PDF《千兆以太网交换机》

锐捷网络股份有限公司 了解更多产品信息,欢迎登陆锐捷官网,咨询电话

400 620

8818 RG-DS5730-L系列 千兆以太网交换机 如有疑问 扫一扫在线咨询 -1- 完善的安全防护策略 ARP病毒或攻击是网络中最常见,同时影响较大的一类攻击.

RG-DS5730-L系列交换机支持 多种模式的ARP防欺骗功能,不论是用户通过DHCP服务器自动获取地址,还是使用固定的IP地址,RG-DS5730-L系列能够记录用户真实的IP+MAC地址,并在交换机端口收到主机发送的 ARP报文时,将ARP报文内容和记录的IP+MAC地址进行比对,只对内容真实的ARP报文进行转 发,对虚假的ARP报文进行丢弃,从而将ARP欺骗屏蔽在网络之外,保障网络用户免受ARP病毒 攻击. 主动防御网络中的各种DDoS攻击,网络由于其开放性,经常由于计算机感染病毒,或是接入网络 的人员出于各种目的对网络设备、网络中的服务器进行攻击,导致网络无法正常使用.较常见的 如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工 作,DHCP请求泛洪攻击,导致DHCP服务器地址枯竭,用户无法正常获取IP地址访问网络. RG-DS5730-L系列提供业界领先的硬件CPU保护机制:特有的CPU保护策略(CPP,CPU Protect Policy),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带 宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了 交换机的安全. RG-DS5730-L系列提供创新的基础网络保护策略(NFPP,Network Foundation Protection Policy)技术,能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包 的数率,对超过限速阈值的报文进行丢弃处理,甚至能够识别攻击行为,对有攻击行为的用户进行 隔离.从而保护基础网络免受网络攻击行为的影响,保障网络稳定. 支持DHCP Snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;

并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报 文,有效防范ARP欺骗和用户源IP地址的欺骗问题. 大功率IP设备供电新选择 在以往的PoE远程供电场景中,只有PoE和PoE+两个标准,只要功率超过30W,则无法使用PoE 供电,必须部署电源线,使用市电进行供电,有的甚至需要部署强电,这给部署成本、部署周期、后 期维护和部署过程中的安全性都带来了很大的压力.锐捷网络在这方面大胆尝试,依据IEEE802.3bt 标准提出大功率PoE远程供电的技术,从根本层面提升用户的使用体验. 虚拟交换单元(VSU,Virtual Switching Unit) RG-DS5730-L系列产品支持VSU,能够将多台物理设备进行互联,使其虚拟为一台逻辑设备, RG-DS5730-L系列交换机是锐捷网络面向中小企业推出的千兆以太网交换机.该系列产品采用 全新的硬件架构设计,搭载锐捷网络RGOS11.X模块化操作系统,可提供更大的资源表项、更快 的硬件处理性能、更高的操作使用体验. RG-DS5730-L系列交换机为园区网络接入设备提供千兆到桌面应用,同时提供大容量的上行带 宽,满足接入用户信息量日益增长的需要. 产品概述 产品特性 -2- 利用单一IP地址、单一Telnet进程、单一命令行接口、自动版本检查、自动配置等特性进行管理, 对用户来说仅仅是在管理一台设备,但是却实现着多台设备带来的工作效率和使用体验. 简化管理:管理员可以对多台交换机统一管理,而不需要连接到每台交换机分别进行配置和 管理. 简化网络拓扑:VSU在网络中相当于一台交换机,通过聚合链路和外围设备连接,不存在二层环 路,没必要配置MSTP协议,各种控制协议是作为一台交换机运行的. 毫秒级故障恢复:VSU和外围设备通过聚合链路连接,如果其中一台设备或者一条成员链路出现 故障,切换到另一条成员链路的时间只需要毫秒级. 高扩展性:用户新增的设备加入或离开虚拟化网络时可以实现 热插拔 ,不影响其他设备的正常 运行. 保护投资:VSU和外围设备通过聚合链路连接,既提供了冗余链路,又可以实现负载均衡,充分 利用所有网络设备和带宽资源. 高可靠性 多进程模块化操作系统RGOS 11.X,组件(进程)互相独立,一个组件(进程)崩溃不会影响到其他组 件,支持针对单一模块打热补丁,故障模块升级中不影响其他进程的正常运行和业务转发. 支持生成树协议802.1D、802.1w、802.1s,完全保证快速收敛,提高容错能力,保证网络的稳定 运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率. 支持虚拟路由器冗余协议VRRP,有效保障网络稳定. 支持快速链路检测协议(RLDP,Rapid Link Detection Protocol),可快速检测链路的通断和光纤 链路的单向性,并支持端口下的环路检测功能,防止端口下因私接Hub等设备形成的环路而导致网络 故障的现象. 支持公有以太网多环保护技术(ERPS),国际标准为核心以太网设计的二层链路冗余备份协议,其 环路阻断以及链路恢复都集中在主控设备上进行,非主控设备直接向主控设备汇报自己的链路情况, 无需经过其他非主控设备的处理,因此环路中断以及恢复时间比STP快.基于以上区别,ERPS在 理想环境下的链路恢复能力能够达到毫秒级. 支持快速以太网上链保护协议(REUP,Rapid Ethernet Uplink Protection),在不启用STP的情 况下,可以提供一个快速上链保护功能,REUP使得用户在关闭STP的情况下,仍提供基本的链路 冗余,同时提供比STP更快的毫秒级故障恢复. 绿色节能 RG-DS5730-L系列交换机充分相应国家绿色节能的号召,采用多种绿色节能的设计理念,针对传 统交换机在噪音及能耗方面存在的问题进行深入研究探索,充分解决了交换机部署在办公环境噪声 大、以及接入设备大批量部署后带来的能耗过大的问题. RG-DS5730-L系列交换机采用了新一代的硬件架构以及先进的节能电路设计和元器件选型,有效 为用户节省能耗,同时降低噪音污染. RG-DS5730-L系列支持高效节能以太网(EEE),端口如果在连续一段时间之内空闲,系统会 将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节 能的效果. RG-DS5730-L系列产品同时满足材料环保与安全性的欧盟RoHS标准. 简单轻松的网络维护 RG-DS5730-L系列支持云管理,可以带给客户至简的运维管理和完满的用户体验. 易组网:只需要一台能上网的PC或者手机,即可完成部署,即插即用. -3- 易运维:运维简单,网络随时可管,人在哪里网络就在哪里,有线无线网关尽在掌握中. 易监控:可随时查看网络健康度,设备详情(系统状态、流量走势、连通性、供电状态等),故障可 视,用户网络体验可视,有告警及时推送,有日记事件供回溯. 易认证:依托云端,整网便能提供上网实名认证,不用任何的附加软件和服务器. RG-DS5730-L系列支持SNMP、RMON、Syslog、sFLOW等特性来进行网络的日常诊断及维 护,同时管理员可采用CLI(命令行接口)........