多业务高性能企业出口

1 应用背景 

随着网络的广泛应用，学校、企业、政府等机构经过多年持续不断的基础设施建设和应用提升，已经形成了相对成熟的局域网基础架构，在追求信息共享、资源整合的今天，越来越多的业务需要和局域网以外的互联网联系，网络出口是连接局域网和互联网的枢纽，承担着机构之间相互连接的重大作用，也面临着众多的挑战： 

a. 出口设备的性能瓶颈，随着出口带宽增加，有时可能有多条出口线路，内部网络规模比较大，出口设备性能不足将成为出口的瓶颈。 

b. 带宽使用失控问题，P2P应用泛滥，关键业务无法保障。 

c. 出口区域的糖葫芦串问题，在出口处部署多个设备，如VPN、防火墙等，投资管理成本高。 

d. 网络安全保障，如何部署来自互联网的攻击防范……

2 解决方案 

锐捷网络提供的RSR系列可信多业务路由器，为学校、企业、政府等网络出口提供了专业的解决方案。提供了从低到高的完整产品系列，满足不同规模的网络出口应用，同时提供了2-20个的三层路由口，可以满足多出口的应用。 

3 方案优势 

1. 突破性能瓶颈，提供不同规模网络出口解决方案

上网数据报文平均大小为512字节，RSR20-04/14/18、RSR20-24、RSR30、RSR50、RSR50E在512字节下，双向出口吞吐量达到了200M、600M、2.4G、6G、6G。以此计算，RSR20-04/14/18在100M总出口带宽环境下，路由器可以做到线速转发。而RSR20-24、RSR30、RSR50、RSR50E则更可以达到300M、1200M、3000M、3000M的转发性能。

如果说所有上网人员都是采用浏览器上网，则平均每个人大约需要200个会话，如果是企业，则平均在30-50个会话，综合设备性能和并发会话数，在非网吧环境下，推荐带机数量分别是：RSR20-04/14/18为600台，RSR20-24为800台，RSR30为4000台，RSR50和RSR50E为6000台，提供并发上网服务。 

2. 彻底解决出口区域糖葫芦串现象 

RSR可信多业务路由器，融合了路由器、交换机、VoIP、防火墙、VPN、NAT、3G无线接入等功能于一身，在出口无需串联多台设备，特别是对于一些规模较小的企业，RSR路由器通过插交换机模块，可以提供多达52个二层交换端口，连交换机都无需购买，既降低了设备投资，也减少了后期的管理维护压力。 

对于一些不方便进行网络布线的环境，提供了3G接入，让网络部署更灵活快速。 

3. 灵活的业务和应用可视化检测和控制 

RSR全线支持IPFIX流信息输出功能，可以对用户和业务对网络使用情况进行监测和分类，并且提供各种报表，一目了然。 

（who）是谁: 用户和用户组 

（when）什么时候: 连接的开始和持续时间  

（what）干什么 :应用的属性 (如应用类型，并发连接，带宽占用情况等) 

（where）去什么地方: 端到端行为监测(如访问目的地，起点, 终点等) 

RSR路由器提供了完整的QOS策略，可以对应用或者用户进行灵活的带宽控制，会话数控制，保障关键业务。 

4. 网络安全保障 

内置状态防火墙，直接过滤来自互联网的网络攻击，同时采用独有的VCPU技术，让管理和数据彻底分离，无论多大的流量和网络攻击，都不会影响管理，解决网络管理的根本性问题：无论何时都可被管理。