RG-INC(Intent Network Commander)是基于锐捷网络RG-ONC和RG-SNC平台构建的新一代网络控制器,同时融合极简以太全光方案零配置上线、智能零替换以及光链路检测等全新光网特性,包含INC PRO、INC STD、以及INC EMB三个系列。
RG-INC意图网络指挥官PRO版本锐捷遵循SDN理念、全面拥抱网络开放化策略而推出的新一代网络平台,该平台主张开放性、虚拟化和智能化??晒芾碓扒鳶DN网络,可以从接入终端管理、运维、出口资源管理、业务网络规划等方方面面展开。完全替代传统园区网络的部署模型??诺耐缈刂破魍ü齇penFlow、NETCONF等南向接口协议实现对所有网络设备的统一管理,从而实现快速部署、资源整合、统一规划、按需调用。采用Java OSGi??榛际跫芄?,在满足软件包可扩展的同时,支持组件在线升级,并兼容多个版本同时运行。通过开放的北向API接口,RG-INC还可支持各类APP应用扩展,从而满足数据中心、城域网、园区网等各类场景的业务部署需求。
INC STD版本具备为精确进行网络管理而设计的网络管理系统。专注于网络呈现、设备故障与性能监控、设备配置变更监视与设备配置管理,采用友好的全中文Web浏览器界面,可以远程协同维护和管理。采用非代理模式,避免了传统的“Agent”模式的繁琐和重复性劳动,而且便于实施和后期维护,节省了工作时间和工作繁杂度??啥ㄒ骞芾砣挝?,主动收集网络状况并及时备份,做到状态变更的及时响应,出现故障可及时恢复;提供美观的网络拓扑图展现效果,俯瞰整个网络现状,出现异常时,在拓扑图上及时呈现。主要配合锐捷设备使用,同时能够支持对标准MIB的各厂商设备进行基础监控管理。该版本还可通过组件化实现对各种网络环境的管理,包括:无线WLAN组件、3G组件、出口EG设备远程运维管理组件等,而实现对各种设备、各种复杂网络的简单管理,从而大大降低管理员的维护强度和难度。
INC EMB版本则重新定义了楼栋交换机,实现楼栋交换机、服务器以及控制器的三合一。全面支持极简光管理功能,支持中小型园区的极简光管理部署场景,支持极简光SF交换机接入上线以及管理运维等功能。
开放:
锐捷网络意图网络智慧官采用开放的,业界通用的协议标准来管理和控制整张网络。RG-INC支持ONF组织定义的业界通用的协议。利用OpenFlow协议进行流表下发,进而对网内所有支持SDN的网络转发设备进行控制。目前支持到最新的OpenFlow版本V1/V2/V3,并且向下兼容。
RG-INC北向采用开放的RESTful API接口。RESTful API调用起来简单,易用,遵循标准HTTP协议。调用者与被调用者之间完全松耦合关系,无需传统复杂的调用过程(包括无需SDK库函数加载、识别,不受编程平台与编程语言约束)。因此,RG-INC采用RESTful API能够让SDN控制器提供的北向API接口更加轻松,易用的和各类云平台、网络运营/运维平台、大数据分析平台、以及其他第三方应用进行对接调用。
可编程:
锐捷网络意图网络智慧官RG-INC具备极强的可编程性,并提供了一系列完善的调用接口,用户可以通过详细的调用案例模拟和学习,完成与上层平台对接并感知软件定义网络的魅力。通过调用锐捷SDN控制器提供的北向API接口,可以对网络资源进行个性化定义,并且可以编写多个应用来对利用控制器对整个网络进行定义。这样使得网络、SDN控制器、客户管理、运维等系统形成完整的链条,并且能够通过不同场景所需的APP来优化、控制、管理整网。
灵活交付能力:
锐捷网络意图网络智慧官提供软硬件一体和纯软件两种交付方式。软硬件一体交付系统,硬件采用通用X86服务器,进行稳定性、可靠性等整体二次定制化开发,并出厂预灌装控制器软件,提供上电即可开机,只需要授权即可激活不同的APP方案。
同时,软硬件一体交付系统硬件载体RG-ONC-AIO-H配备16核CPU,64GB以上的内存。满足高性能的同时,提供最优的部署方式选择,客户部署后,可随网络规模的扩大由单机模式升级为部署SDN控制器集群,提升整网稳定性。甚至可以将一些NFV功能加入网络中,换句话说客户可以轻松的对网络进行功能、性能角度进行灵活增减。这样无疑对于SDN的灵活度又有了很大的提升。
支持NFV功能:
锐捷网络意图网络智慧官支持NFV功能,并且能够利用网络功能虚拟化技术将多个不同的网络设备提供的功能进行抽离,例如虚拟防火墙,虚拟应用网关等一起放入SDN控制器内部进行运行。这样不仅管理简便,而且成本也能够降低。不仅如此,未来如果虚拟防火墙等功能性设备用处不大,完全可以直接登陆SDN控制器进行功能卸载,并且同时也可以采用类似手机安装APP方式将新增功能加入SDN控制器。一台控制器具备了NFV功能后,不仅可以灵活控制网络资源,而且可以将很多网络功能加入到统一的控制器内部,这样全网即可实现统一化管控。
高可用性:
锐捷网络意图网络智慧官支持主备,集群等部署方式,提供≥64台的集群能力。采用集群部署能够解决单点SDN控制器带来的不稳定风险。当控制器组成集群后,只要网络中还有控制器存在,都不会存在网络不可控,不可管的状态。当然,如果所有控制器均失去作用,原流表依然会在所有支持Openflow交换机中进行正常通讯?;欢灾?,控制平面的失效不会影响数据平面的正常通讯。
新版本、补丁版本,支持ISSU不间断在线升级。
控制器硬件参数:
硬件规格 |
RG-ONC-AIO-H |
机箱 |
2U,单节点 |
电源 |
800W,1+1冗余电源 |
CPU |
标配2颗 Intel Xeon Silver 4110 Processor |
内存 |
64G DDR4 |
硬盘 |
标配2块ST1800NM0129企业级硬盘 |
端口形态 |
2个万兆光口,2个千兆电口,1个VGA口,1个专用1GbE管理端口,2个USB口 |
软件及性能规格表:
软件规格 |
RG-INC控制器平台 |
操作系统 |
支持Centos7 |
浏览器 |
Chrome、Firefox、Safari、IE9等 |
Java VM |
Java 1.8(64位) |
南向接口 |
OpenFlowv1.0及v1.3版本、 NETCONF OVSDB Telnet |
北向API |
RESTful API 反向RESTful API |
OpenFlow |
支持Meter、Group、多表、辅助连接 |
兼容的OpenFlow交换机 |
RG-N18000(Newton)系列云架构网络核心交换 RG-S7800C系列园区核心交换机 RG-S5760-X系列新一代高性能千兆交换机 RG-S2910XS-E系列高效节能交换机 RG-SF2900-S系列极简光交换机 RG-SF2900系列极简光交换机 RG-SF2910系列极简光交换机 |
交换机数 |
1000 |
热补丁 |
支持web在线升级 |
OpenFlow 1.3 Packet_In(*) |
≥100K/秒 |
OpenFlow 1.3 Packet_Out(*) |
≥100K/秒 |
二次开发接口 |
数百个RESTful API接口 |
(*参数在特定测试环境下验证)
注:容量及支持组建的网络规模由License授权许可,流表安装、并发等和方案相关,上述为理论最大值。
功能规格表:
功能规格 |
RG-INC控制器系统 |
|
基础网络服务及功能 |
图形呈现 |
支持首页告警 支持首页拓扑展示 支持配置向导、快速建网 支持首页控制器数、告警数、逻辑设备数、主机数、授权认证信息等图形化展示 支持首页快速更换主题 |
集群管理 |
支持控制器主备、集群 |
|
用户管理 |
支持用户账户分权管理,不同用户具有不同的操作权限 支持修改用户名密码 |
|
配置管理 |
支持图形界面保存网络配置 支持集群管理 支持日志管理、批量导出 支持告警类型进行配置 |
|
安全管理 |
支持控制器访问白名单 支持设备访问地址限制 支持远程调试配置 |
|
交换管理 |
支持网络设备新增、删除、批量导入等操作 支持网络设备管理、端口统计、流统计、端口状态管理 支持网络设备流表、组表配置 |
|
组件管理 |
支持功能组件单独激活使用 支持功能组件单独在线升级 |
|
流表编辑 |
增加/删除/查看 |
|
设备发现 |
能发现支持OpenFlow和主动上联的SNMP v2.0设备 |
|
拓扑发现 |
支持互联设备之间的拓扑描述 |
|
主机发现 |
物理主机or虚拟主机 |
|
IP |
IPv4 |
|
ARP |
ProxyARP |
|
网络互通 |
L2转发(支持VLAN tag和untag) |
|
路由机制 |
最短路径 |
|
DHCP |
自动主机IP地址分配 |
|
NAT配置管理 |
能够针对具备NAT功能的网络设备进行NAT相关的配置管理 |
|
网络监控 |
端口/交换失效 |
|
高级网络服务及功能
|
虚拟租户网 |
支持arp代答 支持虚机上线感知、及迁移 支持虚拟租户网络创建、修改、删除; vFilter(隔离、互通等过滤规则) vBridge(二层转发) vRouter(三层转发) vDHCP(动态主机地址分配) |
流量可视化 |
网络拓扑 |
|
自动化运维 |
支持零配置上线 支持零配置替换 支持光链路故障诊断 支持自动化策略迁移随行 支持配置比对 |
|
接入控制 |
支持终端接入合法性预判 支持终端IP+MAC+端口+VLAN+ACL绑定 支持终端的IP、MAC、上联端口等信息自动收集,支持其他台账信息批量导入 支持IP地址使用状态实时呈现 |
|
策略随行 |
支持IP即用户,策略跟随用户进行移动 |
|
业务虚拟网 |
支持多网融合,逻辑隔离,业务按需调用网络资源 |
|
Service Chain |
支持将物理完全设备、虚拟安全设备形成逻辑安全资源池,按需调用 支持安全设备透明模式、路由模式部署 支持安全资源池内的设备故障后智能按需bypass 支持安全资源池内设备上线、下线不断网,不改动出口区原有物理网络拓扑 支持基于L2-L4流特征进行按需引流,支持任意数据流可选择按照传统方式或者Openflow模式转发 |
|
PPPoE功能 |
支持静态路由转发 支持标准协议,兼容第三方radius服务器 支持带宽限速,每用户限速。 支持VLAN及QinQ两种部署模式 支持多卡集群 支持基于目的IP计费 |
|
PPPoE性能 |
转发性能,双向至少20Gbps/计算节点 并发容量,3000用户/计算节点 |
|
界面 |
WEB UI |
具有WEB UI管理界面 |
对外API |
支持Restful API接口 |
|
*注:除基础网络功能外,高级网络功能是由软件License授权许可,上述为最大集。 |
园区极简以太全光方案:
基于锐捷网络RG-INC平台构建的园区以太全光得以融合SDN网络,可以从接入终端管理、运维、出口资源管理、业务网络规划等方方面面展开。完全替代传统园区网络的部署模型。RG-INC开放网络控制器通过OpenFlow、NETCONF等南向接口协议实现对所有网络设备的统一管理,从而实现快速部署、资源整合、统一规划、按需调用。
方案价值:
INC PRO版本:
a) 有效管理接入终端,让终端接入更安全;
b) 全网自动化部署,让网络部署上线更快;
c) IP即用户,全网迁移,策略自动跟随;
d) 整网流量可视化,提供快速故障定位手段,快速恢复生产网络;
e) 根据业务定制专属的虚拟网络,让网络真正为业务服务,资源灵活调整,高效利用;
f) 零配置上线、智能零替换以及光链路检测;
g) 支持跨城域网部署极简全光方案:教育局统一部署,单校成本降低、教育局一次部署,各学校业务上线快速、教育局统一部署,各学校分级分权管理,互不干涉;
INC STD版本:
a) 全网精确网络管理;
b) 零配置上线、智能零替换、环路检测、以及光链路检测;
INC EMB版本:
a) 78C楼栋交换机内嵌极简光管理功能,无需额外采购服务器;
b) 出厂预置极简光管理软件和业务模板,免安装,极速部署;
c) 即插即用零配置上线、智能零替换、光链路故障监测预警以及网络业务规划
型号 |
描述 |
RG-INC-AIO-H |
锐捷SDN控制器一体交付系统机箱:CPU:2*Intel Xeon Silver 4110,11M L3, 8cores/16Threads,2.1GHz 内存:64G (2*32G) DDR4 2666 RECC ; 硬盘 2块1.8TB 10000转 2.5寸企业级硬盘 硬盘槽位 支持12个3.5/2.5寸硬盘(前)+2x 2.5" SATA(后), |
RG-INC-PRO-BASE |
RG-INC 意图网络指挥官专业版软件本体,不含节点 |
RG-INC-PRO-SW-BASE |
RG-INC 意图网络指挥官专业版交换管理组件,按设备数授权 |
RG-INC-PRO-SW-PFOL |
RG-INC 意图网络指挥官专业版交换策略随行及准入管控组件License |
RG-INC-PRO-SW-SCHAIN |
RG-INC 意图网络指挥官专业版交换服务链组件License |
RG-INC-PRO-SW-CLUSTER |
RG-INC 意图网络指挥官专业版交换集群管控License |
RG-INC-PRO-SW-AMAINT |
RG-INC 意图网络指挥官专业版交换自动化运维组件License |
RG-INC-PRO-SW-DEVICE-50 |
RG-INC 意图网络指挥官专业版交换设备管理节点License,每个License可增加50台设备授权许可 |
RG-INC-PRO-SW-DEVICE-100 |
RG-INC 意图网络指挥官专业版交换设备管理节点License,每个License可增加100台设备授权许可 |
RG-INC-PRO-SW-DEVICE-500 |
RG-INC 意图网络指挥官专业版交换设备管理节点License,每个License可增加500台设备授权许可 |
RG-INC-PRO-SW-DEVICE-1000 |
RG-INC 意图网络指挥官专业版交换设备管理节点License,每个License可增加1000台设备授权许可 |
RG-INC-PRO-SW-CENT |
RG-INC 意图网络指挥官专业版交换集中部署License |
RG-INC-STD-BASE |
RG-INC 意图网络指挥官标准版软件本体,不含节点 |
RG-INC-STD-SW-BASE |
RG-INC 意图网络指挥官标准版交换管理组件,按设备数授权 |
RG-INC-STD-SW-DEVICE-50 |
RG-INC 意图网络指挥官标准版交换设备管理节点License,每个License可增加50台设备授权许可 |
RG-INC-STD-SW-DEVICE-100 |
RG-INC 意图网络指挥官标准版交换设备管理节点License,每个License可增加100台设备授权许可 |
RG-INC-STD-SW-AMAINT |
RG-INC 意图网络指挥官标准版交换自动化运维组件授权 |
RG-INC-EMB-SW-AMAINT-500 |
RG-INC 意图网络指挥官内嵌版交换自动化运维管理节点License,每个License可增加500台设备授权许可 |