RGACE系列应用控制引擎产品介绍V

1、文档归属：产品管理部 使用对象：全员RG-ACE系列应用控制引擎产品介绍V1.1福建星网锐捷网络有限公司版权所有侵权必究I文档维护人：潘志华I:Tel :mail : panzh修订记录修订日期修订版本修订章节修订描述作者2008-04-15V1.0-初稿完成。杨涛2008-09-18V1.1重新编排，加入新特性潘志华本文档介绍了 RG-ACE用控制弓I擎产品的产品图片、定位、特性、技术参数、典型应用 和订购信息等内容，用于市场宣传产品。使用注意事项：本文档可直接用于市场推广部印刷产品彩页。如果您在阅读中产生疑问，请与文档维护人联系。1 产品图片2 产品概述3 产品

2、特性4 技术参数5 典型应用6 订购信息图1-1RG-ACE 3000图1-2RG-ACE 2000图1-3RG-ACE 1000随着信息技术的发展，网络应用的丰富，网络架构及流量变得异常复杂。作为内外交流 的必经之地，网络出口的高度业务感知、可用性保障显得至关重要。简单来说就是，无 论出口带宽高低，应用丰富与否，网络管理者都必须对有限的带宽资源进行合理的分配， 保证关键业务的服务质量，从而为每个用户都提供最优最快的网络服务。RG-ACE( Application Control Engine)应用控制引擎是锐捷网络专门为园区网出口部署设计的网络设备，它不但具有丰富的协议识别能力，还能对个用户

3、的应用级 IP 数据流 实施分类和控制。 RG-ACE系列有三个型号： RG-ACE 1000 RG-ACE2000和RG-ACE3OO0 分别为不同规模的网络提供流量控制、应用优化解决方案。RG-ACE以 DPI (Deep Packet Inspect ，深度包检测)技术为核心，能够全面识别和控制包括P2P VoIP、炒股软件、视频/流媒体、HTTP网络游戏、数据库及中间件等在内的 各种应用，从而有效的检测和防止某些应用对带宽资源的非正常消耗，保证关键应用带 宽。RG-ACE可以对网络流量、用户上网行为进行深入分析，为用户提供主动、智能、可 视的网络应用和流量趋势报表，达到可视、可测、可控

4、、可优化的管理目标。强大的URL过滤和日志功能，可以对非法网站访问等行为进行精细化识别、控制，并能与身份认证 系统对接，轻松实现全面的事后审计。以RG-ACE为基础构建的网络流量控制方案， 提供了基于七层应用的带宽管理和应用优化。 该方案几乎能检测和控制任何网络应用，并为客户提供了业务智能感知、带宽资源精细 管理、应用 /流量优化的一体化解决方案，通过较低的成本改善和保障了整体网络应用的 服务质量。卓越的性能RG-ACE采用多核MIPS硬件架构，多核 MIPS处理器具备高性能、易编程、灵活的 L4-L7 层业务应用等特点。RG-ACE勺处理能力非常高，利用支持 400万并发会话，最高可以实现吞

5、吐量 6Gbps 的线速流量处理。硬件实现的 DPI 引擎，实现了特征库的应用协议数量和特征库复杂程度与性能的无 关性，可以做到同时加载所有应用协议而不影响设备性能。高安全、高可靠性应用层防火墙能够识别并阻断黑客的端口扫描以及DoS攻击行为，支持通过Session数控制、带宽控制来提高网络可用性和安全性。硬件BYPASS告别“串接设备单点故障”。采用外置光旁路单元和内置电口旁路模块， 当ACE掉电或发生故障，毫秒级的切换保证网络随时畅通。支持HA高可用性解决方案，实现 2台ACE相互冗余备份。600+种应用协议准确识别RG-ACE采用自主研发的新一代 DPI引擎，能够准确识别包括 P2P应用、

6、炒股软件、 流媒体、企业办公、网络游戏等在内的总共 620种协议。P2P应用：Bittorrent 、eMule、KAZAA KURO NAPSTER EDONKEYAUDIOGALAXY EZPEER KUGOO GNUTELLA VAGAA SOULSEEKPOCO PIGO等 30 多种 P2P软件。IM 应用：MSN Yahoo ICQ、AOL QQ YAHOO WEBIM IRC、XMPP等 10 多种主流 的 IM 软件。视频 /Streaming 应用：新浪直播、搜狐直播、RTSPSIP、PPSTREAMPPLIVE、APPLEQTC CCIPTV、 QUICKTIME、 REA

7、LPLAYE、RMM、S QQlive、 H.323 等主流的视频和流媒体应 用。炒股软件： 大智慧证劵信息平台、 天一证劵网上交易系统、 华泰网上交易分析系统、 证券之星等炒股软件。网络流量实时监控、分析和控制 网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情 况等状况完全可视化基于协议和基于 IP 地址（用户）两种类型的实时流量分析器，提供基于源 / 目的 IP 地址、服务端口、应用协议、 Session 数以及流量大小等详细信息。支持基于用户（源 IP 地址）、目标 IP 地址、时间、协议和应用等为参数进行灵活 的阻断与允许功能。包括：进行上行与下行带宽控制、进行

8、 Session 数量控制等。支持组对象的配置，如定义用户组（IP组）、协议组（如P2P协议组、游戏组）对 同一类型的应用、相同级别的用户进行带宽管理策略的控制。流量整型与应用优化 支持自定义虚拟带宽通道、最大带宽限制、保证带宽、带宽租借、应用优先级以及 随机公平队列等一系列的应用优化和带宽管理控制功能。ACE能够对每种应用协议和每个 IP或子网进行流量控制与带宽精细管理。如：对P2P下载及非关键应用进行精细化管理，确保网络带宽资源不被滥用。除此之外，ACE对设备支持的所有协议（包括 analyzing_tcp 、analyzing_udp、soft_bypass 等特殊协议）都可以进行流量控

9、制与阻断。强大的 URL 日志记录、完善的安全审计支持URL过滤功能，且不影响设备性能。支持上网五元组、HTTP访问的详细URL日志记录功能。支持与锐捷eLog日志系统、SAM身份认证系统的联动处理，直接进行基于用户身份 的行为审计。提供丰富的图表报告分析和统计提供一年内的应用或协议流量纪录，并可生成天、周、月、季度、年时间段内的应用及协议的带宽使用统计报告。包括：总带宽分析报表、应用带宽分析报表、基于 协议的带宽分析报表、基于协议和流量方向（进入 / 出去）的带宽分析报表、基于 应用和流量方向（进入 / 出去）的带宽分析报表、基于 IP 地址的带宽分析报表、用 户自定义报表等等集中化的图形化

10、管理平台提供中英文的图形化管理平台，可以用一台管理服务器集中的管理网络上的多台ACE设备。图形化管理平台采用 JAVA架构，能够适应于各种操作系统和服务器，用 户只需利用浏览器即可远程访问管理服务器进行设备管理。4 技术参数产品型号RG-ACE 3000RG-ACE 2000RG-ACE 1000网络接口4*Mi ni-GBIC ports2*10/100/1000Base-T2*Mi ni-GBIC ports2*10/100/1000Base-T4*10/100/1000Base-T可管理的桥数量1*Copper Bridge2*Fiber Bridges1*Copper Bridge1*

11、Fiber Bridge2*CopperBridges管理接口10/100/1000Base-T10/100/1000Base-T10/100/1000Base-THA接口10/100/1000Base-T10/100/1000Base-T10/100/1000Base-TCon sole 接口RJ45 接口RJ45 接口RS232 接口P2P应用支持包括 Bittorrent 、电驴、迅雷、 KAZAA KURO NAPSTER、 EDONKEYAUDIOGALAXYEZPEER超级旋风、KUGOCFASTTRACK GNUTELLA VAGAA SOULSEEK POCO PIGC PPD

12、OG 百度下 吧等几十种常用的 P2P应用视频和流媒体应用包括 QQlive、PPSTREAMPPLIVE、PPFilm、APPLEQTCCCIPTV QUICKTIME REALPLAYEAMMS RTSR YOUTUB、Koowo tvkoo、 tvants、mysee、feidian 、搜狗PXP、新浪直播等几十种常用 的流媒体软件。即时通讯软件支持包括 MSN Yahoo、ICQ、AOL、QQ YAHOO WEBIM IRC、XMPP阿里旺旺、新浪 UC等十多种聊天软件。VoIP应用支持包括 H.323、SIP、POLYCOASKYPE RTP RTCP等常用的 VoIP协议。网络游戏

13、包括联众游戏、QQ堂、QQ游戏、浩方对战平台、COUNTERSTRIKE QUAKE1、DOOM、SUBSPACE、XBOXLIVE、QUAKE-HALFLIFE、BATTLEFIELD1942 WOV等几十种常用的游戏软件。企业典型应用包括 HTTP FPT、SMTP POP3 IMAP、Tel net、LOTUS-NOTESSQL Server、Oracle、Mysql、HTTPS等企业内部典型应用。重量15Kg6.5Kg5.5Kg大小2U高度19标准机柜2U高度19标准机柜2U高度19标准机柜电源输入100-240VAC60-50HZ/8-5A90-264VAC47-63HZ/5-3A9

14、0-264VAC47-63HZ/4-2A电源数量221电源冗余方式支持支持不支持湿度5-95% RH5-95% RH5-95% RH工作温度0C -45 C0 C -45 C0C -45 C硬件旁路方式内置电口外置光Bypass交换机内置电口外置光Bypass交换机内置电口软件旁路支持支持支持对用户网络流量精准识别与精确分析，让用户深度了解网络带宽与应用使用情况。 对关键应用、关键用户带宽提供带宽保障服务，确保网络中关键应用和关键用户正常运转，提升网络体验。对 P2P 下载及非关键应用进行精细化管理，确保网络带宽资源不被滥用。 详尽的报表及日志查询，为用户网络运营和优化提供准确详细的数据支撑。

15、与eLog日志服务器、SAM身份认证平台联动处理数据流信息，直接进行基于用户身份的行为审计。6 订购信息型号描述RG-ACE 3000千兆应用控制引擎，RG-ACE 3000（4 个 Mini-GBIC ports ,2 个 10/100/1000Base-T , 1 个 10/100/1000Base-T 管理接口， 1 个10/100/1000Base-T HA 接口，1 个 Copper Bridge， 2 个 Fiber Bridges）RG-ACE 2000千兆应用控制引擎,RG-ACE2000（ 2 个 Mini-GBIC ports ，2 个 10/100/1000Base-T，1 个 10/100/1000Base-T 管理接口， 1 个10/100/1000Base-T HA 接口，1 个 Copper Bridge， 1 个 Fiber Bridge）RG-ACE 1000千兆应用控制引擎 ，RG-ACE 1000（ 4 个 10/100/1000Base-T，1 个10/100/1000Base-T 管理接口， 1 个 10/100/1000Base-T HA 接口，1 个 CopperBridge）RG-ACE-OBS外置光纤 BYPA