沙海系列8口千兆导轨式工业级以太网交换机，千兆上行，双路备份冗余输入，支持IP41，RG-IS5200-8GT4XS-UP-DC

产品概述

RG-IS5200系列交换机是锐捷网络面向安全、高效和节能的设计理念推出的新一代千兆以太网交换机。该系列产品采用全新的硬件架构设计，搭载新的模块化操作系统，可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。

产品特性

高品质硬件设计、稳定的设备性能

遵循工业级设计规范，采用主流成熟工业级芯片、高性能工业级CPU、工业级电源模块和铝合金外壳，保证产品的工业级品质。

采用无风扇散热电路设计，无噪声污染，且无强制气流，避免空气中的粉尘、化学污染物带入设备内部造成腐蚀和静电累积。

支持IP40防护等级、端口防浪涌电压共模10KV和差模500V(R判据)、防振动保护电源设计等，设备即便在恶劣环境中也能稳定可靠的运行。部分型号通过选配防护罩，可实现IP55防护等级，适配更多恶劣场景。

大功率远距离PoE供电

支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt标准PoE远程供电协议，单端口最大PoE供电功率为90W，并且可完全向下兼容，可保证各种需要POE供电的终端设备的稳定工作；支持100m的标准PoE传输距离，通过选配PoE-REP还可以支持200m的PoE传输。综上，RG-IS5200系列工业交换机在网络设计和实施方面提供更大的灵活性和效率：

扩展传输距离：支持200米的传输距离，可以在没有传统电源插座的远距离地点安装设备，为各种智能设备如摄像头、无线接入点、IP电话等提供稳定的电力供应，满足现代智能网络需求。

减少布线需求：支持单一的以太网线缆传输数据和电力，减少对独立电源线的需求，减少了布线的复杂性和成本。这对于新建筑或改造项目来说尤其有利。

简化安装和维护：简化了终端的安装，不需要靠近电源插座或安装额外的电源线。

增强系统可靠性：首先，采用国际标准协议，保障网络持续发展；其次，在部署和使用过程中采用数字智能调整线损和压降，保证电压稳定，大幅提升部署效率；最后，采用独立供电的方式，每个PoE端口带一个终端，互不干扰，自动适配功率，故障相互隔离。

完善的安全防护策略

RG-IS5200系列提供硬件CPU保护机制：特有的CPU保护策略（CPP，CPU Protect Policy），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全。

RG-IS5200系列提供创新的基础网络保护策略（NFPP，Network Foundation Protection Policy）技术，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

RG-IS5200系列支持DHCP Snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题。

虚拟交换单元（VSU，Virtual Switching Unit）

RG-IS5200系列产品支持VSU，能够将多台物理设备进行互联，使其虚拟为一台逻辑设备，利用单一IP地址、单一Telnet进程、单一命令行接口、自动版本检查、自动配置等特性进行管理，对用户来说仅仅是在管理一台设备，但是却实现着多台设备带来的工作效率和使用体验。

简化管理：管理员可以对多台交换机统一管理，而不需要连接到每台交换机分别进行配置和管理。

简化网络拓扑：VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，没必要配置MSTP协议，各种控制协议是作为一台交换机运行的。

毫秒级故障恢复：VSU和外围设备通过聚合链路连接，如果其中一台设备或者一条成员链路出现故障，切换到另一条成员链路的时间为毫秒级。

高扩展性：用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”，不影响其他设备的正常运行。

保护投资：VSU和外围设备通过聚合链路连接，既提供了冗余链路，又可以实现负载均衡，充分利用所有网络设备和带宽资源。

高可靠性

多进程模块化操作系统，组件(进程)互相独立，一个组件(进程)崩溃不会影响到其他组件，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发。

支持生成树协议STP、RSTP、MSTP，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。

支持公有以太网多环保护技术（ERPS），国际标准为核心以太网设计的二层链路冗余备份协议，其环路阻断以及链路恢复都集中在主控设备上进行，非主控设备直接向主控设备汇报自己的链路情况，无需经过其他非主控设备的处理，因此环路中断以及恢复时间比STP快。基于以上区别，ERPS在理想环境下的链路恢复能力能够达到毫秒级。

支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动。

简单轻松的网络维护

RG-IS5200系列支持SNMP、RMON、Syslog、sFLOW等特性来进行网络的日常诊断及维护，同时管理员可采用CLI(命令行接口)、Web网管、Telnet、云管理等多样化的管理和维护方式更方便设备的管理。

支持基于grpc等技术的Telemetry，实现对交换机运行状态信息的采集。