先進的硬件處理技術
RG-RSR50E系列萬兆路由器采用業界主流的多核處理器,通過銳捷特有的vCPU和多線程處理技術,實現數據轉發平面和協議控制平面分離,并實現多個處理內核之間的負載均衡。
另外,不同處理內核占用系統的資源可以根據實際需要來進行調節,在設備需要更多資源處理協議和控制報文時,可以給負責設備管理的內核配置更多的資源;在設備需要處理更多的報文轉發時,可以給負責報文轉發的內核分配更多的資源,實現資源的可管理,可支配。通過分布式實現高性能數據轉發,支持萬兆性能轉發。
支持控制平面CPU保護,分布式、多級的進程上報文的識別和QoS機制,支持用戶定制的CPU上的報文策略管理。
成熟穩定的操作系統
RG-RSR50E系列萬兆路由器采用銳捷成熟穩定的RGOS操作系統,RGOS操作系統具有三大關鍵特性:完全模塊化、開放性、安全性。
完全模塊化:模塊化操作系統的優勢是各功能和進程各自獨立,可以實現相互故障隔離,提升了系統運行穩定性,這是模塊化設計的優勢體現;另外完全模塊化設計,在開發的新功能不影響原有功能,提升了新功能開發與測試效率,可以更加快速地提供新功能和新技術。
開放性:RGOS擁有一個“硬件抽象層”,因此RGOS可以通過不同的設備驅動程序連接不同的硬件設備,目前銳捷網絡交換產品和路由產品都統一到了RGOS操作系統平臺,而未來還計劃擴展到無線、存儲、安全等產品線。在軟件設計方面,RGOS還擁有POSIX可移植操作系統接口,該接口是國際標準接口,通過POSIX,操作系統的內核可以和各種符合POSIX接口的軟件功能模塊通信和調度。
安全性:銳捷RGOS從操作系統的層面上保證了網絡的安全,通過RNOS流量管理技術,設備防攻擊技術,狀態防火墻技術等保證了設備在各種復雜環境下穩定可靠運行。
高效快捷的分布式轉發技術
采用銳捷特有的高速報文轉發技術分布式REF,在報文轉發之前預先構建好了高速轉發表,報文轉發時只需要根據此轉發表來處理即可,避免了傳統報文轉發需要數據鏈路層、網絡層串行參與轉發的流程,大大提高了數據的轉發效率,支持分布式萬兆轉發。
另外通過流表技術,在業務處理板啟用QoS、ACL、NAT、PBR等業務時對轉發性能基本沒有影響,真正做到業務與性能的完美結合。
豐富的高性能業務特性
RG-RSR50E系列萬兆路由器提供高性能、靈活的QoS特性,可實現網絡流量的精細化管理和控制。提供先進的隊列調度、擁塞避免、擁塞管理、流量監管、流量整形、優先級標記等功能,可精確保證不同業務的帶寬、時延、抖動和丟包率,滿足不同用戶、不同業務等級的“區分服務”的要求。支持最高上下行各5級的精細化H-QoS特性,滿足高性能、便于管理的集中式QoS部署模式。
RG-RSR50E系列萬兆路由器內置支持分布式NAT、IPSec、GRE、L2TP等業務特性;內置流量可視化功能,通過國際標準的IPFIX技術和高達1比1的采樣比,實現對網絡流量的7×24小時不監斷監控,及時發現異常及突發流量,把故障隱患消滅在萌芽狀態,保證網絡的健康可靠運行;依靠銳捷專利的X-Flow技術,實現流量采樣的同時對路由器的業務性能無任何影響。
強大的路由處理能力
RG-RSR50E系列萬兆路由器支持IPv4/IPv6靜態路由,各種動態路由協議,滿足各種組網要求;另外支持策略路由功能,可對網絡流量進行靈活的控制和調度,滿足金融、政府、企業網等用戶的路由特性要求。
依托高性能流表、快速轉發技術,通過GR、FRR和BFD等功能,改善傳統路由協議的收斂機制,實現大型網絡的極速收斂。
立體化安全性設計
RG-RSR50E系列萬兆路由器支持從鏈路層到應用層,從MAC地址、VLAN到URL等的針對性安全訪問控制;通過全內置的狀態防火墻功能,實現從設備端口到CPU的硬件級攻擊防御;通過靈活的準入策略,幫助用戶簡單規劃接入終端的權限劃分;針對跨廣域網的VPN通信,采用國家密碼局認定的安全級別的國密商密SM1/2/3/4加密算法進行加固,保障企業總分機構端到端的安全接入。
全面的MPLS VPN功能
RG-RSR50E系列萬兆路由器支持全面的MPLS協議,支持高性能P/PE應用;支持全分布式的二層、三層的VPN業務,支持MPLS TE等功能。提供高性能、安全和多層次的MPLS VPN解決方案。
RG-RSR50E系列萬兆路由器支持分布式組播VPN,在MPLS VPN網絡在線開啟高性能的組播業務,滿足用戶的視頻會議、遠程教學等組播業務需求。
IPv6的全面支持
支持多種IPv6路由技術,如靜態路由、等價路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技術,滿足未來大規模IPv6網絡的部署。
支持多種IPv6的過渡技術,如雙棧、手工隧道、ISATAP、6to4隧道等,利用這些過渡技術,可有效地滿足IPv4網絡到IPv6網絡的過渡。
此外,還支持地址自動配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相關技術。
通過對IPv6全面的支持,在滿足用戶未來發展的基礎上又保護了用戶已有的投資,使得目前的IPv4網絡也能夠平滑遷移到IPv6。
電信級可靠性設計
雙主控引擎設計:采用雙主控引擎設計,避免路由引擎單點故障。
交換網板設計:通過獨立交換單元設計,提供交換網板功能,實現控制與轉發分離。
關鍵模塊的冗余:路由引擎冗余、電源冗余、雙啟動映像文件、雙配置文件。
關鍵部件熱拔插:路由引擎熱撥插、線卡/業務板熱撥插、電源/風扇熱拔插。
模塊化軟件設計:完全采用模塊化的設計,各功能模塊互不干擾,大大降底了各功能之間的藕合關聯度,大幅度提升了軟件的穩定性。
多種備份機制:支持VRRP,結合BFD/DLDP故障快速檢測機制,實現快速的VRRP倒換能力;支持鏈路備份機制、支持路由備份。
所有RSR系列路由器使用同一個RGOS軟件系統,為用戶帶來更方便的維護體驗。
靈活的設備管理
RG-RSR50E系列萬兆路由器支持支持用戶分級管理和口令保護、通過多核CPU技術實現控制和轉發分離,保障在現場和遠程等多個環境下都能夠實現對設備的管理;對登錄用戶進行認證,不同級別的用戶給予不同的管理權限,保證設備的安全。