RG-S2952G-E V3

Коммутаторы серии RG-S2900G-E V3

Серия Ruijie RG-S2900G-E V3 — это набор мультисервисных коммутаторов нового поколения, обеспечивающих выдающуюся производительность и повышенную безопасность. Внедряя лучший в отрасли аппаратный дизайн и новейшую модульную операционную систему Ruijie RGOS11.X, коммутаторы предлагают лучшую емкость таблицы, улучшенную производительность аппаратной обработки и более простую работу пользователя.

Комплексные политики безопасности

Серия RG-S2900G-E V3 эффективно предотвращает и контролирует распространение вирусов и хакерские атаки с помощью различных встроенных механизмов, таких как защита от DoS-атак, хакерское сканирование IP-адресов, проверка незаконных пакетов ARP и несколько политик аппаратного ACL.

• Ведущий в отрасли механизм защиты ЦП : Политика защиты ЦП (CPP) предоставляет политики для защиты ЦП коммутатора. В сетевых средах распространяются различные пакеты атак, которые могут вызвать высокую загрузку ЦП коммутаторов, повлиять на работу протокола и даже затруднить управление коммутатором. Для этого центральные процессоры коммутатора должны быть защищены, то есть управление трафиком и обработка на основе приоритетов должны выполняться для различных входящих пакетов, чтобы обеспечить возможности обработки процессорных модулей коммутатора.
o CPP может эффективно предотвращать вредоносные атаки в сети и обеспечивать чистую среду для легитимных пакетов протоколов.
o CPP включен по умолчанию. Обеспечивает защиту в течение всей эксплуатации выключателей.

• Привязка IP/MAC : реализуйте гибкую привязку порта или системы к IP-адресу и MAC-адресу пользователей, строго ограничивая доступ пользователей к порту или во всей системе.

• Отслеживание DHCP : разрешить ответы DHCP только от доверенных портов; на основе прослушивания DHCP и путем динамического мониторинга ARP и проверки IP-адреса пользователя прямое отбрасывание незаконных пакетов, несовместимых с записями привязки, для эффективного предотвращения мошенничества с ARP и мошенничества с исходным IP-адресом.

• Secure Shell и SNMPv3 : Secure Shell (SSH) и криптографический сетевой протокол Simple Network Management Protocol v3 (SNMPv3) обеспечивают безопасность информации управления. Предоставляет такие услуги, как многоэлементная привязка, безопасность портов, ACL на основе времени и ограничение пропускной способности для блокировки неавторизованных пользователей.

• NFPP: Политика защиты Network Foundation (NFPP) обеспечивает защиту коммутаторов. Вредоносные атаки всегда обнаруживаются в сетевой среде. Эти атаки сильно нагружают коммутаторы, что приводит к высокой загрузке ЦП и проблемам в работе. Эти атаки заключаются в следующем:
o Атаки типа «отказ в обслуживании» (DoS) могут потреблять много памяти, записей или других ресурсов коммутатора, что приведет к прекращению работы системной службы.
o Массивный атакующий трафик направляется на ЦП, занимая всю пропускную способность ЦП. В этом случае обычный трафик протокола и трафик управления не могут быть обработаны ЦП, что приводит к нестабильности протокола или сбою управления. Пересылка в плоскости данных также будет затронута, и вся сеть станет ненормальной.

NFPP может эффективно защитить систему от этих атак. Сталкиваясь с атаками, NFPP поддерживает правильную работу различных системных служб с низкой загрузкой ЦП, тем самым обеспечивая стабильность всей сети.

Виртуальный коммутатор (VSU)

Технология Virtual Switch Unit, или сокращенно VSU, позволяет соединять несколько физических устройств путем их виртуализации в одно логическое устройство. Логическое устройство использует один единственный IP-адрес, процесс Telnet, интерфейс командной строки (CLI) и обеспечивает автоматическую проверку версии и настройку. С точки зрения пользователя преимущества заключаются в повышении эффективности работы и расширении возможностей пользователей при одновременной работе нескольких устройств. И они должны управлять только одним устройством. Технология VSU также предлагает множество преимуществ:

• Простое управление: администраторы могут централизованно управлять всеми устройствами одновременно. Больше нет необходимости настраивать коммутаторы и управлять ими по одному.
• Упрощенная типология: VSU рассматривается как один коммутатор в сети. При подключении канала агрегации и периферийных сетевых устройств протокол MSTP не требуется, так как отсутствует петлевая сеть уровня 2. Все протоколы работают как один коммутатор.
• Миллисекундное аварийное переключение: VSU и периферийные устройства подключаются через канал агрегации. В случае сбоя любого устройства или ссылки для переключения на другую ссылку-член требуется всего от 50 до 200 мс.
• Исключительная масштабируемость: сеть поддерживает горячую замену, любые устройства, покидающие или присоединяющиеся к виртуализированной сети, не оказывают никакого влияния на другие устройства.

Высокая надежность

Серия RG-S2900G-E V3 поддерживает протоколы связующего дерева 802.1d, 802.1w и 802.1s, что обеспечивает быструю конвергенцию, повышает отказоустойчивость, обеспечивает стабильную работу сетей и балансировку нагрузки каналов, а также обеспечивает резервные каналы.

• Протокол виртуального маршрутизатора с резервированием (VRRP): эффективное обеспечение стабильности сети.

• Протокол Rapid Link Detection Protocol (RLDP): определяет подключение каналов и нормальность оптоволоконного канала с обоих концов, а также поддерживает функцию обнаружения петель на основе порта для предотвращения сетевых сбоев, вызванных петлями, генерируемыми подключением таких устройств, как как концентраторы к портам.

• Коммутация для защиты кольца Ethernet (ERPS) (G.8032): Реализует блокировку петель и восстановление канала на ведущем устройстве. Другие устройства напрямую сообщают о состоянии соединения главному устройству. Без прохождения через другие резервные устройства время аварийного переключения прерывания цикла и восстановления, следовательно, меньше, чем у STP. Скорость аварийного переключения канала ERSP может быть достигнута в течение миллисекунд в идеальных условиях.

• Протокол быстрой защиты восходящего канала Ethernet (REUP). Если протокол связующего дерева (STP) отключен, протокол быстрой защиты восходящего канала Ethernet (REUP) может обеспечить базовое резервирование канала за счет функции быстрой защиты восходящего канала и обеспечить более быстрое восстановление после сбоя на уровне доли секунды, чем STP..

Программно-определяемая сеть (SDN)
Благодаря совершенно новой аппаратной архитектуре и новейшей модульной операционной системе Ruijie RGOS11.X серия RG-S2900G-E V3 полностью поддерживает OpenFlow 1.3. в сотрудничестве с контроллером SDN Ruijie он легко формирует крупномасштабную сетевую архитектуру уровня 2. Также включено плавное обновление всей сети до SDN. Таким образом, эта серия коммутаторов значительно упрощает управление сетью и сводит к минимуму экономию на развертывании сети.

Энергоэффективность
Серия RG-S2900G-E V3 использует аппаратную архитектуру следующего поколения с очень энергосберегающей схемой и выбором компонентов. Устройство обеспечивает заметное снижение энергопотребления. В дополнение к максимальному энергосбережению, серия RG-S2900G-E V3 также значительно снижает уровень шума. Во всех моделях этой серии установлены осевые вентиляторы с регулируемой скоростью, которые поддерживают интеллектуальную регулировку скорости в зависимости от текущей температуры окружающей среды. Все функции обеспечивают бесперебойную работу коммутаторов и одновременно снижают энергопотребление и уровень шума.
Серия RG-S2900G-E V3 также поддерживает режим автоматического отключения питания. Когда интерфейс не работает в течение определенного периода времени, система автоматически отключит его для дополнительной энергоэффективности. Энергосберегающий режим EEE — еще одна особенность. Система автоматически переведет свободный порт в энергосберегающий режим. Когда появится новый пакет, система отправит потоки прослушивания на порт для возобновления обслуживания.

Простое обслуживание сети
Серия RG-S2900G-E V3 поддерживает множество функций, таких как SNMP V1/V2/V3, RMON, системный журнал, а также резервное копирование журналов и конфигурации с использованием USB для плановой диагностики и обслуживания. Администраторы могут использовать широкий спектр методов для упрощения управления, в том числе CLI, веб-управление, Telnet, CWMP (TR069) и т. д.
Серия RG-S2900G-E V3 полностью поддерживает RG-SNC (Smart Network Commander), систему управления сетью, выпущенную Ruijie Networks, специально разработанную для управления производительностью сети и ее настройки. Благодаря удобному пользовательскому интерфейсу браузера SNC предоставляет широкий набор функций, таких как отображение топологии сети, управление устройствами, мониторинг производительности, управление конфигурацией и программным обеспечением, оповещение в реальном времени, а также управление журналами и отчетами.

Дизайн для долговечности

В среде с агрессивным газом и высокой влажностью электронные продукты ускорят коррозию, надежность и срок службы будут сокращены. море. Благодаря долговечной конструкции коммутаторы серии RG-S29E V3 могут стабильно работать в различных средах развертывания.
Безвентиляторная конструкция: если поток воздуха на поверхности электронного изделия слишком быстрый, это повысит степень газовой коррозии оборудования и сократит срок службы оборудования. Для продуктов с низким энергопотреблением безвентиляторная конструкция является наиболее эффективной мерой защиты от коррозии. В RG-S2928G-E используется безвентиляторная конструкция для уменьшения проникновения агрессивных газов и пыли.