《RG-S5750-S系列安全系统智能的万兆交换机产品V2》由会员分享，可在线阅读，更多相关《RG-S5750-S系列安全系统智能的万兆交换机产品V2（12页珍藏版）》请在金锄头文库上搜索。
1、wordRG-S5750-S系列安全智能万兆交换机产品介绍某某星网锐捷网络某某目录1产品图片12产品概述23产品特性34技术参数55典型应用86订购信息11 / 1 产品图片图一：RG-S5750-24GT/8SFP-S图二：RG-S5750-48GT/4SFP-S2 产品概述RG-S5750-S系列交换机是锐捷网络推出的融合了安全、智能、万兆接口的新一代弱三层接入交换机，特别适合园区网的会聚或者接入，以与数据中心服务器群的接入使用。通过锐捷网络特有的VSU虚拟化技术，用户可以简化对网络的管理，提升网络架构的稳定性。灵活的千兆端口形态，万兆上行链路，持续的软件升级能力，能够根据网络和应用需求的
2、变化而开展，最大限度地保护用户投资。锐捷网络RG-S5750-S系列安全智能万兆交换机目前包含如下型号：l RG-S5750-24GT/8SFP-S：标准型24端口10/100/1000M自适应电口交换机，8个复用的SFP接口SFP为千兆/百兆口，两个扩展槽l RG-S5750-48GT/4SFP-S：标准型48端口10/100/1000M自适应电口交换机，4个复用的SFP接口SFP为千兆/百兆口，两个扩展槽3 产品特性灵活的端口形态l 千兆下行，万兆上行。千兆下行端口中灵活的复用端口能够适应用户多变的布线环境。 让用户可以在铜缆和光纤之间自由选择。万兆上行提升会聚到核心的带宽，满足用户语音、
3、视频、数据三网合一的高带宽需求。虚拟化技术l 支持VSUVirtual Switch Unit即虚拟交换单元技术。通过聚合链路连接，将多台物理设备虚拟为一台逻辑上统一的设备，使其能够实现统一的运行，利用单一IP地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性简化了管理。l 聚合链路可以是千兆接口，也可以是万兆接口，最大限度保护用户的投资。灵活完备的安全策略l 丰富的ACL表项资源可以让用户部署复杂的安全控制策略，构建安全的内网环境；l 业界领先的硬件CPU保护机制：特有的CPU保护策略CPP技术，对发往CPU的数据流，进展流区分和优先级队列分级处理，并根据需要
4、实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，让交换机永续在线；l 支持NFPP技术。NFPP (Network Foundation Protection Policy根底网络保护策略)是用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的处理器和信道带宽资源得到保护，从而保证报文的正常转发以与协议状态的正常；l 全面支持802.1X认证，可基于端口或者MAC地址进展认证，提供Guest Vlan功能，实现未被授权客户只能访问特定资源，并且可以采取进一步措施，如下发802.1X客户端、升级修复系统等，在认证服务器失效的情况下还能提
5、供独特的逃生功能，防止因为认证服务器失效导致的用户访问网络故障；l 灵活的WEB准入，对于不想装客户端的用户如访客，提供灵活的WEB准入控制，在保证网络安全性的同时不会给用户系统带来不必要的装卸软件操作；l 强大的终端准入控制；配合后台系统可以实现将终端安全如防病毒、补丁修复等与网络安全如准入、准出、安全域控制等有机集成为一个联动系统；实现用户和IP地址的绑定，达到用户网络实体化。为用户打造一个最安全的内网环境。IPv4/IPv6双协议栈多层交换l 硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，IPv4和IPv6路由空间硬件分开，互不干扰，线速转发；
6、l 支持三层路由协议，包括静态路由、RIP、RIPng等，可根据用户网络规划选择静态路由还是动态路由。l 支持等价路由ECMP、路由策略等丰富的三层特性和业务特性，满足不同网络链路规划下的通信需要。方便易用易管理l WEB界面集成用户常用功能，人性化的界面让用户通过图形化界面即可实现复杂命令行实现的功能。l 网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理；l Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理；l Telnet、Secure Shell V2、SNMPv1/v2/v3等多
7、种连接控制方式便于用户按需选择远程控制设备的方式，即安全又便利。l 多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；l CLI界面，方便高级用户配置和使用。l 支持LLDP协议，通过LLDP协议发现设备邻居连接方式，管理员可借助LLDP协议实现快速定位和排查故障。l USB2.0接口可用于外置Flash引导启动或者保持日志，便于用户在紧急情况下做一些应急处理。4 技术参数技术参数参数描述产品型号RG-S5750-24GT/8SFP-SRG-S5750-48GT/4SFP-S根本特性固定端口可用模块1口万兆SFP+模块卡2口万兆
8、SFP+模块卡2口千兆SFP模块卡，2口均可复用为10/100/1000M电口交换容量256Gbps256Gbps包转发率L2：线速96MppsL3：线速96MppsL2：线速132 MppsL3：线速132 Mpps产品特性VLAN支持4K个802.1Q VLAN支持Super VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN支持基于MAC地址的VLAN支持QinQQinQ支持双重标签报文透传基于端口选择外层VLAN ID基于内层VLAN ID选择外层VLAN ID基于流特征选择外层VLAN ID根据内层标签优先级确定外层标签对于双重标签报文，支持基
9、于外层VLAN ID修改外层VLAN ID信息对于双重标签报文，支持基于内层VLAN ID修改外层VLAN ID信息链路聚合支持LACP(802.3ad)端口镜像支持多对一镜像支持基于流的镜像生成树支持STP、RSTP、MSTPDHCPDHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping TrustDHCPv6 ServerDHCPv6 SnoopingVSU虚拟化技术支持VSU虚拟化技术支持通过标准以太网接口等方式进展堆叠IPv6根底协议IPv6编址、邻居发现协议ND、ND-Snooping、ICMPv6、无状态自动
10、配置、Path MTU DiscoveryIP路由支持静态路由支持RIP，RIPng支持等价路由ECMP支持基于包的负载均衡和基于流的负载均衡组播支持IGMP v1,v2,v3, IGMP 代理支持IGMP v1,v2和v3 Snooping支持IGMP 过滤， IGMP快速离开IPv6隧道手工隧道、ISATAP、6to4隧道ACL&QoSACL支持灵活多样的硬件ACL：l 标准IP ACL基于IP地址的硬件ACL、l 扩展IP ACL基于IP地址、TCP/UDP端口号的硬件ACL、l MAC扩展ACL基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL、l 专家级ACL 可同时基于
11、VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACLl 基于VLAN的ACLl 支持输出aclQoS支持端口流量识别每端口4个优先级队列支持优先级队列、轮询队列、优先级队列+轮询队列组合调度支持流量整形支持流量限速支持层级QoS支持输出qos安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定支持安全通道支持防网关欺骗限制端口学习MAC地址数量过滤非法的MAC地址支持各种(动态静态)地址分配策略下的ARP-Check支持DAI支持防DHCP服务器私设管理员分级管理和口令保护设备登陆管理的AAA安全认证IPv4/IPv6支持I
12、P源警告支持控制平面保护支持802.1x(port based、mac based、动态vlan下发、动态acl下发、guest vlan，旁路MAC认证，认证失败端口跳转指定vlan)支持各种(动态静态)地址分配策略下的ARP-Check支持DoS保护支持ARP报文限速支持广播风暴抑制，多播风暴抑制支持TACAS+，指定源IP支持Radius(radius、EXEC授权、指定源IP)支持BPDU Guard支持NFPP技术管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,4,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6
13、、IPv6 MIB support for SNMP 、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6高可靠性加速重启过程BFD与RIP联动其它协议FTP, TFTP，DNS Client、DNS static物理特性尺寸长宽高44026044mm440 300 44mm电源90VAC264VAC，50Hz60Hz功耗43W不带扩展模块60W带扩展模块72W不带扩展模块90W带扩展模块温度工作温度：050 存储温度：-2070湿度工作湿度：10%90%RH 存储湿度：5%95%RH5 典型应用l 网络的会聚层或者全千兆三层
14、接入、服务器群的接入l 通过简单地增加万兆模块即可以平滑地升级为万兆上链骨干网，保护用户投资l 需要灵活多样的千兆端口形式和千兆端口数的场合，提供高性能数据处理l 需要高性能的多层交换解决方案l 丰富的安全管理机制，提供网络安全防御、高安全接入控制和有效网络访问控制典型应用一、园区网万兆骨干会聚图三：万兆骨干会聚l RG-S5750-S系列交换机用于园区网内研发、生产、住宿各楼栋，千兆下链楼层接入交换机，万兆上链各区域的区核心交换机，为接入用户提供高性能的万兆骨干链路，满足接入信息点不断扩大和信息量日益增加的需要。l RG-S5750-S系列交换机可以通过千兆或者万兆虚拟化提供端口的无缝扩容，满足网络的灵活扩展，并且可以实现会聚层的双机冗余。典型应用二、园区网千兆三层接入图四：千兆三层接入l RG-S5750-S系列交换机上行通过万兆连接锐捷网络的RG-S12000系列，核心设备通过万兆/4万兆链路聚合相连；RG-S5750-S系列向下通过千兆连接桌面工作组，实现全千兆三层到桌面，并且可以通过千兆或者万兆虚拟化提供端口的无缝扩容，满足网络的灵活扩展。6 订购信息型号描述RG-S5750-24GT/8SFP-SRG-S5750-48GT/4SFP-SM5000E-02SFP/GT2口千兆SFP模块卡，2口均可复用为10/1
