RG-S6220系列交换机是锐捷网络在国内率先推出的面向融合FC/FCoE/IP网络的全万兆云计算特性数据中心交换机。
RG-S6220系列交换机支持FC/FCoE融合技术,可以帮助您轻松实现数据中心以太网与存储网的统一管理和部署。同时,丰富的云计算数据中心特性,使RG-S6220系列充分满足各类虚拟化服务器与存储的接入需求。而业界最先进的虚拟化技术,可大幅提高设备的可靠性,并最大程度简化部署和运维。
RG-S6220系列交换机提供RG-S6220-48XS4QXS、RG-S6220-48XT4QXS和RG-S6220-24XS三个产品形态,另外在RG-S6220-24XS上的两个端口扩展槽可以灵活扩展4种不同类型的端口扩展模块,能够适应不同网络规模的端口密度和性能要求,为云架构数据中心网络建设提供有力的TOR接入设备保障。
统一交换,融合FC/FCoE/IP存储与以太网
RG-S6220系列面向下一代数据中心与云计算的交换机产品现可为服务器提供FC(Fibre Channel)和FCoE(Fibre Channel over Ethernet)接入和以太网接入服务,同时为传统IP SAN用户提供无损以太网传输,增加IP SAN的可靠性,从而帮助用户轻松整合异构的LAN和SAN两张网络,减少网络中的设备数量,既能真正实现数据中心网络架构的融合,又能充分保护用户既有投资。
与传统数据中心交换机不同的是,RG-S6220系列是真正从硬件芯片上支持FC、FCoE功能,轻松组建融合FC SAN、IP SAN、FCoE网与以太网的数据中心网络,充分满足下一代数据中心的要求。
构建无阻塞数据中心网络,强大的缓存能力
全线面向下一代数据中心与云计算的交换机产品线均为线速产品,符合数据中心流量“南北走向”的发展趋势,适用于大流量的下一代数据中心。
RG-S6220系列交换机在1U高度内最大可提供48个万兆接口和4个40G接口,所有端口均可实现线速转发,完全满足大型数据中心万兆服务器无阻塞上联的需求。
同时针对于数据中心大流量数据无阻塞传输的要求,RG-S6220系列可以提供强大的缓存能力,并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。
数据中心虚拟化特性
支持VSU 2.0(Virtual Switch Unit)虚拟交换单元技术,将多台物理设备虚拟化为一台逻辑设备,统一运行管理,减少网络节点,增加网络可靠性。可实现50~200ms链路故障快速切换,保障关键业务不中断传输。支持跨设备链路聚合,方便接入服务器/交换机实现双活链路上联。
支持VEPA(虚拟以太网端口聚合,IEEE标准),标准将虚拟机的交换功能重新回归到网络设备,使得新一代数据中心解决方案更好适应虚拟化计算环境。解决了现在服务器虚拟机内部用CPU的软件以太网交换机效率不高,无法实现数据中心网络策略的一致性的问题。
支持虚拟机感知及安全策略自动迁移,有效实现大规模服务器虚拟化应用环境中虚拟机流量的安全控制策略统一部署,并通过数据中心网络管理平台配合数据中心交换机、虚拟机管理控制平台,实现虚拟主机全网范围内自由迁移时对应安全控制策略的同步迁移,消除服务器虚拟化环境中网络安全漏洞,减少网络维护工作量。
高性价比的万兆电口
RG-S6220系列交换机可提供高密度万兆电口(10G Base-T)接入。该接口支持IEEE802.3an标准,使用普通的RJ-45双绞线就可以实现高带宽万兆连接,不会改变用户原有数据中心设备之间的布线情况,同时成本较光缆更低,最大程度上节约用户的建设投资。
电信级可靠性保护
RG-S6220系列支持电源冗余,支持内置冗余电源模块和模块化风扇组件,所有接口板,电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,更好的适应数据中心的环境。还具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。
除了设备级可靠性以外,该系列还支持丰富的链路可靠性以外,还支持丰富的链路可靠性技术,比如锐捷网络独有的RERP快速环网保护机制,REUP链路快速切换机制。支持GR完美重启、BFD快速转发检测等机制。当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
IPv4/IPv6双栈协议多层交换
RG-S6220系列硬件支持IPv4/IPv6双协议栈多层线速交换,硬件区分和处理IPv4、IPv6协议报文,支持多种Tunnel隧道技术(如手工配置隧道、自动隧道和 ISATAP隧道等等),可根据IPv6网络的需求规划和网络现状,提供灵活的IPv6网络间通信方案。
支持丰富的IPv4路由协议,包括静态路由、RIP、OSPF、BGP4等,满足不同网络环境中用户选择合适的路由协议灵活组建网络。
支持丰富的IPv6路由协议,包括静态路由、RIPng、OSPFv3、BGP4+等,不论是在升级现有网络至IPv6网络,还是新建IPv6网络,都可灵活选择合适的路由协议组建网络。
灵活完备的安全策略
RG-S6220系列具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击,如预防DoS攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等,还网络一片绿色。
支持基于硬件的IPv6 ACL,即使在IPv4网络内有IPv6用户,也可轻松在网络边缘实现对IPv6用户的访问控制,既可允许网络内IPv4/IPv6用户并存,也可以对IPv6用户的访问权限进行控制,比如限制对网络敏感资源的访问等。
业界领先的硬件CPU保护机制:特有的CPU保护策略(CPP技术),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全。硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定,严格限定端口上的用户接入或交换机整机上的用户接入问题。
支持DHCP snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题。
基于源IP地址控制的Telnet访问控制,避免非法人员和黑客恶意攻击和控制设备,增强了设备网管的安全性。SSH(Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理设备信息的安全性,防止黑客攻击和控制设备。
控制非法用户使用网络,保证合法用户合理化使用网络,如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
完善的管理性
支持丰富的管理接口,例如Console、RCMI(MGMT口与DCMI复用接口,DCMI可实现远程设备管理/监控,并实现远程设备上/下电功能)、USB口,支持SNMPv1/v2/v3,支持通用网管平台以及BMC等业务管理软件。支持CLI命令行,Web网管,TELNET,集群管理,使设备管理更方便,并且支持SSH2.0、SSL等加密方式,使得管理更加安全。
支持SPAN/RSPAN镜像和多个镜像观察端口,可以对网络流量进行分析以采取相应管理维护措施,使原本不可见的网络业务应用流量变得一目了然,可以为用户提供多种网络流量分析报表,帮助用户及时优化网络结构,调整资源部署。
技术参数 |
参数描述 |
||||
产品型号 |
RG-S6220-48XS4QXS |
RG-S6220-48XT4QXS |
RG-S6220-24XS |
||
固化端口 |
固化48个万兆SFP+端口,4个40G QSFP+端口,序号1~8端口可复用为FC接口 |
固化48个万兆10G BASE-T端口,4个40G QSFP+端口 |
固化24个万兆SFP+端口 |
||
扩展模块 |
无端口扩展槽 2个电源模块插槽 4个风扇模块插槽 |
无端口扩展槽 2个电源模块插槽 4个风扇模块插槽 |
2个端口扩展槽,可扩展: 2端口QSFP+ 40G模块 8端口FC模块(统一通信接口) 12端口SFP+万兆光模块 8端口10GBASE-T万兆电模块 2个电源模块插槽 4个风扇模块插槽 |
||
管理口 |
1个MGMT端口、1个Console 端口、1个USB端口,符合USB2.0的标准 |
||||
交换容量 |
1.28T |
||||
包转发速率 |
960Mpps |
||||
802.1q VLAN |
4K |
||||
下一代数据中心特性 |
DCB特性(增强以太网): 802.1Qbb: Priority-based Flow Control (PFC) ,基于优先级的流控。 802.1Qaz: Enhanced Transmission Selection (ETS and DCBX),增强传输选择 802.1Qau: Congestion Notification (CN/QCN),拥塞通告 统一交换特性: FCoE(Fibre Channel over Ethernet),FC(Fibre Channel) 云计算与虚拟化特性:802.1Qbg(边缘虚拟交换),VEPA(虚拟以太网端口聚合),VSU(虚拟交换单元),TRILL(多链接半透明互联) |
||||
L2协议 |
IEEE802.3(10Base-T)、IEEE802.3u(100Base-T)、IEEE802.3z(1000Base-X) 、 IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase)、IEEE802.3an(10GBase-T)、 IEEE802.3ak、IEEE802.3an 、IEEE802.3x、IEEE802.3ad(链路聚合)、IEEE802.1p、 IEEE802.1x、IEEE802.1Q、IEEE802.1D(STP)、IEEE802.1w(RSTP)、IEEE802.1s(MSTP)、 IGMP Snoo |
||||
L3协议(IPv4) |
BGP4、OSPFv2、RIPv1、RIPv2、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP、IGMP v1/v2/v3、DVMRP、PIM-SSM/SM/DM、MSDP、Any-RP |
||||
IPv6基础协议 |
ND(邻居发现)、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6、ICMPv6、ICMPv6重定向、ACLv6、TCP/UDP for IPv6、SNMP v6、Ping /Traceroute v6、IPv6 RADIUS、Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP、VRRP for IPv6、IPv6 QoS |
||||
IPv6特性 |
静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、MLDv1/v2、PIM-SMv6、手工隧道、自动隧道、IPv4 over IPv6隧道、ISATAP隧道等 |
||||
MPLS |
支持MPLS Forwarding 支持L2 VPN 支持L3 VPN 支持作为P、PE、CE设备 |
||||
QoS |
支持IP Precedence、802.1P、DSCP、TOS等EXP优先级映射,支持ACL流分类,支持优先级标记Mark/Remark,支持SP、WRR、DRR、SP+WRR、SP+DRR等多种队列调度机制 |
||||
高可靠设计 |
支持VSU(虚拟化技术,将多台设备虚拟成1台)、支持GR for RIP/OSPF/BGP等路由协议、支持BFD检测、支持ERPS(G.8032)、支持REUP双链路快速切换技术、支持RLDP单向链路检测技术、支持TPP(拓扑保护技术)、支持电源1+1冗余备份、风扇采用冗余设计、所有单板和电源模块支持热插拔功能 |
||||
安全功能 |
NFPP(基础安全保护策略)、CPP(CPU保护)、防DDOS攻击、非法数据包检测、数据加密、防源IP欺骗、防IP扫描、支持Radius/TACACS、支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤、支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证、支持受限的IP地址的Telnet的登录和口令机制、uRPF、支持广播报文抑制、DHCP Snooping、防网关ARP欺骗、ARP Check |
||||
管理方式 |
SNMP v1/v2/v3、Telnet、Console、硬件支持RCMI(DCMI与MGMT复用接口)、WEB、RMON、SSHv1/v2、FTP/TFTP文件上下载管理、支持NTP时钟、支持Syslog、支持SPAN/RSPAN |
||||
其它协议 |
DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、Syslog |
||||
尺寸(height x width x depth) |
44.0x 440x 420mm (1U高度) |
44.0 x 440 x 500mm (1U高度) |
44.0 x 440 x 480mm (1U高度) |
||
工作温度 |
0 to 50°C |
0 to 45°C |
0 to 50°C |
||
工作湿度-无冷凝 |
10% 到 90% RH |
10% 到 90% RH |
10% 到 90% RH |
||
重量 |
约9 kg (包含2个电源和4个风扇) |
约11 kg (包含2个电源和4个风扇) |
约9.5 kg (包含2个电源和4个风扇) |
||
最大功率 |
<250W |
<450W |
<160W(不包含扩展模块) <260W(包含双扩展模块) |
||
输入电压 |
交流 |
额定电压范围:100V~240V AC,50~60Hz 最大电压范围:90V-264V AC,50~60Hz |
|||
直流 |
输入电压范围:192-350VDC |