Ruijie Managed PoE+ Switch, 48 GE Ports, 4 SFP+, 2 Expansion Slots, 2 Power Supply Slots (RG-S5310-48GT4XS-P-E)

รายละเอียดผลิตภัณฑ์

รายละเอียด

นโยบายการป้องกันความปลอดภัยอย่างมั่นคง

การโจมตี Address Resolution Protocol (ARP) เป็นการโจมตีเครือข่ายประเภททั่วไปและมีอิทธิพลอย่างมาก สวิตช์ซีรีส์ RG-S5300-E รองรับการป้องกันการปลอมแปลง ARP ในหลายโหมด ไม่ว่าไคลเอนต์จะได้รับที่อยู่โดยอัตโนมัติจากเซิร์ฟเวอร์ DHCP หรือใช้ที่อยู่ IP แบบคงที่ สวิตช์ซีรีส์ RG-S5300-E จะบันทึกที่อยู่ IP+MAC ที่แท้จริงของไคลเอนต์และเปรียบเทียบที่อยู่ในแพ็กเก็ต ARP กับที่อยู่ IP+MAC ที่บันทึกไว้เมื่อพอร์ตสวิตช์ได้รับแพ็กเก็ต ARP จากโฮสต์ สวิตช์จะส่งต่อเฉพาะแพ็กเก็ต ARP ที่มีที่อยู่ตรงกับที่อยู่ IP+MAC ที่บันทึกไว้และทิ้งแพ็กเก็ต ARP ปลอม วิธีนี้ช่วยป้องกันการปลอมแปลง ARP นอกเครือข่ายและคุ้มครองผู้ใช้เครือข่ายจากการโจมตีโดย ARP virus

สวิตช์ซีรีส์ RG-S5300-E มีความสามารถในการป้องกันการโจมตี Distributed Denial of Service (DDoS) ต่างๆ บนเครือข่ายอย่างแข็งขัน คอมพิวเตอร์อาจติดเชื้อไวรัสเนื่องจากความเปิดกว้างของเครือข่ายหรือผู้โจมตีอาจโจมตีอุปกรณ์เครือข่ายและเซิร์ฟเวอร์เพื่อวัตถุประสงค์ต่างๆ ส่งผลให้เครือข่ายไม่สามารถใช้งานได้ การโจมตี ARP flooding ทั่วไปสามารถทำให้เกตเวย์ไม่สามารถตอบสนองต่อคำขออย่างไร้ประสิทธิผล การโจมตี ICMP flooding สามารถทำให้อุปกรณ์เครือข่ายเสียหายเนื่องจาก CPU มีภาระสูง การโจมตี DHCP request flooding สามารถหมดที่อยู่ของเซิร์ฟเวอร์ DHCP และผู้ใช้ไม่สามารถได้รับที่อยู่ IP สำหรับการเข้าถึงเครือข่าย

สวิตช์ซีรีส์ RG-S5300-E มีกลไกการป้องกัน CPU ฮาร์ดแวร์ที่มีประสิทธิภาพ - CPU Protect Policy (CPP) ซึ่งจำแนกการรับส่งข้อมูลที่ส่งไปยัง CPU ประมวลผลการรับส่งข้อมูลตามลำดับความสำคัญของคิว และจำกัดอัตราแบนด์วิดท์ตามต้องการ กลไกการป้องกันนี้ช่วยป้องกัน CPU จากการครอบครองการรับส่งข้อมูลที่ไม่ชอบด้วยกฎหมาย การโจมตีที่เป็นอันตราย และการใช้ทรัพยากรดั้งเดิม จึงรับประกันความปลอดภัยของ CPU และป้องกันสวิตช์

สวิตช์ซีรีส์ RG-S5300-E นำเทคโนโลยี Network Foundation Protection Policy (NFPP) ที่เป็นนวัตกรรมมาใช้เพื่อจำกัดอัตราแพ็กเก็ต ARP แพ็กเก็ต ICMP requests แพ็กเก็ต DHCP requests และแพ็กเก็ตอื่นๆ ที่ส่งไปยังเครือข่าย สวิตช์จะทิ้งแพ็กเก็ตที่มีอัตราเกินเกณฑ์ ระบุพฤติกรรมการโจมตี และแยกผู้ใช้ที่กำลังโจมตี วิธีนี้ช่วยป้องกันเครือข่ายพื้นฐานจากการโจมตีเครือข่าย จึงรับประกันความเสถียรของเครือข่าย

DHCP snooping ช่วยให้สวิตช์ซีรีส์ RG-S5300-E ได้รับการตอบสนอง DHCP จากพอร์ตที่เชื่อถือได้เท่านั้นและป้องกันการปลอมแปลงจากเซิร์ฟเวอร์ DHCP ที่ไม่ได้รับอนุญาต ด้วย DHCP snooping สวิตช์จะติดตามแพ็กเก็ต ARP อย่างไดนามิก ตรวจสอบที่อยู่ IP ของผู้ใช้ และทิ้งแพ็กเก็ตที่ไม่ชอบด้วยกฎหมายที่ไม่ตรงกับรายการที่ผูกไว้ วิธีนี้ช่วยป้องกันการปลอมแปลง ARP และการปลอมแปลงที่อยู่ IP ต้นทาง

Virtual Switching Unit

สวิตช์ซีรีส์ RG-S5300-E รองรับ Virtual Switching Unit (VSU) ซึ่งอุปกรณ์ฟิสิกัลหลายเครื่องเชื่อมต่อและเสมือนเป็นอุปกรณ์ตรรมชาติเดียว อุปกรณ์เหล่านี้ใช้ที่อยู่ IP เดียวกัน กระบวนการ Telnet และอินเทอร์เฟซบรรทัดคำสั่ง (CLI) สำหรับการจัดการและรองรับการตรวจสอบเวอร์ชันอัตโนมัติและการกำหนดค่าอัตโนมัติ ผู้ใช้เพียงแค่ต้องจัดการอุปกรณ์ตรรมชาติตัวเดียวนี้เพื่อรับประโยชน์จากประสิทธิภาพการทำงานและประสบการณ์ที่นำมาจากอุปกรณ์หลายเครื่อง

การจัดการที่ง่ายขึ้น - ผู้ดูแลระบบสามารถจัดการสวิตช์หลายเครื่องในลักษณะที่รวมศูนย์ โดยไม่ต้องเชื่อมต่อไปยังแต่ละสวิตช์เพื่อการกำหนดค่าและการจัดการ

โทโพโลยีเครือข่ายที่ง่ายขึ้น - VSU ทำหน้าที่เป็นสวิตช์บนเครือข่ายและเชื่อมต่อกับอุปกรณ์รอบข้างผ่านลิงก์รวม ดังนั้นจึงไม่มีลูป layer-2 และไม่จำเป็นต้องกำหนดค่า Multiple Spanning Tree Protocol (MSTP) โปรโตคอลควบคุมต่างๆ ทำงานบน VSU

การฟื้นตัวจากความเสีย หายภายในมิลลิวินาที - VSU เชื่อมต่อกับอุปกรณ์รอบข้างผ่านลิงก์รวม หากอุปกรณ์หรือลิงก์สมาชิกหนึ่งใน VSU เสียหาย ข้อมูลและบริการสามารถสลับไปยังลิงก์สมาชิกอื่นภายใน 50–200 มิลลิวินาทีเท่านั้น

ความสามารถในการเพิ่มขยายที่สูง - อุปกรณ์ผู้ใช้สามารถเพิ่มหรือลบออกจากเครือข่ายที่เสมือนในลักษณะ "hot swap" โดยไม่ส่งผลต่อการทำงานปกติของอุปกรณ์อื่น

เพิ่มผลตอบแทนจากการลงทุน - ลิงก์รวมที่ใช้เชื่อมต่อ VSU กับอุปกรณ์รอบข้างไม่เพียงแค่ให้ลิงก์สำรองเท่านั้น แต่ยังใช้งานการทำสมดุลโหลดด้วย ทรัพยากรอุปกรณ์เครือข่ายและแบนด์วิดท์ทั้งหมดได้รับการใช้ประโยชน์อย่างเหมาะสม พอร์ต 10G ใดๆ สามารถใช้เพื่อสร้างเครือข่ายเสมือน VSU ผ่านสายส่งข้อมูล ไม่ต้องใช้สายและการ์ดขยายเพิ่มเติม และประเภทของพอร์ตและสายไม่มีข้อจำกัด ดังนั้นผลตอบแทนจากการลงทุนจึงได้รับการป้องกันอย่างดีที่สุด

ความเชื่อถือได้สูง

Spanning Tree Protocol (STP), Rapid Spanning Tree Protocol (RSTP) และ MSTP ช่วยให้สวิตช์ซีรีส์ RG-S5300-E บรรลุการลู่เข้าอย่างรวดเร็ว ปรับปรุงความสามารถในการทนต่อความเสียหาย และรับประกันการทำงานของเครือข่ายที่เสถียรและการสมดุลโหลดของลิงก์ สวิตช์ใช้ช่องเครือข่ายอย่างเหมาะสมเพื่อเพิ่มการใช้ประโยชน์ของลิงก์สำรอง

Virtual Router Redundancy Protocol (VRRP) ช่วยให้สวิตช์รับประกันความเสถียรของเครือข่ายอย่างมีประสิทธิผล

ด้วย Rapid Link Detection Protocol (RLDP) สวิตช์สามารถตรวจจับการเชื่อมต่อลิงก์และลิงก์เส้นใยแสงแบบทิศทางเดียวได้อย่างรวดเร็ว ฟังก์ชันการตรวจจับลูปพอร์ตช่วยให้สวิตช์ป้องกันความล้มเหลวของเครือข่ายที่เกิดจากลูปที่เกิดจากการเชื่อมต่อพอร์ตที่ไม่ได้รับอนุญาตกับฮับ

สวิตช์ RG-S5300-E series รองรับเทคโนโลยี Ethernet Ring Protection Switching (ERPS) ซึ่งเป็นโปรโตคอลการสำรองข้อมูลซ้ำของลิงก์เลเยอร์ 2 ระหว่างประเทศที่ออกแบบมาสำหรับ Ethernet หลัก การปิดกั้นลูปและการกู้คืนลิงก์ของ ERPS ถูกดำเนินการบนอุปกรณ์ควบคุม และอุปกรณ์ที่ไม่ใช่การควบคุมรายงานสถานะลิงก์โดยตรงไปยังอุปกรณ์ควบคุมโดยไม่ต้องประมวลผลจากอุปกรณ์ที่ไม่ใช่การควบคุมอื่น ๆ ดังนั้น เวลาในการหยุดลูปและการกู้คืนของ ERPS จึงเร็วกว่า STP เมื่อเทียบกับความแตกต่างข้างต้น ERPS รองรับการกู้คืนลิงก์ภายในหลายมิลลิวินาทีในสภาพแวดล้อมอุดมคติ

เมื่อปิดใช้งาน STP โปรโตคอล Rapid Link Protection Protocol (RLDP) ยังสามารถให้ความซ้ำซ้อนของลิงก์พื้นฐานและการกู้คืนข้อบกพร่องระดับมิลลิวินาทีที่เร็วกว่า STP

ด้วย Bidirectional Forwarding Detection (BFD) สวิตช์สามารถตรวจจับลิงก์ภายในหลายมิลลิวินาทีและหบระบบการจัดเส้นทางและบริการอื่น ๆ ได้อย่างรวดเร็วผ่านความสัมพันธ์กับโปรโตคอลการจัดเส้นทางชั้นบน เพื่อให้มั่นใจถึงความต่อเนื่องของบริการ

Software-Defined Networking (SDN)

RG-S5300-E series รองรับ OpenFlow 1.3 ตามความต้องการของสมัยนิยม และจะทำงานร่วมกับตัวควบคุม SDN ของ Ruijie เพื่อสร้างเครือข่าย L2/L3 ขนาดใหญ่ได้อย่างง่ายดาย สวิตช์ช่วยให้คุณอัปเกรดเครือข่ายทั้งหมดไปยังเครือข่าย SDN ได้อย่างราบรื่นและให้ฟีเจอร์ SDN เช่น การควบคุมการเข้าถึง การจัดการและดูแลรักษาแบบสืบเสาะทางสายตา และอื่น ๆ ผลิตภัณฑ์ลดต้นทุนการจัดการและดูแลรักษาเครือข่ายอย่างมากในขณะที่ทำให้การจัดการเครือข่ายง่ายขึ้นอย่างมีนัยสำคัญ

ประสิทธิภาพพลังงาน

เพื่อตอบสนองต่อการเรียกร้องของจีนเพื่อประสิทธิภาพของพลังงาน Ruijie ศึกษาปัญหาเสียงรบกวนและการใช้พลังงานของสวิตช์ทั่วไปอย่างลึกซึ้ง และรวมแนวคิดการออกแบบประหยัดพลังงานหลายแนวคิดเข้าใน RG-S5300-E series switches ตัวสวิตช์ลดเสียงดังที่เกิดจากการใช้งานในสำนักงานและแก้ไขปัญหาการใช้พลังงานที่มากเกินไปจากการใช้งานอุปกรณ์การเข้าถึงขนาดใหญ่

นอกจากนี้ RG-S5300-E series ยังใช้สถาปัตยกรรมฮาร์ดแวร์รุ่นใหม่รวมถึงการออกแบบวงจรประหยัดพลังงานขั้นสูงและส่วนประกอบ เพื่อประหยัดพลังงานอย่างมีนัยสำคัญและลดเสียง ซีรีส์ทั้งหมดมีติดตั้งพัดลมแกนส่วยตัวแปรเพื่อควบคุมความเร็วพัดลมอย่างชาญฉลาดตามอุณหภูมิแวดล้อม ซึ่งลดการใช้พลังงานและเสียงในขณะที่รับประกันการทำงานที่เสถียรของอุปกรณ์

ในสภาพแวดล้อมเครือข่าย PoE RG-S5300-E series มี โหมด PoE อัตโนมัติและโหมด PoE ประหยัดพลังงานเพื่อตอบสนองความต้องการของผู้ใช้

การดูแลรักษาเครือข่ายที่ง่ายดาย

สวิตช์ RG-S5300-E series รองรับ Simple Network Management Protocol (SNMP) Remote Network Monitoring (RMON) Syslog Sampled Flow (sFlow) บันทึกและสำรองข้อมูลการกำหนดค่าโดยใช้ USB flash drive สำหรับการวินิจฉัยและการดูแลรักษาเครือข่ายเป็นประจำ ผู้ดูแลระบบสามารถใช้ CLI การจัดการบนเว็บ telnet CWMP (TR069) ตามการกำหนดค่าศูนย์ และวิธีอื่น ๆ เพื่อจัดการและดูแลรักษาอุปกรณ์ได้อย่างสะดวก

ปุ่ม LED Mode มีอยู่บนแผงของสวิตช์ คุณสามารถกดปุ่มนี้เพื่อตรวจสอบสถานะการสื่อสารปัจจุบันและสถานะ PoE ของพอร์ตทั้งหมดบนสวิตช์

การสลับหลายชั้น IPv4/IPv6 Dual-stack

ฮาร์ดแวร์ของสวิตช์ RG-S5300-E series รองรับการสลับหลายชั้น IPv4/IPv6 dual-stack ที่อัตราเส้น แยกแยะและประมวลผลแพ็กเก็ตโปรโตคอล IPv4 และ IPv6 ในกรณีดังกล่าว สวิตช์สามารถวางแผนเครือข่ายหรือบำรุงรักษาสถานะเครือข่ายตามข้อกำหนดเครือข่าย IPv6 และสร้างโซลูชันการสื่อสารเครือข่าย IPv6 ได้อย่างยืดหยุ่น RG-S5300-E series switches รองรับโปรโตคอลการจัดเส้นทาง IPv4 ที่หลากหลาย รวมถึง static routing RIP OSPFv2 IS-ISv4 และ BGP4 ผู้ใช้สามารถเลือกโปรโตคอลการจัดเส้นทางที่เหมาะสมตามสภาพแวดล้อมเครือข่ายเพื่อสร้างเครือข่ายได้อย่างยืดหยุ่น RG-S5300-E series switches ยังรองรับโปรโตคอลการจัดเส้นทาง IPv6 ที่มากมาย รวมถึง static routing Routing Information Protocol next generation (RIPng) OSPFv3 IS-ISv6 และ BGP4+ ซึ่งสามารถเลือกได้อย่างยืดหยุ่นเพื่ออัปเกรดเครือข่ายที่มีอยู่ไปยังเครือข่าย IPv6 หรือสร้างเครือข่าย IPv6 ใหม่

ข้อมูลจำเพาะ

รุ่น RJ-RG-S5310-48GT4XS-P-E

พอร์ตคงที่ 48 x 10/100/1000BASE-T รองรับ PoE+ 4 x 1G/10G SFP+ ports

ความจุการสลับ 432 Gbps/4.32 Tbps

ACL Standard IP ACLs (IP-based hardware ACLs) Extended IP ACLs (hardware ACLs ตามที่อยู่ IP หรือรหัส TCP/UDP port) MAC-based extended ACLs (hardware ACLs โดยอิงจากที่อยู่ MAC ต้นทาง ที่อยู่ MAC ปลายทาง และประเภท Ethernet ทางเลือก) Time-based ACLs Expert-level ACLs (hardware ACLs ตามการรวมกันที่ยืดหยุ่นของรหัส VLAN ประเภท Ethernet ที่อยู่ MAC ที่อยู่ IP รหัส TCP/UDP port ประเภทโปรโตคอล และเวลา) ACL 80 IPv6 ACLs Global ACLs ACL redirection

มิเรอร์ One-to-one mirroring many-to-one mirroring และ one-to-many mirroring RSPAN
Flow-based local and remote mirroring

ความชื้นสัมพัทธ์ ความชื้นการทำงาน 10% ถึง 90%RH ความชื้นการเก็บรักษา 5% ถึง 95%RH

การรับประกัน การรับประกันแบบจำกัด 3 ปี