銳捷千兆交換機(jī)RG-S2928G-E

產(chǎn)品描述

RG-S2928G-E整機(jī)提供28千兆端口接入，24口10/100/1000M，自適應(yīng)電口交換機(jī)，4口SFP非復(fù)用端口；可用模塊有：單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）；單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊（LC接口）；單口1000BASE-LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km；單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km；單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），100km；SFP堆疊模塊GE-SFP-STACK1.6M，1.6M；交換容量208G；包轉(zhuǎn)發(fā)率51Mpps；支持USB接口。

隨著無線終端設(shè)備的普及，很多用戶為了方便使用無線網(wǎng)絡(luò)，自己購買SOHO型無線路由器，并將其接入到有線網(wǎng)絡(luò)中，由于SOHO路由器通常都內(nèi)置DHCP服務(wù)器，一旦連接錯(cuò)誤，導(dǎo)致有線網(wǎng)絡(luò)中存在非法的DHCP服務(wù)器，此時(shí)大量計(jì)算機(jī)將通過非法DHCP服務(wù)器獲取到錯(cuò)誤的IP地址而無法訪問網(wǎng)絡(luò)。RG-S2900系列能夠只轉(zhuǎn)發(fā)網(wǎng)絡(luò)中的合法DHCP服務(wù)器的地址請(qǐng)求應(yīng)答報(bào)文，對(duì)非法DHCP服務(wù)器的應(yīng)答報(bào)文不予轉(zhuǎn)發(fā)，從而確保網(wǎng)絡(luò)中的計(jì)算機(jī)只能從合法DHCP服務(wù)器獲取到地址，避免了由于用戶自行接入SOHO路由器導(dǎo)致的大量其他用戶無法訪問網(wǎng)絡(luò)問題。

網(wǎng)絡(luò)由于其開放性，經(jīng)常由于計(jì)算機(jī)感染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進(jìn)行攻擊，導(dǎo)致網(wǎng)絡(luò)無法正常使用。較常見的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無法響應(yīng)請(qǐng)求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過高無法正常工作，DHCP請(qǐng)求泛洪攻擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡(luò)。

RG-S2900系列提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略（NFPP，Network Foundation Protection Policy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文等數(shù)據(jù)包的數(shù)率，對(duì)超過限速閾值的報(bào)文進(jìn)行丟棄處理，甚至能夠識(shí)別攻擊行為，對(duì)有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。

網(wǎng)絡(luò)環(huán)路是網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的另一個(gè)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的“罪魁禍?zhǔn)?，RG-S2900系列提供STP/RSTP/MSTP等生成樹技術(shù)，能避免網(wǎng)絡(luò)中由于誤接環(huán)路導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的狀況。

大量網(wǎng)絡(luò)由于需要確保接入用戶身份可靠的需要，要求對(duì)接入網(wǎng)絡(luò)的用戶進(jìn)行身份認(rèn)證，RG-S2900系列配合銳捷SAM解決方案，提供多種靈活的身份認(rèn)證策略，在部署認(rèn)證方案時(shí)能夠滿足各種不同用戶和環(huán)境的需要：

RG-S2900系列能夠在一臺(tái)交換機(jī)上同時(shí)提供802.1X和WEB認(rèn)證，802.1X認(rèn)證提供更嚴(yán)格的安全管控，WEB認(rèn)證則提供更好的用戶體驗(yàn)，滿足不同用戶群體的需要。

在采用802.1X認(rèn)證時(shí)，需要用戶安裝客戶端，如果用戶數(shù)量龐大，安裝客戶端是非常耗時(shí)和繁瑣的工作，RG-S2900系列提供客戶自動(dòng)下發(fā)功能，能夠在用戶訪問網(wǎng)絡(luò)時(shí)，將用戶IE頁面自動(dòng)重定向到客戶端的下載頁面，讓用戶自行下載和安裝客戶端，大大降低了802.1X的部署難度。