Ruijie Managed PoE+ Switch, 48 GE Ports, 4 SFP+, 2 Expansion Slots, 2 Power Supply Slots (RG-S5310-48GT4XS-P-E)

产品详情

说明书

完善安全保护策略

地址解析协议 (ARP) 病毒或攻击是一种常见且具有影响力的网络攻击类型。RG-S5300-E 系列交换机支持多种模式的 ARP 欺骗防护。无论客户端是从 DHCP 服务器自动获取地址还是使用静态 IP 地址，RG-S5300-E 系列交换机都会记录客户端的真实 IP+MAC 地址，并在交换机端口收到主机发送的 ARP 数据包时将数据包中的地址与记录的 IP+MAC 地址进行比对。交换机仅转发地址与记录的 IP+MAC 地址相匹配的 ARP 数据包，并丢弃伪造的 ARP 数据包。这样，ARP 欺骗被隔绝在网络之外，网络用户得到保护，不受 ARP 病毒攻击。

RG-S5300-E 系列交换机能够主动防御网络上的各种分布式拒绝服务 (DDoS) 攻击。由于网络开放性，计算机可能感染病毒，或攻击者可能出于各种目的对网络设备和服务器进行攻击，导致网络不可用。常见的 ARP 洪泛攻击会导致网关无法响应请求。ICMP 洪泛攻击会因 CPU 负载过高而使网络设备瘫痪。DHCP 请求洪泛攻击会耗尽 DHCP 服务器的地址，用户无法获得 IP 地址进行网络访问。

RG-S5300-E 系列交换机提供高效的硬件 CPU 保护机制 - CPU 保护策略 (CPP)。它对发送到 CPU 的数据流量进行分类，按队列优先级处理流量，并根据需要限制带宽速率。这种保护机制大大保护 CPU 免受非法流量占用、恶意攻击和资源消耗，从而确保 CPU 安全并保护交换机。

RG-S5300-E 系列交换机采用创新的网络基础保护策略 (NFPP) 技术，限制发送到网络的 ARP 数据包、ICMP 请求、DHCP 请求和其他数据包的速率。交换机丢弃速率超过阈值的数据包，识别攻击行为，并隔离发起攻击的用户。这样，基础网络得到保护，免受网络攻击，因此网络稳定性得到保证。

DHCP 监听使 RG-S5300-E 系列交换机只能从受信任的端口接收 DHCP 响应，防止来自未授权 DHCP 服务器的欺骗。通过 DHCP 监听，交换机动态监视 ARP 数据包，检查用户的 IP 地址，并丢弃与绑定条目不匹配的非法数据包，从而有效防止 ARP 欺骗和源 IP 地址欺骗。

虚拟交换单元

RG-S5300-E 系列交换机支持虚拟交换单元 (VSU)，其中多个物理设备连接并虚拟化为一个逻辑设备。这些设备使用相同的 IP 地址、Telnet 进程和命令行界面 (CLI) 进行管理，并支持自动版本检查和自动配置。用户只需管理这个逻辑设备，即可享受多个设备带来的工作效率和使用体验。

管理简化 - 管理员可以统一管理多个交换机，无需连接到每个交换机进行配置和管理。

网络拓扑简化 - VSU 在网络上作为一个交换机，通过聚合链接连接到周边设备。因此，不存在第 2 层环路，无需配置多生成树协议 (MSTP)。各种控制协议在 VSU 上运行。

故障恢复时间以毫秒计 - VSU 通过聚合链接连接到周边设备。如果 VSU 中的一个设备或成员链接出现故障，数据和服务可在仅 50–200 毫秒内切换到另一个成员链接。

High scalability - User devices can be added to or removed from a virtualized network in a "hot swap" manner, without affecting normal operation of other devices.

提高投资回报率 - 用于连接 VSU 与周边设备的聚合链接不仅提供冗余链接，还实现负载均衡。所有网络设备和带宽资源都得到充分利用。任何 10G 端口都可以通过数据传输电缆用于构建 VSU 虚拟网络。无需额外的电缆和扩展卡，端口和电缆的类型也没有限制。因此，投资回报率得到最好的保护。

高可靠性

生成树协议 (STP)、快速生成树协议 (RSTP) 和 MSTP 帮助 RG-S5300-E 系列交换机实现快速收敛，提高故障容错能力，确保网络稳定运行和链接负载均衡。交换机恰当地利用网络通道，提高冗余链接的利用率。

虚拟路由器冗余协议 (VRRP) 帮助交换机有效确保网络稳定性。

通过快速链接检测协议 (RLDP)，交换机可以快速检测链接连通性和单向光纤链接。端口环路检测功能帮助交换机防止因未授权的端口连接到集线器而导致的环路引起的网络故障。

RG-S5300-E系列交换机支持以太网环形保护交换(ERPS)技术,这是一种为核心以太网设计的国际二层链路冗余备份协议。ERPS的环路阻断和链路恢复在控制设备上实现,非控制设备直接向控制设备报告其链路状态,无需其他非控制设备的处理。因此,ERPS的环路中断和恢复时间比STP更快。基于上述差异,ERPS在理想环境中支持毫秒级链路恢复。

当禁用STP时,快速链路保护协议(RLDP)仍可提供基本的链路冗余和比STP更快的毫秒级故障恢复。

凭借双向转发检测(BFD),交换机能够在毫秒内检测链路,并通过与上层路由协议的关联快速收敛路由和其他服务,确保服务连续性。

软件定义网络(SDN)

RG-S5300-E系列支持OpenFlow 1.3,将与锐捷SDN控制器协作,轻松构建大规模L2/L3网络。交换机允许您平稳升级整个网络到SDN网络,并提供访问控制、可视化运维和其他SDN功能。该产品大大降低网络运维成本,同时显著简化网络管理。

能源效率

为应对中国的能效号召,锐捷深入研究传统交换机的噪音和能耗问题,并将多种节能设计理念集成到RG-S5300-E系列交换机中。交换机减少了办公室部署中产生的噪音,解决了大规模部署接入设备导致的能耗过高问题。

此外,RG-S5300-E系列采用新一代硬件架构和先进的高效电路设计与器件,大幅节能并降低噪音。整个系列配备变速轴流风扇,可根据环境温度智能控制风扇速度,在确保设备稳定运行的同时降低功耗和噪音。

在PoE网络环境中,RG-S5300-E系列提供自动PoE模式和节能PoE模式以满足用户需求。

轻松网络维护

RG-S5300-E系列交换机支持简单网络管理协议(SNMP)、远程网络监控(RMON)、Syslog、采样流(sFlow)、日志和使用USB闪存驱动器进行配置备份,用于日常网络诊断和维护。管理员还可以使用CLI、基于Web的管理、Telnet、CPE广域网管理协议(CWMP(TR069))进行零配置和其他方式方便地管理和维护设备。

交换机面板上有一个LED模式按钮。您可以按下此按钮以检查交换机上所有端口的当前通信状态和PoE状态。

IPv4/IPv6双协议栈多层交换

RG-S5300-E系列交换机的硬件支持线速IPv4/IPv6双协议栈多层交换,区分和处理IPv4和IPv6协议数据包。在这种情况下,交换机可以根据IPv6网络需求规划网络或维护网络状态,灵活创建IPv6网络通信解决方案。RG-S5300-E系列交换机支持多种IPv4路由协议,包括静态路由、RIP、OSPFv2、IS-ISv4和BGP4。用户可根据网络环境选择合适的路由协议灵活构建网络。RG-S5300-E系列交换机还支持丰富的IPv6路由协议,包括静态路由、下一代路由信息协议(RIPng)、OSPFv3、IS-ISv6和BGP4+,可灵活选择升级现有网络到IPv6网络或构建新的IPv6网络。

规格

型号 RJ-RG-S5310-48GT4XS-P-E

固定端口 48 x 10/100/1000BASE-T支持PoE+,4 x 1G/10G SFP+端口

交换容量 432 Gbps/4.32 Tbps

ACL 标准IP ACL(基于IP的硬件ACL)、扩展IP ACL(基于IP地址或TCP/UDP端口ID的硬件ACL)、基于MAC的扩展ACL(基于源MAC地址、目标MAC地址和可选以太网类型的硬件ACL)、基于时间的ACL、专家级ACL(基于VLAN ID、以太网类型、MAC地址、IP地址、TCP/UDP端口ID、协议类型和时间的灵活组合的硬件ACL)、ACL 80 IPv6 ACL、全局ACL ACL重定向,

镜像 一对一镜像、多对一镜像和一对多镜像 RSPAN
基于流的本地和远程镜像

相对湿度 工作湿度 - 10% 至 90%RH,存储湿度 - 5% 至 95%RH

保修 有限3年保修