RG-S2600G-I 系列 安全智能接入交换机 锐捷网络股份有限公司 了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818
产品简介 RG-S2600G-I 系列交换机包含 RG-S2628G-I 和 RG-S2652G-I 两款产品, 是锐捷网络为构架安全稳定的网络推出的基于新一代硬件架构的安全智能交换机, 充分融合了网络发展需要的高性能 高安全 多业务 易用性等特点, 并融入了 IPv6 的特性, 为用户提供全新的技术特性和解决方案 根据网络实际使用环境,RG-S2600G-I 系列交换机可同时支持 Web 认证和 802.1x 认证, 对进入网络的用户实行严格且灵活的控制, 有效的防止非法用户获取网络资源, 充分保障合法用户才能进入网络 通过对攻击报文的判断并对其限速甚至隔离,RG-S2600G-I 系列交换机可轻松应对针对交换机本身的攻击行为, 维护设备的稳定, 从而保证全网的稳定, 让网络永续的服务于应用的开展, 而带来持续的价值 RG-S2600G-I 系列可为各种类型网络接入提供完善的端到端服务质量保证 (QoS) 灵活丰富的安全策略和基于策略的网络管理, 是校园网 政务网 企业网等应用的理想接入设备, 为用户提供高速 高效 安全 智能的全新接入方案 RG-S2600G-I 系列交换机提供了 SNMP Telnet Web 和 Console 口等多种配置方式方便网络管理和维护, 并提供最为灵活和完善的端口组合形式, 非常利于用户根据网络布线需要, 选择所需的上行链路的接口形式 产品特性与价值 灵活完备的安全控制策略 通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击, 控制非法用户使用网络, 保证合法用户合理化使用网络, 如端口静态和动态的安全绑定 端口隔离 多种类型的硬件 ACL 控制 基于数据流的带宽限速 用户接入控制的多元素绑定等, 满足企业网 校园网加强对访问者进行控制 限制非授权用户通信的需求 通过将端口设为保护端口即可简单方便地隔离用户之间信息互通, 保障了信息安全, 同时不必占用 VLAN 资源 专用的硬件防范 ARP 网关和 ARP 主机欺骗功能, 有效遏制了网络中日益泛滥的 ARP 网关欺骗和 ARP 主机欺骗的现象, 保障了用户的正常上网 支持 DHCP Snooping, 可只允许信任端口的 DHCP 响应, 防止未经管理员许可私自架设 DHCP Server, 扰乱 IP 地址的分配和管理, 影响用户的正常上网 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查源 IP, 可有效防范 DHCP 动态分配 IP 环境下的 ARP 主机欺骗和源 IP 地址的欺骗 基于源 IP 地址控制的 Telnet 和 Web 设备访问控制, 增强了设备网管的安全性, 避免黑客恶意攻击和控制设备 SSH(Secure Shell) 和 SNMPv3 可以通过在 Telnet 和 SNMP 进程中加密管理信息, 保证管理设备信息的安全性, 防止黑客攻击和控制设备, 保护网络免遭干扰和窃听 通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击, 控制非法用户使用网络, 保证合法用户合理化使用网络, 如端口静态和动态的安全绑定 端口隔离 多种类型的硬件 ACL 控制 ( 如专家级 ACL 时间 ACL 等 ) 基于数据流的带宽限速 用户安全接入控制的多元素绑定等, 满足企业网 校园网加强对访问者进行控制 限制非授权用户通信的需求 -1-
高可靠性 基础网络保护 (NFPP) 通过将报文分类限速 ( 管理类 转发类 协议类 ), 并对报文进行攻击监测, 双重保障保护 CPU 和信道带宽资源免受攻击烦扰, 保证报文的正常转发以及协议状态的正常, 维护网络的稳定 支持生成树协议 802.1d 802.1w 802.1s, 完全保证快速收敛, 提高容错能力, 保证网络的稳定运行和链路的负载均衡, 合理使用网络通道, 提供冗余链路利用率 ;PortFast 大大缩减了标准的 30-50 秒的生成树协议收敛时间, 而 BPDU Guard 功能则避免了生成树协议环路的出现 多业务支持 当网络上服务的业务越来越多时, 带宽保障就显得尤为必要 为了避免非紧急业务抢占紧急业务的带宽,RG-S2600G-I 系列交换机通过完善的服务质量保证, 来支持多业务的开展 ; 支持 802.1P DSCP IP TOS 二到七层流过滤等 QoS 策略, 具备 MAC 流 IP 流 应用流等多层流分类和流控制能力, 实现带宽控制 转发优先级等多种流策略, 支持网络根据不同的应用 以及不同应用所需要的服务质量, 提供服务 支持基于 IPv6 的服务质量保证, 可在 IPv6 环境下识别出不同的应用, 并提供不同的服务质量, 确保关键业务的带宽 每端口支持 8 个优先级输出队列, 使网络管理员可更精细的为各种应用分配带宽, 从而更好的保证业务正常开展 交换机支持 SP,WRR,DRR 等机制确定报文处理顺序, 比如 SP 可确保某个队列中的业务总是优先传输, 而 WRR 则可保证所有队列中的业务都有机会 极灵活的带宽控制能力, 基于交换机端口 MAC 地址 IP 地址 VLAN ID 协议 应用组合进行灵活的带宽限速, 限速粒度达到 64Kbps, 可根据网络安全需求, 设定不同业务应用的带宽流量, 满足网络带宽按需所用 方便易用易管理 采用灵活的千兆电口 + 光口 ( 非复用 ) 的形式, 可最灵活满足双千兆电 / 光口上联或多个千兆服务器的连接, 方便用户根据网络架构灵活选择连接形式 支持设备间的混合堆叠, 通过堆叠不仅能统一管理和使用设备, 降低管理成本, 同时可灵活地组合和扩展端口, 平滑扩容, 保障了网络的高度灵活和可扩展, 网络管理更加简单 多端口同步监控, 通过一个端口即可同时监控多个端口的数据流, 还可只监控输入帧或只监控输出帧或双向帧, 大大提高维护效率 网络时间管理协议 / 简单网络时间管理协议 (NTP/SNTP) 保证交换机时间的准确性, 并与网络中时间服务器的时间统一化, 方便日志信息和流量信息的分析 故障诊断 Syslog 方便各种日志信息的统一收集 维护 分析 故障定位 备份, 便于管理员进行网络维护和管理 支持使用 Web 浏览器配置交换机, 无需了解复杂的命令行和终端模拟程序, 允许简单 快速的配置交换机, 从而降低部署成本 绿色节能设计 RG-S2600G-I 系列交换机采用无风扇静音设计, 大大降低了功耗和噪声, 同时也减少的设备 故障点, 进一步提高了交换机的稳定性 -2-
技术参数 产品型号 RG-S2628G-I RG-S2652G-I 产品描述 可用模块 基本特性 24 个 10/100M 自适应电口, 固化 2 个 48 个 10/100M 自适应电口, 固化 2 个 10/100/1000M 电口和 2 个 SFP 千兆光口 10/100/1000M 电口和 2 个 SFP 千兆光口单口 1000BASE-SX mini GBIC 转换模块 (LC 接口 ) 单口 1000BASE-LX mini GBIC 转换模块 (LC 接口 ) 单口 1000BASE-LH mini GBIC 转换模块 (LC 接口 ),40km 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),50km 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),80km 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),100km 交换容量 64G 64G 包转发率 14.1Mpps 17.7Mpps 二层特性 802.1Q VLAN ACL IPv6 ACL&QoS 安全特性 支持 4K 个 802.1Q VLAN 支持 Protocol Based VLAN 支持 Private VLAN 支持 Voice VLAN 支持 Guest VLAN 支持 QinQ 支持 GVRP 标准 IP ACL( 基于 IP 地址的硬件 ACL) 扩展 IP ACL( 基于 IP 地址 TCP/UDP 端口号的硬件 ACL) MAC 扩展 ACL( 基于源 MAC 地址 目的 MAC 地址和可选的以太网类型的硬件 ACL) 基于时间 ACL 专家级 ACL ( 可同时基于 VLAN 号 以太网类型 MAC 地址 IP 地址 TCP/ UDP 端口号 协议类型 时间等灵活组合的硬件 ACL) 支持基于源 / 目的 IPv6 地址 源 / 目的端口的 IPv6 ACL 和 IPv6 QoS 支持 IP MAC 端口三元素绑定支持 IPv6 MAC 端口三元素绑定过滤非法的 MAC 地址支持基于端口和 MAC 的 802.1x 支持 WEB 认证, 和 802.1X ARP-Check ACL 可同时开启支持 ARP-Check 支持 DAI 支持 ARP 报文限速支持广播风暴抑制管理员分级管理和口令保护设备登陆管理的 AAA 安全认证 (IPv4/IPv6) 支持 SSH 支持 BPDU Guard -3-
产品型号 RG-S2628G-I RG-S2652G-I IEEE802.3 IEEE802.3u IEEE802.3z IEEE802.3x IEEE802.3ad L2 协议 IEEE802.1p IEEE802.1x IEEE802.3ab IEEE802.1Q IEEE802.1d IEEE802.1w IEEE802.1s IGMP Snooping v1/v2/v3 三层特性 IP 路由 支持缺省路由, 支持主机及直连网段的静态路由 IPv6 协议 IPv6 编址 邻居发现协议 (ND) ICMPv6 IPv6 Ping IPv6 Tracert 等 物理特性 管理特性 SNMPv1/v2c/v3 CLI(Telnet/Console) RMON(1,2,3,9) SSH Syslog NTP/SNTP Web 尺寸 ( 长 宽 高 ) 440 200 44mm 440 260 44mm 电源 交流 (AC) 输入 : 额定电压范围 :100-240V~ 最大电压范围 :90-264V~ 频率 :50/60Hz 功耗 13.96W 21W 散热 无风扇, 散热片散热 无风扇, 散热片散热 端口防雷 8KV 8KV 温度 工作温度 :0 ~50 存储温度 :-40 ~70 湿度 工作湿度 :10%~90%RH 存储湿度 :5%~90%RH 订购信息 型号 描述 RG-S2628G-I 24 个 10/100M 自适应电口, 固化 2 个 10/100/1000M 电口和 2 个 SFP 千兆光口 RG-S2652G-I 48 个 10/100M 自适应电口, 固化 2 个 10/100/1000M 电口和 2 个 SFP 千兆光口 Mini-GBIC-SX-MM850 单口 1000BASE-SX mini GBIC 转换模块 (LC 接口 ) Mini-GBIC-LX-SM1310 单口 1000BASE-LX mini GBIC 转换模块 (LC 接口 ) Mini-GBIC-LH40-SM1310 单口 1000BASE-LH mini GBIC 转换模块 (LC 接口 ),40km Mini-GBIC-ZX50RG-S2600G-I 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),50km Mini-GBIC-ZX80RG-S2600G-I 单口 1000BASE-ZX mini GBIC 转换模块 (LC 接口 ),80km Mini-GBIC-ZX100RG-S2600G-I 1000BASE-ZX mini GBIC 转换模块,100km GE-SFP-STACK1.6M 含 2 个 SFP 堆叠模块和 1 根堆叠线缆, 可提供单向 2.5G 带宽 -4-
锐捷网络股份有限公司 了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818 * 本资料产品图片及技术数据仅供参考, 如有更新恕不另行通知, 具体内容解释权归锐捷网络所有