【正文】 和 RGR3662。產(chǎn)品特性：(1) 先進(jìn)高效的硬件體系結(jié)構(gòu)圖3 硬件體系結(jié)構(gòu)● 采用高速 3 口 PCI 橋，前端總線帶寬達(dá)到 2G；● 每個(gè)模塊上可以支持 4 個(gè)以上的 PCI 設(shè)備；● 高效的硬件體系架構(gòu)，配合 400M 的 MPC RISC CPU，軟件執(zhí)行效率比 PC100 內(nèi)存速度快， 倍的 PC133M 服務(wù)器專用內(nèi)存，運(yùn)行在穩(wěn)定、高效、安全 RGNOS 軟件平臺(tái)上，RGR3662/R3642 包轉(zhuǎn)發(fā)率可以達(dá)到 150KPPS，遠(yuǎn)遠(yuǎn)高于業(yè)界同等檔次的產(chǎn)品。RGR36 系列 路由器的高性能是業(yè)務(wù)的高性能，在處理各種業(yè)務(wù)時(shí)轉(zhuǎn)發(fā)性能基本不會(huì)下降；考慮到未來(lái)的發(fā)展，通過(guò)對(duì)主板的升級(jí)，RGR36 系列路由器可提供 350Kpps 以上的業(yè)務(wù)性能，系統(tǒng)總線帶寬可提升到 4Gbps，全面提升企業(yè)中心及大型行業(yè)應(yīng)用環(huán)境的業(yè)務(wù)性能。(2) 主機(jī)固化2個(gè) 10/100M快速以太網(wǎng)口● 主機(jī)固化兩個(gè) 10/100M快速以太網(wǎng)口，在不購(gòu)買任何模塊的情況下，便可以實(shí)現(xiàn)寬帶互 聯(lián)。(3) 模塊化結(jié)構(gòu)設(shè)計(jì)● RGR3662 具有 6 個(gè)網(wǎng)絡(luò)/語(yǔ)音模塊插槽，RGR3642 具有 4 個(gè)網(wǎng)絡(luò)/語(yǔ)音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡(luò)/語(yǔ)音模塊，可實(shí)現(xiàn)更多的組合應(yīng)用。(4) 強(qiáng)大的數(shù)據(jù)處理能力● 采用先進(jìn)的Motorola MPC 8245 CPU，主頻達(dá)到 400MHz，2G帶寬的PCI總線技術(shù)，包轉(zhuǎn) 發(fā)延遲小，高效的數(shù)據(jù)處理能力支持高密度端口，保證在高速環(huán)境下的網(wǎng)絡(luò)應(yīng)用；● 包轉(zhuǎn)發(fā)率達(dá)到 150Kpps。(5) 良好的語(yǔ)音支持功能● 、 等多種語(yǔ)音編碼格式， 協(xié)議棧，可以和多家VOIP 廠商的設(shè)備互通；● 支持實(shí)時(shí)傳真功能；● 支持語(yǔ)音網(wǎng)守功能。(6) 高效安全的終端服務(wù)● 提供 64 位密鑰的RC4 加密，可以實(shí)現(xiàn)路由器到UNIX服務(wù)器之間的數(shù)據(jù)安全加密；● 提供固定終端服務(wù)登陸的功能，確保路由器上每臺(tái)終端登陸時(shí)，每次得到的終端號(hào)都是固定的，有利于管理。(7) 良好的VPN功能● 支持IPSec的VPN功能；● 支持GRE的VPN功能；● 支持L2TP/PPTP的VPDN應(yīng)用；● 在NAT應(yīng)用下，支持L2TP/PPTP的穿透功能。(8) 完善的QoS策略● 支持PQ、CQ、FIFO、WFQ、CBWFQ等排隊(duì)策略；● 支持設(shè)置語(yǔ)音數(shù)據(jù)包優(yōu)先級(jí)，可以為中小型企業(yè)提供滿足要求的、高性價(jià)比的多功能服務(wù)平臺(tái)。(9) 高可靠性● 支持鏈路備份、路由備份等多種方式的備份技術(shù)，提高整個(gè)網(wǎng)絡(luò)的可靠性；● 支持VRRP熱備份協(xié)議，實(shí)現(xiàn)線路和設(shè)備的冗余備份；● RPS冗余電源支持。(10) 高安全性● 完善的防火墻技術(shù)，支持基于源目的IP、協(xié)議、端口以及時(shí)間段的訪問(wèn)列表控制策略；● 支持IP與MAC地址的綁定，有效防止IP地址的欺騙；● 支持認(rèn)證、授權(quán)、記錄用戶信息的AAA認(rèn)證技術(shù)，支持Radius認(rèn)證協(xié)議；● 支持動(dòng)態(tài)路由協(xié)議中的路由信息認(rèn)證技術(shù)，保證動(dòng)態(tài)路由網(wǎng)絡(luò)中路由信息的安全和可靠；● 支持PPP協(xié)議中的PAP、CHAP認(rèn)證及回?fù)芗夹g(shù)。(11) 方便易用易管理● 采用標(biāo)準(zhǔn)CLI界面，操作更簡(jiǎn)單；● 支持SNMP協(xié)議，配置文件的TFTP上傳下載，方便網(wǎng)絡(luò)管理；● 支持Telnet/Console，方便的實(shí)現(xiàn)遠(yuǎn)程管理和控制；● 多樣的在線升級(jí)，為將來(lái)的功能擴(kuò)展預(yù)留空間。技術(shù)參數(shù)：產(chǎn)品型號(hào)RGR3642RGR3662固定端口1 個(gè) Console 端口1個(gè) AUX 端口2 個(gè) 10/100M 快速以太網(wǎng)口1 個(gè) Console 端口1個(gè) AUX 端口2 個(gè) 10/100M 快速以太網(wǎng)口模塊插槽4 個(gè)網(wǎng)絡(luò)/語(yǔ)音模塊插槽6 個(gè)網(wǎng)絡(luò)/語(yǔ)音模塊插槽存儲(chǔ)模塊EPROM：512KFlash：缺省 32M，可以擴(kuò)展到 96M SDRAM：缺省 128M，最大 512MCPU主頻 400MHz Motorola MPC 8245 CPU報(bào)文轉(zhuǎn)發(fā)能力150Kpps可用模塊尺寸(寬x高x 深)NM2FETX ：2 端口 10BaseT/100BaseTX 快速以太網(wǎng)接口模塊NM2HAS：2 端口高速同異步串口模塊 NM4HAS：4 端口高速同異步串口模塊 NM8A：8 端口異步串口模塊NM16A：16 端口異步串口模塊NM2cE1：2 端口可拆分通道化 cE1 模塊 NM4cE1：4 端口可拆分通道化 cE1 模塊 NM1BU：1 端口 ISDN 模塊（U 接口） NM4BU：4 端口 ISDN 模塊（U 接口）NM 4FXS：4 端口語(yǔ)音模塊（FXS 接口） NM 8FXS：8 端口語(yǔ)音模塊（FXS 接口）NM 4FXO：4 端口語(yǔ)音模塊（FXO 接口）445mm x110mm x 420mm，可以上 19”標(biāo)準(zhǔn)機(jī)柜尺寸(寬 x 高 x 深)電源NM1E1V1：E1 語(yǔ)音模塊AIMIPSEC：硬件加密模塊445mm x110mm x 420mm，可以上 19”標(biāo)準(zhǔn)機(jī)柜85VAC~265VAC，47Hz~63Hz整機(jī)功率小于 90W溫度工作溫度： 0℃ 到 40℃存儲(chǔ)溫度：40186。C 到 55186。C濕度工作濕度： 10% 到 90% RH存儲(chǔ)濕度： 5% 到 90% RH附件二 有關(guān)專業(yè)名詞解釋1. VLANVLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè) VLAN 組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。組建 VLAN 的條件 VLAN 是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立 VLAN 需要相應(yīng)的支持 VLAN 技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同 VLAN 間進(jìn)行相互通信時(shí)，需要路由的支持，這時(shí)就需要增加路由設(shè)備——要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī)來(lái)完成。劃分 VLAN 的基本策略 從技術(shù)角度講，VLAN 的劃分可依據(jù)不同原則，一般有以下三種 劃分方法： VLAN 劃分這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端 口所連接的設(shè)備。 MAC 地址的 VLAN 劃分MAC 地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的 MAC 地址都是惟一且固化在網(wǎng)卡上的。 MAC 地址由 12 位 16 進(jìn)制數(shù)表示，前 8 位為廠商標(biāo)識(shí)，后 4 位為網(wǎng)卡標(biāo)識(shí)。網(wǎng)絡(luò)管理員可按 MAC 地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。 VLAN 劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。該方式允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè) VLAN 中。就目前來(lái)說(shuō)，對(duì)于 VLAN 的劃分主要采取上述第 3 種方式，第 2 種方式為輔助性的方案使用 VLAN 優(yōu)點(diǎn)使用 VLAN 具有以下優(yōu)點(diǎn)：一個(gè) VLAN 就是一個(gè)邏輯廣播域，通過(guò)對(duì) VLAN 的創(chuàng)建，隔離了廣播，縮小了廣播范圍， 可以控制廣播風(fēng)暴的產(chǎn)生。通過(guò)路由訪問(wèn)列表和 MAC 地址分配等 VLAN 劃分原則，可以控制用戶訪問(wèn)權(quán)限和邏輯 網(wǎng)段大小，將不同用戶群劃分在不同 VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。、直觀對(duì)于交換式以太網(wǎng)，如果對(duì)某些用戶重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對(duì)于采用 VLAN技術(shù)的網(wǎng)絡(luò)來(lái)說(shuō)，一個(gè) VLAN 可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò) 用戶劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維 護(hù)費(fèi)用。在一個(gè)交換網(wǎng)絡(luò)中，VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。2. 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)NAT 技術(shù)使得一個(gè)私有網(wǎng)絡(luò)可以通過(guò) internet 注冊(cè) IP 連接到外部世界，位于 inside 網(wǎng)絡(luò) 和 outside 網(wǎng)絡(luò)中的 NAT 路由器在發(fā)送數(shù)據(jù)包之前，負(fù)責(zé)把內(nèi)部 IP 翻譯成外部合法地址。 內(nèi)部網(wǎng)絡(luò)的主機(jī)不可能同時(shí)于外部網(wǎng)絡(luò)通信，所以只有一部分內(nèi)部地址需要翻譯。NAT 的翻譯可以采取靜態(tài)翻譯（static translation）和動(dòng)態(tài)翻譯（dynamic translation）兩 種。靜態(tài)翻譯將內(nèi)部地址和外部地址一對(duì)一對(duì)應(yīng)。當(dāng) NAT 需要確認(rèn)哪個(gè)地址需要翻譯，翻 譯時(shí)采用哪個(gè)地址 pool 時(shí)，就使用了動(dòng)態(tài)翻譯。采用 portmultiplexing 技術(shù)，或改變外出數(shù)據(jù)的源 port 技術(shù)可以將多個(gè)內(nèi)部 IP 地址影射到同一個(gè) 外部地址，這就是 PAT（port address translator）。當(dāng)影射一個(gè)外部 IP 到內(nèi)部地址時(shí)，可以利用 TCP 的 load distribution 技術(shù)。使用這個(gè)特 征時(shí)，內(nèi)部主機(jī)基于 roundrobin 機(jī)制，將外部進(jìn)來(lái)的新連接定向到不同的主機(jī)上去。注意： load distributiong 只有在影射外部地址到內(nèi)部的時(shí)候才有效。NAT 使用的幾種情況：●連接到 internet，但卻沒(méi)有足夠的合法地址分配給內(nèi)部主機(jī)。●更改到一個(gè)需要重新分配地址的 ISP。 ●有相同的 IP 地址的兩個(gè) internat 合并。 ●想支持負(fù)載均衡（主機(jī)）。3. DDNDDN（Digital Data Network）即數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)，是利用數(shù)字信道傳輸數(shù)據(jù)信號(hào)的數(shù)據(jù) 傳輸網(wǎng)，它基于同步時(shí)分復(fù)用、電路交換的基本原理實(shí)現(xiàn)，為用戶提供話音、數(shù)據(jù)、圖像信 號(hào)的半永久性連接。DDN 半永久性連接是指 DDN 提供的信道是非交換型的，用戶可提出申請(qǐng)，在網(wǎng)絡(luò)允許的情況下，由網(wǎng)絡(luò)管理人員對(duì)用戶提出的傳輸速率、傳輸數(shù)據(jù)的目的地和傳輸路由進(jìn)行修改。DDN 的傳輸媒體有光纜、數(shù)據(jù)微波、衛(wèi)星信道以及用戶端可用的普通 電纜和雙絞線。DDN 的網(wǎng)絡(luò)結(jié)構(gòu)DDN 由數(shù)字傳輸電路和相應(yīng)的數(shù)字交叉連接復(fù)用設(shè)備組成。數(shù)字傳輸電路主要以光纜傳 輸為主，數(shù)據(jù)交叉連接復(fù)用設(shè)備對(duì)數(shù)字電路進(jìn)行半固定交叉連接和子速率的復(fù)用。DDN 網(wǎng)絡(luò)結(jié)構(gòu)示意圖如下：圖4 DDN網(wǎng)絡(luò)結(jié)構(gòu)圖DTE：數(shù)據(jù)終端設(shè)備（用戶端設(shè)備）。接入 DDN 網(wǎng)的用戶端設(shè)備可以是局域網(wǎng)（通過(guò)路 由器連至對(duì)端），也可以是一般的異步終端或圖像設(shè)備，以傳真機(jī)、電傳機(jī)、電話機(jī)等。DTE 和 DTE 之間是全透明傳輸。DSU：數(shù)據(jù)業(yè)務(wù)單元。一般可以是調(diào)制解調(diào)器或基帶傳輸設(shè)備，以及時(shí)分復(fù)用、語(yǔ)音/ 數(shù)據(jù)復(fù)用等設(shè)備。NMC：網(wǎng)管中心。可以方便地進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)的配置，實(shí)時(shí)地監(jiān)視網(wǎng)絡(luò)運(yùn)行情況，進(jìn)行網(wǎng)絡(luò)信息、網(wǎng)絡(luò)節(jié)點(diǎn)告警、線路利用情況等收集統(tǒng)計(jì)報(bào)告。4. QoS網(wǎng)絡(luò)服務(wù)質(zhì)量(quality of service，簡(jiǎn)稱 QoS)是網(wǎng)絡(luò)于用戶之間以及網(wǎng)絡(luò)上互相通信的用 戶之間關(guān)于信息傳輸與共享的質(zhì)的約定，例如，傳輸延遲允許時(shí)間、最小傳輸畫面失真度以 及聲像同步等。在 Internet 等計(jì)算機(jī)網(wǎng)絡(luò)上為用戶提供高質(zhì)量腝 oS 必須解決以下問(wèn)題：1. QoS 的分類與定義。對(duì) QoS 進(jìn)行分類和定義的目的是使網(wǎng)絡(luò)可以根據(jù)不同類型的 QoS 進(jìn)行管理和分配資源。例如 ，給實(shí)時(shí)服務(wù)分配較大的帶寬和較度的 CPU 處理時(shí)間等，另一 方面，對(duì) QoS 進(jìn)行分類定義也方便用戶根據(jù)不同的應(yīng)用提出 QoS 需求。2. 準(zhǔn)入控制和協(xié)商。即根據(jù)網(wǎng)絡(luò)中資源的使用情況，允許用戶進(jìn)入網(wǎng)絡(luò)進(jìn)行多媒體信 息傳輸并協(xié)商其 QoS。3. 資源預(yù)約。為了給用戶提供滿意的 QoS，必須對(duì)端系統(tǒng)、路由器以及傳輸帶寬等相 應(yīng)的資源進(jìn)行預(yù)約，以確保這些資源不被其他應(yīng)用所強(qiáng)用。4. 資源調(diào)度與管理。對(duì)資源進(jìn)行預(yù)約之后，是否能得到這些資源，還依賴于相應(yīng)的資 源調(diào)度與管理系統(tǒng)。5. BASEFX、BASETX、BASELX、BASESX1000 BASELX：1000 BASELX 通常采用支持長(zhǎng)距離傳輸?shù)亩嗄９饫w和單模光纖,比如 用作距離較長(zhǎng)的建筑物之間的光纖主干或范圍較大的園區(qū)主干.1000 BASESX：1000 BASESX 通常采用多模光纖,它支持較短的傳輸距離,通常用作較短距離(如在樓宇水平方向布線)的多模光纖傳輸主干.100 BASEFX：是多模光纖系統(tǒng),它使用兩束 ,每束都可用于兩個(gè)方向, 因此它也是全雙工的,并且在每個(gè)方向上速率均為 100Mb/ BASEFX 特別適用于長(zhǎng)距離 或易受電磁波干擾的環(huán)境,站點(diǎn)與集線器之間的最大距離可達(dá) 2km.100 BASETX：使用 5 類非屏蔽雙絞線(UTP)或 1 類屏蔽雙絞線(STP) 類 UTP 是目前使用最為廣泛的介質(zhì),100 BASETX 使用其中的兩對(duì),連接方法和 10 BASET 完 全相同,這意味著不必改變布線格局便可直接將 10 BASET 的布線系統(tǒng)移植到 100 BASETX BASETX 是全雙工系統(tǒng),站點(diǎn)可以在以 100Mb/s 的速率發(fā)送的同時(shí),以 100Mb/s 的速 BASETX 規(guī)定 5 類 UTP 電纜采用 RJ45 連接頭,而 1 類 STP 電纜采用 9 芯 D 型(DB9)連接器.28