全兼容、模塊化系列産品
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器采用子母卡分(fēn)離(lí)設計(jì),采用統一的硬件(jiàn)和軟件(jiàn)平台,線卡完全兼容,可(kě)以适應不斷發展的企業不同網絡層次的應用需求,充分(fēn)保護用戶的投資。
先進的硬件(jiàn)處理(lǐ)技術(shù)
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器基于CLOS分(fēn)布式無阻塞交換架構,采用業界主流的多核處理(lǐ)器,通過銳捷網絡特有的VCPU和多線程處理(lǐ)技術(shù),實現數據轉發平面和協議(yì)控制平面分(fēn)離(lí),并實現多個處理(lǐ)内核之間的負載均衡。另外,不同處理(lǐ)内核占用系統的資源可(kě)以根據實際需要來(lái)進行調節,在設備需要更多資源處理(lǐ)協議(yì)和控制報文時,可(kě)以給負責設備管理(lǐ)的内核配置更多的資源;在設備需要處理(lǐ)更多的報文轉發時,可(kě)以給負責報文轉發的内核分(fēn)配更多的資源,實現資源的可(kě)管理(lǐ),可(kě)支配。通過分(fēn)布式實現高性能數據轉發,支持萬兆性能轉發。
支持控制平面CPU保護,分(fēn)布式、多級的上進程報文的識别和QoS機(jī)制,支持用戶定制的上CPU的報文策略管理(lǐ)。
在路(lù)由器整機(jī)分(fēn)布式架構下,提供全面的分(fēn)布式交換冗餘架構。通過設備的獨立交換單元,提供交換網闆功能,實現控制與轉發分(fēn)離(lí)。全分(fēn)布式交換冗餘架構爲網絡核心層提供了充足的交換性能,同時降低了用戶的部署成本。
成熟穩定的操作(zuò)系統
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器采用銳捷成熟穩定的RGOS操作(zuò)系統,RGOS操作(zuò)系統具有三大(dà)關鍵特性:完全模塊化、開放(fàng)性、安全性。
完全模塊化:模塊化操作(zuò)系統的優勢是各功能和進程各自(zì)獨立,可(kě)以實現相(xiàng)互故障隔離(lí),提升系統穩定性,這是模塊化設計(jì)的優勢體(tǐ)現;另外完全模塊化設計(jì),在開發的新功能不影(yǐng)響原有功能,提升了新功能開發與測試效率,可(kě)以更加快(kuài)速地提供新功能和新技術(shù)。
開放(fàng)性:RGOS擁有一個“硬件(jiàn)抽象層”,因此RGOS可(kě)以通過不同的設備驅動程序連接不同的硬件(jiàn)設備,目前銳捷網絡交換産品和路(lù)由産品都(dōu)統一到了RGOS操作(zuò)系統平台,而未來(lái)還(hái)計(jì)劃擴展到無線、存儲、安全等産品線。在軟件(jiàn)設計(jì)方面,RGOS還(hái)擁有POSIX可(kě)移植操作(zuò)系統接口,屬于通用的标準接口協議(yì),通過POSIX,操作(zuò)系統的内核可(kě)以和各種符合POSIX接口的軟件(jiàn)功能模塊通信和調度。
安全性:銳捷RGOS從(cóng)操作(zuò)系統的層面上保證了網絡的安全,通過RNOS流量管理(lǐ)技術(shù),設備防攻擊技術(shù),狀态防火(huǒ)牆技術(shù)等保證了設備在許多複雜環境下穩定可(kě)靠運行。
高效快(kuài)捷的分(fēn)布式轉發技術(shù)
采用銳捷特有的高速報文轉發技術(shù)分(fēn)布式REF,在報文轉發之前預先構建好了高速轉發表,報文轉發時隻需要根據此轉發表來(lái)處理(lǐ)即可(kě),避免了傳統報文轉發需要數據鏈路(lù)層、網絡層串行參與轉發的流程,大(dà)大(dà)提高了數據的轉發效率,支持分(fēn)布式萬兆轉發。
另外通過流表技術(shù),在業務處理(lǐ)闆啓用QoS、ACL、NAT、PBR等業務時對轉發性能基本沒有影(yǐng)響,真正做到業務與性能的有效融合。
豐富的高性能業務特性
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器提供高性能、靈活的QoS特性,可(kě)實現網絡流量的精細化管理(lǐ)和控制。提供先進的隊列調度、擁塞避免、擁塞管理(lǐ)、流量監管、流量整形、優先級标記等功能,可(kě)精确保證不同業務的帶寬、時延、抖動和丢包率,滿足不同用戶、不同業務等級的“區分(fēn)服務”的要求。支持最高上下行各5級的精細化HQoS特性,滿足高性能、便于管理(lǐ)的集中式QoS部署模式。
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器内置支持分(fēn)布式NAT、IPSec、GRE、L2TP等業務特性;内置流量可(kě)視化功能,通過國(guó)際标準的IPFIX技術(shù)和高達1比1的采樣比,實現對網絡流量的7×24小時不監斷監控,及時發現異常及突發流量,把故障隐患消滅在萌芽狀态,保證網絡的健康可(kě)靠運行;依靠銳捷專利的流表技術(shù),實現流量采樣的同時對路(lù)由器的業務性能“零”影(yǐng)響。
強大(dà)的路(lù)由處理(lǐ)能力
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器支持IPv4/IPv6靜(jìng)态路(lù)由,各種動态路(lù)由協議(yì),滿足各種組網要求;另外支持策略路(lù)由功能,可(kě)對網絡流量進行靈活的控制和調度,滿足金融、政府、企業網等用戶的路(lù)由特性要求。
依托高性能流表、快(kuài)速轉發技術(shù),通過GR、FRR和BFD等功能,改善傳統路(lù)由協議(yì)的收斂機(jī)制,實現大(dà)型網絡的極速收斂。
立體(tǐ)化安全性設計(jì)
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器支持從(cóng)鏈路(lù)層到應用層,從(cóng)MAC地址、VLAN到URL等等的針對性安全訪問(wèn)控制;通過全内置的狀态防火(huǒ)牆功能,實現從(cóng)設備端口到CPU的硬件(jiàn)級攻擊防禦;通過靈活的準入策略,幫助用戶簡單規劃接入終端的權限劃分(fēn);針對跨廣域網的VPN通信,采用國(guó)家密碼局認定的安全級别的國(guó)密商密SM1/2/3/4加密算法進行加固,保障企業總分(fēn)機(jī)構端到端的安全接入。
全面的MPLS VPN功能
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器支持全面的MPLS協議(yì),支持高性能P/PE應用;支持全分(fēn)布式的二層、三層的VPN業務,支持MPLS TE等功能。提供高性能、安全和多層次的MPLS VPN解決方案。
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器支持分(fēn)布式組播VPN,在MPLS VPN網絡在線開啓高性能的組播業務,滿足用戶的視頻會議(yì)、遠(yuǎn)程教學等組播業務需求。
IPv6的全面支持
支持多種IPv6路(lù)由技術(shù),如(rú)靜(jìng)态路(lù)由、等價路(lù)由、策略路(lù)由、OSPFv3、RIPng、BGP4+、IS-ISv6等路(lù)由技術(shù),滿足未來(lái)大(dà)規模IPv6網絡的部署。
支持多種IPv6的過渡技術(shù),如(rú)雙棧、手工隧道、ISATAP、6to4隧道等,利用這些過渡技術(shù),可(kě)有效地滿足IPv4網絡到IPv6網絡的過渡。
此外,還(hái)支持地址自(zì)動配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大(dà)量IPv6的相(xiàng)關技術(shù)。
通過對IPv6全面的支持,在滿足用戶未來(lái)發展的基礎上又保護了用戶已有的投資,使得(de)目前的IPv4網絡也能夠平滑遷移到IPv6。
面向業務的廣域網鏈路(lù)傳輸優化
針對國(guó)内互聯網的網絡質量現狀,RG-RSR77系列路(lù)由器創新的内置了廣域網鏈路(lù)傳輸優化技術(shù),讓企業内部網絡跨運營商互訪、跨地域互訪的效率提升一倍以上,企業日(rì)常的ERP、CRM等業務系統交付将變得(de)順暢無比,網絡高峰期依然能夠及時處理(lǐ)。
在智慧城(chéng)市、平安城(chéng)市等創新實踐中,RG-RSR77系列路(lù)由器作(zuò)爲視頻監控彙聚路(lù)由器,支持組建無限擴展、高保真級别的市政監測網,提升3G、4G網絡環境下視頻監控的清晰度和流暢度,提高智慧城(chéng)市、平安城(chéng)市的智能響應水平。
電信級可(kě)靠性設計(jì)
關鍵模塊的冗餘:路(lù)由引擎冗餘、交換網闆冗餘、電源冗餘、雙啓動映像文件(jiàn)、雙配置文件(jiàn)。
關鍵部件(jiàn)熱(rè)拔插:路(lù)由引擎熱(rè)撥插、線卡/業務闆熱(rè)撥插、電源/風(fēng)扇熱(rè)拔插。
模塊化軟件(jiàn)設計(jì):完全采用模塊化的設計(jì),各功能模塊互不幹擾,大(dà)大(dà)降底了各功能之間的藕合關聯度,大(dà)幅度提升了軟件(jiàn)的穩定性。
多種備份機(jī)制:支持VRRP,結合BFD/DLDP故障快(kuài)速檢測機(jī)制,實現快(kuài)速的VRRP倒換能力;支持鏈路(lù)備份機(jī)制、支持路(lù)由備份。
所有RSR系列路(lù)由器使用同一個RGOS軟件(jiàn)系統,爲用戶帶來(lái)更方便的維護體(tǐ)驗。
靈活的設備管理(lǐ)
RG-RSR77系列萬兆核心分(fēn)布式路(lù)由器支持支持用戶分(fēn)級管理(lǐ)和口令保護、通過多核CPU技術(shù)實現控制和轉發分(fēn)離(lí),保障在現場和遠(yuǎn)程等多個環境下都(dōu)能夠實現對設備的管理(lǐ);對登錄用戶進行認證,不同級别的用戶給予不同的管理(lǐ)權限,保證設備的安全。
全面的硬件(jiàn)虛拟化功能
通過針對路(lù)由器管理(lǐ)、數據層面的靈活虛拟化架構設計(jì),實現多台路(lù)由器的管理(lǐ)、數據集中處理(lǐ),保障網絡核心層的實時高可(kě)用,爲用戶的關鍵業務提供高可(kě)靠的保障技術(shù)。采用專業硬件(jiàn)架構實現的虛拟化技術(shù),保障了虛拟化業務平台的高性能,爲用戶數據中心的未來(lái)擴展提供更靈活的實踐方式。