锐捷汇聚级交换机系列产品.docx

1、锐捷汇聚级交换机系列产品汇聚级交换机目录RG-S5760系列-1RG-S5750-E系列-8RG-S5750-L系列-17RG-S5750系列-24RG-S3760E系列-33RG-S3250E系列-39RG-S5760系列产品概述RG-S5760系列是锐捷网络推出的融合了高性能、高安全的全千兆智能机架式多层交换机，十分适合在企业网的接入层或者汇聚层使用。同时支持IPv4/IPv6双栈，为IPv4网络的建设、IPv4向IPv6网络过渡、以及IPv6网络的建设和通信提供了最直接和最方便灵活的技术实现和方案保障。 全千兆的端口形态，机身自带4个复用的SFP千兆光纤接口，不仅满足网络的弹性扩展，和高

2、带宽传输需要，也满足网络建设中不同传输介质的连接需要。特别适合高带宽、高性能和灵活扩展的大型网络汇聚层、中型网络核心层、以及数据中心服务器群的接入使用。硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，为IPv6网络之间的通信提供了丰富的Tunnel技术，可灵活应用于纯IPv4网络、纯IPv6网络、IPv4与IPv6共存的网络，能充分满足当前园区网从IPv4向IPv6过渡的需要。 提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，

3、保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和运营。RG-S5760系列交换机以极高的性价比为大型网络汇聚、中型网络核心、数据中心服务器接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网需求。产品特征线速的多层交换 全千兆的端口设计，充分满足客户对高密度千兆口的需求。设备具备完善的堆叠扩展能力，极大的节省了用户对设备的投资。 IPv4/IPv6双协议栈多层交换硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种

4、Tunnel隧道技术（如手工配置隧道、6to4隧道和 ISATAP隧道等等），可根据IPv6网络的需求规划和网络现状，提供灵活的IPv6网络间通信方案； 支持丰富的IPv4路由协议，包括静态路由、RIP、OSPF等，满足不同网络环境中用户选择合适的路由协议灵活组建网络；支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3等，不论是在升级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。 灵活完备的安全控制策略 锐捷S5760系列具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防Dos攻击、防黑客IP扫描等，还网络一片绿色； 业界领先的硬

5、件CPU保护机制：特有的CPU保护策略 (CPU Protect Policy)，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全；硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题； 动态ARP检测功能，通过静态绑定IP-MAC-端口或者DHCP环境下动态绑定IP-MAC-端口，有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。ARP速率监控可以控制端口ARP报文发送的速率

6、，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为； 凭借DHCP监听(DHCP Snooping)功能，保证只有信任端口才通过DHCP Offer和DHCP ACK报文，非信任端口的DHCP Offer和DHCP ACK报文将会被丢弃，有效的实现了防DHCP服务器私设； 基于LPM硬件路由转发方式使得RG-S5760系列不仅适用于大型网络环境，而且可防御各种网络病毒的侵袭，保障所有报文的线速转发，有效保证了设备的安全性； 控制非法用户接入网络，保证合法用户合理化使用网络，如端口安全、端口隔离、专家级ACL、时间ACL、基于应用数据流的带宽限速、多元素绑定等等，满足企业和

7、校园网加强对访问者进行控制、阻止非授权用户通信的需求； 为防止Dos攻击和其他类型的攻击，访问控制列表（ACL）可以根据报文的源和目的IP、源和目的MAC或者TCP/UDP端口号来进行报文过滤，从而限制对网络敏感资源的访问。ACL查询通过硬件实现，不会影响数据的正常转发，在保障安全的同时也保证了转发效率；面对日趋热烈的IPv6应用，S5760系列交换机支持基于硬件的IPv6 ACL，保证IPv6用户的接入安全，为日后的网络升级提供安全保障； 基于源IP地址控制的Telnet和Web设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性； SSH（Secure Shell）和

8、SNMPv3确保在Telnet和SNMP进程中加密管理信息，保证交换机管理信息的安全性，防止黑客攻击和控制设备。 强大的多业务支撑能力 支持组播功能，包含丰富的组播协议。比如IGMP Snooping、IGMP、PIM等协议族，为诸如视频点播、视频会议等应用提供了组播服务支持； 支持等价路由（ECMP）、权重路由（WCMP）等丰富的三层特性和业务特性，满足不同网络链路规划下的通信需要。 高可靠性CPU保护策略(CPU Protect Policy) 对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗； 支持生成树协议802.1D、802.1w、802.1s，完全保证

9、快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率； 支持VRRP虚拟路由器冗余协议，有效保障网络稳定；支持端口环路检测，可快速检测端口下联出现环路的情况，并能自动将有环路端口关闭和定时启动，保障了网络的可靠； 快速以太网链路检测协议RLDP可以用于快速检测链路故障，包括单向链路故障，双向链路故障，有效地提高网络可靠性。 高级QoS 以DiffServ标准为核心的QoS保障系统，支持802.1P、DSCP、IP TOS、二到七层流过滤等QoS策略，具备MAC流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根

10、据不同的应用、以及不同应用所需要的服务质量，提供服务； 可提供SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑； 极灵活的带宽控制能力，可以基于交换机端口、MAC地址、IP地址、VLAN ID、协议、应用组合进行灵活的带宽限速，实现按照业务流进行带宽控制、转发优先级等多种流策略，限速粒度精细，千兆端口粒度达64Kbps，可根据网络安全需求，设定不同业务应用的带宽流量，满足网络带宽按需所用。方便易用易管理 灵活复用的多种千兆接口形式，可方便用户灵活选择线缆；任意端口可堆叠，设备间内的S5760可以通过普通千兆铜缆堆叠，跨楼宇或更远距离的S5760可以通过光纤线缆连接，既为用户节

11、省投资，又方便管理。无论如何攻击，堆叠拓扑稳定可靠不受影响；多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率； 网络时间管理协议/简单网络时间管理协议（NTP/SNTP）保证交换机时间的准确性，并与网络中时间服务器的时间统一化，方便日志信息和流量信息的分析、故障诊断； Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员进行网络维护和管理； CLI界面，方便高级用户配置和使用。 技术参数技术参数参数描述产品型号RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP基本特性固定端口24

12、/48个10/100/1000MBase-T(RJ45)端口，4个复用的千兆SFP接口可用模块Mini-GBIC-SX：单口1000BASE-SX mini GBIC转换模块（LC接口）Mini-GBIC-LX：单口1000BASE-LX mini GBIC转换模块（LC接口）Mini-GBIC-LH40：单口1000BASE-LH mini GBIC转换模块（LC接口），40kmMini-GBIC-ZX50：单口1000BASE-ZX mini GBIC转换模块（LC接口），50kmMini-GBIC-ZX80：单口1000BASE-ZX mini GBIC转换模块（LC接口），80kmMi

13、ni-GBIC-ZX100：单口1000BASE-ZX mini GBIC转换模块（LC接口），100km交换容量48G96G包转发率36Mpps72Mpps产品特性VLAN支持4K个802.1Q VLAN支持Protocol VLAN支持基于MAC地址的VLAN支持Super Vlan支持Private Vlan支持QinQ链路聚合支持端口镜像支持SPAN支持RSPAN生成树支持STP、RSTP、MSTPDHCPDHCP ClientDHCP RelayDHCP SnoopingDHCP Snooping TrustDHCPv6 SnoopingIPv6基础协议IPv6编址、邻居发现协议（N

14、D）、ND-Snooping、ICMPv6、无状态自动配置、Path MTU DiscoveryACL & QoSACL支持多种硬件ACL：标准IP ACL（基于IP地址的硬件ACL）扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL)基于时间ACLQoS支持端口流量识别支持802.1p/DSCP/TOS流量分类每端口8个优先级队列支持SP、WRR、DRR队列调度IPv6 ACL & QoS支持基于源/目的IPv6地址、源/目的端口等硬件IPv6 ACL和IPv6 QoS安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定限制端口学习MAC地址数量过滤非法的MAC地址支持802.1x支持防ARP