间）200,000小时、小时、MTTR（平均故障恢复时间）（平均故障恢复时间）0.08小时、系统可用度小时、系统可用度99.9999%产品优势易扩展通过扩展槽目前可扩展出最大4个万兆口:最大最大28个千兆非复用口个千兆非复用口+最大最大52个千兆非复用口个千兆非复用口产品优势模块化电源 该特性仅针对POE型号和24光口型号POE机型电源机型电源24光口机型电源光口机型电源产品优势易管理Page58POE：直流供电：直流供电的技术的技术TPP：拓扑稳定拓扑稳定保护协议保护协议RLDP：快速检：快速检测以太网链路故测以太网链路故障的链路协议障的链路协议配置

37、方式配置方式诊断工具诊断工具其它其它1提供提供Console、SNMP、Telnet、Web等方式的配置与等方式的配置与管理管理2业界通用的业界通用的CLI命令命令行，人性化行，人性化WEB界面，界面，简化管理人员配置时简化管理人员配置时间间3支持支持SNMP V1/V2/V3，可以集成，可以集成至至OAM系统进行实时系统进行实时1SNTP与与Syslog特性可以帮助管理特性可以帮助管理人员追溯及定位故人员追溯及定位故障障2Ping/Traceroute/Telnet用于测试网用于测试网络连接情况络连接情况产品优势-VSU虚拟化把多台物理交换机组合成一台虚拟交换机的新技术，称为把多台物理交换机

38、组合成一台虚拟交换机的新技术，称为VSUVSU，全称，全称是是Virtual Switch UnitVirtual Switch Unit，即虚拟交换单元。，即虚拟交换单元。虚拟化后，虚拟化后，VSUVSU虚拟化的多台交换机，管理维护，正常应用起来相当虚拟化的多台交换机，管理维护，正常应用起来相当于一台交换机。于一台交换机。概述篇性能参数16KMAC地址表地址表208G/256Gbps155M/191Mpps4K4K13K背板带宽背板带宽包转发率包转发率 VLAN主机主机IP表表网络路由表网络路由表性能参数一览表性能参数一览表概述篇功能参数二层功能二层功能802.1Q 、 802.1p 、 8

39、02.1x 、802.3ad 、 PVLAN、QinQ 、GVRP、STP/RSTP/MSTP 、IGMP Snooping v1/v2/v3、 TPP 、 RLDP 三层功能三层功能 IPv6、OSPFv1/v2、OSPFv3、RIPv1/v2、PIM（DM/SM/SSM）、）、DVMRP、IGMPv1/v2/v3 、 VRRP 、 ECMP/WCMP、 策略路由、静态路由策略路由、静态路由 其它其它802.3a f、802.3at、标准标准/扩展扩展/时间时间/单向单向/专家级专家级ACL 、 ACL80 、 IPv6 ACL & QoS 、 CPP 、支持、支持ICMPv6、IP

40、v6动态路由协议动态路由协议及及OSPFv3、支持手工配置隧道、支持手工配置隧道、6to4隧道和隧道和 ISATAP隧道等隧道等 目 录 Contents接入交换机产品介绍汇聚交换机产品介绍高端核心交换机产品介绍数据中心交换机产品介绍S7800系列产品介绍产品销售部产品销售部2012/12/10RG-S7800系列交换机简介第 64页 / 共 4页硬件硬件形态形态主机：主机：S7804S7804（4 4槽，槽，1+31+3）S7806S7806（6 6槽，槽，2+42+4）引擎：引擎：M7800-CMM7800-CM线卡：线卡：M7800-24SFP/8GTM7800-24SFP/8GTM78

41、00-02XS24SFP/8GTM7800-02XS24SFP/8GTM7800-48GTM7800-48GTM7800P-48GTM7800P-48GTRG-S7800RG-S7800系列交换机，继承系列交换机，继承S8600S8600产品的所有软件功能。是目前产品的所有软件功能。是目前RG-S7600RG-S7600系系列产品的替换产品。列产品的替换产品。RG-S7800系列交换机简介 硬件形态硬件形态 主机：主机： S7804S7804（4 4槽，槽，1+1+21+1+2） 引擎：引擎： M7800-CM-24SFP/8GTM7800-CM-24SFP/8GT（附带（附带2424口千兆）

42、口千兆） M7800-CM-02XS M7800-CM-02XS （附带（附带2 2口万兆，支持口万兆，支持VSUVSU） M7800-CM II-02XS (M7800-CM II-02XS (附带附带2 2口万兆，支持口万兆，支持IPFIX/MPLS/VPLSIPFIX/MPLS/VPLS，支，支持持VSU)VSU) 线卡：线卡：M7800-24GT/8SFPM7800-24GT/8SFP 硬件形态硬件形态主机：主机： S7808S7808（8 8槽，槽，2+62+6）第 65页 / 共 4页主要特性：S7804：背板1.2T，交换容量900G，包转发率447MS7806：背板1.6T，交

43、换容量900G，包转发率670MIPv4、IPv6（路由、组播等功能，与S86一致）CPP/NFPPRERP环网保护/REUP双链路快速切换（RERP第二阶段推出）IPFIX（第二阶段推出）MPLS、VPLS（第二阶段推出）千百兆光自适应VSU虚拟化（第二阶段推出）SPAN、RSPAN引擎热备链路聚合、跨板卡链路聚合输入/输出ACLGR完美重启BFDPOE第 66页 / 共 4页目标市场 在原有S76的市场基础上，新增以下应用场景：电子政务MPLS网络（需要MPLS功能）高校IPv6网络环境（需要完善的IPv6功能如组播）金融二级行MSTP组网（需要BFD、引擎热备、GR功能功能）金融一、二级

44、行核心（需要引擎热备、GR、跨板链路聚合功能）大型网络环网保护核心解决方案（需要RERP环网保护）核心流量监控解决方案（需要IPFIX流量分析功能）VSU双核心虚拟化解决方案（需要VSU功能）第 67页 / 共 4页第 68页 / 共 4页电子政务场景/高校IPv6场景RG-S7800RG-S7800RG-S7800RG-S7800应用场景应用场景1 1：大中型电子政务网汇聚，或：大中型电子政务网汇聚，或小型电子政务网核心。（需要小型电子政务网核心。（需要MPLSMPLS功能功能的电子政务网络，需要的电子政务网络，需要M7800-CM II-M7800-CM II-02XS 02XS 引擎）引

45、擎）应用场景应用场景2 2：大中型高校：大中型高校IPv6IPv6网络汇聚层，网络汇聚层，或小型高校或小型高校IPv6IPv6网络核心。（用户需要网络核心。（用户需要完善的完善的IPv6IPv6功能如组播）功能如组播）第 69页 / 共 4页金融二级行MSTP组网/金融一、二级行核心应用场景应用场景3 3：MSTPMSTP点到点组网，二级行点到点组网，二级行下联汇聚。（需要下联汇聚。（需要BFDBFD、引擎热备、引擎热备、GRGR功能功能）功能功能）应用场景应用场景4 4：金融一级行汇聚，或二级行：金融一级行汇聚，或二级行核心（需要引擎热备、核心（需要引擎热备、GRGR、跨板链路聚、跨板链路聚

46、合功能）合功能）大型网络环网保护核心解决方案/核心流量监控解决方案第 70页 / 共 4页应用场景应用场景5 5：S78S78与与S86S86一起环形组网，用一起环形组网，用于大型城域网或局域网环网核心，于大型城域网或局域网环网核心，RERPRERP环网保护功能。环网保护功能。应用场景应用场景6 6：S78S78支持流量分析功能，应支持流量分析功能，应用于用于IPFIXIPFIX流量分析解决方案（流量分析解决方案（ 需要需要M7800-CM II-02XSM7800-CM II-02XS引擎）。引擎）。S8600系列产品介绍产品销售部产品销售部2012/12/10锐捷网络面向十万兆平台设计的高

47、端交换机RG-S8606RG-S8606、RG-S8610RG-S8610、RG-S8614RG-S8614多种机箱选择RG-S8606-Bseries：迷你版8606机箱，搭配RG-PA800IF电源，节省机架空间S8606/10/14-Chassis：标准版机箱，一如既往的典雅气派三种引擎三代引擎一代引擎升级版从低到高，高性能的引擎、低性能的引擎都有，任你选择，总有一款适合用户的网络二代引擎M8610-CM II LITEM8606-CM II LITEM8606-CM II M8610-CM II M8614-CM II M8606-CM III M8610-CM III 丰富的插卡设计

48、EB线卡：10类线卡，支持分布式三层IPV6EC线卡：6类线卡，支持分布式三层IPV6MPLSVPLS多业务卡：4类多业务卡，支持VSUFWNMMMPLS等产品技术理念产品技术理念 2 21 12 23 3智能高可用智能高可用IPIP技术理念技术理念高性能多业务融合平台高性能多业务融合平台基于设备的基于设备的CSSCSS安全体系安全体系智能高可用IP设计理念不同类型的行业用户网络不同类型的行业用户网络( (智能高可用智能高可用IPIP基础网络基础网络) )稳定的用户业务稳定的硬件架构设计 智能的网络拓智能的网络拓扑保护扑保护单机环境单机环境0 0故障设计故障设计智能环网保护智能环网保护智能双星

49、形链路切换智能双星形链路切换智能拓扑保护（双机智能拓扑保护（双机VRRPVRRP环境）环境）虚拟交换云单元虚拟交换云单元智能的网络检测智能的网络检测维护维护智能物理链路检测智能物理链路检测智能线缆检测智能线缆检测智能快速链路故障检测智能快速链路故障检测智能化版本升级智能化版本升级RGOS模块化设计智能高可用智能高可用IPIP设计设计- -单机环境下无故障设计单机环境下无故障设计双引擎热备份冗余双引擎热备份冗余双路电源双路电源负载均衡供电负载均衡供电6 6风扇冗余设计风扇冗余设计对机箱的左、右、中三对机箱的左、右、中三部分进行散热部分进行散热同时上下两两互为备份同时上下两两互为备份0 0故障无源

50、背板设计故障无源背板设计智能高可用智能高可用IPIP设计设计- -智能以太环网保护智能以太环网保护基于基于EAPSEAPS标准的标准的RERPRERP快速以快速以太网环保护技术太网环保护技术建设目标：建设目标：收敛时间收敛时间50ms50ms，IPIP电话、视频会议业务不受网络切换影响电话、视频会议业务不受网络切换影响1 1、可承载、可承载IPv4/IPv6/MPLSIPv4/IPv6/MPLS多种业务多种业务2 2、支持相切、支持相切/ /相交环形组网相交环形组网智能高可用智能高可用IPIP设计设计-“-“虚拟交换云单元虚拟交换云单元”利用VSU技术，可将部署在网络核心2台设备虚完全拟成1台

51、设备1. 单管理点，包括单一配置、单一网关IP 地址、单一路由实例（无需VRRP）2. 最可靠的跨机箱链路聚合，创建无环路拓扑（无需STP）3. 一个虚拟交换机成员发生故障整网不进行L2/L3 重收敛，一秒内实现虚拟交换单元恢复，优化不间断通信。虚拟化虚拟化虚拟化办公网生产网办公网生产网基于设备级别的CSS安全体系安全监控安全监控安全防护安全防护扩展安全防扩展安全防护模块护模块CSSCSS安全体系安全体系MPLSMPLSVPLSVPLSMartiniMartini路由认证路由认证PvlanPvlanNFPPNFPPIPFIXIPFIXSyslogSyslogND snoopingND snoo

52、pingDHCP snoopingDHCP snoopingNFPPNFPPSPOHSPOHCPPCPPURPFURPF防防DosDos攻击攻击防扫描防扫描LPM+HDRLPM+HDR防火墙模块防火墙模块MPLS VPNMPLS VPN模块模块VPLSVPLS模块模块网络分析模块网络分析模块安全信息安全信息SSHSSHSNMPv3SNMPv3AAAAAA管理源管理源IPIP限制限制Tacacs+ Tacacs+ RadiusRadius安全管理安全管理CSS安全体系 早期交换设备是用户自行配置安全策略保证设备安全，例如路由加密、早期交换设备是用户自行配置安全策略保证设备安全，例如路由加密、SS

53、HSSH、ACLACL。但随着网络规模增大安全攻击时间增多，信息中心人力资源配。但随着网络规模增大安全攻击时间增多，信息中心人力资源配置没有成正比增长。置没有成正比增长。 试想，试想，1 1万个信息点网络，信息中心突然接到万个信息点网络，信息中心突然接到7 7个出现个出现ARPARP攻击的情况，信攻击的情况，信息中心无法立即同步处理完毕，直接的压力就是业务损失甚至设备息中心无法立即同步处理完毕，直接的压力就是业务损失甚至设备downdown机机 锐捷网络锐捷网络CSSCSS安全体系的理念是通过交换自防御系统，安全体系的理念是通过交换自防御系统，CPUCPU保护机制在攻保护机制在攻击环境中保证设

54、备不会击环境中保证设备不会downdown机正常运行。在此基础上，通过自动的安全检机正常运行。在此基础上，通过自动的安全检测机制，发现安全攻击后自动安全检测，并下发安全策略隔离攻击源。最终测机制，发现安全攻击后自动安全检测，并下发安全策略隔离攻击源。最终保证设备的安全。保证设备的安全。锁定攻击者锁定攻击者封锁非法目标封锁非法目标安全防护安全防护CPPCPP（控制平面保护（控制平面保护,CPU Protect Policy,CPU Protect Policy）接口接口硬件保护硬件保护CPUCPU CPUCPU内存内存 自动的硬件自动的硬件CPUCPU保护，在任何攻击环境中保护，在任何攻击环境中

55、CPUCPU利用率利用率30%30%CSSCSS安全体系：交换自防御系统安全体系：交换自防御系统- -自动自动CPUCPU防护防护CSS安全体系:MPLS VPN安全区域隔离PVPN A一卡通一卡通BVPN A一卡通一卡通AVPN B财务科财务科AVPN BVPN AVPN BVPN AVPN B财务科财务科BIP/MPLS骨干骨干MPLS TnlMPLS Tnl锐捷网络全面支持点到多点的动态三层锐捷网络全面支持点到多点的动态三层VPNVPN（BGP MPLS VPNBGP MPLS VPN）、点到）、点到点二层点二层VPNVPN（VPWSVPWS）以及点到多点的动态二层）以及点到多点的动态二

56、层VPNVPN（VPLSVPLS，具体支持，具体支持情况见备注），支持万兆性能，可实现网络安全区域的灵活的隔离与互情况见备注），支持万兆性能，可实现网络安全区域的灵活的隔离与互访。访。多业务融合平台：业界领先的IPv6全面支持RG-S8610 RG-S8610 IPv6IPv6入网证入网证RG-S8606 RG-S8606 IPv6IPv6入网证入网证锐捷高端技术特点总结：智能高可用IP设计理念不同类型的行业用户网络不同类型的行业用户网络( (智能高可用智能高可用IPIP基础网络基础网络) )稳定的用户业务稳定的硬件架构设计 智能的网络拓智能的网络拓扑保护扑保护单机环境单机环境0 0故障设计故

57、障设计智能环网保护智能环网保护智能双星形链路切换智能双星形链路切换智能拓扑保护（双机智能拓扑保护（双机VRRPVRRP环境）环境）虚拟交换云单元虚拟交换云单元智能的网络检测智能的网络检测维护维护智能物理链路检测智能物理链路检测智能线缆检测智能线缆检测智能快速链路故障检测智能快速链路故障检测智能化版本升级智能化版本升级RGOS模块化设计锐捷网络为北京奥运村锐捷网络为北京奥运村提供了从核心、汇聚、提供了从核心、汇聚、接入、无线到网管的全接入、无线到网管的全套网络产品。套网络产品。由锐捷网络承建的双由锐捷网络承建的双核心网络系统，为整核心网络系统，为整个赛事网络提供个赛事网络提供不间不间断断的数据传

58、输支持。的数据传输支持。锐捷网络的万兆交锐捷网络的万兆交换机和换机和万兆技术万兆技术支支撑起奥运村的万兆撑起奥运村的万兆骨干网。骨干网。20082008年，第年，第2929届北京奥运会届北京奥运会奥运村奥运村20092009年，中国下一代互联网年，中国下一代互联网CERNET2CERNET220102010年年, ,第第1616届广州亚运会届广州亚运会ADMINADMIN20112011年年, ,第第2626届深圳大运会届深圳大运会目 录 Contents接入交换机产品介绍汇聚交换机产品介绍高端核心交换机产品介绍数据中心交换机产品介绍数据中心发展趋势1.01.02.02.0( (0303年年-

59、08-08年年) )3.03.0（0909年年 至今）至今）计算,存储,网络独立运作分散集中计算存储一体化计算存储一体化应用整合数据资源池化统一融合体系架构演变管 理网络存储计算数据中心发展趋势：业务整合，资源池化趋势1：高带宽的需求客户机-服务器架构SOA应用导向架构服务器与客户端之间流量占据80%服务器（ERP）服务器(HR)服务器（PDM）服务器（OA）服务器（CRM）ClientADCBDBADCBDB服务器（业务）之间流量占据80%数据挖掘、Web 2.0、搜索、B/S架构等，新技术应用导致数据流内部互访流量增大。DIX DIX 以太网以太网IEEE 802.3IEEE 802.3I

60、EEE 802.3UIEEE 802.3UIEEE 802.3Z/ABIEEE 802.3Z/ABIEEE 802.3AE/AKIEEE 802.3AE/AK19801980198319831995199519981998 199919992002.62002.610M10M10M10M（802.3802.3）100M100M（802.3u802.3u）1G1G（802.3z802.3z）1G1G（802.3ab802.3ab）10G10G（802.3ae802.3ae）2004.22004.210G10G（802.3ak802.3ak）197319733M3M以太网以太网2010201040G/100G40G/100G（