RGS5750L系列安全智能全千兆融合交换机产.doc

1、rg-s5750-l系列安全智能全千兆融合交换机产品介绍v1.0福建星网锐捷网络有限公司目录1产品图片12产品概述23产品特性34技术参数55典型应用86订购信息111 产品图片rg-s5750-28gt-lrg-s5750-52gt-l2 产品概述rg-s5750-l系列交换机是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。rg-s5750-l系列交换机固化24或48个10/100/1000base-t自适应端口，4个千兆sfp端口（也支持2.5g堆叠模块）；支持2层和3层线速

2、交换。提供二到七层的智能的业务流分类、完善的服务质量（qos）保证和组播应用管理特性。在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和运营。先进的绿色节能设计。rg-s5750-28gt-l设备采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械故障点，同时免除凝露腐蚀和尘土侵害。rg-s5750-52gt-l设备采用智能风扇调速设计，能够根据系统温度自动调整风扇转速，节能的同时降低

3、环境噪音。rg-s5750-l系列交换机可为各种类型网络接入提供完善的端到端qos服务质量、灵活丰富的安全策略和基于策略的网络管理，是校园网、企业网、政务网、业务网、宽带小区、商务楼宇等应用的理想接入设备，为用户提供高速、高效、安全、智能的全新接入方案。3 产品特性全方位立体安全防范l 通过与锐捷网络全局安全解决方案gsn的结合，可在安全策略方面为用户提供全面的立体三维的技术特性和解决方案，完全解除安全威胁、攻击、病毒、arp欺骗等侵害，还网络一片绿色，让用户更安心、省心上网。l 产品支持802.1x和web准入功能，在启用这些功能的前提下，交换机能够有效抵御各种针对交换机的攻击，能够防止各种

4、arp攻击和欺骗。l 业界领先的硬件cpu保护机制：特有的cpu保护策略（cpp技术），对发往cpu的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护cpu不被非法流量占用、恶意攻击和资源消耗，保障了cpu安全，充分保护了交换机的安全。l 硬件实现端口或交换机整机与用户ip地址和mac地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题。l 支持dhcp snooping，可只允许信任端口的dhcp响应，防止私设dhcp server的欺骗；并在dhcp监听的基础上，通过动态监测arp和检查用户的ip，直接丢弃不符合绑定表项的非法报文，有效防范arp欺骗

5、和用户源ip地址的欺骗问题。l 基于源ip地址控制的telnet设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性。l ssh（secure shell）和snmpv3可以通过在telnet和snmp进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。l 控制非法用户使用网络，保证合法用户合理化使用网络，如多元素绑定、端口安全、时间acl、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。l 支持nfpp技术。nfpp (network foundation protection policy基础网络保护策略)是

6、用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的处理器和信道带宽资源得到保护，从而保证报文的正常转发以及协议状态的正常。多业务l 支持组播功能，包含丰富的组播协议。比如igmp snooping、igmp v1，v2，v3、mld、mld proxy等。l 硬件支持ipv4/ipv6双协议栈多层线速交换，可根据ipv6网络的需求规划和设计网络，提供灵活的ipv6网络通信方案。l 支持丰富的ipv4路由协议，包括静态路由、rip、ospf等，满足不同网络环境中用户选择合适的路由协议灵活组建网络。l 支持丰富的ipv6路由协议，包括静态路由、ripng、ospfv3等，

7、不论是在升级现有网络至ipv6网络，还是新建ipv6网络，都可灵活选择合适的路由协议组建网络。高可靠l 支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。l 支持vrrp虚拟路由器冗余协议，有效保障网络稳定。l 支持rldp，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接hub等设备形成的环路而导致网络故障的现象。虚拟化技术（后续支持）l 支持vsu（virtual switch unit）即虚拟交换单元技术。通过聚合链路连接，将多台物理设备虚拟

8、为一台逻辑上统一的设备，使其能够实现统一的运行，从而达到减小网络规模、提升网络高可靠性的目的。易管理l 灵活复用的多种千兆接口形式，可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆。l 网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理。l syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理。l 固化usb 2.0高速接口，便于通过usb接口保存日志。l cli界面和web界面，方便高级用户配置和使用的同时也为普通用户提供简单人性化的界面进行配置和使用。4 技术参数

9、技术参数参数描述产品型号rg-s5750-28gt-lrg-s5750-52gt-l基本特性固定端口24端口10/100/1000base-t自适应以太网电口，4个非复用的sfp接口，1个usb 2.0接口48端口10/100/1000base-t自适应以太网电口，4个非复用的sfp接口，1个usb 2.0接口可用模块2.5g堆叠模块mini-gbic-sx：单口1000base-sx mini gbic转换模块（lc接口）mini-gbic-lx：单口1000base-lx mini gbic转换模块（lc接口），10kmmini-gbic-lh40：单口1000base-lh mini g

10、bic转换模块（lc接口），40kmmini-gbic-zx50：单口1000base-zx mini gbic转换模块（lc接口），50kmini-gbic-zx80：单口1000base-zx mini gbic转换模块（lc接口），80kmini-gbic-zx100：单口1000base-zx mini gbic转换模块（lc接口），100km交换容量208g256g包转发率l2：线速（51mpps）l3：线速（51mpps）l2：线速（87mpps）l3：线速（87mpps）产品特性vlan支持4k个802.1q vlan支持super vlan支持guest vlan支持share

11、 vlan支持protocol vlan支持private vlan支持voice vlan支持qinqqinq基于用户vlan id选择外层vlan id基于报文内容修改内层vlan id基于流特征选择外层vlan id根据内层标签优先级确定外层标签优先级对于双重标签报文，支持基于外层vlan id修改外层vlan id信息连续的内层vlan id映射到同一个外层vlan id优化链路聚合支持端口镜像支持多对一镜像支持基于流的镜像支持跨设备镜像支持rspan支持erspan生成树支持stp、rstp、mstpdhcpdhcp/bootp clientdhcp serverdhcp relay

12、dhcp snoopingdhcp snooping trustdhcp v6 snoopingvsu虚拟化技术支持vsu虚拟化技术支持通过标准以太网接口等方式进行堆叠ipv6基础协议ipv6编址、邻居发现协议（nd）、nd-snooping、icmpv6、无状态自动配置、path mtu discovery, ipv6 ping, ipv6 tracertip路由支持静态路由支持rip，ripng支持ospf v2，ospf v3组播支持igmp v1,v2,v3, igmp 代理支持igmp v1,v2和v3 snooping支持igmp 过滤， igmp快速离开支持mld，mld代理ac

13、l&qosacl支持灵活多样的硬件acl：l 标准ip acl（基于ip地址的硬件acl）、l 扩展ip acl（基于ip地址、tcp/udp端口号的硬件acl）、l mac扩展acl（基于源mac地址、目的mac地址和可选的以太网类型的硬件acl）、l 专家级acl （可同时基于vlan号、以太网类型、mac地址、ip地址、tcp/udp端口号、协议类型等灵活组合的硬件acl）l 基于vlan的acll 支持基于三层接口acll ipv6 acll acl80qos支持端口流量识别支持802.1p/dscp/ip precedence流量分类每端口8个优先级队列支持sp、wrr、dr

14、r、sp+wrr、sp+drr队列调度支持尾丢弃拥塞控制支持流量限速支持入口方向基于流限速安全特性支持ip、mac、端口三元素绑定支持ipv6、mac、端口三元素绑定支持认证服务器通过snmp切换支持安全通道支持web portal支持防网关欺骗限制端口学习mac地址数量过滤非法的mac地址支持各种(动态静态)地址分配策略下的arp-check支持防dhcp服务器私设管理员分级管理和口令保护设备登陆管理的aaa安全认证（ipv4/ipv6）支持硬件cpp保护支持802.1x(port based、mac based、动态vlan下发、动态acl下发、guest vlan、restrict vl

15、an、支持su自动下发)支持dos保护支持arp报文限速支持广播风暴抑制，多播风暴抑制，未知名单播抑制支持ssh v2.0支持tacas+，指定源ip，支持v6支持radius(radius、exec授权、指定源ip)，radius v6支持bpdu guard支持nfpp技术管理特性snmpv1/v2c/v3、web管理、cli(telnet/console)、rmon(1,2,4,9)、ssh、syslog、ntp/sntp、snmp 支持ipv6 、sshv6、telnet v6、ftp/tftp v6、dns v6、ntp for v6、traceroute v6usb保存日志高可靠性

16、vrrp，无风扇静音/智能涡轮风扇设计其它协议ftp，tftp，dns client，dns static物理特性尺寸（长×宽×高）440 × 200 × 44mm440 × 260 × 44mm电源100-240v，50hz60hz功耗<31w<54.5w温度工作温度：050 存储温度：-4070湿度工作湿度：10%90%rh 存储湿度：5%90%rh5 典型应用典型应用一：大型园区或企业网汇聚l rg-s5750-l系列交换机用于中职校园、中小院校、985、211办公网、宿舍网络汇聚，千兆下连楼层接入交换机，为接入用户

17、提供高性能的骨干链路，满足接入信息点不断扩充和信息量日益增加的需要。典型应用二：中小型网络核心l 核心交换机使用锐捷网络安全智能全千兆融合交换机rg-s5750-28gt-l，高背板带宽和线速的包转发速率，可以满足网吧、酒店、普教、重点中小学、中小医疗和中小企业的各种应用需求，灵活多样的千兆接口（24个千兆电口非复用的4个sfp光纤接口），用于连接各分点接入交换机和服务器的接入需要。典型应用三：校园、政府三层千兆接入l rg-s5750-l系列交换机上行通过千兆连接锐捷网络的rg-s12000系列，核心设备通过万兆或多千兆链路聚合相连；rg-s5750-l系列向下通过千兆连接桌面工作组，实现全千兆三层到桌面，满足网络的灵活扩展及未来ipv6的应用需求。6 订购信息型号描述s5750-28gt-l24端口10/100/1000base-t自适应以太网电口，4个非复用的sfp接口，1个usb 2.0接口rg-s5750-52gt-l48端口10/100/1000base-t自适应以太网电口，4个非复用的sfp接口，1个usb 2.0接口ge-sfp-stack1.6m2.5g堆叠模块mini-gbic-sx单口1000base-