Серия RG-S5300-E представляет собой гигабитные Ethernet-коммутаторы нового поколения, выпущенные Ruijie в соответствии с философией дизайна, заключающейся в безопасности, высокой эффективности, энергосбережении и независимых инновациях. Эта серия может обеспечить полный гигабитный доступ и гибко расширяемый обмен данными восходящей линии связи 10G. Благодаря новой аппаратной архитектуре и новейшей модульной ОС Ruijie RGOS12.X серия RG-S5300-E способна обеспечить больше записей ресурсов, более быструю аппаратную обработку и лучшее взаимодействие с пользователем.
Надежная политика защиты безопасности Вирусы или атаки протокола разрешения адресов (ARP) являются типом распространенных и влиятельных сетевых атак. Коммутаторы серии RG-S5300-E поддерживают предотвращение спуфинга ARP в нескольких режимах. Независимо от того, получают ли клиенты адреса от DHCP-сервера автоматически или используют статические IP-адреса, коммутаторы серии RG-S5300-E записывают аутентичные IP+MAC-адреса клиентов и сравнивают адреса в пакетах ARP с записанными IP+MAC-адресами, когда порты коммутатора получают ARP-пакеты от хостов. Коммутаторы пересылают только те ARP-пакеты, адреса которых совпадают с записанными IP+MAC-адресами, и отбрасывают поддельные ARP-пакеты. Таким образом, спуфинг ARP защищен за пределами сети, а пользователи сети защищены от вирусных атак ARP.
Коммутаторы серии RG-S5300-E способны активно защищать сети от различных распределенных атак типа «отказ в обслуживании» (DDoS). Компьютеры могут быть заражены вирусами из-за открытости сети или злоумышленники могут запускать атаки на сетевые устройства и серверы с различными целями, что приводит к недоступности сети. Распространенные атаки ARP-флуда могут привести к тому, что шлюз не сможет отвечать на запросы. Атаки ICMP Flood могут парализовать сетевые устройства из-за высокой загрузки ЦП. Атаки DHCP-запросов истощают адреса DHCP-сервера, и пользователи не могут получить IP-адреса для доступа к сети.
Коммутаторы серии RG-S5300-E обеспечивают эффективный аппаратный механизм защиты ЦП: Политику защиты ЦП (CPP). Он классифицирует трафик данных, отправляемый на ЦП, обрабатывает трафик по приоритету очереди и при необходимости ограничивает пропускную способность. Этот механизм защиты в значительной степени защищает ЦП от незаконного занятия трафиком, злонамеренных атак и потребления ресурсов, тем самым обеспечивая безопасность ЦП и защищая коммутаторы.
Коммутаторы серии RG-S5300-E используют инновационную технологию Network Foundation Protection Policy (NFPP) для ограничения скорости пакетов ARP, ICMP-запросов, DHCP-запросов и других пакетов, отправляемых в сети. Коммутаторы отбрасывают пакеты, скорость которых превышает пороговое значение, определяют поведение при атаке и изолируют пользователей, запускающих атаки. Таким образом, базовые сети защищены от сетевых атак, а значит, гарантируется стабильность сети.
Отслеживание DHCP позволяет коммутаторам серии RG-S5300-E получать ответы DHCP только от доверенных портов и предотвращать спуфинг от неавторизованных DHCP-серверов. При DHCP-отслеживании коммутаторы динамически отслеживают пакеты ARP, проверяют IP-адреса пользователей и отбрасывают нелегитимные пакеты, не соответствующие связанным записям, тем самым эффективно предотвращая спуфинг ARP и спуфинг исходного IP-адреса.
Виртуальный коммутационный блок
Коммутаторы серии RG-S5300-E поддерживают виртуальный коммутационный блок (VSU), в котором несколько физических устройств подключаются и виртуализируются в одно логическое устройство. Устройства используют один и тот же IP-адрес, процесс Telnet и интерфейс командной строки (CLI) для управления и поддержки автоматической проверки версии и автоматической настройки. Пользователям необходимо управлять только этим логическим устройством, чтобы наслаждаться эффективностью работы и удобством использования нескольких устройств.
Упрощенное управление: администраторы могут управлять несколькими коммутаторами унифицированным образом, без необходимости подключаться к каждому коммутатору для настройки и управления.
Упрощенная топология сети: VSU служит коммутатором в сети и подключается к периферийным устройствам через агрегированные каналы. Следовательно, петли уровня 2 не существует, и протокол множественного связующего дерева (MSTP) не нужно настраивать. На VSU работают различные протоколы управления.
Устранение неполадок в течение миллисекунд: VSU подключается к периферийным устройствам через агрегированные каналы. Если одно устройство или членская ссылка в VSU неисправны, данные и услуги могут быть переключены на другую членскую ссылку всего за 50–200 миллисекунд.
Высокая масштабируемость. Пользовательские устройства можно добавлять в виртуализированную сеть или удалять из нее в режиме «горячей замены», не влияя на нормальную работу других устройств.
Повышение окупаемости инвестиций. Совокупные каналы, используемые для подключения VSU к периферийным устройствам, не только обеспечивают резервирование каналов, но и реализуют балансировку нагрузки. Все сетевые устройства и ресурсы пропускной способности используются должным образом. Любой порт 10G можно использовать для построения виртуальной сети VSU через кабели передачи данных. Никаких дополнительных кабелей и карт расширения не требуется, а типы портов и кабелей не ограничены. Поэтому окупаемость инвестиций лучше всего защищена.
Высокая надежность
Протокол связующего дерева (STP), быстрый протокол связующего дерева (RSTP) и MSTP помогают коммутаторам серии RG-S5300-E достичь быстрой конвергенции, повысить отказоустойчивость и обеспечить стабильную работу сети и балансировку нагрузки каналов. Коммутаторы используют сетевые каналы соответствующим образом, чтобы увеличить использование резервных каналов.
Протокол резервирования виртуального маршрутизатора (VRRP) помогает коммутаторам эффективно обеспечивать стабильность сети.
С помощью протокола Rapid Link Detection Protocol (RLDP) коммутаторы могут быстро обнаруживать возможность соединения и однонаправленные оптоволоконные каналы. Функция обнаружения петель портов помогает коммутаторам предотвращать сбои в сети, вызванные петлями в результате несанкционированного подключения портов к концентраторам.
Коммутаторы серии RG-S5300-E поддерживают технологию Ethernet Ring Protection Switching (ERPS), которая представляет собой международный протокол резервного резервирования каналов уровня 2, разработанный для ядра Ethernet. Блокировка шлейфа и восстановление канала ERPS реализованы на контролирующем устройстве, а неконтролирующие устройства напрямую сообщают о состоянии своего канала контролирующему устройству, без обработки с других неконтролирующих устройств. Таким образом, разрыв цикла и время восстановления у ERPS меньше, чем у STP. Основываясь на вышеупомянутых различиях, ERPS поддерживает восстановление канала в течение миллисекунд в идеальной среде.
Когда STP отключен, протокол быстрой защиты канала (RLDP) по-прежнему может обеспечивать базовую избыточность канала и восстановление после сбоя на уровне миллисекунды быстрее, чем STP.
Благодаря обнаружению двунаправленной пересылки (BFD) коммутаторы могут обнаруживать каналы в течение миллисекунд и быстро объединять маршрутизацию и другие услуги за счет корреляции с протоколами маршрутизации верхнего уровня, обеспечивая непрерывность услуг.
Программно-определяемая сеть (SDN)
Серия RG-S5300-E поддерживает OpenFlow 1.3, как того требует время, и будет взаимодействовать с контроллером SDN Ruijie для простого создания крупномасштабных сетей L2/L3. Коммутаторы позволяют плавно модернизировать всю сеть до сети SDN и обеспечивают контроль доступа, визуализацию O&M и другие функции SDN. Продукты значительно сокращают затраты на эксплуатацию и техническое обслуживание сети, а также значительно упрощают управление сетью.
Энергоэффективность
В ответ на призыв Китая к энергоэффективности Ruijie тщательно изучает проблемы шума и энергопотребления обычных коммутаторов и интегрирует несколько идей по энергосбережению в коммутаторы серии RG-S5300-E. Коммутаторы уменьшают громкий шум, создаваемый развертыванием в офисах, и решают проблему избыточного энергопотребления, связанного с широкомасштабным развертыванием устройств доступа.
Кроме того, серия RG-S5300-E использует аппаратную архитектуру нового поколения, а также усовершенствованную энергоэффективную схему и компоненты для значительного энергосбережения и снижения уровня шума. Вся серия оснащена осевыми вентиляторами с регулируемой скоростью для интеллектуального управления скоростью вентилятора в зависимости от температуры окружающей среды, что снижает энергопотребление и уровень шума, обеспечивая при этом стабильную работу устройств.
В сетевой среде PoE серия RG-S5300-E обеспечивает автоматический режим PoE и энергосберегающий режим PoE для удовлетворения потребностей пользователей.
Простое обслуживание сети
Коммутаторы серии RG-S5300-E поддерживают простой протокол управления сетью (SNMP), удаленный мониторинг сети (RMON), системный журнал, Sampled Flow (sFlow), журнал и резервное копирование конфигурации с использованием флэш-накопителей USB для плановой диагностики и обслуживания сети. Администраторы также могут использовать CLI, веб-управление, telnet, CPE WAN Management Protocol (нулевую конфигурацию на основе CWMP (TR069) и другие методы для удобного управления и обслуживания устройств.
Кнопка LED Mode доступна на панели переключателей. Вы можете нажать эту кнопку, чтобы проверить текущее состояние связи и состояние PoE всех портов на коммутаторах.
Многоуровневая коммутация с двойным стеком IPv4/IPv6
Аппаратное обеспечение коммутаторов серии RG-S5300-E поддерживает двухстековую многоуровневую коммутацию IPv4/IPv6 со скоростью линии, распознает и обрабатывает пакеты протоколов IPv4 и IPv6. В этом случае коммутаторы могут планировать сети или поддерживать состояние сети на основе сетевых требований IPv6, а также гибко создавать сетевые коммуникационные решения IPv6. Коммутаторы серии RG-S5300-E поддерживают широкий спектр протоколов маршрутизации IPv4, включая статическую маршрутизацию, RIP, OSPFv2, IS-ISv4 и BGP4. Пользователи могут выбирать соответствующие протоколы маршрутизации в зависимости от сетевой среды для гибкого построения сетей. Коммутаторы серии RG-S5300-E также поддерживают множество протоколов маршрутизации IPv6, включая статическую маршрутизацию, протокол информации о маршрутизации следующего поколения (RIPng), OSPFv3, IS-ISv6 и BGP4+
