Ruijie Managed PoE+ Switch, 48 GE Ports, 4 SFP+, 2 Expansion Slots, 2 Power Supply Slots (RG-S5310-48GT4XS-P-E)

製品詳細

説明

堅牢なセキュリティ保護ポリシー

Address Resolution Protocol（ARP）ウイルスまたは攻撃は、一般的で影響力の大きいネットワーク攻撃の一種です。RG-S5300-Eシリーズスイッチは、複数のモードでARP スプーフィング防止をサポートしています。クライアントがDHCPサーバーから自動的にアドレスを取得する場合でも、静的IPアドレスを使用する場合でも、RG-S5300-Eシリーズスイッチはクライアントの正規のIP+MACアドレスを記録し、スイッチポートがホストからARPパケットを受け取ったときに、ARPパケット内のアドレスと記録されたIP+MACアドレスを比較します。スイッチは、アドレスが記録されたIP+MACアドレスと一致するARPパケットのみを転送し、偽のARPパケットを破棄します。このように、ARP スプーフィングはネットワーク外に遮断され、ネットワークユーザーはARP ウイルス攻撃から保護されます。

RG-S5300-Eシリーズスイッチは、ネットワーク上のさまざまな分散型サービス拒否（DDoS）攻撃に対して積極的に防御できます。ネットワークの開放性によりコンピュータがウイルスに感染する場合や、攻撃者がさまざまな目的でネットワークデバイスとサーバーに対して攻撃を行う場合があり、ネットワークが利用できなくなります。一般的なARP フラッディング攻撃は、ゲートウェイがリクエストに応答する機能を失う可能性があります。ICMP フラッディング攻撃は、高いCPU負荷によってネットワークデバイスを麻痺させることができます。DHCP要求フラッディング攻撃はDHCPサーバーのアドレスを枯渇させ、ユーザーはネットワークアクセスのためのIPアドレスを取得できません。

RG-S5300-Eシリーズスイッチは、効率的なハードウェアCPU保護メカニズム（CPP保護ポリシー）を提供します。CPU宛てのデータトラフィックを分類し、キュー優先度に基づいてトラフィックを処理し、必要に応じて帯域幅レートを制限します。この保護メカニズムはCPUを不正なトラフィック占有、悪意のある攻撃、およびリソース消費から大いに保護し、CPUのセキュリティを確保し、スイッチを保護します。

RG-S5300-Eシリーズスイッチは、革新的なネットワークファウンデーション保護ポリシー（NFPP）技術を採用して、ARPパケット、ICMP要求、DHCP要求、およびネットワークに送信される他のパケットのレートを制限します。スイッチはレートが閾値を超えるパケットを破棄し、攻撃行動を識別し、攻撃を開始しているユーザーを隔離します。このように、基本的なネットワークはネットワーク攻撃から保護され、ネットワークの安定性が保証されます。

DHCP スヌーピングにより、RG-S5300-Eシリーズスイッチは信頼できるポートからのみDHCP応答を受信し、権限のないDHCPサーバーからのスプーフィングを防止できます。DHCP スヌーピングを使用すると、スイッチはDHCPパケットを動的に監視し、ユーザーのIPアドレスを確認し、バインドエントリと一致しない不正なパケットを破棄して、ARP スプーフィングと送信元IPアドレススプーフィングを効果的に防止します。

仮想スイッチユニット

RG-S5300-Eシリーズスイッチは仮想スイッチユニット（VSU）をサポートしており、複数の物理デバイスが接続され、1つの論理デバイスに仮想化されます。デバイスは、同じIPアドレス、Telnetプロセス、およびコマンドラインインターフェース（CLI）を使用して管理され、自動バージョンチェックおよび自動構成をサポートします。ユーザーはこの論理デバイスのみを管理すれば、複数デバイスがもたらす作業効率と使用体験を享受できます。

簡単な管理 - 管理者は複数のスイッチを統一的に管理でき、各スイッチに接続して構成および管理する必要はありません。

シンプルなネットワークトポロジー - VSUはネットワーク上のスイッチとして機能し、集約リンクを通じて周辺デバイスに接続します。したがって、レイヤー2ループは存在しておらず、複数スパニングツリープロトコル（MSTP）を構成する必要はありません。さまざまな制御プロトコルはVSU上で実行されます。

ミリ秒以内の障害復旧 - VSUは集約リンクを通じて周辺デバイスに接続されます。VSU内の1つのデバイスまたはメンバーリンクが機能障害を起こした場合、データとサービスは50～200ミリ秒以内に別のメンバーリンクに切り替わります。

高いスケーラビリティ - ユーザーデバイスは「ホットスワップ」の方法で仮想化されたネットワークに追加または削除でき、他のデバイスの正常な動作に影響しません。

投資リターンの増加 - VSUを周辺デバイスに接続するために使用される集約リンクは、冗長リンクを提供するだけでなく、負荷分散も実装します。すべてのネットワークデバイスと帯域幅リソースが適切に活用されます。任意の10Gポートを使用してデータ転送ケーブルを通じてVSU仮想ネットワークを構築できます。追加のケーブルと拡張カードは必要なく、ポートとケーブルのタイプも制限されません。したがって、投資リターンは最もよく保護されます。

高い信頼性

Spanning Tree Protocol（STP）、Rapid Spanning Tree Protocol（RSTP）、およびMSTPはRG-S5300-Eシリーズスイッチが高速な収束を達成し、障害許容能力を向上させ、ネットワークの安定した動作とリンクの負荷分散を確保するのに役立ちます。スイッチはネットワークチャネルを適切に活用して、冗長リンクの利用率を向上させます。

Virtual Router Redundancy Protocol（VRRP）はスイッチがネットワークの安定性を効果的に確保するのに役立ちます。

Rapid Link Detection Protocol（RLDP）により、スイッチはリンク接続性と一方向光ファイバーリンクを迅速に検出できます。ポートループ検出機能は、スイッチが権限のないポート接続によるループが原因で発生するネットワーク障害を防止するのに役立ちます。

RG-S5300-E シリーズスイッチは、コア Ethernet 向けに設計された国際的なレイヤー 2 リンク冗長バックアップ プロトコルである Ethernet Ring Protection Switching (ERPS) テクノロジーをサポートしています。ERPS のループ ブロックとリンク リカバリーは制御デバイスに実装され、非制御デバイスは他の非制御デバイスの処理を経ずに、リンク ステータスを制御デバイスに直接報告します。したがって、ERPS のループ中断およびリカバリー時間は STP よりも高速です。上記の違いに基づき、ERPS は理想的な環境ではミリ秒単位でのリンク リカバリーをサポートしています。

STP が無効になっている場合でも、Rapid Link Protection Protocol (RLDP) は基本的なリンク冗長性を提供でき、STP よりも高速なミリ秒レベルのフォルト リカバリーが可能です。

Bidirectional Forwarding Detection (BFD) により、スイッチはミリ秒単位でリンクを検出でき、上位層ルーティング プロトコルとの相関を通じてルーティングおよび他のサービスを迅速に収束させ、サービスの継続性を確保します。

Software-Defined Networking (SDN)

RG-S5300-E シリーズは時代の要請に応じて OpenFlow 1.3 をサポートし、Ruijie の SDN コントローラーと連携して大規模な L2/L3 ネットワークを簡単に構築できます。スイッチにより、ネットワーク全体を SDN ネットワークにスムーズにアップグレードでき、アクセス制御、可視化された O&M、その他の SDN 機能を提供します。このプロダクトはネットワーク O&M コストを大幅に削減し、ネットワーク管理を大幅に簡素化します。

エネルギー効率

中国のエネルギー効率への呼びかけに応じて、Ruijie は従来のスイッチのノイズとエネルギー消費の問題を深く研究し、複数のエネルギー節約設計アイデアを RG-S5300-E シリーズスイッチに統合しています。スイッチはオフィスへの展開時に生じる大きなノイズを低減し、アクセス デバイスの大規模導入から生じる過度なエネルギー消費を解決します。

さらに、RG-S5300-E シリーズは次世代ハードウェア アーキテクチャと高度なエネルギー効率的な回路設計およびコンポーネントを採用し、エネルギーを大幅に節約しノイズを低減します。シリーズ全体は可変速軸流ファンを装備しており、周囲温度に基づいてファン速度をインテリジェントに制御し、電力消費とノイズを低減しながらデバイスの安定した動作を確保します。

PoE ネットワーク環境では、RG-S5300-E シリーズは自動 PoE モードとエネルギー節約 PoE モードを提供し、ユーザーのニーズに対応します。

簡単なネットワーク保守

RG-S5300-E シリーズスイッチは Simple Network Management Protocol (SNMP)、Remote Network Monitoring (RMON)、Syslog、Sampled Flow (sFlow)、USB フラッシュドライブを使用したログとコンフィグレーション バックアップをサポートし、定期的なネットワーク診断とメンテナンスに対応しています。管理者は CLI、Web ベースの管理、telnet、CPE WAN Management Protocol (CWMP(TR069) に基づくゼロ コンフィグレーションなど、その他の方法を使用してデバイスを便利に管理および保守できます。

スイッチのパネルに LED Mode ボタンが利用可能です。このボタンを押すと、スイッチ上のすべてのポートの現在の通信ステータスと PoE ステータスを確認できます。

IPv4/IPv6 デュアルスタック マルチレイヤー スイッチング

RG-S5300-E シリーズスイッチのハードウェアは、ラインレート IPv4/IPv6 デュアルスタック マルチレイヤー スイッチングをサポートし、IPv4 および IPv6 プロトコル パケットを識別および処理します。その場合、スイッチは IPv6 ネットワーク要件に基づいてネットワークを計画またはネットワーク ステータスを維持でき、柔軟に IPv6 ネットワーク通信ソリューションを作成できます。RG-S5300-E シリーズスイッチは、スタティック ルーティング、RIP、OSPFv2、IS-ISv4 および BGP4 を含む広範な IPv4 ルーティング プロトコルをサポートしています。ユーザーはネットワーク環境に基づいて適切なルーティング プロトコルを選択し、柔軟にネットワークを構築できます。RG-S5300-E シリーズスイッチはまた、スタティック ルーティング、Routing Information Protocol next generation (RIPng)、OSPFv3、IS-ISv6 および BGP4+ を含む豊富な IPv6 ルーティング プロトコルをサポートしており、既存のネットワークを IPv6 ネットワークにアップグレードするか、新しい IPv6 ネットワークを構築するかのどちらかを柔軟に選択できます。

仕様

モデル RJ-RG-S5310-48GT4XS-P-E

固定ポート 48 x 10/100/1000BASE-T PoE+ 対応、4 x 1G/10G SFP+ ポート

スイッチング容量 432 Gbps/4.32 Tbps

ACL Standard IP ACL (IP ベースのハードウェア ACL)、Extended IP ACL (IP アドレスまたは TCP/UDP ポート ID ベースのハードウェア ACL)、MAC ベースの拡張 ACL (送信元 MAC アドレス、宛先 MAC アドレス、およびオプションの Ethernet タイプ ベースのハードウェア ACL)、時間ベース ACL、Expert レベル ACL (VLAN ID、Ethernet タイプ、MAC アドレス、IP アドレス、TCP/UDP ポート ID、プロトコル タイプ、および時間の柔軟な組み合わせ ベースのハードウェア ACL)、ACL 80 IPv6 ACL、Global ACL、ACL リダイレクション

ミラー 1 対 1 ミラーリング、多対 1 ミラーリング、1 対多ミラーリング、RSPAN
フロー ベースのローカル およびリモート ミラーリング

相対湿度 動作湿度 - 10% ～ 90%RH、保管湿度 - 5% ～ 95%RH

ワランティ 限定 3 年間保証