路由器和交換機簡介.doc

R1762第一部分 概述R1762 模塊化路由器是銳捷網(wǎng)絡公司生產(chǎn)的面向企業(yè)級的網(wǎng)絡產(chǎn)品。采用模塊化結(jié)構(gòu)設計，具有1個網(wǎng)絡/語音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡/語音模塊，可實現(xiàn)更多的組合應用。采用64位的微處理器技術，CPU為PowerPC通訊專用處理器，主頻高達到266MHz，固化兩個10/100M快速以太口，2個高速同步口，操作系統(tǒng)使用銳捷網(wǎng)絡公司擁有自主知識產(chǎn)權的RGNOS，適合大中型企業(yè)、金融體系、各大公司的辦事處和中型 Internet 服務供應商的模塊化多服務訪問平臺，R1762路由器提供豐富的網(wǎng)絡安全特性，支持啞終端接入服務器功能；提供完備的冗余備份解決方案，支持VoIP特性、IP組播協(xié)議，支持IPv4/IPv6，有豐富的QoS特性，為中小型企業(yè)提供高性價比的三網(wǎng)合一解決方案。第二部分 產(chǎn)品特征 一、高性能l采用先進的PowerPC 通訊專用處理器，先進的總線技術，包轉(zhuǎn)發(fā)延遲小，高效的數(shù)據(jù)處理能力支持高密度端口，保證在高速環(huán)境下的網(wǎng)絡應用；l包轉(zhuǎn)發(fā)率達到100Kpps。二、豐富固化接口的模塊化設計l固化2個10/100M快速以太口；l固化2個高速同步口；l固化1個控制臺口和1個AUX異步備份接口；l模塊和R3642/R3662、R2690、R2692、R2632兼容；l具有1個網(wǎng)絡/語音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡/語音模塊，可實現(xiàn)更多的組合應用。三、內(nèi)置加密模塊lRG-R1762內(nèi)置加密模塊，加密、解密由硬件完成，大幅度提高加密解密性能，滿足多媒體等大數(shù)據(jù)量業(yè)務的加密需求；四、良好的語音支持功能l支持G.711、G.723、G.729等多種語音編碼格式，支持H.323協(xié)議棧，可以和多家VOIP廠商的設備互通；l支持E1、FXS、FXO等多種語音模塊；l支持實時傳真功能；l支持語音網(wǎng)守功能。五、高效安全的終端服務l提供64位密鑰的RC4加密，可以實現(xiàn)路由器到UNIX服務器之間的數(shù)據(jù)安全加密；l提供固定終端服務登陸的功能，確保路由器上每臺終端登陸時，每次得到的終端號都是固定的，有利于管理； l支持限時登錄，只有在設定的時間內(nèi)，用戶可以登錄，其他時間無法登錄，保證系統(tǒng)的安全性；l支持虛屏功能，同一臺終端可以同時登錄到不同的UNIX主機上；l支持SCO、AIX、Linux等常用的UNIX系統(tǒng)；l固定終端系統(tǒng)占用UNIX資源特別低，沒有登錄的終端不會占用UNIX資源；l最多可以同時連接17臺異步口終端。六、良好的VPN功能l支持IPSec的VPN功能；l支持GRE的VPN功能；l支持L2TP/PPTP的VPDN應用；l在NAT應用下，支持L2TP/PPTP的穿透功能。七、完善的QoS策略l支持PQ、CQ、FIFO、WFQ、CBWFQ等排隊策略；l支持設置語音數(shù)據(jù)包優(yōu)先級，可以為中小型企業(yè)提供滿足要求的、高性價比的多功能服務平臺。八、高可靠性l支持鏈路備份、路由備份等多種方式的備份技術，提高整個網(wǎng)絡的可靠性；l支持VRRP熱備份協(xié)議，實現(xiàn)線路和設備的冗余備份。九、高安全性l完善的防火墻技術，支持基于源目的IP、協(xié)議、端口以及時間段的訪問列表控制策略；l支持IP與MAC地址的綁定，有效防止IP地址的欺騙；l支持認證、授權、記錄用戶信息的AAA認證技術，支持Radius認證協(xié)議；l支持動態(tài)路由協(xié)議中的路由信息認證技術，保證動態(tài)路由網(wǎng)絡中路由信息的安全和可靠；l支持PPP協(xié)議中的PAP、CHAP認證及回撥技術；l高性能的NAT；l支持用戶密碼登錄，根據(jù)登錄用戶級別分配相應權限；l內(nèi)置硬件加密模塊，大大提高加密解密的性能。十、方便易用易管理l采用標準CLI界面，操作更簡單；l支持SNMP協(xié)議，配置文件的TFTP上傳下載，方便網(wǎng)絡管理；l支持Telnet/Console，方便的實現(xiàn)遠程管理和控制；l多樣的在線升級，為將來的功能擴展預留空間。第三部分 技術參數(shù)產(chǎn)品型號RG-R1762固定端口2個10/100M快速以太口2個高速同步口1個Console端口1個AUX端口模塊插槽內(nèi)部AIM插槽存儲模塊Flash：缺省8M，最大72MSDRAM：缺省64M，最大320MCPUPowerPC通訊專用處理器報文轉(zhuǎn)發(fā)能力100Kpps可用模塊NM-2FE-TX ：2端口10Base-T/100Base-TX快速以太網(wǎng)接口模塊NM-2HAS：2端口高速同異步串口模塊NM-4HAS：4端口高速同異步串口模塊NM-8A：8端口異步串口模塊NM-16A：16端口異步串口模塊NM-2cE1：2端口可拆分通道化cE1模塊 NM-4cE1：4端口可拆分通道化cE1模塊 NM-1B-U：1端口ISDN模塊（U接口） NM-4B-U：4端口ISDN模塊（U接口） NM- 4FXS：4端口語音模塊（FXS接口） NM- 8FXS：8端口語音模塊（FXS接口） NM- 4FXO：4端口語音模塊（FXO接口） NM-1E1V1：E1語音模塊AIM-IPSEC：硬件加密模塊尺寸(寬 x高x深)445mm x 44mm x 380mm，可以上19”標準機柜電源176VAC265VAC，47Hz63Hz整機功率小于90W溫度工作溫度： 0 到 40存儲溫度：-40C 到 55C濕度工作濕度： 10% 到 90% RH存儲濕度： 5% 到 90% RHS3760 RG-S3760系列是銳捷網(wǎng)絡推出的業(yè)界第一款硬件全面支持IPv6的機架式多層交換機系列產(chǎn)品。該系列產(chǎn)品為IPv4網(wǎng)絡的建設、IPv4向IPv6網(wǎng)絡過渡、以及IPv6網(wǎng)絡的建設和通信提供了最直接和最方便靈活的技術實現(xiàn)和方案保障。 RG-S3760系列交換機硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，為IPv6網(wǎng)絡之間的通信提供了豐富的Tunnel技術，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡多種路由和多業(yè)務的需要。 RG-S3760系列交換機在提供高性能、多業(yè)務的同時，其內(nèi)在的安全防御機制和用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入和使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡資源，充分保障網(wǎng)絡安全、網(wǎng)絡合理化使用和運營。 RG-S3760系列為方便大型網(wǎng)絡使用和不同管理員的管理習慣，提供了多種形式的管理工具如SNMP、Telnet、Web和Console口等。 RG-S3760系列以高性能、高安全、多業(yè)務、易用性特性為大型網(wǎng)絡匯聚和中型網(wǎng)絡核心提供了IPv4/IPv6的多層交換、端到端的服務質(zhì)量、靈活豐富的安全措施和基于策略的網(wǎng)管，最大化滿足高速、安全、多業(yè)務的下一代企業(yè)網(wǎng)需求。 高性能IPv4/IPv6雙棧協(xié)議多層交換 高背板帶寬為所有的端口提供非阻塞性能； 硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，支持多種Tunnel隧道技術（如手工配置隧道、6to4隧道和 ISATAP隧道等等，可根據(jù)IPv6網(wǎng)絡的需求規(guī)劃和網(wǎng)絡現(xiàn)狀，提供靈活的IPv6網(wǎng)絡間通信方案；雙協(xié)議棧的支持和處理，使得無需改變網(wǎng)絡架構(gòu)，即可將現(xiàn)有網(wǎng)絡無縫地升級為下一代IPv6方案； 豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡動態(tài)路由需要； 基于LPM硬件路由轉(zhuǎn)發(fā)方式使得RG-S3760系列不僅適用于大型網(wǎng)絡環(huán)境，而且可防御各種網(wǎng)絡病毒的侵襲，保障所有報文線速轉(zhuǎn)發(fā)，有效保證了設備的安全性。靈活完備的安全控制策略 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防Dos攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡一片綠色； 業(yè)界領先的硬件CPU保護機制：特有的CPU保護策略（CPP技術），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全； 硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的靈活綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題； 專用的硬件防范ARP網(wǎng)關和ARP主機欺騙功能，有效遏制了網(wǎng)絡中日益泛濫的ARP網(wǎng)關欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備； 控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如多元素綁定、端口安全、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權用戶通信的需求。強大的多應用支持能力 支持各種單播和組播動態(tài)路由協(xié)議，可適應不同的網(wǎng)絡規(guī)模和需要進行大量多播服務的環(huán)境，實現(xiàn)網(wǎng)絡的可擴展和多業(yè)務應用； 支持IGMPv1/v2/v3全部版本，適應不同組播環(huán)境，滿足組播安全應用的需要； 支持豐富的路由協(xié)議如等價路由、權重路由等豐富的三層特性和業(yè)務特性，滿足不同網(wǎng)絡鏈路規(guī)劃下的通信需要。完善的QoS策略 以DiffServ標準為核心的QoS保障系統(tǒng)，支持802.1P、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務的QoS邏輯； 具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)精細的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用、以及不同應用所需要的服務質(zhì)量特性，提供服務。高可靠性 支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率； 支持VRRP虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡穩(wěn)定； 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。方便易用易管理 RG-S3760-24靈活復用的千兆接口形式，可靈活滿足需要多個千兆鏈路上鏈、或多個千兆服務器的連接，方便用戶靈活選擇和網(wǎng)絡擴展； RG-S3760-12SFP/GT的SFP和電口任意選用的架構(gòu)設計，可選配多種規(guī)格千兆接口模塊，支持千兆銅纜、單/多模光纖接口模塊的混合配置，支持模塊熱插拔，極大方便用戶靈活配置和擴展網(wǎng)絡； 網(wǎng)絡時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理； Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡維護和管理； CLI界面，方便高級用戶配置和使用； Java-based Web管理方式，實現(xiàn)對交換機的可視化圖形界面管理，快速和高效地配置設備。產(chǎn)品型號RG-S3760-24RG-S3760-48RG-S3760-12SFP/GT固定端口24端口10/100M自適應端口，4個SFP接口，4個復用的10/100/1000M電口48端口10/100M自適應端口，4個SFP接口，4個復用的10/100/1000M電口12個SFP接口和12個10/100/1000BASE-T的RJ45 接口，光口和電口復用可用SFP模塊Mini-GBIC-SX：單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH40：單口1000BASE-LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km；Mini-GBIC-ZX50：單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km背板37.6Gbps37.6Gbps48GbpsIPv4包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18Mpps）IPv6包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18 Mpps）MAC16K802.1q VLAN4KIPv4 ACL支持靈活多樣的硬件ACL，如標準IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、專家級ACL （可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL）、時間ACL等，提高對各種網(wǎng)絡病毒和網(wǎng)絡攻擊的防御能力IPv6 ACL & QoS支持源/目的IPv6地址、源/目的端口、IPv6報文頭的流量類型（Traffic class）、時間選項的硬件IPv6 ACL 和IPv6 QoSL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3、RLDPL3協(xié)議IPv6、OSPFv1/v2、OSPF v3、RIPv1/v2、PIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3IPv6協(xié)議支持ICMPv6、IPv6動態(tài)路由協(xié)議OSPFv3、支持多種Tunnel隧道技術（如手工配置隧道、6to4隧道和 ISATAP隧道等）Defeat IP Scan（防IP掃描）支持管理協(xié)議SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、Syslog其它協(xié)議Protocol VLAN、Super Vlan、DHCP Server、DHCP Client、DHCP Relay、DNS Client、Bootp、Proxy ARP、免費ARPJumbo Frame支持網(wǎng)絡介質(zhì)和最大傳輸距離1000BASE-SX：波長850nm，62.5/125um多模光纖線的最大傳輸距離為220m；50/125um多模光纖線的最大傳輸距離為500m；1000BASE-LX：波長1310nm，62.5/125um多模光纖線的最大傳輸距離為550m；50/125um多模光纖線的最大傳輸距離為550m；9/125um單模光纖線的最大傳輸距離為10Km；1000BASE-LH：波長1310nm，9/125um單模光纖線的最大傳輸距離為40Km；1000BASE-ZX：波長1550nm，9/125um單模光纖線的最大傳輸距離為50Km和80Km兩種；尺寸（長 寬高mm）440 240 44mm440 325 44mm440 335 44mm電源160VAC240VAC50Hz60Hz功耗40W44W40W溫度工作溫度: 0C 到 45C存儲溫度: -40C 到 70C濕度工作濕度: 10% 到 90% RH存儲濕度: 5% 到 90% RHS2126sRG-S2126S是一款全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制。可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126S以極高的性價比為各類型網(wǎng)絡提供完善的端到端的服務質(zhì)量、靈活豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。 高性能 高背板帶寬為所有的端口提供非阻塞性能；靈活多樣的安全控制 通過內(nèi)在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理化地使用網(wǎng)絡，如端口安全、端口隔離、硬件ACL控制、端口ARP報文的合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權用戶通信的需求； 硬件實現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴格限定端口上用戶接入； 通過將端口設為保護端口，即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源，同時又無需利用安全規(guī)則資源即能達到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護用戶隱私； 實現(xiàn)用戶賬號、MAC地址、IP地址、交換機IP、交換機端口等多元素之間的靈活任意綁定，有效確認用戶合法性和唯一性； 通過銳捷安全計費管理平臺SAM，不僅可實現(xiàn)用戶賬號、MAC地址、IP地址、交換機IP、交換機端口等六大元素之間的靈活任意綁定，有效確認用戶身份的合法性和唯一性，更能通過交換機特色硬件動態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進行非法攻擊等行為； 專用的硬件防范ARP網(wǎng)關和ARP主機欺騙功能，有效遏制了網(wǎng)絡中日益泛濫的ARP網(wǎng)關欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； 支持DHCP Relay，更可支持DHCP Option 82，可方便實現(xiàn)對IP地址的精確分配和控制，支持DHCP Snooping，可有效防范動靜態(tài)分配IP地址環(huán)境下的ARP欺騙問題； 提供極為有效的Port Blocking功能，避免和阻止端口受到其它端口發(fā)送的廣播包、多播包等報文的干擾，有效減輕端口的負載負擔，提高端口帶寬，保護用戶PC更高效安全地運行； 基于源IP地址控制的Telnet和Web設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網(wǎng)管的安全性； SSH（Secure Shell）和SNMPv3技術可以通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備；完善的QoS策略 支持802.1P、DSCP、端口優(yōu)先級、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用、以及不同應用所需要的服務質(zhì)量特性，提供服務； 極靈活的帶寬控制能力，可以基于交換機端口、MAC地址、IP地址、協(xié)議、應用組合進行帶寬限速，限速粒度精細：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡安全需求，設定不同業(yè)務應用的帶寬流量，滿足按需所用。豐富的組播特性 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡帶寬，提高網(wǎng)絡安全性； 支持和識別IGMPv1/v2和IGMPv3全部版本的組播報文，適應不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬，滿足組播安全應用的需要。高可靠性 支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道。方便易用易管理 強大的菊花鏈式堆疊，保證網(wǎng)絡的高度靈活和可擴展，網(wǎng)絡管理更加簡單； 獨特的集群管理，通過一臺命令交換機可管理多達20臺的S21系列交換機，無論交換機是否在同一配線間和布線室； 強大的集群管理方式使得網(wǎng)絡的維護工作變得非常方便和簡單，只需配置1個IP地址，即可管理多臺設備，不僅成倍節(jié)省了IP地址空間，而且維護和管理量也得