灵活完备的安全控制策略
通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击,控制非法用户使用网络,保证合法用户合理化使用网络,如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制、基于数据流的带宽限速、用户接入控制的多元素绑定等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
通过将端口设为?;ざ丝诩纯杉虻シ奖愕馗衾胗没е湫畔⒒ネ?,保障了信息安全,同时不必占用VLAN资源。
专用的硬件防范ARP网关和ARP主机欺骗功能,有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象,保障了用户的正常上网。
支持DHCP Snooping,可只允许信任端口的DHCP响应,防止未经管理员许可私自架设DHCP Server,扰乱IP地址的分配和管理,影响用户的正常上网;并在DHCP监听的基础上,通过动态监测ARP和检查源IP,可有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。
基于源IP地址控制的Telnet和Web设备访问控制,增强了设备网管的安全性,避免黑客恶意攻击和控制设备。
SSH(Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理设备信息的安全性,防止黑客攻击和控制设备,?;ね缑庠飧扇藕颓蕴?。
通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击,控制非法用户使用网络,保证合法用户合理化使用网络,如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制(如专家级ACL、时间ACL等)、基于数据流的带宽限速、用户安全接入控制的多元素绑定等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
高可靠性
基础网络?;ぃ∟FPP,Network Foundation Protection Policy)通过将报文分类限速(管理类、转发类、协议类),并对报文进行攻击监测,双重保障?;PU和信道带宽资源免受攻击烦扰,保证报文的正常转发以及协议状态的正常,维护网络的稳定。
支持生成树协议802.1d、802.1w、802.1s,完全保证快速收敛,提高容错能力,保证网络的稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率;PortFast大大缩减了标准的30-50秒的生成树协议收敛时间,而BPDU Guard功能则避免了生成树协议环路的出现。
多业务支持
当网络上服务的业务越来越多时,带宽保障就显得尤为必要。为了避免非紧急业务抢占紧急业务的带宽,RG-S2600-I系列交换机通过完善的服务质量保证,来支持多业务的开展。
支持802.1P、DSCP、IP TOS、二到七层流过滤等QoS策略,具备MAC流、IP流、应用流等多层流分类和流控制能力,实现带宽控制、转发优先级等多种流策略,支持网络根据不同的应用、以及不同应用所需要的服务质量,提供服务。
支持基于IPv6的服务质量保证,可在IPv6环境下识别出不同的应用,并提供不同的服务质量,确保关键业务的带宽。
每端口支持8个优先级输出队列,使网络管理员可更精细的为各种应用分配带宽,从而更好的保证业务正???。交换机支持SP,WRR,DRR等机制确定报文处理顺序,比如SP可确保某个队列中的业务总是优先传输,而WRR则可保证所有队列中的业务都有机会。
极灵活的带宽控制能力,基于交换机端口、MAC地址、IP地址、VLAN ID、协议、应用组合进行灵活的带宽限速,限速粒度达到64Kbps,可根据网络安全需求,设定不同业务应用的带宽流量,满足网络带宽按需所用。
方便易用易管理
采用灵活的千兆电口+光口(非复用)的形式,可最灵活满足双千兆电/光口上联或多个千兆服务器的连接,方便用户根据网络架构灵活选择连接形式。
支持设备间的混合堆叠,通过堆叠不仅能统一管理和使用设备,降低管理成本,同时可灵活地组合和扩展端口,平滑扩容,保障了网络的高度灵活和可扩展,网络管理更加简单。
多端口同步监控,通过一个端口即可同时监控多个端口的数据流,还可只监控输入帧或只监控输出帧或双向帧,大大提高维护效率。
网络时间管理协议/简单网络时间管理协议(NTP/SNTP)保证交换机时间的准确性,并与网络中时间服务器的时间统一化,方便日志信息和流量信息的分析、故障诊断。
Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份,便于管理员进行网络维护和管理。
支持使用Web浏览器配置交换机,无需了解复杂的命令行和终端模拟程序,允许简单、快速的配置交换机,从而降低部署成本。
绿色节能设计
RG-S2600-I系列交换机采用无风扇静音设计,大大降低了功耗和噪声,同时也减少的设备故障点,进一步提高了交换机的稳定性。
产品型号 |
RG-S2628G-I |
RG-S2652G-I |
|
---|---|---|---|
产品特性 |
|||
产品描述 |
24个10/100M自适应电口,固化2个10/100/1000M电口和2个 SFP千兆光口 |
48个10/100M自适应电口,固化2个10/100/1000M电口和2个SFP千兆光口 |
|
可用???/p> |
单口1000BASE-SX mini GBIC转换??椋↙C接口) 单口1000BASE-LX mini GBIC转换??椋↙C接口) 单口1000BASE-LH mini GBIC转换??椋↙C接口),40km 单口1000BASE-ZX mini GBIC转换??椋↙C接口),50km 单口1000BASE-ZX mini GBIC转换??椋↙C接口),80km 单口1000BASE-ZX mini GBIC转换??椋↙C接口),100km |
||
交换容量 |
64Gbps |
64Gbps |
|
包转发率 |
14.1Mpps |
17.7Mpps |
|
二层特性 |
|||
802.1Q VLAN |
支持4K个802.1Q VLAN 支持Protocol based VLAN 支持Private VLAN 支持Voice VLAN 支持Guest VLAN 支持QinQ 支持GVRP |
||
ACL |
标准IP ACL(基于IP地址的硬件ACL) |
||
IPv6 ACL&QoS |
支持基于源/目的IPv6地址、源/目的端口的IPv6 ACL和IPv6 QoS |
||
安全特性 |
支持IP、MAC、端口三元素绑定 支持IPv6、MAC、端口三元素绑定 过滤非法的MAC地址 支持基于端口和MAC的802.1x 支持Web认证,和802.1X、ARP Check、ACL可同时开启 支持ARP Check 支持DAI 支持ARP报文限速 支持IP Source Guard 支持静态端口聚合和动态端口聚合(LACP) 支持广播风暴抑制 管理员分级管理和口令?;?/p> 设备登陆管理的AAA安全认证(IPv4/IPv6) 支持SSH 支持BPDU Guard |
||
L2 协议 |
IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、 IEEE802.3ab、IEEE802.1Q、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3 |
||
三层特性 |
|||
IP路由 |
支持缺省路由,支持主机及直连网段的静态路由 |
||
IPv6协议 |
IPv6编址、邻居发现协议(ND)、ICMPv6、IPv6 Ping、IPv6 Tracert等 |
||
物理特性 |
|||
管理特性 |
SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web |
||
尺寸(长× 宽× 高) |
440×200×44mm |
440×260×44mm |
|
电源 |
交流(AC)输入: 额定电压范围:100~240V 最大电压范围:90~264V 频率:50~60 Hz |
||
功耗 |
≤13.96W |
≤21W |
|
散热 |
无风扇,散热片散热 |
无风扇,散热片散热 |
|
端口防雷 |
8KV |
8KV |
|
温度 |
工作温度:0℃~50℃ 存储温度:-40℃~70℃ |
||
湿度 |
工作湿度:10%~90%RH 存储湿度:5%~90%RH |
型号 |
描述 |
RG-S2628G-I |
24个10/100M自适应电口,固化2个10/100/1000M电口和2个SFP千兆光口 |
RG-S2652G-I |
48个10/100M自适应电口,固化2个10/100/1000M电口和2个SFP千兆光口 |
Mini-GBIC-SX-MM850 |
单口1000BASE-SX mini GBIC转换??椋↙C接口) |
Mini-GBIC-LX-SM1310 |
单口1000BASE-LX mini GBIC转换??椋↙C接口) |
Mini-GBIC-LH40-SM1310 |
单口1000BASE-LH mini GBIC转换??椋↙C接口),40km |
Mini-GBIC-ZX50-SM1550 |
单口1000BASE-ZX mini GBIC转换??椋↙C接口),50km |
Mini-GBIC-ZX80-SM1550 |
单口1000BASE-ZX mini GBIC转换??椋↙C接口),80km |
Mini-GBIC-ZX100-SM1550 |
1000BASE-ZX mini GBIC转换???,100km |
GE-SFP-STACK1.6M |
含2个SFP堆叠??楹?根堆叠线缆,可提供单向2.5G带宽 |