產品概述
RG-IS5200系列交換機是銳捷網絡面向安全、高效和節能的設計理念推出的新一代千兆以太網交換機。該系列產品采用全新的硬件架構設計,搭載新的模塊化操作系統,可提供更大的資源表項、更快的硬件處理性能、更高的操作使用體驗。
產品特性
高品質硬件設計、穩定的設備性能
遵循工業級設計規范,采用主流成熟工業級芯片、高性能工業級CPU、工業級電源模塊和鋁合金外殼,保證產品的工業級品質。
采用無風扇散熱電路設計,無噪聲污染,且無強制氣流,避免空氣中的粉塵、化學污染物帶入設備內部造成腐蝕和靜電累積。
支持IP40防護等級、端口防浪涌電壓共模10KV和差模500V(R判據)、防振動保護電源設計等,設備即便在惡劣環境中也能穩定可靠的運行。部分型號通過選配防護罩,可實現IP55防護等級,適配更多惡劣場景。
大功率遠距離PoE供電
支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt標準PoE遠程供電協議,單端口最大PoE供電功率為90W,并且可完全向下兼容,可保證各種需要POE供電的終端設備的穩定工作;支持100m的標準PoE傳輸距離,通過選配PoE-REP還可以支持200m的PoE傳輸。綜上,RG-IS5200系列工業交換機在網絡設計和實施方面提供更大的靈活性和效率:
擴展傳輸距離:支持200米的傳輸距離,可以在沒有傳統電源插座的遠距離地點安裝設備,為各種智能設備如攝像頭、無線接入點、IP電話等提供穩定的電力供應,滿足現代智能網絡需求。
減少布線需求:支持單一的以太網線纜傳輸數據和電力,減少對獨立電源線的需求,減少了布線的復雜性和成本。這對于新建筑或改造項目來說尤其有利。
簡化安裝和維護:簡化了終端的安裝,不需要靠近電源插座或安裝額外的電源線。
增強系統可靠性:首先,采用國際標準協議,保障網絡持續發展;其次,在部署和使用過程中采用數字智能調整線損和壓降,保證電壓穩定,大幅提升部署效率;最后,采用獨立供電的方式,每個PoE端口帶一個終端,互不干擾,自動適配功率,故障相互隔離。
完善的安全防護策略
RG-IS5200系列提供硬件CPU保護機制:特有的CPU保護策略(CPP,CPU Protect Policy),對發往CPU的數據流,進行流區分和優先級隊列分級處理,并根據需要實施帶寬限速,充分保護CPU不被非法流量占用、惡意攻擊和資源消耗,保障了CPU安全,充分保護了交換機的安全。
RG-IS5200系列提供創新的基礎網絡保護策略(NFPP,Network Foundation Protection Policy)技術,能夠限制用戶向網絡中發送ARP報文、ICMP請求報文、DHCP請求報文等數據包的速率,對超過限速閾值的報文進行丟棄處理,甚至能夠識別攻擊行為,對有攻擊行為的用戶進行隔離。從而保護基礎網絡免受網絡攻擊行為的影響,保障網絡穩定。
RG-IS5200系列支持DHCP Snooping,可只允許信任端口的DHCP響應,防止私設DHCP Server的欺騙;并在DHCP監聽的基礎上,通過動態監測ARP和檢查用戶的IP,直接丟棄不符合綁定表項的非法報文,有效防范ARP欺騙和用戶源IP地址的欺騙問題。
虛擬交換單元(VSU,Virtual Switching Unit)
RG-IS5200系列產品支持VSU,能夠將多臺物理設備進行互聯,使其虛擬為一臺邏輯設備,利用單一IP地址、單一Telnet進程、單一命令行接口、自動版本檢查、自動配置等特性進行管理,對用戶來說僅僅是在管理一臺設備,但是卻實現著多臺設備帶來的工作效率和使用體驗。
簡化管理:管理員可以對多臺交換機統一管理,而不需要連接到每臺交換機分別進行配置和管理。
簡化網絡拓撲:VSU在網絡中相當于一臺交換機,通過聚合鏈路和外圍設備連接,不存在二層環路,沒必要配置MSTP協議,各種控制協議是作為一臺交換機運行的。
毫秒級故障恢復:VSU和外圍設備通過聚合鏈路連接,如果其中一臺設備或者一條成員鏈路出現故障,切換到另一條成員鏈路的時間為毫秒級。
高擴展性:用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”,不影響其他設備的正常運行。
保護投資:VSU和外圍設備通過聚合鏈路連接,既提供了冗余鏈路,又可以實現負載均衡,充分利用所有網絡設備和帶寬資源。
高可靠性
多進程模塊化操作系統,組件(進程)互相獨立,一個組件(進程)崩潰不會影響到其他組件,支持針對單一模塊打熱補丁,故障模塊升級中不影響其他進程的正常運行和業務轉發。
支持生成樹協議STP、RSTP、MSTP,完全保證快速收斂,提高容錯能力,保證網絡的穩定運行和鏈路的負載均衡,合理使用網絡通道,提供冗余鏈路利用率。
支持快速鏈路檢測協議(RLDP,Rapid Link Detection Protocol),可快速檢測鏈路的通斷和光纖鏈路的單向性,并支持端口下的環路檢測功能,防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。
支持公有以太網多環保護技術(ERPS),國際標準為核心以太網設計的二層鏈路冗余備份協議,其環路阻斷以及鏈路恢復都集中在主控設備上進行,非主控設備直接向主控設備匯報自己的鏈路情況,無需經過其他非主控設備的處理,因此環路中斷以及恢復時間比STP快。基于以上區別,ERPS在理想環境下的鏈路恢復能力能夠達到毫秒級。
支持硬件層級雙boot,采用兩個FLASH芯片存儲boot軟件(系統引導程序),實現硬件級boot冗余備份,避免因FLASH芯片故障導致交換機無法啟動。
簡單輕松的網絡維護
RG-IS5200系列支持SNMP、RMON、Syslog、sFLOW等特性來進行網絡的日常診斷及維護,同時管理員可采用CLI(命令行接口)、Web網管、Telnet、云管理等多樣化的管理和維護方式更方便設備的管理。
支持基于grpc等技術的Telemetry,實現對交換機運行狀態信息的采集。