多业务融合一体机，支持PoE+，RG-SG7008L

产品概述

RG-SG7008L多业务融合一体机是锐捷网络面向下一代融合网络推出的高性能、大容量的模块化多业务一体机，全面融合出口、交换、无线、网管特性。凭借着强大丰富的功能组合，RG-SG7008L多业务一体机能够有效的保障网络出口安全、管理上网行为、管理无线设备、提高业务性能，满足各行业中小规模网络的多样化需求。

RG-SG7008L多业务一体机采用RGOS模块化操作系统，支持IPv4/IPv6等多种网络业务，满足未来以太网的应用需求。

交换模块融合VSU虚拟化、正交架构等技术，提供持续的带宽升级能力和业务支撑能力。

路由模块全面继承锐捷自研快速转发平台，具有很强的可伸缩性、可配置性。

无线控制器模块支持智能射频管理和调优、智能负载均衡、全网无缝漫游和公平调度，确保整个无线网络的高速吞吐和良好体验。

RG-SG7008L多业务融合一体机具有极高的性价比，可作为中小企业、中小校园、中小医院、中小政府委办场景的出口、核心交换、无线控制器、网管系统等设备使用。在云化驱动企业应用的趋势下，满足企业分支快速安全接入、业务数据高效传输的要求。

RG-SG7008L多业务融合一体机结合内嵌的INC-EMB，支持智能组网特性，无需接入Internet，即可实现整网网络设备之间的自发现、自组网、自配置，快速完成整网设备的开通上线与配置。配合云端WIS平台，可实现对SG7008L的远程管理与运维，大大减少了网络建设过程中设备及人力成本投入。

产品特性

模块化，灵活部署，高性价比

RG-SG7008L多业务融合一体机采用模块化设计，主机箱与接口卡槽、业务卡槽一体化设计，客户可根据实际需求购买不同的接口卡和业务卡，高扩展性，满足多种业务部署需求，进行全面保障，有效降低成本支出。

虚拟交换单元（VSU，Virtual Switching Unit）

RG-SG7008L多业务融合一体机的交换模块支持虚拟交换单元技术（VSU，Virtual Switch Unit）。通过聚合链路的连接，能够将多台物理设备进行互联，使其虚拟为一台逻辑设备，利用单一IP地址、单一Telnet进程、单一命令行接口、自动版本检查、自动配置等特性进行管理，对用户来说仅仅是在管理一台设备，但是却实现着多台设备带来的工作效率和使用体验，有效保护用户的投资。

正交架构构筑无阻塞交换

RG-SG7008L多业务融合一体机采用先进的正交交换架构，实现转发与控制平面完全分离，确保各端口间全线速无阻塞转发，提供持续的带宽升级能力和业务支撑能力。业务板卡与交换网板完全正交设计，跨板卡流量直接传输到交换网板上做数据交换，实现背板“零”走线，传输损耗更小，更大降低信号衰减，提高业务流量交换机内部传输效率。

完善的安全防护策略

RG-SG7008L多业务融合一体机交换模块具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防DoS攻击、端口ARP报文的合法性检查、多种硬件ACL策略等，还网络一片绿色。

支持基于硬件的IPv6 ACL，即使在IPv4网络内有IPv6用户，也可轻松在网络边缘实现对IPv6用户的访问控制，既可允许网络内IPv4/IPv6用户并存，也可以对IPv6用户的访问权限进行控制，比如限制对网络敏感资源的访问等。

业界领先的硬件CPU保护机制：特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全和交换机安全。

支持基础网络保护策略（NFPP，Network Foundation Protection Policy），能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

支持DHCP Snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题。

完善的QoS策略

RG-SG7008L多业务融合一体机具备MAC流、IP流、应用流等多层流分类和流控制能力，实现精细的流带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务。以DiffServ标准为核心的QoS保障系统，支持802.1p、IP ToS、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑。

强大的路由处理能力

RG-SG7008L多业务融合一体机路由模块支持IPv4/IPv6静态路由，各种动态路由协议，满足各种组网要求；另外支持策略路由功能，可对网络流量进行灵活的控制和调度，满足用户的路由特性要求。依托高性能流表、快速转发技术，通过GR、FRR和BFD等功能，改善传统路由协议的收敛机制，实现大型网络的快速收敛。

智能无线负载均衡

RG-SG7008L多业务融合一体机AC模块可智能实时的根据每个关联的AP上的用户数及数据流量调整分配到不同的AP上提供接入服务，平衡接入负载压力，提高用户的平均带宽和QoS，提高连接的高可用性。锐捷无线不仅能实现基于用户、流量的智能负载均衡，而且还能实现基于频段的负载均衡。大多数Wi-Fi设备缺省使用2.4GHz频段，而5GHz频段上（802.11a/n/ac/ax）却能获得更大的吞吐性能。基于频段的负载均衡，使支持双频的用户终端优先接入5GHz频段，在不增加成本的前提下，能够增加大约30-40%的带宽利用率，保证了用户的无线上网高速体验。

智能射频管理

RG-SG7008L多业务融合一体机AC模块可控制AP对无线网络进行按需射频扫描，可扫描无线频段与信道，识别非法AP和非法无线网络，并向管理员发出警报，以便对高安全性的环境提供全天候保护。同时，M7008L-WSM可实时控制AP的射频扫描功能，进行信号强度和干扰的测量，并根据软件工具动态调整流量负载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量更大化。

RG-SG7008L多业务融合一体机AC模块可有效的检测出无线网络环境中的非法AP，控制无线AP发送探测报文给周围的AP并等待合法的AP回应探测报文，以此检测出未给出应答报文的非法AP，从而有效的检测出无线网络中连入的非法AP，保证整个无线网络环境的安全性。

IPv6的全面支持

RG-SG7008L多业务融合一体机支持多种IPv6路由技术，如静态路由、等价路由、策略路由、OSPFv3、RIPng、BGP4+、IS-ISv6等路由技术，满足未来大规模IPv6网络的部署。支持多种IPv6的过渡技术，如双栈、GRE隧道等，利用这些过渡技术，可有效地满足IPv4网络到IPv6网络的过渡。

此外，还支持地址自动配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相关技术。通过对IPv6全面的支持，在满足用户未来发展的基础上又保护了用户已有的投资，使得目前的IPv4网络也能够平滑迁移到IPv6。

电信级的高可靠性设计

RG-SG7008L多业务融合一体机模块化架构，交换、路由、无线控制器功能物理隔离互相不影响，插卡灵活配置，电源模块1+1冗余设计，且电源模块支持热插拔，最大程度上提高整机的可靠性和可用性。

支持虚拟路由器冗余协议（VRRP），有效保障网络稳定。支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。

支持公有以太网多环保护技术（ERPS），国际标准为核心以太网设计的二层链路冗余备份协议，其环路阻断以及链路恢复都集中在主控设备上进行，非主控设备直接向主控设备汇报自己的链路情况，无需经过其他非主控设备的处理，因此环路中断以及恢复时间比STP快。基于以上区别，ERPS在理想环境下的链路恢复能力能够达到毫秒级。

在不启用STP的情况下，可以通过快速上链保护协议（REUP，Rapid Ethernet Uplink Protection Protocol），提供一个快速上链保护功能，REUP使得用户在关闭STP的情况下，仍提供基本的链路冗余，同时提供比STP更快的毫秒级故障恢复。

支持BFD，为各上层协议如路由协议提供一种快速检测两台路由设备之间转发路径连通状态的方法，大大减少了上层协议在链路状态变化时的收敛时间。

支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动。

高效的绿色节能

高效率模块化电源，供电系统效率更高。采用新一代的硬件架构以及先进的节能电路设计和元器件选型，有效为用户节省能耗，同时降低噪音污染。采用轴流变速风扇设计，设备可根据当前的温度智能控制风扇转速，保障设备稳定工作的同时，降低功耗和噪声。

简单轻松的网络维护

支持SNMP、RMON、Syslog、USB备份日志及配置等特性来进行网络的日常诊断及维护，同时管理员可采用命令行接口(CLI)、Web网管、Telnet等多样化的管理和维护方式更方便设备的管理。

支持OpenFlow和NETCONF接口，未来可以升级支持SDN网络，在大幅简化网络管理的难度的同时可显著降低网络维护的成本。支持基于GRPC的Telemetry技术，实现对CPU、内存等信息的周期性采集。

出厂预置一机一网管理软件和业务模板，免安装，快速部署；除了可以实现对网络的业务规划，还可以对一体机远端模块实现即插即用、零配置上线、智能零替换等功能。配合云管理平台支持对设备进行云端管理，远程运维。