RG NPE60收集出口引擎.doc

产品概述 RG-NPE（Network? outPut? Engine，网络出口引擎）系列产品，是锐捷网络公司针对国内网络出口状况研发的专用设备。NPE基于多核处理器技术进行架构，具备转发高性能，内嵌状态防火墙、符合公安部82号令的日志记录等功能，此外，NPE针对国内普遍存在的NAT进行优化，并发会话和新建会话能力在业内首屈一指（NPE50的并发NAT会话200万条，新建会话30万条每秒）。 2010款NPE产品全新融入了智能DNS和多链路负载均衡技术，使得用户对内对外访问都能智能选择最优最快速路径；集成了DPI引擎，让网络管理者轻松应对P2P等应用的流量控制；重构了Web界面，让NPE网络出口引擎的专业在设备管理维护层面变得简化。 作为网络出口的专用设备，NPE系列产品已经广泛应用于政府机关、高校、普教、医疗等各个行业。NPE60固化提供了2个万兆SFP+接口；8个光电复用的GE口，定位于大型网络出口； NPE50E固化提供了8个光电复用的GE口，可扩展2个扩展槽，定位于中大型网络出口；NPE40固化提供了6个千兆电口，1个千兆光口，定位于中小型网络出口。 产品特征 先进的体系架构 NPE系列网络出口引擎采用多核处理器体系架构，单个处理器内部基于锐捷自主知识产权的虚拟多处理器（vCPU）技术，从而在x-flow框架下构建起一个高性能、高稳定的转发平台 全新的多核架构在满足高性能、低功耗、高灵活性、易升级的要求下，让NPE成功的向更深层次发展。如：更加完善的状态检测防火墙、对P2P等应用的流量控制等 高性能NAT 由于IPv4地址的匮乏，NAT作为网络出口设备必备功能，随着网络规模和出口带宽的扩大，需要更高速的NAT，锐捷NPE设备，采用NAT与REF（锐捷快速转发）高效配合，并充分利用x-flow技术，实现高速NAT，NPE成为网络出口的高性能推力引擎。以NPE50为例： 每秒高达30万条的NAT新建连接会话。在2Gbps的NAT线速转发下，每秒达到新建7万条NAT会话。 并发达到200万条的NAT会话数。如果按照每个网络节点300条NAT会话，则可以同时支持将近7000台的网络节点同时在线。 高性能PBR 根据用户制订的策略路由，基于源接口更加灵活的数据包路由转发机制。与功能强大的ACL配合使用，可以根据报文的源地址，目的地址,应用协议进行有效组合，实现策略路由。 采用流表技术，在启用QOS、ACL、NAT、PBR等业务时，实现第一个报文逐条匹配，后续同一条流直接根据流表匹配，无需逐条查询，基于流的处理，使得在100条ACL、PBR的处理性能和300条的ACL、PBR的性能没有变化，有效的提高网络出口设备的数据包转发能力。 有效的流量控制 流量控制是防止某些用户或者应用（如BT等P2P应用）占用过多的网络资源，使用流量管理用户能够公平使用带宽。对于一些常见的DOS/DDOS攻击，在其他防御手段都无效的情况下，流量限制也是一个简单直接的方式。NPE嵌入了锐捷专业DPI引擎，具有丰富的流控功能： 采用锐捷自主研发的新一代DPI引擎，能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共600种协议； 支持基于用户（源IP地址）、目标IP地址、时间、协议和应用等为参数进行灵活的阻断与允许功能。包括：进行上行与下行带宽控制、进行Session数量控制等； 支持组对象的配置，如定义用户组（IP组）、协议组（如P2P协议组、游戏组）对同一类型的应用、相同级别的用户进行带宽管理策略的控制； 多链路负载均衡，保证数据转发的最佳路径选择 出于对网络出口的性能和可靠性考虑，向多个运营商同时租用多条互联网线路的情况在国内是非常普遍的。但是，对于拥有两条或两条以上的互联网链路的用户，如何既保证多条链路带宽被充分利用不被浪费，又保证对内对外访问所选择的路径是最快速的最优的？ NPE全新融入多链路负载均衡技术，对多个ISP链路的可用性和性能进行监督，对双向数据流进行智能路径选择，从而保证用户拥有最佳的互联网接入体验。 Inbound-智能DNS解析：针对Internet用户，对网络内部服务器的访问。（比如：政府的政务公开的服务器，高校的精品课程服务器等），NPE能够通过智能判断访问用户所在运营商，而将访问数据智能解析定位到对应的ISP链路上，以加速对服务器的访问。 Outbound-锐捷智能选路：针对网络内部用户，对Internet资源的访问。简单的，可以通过所访问的目的地址进行区分，访问电信走电信线路，访问网通走网通线路。但是，对于2条以上链路，以及同一运营商有多根相同链路情况下（如2根电信），是无法区分目的地址的。此时，NPE能够通过线路带宽大小、线路带宽利用率、链路响应等因素综合分析判断，智能的为用户选择最快速最优的