产品概述
RG-IS5200系列交换机是锐捷网络面向安全、高效和节能的设计理念推出的新一代千兆以太网交换机。该系列产品采用全新的硬件架构设计,搭载新的模块化操作系统,可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。
产品特性
● 高品质硬件设计、稳定的设备性能
遵循工业级设计规范,采用主流成熟工业级芯片、高性能工业级CPU、工业级电源模块和铝合金外壳,保证产品的工业级品质。
采用无风扇散热电路设计,无噪声污染,且无强制气流,避免空气中的粉尘、化学污染物带入设备内部造成腐蚀和静电累积。
支持IP40防护等级、端口防浪涌电压共模10KV和差模500V(R判据)、防振动保护电源设计等,设备即便在恶劣环境中也能稳定可靠的运行。部分型号通过选配防护罩,可实现IP55防护等级,适配更多恶劣场景。
● 大功率远距离PoE供电
支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt标准PoE远程供电协议,单端口最大PoE供电功率为90W,并且可完全向下兼容,可保证各种需要POE供电的终端设备的稳定工作;支持100m的标准PoE传输距离,通过选配PoE-REP还可以支持200m的PoE传输。综上,RG-IS5200系列工业交换机在网络设计和实施方面提供更大的灵活性和效率:
扩展传输距离:支持200米的传输距离,可以在没有传统电源插座的远距离地点安装设备,为各种智能设备如摄像头、无线接入点、IP电话等提供稳定的电力供应,满足现代智能网络需求。
减少布线需求:支持单一的以太网线缆传输数据和电力,减少对独立电源线的需求,减少了布线的复杂性和成本。这对于新建筑或改造项目来说尤其有利。
简化安装和维护:简化了终端的安装,不需要靠近电源插座或安装额外的电源线。
增强系统可靠性:首先,采用国际标准协议,保障网络持续发展;其次,在部署和使用过程中采用数字智能调整线损和压降,保证电压稳定,大幅提升部署效率;最后,采用独立供电的方式,每个PoE端口带一个终端,互不干扰,自动适配功率,故障相互隔离。
● 完善的安全防护策略
RG-IS5200系列提供硬件CPU保护机制:特有的CPU保护策略(CPP,CPU Protect Policy),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全。
RG-IS5200系列提供创新的基础网络保护策略(NFPP,Network Foundation Protection Policy)技术,能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率,对超过限速阈值的报文进行丢弃处理,甚至能够识别攻击行为,对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响,保障网络稳定。
RG-IS5200系列支持DHCP Snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题。
● 虚拟交换单元(VSU,Virtual Switching Unit)
RG-IS5200系列产品支持VSU,能够将多台物理设备进行互联,使其虚拟为一台逻辑设备,利用单一IP地址、单一Telnet进程、单一命令行接口、自动版本检查、自动配置等特性进行管理,对用户来说仅仅是在管理一台设备,但是却实现着多台设备带来的工作效率和使用体验。
简化管理:管理员可以对多台交换机统一管理,而不需要连接到每台交换机分别进行配置和管理。
简化网络拓扑:VSU在网络中相当于一台交换机,通过聚合链路和外围设备连接,不存在二层环路,没必要配置MSTP协议,各种控制协议是作为一台交换机运行的。
毫秒级故障恢复:VSU和外围设备通过聚合链路连接,如果其中一台设备或者一条成员链路出现故障,切换到另一条成员链路的时间为毫秒级。
高扩展性:用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”,不影响其他设备的正常运行。
保护投资:VSU和外围设备通过聚合链路连接,既提供了冗余链路,又可以实现负载均衡,充分利用所有网络设备和带宽资源。
● 高可靠性
多进程模块化操作系统,组件(进程)互相独立,一个组件(进程)崩溃不会影响到其他组件,支持针对单一模块打热补丁,故障模块升级中不影响其他进程的正常运行和业务转发。
支持生成树协议STP、RSTP、MSTP,完全保证快速收敛,提高容错能力,保证网络的稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率。
支持快速链路检测协议(RLDP,Rapid Link Detection Protocol),可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能,防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。
支持公有以太网多环保护技术(ERPS),国际标准为核心以太网设计的二层链路冗余备份协议,其环路阻断以及链路恢复都集中在主控设备上进行,非主控设备直接向主控设备汇报自己的链路情况,无需经过其他非主控设备的处理,因此环路中断以及恢复时间比STP快。基于以上区别,ERPS在理想环境下的链路恢复能力能够达到毫秒级。
支持硬件层级双boot,采用两个FLASH芯片存储boot软件(系统引导程序),实现硬件级boot冗余备份,避免因FLASH芯片故障导致交换机无法启动。
● 简单轻松的网络维护
RG-IS5200系列支持SNMP、RMON、Syslog、sFLOW等特性来进行网络的日常诊断及维护,同时管理员可采用CLI(命令行接口)、Web网管、Telnet、云管理等多样化的管理和维护方式更方便设备的管理。
支持基于grpc等技术的Telemetry,实现对交换机运行状态信息的采集。