壮大的处置能力

RG-S8600系列主题路由互换机面向十万兆平台设计，满足高密度的千兆/万兆端口线速转发，并且支持未来100G接口的扩大。

永不中断的虚构化技术

支持业界当先的VSU2.0虚构化技术，将多台物理设备虚构化为一台逻辑设备，统一运行治理，大幅削减网络节点，降低网络运维治理人员工作量。增长网络靠得住性，实现50~200ms链路故障急剧切换，保峻峭害业务不中断传输。支持跨设备链路聚合，方便接入服务器/互换机实现双活链路上联，网络有效衔接带宽成本增长。

iSlot官方网站网络还对已成熟利用的VSU虚构化技术进行大幅技术升级：所有高机能接口线卡上都集成了专用VSU硬件处置电路，并具备所有万兆接口成立VSL（Virtual Switching Link，虚构互换链路）的能力，能够大幅提升用户选配设备矫捷性。

电信级的高靠得住性设计

1. 无单点故障设计

RG-S8600系列选取无源背板预防机箱出现单点故障
；所有关键器件，如引擎、电源、电扇和Crossbar等均选取冗余设计
；双引擎切换时实现万兆数据业务不中断转发，有效保障网络不变。所有单板和电源？橹С秩炔灏沃澳，并且对其它单板上运行的业务无影响。

2. 弹性以太网技术

RG-S8600系列支持RERP技术（急剧以太网环
；ず吞福，融合了SDH故障自愈的高靠得住性与以太网的经济性、高带宽蹬着势，在RERP网络上扩大支持IPv4/IPv6路由和谈、MPLS职能，能够保险万兆线速业务情况下幼于50ms的故障切换功夫，保障语音、视频等实时业务不受网络收敛影响。

RG-S8600系列支持REUP技术，在扩大支持IPv4/IPv6路由和谈、MPLS职能的情况下，保障双链路上联网络拓扑的业务毫秒级急剧切换。

3. 路由和谈的高靠得住保险

RG-S8600系列支持OSPF/IS-IS/BGP的优雅沉启技术（Graceful Restart），提供毫秒级的切换功夫
；支持ECMP/WCMP，可援手用户使用多条链路，不仅增长了传输带宽，并且能够无时延无丢包地备份失效链路的数据传输，实现流量的负载平衡及冗余备份
；支持动态路由和谈、跨板端口聚合、虚构路由冗余和谈（VRRP）等
；せ，有效保障全网高速靠得住运行。

设备级安整个系-CSS安整个系

CSS安整个系，全面融合网络安全个性，智能
；ぶ魈馍璞负屯。

1. 安全监控

NFPP（Network Foundation Protection Policy）基础安全
；ふ绞，选取基于网络威胁的安全处置模式，联动网络攻击检测和网络攻击防护。在网络攻击即将到来的时辰自动下发安全战术硬件隔离攻击源头。

2. 安全防护

CPP（CPU Protect Policy）技术，业界超前的硬件CPU
；ぜ际，CPP技术对发往CPU的IPv4/IPv6等多层和谈报文自动进行流分辨和流限速，预防异常报文对CPU的攻击和资源亏损，保障主题设备在IPv4/IPv6三层网络、二层网络环境中主题设备CPU不变运行。

基于SPOH技术提供尺度、扩大、MAC、功夫、专家级、ACL80、基于VLAN一系列ACL技术，支持IPv4/IPv6双栈下的ACL职能。在配置数千条ACL的情况下，同样实现万兆线速数据转发。

最长匹配（LPM）三层互换技术，将静态方式、动态方式进建到的IPv4/IPv6路由直接以网段大局存储于硬件转颁发，一个主张网段使用一个转颁发项，而不明主张网段IP地址的数据包直接通过硬件缺省路由转发，极大地节约硬件存储空间，预防了存储溢出导致CPU利用率过高问题，保险设备的正常运行。

RG-S8600系列选取硬件方式提供多种安全防护能力，例如防DDoS攻击、犯法数据包检测、防扫描、防源IP地址糊弄等等，预防了传统软件实现方式对整机机能的影响。支持广播报文抑造，有效节造犯法广播流量对设备造成冲击。支持IPv4/IPv6、VLAN 、MAC和端口等多种组合绑定方式，提高用户接入节造能力。

3. 安全治理

RG-S8600系列支持用户分级治理，分歧级此外用户占有分歧的配置权限
；支持安全的SNMPv3网管和谈
；支持安全的远程登录SSHv2
；支持受限IP地址方式的Telnet登录
；支持IEEE 802.1x、AAA/RADIUS、TACACS+，对用户身份进行合法性认证。

4. 安全隔离

RG-S8600系列支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证
；支持MPLS VPN、VPWS等VPN职能，保障路由信息的隔离。支持IGMP源端口查抄、源IP查抄、IGMP过滤等职能，可有效节造犯法组播源，提高网络安全。通过PVLAN（端口
；ぃ└衾胗没е湫畔⒒ネ，不用占用VLAN资源。端口MAC地址锁、MAC地址过滤、端口MAC地址接入数量限度职能能够屏蔽犯法主机的接入和犯法数据包进入网络。

高机能MPLS业务处置

RG-S8600系列产品全面支持MPLS职能，支持尺度的MPLS标签互换职能、基于BGP/MPLS VPN的三层VPN职能、基于Martini的点到点二层VPN职能以及基于VPLS的点到多点二层VPN职能。

RG-S8600系列产品支持高机能的MPLS业务处置，硬件支持MPLS标签的万兆线速处置，不存在处置的瓶颈，满足大规模MPLS网络主题设备高机能的需要。

全面的IPv6解决规划

RG-S8600系列线卡散布式实现IPv6业务硬件处置，支持万兆IPv6业务线速转发。RG-S8600系列已经通过了国度信息产业部的IPv6入网认证，标志取IPv6职能的成熟与商用。

RG-S8600系列全面支持IPv6和谈族及编址结构，支持ND（邻居发现）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6个性。

RG-S8600系列全面支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6单播路由和谈，支持MLD v1/v2、MLD Snooping、PIM-SM/DMv6、PIM-SSMv6等IPv6组播个性，为用户提供美满的IPv4/IPv6解决规划。

RG-S8600系列支持丰硕的IPv4向IPv6过渡技术，蕴含：IPv6手工隧路、6to4隧路、ISATAP隧路、IPv4 over IPv6 隧路等隧路技术，保障IPv4网络向IPv6网络的滑润过渡。

RG-S8600系列支持丰硕的IPv6治理个性，支持SNMP v6、Ping /Traceroute v6、IPv6 TACACS+/ RADIUS、Telnet/SSH v6、NTP v6，满足纯IPv6网络设备治理的必要。

IPFIX流量通明化规划

RG-S8600系列互换机在业内支持最新一代国际流量监控尺度IPFIX（IP Flow Information Export）。切合国际尺度发展趋向。IPFIX多业务？檠∪「呋艿腘P平台，支持万兆业务流量的监控。

结合iSlot官方网站流量分析系统，IPFIX技术能够对网络中的所有流量进行统计分析和异常检测，输出各类丰硕的网络流量分析报表，蕴含：流量使用报表、汗青报表、接口报表、可解析的主机地址、流量分析、变量显示等信息，可能援手治理员在网络异常行为产生时急剧分析出网络中存在的问题，为网络容量规划、网络利用监控以及故障诊断等提供客观正确的决策凭据，实现真正的网络流量可视化。

IPFIX多业务？樽魑懒⒁滴窠媒堇┐蟮絠Slot官方网站互换机中，选取独立的硬件平台，保障在多业务？榻惺鼗せ蚬收系那榭鱿，主题设备数据业务正常转发，保障了主题设备的高靠得住。

丰硕的利用支持技术

1. 提供美满的各类QoS技术

矫捷的流分类：除了凭据IP Precedence、802.1P、DSCP进行流分类，还能够凭据专家级ACL、IP扩大ACL、IP尺度ACL、MAC扩大ACL等进行流分类。

多种队列技术：硬件队劣注SP、RR、WRR、DRR、SP+WRR、SP+DRR。

拥塞治理和节造技术：WRED、CAR、LR（In/Out）、Traffic Shaping（TS）等。

2. 提供多种组播支持技术

蕴含IGMP snooping、IGMP、PIM（SSM、SM、DM）、DVMRP，保障了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口查抄、源IP查抄、IGMP过滤职能等屏蔽犯法组播源。

3. 散布式业务融合系统

线卡散布式提供硬件的IPv6、战术路由、IPFIX流量监控等业务处置能力，提供支持PoE职能的多种线卡。

利用数据安全防护

iSlot官方网站网络防火墙？槭且的谑挤⒄嬲某蛘赘呋苤С中楣够渴鸬姆阑鹎侥？，集成了防火墙、利用安全域、虚构防火墙和NAT地址转换等一系列职能，支持虚构化部署,将网络与安全设备进行真正的融合，提升了主题互换的安全节造能力，为用户的业务结合其网络提供全面的安全防护。

iSlot官方网站网络防火墙？槟芴峁┍聿抗セ鞣辣浮⒛谕踩⒆刺觳獾戎澳苡行У谋Ｕ贤绲陌踩。实时检测各类网络业务衔接状态，并提供邮件告警、攻击日志、流日志和网络治理监控等职能，协助用户进行网络治理。其产品与基础网络设备融合，拥有即插即用、扩大性强的特点，降低了用户治理难度，削减了守护成本。