首页    互联网解决方案    锐捷    RG-RSR77-X系列核心全业务路由器
2014121557792846
201531359419748
【新增图片】RG-RSR7716-X
【新增图片】RG-RSR7708-X

RG-RSR77-X系列核心全业务路由器

RG-RSR77-X系列核心全业务路由器是锐捷网络坚持自主创新,面向企业网云架构和云业务的需求,基于已广泛商用的RG-RSR77系列升级推出的下一代高端分布式路由器。根据锐捷网络“极简网络”解决方案,紧随移动宽带联网的发展趋势,RG-RSR77-X系列全面提升整机的性能,为现网业务需求提供强大支持,同时为未来5-10年新业务的发展留足冗余空间。
RG-RSR77-X系列路由交换引擎、交换网板和业务板卡物理分离,在高性能多核平台、分布式构架基础上实现了管理、控制和数据转发的三平面分离。RG-RSR77-X系列率先采用双数据平面,提升性能的同时进一步确保业务的不间断运行

RG-RSR77-X系列以其高可用性、高性能、多业务、高安全等优势,支撑企业业务运营和承载网络的建设,有效提高网络价值并节约网络建设成本。基于弹性可扩展架构,RG-RSR77-X系列可通过增加业务板卡的方式叠加提升性能,实现机箱内部板卡级别的负载均衡,同时RG-RSR77-X系列全面兼容现有RG-RSR77系列的业务线卡,保护用户的现网投资。

基于锐捷网络自主知识产权的RGOS网络操作系统,RG-RSR77-X系列全面继承RG-RSR77系列的多业务特性。支持VCPU、REF和X-Flow,持续提升多业务并发处理能力。分布式业务线卡支持多种接口,内置全业务特性,将NAT、IPFIX、IPv6、BGP、IPSec、MPLS VPN、H-QoS、组播等技术有机融合。

RG-RSR77-X系列主要应用于政府、金融、运营商、教育和大中型企业网广域核心、汇聚节点,大型园区网出口及各类数据中心边缘汇聚,与RG-RSR77、RG-RSR50E、RG-RSR30-X及RG-RSR20-X系列汇聚路由器产品配合组网,实现广域网整体解决方案的“一站式”交付。

架构全面升级

RG-RSR77-X系列机箱基于弹性可扩展平台,采用CLOS无阻塞交换和先进的分布式多业务处理架构。机箱采用独立的交换网板,同时路由引擎、业务引擎和转发引擎完全独立,实现了管理、控制和数据的三平面分离。RG-RSR77-X系列采用双平面的数据交换架构,相比传统的高端路由器依赖独立交换网板冗余,进一步提升了业务的高可用性。

模块化全兼容

RG-RSR77-X系列采用子母卡分离设计,目前提供RG-RSR7716-X、RG-RSR7708-X两款模块化产品,采用统一的硬件和软件平台,两款设备线卡完全兼容,可以适应不断发展的企业不同网络层次的应用需求。

绿色节能设计

RG-RSR77-X系列设计中贯彻环保节能的设计理念,机箱支持高效模块化电源,机箱采用分区独立供电的方式,提升供电系统效率,降低机房能耗。

机箱采用物理分区隔离的分区散热方式,智能风扇模块支持分区温度控制,多级调速,节能降噪,为用户大幅度节省空调能耗。

高性能全业务内置

RG-RSR77-X系列分布式业务线卡内置全业务特性,将NAT、IPv6、BGP、IPSec、MPLS VPN、H-QoS、组播等技术。需要加载新的业务特性时,无须购买软件License或多业务板卡,为客户节省了投资成本。

RG-RSR77-X系列内置支持分布式NAT及IPFIX业务特性,适用于园区网出口。可通过增加业务板卡的方式提升整机的NAT能力,能够与园区网现有运营管理系统进行完美对接,实现园区网的精细化智能化运维。支持DNS正向代理、智能DNS、智能选路等功能,有效提升园区网用户上网体验。

RG-RSR77-X系列内置支持流量可视化功能,通过国际标准的IPFIX技术和高达1比1的采样比,实现对网络流量的7×24小时不间断监控,及时发现异常及突发流量,把故障隐患消灭在萌芽状态,保证网络的健康可靠运行;依靠锐捷的流表技术,实现流量采样的同时对路由器的业务性能“零”影响。

RG-RSR77-X系列内置支持分布式IPSec、GRE、L2TP等VPN组网相关的业务特性,便于企业利用3G和4G进行移动宽带专网的构建。RG-RSR77-X系列发挥分布式计算的优势,通过扩展业务子卡的方式实现处理能力的叠加。

RG-RSR77-X系列提供高性能、灵活的QoS特性,支持最高上下行各5级的精细化H-QoS及200ms报文缓存,满足高性能、 易管理的集中式QoS部署,适应金融、政府等企业网组网需求。

强大的路由处理能力

支持IPv4/IPv6静态路由,各种动态路由协议,满足各种组网要求;另外支持策略路由功能,可对网络流量进行灵活的控制和调度,满足金融、政府、企业网等用户的路由特性要求。

依托高性能流表、快速转发技术,通过GR、FRR和BFD等功能,改善传统路由协议的收敛机制,BFD可支持3.3ms探测间隔及10ms故障检测时间,实现大型网络的快速收敛。

立体化安全性设计

RG-RSR77-X系列支持从链路层到应用层,从MAC地址、VLAN到URL等等的针对性安全访问控制;通过全内置的状态防火墙功能,提供状态检测、URL过滤等多种安全特性,实现从设备端口到CPU的硬件级攻击防御;通过灵活的准入策略,帮助用户简单规划接入终端的权限划分;针对跨广域网的VPN通信,采用国家密码局认定的安全级别的国密商密SM1/2/3/4加密算法进行加固,并且全面支持2014年IPSec VPN国密规范,保障企业总分机构端到端的安全接入,以IPSec VPN为例,RG-RSR77-X系列整机可支持高达20Gbps的加解密性能。

全面的MPLS VPN功能

RG-RSR77-X系列支持全面的MPLS协议,支持高性能P/PE应用;支持全分布式的二层、三层的VPN业务,支持MPLS TE等功能。提供高性能、安全和多层次的MPLS VPN解决方案。

RG-RSR77-X系列支持分布式组播VPN,在MPLS VPN网络在线开启高性能的组播业务,满足用户的视频会议、远程教学等组播业务需求。

RG-RSR77-X系列支持MPLS VPN网络故障定位功能,支持MPLS PING/TRACEROUTE,能够帮助用户快速定位故障点。

IPv6的全面支持

支持多种IPv6路由技术,如静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技术,满足未来大规模IPv6网络的部署。

支持多种IPv6的过渡技术,如双栈、手工隧道、ISATAP、6to4隧道等,利用这些过渡技术,可有效地满足IPv4网络到IPv6网络的过渡。

此外,还支持地址自动配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6、QoS for IPv6、IPv6组播等大量IPv6的相关技术。

通过对IPv6全面的支持,保护了用户已有的投资,使得目前的IPv4网络也能够平滑迁移到IPv6。

面向业务的广域网链路传输优化

针对国内互联网的网络质量现状,RG-RSR77-X系列创新的内置了广域网链路传输优化技术,让企业内部网络跨运营商互访、跨地域互访的效率提升一倍以上,企业日常的ERP、CRM等业务系统交付将变得顺畅无比,网络高峰期依然能够及时处理。

在智慧城市、平安城市,金融安保视频监控等业务实践中,RG-RSR77-X系列作为视频监控汇聚路由器,支持组建无限扩展、高保真级别的市政监测网,提升3G、4G网络环境下视频监控的清晰度和流畅度,提高智慧城市、平安城市和金融安保的智能响应水平。

电信级可靠性设计

关键模块的冗余:路由引擎冗余、交换网板冗余、电源N+N冗余。

关键部件热拔插:路由引擎、业务载板、业务子卡、电源模块和风扇框均支持热拔插。

全面快速重路由技术:支持IP-FRR,可与静态路由、策略路由、RIP、OSPF、IS-IS、BGP等联动,结合BFD功能实现故障链路的快速路由切换;支持MPLS TE FRR,可结合BFD功能,减少因链路故障导致的业务中断时间。

全面的GR(Graceful Restart,完美重启)功能,支持OSFP、RIP、BGP、MPLS LDP等协议环境,实现主备路由引擎倒换不间断转发。

支持VRRP,结合BFD/DLDP故障快速检测机制,实现快速的VRRP倒换能力;支持链路备份机制、支持路由备份。

所有RSR系列路由器使用同一个RGOS软件系统,给维护带来极大的方便。

灵活的设备管理

RG-RSR77-X系列支持支持用户分级管理和口令保护、通过多核CPU技术实现控制和转发分离,保证在任何环境下都能够实现对设备的管理;对登录用户进行认证,不同级别的用户给予不同的管理权限,保证设备的安全。

全面的硬件虚拟化功能

RG-RSR77-X系列通过针对路由器管理、数据层面的灵活虚拟化架构设计,实现多台路由器的管理、数据集中处理,保障网络核心层的实时高可用,为用户的关键业务提供高可靠保障。采用专业硬件架构实现的虚拟化技术,保障了虚拟化业务平台的高性能,为用户网络核心的未来扩展提供更灵活的实践方式。

技术参数

参数描述

产品型号

RG-RSR7708-X

RG-RSR7716-X

主控板插槽

2个

2个

交换架构

4个交换网板(2+2冗余备份)

4个交换网板(2+2冗余备份)

线卡插槽

4个

8个

业务板插槽

16个

32个

交换容量

150Tbps

150Tbps

转发性能

15000Mpps

30000Mpps

路由引擎固化接口

2个USB2.0接口,1个USB-Console口,1个MGMT管理口,1个Console口,1个AUX口,1个SD卡插槽

可用模块

*100GE/40GE/10GE/GE/FE

E1/CE1

OC-48c/STM-16c POS

OC-12c/STM-4c POS

OC-3c/STM-1c POS

OC-48c/STM-16c CPOS

OC-12c/STM-4c CPOS

OC-3c/STM-1c CPOS

OC-3c/STM-1c ATM

高速同步串口

国密局商密算法(SM1/SM2/SM3/SM4)硬件加密模块

尺寸(W×H×D)mm

442 × 353 × 460 (8U)

442 × 620 × 460 (14U)

重量

≤55KG

≤90KG

电源

2个电源(1+1冗余)

4个电源(N+N冗余)

100VAC~240VAC,50Hz~60Hz

-36VDC~-72VDC

MTBF

> 200,000 hours

温度

工作温度:0℃到 45℃; 存储温度:-40℃到 70℃

湿度

工作湿度:10% 到 90% RH;存储湿度:5% 到 95% RH

IPv4特性

支持LLDP、802.1Q、802.1P、802.3ad等以太网功能

支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、策略路由、路由策略等

支持VRRP、FTP、TFTP

支持ECMP(等价多路径)、WCMP

支持静态/动态NAT、静态/动态NAPT、VPN NAT等

支持DHCP Server/Relay/Client

支持DNS地址解析、智能DNS

支持NTP Server/Client

IPv6特性

支持静态路由、RIPng、OSPFv3、BGP4+、ISISv6、等价路由、策略路由等

支持VRRPv3、BFDv6、6VPE

支持IPv6 ACL、NAT64、NAT-PT、DHCPv6、DNSv6、FTPv6、TFTPv6 

支持手工隧道、自动隧道、ISATAP隧道、支持GRE隧道等

MPLS

支持MPLS转发  

支持跨域Option A/B/C三种MPLS VPN方式  

支持分层PE  

支持MPLS VPN/VPLS  

支持VPWS

QoS

支持802.1P  

支持SP、WRR、DRR、SP+WRR、SP+DRR等队列调度机制  

支持RED/WRED  

支持基于出端口/入端口的限速  

支持HQoS

组播

支持IGMP v1/v2/v3  

支持PIM-DM、PIM-SM、PIM-SSM等组播路由协议  

支持组播静态路由

ACL

支持标准、扩展、专家级ACL  

支持ACL 80  

支持IPv6 ACL

可靠性

各组件支持热插拔

支持GR for OSPF/IS-IS/BGP  

支持BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等

安全性

支持防攻击保护、DoS/DDoS防御、分片包攻击防御、SYN攻击防御、IP欺骗攻击防御

支持L2TP、IPSec、GRE等

支持802.1x/Portal等多种认证方式  

支持RADIUS和TACACS+用户登录认证

支持包过滤防火墙

支持uRPF  

支持登录认证、口令安全  

支持SSHv2,为用户登录提供安全加密通道

支持国密局商密算法

管理性

支持Console/AUX Modem/Telnet/SSH 命令行配置

支持FTP、TFTP、Xmodem等文件上下载管理  

支持SNMP V1/V2c/V3  

支持RMON  

支持NTP时钟  

支持系统工作日志  

支持IPFIX流量分析

其他特色功能

支持ITO(智能传输优化)技术

支持VDA(视频会议自适应)技术

支持IDA(智能动态调整)技术

智能采购