1 應用背景
隨著網(wǎng)絡(luò)的廣泛應用,學校、企業(yè)、政府等機構(gòu)經(jīng)過多年持續(xù)不斷的基礎(chǔ)設(shè)施建設(shè)和應用提升,已經(jīng)形成了相對成熟的局域網(wǎng)基礎(chǔ)架構(gòu),在追求信息共享、資源整合的今天,越來越多的業(yè)務(wù)需要和局域網(wǎng)以外的互聯(lián)網(wǎng)聯(lián)系,網(wǎng)絡(luò)出口是連接局域網(wǎng)和互聯(lián)網(wǎng)的樞紐,承擔著機構(gòu)之間相互連接的重大作用,也面臨著眾多的挑戰(zhàn):
a. 出口設(shè)備的性能瓶頸,隨著出口帶寬增加,有時可能有多條出口線路,內(nèi)部網(wǎng)絡(luò)規(guī)模比較大,出口設(shè)備性能不足將成為出口的瓶頸。
b. 帶寬使用失控問題,P2P應用泛濫,關(guān)鍵業(yè)務(wù)無法保障。
c. 出口區(qū)域的糖葫蘆串問題,在出口處部署多個設(shè)備,如VPN、防火墻等,投資管理成本高。
d. 網(wǎng)絡(luò)安全保障,如何部署來自互聯(lián)網(wǎng)的攻擊防范……
2 解決方案
銳捷網(wǎng)絡(luò)提供的RSR系列可信多業(yè)務(wù)路由器,為學校、企業(yè)、政府等網(wǎng)絡(luò)出口提供了專業(yè)的解決方案。提供了從低到高的完整產(chǎn)品系列,滿足不同規(guī)模的網(wǎng)絡(luò)出口應用,同時提供了2-20個的三層路由口,可以滿足多出口的應用。
3 方案優(yōu)勢
1. 突破性能瓶頸,提供不同規(guī)模網(wǎng)絡(luò)出口解決方案
上網(wǎng)數(shù)據(jù)報文平均大小為512字節(jié),RSR20-04/14/18、RSR20-24、RSR30、RSR50、RSR50E在512字節(jié)下,雙向出口吞吐量達到了200M、600M、2.4G、6G、6G。以此計算,RSR20-04/14/18在100M總出口帶寬環(huán)境下,路由器可以做到線速轉(zhuǎn)發(fā)。而RSR20-24、RSR30、RSR50、RSR50E則更可以達到300M、1200M、3000M、3000M的轉(zhuǎn)發(fā)性能。
如果說所有上網(wǎng)人員都是采用瀏覽器上網(wǎng),則平均每個人大約需要200個會話,如果是企業(yè),則平均在30-50個會話,綜合設(shè)備性能和并發(fā)會話數(shù),在非網(wǎng)吧環(huán)境下,推薦帶機數(shù)量分別是:RSR20-04/14/18為600臺,RSR20-24為800臺,RSR30為4000臺,RSR50和RSR50E為6000臺,提供并發(fā)上網(wǎng)服務(wù)。
2. 徹底解決出口區(qū)域糖葫蘆串現(xiàn)象
RSR可信多業(yè)務(wù)路由器,融合了路由器、交換機、VoIP、防火墻、VPN、NAT、3G無線接入等功能于一身,在出口無需串聯(lián)多臺設(shè)備,特別是對于一些規(guī)模較小的企業(yè),RSR路由器通過插交換機模塊,可以提供多達52個二層交換端口,連交換機都無需購買,既降低了設(shè)備投資,也減少了后期的管理維護壓力。
對于一些不方便進行網(wǎng)絡(luò)布線的環(huán)境,提供了3G接入,讓網(wǎng)絡(luò)部署更靈活快速。
3. 靈活的業(yè)務(wù)和應用可視化檢測和控制
RSR全線支持IPFIX流信息輸出功能,可以對用戶和業(yè)務(wù)對網(wǎng)絡(luò)使用情況進行監(jiān)測和分類,并且提供各種報表,一目了然。
(who)是誰: 用戶和用戶組
(when)什么時候: 連接的開始和持續(xù)時間
(what)干什么 :應用的屬性 (如應用類型,并發(fā)連接,帶寬占用情況等)
(where)去什么地方: 端到端行為監(jiān)測(如訪問目的地,起點, 終點等)
RSR路由器提供了完整的QOS策略,可以對應用或者用戶進行靈活的帶寬控制,會話數(shù)控制,保障關(guān)鍵業(yè)務(wù)。
4. 網(wǎng)絡(luò)安全保障
內(nèi)置狀態(tài)防火墻,直接過濾來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊,同時采用獨有的VCPU技術(shù),讓管理和數(shù)據(jù)徹底分離,無論多大的流量和網(wǎng)絡(luò)攻擊,都不會影響管理,解決網(wǎng)絡(luò)管理的根本性問題:無論何時都可被管理。