PDF《RG-S5750-H系列》

并在 DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文, 有效防范ARP欺骗和用户源IP地址的欺骗问题. 基于源IP地址控制的Telnet设备访问控制,避免非法人员和黑客恶意攻击和控制设备,增强了 设备网管的安全性. SSH(Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理 设备信息的安全性,防止黑客攻击和控制设备. 控制非法用户使用网络,保证合法用户合理化使用网络,如多元素绑定、端口安全、时间 ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通 信的需求. 支持NFPP技术.NFPP (Network Foundation Protection Policy基础网络保护策略)是用来增强 交换机安全的一种保护体系,通过对攻击源头采取隔离措施,可以使交换机的处理器和信道带宽资 源得到保护,从而保证报文的正常转发以及协议状态的正常. 高可靠性 支持生成树协议802.1D、802.1w、802.1s,完全保证快速收敛,提高容错能力,保证网络的 稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率. 支持VRRP虚拟路由器冗余协议,有效保障网络稳定. 支持RLDP,可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能,防 止端口下因私接Hub等设备形成的环路而导致网络故障的现象. 支持ERPS (G.8032),国际标准为核心以太网设计的二层链路冗余备份协议,其环路阻断 以及链路恢复都集中在主控设备上进行,非主控设备直接向主控设备汇报自己的链路情况,无需经 过其他非主控设备的处理,因此环路中断以及恢复时间比STP快.基于以上区别,ERPS在理想环 境下的链路恢复能力能够达到毫秒级. 在不启用STP的情况下,可以通过REUP(Rapid Ethernet Uplink Protection Protocol)提供一 个快速上链保护功能,REUP使得用户在关闭STP的情况下,仍提供基本的链路冗余,同时提供比 STP更快的毫秒级故障恢复. 支持BFD,为各上层协议如路由协议提供一种快速检测两台路由设备之间转发路径连通状态的 方法,大大减少了上层协议在链路状态变化时的收敛时间. -3- 强大的多业务支撑能力 支持IPv

4、IPv6组播功能,包含丰富的组播协议.比如IGMP Snooping、IGMP、MLD、PIM、 PIM for IPv

6、MSDP等协议族,为IPv4网络、IPv6网络、IPv4和IPv6共存的网络提供了组播服务支持. 支持IGMP源端口和源IP检查功能,有效地杜绝非法的组播源,提高网络的安全性. 支持等价路由(ECMP)等丰富的三层特性和业务特性,满足不同网络链路规划下的通信需要. 全系产品支持防雷等级≥6KV. 完善的QoS策略 具备MAC流、IP流、应用流等多层流分类和流控制能力,实现精细的流带宽控制、转发优先 级等多种流策略,支持网络根据不同的应用、以及不同应用所需要的服务质量特性,提供服务. 以DiffServ标准为核心的QoS保障系统,支持802.1P、IP TOS、二到七层流过滤、SP、WRR 等完整的QoS策略,实现基于全网系统多业务的QoS逻辑. SDN(软件定义网络) RG-S5750H系列产品跟随时代发展,全面支持OpenFlow 1.3,可以和锐捷网络自研SDN controller相互配合,轻松实现大规模二层架构组网,并且支持整网平滑升级到SDN网络,在大幅 简化网络管理的难度的同时可显著降低网络维护的成本. 绿色节能 RG-S5750-H系列交换机采用了新一代的硬件架构以及先进的节能电路设计和元器件选型,最 大程度为用户节省能耗,同时降低噪音污染.全系列产品均采用轴流变速风扇设计,设备可根据当 前的温度智能控制风扇转速,保障设备稳定工作的同时,降低功耗和噪声. RG-S5750-H系列交换机支持auto-power-down(端口自动节能),如果在一段时间内接口状 态始终为down,则系统自动停止对该接口供电,自动进入节能模式;