产品特性
高性能、高扩展性
RG-S6200系列交换机固化48端口万兆光和4端口40G光口,完全满足大型企业园区网汇聚或中小型数据中心接入的部署需求。可支持高达64K的MAC地址容量。
VSU虚拟化技术
支持VSU(Virtual Switch Unit)即虚拟交换单元技术。通过聚合链路的连接,能够将多台物理设备进行互联,使其虚拟为一台逻辑设备,利用单一IP地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性进行管理,对用户来说仅仅是在管理一台设备,但是却实现着多台设备带来的工作效率和使用体验。
聚合链路可以是万兆接口,也可以是专用堆叠卡,保护用户的投资。
简化管理:管理员可以对多台交换机统一管理,而不需要连接到每台交换机分别进行配置和管理。
简化网络拓扑:VSU在网络中相当于一台交换机,通过聚合链路和外围设备连接,不存在二层环路,没必要配置MSTP协议,各种控制协议是作为一台交换机运行的。
毫秒级故障恢复:VSU和外围设备通过聚合链路连接,如果其中一台设备或者一条成员链路出现故障,切换到另一条成员链路的时间只需要50到200毫秒。
高扩展性:用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”,不影响其他设备的正常运行。
完善的安全防护策略
具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击,还网络一片绿色。
硬件CPU保护机制:特有的CPU保护策略(CPP技术),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全。
硬件实现端口或交换机整机与用户MAC地址的灵活绑定,严格限定端口上的用户接入或交换机整机上的用户接入问题。
支持DHCP snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题。
SSH(Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理设备信息的安全性,防止黑客攻击和控制设备。
控制非法用户使用网络,保证合法用户合理化使用网络,如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。
支持NFPP技术。NFPP (Network Foundation Protection Policy基础网络保护策略)是用来增强交换机安全的一种保护体系,通过对攻击源头采取隔离措施,可以使交换机的处理器和信道带宽资源得到保护,从而保证报文的正常转发以及协议状态的正常。
高可靠性
支持电源冗余,支持内置冗余电源模块和模块化风扇组件,所有电源模块以及风扇模块均可以热插拔而不影响设备的正常运行。此外整机还支持电源和风扇的故障检测及告警,具备设备级和链路级的多重可靠性保护。采用过流保护、过压保护和过热保护技术。
支持生成树协议802.1D、802.1w、802.1s,完全保证快速收敛,提高容错能力,保证网络的稳定运行和链路的负载均衡,合理使用网络通道,提供冗余链路利用率。
支持RLDP,可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能,防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。
在不启用STP的情况下,可以通过REUP(Rapid Ethernet Uplink Protection Protocol)提供一个快速上链保护功能,REUP使得用户在关闭STP的情况下,仍提供基本的链路冗余,同时提供比STP更快的毫秒级故障恢复。
绿色节能
RG-S6200系列交换机的硬件架构、节能电路设计和元器件选型,为用户节省能耗,同时降低噪音污染。硬件上使用40nm工艺芯片,相比传统65nm节能20%; 所有光口使用无PHY设计,每万兆光口节能0.3W; 设备上开出足够的散热孔,并尽可能的增加进风面积,降低风扇工作压力提高散热效果;采用高效调速策略,维持系统正常工作时,尽量降低风扇转速;
简单轻松的网络维护
支持SNMP V1/V2/V3、RMON、Syslog、USB备份日志及配置等特性来进行网络的日常诊断及维护,同时管理员可采用CLI(命令行 接口)、TELNET等多样化的管理和维护方式更方便设备的管理。