網絡出口引擎RG-NPE50E

產品描述

RG-NPE50E網絡出口引擎，固化8個GE光電復用接口，內置風扇，1+1冗余電源，2個可擴展插槽，1個USB口，1個SD卡接口，1個GE管理口，1個Console口，4G內存。支持Web界面管理。MIPS多核處理器，并發用戶數3000~10000人，包轉發率>6Mpps，NAT并發會話數整機200萬。VPN功能包括GRE、L2TP、PPTP、IPSec，流量控制支持自主研發的17類/900種應用，可自定義協議識別，基于應用/用戶/時段的流量控制和阻斷。

RG-NPE系列網絡出口引擎是銳捷網絡針對國內網絡出口比較復雜的特殊現狀而提供的專用網絡設備。目前局域網與外部網絡連接時普遍存在多條出口鏈路的情況，例如與多個運營商連接。RG-NPE系列產品在幫助用戶選擇上網線路的前提下，還能夠保障每一條出口線路都能夠被充分地利用，不僅提升了用戶的上網體驗，而且能夠讓出口網絡的建設擁有較高的投資收益比。

RG-NPE系列網絡出口引擎采用多核MIPS處理器體系架構，在x-flow框架下構建起一個高性能、高穩定的轉發平臺。在滿足高性能、低功耗、高靈活性、易升級的要求下，讓RG-NPE成功的向更深層次發展。

隨著網絡規模和出口帶寬的擴大，內網訪問Internet需要更高速的NAT。銳捷網絡RG-NPE設備，采用NAT與REF（銳捷快速轉發）高效配合，并充分利用x-flow技術，實現高速NAT。根據泰爾實驗室測試，顯示RG-NPE60E可達到以下性能：每秒高達30萬條的NAT新建連接會話。在啟用NAT功能并端口線速轉發的情況下，可提供每秒15萬的UDP新建連接、14萬條的TCP新建全連接；并發達到300萬條的NAT會話數。如果按照每個網絡節點150條NAT會話，則可以同時支持將近20000臺的網絡節點同時在線。

根據用戶制訂的策略路由，基于源接口更加靈活的數據包路由轉發機制。與功能*的ACL配合使用，可以根據報文的源地址，目的地址,應用協議進行有效組合，實現策略路由。采用流表技術，在啟用QoS、ACL、NAT、PBR等業務時，在100條ACL、PBR的處理性能和300條的ACL、PBR的性能沒有變化，有效的提高網絡出口設備的數據包轉發能力。

流量控制是防止某些用戶或者應用（如BT、迅雷、網絡電視等P2P應用）占用過多的網絡資源，保證用戶能夠公平使用帶寬。對于一些常見的DOS/DDOS攻擊，在其他防御手段都無效的情況下，流量限制也是一個簡單直接的方式。RG-NPE嵌入了銳捷網絡專業DPI引擎，具有豐富的流控功能：

采用銳捷自主研發的新一代DPI引擎，能夠準確識別包括P2P應用、IM、炒股軟件、流媒體、企業辦公、網絡游戲等在內的總共900種協議。

支持基于用戶（源IP地址）、目標IP地址、時間、協議和應用等為參數進行靈活的阻斷與允許功能。包括：進行上行與下行帶寬控制、進行Session數量控制等。

支持組對象的配置，如定義用戶組（IP組）、協議組（如P2P協議組、游戲組）對同一類型的應用、相同級別的用戶進行帶寬管理策略的控制。