论文部分内容阅读
互联网各种级别的网络中随处都可见到路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。骨干网要求路由器能对少数链路进行高速路由转发。企业级路由器不但要求端口数目多、价格低廉，而且要求配置起来简单方便，并提供QoS。
1.接入路由器
接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。
2.企业级路由器
企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。
3.骨干级路由器
骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而代价则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是在转发表中查找某个路由所耗的时间。当收到一个包时，输入端口在转发表中查找该包的目的地址以确定其目的端口，当包越短或者当包要发往许多目的端口时，势必增加路由查找的代价。因此，将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓冲还是输出缓冲路由器，都存在路由查找的瓶颈问题。除了性能瓶颈问题，路由器的稳定性也是一个常被忽视的问题。
4.太比特路由器
在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器，新的网络基础设施将无法从根本上得到性能的改善，因此开发高性能的骨干交换/路由器(太比特路由器)已经成为一项迫切的要求。太比特路由器技术现在还主要处于开发实验阶段。
中兴通讯ZXR10 ZSR 3842智能集成多业务路由器
ZXR10 ZSR 3842是一位名副其实的“融合多面手”。它在一个机架中集成了安全、语音、数据多业务，可以将用户原来分散的防火墙设备、语音网关、路由器集成到一个集成多业务路由器中，大大降低建设成本和维护费用。这款产品之所以能有如此丰富的功能，是因为含有多项中兴通讯知识产权和专利。“动态负荷分担”、AMAT等专利技术应用其中。特别采用基于内置硬件加密加速引擎的IPSec数据加密功能，智能防护系统安全可靠，并且便于管理和维护。
——中兴通讯路由器产品经理 刘菊梅
编辑点评：
ZXR10 ZSR3842智能集成多业务路由器为运营商网络接入层以及企业网络度身定制，采用了模块化设计思想，具有丰富的语音接口、LAN接口、WAN接口，支持USB高速接口等。它集成多种业务总线和处理引擎，提供丰富的业务功能。具有丰富的VoIP语音功能，提供完善的语音解决方案。特色TDM over IP功能，能够实现IP网络和TDM网络的无缝连接。全面支持MPLS及MPLS VPN。拥有丰富的QoS功能，提供端到端的服务质量保证。
北电通信服务器CS1000E
易初莲花连锁超市选择了北电CS1000融合通信解决方案为其整个中国区构建语音网络系统。该项目的实施有效地拓展了易初莲花在中国的业务通信覆盖能力，组成了一个包括各连锁店的跨地区专用通信网。
——易初莲花连锁超市
编辑点评：
北电的CS1000E话音通信平台能够企业支持大规模的融合网络的部署。单套CS1000E系统能够支持多达30，000个用户。通过与北电其他小型、分支和边缘话音交换系统组网能够完全满足具备不同物理分布和组织结构的用户通信需要。CS1000E另外一个重要的特点是具备电信级的可靠性要求。该系统不仅单机可靠性达到99.999%，并且特别支持在两个地域分离的中心部署CS1000E系统实现物理冗余。以确保话音通信满足商业应用不间断地要求。这些安全特性均得益于其内在的核心处理模块，在延续了传统的话音交换构架的同时，还加入了对IP网络和相关开放协议的支持。因此，对于已具备成熟数据网络的企业客户，北电的CS1000E话音平台将在保证充分的安全可靠性的前提下，能够令使用者充分的体验融合网络带来的灵活和便捷特性。
锐捷RG-S8600系列高密度多业务IPV6核心路由交换机
高性能、高安全、多业务融合的锐捷十万兆平台路由交换机无论是应用在万兆核心IPV6校园网还是安全金融局域网的核心，都能发挥强大的功能，满足各方面的需求。
——锐捷网络高级产品经理：项小升
编辑点评：
RG-S8600是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务IPV6核心路由交换机，满足未来以太网络的应用需求，支持下一代的以太网100G速率接口，提供10竖插槽设计和6横插槽设计两种主机：RG-S8606和RG-S8610。
RG-S8600系列高密度多业务IPV6核心路由交换机提供3.2T/1.6T背板带宽，并支持将来更高带宽的扩展能力，高达1190Mpps/595Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。
RG-S8600系列高密度多业务IPV6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来网络对安全和业务的更高需求。
GSN全局安全网络解决方案
GSN通过系统层面和网络层面相结合来有效的进行安全解决方案的部署。通过安装在安全终端的安全客户端和网络交换机、路由器等网络设备的配合，GSN目前可以实现对内部有线、无线网络的安全防护，同时可以针对关键区域的数据访问进行安全防护。
——锐捷网络首席安全顾问杨红飞
编辑点评：
总体而言，GSN由锐捷安全交换机、安全客户端、安全管理平台、用户认证系统、安全修复系统、VPN客户端、RG-WALL防火墙等多重网络元素组成，实现同一网络环境下的全局联动，使网络中的每个设备都在发挥着安全防护的作用，构成“多兵种协同作战”的全新安全体系。GSN通过将用户入网强制安全、统一安全策略管理、动态网络带宽分配、嵌入式安全机制集成到一个网络安全解决方案中，达到对网络安全威胁的自动防御，网络受损系统的自动修复，同时可针对网络环境的变化和新的网络行为自动学习，从而达到对未知网络安全事件的防范。
1.接入路由器
接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。
2.企业级路由器
企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。
3.骨干级路由器
骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而代价则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是在转发表中查找某个路由所耗的时间。当收到一个包时，输入端口在转发表中查找该包的目的地址以确定其目的端口，当包越短或者当包要发往许多目的端口时，势必增加路由查找的代价。因此，将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓冲还是输出缓冲路由器，都存在路由查找的瓶颈问题。除了性能瓶颈问题，路由器的稳定性也是一个常被忽视的问题。
4.太比特路由器
在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器，新的网络基础设施将无法从根本上得到性能的改善，因此开发高性能的骨干交换/路由器(太比特路由器)已经成为一项迫切的要求。太比特路由器技术现在还主要处于开发实验阶段。
中兴通讯ZXR10 ZSR 3842智能集成多业务路由器
ZXR10 ZSR 3842是一位名副其实的“融合多面手”。它在一个机架中集成了安全、语音、数据多业务，可以将用户原来分散的防火墙设备、语音网关、路由器集成到一个集成多业务路由器中，大大降低建设成本和维护费用。这款产品之所以能有如此丰富的功能，是因为含有多项中兴通讯知识产权和专利。“动态负荷分担”、AMAT等专利技术应用其中。特别采用基于内置硬件加密加速引擎的IPSec数据加密功能，智能防护系统安全可靠，并且便于管理和维护。
——中兴通讯路由器产品经理 刘菊梅
编辑点评：
ZXR10 ZSR3842智能集成多业务路由器为运营商网络接入层以及企业网络度身定制，采用了模块化设计思想，具有丰富的语音接口、LAN接口、WAN接口，支持USB高速接口等。它集成多种业务总线和处理引擎，提供丰富的业务功能。具有丰富的VoIP语音功能，提供完善的语音解决方案。特色TDM over IP功能，能够实现IP网络和TDM网络的无缝连接。全面支持MPLS及MPLS VPN。拥有丰富的QoS功能，提供端到端的服务质量保证。
北电通信服务器CS1000E
易初莲花连锁超市选择了北电CS1000融合通信解决方案为其整个中国区构建语音网络系统。该项目的实施有效地拓展了易初莲花在中国的业务通信覆盖能力，组成了一个包括各连锁店的跨地区专用通信网。
——易初莲花连锁超市
编辑点评：
北电的CS1000E话音通信平台能够企业支持大规模的融合网络的部署。单套CS1000E系统能够支持多达30，000个用户。通过与北电其他小型、分支和边缘话音交换系统组网能够完全满足具备不同物理分布和组织结构的用户通信需要。CS1000E另外一个重要的特点是具备电信级的可靠性要求。该系统不仅单机可靠性达到99.999%，并且特别支持在两个地域分离的中心部署CS1000E系统实现物理冗余。以确保话音通信满足商业应用不间断地要求。这些安全特性均得益于其内在的核心处理模块，在延续了传统的话音交换构架的同时，还加入了对IP网络和相关开放协议的支持。因此，对于已具备成熟数据网络的企业客户，北电的CS1000E话音平台将在保证充分的安全可靠性的前提下，能够令使用者充分的体验融合网络带来的灵活和便捷特性。
锐捷RG-S8600系列高密度多业务IPV6核心路由交换机
高性能、高安全、多业务融合的锐捷十万兆平台路由交换机无论是应用在万兆核心IPV6校园网还是安全金融局域网的核心，都能发挥强大的功能，满足各方面的需求。
——锐捷网络高级产品经理：项小升
编辑点评：
RG-S8600是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务IPV6核心路由交换机，满足未来以太网络的应用需求，支持下一代的以太网100G速率接口，提供10竖插槽设计和6横插槽设计两种主机：RG-S8606和RG-S8610。
RG-S8600系列高密度多业务IPV6核心路由交换机提供3.2T/1.6T背板带宽，并支持将来更高带宽的扩展能力，高达1190Mpps/595Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。
RG-S8600系列高密度多业务IPV6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来网络对安全和业务的更高需求。
GSN全局安全网络解决方案
GSN通过系统层面和网络层面相结合来有效的进行安全解决方案的部署。通过安装在安全终端的安全客户端和网络交换机、路由器等网络设备的配合，GSN目前可以实现对内部有线、无线网络的安全防护，同时可以针对关键区域的数据访问进行安全防护。
——锐捷网络首席安全顾问杨红飞
编辑点评：
总体而言，GSN由锐捷安全交换机、安全客户端、安全管理平台、用户认证系统、安全修复系统、VPN客户端、RG-WALL防火墙等多重网络元素组成，实现同一网络环境下的全局联动，使网络中的每个设备都在发挥着安全防护的作用，构成“多兵种协同作战”的全新安全体系。GSN通过将用户入网强制安全、统一安全策略管理、动态网络带宽分配、嵌入式安全机制集成到一个网络安全解决方案中，达到对网络安全威胁的自动防御，网络受损系统的自动修复，同时可针对网络环境的变化和新的网络行为自动学习，从而达到对未知网络安全事件的防范。