1

Size: px

Start display at page:

Download "1"

九童
5 years ago
Views:

2 1

RG-S5750-28GT-S 安全智能全千兆融合交换机 RG-S5750-28GT-S 产品概述 RG-S5750-28GT-S 交换机是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S5750-28GT-S 交换机固化 24

0 接口, 可以灵活导入导出交换机配置, 管理维护更加便捷无风扇的绿色节能设计将能耗和噪音降到最低提供二到七层的智能的业务流分类完善的服务质量 (QoS) 保证和组播应用管理特性在提供高性能多智能的同时, 其内在的安全防御机制和用户接入管理能力, 更可有效防止和控制病毒传播和网络攻击, 控制非法用户接入网络, 保证合法用户合理地使用网络资源,

3 RG-S GT-S 安全智能全千兆融合交换机 RG-S GT-S 产品概述 RG-S GT-S 交换机是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S GT-S 交换机固化 24 个 10/100/1000Base-T 自适应端口,4 个千兆 SFP 端口 ( 非复用, 支持 2.5G 堆叠模块 ), 支持 2 层和 3 层线速交换另外配置 1 个 USB2.0 接口, 可以灵活导入导出交换机配置, 管理维护更加便捷无风扇的绿色节能设计将能耗和噪音降到最低提供二到七层的智能的业务流分类完善的服务质量 (QoS) 保证和组播应用管理特性在提供高性能多智能的同时, 其内在的安全防御机制和用户接入管理能力, 更可有效防止和控制病毒传播和网络攻击, 控制非法用户接入网络, 保证合法用户合理地使用网络资源, 并可以根据网络实际使用环境, 实施灵活多样的安全控制策略, 充分保障了网络安全网络合理化使用和运营先进的绿色节能设计 RG-S GT-S 设备采用无风扇设计, 大幅降低设备功耗, 实现设备运行无噪音, 减少机械故障点, 同时免除凝露腐蚀和尘土侵害 RG-S GT-S 交换机可为各种类型网络接入提供完善的端到端 QoS 服务质量灵活丰富的安全策略和基于策略的网络管理, 是校园网企业网政务网业务网宽带小区商务楼宇等应用的理想接入设备, 为用户提供高速高效安全智能的全新接入方案 1

4 产品特性全方位立体安全防范通过丰富的安全功能, 消除安全威胁攻击病毒 ARP 欺骗等侵害, 还网络一片绿色, 让用户更安心省心上网产品支持 802.1X 准入功能, 在启用这些功能的前提下, 交换机能够有效抵御各种针对交换机的攻击, 能够防止各种 ARP 攻击和欺骗业界领先的硬件 CPU 保护机制 : 特有的 CPU 保护策略 (CPP 技术 ), 对发往 CPU 的数据流, 进行流区分和优先级队列分级处理, 并根据需要实施带宽限速, 充分保护 CPU 不被非法流量占用恶意攻击和资源消耗, 保障了 CPU 安全, 充分保护了交换机的安全硬件实现端口或交换机整机与用户 IP 地址和 MAC 地址的灵活绑定, 严格限定端口上的用户接入或交换机整机上的用户接入问题支持 DHCP snooping, 可只允许信任端口的 DHCP 响应, 防止私设 DHCP Server 的欺骗 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查用户的 IP, 直接丢弃不符合绑定表项的非法报文, 有效防范 ARP 欺骗和用户源 IP 地址的欺骗问题基于源 IP 地址控制的 Telnet 设备访问控制, 避免非法人员和黑客恶意攻击和控制设备, 增强了设备网管的安全性 SSH(Secure Shell) 和 SNMPv3 可以通过在 Telnet 和 SNMP 进程中加密管理信息, 保证管理设备信息的安全性, 防止黑客攻击和控制设备控制非法用户使用网络, 保证合法用户合理化使用网络, 如多元素绑定端口安全时间 ACL 基于数据流的带宽限速等, 满足企业网校园网加强对访问者进行控制限制非授权用户通信的需求支持 NFPP 技术 NFPP (Network Foundation Protection Policy 基础网络保护策略 ) 是用来增强交换机安全的一种保护体系, 通过对攻击源头采取隔离措施, 可以使交换机的处理器和信道带宽资源得到保护, 从而保证报文的正常转发以及协议状态的正常多业务支持组播功能, 包含丰富的组播协议比如 IGMP Snooping IGMP V1/V2 MLD MLD Proxy 等支持丰富的 IPv4 路由协议, 包括静态路由 RIP OSPF 等, 满足不同网络环境中用户选择合适的路由协议灵活组建网络高可靠支持生成树协议 802.1D 802.1w 802.1s, 完全保证快速收敛, 提高容错能力, 保证网络的稳定运行和链路的负载均衡, 合理使用网络通道, 提供冗余链路利用率支持 VRRP 虚拟路由器冗余协议, 有效保障网络稳定 2

5 支持 RLDP, 可快速检测链路的通断和光纤链路的单向性, 并支持端口下的环路检测功能, 防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象易管理灵活复用的多种千兆接口形式, 可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接, 方便用户灵活选择线缆网络时间协议保证交换机时间的准确性, 并与网络中时间服务器时间统一化, 方便日志信息和流量信息的分析故障诊断等管理 Syslog 方便各种日志信息的统一收集维护分析故障定位备份, 便于管理员网络维护和管理固化 USB 2.0 高速接口, 便于通过 USB 接口保存日志 CLI 界面和 WEB 界面, 方便高级用户配置和使用的同时也为普通用户提供简单人性化的界面进行配置和使用技术参数产品型号 RG-S GT-S 基本特性固定端口 24 端口 10/100/1000Base-T 自适应以太网电口,4 个非复用的 SFP 接口,1 个 USB 2.0 接口可用模块 Mini-GBIC-SX: 单口 1000BASE-SX mini GBIC 转换模块 (LC 接口 ) Mini-GBIC-LX: 单口 1000BASE-LX mini GBIC 转换模块 (LC 接口 ),10Km Mini-GBIC-LH40: 单口 1000BASE-LH mini GBIC 转换模块 (LC 接口 ),40Km Mini-GBIC-ZX50: 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),50k Mini-GBIC-ZX80: 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),80k Mini-GBIC-ZX100: 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),100km SFP 堆叠模块 GE-SFP-STACK1.6M,1.6M 交换容量 208G 包转发率 L2: 线速 (51Mpps) L3: 线速 (51Mpps) 产品特性 VLAN 支持 4K 个 802.1Q VLAN 支持 Super VLAN 支持 Guest VLAN 支持 Share VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持 QinQ 3

6 产品型号 QinQ 链路聚合端口镜像生成树 DHCP IP 路由组播 ACL& ACL QoS QoS RG-S GT-S 支持双重标签报文透传基于端口选择外层 VLAN ID 基于内层 VLAN ID 选择外层 VLAN ID 基于流特征选择外层 VLAN ID 根据内层标签优先级确定外层标签优先级对于双重标签报文, 支持基于外层 VLAN ID 修改外层 VLAN ID 信息连续的内层 VLAN ID 映射到同一个外层 VLAN ID 优化支持支持多对一镜像支持基于流的镜像支持跨设备镜像支持 STP RSTP MSTP DHCP/BOOTP Client DHCP Server DHCP Relay DHCP Snooping DHCP Snooping Trust 支持静态路由支持 RIP 支持 OSPF v2 支持 IGMP v1,v2, IGMP 代理支持 IGMP v1,v2 Snooping 支持 IGMP 过滤, IGMP 快速离开支持 MLD,MLD 代理支持灵活多样的硬件 ACL: 标准 IP ACL( 基于 IP 地址的硬件 ACL) 扩展 IP ACL( 基于 IP 地址 TCP/UDP 端口号的硬件 ACL) MAC 扩展 ACL( 基于源 MAC 地址目的 MAC 地址和可选的以太网类型的硬件 ACL) 专家级 ACL ( 可同时基于 VLAN 号以太网类型 MAC 地址 IP 地址 TCP/UDP 端口号协议类型等灵活组合的硬件 ACL) 基于 VLAN 的 ACL 支持基于三层接口 ACL 支持端口流量识别支持 802.1p/DSCP/IP Precedence 流量分类每端口 8 个优先级队列支持 SP WRR SP+WRR 队列调度支持尾丢弃拥塞控制支持流量限速支持入口方向基于流限速 4

7 产品型号 RG-S GT-S 支持 IP MAC 端口三元素绑定支持安全通道支持防网关欺骗限制端口学习 MAC 地址数量过滤非法的 MAC 地址支持各种 ( 动态静态 ) 地址分配策略下的 ARP-Check 安全特性支持防 DHCP 服务器私设管理员分级管理和口令保护设备登陆管理的 AAA 安全认证 (IPv4) 支持硬件 CPP 保护支持 802.1x(port based mac based Restrict VLAN 支持 su 自动下发 ) 支持 DoS 保护支持 ARP 报文限速支持广播风暴抑制, 多播风暴抑制, 未知名单播抑制支持 SSH v2.0 支持 TACAS+, 指定源 IP 支持 Radius(radius EXEC 授权指定源 IP) 支持 BPDU Guard 支持 NFPP 技术管理特性 SNMPv1/v2c/v3 Web 管理 CLI(Telnet/Console) RMON(1,2,4,9) SSH Syslog NTP/SNTP 高可靠性 VRRP, 无风扇静音设计其它协议 FTP, TFTP,DNS Client DNS static 物理特性电源 V~,50Hz~60Hz 功耗 <31W 温度工作温度 :0 ~50 存储温度 :-40 ~70 湿度工作湿度 :10%~90%RH 存储湿度 :5%~90%RH 5

8 典型应用典型应用一 : 大型园区或企业网汇聚 RG-S GT-S 交换机用于网吧酒店普教政府企业等行业的网络汇聚, 千兆下连楼层接入交换机, 为接入用户提供高性能的骨干链路, 满足接入信息点不断扩充和信息量日益增加的需要 6

9 中小型网络核心典型应用二 : 中小型网络核心核心交换机使用锐捷网络安全智能全千兆融合交换机 RG-S GT-S, 高背板带宽和线速的包转发速率, 可以满足足网吧酒店普教重点中小学中小医疗和中小企业的各种应用需求, 灵活多样的千兆接口 (24 个千兆电口 + 非网吧酒店普教重点中小学中小医疗和中小企业的各种应用需求, 灵活多样的千兆接口 (24 个千兆电口 + 非复用复用的 4 个 SFP 光纤接口 ), 用于连接各分点接入交换机和服务器的接入需要的 4 个千兆 SFP 光纤接口 ), 用于连接各分点接入交换机和服务器的接入需要 7

10 订购信息型号描述 RG-S GT-S 24 端口 10/100/1000Base-T 自适应以太网电口,4 个非复用的 SFP 接口,1 个 USB 2.0 接口 Mini-GBIC-SX 单口 1000BASE-SX mini GBIC 转换模块 (LC 接口 ) Mini-GBIC-LX 单口 1000BASE-LX mini GBIC 转换模块 (LC 接口 ) Mini-GBIC-LH40 单口 1000BASE-LH mini GBIC 转换模块 (LC 接口 ),40km Mini-GBIC-ZX50 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),50km Mini-GBIC-ZX80 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),80km Mini-GBIC-ZX100 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),100km GE-SFP-STACK1.6M 1.6 米 SFP 堆叠模块, 提供全双工 5G 带宽 8

11 9

12 * 本资料内容制作时间为 2012 年 6 月, 其产品图片及技术数据仅供参考, 如有更新恕不另行通知, 具体内容解释权归锐捷网络所有

产品简介 RG-S2600G-S 系列交换机是锐捷网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S2600G-S 系列交换机提供丰富的智能安全功能, 包括防广播风暴防 ARP 欺骗和攻击防非

RG-S2600G-S 系列安全智能接入交换机星网锐捷网络有限公司了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818 产品简介 RG-S2600G-S 系列交换机是锐捷网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能高安全多业务易用性特点, 为用户提供全新的技术特性和解决方案 RG-S2600G-S 系列交换机提供丰富的智能安全功能,