Cabletron SSR 8000第四层千兆位解决方案

　　下一代网络技术

　　业务的增长与网络的性能是息息相关的，目前，网络拥挤和阻塞主要是由于一些高带宽应用、丰富的多媒体种类和服务器群等因素导致的，IS（InformationSystem）经理们也逐渐认识到，传统的基于软件的路由器尽管能提供丰富的功能，但无法满足当前的网络的需要。基于千兆以太网技术的交换式路由器可为当前的网络提供较高的性能、较强的控制功能以及更大的容量。Cabletron 公司的SSR就是智能网络的选择。

　　SSR：第四层千兆位解决方案

　　SSR是Cabletron公司的SmartSwitch产品线的扩展。Cabletron公司可提供从桌面到数据中心的全面智能网络解决方案，推出SSR 后，可为企业骨干网和WAN提供智能解决方案。机箱式的SSR支持线速能力、精确的控制功能以及优秀的路由能力，以适应现在和未来网络的需要。同样重要的是，基于标准的SSR可完全与以前的网络设备进行互操作，以保护用户的既有投资。

　　除了支持第二层交换和线速全功能路由外，SSR 还可以支持第四层交换，增加了对应用流的控制，其性能远远超越了传统的路由器。这一先进的功能可为网络流量提供精确的控制能力：拥有较高的安全性、端口级的记帐能力以及复杂的QoS（QualityofService）功能，所有这些都在应用层完成，并且不影响其线速性能。




　　SSR每秒路由3000万个数据包，远远超越传统高档路由器的性能，从而有效减少了网络拥塞，该设备的非阻塞交换阵列，可以以千兆位速率线速地对IP/IPX数据包进行单点和多点广播。

　　SSR的ASIC可线速交换或路由第二层、第三层和第四层的信息。这些ASIC还存贮了QoS策略和安全过滤器，即使在提供QoS和安全过滤功能时，仍支持线速功能。因此，网络管理员无需为了多功能而损失网络性能。SSR两者都支持。

　　精确控制与传统的交换机相比，SSR为IS人员提供精确的控制功能，如：应用级QoS和访问控制、线速多点广播能力、VLAN、性能监测和基于Java的管理功能等。

　　应用级QoS和线速

　　基于对第二层、第三层和第四层的控制能力，SSR允许网络管理员辨析网络流量并制定QoS策略、而不影响线速能力。SSR可为每个应用提供带宽的保障，即使在网络流量高峰时仍可确保高优先级应用的传输。其QoS策略可涵盖网络中的所有应用，或建立某一特定应用的主机到主机的策略。通过Cabletron公司的CoreWatch网络管理工具，网络管理员可轻松地管理所有的QoS策略。

　　线速访问控制

　　与传统路由器不同的是，SSR的性能不会随着安全过滤功能的使用而降低。该设备的线速安全过滤器可达2万种、网络管理员既能获得安全保障，又能获得高性能，其过滤器可根据第二层、第三层或第四层信息进行设定，使得网络管理员能轻松地控制访问：不仅基于IP地址，还可控制主机到主机的应用流。



　　线速多点组播

　　SSR的交换结构可在硬件中对数据包进行复制，消除了基于软件的传统路由器的性能障碍。通过提供必要的基础设施，SSR可将网络转换为高效的广播媒介，支持DVMRP、基于每个端口的IGMP、PIM-DM和PIM-SM.

　　SPECTRUM管理

　　SSR可通过SPECTRUM网管软件进行全面管理，也可通过EnterpriseConfigurationManager进行设置。SSR还可对SSR进行故障检测和性能监测。使用SPECTRUM后，网络管理员能够轻松地将SSR与Cabletron的其它产品如SmartSwtich6000和9000无缝地集成在一个网络中。

　　易用的、基于Java的管理

　　通过CoreWatch，一个基于Java的设备管理工具，网络管理员可轻松地建立网络并使用SSR丰富的功能。Corewatch也可对SSR进行设置和监测，并允许网络管理员在Java客户机中对SSR进行远程监视和故障排除。

　　大型的网络需要大型的表容量，以存贮路径、应用流、QoS规则，VLAN信息和安全过滤SSR的表容量远远超过了现有的其它解决方案，它支持25万条路由信息、近400万条第四层信息流和近80万个第二层的MAC地址。

　　全双工的线速IP/IPX路由功能使得SSR可对网络进行无缝扩展。SSR8000系列有2个版本：8插槽和16插槽。8插槽的SSR8000拥有16Gbps交换阵列，每秒可转发1500万个数据包。该设备可被设置成56个10/100端口或14个千兆以太网端口。16插槽的SSR8600拥有32Gbps全冗余交换阵列，每秒可转发3000万个数据包。该设备支持120个10/100端口或30个千兆以太网端口。

　　WAN连接

　　SSR8000系列支持WAN接口，包括4端口的线速串行接口卡（支持T1/E1速率）和2个HSSI（支持T3/E3/STS-1）。WAN接口模块支持多种流量整形功能，提供基于硬件的压缩和加密功能，并支持PPP和帧中继。该系列产品还将支持ATM和SONET及SDH.

　　CableModem的连接

　　SSR8000系列还支持CableModem的连接。SSR机箱内可插CMT接口模块，该模块与DOCSIS兼容，提供4个上行和1个下行接口。此模块可将SSR配置成完全的CableModem头端（CMTS），而且这种单机箱的解决方案提供了高性能、QoS、可管理性和兼容性。

　　可靠性、可扩展性以及其它

　　除了上述优秀的性能、功能和容量外，SSR还可提供当今网络需要的可靠性和可扩展性。其冗余控制模块可自动存贮当前所有的设置信息，包括VLAN、QoS策略和安全过滤信息，从而防止骨干网宕机。SSR8600的机箱还提供了可选的冗余交换阵列。所有的SSR均支持冗余电源和热插拔接口模块，进一步提高了其可靠性。

　　上述这些特性可概括成4点：以千兆位速率进行全功能线速路由，对应用的精确控制，提供大多数企业级网络流量所需的高容量，以及简化的管理方式，这些正是智能网的全部含义。

　　将交换和路由提高到下一个层次

　　SSR8000/8600系列第四层交换是在第三层和第四层信息基础上对数据包进行线性交换或路由。这一先进的功能可降低带宽瓶颈，提高网络的利用率，消除昂贵的故障处理，并为IS人员提供完全的控制能力。


　　第四层交换提供应用级的控制，支持安全过滤和特定的应用流QoS策略。这些策略既可根据主机到主机的应用流进行制定，也可涵盖网络中的所有应用。例如：根据第三层流信息，网络管理员只能控制到一台计算机与另一台计算机的通信，而无法对应用进行控制。第四层交换则可为E-mail和数据库应用指定不同的优先级。因而第四层交换可保障关键应用的带宽，从而保证这些应用的性能。在应用级进行监测、策略和记帐可使得网络管理员清楚地了解网络"热点"，对应用负载进行平衡，在网络拥塞时为应用指定不同优先级。通过对应用的跟踪，可预先了解客户/服务器和网段流量的增长，并在现有的网络基础设施上对新型应用进行充分了解。
来源：www.vlan9.com