RG-RSR77系列万兆核心分布式路由器主打胶片

RSR77系列万兆核心分布式路由器主打胶片v1.4修订记录修订日期修订版本修订描述作者03/07/2011V1.0初稿完成蒋波05/07/2011V1.1根据产品进度，调整部分功能特性的宣传口径蒋波12/03/2012V1.2修改DFNM-8GE的板卡形态描述秦博17/08/2012V1.3增加NME-1ATM-STM1、NME-4HS、DNME-SEC、PD650I、PA300I的说明；增加金融最新案例；更新产品技术特性的描述秦博25/10/2013V1.4增加主打方案模块，增加3b21硬件新品：SRCMIv1.1，FNM-1CPOS-STM16/4CPOS-STM4，FNM-2XS，FNM-8GE，DFNM-48SFP，DFNM-32GT/16SFP的说明，增加3b21软件新增功能沙书立一分钟拿一分，请您对本篇文档进行评价，点击链接填写问卷，即可获取1个公司积分文档编写说明文档编写说明：本文档旨在概览RSR77系列高端路由器产品的硬件、软件设计，主要特点和应用定位等内容，用于对客户做产品介绍和价值传递；本文档的主要阅读对象为：售前、客户经理、行业部相关人员等。目录Contents高端路由器技术发展趋势RSR77系列高端路由器产品介绍RSR77系列高端路由器技术特点主打方案产品定位及应用案例高端路由器需求分析高端路由器因优异的业务表现，广泛应用于构建全球各行业基础网络架构。绿色环保高端路由器构建行业基础网络交通企业金融政务能源军队电力教育高可靠全业务高安全高性能易管理行业骨干网面临的挑战行业网络：行业间差异性大行业内各自为政行业业务特征明显建网策略：技术前瞻关键业务保证适用性分阶段建网综合低成本高速稳定高可靠性保证丰富的行业应用接口精细化QoS行业业务需求高安全性保证易管理性行业基础网络需要的是All-in-One的专业化高端路由器。行业高端路由器技术发展趋势高速稳定高可靠性保证丰富的行业应用接口精细化QoS行业业务需求高安全性保证易管理性专业化行业高端路由器技术发展趋势高性能、大容量40G平台分布式全业务处理，多核CPU+Crossbar高可靠专用软硬件监测机制精细化业务控制能力，服务质量保证高安全能力内置，自带安全防御驱动锐捷网络行业高端路由器发展路线专业化行业高端路由器All-in-One全业务高性能高安全易管理绿色环保高可靠多核分布式架构控制转发分离分布式快转逻辑隔离业务抵御各种攻击内置硬件加密多管理接口多管理协议第三方集成人性化设计节能减排低碳全业务接口全业务功能全业务QoS全业务扩展性网络设备可靠网络链路可靠网络业务可靠目录Contents高端路由器技术发展趋势RSR77系列高端路由器产品介绍RSR77系列高端路由器技术特点主打方案产品定位及应用案例什么是锐捷网络RSRReliable可信multi-Service多业务Router路由器RSR锐捷路由器十四年创新历程国产自研，发力高端路由器国家级核心路由器锐捷RSR7716中兴T1200H3CSR88系列Cisco7609锐捷RSR7708中兴T600H3CSR6608/16Cisco7604锐捷RSR7704中兴T600H3CSR6604Cisco7606省厅级核心路由器市局级核心路由器华为NE40E-8华为NE40E-X3NE20E-X6国产自主创新品牌国外进口品牌高端路由器代表着数据通信厂家的自主创新能力。以锐捷为代表的国产自主创新品牌已持续在这一领域发力，产品功能性能达到国际领先水平，助力中国网络打造“核心”竞争力！产品体系架构-稳定、融合的RGOS操作系统单一代码库初级模块化完全模块化功能模块功能模块功能模块功能模块功能模块功能模块功能模块功能模块2000年—2002年依赖硬件功能无隔离、运行无区分功能模块功能模块2002年—2006年部分依赖硬件功能模块代码独立，运行藕合功能模块系统内核功能模块功能模块2006年至今完全独立硬件功能模块的代码与运行严格区分RuijieGeneralOperationSystem（历经10年开发工作）针对IP网络设计、模块化、支持多平台的操作系统，全线产品采用产品体系架构-稳定、融合的RGOS操作系统IPv6、组播、高可靠、MPLS等成熟功能体系均与RSR全系列路由器沿用同一个操作系统平台RGOS产品体系架构-业界领先的模块化设计模块化操作系统与业界采用单一代码库的设计相比，RGOS率先采用标准POSIX接口实现模块化设计。CiscoIOS、JuniperJUNOS系统均采用模块化设计保证系统稳定性。单一代码库设计：所有功能模块混合设计。随功能增多耦合度增高，不利于新功能开发和组网应用。模块化设计：系统内核通过POSIX连接各功能模块。各功能模块独立，故障隔离，提升新功能开发测试效率和系统稳定性。功能模块功能模块功能模块功能模块功能模块功能模块功能模块功能模块单一代码库操作系统系统内核协议接口管理机箱管理SNMP安全性产品体系架构-业界领先的开放性设计RGOS系统内核通过POSIX接口连接硬件抽象层，扩展支持多种网络产品，如交换机、路由器、出口设备等。通过RGOS的开放性设计，可以整合多种产品资源，加速产品与技术发展。利用多种网络产品组网形成基于RGOS的智能、融合的IP网络。产品体系架构-稳定、高性能的硬件架构设计高性能多核分布式平台分布式低速业务快转区分布式大容量快转区SIP1业务载板NME1NME2NME3NME4SwitchfabricSwitchfabric高性能CPUSIP2业务载板高性能CPUFNM1FNM2FNM3FNM4多核CPU多核CPU多核CPU多核CPUSwitchfabricUSBSDflashGEconsoleUSBSDflash监控通道路由引擎备份路由引擎AUXGEconsoleAUXSWITCHSwitchfabricSWITCH高性能CPU高性能CPU高速无源背板RSR77系列国产自主研发万兆核心分布式路由器型号RSR7704RSR7708RSR7716交换容量160Gbps/960Gbps320Gbps/960Gbps640Gbps/960Gbps转发性能120Mpps240Mpps480Mpps业务载板插槽2个4个8个业务子卡插槽4个8个16个电源1+1冗余2+1冗余2+2冗余RSR7708RSR7716RSR77045U7U11UIPv6RGOSMPLS产品形态-RSR7716路由引擎槽位，最多配置2块业务载板槽位，最多配置8块风扇盘ESD电源槽位，最多配置4块防尘网产品形态-RSR7708路由引擎槽位，最多配置2块业务载板槽位，最多配置4块风扇盘电源槽位，最多配置3块ESD防尘网产品形态-RSR7704路由引擎槽位最多配置2块业务载板槽位最多配置2块风扇盘ESD防尘网电源槽位最多配置2块三款路由引擎高可靠主控板热备份，支持热插拔千兆以太网和switchfabric双数据交换核心高性能高性能CPU高速数据处理能力，不留业务瓶颈大容量大容量的内存空间2G缺省内存512MFllash最大4GSD卡扩展易管理带内/带外网管方式可选固化1个10M/100M/100M口管理平面与数据转发平面物理隔离，独立管理通道2个USB2.0接口RSR7708-SCRMIRSR7704-SCRMIRSR7716-SCRMI硬件新品-SRCMIV1.1FUNC一键升级软件版本，一线升级配置适用新开局，故障替换场景，U盘上线USBConsoleminiUSB连接线，没有串口的笔记本也能配置（T型头）两种SIP业务载板配合FNM业务处理子卡使用FNM-1POS-STM16FNM-4GE-1FNM-2CPOS-STM1FNM-4POS-STM1配合NME业务接口卡使用NME-1POS-STM1NME-6FEDNME-8E1/CE1高性能CPU512M内存占用机箱1个业务载板槽位2×FNM子卡槽位高性能CPU2G内存占用机箱1个业务载板槽位2×NME子卡槽位/1×DNME子卡槽位2个三层光电复用GESIP（ServiceInterfaceProcessor）业务接口处理卡RSR77系列路由器通用，可根据配置需要灵活选择RSR77-SIP1RSR77-SIP2业务子卡-FNM（FlexibleNetworkModule）系列FNM-1POS-STM161端口2.5GPOS子卡，需另配SFP模块占用1个SIP1业务载板子卡槽位FNM-4GE-14端口千兆光电复用子卡，如需光口需另配SFP模块可支持百兆SFP光模块，占用1个SIP1业务载板子卡槽位FNM-2CPOS-STM12端口155MCPOS子卡，需另配SFP模块占用1个SIP1业务载板子卡槽位FNM-4POS-STM14端口155MPOS子卡，需另配SFP模块可支持百兆SFP光模块，占用1个SIP1业务载板子卡槽位业务子卡-NME（NetworkModuleEnhanced）系列NME-1POS-STM11端口155MPOS子卡，需另配SFP模块占用1个SIP2业务载板子卡槽位NME-6FE6端口百兆兆电接口子卡占用1个SIP2业务载板子卡槽位DNME-8E1/CE18端口E1/CE1子卡占用2个SIP2业务载板子卡槽位业务子卡-NME（NetworkModuleEnhanced）系列NME-1ATM-STM11端口155MATM接口板-(SFP），需要另外配SFP模块，占用1个SIP2业务载板子卡槽位NME-4HS4口高速同步口模块，支持V.35/V.24，需要配置相关接口电缆，占用1个SIP2业务载板子卡槽位DNME-SEC国密局SM1硬件加密模块，占用2个SIP2业务载板子卡槽位业务板卡-DFNM系列DFNM-2XFP2端口万兆以太网子卡，需另配XFP模块占用1个大卡槽位（不需配SIP业务载板）DFNM-8GE8端口千兆以太网接口模块，其中4个为光电复用。若使用光口则需另配SFP光模块，可支持百兆SFP模块。占用1个大卡槽位（不需配SIP业务载板）硬件新品-总览（5+1）SRCMV1.1FNM-1CPOS-STM16/4CPOS-STM4FNM-2XSFNM-8GEDFNM-48SFPDFNM-32GT/16SFP5张新线卡全部配置4G内存，RISC高速多核处理器硬件新品-FNM-1CPOS-STM16/4CPOS-STM42.5GPOS/CPOS第一个接口，SFP模式，可通道化622M/155M，可支持混合线路622MPOS/CPOS四个接口，SFP模式，可通道化到155M2.5GCPOS3*622M4*155M4*155M2.5G=4*622M2.5G=16*155M2.5G=1*622M+12*155M2.5G=2*622M+8*155M……通道模式2.5G/622MPOS/传输级联模式最多可以支持16个155MPOS汇聚最多可以支持4个622MPOS汇聚可以支持622M和155M混合线路128字节线速！推荐场景：外网、内网、公检法司、交通等行业纵向一/二/三/四级网均可参与大项目不再愁！硬件新品-FNM-2XS整机最高32万兆端口，整机比原来提升一倍接口采用SFP+，支持长、短距离传输，友商XFP128字节线速转发支持10GELAN与10GEWAN两种模式江苏邮政市局核心使用中推荐场景：万兆核心互联，数据中心互联，校园网出口硬件新品-FNM-8GE业界第一块混合8光8电GE路由卡半宽FNM，端口密度比原来提升一倍光口千兆自协商，百兆对接可配128字节线速转发100M/1000MSFP光接口10/100/1000Base-TRJ45接口青岛建行/南京邮政二级行汇聚场景使用中推荐场景：二级行汇聚/政府纵、横向互联/校园网出口硬件新品-DFNM-48SFP48全路由光口整机端口密度高达384个GE硬件新品-DFNM-32GT/16SFP32电16光非复用，全路由口；通过SFP电模块，可以转换成48电口推荐场景：纵向高密度汇聚，横向接入，金融高密度外联实现业界最低价配置，满足客户光/电端口混合配置，控标利器盘锦商行二级行外联网汇聚场景使用中交流/直流电源RG-PA300IRSR77系列路由器400瓦交流电源模块RG-PD650IRSR77系列路由器650瓦直流电源模块目录Contents高端路由器技术发展趋势RSR77系列高端路由器产品介绍RSR77系列高端路由器技术特点主打方案产品定位及应用案例主要技术特点高可靠全业务高安全高性能易管理绿色环保单机环境下无故障设计万兆业务处理卡热插拔冗余高性能路由引擎，支持热插拔、热备份。保障控制可靠。业务载板热插拔业务子卡热插拔灵活接口模块热插拔3电源设计，2+1冗余，支持热插拔，保障供电可靠智能软件升级，配置通过主控自动下发模块化操作系统，开放性设计，保障软件可靠。分布式快转，结合精细业务管理，保障业务可靠分布式状态防火墙、硬件加密，保障应用可靠多种管理接口、备份方式，保障管理可靠高扩展性架构设计，保障投资可靠双路由引擎热备CMBACKUPCMACTIVECMACTIVECMBACKUP下发FIB备份信息备份信息下发更新的FIB智能状态信息同步IPv4/v6数据不间断转发RSR77系列高端路由器在路由引擎主备切换时，网络业务正常转发。两个引擎中的（协议/管理）信息智能同步，主备倒换监测时间小于10ms切换时，分布在每个槽的线卡上数据不间断转发（板内/跨板不受影响）。保障业务连续性：全冗余设计全冗余设计，热拔插，热切换热备数据中断时间，远超电信级标准，保证业务连续不中断全面支持GR特性在没用GR的时候，因各种原因出现的主备切换，都会造成短时间转发中断（例如如问题设备引入大量外部路由，外部路由需要重新学习），并在全网造成路由振荡。1、核心引擎出问题，数据照常转发2、邻居设备隐藏出问题核心的重启事件3、其它设备没感到网络有重启4、故障引擎重启后重新建立邻居关系RSR77系列高端路由器全面支持GR特性，包括支持GRforOSPF/BGP等倒换后继续会话实现平稳重启，短暂中断时不需要删除路由主备倒换期间网络保持稳定，倒换后，设备在相邻路由器的帮助下快速学习到网络路由链路故障快速检测BFDBFD(Bi-DirectionalForwardingDetection)BFD实现节点和链路故障快速检测本地到远端以及返回的全路径（物理接口，子接口，数据链路，转发引擎本身等）检测。任何类型通道（直接的物理链路，虚电路，隧道，MPLSLSPs，多跳路由通道以及非直接的通道）简单的“Hello”协议，运行在任何数据协议的顶层，数据协议用于系统之间数据转发。握手时间缺省10ms，保证故障恢复小于50ms。BFD提供统一快速检测机制对任何媒介、任何协议层进行实时检测。检测的时间与开销范围宽。BFD与保护倒换机制联动检测结果可以应用到IGP快速收敛、FRR等RSVPROUTER2ROUTER1RSVP路由控制平面OSPF转发平面主控板BFD路由控制平面OSPF转发平面主控板RSVPBFD控制报文BFD通用快速握手(10ms)双向转发检测RSR77多核多线程CPU，采用其中一个Core的部分处理能力（如1个线程）或整个处理器用于BFD处理。支持BFDforBGP/OSPF/RSVP/VPLSPW/VRRP等，实现各协议的快速故障检测机制，故障检测时间小于20ms，业务切换时间小于50ms。减轻管理控制CPU核的负担、保障安全性，同时又极大地提高BFD等业务的处理性能。RSVP主要技术特点高可靠全业务高安全高性能易管理绿色环保多核分布式架构-打造极致业务性能分布式优势：高铁VS普通火车“火车跑得快，全凭车头带”，为了提速，火车头需要不断加大动力和重量，最终超过铁轨的承载能力动车组，动力装置分布在每节车厢上，“分布式”轻松跑到300KM/H多核分布式架构-打造极致业务性能多核优势：四驱越野车VS普通轿车底盘低，负载小，只能在铺装路面上跑，离了路就废了四驱越野车，上山下水，全地形，有路没路都能跑，这才叫真正的“多业务”！RGOSV10.X全面的业务功能特性组播PIM-DM,PIM-SM,PIM-SSMIGMP、DVMRP、MLDPIMDMv6,PIMSMv6,PIMSSMv6路由Ref快转,IPv4/IPv6RIPv1/v2,RIPng,OSPFv3ISIS,策略路由BGP4/BGP4+,MVRF灵活性/安全性

DHCP,TFTP,AAA,NATIPSec,IKE,SSHMPLSVPN标准和扩展ACL状态检测,内容过滤防攻击,防扫描,SSH管理SNMPv1/v2/v3,Syslog,NTP,MIBCLI，Telnet，TFTPIPFIXH-QOS报文分类标记拥塞避免（RED、WRED）流量监管（CAR）流量整形（GTS）拥塞管理（FIFO,PQ,CQ,WFQ,CBWFQ,LLQ,RTPQ）链路效率（CTCP、CRTP）可靠性VRRP,VRRP+GR,FRR路由备份,等价路由接口备份主备引擎切换0丢包FirewallIGMP包过滤状态检测攻击防御内容过滤DDoS攻击防御完全模块化的操作系统完善的软件功能特性良好的扩展性全业务内置，无需额外加板卡RSR77系列万兆核心分布式路由器采用多核CPU并行处理的方式，板卡内嵌加密引擎，在不用增加任何板卡的情况下就可以实现行业用户多种业务需求，可根据业务的发展在线开通或升级相应功能，极大程度的减少用户的投资！传统的高端路由器为了实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等往往需要增加单独的硬件板卡，很大程度上增大了用户的投资。RSR77系列全业务内置高性能GRE高性能NAT高性能IPSec加密高性能IPFIX高性能L2TP完美支持3G解决方案AAA服务器CA服务器AAA服务器LACLNS+VPN网关离行ATM柜面业务延伸自助网点IPsecVPN通道RG-RSR10-02RG-SNC-PRO柜面业务延伸无专线基层单位外网接入RG-RSR10-01G外网线路备份应急指挥平台专线RG-RSR10-02RG-RSR10/20SM1RG-SMP移动办公用户接入RSR77业界领先的IPv6全面支持ACLforIPv6IPv6TACACS+/RADIUSTelnet/SSHforIPv6IPv6安全VRRPforIPv6IPv6可靠性NTPforIPv6DHCPv6、SNMPforIPv6DNSv6、FTP/TFTPforIPv6Ping/Traceroutev6IPv6MIB

supportforSNMPIPv6管理RGOS操作系统MLDv1/v2、MLDsnoopingPIM-SMv6、PIM-DMv6PIM-SSMv6IPv6组播手工隧道、ISATAP6to4隧道IPv4overIPv6隧道组播隧道IPv6隧道静态路由、OSPFV3RIPng、BGP4+IS-ISv6、等价路由策略路由、路由重发布IPv6路由RFC5095/4861/4862/4443/4291IPv6基础协议栈、地址族ND（邻居发现）、ICMPv6路径发现、无状态地址自动配置IPv6基础协议IPv6功能完善双栈隧道翻译过渡技术双栈是必经之路,是其它两类技术实施的基础没有任何一种过渡技术方案能够解决所有问题现网部署场景往往是多种技术方案的组合当前主流方案:L2TP,NAT64,6RD,6PE/6VPEV4/V6、V6的所有场景都可以参与！高性能L2/3VPN业务处理PPPPEVPNASite3VPNASite1VPNBSite2VPNBSite1PEPEVPNASite2CE–A1CE–B1CE–A3CE–A2CE–B2P全面支持MPLS功能，支持标准的MPLS标签交换功能，可做为PE/P设备、支持跨域（OPTIONA/B/C）基于BGP/MPLSVPN的三层VPN功能、基于Martini的点到点二层VPN功能。硬件分发引擎将接入流量均匀分到各个CPU，并行送入MPLSVPN，万兆线速处理。多核加密内核并行工作，对加密IPVPN进行快速解密支持IPSec、L2tp多实例，实现IPVPN和MPLSVPN的完美融合支持H-VPLS、VPLSVPLS的核心思想是利用信令协议在VPLS实例中的PE节点之间建立及维护PW，将二层协议帧封装后在PW上传输，使分布在不同区域多个局域网被连接为一张网络，向用户提供虚拟的交换服务。VPLS技术通过MPLS和以太网交换技术的结合，可方便支持点到点、点到多点、多点到多点的业务类型，成为了电信级以太网的标志性技术为了解决VPLS的N平方问题，提出了H-VPLS方案。将VPLS网络划分为核心和接入两部分。核心层的PE仍采用全网状互联方式连接；接入层设备通过点对点链路接入到核心层PE，通过PE完成与其他接入层设备的交换功能，通过H-VPLS方案既能实现二层多点互联的虚拟专网，又不会形成复杂的全连接网络，为VPLS网络的扩展提供了技术保障被誉为“超级以太网”的VPLS

（VirtualPrivateLanService）PEPEPEPECECECECECECENPEUPENPENPECECECECECECEUPEUPEVPN组播优化视频业务传输骨干网PE2PCE-A2数据中心PE3MulticastCoreIBGPIBGPIBGPPE1委办局组播源接收者委办局视频会议组播源接收者接收者委办局委办局MPLS/BGPVPN目前得到越来越广泛的应用，在VPN内的用户需要网络为其开通组播业务如视频会议，提供组播服务。以电子政务外网为例：MPLSVPN专网的PE设备开启VPN组播，支持MD方式的组播VPN,可以灵活的将组播源的数据分发到需要视频业务的组播接收者VPN当中。组播VPN实现方式灵活，私网组播表项和公网隧道组播表项两次分开路由，私网组播表项不需要感知公网隧道组播的变化，公网隧道组播变化时私网组播表项可快速切换CE-A1RSR77容量提升VPN整机支持1W路的L2TP隧道，单张高速卡支持4K路单张高速卡支持4K路的IPSEC+L2TP隧道支持多平台（Windows/Android/IOS）IPSecVPN客户端接入（提供Windows/Android客户端）MSTP800路*4MMSTP+BFD+HQoS汇聚能力VRFVRF的容量整机2K精细化全业务H-QoS传统的DiffServQoS部署方案是依靠多级部署支持QoS的网络设备来支持QoS，实现端到端的业务保证，而HQoS则是依靠在一台核心设备集中部署HQoS实现端到端的业务保证，是传统QoS方案的一个重要增强和补充。RSR77系列路由器支持上下行各5级的层次化精细H-QoS。上行方向队列调度模型下行方向队列调度模型Page56H-QoS典型应用场景场景描述：场景拓扑：1）拥塞时四大业务保证带宽分配如下：邮政综合4M；金融6M；视频OA7M；第三方外联3M；金融和视频为PQ队列，优先保证低延时2）拥塞时邮政子业务带宽分配如下：电子化支局0.5M、电子汇兑2M、网运系统0.5M、EMS1M；电子汇兑为PQ队列，优先保证低延时3）拥塞时金融子业务带宽分配如下：储蓄3M、代理保险1M、对公2M；储蓄为PQ队列，优先保证低延时4）拥塞时视频OA业务带宽分配如下：高清视频4M、OA1M、VOIP2M；高清视频和VOIP为PQ队列，优先保证低延时5）拥塞时第三方外联业务带宽分配如下：第三方外联不区分子业务，子业务公平抢占6）在不拥塞情况下，任意子业务可以抢占所有剩余带宽：比如在极限情况下，某时刻只有视频业务，这时候如果视频业务流量达到最大带宽，也要保证能够全部转发。7)上联网络为MPLS网络，设置相应流的MPLS-EXP值。精细化业务控制测试语音、数据、视频三网融合环境，带宽保障精度高达99.9%，精确调度，配多少，就是多少，有效保障视频会议效果！全面支持MPLSQoSRSR77系列万兆核心分布式路由器全面支持MPLSQoS，包括：三种映射，DSCP与MPLSEXP映射、IPPrec.与MPLSEXP映射、内部COS同MPLSEXP映射匹配MPLSEXP进行流量分类支持基于MPLSEXP的限速、超限丢弃（入口方向）支持MPLSEXP重标记(入口方向)标签添加支持多个标签设置同一个EXP标签交换新标签从旧标签中拷贝EXP标签弹出外层标签拷贝到内层标签A省厅网络B省厅网络A市局网络B市局网络CECECECEPEPEPPPP在IP网络上，为了对不同业务提供不同的服务，主要是利用IP报文头部的TOS域来进行标记。根据TOS域来决定报文的转发行为PE在给报文加Label时，把IP报文携带的IP优先级标记映射到标签的EXP域，这样原来由IP携带的服务类型信息现在由标签携带由于P路由器不会检查内层MPLS标签，所以这个IP报文携带的IP优先级标记也必需映射到外层标签的EXP域。为了支持端到端QOS，每个LSP通过EXP域可以支持多达8种不同等级的业务为了支持端到端QOS，每个LSP通过EXP域可以支持多达8种不同等级的业务PE在去掉报文Label时，把标签的EXP域映射到IP报文携带的IP优先级标记上。这样原来由标签携带的服务类型信息现在由IP优先级标记携带MPLSVPN网络国家政策-关于电子政务外网发改委[2009]988号文件：国家政务外网的建设目标是：力争到2010年底前，基本建成从中央到地方统一的国家政务外网，横向要连接各级党委、人大、政府、政协、法院、检察院等各级政务部门，纵向要覆盖中央、省、地（市）、县，满足各级政务部门社会管理和公共服务的需要鼓励地（市）以下政务部门利用多种接入方式（如互联网安全接入等）构建本地政务外网为避免重复投资、重复建设，充分利用好国家已建电子政务公共设施，国家发展改革委今后原则上不再批准建设新的部门专用业务网络。财政部门原则上不再安排新的部门专用业务网络运行维护经费，并将根据各政务部门业务系统在国家政务外网上部署的进展情况，相应调整业务系统的运行维护费用，同时合理安排国家政务外网运行维护费用。要加强国家政务外网的信息安全保障工作。中央和地方政务外网的建设和运维单位，要切实落实网

络安全保障责任制，明确国家政务外网信息安全主管领导和工作部门，建立健全安全管理制度。要按照国家政务外网统一规划，建立网络安全防护体系和统一的网络信任体系。现有的传统电子政务外网建网模式，能满足国家政策的要求么？完美支持锐捷无边界外网解决方案街道/社区区县1出差人员的市电子政务外网（MPLS）区县2街道1区县3偏远地区2偏远地区1VPE设备VPE设备ADSL+IPsec+SM1国密办算法3G+IPsec+SM1国密办算法L2TP+IPsecP设备P设备P设备互联网出口省政务外网无边界政务外网，解决外网覆盖难题，让外网随意延伸隧道管理隧道管理隧道管理CA、SNC、SMPVPE设备主要技术特点高可靠全业务高安全高性能易管理绿色环保分布式安全设计路由安全业务接入安全管理安全转发安全SSHRADIUSTACACS+SYSLOGACLURPFIPFIXV-CPU路由协议MD5认证管理与转发平面严格隔离安全的模块化RGOS操作系统ARP限速地址绑定控制信息的过滤和限制端口限速FW/IPSec/MPLSVLAN内端口隔离广播/异常流量抑制确保3G安全利器--IPsec+国密局SM1算法加密目前保证3G接入数据安全，主要采用IPsec加密，将业务数据加密后传输保证关键信息的安全性。目前VPN加密技术主要算法有：DES、3DES、AES等，保证消息完整性算法主要是MD5、SHA等。这些算法都是由西方国家发明的公开算法，为了提升信息保密等级，提高国家信息安全水平，我国专门发明了自主知识产权的SM1加密算法，要求政府部门推广使用。锐捷全系列路由器均支持国家密码局的SM1加密算法，确保关键信息安全性。锐捷是国内路由器厂商中极少数拿到国密局加密软算法的厂家，可以将SM1加密算法集成在软件中，大幅度提升了灵活性，降低了成本。LACLNS/VPN服务端终端IPsec隧道+SM1加密L2TP隧道3G路由器RSR77全方位安全保证-国密局加密认证证书齐全《国家商用密码生产定点单位证书》、《国家商用密码销售许可证》、《商用密码产品型号证书》全线路由器均通过国密办检测评定SJJ1120-ARSR50ESJJ1120-BRSR30SJJ1120-CRSR20-14ESJJ1120-DRSR20-14FSJJ1120-ERSR10

中华人民共和国国务院第273号令，1999年10月7日发布商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。自动CPU防护-CPPCPP（控制平面保护,CPUProtectPolicy）自动的硬件CPU保护，

在任何攻击环境中CPU利用率<30%数据流锁定攻击者封锁非法目标封锁非法目标锁定攻击者数据流内存CPU安全防护安全防护分布式防火墙特性内容过滤攻击防御报文过滤状态检测报文过滤通过访问控制列表（ACL）实现了灵活的各种粒度的报文过滤,包括：标准ACL、扩展ACL。状态检测基于六元组来识别网络流量，并针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤，包括：报头检查、IP分片支持、特殊应用协议支持等。攻击防御基于状态检测可以防御的各种网络攻击包括：IP畸形包攻击、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、pingflood、UDPFlood等等。内容过滤支持URL过滤，它能够针对URL地址进行灵活地分类，并应用到各种策略上，实现基于用户策略的URL访问过滤。以后还将支持与内容过滤服务器的联动来提供更深粒度的网络内容过滤。RSR77系列高端路由器采用分布式防火墙设计的好处：多核并行防火墙处理，性能大幅提升控制平面不处理过滤，管理功能稳定分布式报文过滤/状态检测/攻击防御/内容过滤，整机处理能力大幅提升让网络更安全，设备更稳定：防火墙抗攻击测试RSR77内置分布式状态防火墙防御千兆线速DDoS攻击，CPU占用率小于1%！CPU内置硬件加密引擎RSR77系列高端路由器采用多核处理器，可任意适配为单核/双核/多核，内嵌加密引擎。多处理器并行处理，支持DES/3DES/AES/SM1等主流算法。支持SHA/MD5验证。支持CRC校验及RSAKey的硬件加速。路由安全业务接入安全管理安全转发安全让传输更安全：加密能力测试

RSR7716整机26Gbps的加解密能力，保障数据传输安全！MPLSVPN安全区域隔离RSR77系列高端路由器全面支持点到多点的动态三层VPN（BGPMPLSVPN）；支持点到点二层VPN（VPWS）以及点到多点的动态二层VPN；支持万兆性能，可实现网络安全区域的灵活的隔离与互访。PVPNAVPNAVPNBVPNBVPNAVPNBVPNAVPNBIP/MPLS骨干MPLSTnlMPLSTnlL2VPNFRRVCCVBFD：对PW数据面连通性轻负荷检测机制，毫秒级别监测政府等L2VPN场景下，业务无中断；MPLSVPN场景全面业务保障KOMPELLAGR实现Kompella方式的VPLS和VPWS业务的不间断转发ECMP-L2VPN/L3VPN公网上部署LDPECMP/BGPECMP，使得私网VPN流量在公网传输时实现分流，合理利用多条昂贵的广域网链路资源MPLSVPN功能完善IPv6的全方位安全Ipv6网络安全IPFIXforIPv6NDsnoopingDHCPsnooping可控组播forIPv6CPPforIPv6ACLforIPv6uRPFforIPv6TelnetforIPv6SSHforIPv6SNMPforIPv6AAAforIPv6IPv6路由加密IPv6网络安全监控IPv6网络安全防护IPv6网络安全管理IPv6网络安全信息RSR77系列高端路由器已具备业界领先的全面IPv6安全特性主要技术特点高可靠全业务高安全高性能易管理绿色环保三平面分离保障多业务高性能提供TELNET、WEB、SSH、SNMP等管理接口支持、理解和执行管理员对于网络设备各种网络功能的设置命令数据平面是路由器最耗费资源的平面.包括L2/L3/ACL/QOS/组播等各种功能负责报文转发处理、报文分发队列的操纵等数据转发处理过程负责各种协议的运行和控制，提供数据处理转发前的各种所需信息和转发查询表项控制平面是路由器的重要平面，是否稳定的直接根源，没有足够资源支持控制平面时路由器将不能正常运行，甚至瘫痪硬件驱动层集中式控制平面分布式数据转发平面集中式管理平面多核CPU提升业务路由器并行能力路由计算、配置管理、表项下发防火墙IPSecIPFIXQoS多核并行处理业务防火墙IPSecIPFIXQoS防火墙IPSecIPFIXQoS防火墙IPSecIPFIXQoS防火墙IPSecIPFIXQoS防火墙IPSecIPFIXQoS防火墙IPSecIPFIXQoS控制平面CPU保护功能可裁剪、可组合满足行业用户多样化定制需求基础转发性能测试RSR7716配置DFNM-8GE，全端口64GE线速转发，吞吐率100%高性能汇聚平台在2011年8月15日，国家电子政务外网管理中心的测试中表明，送测设备最高的是迈普的VPN3000-G3，加密性能259MbpsRSR77单卡SM1加密性能最大为500Mbps，分布式架构能够实现加密性能的叠加（2012年5月）

关键指标项RSR774MMSTP汇聚能力*800路IPSecSM1加解密性能单卡500Mbps，7708整机最大2Gbps双引擎热备**支持，引擎切换不丢包HQoS支持扁平化网络设计：云计算后的分支机构互联测试每个分支机构4M带宽，采用OSPF互联，配置流量控制以保障视频会议质量，并启用毫秒级的链路故障切换保障DFNM-8GE单张卡可接入400个分支机构，RSR77整机可接入800个分支机构，CPU占用小于10%！高性能的分布式快转出数据流减少转发数据包的处理环节提高转发的效率入数据流REF转发传统转发REF数据转发只须在数据链路层面即可实现，大大降低了对数据的处理环节，减少了CPU的处理负担的同时提高了数据的转发效率传统的数据转发都需要通过路由表的查找才能完成FIB表由路由表动态生成，无须流量触发链路层处理查找路由表匹配ACL数据链路层网络层传输层FLOWSwitchingADJTableFIBTable分布式快转的关键技术-REFREF－RuijieExpressForwarding锐捷快速转发REF实现多业务整合，提高业务性能,目前整合ACL，策略路由，NAT，防火墙，QOS等业务;以NAT为例：空间预分配，优化算法，简化包头校验，快速地址查找，提高cache命中，正反向流快速转换；X-FLOW是REF快转平台上的数据处理机制；具有相同源IP、目的IP、源端口、目的端口、协议号等5元组的报文，称为流，引入流表技术来识别和记录报文，第一个数据报文进入时，流表中没有记录项，对该报文进行全流程处理，把处理结果记录流表，后续有相同5元组的报文直接查询流表，根据流表中记录的处理结果直接转发。通过X-FLOW技术，变包转发为流转发，由于流表记录了报文的处理结果，所以叠加上ACL、QOS、NAT、IPSec等业务，对于转发性能基本没有影响，实现了路由器的多业务高性能。类线程类线程类线程接收报文…头部检查报文封装QOS报文封装FIBADJ快速状态处理快速ACL快速PBR流创建完整ACL完整PBR发送报文极速路径快速流路径完整NAT完整流路径快速NAT高性能出口性能测试单用户正常访问，大约100个NAT连接配置1000条安全策略DFNM-8GE单张卡可以容纳2万人同时上网RSR7716整机可容纳10万人以上同时上网主要技术特点高可靠全业务高安全高性能易管理绿色环保RG-SNC帮助管理员轻松实现工作“四级跳”RG-SNC是专注于网络变更和配置管理的网管产品，全图形化的管理操作，降低误操作对网络的影响网络发现网络监控网络规划二三层拓扑发现设备状态监控网络状态监控用户状态监控设备版本调整启用功能调整网络调整批量软件下发设备软件批量升级，SNC对整个升级过程进行全面的监测，为用户升级提供一份贴心保障启动升级升级保障检测选取升级设备和文件设备软件应用统计智能流量分析检测ExportCollectorAnalyserFlowIPFIX网络流信息测量的标准协议：IPFIX（RFC3917）统一IP数据流统计、输出标准特点：模板格式输出，不同需求定义不同数据格式作用：可以针对性的进行网络故障排除、优化网络，同时针对各个安全区域业务进行应用统计、安全监测，为网络规划提供依据。RSR77系列高端路由器通过高性能的业务板实现对网络业务的分析功能支持最新的IPFIX国际标准支持同时向主备服务器都发送统计信息通过流量分析报表，可进行协助用户进行网络应用统计、故障排除、优化网络、安全监测，为网络规划提供依据。掌控您的网络，全网流量可视化网络中到底有多少种业务？每种业务的流量到底有多大？需要多大的传输带宽？QoS部署依据是什么？一路视频会议是256k？还是512k？IPFIX是个好东西，流量采样，统计分析，全网流量可视化，不过数据采样特别耗费性能，友商产品都需要配置专门的硬件模块来进行处理总流量分布图各种应用流量排名TCP应用占了总流量的43%应用流量分布图TCP应用的流量分布图TCP应用的流量明细排名一切尽在掌握！流量可视化路由器与RIIL、NETFLOWAnalyzer配合，做到路由器以标准IPFIX协议报文，输出链路流量监控信息流量监控服务器(RIIL)显示/输出网络各节点、各链路流量特征，显示/输出客户期望的流量报表关键用户关键服务RSR77RSR77接入路由器-rsr20RSR77接入路由器-RSR20IPFIX流输出RSR全系列路由器内置流量可视化开启IPFIX，全网流量一览无余，实时分析，性能无损支持1:1及特定报文的采样支持V5、V8、V9、V10输出模式支持IPv6及MPLS采样（包含VRF信息）普通用户IPFIX测试RSR77内置流量可视化，开启IPFIX，全网流量采集，性能无损！主要技术特点高可靠全业务高安全高性能易管理绿色环保RSR77系列高端路由器绿色设计智能电源管理智能散热系统低功耗电路设计合理风道结构RSR77系列高端路由器电源及元器件设计高效的电源系统架构设计RSR77系列高端路由器为了提高电源转换效率，设计了合理的电源系统架构，解决了大多数设备芯片的工作电压都只经过了两次电源转换，功率过高的问题。电源监控功能，能够监视每路电源（包含插入机箱的各路冗余电源）的输出电压和输出功率，并查看其健康状态确保电源系统工作在最优状态，用户可根据实际使用状况按需安装电源。既可以保证电源系统的高转换效率，又不需要增加太多成本，实现了环保节能。超低功耗芯片全面研发使用绿色环保部件材料，从源头上降低系统功耗。智能温控系统。采用智能温度检测系统，实时控制系统风扇的转速。保证系统风扇可以根据实际温度进行转速调整，避免了风扇一直高速运转，降低风扇能量消耗。RSR77系列高端路由器绿色创新高端路由设备的绿色环保，通常涉及到包括芯片、供电、散热等多个环节。RSR77系列高端路由器在架构上进行了合理的设计，降低自身的耗电。提供高密度设备，减少机架数和机房面积，同时降低机房的散热要求。在网络的演进过程中，充分利旧，保护原有投资。路由引擎热备，降低了高可靠性的能耗成本和散热成本，实现了更高的空间利用率。RG-SNC数据设备的统一网管，提供了全面业务部署手段，以及网络监控方案，降低网络运维复杂度，减少运维人员的工时。目录Contents高端路由器技术发展趋势RSR77系列高端路由器产品介绍RSR77系列高端路由器技术特点主打方案产品定位及应用案例视频监控传输优化解决方案海康威视高清监控点汇聚路由器RSR77视频监控网3G/4GADSL/SDH/MSTPTCP拥塞控制最佳传输单元计算信道质量监控发送端视频流缓冲恢复视频时序整形还原高清视频接收端视频流量传送流畅高清视频

?带宽波动监控端RSR20-04EISPISPISP虚拟专网解决方案IPSecVPNIPSecVPNRSR77RSR20-04E企业内网分支机构1移动用户1L2TPOverIPSecRSR20-14E分支机构2ISPL2TP酒店VPDN接入公安网企业分支机构接入总部社区E通接入外网平台移动用户接入企业内网偏远学校接入城域网RSR10-02E移动/分支金融代办点接入分行快速车险接入办理人社经办接入数据中心基卫机构接入数据中心整机1W路L2TP，单卡4K；整机（单卡）4KIPSec+L2TPSM1VPE解决方案MPLSEDGEMPLSCOREVPEWindows终端InternetAndroid终端IOS终端移动办公接入平台VPE分支机构接入平台SM1分支机构RSR20-04E优势：外网偏远委办接入相应权限VPN教育城域网学校接入任意MPLSVPN接入场景Windows、Andriod、IOS全面支持目录Contents高端路由器技术发展趋势RSR77系列高端路由器产品介绍RSR77系列高端路由器技术特点主打方案产品定位及应用案例政府行业核心路由器教育行业核心路由器中小型企业核心路由器金融行业核心路由器金融骨干网政府网企业网教育城域网产品定位地市地市地市地市地市地市…………省RSR50ERSR50ERSR50ERSR50ERSR50ERSR50ERSR7708RSR7708RSR7708国家信息中心RSR7708RSR7708RSR7708RSR7708运营商SDH/MSTPS8600S8600S8600GEPOSN*E1GECPOSGEFEFEE1FEFEFE存储区IP-SANSTORAGESWITCHSWITCH运营商SDH/MSTP政府骨干网解决方案纵向到底，横向到边。骨干万兆，接入千兆！国家电子政务外网区县大楼Internet省级数据中心千兆横向互联Internet省自购设备国家派发设备区县级网络省广域网核心万兆省城域网核心国家骨干互联地市级网络地市大楼千兆横向互联Internet万兆地市城域网核心区县城域网RSR7716RSR7716RSR7716RSR7708RSR7708RSR7704RSR7704RSR7704RSR20-14E/FRSR20-14E/FRSR30RSR7708RSR7708万兆万兆千兆横向互联市广域网核心县广域网核心省级网络RSR77系列万兆核心分布式路由器支持全面政府行业MPLSVPN解决方案。充分覆盖电子政务外/内网、党务内网、部委（公检法司、环保、税务等）专网应用需求。政府纵向、横向场景骨干核心省级核心地市核心区县FNM-2XS2.5G

POSRSR7716RSR7716RSR7716RSR7708155M

POS/CPOSRSR7708/RSR7704/RSR50E-40155M

CPOS/MSTP/N*E110G光纤DFNM-32GT/16SFP…横向接入…横向接入FNM-8GERSR20-14E/RSR20-04E偏远、移动VPN接入…横向接入DFNM-48SFPXX公安4K路VPDN(酒店、网吧等接入使用中)特点:纵向四级全面参与、横向多种接入方式IP/L2VPN/L3VPN

FRR、GR业务不掉线偏远委办，移动用户IPSecVPN接入金融骨干网解决方案高可靠金融骨干，多业务高性能！分支机构金融骨干综合业务汇聚平台RSR10+3G3G运营商1SDH/MSTP离行ATM运营商2SDH/MSTP营业网点RSR10+3G离行ATMIPsec隧道+SM1加密营业网点RSR20-14ERSR20-14FATM500+分支机构汇聚上级行RSR77系列万兆核心分布式路由器支持大容量分支机构汇聚，启用多业务后仍能保障高性能。充分覆盖银行、保险、邮政、邮储等金融行业骨干网业务需求。金融场景网点2支行或网点离行ATMOSPF/RIP网点1MSTP/SDHMSTP/SDH二级行网点RSR77RSR77RSR77RSR77一级行MSTP/SDHMSTP/SDHOSPF/BGP/RIPFNM-8GEFNM-2XSFNM-8GEFNM-2XSDFNM-32GT/16SFPRSR77外联单位MSTP接入ISP3G接入外联单位RSR20-14ERSR10-01G-E外联区盘锦商行DFNM-32GT/16SFP外联汇聚常州邮政FNM-2XS上联核心青岛建行FNM-8GE外联汇聚南京邮政FNM-8GE二级行汇聚优势：大容量MSTP多业务汇聚能力高容量、多种的VPN接入方式适用于一、二级行场景企业网核心解决方案RSR77系列万兆核心分布式路由器内置支持丰富VPN特性（IPSec/L2TP、GRE等），提供多种广域网接口，充分适应企业网多种线路、多种VPN应用需求，打造高可靠大容量企业网核心。高可靠大容量企业核心，支持丰富VPN特性，提供多种广域网接口RSR7716RSR7708/7704RSR30/20运营商1运营商2运营商1运营商1运营商2运营商2教育城域网解决方案省教育厅网络中心院校1院校2院校3汇节点汇节点汇节点汇节点汇节点汇节点汇节点汇节点汇节点大容量骨干万兆，支持丰富IPv6特性RSR77系列万兆核心分布式路由器支持全面IPv6特性，实现大容量教育城域网流量承载。充分覆盖高教城域网、普教城域网、教科网应用需求。校园网高带宽出口SAM联动场景电信-RSR77R4联通-RSR77移动-RSR77教育核心交换机SAM服务器核心交换机R2-RSR77R1-RSR77S8600汇聚交换机OSPF学校内网FNM-8GEFNM-2XSFNM-8GE所有用户访问教育资源未购买运营商带宽访问Internet购买运营商带宽访问Internet运营商方案特点：高性能：FNM-2XS双向线速（128字节以上或者随机），不存在性能瓶颈；多链路负载均衡分担压力带宽高扩展：带宽可以通过简单增加线卡来扩展，单台RSR7716支持16张FNM-2XS/FNM-8GE，扩展性强业务高扩展：增加其他业务，都是基于单板，业务扩展性强高冗余：全网冗余，任意单点或链路故障均可快速由其他链路或设备接管数据配合SAM完成用户选路、认证、计费IPv4/IPv6场景IPv4服务器IPv4IPv4IPv4服务器IPv6服务器IPv6IPv6IPv6服务器IPv4IPv4/IPv6IPv6MPLS用户用户6RD

BRRSR77RSR77RSR77RSR77RSR77NAT646RD

CE移动办公3G4G6RD隧道6PE/6VPEL2TPIPv4骨干V6用户访问V4V6用户访问V6V4用户访问V6跨V4域访问V6CE中科院CNGI中标、下单特点:全面的过渡技术支持，解决V4/V6场景的业务访问过渡技术RSR全系列路由器支持国信强制要求6VPE社保场景基层社保所数据中心下联路由器RSR7708RSR7704服务器区下联路由器RSR7708RSR7704上联路由器RSR7708RSR7704上联路由器RSR7708RSR7704灾备中心服务器区地市灾备中心地市数据中心数据中心互联路由器RSR7708/RSR7716数据中心互联路由器RSR7708/RSR7716电子政务外网部、省数据中心3G路由器RSR10-01G-ERSR10-02E小型接入路由器RSR10-02ERSR20-04E定点医院等VPN3G区县级经办机构接入路由器RSR20-14FRSR30-44市级经办机构接入路由器RSR20-04ERSR20-14E专线特点:网络层次清晰，分区管理轻松应对各种线路/VPN的接入案例：陕西省电子政务纵向网SDHSDHSDHSDH地市省县汉中市…渭南市省信息中心SDHSDHSDHSDH陕西省10个地市，1个示范区，采用10台RSR7708，1台RSR50E-80；107个县，全部采用RSR50-20。RSR50RSR50RSR50RSR50RSR50RSR50RSR50宝鸡市咸阳市榆林市延安市西安市新平乾县凤翔千阳华县白水户县临潼汉台洋县志丹延长米脂神木百兆以太线2MSDH155MSDH千兆以太线RSR7708RSR7708RSR7708RSR7708RSR7708RSR7708ASR12000ASR12000案例：青海省电子政务外网青海省9个地州，采用9台RSR7708，用于电子政务外网地市核心。百兆以太线2MSDH155MSDH千兆以太线案例：贵州省电子政务外网案例：国家环境信息与统计能力建设项目西部9省采用138台RSR77系列高端路由器实现国家、省、市、县四级贯通，为环保业务系统的运行提供网络支撑环境。数据传输、共享和应用、业务应用支撑、统计基础等环保信息化能力将得到大幅提升。案例：湖南省张家界市政府电子政务外网百兆以太线2MSDH155MSDH千兆以太线地市区县核心区MSTP省政务外网平台乡镇接入单位RSR20-24接入单位RSR20-24接入单位RSR20-24接入单位RSR20-24MSTPMSTPMSTPRSR7708RSR7708RSR7708RSR7708RSR7708电子政务城域网武陵源慈利桑植永定区RSR7708全市采用6台RSR7708高端路由器用于市核心和区县汇聚，120台RSR20-24用于接入乡镇乡镇乡镇案例：湖南省湘潭县电子政务外网案例：黑龙江省哈尔滨市工商行政管理局业务网省电子政务外网RSR7708WEB/FTP/MAIL服务器Cisco4600核心交换机RSR50-80百兆以太线2MSDH155MSDH千兆以太线松北区工商分局南岗区工商分局呼南区工商分局MSTPMSTPMSTP全市采用1台RSR7708高端路由器用于市核心，1台RSR50作为备份核心路由器，用于汇聚8区10县的工商分局业务。市局服务器区案例：内蒙古数字城市样板