随着基于IPv6地址编码方式的下一代网络建设如火如荼地进行，对于IPv6 的支持，以及能与其他不同厂商之间进行互联互通成为了当前众多用户选择核心网络设备的重要因素。8月30日获悉，神州数码网络全系列DCN交换机产品不但可以直接通过硬件实施IPv4向IPv6的过渡，同时，该系列产品凭借获得国际IPv6 官方机构的IPv6 Ready 认证，帮助用户在满足下一代网络从IPv4 向IPv6 过渡，以及保护用户现有网络投资和将来构建标准的 IPv6 网络的关键方面处于领先的地位。

作为完全自主研发的万兆网络产品 DCRS-7600 系列机箱式核心万兆路由交换机，DCRS-7600 系列包括DCRS-7604和 DCRS-7608两种型号的产品，这两款产品均可以平滑地支持从百兆、千兆到万兆的各种以太网接口，可以简化网络结构、进一步降低网络建设成本，成为校园网、企业网的核心层设备以及IP城域网汇聚层设备的首选。此外，神州数码网络增强的核心万兆产品DCRS- 7600 系列还具有出色的安全体系结构、完善的网络管理、高价值的投资保护，以及帮助用户更好地构建标准化的下一代 IPv6 网络核心等特点。

出色的安全体系结构
神州数码网络DCRS-7600系列采用全分布式体系结构设计，通过功能强大的ASIC芯片进行高速路由查找，使用最长匹配、逐包转发的方式进行数据转发，从而大大提升了路由交换机的转发性能和扩充能力。

神州数码网络DCRS-7600系列还具有出色的安全性功能设计，可有效地防止攻击和病毒，适合于大规模、多业务、复杂流量访问的网络，以及适合以太网的城域化发展。其S-ARP（安全ARP）功能可有效防止A R P - D O S 攻击；A n t i - Sweep（防扫描）功能可自动监测各种恶意扫描行为，实施报警或者采取其他安全措施，此特性可将很多未知的新型病毒扼制在大规模爆发之前；S-ICMP（安全ICMP）功能可有效防止PING-DOS 攻击，防止黑客利用ICMP Unreachable 攻击第三方的行为；安全智能的S-Buffer功能和软件IP流量抗冲击功能可防止分布式DOS 攻击（DDOS 攻击），通过智能监控并调整报文数据Buffer 和冲向CPU 的 I P 报文队列流量，使得核心交换机在 DDOS 攻击下安然无恙。

DCRS-7600 系列交换引擎采用CPU 核心保护，可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪；关键协议绿色通道功能可保障正常、合法、速度合理的关键控制报文在大流量业务下不被淹没，快速处理不中断；先进的LPM技术可抵抗“冲击波” 病毒、“zero day”病毒、“SQL slammer warm”病毒等；端口信任模式则可检测非法DHCP Server、非法Radius Server 等，只在信任端口才能接入这些设备，从而保障网络的安全。

完善的网络管理
目前，网络可管理性逐渐成为考核网络和产品的重要性能，优秀的网络设备除强大的功能外还应具完善、简化的管理功能。DCRS-7600 系列具有丰富的监测网管功能，可实现任务异常、内存异常、交换芯片异常、CPU 利用率、堆栈异常等方面的监测，而SYSLOG 功能可方便地记录事件， 可支持记录到 NVRAM、FLASH、RAM、Telnet、SSH Console、Syslog 服务器等。

DCRS-7600 系列具备便捷安全的配置管理手段，其独特的Profile 情景模式，可设定情景模式，多种配置间切换变得轻松自如，非常适合网络实验室；客户化便捷命令行功能可为每种特殊病毒或者业务定制命令，简单易行；支持标准SSH、用户权限分级管理、SNMP v1/2/3；Security IP 功能可拒绝非法配置员，Web 网管、 Telnet等各种管理方式均支持Security IP，只有从合法的IP 才能对交换机进行配置管理，防止非法用户登陆交换机。

此外，DCRS-7600 系列还拥有基于应用的业务安全管理S e c A P P 。其中， DCRS-7600 系列具有线速业务感知的功能，可即时感知各种高层应用业务的发生，而这个过程丝毫不影响交换机的转发性能，所以说是线速的；智能业务策略功能可根据事先设定的策略，对各种高层应用业务进行分类，区分合法业务、非法业务、受限业务；深度业务控制（基于 ACL-X）功能可将分类后的业务执行不同的安全控制措施。

卓越的投资保护性
在传输方面，DCRS-7600 系列交换机拥有先进的万兆以太网支持，最高可提供Tbps 级的交换容量和Mbps 级的包转发能力。在保持线速转发性能的基础上，支持各种高密度接口板，满足核心层设备高密度、高吞吐量的要求，为城域和广域的应用提供了有针对性的解决措施，降低网络建设成本。

同时，DCRS-7600 系列还拥有较强的业务支撑能力，支持MPLS、MPLS VPN、MPLS TE；支持丰富的组播协议（IGMP、IGMP SNOOPING，PIM-SM、 PIM-DM 和DVMRP等）；支持基于硬件的策略路由、IPV6、MPLS、负载均衡、 VPN、Firewall 等业务功能，可满足客户环境灵活而复杂的不同应用需求。

其内置的DHCP 服务器更是可简化配置和维护管理；DHCP Server具备强大的地址分配管理报警等功能，完全满足用户对功能、性能的要求，可节省一台NT 或UNIX服务器的投资；经过优化，DCRS- 7604/7608 内置的DHCP Server 运行时不影响设备性能，并对可能的DHCP攻击设置了自动防范，从而保障了服务的稳定还可有效防止私自设置DHCP Server。

结束语
神州数码网络公司企业网总经理黄坚先生表示：“神州数码网络DCRS-7600 系列已通过IPv6认证将会给用户带来更多的实惠，有效保护客户投资、维护升级方便、未来升级工作的成本低、减少了 TCO、大幅度提高了ROI。DCRS-7600系列将致力于帮助用户构建好下一代核心网络，从而更好地帮助用户朝着融合网络的方向发展，使数据、语音和视频等网络实现真正意义上的融合。”

(责任编辑:张竺)