概述ISCOM S9600系列核心路由交換機

        ISCOM S9600系列是瑞斯康達公司推出的面向下一代云架構網(wǎng)絡核心交換機，具有云數(shù)據(jù)中心和云園區(qū)網(wǎng)特性，是實現(xiàn)云架構網(wǎng)絡融合、虛擬化、靈活部署的新一代云架構網(wǎng)絡核心交換機。該系列有四款型號：S9605/S9607/S9610/S9612，分別為5/8/18/16U高，分別包含3/5/8/10個業(yè)務卡槽位。并提供7款面向企業(yè)網(wǎng)及3款面向數(shù)據(jù)中心的業(yè)務卡，這些業(yè)務卡以萬兆為主，輔以千兆，便于客戶零活組網(wǎng)。該系列采用業(yè)內(nèi)*的CLOS硬件架構，構筑無阻塞交換，融入多種數(shù)據(jù)中心虛擬化技術，并提供*4/*6/MPLS L2VPN/MPLS L3VPN等多種網(wǎng)絡業(yè)務，具有高可靠，可擴展，更安全，易運維，綠色環(huán)保等特點，可滿足電信級用戶的要求。并且，為滿足未來網(wǎng)絡的應用需求，該系列融合了虛擬化和SDN特性。

        ISCOM S9600系列可廣泛應用于IP城域網(wǎng)、園區(qū)網(wǎng)匯聚/核心節(jié)點、數(shù)據(jù)中心匯聚/核心節(jié)點。根據(jù)云計算“強云端輕終端”的特點，設計強核心（統(tǒng)一網(wǎng)關、認證、多業(yè)務）、輕接入的理念，將包含云數(shù)據(jù)中心和云園區(qū)網(wǎng)在內(nèi)的業(yè)務管道云化，真正在業(yè)務和終用戶之間打通云管道，讓網(wǎng)絡資源池化、按需分配、靈活擴展。

產(chǎn)品特點ISCOM S9600系列核心路由交換機

強大的多業(yè)務支撐能力

● 齊備的三層路由協(xié)議，超大的路由表容量，滿足各種類型的網(wǎng)絡互聯(lián)需求，可組建超大型的園區(qū)網(wǎng)、企業(yè)網(wǎng)和行業(yè)用戶專網(wǎng)。完善的二、三層組播路由協(xié)議，滿足IPTV、多終端的高清視頻監(jiān)控和高清視頻會議的接入需求。

● 支持齊備的*6三層單播和組播路由協(xié)議，及豐富的*4向*6過渡技術，包括：*6手工隧道、自動隧道、6to4隧道、ISATAP隧道等隧道技術，保證*4網(wǎng)絡向*6網(wǎng)絡的平滑過渡。

● 全面支持二、三層的MPLS VPN，可組建超大型的MPLS VPN核心網(wǎng)絡，滿足行業(yè)專網(wǎng)VPN用戶、企業(yè)網(wǎng)VPN用戶的接入需求。

電信級高可靠性設計

● 各關鍵部件均為冗余設計：主控引擎1+1冗余，電源模塊N+M冗余，風扇1+1冗余，同時各冗余組件均支持熱插拔，上提高整機的可靠性和可用性。

● 支持獨立POE電源槽供電，防止因POE供電而影響其他業(yè)務模塊供電穩(wěn)定性。

● 支持熱補丁和ISSU技術，可實現(xiàn)設備在線進行補丁升級。

● 支持GR for OSPF/IS-IS/BGP等，支持BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等，實現(xiàn)各協(xié)議的快速故障檢測機制，故障檢測時間小于50ms。支持G.8032環(huán)網(wǎng)保護技術，提供端到端50ms硬件級倒換，打造反應迅速、業(yè)務園區(qū)。

完備的安全控制策略

● 設備級安全防護：*的硬件架構設計，硬件實現(xiàn)對報文的分級調(diào)度及保護，支持防范DoS、TCP的SYN Flood、UDP Flood、廣播風暴、大流量等對設備的攻擊；支持命令行分級保護，不同級別用戶擁有不同管理權限。

● 完備的安全認證機制：支持IEEE 802.1x、Radius、Tacacs+等，可為用戶提供完備的安全認證機制。

● 增強的業(yè)務安全機制：支持相關路由協(xié)議的明文或MD5認證，支持uRPF逆向路由查找技術，可有效控制非法業(yè)務；硬件級報文深度檢測和過濾技術，支持對控制報文和數(shù)據(jù)報文的深度檢測，從而有效隔離非法數(shù)據(jù)報文，提高網(wǎng)絡系統(tǒng)的安全性。

CLOS架構構筑無阻塞交換

● 采用*的CLOS多級多平面交換架構，實現(xiàn)轉發(fā)與控制平面*分離，即能夠配置獨立的交換網(wǎng)板與獨立的主控板，確保各端口間全線速、無阻塞轉發(fā)，提供持續(xù)的帶寬升級能力和業(yè)務支撐能力。

● 采用業(yè)務板卡與交換網(wǎng)板*正交設計，跨板卡流量通過正交連接器傳輸?shù)浇粨Q網(wǎng)板上做交換，實現(xiàn)背板“零”走線，傳輸損耗小，*降低信號衰減，提高業(yè)務流量交換機內(nèi)部傳輸效率。

虛擬化技術

● 虛擬化智能堆疊技術

      該系列支持Raisecom虛擬化智能堆疊技術，可以將多臺物理設備虛擬化為邏輯上的一臺設備，可簡化應用拓撲和管理，方便擴展，堆疊成員設備之間冗余備份，提高了可靠性。

● 虛擬交換設備技術

       該系列通過虛擬交換設備技術可將一臺設備虛擬化為多臺虛擬設備，每臺虛擬設備具有獨立的配置管理界面、獨立硬件資源分配(比如內(nèi)存、TCAM、硬件轉發(fā)表)，可以獨立重啟而不影響其它的虛擬交換機。上為您實現(xiàn)網(wǎng)絡資源的按需分配，可讓核心交換機資源同時共享給多個區(qū)域或用戶使用。

       另外，可以通過同時開啟虛擬智能堆疊和虛擬交換設備兩種技術，以實現(xiàn)網(wǎng)絡資源的*池化。

●  L2-GRE二層通用路由封裝

       支持基于*標準的L2-GRE技術，可實現(xiàn)跨越地理限制的數(shù)據(jù)中心間二層數(shù)據(jù)通信，使得分布在不同物理位置的數(shù)據(jù)中心資源能夠統(tǒng)一管理、統(tǒng)一分配。

● 虛擬以太網(wǎng)端口聚合VEPA

       支持IEEE802.1Qbg標準定義的VEPA（Virtual Ethernet Port Aggregator，虛擬以太網(wǎng)端口聚合），能將服務器虛擬機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡設備上進行“硬交換”，解決了虛擬機流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，又消除傳統(tǒng)“軟交換”對服務器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡解決方案更好適應虛擬化計算環(huán)境。

技術參數(shù)