强盛的处置惩罚能力

RG-S8600系列焦点路由交流机面向十万兆平台设计，知足高密度的千兆/万兆端口线速转发，并且支持未来100G接口的扩展
。

永不中止的虚拟化手艺

支持业界领先的VSU2.0虚拟化手艺，将多台物理装备虚拟化为一台逻辑装备，统一运行治理，大幅镌汰网络节点，降低网络运维治理职员事情量
。增添网络可靠性，实现50~200ms链路故障快速切换，包管要害营业不中止传输
。支持跨装备链路聚合，利便接入效劳器/交流机实现双活链路上联，网络有用毗连带宽本钱增添
。

PP电子5金狮网络还对已成熟应用的VSU虚拟化手艺举行大幅手艺升级：所有高性能接口线卡上都集成了专用VSU硬件处置惩罚电路，并具备所有万兆接口建设VSL（Virtual Switching Link，虚拟交流链路）的能力，可以大幅提升用户选配装备无邪性
。

电信级的高可靠性设计

1. 无单点故障设计

RG-S8600系列接纳无源背板阻止机箱泛起单点故障；所有要害器件，如引擎、电源、电扇和Crossbar等均接纳冗余设计；双引擎切换时实现万兆数据营业不中止转发，有用包管网络稳固
。所有单板和电源？橹С秩炔灏喂π，并且对其它单板上运行的营业无影响
。

2. 弹性以太网手艺

RG-S8600系列支持RERP手艺（快速以太网环；ば椋，融合了SDH故障自愈的高可靠性与以太网的经济性、高带宽等优势，在RERP网络上扩展支持IPv4/IPv6路由协议、MPLS功效，可以包管万兆线速营业情形下小于50ms的故障切换时间，包管语音、视频等实时营业不受网络收敛影响
。

RG-S8600系列支持REUP手艺，在扩展支持IPv4/IPv6路由协议、MPLS功效的情形下，包管双链路上联网络拓扑的营业毫秒级快速切换
。

3. 路由协议的高可靠包管

RG-S8600系列支持OSPF/IS-IS/BGP的优雅重启手艺（Graceful Restart），提供毫秒级的切换时间；支持ECMP/WCMP，可资助用户使用多条链路，不但增添了传输带宽，并且可以无时延无丢包地备份失效链路的数据传输，实现流量的负载平衡及冗余备份；支持动态路由协议、跨板端口聚合、虚拟路由冗余协议（VRRP）等；せ，有用包管全网高速可靠运行
。

装备级清静系统-CSS清静系统

CSS清静系统，周全融合网络清静特征，智能；そ沟阕氨负屯
。

1. 清静监控

NFPP（Network Foundation Protection Policy）基础清静；ふ铰，接纳基于网络威胁的清静处置惩罚模式，联动网络攻击检测和网络攻击防护
。在网络攻击即将到来的时间自动下发清静战略硬件隔离攻击源头
。

2. 清静防护

CPP（CPU Protect Policy）手艺，业界超前的硬件CPU；な忠，CPP手艺对发往CPU的IPv4/IPv6等多层协议报文自动举行流区分和流限速，阻止异常报文对CPU的攻击和资源消耗，包管焦点装备在IPv4/IPv6三层网络、二层网络情形中焦点装备CPU稳固运行
。

基于SPOH手艺提供标准、扩展、MAC、时间、专家级、ACL80、基于VLAN一系列ACL手艺，支持IPv4/IPv6双栈下的ACL功效
。在设置数千条ACL的情形下，同样实现万兆线速数据转发
。

最长匹配（LPM）三层交流手艺，将静态方法、动态方法学习到的IPv4/IPv6路由直接以网段形式存储于硬件转揭晓，一个目的网段使用一个转揭晓项，而不明目的网段IP地点的数据包直接通过硬件缺省路由转发，极大地节约硬件存储空间，阻止了存储溢出导致CPU使用率过高问题，包管装备的正常运行
。

RG-S8600系列接纳硬件方法提供多种清静防护能力，例如防DDoS攻击、不法数据包检测、防扫描、防源IP地点诱骗等等，阻止了古板软件实现方法对整机性能的影响
。支持广播报文抑制，有用控制不法广播流量对装备造成攻击
。支持IPv4/IPv6、VLAN 、MAC和端口等多种组合绑定方法，提高用户接入控制能力
。

3. 清静治理

RG-S8600系列支持用户分级治理，差别级别的用户拥有差别的设置权限；支持清静的SNMPv3网管协议；支持清静的远程登录SSHv2；支持受限IP地点方法的Telnet登录；支持IEEE 802.1x、AAA/RADIUS、TACACS+，对用户身份举行正当性认证
。

4. 清静隔离

RG-S8600系列支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持MPLS VPN、VPWS等VPN功效，包管路由信息的隔离
。支持IGMP源端口检查、源IP检查、IGMP过滤等功效，可有用控制不法组播源，提高网络清静
。通过PVLAN（端口；ぃ└衾胗没е湫畔⒒ネ，不必占用VLAN资源
。端口MAC地点锁、MAC地点过滤、端口MAC地点接入数目限制功效可以屏障不法主机的接入和不法数据包进入网络
。

高性能MPLS营业处置惩罚

RG-S8600系列产品周全支持MPLS功效，支持标准的MPLS标签交流功效、基于BGP/MPLS VPN的三层VPN功效、基于Martini的点到点二层VPN功效以及基于VPLS的点到多点二层VPN功效
。

RG-S8600系列产品支持高性能的MPLS营业处置惩罚，硬件支持MPLS标签的万兆线速处置惩罚，不保存处置惩罚的瓶颈，知足大规模MPLS网络焦点装备高性能的需求
。

周全的IPv6解决计划

RG-S8600系列线卡漫衍式实现IPv6营业硬件处置惩罚，支持万兆IPv6营业线速转发
。RG-S8600系列已经通过了国家信息工业部的IPv6入网认证，标记着IPv6功效的成熟与商用
。

RG-S8600系列周全支持IPv6协议族及编址结构，支持ND（邻人发明）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特征
。

RG-S8600系列周全支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6单播路由协议，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6组播特征，为用户提供完善的IPv4/IPv6解决计划
。

RG-S8600系列支持富厚的IPv4向IPv6过渡手艺，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、IPv4 over IPv6 隧道等隧道手艺，包管IPv4网络向IPv6网络的平滑过渡
。

RG-S8600系列支持富厚的IPv6治理特征，支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，知足纯IPv6网络装备治理的需要
。

IPFIX流量透明化计划

RG-S8600系列交流机在业内支持最新一代国际流量监控标准IPFIX（IP Flow Information Export）
。切合国际标准生长趋势
。IPFIX多营业？榻幽筛咝阅艿腘P平台，支持万兆营业流量的监控
。

团结PP电子5金狮流量剖析系统，IPFIX手艺可以对网络中的所有流量举行统计剖析和异常检测，输出种种富厚的网络流量剖析报表，包括：流量使用报表、历史报表、接口报表、可剖析的主机地点、流量剖析、变量显示等信息，能够资助治理员在网络异常行为爆发时快速剖析出网络中保存的问题，为网络容量妄想、网络应用监控以及故障诊断等提供客观准确的决议依据，实现真正的网络流量可视化
。

IPFIX多营业？樽魑粤τ滴扌袄┱沟絇P电子5金狮交流机中，接纳自力的硬件平台，包管在多营业？榫傩形せ蚬收系那樾蜗，焦点装备数据营业正常转发，包管了焦点装备的高可靠
。

富厚的应用支持手艺

1. 提供完善的种种QoS手艺

无邪的流分类：除了凭证IP Precedence、802.1P、DSCP举行流分类，还可以凭证专家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等举行流分类
。

多种行列手艺：硬件行列、SP、RR、WRR、DRR、SP+WRR、SP+DRR
。

拥塞治理和控制手艺：WRED、CAR、LR（In/Out）、Traffic Shaping（TS）等
。

2. 提供多种组播支持手艺

包括IGMP snooping、IGMP、PIM（SSM、SM、DM）、DVMRP，包管了网络中提供组播效劳时的带宽合理占用，同时提供支持IGMP源端口检查、源IP检查、IGMP过滤功效等屏障不法组播源
。

3. 漫衍式营业融合系统

线卡漫衍式提供硬件的IPv6、战略路由、IPFIX流量监控等营业处置惩罚能力，提供支持PoE功效的多种线卡
。

应用数据清静防护

PP电子5金狮网络防火墙？槭且的谑挤⒄嬲某蛘赘咝阅苤С中槟饣才诺姆阑鹎侥？，集成了防火墙、应用清静域、虚拟防火墙和NAT地点转换等一系列功效，支持虚拟化安排,将网络与清静装备举行真正的融合，提升了焦点交流的清静控制能力，为用户的营业团结其网络提供周全的清静防护
。

PP电子5金狮网络防火墙？槟芴峁┩獠抗セ魈岱馈⒛谕寰病⒆刺觳獾裙πв杏玫陌芡绲那寰
。实时检测种种网络营业毗连状态，并提供邮件告警、攻击日志、流日志和网络治理监控等功效，协助用户举行网络治理
。其产品与基础网络装备融合，具有即插即用、扩展性强的特点，降低了用户治理难度，镌汰了维护本钱
。