Thiết bị chuyển mạch RG-S5750E

Thiết bị chuyển mạch RG-S5750E là tập hợp các thiết bị chuyển mạch Lớp 3 thế hệ mới, cung cấp hiệu suất cao, bảo mật tiên tiến và đa dịch vụ. Sê-ri RG-S5750E cung cấp giao diện đa phương tiện linh hoạt để đáp ứng nhu cầu kết nối của các phương tiện khác nhau trong xây dựng mạng.Với hình thức giao diện Gigabit đầy đủ, 10 cổng Ethernet Gigabit mật độ cao có thể mở rộng và chuyển đổi đa lớp 1: 1 ở tốc độ dòng đầy đủ, sê-ri này là lý tưởng đóng vai trò là lớp tổng hợp của một mạng lớn, đáp ứng các yêu cầu khắt khe về băng thông, hiệu suất cao và khả năng mở rộng và cũng đóng vai trò là lớp lõi của mạng cỡ trung bình và truy cập vào cụm máy chủ của một trung tâm dữ liệu. 

Đặc điểm của bộ thiết bị chuyển mạch RG-S5750E

Hiệu suất cao

• RG-S5750E cung cấp 10 cổng Ethernet Gigabit để đảm bảo lưu lượng truy cập trôi chảy, thậm chí gấp 10 lần tốc độ mạng thông thường. Sê-ri đáp ứng nhu cầu của các ứng dụng mạng đang phát triển nhanh và tăng băng thông mạng. 
• Cung cấp 10 cổng Ethernet Gigabit có thể nâng cấp để đáp ứng nhu cầu hiện tại và tương lai. 

Chuyển mạch đa lớp IPv4 / IPv6

• Cung cấp hỗ trợ phần cứng cho chuyển mạch đa lớp IPv4 / IPv6 theo tốc độ đường truyền, hỗ trợ phân biệt và xử lý các gói IPv4 và IPv6 theo phần cứng và cung cấp các sơ đồ truyền thông mạng IPv6 linh hoạt theo kế hoạch yêu cầu và trạng thái mạng của mạng IPv6.
• Hỗ trợ các giao thức định tuyến IPv4 phong phú, bao gồm các giao thức định tuyến tĩnh, RIP, OSPF và BGP4, cho phép người dùng chọn các giao thức phù hợp để xây dựng mạng trong các môi trường khác nhau.
• Hỗ trợ các giao thức định tuyến IPv6 phong phú, bao gồm các giao thức định tuyến tĩnh, RIPng, OSPFv3 và BGP4 +, cho phép người dùng chọn các giao thức phù hợp để nâng cấp mạng hiện có lên mạng IPv6 hoặc xây dựng mạng IPv6 mới.

Hỗ trợ ảo hóa mạng

• Thiết bị chuyển mạch RG-S5750E Tối đa 8 công tắc có thể được ảo hóa thành một đơn vị logic. 
• Quản lý vận hành chuyển mạch có thể được thống nhất và đơn giản hóa thông qua địa chỉ IP duy nhất, phiên Telnet và CLI.  
• Cho phép bất kỳ thành viên Đơn vị chuyển đổi ảo (VSU) nào rời khỏi hoặc tham gia nhóm VSU mà không bị gián đoạn kinh doanh, mang lại độ tin cậy và tính sẵn sàng cao.
• Cung cấp mức độ linh hoạt cao; có thể được thực hiện với các cổng Gigabit Ethernet hoặc 10 Gigabit Ethernet mà không giới hạn đối với các loại phương tiện truyền thông đồng hoặc cáp quang. 
• Tổng hợp tối đa 8 cổng Ethernet Gigabit hoặc 4 cổng Ethernet 10 Gigabit làm Liên kết VSU.

Chính sách bảo mật linh hoạt và toàn diện

• Ngăn chặn và kiểm soát hiệu quả các cuộc tấn công lan truyền virus và hack với các cơ chế vốn có khác nhau, chẳng hạn như các cuộc tấn công chống DoS, quét IP của hacker, kiểm tra gói ARP bất hợp pháp và nhiều chính sách ACL phần cứng.
• Thiết bị chuyển mạch Juijie hỗ trợ IPv6 ACL dựa trên phần cứng. Cho phép cùng tồn tại của người dùng IPv4 / IPv6 và kiểm soát truy cập tài nguyên của người dùng IPv6.
• Cơ chế bảo vệ CPU dẫn đầu ngành: Chính sách bảo vệ CPU (CPP) phân biệt các luồng dữ liệu được gửi đến CPU, được xử lý theo các ưu tiên của chúng và thực hiện giới hạn về tốc độ băng thông khi cần. Theo cách này, người dùng có thể ngăn CPU bị chiếm dụng bởi lưu lượng truy cập bất hợp pháp và bảo vệ chống lại các cuộc tấn công độc hại để đảm bảo hoạt động bình thường của CPU và chuyển đổi.
• Triển khai ràng buộc linh hoạt một cổng hoặc hệ thống với địa chỉ IP và địa chỉ MAC của người dùng, hạn chế nghiêm ngặt quyền truy cập của người dùng trên một cổng hoặc trong toàn bộ hệ thống.
• Chỉ hỗ trợ DHCP snooping và chỉ cho phép phản hồi DHCP từ các cổng đáng tin cậy. Dựa trên việc nghe DHCP và bằng cách giám sát ARP một cách linh hoạt và kiểm tra địa chỉ IP của người dùng, sê-ri trực tiếp loại bỏ các gói bất hợp pháp không phù hợp với các mục ràng buộc để ngăn chặn hiệu quả gian lận ARP và gian lận địa chỉ IP nguồn.
• Kiểm soát truy cập Telnet dựa trên địa chỉ IP nguồn để ngăn chặn nhân viên bất hợp pháp hoặc tấn công hack và tăng cường bảo mật thiết bị.
• Secure Shell (SSH) và giao thức mạng mật mã Giao thức quản lý mạng đơn giản v3 (SNMPv3) đảm bảo bảo mật thông tin quản lý và cung cấp các dịch vụ như liên kết đa yếu tố, bảo mật cổng, ACL dựa trên thời gian và giới hạn tốc độ băng thông để chặn người dùng trái phép.

Các tính năng hỗ trợ đa dịch vụ cao cấp

• Hỗ trợ các chức năng phát đa hướng IPv4 và IPv6, bao gồm các giao thức phát đa hướng phong phú như IGMP Snooping, IGMP, MLD, PIM, PIM cho IPv6 và MSDP, để cung cấp hỗ trợ dịch vụ phát đa hướng cho mạng IPv4, mạng IPv6 và mạng xếp chồng kép IPv4 / IPv6. 
• Hỗ trợ kiểm tra địa chỉ IP nguồn của Giao thức quản lý nhóm Internet (IGMP) để bảo vệ chống lại các nguồn phát đa hướng bất hợp pháp và cải thiện bảo mật mạng.
• Hỗ trợ các tính năng dịch vụ của Lớp 3 phong phú như Định tuyến đa đường bằng chi phí (ECMP) và Định tuyến đa đường có chi phí có trọng số (WCMP) để đáp ứng các nhu cầu liên lạc của việc lập kế hoạch liên kết khác nhau.
• Hỗ trợ giao thức phân tích lưu lượng IPFIX (RFC 3917), cung cấp thông tin lưu lượng mạng sâu để quản lý vận hành và hỗ trợ khắc phục sự cố.

Chính sách QoS nâng cao

• Hỗ trợ phân loại lưu lượng đa lớp và khả năng kiểm soát luồng như lưu lượng MAC, lưu lượng IP và lưu lượng ứng dụng thực hiện nhiều chính sách lưu lượng như ưu tiên điều khiển băng thông và chuyển tiếp; hỗ trợ cung cấp dịch vụ theo cấp độ QoS tương ứng. 
• Hệ thống bảo đảm QoS với DiffServ ở lõi của nó hỗ trợ các chính sách QoS hoàn chỉnh như 802.1p, IP Tosh, bộ lọc Lớp 2 đến 7, SP và WRR.

Độ tin cậy cao

• Bộ chuyển mạch hỗ trợ các giao thức Spanning Tree (STP) của 802.1d, 802.1w và 802.1 để đảm bảo hội tụ nhanh, cải thiện khả năng chịu lỗi, đảm bảo chạy ổn định mạng và cân bằng tải các liên kết và cung cấp các liên kết dự phòng.
• Hỗ trợ Giao thức dự phòng bộ định tuyến ảo (VRRP) để đảm bảo hiệu quả ổn định mạng.
• Hỗ trợ Giao thức phát hiện liên kết nhanh (RLDP) để phát hiện khả năng kết nối của các liên kết và liệu liên kết sợi quang có bình thường từ cả hai đầu hay không và hỗ trợ chức năng phát hiện vòng lặp dựa trên cổng để ngăn ngừa lỗi mạng do các vòng lặp do kết nối của thiết bị tạo ra làm trung tâm cho các cổng.
• Hỗ trợ Giao thức bảo vệ vòng Ethernet nhanh (RERP), giao thức dự phòng lớp 2 được thiết kế cho Ethernet lõi. Việc chặn vòng lặp và khôi phục liên kết của nó được thực hiện trên thiết bị chính và thiết bị không chính chủ báo cáo trạng thái liên kết của nó với thiết bị chính mà không xử lý bởi các thiết bị không chính chủ khác. Do đó, thời gian chặn vòng lặp và thời gian phục hồi liên kết ngắn hơn thời gian trong trường hợp STP. Dựa trên những khác biệt trước đó, khả năng phục hồi liên kết của RERP có thể đạt đến mức 100 giây trong một môi trường lý tưởng.
• Khi Giao thức Spanning Tree (STP) bị vô hiệu hóa, Giao thức bảo vệ đường lên Ethernet nhanh (REUP) có thể cung cấp dự phòng liên kết cơ bản thông qua chức năng bảo vệ đường lên nhanh và cung cấp khả năng phục hồi lỗi cấp mili giây nhanh hơn STP.
• Hỗ trợ Phát hiện chuyển tiếp hai chiều (BFD) để cung cấp phương thức cho các giao thức lớp trên như giao thức định tuyến và MPLS để phát hiện nhanh khả năng kết nối của các đường dẫn chuyển tiếp giữa các thiết bị định tuyến, giảm đáng kể thời gian hội tụ của các giao thức lớp trên trong trường hợp thay đổi trong liên kết trạng thái.

Dễ sử dụng và quản lý

• Thiết bị chuyển mạch hỗ trợ giao diện Gigabit Ethernet khác nhau đáp ứng các yêu cầu mạng khác nhau. 
• Các công tắc RG-S5750-24GT / 8SFP-P và RG-S5750-48GT / 4SFP-P hỗ trợ PoE, có thể cung cấp năng lượng thông qua các thiết bị PoE từ xa. Các thiết bị chuyển mạch đáp ứng các yêu cầu mạng của các tổ chức tài chính, doanh nghiệp, trường học, bệnh viện và nhà máy để triển khai các ứng dụng mạng như VoIP, giám sát từ xa và AP không dây.
• Giao thức thời gian mạng (NTP) cung cấp dấu thời gian chính xác và nhất quán để phân tích thông tin lưu lượng và chẩn đoán lỗi.
• Hỗ trợ Syslog để quản lý và bảo trì mạng hiệu quả.
• Hỗ trợ phản chiếu cổng để giảm bớt khối lượng công việc bảo trì. 
• Giao diện CLI cung cấp sự tiện lợi cho người dùng cao cấp.