交換機(jī)與無線

RG-S6120系列新一代萬兆彙聚交換機(jī)

多速率以太網接口标準從(cóng)10BASE-T、100BASE-T,迅速發展到1000BASE-T(IEEE 802.3ab),并逐步在PC、AP等設備上獲得(de)廣泛應用。不過,随着Wi-Fi 6 技術(shù)發展, AP上行速率超過千兆已經可(kě)以達到10Gbps,讓千兆網絡設備壓力倍增。RG-S6120系列以太網交換機(jī)支持豐富的端口形态,提供100M/1000M/2.5G/5G/10G Base-T自(zì)适應以太網端口,

  • 品牌: RG-S6120

多速率

以太網接口标準從(cóng)10BASE-T、100BASE-T,迅速發展到1000BASE-T(IEEE 802.3ab),并逐步在PC、AP等設備上獲得(de)廣泛應用。不過,随着Wi-Fi 6 技術(shù)發展, AP上行速率超過千兆已經可(kě)以達到10Gbps,讓千兆網絡設備壓力倍增。RG-S6120系列以太網交換機(jī)支持豐富的端口形态,提供100M/1000M/2.5G/5G/10G Base-T自(zì)适應以太網端口,能完美适配Wi-Fi 6 标準的無線AP。

大(dà)功率PoE供電

在以往的PoE遠(yuǎn)程供電場景中,隻有PoE和PoE+兩個标準,隻要功率超過30W,則無法使用PoE供電,必須部署電源線,使用市電進行供電,有的甚至需要部署強電,這給部署成本、部署周期、後期維護和部署過程中的安全性都(dōu)帶來(lái)了很大(dà)的壓力。RG-S6120系列單端口最大(dà)可(kě)實現90W的PoE輸出,依據IEEE802.3bt标準提出大(dà)功率PoE遠(yuǎn)程供電的技術(shù),從(cóng)根本層面提升用戶的使用體(tǐ)驗。

IPv4/IPv6雙協議(yì)棧多層交換

硬件(jiàn)支持IPv4/IPv6雙協議(yì)棧多層線速交換,硬件(jiàn)區分(fēn)和處理(lǐ)IPv4、IPv6協議(yì)報文,可(kě)根據IPv6網絡的需求規劃網絡或者維持網絡現狀,提供靈活的IPv6網絡通信方案。支持豐富的IPv4路(lù)由協議(yì),包括靜(jìng)态路(lù)由、RIP、OSPFv2、IS-ISv4、BGP4等,滿足不同網絡環境中用戶選擇合适的路(lù)由協議(yì)靈活組建網絡。同時支持豐富的IPv6路(lù)由協議(yì),包括靜(jìng)态路(lù)由、RIPng、OSPFv3、IS-ISv6、BGP4+等,不論是在升級現有網絡至IPv6網絡,還(hái)是新建IPv6網絡,都(dōu)可(kě)靈活選擇合适的路(lù)由協議(yì)組建網絡。

虛拟交換單元(VSU,Virtual Switching Unit)

支持虛拟交換單元技術(shù)(VSU,Virtual Switch Unit)即虛拟交換單元技術(shù)。通過聚合鏈路(lù)的連接,能夠将多台物理(lǐ)設備進行互聯,使其虛拟爲一台邏輯設備,利用單一IP地址、單一Telnet進程、單一命令行接口、自(zì)動版本檢查、自(zì)動配置等特性進行管理(lǐ),對用戶來(lái)說(shuō)僅僅是在管理(lǐ)一台設備,但(dàn)是卻實現着多台設備帶來(lái)的工(gōng)作(zuò)效率和使用體(tǐ)驗。

聚合鏈路(lù)可(kě)以是萬兆接口,也可(kě)以是專用堆疊卡,保護用戶的投資。

簡化管理(lǐ):管理(lǐ)員(yuán)可(kě)以對多台交換機(jī)統一管理(lǐ),而不需要連接到每台交換機(jī)分(fēn)别進行配置和管理(lǐ)。
簡化網絡拓撲:VSU在網絡中相(xiàng)當于一台交換機(jī),通過聚合鏈路(lù)和外圍設備連接,不存在二層環路(lù),沒必要配置MSTP協議(yì),各種控制協議(yì)是作(zuò)爲一台交換機(jī)運行的。

毫秒級故障恢複:VSU和外圍設備通過聚合鏈路(lù)連接,如(rú)果其中一台設備或者一條成員(yuán)鏈路(lù)出現故障,切換到另一條成員(yuán)鏈路(lù)的時間隻需要50到200毫秒。

高擴展性:用戶新增的設備加入或離(lí)開虛拟化網絡時可(kě)以實現“熱(rè)插拔”,不影(yǐng)響其他(tā)設備的正常運行。

完善的安全防護策略

具有的多種内在機(jī)制可(kě)以有效防範和控制病毒傳播和黑(hēi)客攻擊,如(rú)預防DoS攻擊、防黑(hēi)客IP掃描機(jī)制、端口ARP報文的合法性檢查、多種硬件(jiàn)ACL策略等,還(hái)網絡一片綠色。

支持基于硬件(jiàn)的IPv6 ACL,即使在IPv4網絡内有IPv6用戶,也可(kě)輕松在網絡邊緣實現對IPv6用戶的訪問(wèn)控制,既可(kě)允許網絡内IPv4/IPv6用戶并存,也可(kě)以對IPv6用戶的訪問(wèn)權限進行控制,比如(rú)限制對網絡敏感資源的訪問(wèn)等。

硬件(jiàn)CPU保護機(jī)制:特色的CPU保護策略,對發往CPU的數據流,進行流區分(fēn)和優先級隊列分(fēn)級處理(lǐ),并根據需要實施帶寬限速,充分(fēn)保護CPU不被非法流量占用、惡意攻擊和資源消耗,保障了CPU安全,充分(fēn)保護了交換機(jī)的安全。

硬件(jiàn)實現端口或交換機(jī)整機(jī)與用戶IP地址和MAC地址的靈活綁定,嚴格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問(wèn)題。

支持DHCP Snooping,可(kě)隻允許信任端口的DHCP響應,防止私設DHCP Server的欺騙;并在DHCP監聽的基礎上,通過動态監測ARP和檢查用戶的IP,直接丢棄不符合綁定表項的非法報文,有效防範ARP欺騙和用戶源IP地址的欺騙問(wèn)題。

基于源IP地址控制的Telnet設備訪問(wèn)控制,避免非法人(rén)員(yuán)和黑(hēi)客惡意攻擊和控制設備,增強了設備網管的安全性。

SSH(Secure Shell)和SNMPv3可(kě)以通過在Telnet和SNMP進程中加密管理(lǐ)信息,保證管理(lǐ)設備信息的安全性,防止黑(hēi)客攻擊和控制設備。

控制非法用戶使用網絡,保證合法用戶合理(lǐ)化使用網絡,如(rú)多元素綁定、端口安全、時間ACL、基于數據流的帶寬限速等,滿足企業網、校(xiào)園網加強對訪問(wèn)者進行控制、限制非授權用戶通信的需求。

支持基礎網絡保護策略(NFPP,Network Foundation Protection Policy),用來(lái)增強交換機(jī)安全的一種保護體(tǐ)系,通過對攻擊源頭采取隔離(lí)措施,可(kě)以使交換機(jī)的處理(lǐ)器和信道帶寬資源得(de)到保護,從(cóng)而保證報文的正常轉發以及協議(yì)狀态的正常。

高可(kě)靠性

支持内置冗餘電源模塊和模塊化風(fēng)扇組件(jiàn),電源模塊以及風(fēng)扇模塊均可(kě)以熱(rè)插拔而不影(yǐng)響設備的正常運行。此外整機(jī)還(hái)支持電源和風(fēng)扇的故障檢測及告警,可(kě)以根據溫度的變化自(zì)動調節風(fēng)扇的轉速,更好的适應環境。設備支持前/後通風(fēng),提升散熱(rè)效率,還(hái)具備設備級和鏈路(lù)級的多重可(kě)靠性保護。采用過流保護、過壓保護和過熱(rè)保護技術(shù)。

支持生(shēng)成樹(shù)協議(yì)802.1D、802.1w、802.1s,完全保證快(kuài)速收斂,提高容錯能力,保證網絡的穩定運行和鏈路(lù)的負載均衡,合理(lǐ)使用網絡通道,提供冗餘鏈路(lù)利用率。

支持虛拟路(lù)由器冗餘協議(yì)(VRRP),有效保障網絡穩定。

支持快(kuài)速鏈路(lù)檢測協議(yì)(RLDP,Rapid Link Detection Protocol),可(kě)快(kuài)速檢測鏈路(lù)的通斷和光(guāng)纖鏈路(lù)的單向性,并支持端口下的環路(lù)檢測功能,防止端口下因私接Hub等設備形成的環路(lù)而導緻網絡故障的現象。

在不啓用STP的情況下,可(kě)以通過快(kuài)速上鏈保護協議(yì)(REUP,Rapid Ethernet Uplink Protection Protocol),提供一個快(kuài)速上鏈保護功能,REUP使得(de)用戶在關閉STP的情況下,仍提供基本的鏈路(lù)冗餘,同時提供比STP更快(kuài)的毫秒級故障恢複。

支持BFD,爲各上層協議(yì)如(rú)路(lù)由協議(yì)提供一種快(kuài)速檢測兩台路(lù)由設備之間轉發路(lù)徑連通狀态的方法,大(dà)大(dà)減少了上層協議(yì)在鏈路(lù)狀态變化時的收斂時間。

強大(dà)的多業務支撐能力

支持IPv4、IPv6組播功能,包含豐富的組播協議(yì)。比如(rú)IGMP Snooping、IGMP、MLD、PIM、PIM for IPv6、MSDP等協議(yì)族,爲IPv4網絡、IPv6網絡、IPv4和IPv6共存的網絡提供了組播服務支持。

支持IGMP源端口和源IP檢查功能,有效地杜絕非法的組播源,提高網絡的安全性。

完善的QoS策略

具備MAC流、IP流、應用流等多層流分(fēn)類和流控制能力,實現精細的流帶寬控制、轉發優先級等多種流策略,支持網絡根據不同的應用、以及不同應用所需要的服務質量特性,提供服務。

以DiffServ标準爲核心的QoS保障系統,支持802.1P、IP ToS、二到七層流過濾、SP、WRR等完整的QoS策略,實現基于全網系統多業務的QoS邏輯。

軟件(jiàn)定義網絡(SDN)

RG-S6120系列産品跟随時代發展,支持OpenFlow和NETCONF,并且支持整網平滑升級到SDN網絡,在大(dà)幅簡化網絡管理(lǐ)的難度的同時可(kě)顯著降低網絡維護的成本。

綠色節能

RG-S6120系列交換機(jī)采用了新一代的硬件(jiàn)架構以及先進的節能電路(lù)設計(jì)和元器件(jiàn)選型,爲用戶節省能耗,同時降低噪音污染。全系列産品均采用軸流變速風(fēng)扇設計(jì),設備可(kě)根據當前的溫度智能控制風(fēng)扇轉速,保障設備穩定工(gōng)作(zuò)的同時,降低功耗和噪聲。

在PoE供電組網環境中,RG-S6120-E系列産品根據不同用戶的實際需要,PoE供電提供自(zì)動模式、節能模式二種模式讓用戶選擇。

簡單輕松的網絡維護

支持SNMP、RMON、Syslog、USB備份日(rì)志及配置等特性來(lái)進行網絡的日(rì)常診斷及維護,同時管理(lǐ)員(yuán)可(kě)采用命令行接口(CLI)、Web網管、Telnet等多樣化的管理(lǐ)和維護方式更方便設備的管理(lǐ)。

支持極簡網絡,與核心設備構建大(dà)二層網絡,通過虛拟化技術(shù)實現網絡資源池化,隻需要管理(lǐ)關注核心設備,從(cóng)而簡化橫向和縱向網絡的管理(lǐ)和維護。