RGRSR50系列可信多业务路由器主打胶片V21.ppt

Page* RSR50路由器优势和特点 先进的硬件体系架构 128G NP内部总线 CLI 0#处理器 CLI 1#处理器 RSR50系列路由器采用双核NP，数据、管理、控制双核处理器并行处理，提升设备整体处理能力。 在任何强度的攻击下，任何强度的数据转发情况下，也不会影响CLI、SNMP、TELNET、路由协议等管理应用，管理和转发彻底分开！ Page* RSR50路由器优势和特点 高效的报文转发机制 采用流表技术，在启用QOS、ACL、NAT、PBR等业务时，实现第一个报文逐条匹配，后续同一条流直接根据流表匹配，无需逐条查询，基于流的处理，使得在100条ACL、PBR的处理性能和300条的ACL、PBR的性能没有变化！ 基于流的加速机制 100条ACL/PBR 300条ACL/PBR 5 3 Throughput (Mpps) 无ACL/PBR 4.5Mpps 4.5Mpps 4.5Mpps Page* RSR50路由器优势和特点 良好的兼容性和扩展性 模块的兼容性 NMX模块可以在RSR20、RSR40、RSR50中通用，保护设备投资 在硬件互联互通上和主流路由器完全兼容 软件的兼容性 和主流路由器软件功能，使用习惯，配置指令上完全兼容，降低了学习和使用成本。 模块的扩展性 预留有DNMX扩展槽，可以根据客户需要开发相应的高性能模块 软件的扩展性 操作系统完全模块化设计和开发，可以很容易根据需要进行相应功能的增加，而又不会影响原来的软件功能 Page* RSR50路由器优势和特点 设备硬件和软件高可靠性 硬件高可靠性 设备的管理和转发完全分离，确保设备在任何场后下均可管理 5条PCI总线，确保设备内部数据交换不中断 电源冗余，确保供电不中断 业务模块，电源模块，风扇模块均支持热插拨 软件高可靠性 操作系统模块化设计 支持双启动映像文件 支持双配置文件 VRRP协议支持 DLDP链路故障检测支持 Page* RSR50路由器优势和特点 丰富的路由协议特性 IGP路由协议的全面支持 RIPv1/v2，OSPFv2/v3，ISIS，BGP等IGP协议的全面支持 IPv6协议支持 IPv6隧道技术支持： SATAP隧道、 IPv6手工配置隧道、 IPv4兼容自动隧道、 6to4自动隧道、 IPv6 over IPv4 GRE隧道、 6over4机制 IPv6穿越IPv4隧道技术： IPv6手工配置隧道、 IPv4兼容自动隧道 组播路由协议支持 IGMP支持： V1，V2，V3 DVMRP支持 PIM-DM/SM支持 Page* RSR50路由器优势和特点 MPLS L3VPN特性 MPLS LDP分发协议的支持 能够根据LDP协议，进行动态的标签分发和维护 RFC2547 MPLS L3VPN协议支持 支持Multi-VRF功能，支持设备作为PE的功能 MPLS QoS支持 IGP DSCP值和DSP值的映射功能 能够根据DSP值进行MPLS VPN报文的队列调度和报文的带宽保证 Page* RSR50路由器优势和特点 完善高效的QoS性能 报文分类标记 拥塞避免（RED、WRED） 流量监管（CAR） 流量整形（GTS） 拥塞管理（FIFO,PQ,CQ,WFQ,CBWFQ,LLQ,RTPQ） 链路效率（CTCP、CRTP） Page* RSR50路由器优势和特点 层次化的QoS 生产报文 1M 物 理 端 口 OA报文 100K 视频报文 900K 100M物理接口速率 实际线路带宽2M MSTP通常为100M的高速链路，但实际带宽为运营商分配，小于100M，传统的QOS 队列机制不会生效，RGNOS的QOS技术，可以通过启用GTS限速后，限速范围从 8K-100M之间，再继续启用QOS的队列机制，通过2级QOS技术，支持MSTP线路高 带宽链路上的QOS。 Page* RSR50路由器优势和特点 丰富安全特性 丰富的防火墙特性 报文过滤，状态检测，攻击防御，内容过滤等功能 卓越IPSec特性 内置IPSec加密特性插槽，可以硬件实现IPSec功能 支持目前所有主流的IPSec协议算法 CPU保护特性 可以对上送CPU的报文进行限速，确保CPU资源不会被消尽，确保设备在任何场合均可管理 Page* RSR50路由器优势和特点 丰富安全特性—丰富的防火墙特性 内容过滤 攻击防御 报文过滤 报文过滤 ：通过访问控制列表（ACL）实现了灵活的各种粒度的报文过滤 ,包括：标准ACL 、扩展ACL。 状态检测 ：基于六元组来识别网络流量，并针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤，包括：报头检查 、IP分片支持、特殊应用协议支持等。 攻击防御 ：基于