產(chǎn)品概述

RG-IS5200系列交換機(jī)是銳捷網(wǎng)絡(luò)面向安全、高效和節(jié)能的設(shè)計(jì)理念推出的新一代千兆以太網(wǎng)交換機(jī)。該系列產(chǎn)品采用全新的硬件架構(gòu)設(shè)計(jì)，搭載新的模塊化操作系統(tǒng)，可提供更大的資源表項(xiàng)、更快的硬件處理性能、更高的操作使用體驗(yàn)。

產(chǎn)品特性

高品質(zhì)硬件設(shè)計(jì)、穩(wěn)定的設(shè)備性能

遵循工業(yè)級(jí)設(shè)計(jì)規(guī)范，采用主流成熟工業(yè)級(jí)芯片、高性能工業(yè)級(jí)CPU、工業(yè)級(jí)電源模塊和鋁合金外殼，保證產(chǎn)品的工業(yè)級(jí)品質(zhì)。

采用無風(fēng)扇散熱電路設(shè)計(jì)，無噪聲污染，且無強(qiáng)制氣流，避免空氣中的粉塵、化學(xué)污染物帶入設(shè)備內(nèi)部造成腐蝕和靜電累積。

支持IP40防護(hù)等級(jí)、端口防浪涌電壓共模10KV和差模500V(R判據(jù))、防振動(dòng)保護(hù)電源設(shè)計(jì)等，設(shè)備即便在惡劣環(huán)境中也能穩(wěn)定可靠的運(yùn)行。部分型號(hào)通過選配防護(hù)罩，可實(shí)現(xiàn)IP55防護(hù)等級(jí)，適配更多惡劣場(chǎng)景。

大功率遠(yuǎn)距離PoE供電

支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt標(biāo)準(zhǔn)PoE遠(yuǎn)程供電協(xié)議，單端口最大PoE供電功率為90W，并且可完全向下兼容，可保證各種需要POE供電的終端設(shè)備的穩(wěn)定工作；支持100m的標(biāo)準(zhǔn)PoE傳輸距離，通過選配PoE-REP還可以支持200m的PoE傳輸。綜上，RG-IS5200系列工業(yè)交換機(jī)在網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施方面提供更大的靈活性和效率：

擴(kuò)展傳輸距離：支持200米的傳輸距離，可以在沒有傳統(tǒng)電源插座的遠(yuǎn)距離地點(diǎn)安裝設(shè)備，為各種智能設(shè)備如攝像頭、無線接入點(diǎn)、IP電話等提供穩(wěn)定的電力供應(yīng)，滿足現(xiàn)代智能網(wǎng)絡(luò)需求。

減少布線需求：支持單一的以太網(wǎng)線纜傳輸數(shù)據(jù)和電力，減少對(duì)獨(dú)立電源線的需求，減少了布線的復(fù)雜性和成本。這對(duì)于新建筑或改造項(xiàng)目來說尤其有利。

簡化安裝和維護(hù)：簡化了終端的安裝，不需要靠近電源插座或安裝額外的電源線。

增強(qiáng)系統(tǒng)可靠性：首先，采用國際標(biāo)準(zhǔn)協(xié)議，保障網(wǎng)絡(luò)持續(xù)發(fā)展；其次，在部署和使用過程中采用數(shù)字智能調(diào)整線損和壓降，保證電壓穩(wěn)定，大幅提升部署效率；最后，采用獨(dú)立供電的方式，每個(gè)PoE端口帶一個(gè)終端，互不干擾，自動(dòng)適配功率，故障相互隔離。

完善的安全防護(hù)策略

RG-IS5200系列提供硬件CPU保護(hù)機(jī)制：特有的CPU保護(hù)策略（CPP，CPU Protect Policy），對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護(hù)了交換機(jī)的安全。

RG-IS5200系列提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略（NFPP，Network Foundation Protection Policy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文等數(shù)據(jù)包的速率，對(duì)超過限速閾值的報(bào)文進(jìn)行丟棄處理，甚至能夠識(shí)別攻擊行為，對(duì)有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。

RG-IS5200系列支持DHCP Snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測(cè)ARP和檢查用戶的IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-IS5200系列產(chǎn)品支持VSU，能夠?qū)⒍嗯_(tái)物理設(shè)備進(jìn)行互聯(lián)，使其虛擬為一臺(tái)邏輯設(shè)備，利用單一IP地址、單一Telnet進(jìn)程、單一命令行接口、自動(dòng)版本檢查、自動(dòng)配置等特性進(jìn)行管理，對(duì)用戶來說僅僅是在管理一臺(tái)設(shè)備，但是卻實(shí)現(xiàn)著多臺(tái)設(shè)備帶來的工作效率和使用體驗(yàn)。

簡化管理：管理員可以對(duì)多臺(tái)交換機(jī)統(tǒng)一管理，而不需要連接到每臺(tái)交換機(jī)分別進(jìn)行配置和管理。

簡化網(wǎng)絡(luò)拓?fù)洌篤SU在網(wǎng)絡(luò)中相當(dāng)于一臺(tái)交換機(jī)，通過聚合鏈路和外圍設(shè)備連接，不存在二層環(huán)路，沒必要配置MSTP協(xié)議，各種控制協(xié)議是作為一臺(tái)交換機(jī)運(yùn)行的。

毫秒級(jí)故障恢復(fù)：VSU和外圍設(shè)備通過聚合鏈路連接，如果其中一臺(tái)設(shè)備或者一條成員鏈路出現(xiàn)故障，切換到另一條成員鏈路的時(shí)間為毫秒級(jí)。

高擴(kuò)展性：用戶新增的設(shè)備加入或離開虛擬化網(wǎng)絡(luò)時(shí)可以實(shí)現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運(yùn)行。

保護(hù)投資：VSU和外圍設(shè)備通過聚合鏈路連接，既提供了冗余鏈路，又可以實(shí)現(xiàn)負(fù)載均衡，充分利用所有網(wǎng)絡(luò)設(shè)備和帶寬資源。

高可靠性

多進(jìn)程模塊化操作系統(tǒng)，組件(進(jìn)程)互相獨(dú)立，一個(gè)組件(進(jìn)程)崩潰不會(huì)影響到其他組件，支持針對(duì)單一模塊打熱補(bǔ)丁，故障模塊升級(jí)中不影響其他進(jìn)程的正常運(yùn)行和業(yè)務(wù)轉(zhuǎn)發(fā)。

支持生成樹協(xié)議STP、RSTP、MSTP，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。

支持快速鏈路檢測(cè)協(xié)議（RLDP，Rapid Link Detection Protocol），可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。

支持公有以太網(wǎng)多環(huán)保護(hù)技術(shù)（ERPS），國際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計(jì)的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行，非主控設(shè)備直接向主控設(shè)備匯報(bào)自己的鏈路情況，無需經(jīng)過其他非主控設(shè)備的處理，因此環(huán)路中斷以及恢復(fù)時(shí)間比STP快。基于以上區(qū)別，ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達(dá)到毫秒級(jí)。

支持硬件層級(jí)雙boot，采用兩個(gè)FLASH芯片存儲(chǔ)boot軟件（系統(tǒng)引導(dǎo)程序），實(shí)現(xiàn)硬件級(jí)boot冗余備份，避免因FLASH芯片故障導(dǎo)致交換機(jī)無法啟動(dòng)。

簡單輕松的網(wǎng)絡(luò)維護(hù)

RG-IS5200系列支持SNMP、RMON、Syslog、sFLOW等特性來進(jìn)行網(wǎng)絡(luò)的日常診斷及維護(hù)，同時(shí)管理員可采用CLI(命令行接口)、Web網(wǎng)管、Telnet、云管理等多樣化的管理和維護(hù)方式更方便設(shè)備的管理。

支持基于grpc等技術(shù)的Telemetry，實(shí)現(xiàn)對(duì)交換機(jī)運(yùn)行狀態(tài)信息的采集。