RG-S5750-S系列安全智能萬(wàn)兆交換機(jī)產(chǎn)品(V1.2)

RG-S5750-S系列安全智能萬(wàn)兆交換機(jī)產(chǎn)品介紹V1.2福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司目錄1 產(chǎn)品圖片 12 產(chǎn)品概述 23 產(chǎn)品特性 34 技術(shù)參數(shù) 55 典型應(yīng)用 86 訂購(gòu)信息 11PAGE11產(chǎn)品圖片圖一：RG-S5750-24GT/8SFP-S圖二：RG-S5750-48GT/4SFP-S 產(chǎn)品概述RG-S5750-S系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了安全、智能、萬(wàn)兆接口的新一代弱三層接入交換機(jī)，特別適合園區(qū)網(wǎng)的匯聚或者接入，以及數(shù)據(jù)中心服務(wù)器群的接入使用。通過(guò)銳捷網(wǎng)絡(luò)特有的VSU虛擬化技術(shù)，用戶可以簡(jiǎn)化對(duì)網(wǎng)絡(luò)的管理，提升網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。靈活的千兆端口形態(tài)，萬(wàn)兆上行鏈路，持續(xù)的軟件升級(jí)能力，能夠根據(jù)網(wǎng)絡(luò)和應(yīng)用需求的變化而發(fā)展，最大限度地保護(hù)用戶投資。銳捷網(wǎng)絡(luò)RG-S5750-S系列安全智能萬(wàn)兆交換機(jī)目前包含如下型號(hào)：RG-S5750-24GT/8SFP-S：標(biāo)準(zhǔn)型24端口10/100/1000M自適應(yīng)電口交換機(jī)，8個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），兩個(gè)擴(kuò)展槽RG-S5750-48GT/4SFP-S：標(biāo)準(zhǔn)型48端口10/100/1000M自適應(yīng)電口交換機(jī)，4個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），兩個(gè)擴(kuò)展槽產(chǎn)品特性靈活的端口形態(tài)千兆下行，萬(wàn)兆上行。千兆下行端口中靈活的復(fù)用端口能夠適應(yīng)用戶多變的布線環(huán)境。讓用戶可以在銅纜和光纖之間自由選擇。萬(wàn)兆上行提升匯聚到核心的帶寬，滿足用戶語(yǔ)音、視頻、數(shù)據(jù)三網(wǎng)合一的高帶寬需求。虛擬化技術(shù)支持VSU（VirtualSwitchUnit）即虛擬交換單元技術(shù)。通過(guò)聚合鏈路連接，將多臺(tái)物理設(shè)備虛擬為一臺(tái)邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運(yùn)行，利用單一IP地址、單一Telnet進(jìn)程、單一命令行接口(CLI)、自動(dòng)版本檢查、自動(dòng)配置等特性簡(jiǎn)化了管理。聚合鏈路可以是千兆接口，也可以是萬(wàn)兆接口，最大限度保護(hù)用戶的投資。靈活完備的安全策略豐富的ACL表項(xiàng)資源可以讓用戶部署復(fù)雜的安全控制策略，構(gòu)建安全的內(nèi)網(wǎng)環(huán)境；業(yè)界領(lǐng)先的硬件CPU保護(hù)機(jī)制：特有的CPU保護(hù)策略（CPP技術(shù)），對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，讓交換機(jī)永續(xù)在線；支持NFPP技術(shù)。NFPP(NetworkFoundationProtectionPolicy基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略)是用來(lái)增強(qiáng)交換機(jī)安全的一種保護(hù)體系，通過(guò)對(duì)攻擊源頭采取隔離措施，可以使交換機(jī)的處理器和信道帶寬資源得到保護(hù)，從而保證報(bào)文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常；全面支持802.1X認(rèn)證，可基于端口或者M(jìn)AC地址進(jìn)行認(rèn)證，提供GuestVlan功能，實(shí)現(xiàn)未被授權(quán)客戶只能訪問(wèn)特定資源，并且可以采取進(jìn)一步措施，如下發(fā)802.1X客戶端、升級(jí)修復(fù)系統(tǒng)等，在認(rèn)證服務(wù)器失效的情況下還能提供獨(dú)特的逃生功能，避免因?yàn)檎J(rèn)證服務(wù)器失效導(dǎo)致的用戶訪問(wèn)網(wǎng)絡(luò)故障；靈活的WEB準(zhǔn)入，對(duì)于不想裝客戶端的用戶如訪客，提供靈活的WEB準(zhǔn)入控制，在保證網(wǎng)絡(luò)安全性的同時(shí)不會(huì)給用戶系統(tǒng)帶來(lái)不必要的裝卸軟件操作；強(qiáng)大的終端準(zhǔn)入控制；配合后臺(tái)系統(tǒng)可以實(shí)現(xiàn)將終端安全如防病毒、補(bǔ)丁修復(fù)等與網(wǎng)絡(luò)安全如準(zhǔn)入、準(zhǔn)出、安全域控制等有機(jī)集成為一個(gè)聯(lián)動(dòng)系統(tǒng)；實(shí)現(xiàn)用戶和IP地址的綁定，達(dá)到用戶網(wǎng)絡(luò)實(shí)體化。為用戶打造一個(gè)最安全的內(nèi)網(wǎng)環(huán)境。IPv4/IPv6雙協(xié)議棧多層交換硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報(bào)文，IPv4和IPv6路由空間硬件分開(kāi)，互不干擾，線速轉(zhuǎn)發(fā)；支持三層路由協(xié)議，包括靜態(tài)路由、RIP、RIPng等，可根據(jù)用戶網(wǎng)絡(luò)規(guī)劃選擇靜態(tài)路由還是動(dòng)態(tài)路由。支持等價(jià)路由（ECMP）、路由策略等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。方便易用易管理WEB界面集成用戶常用功能，人性化的界面讓用戶通過(guò)圖形化界面即可實(shí)現(xiàn)復(fù)雜命令行實(shí)現(xiàn)的功能。網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；Telnet、SecureShellV2、SNMPv1/v2/v3等多種連接控制方式便于用戶按需選擇遠(yuǎn)程控制設(shè)備的方式，即安全又便利。多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；CLI界面，方便高級(jí)用戶配置和使用。支持LLDP協(xié)議，通過(guò)LLDP協(xié)議發(fā)現(xiàn)設(shè)備鄰居連接方式，管理員可借助LLDP協(xié)議實(shí)現(xiàn)快速定位和排查故障。USB2.0接口可用于外置Flash引導(dǎo)啟動(dòng)或者保持日志，便于用戶在緊急情況下做一些應(yīng)急處理。技術(shù)參數(shù)技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RG-S5750-24GT/8SFP-SRG-S5750-48GT/4SFP-S基本特性固定端口標(biāo)準(zhǔn)型24端口10/100/1000M自適應(yīng)電口交換機(jī)，8個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），兩個(gè)擴(kuò)展槽，1個(gè)USB2.0接口標(biāo)準(zhǔn)型48端口10/100/1000M自適應(yīng)電口交換機(jī)，4個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），兩個(gè)擴(kuò)展槽，1個(gè)USB2.0接口可用模塊1口萬(wàn)兆SFP+模塊卡2口萬(wàn)兆SFP+模塊卡2口千兆SFP模塊卡，2口均可復(fù)用為10/100/1000M電口交換容量256Gbps256Gbps包轉(zhuǎn)發(fā)率L2：線速（96Mpps）L3：線速（96Mpps）L2：線速（132Mpps）L3：線速（132Mpps）產(chǎn)品特性VLAN支持4K個(gè)802.1QVLAN支持SuperVLAN支持ProtocolVLAN支持PrivateVLAN支持VoiceVLAN支持基于MAC地址的VLAN支持QinQQinQ支持雙重標(biāo)簽報(bào)文透?jìng)骰诙丝谶x擇外層VLANID基于內(nèi)層VLANID選擇外層VLANID基于流特征選擇外層VLANID根據(jù)內(nèi)層標(biāo)簽優(yōu)先級(jí)確定外層標(biāo)簽對(duì)于雙重標(biāo)簽報(bào)文，支持基于外層VLANID修改外層VLANID信息對(duì)于雙重標(biāo)簽報(bào)文，支持基于內(nèi)層VLANID修改外層VLANID信息鏈路聚合支持LACP(802.3ad)端口鏡像支持多對(duì)一鏡像支持基于流的鏡像生成樹(shù)支持STP、RSTP、MSTPDHCPDHCP/BOOTPClientDHCPServerDHCPRelayDHCPSnoopingDHCPSnoopingTrustDHCPv6ServerDHCPv6SnoopingVSU虛擬化技術(shù)支持VSU虛擬化技術(shù)支持通過(guò)標(biāo)準(zhǔn)以太網(wǎng)接口等方式進(jìn)行堆疊IPv6基礎(chǔ)協(xié)議IPv6編址、鄰居發(fā)現(xiàn)協(xié)議（ND）、ND-Snooping、ICMPv6、無(wú)狀態(tài)自動(dòng)配置、PathMTUDiscoveryIP路由支持靜態(tài)路由支持RIP，RIPng支持等價(jià)路由（ECMP）支持基于包的負(fù)載均衡和基于流的負(fù)載均衡組播支持IGMPv1,v2,v3,IGMP代理支持IGMPv1,v2和v3Snooping支持IGMP過(guò)濾，IGMP快速離開(kāi)IPv6隧道手工隧道、ISATAP、6to4隧道ACL&QoSACL支持靈活多樣的硬件ACL：標(biāo)準(zhǔn)IPACL（基于IP地址的硬件ACL）、擴(kuò)展IPACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、專家級(jí)ACL（可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類型等靈活組合的硬件ACL）基于VLAN的ACL支持輸出aclQoS支持端口流量識(shí)別支持802.1p/DSCP/TOS流量分類每端口4個(gè)優(yōu)先級(jí)隊(duì)列支持優(yōu)先級(jí)隊(duì)列、輪詢隊(duì)列、優(yōu)先級(jí)隊(duì)列+輪詢隊(duì)列組合調(diào)度支持流量整形支持流量限速支持層級(jí)QoS支持輸出qos安全特性支持IP、MAC、端口三元素綁定支持IPv6、MAC、端口三元素綁定支持安全通道支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí)MAC地址數(shù)量過(guò)濾非法的MAC地址支持各種(動(dòng)態(tài)靜態(tài))地址分配策略下的ARP-Check支持DAI支持防DHCP服務(wù)器私設(shè)管理員分級(jí)管理和口令保護(hù)設(shè)備登陸管理的AAA安全認(rèn)證（IPv4/IPv6）支持IP源警告支持控制平面保護(hù)支持802.1x(portbased、macbased、動(dòng)態(tài)vlan下發(fā)、動(dòng)態(tài)acl下發(fā)、guestvlan，旁路MAC認(rèn)證，認(rèn)證失敗端口跳轉(zhuǎn)指定vlan)支持各種(動(dòng)態(tài)靜態(tài))地址分配策略下的ARP-Check支持DoS保護(hù)支持ARP報(bào)文限速支持廣播風(fēng)暴抑制，多播風(fēng)暴抑制支持SSHv2.0支持TACAS+，指定源IP支持Radius(radius、EXEC授權(quán)、指定源IP)支持BPDUGuard支持NFPP技術(shù)管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,4,9)、SSH、Syslog、NTP/SNTP、SNMPoverIPv6、IPv6MIBsupportforSNMP高可靠性支持G.8032國(guó)際標(biāo)準(zhǔn)環(huán)網(wǎng)技術(shù)加速重啟過(guò)程BFD與RIP聯(lián)動(dòng)其它協(xié)議FTP,TFTP，DNSClient、DNSstatic物理特性尺寸（長(zhǎng)×寬×高）440×260×44440×300×44mm電源90VAC~264VAC，50Hz~60Hz功耗43W（不帶擴(kuò)展模塊）60W（帶擴(kuò)展模塊）72W（不帶擴(kuò)展模塊）90W（帶擴(kuò)展模塊）溫度工作溫度：0℃~50℃存儲(chǔ)溫度：-20℃~濕度工作濕度：10%~90%RH存儲(chǔ)濕度：5%~95%RH典型應(yīng)用網(wǎng)絡(luò)的匯聚層或者全千兆三層接入、服務(wù)器群的接入通過(guò)簡(jiǎn)單地增加萬(wàn)兆模塊即可以平滑地升級(jí)為萬(wàn)兆上鏈骨干網(wǎng)，保護(hù)用戶投資需要靈活多樣的千兆端口形式和千兆端口數(shù)的場(chǎng)合，提供高性能數(shù)據(jù)處理需要高性能的多層交換解決方案豐富的安全管理機(jī)制，提供網(wǎng)絡(luò)安全防御、高安全接入控制和有效網(wǎng)絡(luò)訪問(wèn)控制典型應(yīng)用一、園區(qū)網(wǎng)萬(wàn)兆骨干匯聚圖三：萬(wàn)兆骨干匯聚RG-S5750-S系列交換機(jī)用于園區(qū)網(wǎng)內(nèi)研發(fā)、生產(chǎn)、住宿各樓棟，千兆下鏈樓層接入交換機(jī)，萬(wàn)兆上鏈各區(qū)域的區(qū)核心交換機(jī)，為接入用戶提供高性能的萬(wàn)兆骨干鏈路，滿足接入信息點(diǎn)不斷擴(kuò)充和信息量日益增加的需要。RG-S5750-S系列交換機(jī)可以通過(guò)千兆或者萬(wàn)兆虛擬化提供端口的無(wú)縫擴(kuò)容，滿足網(wǎng)絡(luò)的靈活擴(kuò)展，并且可以實(shí)現(xiàn)匯聚層的雙機(jī)冗余。

典型應(yīng)用二、園區(qū)網(wǎng)千兆三層接入圖四：千兆三層接入RG-S5750-S系列交換機(jī)上行通過(guò)萬(wàn)兆連接銳捷網(wǎng)絡(luò)的RG-S12000系列，核心設(shè)備通過(guò)萬(wàn)兆/4萬(wàn)兆鏈路聚合相連；RG-S5750-S系列向下通過(guò)千兆連接桌面工作組，實(shí)現(xiàn)全千兆三層到桌面，并且可以通過(guò)千兆或者萬(wàn)兆虛擬化提供端口的無(wú)縫擴(kuò)容，滿足網(wǎng)絡(luò)的靈活擴(kuò)展。訂購(gòu)信息型號(hào)描述RG-S5750-24GT/8SFP-S標(biāo)準(zhǔn)型24端口10/100/1000M自適應(yīng)電口交換機(jī)，8個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），2個(gè)擴(kuò)展槽，1個(gè)USB2.0接口RG-S5750-48GT/4SFP-S標(biāo)準(zhǔn)型48端口10/100/1000M自適應(yīng)電口交換機(jī)，4個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），2個(gè)擴(kuò)展槽，1個(gè)USB2.0接口M5000E-02SFP/GT2口千兆SFP模塊卡，2口均可復(fù)用為10/100/1000M電口。M5000E-02XS2口萬(wàn)兆SFP+模塊卡M5000E-01XS1口萬(wàn)兆SFP+模塊卡RPS150冗余電源系統(tǒng)（外置），只支持交換機(jī)主機(jī)供電，不支持PoE供電，最大可接6臺(tái)交換機(jī)，但同時(shí)只支持1臺(tái)主機(jī)供電FE-SFP-LH15-SM1310100M單模接口模塊（1310nm），15kmFE-SFP-LX-MM1310100M多模接口模塊（1310nm），2kmMini-GBIC-SX1000BASE-SXminiGBIC轉(zhuǎn)換模塊（850nm）Mini-GBIC-LX1000BASE-LXminiGBIC轉(zhuǎn)換模塊（1310nm）Mini-GBIC-GT1000BASE-GTminiGBIC轉(zhuǎn)換模塊Mini-GBIC-LH1000BASE-LHminiGBIC轉(zhuǎn)換模塊（1310nm），40kmMini-GBIC-ZX501000BASE-ZXminiGBIC轉(zhuǎn)換模塊（1550nm），50kmMini-GBIC-ZX801000