RG-S2900-E系列安全智能千兆交換機(jī)產(chǎn)品介紹

1、7c0222be272979fb9db6ca2144200e8f.pdfRG-S2900-E系列安全智能千兆交換機(jī)產(chǎn)品介紹福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司目錄1產(chǎn)品圖片12產(chǎn)品概述23產(chǎn)品特性34技術(shù)參數(shù)55典型應(yīng)用76訂購信息101 產(chǎn)品圖片圖1-1 RG-S2928G-E圖1-2 RG-S2952G-E2 產(chǎn)品概述RG-S2900-E系列交換機(jī)包括RG-S2928G-E 、RG-S2952G-E二款產(chǎn)品，是銳捷網(wǎng)絡(luò)基于網(wǎng)絡(luò)安全和易用好管理的理念推出的新一代安全智能交換機(jī)，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，為用戶提供全新的技術(shù)特性和解決方案。RG-S2900-E系列交換機(jī)在

2、提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性同時，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運(yùn)營。RG-S2900-E系列交換機(jī)提供了SNMP、Telnet、Web和Console口等多種配置方式方便網(wǎng)絡(luò)管理和維護(hù)，并提供最為靈活和完善的端口組合形式，非常利于用戶根據(jù)網(wǎng)絡(luò)布線需要，選擇所需的上行鏈路的接口形式。RG-S2900-E系列交換機(jī)可為各種類型網(wǎng)絡(luò)接入提完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、企業(yè)

3、網(wǎng)、政務(wù)網(wǎng)、業(yè)務(wù)網(wǎng)、寬帶小區(qū)、商務(wù)樓宇等應(yīng)用的理想接入設(shè)備，為用戶提供高速、高效、安全、智能的全新接入方案。3 產(chǎn)品特性全面的安全控制策略l 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴(yán)格限定端口上的用戶接入；l 通過將端口設(shè)為保護(hù)端口即可簡單方便地隔離用戶之間信息互通，保障了信息安全，同時不必占用VLAN資源；l 專用的硬件防范ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)；l 支持DHCP Snooping，可只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理

4、，影響用戶的正常上網(wǎng)；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查源IP，可有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙；l 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；l SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備，保護(hù)網(wǎng)絡(luò)免遭干擾和竊聽；l 通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類

5、型的硬件ACL控制（如專家級ACL、時間ACL、ACL80等）、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。豐富的組播特性l 支持IGMP源端口檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；l 支持和識別IGMPv1/v2和IGMPv3全部版本的組播報文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿足組播安全應(yīng)用的需要。完善的QoS策略l 以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，支持802.1P、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；l

6、具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)靈活精細(xì)的帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，帶寬限制粒度達(dá)64Kbps，支持網(wǎng)絡(luò)根據(jù)不同的業(yè)務(wù)、以及不同業(yè)務(wù)所需要的服務(wù)質(zhì)量特性，提供差異化服務(wù)。高可靠性l 支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；l 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。方便易用易管理l 采用靈活的千兆電接口和千兆SFP口組合的形式，可最靈活滿足

7、是否需要多個千兆鏈路上連或多個千兆服務(wù)器的連接，方便用戶根據(jù)網(wǎng)絡(luò)架構(gòu)靈活選擇連接形式；l 支持設(shè)備間的混合堆疊，通過堆疊不僅可以統(tǒng)一管理和使用設(shè)備，降低管理成本，同時可以靈活地組合和擴(kuò)展端口，平滑擴(kuò)容，保障了網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡單；l 提供圖形化的安全策略管理平臺，支持安全策略自動同步下發(fā)、升級和維護(hù)功能，安全策略智能化，可大幅度提高交換機(jī)管理和配置效率，提高網(wǎng)絡(luò)安全；l 網(wǎng)絡(luò)時間協(xié)議（NTP）保證交換機(jī)時間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；l Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員

8、網(wǎng)絡(luò)維護(hù)和管理；l 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；l CLI界面，方便高級用戶配置和使用；l Java-based Web管理方式，實(shí)現(xiàn)對交換機(jī)的可視化圖形界面配置和管理，智能人性化的配置界面，實(shí)現(xiàn)快速和高效地配置設(shè)備。綠色節(jié)能設(shè)計l S2928G-E交換機(jī)采用無風(fēng)扇靜音設(shè)計，功耗降低了40%以上，消除噪聲；l S2952G-E采用渦輪變速風(fēng)扇設(shè)計，在低溫情況下，風(fēng)扇自動降低轉(zhuǎn)速，降低功耗和噪聲。4 技術(shù)參數(shù)技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號RG-S2928G-ERG-S2952G-E基本特性產(chǎn)品描述24口10/100

9、/1000M自適應(yīng)端口，4個SFP光口，1個USB接口48口10/100/1000M自適應(yīng)端口，4個SFP光口，1個USB接口可用模塊單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊（LC接口）單口1000BASE-LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），100kmSFP堆疊模塊GE-SFP-

10、STACK1.6M，1.6M交換容量208G256G包轉(zhuǎn)發(fā)率51Mpps87Mpps二層特性802.1Q VLAN支持4K個802.1Q VLAN支持Protocol Based VLAN支持Private VLAN支持Voice VLAN支持Guest VLAN支持QinQ支持GVRPACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL （可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號

11、、協(xié)議類型、時間等靈活組合的硬件ACL）QoS支持端口流量識別支持802.1p/DSCP/TOS流量分類每端口8個優(yōu)先級隊列支持SP、WRR、DRR、SP+WRR隊列調(diào)度IPv6基礎(chǔ)協(xié)議支持IPv6相關(guān)主機(jī)管理特性L2 協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3三層特性L3協(xié)議IPv4、IPv6靜態(tài)路由IPv

12、6協(xié)議IPv6主機(jī)管理相關(guān)協(xié)議物理特性管理特性SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web電源160VAC240VAC50Hz60Hz功耗<31W<54.5W溫度工作溫度：045存儲溫度：-4070濕度工作濕度：10%90%RH存儲濕度：5%90%RH外形尺寸（寬×深×高）440 × 200 × 44mm440 × 260 × 44mm5 典型應(yīng)用RG-S2900-E系列全千兆安全智能接入交換機(jī)適用場合如下：l 大型企事業(yè)園區(qū)

13、內(nèi)局域網(wǎng)的全千兆接入，如政府大樓、大型企業(yè)制造/能源/冶金等單位內(nèi)部局域網(wǎng)l 商業(yè)系統(tǒng)如醫(yī)療、圖書館、會展中心、網(wǎng)站等千兆接入l 服務(wù)器群的萬兆高帶寬接入l 需要靈活多樣的安全控制策略，預(yù)防和控制網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊、提供用戶的接入安全等l 豐富的管理策略應(yīng)用，有效控制網(wǎng)絡(luò)訪問的安全和提供端到端的QoS策略大型園區(qū)網(wǎng)和企業(yè)網(wǎng)的接入l 方案一S2900-E系列交換機(jī)和樓棟匯聚交換機(jī)S5750系列/S7600，核心區(qū)域S8600系列相配合組網(wǎng)，實(shí)現(xiàn)千兆到桌面，萬兆匯聚到核心的高性能帶寬鏈路，滿足接入用戶信息量日益增長的需要，如高校辦公大樓、圖書館、實(shí)驗(yàn)室，金融辦公大樓，企事業(yè)單位辦公大樓，會展中心等

14、。方案一：大型園區(qū)網(wǎng)和企業(yè)網(wǎng)的接入l 方案二S2900-E系列交換機(jī)上行通過千兆連接銳捷的多業(yè)務(wù)IPv6核心路由交換機(jī)S8600系列，核心通過萬兆或多千兆鏈路聚合相連；S2900系列向下通過千兆連接桌面工作組，實(shí)現(xiàn)全千兆到桌面。6 訂購信息RG-S2928G-E24口10/100/1000M自適應(yīng)端口，4個SFP光口RG-S2952G-E48口10/100/1000M自適應(yīng)端口，4個SFP光口Mini-GBIC-SX單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）Mini-GBIC-LX單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊（LC接口）Mini-GBIC-LH40單口1000BASE-LH mi