RG-RSR20-X系列路由交换安全一体机

RSR（Reliable multi-Services Router）可信多业务路由器是锐捷网络专门面向行业机构和大中型企业而推出的新一代网络产品。融合了路由、交换、安全、3G无线接入、语音、视频、传输等多种网络应用，满足用户不同应用环境的个性化需求。同时提供了极其丰富的软件特性，支持MPLS、VPN、组播、IPv6、VoIP、MVRF等多种应用技术，提供丰富的备份方案及QoS特性，适用于数据、视频、语音等多种接入服务的解决方案。

RG-RSR20系列路由器采用模块化结构，支持VCPU，REF，X-Flow等独有技术，完备抗流量攻击能力，完善的H-QoS机制保障多业务部署；全型号内置支持IPFIX功能，集高性能、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全的数据加密功能。能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

RG-RSR20系列可信多业务路由器，主要面向广域网边缘网点接入，提供了RG-RSR20-04E、RG-RSR20-14E和RG-RSR20-14F共3款产品。
 

多业务融合，一机多用

融合高密度交换特性

RG-RSR20-04E固化提供了8个交换端口，3个千兆三层路由口。

RG-RSR20-14E固化提供了24个交换端口，RG-RSR20-14F固化提供了48个交换端口，RG-RSR20-14F还可以通过扩展NMX-24ESW方式，最大支持72个交换端口。

丰富的交换模块，灵活扩展的以太网交换模块，支持丰富的二层、三层特性，极大地满足了企业对于路由交换一体化组网方案的需要。

所有交换以太网口均可以配置支持成L2或L3接口应用方式，可以部署ACL、QoS等三层应用技术，实现对不同组网模式和业务要求下的控制能力。

支持3G无线通信功能

支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能，满足用户对于3G无线上行主链路和备份链路的应用需求，同时还提供丰富的业务和功能。

支持同时配置3个任意制式的3G模块，提升线路可靠性。

3G无线通信接口支持完整的基于IP业务和功能特性，如接口备份、流量统计、网络防攻击等等，极大发挥无线3G接口应用的潜力和价值。

3G通信接口支持永久在线及按需拨号两种工作模式，可以方便用户根据计费方式灵活选择工作模式，以满足用户采用最合适的方式使用3G无线链路通信资源。

针对建筑物遮挡导致3G型号被屏蔽或者减弱，在信号无法穿越的封闭环境，提供了专用专业天线进行延长，保证3G信号强度。

集成语音、视频功能

提供多种IP电话模块，包括FXS、FXO等模块，支持标准的SIP、H.323协议簇，支持GK接口，实现与不同VoIP厂商互连互通。

支持丰富的组播功能，支持IGMP、PIM-DM、DVMRP、PIM-SM等组播协议，满足视频应用需求。

集成丰富安全功能

内置加密引擎，加密、解密由硬件完成，大幅度提高加密解密性能，满足多媒体等大数据量业务的加密需求；保证转发和加密同步高性能，同时节省接口插槽；降低用户采购成本。

支持我国自主知识产权的SM1加密算法，确保关键数据安全性。

提供了丰富的安全功能，包括Firewall、IPSec VPN、Secure Shell（SSH）协议、入侵保护、DDoS防御、攻击防御、数字证书等。

支持认证、授权、记录用户信息的AAA认证技术，支持Radius、TACACS+认证协议。

支持WEB认证模式，用户使用浏览器即可完成认证过程。而认证后仍然能实现IP、MAC交换机端口号等元素的绑定信息，保证只有合法的用户才能进入网络。

通过支持锐捷全局网络安全解决方案（GSN），灵活实现对进入网络的用户划分访问权限分，并且通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域，避免个别用户的行为导致整网断网，从而保护全网的安全。

集成VPN功能

支持IPSec的VPN功能。

支持GRE的VPN功能。

支持L2TP/PPTP的VPDN应用。

在NAT应用下，支持L2TP/PPTP的穿透功能。

支持MPLS L2/L3 VPN应用。

管理控制和数据转发彻底分离，互不影响

RGOS采用VCPU的先进设计理念，把CPU资源分为管理控制资源、数据转发资源，两种不同资源之间可以根据各自的繁忙程度自动调节分配，确保路由器在任何强度的报文攻击、任何强度的数据转发情况下，也不会影响CLI、SNMP、TELNET、路由协议等管理应用，管理和转发彻底分开。

多业务线速并发

RG-RSR20-04E、RG-RSR20-14E、RG-RSR20-14F的包转发率达到1Mpps。

采用X-FLOW流表处理技术，启用QoS、ACL、NAT、PBR等业务时，实现第一个报文逐条匹配，后续同一条流直接根据流表匹配，无需逐条查询，基于流的处理，使得在100条ACL、PBR的处理性能和500条的ACL、PBR的性能没有变化！启用ACL、QoS、PBR、NAT等业务时，对路由器整体性能影响非常小。

RG-RSR20系列路由器将全新的硬件架构和结构化的软件系统有机结合，可以为用户提供集成数据、安全、语音、视频以及各种上层应用的服务，满足用户现有的以及未来的互联网应用，而且路由器的原有数据传输性能丝毫未受影响。

完善的H-QoS/QoS策略

支持上下行各5级控制策略的H-QoS功能。H-QoS可以将网络中的数据流按照用户业务+用户+用户组+接口组合，实现多层面的QoS质量服务，最低层的用户业务保证QoS可以实现单个用户多业务流之间的质量服务，然后次之的QoS可以实现一组内多个用户之间的质量服务，以此类推用户组和承载的物理接口都实现对应的QoS质量保证，最终实现路由器集中化处理端到端的业务QoS保证，提高数据聚合设备QoS技术的作用精度，并提高整网用户的服务质量。

支持PQ、CQ、FIFO、WFQ、CBWFQ、LLQ、RTPQ等QoS流量队列调度策略；支持流队列FQ、用户队列UQ、用户组队列GQ、VoQ虚拟输出队列、目的接口/目的设备类队列CQ、低优先级队列LPQ等H-QoS多级队列调度技术。

支持WRED、RED的拥塞避免策略。

支持GTS流量整形策略。

支持CAR流量监管策略。

支持CTCP、CRTP的链路效率的QoS策略。

支持设置语音数据包QoS优先级，可以为中小型企业提供满足要求的、高性价比的多功能服务平台。

丰富的软件特性

统一的RGOS网络平台

所有RG-RSR系列路由器都统一运行在先进的RGOS操作系统上，提供了丰富完善功能，满足不同应用。

完善的IPv6解决方案

RG-RSR系列路由器全面支持IPv4/IPv6双协议栈，支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。

提供了丰富的IPv4向IPv6过渡方案，包括双栈技术、隧道技术等。

创新的虚拟路由器（VRF）功能

VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就象单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。

支持MPLS

MPLS将二层交换和三层路由技术结合起来，在解决企业互连，提供各种新业务方面MPLS VPN越来越被看好，成为在IP网络运营商提供增值业务的重要手段。

RG-RSR系列路由器支持MPLS功能，支持LDP协议（RFC3036），MPLS转发功能，MPLS L3 VPN（RFC2547、4364）等。

全模块化设计、灵活方便

在RG-RSR20-04E上固化提供了2个10/100M快速以太口。

RG-RSR20-14E固化提供了2个光电复用GE口，固化24个以太口。

RG-RSR20-14F固化提供了2个GE口，其中1个为光电复用（Combo口），固化提供48个以太口。

RG-RSR20-14E提供4个SIC模块插槽。

RG-RSR20-14F提供1个NMX模块插槽，4个SIC模块插槽。

支持种类丰富、功能齐全、高密度的网络/语音模块，可实现更多的组合应用。

方便易用易管理

采用标准CLI界面，操作更简单，降低学习、使用和维护成本。

支持SNMP协议，配置文件的TFTP上传下载，方便网络管理。

支持Telnet/Console，方便的实现远程管理和控制。

多样的在线升级，为将来的功能扩展预留空间。

RG-RSR20-04E、RG-RSR20-14E、RG-RSR20-14F都采用1U高度设计，便于安装，RG-RSR20-14E/F提供光电复用GE口，光纤直接接入无需光电收发器，减少投资也减少故障点。

RG-RSR20-14E路由器采用无风扇静音设计，大大降低了功耗、噪声和故障率。

采用防静电的铁壳设计，散热缝隙设计合理可有效防尘，提高了设备稳定性。