一、产品介绍:
RG-WALL是Internet与Intranet之间的安全网关,可以保护内部网络免受非法用户的入侵,在内部网和外部网之间、专用网与公共网之间构造起一个保护屏障。它是协助确保信息安全的设备,会依照特定的规则,允许或是限制传输的数据通过。
RGOS操作系统是锐捷网络自主研发的新一代系统平台,采用全模块化设计、中间层理念,具有高效性、高安全性、高健壮性、扩展性、可移植性、模块化、标准化等特征。产品具有访问控制、内容过滤、防病毒、NAT、IPSEC VPN、SSL VPN、带宽管理、负载均衡、双机热备等多种功能,广泛支持路由、多播、生成树、VLAN、DHCP等各种协议。稳定可靠的硬件平台,满足真实需求的软件功能,超强的网络适应能力。适用于网络结构复杂、应用丰富的政府、金融、学校、中型企业等网络环境。
1、Web应用防护:WEB攻击防护(数百种HTTP/WEBCGI攻击防护)、服务器信息隐藏、文件上传、下载控制、内容过滤(URL、关键字、控件)、超过50类的网站过滤和审计、超500万+的一级域名过滤、支持恶意网站的过滤
2、入侵防御:3800种网络攻击规则库、高性能全检测技术
3、病毒防御:双引擎查杀技术、超千万级流行病毒库
4、防火墙:IPv4/v6双栈、多元组访问控制(五元组/AV/AR/IPS/MAC/时间/QOS)、虚拟防火墙、流量管理、高可用性(双系统、AS/AA/SP)、安全特性(反垃圾邮件、ARP攻击防护、DDoS防护)
4、上网行为管理:应用识别(P2P/游戏/股票/视频/即时通讯/远程控制……)、基于应用特征与行为识别技术、内容过滤(HTTP/FTP/DNS/SMTP /POP3/IMAP/TELNET等协议的深度控制)、域名访问控制
5、负载均衡:多链路负载均衡与备份:多链路智能选路技术: 多算法的服务器负载均衡
6、远程接入:全面的隧道接入技术IPSEC/SSL/L2TP/PPTP/GRE、全面支持国密局算法SM1(SCB2)/SM2/SM3算法
二、产品布署模式介绍:
NGFW有三种工作模式:路由模式、透明模式及混合模式。
1、NAT(路由)模式:把设备当作网络出口,充分使用设备的NAT、路由选路、行为控制、VPN等功能的部署方式。如图1;
2、透明模式:当用户网络已具备高性能的网络出口,又想使用NGFW的功能,则可以把NGFW串接在内网核心交换机和网络出口设备之间,用户将不必变更网络拓扑和修改路由,就 可使用NGFW的行为控制、VPN等功能。如图2;
3、混合模式:指设备同时工作于是路由模式和透明模式,将多个接口配置为一组透明桥,同时此桥组上实现NAT、路由等功能,如图3;
图1图2图3
三、产品型号:
全新NGFW扩展版共有以下4款型号
RG-WALL 1600-E200
RG-WALL 1600-E300
RG-WALL 1600-E400
RG-WALL 1600-E600
RG-WALL 1600-E800
四、产品面板说明:
RG-WALL 1600-E200
RG-WALL 1600-E300
RG-WALL 1600-E600
RG-WALL 1600-E800
三、扩展模块
1、RG-WALL 1600-E-8GE
产品参数
模块型号 | RG-WALL 1600-E-8GE |
适配主机 | RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800 |
子卡热插拔 | 不支持 |
固定接口 | 8个千兆电口(无bypass口) |
产品外观
RG-WALL 1600-E-8GE接口示意图如下
接口说明
(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;
(2)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17
b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27
c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37
d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47
2、RG-WALL 1600-E-8GE-B
产品参数
模块型号 | RG-WALL 1600-E-8GE-B |
适配主机 | RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800 |
子卡热插拔 | 不支持 |
固定接口 | 8个千兆电口,包含两组bypass口(第一组:0口和1口;第二组:2口和3口) |
产品外观
RG-WALL 1600-E-8GE-B接口示意图如下
接口说明:
(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;
(2)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17
b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27
c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37
d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47
3、RG-WALL 1600-E-8SFP
产品参数
模块型号 | RG-WALL 1600-E-8SFP |
适配主机 | RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800 |
子卡热插拔 | 不支持 |
固定接口 | 8个千兆光口(无bypass口) |
产品外观
RG-WALL 1600-E-8SFP接口示意图如下
接口说明:
(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;
(2)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17
b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27
c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37
d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47
4、RG-WALL 1600-E-4GE4SFP
产品参数
模块型号 | RG-WALL 1600-E-4GE4SFP |
适配主机 | RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800 |
子卡热插拔 | 不支持 |
固定接口 | 4个千兆电口(0-3口)、4个千兆光口(4-7口),无bypass口 |
产品外观
RG-WALL 1600-E-4GE4SFP接口示意图如下
接口说明
(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;
(2)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17
b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27
c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37
d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47
5、RG-WALL 1600-E-4GE4SFP-B
产品参数
模块型号 | RG-WALL 1600-E-4GE4SFP-B |
适配主机 | RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800 |
子卡热插拔 | 不支持 |
固定接口 | 4个千兆电口(0-3口)、4个千兆光口(4-7口),包含两组bypass电口(第一组:0口和1口;第二组:2口和3口) |
产品外观
RG-WALL 1600-E-8SFP-B接口示意图如下
接口说明:
(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;
(2)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17
b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27
c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37
d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47
6、RG-WALL 1600-E-2XFP
产品参数
模块型号 | RG-WALL 1600-E-2XFP |
适配主机 | 支持RG-WALL 1600-E600、RG-WALL 1600-E800,不支持RG-WALL 1600-E400 |
子卡热插拔 | 不支持 |
固定接口 | 2个万兆光口,无bypass口 |
产品外观
RG-WALL 1600-E-2XFP接口示意图如下
接口说明
(1)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为10、11
b、接在SLOT2槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为20、21
c、接在SLOT3槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为30、31
d、接在SLOT4槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为40、41
7、RG-WALL 1600-E-4XFP
产品参数
模块型号 | RG-WALL 1600-E-4XFP |
适配主机 | 支持RG-WALL 1600-E600、RG-WALL 1600-E800,不支持RG-WALL 1600-E400 |
子卡热插拔 | 不支持 |
固定接口 | 4个万兆光口,不支持BYPASS |
产品外观
RG-WALL 1600-E-4XFP接口示意图如下
接口说明
(1)RG-WALL 1600-E600、RG-WALL 1600-E800:
a、接在SLOT1槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为10、11。。13
b、接在SLOT2槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为20、21。。23
c、接在SLOT3槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为30、31。。33
d、接在SLOT4槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为40、41。。43
四、接口显示
RG-WALL 1600-E600/800共有四个接口卡槽,插入硬件接口卡后在设备WEBUI界面上“基本信息”页面的接口信息显示会有变化,如下图所示。
接口eth0、eth1……前面会加上接口卡槽的标记,例如接口卡槽1中的eth0口显示为eth10,接口卡槽2中的eth0口显示为eth20,依此类推。
在物理接口显示界面显示相同,如下图所示。
同时在命令行下显示也发生变化,如下图所示。