RGS5750L系列安全智能全千兆融合交換機產(chǎn).doc

1、產(chǎn)品介紹v1.0福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司目錄1產(chǎn)品圖片12產(chǎn)品概述23產(chǎn)品特性34技術(shù)參數(shù)55典型應(yīng)用86訂購信息111 產(chǎn)品圖片rg-s5750-28gt-lrg-s5750-52gt-l2 產(chǎn)品概述rg-s5750-l系列交換機是銳捷網(wǎng)絡(luò)基于網(wǎng)絡(luò)安全和易用好管理的理念推出的新一代安全智能交換機，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點，為用戶提供全新的技術(shù)特性和解決方案。rg-s5750-l系列交換機固化24或48個10/100/1000base-t自適應(yīng)端口，4個千兆sfp端口（也支持2.5g堆疊模塊）；支持2層和3層線速交換。提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)

2、質(zhì)量（qos）保證和組播應(yīng)用管理特性。在提供高性能、多智能的同時，其內(nèi)在的安全防御機制和用戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，充分保障了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運營。先進的綠色節(jié)能設(shè)計。rg-s5750-28gt-l設(shè)備采用無風(fēng)扇設(shè)計，大幅降低設(shè)備功耗，實現(xiàn)設(shè)備運行無噪音，減少機械故障點，同時免除凝露腐蝕和塵土侵害。rg-s5750-52gt-l設(shè)備采用智能風(fēng)扇調(diào)速設(shè)計，能夠根據(jù)系統(tǒng)溫度自動調(diào)整風(fēng)扇轉(zhuǎn)速，節(jié)能的同時降低環(huán)境噪音。rg-s5750-l系列交換機可為各種

3、類型網(wǎng)絡(luò)接入提供完善的端到端qos服務(wù)質(zhì)量、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、企業(yè)網(wǎng)、政務(wù)網(wǎng)、業(yè)務(wù)網(wǎng)、寬帶小區(qū)、商務(wù)樓宇等應(yīng)用的理想接入設(shè)備，為用戶提供高速、高效、安全、智能的全新接入方案。3 產(chǎn)品特性全方位立體安全防范l 通過與銳捷網(wǎng)絡(luò)全局安全解決方案gsn的結(jié)合，可在安全策略方面為用戶提供全面的立體三維的技術(shù)特性和解決方案，完全解除安全威脅、攻擊、病毒、arp欺騙等侵害，還網(wǎng)絡(luò)一片綠色，讓用戶更安心、省心上網(wǎng)。l 產(chǎn)品支持802.1x和web準入功能，在啟用這些功能的前提下，交換機能夠有效抵御各種針對交換機的攻擊，能夠防止各種arp攻擊和欺騙。l 業(yè)界領(lǐng)先的硬件cpu保護機

4、制：特有的cpu保護策略（cpp技術(shù)），對發(fā)往cpu的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護cpu不被非法流量占用、惡意攻擊和資源消耗，保障了cpu安全，充分保護了交換機的安全。l 硬件實現(xiàn)端口或交換機整機與用戶ip地址和mac地址的靈活綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。l 支持dhcp snooping，可只允許信任端口的dhcp響應(yīng)，防止私設(shè)dhcp server的欺騙；并在dhcp監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測arp和檢查用戶的ip，直接丟棄不符合綁定表項的非法報文，有效防范arp欺騙和用戶源ip地址的欺騙問題。l 基于源ip地址控

5、制的telnet設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強了設(shè)備網(wǎng)管的安全性。l ssh（secure shell）和snmpv3可以通過在telnet和snmp進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。l 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時間acl、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。l 支持nfpp技術(shù)。nfpp (network foundation protection policy基礎(chǔ)網(wǎng)絡(luò)保護策略)是用來增強交換機安全的一種保護體系，通過對攻擊源頭

6、采取隔離措施，可以使交換機的處理器和信道帶寬資源得到保護，從而保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常。多業(yè)務(wù)l 支持組播功能，包含豐富的組播協(xié)議。比如igmp snooping、igmp v1，v2，v3、mld、mld proxy等。l 硬件支持ipv4/ipv6雙協(xié)議棧多層線速交換，可根據(jù)ipv6網(wǎng)絡(luò)的需求規(guī)劃和設(shè)計網(wǎng)絡(luò)，提供靈活的ipv6網(wǎng)絡(luò)通信方案。l 支持豐富的ipv4路由協(xié)議，包括靜態(tài)路由、rip、ospf等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。l 支持豐富的ipv6路由協(xié)議，包括靜態(tài)路由、ripng、ospfv3等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至ipv6網(wǎng)絡(luò)，還是新建ip

7、v6網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。高可靠l 支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。l 支持vrrp虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定。l 支持rldp，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。虛擬化技術(shù)（后續(xù)支持）l 支持vsu（virtual switch unit）即虛擬交換單元技術(shù)。通過聚合鏈路連接，將多臺物理設(shè)備虛擬為一臺邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運行，

8、從而達到減小網(wǎng)絡(luò)規(guī)模、提升網(wǎng)絡(luò)高可靠性的目的。易管理l 靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜。l 網(wǎng)絡(luò)時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理。l syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護和管理。l 固化usb 2.0高速接口，便于通過usb接口保存日志。l cli界面和web界面，方便高級用戶配置和使用的同時也為普通用戶提供簡單人性化的界面進行配置和使用。4 技術(shù)參數(shù) 技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號rg-s5750-28g

9、t-lrg-s5750-52gt-l基本特性固定端口24端口10/100/1000base-t自適應(yīng)以太網(wǎng)電口，4個非復(fù)用的sfp接口，1個usb 2.0接口48端口10/100/1000base-t自適應(yīng)以太網(wǎng)電口，4個非復(fù)用的sfp接口，1個usb 2.0接口可用模塊2.5g堆疊模塊mini-gbic-sx：單口1000base-sx mini gbic轉(zhuǎn)換模塊（lc接口）mini-gbic-lx：單口1000base-lx mini gbic轉(zhuǎn)換模塊（lc接口），10kmmini-gbic-lh40：單口1000base-lh mini gbic轉(zhuǎn)換模塊（lc接口），40kmmini-g

10、bic-zx50：單口1000base-zx mini gbic轉(zhuǎn)換模塊（lc接口），50kmini-gbic-zx80：單口1000base-zx mini gbic轉(zhuǎn)換模塊（lc接口），80kmini-gbic-zx100：單口1000base-zx mini gbic轉(zhuǎn)換模塊（lc接口），100km交換容量208g256g包轉(zhuǎn)發(fā)率l2：線速（51mpps）l3：線速（51mpps）l2：線速（87mpps）l3：線速（87mpps）產(chǎn)品特性vlan支持4k個802.1q vlan支持super vlan支持guest vlan支持share vlan支持protocol vlan支持pr

11、ivate vlan支持voice vlan支持qinqqinq基于用戶vlan id選擇外層vlan id基于報文內(nèi)容修改內(nèi)層vlan id基于流特征選擇外層vlan id根據(jù)內(nèi)層標簽優(yōu)先級確定外層標簽優(yōu)先級對于雙重標簽報文，支持基于外層vlan id修改外層vlan id信息連續(xù)的內(nèi)層vlan id映射到同一個外層vlan id優(yōu)化鏈路聚合支持端口鏡像支持多對一鏡像支持基于流的鏡像支持跨設(shè)備鏡像支持rspan支持erspan生成樹支持stp、rstp、mstpdhcpdhcp/bootp clientdhcp serverdhcp relaydhcp snoopingdhcp snoopi

12、ng trustdhcp v6 snoopingvsu虛擬化技術(shù)支持vsu虛擬化技術(shù)支持通過標準以太網(wǎng)接口等方式進行堆疊ipv6基礎(chǔ)協(xié)議ipv6編址、鄰居發(fā)現(xiàn)協(xié)議（nd）、nd-snooping、icmpv6、無狀態(tài)自動配置、path mtu discovery, ipv6 ping, ipv6 tracertip路由支持靜態(tài)路由支持rip，ripng支持ospf v2，ospf v3組播支持igmp v1,v2,v3, igmp 代理支持igmp v1,v2和v3 snooping支持igmp 過濾， igmp快速離開支持mld，mld代理acl&qosacl支持靈活多樣的硬件acl：l 標

13、準ip acl（基于ip地址的硬件acl）、l 擴展ip acl（基于ip地址、tcp/udp端口號的硬件acl）、l mac擴展acl（基于源mac地址、目的mac地址和可選的以太網(wǎng)類型的硬件acl）、l 專家級acl （可同時基于vlan號、以太網(wǎng)類型、mac地址、ip地址、tcp/udp端口號、協(xié)議類型等靈活組合的硬件acl）l 基于vlan的acll 支持基于三層接口acll ipv6 acll acl80qos支持端口流量識別支持802.1p/dscp/ip precedence流量分類每端口8個優(yōu)先級隊列支持sp、wrr、drr、sp+wrr、sp+drr隊列調(diào)度支持尾丟棄擁塞控制

14、支持流量限速支持入口方向基于流限速安全特性支持ip、mac、端口三元素綁定支持ipv6、mac、端口三元素綁定支持認證服務(wù)器通過snmp切換支持安全通道支持web portal支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí)mac地址數(shù)量過濾非法的mac地址支持各種(動態(tài)靜態(tài))地址分配策略下的arp-check支持防dhcp服務(wù)器私設(shè)管理員分級管理和口令保護設(shè)備登陸管理的aaa安全認證（ipv4/ipv6）支持硬件cpp保護支持802.1x(port based、mac based、動態(tài)vlan下發(fā)、動態(tài)acl下發(fā)、guest vlan、restrict vlan、支持su自動下發(fā))支持dos保護支持arp報文限速

15、支持廣播風(fēng)暴抑制，多播風(fēng)暴抑制，未知名單播抑制支持ssh v2.0支持tacas+，指定源ip，支持v6支持radius(radius、exec授權(quán)、指定源ip)，radius v6支持bpdu guard支持nfpp技術(shù)管理特性snmpv1/v2c/v3、web管理、cli(telnet/console)、rmon(1,2,4,9)、ssh、syslog、ntp/sntp、snmp 支持ipv6 、sshv6、telnet v6、ftp/tftp v6、dns v6、ntp for v6、traceroute v6usb保存日志高可靠性vrrp，無風(fēng)扇靜音/智能渦輪風(fēng)扇設(shè)計其它協(xié)議ftp，t

16、ftp，dns client，dns static物理特性尺寸（長寬高）440 200 44mm440 260 44mm電源100-240v，50hz60hz功耗31w54.5w溫度工作溫度：050 存儲溫度：-4070濕度工作濕度：10%90%rh 存儲濕度：5%90%rh5 典型應(yīng)用典型應(yīng)用一：大型園區(qū)或企業(yè)網(wǎng)匯聚l rg-s5750-l系列交換機用于中職校園、中小院校、985、211辦公網(wǎng)、宿舍網(wǎng)絡(luò)匯聚，千兆下連樓層接入交換機，為接入用戶提供高性能的骨干鏈路，滿足接入信息點不斷擴充和信息量日益增加的需要。典型應(yīng)用二：中小型網(wǎng)絡(luò)核心l 核心交換機使用銳捷網(wǎng)絡(luò)安全智能全千兆融合交換機rg-s

17、5750-28gt-l，高背板帶寬和線速的包轉(zhuǎn)發(fā)速率，可以滿足網(wǎng)吧、酒店、普教、重點中小學(xué)、中小醫(yī)療和中小企業(yè)的各種應(yīng)用需求，靈活多樣的千兆接口（24個千兆電口非復(fù)用的4個sfp光纖接口），用于連接各分點接入交換機和服務(wù)器的接入需要。典型應(yīng)用三：校園、政府三層千兆接入l rg-s5750-l系列交換機上行通過千兆連接銳捷網(wǎng)絡(luò)的rg-s12000系列，核心設(shè)備通過萬兆或多千兆鏈路聚合相連；rg-s5750-l系列向下通過千兆連接桌面工作組，實現(xiàn)全千兆三層到桌面，滿足網(wǎng)絡(luò)的靈活擴展及未來ipv6的應(yīng)用需求。6 訂購信息型號描述s5750-28gt-l24端口10/100/1000base-t自適應(yīng)以太網(wǎng)電口，4個非復(fù)用的sfp接口，1個usb 2.0接口rg-s5750-52gt-l48端口10/100/1000base-t自適應(yīng)以太網(wǎng)電口，4個非復(fù)用的sfp接口，1個usb 2.0接口ge-sfp-stack1.6m2.5g堆疊模塊mini-gbic-sx單口1000base-s