产品概述 RG-S5510-E 系列交换机是锐捷网络推出的融合了高性能高安全多业务的新一代三层交换机 RG-S5510-E 系列交换机能够提供灵活的介质接口, 满足网络建设中不同介质的连接需要全千兆的端口形态, 加上可扩展的高密度万兆端口, 提供 1:1 全线速多层交换, 特别适合高带宽高性

Size: px

Start display at page:

Download "产品概述 RG-S5510-E 系列交换机是锐捷网络推出的融合了高性能高安全多业务的新一代三层交换机 RG-S5510-E 系列交换机能够提供灵活的介质接口, 满足网络建设中不同介质的连接需要全千兆的端口形态, 加上可扩展的高密度万兆端口, 提供 1:1 全线速多层交换, 特别适合高带宽高性"

莎禹
5 years ago
Views:

1 RG-S5510-E 安全多业务高性能万兆交换机星网锐捷网络有限公司了解更多产品信息, 欢迎登陆咨询电话 :

2 产品概述 RG-S5510-E 系列交换机是锐捷网络推出的融合了高性能高安全多业务的新一代三层交换机 RG-S5510-E 系列交换机能够提供灵活的介质接口, 满足网络建设中不同介质的连接需要全千兆的端口形态, 加上可扩展的高密度万兆端口, 提供 1:1 全线速多层交换, 特别适合高带宽高性能和灵活扩展的大型网络汇聚层, 中型网络核心, 以及数据中心服务器群的接入使用, 良好地支持各种服务器操作系统和厂商的服务器硬件支持 IPv4/IPv6 双协议栈多层线速交换和功能特性, 为 IPv6 网络之间的通信提供了丰富的 Tunnel 技术, 可灵活应用于纯 IPv4 网络纯 IPv6 网络 IPv4 到 IPv6 共存的网络, 能充分满足当前园区网从 IPv4 向 IPv6 过渡的需要提供二到七层的智能的业务流分类完善的服务质量 (QoS) 策略根据不同应用对不同业务流分级处理, 保证重要数据传输无延时该系列交换机提供的接口形式和组合非常灵活, 即可以提供 24 个或 48 个 10/100/1000M 自适应的千兆电口, 又可以提供 8 个或者 4 个 SFP 百兆 / 千兆光口, 满足网络建设中不同传输介质的连接需要产品特性高性能万兆端口为千兆汇聚, 万兆核心提供可能, 适应了网络应用高速发展, 网络带宽不断增加的需要而万兆端口的可扩展性既方便用户现在使用万兆网络, 也方便用户后续升级网络到万兆 IPv4/IPv6 双协议栈多层交换硬件支持 IPv4/IPv6 双协议栈多层线速交换, 硬件区分和处理 IPv4 IPv6 协议报文, 可根据 IPv6 网络的需求规划网络或者维持网络现状, 提供灵活的 IPv6 网络通信方案支持丰富的 IPv4 路由协议, 包括静态路由 RIP OSPF BGP4 等, 满足不同网络环境中用户选择合适的路由协议灵活组建网络支持丰富的 IPv6 路由协议, 包括静态路由 RIPng OSPFv3 BGP4+ 等, 不论是在升级现有网络至 IPv6 网络, 还是新建 IPv6 网络, 都可灵活选择合适的路由协议组建网络虚拟化技术支持 VSU(Virtual Switch Unit) 即虚拟交换单元技术通过聚合链路连接, 将多台物理设备虚拟为一台逻辑上统一的设备, 使其能够实现统一的运行, 利用单一 IP 地址单一 Telnet 进程单一命令行接口 (CLI) 自动版本检查自动配置等特性简化了管理聚合链路可以是千兆接口, 也可以是万兆接口, 最大限度保护用户的投资灵活完备的安全策略具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击, 如预防 DoS 攻击防黑客 IP 扫描机制端口 ARP 报文的合法性检查多种硬件 ACL 策略等, 还网络一片绿色支持基于硬件的 IPv6 ACL, 即使在 IPv4 网络内有 IPv6 用户, 也可轻松在网络边缘实现对 IPv6 用户的访问控制, 既可允许网络内 IPv4/IPv6 用户并存, 也可以对 IPv6 用户的访问权限进行控制, -1-

3 比如限制对网络敏感资源的访问等业界领先的硬件 CPU 保护机制 : 特有的 CPU 保护策略 (CPP 技术 ), 对发往 CPU 的数据流, 进行流区分和优先级队列分级处理, 并根据需要实施带宽限速, 充分保护 CPU 不被非法流量占用恶意攻击和资源消耗, 保障了 CPU 安全, 充分保护了交换机的安全硬件实现端口或交换机整机与用户 IP 地址和 MAC 地址的灵活绑定, 严格限定端口上的用户接入或交换机整机上的用户接入问题支持 DHCP snooping, 可只允许信任端口的 DHCP 响应, 防止私设 DHCP Server 的欺骗 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查用户的 IP, 直接丢弃不符合绑定表项的非法报文, 有效防范 ARP 欺骗和用户源 IP 地址的欺骗问题基于源 IP 地址控制的 Telnet 设备访问控制, 避免非法人员和黑客恶意攻击和控制设备, 增强了设备网管的安全性 SSH(Secure Shell) 和 SNMPv3 可以通过在 Telnet 和 SNMP 进程中加密管理信息, 保证管理设备信息的安全性, 防止黑客攻击和控制设备控制非法用户使用网络, 保证合法用户合理化使用网络, 如多元素绑定端口安全时间 ACL 基于数据流的带宽限速等, 满足企业网校园网加强对访问者进行控制限制非授权用户通信的需求支持 NFPP 技术 NFPP (Network Foundation Protection Policy 基础网络保护策略 ) 是用来增强交换机安全的一种保护体系, 通过对攻击源头采取隔离措施, 可以使交换机的处理器和信道带宽资源得到保护, 从而保证报文的正常转发以及协议状态的正常强大的多业务支撑能力支持 IPv4 IPv6 组播功能, 包含丰富的组播协议比如 IGMP Snooping IGMP MLD PIM PIM for IPv6 MSDP 等协议族, 为 IPv4 网络 IPv6 网络 IPv4 和 IPv6 共存的网络提供了组播服务支持支持 IGMP 源端口和源 IP 检查功能, 有效地杜绝非法的组播源, 提高网络的安全性支持等价路由 (ECMP) 等丰富的三层特性和业务特性, 满足不同网络链路规划下的通信需要完善的 QoS 策略具备 MAC 流 IP 流应用流等多层流分类和流控制能力, 实现精细的流带宽控制转发优先级等多种流策略, 支持网络根据不同的应用以及不同应用所需要的服务质量特性, 提供服务以 DiffServ 标准为核心的 QoS 保障系统, 支持 802.1P IP TOS 二到七层流过滤 SP WRR 等完整的 QoS 策略, 实现基于全网系统多业务的 QoS 逻辑高可靠性支持生成树协议 802.1D 802.1w 802.1s, 完全保证快速收敛, 提高容错能力, 保证网络的稳定运行和链路的负载均衡, 合理使用网络通道, 提供冗余链路利用率支持 VRRP 虚拟路由器冗余协议, 有效保障网络稳定支持 RLDP, 可快速检测链路的通断和光纤链路的单向性, 并支持端口下的环路检测功能, 防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象支持 ERPS (G.8032), 国际标准为核心以太网设计的二层链路冗余备份协议, 其环路阻断以及链路恢复都集中在主控设备上进行, 非主控设备直接向主控设备汇报自己的链路情况, 无需经过其他非主控设备的处理, 因此环路中断以及恢复时间比 STP 快基于以上区别, ERPS 在理想环境下的链路恢复能力能够达到百毫秒级在不启用 STP 的情况下, 可以通过 REUP(Rapid Ethernet Uplink Protection Protocol) 提供一个快速上链保护功能,REUP 使得用户在关闭 STP 的情况下, 仍提供基本的链路冗余, 同时提供比 STP 更快的毫秒级故障恢复 -2-

4 支持 BFD, 为各上层协议如路由协议, 提供一种快速检测两台路由设备之间转发路径连通状态的方法, 大大减少了上层协议在链路状态变化时的收敛时间方便易用易管理灵活复用的多种千兆接口形式, 可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接, 方便用户灵活选择线缆网络时间协议保证交换机时间的准确性, 并与网络中时间服务器时间统一化, 方便日志信息和流量信息的分析故障诊断等管理 Syslog 方便各种日志信息的统一收集维护分析故障定位备份, 便于管理员网络维护和管理多端口同步监控, 通过一个端口即可同时监控多个端口的数据流, 可以只监控输入帧或只监控输出帧或双向帧, 大大提高维护效率技术参数产品型号 RG-S GT/8SFP-E RG-S GT/4SFP-E 固定端口可用模块交换容量包转发率 VLAN QinQ 链路聚合端口镜像基本特性增强型 24 端口 10/100/1000M 自适应电增强型 48 端口 10/100/1000M 自适应电口交换机,8 个复用的 SFP 接口 (SFP 口交换机,4 个复用的 SFP 接口 (SFP 为千兆 / 百兆口 ),2 个扩展槽,1 个为千兆 / 百兆口 ),2 个扩展槽,1 个 USB2.0 接口, 1 个 RPS 冗余电源 USB2.0 接口, 1 个 RPS 冗余电源 1 端口 SFP+ 万兆模块 2 端口 SFP+ 万兆模块 2 端口 SFP/GT 光电复用模块 (SFP 为千兆 / 百兆口 ) 256Gbps L2: 线速 (156Mpps/216Mpps) L2: 线速 (192Mpps/252Mpps) L3: 线速 (156Mpps/216Mpps) L3: 线速 (192Mpps/252Mpps) 产品特性支持 4K 个 802.1Q VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ 支持双重标签报文透传基于端口选择外层 VLAN ID 基于内层 VLAN ID 选择外层 VLAN ID 基于流特征选择外层 VLAN ID 根据内层标签优先级确定外层标签对于双重标签报文, 支持基于外层 VLAN ID 修改外层 VLAN ID 信息对于双重标签报文, 支持基于内层 VLAN ID 修改外层 VLAN ID 信息支持 LACP(802.3ad) 支持多对一镜像支持基于流的镜像 -3-

5 产品型号 RG-S GT/8SFP-E RG-S GT/4SFP-E 生成树 DHCP VSU 虚拟化技术 IPv6 基础协议 IP 路由组播 IPv6 隧道 ACL QoS 支持 STP RSTP MSTP DHCP/BOOTP Client DHCP Server DHCP Relay DHCP Snooping DHCP Snooping Trust DHCPv6 Client DHCPv6 Relay v6 DHCPv6 Server DHCPv6 Snooping 支持 VSU 虚拟化技术支持通过标准接口, 包括电口光口千兆万兆等方式进行堆叠 IPv6 编址邻居发现协议 (ND) ND-Snooping ICMPv6 无状态自动配置 Path MTU Discovery 支持静态路由支持 RIP,RIPng 支持 OSPF,OSPF v3 支持 BGP,BGP4+ 支持等价路由 (ECMP) 支持基于包的负载均衡和基于流的负载均衡支持 IGMP v1,v2,v3,igmp 代理支持 IGMP v1,v2 和 v3 Snooping 支持 IGMP 过滤, IGMP 快速离开支持 PIM-DM,PIM-SM,PIM-SSM 支持 MLD Snooping,MLD 支持 PIM for IPv6 支持 MSDP 手工隧道 ISATAP 6to4 隧道 IPv6 over IPv4 隧道 IPv4 over IPv6 隧道支持灵活多样的硬件 ACL: 标准 IP ACL( 基于 IP 地址的硬件 ACL) 扩展 IP ACL( 基于 IP 地址 TCP/UDP 端口号的硬件 ACL) MAC 扩展 ACL( 基于源 MAC 地址目的 MAC 地址和可选的以太网类型的硬件 ACL) 专家级 ACL ( 可同时基于 VLAN 号以太网类型 MAC 地址 IP 地址 TCP/ UDP 端口号协议类型等灵活组合的硬件 ACL) 基于 VLAN 的 ACL 支持输出 ACL 支持端口流量识别支持 802.1p/DSCP/TOS 流量分类每端口 8 个优先级队列支持优先级队列轮询队列优先级队列 + 轮询队列组合调度支持 WRED,WRED+ECN 拥塞控制支持流量整形支持流量限速支持层级 QoS 支持输出 QoS -4-

6 产品型号 RG-S GT/8SFP-E RG-S GT/4SFP-E 支持 IP MAC 端口三元素绑定支持 IPv6 MAC 端口三元素绑定支持安全通道支持防网关欺骗限制端口学习 MAC 地址数量过滤非法的 MAC 地址支持各种 ( 动态静态 ) 地址分配策略下的 ARP-Check 支持 DAI 支持防 DHCP 服务器私设管理员分级管理和口令保护设备登陆管理的 AAA 安全认证 (IPv4/IPv6) 安全特性管理特性高可靠性其它协议尺寸 ( 宽深高 ) 电源功耗端口防雷支持 IP 源警告支持控制平面保护支持 802.1x(port based mac based 动态 vlan 下发动态 ACL 下发 guest vlan, 旁路 MAC 认证, 认证失败端口跳转指定 vlan) 支持各种 ( 动态静态 ) 地址分配策略下的 ARP-Check 支持 DoS 保护支持 ARP 报文限速支持广播风暴抑制, 多播风暴抑制支持 SSH v2.0 支持 TACAS+, 指定源 IP 支持 Radius(radius EXEC 授权指定源 IP) 支持 BPDU Guard 支持 NFPP 技术 SNMPv1/v2c/v3 CLI(Telnet/Console) RMON(1,2,3,9) SSH Syslog NTP/SNTP SNMP over IPv6 IPv6 MIB support for SNMP SSHv6 Telnet v6 FTP/TFTP v6 DNS v6 NTP for v6 Traceroute v6 加速重启过程 BFD 与 OSPF 联动 BFD 与 LDP 联动 BFD 与 PBR 联动 GR for RIP/OSPF/BGP/ISIS/LDP FTP,TFTP,DNS Client,DNS static 物理特性 440mm 260mm 44mm 440mm 300mm 44mm 额定电压范围 : V~ 最大电压范围 :90-264V~ 频率 :50/60Hz 42W( 不带扩展模块 ) 66W( 不带扩展模块 ) 58W( 带扩展模块 ) 82W( 带扩展模块 ) 8KV 温度工作温度 :0 ~50 存储温度 :-40 ~70 湿度工作湿度 :10%~90%RH 存储湿度 :5%~90%RH -5-

7 锐捷睿易产品让中小网络变得更好典型应用大型网络的汇聚层中小型网络的核心服务器群的接入大型企业或园区办公楼栋的全千兆三层接入通过简单地增加万兆模块即可以平滑地升级为万兆上链骨干网保护用户投资需要灵活多样的千兆端口形式和千兆端口数的场合提供高性能数据处理需要高性能的多层交换解决方案丰富的安全管理机制提供网络安全防御高安全接入控制和有效网络访问控制完善的管理策略应用帮助管理带宽保证语音组播音视频服务及视频点播等关键任务的应用中小型网络核心 Web ȽFTP ȽMail Ƚ VOD ᵃ ಞ ᒩਦ Internet ഴ φ ॹ ݿݼ 㓚䱨 ॹ ݼ 㔼 Ⲵ ݼ 㔼㖇㔒ѣᗹ RG-S5510-E ᮏᐾᇵ㡃 1 㔲 ᾲ ᮏᆜᾲ 1 ᮏᆜᾲ 2 ᇬኔ ᮏ 㺂 ᾲ ᮏᆜ ᮏᐾᇵ㡃 2 㺂 ޢ 应用特点核心交换机使用锐捷网络安全智能万兆多层交换机RG-S GT/8SFP-E 高背板带宽和线速的包转发速率可以满足中小学校和中小企业的各种应用需求灵活多样的千兆接口 24个千兆电口和灵活复用的8个SFP光纤接口用于连接各分点接入交换机和服务器的接入需要订购信息型号描述 RG-S5510- 增强型24端口10/100/1000M自适应电口交换机 8个复用的SFP 24GT/8SFP-E 接口 SFP为千兆/百兆口 2个扩展槽 1个USB 2.0接口 RG-S5510- 增强型48端口10/100/1000M自适应电口交换机 4个复用的SFP 48GT/4SFP-E 接口 SFP为千兆/百兆口 2个扩展槽 1个USB 2.0接口 M5000E-02XS 2口万兆SFP+模块卡 -6-

锐捷 - 睿易让中小网络变得更好! 睿易之家官方微信随时获取产品资讯星网锐捷网络有限公司了解更多产品信息, 欢迎登陆 www.ruijie.

8 锐捷 - 睿易让中小网络变得更好! 睿易之家官方微信随时获取产品资讯星网锐捷网络有限公司了解更多产品信息, 欢迎登陆咨询电话 : * 本资料产品图片及技术数据仅供参考, 如有更新恕不另行通知, 具体内容解释权归锐捷网络所有

1

1 RG-S5750-28GT-S 安全智能全千兆融合交换机 RG-S5750-28GT-S 产品概述 RG-S5750-28GT-S 交换机是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S5750-28GT-S 交换机固化 24 个 10/100/1000Base-T