多功能安全网关-多合一出口设备RG-CMG6000-02多功能安全网关-锐捷网络

产品概览

产品概览
技术参数
资源中心
服务支持
常见问题

产品描述
订购信息

多功能安全网关，多合一出口设备
RG-CMG6000-02

多合一增强版，1台CMG搞定网络出口需求

一台CMG=路由器+ VPN +上网行为管理与审计+负载均衡+应用流控+上网认证+AC管理

会话数负载均衡技术，攻克家宽组网卡顿难题

应用识别能力强，上网行为管理更规范

精准应用识别

直连网监合规审计

基于DPI、DFI应用识别引擎，支持精细化应用识别、应用流量控制；应用特征库种类增加到8000+种，提升当下网络中主流应用的识别能力，精准匹配行为控制策略，员工上网行为管理更精细。

业务质量监测指标可视化，保障关键应用体验

识别关键业务，监测业务质量指标，使业务体验可视化，业务异常时基于应用优先级的流控、负载均衡算法下，优先资源分配，保障视频会议、飞书等关键工作应用的体验。

支持多重管理方式，运维管理轻松高效

INC-EMB平台统一纳管

安全云平台简易云运维

EMB网络设备统一管理平台，为网络管理员构建一站式管理的网络及安全设备的操作环境，实现高效、一致、清晰的网络运维体验。

技术参数

硬件规格

硬件规格	RG-CMG6000-01-P		RG-CMG6000-02	RG-CMG6000-03-L
系统规格
硬盘	不支持		不支持	1个硬盘槽，可选配硬盘
接口规格
固化业务接口	8个10/100/1000BASE-T接口（支持 PoE/PoE+） 2个GE SFP接口		5个10/100/1000BASE-T接口 1个10/100/1000/2.5GBASE-T接口 2个GE SFP接口	8个10/100/1000BASE-T接口 1个10/100/1000/2.5GBASE-T接口 2个2.5GE SFP接口
固化管理接口	1个RJ45的MGMT接口（复用 Ge0/0） 1个RJ45的Console口		1个RJ45的MGMT接口（复用 Ge0/0） 1个RJ45的Console口	1个RJ45的MGMT接口（复用 Ge0/0） 1个RJ45的Console口
USB接口	1个USB 2.0接口（Type A）		1个USB 2.0接口（Type A）	1个USB 2.0接口（Type A）
模块插槽	1 个 4G 扩展槽		无	硬盘扩展槽1 个
尺寸与重量
产品尺寸（宽×深×高）	260.4 mm × 170.5 mm × 43.5 mm （不含脚垫）		442 mm × 220 mm × 44 mm （不含脚垫）	442 mm × 220 mm × 44 mm （不含脚垫）
产品重量	1.28kg		2.1kg	2.25kg
电源与功耗
电源	标配1个54V，1.48A适配器（80W，国标两芯墙插式）		固化1个电源	固化1个电源
整机最大功耗	整机80W PoE单口最大输出功率：30W 不带4G模块，PoE整机最大输出功率：65W 带4G模块，PoE整机最大输出功率：60W		15W	15W
环境与可靠性
温度		工作温度：0℃~45℃ 存储温度：-40℃~70℃
湿度		工作湿度：10%RH~90%RH（无凝露）存储湿度：5%RH~95%RH（无凝露）
海拔		0~5000m

硬件规格	RG-CMG6000-03		RG-CMG6000-06	RG-CMG6000-09
系统规格
硬盘	1个硬盘槽，可选配硬盘		1个硬盘槽，可选配硬盘	1个硬盘槽，可选配硬盘
接口规格
固化业务接口	4个10/100/1000BASE-T接口 4个10/100/1000/2.5GBASE-T接口 2个10GE SFP+接口（1000BASE-X/10GBASE-R）		4个10/100/1000BASE-T接口 4个10/100/1000/2.5GBASE-T接口 2个10GE SFP+接口（1000BASE-X/10GBASE-R）	4个10/100/1000BASE-T接口 4个10/100/1000/2.5GBASE-T接口 2个10GE SFP+接口（1000BASE-X/10GBASE-R）
固化管理接口	1个RJ45的MGMT接口 1个RJ45的Console口		1个RJ45的MGMT接口 1个RJ45的Console口	1个RJ45的MGMT接口 1个RJ45的Console口
USB接口	1个USB 2.0接口（Type A）		1个USB 2.0接口（Type A）	1个USB 2.0接口（Type A）
模块插槽	1个2.5英寸SATA插槽		1个2.5英寸SATA插槽	1个2.5英寸SATA插槽
尺寸与重量
产品尺寸（宽×深×高）	442mm×201mm×44mm（不含脚垫）		442mm×201mm×44mm（不含脚垫）	442mm×201mm×44mm（不含脚垫）
运输尺寸（宽×深×高）	520mm×345mm×106mm		520mm×345mm×106mm	520mm×345mm×106mm
产品重量	3.7kg		3.7kg	3.7kg
电源与功耗
电源	固化1个电源		固化1个电源	固化1个电源
整机最大功耗	25W		25W	25W
环境与可靠性
温度		工作温度：5℃~40℃（带机械硬盘）存储温度：-40℃~70℃
湿度		工作湿度：10%RH~90%RH（无凝露）存储湿度：5%RH~95%RH（无凝露）
海拔		无机械硬盘：0~5000m 带机械硬盘：0~3000m

展开详细参数

资源中心

售后文档

服务支持

文档下载

产品手册与技术文档

软件下载

软件版本下载

视频教程

产品安装与配置教程

售后咨询

实时技术咨询与支持

常见问题

暂无问题，我要提问

产品概述

随着社交网络、云计算、大数据等新热点的出现，互联网迈向了历史上从未有过的繁荣阶段，用户网络出口的需求也在不断变化，体验优化和安全的诉求都在持续增强，从产品角度来说，光满足某一类需求很难达到用户期望。为了满足不同场景下客户的多种需求，锐捷网络从实际需求出发，结合多年的技术积累，推出了锐捷网络RG-CMG6000系列多功能安全网关。

RG-CMG6000系列多功能安全网关集路由器、VPN网关、智能流控、上网行为管理、多出口负载均衡、状态防火墙、上网认证、AC等产品功能于一身的企业级多功能出口网关，可对接一机一网主机内置的EMB管理平台实现集中运维和集中管理；具有丰富的安全功能，能够支持入侵防御、防病毒、端口扫描、流量学习、应用控制、DoS/DDoS防护、威胁情报等功能。

同时，我们面向中小制造业设计图纸/代码等核心数据管控手段薄弱，容易泄露的痛点，推出了轻量化的防泄漏方案，只需要配套 NBR 网关激活防泄漏授权，即可降低图纸代码泄露风险，减少由于图纸代码泄露导致甲方责罚以及被竞争对手抄袭等商业损失。

RG- CMG6000系列多功能安全网关，适用于中小企业、中小学校、中小医疗、中小政府等各个行业，部署在互联网出口位置、很好的满足互联网出口场景的一体化网络需求。

产品特性

业务合规之数据防泄漏

RG-CMG6000系列智能安全网关针对“中小设计制造业”新增“代码和图纸”防泄漏能力。用户在购买CMG 网关础上可以直接通过购买终端授权实现轻量的防泄漏能力。从而解决“中小设计制造业”客户对于其核心资产“代码和图纸”通过NBR外发到互联网的合规管控。

通过“极简架构”、“极致体验”、“极易运维”三大优点，让用户也能轻松享受到专业的防泄漏技术：

● 极简架构：轻量级端侧 Agent和网关组合，不改变组网结构，用户不用额外采购服务器安装统一管理平台软件。

● 极致体验：端侧 Agent 内存占用＜100MB，CPU 占用＜5%，不影响正常办公。

● 极易运维：三步完成开通部署，云端协同，实现部署效率大幅提升。

复杂应用识别

应用特征库种类增加到近8000种以上，应用识别率可达到95%以上，大幅提升客户准确识别网络中复杂应用的能力。精准匹配行为控制策略，可有效提升网络带宽资源利用率。

另外，在关键业务的使用体验保障方面，锐捷多功能安全网关实现基于应用级别的健康度量引擎，帮助用户实现应用级别的体验参数可视化展示，并具备自动化告警能力。

智能流量控制

RG-CMG6000系列多功能安全网关支持通过模板方式快速配置流控策略，提供办公模板、娱乐模板等智能流控模板；用户可在模板的基础上修订接口带宽，调整应用分类，实现灵活控制；同时支持自定义方式配置流控策略，对流量进行合理分配。

家宽场景下的综合负载均衡

当下，国内运营商提供的千兆家庭宽带，下行速率可达1000Mbps，下载带宽已经足够大，且未来还可以升级更大带宽，然而在带宽充足的情况下，线路的最大会话数同样也会影响客户的上网体验。运营商一般将单条家宽线路的会话数限制在2000左右，当会话数达到上限时，即使使用的带宽较小，也会出现上网卡顿的情况。通常情况下，平均一个终端的会话数在80~100之间，一条家宽能够承载的终端数在20~25个之间。

面对客户上网体验差的问题，工程师和运营商通常只会关注流量带宽，给出网络连接状态、下载速度等维度的判断，却忽略了运营商家庭宽带线路场景下线路最大会话数只有2000左右的问题，即使流量带宽未达上限，若会话数达到最大限制值，同样会导致上网卡顿。

RG-CMG6000系列多功能安全网关基于家宽场景，设计了一套基于“带宽+会话”的综合负载均衡方式，当链路带宽没到阈值的时候，优先选择会话数利用率较少的链路分配流量，当会话数到达阈值的时候，优先选择流量较少的链路分配流量，从而实现家宽的上网体验优化。

多合一网关，一台解决出口需求

RG-CMG6000系列多功能安全网关集路由器、VPN网关，智能流控、上网行为管理、多出口负载均衡、状态防火墙、上网认证功能、AC控制器功能于一身，可扩展IPS、AV、威胁情报，相当于多台设备集成为一台，轻松实现互联网出口极简组网。

统一的安全防护

RG-CMG6000系列多功能安全网关集多种安全防护功能为一体，支持防病毒、入侵检测防御、威胁情报、应用识别、URL过滤等功能，满足等级保护的要求；支持SYN、UDP、ICMP等洪水型DoS/DDoS攻击防护，支持ARP攻击防御功能；支持对HTTP、TCP、UDP、DNS、TLS等常用协议及应用的攻击检测和防御，支持对欺骗攻击、注入攻击、中间人攻击、跨站请求伪造、跨站脚本攻击、代码执行、释放重利用等多种类别的威胁进行检测和防御。病毒防护功能集成海量病毒库及双引擎查杀，可满足用户快速查杀与深度查杀需求。威胁情报立足于本地出站情报，可及时、高效、准确拦截异常流量。

RG-CMG6000系列多功能安全网关内嵌专有的抗拒绝服务攻击硬件，不同于常见的软件抗攻击方式，本产品将抗攻击交由专有硬件处理，抗拒绝服务攻击性能至少提升一倍，让网络更健壮、更安全。

采用全新NTOS操作系统，效率更高

RG-CMG6000系列多功能安全网关采用业内先进的多核无锁化设计，显著提升操作系统效率。

一般网关设备具有多个CPU，原有技术：多个CPU同时从一个公共内存池中取数据处理，可能出现多个CPU同时竞争一个数据的情况，获得数据的CPU会给数据加锁，未获得数据的CPU只能等待解锁后再处理，导致效率损失。

锐捷新技术：为每一个CPU在内存中划出对应的独立空间，一个CPU固定从一个内存空间中取数据，不必加锁也不会产生冲突；数据按照一定的规律存储，例如同一个IP地址源的数据放入同一个内存单元里；以便同一个源地址IP的数据存在同一个内存空间，由同一个CPU处理。对于TCP/IP协议的4个层次，每一层均采用该多核无锁化设计，效率提升显著。

全新硬件设计，可靠性更高

针对电压异常、电网异常等可能造成存储器件故障的风险，RG-CMG6000系列多功能安全网关新增相应的监控器件和备用器件，提升存储器件抗异常冲击的能力，减少设备损坏和数据丢失。

热升级/恢复

RG-CMG6000系列多功能安全网关支持秒级热补丁，在升级设备过程中，可以针对转发组件、管理组件和部分系统组件进行补丁升级并重启相应组件，不影响整机运行，大大提升了设备的可维护性和稳定性。

设备运行过程中如果遇到转发组件突发异常，可以做到秒级自动热重启，而不需要人工发现并手工重启设备来恢复，转发异常恢复时间从之前的几分钟甚至数小时降到了几秒钟，对用户正常业务的影响大大缩小。

选配指南

RG-CMG6000系列多功能安全网关选配步骤如下：

● 先根据硬件规格、性能需求和用户规模选择主机型号。

● 根据安全防护的需求，选配入侵防御特征库、防病毒特征库、威胁情报三合一安全授权。

产品型号	产品描述
RG-CMG6000-01-P	硬件主机，内置免费APP/URL授权，网络性能1G，可选配 4G 卡模块，不支持安全授权、不支持防泄漏授权
RG-CMG6000-02	硬件主机，内置免费APP/URL授权，网络性能2G，无扩展槽，不支持安全授权、不支持防泄漏授权
RG-CMG6000-03-L	硬件主机，内置免费APP/URL授权，网络性能3G，标配无硬盘、可选配，支持防泄漏授权，支持威胁情报授权，不支持三合一授权
RG-CMG6000-03	硬件主机，内置免费APP/URL授权，网络性能3G，标配无硬盘、可选配，支持三合一授权、支持威胁情报授权、支持防泄漏授权
RG-CMG6000-06	硬件主机，内置免费APP/URL授权，网络性能6G，标配无硬盘、可选配，支持三合一授权、支持威胁情报授权、支持防泄漏授权
RG-CMG6000-09	硬件主机，内置免费APP/URL授权，网络性能9G，标配无硬盘、可选配，支持三合一授权、支持威胁情报授权、支持防泄漏授权
RG-CMG6000-AQ-LIC-1Y	安全功能IPS/AV/RTI三合一授权
RG-CMG-LWDLPV10-LCS-3Y	数据防泄漏功能授权，有效期3年，到期后功能停用，需要再次购买授权激活。默认赠送20个节点。
RG-CMG-LWDLP-LCS-20	数据防泄漏20节点扩容授权，激活后永久扩展 20台终端Agent激活服务。
RG-CMG-LWDLP-LCS-50	数据防泄漏50节点扩容授权，激活后永久扩展 50台终端Agent激活服务。
RG-CMG-LWDLP-LCS-100	数据防泄漏100节点扩容授权，激活后永久扩展 100台终端Agent激活服务。
RG-CMG-RTI-LIS-3Y	3年期威胁情报授权，3年内提供威胁情报升级服务（腾讯）