RUIJIE RG-S5310-48GT4XS-P-E ENT MANAGED POE+ SWITCH, 48 GE PORT, 4 SFP+, 2 EXPANSION SLOT, 2 POWER SUPPLY SLOT

제품 상세

설명

견고한 보안 보호 정책

Address Resolution Protocol (ARP) 바이러스 또는 공격은 일반적이고 영향력 있는 네트워크 공격의 한 유형입니다. RG-S5300-E 시리즈 스위치는 다양한 모드의 ARP 스푸핑 방지를 지원합니다. 클라이언트가 DHCP 서버에서 자동으로 주소를 취득하는지 또는 정적 IP 주소를 사용하는지 여부에 관계없이 RG-S5300-E 시리즈 스위치는 클라이언트의 정상적인 IP+MAC 주소를 기록하고 스위치 포트가 호스트로부터 ARP 패킷을 수신할 때 ARP 패킷의 주소를 기록된 IP+MAC 주소와 비교합니다. 스위치는 주소가 기록된 IP+MAC 주소와 일치하는 ARP 패킷만 전달하고 허위 ARP 패킷을 폐기합니다. 이러한 방식으로 ARP 스푸핑은 네트워크 외부에서 차단되며 네트워크 사용자는 ARP 바이러스 공격으로부터 보호됩니다.

RG-S5300-E 시리즈 스위치는 네트워크에 대한 다양한 분산 거부 공격(DDoS)을 적극적으로 방어할 수 있습니다. 네트워크 개방성으로 인해 컴퓨터가 바이러스에 감염되거나 공격자가 다양한 목적으로 네트워크 장치 및 서버에 대한 공격을 시작하여 네트워크를 사용할 수 없게 할 수 있습니다. 일반적인 ARP 플러딩 공격은 게이트웨이가 요청에 응답하지 못하게 할 수 있습니다. ICMP 플러딩 공격은 높은 CPU 부하로 인해 네트워크 장치를 마비시킬 수 있습니다. DHCP 요청 플러딩 공격은 DHCP 서버의 주소를 고갈시키며, 사용자는 네트워크 접근을 위한 IP 주소를 얻을 수 없습니다.

RG-S5300-E 시리즈 스위치는 효율적인 하드웨어 CPU 보호 메커니즘인 CPU 보호 정책(CPP)을 제공합니다. CPU로 전송되는 데이터 트래픽을 분류하고, 큐 우선순위에 따라 트래픽을 처리하며, 필요에 따라 대역폭 속도를 제한합니다. 이 보호 메커니즘은 CPU를 불법적인 트래픽 점유, 악의적인 공격 및 리소스 소비로부터 매우 효과적으로 보호하며, CPU 보안을 보장하고 스위치를 보호합니다.

RG-S5300-E 시리즈 스위치는 혁신적인 네트워크 기반 보호 정책(NFPP) 기술을 채택하여 네트워크로 전송되는 ARP 패킷, ICMP 요청, DHCP 요청 및 기타 패킷의 속도를 제한합니다. 스위치는 임계값을 초과하는 패킷을 폐기하고, 공격 행위를 식별하며, 공격을 시작하는 사용자를 격리합니다. 이러한 방식으로 기본 네트워크는 네트워크 공격으로부터 보호되며, 따라서 네트워크 안정성이 보장됩니다.

DHCP 스누핑을 통해 RG-S5300-E 시리즈 스위치는 신뢰할 수 있는 포트로부터만 DHCP 응답을 수신하고 허가받지 않은 DHCP 서버로부터의 스푸핑을 방지합니다. DHCP 스누핑을 사용하면 스위치는 ARP 패킷을 동적으로 모니터링하고, 사용자의 IP 주소를 확인하며, 바인딩된 항목과 일치하지 않는 불법적인 패킷을 폐기하여 ARP 스푸핑 및 소스 IP 주소 스푸핑을 효과적으로 방지합니다.

가상 스위칭 유닛

RG-S5300-E 시리즈 스위치는 여러 물리적 장치가 연결되어 하나의 논리적 장치로 가상화되는 가상 스위칭 유닛(VSU)을 지원합니다. 장치는 동일한 IP 주소, Telnet 프로세스 및 명령줄 인터페이스(CLI)를 사용하여 관리되며 자동 버전 확인 및 자동 구성을 지원합니다. 사용자는 이 논리적 장치만 관리하면 여러 장치가 제공하는 작업 효율성과 사용 경험을 누릴 수 있습니다.

간소화된 관리 - 관리자는 여러 스위치를 통합 방식으로 관리할 수 있으며, 구성 및 관리를 위해 각 스위치에 연결할 필요가 없습니다.

간소화된 네트워크 토폴로지 - VSU는 네트워크상의 스위치 역할을 하며 집계 링크를 통해 주변 장치에 연결됩니다. 따라서 계층 2 루프가 존재하지 않으며 다중 스패닝 트리 프로토콜(MSTP)을 구성할 필요가 없습니다. 다양한 제어 프로토콜이 VSU에서 실행됩니다.

밀리초 단위의 장애 복구 - VSU는 집계 링크를 통해 주변 장치에 연결됩니다. VSU의 한 장치 또는 멤버 링크에 장애가 발생하면 데이터 및 서비스를 50~200밀리초 이내에 다른 멤버 링크로 전환할 수 있습니다.

높은 확장성 - 사용자 장치를 가상화된 네트워크에서 "핫 스왑" 방식으로 추가하거나 제거할 수 있으며, 다른 장치의 정상 작동에 영향을 주지 않습니다.

투자 수익률 증대 - VSU를 주변 장치에 연결하는 데 사용되는 집계 링크는 중복 링크를 제공할 뿐만 아니라 부하 분산을 구현합니다. 모든 네트워크 장치 및 대역폭 리소스가 적절히 활용됩니다. 모든 10G 포트를 데이터 전송 케이블을 통해 VSU 가상 네트워크를 구축하는 데 사용할 수 있습니다. 추가 케이블 및 확장 카드가 필요하지 않으며, 포트 및 케이블의 유형에 제한이 없습니다. 따라서 투자 수익률이 최대한 보호됩니다.

높은 신뢰성

스패닝 트리 프로토콜(STP), 빠른 스패닝 트리 프로토콜(RSTP) 및 MSTP는 RG-S5300-E 시리즈 스위치가 빠른 수렴을 달성하고, 장애 허용 능력을 개선하며, 안정적인 네트워크 운영 및 링크 로드 밸런싱을 보장하도록 지원합니다. 스위치는 네트워크 채널을 적절히 활용하여 중복 링크의 활용도를 높입니다.

가상 라우터 중복성 프로토콜(VRRP)은 스위치가 네트워크 안정성을 효과적으로 보장하도록 지원합니다.

빠른 링크 감지 프로토콜(RLDP)을 통해 스위치는 링크 연결성과 단방향 광섬유 링크를 빠르게 감지할 수 있습니다. 포트 루프 감지 기능은 스위치가 허브에 대한 무단 포트 연결로 인한 루프로 인한 네트워크 장애를 방지하도록 지원합니다.

RG-S5300-E 시리즈 스위치는 코어 이더넷을 위해 설계된 국제 레이어 2 링크 이중화 백업 프로토콜인 ERPS(Ethernet Ring Protection Switching) 기술을 지원합니다. ERPS의 루프 차단 및 링크 복구는 제어 장치에서 구현되며, 비제어 장치는 다른 비제어 장치의 처리 없이 링크 상태를 제어 장치에 직접 보고합니다. 따라서 ERPS의 루프 중단 및 복구 시간은 STP보다 빠릅니다. 위의 차이점을 기반으로 ERPS는 이상적인 환경에서 밀리초 단위의 링크 복구를 지원합니다.

STP가 비활성화되면 RLDP(Rapid Link Protection Protocol)는 STP보다 빠른 밀리초 수준의 장애 복구와 함께 기본 링크 이중화를 제공할 수 있습니다.

BFD(Bidirectional Forwarding Detection)를 통해 스위치는 밀리초 단위로 링크를 감지하고 상위 계층 라우팅 프로토콜과의 연동을 통해 라우팅 및 기타 서비스를 빠르게 수렴하여 서비스 연속성을 보장합니다.

SDN(Software-Defined Networking)

RG-S5300-E 시리즈는 시대의 요구에 맞게 OpenFlow 1.3을 지원하며, Ruijie의 SDN 컨트롤러와 협력하여 대규모 L2/L3 네트워크를 쉽게 구축합니다. 스위치는 전체 네트워크를 SDN 네트워크로 원활하게 업그레이드할 수 있으며 접근 제어, 시각화된 O&M 등의 SDN 기능을 제공합니다. 제품은 네트워크 O&M 비용을 크게 절감하면서 네트워크 관리를 대폭 단순화합니다.

에너지 효율성

중국의 에너지 효율 요구에 응하기 위해 Ruijie는 일반적인 스위치의 소음 및 에너지 소비 문제를 깊이 있게 연구하고 RG-S5300-E 시리즈 스위치에 다양한 에너지 절약 설계 아이디어를 통합했습니다. 스위치는 사무실 배포로 인한 큰 소음을 줄이고 대규모 접근 장치 배포로 인한 과도한 에너지 소비를 해결합니다.

또한 RG-S5300-E 시리즈는 차세대 하드웨어 아키텍처 및 고급 에너지 효율적 회로 설계와 부품을 채택하여 에너지를 크게 절감하고 소음을 낮춥니다. 전체 시리즈는 주변 온도에 따라 팬 속도를 지능적으로 제어하는 가변 속도 축류 팬을 갖추고 있어 장치의 안정적인 작동을 보장하면서 전력 소비 및 소음을 줄입니다.

PoE 네트워킹 환경에서 RG-S5300-E 시리즈는 자동 PoE 모드와 에너지 절약 PoE 모드를 제공하여 사용자의 요구를 충족합니다.

네트워크 관리 용이성

RG-S5300-E 시리즈 스위치는 일상적인 네트워크 진단 및 유지 보수를 위해 SNMP(Simple Network Management Protocol), RMON(Remote Network Monitoring), Syslog, sFlow(Sampled Flow), USB 플래시 드라이브를 사용한 로그 및 구성 백업을 지원합니다. 관리자는 CLI, 웹 기반 관리, telnet, CWMP(TR069) 기반 제로 설정 등의 방법을 사용하여 장치를 편리하게 관리 및 유지할 수도 있습니다.

스위치 패널에는 LED 모드 버튼이 있습니다. 이 버튼을 눌러 스위치의 모든 포트의 현재 통신 상태 및 PoE 상태를 확인할 수 있습니다.

IPv4/IPv6 듀얼 스택 다중 계층 스위칭

RG-S5300-E 시리즈 스위치의 하드웨어는 라인 속도 IPv4/IPv6 듀얼 스택 다중 계층 스위칭을 지원하며 IPv4 및 IPv6 프로토콜 패킷을 구분하고 처리합니다. 이 경우 스위치는 IPv6 네트워크 요구 사항에 따라 네트워크를 계획하거나 네트워크 상태를 유지할 수 있으며 IPv6 네트워크 통신 솔루션을 유연하게 구성할 수 있습니다. RG-S5300-E 시리즈 스위치는 정적 라우팅, RIP, OSPFv2, IS-ISv4 및 BGP4를 포함한 광범위한 IPv4 라우팅 프로토콜을 지원합니다. 사용자는 네트워크 환경에 따라 적절한 라우팅 프로토콜을 선택하여 네트워크를 유연하게 구축할 수 있습니다. RG-S5300-E 시리즈 스위치는 정적 라우팅, RIPng(Routing Information Protocol next generation), OSPFv3, IS-ISv6 및 BGP4+를 포함한 풍부한 IPv6 라우팅 프로토콜을 지원하며, 이를 유연하게 선택하여 기존 네트워크를 IPv6 네트워크로 업그레이드하거나 새로운 IPv6 네트워크를 구축할 수 있습니다.

사양

모델 RJ-RG-S5310-48GT4XS-P-E

고정 포트 PoE+를 지원하는 48 x 10/100/1000BASE-T, 4 x 1G/10G SFP+ 포트

스위칭 용량 432 Gbps/4.32 Tbps

ACL 표준 IP ACL(IP 기반 하드웨어 ACL), 확장 IP ACL(IP 주소 또는 TCP/UDP 포트 ID 기반 하드웨어 ACL), MAC 기반 확장 ACL(원본 MAC 주소, 대상 MAC 주소 및 선택적 이더넷 유형 기반 하드웨어 ACL), 시간 기반 ACL, 전문가 수준 ACL(VLAN ID, 이더넷 유형, MAC 주소, IP 주소, TCP/UDP 포트 ID, 프로토콜 유형 및 시간의 유연한 조합 기반 하드웨어 ACL), ACL 80 IPv6 ACL, 글로벌 ACL, ACL 리디렉션

미러링 일대일 미러링, 다대일 미러링, 일대다 미러링, RSPAN
흐름 기반 로컬 및 원격 미러링

상대 습도 작동 습도 - 10% ~ 90%RH, 보관 습도 - 5% ~ 95%RH

보증 제한된 3년 보증