网络工程规划与设计案例教程项目三_任务四_DCRS-9800.doc

DCRS-9800系列核心路由交换机 神州数码交换机DCRS-9800系列高端多业务IPv6 核心路由交换机是神州数码网络自 主研发的新一代核心路由交换机，包括DCRS-9808、DCRS-9816两个型号，它能够为电子政务网络、企业网络、电信网络提供高性能、高可靠性、 多业务完美融合、精细化能耗管理、高伸缩性的N*100G核心平台；DCRS-9800系列路由交换机率先通过国际IPv6 Ready第二阶段增强版认证，神州数码网络是国内第一家通过该认证的厂商；同时DCRS-9800系列路由交换机通过IPv6 Ready Dhcpv6认证，神州数码也是全球第一家通过该认证的厂商。 神州数码交换机DCRS-9800系列高端多业务IPv6路由交换机提供了12槽到20槽的多种产品，具备N*T比特的背板带宽，并支持将来更高带宽的扩展能力，系统 设计将支持N*十万兆以太网接口；具备全方位的IPv4/IPv6安全防范体系；具备稳定的核心保障机制和运营商级别的可靠性；具备业界最领先的多业务 IPv6、组播、MPLS等技术；具备绿色的节能环保设计理念；为您构建“四高(高密度、高性能、高安全性、高稳定性)一多(多业务性)一绿(绿色的节能 环保性)”的数据网络处理平台提供了强有力的保障。 1）超高密度，卓越性能 神州数码交换机 DCRS-9800具备N*T比特的背板带宽，支持将来更高带宽的扩展能力；拥有先进的十万兆以太网技术；每槽最大可支持48*1000M端口或 48*10G端口。硬件选用可伸缩性设计，可根据需要灵活配置普通长度的标准模块和长度加倍的超级模块，满足核心层设备高密度、高吞吐量的要求，为城域或 广域的应用提供了高端交换机独特的灵活配置能力，并可简化网络结构、降低网络建设成本。 同时通过智能灵活的性能资源调度机制Flex-Resource来提供更高的性能资源： 影响交换机性能的因素有很多：CPU、内存、MAC表、IP地址表、路由表、ACL表等等，这些资源都是有代价的，它们是交换机成本的重要组成部分。所以说，能不能在有限的成本范围内，最大限度地提高交换机资源的利用率，就成为提升性能的有效之道！ 针对这个用户需求，神州数码网络的Flex Resource（柔性资源调度）利用多项技术，动态调整、回收和再分配交换机资源,从而成倍地提高了核心交换机资源的利用率，支撑起更大规模的网络。 Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等细分技术。 2）完备机制，保障安全 神州数码交换机DCRS-9800系列具有多层的业界最全面的IPv4和IPv6安全防范设计，极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性： S-MAC技术可有效地基于MAC层防范各种攻击； S-ARP (安全ARP) 技术可有效防止ARP的各种攻击和欺骗； S-NDP (安全NDP) 技术可有效防止IPv6 NDP的各种攻击和欺骗； S-ICMP（安全ICMP）技术可有效防止PING-DOS攻击，灵活防止黑客利用ICMP Unreachable攻击第三方的行为； BPDU-GUARD技术可有效防止非法BPDU报文的攻击； 先进的LPM技术可有效防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等； IPv4 DHCP Snooping/IPv6 DHCP Snooping技术可有效防止DHCP报文的攻击； IPv4 URPF/IPv6 URPF技术可有效防止基于源IPv4地址\IPv6欺骗的网络攻击； IPv4/IPv6 DCSCM可有效防止组播源和组播客户端的攻击； 黑洞路由技术可有效防止路由环路、路由黑洞； 对DCSM的支持可有效达到在多种网络环境下，自动隔离风险用户、保证网络顺畅运行； 强大的多维ACL： DCRS-9800系列拥有增强的IPv4/IPv6可扩展安全性 ACL，可基于时间段、端口、VLAN接口、协议、IP、MAC、IP+MAC等设置IPv4/IPv6安全策略，在不同的时间段自动切换为不同的策略； 安全配置随时、随需而动；智能化流量控制，可灵活根据用户需要进行基于ACL的流量分类、流量统计、流量重定向等。 DCRS-9800系列除了保障访问网络的安全性外还提供了IPv4/IPv6网络管理监控的灵活安全性： 支持IPv4/IPv6的syslog； 支持IPv4/IPv6的SNMP的用户IP安全检查； 支持IPv4/IPv6的telnet用户名和密码的radius认证； 支持IPv4/IPv6的SSH； 支持用户权限设置可以采用radius服务器的shell管理； 支持可根据需要定时重启功能。 支持IPv4/IPv6的HTTP和SSL的结合； 3）多维冗余，高可靠性 神州数码交换