2024年4月9日发(作者：良清韵)
锐捷网络 RG-S7604
锐捷网络 RG-S7604 参考价格：￥78700
锐捷网络 RG-S7604详细参数
基本规格 交换机类型
交换方式
背板带宽
包转发率
MAC地址表
VLAN功能
网络参数 网络标准
路由交换机
存储-转发
1024Gbps
276.8Mpps
64K
支持
IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、
IEEE802.3ak、IEEE802.3an、IEEE802.3x、IEEE802.3ad、IEEE802.1p、
IEEE802.1x、 IEEE802.1Q、IEEEE802.1D、IEEEE802.1w、
IEEEE802.1s
BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、
PIM-SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、
Route-policy、ECMP、WCMP、VRRP
SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP
4个
网络协议
网管功能
端口参数 模块化插槽
数
其他功能 其它
QOS:
IP Precedence、802.1P、DSCP、ACL流分类、Urgent Queue、、Protocol
Queue、硬件队列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、
SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(InOut)Traffic
Shaping(GTS)、HOL、RSVP
100 - 240VAC
480W
电气规格 电源电压
额定功率
* 全兼容、模块化系列产品
RG-S7600系列交换机目前提供S7604（4槽）、S7606（6槽）、S7610(10槽)3款模
块化产品，可以满足不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机
采用统一的硬件和软件平台，完全兼容的线卡，以及与锐捷面向十万兆平台的高端产品
RG-S8600/S9600相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。
* 高安全保障措施
1、物理安全：
RG-S7606/S7610提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障
措施。
主机实时检测CPU的使用状态，并提供业界领先的硬件CPU保护技术（CPP，CPU
Protect Policy），CPP技术对发往CPU的数据进行流区分和流限速，避免非法攻击包对
CPU的攻击和资源消耗。
2、病毒和攻击防护：
面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S7600系列交换机提供强大的
网络病毒和攻击防护能力：
提供业界最为强大的ACL特性，基于SPOH技术提供IP标准、IP扩展、MAC扩展、
时间、专家级等丰富的ACL技术，支持IPV4/IPV6双栈下的输入输出ACL。
支持硬件防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能
提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力
3、设备管理安全：
提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁
Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理
SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在
传输过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采
用DES56加密协议）
4、接入安全：
硬件支持IP、MAC、端口绑定，提高用户接入控制能力。
支持802.1X技术，满足6元素绑定接入限制
支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。
IGMPV3支持宣告主机希望接收的多播源的地址，避免非法的组播数据流占用网络带宽
通过PVLAN隔离用户之间信息互通，不必占用VLAN资源。
端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入
动态ARP检测(DAI): 结合DHCP snooping数据库中,可对转发的ARP报文进行安全检
测,丢弃不合法的ARP报文,预防中间人攻击
* 丰富的应用支持技术
1、提供完善的各种QOS技术
灵活的流分类：除了根据IP Precedence、802.1P、DSCP进行流分类，还可以根据专
家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。
多种队列技术：Urgent Queue、Protocol Queue、硬件队列、FIFO、PQ、CQ
拥塞管理和控制技术：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、
CBWFQ、LLQ、WRED、CAR、LR（InOut）、Traffic Shaping（GTS）、HOL、RSVP
等
2、提供多种组播支持技术，包括IGMP snooping、IGMP、PIM（SSM、SM、DM），
DVMRP，保证了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口检查、
源IP检查、IGMP过滤功能等屏蔽非法组播源。
* IPv6的全面支持
支持多种IPv6的过渡技术，如双栈、NAT-PT、手工隧道、GRE隧道、ISATAP、6to4
隧道等，利用这些过渡技术，可有效的满足IPv4网络到IPv6网络的过渡
支持多种IPv6的路由技术，如静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、
IS-ISv6等路由技术，满足未来大规模IPv6网络的部署
此外，还支持地址自动配置、ICMPv6、ICMPv6重定向、DHCPv6、ACL for IPV6、
TCP/UDP for ipv6等大量IPv6的相关技术。
通过对IPv6全面的支持，在最大的限度上保护了用户已有的投资，使得目前的IPv4网
络也能够平滑迁移到IPv6。同时，基于AISC的硬件IPv6转发方式，能够满足未来网络大
规模的IPv6应用。
* 扩展的路由技术
1、基于每个SVI接口的default route配置
基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高，所以，当需要为缺省
路由设置备份线路的时候可以使用该功能很好地实现。
2、ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）
在拥有多条不同链路到达同一目的地址的网络环境中，如果使用传统的路由技术，发往
该目地址的数据包只能利用其中的一条链路，其它链路处于备份状态或无效状态，并且在动
态路由环境下相互的切换需要一定时间，而等值多路径路由协议（ECMP）和权重多路径路
由协议（WCMP）可以在该网络环境下同时使用多条链路，不仅增加了传输带宽，并且可
以无时延无丢包地备份失效链路的数据传输。
3、基于目的IP地址的策略路由
在拥有多条不同链路到达同一目的地址的网络环境中，使用基于目的IP地址的策略路由
可以在多条链路间实现等值负载均衡和相互备份。
4、策略路由
在拥有多条不同链路到达同一目的地址的网络环境中，策略路由功能可基于数据包的源
IP地址、目的IP地址、协议字段、TCP/UDP源端口号、TCP/UDP目的端口号等特征进行
多条出口链路间的灵活选择和相互备份。
2024年4月9日发(作者：良清韵)
锐捷网络 RG-S7604
锐捷网络 RG-S7604 参考价格：￥78700
锐捷网络 RG-S7604详细参数
基本规格 交换机类型
交换方式
背板带宽
包转发率
MAC地址表
VLAN功能
网络参数 网络标准
路由交换机
存储-转发
1024Gbps
276.8Mpps
64K
支持
IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、
IEEE802.3ak、IEEE802.3an、IEEE802.3x、IEEE802.3ad、IEEE802.1p、
IEEE802.1x、 IEEE802.1Q、IEEEE802.1D、IEEEE802.1w、
IEEEE802.1s
BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、
PIM-SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、
Route-policy、ECMP、WCMP、VRRP
SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP
4个
网络协议
网管功能
端口参数 模块化插槽
数
其他功能 其它
QOS:
IP Precedence、802.1P、DSCP、ACL流分类、Urgent Queue、、Protocol
Queue、硬件队列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、
SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(InOut)Traffic
Shaping(GTS)、HOL、RSVP
100 - 240VAC
480W
电气规格 电源电压
额定功率
* 全兼容、模块化系列产品
RG-S7600系列交换机目前提供S7604（4槽）、S7606（6槽）、S7610(10槽)3款模
块化产品，可以满足不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机
采用统一的硬件和软件平台，完全兼容的线卡，以及与锐捷面向十万兆平台的高端产品
RG-S8600/S9600相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。
* 高安全保障措施
1、物理安全：
RG-S7606/S7610提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障
措施。
主机实时检测CPU的使用状态，并提供业界领先的硬件CPU保护技术（CPP，CPU
Protect Policy），CPP技术对发往CPU的数据进行流区分和流限速，避免非法攻击包对
CPU的攻击和资源消耗。
2、病毒和攻击防护：
面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S7600系列交换机提供强大的
网络病毒和攻击防护能力：
提供业界最为强大的ACL特性，基于SPOH技术提供IP标准、IP扩展、MAC扩展、
时间、专家级等丰富的ACL技术，支持IPV4/IPV6双栈下的输入输出ACL。
支持硬件防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能
提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力
3、设备管理安全：
提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁
Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理
SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在
传输过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采
用DES56加密协议）
4、接入安全：
硬件支持IP、MAC、端口绑定，提高用户接入控制能力。
支持802.1X技术，满足6元素绑定接入限制
支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。
IGMPV3支持宣告主机希望接收的多播源的地址，避免非法的组播数据流占用网络带宽
通过PVLAN隔离用户之间信息互通，不必占用VLAN资源。
端口MAC地址锁和端口MAC地址接入数量功能可以屏蔽非法主机的接入
动态ARP检测(DAI): 结合DHCP snooping数据库中,可对转发的ARP报文进行安全检
测,丢弃不合法的ARP报文,预防中间人攻击
* 丰富的应用支持技术
1、提供完善的各种QOS技术
灵活的流分类：除了根据IP Precedence、802.1P、DSCP进行流分类，还可以根据专
家级ACL、IP扩展ACL、IP标准ACL、MAC扩展ACL等进行流分类。
多种队列技术：Urgent Queue、Protocol Queue、硬件队列、FIFO、PQ、CQ
拥塞管理和控制技术：SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、
CBWFQ、LLQ、WRED、CAR、LR（InOut）、Traffic Shaping（GTS）、HOL、RSVP
等
2、提供多种组播支持技术，包括IGMP snooping、IGMP、PIM（SSM、SM、DM），
DVMRP，保证了网络中提供组播服务时的带宽合理占用，同时提供支持IGMP源端口检查、
源IP检查、IGMP过滤功能等屏蔽非法组播源。
* IPv6的全面支持
支持多种IPv6的过渡技术，如双栈、NAT-PT、手工隧道、GRE隧道、ISATAP、6to4
隧道等，利用这些过渡技术，可有效的满足IPv4网络到IPv6网络的过渡
支持多种IPv6的路由技术，如静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、
IS-ISv6等路由技术，满足未来大规模IPv6网络的部署
此外，还支持地址自动配置、ICMPv6、ICMPv6重定向、DHCPv6、ACL for IPV6、
TCP/UDP for ipv6等大量IPv6的相关技术。
通过对IPv6全面的支持，在最大的限度上保护了用户已有的投资，使得目前的IPv4网
络也能够平滑迁移到IPv6。同时，基于AISC的硬件IPv6转发方式，能够满足未来网络大
规模的IPv6应用。
* 扩展的路由技术
1、基于每个SVI接口的default route配置
基于SVI接口的缺省路由优先级比基于整机的缺省路由优先级高，所以，当需要为缺省
路由设置备份线路的时候可以使用该功能很好地实现。
2、ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing）
在拥有多条不同链路到达同一目的地址的网络环境中，如果使用传统的路由技术，发往
该目地址的数据包只能利用其中的一条链路，其它链路处于备份状态或无效状态，并且在动
态路由环境下相互的切换需要一定时间，而等值多路径路由协议（ECMP）和权重多路径路
由协议（WCMP）可以在该网络环境下同时使用多条链路，不仅增加了传输带宽，并且可
以无时延无丢包地备份失效链路的数据传输。
3、基于目的IP地址的策略路由
在拥有多条不同链路到达同一目的地址的网络环境中，使用基于目的IP地址的策略路由
可以在多条链路间实现等值负载均衡和相互备份。
4、策略路由
在拥有多条不同链路到达同一目的地址的网络环境中，策略路由功能可基于数据包的源
IP地址、目的IP地址、协议字段、TCP/UDP源端口号、TCP/UDP目的端口号等特征进行
多条出口链路间的灵活选择和相互备份。