產(chǎn)品概述

RG-SG7008L多業(yè)務(wù)融合一體機(jī)是銳捷網(wǎng)絡(luò)面向下一代融合網(wǎng)絡(luò)推出的高性能、大容量的模塊化多業(yè)務(wù)一體機(jī)，全面融合出口、交換、無線、網(wǎng)管特性。憑借著強(qiáng)大豐富的功能組合，RG-SG7008L多業(yè)務(wù)一體機(jī)能夠有效的保障網(wǎng)絡(luò)出口安全、管理上網(wǎng)行為、管理無線設(shè)備、提高業(yè)務(wù)性能，滿足各行業(yè)中小規(guī)模網(wǎng)絡(luò)的多樣化需求。

RG-SG7008L多業(yè)務(wù)一體機(jī)采用RGOS模塊化操作系統(tǒng)，支持IPv4/IPv6等多種網(wǎng)絡(luò)業(yè)務(wù)，滿足未來以太網(wǎng)的應(yīng)用需求。

交換模塊融合VSU虛擬化、正交架構(gòu)等技術(shù)，提供持續(xù)的帶寬升級能力和業(yè)務(wù)支撐能力。

路由模塊全面繼承銳捷自研快速轉(zhuǎn)發(fā)平臺，具有很強(qiáng)的可伸縮性、可配置性。

無線控制器模塊支持智能射頻管理和調(diào)優(yōu)、智能負(fù)載均衡、全網(wǎng)無縫漫游和公平調(diào)度，確保整個無線網(wǎng)絡(luò)的高速吞吐和良好體驗。

RG-SG7008L多業(yè)務(wù)融合一體機(jī)具有極高的性價比，可作為中小企業(yè)、中小校園、中小醫(yī)院、中小政府委辦場景的出口、核心交換、無線控制器、網(wǎng)管系統(tǒng)等設(shè)備使用。在云化驅(qū)動企業(yè)應(yīng)用的趨勢下，滿足企業(yè)分支快速安全接入、業(yè)務(wù)數(shù)據(jù)高效傳輸?shù)囊蟆?/p>

RG-SG7008L多業(yè)務(wù)融合一體機(jī)結(jié)合內(nèi)嵌的INC-EMB，支持智能組網(wǎng)特性，無需接入Internet，即可實現(xiàn)整網(wǎng)網(wǎng)絡(luò)設(shè)備之間的自發(fā)現(xiàn)、自組網(wǎng)、自配置，快速完成整網(wǎng)設(shè)備的開通上線與配置。配合云端WIS平臺，可實現(xiàn)對SG7008L的遠(yuǎn)程管理與運維，大大減少了網(wǎng)絡(luò)建設(shè)過程中設(shè)備及人力成本投入。

產(chǎn)品特性

模塊化，靈活部署，高性價比

RG-SG7008L多業(yè)務(wù)融合一體機(jī)采用模塊化設(shè)計，主機(jī)箱與接口卡槽、業(yè)務(wù)卡槽一體化設(shè)計，客戶可根據(jù)實際需求購買不同的接口卡和業(yè)務(wù)卡，高擴(kuò)展性，滿足多種業(yè)務(wù)部署需求，進(jìn)行全面保障，有效降低成本支出。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-SG7008L多業(yè)務(wù)融合一體機(jī)的交換模塊支持虛擬交換單元技術(shù)（VSU，Virtual Switch Unit）。通過聚合鏈路的連接，能夠?qū)⒍嗯_物理設(shè)備進(jìn)行互聯(lián)，使其虛擬為一臺邏輯設(shè)備，利用單一IP地址、單一Telnet進(jìn)程、單一命令行接口、自動版本檢查、自動配置等特性進(jìn)行管理，對用戶來說僅僅是在管理一臺設(shè)備，但是卻實現(xiàn)著多臺設(shè)備帶來的工作效率和使用體驗，有效保護(hù)用戶的投資。

正交架構(gòu)構(gòu)筑無阻塞交換

RG-SG7008L多業(yè)務(wù)融合一體機(jī)采用先進(jìn)的正交交換架構(gòu)，實現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離，確保各端口間全線速無阻塞轉(zhuǎn)發(fā)，提供持續(xù)的帶寬升級能力和業(yè)務(wù)支撐能力。業(yè)務(wù)板卡與交換網(wǎng)板完全正交設(shè)計，跨板卡流量直接傳輸?shù)浇粨Q網(wǎng)板上做數(shù)據(jù)交換，實現(xiàn)背板“零”走線，傳輸損耗更小，更大降低信號衰減，提高業(yè)務(wù)流量交換機(jī)內(nèi)部傳輸效率。

完善的安全防護(hù)策略

RG-SG7008L多業(yè)務(wù)融合一體機(jī)交換模塊具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。

支持基于硬件的IPv6 ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。

業(yè)界領(lǐng)先的硬件CPU保護(hù)機(jī)制：特有的CPU保護(hù)策略，對發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全和交換機(jī)安全。

支持基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略（NFPP，Network Foundation Protection Policy），能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的速率，對超過限速閾值的報文進(jìn)行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。

支持DHCP Snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

完善的QoS策略

RG-SG7008L多業(yè)務(wù)融合一體機(jī)具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，支持802.1p、IP ToS、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯。

強(qiáng)大的路由處理能力

RG-SG7008L多業(yè)務(wù)融合一體機(jī)路由模塊支持IPv4/IPv6靜態(tài)路由，各種動態(tài)路由協(xié)議，滿足各種組網(wǎng)要求；另外支持策略路由功能，可對網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿足用戶的路由特性要求。依托高性能流表、快速轉(zhuǎn)發(fā)技術(shù)，通過GR、FRR和BFD等功能，改善傳統(tǒng)路由協(xié)議的收斂機(jī)制，實現(xiàn)大型網(wǎng)絡(luò)的快速收斂。

智能無線負(fù)載均衡

RG-SG7008L多業(yè)務(wù)融合一體機(jī)AC模塊可智能實時的根據(jù)每個關(guān)聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現(xiàn)基于用戶、流量的智能負(fù)載均衡，而且還能實現(xiàn)基于頻段的負(fù)載均衡。大多數(shù)Wi-Fi設(shè)備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac/ax）卻能獲得更大的吞吐性能。基于頻段的負(fù)載均衡，使支持雙頻的用戶終端優(yōu)先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網(wǎng)高速體驗。

智能射頻管理

RG-SG7008L多業(yè)務(wù)融合一體機(jī)AC模塊可控制AP對無線網(wǎng)絡(luò)進(jìn)行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網(wǎng)絡(luò)，并向管理員發(fā)出警報，以便對高安全性的環(huán)境提供全天候保護(hù)。同時，M7008L-WSM可實時控制AP的射頻掃描功能，進(jìn)行信號強(qiáng)度和干擾的測量，并根據(jù)軟件工具動態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量更大化。

RG-SG7008L多業(yè)務(wù)融合一體機(jī)AC模塊可有效的檢測出無線網(wǎng)絡(luò)環(huán)境中的非法AP，控制無線AP發(fā)送探測報文給周圍的AP并等待合法的AP回應(yīng)探測報文，以此檢測出未給出應(yīng)答報文的非法AP，從而有效的檢測出無線網(wǎng)絡(luò)中連入的非法AP，保證整個無線網(wǎng)絡(luò)環(huán)境的安全性。

IPv6的全面支持

RG-SG7008L多業(yè)務(wù)融合一體機(jī)支持多種IPv6路由技術(shù)，如靜態(tài)路由、等價路由、策略路由、OSPFv3、RIPng、BGP4+、IS-ISv6等路由技術(shù)，滿足未來大規(guī)模IPv6網(wǎng)絡(luò)的部署。支持多種IPv6的過渡技術(shù)，如雙棧、GRE隧道等，利用這些過渡技術(shù)，可有效地滿足IPv4網(wǎng)絡(luò)到IPv6網(wǎng)絡(luò)的過渡。

此外，還支持地址自動配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相關(guān)技術(shù)。通過對IPv6全面的支持，在滿足用戶未來發(fā)展的基礎(chǔ)上又保護(hù)了用戶已有的投資，使得目前的IPv4網(wǎng)絡(luò)也能夠平滑遷移到IPv6。

電信級的高可靠性設(shè)計

RG-SG7008L多業(yè)務(wù)融合一體機(jī)模塊化架構(gòu)，交換、路由、無線控制器功能物理隔離互相不影響，插卡靈活配置，電源模塊1+1冗余設(shè)計，且電源模塊支持熱插拔，最大程度上提高整機(jī)的可靠性和可用性。

支持虛擬路由器冗余協(xié)議（VRRP），有效保障網(wǎng)絡(luò)穩(wěn)定。支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。

支持快速鏈路檢測協(xié)議（RLDP，Rapid Link Detection Protocol），可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。

支持公有以太網(wǎng)多環(huán)保護(hù)技術(shù)（ERPS），國際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行，非主控設(shè)備直接向主控設(shè)備匯報自己的鏈路情況，無需經(jīng)過其他非主控設(shè)備的處理，因此環(huán)路中斷以及恢復(fù)時間比STP快。基于以上區(qū)別，ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達(dá)到毫秒級。

在不啟用STP的情況下，可以通過快速上鏈保護(hù)協(xié)議（REUP，Rapid Ethernet Uplink Protection Protocol），提供一個快速上鏈保護(hù)功能，REUP使得用戶在關(guān)閉STP的情況下，仍提供基本的鏈路冗余，同時提供比STP更快的毫秒級故障恢復(fù)。

支持BFD，為各上層協(xié)議如路由協(xié)議提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。

支持硬件層級雙boot，采用兩個FLASH芯片存儲boot軟件（系統(tǒng)引導(dǎo)程序），實現(xiàn)硬件級boot冗余備份，避免因FLASH芯片故障導(dǎo)致交換機(jī)無法啟動。

高效的綠色節(jié)能

高效率模塊化電源，供電系統(tǒng)效率更高。采用新一代的硬件架構(gòu)以及先進(jìn)的節(jié)能電路設(shè)計和元器件選型，有效為用戶節(jié)省能耗，同時降低噪音污染。采用軸流變速風(fēng)扇設(shè)計，設(shè)備可根據(jù)當(dāng)前的溫度智能控制風(fēng)扇轉(zhuǎn)速，保障設(shè)備穩(wěn)定工作的同時，降低功耗和噪聲。

簡單輕松的網(wǎng)絡(luò)維護(hù)

支持SNMP、RMON、Syslog、USB備份日志及配置等特性來進(jìn)行網(wǎng)絡(luò)的日常診斷及維護(hù)，同時管理員可采用命令行接口(CLI)、Web網(wǎng)管、Telnet等多樣化的管理和維護(hù)方式更方便設(shè)備的管理。

支持OpenFlow和NETCONF接口，未來可以升級支持SDN網(wǎng)絡(luò)，在大幅簡化網(wǎng)絡(luò)管理的難度的同時可顯著降低網(wǎng)絡(luò)維護(hù)的成本。支持基于GRPC的Telemetry技術(shù)，實現(xiàn)對CPU、內(nèi)存等信息的周期性采集。

出廠預(yù)置一機(jī)一網(wǎng)管理軟件和業(yè)務(wù)模板，免安裝，快速部署；除了可以實現(xiàn)對網(wǎng)絡(luò)的業(yè)務(wù)規(guī)劃，還可以對一體機(jī)遠(yuǎn)端模塊實現(xiàn)即插即用、零配置上線、智能零替換等功能。配合云管理平臺支持對設(shè)備進(jìn)行云端管理，遠(yuǎn)程運維。