銳捷睿易RG-S2628G-S安全智能網(wǎng)絡(luò)交換機是銳捷網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的安全智能交換機,充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點,為用戶提供全新的技術(shù)特性和解決方案。銳捷睿易RG-S2628G
銳捷睿易RG-S2628G-S安全智能網(wǎng)絡(luò)交換機是銳捷網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的安全智能交換機,充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點,為用戶提供全新的技術(shù)特性和解決方案。
銳捷睿易RG-S2628G-S安全智能網(wǎng)絡(luò)交換機提供豐富的智能安全功能,包括防廣播風(fēng)暴、防ARP欺騙和攻擊、防非法DHCP服務(wù)器等智能安全技術(shù),可輕松應(yīng)對針對各種網(wǎng)絡(luò)攻擊行為,維護設(shè)備的穩(wěn)定,保證全網(wǎng)的穩(wěn)定,讓網(wǎng)絡(luò)永續(xù)的服務(wù)于應(yīng)用的開展,而帶來持續(xù)的價值??蔀楦鞣N類型網(wǎng)絡(luò)接入提供完善的端到端服務(wù)質(zhì)量保證(QoS)、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理,是校園網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)等應(yīng)用的理想接入設(shè)備,為用戶提供高速、高效、安全、智能的全新接入方案。
產(chǎn)品特性
靈活完備的安全控制策略
通過多種內(nèi)在的安全機制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊,控制非法用戶使用網(wǎng)絡(luò),保證合法用戶合理化使用網(wǎng)絡(luò),如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件ACL控制、基于數(shù)據(jù)流的帶寬限速、用戶接入控制的多元素綁定等,滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求;
支持客戶端的認證模式(802.1x),在實現(xiàn)網(wǎng)絡(luò)安全的同時,可通過客戶端深入用戶主機實現(xiàn)主機安全;銳捷獨有的“客戶端自動分發(fā)”功能則可在此模式下輕松完成802.1x客戶端的分發(fā);
ARP檢測功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機欺騙的現(xiàn)象,保障了用戶的正常上網(wǎng)。無論在動態(tài)分配IP環(huán)境下,還是靜態(tài)分配IP環(huán)境下,均可實現(xiàn)自動綁定工作,大大的節(jié)省了人力成本,降低了管理開銷。而配合ARP速率監(jiān)控控制端口ARP報文發(fā)送的速率,防止惡意利用掃描工具進行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬,導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為;
支持DHCP snooping,只允許信任端口的DHCP響應(yīng),防止未經(jīng)管理員許可私自架設(shè)DHCP Server,擾亂IP地址的分配和管理,影響用戶的正常上網(wǎng)的行為;并在DHCP監(jiān)聽的基礎(chǔ)上,通過動態(tài)監(jiān)測ARP和檢查源IP,有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙;
SSH(Secure Shell)和SNMPv3技術(shù)通過在Telnet和SNMP進程中加密管理信息,保證管理設(shè)備信息的安全性,防止黑客攻擊和控制設(shè)備。基于源IP地址控制的Telnet訪問控制,更加精細的提供了設(shè)備管理控制,保證只有管理員配置的IP地址才能登陸交換機,增強了設(shè)備網(wǎng)管的安全性。
高可靠性
基礎(chǔ)網(wǎng)絡(luò)保護(NFPP)通過將報文分類限速(管理類,轉(zhuǎn)發(fā)類,協(xié)議類),并對報文進行攻擊監(jiān)測,雙重保障保護CPU和信道帶寬資源免受攻擊煩擾,保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常,維護網(wǎng)絡(luò)的穩(wěn)定;
支持生成樹協(xié)議802.1D、802.1w、802.1s,完全保證快速收斂,提高容錯能力,保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡,合理使用網(wǎng)絡(luò)通道,提供冗余鏈路利用率;PortFast大大縮減了標(biāo)準的30-50秒的生成樹協(xié)議收斂時間,而BPDU Guard功能則避免了生成樹協(xié)議環(huán)路的出現(xiàn);
支持RLDP,可快速檢測鏈路的通斷和光纖鏈路的單向性,并支持端口下的環(huán)路檢測功能,防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。
多業(yè)務(wù)支持
當(dāng)網(wǎng)絡(luò)上服務(wù)的業(yè)務(wù)越來越多時,帶寬保障就顯得尤為必要。為了避免非緊急業(yè)務(wù)搶占緊急業(yè)務(wù)的帶寬,RG-S2600G-S通過完善的服務(wù)質(zhì)量保證,來支持多業(yè)務(wù)的開展;
支持802.1P、DSCP、IP TOS、二到七層流過濾等QoS策略,具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力,實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略,支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量,提供服務(wù);
每端口支持8個優(yōu)先級輸出隊列,使網(wǎng)絡(luò)管理員可更精細的為各種應(yīng)用分配帶寬,從而更好的保證業(yè)務(wù)正常開展。交換機支持SP,WRR等機制確定報文處理順序,比如SP可確保某個隊列中的業(yè)務(wù)總是優(yōu)先傳輸,而WRR則可保證所有隊列中的業(yè)務(wù)都有機會;
極靈活的帶寬控制能力,基于交換機端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進行靈活的帶寬限速,限速粒度達到64Kbps,可根據(jù)網(wǎng)絡(luò)安全需求,設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量,滿足網(wǎng)絡(luò)帶寬按需所用;
方便易用易管理
采用靈活的千兆電口+光口(非復(fù)用)的形式,可最靈活滿足雙千兆電/光口上聯(lián)或多個千兆服務(wù)器的連接,方便用戶根據(jù)網(wǎng)絡(luò)架構(gòu)靈活選擇連接形式;
支持設(shè)備間的混合堆疊,通過堆疊不僅能統(tǒng)一管理和使用設(shè)備,降低管理成本,同時可靈活地組合和擴展端口,平滑擴容,保障了網(wǎng)絡(luò)的高度靈活和可擴展,網(wǎng)絡(luò)管理更加簡單;
支持線纜檢測特性,可在網(wǎng)線有斷路時自動檢測出,并給出斷路點離端口的距離,網(wǎng)管人員可根據(jù)此信息輕松排除網(wǎng)絡(luò)故障;
多端口同步監(jiān)控,通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流,還可只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀,大大提高維護效率;
網(wǎng)絡(luò)時間管理協(xié)議/簡單網(wǎng)絡(luò)時間管理協(xié)議(NTP/SNTP)保證交換機時間的準確性,并與網(wǎng)絡(luò)中時間服務(wù)器的時間統(tǒng)一化,方便日志信息和流量信息的分析、故障診斷;
Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份,便于管理員進行網(wǎng)絡(luò)維護和管理;
支持使用WEB瀏覽器配置交換機,無需了解復(fù)雜的命令行和終端模擬程序,允許簡單、快速的配置交換機,從而降低部署成本;
綠色節(jié)能設(shè)計
RG-S2600G-S交換機采用無風(fēng)扇靜音設(shè)計,大大降低了功耗和噪聲