产品概述

第五代NBR网关RG-NBR-N7000-EA系列是锐捷睿易为办公/酒店/餐饮/娱乐/景区/商业连锁/网吧等商业场景量身打造的新一代能出口网关（路由器）。

RG-NBR-N7000-EA系列产品是面向商业客户持续深耕，集路由器、VPN网关、智能流控、上网行为管理、多出口负载均衡、状态防火墙、酒店投屏、上网认证、可云管等产品功能于一身的企业级多功能出口网关，可对接锐捷云平台（MACC免费云平台）实现远程云运维和集中管理，能够很好的满足商业场景的一体化网络需求。

同时，我们面向中小制造业设计图纸/代码等核心数据管控手段薄弱、容易泄露的痛点，推出了轻量化的防泄漏方案，只需要配套 NBR 网关激活防泄漏授权，即可降低图纸代码泄露风险，减少由于图纸代码泄露导致甲方责罚以及被竞争对手抄袭等商业损失。

产品亮点

业务合规之网络防泄漏

第五代NBR网关针对“中小设计制造业”新增“代码和图纸”防泄漏能力。用户在购买NBR基础上可以直接通过购买终端授权实现轻量的防泄漏能力。从而实现“中小设计制造业”客户对于其核心资产“代码和图纸”通过NBR外发到互联网的合规管控。

锐捷NBR通过“极简架构”、“极简体验”、“极易运维”三大优点。让SBG用户也能享受到专业的行业技术。

l 极简架构：轻量级端侧 Agent和网关组合，网关本身支持客户端 Agent统管能力，不改变组网结构，用户不用额外采购服务器安装统一管理平台软件。

l 极致体验：端侧 Agent 内存占用＜100M，CPU 占用＜5%，不影响正常办公。

l 极易运维：三步完成开通部署，云端协同，实现部署效率大幅提升。

产品特性

家宽场景的综合负载均衡

当下，国内运营商提供的千兆家庭宽带，下行速率可达1000Mbps ，下载带宽已经足够大，且未来还可以升级更大带宽，然而在带宽充足的情况下，线路的最大会话数同样也会影响客户的上网体验。运营商一般将单条家宽线路的会话数限制在2000左右，当会话数达到上限时，即使使用的带宽较小，也会出现上网卡顿的情况。通常情况下，平均一个终端会话数在80~100之间，一条家宽能够承载的终端数在20~25个之间。

当客户出现上网体验差的情况时，工程师一般只会关注流量带宽，即使咨询运营商，运营商一般也只能给出通断、下载速度等维度的判断，没有关注到可能出现的“流量带宽未达上限，但是会话数达到最大限制值”的情况，从而会导致上网卡顿问题无法得到有效解决。因此，客户需要开通多条家宽链路来保障上网体验。传统路由器只能基于流量进行负载，依然不能很好地解决该问题。

第五代NBR网关基于家宽场景，设计了一套基于“带宽+会话”的综合负载均衡方式，当链路带宽没到阈值的时候，优先选择会话数利用率较少的链路分配流量，当会话数到达阈值的时候，就优先选择流量较少的链路分配流量，从而实现家宽的上网体验优化。

另外，有客户为了保障核心业务，选择开通专线带宽。与普通家宽相比，专线带宽价格昂贵，带宽通常在10M~100M左右，但专线的会话数上限比较大。基于这类场景，第五代NBR为了充分利用多出口解决上网体验差的问题，支持基于“家宽+专线”的负载均衡方式。如果同时存在家宽线路和专线线路，当家宽链路的会话数达到上限影响上网体验，而专线带宽比较充裕的时候，允许普通上网业务走专线，保障用户上网体验；当专线带宽被占满时，允许关键业务走家宽线路，并且优先保障核心业务，让用户的带宽资源得到充分利用。

同时，第五代NBR网关可以实时呈现当前负载方式基于流量和会话的变化情况，协助用户了解家宽上网流量和会话的实际利用率。

多合一综合网关

集路由器、VPN网关，智能流控、上网行为管理、多出口负载均衡、状态防火墙、酒店投屏、上网认证功能于一身，相当于多台设备集成为一台，轻松实现互联网出口组网。

l 省心：运维工作量大大降低，实现故障快速定位，简化管理难度。

l 省钱：一台设备可以打造一套解决方案，降低投资成本。

l 省力：三分钟部署上线，避免复杂部署过程；加上免费的云平台，实现远程运维。

无线整网管理，助力AP提供更高性能

整网管理支持睿易AP，兼容OW平台AP设备。

应用全面识别，精准流控控制，保障上网体验

支持DPI、DFI等应用协议识别手段，RG-NBR-N7000-EA系列网关可识别市面上主流的应用的识别，当前可识别应用已经超过8000+种，并持续每周更新。实现对网络带宽资源的全面、精细管控，通过智能流量管理手段，实现带宽空闲时充分利用、带宽紧张时按需要分配，在不同的通道上我们开启不同的红绿灯，让关键业务跑上高速。

内置多种基于商业用户的流控模板

结合NBR系列网关多年流控能力积累，RG-NBR-N7000-EA系列第五代NBR网关搭载了基于场景和基于偏好的两大类流控模板。用户可以基于实际情况选择，在没有特殊需求的情况下，选择对应模板即可一键搞定流控策略，极大地简化了用户配置流控策略的难度。

可视化VPN（IPSec VPN/SSL VPN）

RG-NBR-N7000-EA系列第五代NBR网关实现了对VPN隧道和隧道内流量做可视化管理的技术，使用户对VPN连接状况和业务流量一目了然：基于用户名/登录时间/登录IP/分配的虚拟地址/在线时长/上行流量/下行流量等维度进行可视化监控。

精细化的内容管理和审计，规范上网，提高工作效率

无需客户端可对聊天工具、邮件、论坛、微博、搜索引擎等提供安全审计功能。内置锐捷自主研发的海量URL分类数据，通过自动更新和内容智能分类技术，对内网用户的上网行为进行精细化管理，保护内网信息安全，屏蔽各种与工作无关的网站，营造良好工作氛围，提高工作效率。URL系统全天候获取URL信息，定期自动更新URL库，确保设备URL过滤的实效性和准确性。

智能/应用选路

RG-NBR-N7000-EA系列第五代NBR网关提供一整套完善的智能选路体系来解决出口多线路规划难题。设备会自动分析多线路的情况，选择最优通路，避免出现跨运营商访问、链路使用率低等问题。

在多运营商场景，设备会监控TCP链接的状态，如果分流过程出现TCP链接无响应，支持应用流量回流到主线，确保多运营商线路组网下也不会出现卡顿；同时支持将保障类应用引流到优质线路，保证关键应用的流畅。

WEB化管理与免费云管理平台，提供更简的运维体验

RG-NBR-N7000-EA系列第五代NBR网关支持用户从内外网登录设备，同时通过锐捷提供的免费云管理服务，可统一监控设备状态，极大地简化运维的工作。 

威胁情报

RG-NBR-N7000-EA系列第五代NBR网关携手腾讯威胁情报，提升了安全防护能力。通过选配威胁情报特征库授权激活威胁情报功能，可准确定位用户内网主机的挖矿、勒索等恶意软件回连行为，从而识别失陷主机，并安全阻断回连行为。

开启威胁情报后，基于更新及时的百万量级高精准出站IoC情报，对用户出站IP及UDP DNS域名查询做威胁情报匹配，并根据匹配结果执行阻断/告警动作。