柳州市公园路小学东校园网设计方案
第4章 主要产品资料介绍
4.1 DCRS-6804L万兆路由交换机
DCRS-6800系列路由交换机为企业和电信网络提供了优秀的安全性、可靠性、业务多样性和扩展能力。DCRS-6800系列可作为中小型校园网、企业网的核心层设备或作为大型校园网、IP城域网的汇聚层设备，它们不仅能够降低用户构建下一代网络的复杂性，而且提供了很好的投资保护。
DCRS-6800系列路由交换机率先通过最为苛刻的国际IPv6 Ready第二阶段认证。借助芯片级的转发能力和多样化的业务支持，以及较高的性价比，DCRS-6800系列成为企业级网络和电信城域汇聚层部署IPv6的最佳解决方案的一部分。
DCRS-6804L提供了4个插槽，其管理模块均带有业务接口，是一种高性价比的组合：在配予专用电源模块之后，利用L型专用管理模块，DCRS-6804L则成为一台满足中小型网络核心需求的高性价比机箱交换机。
DCRS-6800系列交换机的管理模块、电源模块支持冗余备份和负载均衡，板卡、电源、风扇均支持热插拔，为DCRS-6800系列提供了电信运营商级的可靠性。
20
柳州市公园路小学东校园网设计方案
4.1.1 主要特性
? 基于ASIC的分布式硬件IPv6转发
DCRS-6804L系列支持基于ASIC的分布式硬件IPv6转发方式，可以在本地实现IPv6报文的处理，并可在接口模块内部及模块与背板间实现IPv6报文的线速转发，避免了集中式转发的瓶颈和时延问题，为IPv6真正走向大规模商用提供了有力保障。
同时，为了保护用户已有投资，DCRS-6800系列还提供ASIC代理技术，使得早期的IPv4模块也能够平滑迁移到IPv6。
? 运营商级的可靠性 为了满足苛刻的运营商级网络对设备可靠性的要求，DCRS-6800系列交换机对所有关键部件都采用了冗余备份的设计方案，并且可随时监控各个部件的工作温度并在出现温度异常时自动报警。
? 强大的ACL功能 支持标准和扩展ACL，支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP、三层IP协议类型、TCP/UDP四层端口号、IP优先级、ToS，并且以上功能完全依靠硬件线速实现，不影响转发性能。
? 增强的安全特色 ? 全面的受控组播方案DCSCM，可以对源和目的进行安全控制，完整实现了在接入层网络中
应用了基于IGMP源端口和目的端口检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行。
? 支持ACL-X可基于时间段设置安全策略，安全设置随时间而动，在不同的时间段自动切换
为不同的策略；智能化流量控制，可基于ACL进行流量分类，更加精细和贴近业务分类。 ? “交换引擎CPU核心保护”：可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪； ? “关键协议绿色通道” 功能：可保障正常、合法、速度合理的关键控制报文（STP、MSTP、
RIP、OSFP、BGP、组播协议、双引擎板间心跳等）在大流量业务下不被淹没，快速处理不中断；
21
柳州市公园路小学东校园网设计方案
? 先进的LPM技术：可抵抗“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病
毒等；
? 端口信任模式：则可检测非法DHCP Server等，只在信任端口才能接入这些设备，从而保
障网络的安全。
? 丰富灵活的QoS DCRS-6800系列交换机为每个端口提供了8个优先级队列，完全硬件实现，不影响性能。每端口8个队列，支持基于802.1p、ToS、端口、DiffServ进行流量分类。还可以根据ACL-X的80个字节高层内容进行流量分类，同时支持WRR、SP、SWRR等队列算法，还支持入口流量整形。为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
4.1.2 技术指标
项目 DCRS-6804L 插槽 4 10/100/1000BASE-T最多192个 1000Base-SX最多192个 端口 1000Base-LX最多192个 10/100BASE-T最多192个 万兆最多16个 背板带宽 交换容量 包转发速率 MAC表项 VLAN表项 640Gbps(可扩至1.2Tbps) 480Gbps 357Mpps，L2/L3全线速 64K 4K
22
柳州市公园路小学东校园网设计方案
二层协议规范 IEEE802.3(10Base-T)、 IEEE802.3u(100Base-TX)、 IEEE802.3z（1000BASE-X）、 IEEE802.3ab（1000Base-T）、 IEEE802.3ae（10GBase）、 IEEE802.3ak(10GBASE-CX4)、 IEEE802.1Q(VLAN)、 IEEEE802.1d(STP)、 IEEEE802.1W(RSTP)、 IEEEE802.1S(MSTP)、 IEEE802.1p(COS)、 IEEE802.1x(Port Control)、 IEEE802.3x（流控）、 IEEE802.3ad(LACP)、 Port Mirror、IGMP Snooping、 QinQ、GVRP,VLAN, PVLAN,广播风暴控制 整机最多支持4096个VLAN Static Routing、 RIPv1/V2、OSPFv2、BGP4等多种单播路由协议 支持LPM Routing、支持Policy-based Routing(PBR) VRRP、HSRP、 支持IGMP v1/2/3、DVMRP、PIM-DM、PIM-SM、PIM-SSM等。 ARP、ARP Proxy 支持 支持内嵌式防火墙、IDS、IPSce VPN、内容交换服务、网络分析等硬件模块 ICMPv6、ND、 RIPng、OSPFv3、BGP4+等单播路由协议、 PIM-SM/DM for IPv6, MLD for IPv6（v1）,MLDv1/v2 6to4 Tunnels、configured Tunnels 、ISATAP等 完全硬件实现，不影响性能。 每端口8个队列。支持SP、WRR、SWRR等队列调度算法。 支持基于802.1p、ToS、端口、DiffServ进行流量分类 还可以根据支持采用ACL进行流量分类，根据分类结果设置COS, TOS, DSCP，根据ACL-X的80个字节高层内容进行流量分类， 支持SP、WRR、SWRR等，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量 支持Traffic Shapping（流量整形）、 支持优先级Mark/Remark 完全硬件线速实现，不影响转发性能。 支持标准和扩展ACL， 支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL， 支持基于源/目的IP或MAC、三层IP协议类型、TCP/UDP四层端口号、IP优先级(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等 三层协议规范(v4) PoE 增强扩展 IPv6 QoS ACL
23
柳州市公园路小学东校园网设计方案
ACL-X 安全可控组播技术 DCSCM 支持基于时间自动改变安全策略。 ACL的深度内容可被用于QoS分类的标准，深度可达80字节。 支持组播信源控制，防止非法组播源 支持组播用户可控 支持策略组播 支持MAC+端口捆绑、IP+MAC＋端口绑定、IP+端口绑定，支持MAC过滤， 支持端口限速（带宽管理） 支持广播风暴控制， 支持端口镜像（CPU端口镜像、进或者出单向/双向，一对一，多对一，跨板） 支持流控：HOL防头包阻塞，半双工背压，全双工IEEE802.3x 支持端口聚合 IEEE802.3ad（LACP），支持端到端GEC/FEC，每trunk可到8个端口，支持负载均衡。 支持Client、Relay 内置DHCP Server 支持IEEE 802.1x 支持RADIUS 支持，可大大降低功耗，显著提高设备散热性和稳定性 端口功能 DHCP 用户接入 AAA认证 低耗节能技术 支持CLI、支持Console,支持Telnet， 支持SNMPv1/v2/v3, 网络配置和管理基本支持MIB接口，支持Trap 功能 支持RMON 1，2，3，9四组 支持Security IP安全网管功能 网管SysLog 支持 支持Security IP功能：防止在非指定区域非法登陆配置 支持安全SNMPv3 支持SSH 支持TACACS+ 支持网络流量分析，支持RFC3176，可以实现基于协议或地址的流量监控和统计 配置管理安全 SFlow功能 异常监测和故障检查任务异常、内存异常、CPU利用率、堆栈异常、 功能 交换芯片异常、板卡温度异常等监测，并告警 集中网管软件 物理尺寸(宽深高) 相对湿度 运行温度 电源 功耗
采取神州数码网络LinkManager软件 统一管理 440mm×421mm×266mm 10%～90%无凝结 0°C～40°C 交流：输入200~240V，50~60 Hz； 直流：输入-36V~ -72V；输出12V/25A，5V/10A (此输出参数为每一模块的额定值)； ≤300W
24