> 核心 您現(xiàn)在所在位置：主頁 > 產(chǎn)品中心 > 交換機 > 核心 >

DCRS-9800系列核心交換機

     DCRS-9800系列高端多業(yè)務IPv6 核心路由交換機是神州數(shù)碼網(wǎng)絡自主研發(fā)的新一代核心路由交換機，包括DCRS-9808、DCRS-9816兩個型號，它能夠為電子政務網(wǎng)絡、企業(yè)網(wǎng)絡、電信網(wǎng)絡提供高性能、高可靠性、多業(yè)務完美融合、精細化能耗管理、高伸縮性的N*100G核心平臺；DCRS-9800系列路由交換機率先通過國際IPv6 Ready第二階段增強版認證，神州數(shù)碼網(wǎng)絡是國內(nèi)第一家通過該認證的廠商；同時DCRS-9800系列路由交換機通過IPv6 Ready Dhcpv6認證，神州數(shù)碼也是全球第一家通過該認證的廠商。

 DCRS-9800系列高端多業(yè)務IPv6路由交換機提供了12槽到20槽的多種產(chǎn)品，具備N*T比特的背板帶寬，并支持將來更高帶寬的擴展能力，系統(tǒng)設計將支持N*十萬兆以太網(wǎng)接口；具備全方位的IPv4/IPv6安全防范體系；具備穩(wěn)定的核心保障機制和運營商級別的可靠性；具備業(yè)界最領先的多業(yè)務IPv6、組播、MPLS等技術(shù)；具備綠色的節(jié)能環(huán)保設計理念；為您構(gòu)建“四高(高密度、高性能、高安全性、高穩(wěn)定性)一多(多業(yè)務性)一綠(綠色的節(jié)能環(huán)保性)”的數(shù)據(jù)網(wǎng)絡處理平臺提供了強有力的保障。

產(chǎn)品特色
1.超高密度，卓越性能
   DCRS-9800具備N*T比特的背板帶寬，支持將來更高帶寬的擴展能力；擁有先進的十萬兆以太網(wǎng)技術(shù)；每槽最大可支持48*1000M端口或48*10G端口。硬件選用可伸縮性設計，可根據(jù)需要靈活配置普通長度的標準模塊和長度加倍的超級模塊，滿足核心層設備高密度、高吞吐量的要求，為城域或廣域的應用提供了高端交換機獨特的靈活配置能力，并可簡化網(wǎng)絡結(jié)構(gòu)、降低網(wǎng)絡建設成本。
   同時通過智能靈活的性能資源調(diào)度機制Flex-Resource來提供更高的性能資源：
   影響交換機性能的因素有很多：CPU、內(nèi)存、MAC表、IP地址表、路由表、ACL表等等，這些資源都是有代價的，它們是交換機成本的重要組成部分。所以說，能不能在有限的成本范圍內(nèi)，最大限度地提高交換機資源的利用率，就成為提升性能的有效之道！
   針對這個用戶需求，神州數(shù)碼網(wǎng)絡的Flex Resource（柔性資源調(diào)度）利用多項技術(shù)，動態(tài)調(diào)整、回收和再分配交換機資源,從而成倍地提高了核心交換機資源的利用率，支撐起更大規(guī)模的網(wǎng)絡。Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等細分技術(shù)。
2.完備機制，保障安全
   DCRS-9800系列具有多層的業(yè)界最全面的IPv4和IPv6安全防范設計，極有效地保障了超大規(guī)模、多業(yè)務、復雜流量訪問網(wǎng)絡的安全穩(wěn)定性：
 ·S-MAC技術(shù)可有效地基于MAC層防范各種攻擊；
 ·S-ARP (安全ARP) 技術(shù)可有效防止ARP的各種攻擊和欺騙；
 ·S-NDP (安全NDP) 技術(shù)可有效防止IPv6 NDP的各種攻擊和欺騙；
 ·S-ICMP（安全ICMP）技術(shù)可有效防止PING-DOS攻擊，靈活防止黑客利用ICMP Unreachable攻擊第三方的行為；
 ·BPDU-GUARD技術(shù)可有效防止非法BPDU報文的攻擊；
 ·先進的LPM技術(shù)可有效防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；
 ·IPv4 DHCP Snooping/IPv6 DHCP Snooping技術(shù)可有效防止DHCP報文的攻擊；
 ·IPv4 URPF/IPv6 URPF技術(shù)可有效防止基于源IPv4地址\IPv6欺騙的網(wǎng)絡攻擊；
 ·IPv4/IPv6 DCSCM可有效防止組播源和組播客戶端的攻擊；
 ·黑洞路由技術(shù)可有效防止路由環(huán)路、路由黑洞；
 ·對DCSM的支持可有效達到在多種網(wǎng)絡環(huán)境下，自動隔離風險用戶、保證網(wǎng)絡順暢運行；
 ·強大的多維ACL：
   DCRS-9800系列擁有增強的IPv4/IPv6可擴展安全性 ACL，可基于時間段、端口、VLAN接口、協(xié)議、IP、MAC、IP+MAC等設置IPv4/IPv6安全策略，在不同的時間段自動切換為不同的策略；安全配置隨時、隨需而動；智能化流量控制，可靈活根據(jù)用戶需要進行基于ACL的流量分類、流量統(tǒng)計、流量重定向等。
   DCRS-9800系列除了保障訪問網(wǎng)絡的安全性外還提供了IPv4/IPv6網(wǎng)絡管理監(jiān)控的靈活安全性：
 ·支持IPv4/IPv6的syslog；
 ·支持IPv4/IPv6的HTTP和SSL的結(jié)合；
 ·支持IPv4/IPv6的SNMP的用戶IP安全檢查；
 ·支持IPv4/IPv6的telnet用戶名和密碼的radius認證；
 ·支持IPv4/IPv6的SSH；
 ·支持用戶權(quán)限設置可以采用radius服務器的shell管理；
 ·支持可根據(jù)需要定時重啟功能。
3.多維冗余，高可靠性
   DCRS-9800系列路由交換機對所有關(guān)鍵部件都采用了冗余備份的設計方案。不僅在硬件部分做到電源冗余、交直流冗余、管理模塊冗余、鏈路冗余，而且在其他各方面如軟件組件、協(xié)議技術(shù)乃至配置管理等各方面都做到冗余。
   DCRS-9800系列路由交換機的交流電源采取多路(2-4路)電網(wǎng)供電＋電源工作時負載均衡，大大提高了電源的穩(wěn)定和可靠。同時雙引擎HA技術(shù)，保證在主引擎出現(xiàn)故障時，備份引擎自動接管交換機設備變成主引擎；從而保證交換機的穩(wěn)定可靠運行。同時所有單板、電源模塊、風扇盤等都支持熱插拔，提高了網(wǎng)絡運行的連續(xù)性。
   除此以外，DCRS-9800系列的諸多設計可充分保障核心穩(wěn)定：
 ·“交換引擎CPU核心保護”：可有效防止各類非法協(xié)議攻擊導致核心設備交換引擎癱瘓；
 ·“關(guān)鍵協(xié)議綠色通道” 功能：可保障正常、合法、速度合理的關(guān)鍵控制報文（VRRP、STP、MSTP、RIP、OSPF、BGP、組播協(xié)議、雙引擎板間心跳等）在大流量業(yè)務下不被淹沒，快速處理不中斷；
 ·先進的FLASH ECC的自動糾錯：避免了版本升級過程中出錯的可能性；
 ·先進的內(nèi)存ECC的自動糾錯：保障了設備運行的穩(wěn)定性；
4.業(yè)務豐富，功能多樣
  ·支持領先的IPv6業(yè)務
   DCRS-9800系列支持豐富的IPv6實現(xiàn)技術(shù)，完全基于ASIC的分布式全線速硬件方式進行轉(zhuǎn)發(fā)，能夠滿足高性能的IPv6應用。分布式硬件IPv6轉(zhuǎn)發(fā)方式，可以在本地實現(xiàn)IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn)IPv6報文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)、NP轉(zhuǎn)發(fā)等模式存在的瓶頸和時延問題；同時，作為國內(nèi)和國際最先通過IPv6 Ready第二階段增強版認證和IPv6 Ready Dhcpv6認證的路由交換機，新增加了更安全的鄰居發(fā)現(xiàn)（ND）信息、認證封裝安全負載、避免了受到路由頭RH0攻擊的影響、避免了使用IPv6任播地址的限制、完善了無狀態(tài)地址分配的協(xié)議交互過程，為IPv6能真正在大規(guī)模商用環(huán)境中應用提供了安全方面的保障。
  ·支持強大復雜的組播業(yè)務
   DCRS-9800系列支持強大的組播實現(xiàn)技術(shù)，不僅支持IPv4組播，還支持領先的IPv6組播，完全基于ASIC的分布式全線速硬件方式進行IPv4/IPv6組播轉(zhuǎn)發(fā)，能夠滿足高性能的多媒體應用。在IPv4方面，提供以PIM-SM、PIM-DM、PIM-SSM、IGMPv1/v2/v3等為主，配以MSDP、anycast-RP、靜態(tài)組播路由、邊界組播、Multcast Vlan、IGMP Proxy、IGMP Snooping等為輔的多套IPv4組播解決方案；在神州數(shù)碼網(wǎng)絡的傳統(tǒng)強項IPv6方面，提供以PIM-SMv6、PIM-DMv6、PIM-SSMv6、MLDv1/v2為主，配以IPv6 anycast(泛播)-RP、IPv6靜態(tài)組播路由、IPv6邊界組播、IPv6 Multcast Vlan、IPv6組播隧道等為輔的多套IPv6組播解決方案，滿足了業(yè)務復雜的電信級IPv4/IPv6組播業(yè)務需求。
  ·支持全線速的MPLS VPN業(yè)務
   DCRS-9800系列支持全面的LDP功能和BGP/MPLS VPN功能的同時，還支持MPLS VPN訪問公網(wǎng)功能，實現(xiàn)專網(wǎng)通信的同時，可以無阻隔地訪問公網(wǎng)，保障了業(yè)務的多樣性，可同時作為PE、P，還可根據(jù)需要支持版本升級擴展功能，極大地保護了用戶的投資。
  ·IPFIX流量監(jiān)控業(yè)務
   支持IPFIX(IP Flow Information Export)國際流量監(jiān)控標準，支持1:1的流量采集監(jiān)控。IPFIX技術(shù)可以對網(wǎng)絡中的所有流量進行統(tǒng)計分析和異常檢測，輸出各種豐富的網(wǎng)絡流量分析報表，可以幫助管理員進行網(wǎng)絡管理及網(wǎng)絡優(yōu)化，在網(wǎng)絡異常行為發(fā)生時可以通過IPFIX輸出報表快速診斷出網(wǎng)絡中存在的問題，為網(wǎng)絡容量規(guī)劃、路由策略規(guī)劃、網(wǎng)絡應用流量監(jiān)控以及網(wǎng)絡故障診斷提供了客觀準確的依據(jù)。
  ·領先的虛擬化技術(shù)
   支持VSF （Virtual Switch Framework）虛擬交換架構(gòu)，可以將網(wǎng)絡中多臺神州數(shù)碼網(wǎng)絡核心交換機虛擬成邏輯上統(tǒng)一的一臺設備，通過VSF技術(shù)實現(xiàn)整個虛擬化系統(tǒng)中設備之間的信息共享及表項同步，VSF技術(shù)下的虛擬化系統(tǒng)整體性能及端口密度都得到了成倍的增長，突破了傳統(tǒng)網(wǎng)絡結(jié)構(gòu)中單臺核心設備的性能及端口密度限制，通過VSF技術(shù)，核心設備可以實現(xiàn)跨設備的鏈路聚合，與匯聚層設備通過聚合鏈路連接，在簡化網(wǎng)絡配置的同時，提高了網(wǎng)絡連接的可靠性，保證了網(wǎng)絡的穩(wěn)定運行。
5.節(jié)能環(huán)保，體積精妙
   DCRS-9800系列交換機采取了最新進的節(jié)能環(huán)保技術(shù)，擁有著業(yè)界最先進的電源自動可控技術(shù)，在同級別產(chǎn)品中絕對擁有最低的功耗；擁有著業(yè)界最先進的風扇自動調(diào)速技術(shù)，在節(jié)能環(huán)保的同時也大大保護了用戶的投資。并且，低功率意味著低散熱，可讓長期運行的核心網(wǎng)絡設備的系統(tǒng)穩(wěn)定性大大增強。
   DCRS-9800系列的電源管理采用精細化方式，具備智能上電管理能力。DCRS-9800系列最多支持多達8個電源，可根據(jù)能耗的增加逐步增配電源模塊。
   成熟客戶對機柜空間和機柜成本是很敏感的，DCRS-9800在滿足高端用戶的高密度性能要求的同時，在體積方面做到了盡量精簡，大大提高了機柜利用率。
6 .伸縮架構(gòu)，獨步業(yè)界
   DCRS-9808提供了12個插槽。DCRS-9816提供了20個插槽。 DCRS-9800系列產(chǎn)品采用全分布式、模塊化的體系結(jié)構(gòu)設計，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴充能力，規(guī)避了處理的瓶頸，同時通過CF卡提供更靈活快速的USB升級方式。
更加獨特的是，DCRS-9800系列具備“硬件可伸縮性”，提供的模塊分為標準模塊和超級模塊，標準模塊的長度為普通槽位長度，超級模塊的長度可以跨越2個槽位。這樣為用戶提供的千兆和萬兆模塊和槽位：可疏可密、可長可短，產(chǎn)品的靈活性和可擴展性得到了極大的提高。