5950 配置手册

DCRS-9800系列高端多业务IPv6核心路由交换机
产品概述
DCRS-9800系列高端多业务IPv6 核心路由交换机是由神州数码网络公司自主研发的新一代核心路由交换机设备，为电子政务网络、企业网络、电信网络提供支持高性能、高可靠性、多业务完美融合、精细化能耗管理、高伸缩性的N*100G核心平台；
DCRS-9800系列路由交换机率先通过国际IPv6 Ready第二阶段增强版认证，神州数码网络是国内第一家通过该认证的厂商。

同时DCRS-9800系列路由交换机通过IPv6 Ready Dhcpv6认证，神州数码是全球第一家通过该认证的厂商。

DCRS-9800系列高端多业务IPv6路由交换机提供了12槽到20槽的多种产品，单卡最大可支持96*1000M 端口或16*10G端口；具备N*T比特的背板带宽，并支持将来更高带宽的扩展能力，系统设计将支持N*十万兆以太网接口；具备全方位的IPv4/IPv6安全防范体系；具备稳定的核心保障机制和运营商级别的可靠性；具备业界最领先的多业务IPv6、组播、MPLS等技术；具备绿色的节能环保设计理念；为您构建“四高(高密度、高性能、高安全性、高稳定性)一多(多业务性)一绿(绿色的节能环保性)”
的数据网络处理平台提供了强有力的保障。

主要特色
超高密度，卓越性能
DCRS-9800具备N*T比特的背板带宽，支持将来更高带宽的扩展能力；拥有着先进的
十万兆以太网技术；每槽最大可支持96*1000M端口或16*10G端口。

具备硬件可伸缩性设计，可根据需要可灵活配置普通长度的标准模块和长度加倍的超级模块，满足核心层设备高密度、高吞吐量的要求，为城域和广域的应用提供了针对性的解决措施，可以简化网络结构、降低网络建设成本。

同时通过智能灵活的性能资源调度机制Flex-Resource来提供更高的性能资源：
影响交换机性能的因素有很多：CPU、内存、MAC表、IP地址表、路由表、ACL表等等。

这些资源都是有代价的，它们是交换机成本的重要组成部分。

所以说，能不能在有限的成本范围内，最大限度地提高交换机资源的利用率，就成为提升性能的有效之道！
针对这个用户需求，神州数码网络的Flex Resource（柔性资源调度）可利用多项技术，动态调整、回收和再分配交换机资源,从而成倍地提高了核心交换机资源的利用率，支撑起更大规模的网络。

Flex-Resource目前支持Flex-LPM,Flex-L3,Flex-ARP等细分技术。

完备机制，保障安全
DCRS-9800系列具有多层的业界最全面的IPv4和IPv6安全防范设计，极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性：
●S-MAC技术可有效地基于MAC层防范各种攻击；
●S-ARP (安全ARP) 技术可有效防止ARP的各种攻击和欺骗；
●S-NDP (安全NDP) 技术可有效防止IPv6 NDP的各种攻击和欺骗；
●S-ICMP（安全ICMP）技术可有效防止PING-DOS攻击，灵活防止黑客利用ICMP
Unreachable攻击第三方的行为；
●BPDU-GUARD技术可有效防止非法BPDU报文的攻击；
●先进的LPM技术可有效防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”
病毒等；
●IPv4 DHCP Snooping/IPv6 DHCP Snooping技术可有效防止DHCP报文的攻击；
●IPv4 URPF/IPv6 URPF技术可有效防止基于源IPv4地址\IPv6欺骗的网络攻击；
●IPv4/IPv6 DCSCM可有效防止组播源和组播客户端的攻击；
●黑洞路由技术可有效防止路由环路、路由黑洞
●对DCSM的支持可有效达到在多种网络环境下，自动隔离风险用户、保证网络顺
畅运行的目的；
●强大的多维ACL：
DCRS-9800系列拥有增强的IPv4/IPv6可扩展安全性ACL。

可基于时间段、端口、VLAN接口、协议、IP、MAC、IP+MAC等设置IPv4/IPv6安全策略，在不同的时间段自动切换为不同的策略。

安全配置随时、随需而动；智能化流量控制，可灵活根据用户需要进行基于ACL的流量分类、流量统计、流量重定向等。

DCRS-9800系列除了保障访问网络的安全性外还提供了IPv4/IPv6网络管理监控的灵活安全性：
●支持IPv4/IPv6的syslog
●支持IPv4/IPv6的HTTP和SSL的结合
●支持IPv4/IPv6的SNMP的用户IP安全检查
●支持IPv4/IPv6的telnet用户名和密码的radius认证
●支持IPv4/IPv6的SSH
●支持用户权限设置可以采用radius服务器的shell管理
●支持可根据需要定时重启功能。

多维冗余，保证高可靠性
DCRS-9800系列路由交换机对所有关键部件都采用了冗余备份的设计方案。

不仅在硬件部分做到电源冗余、交直流冗余、管理模块冗余、链路冗余，而且在其他各方面如软件组件、协议技术乃至配置管理等各方面都做到冗余。

DCRS-9800系列路由交换机的交流电源采取多路(2-4路)电网供电＋电源工作时负载均衡，大大提高了电源的稳定和可靠。

同时双引擎HA技术，保证在主引擎出现故障时，备份引擎自动接管交换机设备变成主引擎；从而保证交换机的稳定可靠运行。

同时所有单板、电源模块、风扇盘等都支持热插拔，提高了网络运行的连续性。

除此以外，DCRS-9800系列的诸多设计可充分保障核心稳定：
●“交换引擎CPU核心保护”：可有效防止各类非法协议攻击导致核心设备交换引擎
瘫痪；
●“关键协议绿色通道”功能：可保障正常、合法、速度合理的关键控制报文（VRRP、
STP、MSTP、RIP、OSPF、BGP、组播协议、双引擎板间心跳等）在大流量业务下不
被淹没，快速处理不中断；
●先进的FLASH ECC的自动纠错：避免了版本升级过程中出错的可能性；
●先进的内存ECC的自动纠错：保障了设备运行的稳定性；
业务丰富，一机多能
支持领先的IPv6业务：
DCRS-9800系列支持丰富的IPv6实现技术，完全基于ASIC的分布式全线速硬件方式进行转发，能够满足高性能的IPv6应用。

分布式硬件IPv6转发方式，可以在本地实现IPv6报文的处理，并可在接口模块内部及模块与背板间实现IPv6报文的线速转发，避免了集中式转发、NP转发等模式存在的瓶颈和时延问题；同时，作为国内和国际最先通过IPv6 Ready 第二阶段增强版认证和IPv6 Ready Dhcpv6认证的路由交换机，新增加了更安全的邻居发现（ND）信息、认证封装安全负载、避免了受到路由头RH0攻击的影响、避免了使用IPv6任播地址的限制、完善了无状态地址分配的协议交互过程，为IPv6能真正在大规模商用环境中应用提供了安全方面的保障。

支持强大复杂的组播业务：
DCRS-9800系列支持强大的组播实现技术，不仅支持IPv4组播，还支持领先的IPv6组播，完全基于ASIC的分布式全线速硬件方式进行IPv4/IPv6组播转发，能够满足高性能的多媒体应用。

在IPv4方面，提供以PIM-SM、PIM-DM、PIM-SSM、IGMPv1/v2/v3等为主，配以MSDP、anycast-RP、静态组播路由、边界组播、Multcast Vlan、IGMP Proxy、IGMP Snooping等为辅的多套IPv4组播解决方案；在神州数码网络的传统强项IPv6方面，提供以PIM-SMv6、PIM-DMv6、PIM-SSMv6、MLDv1/v2为主，配以IPv6 anycast(泛播)-RP、IPv6静态组播路由、IPv6边界组播、IPv6 Multcast Vlan、IPv6组播隧道等为辅的多套IPv6组播解决方案，满足了业务复杂的电信级IPv4/IPv6组播业务需求。

支持全线速的MPLS VPN业务：
DCRS-9800系列支持全面的LDP功能和BGP/MPLS VPN功能的同时，还支持MPLS VPN访问公网功能，实现专网通信的同时，可以无阻隔地访问公网，保障了业务的多样性，可同时作为PE、P，还可根据需要支持版本升级扩展功能，极大地保护了用户的投资。

节能环保，体积精妙
DCRS-9800系列交换机采取了最新进的节能环保技术，拥有着业界最先进的电源自动可控技术，在同级别产品中绝对拥有最低的功耗；拥有着业界最先进的风扇自动调速技术，在节能环保的同时也大大保护了用户的投资。

并且，低功率意味着低散热，可让长期运行的核心网络设备的系统稳定性大大增强。

DCRS-9800系列的电源管理采用精细化方式，具备智能上电管理能力。

DCRS-9800系列最多支持多达8个电源，可根据能耗的增加逐步增配电源模块。

成熟客户对机柜空间和机柜成本是很敏感的，DCRS-9800在满足高端用户的高密度性能要求的同时，在体积方面做到了尽量精简，大大提高了机柜利用率。

硬件可伸缩性的全新架构，独步业界
DCRS-9808提供了12个插槽。

DCRS-9816提供了20个插槽。

DCRS-9800系列产品采用全分布式、模块化的体系结构设计，从而大大提升了路由交换机的转发性能和扩充能力，规避了处理的瓶颈，同时通过CF卡提供更灵活快速的USB升级方式。

更加独特的是，DCRS-9800系列具备“硬件可伸缩性”，提供的模块分为标准模块和超级模块，标准模块的长度为普通槽位长度，超级模块的长度可以跨越2个槽位。

这样为用户提供的千兆和万兆模块和槽位：可疏可密、可长可短，产品的灵活性和可扩展性得到了极大的提高。

技术参数
订货信息。