锐捷RG-S2952G-E 详细参数

1、.rejet RG-s 2952g-E主要特性全方位安全防御作为网络访问设备的访问交换机是维护基本网络安全的首要任务，RG-S2900G-E/P系列交换机提供全面的主动防御技术以确保网络安全和可靠性。防止ARP病毒攻击ARP病毒或攻击是网络中最常见的类型，会影响大类型的攻击。无论用户是通过DHCP服务器自动获取地址还是使用静态IP地址，RG-S2900G-E/P系列交换机都记录用户的实际IP MAC地址，并且在交换机端口接收主机发送的APR消息时，将ARP消息内容与记录的IP MAC地址进行比较，以支持不同模式的ARP欺骗预防ARP消息实际ARP消息防止非法DHCP服务器随着无线终端设备的普及

2、，为了方便无线网络的使用，很多用户直接购买了soho类型的无线路由器并连接到有线网络。soho路由器通常嵌入DHCP服务器，如果连接不正确，有线网络上就会存在非法DHCP服务器，很多计算机通过非法DHCP服务器接收到错误的IP地址，因此无法访问网络。RG-S2900G-E/P系列仅传递网络中指定的合法DHCP服务器的地址请求响应消息，不传递非法DHCP服务器的响应消息，从而确保网络中的计算机只能从合法DHCP服务器获取地址，并防止其他很多用户因直接访问SOHO路由器而无法访问网络的问题。各种DOS攻击的主动防御网络网络由于开放，病毒感染计算机或访问网络的人出于多种目的攻击网络设备、网络中的服务

3、器，网络经常无法正常工作。如果ARP泛洪攻击导致网关无法响应请求，则ICMP泛洪攻击导致网络设备CPU负载不足，DHCP请求泛洪攻击通常导致DHCP服务器地址耗尽，用户无法正确获取IP地址访问网络。RG-S2900G-E/P系列提供了创新的基本网络保护策略(NFPP、网络基础保护策略)技术，限制用户向网络发送数据包(如ARP消息、ICMP请求消息、DHCP请求消息等)的速率，限制速度限制保护基本网络不受网络攻击，并确保网络稳定性。防止环路技术防止网络中出现环路，从而导致网络不稳定网络环路是网络中另一个经常出现的“主犯”，RG-S2900G-E/P系列提供了生成树技术(如STP/RSTP/MST

4、P)，以防止错误环路导致网络不稳定。灵活的访问控制由于确保多个网络访问用户身份的需要，RG-S2900G-E/P系列提供了多种灵活的身份验证策略，以及锐利的SAM解决方案，以满足部署身份验证方案时各种用户和环境的需要。RG-S2900G-E/P系列可以在一台交换机上同时提供802.1X和web身份验证，802.1X身份验证提供了更严格的安全控制，web身份验证提供了增强的用户体验，可以满足不同用户组的需要。在802.1X验证中，用户必须安装客户端，如果用户数很多，安装客户端会非常耗时且麻烦。RG-S2900G-E/P系列在用户首次访问网络时自动将用户IE页重定向到客户端的下载页，允许用户直接下

5、载和安装客户端，从而大大减少了802.1X的部署困难。在网络身份验证方案中，有些服务器经常需要用户无需身份验证即可访问(例如大学网络的自助服务页面)，RG-S2900G-E/P系列提供了安全通道技术，即使用户未通过身份验证，也可以轻松访问某些管理员指定页面。当网络身份验证方案遇到无法验证的某些终端时，需要访问网络(例如打印机、VOIP电话等)。如果配置这些连接到打印机和VOIP电话的端口而不进行身份验证，则操作不仅复杂，而且存在安全风险。RG-S2900G-E/P系列提供MAC地址身份验证，允许打印机、VOIP电话等设备通过自己的MAC地址进行网络身份验证和访问网络。环保节能RG-S2900G

6、-E/P系列交换机通过深入研究现有交换机的噪音和能耗问题，解决了在办公室环境中部署交换机和部署时出现的过度能耗问题。RG-S2900G-E/P系列交换机采用新一代硬件设计系统和高级节能电路设计。RG-S2928G-E交换机采用无风扇静音设计，可将功耗降低40%以上，从而消除噪音。RG-S2952G-E采用turbo变速风扇设计，即使在室温下，风扇也能自动降低速度，降低耗电量和噪音。在PoE供电网络环境中，RG-S2900G-P系列提供三种模式，可根据实际用户的需要选择PoE供电的自动模式、睡眠模式和静态模式，基于时间的策略可降低PoE端口的计时，并采用行业领先的EEE节能技术以进一步帮助降低能

7、耗。RG-S2900G-E/P系列产品支持端口雷电浪涌冲击防护、公共模式8KV，以确保在恶劣的自然环境下稳定的设计运行。简单易行的网络操作和裴珉姬维修RG-S2900G-E/P系列支持当前的主流网络管理方法和管理协议，可以即插即用实现快速部署，从而大大降低用户的网络运营和裴珉姬管理成本。RG-S2900G-E/P系列支持SNMP V1/V2/V3、RMON、Syslog、USB备份日志和配置，以便进行日常网络诊断和裴珉姬管理，同时管理员使用命令行界面(CLI)、web网络管理和telnet等多种管理和裴珉姬管理方法来简化设备技术规格端口说明整个设备提供52个千兆端口、48端口10/100/10

8、00M自适应端口和4个SFP多路复用端口可用模块单端口1000base-sx迷你gbic转换模块(LC连接器)单端口1000base-LX迷你gbic转换模块(LC接口)单端口1000base-LH迷你gbic转换模块(LC连接器)，40千米单端口1000base-zx迷你gbic转换模块(LC连接器)，50千米单端口1000base-zx迷你gbic转换模块(LC接口)，80千米单端口1000base-zx迷你gbic转换模块(LC接口)，100公里SFP堆叠模块GE-SFP-stack 1.6米、1.6米交换容量256G封装传输速率51Mpps/96Mpps87Mpps/132Mpps51

9、Mpps/96Mpps51Mpps/96Mpps第二层性质802.1Q VLAN802.1Q VLAN 4K支持基于协议的VLAN支持专用VLAN支持Voice VLAN支持来宾VLAN支持支持基于MAC地址的VLANQinQ支持GVRP支持连结集合Lacp支持(802.3ad)Mirror普通业务端口，支持合并端口作为镜像的源端口支持基于流的VLAN的端口镜像多对一、RSPAN、ERSPAN支持支持设备之间的通信镜像DHCPDhcp服务器Dhcpv6服务器ACL标准IP ACL(基于IP地址的硬件ACL)、扩展IP ACL(基于IP地址、TCP/UDP端口号的硬件ACL)、MAC扩展ACL(

10、基于源MAC地址、目标MAC地址和以太网类型(可选)的硬件ACL)、基于时间ACL、专业级别的ACL(硬件ACL，可灵活组合，包括VLAN编号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型和时间)ACL80支持QoS端口流量识别支持802.1p/DSCP/TOS流量分类支持每个端口8个优先级队列支持SP、WRR、DRR、SP WRR队列调度安全功能支持IP、MAC、端口3元素绑定支持IPv6、MAC、端口3元素绑定过滤无效的MAC地址支持基于端口和基于MAC的802.1xPortal 2.0认证支持支持web身份验证，802.1X、ARP-Check和ACL可以同时打开AR

11、P-Check支持DAI支持ARP消息速率限制支持广播风暴抑制支持管理员阶层管理和密码保护用于设备登录管理的AAA安全身份验证(IPv4/IPv6)SSH支持BPDU Guard支持第2层协议IEEE802.3，IEEE802.3u，IEEE802.3z，IEEE802.3x，IEEE802.3ad，IEEE802.1p，IEEE802.1x，IEEE802.3ab，IEEE 802.3 ab阿波RG-S2928G-12P/24P支持以下PoE属性：电源设计支持IEEE802.3af和802.3at电源标准支持自动、节能、静态电源管理模式热启动不间断电源支持基于时间策略策略支持PoE端口时序上下分支PoE设备支持堆叠，并支持PoE和郑智薰PoE的同一系列混合EEE支持IEEE 802.3az标准的EEE节能技术：使用EEE，您可以在该阶段显着降低端口功耗