交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
制造业
高教/职教
医疗卫生
交通
公共安全
大型企事业园区内局域网的全千兆接入,商业系统的千兆接入
产品特性:
灵活的扩展性能
RG-S2910XS-E系列产品的所有的SFP+和SFP端口均可以向下兼容低一级的光接口模块;PoE型号支持标准的802.3af和802.3at远程供电标准,提供模块化双电源,能够支持所有下行端口PoE+满负载供电;同时配备数量不等的扩展槽位,可根据用户需要灵活扩展不同数量的万兆光口,根据用户的使用场景量身定制专属的配置。
完善的安全防护策略
ARP病毒或攻击是网络中常见,同时影响较大的一类攻击。RG-S2910XS-E系列交换机支持多种模式的ARP防欺骗功能,不论是用户通过DHCP服务器自动获取地址,还是使用固定的IP地址,RG-S2910XS-E系列能够记录用户真实的IP+MAC地址,并在交换机端口收到主机发送的ARP报文时,将ARP报文内容和记录的IP+MAC地址进行比对,只对内容真实的ARP报文进行转发,对虚假的ARP报文进行丢弃,从而将ARP欺骗屏蔽在网络之外,保障网络用户免受ARP病毒攻击。
主动防御网络中的各种DDOS攻击,网络由于其开放性,经常由于计算机感染病毒,或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击,导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作,DHCP请求泛洪攻击,导致DHCP服务器地址枯竭,用户无法正常获取IP地址访问网络。
RG-S2910XS-E系列提供业界先进的硬件CPU保护机制:特有的CPU保护策略(CPP,CPU Protect Policy),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全。
RG-S2910XS-E系列提供先进的基础网络保护策略(NFPP,Network Foundation Protection Policy)技术,能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率,对超过限速阈值的报文进行丢弃处理,甚至能够识别攻击行为,对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响,保障网络稳定。
支持DHCP snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题。
虚拟交换单元(VSU,Virtual Switching Unit)
RG-S2910XS-E系列产品支持虚拟交换单元(VSU,Virtual Switching Unit)。能够将多台物理设备进行互联,使其虚拟为一台逻辑设备,利用单一IP地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性进行管理,对用户来说仅仅是在管理一台设备,但是却实现着多台设备带来的工作效率和使用体验。
简化管理:管理员可以对多台交换机统一管理,而不需要连接到每台交换机分别进行配置和管理。
简化网络拓扑:VSU在网络中相当于一台交换机,通过聚合链路和外围设备连接,不存在二层环路,没必要配置MSTP协议,各种控制协议是作为一台交换机运行的。
毫秒级故障恢复:VSU和外围设备通过聚合链路连接,如果其中一台设备或者一条成员链路出现故障,切换到另一条成员链路的时间只需要50到200毫秒。
高扩展性:用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”,不影响其他设备的正常运行。
保护投资:VSU和外围设备通过聚合链路连接,既提供了冗余链路,又可以实现负载均衡,充分利用所有网络设备和带宽资源。同时可用任意形态的万兆端口通过任意的数据传输线缆组成VSU虚拟网络系统,不需要额外配置线缆、扩展卡,并且没有端口和线缆种类的限制,保护用户的投资。
高可靠性
支持生成树协议STP、RSTP、MSTP,保证快速收敛,提高容错能力,保证网络的稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率。
支持虚拟路由器冗余协议(VRRP),有效保障网络稳定。
支持快速链路检测协议(RLDP,Rapid Link Detection Protocol),可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能,防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。
支持公有以太网多环保护技术(ERPS),国际标准为核心以太网设计的二层链路冗余备份协议,其环路阻断以及链路恢复都集中在主控设备上进行,非主控设备直接向主控设备汇报自己的链路情况,无需经过其他非主控设备的处理,因此环路中断以及恢复时间比STP快。基于以上区别,ERPS在理想环境下的链路恢复能力能够达到毫秒级。
在不启用STP的情况下,可以通过快速链路检测协议(RLDP,Rapid Link Detection Protocol)提供一个快速上链保护功能,REUP使得用户在关闭STP的情况下,仍提供基本的链路冗余,同时提供比STP更快的毫秒级故障恢复。
软件定义网络(SDN)
RG-S2910XS-E系列产品跟随时代发展,支持OpenFlow 1.3,可以和锐捷网络自研SDN controller 相互配合,轻松实现大规模二层架构组网,并且支持整网平滑升级到SDN网络,在大幅简化网络管理的难度的同时可显著降低网络维护的成本。
绿色节能
RG-S2910XS-E系列交换机充分相应国家绿色节能的号召,采用多种绿色节能的设计理念,针对传统交换机在噪音及能耗方面存在的问题进行深入研究探索,充分解决了交换机部署在办公环境噪声大、以及接入设备大批量部署后带来的能耗过大的问题。
RG-S2910XS-E系列交换机采用了新一代的硬件架构以及先进的节能电路设计和元器件选型。设备的整体功耗降低了40%以上,更大程度为用户节省能耗,同时降低噪音污染。全系列产品均采用轴流变速风扇设计,设备可根据当前的温度智能控制风扇转速,保障设备稳定工作的同时,降低功耗和噪声。
在PoE供电组网环境中,RG-S2910XS-E系列产品根据不同用户的实际需要,PoE供电提供自动模式、节能模式、静态模式三种模式让用户选择。
RG-S2910XS-E系列交换机支持高效节能以太网(EEE),端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节能的效果。
RG-S2910XS-E系列产品同时满足材料环保与安全性的欧盟RoHS标准,符合SJ/T 11363/11364/11365等国家认证要求。
简单轻松的网络维护
RG-S2910XS-E系列支持SNMP、RMON、Syslog、sFLOW、USB备份日志及配置等特性来进行网络的日常诊断及维护,同时管理员可采用CLI、Web网管、Telnet、CWMP(TR069)等多样化的管理和维护方式更方便设备的管理。
PoE使用状态一目了然:面板自带一键查看PoE供电状态功能的PoE按钮,轻按即可查看设备当前的通信状态和供电状态,让您对所有端口PoE供电的状态了然于心。
三层的,RG-S2910XS-E、RG-S2910-H、RG-S2910G-P、RG-S2910V2、RG-S2910-L等系列交换机都是三层交换机。
我司支持“ERPS协议”的交换机都是环网交换机,如RG- S2900G-E V3 和 RG-S2910XS-E系列千兆交换机。
RG-S2910C-48GT2XS-HP-E交换机电源支持两个电源模块工作,如果单电源模块功率大于工作功率则可以冗余,其他三款不支持冗余。