产品简介 RG-S2600G-S 系列交换机是锐捷网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S2600G-S 系列交换机提供丰富的智能安全功能, 包括防广播风暴防 ARP 欺骗和攻击防非

Size: px

Start display at page:

Download "产品简介 RG-S2600G-S 系列交换机是锐捷网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S2600G-S 系列交换机提供丰富的智能安全功能, 包括防广播风暴防 ARP 欺骗和攻击防非"

舜奚
5 years ago
Views:

1 RG-S2600G-S 系列安全智能接入交换机星网锐捷网络有限公司了解更多产品信息, 欢迎登陆咨询电话 :

2 产品简介 RG-S2600G-S 系列交换机是锐捷网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S2600G-S 系列交换机提供丰富的智能安全功能, 包括防广播风暴防 ARP 欺骗和攻击防非法 DHCP 服务器等智能安全技术, 可轻松应对针对各种网络攻击行为, 维护设备的稳定, 保证全网的稳定, 让网络永续的服务于应用的开展, 而带来持续的价值可为各种类型网络接入提供完善的端到端服务质量保证 (QoS) 灵活丰富的安全策略和基于策略的网络管理, 是校园网政务网企业网等应用的理想接入设备, 为用户提供高速高效安全智能的全新接入方案产品特性与价值灵活完备的安全控制策略通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击, 控制非法用户使用网络, 保证合法用户合理化使用网络, 如端口静态和动态的安全绑定端口隔离多种类型的硬件 ACL 控制基于数据流的带宽限速用户接入控制的多元素绑定等, 满足企业网校园网加强对访问者进行控制限制非授权用户通信的需求 ; 支持客户端的认证模式 (802.1x), 在实现网络安全的同时, 可通过客户端深入用户主机实现主机安全 ; 锐捷独有的客户端自动分发功能则可在此模式下轻松完成 802.1x 客户端的分发 ; ARP 检测功能有效遏制了网络中日益泛滥的 ARP 网关欺骗和 ARP 主机欺骗的现象, 保障了用户的正常上网无论在动态分配 IP 环境下, 还是静态分配 IP 环境下, 均可实现自动绑定工作, 大大的节省了人力成本, 降低了管理开销而配合 ARP 速率监控控制端口 ARP 报文发送的速率, 防止恶意利用扫描工具进行 ARP 泛洪占据网络带宽, 导致网络拥塞的攻击行为 ; 支持 DHCP snooping, 只允许信任端口的 DHCP 响应, 防止未经管理员许可私自架设 DHCP Server, 扰乱 IP 地址的分配和管理, 影响用户的正常上网的行为 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查源 IP, 有效防范 DHCP 动态分配 IP 环境下的 ARP 主机欺骗和源 IP 地址的欺骗 ; SSH(Secure Shell) 和 SNMPv3 技术通过在 Telnet 和 SNMP 进程中加密管理信息, 保证管理设备信息的安全性, 防止黑客攻击和控制设备基于源 IP 地址控制的 Telnet 访问控制, 更加精细的提供了设备管理控制, 保证只有管理员配置的 IP 地址才能登陆交换机, 增强了设备网管的安全性高可靠性基础网络保护 (NFPP) 通过将报文分类限速 ( 管理类, 转发类, 协议类 ), 并对报文进行攻击监测, 双重保障保护 CPU 和信道带宽资源免受攻击烦扰, 保证报文的正常转发以及协议状态的正常, 维护网络的稳定 ; 支持生成树协议 802.1D 802.1w 802.1s, 完全保证快速收敛, 提高容错能力, 保证网络的稳定运行和链路的负载均衡, 合理使用网络通道, 提供冗余链路利用率 ;PortFast 大大缩减了标准的秒的生成树协议收敛时间, 而 BPDU Guard 功能则避免了生成树协议环路的出现 ; 支持 RLDP, 可快速检测链路的通断和光纤链路的单向性, 并支持端口下的环路检测功能, 防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象 -1-

3 多业务支持当网络上服务的业务越来越多时, 带宽保障就显得尤为必要为了避免非紧急业务抢占紧急业务的带宽,RG-S2600G-S 通过完善的服务质量保证, 来支持多业务的开展 ; 支持 802.1P DSCP IP TOS 二到七层流过滤等 QoS 策略, 具备 MAC 流 IP 流应用流等多层流分类和流控制能力, 实现带宽控制转发优先级等多种流策略, 支持网络根据不同的应用以及不同应用所需要的服务质量, 提供服务 ; 每端口支持 8 个优先级输出队列, 使网络管理员可更精细的为各种应用分配带宽, 从而更好的保证业务正常开展交换机支持 SP,WRR 等机制确定报文处理顺序, 比如 SP 可确保某个队列中的业务总是优先传输, 而 WRR 则可保证所有队列中的业务都有机会 ; 极灵活的带宽控制能力, 基于交换机端口 MAC 地址 IP 地址 VLAN ID 协议应用组合进行灵活的带宽限速, 限速粒度达到 64Kbps, 可根据网络安全需求, 设定不同业务应用的带宽流量, 满足网络带宽按需所用方便易用易管理采用灵活的千兆电口 + 光口 ( 非复用 ) 的形式, 可最灵活满足双千兆电 / 光口上联或多个千兆服务器的连接, 方便用户根据网络架构灵活选择连接形式 ; 支持设备间的混合堆叠, 通过堆叠不仅能统一管理和使用设备, 降低管理成本, 同时可灵活地组合和扩展端口, 平滑扩容, 保障了网络的高度灵活和可扩展, 网络管理更加简单 ; 支持线缆检测特性, 可在网线有断路时自动检测出, 并给出断路点离端口的距离, 网管人员可根据此信息轻松排除网络故障 ; 多端口同步监控, 通过一个端口即可同时监控多个端口的数据流, 还可只监控输入帧或只监控输出帧或双向帧, 大大提高维护效率 ; 网络时间管理协议 / 简单网络时间管理协议 (NTP/SNTP) 保证交换机时间的准确性, 并与网络中时间服务器的时间统一化, 方便日志信息和流量信息的分析故障诊断 ; Syslog 方便各种日志信息的统一收集维护分析故障定位备份, 便于管理员进行网络维护和管理 ; 支持使用 WEB 浏览器配置交换机, 无需了解复杂的命令行和终端模拟程序, 允许简单快速的配置交换机, 从而降低部署成本绿色节能设计 RG-S2600G-S 交换机采用无风扇静音设计, 大大降低了功耗和噪声技术参数产品型号 RG-S2628G-S RG-S2652G-S 基本特性产品描述 24 个 10/100M 自适应端口, 固化 2 个 10/100/1000M 电口和 2 个 100/1000M 48 个 10/100M 自适应端口, 固化 2 个 10/100/1000M 电口和 2 个 100/1000M -2-

4 产品型号 RG-S2628G-S RG-S2652G-S 单口 1000BASE-SX mini GBIC 转换模块 (LC 接口 ) 单口 1000BASE-LX mini GBIC 转换模块 (LC 接口 ) 可用模块单口 1000BASE-LH mini GBIC 转换模块 (LC 接口 ),40km 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),50km 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),80km 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),100km 交换容量 32G 包转发率 14.0Mpps 17.6Mpps 产品特性支持 4K 个 802.1Q VLAN( 同时可用 1024 个 ) VLAN 支持 Private VLAN 支持 protocol based VLAN 支持 GVRP 链路聚合支持, 最大支持 8 个 AP, 每个 AP 最多包含 8 个成员口 MAC 地址表 MAC 地址表容量 :16K 端口镜像支持 SPAN 支持 RSPAN 生成树支持 STP RSTP MSTP 组播支持 IGMP Snooping v1/v2/v3 DHCP Client DHCP DHCP Relay DHCP Snooping DHCP Snooping Trust 支持多种硬件 ACL: 标准 IP ACL( 基于 IP 地址的硬件 ACL) ACL 扩展 IP ACL( 基于 IP 地址传输层端口号的硬件 ACL) MAC 扩展 ACL( 基于源 MAC 地址目的 MAC 地址和可选的以太网类型的硬件 ACL& ACL) QoS 支持端口流量识别 QoS 支持 802.1p/DSCP/TOS 流量分类每端口 8 个优先级队列支持 SP WRR SP+WRR 队列调度支持 IP MAC 端口三元素绑定限制端口学习 MAC 地址数量过滤非法的 MAC 地址支持 802.1x 支持 ARP-Check 安全特性支持 ARP 报文限速支持广播风暴抑制管理员分级管理和口令保护设备登陆管理的 AAA 安全认证 (IPv4) 支持 SSH 支持 BPDU Guard 管理特性 SNMPv1/v2c/v3 CLI(Telnet/Console) RMON(1,2,3,9) SSH Syslog NTP/SNTP 线缆检测 -3-

5 产品型号 RG-S2628G-S RG-S2652G-S 其它协议 DNS Client DNS static 物理特性电源交流 (AC) 输入 : 额定电压范围 : V~ 最大电压范围 :90-264V~ 频率 :50/60Hz 额定电流 :RG-S2628G-S:0.5A,RG-S2652G-S:0.6A 功耗 13W 23W 散热无风扇, 散热片散热无风扇, 散热片散热温度工作温度 :0 ~50 存储温度 :-40 ~70 湿度工作湿度 :10%~90%RH 存储湿度 :5%~90%RH 典型应用 RG-S2600G-S 系列交换机的高安全上联灵活高性能堆叠等特点, 使得组网形式非常灵活, 适用各种类型网络的接入层, 如校园网酒店企业政务网等小型网络接入层 Internet RG-WALL RG-S5750 RG-NBR SNC RG-S2600G-S RG-S2600G-S RG-S2600G-S 订购信息型号 RG-S2628G-S RG-S2652G-S 描述 24 个 10/100M 自适应端口, 固化 2 个 10/100/1000M 电口和 2 个 100/1000M 48 个 10/100M 自适应端口, 固化 2 个 10/100/1000M 电口和 2 个 100/1000M -4-

6 锐捷 - 睿易让中小网络变得更好! 睿易之家官方微信随时获取产品资讯

产品简介 RG-S2600G-I 系列交换机包含 RG-S2628G-I 和 RG-S2652G-I 两款产品, 是锐捷网络为构架安全稳定的网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性等特点, 并融入了 IPv6 的特性, 为用户提供全新的技

RG-S2600G-I 系列安全智能接入交换机锐捷网络股份有限公司了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818 产品简介 RG-S2600G-I 系列交换机包含 RG-S2628G-I 和 RG-S2652G-I 两款产品, 是锐捷网络为构架安全稳定的网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全