概述

    RSR16E是针对电信、政府、电力、金融、教育、企业等用户网络需求现状定制的一款高端多业务路由器。    RSR16E路由器拥有三个独立的硬件模块, 专门用于控制层面、转发层面和业务层面。转发及服务层面包括可编程的ASIC，控制层面包括一个专用处理器。这种架构可确保在高转发性能的前提下提供丰富的数据包处理性能，同时能提供运营商级别的安全性、可用性及稳定性。锐捷RSR16E路由器采用全冗余硬件架构，且具备自动故障切换及联机软件升级（ISSU）等特性。RSR16E支持硬件加速的NAT、MPLS、QoS、组播、状态防火墙及大型过滤表等丰富特性，是构建安全可信新网络的基石。

产品特征

丰富的业务支持能力

    全面的 VPN 业务可满足最多的客户需求, 最大程度提高供应商收入；
    支持传统的VPN同时，同时支持基于IP的2层VPLS与3的VPN  RFC2547；IPSec和 GRE 等；　　
    支持LLQ，对话音、视频及其他实时敏感性应用提供高质量的保证；　　
    按 DLCI、VP、VC、VLAN、信道 (DS0) 和端口 QoS；　　
    分类、速率限制、整形、加权循环调度、严格优先级调度、加权随机早期检测、随机早期检测和数据包标记；
    第 2 层 (802.1p、CLP、DE) 映射到第 3 层 QoS (IP DSCP、MPLS EXP)；　　
    基于硬件的 IPv6 性能、MPLS IPv6、IPv6 over IPv4 GRE 隧道 、IPv6/IPv4 双栈；　
    强大的组播支持包括 IGMP v1/v2/v3、PIM-SM、 PIM-DM、MLD、SSM、RP、MSDP、BSR 以及 MPLS/BGP VPN 中的组播, 以高效利用资源、传输高价值内容；　
    基于网络的安全业务包括 NAT 和状态防火墙、以及按 VRF 的 NAT 和状态防火墙；　　
    用于汇聚链路的 MLPPP、MLFR .15 和 MLFR .16, 802.3ad；　　
    利用 Flow 记帐、源级使用以及目的级使用特性, 可按应用和CoS 资源使用灵活计费, 以及基于距离的计费；　　
    通过合作伙伴关系实现多厂商网络管理解决方案；　　
    基于 XML 的Script API 便于第三方和内部OSS 开发；

广泛地提供业务　

    特性丰富的 RGNOS 软件在平台上运行, 确保一致的业务, 并使供应商可独立于连接或服务地区密度向所有用户推出所有业务。　　
    可通过任何接入技术, 包括 ATM、FR、以太网和TDM 连接；　　速度范围可从 DS0 到 OC-192/STM-64；　     降低运营成本　
    可无缝迁移到更大的平台, 以适应网络的增长。　

低投入高产出的基础设施　
　
    业务构建可完全隔离控制层面、转发层面和业务层面, 可在单一平台支持多种业务。　
    在尽可能降低资本开支和运营开支的同时, 最大限度提高收入；
    将以前由NAT、状态型防火墙、IPSec 和 QoS 等不同设备执行的功能整合到锐捷RSR-04E平台中；
    在单一平台上提供多种业务使客户可以不必进行资本投资即可尝试许多不同的业务, 从而扩展业务, 进一步拓展用户数量；
    利用强韧的第 2 层 VPN、第 2.5 层互通 VPN 和第 2 层到第 3 层 QoS 映射, 可透明地将多个网络整合到通用 IP/MPLS 基础设施上。
    逻辑路由器支持供应商将一个路由器分割成多个管理域和路由域, 以便使两个完全不同的机构共享一个基础设施。

已验证的可靠性

    双主控引擎（RE）设计，主备引擎切换不丢包，具有无中断转发特性，可以防止路由链路和邻接关系的中断，确保业务的永继；
    客户可以根据需要选择转发引擎（FEB）的冗余级别（系统最大支持6块转发引擎），以满足业务和最大可可靠性和转发性能，同时也可以满足预算的要求；
    在不中断现有业务的情况下，进行系统软件升级；　
    采用双电源设计，防止电源单点故障；
    全面的硬件冗余系统，完全避免单点故障，系统的可靠性达到99.999%；
    MPLS FRR 确保流量能够迅速地绕过故障。
    MPLS TE 路径控制用于路径优化, 结合了可预测的性能, 可用于话音和视频等延迟敏感型业务。
    LSP ping 等高级 OA&M 特性可用来排除 MPLS 的故障。　 
    IETF 平稳协议重启机制可用来无中断重启 IS-IS、 BGP、OSPF、OSPFv3、LDP、RSVP、第 2 层 VPN 和第 3 层 VPN。　　
    模块化 RGNOS 软件可确保某一个模块发生故障时不会对整个操作系统产生影响。　　
    户友好的命令可对正在运行的网络安全地实施新配置, 也可以回退到以前的工作配置。　　

安全网络　　

    高性能NAT、状态型防火墙、攻击检测和通过多业务 PIC 实现的 IPSec。　　
    隔离路由层面和控制层面, 可利用状态型防火墙保护控制层面。 　　
    Flow 状态型数据包流监控带有标准的 flowd v5 和 v8 记录, 可全面监控网络。　　
    展性高的过滤、单点发送 RPF 和速率限制可防止 IP 欺骗和 DOS 攻击。　　
    性能 IPSec 和 MPLS IPSec 具有数字证书支持特性, 可进一步加强安全性。　　
    他无处不在的安全特性, 如端口镜像、加密管理会话业务、安全隧道功能、安全远程登录和可配置的权限级别及用户账户。

技术参数