加载中...0%

图片

RG-S2928G-24P

技术参数

产品文档

类型：

RG-S2928G-24P

产品特性：

立即咨询

产品概览

立即咨询

产品概览
技术参数
客户评价
产品文档
常见问题 (1)
订购信息

多角度的安全防御

接入交换机作为网络接入设备，保障基础网络安全稳定为第一要务，RG-S2900G-E/P系列交换机提供的主动防御技术，保障网络安全和稳定：

防ARP病毒攻击

ARP病毒或攻击是网络中很常见，同时影响较大的一类攻击。RG-S2900G-E/P系列交换机支持多种模式的ARP防欺骗功能，不论是用户通过DHCP服务器自动获取地址，还是使用固定的IP地址，RG-S2900G-E/P系列能够记录用户真实的IP+MAC地址，并在交换机端口收到主机发送的APR报文时，将ARP报文内容和记录的IP+MAC地址进行比对，只对内容真实的ARP报文进行转发，对虚假的ARP报文进行丢弃，从而将ARP欺骗屏蔽在网络之外，保障网络用户免受ARP病毒攻击。

防非法DHCP服务器

随着无线终端设备的普及，很多用户为了方便使用无线网络，自己购买SOHO型无线路由器，并将其接入到有线网络中，由于SOHO路由器通常都内置DHCP服务器，一旦连接错误，导致有线网络中存在非法的DHCP服务器，此时大量计算机将通过非法DHCP服务器获取到错误的IP地址而无法访问网络。RG-S2900G-E/P系列能够只转发网络中指定的合法DHCP服务器的地址请求应答报文，对非法DHCP服务器的应答报文不予转发，从而确保网络中的计算机只能从合法DHCP服务器获取到地址，避免了由于用户自行接入SOHO路由器导致的大量其他用户无法访问网络问题。

主动防御网络中各类DoS攻击

网络由于其开放性，经常由于计算机感染病毒，或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击，导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作，DHCP请求泛洪攻击，导致DHCP服务器地址枯竭，用户无法正常获取IP地址访问网络。

RG-S2900G-E/P系列提供创新的基础网络保护策略（NFPP，Network Foundation Protection Policy）技术，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

防环路技术避免网络中出现环路导致的网络不稳定

网络环路是网络中经常出现的另一个导致网络不稳定的“罪魁祸首”，RG-S2900G-E/P系列提供STP/RSTP/MSTP等生成树技术，能避免网络中由于误接环路导致网络不稳定的状况。

灵活的接入控制

大量网络由于需要确保接入用户身份可靠的需要，要求对接入网络的用户进行身份认证，RG-S2900G-E/P系列配合锐捷SAM解决方案，提供多种灵活的身份认证策略，在部署认证方案时能够满足各种不同用户和环境的需要：

RG-S2900G-E/P系列能够在一台交换机上同时提供802.1X和Web认证，802.1X认证提供更严格的安全管控，Web认证则提供更好的用户体验，满足不同用户群体的需要。

在采用802.1X认证时，需要用户安装客户端，如果用户数量庞大，安装客户端是非常耗时和繁琐的工作，RG-S2900G-E/P系列提供客户自动下发功能，能够在用户首次访问网络时，将用户IE页面自动重定向到客户端的下载页面，让用户自行下载和安装客户端，大大降低了802.1X的部署难度。

在网络认证方案中，通常会有部分服务器是需要用户即使不进行认证也需要访问的，例如高校网络中的自助服务页面，通过RG-S2900G-E/P系列提供安全通道技术，能够轻松实现让用户即使未通过认证，也能访问某些管理员指定页面。

在网络认证方案中，如果遇到部分无法进行认证的终端需要接入网络，如打印机、VOIP电话等。如果将这些连接打印机和VOIP电话的端口配置为无需进行认证，不但操作复杂，而且存在安全隐患。RG-S2900G-E/P系列提供MAC地址认证功能，使得打印机、VOIP电话这类设备能够通过自身MAC地址进行网络认证，访问网络。

绿色节能

RG-S2900G-E/P系列交换机针对传统交换机在噪音及能耗方面存在的问题，对节能降噪技术进行了深入研究，解决了交换机部署在办公环境噪声大、以及批量部署后带来的能耗过大的问题。

RG-S2900G-E/P系列交换机采用了新一代的硬件设计系统以及先进的节能电路设计。RG-S2928G-E交换机采用无风扇静音设计，功耗降低了40%以上，消除噪声；RG-S2952G-E采用涡轮变速风扇设计，在低温情况下，风扇自动降低转速，降低功耗和噪声。

在PoE供电组网环境中，RG-S2900G-P系列产品根据不同用户的实际需要，PoE供电提供自动模式、节能模式、静态模式三种模式让用户选择，同时支持基于时间的策略对PoE端口定时上下电，并采用了业内主流的高效节能以太网技术（EEE，Energy Efficient Ethernet），从而进一步帮助用户实现能耗的降低。

RG-S2900G-E/P系列产品支持端口防雷击浪涌冲击，共模8KV，保证设计在恶劣的自然环境中稳定工作。

简单轻松的网络运维

RG-S2900G-E/P系列支持目前主流的网络管理方法和管理协议，可即插即用实现快速部署，大大降低了用户的网络运维成本。

RG-S2900G-E/P系列支持SNMP V1/V2/V3、RMON、Syslog、USB备份日志及配置等特性来进行网络的日常诊断及维护，同时管理员可采用CLI(命令行接口)、Web网管、Telnet等多样化的管理和维护方式来方便设备的管理。

技术参数

技术参数	参数描述
产品型号	RG-S2928G-E	RG-S2952G-E	RG-S2928G-12P	RG-S2928G-24P
基本特性
产品描述	整机提供28千兆端口接入，24口10/100/1000M自适应电口交换机，4口SFP非复用端口	整机提供52个千兆端口，48口10/100/1000M自适应端口，4 口SFP非复用端口	整机提供28千兆端口接入，24千兆电口，4口SFP非复用端口，最大可同时支持12口PoE供电	整机提供28千兆端口接入，24口千兆电口，4口SFP非复用端口，最大可同时支持24口PoE供电
可用模块	单口1000BASE-SX mini GBIC转换模块（LC接口）
	单口1000BASE-LX mini GBIC转换模块（LC接口）
	单口1000BASE-LH mini GBIC转换模块（LC接口），40km
	单口1000BASE-ZX mini GBIC转换模块（LC接口），50km
	单口1000BASE-ZX mini GBIC转换模块（LC接口），80km
	单口1000BASE-ZX mini GBIC转换模块（LC接口），100km
	SFP堆叠模块GE-SFP-STACK1.6M，1.6M
交换容量	256G
包转发率	51Mpps/96Mpps	87Mpps/132Mpps	51Mpps/96Mpps	51Mpps/96Mpps
二层特性
802.1Q VLAN	支持4K个802.1Q VLAN
	支持Protocol based VLAN
	支持Private VLAN
	支持Voice VLAN
	支持Guest VLAN
	支持QinQ
	支持GVRP
Mirror	支持普通业务口、聚合端口作为镜像的源目端口支持基于流、基于VLAN的端口镜像支持多对一、RSPAN、ERSPAN 支持跨设备的流量镜像
ACL	标准IP ACL（基于IP地址的硬件ACL）、
	扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、
	MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、
	基于时间ACL、
	专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）
	支持ACL80
QoS	支持端口流量识别
	支持802.1p/DSCP/TOS流量分类
	每端口8个优先级队列
	支持SP、WRR、DRR、SP+WRR队列调度
安全特性	支持IP、MAC、端口三元素绑定
	支持IPv6、MAC、端口三元素绑定
	过滤非法的MAC地址
	支持基于端口和MAC的802.1x
	支持Portal 2.0认证
	支持Web认证，和802.1X、ARP Check、ACL可同时开启
	支持ARP Check
	支持DAI
	支持ARP报文限速
	支持广播风暴抑制
	管理员分级管理和口令保护
	设备登陆管理的AAA安全认证（IPv4/IPv6）
	支持SSH
	支持BPDU Guard
L2 协议	IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3
PoE	RG-S2928G-12P/24P支持以下PoE特性：供电设计支持IEEE802.3af及802.3at的供电标准支持自动、节能、静态的供电管理模式支持热启动不间断供电支持基于时间策略对PoE端口定时上下电 PoE设备支持堆叠，并支持PoE与非PoE同系列混堆
EEE	支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。
三层特性
IPv6基础协议	IPv6编址、邻居发现协议（ND）、ICMPv6、IPv6 Ping、IPv6 Tracert，三层ND代理等
IP路由	支持IPv4、IPv6静态路由
管理特性	SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web
零配置	支持CWMP(TR069)协议标准协议
物理特性
重量	<3. 5Kg	<4Kg	<4.5Kg	<4.5Kg
电源	交流（AC）输入：额定电压范围：100V~240V 最大电压范围：90V~264V 频率：50Hz~60Hz
功耗	<27W（EEE使能时功耗＜20w）	<49W （EEE使能时功耗＜31w）	PoE不对外供电时<32.7W,PoE满载供电时<229W	PoE不对外供电时<41W,PoE满载供电时<436W
端口防雷	8KV
温度	工作温度：0℃~50℃
	存储温度：-40℃~70℃
湿度	工作湿度：10%~90%RH
	存储湿度：5%~90%RH
尺寸（宽× 深×高）（单位：mm）	440×260×43.6	440×260×43.6	440×260×43.6	440×260×43.6

客户评论

暂无评论

我要评论

推荐星级 *

5.0

发表评论 *

添加图片/视频
您的评论内容在产品评论页面将会被匿名展示

您的姓名 *

联系手机 *

您的行业

您的区域

您的公司

您的评论内容将会匿名展示，点击 “提交评论”，表明我理解并同意隐私声明

产品文档

宣传资料

文档合集

运维及故障处理

安装升级

技术专区

配置调测

产品配置

参考指南

【精品资料速递】第1期：案例篇

查看更多产品技术文档

常见问题

温馨提示：因产品信息和性能表现会受升级迭代、具体场景环境等因素影响，因此回复内容仅供参考，如您需要更多帮助，请联系售前咨询

锐捷 2022年07月25日

交换机的环路检测怎么实现的呢？

我来帮答>

通过锐捷自主研发的用于快速检测以太网链路故障的链路协议——RLDP 来实现的。
一般的以太网链路检测机制都只是利用物理连接的状态，通过物理层的自动协商来检测链路的连通性。
但是这种检测机制存在一定的局限性，在一些情况下无法为用户提供可靠的链路检测信息，比如在光纤口上光纤接收线对接错，由于光纤转换器的存在，造成设备对应端口物理上是linkup 的，但实际对应的二层链路却是无法通讯的。再比如两台以太网设备之间架设着一个中间网络，由于网络传输中继设备的存在，如果这些中继设备出现故障，将造成同样的问题。
利用RLDP 协议用户将可以方便快速地检测出以太网设备的链路故障，包括单向链路故障、双向链路故障、环路链路故障。

锐捷官方 2022年07月25日

有用 367 无用 18

我要提问

你的姓名：

你的问题：

您提出的问题将会匿名展示，点击 “提交问题”，表明我理解并同意隐私声明

型号	描述
RG-S2928G-E	24口10/100/1000M自适应端口，4个千兆SFP光口
RG-S2952G-E	48口10/100/1000M自适应端口，4个千兆SFP光口
RG-S2928G-12P	24口千兆电口，4口SFP非复用端口，最大可同时支持12口PoE供电
RG-S2928G-24P	24口千兆电口，4口SFP非复用端口，最大可同时支持24口PoE供电
Mini-GBIC-SX-MM850	单口1000BASE-SX mini GBIC转换模块（LC接口）
Mini-GBIC-LX-SM1310	单口1000BASE-LX mini GBIC转换模块（LC接口）
Mini-GBIC-LH40-SM1310	单口1000BASE-LH mini GBIC转换模块（LC接口），传输距离40km
Mini-GBIC-ZX50-SM1550	单口1000BASE-ZX mini GBIC转换模块（LC接口），传输距离50km
Mini-GBIC-ZX80-SM1550	单口1000BASE-ZX mini GBIC转换模块（LC接口），传输距离80km
Mini-GBIC-ZX100-SM1550	1000BASE-ZX mini GBIC转换模块，传输距离100km
GE-SFP-STACK1.6M	1.6米SFP堆叠模块，配合S2900G-E系列提供全双工5G带宽

RG-S2928G-24P

RG-S2928G-24P

产品概览

技术参数

客户评论

我要评论

产品文档

常见问题

我要提问

请选择服务项目