RG-S5750系列安全智能的万兆多层交换机20101202.pdfVIP

交换机产品 核心骨干交换机系列 RG-S5750 RG-S5750-24GT/12SFP RG-S5750S-24GT/12SFP RG-S5750P-24GT/12SFP RG-S5750-24SFP/12GT RG-S5750S-48GT/4SFP RG-S5750-48GT/4SFP 产品概述 RG-S5750系列是锐捷网络推出的硬件支持IPv6的万兆多层交换机。该系列产品为IPv4网络的建设、IPv4向IPv6网络过 渡、以及IPv6网络的建设和通信提供了最直接和最方便灵活的技术实现和方案保障。 全千兆的端口形态，加上可扩展的万兆端口，特别适合高带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核 心，以及数据中心服务器群的接入使用。 硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，为IPv6网络之间的通信提供了丰富的Tunnel技术，可灵活应用 于纯IPv4网络、纯IPv6网络、IPv4到IPv6共存的网络，能充分满足当前园区网从IPv4向IPv6过渡的需要。 提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。在提供高性能、多智能的 同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入 网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保 障了网络安全、网络合理化使用和运营。 该系列交换机提供的接口形式和组合非常灵活，即可以提供24个或48个10/100/1000M自适应的千兆电口，又可以 提供有24个SFP千兆光口，又能提供PoE远程供电的接口，满足网络建设中不同传输介质的连接需要。 RG-S5750系列交换机以极高的性价比为大型网络汇聚、中型网络核心、数据中心服务器接入提供了高性能、完善的 端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网需求。 产品特性 高性能 ◆ 万兆端口为“千兆汇聚，万兆核心”提供可能，适应了网络应用高速发展，网络带宽不断增加的需要。而万兆端 口的可扩展性既方便用户现在使用万兆网路，也方便用户后续升级网络到万兆。 IPv4/IPv6双栈协议多层交换 ◆ 硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种Tunnel隧道技术（如手 工配置隧道、6to4隧道和 ISATAP隧道等等），可根据IPv6网络的需求规划和网络现状，提供灵活的IPv6网络间通 信方案； ◆ 支持丰富的IPv4路由协议，包括静态路由、RIP、OSPF、BGP4等，满足不同网络环境中用户选择合适的路由协议灵 1 活组建网络； ◆ 支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3、BGP4+等，不论是在升级现有网络至IPv6网络，还是 新建IPv6网络，都可灵活选择合适的路由协议组建网络； ◆ RG-S5750系列V2.0硬件版本设备支持MCE功能，可以在BGP/MPLS VPN组网应用中承担多个VPN实例的CE功能， 减少用户设备的投入。 灵活完备的安全策略 ◆ 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防Dos攻击、防黑客IP扫描机制、端口ARP报 文的合法性检查、多种硬件ACL策略等，还网络一片绿色； ◆ 支持基于硬件的IPv6 ACL，即使在IPv4网络内有IPv6用户，也可轻松在网络边缘实现对IPv6用户的访问控制，既可 允许网络内IPv4/IPv6用户并存，也可以对IPv6用户的访问权限进行控制，比如限制对网络敏感资源的访问等； ◆ 业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP技术），对发往CPU的数据流，进行流区分和优先级队 列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安 全，充分保护了交换机的安全； ◆ 硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的 用户接入问题； ◆ 支持DHCP snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通 过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗 问题； ◆ 基于源IP地址控制的Telnet访问控制，避免非法人员和黑客恶意攻击和控制设