產(chǎn)品概述
RG-S5315-E系列交換機(jī)是銳捷網(wǎng)絡(luò)面向安全、高效、節(jié)能和自主創(chuàng)新的設(shè)計(jì)理念推出的新一代2.5G多速率以太網(wǎng)交換機(jī),可提供100/1000/2500Base-T自適應(yīng)以太網(wǎng)接口接入和6個(gè)1/2.5/10GE SFP+接口上行數(shù)據(jù)交互能力,該系列交換機(jī)采用先進(jìn)的硬件架構(gòu)設(shè)計(jì),搭載銳捷網(wǎng)絡(luò)新RGOS 12.X模塊化操作系統(tǒng),提供更快的硬件處理性能、更便捷的操作使用體驗(yàn)。
產(chǎn)品特性
多速率
以太網(wǎng)接口標(biāo)準(zhǔn)從100BASE-T,迅速發(fā)展到1000BASE-T(IEEE 802.3ab),并逐步在PC、AP等設(shè)備上獲得廣泛應(yīng)用。隨著Wi-Fi 6、Wi-Fi 7的技術(shù)發(fā)展,AP上行速率超過(guò)千兆已經(jīng)達(dá)到2.5Gbps,讓千兆網(wǎng)絡(luò)設(shè)備壓力倍增。RG-S5315-E系列以太網(wǎng)交換機(jī)支持豐富的端口形態(tài),提供100/1000/2500Base-T自適應(yīng)以太網(wǎng)端口,能更好適配Wi-Fi 6和Wi-Fi 7標(biāo)準(zhǔn)的無(wú)線AP。
大功率PoE供電
在以往的PoE遠(yuǎn)程供電場(chǎng)景中,只有PoE和PoE+兩個(gè)標(biāo)準(zhǔn),只要功率超過(guò)30W,則無(wú)法使用PoE供電,必須部署電源線,使用市電進(jìn)行供電,有的甚至需要部署強(qiáng)電,這給部署成本、部署周期、后期維護(hù)和部署過(guò)程中的安全性都帶來(lái)了很大的壓力。RG-S5315多速率系列單端口最大可實(shí)現(xiàn)90W的PoE++輸出,依據(jù)IEEE802.3bt標(biāo)準(zhǔn)提出大功率PoE遠(yuǎn)程供電的技術(shù),從根本層面提升用戶的使用體驗(yàn)。
虛擬交換單元(VSU,Virtual Switching Unit)
RG-S5315-E系列產(chǎn)品支持虛擬交換單元(VSU,Virtual Switching Unit)。能夠?qū)⒍嗯_(tái)物理設(shè)備進(jìn)行互聯(lián),使其虛擬為一臺(tái)邏輯設(shè)備,利用單一IP地址、單一Telnet進(jìn)程、單一命令行接口(CLI)、自動(dòng)版本檢查、自動(dòng)配置等特性進(jìn)行管理,對(duì)用戶來(lái)說(shuō)僅僅是在管理一臺(tái)設(shè)備,但是卻實(shí)現(xiàn)著多臺(tái)設(shè)備帶來(lái)的工作效率和使用體驗(yàn)。
簡(jiǎn)化管理:管理員可以對(duì)多臺(tái)交換機(jī)統(tǒng)一管理,而不需要連接到每臺(tái)交換機(jī)分別進(jìn)行配置和管理。
簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?/strong>:VSU在網(wǎng)絡(luò)中相當(dāng)于一臺(tái)交換機(jī),通過(guò)聚合鏈路和外圍設(shè)備連接,不存在二層環(huán)路,沒(méi)必要配置MSTP協(xié)議,各種控制協(xié)議是作為一臺(tái)交換機(jī)運(yùn)行的。
毫秒級(jí)故障恢復(fù):VSU和外圍設(shè)備通過(guò)聚合鏈路連接,如果其中一臺(tái)設(shè)備或者一條成員鏈路出現(xiàn)故障,切換到另一條成員鏈路的最短時(shí)間不高于100毫秒。
高擴(kuò)展性:用戶新增的設(shè)備加入或離開(kāi)虛擬化網(wǎng)絡(luò)時(shí)可以實(shí)現(xiàn)“熱插拔”,不影響其他設(shè)備的正常運(yùn)行。
保護(hù)投資:VSU和外圍設(shè)備通過(guò)聚合鏈路連接,既提供了冗余鏈路,又可以實(shí)現(xiàn)負(fù)載均衡,充分利用所有網(wǎng)絡(luò)設(shè)備和帶寬資源。同時(shí)可用任意形態(tài)的萬(wàn)兆端口通過(guò)任意的數(shù)據(jù)傳輸線纜組成VSU虛擬網(wǎng)絡(luò)系統(tǒng),不需要額外配置線纜、擴(kuò)展卡,并且沒(méi)有端口和線纜種類(lèi)的限制,最大限度保護(hù)用戶的投資。
完善的安全防護(hù)策略
ARP病毒或攻擊是網(wǎng)絡(luò)中比較常見(jiàn),同時(shí)影響較大的一類(lèi)攻擊。RG-S5315-E系列交換機(jī)支持多種模式的ARP防欺騙功能,不論是用戶通過(guò)DHCP服務(wù)器自動(dòng)獲取地址,還是使用固定的IP地址,RG-S5315-E系列能夠記錄用戶真實(shí)的IP+MAC地址,并在交換機(jī)端口收到主機(jī)發(fā)送的ARP報(bào)文時(shí),將ARP報(bào)文內(nèi)容和記錄的IP+MAC地址進(jìn)行比對(duì),只對(duì)內(nèi)容真實(shí)的ARP報(bào)文進(jìn)行轉(zhuǎn)發(fā),對(duì)虛假的ARP報(bào)文進(jìn)行丟棄,從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外,保障網(wǎng)絡(luò)用戶免受ARP病毒攻擊。
RG-S5315E系列能夠主動(dòng)防御網(wǎng)絡(luò)中的各種DDOS攻擊。網(wǎng)絡(luò)的開(kāi)放性使其容易受到威脅,經(jīng)常由于計(jì)算機(jī)病毒感染或是接入網(wǎng)絡(luò)的人員對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器的攻擊,從而導(dǎo)致網(wǎng)絡(luò)無(wú)法正常使用。較常見(jiàn)的現(xiàn)象如:ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無(wú)法響應(yīng)請(qǐng)求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過(guò)高無(wú)法正常工作、DHCP請(qǐng)求泛洪攻擊導(dǎo)致DHCP服務(wù)器地址枯竭,用戶無(wú)法正常獲取IP地址訪問(wèn)網(wǎng)絡(luò)。
RG-S5315-E系列提供高效的硬件CPU保護(hù)機(jī)制:CPU保護(hù)策略(CPP,CPU Protect Policy),對(duì)發(fā)往CPU的數(shù)據(jù)流,進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理,并根據(jù)需要實(shí)施帶寬限速,充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗,保障了CPU安全,充分保護(hù)了交換機(jī)的安全。
RG-S5315-E系列提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略(NFPP,Network Foundation Protection Policy)技術(shù),能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文等數(shù)據(jù)包的速率,對(duì)超過(guò)限速閾值的報(bào)文進(jìn)行丟棄處理,甚至能夠識(shí)別攻擊行為,對(duì)有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響,保障網(wǎng)絡(luò)穩(wěn)定。
支持DHCP snooping,可只允許信任端口的DHCP響應(yīng),防止私設(shè)DHCP Server的欺騙;并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上,通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查用戶的IP,直接丟棄不符合綁定表項(xiàng)的非法報(bào)文,有效防范ARP欺騙和用戶源IP地址的欺騙問(wèn)題。
高可靠性
支持生成樹(shù)協(xié)議STP、RSTP、MSTP,完全保證快速收斂,提高容錯(cuò)能力,保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡,合理使用網(wǎng)絡(luò)通道,提供冗余鏈路利用率。
支持虛擬路由器冗余協(xié)議(VRRP),有效保障網(wǎng)絡(luò)穩(wěn)定。
支持快速鏈路檢測(cè)協(xié)議(RLDP,Rapid Link Detection Protocol),可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性,并支持端口下的環(huán)路檢測(cè)功能,防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。
支持公有以太網(wǎng)多環(huán)保護(hù)技術(shù)(ERPS),國(guó)際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計(jì)的二層鏈路冗余備份協(xié)議,其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行,非主控設(shè)備直接向主控設(shè)備匯報(bào)自己的鏈路情況,無(wú)需經(jīng)過(guò)其他非主控設(shè)備的處理,因此環(huán)路中斷以及恢復(fù)時(shí)間比STP快。基于以上區(qū)別,ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達(dá)到毫秒級(jí)。
在不啟用STP的情況下,可以通過(guò)快速鏈路檢測(cè)協(xié)議(RLDP,Rapid Link Detection Protocol)提供一個(gè)快速上鏈保護(hù)功能,REUP使得用戶在關(guān)閉STP的情況下,仍提供基本的鏈路冗余,同時(shí)提供比STP更快的毫秒級(jí)故障恢復(fù)。
支持BFD,可以提供毫秒級(jí)的檢測(cè),可以實(shí)現(xiàn)鏈路的快速檢測(cè),BFD通過(guò)與上層路由協(xié)議聯(lián)動(dòng),可以實(shí)現(xiàn)路由等業(yè)務(wù)的快速收斂,確保業(yè)務(wù)的永續(xù)性。
簡(jiǎn)單輕松的網(wǎng)絡(luò)維護(hù)
RG-S5315-E系列支持SNMP、RMON、Syslog、sFLOW、USB備份日志及配置等特性來(lái)進(jìn)行網(wǎng)絡(luò)的日常診斷及維護(hù),同時(shí)管理員可采用CLI、Web網(wǎng)管、Telnet、CWMP(TR069)、零配置等多樣化的管理和維護(hù)方式更方便設(shè)備的管理。
PoE使用狀態(tài)一目了然:面板自帶一鍵查看PoE供電狀態(tài)功能的PoE按鈕,輕按即可查看設(shè)備當(dāng)前的通信狀態(tài)和供電狀態(tài),讓您對(duì)所有端口PoE供電的狀態(tài)了然于心。
支持基于GRPC的Telemetry技術(shù),實(shí)現(xiàn)對(duì)CPU、內(nèi)存等信息的周期性采集。
IPv4/IPv6雙協(xié)議棧多層交換
硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換,硬件區(qū)分和處理IPv4、IPv6協(xié)議報(bào)文,可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀,提供靈活的IPv6網(wǎng)絡(luò)通信方案。支持豐富的IPv4路由協(xié)議,包括靜態(tài)路由、RIP、OSPFv2等,滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。同時(shí)支持豐富的IPv6路由協(xié)議,包括靜態(tài)路由、RIPng、OSPFv3等,不論是在升級(jí)現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò),還是新建IPv6網(wǎng)絡(luò),都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。
綠色節(jié)能
RG-S5315-E系列交換機(jī)響應(yīng)國(guó)家綠色節(jié)能的號(hào)召,采用多種綠色節(jié)能的設(shè)計(jì)理念,針對(duì)傳統(tǒng)交換機(jī)在噪音及能耗方面存在的問(wèn)題進(jìn)行深入研究探索,解決了交換機(jī)部署在辦公環(huán)境噪聲大、以及接入設(shè)備大批量部署后帶來(lái)的能耗過(guò)大的問(wèn)題。
RG-S5315-E系列交換機(jī)采用了新一代的硬件架構(gòu)以及先進(jìn)的節(jié)能電路設(shè)計(jì)和元器件選型。設(shè)備的整體功耗顯著降低,為用戶節(jié)省能耗,同時(shí)降低噪音污染。全系列產(chǎn)品均采用軸流變速風(fēng)扇設(shè)計(jì),設(shè)備可根據(jù)當(dāng)前的溫度智能控制風(fēng)扇轉(zhuǎn)速,保障設(shè)備穩(wěn)定工作的同時(shí),降低功耗和噪聲。
在PoE供電組網(wǎng)環(huán)境中,RG-S5315-E系列產(chǎn)品根據(jù)不同用戶的實(shí)際需要,PoE供電提供自動(dòng)模式和節(jié)能模式讓用戶選擇。