RG-S2900G-EV3 系列 新一代高效节能以太网交换机 锐捷网络股份有限公司 了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818
产品简介 RG-S2900G-E V3 系列交换机是锐捷网络面向安全 高效和节能的设计理念推出的新一代千兆以太网交换机 该系列产品采用全新的硬件架构设计, 搭载锐捷网络最新的 RGOS11.X 模块化操作系统, 可提供更大的资源表项 更快的硬件处理性能 更高的操作使用体验 产品特性 完善的安全防护策略 ARP 病毒或攻击是网络中最常见, 同时影响较大的一类攻击 RG-S2900G-E V3 系列交换机支持多种模式的 ARP 防欺骗功能, 不论是用户通过 DHCP 服务器自动获取地址, 还是使用固定的 IP 地址,RG-S2900G-E V3 系列能够记录用户真实的 IP+MAC 地址, 并在交换机端口收到主机发送的 ARP 报文时, 将 ARP 报文内容和记录的 IP+MAC 地址进行比对, 只对内容真实的 ARP 报文进行转发, 对虚假的 ARP 报文进行丢弃, 从而将 ARP 欺骗屏蔽在网络之外, 保障网络用户免受 ARP 病毒攻击 主动防御网络中的各种 DDoS 攻击, 网络由于其开放性, 经常由于计算机感染病毒, 或是接入网络的人员出于各种目的对网络设备 网络中的服务器进行攻击, 导致网络无法正常使用 较常见的如 ARP 泛洪攻击导致网关无法响应请求 ICMP 泛洪攻击导致网络设备 CPU 负载过高无法正常工作,DHCP 请求泛洪攻击, 导致 DHCP 服务器地址枯竭, 用户无法正常获取 IP 地址访问网络 RG-S2900G-E V3 系列提供业界领先的硬件 CPU 保护机制 : 特有的 CPU 保护策略 (CPP, CPU Protect Policy), 对发往 CPU 的数据流, 进行流区分和优先级队列分级处理, 并根据需要实施带宽限速, 充分保护 CPU 不被非法流量占用 恶意攻击和资源消耗, 保障了 CPU 安全, 充分保护了交换机的安全 RG-S2900G-E V3 系列提供创新的基础网络保护策略 (NFPP,Network Foundation Protection Policy) 技术, 能够限制用户向网络中发送 ARP 报文 ICMP 请求报文 DHCP 请求报文等数据包的数率, 对超过限速阈值的报文进行丢弃处理, 甚至能够识别攻击行为, 对有攻击行为的用户进行隔离 从而保护基础网络免受网络攻击行为的影响, 保障网络稳定 支持 DHCP snooping, 可只允许信任端口的 DHCP 响应, 防止私设 DHCP Server 的欺骗 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查用户的 IP, 直接丢弃不符合绑定表项的非法报文, 有效防范 ARP 欺骗和用户源 IP 地址的欺骗问题 虚拟交换单元 (VSU,Virtual Switching Unit) RG-S2900G-E V3 系列产品支持 VSU, 能够将多台物理设备进行互联, 使其虚拟为一台逻辑设备, 利用单一 IP 地址 单一 Telnet 进程 单一命令行接口 自动版本检查 自动配置等特性进行管理, 对用户来说仅仅是在管理一台设备, 但是却实现着多台设备带来的工作效率和使用体验 简化管理 : 管理员可以对多台交换机统一管理, 而不需要连接到每台交换机分别进行配置和管理 简化网络拓扑 :VSU 在网络中相当于一台交换机, 通过聚合链路和外围设备连接, 不存在二层环路, 没必要配置 MSTP 协议, 各种控制协议是作为一台交换机运行的 毫秒级故障恢复 :VSU 和外围设备通过聚合链路连接, 如果其中一台设备或者一条成员链路出现故障, 切换到另一条成员链路的时间只需要 50 到 200 毫秒 高扩展性 : 用户新增的设备加入或离开虚拟化网络时可以实现 热插拔, 不影响其他设备的正常运行 保护投资 :VSU 和外围设备通过聚合链路连接, 既提供了冗余链路, 又可以实现负载均衡, 充分利用所有网络设备和带宽资源 -1-
高可靠性 多进程模块化操作系统 RGOS 11.X, 组件 ( 进程 ) 互相独立, 一个组件 ( 进程 ) 崩溃不会影响到其他组件, 支持针对单一模块打热补丁, 故障模块升级中不影响其他进程的正常运行和业务转发 支持生成树协议 802.1d 802.1w 802.1s, 完全保证快速收敛, 提高容错能力, 保证网络的稳定运行和链路的负载均衡, 合理使用网络通道, 提供冗余链路利用率 支持虚拟路由器冗余协议 VRRP, 有效保障网络稳定 支持快速链路检测协议 (RLDP,Rapid Link Detection Protocol), 可快速检测链路的通断和光纤链路的单向性, 并支持端口下的环路检测功能, 防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象 支持公有以太网多环保护技术 (ERPS), 国际标准为核心以太网设计的二层链路冗余备份协议, 其环路阻断以及链路恢复都集中在主控设备上进行, 非主控设备直接向主控设备汇报自己的链路情况, 无需经过其他非主控设备的处理, 因此环路中断以及恢复时间比 STP 快 基于以上区别, ERPS 在理想环境下的链路恢复能力能够达到毫秒级 支持快速以太网上链保护协议 (REUP,Rapid Ethernet Uplink Protection), 在不启用 STP 的情况下, 可以提供一个快速上链保护功能,REUP 使得用户在关闭 STP 的情况下, 仍提供基本的链路冗余, 同时提供比 STP 更快的毫秒级故障恢复 电路板涂覆三防漆, 形成一层保护膜, 加强防护, 提升恶劣环境下的可靠性 或采用无风扇设计, 无噪声污染, 且无强制气流, 避免空气中的粉尘 化学污染物带入设备内部造成腐蚀和静电累积 软件定义网络 (SDN) RG-S2900G-E V3 系列产品跟随时代发展, 全面支持 OpenFlow, 可以和锐捷网络自研 SDN Controller 相互配合, 轻松实现大规模二层架构组网, 并且支持整网平滑升级到 SDN 网络, 在大幅简化网络管理的难度的同时可显著降低网络维护的成本 绿色节能 RG-S2900G-E V3 系列交换机充分相应国家绿色节能的号召, 采用多种绿色节能的设计理念, 针对传统交换机在噪音及能耗方面存在的问题进行深入研究探索, 充分解决了交换机部署在办公环境噪声大 以及接入设备大批量部署后带来的能耗过大的问题 RG-S2900G-E V3 系列交换机采用了新一代的硬件架构以及先进的节能电路设计和元器件选型, 最大程度为用户节省能耗, 同时降低噪音污染 RG-S2928G-E V3 交换机采用无风扇静音设计, 功耗降低了 40% 以上,RG-S2952G-E V3 采用轴流变速风扇设计, 设备可根据当前的温度智能控制风扇转速, 保障设备稳定工作的同时, 降低功耗和噪声 RG-S2900G-E V3 支持高效节能以太网 (EEE), 端口如果在连续一段时间之内空闲, 系统会将该端口设置为节能模式, 当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务, 达到节能的效果 RG-S2900G-E V3 系列产品同时满足材料环保与安全性的欧盟 RoHS 标准 简单轻松的网络维护 RG-S2900G-E V3 系列支持 SNMP RMON Syslog sflow 等特性来进行网络的日常诊断及维护, 同时管理员可采用 CLI( 命令行接口 ) Web 网管 Telnet CWMP(TR069) 零配置等多样化的管理和维护方式更方便设备的管理 -2-
技术参数 产品型号 RG-S2928G-E V3 RG-S2952G-E V3 基本特性 固定端口 24 口 10/100/1000M 自适应电口,4 个 1G SFP 光口,1 个 console 端口, 固化单交流电源 48 口 10/100/1000M 自适应电口,4 个 1G SFP 光口,1 个 console 端口, 固化单交流电源 交换容量 336Gbps/3.36Tbps 包转发率 51Mpps/126Mpps 87Mpps/166Mpps MAC 地址表 支持静态 MAC 地址支持 MAC 地址过滤 802.1Q VLAN 支持 4K 802.1Q VLAN 支持 Port based VLAN 支持 MAC based VLAN 支持 Protocol based VLAN 支持 Private VLAN 支持 Voice VLAN 支持 IP subnet-based VLAN 支持 GVRP QinQ 支持基本 QinQ 支持灵活 QinQ 支持 G.8032 国际标准环网协议 ERPS, 切换时间 50ms, 可与其他支持该协议 的产品完美兼容 二层环网技术 支持 IEEE802.1d STP 支持 IEEE802.1w RSTP 支持 standard 802.1s MSTP 支持流量平衡方式 端口聚合 支持 LACP 动态聚合支持 LACP 优先级 / 协商方式 / 最大可聚合口数量配置 支持跨 VSU AP 支持普通业务口 聚合端口作为镜像的源目端口 Mirror 支持基于流 基于 VLAN 的端口镜像支持多对一 一对多 RSPAN ERSPAN 支持跨设备的流量镜像 支持 DHCP Server 支持 DHCP Client 支持 DHCP snooping DHCP 支持 DHCP Relay 支持 IPv6 DHCP snooping 支持 IPv6 DHCP Client 支持 IPv6 DHCP Relay VSU 特性 零配置 支持 VSU 虚拟化技术支持本地堆叠和远程堆叠支持通过标准业务口实现虚拟化支持 CWMP(TR069) 协议标准协议 -3-
产品型号 RG-S2928G-E V3 RG-S2952G-E V3 IP 路由 IPv4/IPv6 静态路由 RIP RIPng OSPFv2 OSPFv3 Routing Policy 支持标准 IP ACL( 基于 IP 地址的硬件 ACL) 支持扩展 IP ACL( 基于 IP 地址 TCP/UDP 端口号的硬件 ACL) 支持 MAC 扩展 ACL( 基于源 MAC 地址 目的 MAC 地址和可选的以太网类型的 硬件 ACL) 支持基于时间 ACL 支持专家级 ACL ( 可同时基于 VLAN 号 以太网类型 MAC 地址 IP 地址 ACL TCP/UDP 端口号 协议类型 时间等灵活组合的硬件 ACL) 支持 ACL80 支持 IPv6 ACL 支持 ACL LOGGING 支持 ACL COUNTER 支持 ACL REMARK 支持全局 ACL 支持 ACL 重定向 IPv6 基础协议 QoS 安全特性 EEE IPv6 编址 邻居发现协议 (ND) ICMPv6 IPv6 Ping IPv6 Tracert 等支持端口流量识别支持端口流量限速支持 802.1p/DSCP/TOS 流量分类每端口 8 个优先级队列支持 SP WRR DRR SP+WFQ SP+WRR SP+DRR RED/WRED 队列调度支持 IP MAC 端口三元素绑定支持 IPv6 MAC 端口三元素绑定过滤非法的 MAC 地址支持基于端口和 MAC 的 802.1x 支持 MAB 支持 Portal 和 Portal 2.0 认证支持 ARPCheck 支持 DAI 支持 ARP 报文限速支持防网关 ARP 欺骗支持广播风暴抑制管理员分级管理和口令保护支持 Radius 和 TACAS+ 设备登陆管理的 AAA 安全认证 (IPv4/IPv6) 支持 SSH 和 SSH V2.0 支持 BPDU Guard 支持 IP SOURCE GUARD 支持 CPP NFPP 支持端口保护支持 IEEE 802.3az 标准的 EEE 节能技术 : 当 EEE 使能时, 从而大幅度的减小端口在该阶段的功耗, 达到了节能的目的 -4-
产品型号 RG-S2928G-E V3 RG-S2952G-E V3 管理特性 SNMPv1/v2C/v3 CLI(Telnet/Console) RMON(1,2,3,9) SSH Syslog/Debug NTP/SNTP FTP TFTP Web SFLOW 外形尺寸 mm ( 宽 深 高 ) 440 260 43.6 440 260 43.6 电源 交流 (AC) 输入 : 额定电压范围 :100V~240V 最大电压范围 :90V~264V 频率 :50Hz~60Hz 高压直流 (HVDC) 输入 : 输入电压范围 : 192-290VDC 风扇 无风扇, 自然散热 支持风扇调速及风扇故障告警功能 功耗 24W 40W 端口防雷 温度 湿度 10KV 工作温度 :0 ~50 存储温度 :-40 ~70 工作湿度 :10%~90%RH 存储湿度 :5%~95%RH 典型应用 RG-S2900G-E V3 系列产品凭借安全 高效 智能和节能的完美结合, 可充分满足以下场景的组网需求 : 大型企事业园区内局域网的全千兆接入, 如政府大楼 高校 大型企业制造 / 能源 / 冶金等单位内部局域网 ; 商业系统如医疗 图书馆 会展中心 网站等千兆接入 ; 需要灵活多样的安全控制策略, 预防和控制网络病毒和网络攻击 提供用户的接入安全等 场景一 RG-S2900G-E V3 系列交换机和楼栋汇聚交换机 RG-S5750-H 系列, 核心区域 RG-N18000 系列相配合组网, 实现千兆到桌面, 千兆接入到核心的高性能带宽链路, 满足接入用户信息量日益增长的需要 -5-
场景二 RG-S2900G-E V3 系列交换机和 RG-S7800C 系列 /RG-S8600E 系列 /RG-N18000 系列任意组合搭配, 不同的搭配方式全面覆盖小 中 大等不同网络规模下的组网部署, 简化网络架构的同时大幅提升网络系统的稳定性和高效性 订购信息 型号 描述 RG-S2928G-E V3 24 口 10/100/1000M 自适应电口,4 个 1G SFP 光口 RG-S2952G-E V3 48 口 10/100/1000M 自适应电口,4 个 1G SFP 光口 Mini-GBIC-GT 1000BASE-GT mini GBIC 转换模块 MINI-GBIC-SX-MM850 单口 1000BASE-SX mini GBIC 转换模块 (LC 接口 ) MINI-GBIC-LX-SM1310 单口 1000BASE-LX mini GBIC 转换模块 (LC 接口 ) MINI-GBIC-LH40-SM1310 单口 1000BASE-LH mini GBIC 转换模块 (LC 接口 ), 传输距离 40km MINI-GBIC-ZX50-SM1550 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ), 传输距离 50km MINI-GBIC-ZX80-SM1550 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ), 传输距离 80km MINI-GBIC-ZX100-SM1550 1000BASE-ZX mini GBIC 转换模块, 传输距离 100km GE-SFP-SX-SM1310-BIDI 光模块 -SFP 千兆 BIDI 光模块 -TX1310/RX1550,500m,LC GE-SFP-SX-SM1550-BIDI 光模块 -SFP 千兆 BIDI 光模块 -TX1550/RX1330,500m,LC GE-SFP-LX20-SM1310-BIDI 光模块 -SFP 千兆 BIDI 光模块 -TX1310/RX1550,20km,LC GE-SFP-LX20-SM1550-BIDI 光模块 -SFP 千兆 BIDI 光模块 -TX1550/RX1310,20km,LC GE-SFP-LH40-SM1310-BIDI 光模块 -SFP 千兆 BIDI 光模块 -TX1310/RX1550,40km,LC GE-SFP-LH40-SM1550-BIDI 光模块 -SFP 千兆 BIDI 光模块 -TX1550/RX1310,40km,LC (*) 表示后续支持 -6-
锐捷网络股份有限公司 了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818 * 本资料产品图片及技术数据仅供参考, 如有更新恕不另行通知, 具体内容解释权归锐捷网络所有