只有“IPv6 Ready”的万兆交换机才配做“核心”

 　　近几年来，IT技术得到了迅猛的发展，用户日益丰富的应用需求以及越来越多终端设备对网络的需求促使了现有的IPv4类型IP地址已现枯竭之势。相关调查机构的数据显示，全球可提供的IPv4地址大约有40多亿个，估计在未来5年间将被分配完毕；而我国的情况更严峻，去年我国网民已突破8000万。而截止到去年年底，我国总共申请到的IPv4的地址仅仅6000万左右。一些业内专家明确指出，若不解决IP地址问题，将会成为我国乃至世界IT业界以及其它相关行业发展的瓶颈。

　　于是乎，IPv6成了解决IPv4地址匮乏的灵丹妙药。现在，中国第一个下一代互联网主干网——CERNET2试验网已开通并提供服务，未来5-10年间，中国高校校园网将全面向IPv6协议过渡已经是大势所趋，同时以基于IPv6的CERNET2为轴心，支持开发包括网格计算、高清晰度电视、点到点视频语音综合通信、组播视频会议、大规模虚拟现实环境、智能交通、环境地震监测、远程医疗、远程教育等重大应用。而中国电信也将投资13亿打造纯IPv6网络。

　　看到巨大的市场需求，众多网络厂商纷纷推出支持IPv6的路由器产品，一时间一场IPv6的圈地运动已然开打。然而众所周知，路由器和交换机相比的缺陷越来越突出，比如数据转发传输速率、硬件机制等方面，甚至有些技术、有些应用场合已出现交换机取代路由器之势。然而，当前能够支持IPv6的交换机产品少之又少，IPv6应用之路凸现沟壑。

　　作为国内第一家全线三层交换机产品通过IPv6认证的厂商

　　（http://www.ipv6ready.org/logo_db/approved_list.php），神州数码网络多次前瞻性地强调核心交换机万兆的趋势，以及交换机产品对IPv6支持的必要性。现在，在网络基础建设中对带宽的应用需求已从最初的十兆、百兆，向着千兆甚至是万兆过渡。与此同时，随着千兆产品同质化的加剧，今年上半年以来万兆产品开始丰富并相继成熟，促成万兆产品的价格逐渐趋于理性化，万兆产品已正式走出实验室，在众多行业、企业信息化建设中逐渐成为主角。据国内知名市场调查数据公司赛迪顾问预测，在2005年以及未来几年中，万兆以太网交换机将成为市场的明星产品。而IDC的数据也显示，交换机市场将保持较高的增长势头，未来五年将保持年均复合增长率11.2%的稳定增长，2009年市场规模有望增长到15.1亿美元。

　　而用户在构建下一代网络核心的发展过程中，采用IPv6的交换机产品在TCO（总体拥有成本）有着一定程度增加的前提下，ROI（投资回报率）在未来体现的效果将会极其明显，绝大多数的用户在多重考量下均得出了ROI＞TCO的结论。“省着用不如用着省”，出色的体系结构设计、优良的网络管理性能、运营商级的可靠性、支持IPv6等方面不但能让用户的运行成本大大降低，并且还可让用户缩减的系统二次开发、升级的成本，投资保护性显著。

　　2002年，神州数码网络在国内率先提出了构建智能、安全企业级骨干网的思想，并推出了运营商级的核心路由交换机。2003年，提出了建设智能、安全、可运营网络的方向和构建3S网络的架构。2004年，在“分布安全、有序管理”的主题下，发布了基于各个层级网络应用的企业网全线网络产品，全面提出D2SMP分布式安全区域管理策略，诠释了新一代网络的最新技术主张。2005年，神州数码网络针对目前的网络安全状况适时提出了3D－SMP（Dynamic Distributed Defense－Security、Management、Policy）解决方案……将“让网络应用普遍成功”作为己任的神州数码网络公司凭借8年丰富实践经验，通过敏锐的观察力并依托于强劲的技术实力基础推出了一款完全自主研发的旗舰式万兆网络产品DCRS-7600系列机箱式核心万兆路由交换机。DCRS-7600系列包括DCRS-7604和DCRS-7608两种型号的产品，这两款产品均可以平滑地支持从百兆、千兆到万兆的各种以太网接口，能提供更大的带宽和更强大的处理能力，可以大大简化网络结构、进一步降低网络建设成本，是校园网、企业网的核心层设备以及IP城域网汇聚层设备的首选。

　　DCRS-7600系列机箱式核心万兆路由交换机产品自问世以来，不论是在国外市场还是在国内市场，都得到了一致好评价，并且在众多行业信息化建设中接连中标，包括有中山医科大学、广州大学城等在内的网络信息化建设均采用了神州数码网络的DCRS-7600系列机箱式核心万兆路由交换机。神州数码网络副总经理黄坚先生表示：“作为国内唯一一家核心万兆交换机通过IPv6 Ready认证的企业，神州数码网络的DCRS-7600系列机箱式核心万兆路由交换机可直接通过硬件实施IPv4向IPv6的过渡，表明神州数码网络在满足下一代网络从IPv4向IPv6过渡，以及保护用户现有网络投资和将来构建标准的IPv6网络的关键方面处于全球领先的位置。”

　　出色的安全体系结构

　　完美的产品首要要有个出色的体系结构设计。DCRS-7600系列是神州数码网络自主研发的产品，具有相当的核心竞争力。神州数码网络DCRS-7600系列采用全分布式体系结构设计，通过功能强大的ASIC芯片进行高速路由查找，使用最长匹配、逐包转发的方式进行数据转发，从而大大提升了路由交换机的转发性能和扩充能力。

　　神州数码网络DCRS-7600系列还具有非常出色的安全性功能设计，可有效地防止攻击和病毒，更适合大规模、多业务、复杂流量访问的网络，更加适合以太网的城域化发展。它的S-ARP（安全ARP）功能可有效防止ARP-DOS攻击；Anti-Sweep（防扫描）功能可自动监测各种恶意扫描行为，实施报警或者采取其他安全措施，如禁止网络访问等，此特性可将很多未知的新型病毒扼制在大规模爆发之前；S-ICMP（安全ICMP）功能可有效防止PING-DOS攻击，灵活防止黑客利用ICMP Unreachable攻击第三方的行为；安全智能的S-Buffer功能和软件IP流量抗冲击功能可防止分布式DOS攻击（DDOS攻击）通过智能监控并调整报文数据Buffer和冲向CPU的IP报文队列流量，使得核心交换机在DDOS攻击下，安然无恙。

　　DCRS-7600系列特色设计可充分保障核心稳定。交换引擎CPU核心保护，可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪；关键协议绿色通道功能可保障正常、合法、速度合理的关键控制报文（STP、MSTP、RIP、OSFP、BGP、组播协议、双引擎板间心跳等）在大流量业务下不被淹没，快速处理不中断；先进的LPM技术可抵抗“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；端口信任模式则可检测非法DHCP Server、非法Radius Server等，只在信任端口才能接入这些设备，从而保障网络的安全。

　　DCRS-7600系列拥有着增强的可扩展安全性 ACL-X。其中，DCRS-7600系列可基于时间段设置安全策略，安全设置随时间而动，在不同的时间段自动切换为不同的策略；智能化流量控制，可基于ACL进行流量分类，比起传统的基于交换机端口、ToS、DCSP、CoS、802.1P的分类方式，ACL-X更加精细和贴近业务分类；而安全策略分发更加灵活，可配置到任意端口、VLAN、VLAN接口，极为灵活。

　　DCRS-7600系列拥有基于应用的业务安全管理SecAPP。其中，DCRS-7600系列具有线速业务感知的功能，可即时感知各种高层应用业务的发生，而这个过程丝毫不影响交换机的转发性能，所以说是线速的；智能业务策略功能可根据事先设定的策略，对各种高层应用业务进行分类，区分合法业务、非法业务、受限业务；深度业务控制（基于ACL-X）功能可将分类后的业务执行不同的安全控制措施，这里要借助强大的ACL-X和QoS，实现灵活的接入准入控制或者流量限制。BT是让人即爱又恨的应用，在告诉下载文件的同时，用户的带宽则被过度地占用，严重影响其它网络应用的进程，SecAPP对于限制BT有着最为直接的作用，SecAPP可在不影响交换机转发性能的前提下，实现对BT、电驴等P2P应用业务的准入控制和流量管理，可有管理性地控制用户带宽。

　　完善的网络管理

　　网络可管理性逐渐成为考核网络、考核网络产品的重要性能，优秀的网络设备除强大的功能外还应具完善、简化的管理功能。DCRS-7600系列具有丰富的监测网管功能，可实现任务异常、内存异常、交换芯片异常、CPU利用率、堆栈异常等方面的监测，而SYSLOG功能可方面地记录事件，可支持记录到NVRAM、FLASH、RAM、Telnet、SSH Console、Syslog服务器等。

　　DCRS-7600系列具备便捷安全的配置管理手段，其独特的Profile情景模式，可设定情景模式，多种配置间切换变得轻松自如，非常适合网络实验室；客户化便捷命令行功能可为每种特殊病毒或者业务定制命令，简单易行；支持标准SSH、用户权限分级管理、SNMP v1/2/3；Security IP功能可拒绝非法配置员，Web网管、Telnet等各种管理方式均支持Security IP，只有从合法的IP才能对交换机进行配置管理，防止非法用户登陆交换机。

　　此外，神州数码网络将自己的产品做得非常人性化。DCRS-7600系列设有Swap按钮和Reset按钮，并且业务模块有mini-USB接口的console（辅助调试），这样，DCRS-7600系列的可管理性大大增强，深受网管员的爱戴。

　　DCRS-7600系列产品支持SNMP，支持带内和带外管理，支持CLI，支持RMON，并可采用SMTP协议自动向管理员信箱发送相关敏感信息。支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。可采用神州数码集中网管系统LinkManager统一管理，方便简捷
　
　　运营商级的可靠性

　　今年上半年，神州数码网络的DCNOS获知识产权保护，不用再有某些品牌产品的操作系统被诉侵权的风险，可让用户放心大胆地使用。而为了满足苛刻的运营商级网络对设备可靠性的要求，DCRS-7600系列机箱式核心路由交换机对所有关键部件都采用了冗余备份的设计方案：电源冗余、管理模块冗余、链路冗余等，所有单板支持热插拔，可以随时监控各个部件的工作温度并在出现温度异常时自动报警，确保网络核心不间断工作。

　　可靠性是DCRS-7600系列产品非常突出的特色。特有的双引擎HA技术，保证在主引擎出现故障时，备份引擎自动接管交换机设备变成主引擎，而发生问题的引擎“默默”重启，转化为备份引擎，从而保证交换机对外不发生任何网络中断，核心的稳定性和可靠性彰显无疑。

　　DCRS-7600系列拥有MVTE特性（多VLAN子网流量工程），可根据流量所属的VLAN子网，自动实现流量负载分担和冗余备份；支持HSRP和标准路由冗余协议VRRP，保证路由不间断；MVTE和VRRP或HSRP相结合，可最大限度地利用二三层网络的设备和链路，大大改变目前网络备份有余、均衡不足的弊端。同时支持ECMP / WCMP，特别合适多出口ISP外网接入，保证路由负载均衡和三层链路冗余备份；支持Firmware&Config双容错备份，保证自动正确引导交换机，此特性不仅适合版本繁多的网络培训实验室，而且大大提高了实际运营设备的可引导性和在线升级的便利性。

　　DCRS-7600系列产品经受了实践考验，从2004年7月正式发布，DCRS-7604/7608开始在国内逐步销售，一年多来，广泛应用于电信、大学核心、教育城域网、政府行业，并成功销售海外。

　　卓越的投资保护性

　　万兆以太网是以太网在速度和距离方面的进步，采用全双工技术，不需要应用低速的、半双工的CSMA/CD协议。另外，万兆以太网保留了初期以太网模型的精髓，因而可以和现有以太网环境无缝融合，支持客户已有应用。在传输方面，DCRS-7600系列交换机拥有着先进的万兆以太网支持，最高可提供Tbps级的交换容量和Mbps级的包转发能力。在保持线速转发性能的基础上，支持各种高密度接口板，满足核心层设备高密度、高吞吐量的要求，为城域和广域的应用提供了针对性的解决措施，可以简化网络结构、降低网络建设成本。

　　DCRS-7600系列拥有着强大的业务支撑能力，它支持MPLS、MPLS VPN、MPLS TE；支持丰富的组播协议（IGMP、IGMP SNOOPING，PIM-SM、PIM-DM和DVMRP等）；支持基于硬件的策略路由、IPV6、MPLS、负载均衡、VPN、Firewall等业务功能，可满足客户环境灵活而复杂的不同应用需求。

　　DCRS-7600系列交换机还内置了DHCP服务器后即拥有了更多的优点。如极大地简化配置和维护管理；DHCP Server具备强大的地址分配管理报警等功能，完全满足用户对功能、性能的要求，可节省一台NT或UNIX服务器的投资；经过优化，DCRS-7604/7608内置的DHCP Server运行时不影响设备性能，并对可能的DHCP攻击设置了自动防范，从而保障了服务的稳定还可有效防止私自设置DHCP Server。

　　DCRS-7600系列交换机还进行了节能设计，拥有着业界同级别产品中最低的功耗，实际功率仅为其它同级别产品的进一半的水平，这在当前这个“电荒”时代、其节能的意义可想知了。并且，实际功率低，就意味着电源耗电低，散热性好，可让DCRS-7600系列交换机这种长期运行的核心网络设备的稳定性大大增强。

　　IPv6领航万兆交换

　　IPv6注定是要取代IPv4而“一统天下”的，这就意味着网络设备只有支持IPv6才不会被轻易淘汰。目前，神州数码网络的全线网络产品已顺利通过具有国际权威性IPv6 Ready的认证，因为网络产品一旦拥有“IPv6 Ready”标识，即表明该产品是业界公认的支持IPv6 的可用成熟产品，并可与其它厂商的产品实现互联互通。另据IPv6 Ready的官方认证网站

　　http://www.ipv6ready.org/logo_db/approved_list.php显示，在我国国产的交换机厂商中，除神州数码网络的三层交换机一次性全线通过IPv6 Ready的认证外，大都未通过或仅有几款产品通过认证，神州数码网络的优势凸现。

　　神州数码网络公司企业网总经理黄坚先生表示：“神州数码网络DCRS-7600系列这种已通过IPv6认证的产品将会给用户带来更多的实惠，如有效保护客户投资、维护升级方便、未来升级工作的成本低、减少了TCO、大幅度提高了ROI。神州数码网络DCRS-7600系列将致力于帮助用户构建好下一代核心网络，从而更好地帮助用户朝着融合网络的方向发展，使数据、语音和视频等网络实现真正意义上的融合。”