IR12000-E系列智能路由器

架構領先，性能卓越

　　采用高性能多核 CPU、智能交換引擎，多業務并發處理能力強，保障業務無阻塞轉發，性能業界領先。

　　軟件設計完全采用模塊化的設計，各功能模塊互不干擾，降低各功能之間的耦合度，提升軟件的穩定性。

　　全面支持各種網絡可靠性技術。包括以太鏈路、PPP 鏈路在內的多鏈路捆綁和負荷分擔，BFD for Everything 的快速故障檢測手段，先進的快速重路由 (FRR) 技術，保護節點級和線路級故障等，保證網絡的穩定運行。

深度融合，多業務統一承載

　　集路由、交換、NAT 等功能于一身，支持豐富的接口類型，可根據業務需求加載各種功能，滿足客戶業務多元化需求，最大化設備價值的同時，提高客戶投資回報率。

　　豐富的接口類型：支持 10GE、GE SFP、GE RJ45、GE Combo、FE、622M/155M POS、155M 通道化 POS 和 E1/CE1 等豐富的接口類型，充分滿足用戶的各種組網需求。

　　完備的 VPN 支持：提供靈活的組網方案，實現快速建網。支持 GRE、IPSec VPN、L2TP VPN、DMVPN 和 GETVPN 等 VPN 業務，滿足用戶對傳統型 IP VPN 的需求。支持 MPLS L3 VPN、VPWS、VPLS、6VPE 等。支持 MPLS over GRE 功能，實現 IP 公網上透傳 MPLS VPN。

　　全面的 IPv4 路由和 MPLS 協議支持：支持單播、組播、LDP、TE 等。

　　支持 DHCP、DNS Client、ACL 等應用功能。

　　全面的 QoS 機制，支持多級 H-QoS 應用。

全面安全，為業務護航

　　從用戶接入控制、報文檢測、到主動防御形成完整的安全防護機制，保障設備和網絡的安全。

　　重要協議如 OSPF/BGP/IS-IS/RSVP/LDP 均支持各種認證方式（不認證、明文認證、MD5 認證），最大限度的避免路由協議的報文攻擊。

　　全面的控制面防 DDOS 攻擊能力，對上送 CPU 的流量分多個優先級隊列，保證協議報文和用戶定制的數據報文得到優先上送處理，每個隊列對不同報文類型有不同的門限值，采用訪問速率控制技術對 ICMP 等協議數據包流量速率進行限制，避免 CPU 處理報文過載。

　　基于訪問控制列表技術的安全認證進一步加強設備訪問控制的安全性，保護接入用戶不受網絡攻擊，同時能夠阻止接入用戶攻擊其他用戶和網絡。

　　支持反向路徑轉發 uRPF（Unicast Reverse Path Forwarding）功能，可以實現防止 IP 地址偽裝的攻擊。

　　支持安全域設置和狀態防火墻，完成網絡安全防護。

　　支持國家密碼管理局提出的 SM1、SM2、SM3、SM4 加密算法。

輕松部署，簡化運維

　　支持端口鏡像、基于 Netflow 的流量采樣，實現對網絡管理和運營提供高效、實時監控。

　　支持 WEB 網管，實現業務可視化部署和運維，提高運維效率。

靈活擴展，按需升級

　　全面支持 IPv6 技術，支持 IPv4/IPv6 雙協議棧和互通技術，實現 IPv4 網絡向 IPv6 網絡的平滑演進。

　　支持向 SDN 架構演進，滿足 SDN 網絡演進需求，降低業務部署、運維復雜性。

典型場景

場景 1：園區網出口

　　浪潮 IR12000 路由器，具有“迅捷可靠、融合全能、易管易維、平滑演進”的特點，集路由、交換、NAT、VPN、安全等功能于一體，一機多能，節省成本；設備關鍵部件冗余，支持 VRRP、鏈路聚合、BFD、FRR 等多重可靠性技術，實現設備、鏈路、網路三級可靠，全方位保證網絡可靠性。此外，IR12000 路由器支持流量監管、擁塞管理、流量整形等 QoS 機制、H-QoS 技術，為高質量業務和用戶提供精細化的服務質量。

　　因此，浪潮 IR 系列路由器作為出口網關，配合浪潮交換機構建的園區網解決方案，具備冗余性、安全性的特點，是滿足企業園區網建設需求的優選方案。方案具體介紹如下：

　　園區出口部署 2 套浪潮 IR12000 路由器，二者之間部署 VRRP 技術，實現冗余備份，當主路由器發生故障時，主備路由器實現快速倒換，保證設備級可靠性，滿足業務需求。

　　可根據業務實際需求，配置策略路由，使數據包按照指定的策略進行轉發。使不同服務質量的流、不同性質的數據（如語音和 FTP）、或不同子網的數據流走不同的路徑。

　　基于 ACL、time-range 技術，可以靈活設置特定時間內各子網訪問 Internet 的權限。

　　在兩臺出口路由器的上行口配置 NAT，實現私網地址和公網地址之間的轉換。

　　出口路由器作為用戶及服務器網關，部署 DHCP Server 為用戶分配 IP 地址。節約成本，無需單獨的 DHCP 服務器。

　　路由器 IR12000 支持包過濾防火墻、狀態防火墻、黑白名單等技術，可根據實際需求配置安全相關技術，有效保障企業網絡安全。

場景 2：園區網分支接入

　　PN 技術種類繁多，從二層的 PPTP、L2TP 到三層 IPSec、GRE 等多種可供選擇。浪潮解決方案針對不同的場景和用戶需求提供有針對性的技術方案，對于大型機構點對點互聯采用 GRE Over IPSec，中小型機構接入總部采用 IPSec 或者 I2TP Over IPSec，移動終端遠程接入采用 L2TP Over IPSec，同時在保證安全性的前提下，滿足用戶在運維、擴展等多方面的需求。

技術規格

?