(10槽)可以满足不同规模企业不同网络层次的应用需求,同时这些模块化机架式交换机采用统一的硬件和软件平台,完全兼容的线卡,以及与锐捷面向十万兆平台的高端产品RGS8600系列、RGS9600系列相同的软件版本,可以适应不断发展的企业网络,充分保护用户的投资。产品的特点,1物理安全:RGS7610提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。支持硬件防源IP地址欺骗、防DOSDDOS攻击,防IP扫描等功能。提供多端口同步监控技术,支持灵活的网络监控,提升网络监控能力。设备管理安全:提供SSH的加密登陆和管理功能,避免管PP,CPUProtectPolicy)。2病毒和攻击防护:面对现在网络环境越来越多的网络病毒和攻击威胁,RGS7600系列交换机提供强大的网络病毒和攻击防护能力:
f提供业界最为强大的ACL特性。Tel
etWeb登录的源IP限制功能,避免非法人员对网络设备的管理。SNMPv3提供加密和鉴别功能:确保数据从合法的数据源发出;确保数据在传输过程中不被篡改;加密报文,确保数据的机密性4接入安全:硬件支持IP、MAC、端口绑定,提高用户接入控制能力。支持8021X技术,满足6元素绑定接入限制。支持IGMP源端口检查,可有效控制非法组播源,提高网络安全。IGMPv3支持宣告主机希望接收的多播源的地址,避免非法的组播数据流占用网络带宽。通过PVLAN隔离用户之间信息互通,不必占用VLAN资源。端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入。动态ARP检测DAI:结合DHCPS
oopi
g数据库,可对转发的ARP报文进行安全检测,丢弃不合法的ARP报文,预防中间人攻击。
扩展的路由技术1基于每个SVI接口的defaultroute配置基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高,所以,当需要为缺省路由设置备份线路的时候可以使用该功能很好地实现。2ECMPWCMP(EqualCostMultipathRouti
gWeightCostMultipathRouti
g)在拥有多条不同链路到达同一目的地址的网络环境中,如果使用传统的路由技术,发往该目的地址的数据包只能利用其中的一条链路,其它链路处于备份状态或无效状态,并且在动态路由环境下相互的切换需要一定时间,而等值多路径路由协议(ECMP)和权重多路径路由协议(WCMP)可以在该网络环境下同时使用多条链路,不仅增加了传输带宽,并且可以无时延无丢包地备份失效链路的数据传输。3基于目的IP地址的策略路由在拥有多条不同链路到达同一目的地址的网络环境中,使用基于目的IP地址的策略路由可以在多条链路间实r