產(chǎn)品概述

RG-S2910-L系列交換機是銳捷網(wǎng)絡面向中小園區(qū)推出的 千兆以太網(wǎng)交換機。該系列產(chǎn)品采用全新的硬件架構(gòu)設計，搭載銳捷網(wǎng)絡RGOS11.X模塊化操作系統(tǒng)，可提供更大的資源表項、更快的硬件處理性能、更高的操作使用體驗。

RG-S2910-L系列交換機為園區(qū)網(wǎng)絡接入設備提供千兆到桌面應用，同時提供大容量的千兆和萬兆上行帶寬，滿足接入用戶信息量日益增長的需要。

產(chǎn)品特性

● 完善的安全防護策略

主動防御網(wǎng)絡中的各種DDoS攻擊，網(wǎng)絡由于其開放性，經(jīng)常由于計算機感染病毒，或是接入網(wǎng)絡的人員出于各種目的對網(wǎng)絡設備、網(wǎng)絡中的服務器進行攻擊，導致網(wǎng)絡無法正常使用。較常見的如ARP泛洪攻擊導致網(wǎng)關無法響應請求、ICMP泛洪攻擊導致網(wǎng)絡設備CPU負載過高無法正常工作，DHCP請求泛洪攻擊，導致DHCP服務器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡。

RG-S2910-L系列提供先進的硬件CPU保護機制：特有的CPU保護策略(CPP，CPU Protect Policy)，對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。

RG-S2910-L系列提供先進的基礎網(wǎng)絡保護策略(NFPP，Network Foundation Protection Policy)技術，能夠限制用戶向網(wǎng)絡中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的數(shù)率，對超過限速閾值的報文進行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進行隔離。從而保護基礎網(wǎng)絡免受網(wǎng)絡攻擊行為的影響，保障網(wǎng)絡穩(wěn)定。

支持DHCP Snooping，可只允許信任端口的DHCP響應，防止私設OHCP Server的欺騙；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

● 虛擬交換單元(VSU，Virtual Switching Unit)

RG-S2910-L系列產(chǎn)品支持VSU，能夠?qū)⒍嗯_物理設備進行互聯(lián)，使其虛擬為一臺邏輯設備，利用單一IP地址、單一Telnet進程、單一命令行接口、自動版本檢查、自動配置等特性進行管理，對用戶來說僅僅是在管理一臺設備，但是卻實現(xiàn)著多臺設備帶來的工作效率和使用體驗。

簡化管理：管理員可以對多臺交換機統(tǒng)一管理，而不需要連接到每臺交換機分別進行配置和管理。

簡化網(wǎng)絡拓撲：VSU在網(wǎng)絡中相當于一臺交換機，通過聚合鏈路和外圍設備連接，不存在二層環(huán)路，沒必要配置MSTP協(xié)議，各種控制協(xié)議是作為一臺交換機運行的。

毫秒級故障恢復：VSU和外圍設備通過聚合鏈路連接，如果其中一臺設備或者一條成員鏈路出現(xiàn)故障，切換到另一條成員鏈路的時間只需要毫秒級。

高擴展性：用戶新增的設備加入或離開虛擬化網(wǎng)絡時可以實現(xiàn)“熱插拔”，不影響其他設備的正常運行。

保護投資：VSU和外圍設備通過聚合鏈路連接，既提供了冗余鏈路，又可以實現(xiàn)負載均衡，充分利用所有網(wǎng)絡設備和寬帶資源。

● 高可靠性

多進程模塊化操作系統(tǒng)RGOS 11.X，組件（進程）互相獨立，一個組件（進程）崩潰不會影響到其他組件，支持針對單一模塊打熱補丁，故障模塊升級中不影響其他進程的正常運行和業(yè)務轉(zhuǎn)發(fā)。

支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率。

支持快速鏈路檢測協(xié)議(RLDP，Rapid Link Detection Protocol)，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。

支持公有以太網(wǎng)多環(huán)保護技術(ERPS)，國際標準為核心以太網(wǎng)設計的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復都集中在主控設備上進行，非主控設備直接向主控設備匯報自己的鏈路情況，無需經(jīng)過其他非主控設備的處理，因此環(huán)路中斷以及恢復時間比STP快。基于以上區(qū)別，ERPS在理想環(huán)境下的鏈路恢復能力能夠達到毫秒級。

支持快速以太網(wǎng)上鏈保護協(xié)議(REUP，Rapid Ethernet Uplink Protection)，在不啟用STP的情況下，可以提供一個快速上鏈保護功能，REUP使得用戶在關閉STP的情況下，仍提供基本的鏈路冗余，同時提供比STP更快的毫秒級故障恢復。

● 綠色節(jié)能

RG-S2910-L系列充分相應國家綠色節(jié)能的號召，采用多種綠色節(jié)能的設計理念，針對傳統(tǒng)交換機在噪音及能耗方面存在的問題進行深入研究探索，充分解決了交換機部署在辦公環(huán)境噪聲大、以及接入設備大批量部署后帶來的能耗過大的問題。

RG-S2910-L系列交換機采用了新一代的硬件架構(gòu)以及先進的節(jié)能電路設計和元器件選型，有效為用戶節(jié)省能耗，同時降低噪音污染。

RG-S2910-L支持高效節(jié)能以太網(wǎng)(EEE)，端口如果在連續(xù)一段時間之內(nèi)空閑，系統(tǒng)會將該端口設置為節(jié)能模式，當有報文收發(fā)時再通過定時發(fā)送的監(jiān)聽碼流喚醒端口恢復業(yè)務，達到節(jié)能的效果。

RG-S2910-L系列產(chǎn)品同時滿足材料環(huán)保與安全性的歐盟RoHS標準。

RG-S2910-L系列支持云管理，可以帶給客戶完滿的運維管理和完滿的用戶體驗。

易組網(wǎng)：只需要一臺能上網(wǎng)的PC或者手機，即可完成部署，即插即用。支持基于網(wǎng)關的網(wǎng)絡拓撲自動發(fā)現(xiàn)，并以圖形化形式呈現(xiàn)。

易運維：運維簡單，網(wǎng)絡隨時可管，人在哪里網(wǎng)絡就在哪里，有線無線網(wǎng)關盡在掌握中。支持配置下發(fā)、配置備份、配置恢復、命令調(diào)試、訪問eWeb、訪問Telnet、訪問SSH、重啟、設備升級。

易監(jiān)控：可隨時查看網(wǎng)絡健康度，設備詳情(系統(tǒng)狀態(tài)、流量走勢、連通性、供電狀態(tài)等)，故障可視，用戶網(wǎng)絡體驗可視，有告警及時推送，有日記事件供回溯。支持告警可通過微信公眾號、郵件、微信、企業(yè)釘釘發(fā)送提醒。

易認證：依托云端，整網(wǎng)便能提供上網(wǎng)實名認證，不用任何的附加軟件和服務器。

RG-S2910-L系列支持SNMP、RMON、Syslog等特性來進行網(wǎng)絡的日常診斷及維護，同時管理員可采用命令行接口(CLI)、Web網(wǎng)管、Telnet等多樣化的管理和維護方式更方便設備的管理。

PoE使用狀態(tài)一目了然：面板自帶一鍵查看PoE供電狀態(tài)功能的PoE按鈕，輕按即可查看設備當前的通信狀態(tài)和供電狀態(tài)，讓您對所有端口PoE供電的狀態(tài)了然于心。