产品介绍 > 路由器
 
  •   RG-NBR3000是锐捷网络公司专门针对高带宽应用推出的一款顶级全千兆核心宽带路由器,极限性能下,RG-NBR3000的带机数可达2000台。它采用64位高性能专用网络处理器,固化带有3个千兆以太网WAN口,2个为千兆光/电复用口,5个千兆以太网LAN口,一个Console配置口,最大支持60万条的超大容量NAT并发会话。

      RG-NBR3000拥有先进的千兆硬件架构,业内最高的小包转发能力,内置高性能防火墙,具备超强防病毒、防攻击能力,丰富的内网安全特性和智能的带宽管理功能,人性化的WEB管理和监控界面,以及专利的设备联动管理,最终构建高速、安全、稳定、智能、易管理的千兆网络提供最佳的出口解决方案。
  • 建立运营基础:搭建一个高速、稳定的网络出口
      从底层硬件架构保证:采用1.3GHz /64位RISC高性能专用网络处理器, 512M DDRII内存,支持60万条超大容量的NAT会话数,内嵌锐捷网络自主研发的RGNOS网络操作平台,提供电信级网络产品的高性能和高稳定性。
      重视设备线速转发能力:包转发率高达1.5Mpps,可满足多条百兆/千兆光纤的线速转发。能够在遭受千兆DDoS攻击情况下仍然稳定运行。
      关注硬件设计和支持:支持硬件端口镜像功能,监控口在提供监控功能的同时不影响网络性能,并兼容常见信息监控过滤系统。内置电信级宽频开关电源,具有防雷、防过压、防浪涌设计,适应电压不稳定场合。
      双启动映像文件:升级过程断电依然可以自动恢复,让您升级无忧。

    做好运营保障:做好内、外网的安全保护

      全方位的ARP防御体系:通过扫描LAN口和“一键静态绑定”可迅速完成内网的IP/MAC静态绑定。支持关闭LAN口的MAC地址学习功能,拒绝非法用户上网。支持“可信任ARP”专利技术,实现动态ARP绑定和静态ARP绑定的完美结合。可智能验证ARP信息的真实性,即不需要进行静态绑定也不会被欺骗,同时还可以分等级显示存在ARP欺骗行为的主机信息,定位欺骗源。
      抗DDoS攻击应对不正当竞争:具备1000M DDoS攻击防御能力。在100M DDoS攻击下,CPU利用率不高于15%,依然可以实现小包的线速转发。在1000M DDoS攻击下,CPU稳定在90%,设备正常转发。
      防内外网攻击和防IP/端口扫描:可防御目前几乎所有类型的攻击,如:SYN flood,UDP flood,ICMP flood,Smurf/Fraggle攻击,分片报文攻击等。同时可记录攻击主机的地址信息,定位攻击源;也可将内网攻击主机列入黑名单,禁止其上网功能,硬件过滤攻击报文,不占用CPU资源。
      硬件防病毒:通过添加规则过滤病毒报文,支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程,同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。NBR系列路由器是业内唯一彻底阻断机器狗病毒的路由器。
      访问控制/过滤:支持标准和扩展ACL(访问控制列表),可根据指定的IP地址范围、端口范围进行数据包的检测和过滤,支持专家ACL和时间ACL。支持域名过滤,阻断对非法、恶意网站的访问,健康上网。

    业务提升关键:定制的智能特性提升用户上网体验
      灵活的内外网应用:3个千兆WAN口实现多ISP线路接入,光电复用口满足运营商多种形态线路接入。VRRP热备份协议和基于Ping/DNS的线路检测,实现多台设备、多条宽带线路的负载均衡和线路备份。电信、网通自动选路功能,实现“电信数据自动走电信线路,网通数据自动走网通线路”。支持南方、北方选路策略,实用效果更好。
      弹性带宽、智能限速:可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。弹性带宽功能会根据网络带宽的实时使用情况,按照设定的方式自动为每台在线PC智能分配最佳带宽。在网络繁忙的时候自动抑制占用大带宽的下载流量,保证网络不卡、不慢;在网络空闲的时候允许用户进行高速下载,充分利用网络资源,增强上网体验。
      其他特性:支持GRE的VPN功能。支持L2TP/PPTP的VPDN应用。NAT应用下,支持L2TP/PPTP的穿透功能。
    网络管理利器:智能联动控制、全web管理和监控见面
      支持“智能联动”专利技术:在NBR的WEB界面上就可对全网交换机(锐捷系列安全交换机)进行统一管理配置。核心/接入交换机自动完成端口安全策略配置和全网PC的IP/MAC/端口三元素绑定,硬件过滤ARP欺骗、DDoS攻击等非法报文,完美解决内网完全问题。
      高可用性的全WEB界面:独有的管理页面与监控页面分开设计,实现权限分离;在一个监控页面下集中显示了接口流量、IP流量、ARP绑定、NAT会话数、系统日志等信息,并可按上传速率、下载速率和IP地址对IP流量进行排序,轻松了解网络运行状况;提供系统事件告警页面和中文日志,快速定位网络故障。
      针对高级用户,还提供命令行配置模式,实现更深入更细致的功能应用,体验RGNOS操作平台强大的路由特性。
  • 技术参数
    参数描述
    产品型号
    RG-NBR3000
    固化WAN端口
    2个10/100M/1000M光/电复用端口(Combo)
    1个10/100M /1000M自适应RJ45端口(Auto MDI/MDIX)
    固化LAN端口
    5个10/100M/1000M自适应RJ45端口,(Auto MDI/MDIX)
    CPU处理器
    1.3GHz主频,64位RISC专业网络处理器
    存储模块
    DDRII:512M
    FLASH:512M
    BOOTROM:2M
    指示灯
    每端口:Link/Active(连接/工作)、Speed(速度)
    每设备:Power、攻击告警、系统状态(饱和/繁忙/正常/空闲)
    网络协议
    l           支持TCP/IP 协议簇,实现了IP、ICMP、IGMP、TCP和UDP等协议
    l           支持多种路由协议:静态路由、RIP(V1/V2)
    l           支持DHCP Relay 、DHCP Server
    l           支持PPPoE
    l           支持NAT,支持多种NAT ALG,包括FTP、H.323、DNS等
    l           支持DDNS
    l           支持Ping、Tracert故障检测
    l           支持QoS(PQ、CQ、FIFO、WFQ、CBWFQ等)
    l           安全应用:PAP、CHAP、Firewall、ACL、端口镜像
    管理协议
    中文WEB配置管理和监控
    支持SNMPv1/v2
    CLI(Telnet/Console)
    TFTP升级和配置文件管理
    支持异步文件传输协议X-MODEM 升级方式
    网络安全
    l           彻底ARP 防攻击
    l           防机器狗病毒
    l           防内网攻击/外网攻击
    l           支持安全地址绑定
    l           防止WAN 口Ping
    l           防端口扫描攻击
    l           防止分片报文攻击
    l           防止ICMP flood攻击
    l           防止TearDrop攻击
    l           防止Ping of Death
    l           防止Land 攻击
    l           防止Smurf/Fraggled攻击
    l           防止Syn Flood
    特色功能
    支持弹性带宽(带宽动态分配,可设置上传、下载最大速率)
    支持基于IP和MAC地址的限速
    支持应用带宽控制;
    支持域名过滤、流量均衡、流量监控
    支持对网内设备的联动管理
    外型尺寸(高
    ×长×宽)
    44.4mm×437mm×268mm
    输入电压
    AC: 100~240V 48/60Hz
    整机功率
    小于30W
  • 重点中小学网络出口解决方案(2000台规模)

     
      校园网出口区域设计中添加了一台NBR3000高性能出口设备和一台RG-WALL1600千兆防火墙。这样设计的原因是防火墙虽具备路由器的功能,但防火墙毕竟主要职责是处理安全问题,而如果让防火墙既处理安全问题,又要处理非常耗资源的NAT转换和用户限速功能势必会导致防火墙由于负担太重而直接导致整个校园网的出口不稳定。NBR3000高性能出口专用设备具备较强的NAT转换功能,最大可以同时满足1500人同时在线。
      配合RG-WALL1600安全过滤和BT限制功能可以很好的梳理整个校园网出口区域的带宽资源。学校的网站服务器等都可以架设在防火墙的DMZ接口上,这样不管是来自内部还是外部网络的访问请求都需接受防火墙的严格审核,有力的保障了服务器的安全。具体原理如下:
  • 本产品订购信息
    型号
    描述
    RG-NBR3000
    NBR3000主机
 
苏ICP备09091153号 Copyright ® 2009 Design By Topsi.net.cn 隐私保护 | 联系我们 | 技术支持 | 众衡论坛