RG-S5750-H系列高性能以太网交换机产品白皮书.docx

RG-S5750-H系列 新一代高性能以太网交换机 产品白皮书  目 录 TOC \o 1-3 \h \z \u 1 产品图片 3 2 产品概述 4 3 产品特性 5 4 技术参数 10 5 典型应用 14 6 订购信息 16 产品图片 图1 RG-SS5750C-28GT4XS-H 图2 RG-S5750C-48GT4XS-H 图3 RG-S5750C-28SFP4XS-H 产品概述 RG-S5750-H系列交换机是锐捷网络最新推出的高性能、强安全、集成多业务的新一代以太网交换机，该系列交换机采用业界领先硬件架构设计，搭载锐捷网络最新的RGOS11.X模块化操作系统，提供更大的表项规格、更快的硬件处理性能、更便捷的操作使用体验。 RG-S5750-H系列提供灵活的千兆接入及高密度的万兆端口扩展能力，全系列交换机均固化4端口万兆光，采用双扩展槽设计，支持高密、高性能端口上行能力。充分满足用户高密度接入和高性能汇聚的需求。 RG-S5750-H系列交换机以极高的性价比为大型网络汇聚、中小型网络核心、数据中心服务器接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置，最大化满足高速、安全、智能的企业网需求。 产品特性 高性能、高扩展性 RG-S5750-H系列交换机固化4端口万兆光，可根据用户需要灵活选择不同数量的万兆光口和电口，完全满足大型企业园区网汇聚或中小型网络核心部署需求。可支持高达64K的MAC地址容量 IPv4/IPv6双协议栈多层交换 硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，可根据IPv6网络的需求规划网络或者维持网络现状，提供灵活的IPv6网络通信方案。支持丰富的IPv4路由协议，包括静态路由、RIP、OSPF、IS-IS、BGP4等，满足不同网络环境中用户选择合适的路由协议灵活组建网络。同时支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3、IS-ISV6、BGP4+等，不论是在升级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。 VSU虚拟化技术 支持VSU（Virtual Switch Unit）即虚拟交换单元技术。通过聚合链路的连接，能够将多台物理设备进行互联，使其虚拟为一台逻辑设备，利用单一IP地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性进行管理，对用户来说仅仅是在管理一台设备，但是却实现着多台设备带来的工作效率和使用体验。 聚合链路可以是万兆接口，也可以是专用堆叠卡，最大限度保护用户的投资。 简化管理：管理员可以对多台交换机统一管理，而不需要连接到每台交换机分别进行配置和管理。 简化网络拓扑：VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，没必要配置MSTP协议，各种控制协议是作为一台交换机运行的。 毫秒级故障恢复：VSU和外围设备通过聚合链路连接，如果其中一台设备或者一条成员链路出现故障，切换到另一条成员链路的时间只需要50到200毫秒。 高扩展性：用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”，不影响其他设备的正常运行。 完善的安全防护策略 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防DoS攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等，还网络一片绿色。 支持基于硬件的IPv6 ACL，即使在IPv4网络内有IPv6用户，也可轻松在网络边缘实现对IPv6用户的访问控制，既可允许网络内IPv4/IPv6用户并存，也可以对IPv6用户的访问权限进行控制，比如限制对网络敏感资源的访问等。 业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP技术），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全。 硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题。 支持DHCP snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题。 基于源IP地址控制的Telnet设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性。 SSH（Secure Shell）和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。 控