核心要用“IPv6Ready”的万兆交换机—神州数码网络DCRS-7600系列IPv6万兆路由交换机

文章作者 100test 发表时间 2008:03:13 14:45:10
来源 100Test.Com百考试题网

　　IPv6取代IPv4已是大势所趋 。现在，中国第一个下一代互联网主干网—CERNET2试验网已开通并提供服务，而中国电信也将投资13亿打造纯IPv6网络。IDC的数据也显示，交换机市场将保持较高的增长势头，未来五年将保持年均复合增长率11.2%的稳定增长，2009年市场规模有望增长到15.1亿美元。然而，众所周知，交换机所拥有的原路由器专属功能越来越多（如数据转发传输速率、硬件机制等方面），甚至有些技术、有些应用场合已出现交换机取代路由器之势。然而，当前能够支持IPv6的交换机产品少之又少，IPv6应用之路凸现沟壑。

　　将“让网络应用普遍成功”作为己任的神州数码网络公司凭借8年丰富实践经验，依托于强劲的技术实力基础推出了一款完全自主研发的旗舰式万兆网络产品DCRS-7600系列IPv6万兆路由交换机，并先后通过IPv6 Ready第一阶段认证和第二阶段金牌认证测试。DCRS-7600系列包括DCRS-7604和DCRS-7608两种型号的产品，这两款产品均可以平滑地支持从百兆、千兆到万兆的各种以太网接口，能提供更大的带宽和更强大的处理能力，可以大大简化网络结构，进一步降低网络建设成本，是校园网、企业网的核心层设备以及IP城域网汇聚层设备的理想选择。

　　神州数码网络副总经理黄坚先生表示: “作为一家核心万兆交换机通过IPv6 Ready认证的企业，神州数码网络的DCRS-7600系列IPv6万兆路由交换机可直接通过硬件实施IPv4向IPv6的过渡，表明神州数码网络在满足下一代网络从IPv4向IPv6过渡、以及保护用户现有网络投资和将来构建标准的IPv6网络的关键方面处于领先的位置。”

出色的安全体系结构

　　神州数码网络DCRS-7600系列采用全分布式体系结构设计，通过功能强大的ASIC芯片进行高速路由查找，使用最长匹配、逐包转发的方式进行数据转发，从而大大提升了路由交换机的转发性能和扩充能力。

　　DCRS-7600系列特色设计可充分保障核心稳定。交换引擎CPU核心保护，可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪；关键协议绿色通道功能可保障正常、合法、速度合理的关键控制报文在大流量业务下不被淹没，快速处理不中断；先进的LPM技术可抵抗病毒；端口信任模式则可检测非法DHCP 服务器、非法RADIUS服务器等，只在信任端口才能接入这些设备，从而保障网络的安全。

　　DCRS-7600系列拥有增强的可扩展安全性ACL-X。其中，DCRS-7600系列可基于时间段设置安全策略，安全设置随时间而动，在不同的时间段自动切换为不同的策略；智能化流量控制，可基于ACL进行流量分类，比起传统的基于交换机端口、ToS、DCSP、CoS、802.1P的分类方式，ACL-X更加精细和贴近业务分类；而安全策略分发更加灵活，可配置到任意端口、VLAN、VLAN接口，极为灵活。

　　DCRS-7600系列拥有基于应用的业务安全管理SecAPP。其中，DCRS-7600系列具有线速业务感知的功能，可即时感知各种高层应用业务的发生，而这个过程丝毫不影响交换机的转发性能，所以说是线速的。智能业务策略功能可根据事先设定的策略，对各种高层应用业务进行分类，区分合法业务、非法业务、受限业务。深度业务控制（基于ACL-X）功能可将分类后的业务执行不同的安全控制措施，这里要借助强大的ACL-X和QoS，实现灵活的接入准入控制或者流量限制。此外，SecAPP对于限制BT有着最为直接的作用，SecAPP可在不影响交换机转发性能的前提下，实现对BT、电驴等P2P应用业务的准入控制和流量管理，可有管理性地控制用户带宽。