RG-S2900-E系列安全智能千兆交換機產(chǎn)品介紹

1、7c0222be272979fb9db6ca2144200e8f.pdfRG-S2900-E系列安全智能千兆交換機產(chǎn)品介紹福建星網(wǎng)銳捷網(wǎng)絡有限公司目錄1產(chǎn)品圖片12產(chǎn)品概述23產(chǎn)品特性34技術參數(shù)55典型應用76訂購信息101 產(chǎn)品圖片圖1-1 RG-S2928G-E圖1-2 RG-S2952G-E2 產(chǎn)品概述RG-S2900-E系列交換機包括RG-S2928G-E 、RG-S2952G-E二款產(chǎn)品，是銳捷網(wǎng)絡基于網(wǎng)絡安全和易用好管理的理念推出的新一代安全智能交換機，充分融合了網(wǎng)絡發(fā)展需要的高性能、高安全、多業(yè)務、易用性特點，為用戶提供全新的技術特性和解決方案。RG-S2900-E系列交換機在

2、提供智能的流分類、完善的服務質量（QoS）和組播應用管理特性同時，并可以根據(jù)網(wǎng)絡實際使用環(huán)境，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理使用網(wǎng)絡資源，充分保障網(wǎng)絡安全和網(wǎng)絡合理化使用和運營。RG-S2900-E系列交換機提供了SNMP、Telnet、Web和Console口等多種配置方式方便網(wǎng)絡管理和維護，并提供最為靈活和完善的端口組合形式，非常利于用戶根據(jù)網(wǎng)絡布線需要，選擇所需的上行鏈路的接口形式。RG-S2900-E系列交換機可為各種類型網(wǎng)絡接入提完善的端到端的QoS服務質量、靈活豐富的安全策略和基于策略的網(wǎng)絡管理，是校園網(wǎng)、企業(yè)

3、網(wǎng)、政務網(wǎng)、業(yè)務網(wǎng)、寬帶小區(qū)、商務樓宇等應用的理想接入設備，為用戶提供高速、高效、安全、智能的全新接入方案。3 產(chǎn)品特性全面的安全控制策略l 硬件實現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴格限定端口上的用戶接入；l 通過將端口設為保護端口即可簡單方便地隔離用戶之間信息互通，保障了信息安全，同時不必占用VLAN資源；l 專用的硬件防范ARP網(wǎng)關和ARP主機欺騙功能，有效遏制了網(wǎng)絡中日益泛濫的ARP網(wǎng)關欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)；l 支持DHCP Snooping，可只允許信任端口的DHCP響應，防止未經(jīng)管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理

4、，影響用戶的正常上網(wǎng)；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查源IP，可有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙；l 基于源IP地址控制的Telnet和Web設備訪問控制，增強了設備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設備；l SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備，保護網(wǎng)絡免遭干擾和竊聽；l 通過內在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類

5、型的硬件ACL控制（如專家級ACL、時間ACL、ACL80等）、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權用戶通信的需求。豐富的組播特性l 支持IGMP源端口檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡的安全性；l 支持和識別IGMPv1/v2和IGMPv3全部版本的組播報文，適應不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬，滿足組播安全應用的需要。完善的QoS策略l 以DiffServ標準為核心的QoS保障系統(tǒng)，支持802.1P、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務的QoS邏輯；l

6、具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)靈活精細的帶寬控制、轉發(fā)優(yōu)先級等多種流策略，帶寬限制粒度達64Kbps，支持網(wǎng)絡根據(jù)不同的業(yè)務、以及不同業(yè)務所需要的服務質量特性，提供差異化服務。高可靠性l 支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率；l 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。方便易用易管理l 采用靈活的千兆電接口和千兆SFP口組合的形式，可最靈活滿足

7、是否需要多個千兆鏈路上連或多個千兆服務器的連接，方便用戶根據(jù)網(wǎng)絡架構靈活選擇連接形式；l 支持設備間的混合堆疊，通過堆疊不僅可以統(tǒng)一管理和使用設備，降低管理成本，同時可以靈活地組合和擴展端口，平滑擴容，保障了網(wǎng)絡的高度靈活和可擴展，網(wǎng)絡管理更加簡單；l 提供圖形化的安全策略管理平臺，支持安全策略自動同步下發(fā)、升級和維護功能，安全策略智能化，可大幅度提高交換機管理和配置效率，提高網(wǎng)絡安全；l 網(wǎng)絡時間協(xié)議（NTP）保證交換機時間的準確性，并與網(wǎng)絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；l Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員

8、網(wǎng)絡維護和管理；l 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；l CLI界面，方便高級用戶配置和使用；l Java-based Web管理方式，實現(xiàn)對交換機的可視化圖形界面配置和管理，智能人性化的配置界面，實現(xiàn)快速和高效地配置設備。綠色節(jié)能設計l S2928G-E交換機采用無風扇靜音設計，功耗降低了40%以上，消除噪聲；l S2952G-E采用渦輪變速風扇設計，在低溫情況下，風扇自動降低轉速，降低功耗和噪聲。4 技術參數(shù)技術參數(shù)參數(shù)描述產(chǎn)品型號RG-S2928G-ERG-S2952G-E基本特性產(chǎn)品描述24口10/100

9、/1000M自適應端口，4個SFP光口，1個USB接口48口10/100/1000M自適應端口，4個SFP光口，1個USB接口可用模塊單口1000BASE-SX mini GBIC轉換模塊（LC接口）單口1000BASE-LX mini GBIC轉換模塊（LC接口）單口1000BASE-LH mini GBIC轉換模塊（LC接口），40km單口1000BASE-ZX mini GBIC轉換模塊（LC接口），50km單口1000BASE-ZX mini GBIC轉換模塊（LC接口），80km單口1000BASE-ZX mini GBIC轉換模塊（LC接口），100kmSFP堆疊模塊GE-SFP-

10、STACK1.6M，1.6M交換容量208G256G包轉發(fā)率51Mpps87Mpps二層特性802.1Q VLAN支持4K個802.1Q VLAN支持Protocol Based VLAN支持Private VLAN支持Voice VLAN支持Guest VLAN支持QinQ支持GVRPACL標準IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL （可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號

11、、協(xié)議類型、時間等靈活組合的硬件ACL）QoS支持端口流量識別支持802.1p/DSCP/TOS流量分類每端口8個優(yōu)先級隊列支持SP、WRR、DRR、SP+WRR隊列調度IPv6基礎協(xié)議支持IPv6相關主機管理特性L2 協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3三層特性L3協(xié)議IPv4、IPv6靜態(tài)路由IPv

12、6協(xié)議IPv6主機管理相關協(xié)議物理特性管理特性SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web電源160VAC240VAC50Hz60Hz功耗<31W<54.5W溫度工作溫度：045存儲溫度：-4070濕度工作濕度：10%90%RH存儲濕度：5%90%RH外形尺寸（寬×深×高）440 × 200 × 44mm440 × 260 × 44mm5 典型應用RG-S2900-E系列全千兆安全智能接入交換機適用場合如下：l 大型企事業(yè)園區(qū)

13、內局域網(wǎng)的全千兆接入，如政府大樓、大型企業(yè)制造/能源/冶金等單位內部局域網(wǎng)l 商業(yè)系統(tǒng)如醫(yī)療、圖書館、會展中心、網(wǎng)站等千兆接入l 服務器群的萬兆高帶寬接入l 需要靈活多樣的安全控制策略，預防和控制網(wǎng)絡病毒和網(wǎng)絡攻擊、提供用戶的接入安全等l 豐富的管理策略應用，有效控制網(wǎng)絡訪問的安全和提供端到端的QoS策略大型園區(qū)網(wǎng)和企業(yè)網(wǎng)的接入l 方案一S2900-E系列交換機和樓棟匯聚交換機S5750系列/S7600，核心區(qū)域S8600系列相配合組網(wǎng)，實現(xiàn)千兆到桌面，萬兆匯聚到核心的高性能帶寬鏈路，滿足接入用戶信息量日益增長的需要，如高校辦公大樓、圖書館、實驗室，金融辦公大樓，企事業(yè)單位辦公大樓，會展中心等

14、。方案一：大型園區(qū)網(wǎng)和企業(yè)網(wǎng)的接入l 方案二S2900-E系列交換機上行通過千兆連接銳捷的多業(yè)務IPv6核心路由交換機S8600系列，核心通過萬兆或多千兆鏈路聚合相連；S2900系列向下通過千兆連接桌面工作組，實現(xiàn)全千兆到桌面。6 訂購信息RG-S2928G-E24口10/100/1000M自適應端口，4個SFP光口RG-S2952G-E48口10/100/1000M自適應端口，4個SFP光口Mini-GBIC-SX單口1000BASE-SX mini GBIC轉換模塊（LC接口）Mini-GBIC-LX單口1000BASE-LX mini GBIC轉換模塊（LC接口）Mini-GBIC-LH40單口1000BASE-LH mi