RGS5750系列安全智能的万兆多层交换机产品介绍.doc

RG-S5750系列安全智能的万兆多层交换机产品介绍福建星网锐捷网络有限公司版权所有 侵权必究目录1产品图片12产品概述23产品特性34技术参数65典型应用81 产品图片图1-1 RG-S5750S-24GT/12SFPRG-S5750-24GT/12SFPRG-S5750P-24GT/12SFPRG-S5750-24SFP/12SFP图1-2 RG-S5750-48GT/4SFPRG-S5750S-48GT/4SFP2 产品概述RG-S5750系列是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。该系列交换机提供的接口形式和组合非常灵活，即可以提供24个或48个10/100/1000M自适应的千兆电口，又可以提供有24个SFP千兆光口，又能提供PoE远程供电的接口。每种产品型号都配合提供了灵活的复用千兆口，满足网络建设中不同传输介质的连接需要。同时为满足网络的弹性扩展，和高带宽传输需要，可灵活弹性扩展多种类型的万兆模块和万兆堆叠模块。特别适合高带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核心，以及数据中心服务器群的接入使用。该系列交换机硬件支持多层线速交换，并提供了丰富而完善的路由协议，以适合大型网络多种路由和高性能的需要。RG-S5750系列交换机提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和运营。RG-S5750系列交换机以极高的性价比为大型网络汇聚、中型网络核心、数据中心服务器接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网需求。3 产品特性高性能IPv4/IPv6双协议栈多层交换l 高背板带宽为所有的端口提供非阻塞性能；l 丰富完善的路由性能和超大容量路由表资源可满足大型网络动态路由的需要，特别是支持ECMP/WCMP（Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing），确保了各骨干网络链路的充分使用，大大增加了网络传输带宽，而且可以无时延无丢包地备份失效链路的数据传输；l 硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种Tunnel隧道技术（如手工配置隧道、6to4隧道和 ISATAP隧道等，可根据IPv6网络的需求规划和网络现状，提供灵活的IPv6网络间通信方案；l 双协议栈的支持和处理，使得无需改变网络架构，即可将现有网络无缝地升级为下一代IPv6方案；l 基于LPM硬件路由转发方式使得RG-S5750系列不仅适用于大型网络环境，而且可防御各种网络病毒的侵袭，保障所有报文的线速转发，有效保证了设备的安全性；l 硬件支持多层线速交换，能够识别二到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的应用流进行不同的策略管理和控制。灵活完备的安全控制l 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防Dos攻击、防黑客IP扫描等，还网络一片绿色；l 业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP技术），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全；l 硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题；l 保护端口不必占用VLAN资源，即可非常方便地隔离用户之间信息互通，充分保护用户信息的安全；l 支持DHCP snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题；l 基于源IP地址控制的Telnet和Web设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性；l SSH（Secure Shell）和SNMPv3确保在Telnet和SNMP进程中加密管理信息，保证交换机管理信息的安全性，防止黑客攻击和控制设备；l 控制非法用户接入网络，保证合法用户合理化使用网络，如端口安全、端口隔离、专家级ACL、时间ACL、基于应用数据流的带宽限速、多元素绑定等等，满足企业和校园网加强对访问者进行控制、阻止非授权用户通信的需求。丰富的组播特性l 支持各种单播和组播动态路由协议，可适应不同的网络规模和需要进行大量组播服务的环境，实现网络的可扩展和多业务应用；l 支持IGMP源端口和源IP检查功能，有效地杜绝非法的组播源，提高网络的安全性；l 支持IGMPv1/v2和IGMPv3全部版本，适应不同组播环境，避免非法的组播数据流占用网络带宽，满足组播安全应用的需要。完善的QoS策略l 以DiffServ标准为核心的QoS保障系统，支持802.1P、IP TOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；l 具备MAC流、IP流、应用流等多层的流分类和流控制能力，实现按照业务流进行带宽控制、转发优先级等多种流策略，限速粒度精细，千兆端口粒度达64Kbps，万兆端口粒度达1Mbps，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务。高可靠性l 支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；l 支持VRRP虚拟路由器冗余协议，有效保障网络稳定；l 支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。方便易用易管理l 灵活复用的多种千兆接口形式，可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆；l 为满足网络弹性扩展和高带宽传输需要，简单选配多种类型的万兆模块，网络即可平滑升级到万兆上链骨干；l 为方便安装地点或建筑物不适宜部署外部电源的环境，RG-S5750系列交换机特别提供支持PoE功能的产品型号，即通过双绞线就可以向远端下挂的PD设备供电，如无线AP、IP Phone、视频监控等设备，方便了任何符合IEEE 802.3af标准的终端设备的接入，实现以太网集中供电，以满足金融、企业、学校、医院、工厂等用户实现VoIP、远程监控、无线AP等网络应用的需要；l SNTP（简单网络时间协议）保证交换机时间的准确性，并与网络中时间服务器的时间统一化，方便日志信息和流量信息的分析、故障诊断等管理；l Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理；l 多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；l CLI界面，方便高级用户配置和使用；l Java-based Web管理方式，实现对交换机的可视化图形界面管理，快速和高效地配置设备。4 技术参数技术参数参数描述产品型号RG-S5750-24GT/12SFPRG-S5750S-24GT/12SFPRG-S5750P-24GT/12SFPRG-S5750-24SFP/12GTRG-S5750-48GT/4SFPRG-S5750S-48GT/4SFP固定端口24端口10/100/1000M自适应端口，12个复用的SFP接口，2个扩展槽24端口10/100/1000M自适应端口，12个复用的SFP接口，2个扩展槽24端口10/100/1000M自适应端口（支持PoE远程供电），12个复用的SFP接口，2个扩展槽24个SFP接口，12个复用的10/100/1000M自适应端口，2个扩展槽48端口10/100/1000M自适应端口，4个复用的SFP接口，2个扩展槽48端口10/100/1000M自适应端口，4个复用的SFP接口，2个扩展槽可用模块l Mini-GBIC-SX：单口1000BASE-SX mini GBIC转换模块（LC接口）；l Mini-GBIC-LX：单口1000BASE-LX mini GBIC转换模块（LC接口），10Km，1310nm；l Mini-GBIC-LH40：单口1000BASE-LH mini GBIC转换模块（LC接口），40Km，1310nm；l Mini-GBIC-ZX50：单口1000BASE-ZX mini GBIC转换模块（LC接口），50km，1550nm；l Mini-GBIC-ZX80：单口1000BASE-ZX mini GBIC转换模块（LC接口），80km，1550nm；l 1端口XENPAK接口万兆转接板l 1端口XFP接口万兆转接l 万兆堆叠模块l 万兆光纤接口模块（300米），配合M5700-01XENPAK转接板使用l 万兆光纤LR接口模块（10公里），配合M5700-01XENPAK转接板使用l 万兆光纤ER接口模块（40公里），配合M5700-01XENPAK转接板使用l 万兆光纤SR接口模块（300米），配合M5700-01XFP转接板使用l 万兆光纤LR接口模块（10公里），配合M5700-01XFP转接板使用l 万兆光纤ER接口模块（40公里），配合M5700-01XFP转接板使用背板容量240Gbps包转发速率L2：线速（66Mpps）L3：线速（66Mpps）L2：线速（102Mpps）L3：线速（102Mpps）VLAN支持4K个802.1Q VLANACL标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、基于时间ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）L2协议IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ae、IEEE802.3ak、IEEE802.3ad、IEEE802.3af、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3、RLDP、IEEE 802.3af（S5750P产品型号）L3协议IPv6、OSPFv1/v2、OSPFv3、ECMP/WCMP、RIPv1/v2、PIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3IPv6协议支持ICMPv6、IPv6动态路由协议OSPFv3、支持多种Tunnel隧道技术（如手工配置隧道、6to4隧道和 ISATAP隧道等）Defeat DoS Attack支持Defeat IP Scan支持管理协议SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、SyslogJumbo Frame支持其它协议Super VLAN、Private VLAN、Protocol VLAN、QinQ、DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、免费ARP、DNS Client尺寸（长 宽高）44043544mm44042044mm电源176VAC264VAC48Hz60Hz功耗（满负荷）70WS5750P在所有端口外接PD情况下460W120W温度工作温度: 0C 到 45C存储温度: -40C 到 70C湿度工作湿度: 10% 到 90% RH存储湿度: 5% 到 90% RH5 典型应用RG-S5750系列安全智能的万兆多层交换机适用场合如下：l 大型网络的汇聚层、中小型网络的核心、服务器群的接入、大型企业或园区办公楼栋的全千兆三层接入l 通过简单地增加万兆模块即可以平滑地升级为万兆上链骨干网，保护用户投资l 需要能灵活多样的千兆端口形式和千兆端口数的场合，提供高性能数据处理l 需要高性能的多层交换解决方案l 丰富的安全管理机制，提供网络安全防御、高安全接入控制和有效网络访问控制l 完善的管理策略应用，帮助管理带宽、保证语音、组播音视频服务及视频点播等关键任务的应用大型网络汇聚l 万兆骨干校园网RG-S5750系列交换机用于学校各教学科研、图书馆、学生宿舍各楼栋，千兆下连楼层接入交换机，万兆上链各区域的区核心交换机，为接入用户提供高性能的万兆骨干链路，满足接入信息点不断扩充和信息量日益增加的需要。图5-1 万兆骨干校园网l 安全金融局域网采用功能模块区的层次划分，通过锐捷RG-S8600，RGS6800E，RG-S5750提供的业界最强大