RG-EG3000UE/XE新一代高功能综合網關
RG-EG3000UE/XE新一代高功能综合網關
RG-EG3000UE/XE新一代高功能综合網關
RG-EG3000UE/XE新一代高功能综合網關
RG-EG3000UE/XE新一代高功能综合網關

锐捷网络RG-EG3000UE/XE新一代高功能综合網關是面向高校、普教教育局、中大企业、無線城市、电子政务外网等多个场景的中大规模网络出口的高端網關産品。RG-EG3000UE/XE采用MIPS超多核硬件体系架构,结合锐捷自主研发的快速转发技术,拥有高速的NAT转发功能。RG-EG3000UE/XE新一代高功能综合網關集成多链路负载均衡、運營商ISP选路、智能DNS、立足应用/用户的路由技术、智能流控、認證計費網關、上网行为治理、內容審計、可视化IPSEC VPN、SSL VPN、防火墙等多个功能。凭借着在业务流量方面的智能调度与行为治理技术,RG-EG3000UE/XE能够有效的优化出口网络,進步业务功能,规范上网行为,保障方針合规,满足各行业大规模网络出口的需求。

更多+
産品特征

智能選路——多種選路技術結合,加速您的網絡出口

多鏈路負載均衡,立足帶寬/負載率合理分配流量,充分利用有限的網絡帶寬

運營商ISP选路,内置电信、联通、移动、教育网地址库,防止跨運營商访问

用戶/應用路由,立足用戶、應用的優先級取舍差異的出口鏈路,保障症結用戶應用帶寬質量

正向DNS署理,立足帶寬/負載合理分配DNS請求到差異鏈路,確保既快速又均衡的選路效果

智能DNS选路,智能判断外来DNS请求所属運營商,返回相对应的服务器公网IP,防止跨運營商访问

流控计费——智能流控、認證計費一体化

智能P2P限速,精確識別P2P軟件、主動發起上行抑制報文來掌握下行流量大小,防止下行帶寬耗盡

實名流控,立足用戶名、用戶組的流控,方便按部門組織結構來分配差異的帶寬

認證計費,可以实时统计流量使用信息,与SAM+对接联动,实现流量计费功能

VPN防火牆——SSL/IPSEC一體化VPN

SSLVPN客户端全平台兼容,支撐MAC、IOS、Android、Windows 4种主流平台,且稳定穩當

加速IPSEC VPN,作为总部VPN节点与分支VPN網關之间建設加速通道,加速分支访问总部系统速度

行爲治理審計——NAT/URL審計合規,特征庫免費升級

行爲治理,對內網用戶的上網行爲進行精細化治理,屏蔽各種違法的網站,營造良好的網絡環境,進步工作效率

內容審計,支撐HTTPS審計,可對聊天工具、郵件、論壇、微博、查究引擎等供給安全審計功能

特征库免费升级,支撐包括PC端、移动端 2600+种应用,特征库按期在线更新

流量審計——流量透視,報表生成,供給穩當的決議數據

RG-EG3000UE/XE依靠強大的DPI技術,可以立足用戶、應用、鏈路的流量使用統計,並能夠生成汗青報表。爲帶寬擴容和立足用戶和應用的帶寬掌握策略供給穩當的汗青數據依據

狀態防火牆——掌握邊界安全,掩護信息資源

RG-EG3000系列多业务安全网内置状态防火墙,支撐应用层协议过滤、支撐安全域,支撐抗攻击防扫描 ,支撐安全审计,可对进出网络的流量进行全方位掌握/审计,可有效保护企业IT基础设施。

技術參數

産品型号

RG-EG3000UE

RG-EG3000XE

根基個性

CPU

MIPS多核

MIPS多核

固定端口

(光電複用)

固化8個千兆電口,固化8個千兆光口,固化8個萬兆光口

固化8個千兆電口,固化8個千兆光口,固化8個萬兆光口,固化2個40G光口

存儲模塊

2個硬盤插槽,單獨配硬盤

2個硬盤插槽,單獨配硬盤

內存

32G

32G

電BYPASS

1對,2個口

1對,2個口

光BYPASS

2個

2個

機箱高度

2U

2U

網絡協議

支撐TCP/IP 协议簇,实现了IP、ICMP、IGMP、TCP和UDP等协议

支撐多種路由協議:靜態路由、RIP(V1/V2)、OSPF

支撐DHCP Relay 、DHCP Server

支撐PPPoE

支撐NAT,支撐多种NAT ALG,包括FTP、H.323、DNS等

支撐ARP、可信ARP、署理ARP等

支撐Ping、Tracert故障檢測

支撐QoS(PQ、CQ、FIFO、WFQ、CBWFQ等)

廣域網優化

支撐TCP協議優化、應用協議優化、數據優化等加速技術

支撐多鏈路捆綁、低質量線路優化

上網優化

支撐網頁緩存加速

支撐大文件下載緩存加速

網絡安全

ARP 防攻击

防內網攻擊/外網攻擊

支撐安全地址綁定

防止WAN 口Ping

防端口掃描攻擊

防止分片報文攻擊

防止ICMP flood攻击

防止TearDrop攻擊

防止Ping of Death

防止Land 攻击

防止Smurf/Fraggled攻擊

防止Syn Flood

應用識別

支撐自主研發的43類應用/2500多種應用特征;可自定義協議識別;

P2P應用:包括Bittorrent、電驢、迅雷、EDONKEY、百度下吧、天網MAZE、超級旋風、KUGOO、VAGAA、FLashGet、等幾十種經常使用P2P應用

流媒體軟件:包括QQlive、PPSTREAM、PPLIVE、飛速土豆、酷我、新浪直播等幾十種經常使用的流媒體軟件

聊天軟件:包括MSN、QQ、YAHOO、阿裏旺旺、新浪UC等十多種聊天軟件

經常使用的遊戲軟件:包括聯衆遊戲、QQ堂、QQ遊戲、浩方對戰平台、地下城與勇士、穿越火線、魔獸世界、傳奇、大話西遊等

企业内部典範應用:包括HTTP、FPT、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS等

URL過濾

支撐41類/2600萬條URL的規則庫;

支撐自定義URL;

支撐遠程HTPP主動升級URL庫;

本地化日志存儲(NAT日志、流日志、URL日志等);

支撐外置日志辦事器存儲

內容審計

支撐邮件內容審計:邮件客户端方法,如foxmail、outlook等;webmail方法,如新浪、163、雅虎等;

支撐IM審計,支撐立足賬號的黑白名單;

支撐BBS论坛內容審計:天涯社区、猫扑、动网官方网站、PHPWIN网站等;

支撐查究引擎審計:百度、Google、雅虎等

狀態檢測防火牆

支撐應用層協議過濾;

支撐TCP狀態包過濾;

支撐UDP狀態包過濾;

支撐ICMP狀態包過濾;

支撐RAW-IP狀態包過濾;

支撐TCP協議狀態轉換;

支撐狀態超時檢測;

支撐IP分片包狀態過濾;

安全域

支撐立足IP的安全域劃分;

支撐立足邏輯接口的安全域劃分;

支撐防攻擊域(全局防護策略/協議類策略/域策略);

支撐安全審計(防攻擊域日志審計、安全域日志審計,治理日志審計)

防私接

支撐檢測私接AP行爲並主動阻斷私接用戶上網,可檢查阻斷用戶日志

其它個性

支撐WEB認證、微信認證

支撐廣告頁面推送

支撐IPSec VPN

支撐SSL VPN

支撐智能DNS

支撐多鏈路負載均衡

支撐HTTP在線遠程升級特征庫、主機軟件版本等

辦事與支撐

應許至少5年免費升級特征庫

 

 

典範應用

锐捷网络RG-EG3000UE/XE新一代高功能综合網關是面向高校、普教教育局、中大企业、無線城市、电子政务外网等多个场景的中大规模网络出口的高端網關産品。

高教出口多鏈路智能選路

图1 高校多運營商出口智能选路

應用特點:

●多鏈路負載均衡,立足帶寬/負載率合理分配流量,充分利用有限的網絡帶寬

●立足ISP地址庫選路,讓電信的流量走電信線路、聯通的流量走聯通線路、移動的流量走移動線路。

●立足應用選路,讓指定的應用走指定的線路,例如可以將P2P大流量導向帶寬便宜的線路。

●立足用戶選路,與SAM等認證系統聯動,可以立足用戶名取舍出口鏈路。

●正向DNS署理,立足帶寬/負載合理分配DNS請求到差異鏈路,確保既快速又均衡的選路效果

●智能DNS,根据外网用户的IP地址归属,返回服务器对外映射的相应運營商地址,防止跨運營商访问,進步用户访问内网服务器的速度。

●NAT/URL審計,外置ELOG平台存儲日志

高職選路/計費/流控/審計一體化

图2  高職選路/計費/流控/審計一體化網關

應用特點:

●多鏈路負載均衡,立足帶寬/負載率合理分配流量,充分利用有限的網絡帶寬

●流量计费,RG-EG3000UE/XE作为计费網關与SAM联动实现高职校园流量计费功能

●實名制流控,RG-EG3000UE/XE與SAM聯動獲取用戶名/用戶組信息告竣實名流控

●立足ISP地址庫選路,讓電信的流量走電信線路、聯通的流量走聯通線路、移動的流量走移動線路。

●立足應用選路,指定的應用走指定的線路(例如將P2P大流量導向帶寬便宜的線路),合理分配流量,降低帶寬成本。

●立足用戶選路,與SAM等認證系統聯動,可以立足用戶名取舍出口鏈路。

●正向DNS署理,立足帶寬/負載合理分配DNS請求到差異鏈路,達到快速且均衡的選路效果

●智能DNS,根据外网用户的IP地址归属,返回服务器对外映射的相应運營商地址,防止跨運營商访问,進步用户访问内网服务器的速度。

●NAT/URL審計,外置ELOG平台存儲日志

普教教育局出口智能選路

图3  普教教育局出口智能選路

應用特點:

●多鏈路負載均衡,立足帶寬/負載率合理分配流量,充分利用有限的網絡帶寬

●立足ISP地址庫選路,讓電信的流量走電信線路、聯通的流量走聯通線路、移動的流量走移動線路。

●立足應用選路,指定應用走指定線路(例如將P2P大流量導向帶寬便宜的線路),合理分配流量,降低帶寬成本。

●正向DNS署理,立足帶寬/負載合理分配DNS請求到差異鏈路,確保快速又均衡的選路效果

●智能DNS,根据外网用户的IP地址归属,返回服务器对外映射的相应運營商地址,防止跨運營商访问,進步用户访问内网服务器的速度。

●NAT/URL審計,外置ELOG平台存儲日志

電子政務外網大出口

图4 電子政務外網大出口

應用特點:

●上網行爲治理,非法網站、症結字信息過濾,娛樂類應用掌握,確保綠色安全的上網環境。

●多鏈路負載均衡,立足帶寬/負載率合理分配流量,充分利用有限的網絡帶寬

●立足ISP地址庫選路,讓電信的流量走電信線路、聯通的流量走聯通線路、移動的流量走移動線路。

●立足應用選路,指定應用走指定線路(例如將P2P大流量導向帶寬便宜的線路),合理分配流量,降低帶寬成本。

●正向DNS署理,立足帶寬/負載合理分配DNS請求到差異鏈路,確保既快速又均衡的選路效果

●智能DNS,根据外网用户的IP地址归属,返回服务器对外映射的相应運營商地址,防止跨運營商访问,進步用户访问内网服务器的速度。

●NAT/URL審計,外置ELOG平台存儲日志

企業總部SSL/IPSEC一體化VPN

图5 总分型企业总部SSL/IPSEC VPN组网

應用特點:

●企业总部出口多鏈路負載均衡,立足帶寬/負載率合理分配流量,充分利用有限的網絡帶寬

●高性价比SSLVPN,支撐MAC/IOS/Android/Windows 四个平台,稳定穩當

●加速VPN,通过IPSEC VPN组网的线路具備跨广域网传输,由于线路质量及协议本身特点可能导致传输效率低下,双边加速功能能够克服这些问题使得跨广域网的业务访问接近局域网的访问体验。