一、产品介绍:

RG-WALL是Internet与Intranet之间的安全网关,可以保护内部网络免受非法用户的入侵,在内部网和外部网之间、专用网与公共网之间构造起一个保护屏障。它是协助确保信息安全的设备,会依照特定的规则,允许或是限制传输的数据通过。

RGOS操作系统是锐捷网络自主研发的新一代系统平台,采用全模块化设计、中间层理念,具有高效性、高安全性、高健壮性、扩展性、可移植性、模块化、标准化等特征。产品具有访问控制、内容过滤、防病毒、NAT、IPSEC VPN、SSL VPN、带宽管理、负载均衡、双机热备等多种功能,广泛支持路由、多播、生成树、VLAN、DHCP等各种协议。稳定可靠的硬件平台,满足真实需求的软件功能,超强的网络适应能力。适用于网络结构复杂、应用丰富的政府、金融、学校、中型企业等网络环境。

1、Web应用防护:WEB攻击防护(数百种HTTP/WEBCGI攻击防护)、服务器信息隐藏、文件上传、下载控制、内容过滤(URL、关键字、控件)、超过50类的网站过滤和审计、超500万+的一级域名过滤、支持恶意网站的过滤

2、入侵防御:3800种网络攻击规则库、高性能全检测技术

3、病毒防御:双引擎查杀技术、超千万级流行病毒库

4、防火墙:IPv4/v6双栈、多元组访问控制(五元组/AV/AR/IPS/MAC/时间/QOS)、虚拟防火墙、流量管理、高可用性(双系统、AS/AA/SP)、安全特性(反垃圾邮件、ARP攻击防护、DDoS防护)

4、上网行为管理:应用识别(P2P/游戏/股票/视频/即时通讯/远程控制……)、基于应用特征与行为识别技术、内容过滤(HTTP/FTP/DNS/SMTP /POP3/IMAP/TELNET等协议的深度控制)、域名访问控制

5、负载均衡:多链路负载均衡与备份:多链路智能选路技术: 多算法的服务器负载均衡

6、远程接入:全面的隧道接入技术IPSEC/SSL/L2TP/PPTP/GRE、全面支持国密局算法SM1(SCB2)/SM2/SM3算法

二、产品布署模式介绍:    

NGFW有三种工作模式:路由模式、透明模式及混合模式。

1、NAT(路由)模式:把设备当作网络出口,充分使用设备的NAT、路由选路、行为控制、VPN等功能的部署方式。如图1;

2、透明模式:当用户网络已具备高性能的网络出口,又想使用NGFW的功能,则可以把NGFW串接在内网核心交换机和网络出口设备之间,用户将不必变更网络拓扑和修改路由,就 可使用NGFW的行为控制、VPN等功能。如图2;

3、混合模式:指设备同时工作于是路由模式和透明模式,将多个接口配置为一组透明桥,同时此桥组上实现NAT、路由等功能,如图3;

   

   

   

     图1图2图3 

三、产品型号:

全新NGFW扩展版共有以下4款型号

RG-WALL 1600-E200

RG-WALL 1600-E300

RG-WALL 1600-E400

RG-WALL 1600-E600

RG-WALL 1600-E800 

四、产品面板说明:

    RG-WALL 1600-E200

image.png

        image.png


    RG-WALL 1600-E300  

        image.png

        image.png


    RG-WALL 1600-E400

        image.png

        image.png


    RG-WALL 1600-E600

        image.png

        image.png


    RG-WALL 1600-E800

        image.png

        image.png


三、扩展模块

1、RG-WALL 1600-E-8GE    

产品参数

模块型号          

RG-WALL 1600-E-8GE          

适配主机          

RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800          

子卡热插拔          

不支持          

固定接口          

8个千兆电口(无bypass口)

   产品外观

RG-WALL 1600-E-8GE接口示意图如下

   

接口说明

(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;

(2)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17

b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27

c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37

d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47 

2、RG-WALL 1600-E-8GE-B    

产品参数

模块型号          

RG-WALL 1600-E-8GE-B          

适配主机          

RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800          

子卡热插拔          

不支持          

固定接口          

8个千兆电口,包含两组bypass口(第一组:0口和1口;第二组:2口和3口) 

产品外观

RG-WALL 1600-E-8GE-B接口示意图如下

   

接口说明:

(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;

(2)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17

b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27

c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37

d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47

3、RG-WALL 1600-E-8SFP    

产品参数

模块型号          

RG-WALL 1600-E-8SFP          

适配主机          

RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800          

子卡热插拔          

不支持          

固定接口          

8个千兆光口(无bypass口) 

产品外观

RG-WALL 1600-E-8SFP接口示意图如下

   

接口说明:

(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;

(2)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17

b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27

c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37

d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47

4、RG-WALL 1600-E-4GE4SFP    

产品参数

模块型号          

RG-WALL 1600-E-4GE4SFP          

适配主机          

RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800          

子卡热插拔          

不支持          

固定接口          

4个千兆电口(0-3口)、4个千兆光口(4-7口),无bypass口

产品外观

RG-WALL 1600-E-4GE4SFP接口示意图如下

   

接口说明

(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;

(2)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17

b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27

c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37

d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47 

5、RG-WALL 1600-E-4GE4SFP-B

产品参数

模块型号          

RG-WALL 1600-E-4GE4SFP-B          

适配主机          

RG-WALL 1600-E400、RG-WALL 1600-E600、RG-WALL 1600-E800          

子卡热插拔          

不支持          

固定接口          

4个千兆电口(0-3口)、4个千兆光口(4-7口),包含两组bypass电口(第一组:0口和1口;第二组:2口和3口) 

产品外观

RG-WALL 1600-E-8SFP-B接口示意图如下

   

接口说明:

(1)RG-WALL 1600-E400:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17;

(2)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为10、11。。17

b、接在SLOT2槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为20、21。。27

c、接在SLOT3槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为30、31。。37

d、接在SLOT4槽位时:扩展卡面板上的0-7网口在软件界面上依次显示为40、41。。47

6、RG-WALL 1600-E-2XFP    

产品参数

模块型号          

RG-WALL 1600-E-2XFP          

适配主机          

支持RG-WALL 1600-E600、RG-WALL 1600-E800,不支持RG-WALL 1600-E400          

子卡热插拔          

不支持          

固定接口          

2个万兆光口,无bypass口

产品外观

RG-WALL 1600-E-2XFP接口示意图如下

   

接口说明    

(1)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为10、11

b、接在SLOT2槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为20、21

c、接在SLOT3槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为30、31

d、接在SLOT4槽位时:扩展卡面板上的0、1网口在软件界面上依次显示为40、41

7、RG-WALL 1600-E-4XFP    

产品参数

模块型号          

RG-WALL 1600-E-4XFP          

适配主机          

支持RG-WALL 1600-E600、RG-WALL 1600-E800,不支持RG-WALL 1600-E400          

子卡热插拔          

不支持          

固定接口          

4个万兆光口,不支持BYPASS

产品外观

RG-WALL 1600-E-4XFP接口示意图如下

   

接口说明    

(1)RG-WALL 1600-E600、RG-WALL 1600-E800:

a、接在SLOT1槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为10、11。。13

b、接在SLOT2槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为20、21。。23

c、接在SLOT3槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为30、31。。33

d、接在SLOT4槽位时:扩展卡面板上的0-3网口在软件界面上依次显示为40、41。。43 

四、接口显示    

RG-WALL 1600-E600/800共有四个接口卡槽,插入硬件接口卡后在设备WEBUI界面上基本信息页面的接口信息显示会有变化,如下图所示。

   

接口eth0、eth1……前面会加上接口卡槽的标记,例如接口卡槽1中的eth0口显示为eth10,接口卡槽2中的eth0口显示为eth20,依此类推。

在物理接口显示界面显示相同,如下图所示。

 

同时在命令行下显示也发生变化,如下图所示。