銳捷RG-ACE 2000

隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)應(yīng)用的豐富，網(wǎng)絡(luò)架構(gòu)及流量變得異常復(fù)雜。作為內(nèi)外交流的必經(jīng)之地，網(wǎng)絡(luò)出口的高度業(yè)務(wù)感知、可用性保障顯得至關(guān)重要。簡(jiǎn)單來(lái)說(shuō)就是，無(wú)論出口帶寬高低，應(yīng)用豐富與否，網(wǎng)絡(luò)管理者都必須對(duì)有限的帶寬資源進(jìn)行合理的分配，保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，從而為每個(gè)用戶都提供的網(wǎng)絡(luò)服務(wù)。

RG-ACE（Application Control Engine）應(yīng)用控制引擎是銳捷網(wǎng)絡(luò)專門為園區(qū)網(wǎng)出口部署設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備，它不但具有豐富的協(xié)議識(shí)別能力，還能對(duì)個(gè)用戶的應(yīng)用級(jí)IP數(shù)據(jù)流實(shí)施分類和控制。RG-ACE V5.0系列有兩個(gè)型號(hào)： RG-ACE2000和RG-ACE3000，分別為不同規(guī)模的網(wǎng)絡(luò)提供流量控制、應(yīng)用優(yōu)化解決方案。

RG-ACE以DPI（Deep Packet Inspect，深度包檢測(cè)）和DFI（Deep Flow Inspect，深度流檢測(cè)）技術(shù)為核心，能夠全面識(shí)別和控制包括P2P、VoIP、炒股軟件、視頻/流媒體、HTTP、網(wǎng)絡(luò)游戲、數(shù)據(jù)庫(kù)及中間件等在內(nèi)的各種應(yīng)用，從而有效的檢測(cè)和防止某些應(yīng)用對(duì)帶寬資源的非正常消耗，保證關(guān)鍵應(yīng)用帶寬。RG-ACE可以對(duì)網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析，為用戶提供主動(dòng)、智能、可視的網(wǎng)絡(luò)應(yīng)用和流量趨勢(shì)報(bào)表，達(dá)到可視、可測(cè)、可控、可優(yōu)化的管理目標(biāo)。RG-ACE實(shí)現(xiàn)流控與認(rèn)證的融合，可以作為準(zhǔn)出網(wǎng)關(guān)，實(shí)現(xiàn)Web Portal認(rèn)證，并實(shí)現(xiàn)基于身份的實(shí)名流控和實(shí)名日志。

以RG-ACE為基礎(chǔ)構(gòu)建的網(wǎng)絡(luò)流量控制方案，提供了基于七層應(yīng)用的智能帶寬管理和應(yīng)用優(yōu)化。該方案幾乎能檢測(cè)和控制任何網(wǎng)絡(luò)應(yīng)用，并為客戶提供基于在線用戶身份的業(yè)務(wù)智能感知、帶寬資源精細(xì)管理、應(yīng)用/流量?jī)?yōu)化的一體化解決方案，通過(guò)較低的成本改善和保障了整體網(wǎng)絡(luò)應(yīng)用的服務(wù)質(zhì)量。

多核高性能

RG-ACE采用多核硬件架構(gòu)，多核處理器具備高性能、易編程、靈活的L4-L7層業(yè)務(wù)應(yīng)用等特點(diǎn)。

RG-ACE的處理能力非常高，利用支持400萬(wàn)并發(fā)會(huì)話，可以實(shí)現(xiàn)6Gbps吞吐量。

RG-ACE全面支持萬(wàn)兆接口擴(kuò)展；能和其它網(wǎng)絡(luò)設(shè)備直接以萬(wàn)兆接口對(duì)接，組建全萬(wàn)兆園區(qū)網(wǎng)。

硬件實(shí)現(xiàn)的DPI引擎，實(shí)現(xiàn)了特征庫(kù)的應(yīng)用協(xié)議數(shù)量和特征庫(kù)復(fù)雜程度與性能的無(wú)關(guān)性，可以做到同時(shí)加載所有應(yīng)用協(xié)議而不影響設(shè)備性能。

網(wǎng)絡(luò)實(shí)名制

實(shí)名接入：RG-ACE實(shí)現(xiàn)流控與認(rèn)證的融合，可以作為準(zhǔn)出網(wǎng)關(guān)，實(shí)現(xiàn)Web Portal認(rèn)證。與計(jì)費(fèi)系統(tǒng)對(duì)接，RG-ACE可以實(shí)現(xiàn)流量計(jì)費(fèi)、時(shí)長(zhǎng)計(jì)費(fèi)、以及按套餐區(qū)分服務(wù)質(zhì)量等精細(xì)化計(jì)費(fèi)策略。

實(shí)名流控：RG-ACE超越普通流控設(shè)備，與身份認(rèn)證系統(tǒng)對(duì)接，能真正實(shí)現(xiàn)基于用戶身份的流控。無(wú)論關(guān)鍵用戶何時(shí)何地、有線無(wú)線接入網(wǎng)絡(luò)，均能實(shí)時(shí)下發(fā)流控策略。

實(shí)名日志：RG-ACE與身份認(rèn)證系統(tǒng)結(jié)合，能實(shí)現(xiàn)實(shí)名日志；既能方便定位到人，又具備不可否認(rèn)性。

900+種應(yīng)用協(xié)議準(zhǔn)確識(shí)別

RG-ACE采用自主研發(fā)的新一代DPI引擎，能夠準(zhǔn)確識(shí)別包括P2P應(yīng)用、炒股軟件、流媒體、企業(yè)辦公、網(wǎng)絡(luò)游戲等在內(nèi)的總共900余種協(xié)議。

P2P應(yīng)用：Bittorrent、eMule、KAZAA、KURO、NAPSTER 、EDONKEY、AUDIOGALAXY、EZPEER、KUGOO、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO等30多種P2P軟件。

IM應(yīng)用：MSN、Yahoo、ICQ、AOL、QQ、YAHOO、WEBIM、IRC、XMPP等10多種主流的IM軟件。

視頻/Streaming應(yīng)用：新浪直播、搜狐直播、RTSP、SIP、PPSTREAM、PPLIVE、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、QQlive、H.323等主流的視頻和流媒體應(yīng)用。

炒股軟件：大智慧證劵信息平臺(tái)、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件。

業(yè)界的控制引擎

帶寬嵌套功能，提供自定義Pipe通道、自定義VC通道、帶寬限制、Share Rate Pool帶寬控制、權(quán)重設(shè)置以及應(yīng)用優(yōu)先級(jí)等一系列的應(yīng)用優(yōu)化和帶寬管理控制功能。將網(wǎng)絡(luò)帶寬的管理從被動(dòng)的、消極的、無(wú)效的傳統(tǒng)模式提升到主動(dòng)的、有效的、智能化的帶寬管理服務(wù)。

帶寬租借功能，允許給高優(yōu)先級(jí)用戶預(yù)留的帶寬，在用戶下線時(shí)分配給其它用戶使用；已經(jīng)給高優(yōu)先級(jí)應(yīng)用預(yù)留的帶寬，在流量較低時(shí)允許分配其它應(yīng)用，以此提高帶寬利用率。

PerIP限速，不僅支持網(wǎng)段的帶寬控制，同時(shí)支持對(duì)網(wǎng)段內(nèi)每個(gè)用戶配置精細(xì)化管理策略。

非對(duì)稱流量識(shí)別，橋接模式下，支持對(duì)不同橋接線路的虛擬化，實(shí)現(xiàn)非對(duì)稱環(huán)境下的應(yīng)用識(shí)別和流量控制。

網(wǎng)絡(luò)流量實(shí)時(shí)監(jiān)控、分析和控制

網(wǎng)絡(luò)流量的實(shí)時(shí)采集、監(jiān)控和精細(xì)分析使得網(wǎng)絡(luò)運(yùn)行狀況、應(yīng)用情況、帶寬使用情況等狀況*可視化。

基于協(xié)議和基于IP（IPv4、IPv6）地址（用戶）兩種類型的實(shí)時(shí)流量分析器，提供基于源/目的IP地址、服務(wù)端口、應(yīng)用協(xié)議、Session數(shù)以及流量大小等詳細(xì)信息。

支持基于用戶時(shí)間、協(xié)議和應(yīng)用等為參數(shù)進(jìn)行靈活的阻斷與允許功能。包括：進(jìn)行上行與下行帶寬控制、進(jìn)行Session數(shù)量控制等。
支持組對(duì)象的配置，如定義用戶組（IP組）、協(xié)議組（如P2P協(xié)議組、游戲組）對(duì)同一類型的應(yīng)用、相同級(jí)別的用戶進(jìn)行帶寬管理策略的控制。

強(qiáng)大的日志記錄、完善的安全審計(jì)

支持上網(wǎng)五元組、HTTP訪問(wèn)的詳細(xì)URL日志記錄功能。

支持與銳捷網(wǎng)絡(luò)SAM身份認(rèn)證系統(tǒng)的聯(lián)動(dòng)處理，直接進(jìn)行基于用戶身份的行為審計(jì)。

提供豐富的圖表報(bào)告分析和統(tǒng)計(jì)

提供一年內(nèi)的應(yīng)用或協(xié)議流量紀(jì)錄，并可生成天、周、月、季度、年時(shí)間段內(nèi)的應(yīng)用及協(xié)議的帶寬使用統(tǒng)計(jì)報(bào)告。包括：總帶寬分析報(bào)表、應(yīng)用帶寬分析報(bào)表、基于協(xié)議的帶寬分析報(bào)表、基于協(xié)議和流量方向（進(jìn)入/出去）的帶寬分析報(bào)表、基于應(yīng)用和流量方向（進(jìn)入/出去）的帶寬分析報(bào)表、基于IP地址的帶寬分析報(bào)表、用戶自定義報(bào)表等等。

高安全、高可靠性

應(yīng)用層防火墻能夠識(shí)別并阻斷的端口掃描以及DoS攻擊行為，支持通過(guò)Session數(shù)控制、帶寬控制來(lái)提高網(wǎng)絡(luò)可用性和安全性。

硬件BYPASS告別“串接設(shè)備單點(diǎn)故障”。采用外置光旁路單元和內(nèi)置電口旁路模塊，當(dāng)ACE掉電或發(fā)生故障，毫秒級(jí)的切換保證網(wǎng)絡(luò)隨時(shí)暢通。