RG-DDI网络核心服务设备产品白皮书.docx

RG-DDI网络核心服务设备 产品白皮书  目 录 TOC \o 1-3 \h \z \u 1 产品图片 3 2 产品概述 4 3 产品特性 4 4 技术参数 5 5 典型应用 5  产品图片 RG-DDI2000/3000 RG-DDI1000  产品概述 RG-DDI（DNS、DHCP、IP管理）网络核心服务设备，是一款融合真正的智能DNS、高性能DHCP服务器、可视自动化IP地址管理的三合一产品，提供统一图形化管理界面，丰富的报表，供运维决策分析。 产品特性 真正的智能DNS，打造极速出口体验，解决跨运营商难题 与锐捷网络RG-SAM认证计费管理平台联动可获取用户属性，根据用户运营商属性来发送DNS请求到相应出口线路，实现电信套餐用户访问电信服务器，联通套餐用户访问联通服务器 与出口网关（RG-EG系列网关、RG-RSR77系列路由器以及其他品牌出口设备）联动，根据各条线路的带宽比或负载率信息自动分配DNS请求，均衡各条线路之间的流量 支持查看TOP N URL资源，记录URL资源与线路组对应关系，将对应的URL流量在线路组内均衡分配，让负载均衡的效果更好 支持URL分类，以通配符方式匹配域名来对DNS请求进行选路，比如edu.cn教育网DNS请求只发往CERNET DNS服务器 入站智能DNS解析，根据用户运营商属性返回相应的服务器运营商公网IP DHCP+准入认证，内网终端接入管理安全又简单 DDI DHCP+功能实现交换机上对内网终端IP和MAC的自动绑定，无需人工手动配置，大大减轻维护工作量 无客户端认证，不需要终端安装浏览器和客户端，自动绑定MAC、IP、主机名，实现所有类型移动终端的自动化认证管理 迁移部署简单工作量小，DDI自动扫描在网终端IP/MAC绑定情况，然后实现批量绑定，用户终端只需要改成DHCP方式获取IP即可 DHCP指纹技术，可以识别终端类型，防止非法无线路由器接入，终端类型信息统计 高性能DHCP，IP地址秒GET 最大提供3K/S的IP分配性能，1万终端同时获取IP只需5秒钟 双机热备，状态信息实时同步，保障DHCP服务的可靠性 IP地址可视化、自动化管理，让运维工作准确又高效 自动实现IP+MAC+端口+主机名绑定，3步轻松完成部署 一键授权新用户，新终端入网安全又快捷 实时监控DHCP地址池使用率 可视化呈现终端IP状态，方便故障定位，IP地址维护 可以基于IP，MAC和接入设备进行记录查询 技术参数 产品型号 RG-DDI1000 RG-DDI2000 RG-DDI3000 硬件规格 标准1U机箱，多核非X86架构 标准2U机箱，多核非X86架构 标准2U机箱，多核非X86架构 支持固化千兆电口≥8个，固化千兆光口≥2个 支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个 支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个 支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换 支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换 支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换 单电源，整机功耗低于30W 支持1+1冗余电源，整机功耗低于150W 支持1+1冗余电源，整机功耗低于150W IPAM 可视化终端地址管理。图形化灵活地址分配，呈现各种安全绑定终端数量，地址利用率情况，在线用户数时间曲线，地址冲突等告警信息； DHCP功能规格 支持DHCP服务器 DHCP性能：RG-DDI1000 500/S，RG-DDI2000 1K/S，RG-DDI3000 3K/S 可以做基于MAC/IP/端口/主机名等多元绑定 支持双机热备 DNS功能规格 智能DNS服务器，支持出站、入站智能解析，出站负载均衡调度策略，用户组认证联动调度策略，故障检测。 DNS请求处理性能：RG-DDI1000≥10000QPS， RG-DDI2000≥50000QPS，RG-DDI3000 ≥100000 QPS 能够与SAM联动，出口策略做基于用户属性的运营商选路解析 能够与出口设备联动，基于出口负载做基于运营商选路解析 典型应用 RG-DDI应用场景包括：一，出口有多条运营商线路，并且有对外发布网站服务的企事业单位。比如，DDI作为校园网智能DNS服务器，对访问校园网站的用户提供校园网站的域名解析服务。二、内网终端准入管理。比如，在医院内网对内网终端接入进行管理时，DDI DHCP+准入认证机制，使得内网终端无需安装任何客户端实现接入控制。 RG-DDI旁路部署在网络核心交换机边上，放置在服务器区。