网络出口引擎RG-NPE50E

产品描述

RG-NPE50E网络出口引擎，固化8个GE光电复用接口，内置风扇，1+1冗余电源，2个可扩展插槽，1个USB口，1个SD卡接口，1个GE管理口，1个Console口，4G内存。支持Web界面管理。MIPS多核处理器，并发用户数3000~10000人，包转发率>6Mpps，NAT并发会话数整机200万。VPN功能包括GRE、L2TP、PPTP、IPSec，流量控制支持自主研发的17类/900种应用，可自定义协议识别，基于应用/用户/时段的流量控制和阻断。

RG-NPE系列网络出口引擎是锐捷网络针对国内网络出口比较复杂的特殊现状而提供的专用网络设备。目前局域网与外部网络连接时普遍存在多条出口链路的情况，例如与多个运营商连接。RG-NPE系列产品在帮助用户选择上网线路的前提下，还能够保障每一条出口线路都能够被充分地利用，不仅提升了用户的上网体验，而且能够让出口网络的建设拥有较高的投资收益比。

RG-NPE系列网络出口引擎采用多核MIPS处理器体系架构，在x-flow框架下构建起一个高性能、高稳定的转发平台。在满足高性能、低功耗、高灵活性、易升级的要求下，让RG-NPE成功的向更深层次发展。

随着网络规模和出口带宽的扩大，内网访问Internet需要更高速的NAT。锐捷网络RG-NPE设备，采用NAT与REF（锐捷快速转发）高效配合，并充分利用x-flow技术，实现高速NAT。根据泰尔实验室测试，显示RG-NPE60E可达到以下性能：每秒高达30万条的NAT新建连接会话。在启用NAT功能并端口线速转发的情况下，可提供每秒15万的UDP新建连接、14万条的TCP新建全连接；并发达到300万条的NAT会话数。如果按照每个网络节点150条NAT会话，则可以同时支持将近20000台的网络节点同时在线。

根据用户制订的策略路由，基于源接口更加灵活的数据包路由转发机制。与功能强大的ACL配合使用，可以根据报文的源地址，目的地址,应用协议进行有效组合，实现策略路由。采用流表技术，在启用QoS、ACL、NAT、PBR等业务时，在100条ACL、PBR的处理性能和300条的ACL、PBR的性能没有变化，有效的提高网络出口设备的数据包转发能力。

流量控制是防止某些用户或者应用（如BT、迅雷、网络电视等P2P应用）占用过多的网络资源，保证用户能够公平使用带宽。对于一些常见的DOS/DDOS攻击，在其他防御手段都无效的情况下，流量限制也是一个简单直接的方式。RG-NPE嵌入了锐捷网络专业DPI引擎，具有丰富的流控功能：

采用锐捷自主研发的新一代DPI引擎，能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共900种协议。

支持基于用户（源IP地址）、目标IP地址、时间、协议和应用等为参数进行灵活的阻断与允许功能。包括：进行上行与下行带宽控制、进行Session数量控制等。

支持组对象的配置，如定义用户组（IP组）、协议组（如P2P协议组、游戏组）对同一类型的应用、相同级别的用户进行带宽管理策略的控制。