銳捷RG-ACE 3000

隨著信息技術的發(fā)展，網(wǎng)絡應用的豐富，網(wǎng)絡架構及流量變得異常復雜。作為內(nèi)外交流的必經(jīng)之地，網(wǎng)絡出口的高度業(yè)務感知、可用性保障顯得至關重要。簡單來說就是，無論出口帶寬高低，應用豐富與否，網(wǎng)絡管理者都必須對有限的帶寬資源進行合理的分配，保證關鍵業(yè)務的服務質量，從而為每個用戶都提供的網(wǎng)絡服務。

RG-ACE（Application Control Engine）應用控制引擎是銳捷網(wǎng)絡專門為園區(qū)網(wǎng)出口部署設計的網(wǎng)絡設備，它不但具有豐富的協(xié)議識別能力，還能對個用戶的應用級IP數(shù)據(jù)流實施分類和控制。RG-ACE V5.0系列有兩個型號： RG-ACE2000和RG-ACE3000，分別為不同規(guī)模的網(wǎng)絡提供流量控制、應用優(yōu)化解決方案。

RG-ACE以DPI（Deep Packet Inspect，深度包檢測）和DFI（Deep Flow Inspect，深度流檢測）技術為核心，能夠全面識別和控制包括P2P、VoIP、炒股軟件、視頻/流媒體、HTTP、網(wǎng)絡游戲、數(shù)據(jù)庫及中間件等在內(nèi)的各種應用，從而有效的檢測和防止某些應用對帶寬資源的非正常消耗，保證關鍵應用帶寬。RG-ACE可以對網(wǎng)絡流量、用戶上網(wǎng)行為進行深入分析，為用戶提供主動、智能、可視的網(wǎng)絡應用和流量趨勢報表，達到可視、可測、可控、可優(yōu)化的管理目標。RG-ACE實現(xiàn)流控與認證的融合，可以作為準出網(wǎng)關，實現(xiàn)Web Portal認證，并實現(xiàn)基于身份的實名流控和實名日志。

以RG-ACE為基礎構建的網(wǎng)絡流量控制方案，提供了基于七層應用的智能帶寬管理和應用優(yōu)化。該方案幾乎能檢測和控制任何網(wǎng)絡應用，并為客戶提供基于在線用戶身份的業(yè)務智能感知、帶寬資源精細管理、應用/流量優(yōu)化的一體化解決方案，通過較低的成本改善和保障了整體網(wǎng)絡應用的服務質量。

多核高性能

RG-ACE采用多核硬件架構，多核處理器具備高性能、易編程、靈活的L4-L7層業(yè)務應用等特點。

RG-ACE的處理能力非常高，利用支持400萬并發(fā)會話，可以實現(xiàn)6Gbps吞吐量。

RG-ACE全面支持萬兆接口擴展；能和其它網(wǎng)絡設備直接以萬兆接口對接，組建全萬兆園區(qū)網(wǎng)。

硬件實現(xiàn)的DPI引擎，實現(xiàn)了特征庫的應用協(xié)議數(shù)量和特征庫復雜程度與性能的無關性，可以做到同時加載所有應用協(xié)議而不影響設備性能。

網(wǎng)絡實名制

實名接入：RG-ACE實現(xiàn)流控與認證的融合，可以作為準出網(wǎng)關，實現(xiàn)Web Portal認證。與計費系統(tǒng)對接，RG-ACE可以實現(xiàn)流量計費、時長計費、以及按套餐區(qū)分服務質量等精細化計費策略。

實名流控：RG-ACE超越普通流控設備，與身份認證系統(tǒng)對接，能真正實現(xiàn)基于用戶身份的流控。無論關鍵用戶何時何地、有線無線接入網(wǎng)絡，均能實時下發(fā)流控策略。

實名日志：RG-ACE與身份認證系統(tǒng)結合，能實現(xiàn)實名日志；既能方便定位到人，又具備不可否認性。

900+種應用協(xié)議準確識別

RG-ACE采用自主研發(fā)的新一代DPI引擎，能夠準確識別包括P2P應用、炒股軟件、流媒體、企業(yè)辦公、網(wǎng)絡游戲等在內(nèi)的總共900余種協(xié)議。

P2P應用：Bittorrent、eMule、KAZAA、KURO、NAPSTER 、EDONKEY、AUDIOGALAXY、EZPEER、KUGOO、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO等30多種P2P軟件。

IM應用：MSN、Yahoo、ICQ、AOL、QQ、YAHOO、WEBIM、IRC、XMPP等10多種主流的IM軟件。

視頻/Streaming應用：新浪直播、搜狐直播、RTSP、SIP、PPSTREAM、PPLIVE、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、QQlive、H.323等主流的視頻和流媒體應用。

炒股軟件：大智慧證劵信息平臺、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件。

業(yè)界的控制引擎

帶寬嵌套功能，提供自定義Pipe通道、自定義VC通道、帶寬限制、Share Rate Pool帶寬控制、權重設置以及應用優(yōu)先級等一系列的應用優(yōu)化和帶寬管理控制功能。將網(wǎng)絡帶寬的管理從被動的、消極的、無效的傳統(tǒng)模式提升到主動的、有效的、智能化的帶寬管理服務。

帶寬租借功能，允許給高優(yōu)先級用戶預留的帶寬，在用戶下線時分配給其它用戶使用；已經(jīng)給高優(yōu)先級應用預留的帶寬，在流量較低時允許分配其它應用，以此提高帶寬利用率。

PerIP限速，不僅支持網(wǎng)段的帶寬控制，同時支持對網(wǎng)段內(nèi)每個用戶配置精細化管理策略。

非對稱流量識別，橋接模式下，支持對不同橋接線路的虛擬化，實現(xiàn)非對稱環(huán)境下的應用識別和流量控制。

網(wǎng)絡流量實時監(jiān)控、分析和控制

網(wǎng)絡流量的實時采集、監(jiān)控和精細分析使得網(wǎng)絡運行狀況、應用情況、帶寬使用情況等狀況*可視化。

基于協(xié)議和基于IP（IPv4、IPv6）地址（用戶）兩種類型的實時流量分析器，提供基于源/目的IP地址、服務端口、應用協(xié)議、Session數(shù)以及流量大小等詳細信息。

支持基于用戶時間、協(xié)議和應用等為參數(shù)進行靈活的阻斷與允許功能。包括：進行上行與下行帶寬控制、進行Session數(shù)量控制等。
支持組對象的配置，如定義用戶組（IP組）、協(xié)議組（如P2P協(xié)議組、游戲組）對同一類型的應用、相同級別的用戶進行帶寬管理策略的控制。

強大的日志記錄、完善的安全審計

支持上網(wǎng)五元組、HTTP訪問的詳細URL日志記錄功能。

支持與銳捷網(wǎng)絡SAM身份認證系統(tǒng)的聯(lián)動處理，直接進行基于用戶身份的行為審計。

提供豐富的圖表報告分析和統(tǒng)計

提供一年內(nèi)的應用或協(xié)議流量紀錄，并可生成天、周、月、季度、年時間段內(nèi)的應用及協(xié)議的帶寬使用統(tǒng)計報告。包括：總帶寬分析報表、應用帶寬分析報表、基于協(xié)議的帶寬分析報表、基于協(xié)議和流量方向（進入/出去）的帶寬分析報表、基于應用和流量方向（進入/出去）的帶寬分析報表、基于IP地址的帶寬分析報表、用戶自定義報表等等。

高安全、高可靠性

應用層防火墻能夠識別并阻斷的端口掃描以及DoS攻擊行為，支持通過Session數(shù)控制、帶寬控制來提高網(wǎng)絡可用性和安全性。

硬件BYPASS告別“串接設備單點故障”。采用外置光旁路單元和內(nèi)置電口旁路模塊，當ACE掉電或發(fā)生故障，毫秒級的切換保證網(wǎng)絡隨時暢通。