锐捷睿易RG-S5750-28GT-S安全多业务高性能交换机

锐捷睿易RG-S5750-28GT-S 交换机是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机，充分融合了网络 发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。 RG-S5750-28GT-S 交换机固化 24 个 10/100/1000Base-T 自适应端口，4 个千兆 SFP 端口 （非复用，支持 2.5G 堆叠 模块），支持 2 层和 3 层线速交换。另外配置 1 个 USB2.0 接口，可以灵活导入导出交换机配置，管理维护更加便捷。 
无风扇的绿色节能设计将能耗和噪音降到较低。 提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。在提供高性能、多智能的同时， 其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合 法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分**了网络安全、网络 合理化使用和运营。 
先进的绿色节能设计。RG-S5750-28GT-S 设备采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械故 障点，同时免除凝露腐蚀和尘土侵害。 RG-S5750-28GT-S 交换机可为各种类型网络接入提供完善的端到端 QoS 服务质量、灵活丰富的安全策略和基于策略的 网络管理，是校园网、企业网、政务网、业务网、宽带小区、商务楼宇等应用的理想接入设备，为用户提供高速、高效、 安全、智能的全新接入方案。
 
产品特性
*立体安全防范
 通过丰富的安全功能，消除安全威胁、攻击、病毒、ARP 欺骗等侵害，还网络一片绿色，让用户更安心、省心上网。
 
 产品支持 802.1X 准入功能，在启用这些功能的前提下，交换机能够有效抵御各种针对交换机的攻击，能够防止各种ARP 攻击和欺骗。
 
 业界良好的硬件 CPU 保护机制：特有的 CPU 保护策略（CPP 技术），对发往 CPU 的数据流，进行流区分和**级队列分级处理，并根据需要实施带宽限速，充分保护 CPU 不被非法流量占用、恶意攻击和资源消耗，**了 CPU 安全，充分保护了交换机的安全。
 
 硬件实现端口或交换机整机与用户 IP 地址和 MAC 地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题。
 
 支持 DHCP snooping，可只允许信任端口的 DHCP 响应，防止私设 DHCP Server 的欺骗；并在 DHCP 监听的基础上，通过动态监测 ARP 和检查用户的 IP，直接丢弃不符合绑定表项的非法报文，有效防范 ARP 欺骗和用户源 IP 地址的欺骗问题。
 
 基于源 IP 地址控制的 Telnet 设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性。
 
 SSH（Secure Shell）和 SNMPv3 可以通过在 Telnet 和 SNMP 进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。
 
 控制非法用户使用网络，保证合法用户合理化使用网络，如多元素绑定、端口安全、时间 ACL、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
 
 支持 NFPP 技术。NFPP (Network Foundation Protection Policy 基础网络保护策略 ) 是用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的处理器和信道带宽资源得到保护，从而保证报文的正常转发以及协议状态的正常。
 
多业务
 支持组播功能，包含丰富的组播协议。比如 IGMP Snooping、IGMP V1/V2、MLD、MLD Proxy 等。
 
 支持丰富的 IPv4 路由协议，包括静态路由、RIP、OSPF 等，满足不同网络环境中用户选择合适的路由协议灵活组建网络。
 
高可靠
 支持生成树协议 802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。
 
 支持 VRRP 虚拟路由器冗余协议，有效**网络稳定。
 
 支持 RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象。
 
易管理
 灵活复用的多种千兆接口形式，可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆。
 
 网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理。
 
 Syslog 方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理。
 
 固化 USB 2.0 高速接口，便于通过 USB 接口保存日志。
 
 CLI 界面和 WEB 界面，方便高级用户配置和使用的同时也为普通用户提供简单人性化的界面进行配置和使用。