RG-EG2000系列主打胶片(V1.0)

1、RG-EG2000系列主打胶片（V1.0）作者：尚家川2015-04-07修订日期修订版本修订描述作者2015-04-07V1.0初稿完成尚家川修订记录2目 录 Contents EG2000系列产品简介 EG产品功能与价值点 EG竞品分析与竞争策略 典型应用与成功案例4什么是EG？定位：EG是“多功能互联网关”！特点：优化体验、强化掌控、多合一| elogRG-PowerCache系列 网络内容加速系统RG-PowerEG系列 多功能互联网关 RG-ACE系列 专业应用流控 RG-PowerEG系列 多功能互联网关RG-PowerEG系列 多功能互联网关EG2000XE产品图片4千兆电、4千

2、兆光与1万兆光复用4千兆光、4千兆电与1万兆关复用2个4G卡插槽2个独立万兆2个硬盘插槽双电源外接光BypassEG2000UE产品图片4千兆电、4千兆光与1万兆关复用4千兆光、4千兆电与1万兆关复用2个4G卡插槽2个独立万兆2个硬盘插槽，标配500G双电源外接光BypassEG2000GE产品图片4GE光电复用2个硬盘插槽，标配1个500G硬盘双电源内置电口Bypass内置电口Bypass桥模式下复用外接光BypassEG2000SE产品图片1个硬盘插槽，标配1个500G硬盘2GE光电复用桥模式下复用内置电口BypassEG2000CE产品图片2GE光电复用1个硬盘插槽，标配1个500G硬盘

3、桥模式下复用内置电口BypassEG2000K产品图片内置32G U盘，无硬盘2GE光电复用EG2000系列产品规格EG2000XEEG2000UEEG2000GEEG2000SEEG2000CEEG2000K产品型号接口形态8千兆电、8千兆光、4万兆、2扩展4G卡插槽8千兆电、8千兆光、4万兆、2扩展4G卡插槽8千兆电、4千兆光8千兆电、2千兆光8千兆电、2千兆光7千兆电、2千兆光硬盘2个插槽，标配1个500G2个插槽，标配1个500G2个插槽，标配1个500G1个插槽，标配1个500G1个插槽，标配1个500G内置32G U盘并发用户30000100001500500250100适用带宽（

4、下行）6Gbit/s3Gbit/s1Gbit/s300Mbit/s150Mbit/s100Mbit/s目 录 Contents EG2000系列产品简介 EG产品功能与价值点 EG竞品分析与竞争策略 典型应用与成功案例EG产品价值主张优化体验强化管控多合一智能选路流量控制缓存加速双边加速低质链路优化身份认证管理上网行为管理统一集中网管VPN防火墙WEB服务器集成AC功能优化体验智能选路流量控制缓存加速双边加速低质链路优化优化体验篇智能选路智能选路功能适用于出口有多运营商链路的场景，主要解决跨运营商访问慢的问题及如何充分合理地利用多条线路的带宽资源提高带宽利用率。 ISP选路，内置电信、联通、移

5、动、教育网地址库； 智能DNS，外网用户通过最快链路访问内网 应用路由，流量合理分布 DNS代理，保证“最快访问速度”和“多链路充分利用” 链路过载保护，过载流量不断线场景一：内网用户上外网，跨运营商访问从电信链路访问联通服务器，“中国特色”跨运营商访问，导致速度慢；联通服务器狭窄的跨运营商线路正确的路用户ISP地址库选路EG2000内置超过2000条IP地址段信息；涵盖电信、联通、移动、教育网四大运营商；开启地址库选路，使用户访问电信走电信链路、访问联通走联通链路等，告别内网用户上网跨运营商的情况四大运营商地址库支持源进源出TIPS：源进源出指数据从哪个口出去，就从哪个口回来，避免来回路径不

6、一致造成连接中断场景二：外网用户访问内网服务器，跨运营商联通用户通过CERNET请求内网服务器地址，得到服务器对外映射的教育网IP用户访问服务器出现跨运营商情况。狭窄的跨运营商线路对外映射教育网IP：对外映射联通网IP：1-请问服务器的IP是多少2-从CERNET网络来，返回教育网 IP 智能DNS联通用户通过CERNET请求内网服务器地址，智能DNS通过源地址判断是联通用户，返回服务器对外映射的联通网IP ，避免了跨运营商访问狭窄的跨运营商线路对外映射教育网IP：对外映射联通网IP：1-请问服务器的IP是多少2-您是联通用户，返回联通网 IP 场景三：优质链路被P2P、视频应用占满优质的电信

7、链路被P2P、视频应用数据占满，导致WEB等业务体验很差，同时，其他链路流量很低，带宽无法得到充分利用。电信200M/200M教育网100M/500MP2P视频WEB有数据无数据应用选路与业内友商通过人工改收集常用应用目标IP+端口号的方式方式不同，EG2000能够将应用在连接建立前就识别出来，并进行路由。如：让对延时不敏感的P2P、视频应用走教育网（优酷、土豆等在教育网都有资源），让其他业务走电信。既保证关键业务走优质链路，速度快；又让教育网流量充分利用，且速度也很快。电信150M/200M教育网400M/500MP2P视频WEB等业务WEB场景四：大规模用户，多运营商情况下，DNS引发的灾

8、难用户设置相同的DNS，导致出口流量分布不均造成一条链路过载情况电信服务器教育网服务器电信网络Cerent大部分用户设置电信DNS很多大型网站（如优酷）在多个运营商都有服务器；假设某出口有电信、教育网两个出口，若用户设置电信DNS，则解析回来的目的IP均为电信IP；根据地址库选路，为了避免跨运营商，数据都会从电信链路走，造成电信链路拥塞正向DNS代理既保证用户访问速度最快，又保证多出口充分利用鱼和熊掌，可以兼得电信服务器教育网服务器电信网络Cerent1-访问优酷的IP是多少2-判断：哪条链路负载低。结果：Cernet3-EG代替用户询问优酷的IP；4-优酷IP为；5-我要访问；6-属于教育网

9、，走教育网出口；该功能不会影响业务的正常开展；在本例中，若优酷在教育网没有服务器，则教育网DNS依然会解析到在电信服务器的优酷IP，用户会选择电信出口场景五：一条链路跑满，一条链路空闲由于默认路由、地址库选路、带宽质量、带宽大小等多种原因，会导致多出口状态下，其中一条链路跑满，其他链路空闲的情况。继续选择电信链路，会造成排队、丢包等现象，导致网速慢、卡、掉线链路过载保护当链路流量超过设置的阀值，后续流量会自动切换至其他链路；为保障关键业务不受影响，该功能对PBR数据放行（即PBR仍然选择原有链路）电信链路满了，该从联通走流量控制流量控制基于用户或应用对流量进行带宽保障、分配、限速，该功能在任何

10、互联网出口场景下都是需要的，主要包含以下三个方面。 业务保障，保障关键用户和应用的使用体验。 带宽动态分配，忙时使用基本预留带宽保障用网体验， 闲时可以充分利用空闲带宽，提高带宽利用率。 主动带宽限速，基于应用限速可以限制P2P等大流量应 用的整体带宽，有效抑制带宽滥用。关键用户/应用保障关键通道普通通道1G抑制通道100M700M将不同的用户或应用流量置于不同优先级的通道中，关键用户和应用的流量优先发送，保障VIP用户和关键业务的使用体验。200M500M300M带宽动态分配：保证公平，兼顾效率，提升整体用网体验用户/应用A（不在线）用户/应用B用户/应用A用户/应用B用户/应用B用户/应用

11、A用户/应用B1、当用户/应用A不在线，B可以租用为A保留的带宽！2、用户/应用A上线，B将之前租用A的带宽返还给A！多余P2P以往做P2P限速：等到P2P流量到了出口设备接口再丢弃，此时P2P流量已经占用了宝贵的外网带宽，造成了损失。由于带宽被占用，关键业务还会被运营商丢弃。主动限速：真正有效抑制P2P下行流量主动限速：从源头上将P2P遏制，使得多余的P2P流量根本就不会流到外网线路上，保证关键业务和带宽利用率。多余P2P放行P2P关键业务内网运营商放行P2P关键业务内网运营商XX浪费带宽提前清理流量最大限度利用带宽缓存加速缓存加速适用于接入带宽小的场景，例如卫星链路、ADSL线路、VPN接

12、入等。或者是为了加快网页访问、文件下载速度，提升用户体验。例如在总部分支场景下，分支机构通过VPN访问总部服务器，缓存加速可以大大提升分支机构员工的访问总部服务器的速度。缓存加速：提升网页浏览和文件下载速率公司总部WEB服务器IPSec VPN1-初次访问将内容缓存到EG2-再次访问直接 从EG本地回复网页缓存： 支持html、js、css、jpg、flash、xml等网页元素缓存大文件缓存： 支持exe、iso、rarZip、gz、tar等文件缓存一次缓存、多次使用：有效提升用户浏览网页、下载文件的速度。双边加速：加速企业内部业务系统访问 双边加速适用于总部分支型机构，加快分支机构访问总部服

13、务器系统的速度，如公司WEB服务器、OA系统、邮件服务器、FTP下载、远程桌面访问等，只要是基于TCP协议的应用都能加速，加速效果达10倍以上。 双边加速一般用于总分型IPSec VPN组网的情况，但不限于此，只要是双边部署的情况都适用。低质链路优化：降低低质链路对数据传输效率的影响低质线路：丢包严重23111internet应用数据中心22213311将数据拆成多个数据块，并在每个数据块里引入冗余信息，即使由于链路质量不好丢失一些数据在对端也能够将数据恢复，而无需重传，大大提升了数据传输效率。低质链路优化需要双边部署适用于低质量AD链路、跨运营商等场景可以应用于普教行业教学点远程教学场景、解

14、决教学点AD链路质量差的问题强化管控篇强化管控身份认证管理上网行为管理统一集中网管身份认证管理：WEB认证，上网实名制认证方式内置服务器支持2000人并发认证在线（定制版本可以支持9000人）页面推送（页面可定制，用于广告营销）外置服务器锐捷认证服务器联动（SAM、SMP）标准第三方认证服务器WEB认证是上网实名制的基础，结合网络审计功能，监控用户的上网行为。满足公安部82号令，主要用于酒店、教育、公共WIFI（机场、车站、咖啡厅）等场所。上网行为管理上网行为管理包含两方面内容，一是对用户访问的网站及应用进行控制，二是记录用户的上网历史信息，包括访问了哪些网站、使用哪些应用。 网站过滤，禁止访

15、问非法网站。 应用控制 内容审计，记录用户上网行为及内容信息。什么人什么时间做哪些事永久免费更新， HTTP在线定期自动更新41大类，2600万条URL，并支持自定义网站网站过滤：禁止色情、暴力、反动网站的浏览应用控制43类应用、1400+应用，特征库永久免费更新应用识别率达到99%将应用分为关键、普通、抑制、阻断4类优先级，实现精细化的控制策略内容审计：记录用户上网行为，合规访问了哪些网站？论坛发贴有没有反动言论？邮件内容及附件是否涉及敏感信息？MSN聊天内容可以知道？内容审计网站访问微博发帖论坛发帖邮件收发搜索引擎IM聊天 是的！以上问题EG帮你解决，结合身份认证，打造合规的实名制网络环境

16、，避免公安部找您麻烦。总部RNC统一集中网管平台统一集中网管零配置可视化多合一篇多合一VPN防火墙WEB服务器集成AC功能可视化IPSEC VPN财务管理系统视频会议系统OA系统ERP、CRM系统VPN隧道分公司/项目部总公司业内首家实现对VPN隧道和隧道内流量的可视化，使用户对VPN连接状况和业务流量一目了然；此外还可以对VPN隧道内流量进行流控，解决VPN内视频会议系统开展不起来问题。RG-EG支持：GRE/L2TP/PPTP/IPSec/SSLSSLVPN体验无限更加灵活、更加安全的接入各移动终端（IOS、Android）有网络，随时接入PC通过简单IE浏览器即可访问公司内部业务SSL

17、VPN助您远程流畅办公，体验办公网的感觉防火墙：让您的网络更安全严峻的问题：网络安全状态检测防火墙包过滤防火墙拒绝服务型攻击（DoS）扫描窥探攻击畸形报文攻击WEB服务器：免服务器、免存储就可以提供本地WEB服务APEG内置T级别容量存储，可以将音乐、视频、电子书、文件等资源上传到EG上用户端通过浏览器可以在线播放上传的视频资源、下载文件、电子书、音乐一台设备搞定上网、存储、服务器功能，三位一体，特别适用于小网络环境！集成AC：简化您的无线小网络APEG内部集成AC，对AP进行集中管理和配置下发；最多可以带16个AP；PS：目前该功能还处于内部测试阶段，5月20日之后可以正式申请对外测试试用；

18、AP集成AC适用场景包括：普教小的无线校园网建设、企业客户内部无线办公组网、咖啡厅等无线小网络场景目 录 Contents EG2000系列产品简介 EG产品功能与价值点EG竞品分析与竞争策略 典型应用与成功案例竞争地图ACICG上网行管理产品UTM产品RG-EG待补充EG2000 VS 深信服AC型号性能硬件功能我司/友商型号吞吐（典型）并发固化端口硬盘智能选路流控防火墙广域网优化缓存加速WEB认证上网行为管理EG2000CE250M40W8电+2光500G优势支持支持支持一般支持一般AC-1300150M40W4电250G不支持支持支持不支持不支持支持优势EG2000SE500M80W8电

19、+2光500G优势支持支持支持一般支持一般AC-1800500M80W6电250G不支持支持支持不支持不支持支持优势EG2000GE1.6G120W8电+4光500G优势支持支持支持一般支持一般AC-2200800M120W6电+2光500G不支持支持支持不支持不支持支持优势EG2000UE6G400W8电+8光+4万兆500G优势支持支持支持一般 支持一般AC-60002G200W 4电+4光500G不支持支持支持不支持不支持支持优势EG2000XE8G800W8电+8光+4万兆500G优势支持支持支持一般支持一般AC-80004G400W4电+4光500G不支持支持支持支持一般支持优势竞争

20、策略结论：EG优势在于性能、端口、选路、广域网优化、缓存加速，上网行为管理方面弱于AC。 AC主打上网行为管理功能，在项目中要避其锋芒，发掘用户其他方面需求，引导EG优势功能。性能深信服宣传性能与真实性能相差巨大，在性能方面EG与AC相比，性能高于AC至少3倍以上。硬件EG接口丰富，标配光口，高端有万兆接口。硬盘容量大。功能我们优势在于多功能合一，支持智能选路、广域网优化、缓存加速、SSL VPN，且特征库永久免费升级。深信服的优势在于认证和上网行为管理。价格深信服价格高，出货价是我们2倍。投标策略控标点作用EGAC接口抬高相同档位接口更多，高端具备固化万兆接口接口少，不支持固化万兆接口硬盘抬

21、高都是500G低端型号250G广域网优化屏蔽支持双边加速、链路优化、VWAN需要单独的WOC产品缓存加速屏蔽支持网页缓存、HTTP文件下载缓存SG，单独的上网优化产品SSL VPN屏蔽支持，免费单独的SSL VPN产品IPSec VPN抬高免费收费，另配模块特征库抬高免费按年收费EG2000 VS 网康ICG型号性能硬件功能我司/友商型号吞吐（典型）并发固化端口硬盘智能选路流控防火墙广域网优化缓存加速WEB认证上网行为管理EG2000CE250M40W8电+2光500G优势支持支持支持一般支持一般NI3000-30150M50W4电500G不支持支持支持不支持不支持支持优势EG2000SE50

22、0M80W8电+2光500G优势支持支持支持一般支持一般NI3000-50300M80W4电500G不支持支持支持不支持不支持支持优势EG2000GE1.6G120W8电+4光500G优势支持支持支持一般支持一般NI5000-30700M180W4电1T不支持支持支持不支持不支持支持优势EG2000UE6G400W8电+8光+4万兆500G优势支持支持支持一般 支持一般NI7000-302.5G300W 4电+4光1T不支持支持支持不支持不支持支持优势EG2000XE8G800W8电+8光+4万兆500G优势支持支持支持一般支持一般NI7000-905G700W2万兆1T不支持支持支持支持一般

23、支持优势竞争策略结论：EG优势在于性能、端口、选路、广域网优化、缓存加速，上网行为管理方面弱于ICG。 ICG主打上网行为管理功能，在项目中要避其锋芒，发掘用户其他方面需求，引导EG优势功能。性能在性能方面EG与ICG相比，性能高于ICG 2倍以上。硬件EG接口丰富，标配有光口，高端有4万兆接口。功能我们优势在于多功能合一，支持智能选路、广域网优化、缓存加速、SSL VPN，且特征库永久免费升级。网康ICG的优势在于上网行为管理。价格不详投标策略控标点作用EGICG接口抬高相同档位接口更多，高端具备固化万兆接口固化接口少，高端需要配置多个扩展插槽硬盘规避都是500G低端500G，高端1T广域网优化屏蔽支持双边加速、链路优化、VWAN需要单独的WOC产品缓存加速屏蔽支持网页缓存、HTTP文件下载缓存不支持SSL VPN屏蔽支持，免费单独的SSL VPN产品IPSec VPN抬高免费收费，另配模块特征库抬高免费按年收费工信部入网许可证屏蔽有无目 录 Contents EG2000系列产品简介 EG产品功能与价值点 EG竞品分析与竞争策略 典型应用与成功案例北京锐捷EG SSL VPN11.X版本优化以来，E