资源描述
,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,*,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,*,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,*,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,*,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,*,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,培训内容,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,星网锐捷网络有限公司,2009,年渠道合作伙伴培训,RG-S7600系列多业务IPv6核心路由交换机,产品培训,产品营销部,2024/11/18,应用驱动核心交换技术迅速开展,RG-7600交换机技术特点概述,RG-7600交换机介绍,典型组网应用,1,互联网络应用融合,2,苹果,itunes 15,亿售歌曲下载量，每周有,12,万个电影下载,Youtube,：,25,亿个视频观看量，每天,6.5,万个被上传,联众游戏魔兽世界目前有,700,万在线用户,Skype,有,1.1,亿注册用户,msn,有,2.4,亿在线用户,搜索,19%,互动游戏,15%,下载,45%,即时消息,8%,上传,30%,电子邮件,15%,“流量与日俱增,3,Year,1986,1989,1992,2005,2000,“流量,QoS、ACL、NAT、策略路由等基于流的应用与日俱增，网络骨干设备需要处理成千上万条流规那么。,多种应用共存的企业网络,4,分 支 办 公 室,关键应用业务,企业专网,视频会议,IP,话音,企业内部网,演 讲 者,总部,资源效劳器,资源效劳器,视频会议,上传下载,Ip,监控系统,高性能转发与带宽的需求,多业务承载需qos保证,高平安、高可靠,丰富的业务支持能力,平滑的升级能力以保护投资,骨干交换机具备处理多种复杂应用数据的能力,标准的革命,IPv6,量的超越:IPv6能够对地球上每平方米提供61023个网络地址,路由到每一个角落：扩展了路由和寻址的能力,高效率：报头格式的简化,更优质的效劳：IPv6 的头部，有两个相应的优先权和 流标识字段,更高的平安：在 IPv6 中参加了关于身份验证、数据一致性和保密性的内容,5,IPv4 Network,IPv6 Network,Everything all ip,网络面临的主要威胁,病毒,/,蠕虫,/,木马威胁,种类：普通病毒、蠕虫病毒,危害：影响系统效率，删除、破坏数据，干扰正常操作，阻塞网络，进行反动宣传，占用系统资源，被后门控制,网络攻击,种类：黑客攻击、信息战,危害：瘫痪系统，阻塞网络，影响系统效率，干扰正常操作、机要信息流失,业务威胁,种类：垃圾邮件、非法接入、电子交易纠纷、开展非法业务、,DOS/DDOS,攻击,危害：干扰正常使用，阻塞网络，影响系统效率，收入的流失,6,骨干交换机是平安防御的第一道门,网络开展趋势-规模增大、范围扩展,7,Mini/WAN,1970s-1980s,1980-1990s,1990s,PC,局域网,(IP),2000s,园区网IP+以太网/ATM,骨干层,骨干/会聚层,骨干/会聚层,对骨干交换机的要求,-,高端口密度，灵活扩展能力,多业务核心交换设备具备的特点,8,高性能,高密度,高智能,高可靠,万兆骨干交换平台,高平安,内容提纲,应用驱动核心交换技术迅速开展,RG-7600交换机技术特点概述,RG-7600交换机介绍,典型组网应用,9,IPv4 to IPv6,硬件线速处理,10,IPv4 Network,IPv4,core Network,IPv6,Network,IPv6,Network,6PE,IPv6 over IPv4 GRE,ISATAP,隧道,6to4,自动隧道,手工隧道,IPv6,IPv6,IPv6 Network,IPv4 to IPv6,要经历很长一个共存阶段，最终完成进化,跨越节点设备支持,IPv4/IPv6,双栈,通过隧道技术完成,IPv4,向,IPv6,过渡,IPv6,IPv4,Data,基于硬件的,IPv6,处理,IPv6 Network,IPv4,NAT-PAT,ACL,硬件包过滤,可以根据五元组信息、ICMP的协议类型(ping、tracert)等各种条件任意组合规那么。,可以根据 VLAN 标记定义策略。,可以根据时间范围灵活定义规那么。,可以根据报文优先级(TOS域)灵活进行流分类。,11,公司总部,分支机构,采用高效的硬件线速,ACL,技术，全局支持,x,条，每端口可定义,x,条,Internet,攻击者,上午,8,：,00,下午,5,：,00,，只能访问特定的站点；其余时间可以访问其他站点,从来的数据包能通过,从来的数据包不能通过,Rg-7600,CPP提升网络平安级别,12,硬件防,DDOS,攻击,硬件方式防,Land,攻击,硬件方式防非法,TCP,报文攻击,硬件方式防源,IP,地址欺骗,Internet,Rg-7610,总部,攻击者,发送大量,ICMP edirect,报文,cpu,限制流入的,包数量,对超过阀值的,播送包进行抛弃,硬件CPPCPU Protect Policy,CPP提供管理模块和线卡CPU的保护功能，限制发往CPU的数据流，采用数据缓存机制,采用硬件的方式实现，不影响整机的运行效率,平安、配置策略随意定,13,Internet,Rg-7610,总部,Smp,Policy server,Trap,上传携带攻击,信息的,trap,报文,1,Policy server下,发定义的平安策略,2,执行控制策略,对用户操作,3,一、定义平安策略，通过trap报文携带上传策略效劳器，下发配置模板,GSN server,Snmp,agenit,二、与策略效劳器联动，下发常规配置模板，简化配置操作,全方位的平安特性,14,路由平安,业务接入平安,管理平安,转发平安,SSH,RADIUS,TACACS+,SYSLOG,ACL,URPF,MIRROR,路由协议,MD5,认证,管理与业务,平面严格隔离,平安的RGoS,路由软件系统,ARP,限速,地址绑定,控制信息的,过滤和限制,CPP,端口限速,VLAN,内端口隔离,播送/异常流量抑制,SPOH,SPD,专注细致的,QoS,队列调度,15,接收报文,分类,源地址,目的地址,源端口,目的端口,协议类型,TOS,ACL,分类,Queue0,Queue1,Queue2,QueueN,RED,WRED,队列,FIFO,PQ,SP,WRR,DRR,令牌,丢弃,丢弃,继续发送,入,队,出,队,令牌筒,出接口,入接口,CAR,基于,L2/L3/L4,流分类调度,拥塞检测/防止,流量监控,/,整形,基于,PBR,的,QoS,16,视频会议,复杂业务,上传下载,语音业务,RG-S7610,QoS+PBR,，可以把不同的复杂业务流导入不同的转发接口,用户群,2,用户群,1,用户群,2,万 兆 带 宽,高可靠的硬件体系结构,17,二代主控,备用主控板,业务板,无 源 背 板,CPU,CrossBar,业务板,CrossBar,CPU,交换出口,ASIC,采用无源背板，性能平滑扩充！,超强平安特性：双交换网板、多电源冗余、纳秒级切换,超强,QoS,：每端口支持,8,个优先级队列调度,集中控制、分布式转发,18,L3 Switch,ASIC,Routing,Table,Crossbar,ASIC,业务板内部，硬件查找路由表，实现快速转发,主控板上,CPU,软件控制更新路由表，支持,RIP,、,OSPF,、,BGP,、,PIM-SM,多种路由协议,分布式交换，各业务板分别进行路由转发，分担负荷，减轻主控板压力，提高总体性能,L3 Switch,ASIC,Routing,Table,LineCard,LineCard,Control Card,CPU,CPU,主,CPU,路由表更新,路由表更新,内容提纲,应用驱动核心交换技术迅速开展,RG-7600交换机技术特点概述,RG-7600交换机介绍,典型组网应用,19,锐捷高端交换产品系列,20,RG-S9600,RG-S8600,RG-S7600,高 扩 展 性,2007,2006,定位：园区网边缘会聚与中小网络核心,NEW,万兆平台架构,RG-S7610,路由交换机介绍,21,RG-S7610,模块插槽：,2,个管理引擎插槽，,8,个业务插槽,交换容量：,864G,包转发：,643Mpps,背板容量：,2.4T,可靠性：,1+1,电源冗余，支持热插拔,最大端口数量：,288GE/288FE/16*10GE,电源：支持交流、直流电源,RG-S7610,路由交换机,模块插槽：,2,个管理引擎插槽，,4,个业务插槽,交换容量：,864G,包转发：,322Mpps,背板容量：,1.6T,可靠性：,1+1,电源冗余，支持热插拔,最大端口数量：,192GE/192FE/8*10GE,电源：支持交流、直流电源,RG-S7606,RG-S7606,路由交换机,RG-S7606,RG-S7606,路由交换机,模块插槽：,1,个管理引擎插槽，,3,个业务插槽,交换容量：,432G,包转发：,276.8Mpps,背板容量：,1T,可靠性：,1+1,电源冗余，支持热插拔,最大端口数量：,144GE/144FE/6*10GE,电源：支持交流、直流电源,NEW,NEW,NEW,目前支持的接口模块,22,1,口,xfp,万兆接口卡,M7600-6SFPGT,6,个,SFP/GT,千兆复用口线卡,M7600-01XFP,48,个,10/100/1000M,自适应千兆电口,M7600-,48GT,48,个,10/100M,自适应千兆电口,M7600-,48T,16,个,SFP,千兆光口,+8,个,SFPG,光电复用口,M7600-24SFP8GT,内容提纲,应用驱动核心交换技术迅速开展,RG-7600交换机技术特点概述,RG-7600交换机介绍,典型组网应用,23,IPv6,组网解决方案,24,ipv4,ipv6,Ipv4/ipv6,Ipv4,主机,Ipv4/ipv6,Ipv4/ipv6,Ipv4,主机,RG-7606,RG-7610,RG-8610,RG-8610,10GE,10GE,10GE,N*GE,N*GE,ipv4,大型园区网组网方案,25,ISP1,园区网中心,NPE,企业,小区,学校,RERP,万兆环,RG-7606,RG-8610,RG-8610,RG-7610,RG-7610,RG-7610,RG-7604,RG-7604,RG-7606,RG-7604,RG-7604,ISP2,商业楼宇,商业楼宇,中心节点,中心节点,中心节点,医院,中小型园区网组网方案,26,isp1,isp2,应用效劳器,GE,GE,GE,GE,GE,GE,10GE,RG-7610,RG-7610,中小企业网组网方案,27,Server Cluster,网管,Rg-7610/7606/7604,万兆性能、稳定可靠、高密度千兆端口、端到端的智能流处理、全网分布式高平安,1000M,光纤,1000M,电,100M,电,1000M,防火墙,Page,28,
展开阅读全文