en
汇聚路由器
2017-11-08
1569 

汇聚路由器.jpg




锐捷汇聚路由器采用模块化结构设计,广泛服务于IP骨干网、IP城域网以及各种大型网络的分支接入/互联、外联接入和中小型汇聚,以及广域网出口位置应用的可信多业务安全路由器。其中,RSR30-X系列汇聚路由器创新使用弹性架构设计,灵活满足机架空间需求,可单主机独立运行,也可实现路由引擎和业务转发引擎的分离,配置双主控提升可靠性,满足客户高可靠、高稳定性场景需求。RSR30-X汇聚系列路由器提供多业务部署保障,通过VCPU,REF,X-Flow,H-QoS等技术,完备抗流量攻击能力,顺畅运行视频流;具有很强的可配置性,支持多种广域网接口,内置全业务特性,将IPv6、BGP、IPSec、MPLS VPN、H-QoS、组播等技术融合起来;接入技术与认证技术一体化,为客户提供工作量最小的实名认证方案。




RG-RSR50E系列万兆路由器

RG-RSR50E系列高端万兆路由器,其高可用性、高性能、多业务、高安全、热拔插和热备份等优势,有效提高网络价值并节约网络建设成本。



产品特性

先进的硬件处理技术

RG-RSR50E系列万兆路由器采用业界领先的多核处理器,通过锐捷特有的vCPU和多线程处理技术,实现数据转发平面和协议控制平面分离,并实现多个处理内核之间的负载均衡。

另外,不同处理内核占用系统的资源可以根据实际需要来进行调节,在设备需要更多资源处理协议和控制报文时,可以给负责设备管理的内核配置更多的资源;在设备需要处理更多的报文转发时,可以给负责报文转发的内核分配更多的资源,实现资源的可管理,可支配。通过分布式实现高性能数据转发,支持万兆性能转发。

支持控制平面CPU保护,分布式、多级的进程上报文的识别和QoS机制,支持用户定制的CPU上的报文策略管理。

成熟稳定的操作系统

RG-RSR50E系列万兆路由器采用锐捷成熟稳定的RGOS操作系统,RGOS操作系统具有三大关键特性:完全模块化、开放性、安全性。

完全模块化:模块化操作系统的优势是各功能和进程各自独立,可以实现相互故障隔离,极大提升系统稳定性,这是模块化设计的最大优势;另外完全模块化设计,在开发的新功能不影响原有功能,提升了新功能开发与测试效率,可以更加快速地提供新功能和新技术。

开放性:RGOS拥有一个“硬件抽象层”,因此RGOS可以通过不同的设备驱动程序连接不同的硬件设备,目前锐捷网络交换产品和路由产品都统一到了RGOS操作系统平台,而未来还计划扩展到无线、存储、安全等产品线。在软件设计方面,RGOS还拥有POSIX可移植操作系统接口,该接口是国际标准接口,通过POSIX,操作系统的内核可以和各种符合POSIX接口的软件功能模块通信和调度。

安全性:锐捷RGOS从操作系统的层面上保证了网络的安全,通过RNOS流量管理技术,设备防攻击技术,状态防火墙技术等保证了设备在各种复杂环境下稳定可靠运行。

高效快捷的分布式转发技术

采用锐捷特有的高速报文转发技术分布式REF,在报文转发之前预先构建好了高速转发表,报文转发时只需要根据此转发表来处理即可,避免了传统报文转发需要数据链路层、网络层串行参与转发的流程,大大提高了数据的转发效率,支持分布式万兆转发。

另外通过流表技术,在业务处理板启用QoS、ACL、NAT、PBR等业务时对转发性能基本没有影响,真正做到业务与性能的完美结合。

丰富的高性能业务特性

RG-RSR50E系列万兆路由器提供高性能、灵活的QoS特性,可实现网络流量的精细化管理和控制。提供先进的队列调度、拥塞避免、拥塞管理、流量监管、流量整形、优先级标记等功能,可精确保证不同业务的带宽、时延、抖动和丢包率,满足不同用户、不同业务等级的“区分服务”的要求。支持最高上下行各5级的精细化H-QoS特性,满足高性能、便于管理的集中式QoS部署模式。

RG-RSR50E系列万兆路由器内置支持分布式NAT、IPSec、GRE、L2TP等业务特性;内置流量可视化功能,通过国际标准的IPFIX技术和高达1比1的采样比,实现对网络流量的7×24小时不监断监控,及时发现异常及突发流量,把故障隐患消灭在萌芽状态,保证网络的健康可靠运行;依靠锐捷专利的X-Flow技术,实现流量采样的同时对路由器的业务性能无任何影响。

强大的路由处理能力

RG-RSR50E系列万兆路由器支持IPv4/IPv6静态路由,各种动态路由协议,满足各种组网要求;另外支持策略路由功能,可对网络流量进行灵活的控制和调度,满足金融、政府、企业网等用户的路由特性要求。

依托高性能流表、快速转发技术,通过GR、FRR和BFD等功能,改善传统路由协议的收敛机制,实现大型网络的极速收敛。

立体化安全性设计

RG-RSR50E系列万兆路由器支持从链路层到应用层,从MAC地址、VLAN到URL等的针对性安全访问控制;通过全内置的状态防火墙功能,实现从设备端口到CPU的硬件级攻击防御;通过灵活的准入策略,帮助用户简单规划接入终端的权限划分;针对跨广域网的VPN通信,采用最高安全级别的国密局SM1/2/3/4加密算法进行加固,保障企业总分机构端到端的安全接入。

全面的MPLS VPN功能

RG-RSR50E系列万兆路由器支持全面的MPLS协议,支持高性能P/PE应用;支持全分布式的二层、三层的VPN业务,支持MPLS TE等功能。提供高性能、安全和多层次的MPLS VPN解决方案。

RG-RSR50E系列万兆路由器支持分布式组播VPN,在MPLS VPN网络在线开启高性能的组播业务,满足用户的视频会议、远程教学等组播业务需求。

IPv6的全面支持

支持多种IPv6路由技术,如静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技术,满足未来大规模IPv6网络的部署。

支持多种IPv6的过渡技术,如双栈、手工隧道、ISATAP、6to4隧道等,利用这些过渡技术,可有效地满足IPv4网络到IPv6网络的过渡。

此外,还支持地址自动配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相关技术。

通过对IPv6全面的支持,在最大的限度上保护了用户已有的投资,使得目前的IPv4网络也能够平滑迁移到IPv6。

电信级可靠性设计

双主控引擎设计:采用双主控引擎设计,避免路由引擎单点故障。

交换网板设计:通过独立交换单元设计,提供交换网板功能,实现控制与转发分离。

关键模块的冗余:路由引擎冗余、电源冗余、双启动映像文件、双配置文件。

关键部件热拔插:路由引擎热拨插、线卡/业务板热拨插、电源/风扇热拔插。

模块化软件设计:完全采用模块化的设计,各功能模块互不干扰,大大降底了各功能之间的藕合关联度,大幅度提升了软件的稳定性。

多种备份机制:支持VRRP,结合BFD/DLDP故障快速检测机制,实现快速的VRRP倒换能力;支持链路备份机制、支持路由备份。

所有RSR系列路由器使用同一个RGOS软件系统,给维护带来极大的方便。

灵活的设备管理

RG-RSR50E系列万兆路由器支持支持用户分级管理和口令保护、通过多核CPU技术实现控制和转发分离,保证在任何环境下都能够实现对设备的管理;对登录用户进行认证,不同级别的用户给予不同的管理权限,保证设备的安全。

典型应用

RG-RSR50E系列万兆路由器定位于IP骨干网、IP城域网以及各种大型IP网络的汇聚位置应用。以其高可用性、高性能、多业务、高安全、热拔插和热备份等优势,支撑行业和企业用户业务运营和承载网络的建设,有效提高网络价值并节约网络建设成本。




RG-RSR30-X系列灵活全业务路由器

RG-RSR30-X系列路由器颠覆传统箱式路由器设计理念,根据客户场景普适需求,将RG-RSR30-X系列路由器硬件体系创新性的分解为主机箱SPU10及扩展箱LPU-4HNM(主机箱与扩展箱通过高速电缆连接),使得客户能根据实际需求选配设备组件,最大限度地为客户降低成本。




RG-RSR30系列可信多业务路由器

RG-RSR30可信多业务路由器融合了路由、交换、语音、安全、传输、视频等多种网络应用,可满足用户不同应用环境的个性化需求。



产品特性

集成路由交换功能

提供了丰富了交换模块,可以提供48个的二层交换接口,有机地将二层交换机和路由器结合在一起,在实现路由器功能的同时,又满足了用户利用路由器产品组建局域网来满足二层数据交换的需要。 

路由器和交换机集成在一个物理设备中,减少了设备的故障节点,提高了可靠性,同时减少了两个设备占用的物理空间。

以太网交换模块提供完善的二层以太网交换机特性和相关协议,如VLAN、MAC地址管理、生成树协议、端口汇聚、802.1X、QOS、ACL等。 

集成语音业务功能

丰富的语音接口模块:FXS、FXO语音模块。

丰富的语音特性:支持标准的SIP、H.323协议簇,支持GK功能等语音协议和应用。

集成丰富安全功能

CPU内嵌硬件加密引擎,加密、解密均直接由CPU内嵌硬件加密引擎完成,大幅度提高加密解密性能,满足多媒体等大数据量业务的加密需求;保证转发和加密同步高性能,同时节省接口插槽;降低用户采购成本。 支持国密SM1/2/3/4加密算法。

提供了丰富的安全功能,包括Firewall、IPSec VPN、Secure Shell(SSH)协议、入侵保护、DDoS防御、攻击防御等。 

支持认证、授权、记录用户信息的AAA认证技术,支持Radius、TACACS+认证协议。

集成VPN功能

支持IPSec、GRE、L2TP/PPTP等VPN功能。

支持MPLS VPN和Multi-VRF功能。

NAT应用下,支持NAT Aware VRF功能。

强大的路由处理能力

支持IPv4/IPv6静态路由、RIPv1/v2、OSPF、BGP4等路由协议,极大地满足了企业分支机构对于路由大型组网方案的需要;另外支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议,满足金融、政府、企业网等用户的组播特性要求。

面向业务的广域网链路传输优化

针对国内互联网的网络质量现状,RG-RSR30-44路由器为了提高业务传输效率,创新的内置了广域网链路传输优化技术,让企业内部网络跨运营商互访、跨地域互访的效率提升一倍以上,企业日常的ERP、CRM等业务系统交付将变得顺畅无比,网络高峰期依然能够及时处理。

管理控制和数据转发彻底分离,互不影响

RGOS采用V-CPU的先进设计理念,把CPU资源分为管理控制资源、数据转发资源,两种不同资源之间可以根据各自的繁忙程度自动调节分配,确保路由器在任何强度的报文攻击、任何强度的数据转发情况下,也不会影响CLI、SNMP、TELNET、路由协议等管理应用,管理和转发彻底分开。

多业务线速并发

采用流表处理技术,启用QOS、ACL、NAT、PBR等业务时,实现第一个报文逐条匹配,后续同一条流直接根据流表匹配,无需逐条查询,基于流的处理,使得在100条ACL、PBR的处理性能和1000条的ACL、PBR的性能没有变化!启用ACL、QOS、PBR、NAT等业务时,对路由器整体性能影响非常小。

将全新的硬件架构和结构化的软件系统有机结合,可以为用户提供集成数据、安全、语音、视频以及各种上层应用的服务,满足用户现有的以及未来的互联网应用,而且路由器的原有数据传输性能丝毫未受影响。

采用高性能网络处理器,满足高效的数据处理能力,支持高密度端口应用环境,保证在高速环境下的网络应用。

完善的QoS策略

QoS带宽控制精度极高,误差小于1%。

支持2级QOS功能,当前常见的MSTP线路通常为100M的高速链路接口,但实际带宽为运营商分配,如2M、4M、8M、10M等,往往小于100M,由于接口带宽和实际带宽不一致,传统的QOS队列机制不会生效,RGOS的QOS技术,可以通过启用GTS限速后,限速范围从8K-1000M之间,再继续启用QOS的队列机制,通过2级QOS技术,支持MSTP线路高带宽链路上的QOS。

支持PQ、CQ、FIFO、WFQ、CBWFQ、LLQ、RTPQ等拥塞管理排队策略。

支持WRED、RED的拥塞避免策略。

支持GTS流量整形策略。

支持CAR流量监管策略。

支持CTCP、CRTP的链路效率的QOS策略。

支持设置语音数据包优先级,可以为中小型企业提供满足要求的、高性价比的多功能服务平台。

丰富的软件特性

统一的RGOS网络平台。

所有RSR系列路由器都统一运行在先进的RGOS操作系统上,提供了丰富完善功能,满足不同应用。

完善的IPv6协议解决方案

RSR系列路由器全面支持IPv4/IPv6双协议栈,支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。

提供了丰富的IPv4向IPv6过渡方案,包括双栈技术、隧道技术。

创新的虚拟路由器(VRF)功能

VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器,每台虚拟的路由器就象单独的一台路由器一样工作,有自己独立的路由表和相应的参与数据转发的接口,并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题,能够节省用户在设备及通信资源方面的投资。

创新的流量可视可控方案

RSR系列路由器内置IPFIX流量统计功能,创新性的让路由器具备了流量探针的功能,对路由器指定流量进行采样并实时图形化输出至流量分析系统,生成所需的报表文件,即使突发流量也能够准确的进行采样,能够及时发现特定种类的病毒流量并加以处理。流量分析报表也是网络规划必不可少的证明材料,通过关键业务占比分析,能够直观得出网络带宽是否需要增加,需要增加多少,避免盲目的网络带宽投资。

支持MPLS

MPLS将二层交换和三层路由技术结合起来,在解决企业互连,提供各种新业务方面MPLS VPN越来越被看好,成为在IP网络运营商提供增值业务的重要手段。

RSR系列路由器支持MPLS功能,支持LDP协议(RFC3036),MPLS转发功能,MPLS L3 VPN(RFC2547、4364)等。

全模块化设计、灵活方便

RG-RSR30系列上固化了2GE(光电复用)快速以太网三层路由业务接口。

RG-RSR30系列具有4个NMX模块插槽,4个SIC模块插槽。

支持种类丰富、功能齐全、高密度的网络/语音模块,可实现更多的组合应用。

方便易用易管理

采用标准CLI界面,操作更简单,降低学习、使用和维护成本。

支持SNMP协议,配置文件的TFTP上传下载,方便网络管理。

支持Telnet/Console,方便的实现远程管理和控制。

多样的在线升级,为将来的功能扩展预留空间。

提供2个USB2.0接口,方便设备的配置文件,操作系统的文件备份,拷贝操作。


备案号:湘ICP备2021021212号-1 Copyright © 2016 湖南东兴信息技术有限公司. All rights reserved