完善的安全防護策略
主動防御網絡中的各種DDoS攻擊,網絡由于其開放性,經常由于計算機感染病毒,或是接入網絡的人員出于各種目的對網絡設備、網絡中的服務器進行攻擊,導致網絡無法正常使用。較常見的如ARP泛洪攻擊導致網關無法響應請求、ICMP泛洪攻擊導致網絡設備CPU負載過高無法正常工作,DHCP請求泛洪攻擊,導致DHCP服務器地址枯竭,用戶無法正常獲取IP地址訪問網絡。
RG-S2910-L系列提供的硬件CPU保護機制:特有的CPU保護策略(CPP,CPU Protect Policy),對發往CPU的數據流,進行流區分和優先級隊列分級處理,并根據需要實施帶寬限速,充分保護CPU不被非法流量占用、惡意攻擊和資源消耗,保障了CPU安全,充分保護了交換機的安全。
RG-S2910-L系列提供創新的基礎網絡保護策略(NFPP,Network Foundation Protection Policy)技術,能夠限制用戶向網絡中發送ARP報文、ICMP請求報文、DHCP請求報文等數據包的數率,對超過限速閾值的報文進行丟棄處理,甚至能夠識別攻擊行為,對有攻擊行為的用戶進行隔離。從而保護基礎網絡免受網絡攻擊行為的影響,保障網絡穩定。
支持DHCP snooping,可只允許信任端口的DHCP響應,防止私設DHCP Server的欺騙;并在DHCP監聽的基礎上,通過動態監測ARP和檢查用戶的IP,直接丟棄不符合綁定表項的非法報文,有效防范ARP欺騙和用戶源IP地址的欺騙問題。
虛擬交換單元(VSU,Virtual Switching Unit)
RG-S2910-L系列產品支持VSU,能夠將多臺物理設備進行互聯,使其虛擬為一臺邏輯設備,利用單一IP地址、單一Telnet進程、單一命令行接口、自動版本檢查、自動配置等特性進行管理,對用戶來說僅僅是在管理一臺設備,但是卻實現著多臺設備帶來的工作效率和使用體驗。
簡化管理:管理員可以對多臺交換機統一管理,而不需要連接到每臺交換機分別進行配置和管理。
簡化網絡拓撲:VSU在網絡中相當于一臺交換機,通過聚合鏈路和外圍設備連接,不存在二層環路,沒必要配置MSTP協議,各種控制協議是作為一臺交換機運行的。
毫秒級故障恢復:VSU和外圍設備通過聚合鏈路連接,如果其中一臺設備或者一條成員鏈路出現故障,切換到另一條成員鏈路的時間只需要毫秒級。
高擴展性:用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”,不影響其他設備的正常運行。
保護投資:VSU和外圍設備通過聚合鏈路連接,既提供了冗余鏈路,又可以實現負載均衡,充分利用所有網絡設備和帶寬資源。
高可靠性
多進程模塊化操作系統RGOS 11.X,組件(進程)互相獨立,一個組件(進程)崩潰不會影響到其他組件,支持針對單一模塊打熱補丁,故障模塊升級中不影響其他進程的正常運行和業務轉發。
支持生成樹協議802.1D、802.1w、802.1s,完全保證快速收斂,提高容錯能力,保證網絡的穩定運行和鏈路的負載均衡,合理使用網絡通道,提供冗余鏈路利用率。
支持快速鏈路檢測協議(RLDP,Rapid Link Detection Protocol),可快速檢測鏈路的通斷和光纖鏈路的單向性,并支持端口下的環路檢測功能,防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。
支持公有以太網多環保護技術(ERPS),國際標準為核心以太網設計的二層鏈路冗余備份協議,其環路阻斷以及鏈路恢復都集中在主控設備上進行,非主控設備直接向主控設備匯報自己的鏈路情況,無需經過其他非主控設備的處理,因此環路中斷以及恢復時間比STP快。基于以上區別,ERPS在理想環境下的鏈路恢復能力能夠達到毫秒級。
支持快速以太網上鏈保護協議(REUP,Rapid Ethernet Uplink Protection),在不啟用STP的情況下,可以提供一個快速上鏈保護功能,REUP使得用戶在關閉STP的情況下,仍提供基本的鏈路冗余,同時提供比STP更快的毫秒級故障恢復。
綠色節能
RG-S2910-L系列交換機充分相應國家綠色節能的號召,采用多種綠色節能的設計理念,針對傳統交換機在噪音及能耗方面存在的問題進行深入研究探索,充分解決了交換機部署在辦公環境噪聲大、以及接入設備大批量部署后帶來的能耗過大的問題。
RG-S2910-L系列交換機采用了新一代的硬件架構以及先進的節能電路設計和元器件選型,有效為用戶節省能耗,同時降低噪音污染。
RG-S2910-L支持高效節能以太網(EEE),端口如果在連續一段時間之內空閑,系統會將該端口設置為節能模式,當有報文收發時再通過定時發送的監聽碼流喚醒端口恢復業務,達到節能的效果。
RG-S2910-L系列產品同時滿足材料環保與安全性的歐盟RoHS標準。
簡單輕松的網絡維護
RG-S2910-L系列支持云管理,可以帶給客戶極簡的運維管理和用戶體驗。
易組網:只需要一臺能上網的PC或者手機,即可完成部署,即插即用。
易運維:運維簡單,網絡隨時可管,人在哪里網絡就在哪里,有線無線網關盡在掌握中。
易監控:可隨時查看網絡健康度,設備詳情(系統狀態、流量走勢、連通性、供電狀態等),故障可視,用戶網絡體驗可視,有告警及時推送,有日記事件供回溯。
易認證:依托云端,整網便能提供上網實名認證,不用任何的附加軟件和服務器。
RG-S2910-L系列支持SNMP、RMON、Syslog等特性來進行網絡的日常診斷及維護,同時管理員可采用CLI(命令行接口)、Web網管、Telnet等多樣化的管理和維護方式更方便設備的管理。
PoE使用狀態一目了然:面板自帶一鍵查看PoE供電狀態功能的PoE按鈕,輕按即可查看設備當前的通信狀態和供電狀態,讓您對所有端口PoE供電的狀態了然于心。
技術參數 |
參數描述 |
|||
產品型號 |
RG-S2910-24GT4SFP-L RG-S2910-24GT4XS-L |
RG-S2910-48GT4SFP-L RG-S2910-48GT4XS-L |
RG-S2910-24GT4SFP-P-L RG-S2910-24GT4XS-P-L |
|
固定端口 |
24口10/100/1000M自適應電口,4個1G SFP光口,固化單交流電源 24口10/100/1000M自適應電口,4個10G/1G SFP+光口,固化單交流電源 |
48口10/100/1000M自適應電口,4個1G SFP光口,固化單交流電源 48口10/100/1000M自適應電口,4個10G/1G SFP+光口,固化單交流電源 |
24口10/100/1000M自適應電口,4個1G SFP光口,固化單交流電源 24口10/100/1000M自適應電口,10G/1G SFP+光口,固化單交流電源 24個電口支持PoE和PoE+;整機最大PoE/PoE+輸出功率:370W |
|
交換容量 |
336Gbps/3.36Tbps |
432Gbps/4.32Tbps |
336Gbps/3.36Tbps |
|
包轉發率 |
51Mpps/126Mpps 108Mpps/126Mpps |
87Mpps/166Mpps 144Mpps/166Mpps |
51Mpps/126Mpps 108Mpps/126Mpps |
|
PoE |
不支持 |
不支持 |
供電設計支持IEEE 802.3af(15.4W)、IEEE 802.3at(30W) 支持自動、節能供電管理模式 支持熱啟動不間斷供電 支持端口優先級 支持兼容非標準PD設備 支持對PoE端口定時上下電 |
|
MAC地址表 |
支持靜態MAC地址 支持MAC地址過濾 |
|||
802.1Q VLAN |
支持4K 802.1Q VLAN 支持Port based VLAN 支持MAC based VLAN 支持Protocol based VLAN 支持Private VLAN 支持Voice VLAN 支持GVRP |
|||
QinQ |
支持基本QinQ 支持靈活QinQ |
|||
二層環網技術 |
支持G.8032國際標準環網協議ERPS,切換時間≤50ms,可與其他支持該協議的產品完美兼容 |
|||
端口聚合 |
支持流量平衡方式 支持LACP動態聚合 支持LACP優先級/協商方式 /最大可聚合口數量配置 支持跨VSU AP |
|||
Mirror |
支持普通業務口、聚合端口作為鏡像的源以及目的端口 支持基于流、基于VLAN的端口鏡像 支持一對一、RSPAN 支持跨設備的流量鏡像 |
|||
DHCP |
支持DHCP Server 支持DHCP Client 支持DHCP Snooping 支持DHCP Relay |
|||
VSU特性 |
支持VSU虛擬化技術 支持本地堆疊和遠程堆疊 支持通過標準業務口實現虛擬化 |
|||
IP路由 |
靜態路由、可擴展支持RIP、RIPng、OSPF、OSPFv3協議(需購買licence) |
|||
ACL |
支持標準IP ACL(基于IP地址的硬件ACL) 支持擴展IP ACL(基于IP地址、TCP/UDP端口號的硬件ACL) 支持MAC擴展ACL(基于源MAC地址、目的MAC地址和可選的以太網類型的硬件ACL) 支持基于時間ACL 支持ACL80 支持全局ACL 支持ACL重定向 |
|||
QoS |
支持端口流量識別 支持端口流量限速 支持802.1p/DSCP/TOS流量分類 每端口8個優先級隊列 支持SP、WRR、DRR、SP+WFQ、 SP+WRR、SP+DRR、RED/WRED隊列調度 |
|||
安全特性 |
過濾非法的MAC地址 支持廣播風暴抑制 管理員分級管理和口令保護 支持RADIUS 和 TACACS+ 支持SSH 和 SSH V2.0 支持BPDU Guard 支持CPP、NFPP 支持端口保護 |
|||
EEE |
支持IEEE 802.3az 標準的 EEE節能技術:當EEE使能時,從而大幅度的減小端口在該階段的功耗,達到了節能的目的。 |
|||
管理特性 |
SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog/Debug、NTP/SNTP、FTP、TFTP、Web |
|||
外形尺寸mm(寬×深×高) |
443×268×44.5 |
443×268×44.5 |
440×260×44 |
|
電源 |
交流(AC)輸入: 高壓直流(HVDC)輸入: 輸入電壓范圍: 192~290V |
|||
風扇 |
部分型號支持無風扇,自然散熱 有風扇型號支持風扇調速及風扇故障告警功能 |
|||
功耗 |
≤24W |
≤40W ≤50W |
整機功耗(不帶POE負載)<40W 整機功耗(PoE滿載)<460W |
|
溫度 |
工作溫度:0℃~50℃ 存儲溫度:-40℃~70℃ |
|||
濕度 |
工作濕度:10%~90%RH 存儲濕度:5%~95%RH |
在中小企業的園區網中,RG-S2910-L系列可作為接入交換機實現千兆到桌面,千兆接入到核心的高性能帶寬鏈路,滿足接入用戶信息量日益增長的需要。
型號 |
描述 |
RG-S2910-24GT4SFP-L |
24個10/100/1000M自適應電口,4個1G SFP光口 |
RG-S2910-24GT4XS-L |
24個10/100/1000M自適應電口,4個10G/1G SFP+光口 |
RG-S2910-48GT4SFP-L |
48個10/100/1000M自適應電口,4個1G SFP光口 |
RG-S2910-48GT4XS-L |
48個10/100/1000M自適應電口,4個10G/1G SFP+光口 |
RG-S2910-24GT4SFP-P-L |
24個10/100/1000M自適應電口,4個1G SFP光口,24個電口支持PoE和PoE+,整機最大PoE輸出功率為370W |
RG-S2910-24GT4XS-P-L |
24個10/100/1000M自適應電口,4個10G/1G SFP+光口,24個電口支持PoE和PoE+,整機最大PoE輸出功率為370W |
Mini-GBIC-GT |
1000BASE-GT mini GBIC轉換模塊 |
MINI-GBIC-SX-MM850 |
單口1000BASE-SX mini GBIC轉換模塊(LC接口) |
MINI-GBIC-LX-SM1310 |
單口1000BASE-LX mini GBIC轉換模塊(LC接口) |
MINI-GBIC-LH40-SM1310 |
單口1000BASE-LH mini GBIC轉換模塊(LC接口),傳輸距離40km |
MINI-GBIC-ZX80-SM1550 |
單口1000BASE-ZX mini GBIC轉換模塊(LC接口),傳輸距離80km |
MINI-GBIC-ZX100-SM1550 |
1000BASE-ZX mini GBIC轉換模塊,傳輸距離100km |
(*)表示后續支持