第10章--锐捷路由器介绍及应用

第第1010章章-锐捷路由器介绍锐捷路由器介绍及应用及应用前前 言言 通过对本章节的学习您可以掌握锐捷网络路由器线以及现有的产品型号及其技术指标，并能掌握锐捷路由器的使用特点。课程目标课程目标q通过本课程的学习，您可以掌握以下内容：通过本课程的学习，您可以掌握以下内容：v对锐捷网络路由器产品线以及产品技术指标有个初步的认识v了解锐捷路由器的各种模块和接口，在网络建设的时候对不同的网络环境选取不同的设备以及模块组合v掌握不同产品型号在不同环境中的使用。提提 纲纲q锐捷路由器产品介绍锐捷路由器产品介绍vSTAR系列路由器介绍vRG系列路由器介绍q锐捷路由器接口类型及应用锐捷路由器接口类型及应用vE1接口应用及使用vISDN接口应用及使用vVOIP接口应用及使用vV35接口应用及使用v异步接口应用及使用q锐捷路由器的应用锐捷路由器的应用vVPN的应用方式vVOIP的应用方式v哑终端的应用方式锐捷路由器产品介绍锐捷路由器产品介绍锐捷路由器产品介绍锐捷路由器产品介绍qSTAR系列路由器介绍系列路由器介绍vv锐捷网络锐捷网络STARSTAR系列路由器包括：系列路由器包括：STAR-R2620/2624/2614/2501+/621/625 STAR-R2620/2624/2614/2501+/621/625等产品等产品 vv其中其中STAR2600STAR2600系列路由器都是模块化的路由器，支持丰富的接口系列路由器都是模块化的路由器，支持丰富的接口模块。其他的均为固定接口的路由器。模块。其他的均为固定接口的路由器。vv产品设计采用产品设计采用3232位高性能位高性能RISCRISC微处理器技术微处理器技术 ，兼容主流产品的标，兼容主流产品的标准准CLICLI界面界面 vv集成集成VoIPVoIP特性、特性、IPIP组播协议，丰富的组播协议，丰富的QoSQoS特性特性 vv特有的特有的IPIP快速转发引擎、快速转发引擎、DHCP Server/ClientDHCP Server/Client、NATNAT地址转换、地址转换、安全加密功能等技术于一身安全加密功能等技术于一身 STAR系列路由器介绍系列路由器介绍qSTAR-R2620/2624产品介绍产品介绍R2620/2624R2620/2624路由器是一款多协议模块化路由器产品。能适应多种行业、路由器是一款多协议模块化路由器产品。能适应多种行业、路由器是一款多协议模块化路由器产品。能适应多种行业、路由器是一款多协议模块化路由器产品。能适应多种行业、多种层次网络的边缘分支路由器产品，为金融、企业、政府机构等网多种层次网络的边缘分支路由器产品，为金融、企业、政府机构等网多种层次网络的边缘分支路由器产品，为金融、企业、政府机构等网多种层次网络的边缘分支路由器产品，为金融、企业、政府机构等网络的远程分支机构提供更完善、更安全、更优性价比的互联方案。络的远程分支机构提供更完善、更安全、更优性价比的互联方案。络的远程分支机构提供更完善、更安全、更优性价比的互联方案。络的远程分支机构提供更完善、更安全、更优性价比的互联方案。STAR系列路由器介绍系列路由器介绍q接口接口接口接口vvSTAR-R2600STAR-R2600路由器提供路由器提供1 1个个/4/4个个10/100M10/100M快速以太网口快速以太网口vv2 2个高速同步广域网接口个高速同步广域网接口vv1 1个控制台口，个控制台口，1 1个个AUXAUX异步接口异步接口vv2 2个标准扩展插槽个标准扩展插槽q软件软件软件软件vv强大功能的操作系统平台强大功能的操作系统平台RGNOSRGNOSq硬件信息硬件信息硬件信息硬件信息vvCPUCPU：ARM 4530 RICSARM 4530 RICS通讯处理芯片通讯处理芯片vvRAMRAM：32M DRAM32M DRAMq体积大小体积大小体积大小体积大小vv宽宽X X高高X X深：深：445mm X 44mm X 359mm 445mm X 44mm X 359mm，可上，可上19”19”标准机柜标准机柜STAR系列路由器介绍系列路由器介绍q支持的接口模块有支持的接口模块有：vM2608A1FE：8口异步口单口快速以太网复合模块口异步口单口快速以太网复合模块 vM2616A1FE：16口异步口单口快速以太网复合模块口异步口单口快速以太网复合模块 vM2602AS：2口高速同异步接口模块；口高速同异步接口模块；vM2602VS：2端口语音模块（端口语音模块（2FXS）；）；vM2604VS：4口语音模块（口语音模块（4FXS）；）；vM2608VS：8口语音模块（口语音模块（8FXS）；）；vM2601S/T：单口：单口ISDN BRI S/T接口模块；接口模块；vM2601U：单口：单口ISDN BRI U接口模块；接口模块；vM2601FE：单口快速以太网模块；：单口快速以太网模块；vM2608A：8口异步口模块；口异步口模块；vM2616A：16口异步口模块；口异步口模块；产品特点产品特点-1qq多固定端口和模块化设计多固定端口和模块化设计多固定端口和模块化设计多固定端口和模块化设计。vv模块化路由器，固化模块化路由器，固化1 1个个10/100M10/100M以太网口，以太网口，2 2个高速同异步口，个高速同异步口，STAR-R2624STAR-R2624有多达四个以太口，在不购买任何模块的情况下，有多达四个以太口，在不购买任何模块的情况下，便可以满足一般规模的网络需求，采用模块化设计，每个模便可以满足一般规模的网络需求，采用模块化设计，每个模块具有独立的块具有独立的CPUCPU，降低对主，降低对主CPUCPU的负载，提供的负载，提供2 2个标准的插个标准的插槽，具有很强的扩展性槽，具有很强的扩展性。qq支持哑终端固定终端设备号的安全接入支持哑终端固定终端设备号的安全接入支持哑终端固定终端设备号的安全接入支持哑终端固定终端设备号的安全接入vv可以同时连接可以同时连接3434台传统的字符哑终端，提供固定终端服务登台传统的字符哑终端，提供固定终端服务登陆的功能，全程陆的功能，全程RC4RC4加密，具有高安全性，串口采用高抗冲击加密，具有高安全性，串口采用高抗冲击芯片，在应用中具有更高的抗冲击和抗干扰能力。芯片，在应用中具有更高的抗冲击和抗干扰能力。qq良好的语音支持功能良好的语音支持功能良好的语音支持功能良好的语音支持功能。vv支持支持G.711G.711、G.723G.723、G.729G.729等多种语音编码格式，支持等多种语音编码格式，支持H.323H.323协协议栈，可以和多家议栈，可以和多家VOIPVOIP厂商的设备互通。厂商的设备互通。vv支持实时传真功能。支持实时传真功能。vv支持支持GateKeeperGateKeeper的的ClientClient功能及功能及GateKeeper GateKeeper 的的ServersServers功能，可功能，可以将路由器配置成为语音网守。以将路由器配置成为语音网守。产品特点产品特点-2qq高安全性高安全性高安全性高安全性vv支持支持支持支持PAPPAP、CHAPCHAP、RADIUSRADIUS、TACACSTACACS。vvNATNAT、防火墙。、防火墙。、防火墙。、防火墙。vvIPsecIPsec、IKE IKE。vvMS_CALLBACKMS_CALLBACK、命令行分级保护。、命令行分级保护。、命令行分级保护。、命令行分级保护。vv路由论证。路由论证。路由论证。路由论证。vvMACMAC地址绑定等。地址绑定等。地址绑定等。地址绑定等。qq高可靠性高可靠性高可靠性高可靠性vv支持支持支持支持VRRPVRRP。vv支持链路备份、路由备份等。支持链路备份、路由备份等。支持链路备份、路由备份等。支持链路备份、路由备份等。qq方便易用易管理方便易用易管理方便易用易管理方便易用易管理vv采用标准采用标准采用标准采用标准CLICLI界面，操作更简单。界面，操作更简单。界面，操作更简单。界面，操作更简单。vv支持支持支持支持SNMPSNMP，配置文件的，配置文件的，配置文件的，配置文件的TFTPTFTP上传下载，方便网络管理。上传下载，方便网络管理。上传下载，方便网络管理。上传下载，方便网络管理。vv支持支持支持支持Telnet/ConsoleTelnet/Console，方便的实现远程管理和控制，方便的实现远程管理和控制，方便的实现远程管理和控制，方便的实现远程管理和控制 。vv多样的在线升级，为将来的功能扩展预留空间。多样的在线升级，为将来的功能扩展预留空间。多样的在线升级，为将来的功能扩展预留空间。多样的在线升级，为将来的功能扩展预留空间。STAR系列路由器使用环境系列路由器使用环境qSTAR-R2624产品定位产品定位v中小型企业的核心接入，大中型分支机构的接入，大中型金融营业网点的哑终端（多达34台哑终端）、语音、ATM、局域网综合接入，中型拨入访问服务器（同时支持33路的MODEM拨入），中型企业的数据语音的综合应用，组建宽带城域网，学校、中小企事业、网吧Internet接入等qSTAR-R2620产品定位产品定位v中小型企业的核心接入，大中型分支机构的接入，大中型金融营业网点的哑终端（多达34台哑终端）、语音、ATM、局域网综合接入，中型拨入访问服务器（同时支持33路的MODEM拨入），企业的数据语音的综合应用锐捷路由器产品介绍锐捷路由器产品介绍qRG系列路由器介绍系列路由器介绍vv锐捷网络锐捷网络RGRG系列路由器包括：系列路由器包括：RG-R1762/2632/2692/3642/3662/3740RG-R1762/2632/2692/3642/3662/3740vv锐捷锐捷RGRG系列路由器是锐捷网络公司生产的面向企业系列路由器是锐捷网络公司生产的面向企业级的网络产品，所有型号均采用模块化结构设计级的网络产品，所有型号均采用模块化结构设计 vv采用采用6464位的微处理器技术，位的微处理器技术，CPUCPU为为Motorola PowerPC Motorola PowerPC 系列系列CPUCPU，主频在同档次的产品中都是很高的，主频在同档次的产品中都是很高的vv集成集成VoIPVoIP特性、特性、IPIP组播协议，丰富的组播协议，丰富的QoSQoS特性特性 vv特有的特有的IPIP快速转发引擎、快速转发引擎、DHCP Server/ClientDHCP Server/Client、NATNAT地址转换、地址转换、IPSecIPSec安全加密功能等技术于一身安全加密功能等技术于一身 RG系列路由器介绍系列路由器介绍qRG-R1762产品介绍产品介绍R1762 R1762 模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品，适合大适合大适合大适合大中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型 Internet Internet 服务供应商的模块服务供应商的模块服务供应商的模块服务供应商的模块化多服务访问平台，化多服务访问平台，化多服务访问平台，化多服务访问平台，R1762R1762路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持VoIPVoIP特性、特性、特性、特性、IPIP组播协议，组播协议，组播协议，组播协议，有丰富的有丰富的有丰富的有丰富的QoSQoS特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。RG-R1762产品介绍产品介绍qq接口接口接口接口vvRG-R1762RG-R1762具有两个以太网络接口具有两个以太网络接口vv2 2个高速同步广域网接口个高速同步广域网接口vv1 1个控制台口，个控制台口，1 1个个AUXAUX异步接口异步接口vv1 1个标准扩展插槽个标准扩展插槽qq软件软件软件软件vv使用锐捷网络公司拥有自主知识产权的使用锐捷网络公司拥有自主知识产权的RGNOSRGNOS qq硬件信息硬件信息硬件信息硬件信息vv采用先进的采用先进的Motorola MPC 8248 CPUMotorola MPC 8248 CPU vvCPUCPU：主频达到主频达到266MHz266MHz vvRAMRAM：64M DRAM64M DRAMqq体积大小体积大小体积大小体积大小vv445mm x 44mm x 380mm445mm x 44mm x 380mm，可以上，可以上19”19”标准机柜标准机柜 RG-R1762产品使用环境产品使用环境q中小型金融网点综合接入应用的环境中小型金融网点综合接入应用的环境v应用特点：应用特点：n提供64位密钥的RC4加密，可以实现路由器到UNIX服务器之间的数据安全加密；nR1762固化提供了2个10/100M快速以太口，2个高速同步口，不添加任何模块便可以使用了，降低初次购买成本。n在银行的分行网点使用RG-R1762路由器，通过异步串口连接哑终端和ATM，最多可以支持17台终端接入。n利用RG-R1762的1扩展插槽，插不同的模块扩展，连接其它PC主机，VOIP模块等，实现增值服务。q企业综合组网应用的环境企业综合组网应用的环境v应用特点：应用特点：n中心采用锐捷RG-R3662/R3642路由器，分支机构可以采用R2692/R2632/R1762路由器。nR1762路由器固化提供了2个10/100M快速以太口，2个高速同步口，不添加任何模块便可以使用了，降低初次购买成本。n可以通过DDN、帧中继、X.25、ADSL、ISDN等等多种方式组网 RG-R1762产品使用环境产品使用环境q有有VOIP应用的小型网络环境中应用的小型网络环境中 v应用特点：n总部采用高性能路由器，通过DDN、2M的E1线路、帧中继等和分支机构连接。n分支机构使用RG-R1762/R2692路由器连接至公司总部。n在各个路由器上通过FXS接口直接连接普通电话机和传真机，或者通过中继接口连接PBX交换机，实现企业内部的IP语音业务。提高了网络资源的利用率，同时为企业节省了大量的长话费用开销。nR1762上可以同时连接8路模拟电话。RG系列路由器介绍系列路由器介绍qRG-R2632产品介绍产品介绍R2632R2632模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品，适合大适合大适合大适合大中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型 Internet Internet 服务供应商的模块服务供应商的模块服务供应商的模块服务供应商的模块化多服务访问平台，化多服务访问平台，化多服务访问平台，化多服务访问平台，R2632R2632路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持VoIPVoIP特性、特性、特性、特性、IPIP组播协议，组播协议，组播协议，组播协议，有丰富的有丰富的有丰富的有丰富的QoSQoS特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。RG-R2632产品介绍产品介绍qq接口接口接口接口vv2 2个个10/100M10/100M快速以太网口快速以太网口vv2 2个高速同步口个高速同步口vv1 1个控制台口，个控制台口，1 1个个AUXAUX异步接口异步接口vv2 2个标准扩展插槽个标准扩展插槽qq软件软件软件软件vv锐捷统一操作系统平台锐捷统一操作系统平台RGNOSRGNOSqq性能性能性能性能vv包转发率：包转发率：110Kpps110Kppsqq硬件信息硬件信息硬件信息硬件信息vvCPUCPU：PowerPC PowerPC 8248 266M RISC 8248 266M RISC 通讯处理芯片通讯处理芯片vvRAMRAM：缺省：缺省64M RAM64M RAM，可以扩展到，可以扩展到320M320MvvFLASHFLASH：缺省：缺省8M8M，可以扩展到，可以扩展到72M72M。vv内置硬件加密引擎内置硬件加密引擎RG系列路由器介绍系列路由器介绍qRG-R2692产品介绍产品介绍R2692R2692模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品模块化路由器是锐捷网络公司生产的面向企业级的网络产品，适合大适合大适合大适合大中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型中型企业、金融体系、各大公司的办事处和中型 Internet Internet 服务供应商的模块服务供应商的模块服务供应商的模块服务供应商的模块化多服务访问平台，化多服务访问平台，化多服务访问平台，化多服务访问平台，R2692R2692路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接路由器提供丰富的网络安全特性，支持哑终端接入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持入服务器功能；提供完备的冗余备份解决方案，支持VoIPVoIP特性、特性、特性、特性、IPIP组播协议，组播协议，组播协议，组播协议，有丰富的有丰富的有丰富的有丰富的QoSQoS特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。特性，为中小型企业提供高性价比的三网合一解决方案。RG-R2692产品介绍产品介绍qq接口接口接口接口vv2 2个个10/100M10/100M快速以太网口快速以太网口vv2 2个高速同步口个高速同步口vv1 1个控制台口，个控制台口，1 1个个AUXAUX异步接口异步接口vv3 3个标准扩展插槽个标准扩展插槽qq软件软件软件软件vv锐捷统一操作系统平台锐捷统一操作系统平台RGNOSRGNOSqq性能性能性能性能vv包转发率：包转发率：130Kpps130Kppsqq硬件信息硬件信息硬件信息硬件信息vvCPUCPU：PowerPC PowerPC 8248 300M RISC 8248 300M RISC 通讯处理芯片通讯处理芯片vvRAMRAM：缺省：缺省64M RAM64M RAM，可以扩展到，可以扩展到320M320MvvFLASHFLASH：缺省：缺省8M8M，可以扩展到，可以扩展到72M72M。vv内置硬件加密引擎内置硬件加密引擎RG系列路由器介绍系列路由器介绍qRG-R3600系列产品介绍系列产品介绍vRG-R3600系列包含二款路由器：RG-R3642和RG-R3662 RG-R3600系列模块化中心路由器是锐捷网络公司开发的面向企业级的高性能网络产品，采用模块化设计，提供了多个网络/语音模块插槽，支持种类丰富、功能齐全、高密度的网络/语音模块，可实现更多的组合应用 RG-R3600系列产品介绍系列产品介绍qq接口接口接口接口vv2 2个个10/100M10/100M快速以太网口快速以太网口vv1 1个控制台口，个控制台口，1 1个个AUXAUX异步接口异步接口vv4/64/6个标准扩展插槽个标准扩展插槽qq软件软件软件软件vv强大功能的操作系统平台强大功能的操作系统平台RGNOSRGNOSqq性能性能性能性能vv包转发率：包转发率：150Kpps150Kppsqq硬件信息硬件信息硬件信息硬件信息vvCPUCPU：PowerPC PowerPC 8245 400M RISC 8245 400M RISC 通讯处理芯片通讯处理芯片vvRAMRAM：缺省：缺省128M RAM128M RAM，可以扩展到，可以扩展到512M512MvvFLASHFLASH：缺省：缺省32M32M，可以扩展到，可以扩展到96M96M。vvBootROM:512KBootROM:512KRG路由器模块类型路由器模块类型qRG系列路由器支持的模块类型系列路由器支持的模块类型vNM-2FE-TX：2端口10Base-T/100Base-TX快速以太网接口模块vNM-2HAS：2端口高速同异步串口模块vNM-4HAS：4端口高速同异步串口模块vNM-8A：8端口异步串口模块vNM-16A：16端口异步串口模块vNM-2cE1：2端口可拆分通道化cE1模块 vNM-4cE1：4端口可拆分通道化cE1模块 vNM-1B-U：1端口ISDN模块（U接口）vNM-4B-U：4端口ISDN模块（U接口）vNM-4FXS：4端口语音模块（FXS接口）vNM-8FXS：8端口语音模块（FXS接口）vNM-4FXO：4端口语音模块（FXO接口）vNM-1E1V1：E1语音模块vAIM-VPN：硬件加密模块 RG系列路由器产品特点系列路由器产品特点-1q高配置高配置v采用 Motorola PowerPC 8245的CPU；vFlash：缺省32M，可以扩展到96MvSDRAM：缺省128M，最大512Mq内置加密模块内置加密模块vRG路由器内置加密模块，加密、解密由硬件完成，大幅度提高加密解密性能，满足多媒体等大数据量业务的加密需求；q良好的语音支持功能良好的语音支持功能v支持G.711、G.723、G.729等多种语音编码格式，支持H.323协议栈，可以和多家VOIP厂商的设备互通；v支持E1、FXS、FXO等多种语音模块。v支持实时传真功能；v支持语音网守功能。RG系列路由器产品特点系列路由器产品特点-2q丰富的业务特性，具有良好的业务升级能力v全面支持VPN、组播、QOS等高级组网特性；v支持ACL、NAT、IPSec、L2TP、GRE、AAA等安全特性；v丰富的链路层协议、DDR；vVOIP支持，E1语音，FXS、FXO模块；q高可靠性v路由备份，链路备份vVRRP热备份协议支持；v特有的2级备份功能:主链路断开，启动备份链路，如果备份链路也无法通讯，自动启用2级备份链路，确保网络畅通无阻。q可维护性v国际主流产品标准的CLI界面；v丰富的在线诊断指令；v支持在线升级，升级过程不影响业务RG系列路由器使用环境系列路由器使用环境q大中型金融网点综合接入应用大中型金融网点综合接入应用v应用特点应用特点：n提供64位密钥的RC4加密，可以实现路由器到UNIX服务器之间的数据安全加密；nR2692固化提供了2个10/100M快速以太口，2个高速同步口，不添加任何模块便可以使用了，降低初次购买成本。n在银行的分行网点使用RG-R2692路由器，通过异步串口连接哑终端和ATM，最多可以支持33台终端接入。n利用RG-R2692的3扩展插槽，插不同的模块扩展，连接其它PC主机，VOIP模块等，实现增值服务 q企业综合组网应用企业综合组网应用 v应用特点应用特点：n中心采用高端路由器产品，分支机构可以采用R2624/R2632/R1762路由器。nRG路由器固化提供了2个10/100M快速以太口，2个高速同步口，不添加任何模块便可以使用了，降低初次购买成本。n可以通过DDN、帧中继、X.25、ADSL、ISDN等等多种方式组网。RG系列路由器使用环境系列路由器使用环境qVPDN环境下的应用环境下的应用v应用特点：nRG路由器固化提供了2个10/100M快速以太口，2个高速同步口，不添加任何模块便可以使用了，降低初次购买成本。n办事处，分支机构可以在DDN、E1、FR、宽带等多种公有线路上，通过VPN技术构建安全私有隧道，大大的降低了通讯成本。nRG路由器内置加密模块，加密、解密由硬件完成，大幅度提高加密解密性能，满足多媒体等大数据量业务的加密需求；n支持L2TP/PPTP、GRE、IPSec的多种VPN技术 RG系列路由器使用环境系列路由器使用环境qVOIP的使用环境的使用环境v应用特点：n总部采用高端路由器，通过DDN、2M的E1线路、帧中继等和分支机构连接。n分支机构使用RG路由器连接至公司总部。n在各个路由器上通过FXS接口直接连接普通电话机和传真机，或者通过中继接口连接PBX交换机，实现企业内部的IP语音业务。提高了网络资源的利用率，同时为企业节省了大量的长话费用开销。n可以同时连接24路模拟电话，也可以直接通过E1语音模块和程控交换机连接，实现30路数字线路同时使用。锐捷路由器接口类型及应用锐捷路由器接口类型及应用qE1接口及应用接口及应用v简介简介 n由E1接口组成的线路中，在一个E1信道中，8bit组成一个时隙n采用PCM编码，其传输的最高速率可以达到2M，每一个支持的时隙速率可以为64K q锐捷路由器锐捷路由器E1接口模块接口模块 锐捷网络路由器接口类型及应用锐捷网络路由器接口类型及应用E1接口及应用接口及应用qE1接口的表现形式：接口的表现形式：vE1接口在路由器一端的接口表现形式主要以DB9针的接口为主，也是常见的一种接口形式，vE1接口在DCE设备（比如光纤转换器、接口转换器、协议转换器、光端机等）一端的接口表现形式有两种：G703非平衡的75 ohm接口，平衡的120 ohm接口q使用场所：使用场所：v 将整个2M用作一条链路，如DDN 2M，做为一个透明线路的接口 v将2M用作若干个64k及其组合，如128K，256K等，这就是CE1；v在用作语音交换机的数字中继时，这也是E1接口的最本来的用法，是把一条E1 作为32个64K来用，但是时隙0和时隙15是用作signaling即信令的，所以一条E1可以传30路话音。PRI就是其中的最常用的一种接入方式 E1接口及应用接口及应用qISDN接口及应用接口及应用v简介：简介：nISDN（综合数字业务网）是广大Internet用户提高上网速度的一种经济而有效的选择。nISDN的基本速率接口（BRI）服务提供2个B信道和1个D信道（2B+D）nB信道速率为64Kbps，用于传输用户数据。D信道的速率为16Kbps，主要传输控制信令 n我国电话局提供的ISDN基群速率接口（PRI）为30B+D。ISDN的PRI提供30个B信道和1个64Kbps的 D信道，总速率可达2.048Mbps nISDN也可以做为DDN或帧中继线路的备用，与使用调制解调器的拨号连接相比，由于采用与电话网络不同的交换设备，ISDN的信道建立时间很短 锐捷网络路由器接口类型及应用锐捷网络路由器接口类型及应用ISDN接口及应用接口及应用q锐捷路由器锐捷路由器ISDN接口模块接口模块 q接口表现形式接口表现形式v由于ISDN使用的是和普通电话网（PSTN）同样的线路，因此在使用的时候也仍然是以电话线的接口为主，连接到ISDN的转换器上，通常把中继线一端的接口称为U接口，同过U接口转化出来的数字接口我们一般都称为S/T接口，S/T接口则以RJ45的方式连接到相应的ISDN设备上。ISDN接口及应用接口及应用q使用场所使用场所：v1、用户使用此线路做单纯的上网线路，由于此线路通讯质量较好，数据传输有更少误码和重传率，因此，在ADSL普及之前，使用ISDN上网是每个用户的使用首选。v2、作为广域网络主线路的备份线路使用，这种使用一般都集中在金融行业和保险行业的广域网线路的备份上，由于这个线路在不使用的时候产生的费用很少，备份主线路候速度快，稳定性高，因此很容易被用户所接受。v3、作为普通电话使用，ISDN虽然是一种数字的电子线路，但是其传输的网络介质同样是以公共电话网作为媒质，因此，在用户不上网的时候，可以把它向普通电话一样来使用。qVOIP接口及应用接口及应用v简介：简介：n传统语音，从呼叫方到接收方，完全通过PSTN网络相互连接 nIP语音位于公用电话网与提供传输服务的IP网络的接口处 n呼叫过程l在由IP语音网关将用户话路数据转发到IP网络，通过IP网络达到被叫用户电话所属的IP网关 l在由该网关将数据转到被叫用户电话所在的PSTN网络上，最终达到被叫用户的电话，因此可以利用IP网络共享带宽，资源利用率高的优势 锐捷网络路由器接口类型及应用锐捷网络路由器接口类型及应用VOIP接口及应用接口及应用q语音传输示意语音传输示意VOIP接口及应用接口及应用qVOIP的接口表现形式的接口表现形式q锐捷路由器锐捷路由器VOIP接口模块接口模块 VOIP接口及应用接口及应用q使用场所使用场所 v可以说在所有存在IP网络的地方，如果在路由器上安装了相应的语音模块，都可以使用这种方式，不但节省了长途的通话费用，而且在拨号的时候也不会向拨长途那样拨很多的号码。v使用要求：n使用这种方式对网络的带宽就有很大的要求，如果带宽过小，那么语音质量就受到了很大的影响。qV35接口及应用接口及应用v简介nv35电缆一般只用于同步方式传输数据n可以在接口封装 x.25、帧中继、ppp、slip、lapb 等链路层协议 n支持网络层协议 ip 和ipx nv.35 电缆传输（同步方式下）的公认最高速率是2048000bps（2mbps）n传输距离与传输速率有关 q锐捷路由器锐捷路由器V35同步接口模块同步接口模块 锐捷网络路由器接口类型及应用锐捷网络路由器接口类型及应用V35接口及应用接口及应用qV35接口的表现形式接口的表现形式q使用场所使用场所v V35接口的使用总体来说有一定的局限性，通常使用在金融行业或者保险行业的网络内，而且在这个网络中，是使用的既广泛但是又很单一，在所有的低速同步线路（64K-128K）的线路上都在使用这样的接口，但除了这样的使用方式外，就在也没有其他的接口向V35接口使用的这么广泛了 V35接口及应用接口及应用q异步接口类型及使用场所异步接口类型及使用场所v简介：n异步接口线路都遵循EIA指定的标准，所以都称之为“RS”，232是他们标识号 n最初用于近距离的DTE和DCE设备之间的通讯，后来被广泛的应用于计算机的串行接口与终端或者外部设备之间的通讯 n在路由器上的应用的RS-232接口基本上都是以异步接口的方式应用，在路由器上也可以有多种类型的接口表现方式，如：DB-25、DB-9、RJ-45等 q锐捷路由器异步接口模块锐捷路由器异步接口模块 锐捷网络路由器接口类型及应用锐捷网络路由器接口类型及应用异步接口类型及使用场所异步接口类型及使用场所q接口的表现形式接口的表现形式v路由器异步接口线的形式有多种的表现，如：DB-25、DB-9、RJ-45，在路由器的接口模块上多以DB60接口为主。锐捷路由器异步接口线缆的方式为RJ45的接口q应用场所：应用场所：v拨号服务器的时候场所，可以做为接入服务器的接口来使用。v异步专线的接入接口，可以使用异步接口连接到异步专线的MODEM上。v哑终端的使用方式，路由器的异步接口通过使用TELNET的方式，连接哑终端。v在实验室中使用反向TELNET的应用场合v拨号备份的环境中，可以把异步接口连接异步专线/PSTN/ISDN线路做备份接口。异步接口类型及使用场所异步接口类型及使用场所锐捷路由器的应用锐捷路由器的应用qVPN的应用方式的应用方式vVPN简介：nVPN（虚拟专用网，Virtual Private Network）指的是依靠ISP和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。目前，电信业务和接入技术的发展，使得企业可以选择多种技术来建立自己的广域网络。VPN的实现方式有多种，大概概括起来主要有以下两中方式：l点到点的VPN方案 主要目的就是为了在公网中，建立一条安全、高效的隧道，用于传输企业内部的私有的数据，点到点VPN也叫专线VPN l点到多点的VPN方案 点到多点的VPN方案，也叫访问VPN，或者叫Servers/Client的VPN实现方式，这种方案在星型的网络架构中，使用比较多 锐捷路由器的应用锐捷路由器的应用VPN的应用方式的应用方式q案例及配置案例及配置 总部信息中心总部信息中心 VPN PSTN/ISDN移动用户Internet分支机构VPNVPNDDN/FR/X.25/宽带DDN/FR/X.25/宽带 VPN客户端客户端锐捷路由器分支机构服务器端服务器端客户端客户端VPN的应用方式的应用方式q服务器端配置要点：服务器端配置要点：crypto isakmp policy 1 ；定义IKE优先级为1的策略，为全局配置命令并进入IKE策略配置模式 authentication pre-share ；指定加密算法 hash sha ；使用HASH算法 crypto isakmp key 7 145358182818222925531127 address 0.0.0.0 0.0.0.0；这里设的密钥值必须和客户端一致 crypto ipsec transform-set myset esp-des ；定义交换集合为myset，保护方式为esp-des提供加密和验证服务，全局命令。交换集合是安全协议、算法以及将用于IPSEC通讯保护的其他设施的组合 crypto dynamic-map dy 1 ；用于创建动态加密映射条目，并进入加密映射条目的配置模式，全局命令。加密映射集的名称为dy,条目号为1 VPN的应用方式的应用方式set transform-set myset ；指定使用的交换集合为myset,此命令是必选项，其余为可选 crypto map mymap 1 ipsec-isakmp dynamic dy ；静态加密映射条目1调用动态映射DY，当静态不满足时启用动态，全局命令!Default L2TP VPDN group accept-dialin ；设置隧道的工作模式为接受拨入，设置工作模式后，方可指定协议与绑定虚拟模板接口 protocol l2tp ；匹配的隧道协议为 virtual-template 1 ；绑定虚拟模板接口到上，接口配置命令 source-ip 61.28.22.212 ；此IP地址为服务端被分配的公网IP地址VPN的应用方式的应用方式q客户端配置要点：客户端配置要点：vpseudowire-class pw ；创建名称为的pseudowire-class接口，全局命令v encapsulation l2tpv2 ；使用L2TP的方式v protocol l2tpv2 l2x ；设置隧道协议为，并应用l2tpv2 l2x来设定控制连接参数 vppp chap hostname ABC1238163.gd ；拨号的的配置步骤v ppp chap password 7 01701416614d576f5177444a ；拨号的密码部分v ppp pap sent-username abc123.gd password 7 1355451f5b74437a7e5d1459；拨号的用户认证部分v ip address negotiate ；地址协商v crypto map mymap ；将名称为mymap的加密映射应用于,对此接口的数据进行IPSEC的加密保护 vinterface Virtual-ppp 1 ；pseudowire 规则只能在Virtual-ppp接口上配置v pseudowire 1.1.1.1 3 encapsulation l2tpv2 pw-class pw ；注意V-IC号，与一个服务端连接的不要重复qVOIP的应用方式的应用方式v VOIP简介：简介：nVo I P是指以分组的形式传送语音数据，VOIP又称IP电话或IP网络电话，是Voice Over IP的缩写，这种技术通过对语音信号进行编码数字化、压缩处理成压缩帧，然后转换为IP数据包在IP网络上进行传输，从而达到了在IP网络上进行语音通信的目的。IP电话极大的改进了网络带宽的利用率，大大降低了通信的费用，它的广泛应用也促进了宽带多媒体应用的发展。锐捷路由器的应用锐捷路由器的应用VOIP的应用方式的应用方式q案例及配置案例及配置 S2150G锐捷路由器总部网络总部网络分支机构分支机构PSTN2M服务器PBX内部电话视频会议办公PC服务器视频服务器PBXGK内部电话RG-S68062MPBX内部电话办公PCIP网络网络S2150G分支机构分支机构锐捷路由器锐捷路由器锐捷路由器视频会议VOIP的应用方式的应用方式q配置项目：配置项目：v 以太口配置要点nh323-gateway voip interface ；在以太口上起用语音网关的功能nh323-gateway voip h323-id HB ；关联一个VOIP的关键字HBn h323-gateway voip id HB-abc ipaddr 1.1.1.1 1719 ；关联到语音网首，1719为端口号 vdial-peer voice 1 pots ；设置一个语音对等体v destination-pattern 90998800 ；设置此接口的电话号码为90998800 VOIP的应用方式的应用方式q配置项目配置项目vdial-peer voice 100 voip ；设置拨号对等体ndestination-pattern 90.；设置拨号的通配符，以90开头的号码都可以使用缩位的拨号方法v session target ipv4:16.97.32.168 ；设置语音网关的地址vvoip ip address 16.1.40.214 ；语音网首的地址vgateway ；起用语音的功能n注：详细的配置介绍请参考锐捷路由器介绍及应用.docq哑终端的应用方式哑终端的应用方式 v哑终端使用原理 n 锐捷系列路由器，包含了终端服务器和路由器的功能，启用终端服务器功能的时候，传统的字符终端连接到路由器的异步串口上，路由器对应每个异步串口，启用telnet会话连接（连接的条目根据用户配置而定），从中作为异步串口数据和TELNET数据报文的转换设备，将从路由器上异步串口上传的RS-232数据，转换成为TELNET网络报文，传输给UNIX服务器，从UNIX服务器下传的TELNET网络报文，转换成为RS-232串口数据，传输给连接到路由器的异步串口上的传统字符终端，同时，作为路由器的所有的功能，没有任何的影响，一套设备，同时作为终端服务器和路由器的功能。锐捷路由器的应用锐捷路由器的应用哑终端的应用方式哑终端的应用方式 q案例及配置案例及配置 WAN网点NUNIX业务前置机群营业终端营业终端主机系统PC机异步串口异步串口。TELNET连接N条TELNET连接锐捷路由器锐捷路由器PC机锐捷路由器哑终端的应用方式哑终端的应用方式q产品配置要点：产品配置要点：line 1 16disconnect-character 4；设置终端中断的快捷键，这里对应的是CTRL+D autocommand start-terminal-service；起用终端服务的功能，一定要写全 exec-character-bits 8 ；设置中文字符的方式 telnet address 142.26.100.118 23/source-interface FastEthernet0 service“1”；配置远程登录的服务器ip地址为 142.26.100.118，端口号为23，源端口为以太口0，服务名称为：1 flowcontrol software ；对终端的流控进行设置，在这里使用软流控