產(chǎn)品概述
RG-RSR30-X系列路由器顛覆傳統(tǒng)路由器設(shè)計理念,采用彈性架構(gòu)設(shè)計。根據(jù)客戶場景普適需求,將RG-RSR30-X系列路由器硬件體系創(chuàng)新性的分解為主機箱RG-RSR30-X-SPU10(或RG-RSR30-X-SPU10 V2)及線卡箱RG-LPU-4HNM(主機箱與線卡箱通過高速電纜連接),使得客戶能根據(jù)實際需求選配設(shè)備組件,同時降低了用戶的部署成本。
RG-RSR30-X-SPU10主機箱、RG-RSR30-X-SPU10 V1.5主機箱、RG-RSR30-X-SPU10 V2主機箱面板固化9個千兆電口和8個千兆光口,極大地滿足客戶場景業(yè)務(wù)需求。
RG-RSR30-X主機既可以獨立運行,也可以通過在HNM槽位插入雙主控模塊,變身實現(xiàn)路由壁和業(yè)務(wù)轉(zhuǎn)發(fā)引擎的分離。RG-RSR30-X-SPU10 V2是RG-RSR30-X系列路由器中的主控轉(zhuǎn)發(fā)分離式路由器,是一款僅1U高的雙主控設(shè)備,主要應(yīng)用在政府、企業(yè)、金融等行業(yè)的小匯聚和接入場(橫向網(wǎng)/縱向網(wǎng)和3G/4G),支持雙主控、主備倒換零丟包、熱插拔、雙電源,滿足客戶高可靠、高穩(wěn)定性場景需求。
RG-RSR30-X系列路由器全面繼承銳捷VCPU,REF,X-Flow技術(shù),完備抗流量攻擊能力,完善的QoS機制保障多業(yè)務(wù)部署;具有很強的可伸縮性、可配置性,支持多種接口,內(nèi)置全業(yè)務(wù)特性,將IPv6、BGP、IPSec、MPLS VPN、H-QoS、組播等技術(shù)融合起來;并支持國密SM1/2/3/4加密。其中,RG-RSR30-X-SPU10 V2支持極簡廣域網(wǎng)方案,支持對視頻會議的極大優(yōu)化,支持VSU虛擬化。
RG-RSR30-X系列路由器以其創(chuàng)新設(shè)計、高可用性、高性能、多業(yè)務(wù)、高安全、熱拔插和熱備份等優(yōu)勢,支撐企業(yè)業(yè)務(wù)運營和承載網(wǎng)絡(luò)的建設(shè),有效提高網(wǎng)絡(luò)價值并節(jié)約網(wǎng)絡(luò)建設(shè)成本。
產(chǎn)品特性
● 低成本,靈活部署
RG-RSR30-X系列路由器采用主機箱與線卡箱分離設(shè)計,客戶可根據(jù)實際需求購買線卡箱,大幅降低成本支出。
RG-RSR30-X主機箱與線卡箱可靈活組合(一個主機箱帶兩個線卡箱,兩個主機箱帶一個線卡箱),滿足多種業(yè)務(wù)部署需求,進行全面保障。
RG-RSR30-X-SPU10 V2主機也可以通過在HNM槽位插入主控模塊,變身實現(xiàn)路由引擎和業(yè)務(wù)轉(zhuǎn)發(fā)引擎的分離,支持雙主控、主備倒換零丟包、熱插拔、雙電源,滿足客戶高可靠、高穩(wěn)定性場景需求。
● 先進的硬件處理技術(shù)
RG-RSR30-X系列路由器基于無阻塞交換架構(gòu),采用業(yè)界領(lǐng)先的多核處理器,通過銳捷特有的vCPU和多線程處理技術(shù),實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)平面和協(xié)議控制平面分離,并實現(xiàn)多個處理內(nèi)核之間的負載均衡。另外,不同處理內(nèi)核占用系統(tǒng)的資源可以根據(jù)實際需要來進行調(diào)節(jié),在設(shè)備需要更多資源處理協(xié)議和控制報文時,可以給負責(zé)設(shè)備管理的內(nèi)核配置更多的資源;在設(shè)備需要處理更多的報文轉(zhuǎn)發(fā)時,可以給負責(zé)報文轉(zhuǎn)發(fā)的內(nèi)核分配更多的資源,實現(xiàn)資源的可管理,可支配。
支持控制平面CPU保護,分布式、多級的上進程報文的識別和QoS機制,支持用戶定制的上CPU的報文策略管理。
● 成熟穩(wěn)定的操作系統(tǒng)
RG-RSR30-X系列路由器采用銳捷成熟穩(wěn)定的RGOS操作系統(tǒng),RGOS操作系統(tǒng)具有三大關(guān)鍵特性:完全模塊化、 開放性、安全性。
完全模塊化:模塊化操作系統(tǒng)的優(yōu)勢是各功能和進程各自獨立,可以實現(xiàn)相互故障隔離,極大提升系統(tǒng)穩(wěn)定性,這是模塊化設(shè)計的最大優(yōu)勢;另外完全模塊化設(shè)計,在開發(fā)的新功能不影響原有功能,提升了新功能開發(fā)與測試效率,可以更加快速地提供新功能和新技術(shù)。
開放性:RGOS擁有一個“硬件抽象層”,因此RGOS可以通過不同的設(shè)備驅(qū)動程序連接不同的硬件設(shè)備,目前銳捷網(wǎng)絡(luò)交換產(chǎn)品和路由產(chǎn)品都統(tǒng)一到了RGOS操作系統(tǒng)平臺,而未來還計劃擴展到無線、存儲、安全等產(chǎn)品線。在軟件設(shè)計方面,RGOS還擁有POSIX可移植操作系統(tǒng)接口,該接口是國際標(biāo)準(zhǔn)接口,通過POSIX,操作系統(tǒng)的內(nèi)核可以和各種符合POSIX接口的軟件功能模塊通信和調(diào)度。
安全性:銳捷RGOS從操作系統(tǒng)的層面上保證了網(wǎng)絡(luò)的安全,通過RNOS流量管理技術(shù),設(shè)備防攻擊技術(shù),狀態(tài)防火墻技術(shù)等保證了設(shè)備在各種復(fù)雜環(huán)境下穩(wěn)定可靠運行。
● 高性能全業(yè)務(wù)內(nèi)置
RG-RSR30-X系列路由器內(nèi)置全業(yè)務(wù)特性,將NAT、IPv6、BGP、IPSec、MPLS VPN、H-QoS、組播等技術(shù)融合,無須單獨購買軟件License或業(yè)務(wù)板卡,最大限度節(jié)省用戶投資。
RG-RSR30-X系列路由器內(nèi)置支持流量可視化功能,通過國際標(biāo)準(zhǔn)的IPFIX技術(shù)和高達1比1的采樣比,實現(xiàn)對網(wǎng)絡(luò)流量的7×24小時不間斷監(jiān)控,及時發(fā)現(xiàn)異常及突發(fā)流量,把故障隱患消滅在萌芽狀態(tài),保證網(wǎng)絡(luò)的健康可靠運行;依靠銳捷專利的流表技術(shù),實現(xiàn)流量采樣的同時對路由器的業(yè)務(wù)性能無任何影響。
RG-RSR30-X系列路由器支持IPSec、GRE、L2TP等VPN組網(wǎng)相關(guān)的業(yè)務(wù)特性,便于企業(yè)利用3G和4G進行移動寬帶專網(wǎng)的構(gòu)建。RG-RSR30-X系列路由器具備強大的業(yè)務(wù)處理能力,以SM1加密為例,RG-RSR30-X系列路由器可支持高達1Gbps的加解密性能。
RG-RSR30-X系列路由器提供高性能、靈活的QoS特性,可實現(xiàn)網(wǎng)絡(luò)流量的精細化管理和控制。提供先進的隊列調(diào)度、擁塞避免、擁塞管理、流量監(jiān)管、流量整形、優(yōu)先級標(biāo)記等功能,可精確保證不同業(yè)務(wù)的帶寬、時延、抖動和丟包率,滿足不同用戶、不同業(yè)務(wù)等級的“區(qū)分服務(wù)”的要求。支持最高上下行各5級的精細化H-QoS特性,滿足高性能、便于管理的集中式QoS部署模式。
● 高效快捷的分布式轉(zhuǎn)發(fā)技術(shù)
采用銳捷特有的高速報文轉(zhuǎn)發(fā)技術(shù)分布式REF,在報文轉(zhuǎn)發(fā)之前預(yù)先構(gòu)建好了高速轉(zhuǎn)發(fā)表,報文轉(zhuǎn)發(fā)時只需要根據(jù)此轉(zhuǎn)發(fā)表來處理即可,避免了傳統(tǒng)報文轉(zhuǎn)發(fā)需要數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層串行參與轉(zhuǎn)發(fā)的流程,大大提高了數(shù)據(jù)的轉(zhuǎn)發(fā)效率。
另外通過流表技術(shù),在業(yè)務(wù)處理板啟用QoS、ACL、NAT、PBR等業(yè)務(wù)時對轉(zhuǎn)發(fā)性能基本沒有影響,真正做到業(yè)務(wù)與性能的完美結(jié)合。
● 強大的路由處理能力
RG-RSR30-X系列路由器支持IPv4/IPv6靜態(tài)路由,各種動態(tài)路由協(xié)議,滿足各種組網(wǎng)要求;另外支持策略路由功能,可對網(wǎng)絡(luò)流量進行靈活的控制和調(diào)度,滿足金融、政府、企業(yè)網(wǎng)等用戶的路由特性要求。
依托高性能流表、快速轉(zhuǎn)發(fā)技術(shù),通過GR、FRR和BFD等功能,改善傳統(tǒng)路由協(xié)議的收斂機制,實現(xiàn)大型網(wǎng)絡(luò)的極速收斂。
● 立體化安全性設(shè)計
RG-RSR30-X系列路由器支持從鏈路層到應(yīng)用層,從MAC地址、VLAN到URL等的針對性安全訪問控制;通過全內(nèi)置的狀態(tài)防火墻功能,實現(xiàn)從設(shè)備端口到CPU的硬件級攻擊防御;通過靈活的準(zhǔn)入策略,幫助用戶簡單規(guī)劃接入終端的權(quán)限劃分。
針對跨廣域網(wǎng)的VPN通信,采用最高安全級別的國密局加密算法(SM1/2/3/4)進行加固,保障企業(yè)總分機構(gòu)端到端的安全接入。
● 全面的MPLS VPN功能
RG-RSR30-X系列路由器支持全面的MPLS協(xié)議;支持全分布式的二層、三層的VPN業(yè)務(wù)。提供高性能、安全和多層次的MPLS VPN解決方案。
RG-RSR30-X系列路由器支持分布式組播VPN,在MPLS VPN網(wǎng)絡(luò)在線開啟高性能的組播業(yè)務(wù),滿足用戶的視頻會議、遠程教學(xué)等組播業(yè)務(wù)需求。
● IPv6的全面支持
支持多種IPv6路由技術(shù),如靜態(tài)路由、等價路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技術(shù),滿足未來大規(guī)模IPv6網(wǎng)絡(luò)的部署。
支持多種IPv6的過渡技術(shù),如雙棧、手工隧道、ISATAP、6to4隧道等,利用這些過渡技術(shù),可有效地滿足IPv4網(wǎng)絡(luò)到IPv6網(wǎng)絡(luò)的過渡。
此外,還支持地址自動配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相關(guān)技術(shù)。
通過對IPv6全面的支持,在最大的限度上保護了用戶已有的投資,使得目前的IPv4網(wǎng)絡(luò)也能夠平滑遷移到IPv6。
● 電信級可靠性設(shè)計
選配雙主控引擎設(shè)計:可采用雙主控引擎,避免路由引擎單點故障
關(guān)鍵模塊的冗余:路由引擎冗余、電源冗余、雙啟動映像文件。
關(guān)鍵部件熱拔插:路由引擎熱撥插、業(yè)務(wù)模塊熱撥插、電源熱拔插。
模塊化軟件設(shè)計:完全采用模塊化的設(shè)計,各功能模塊互不干擾,大大降底了各功能之間的藕合關(guān)聯(lián)度,大幅度提升了軟件的穩(wěn)定性。
多種備份機制:支持VRRP,結(jié)合BFD/DLDP故障快速檢測機制,實現(xiàn)快速的VRRP倒換能力;支持鏈路備份機制、支持路由備份。
所有RSR系列路由器使用同一個RGOS軟件系統(tǒng),給維護帶來極大的方便。
● 靈活的設(shè)備管理
RG-RSR30-X系列路由器支持支持用戶分級管理和口令保護、通過多核CPU技術(shù)實現(xiàn)控制和轉(zhuǎn)發(fā)分離,保證在任何環(huán)境下都能夠?qū)崿F(xiàn)對設(shè)備的管理;對登錄用戶進行認證,不同級別的用戶給予不同的管理權(quán)限,保證設(shè)備的安全。
● 簡化易用的VPN部署和管理
采用銳捷獨有的極簡VPN方案,實現(xiàn)接入設(shè)備VPN配置歸一化,接入零配置上線,VPN差異化配置自動動態(tài)協(xié)商部署,更可快速部署海量分支機構(gòu)VPN,集中遠程維護。
RG-RSR30-X系列路由器設(shè)計中貫徹環(huán)保節(jié)能的設(shè)計理念,主機箱與線卡箱分離設(shè)計改變傳統(tǒng)箱式設(shè)備供電模式,按需使用,分體供電,降低機房能耗。