銳捷交換機(jī)RG-S2600-I系列

RG-S2600-I系列交換機(jī)包含RG-S2628G-I和RG-S2652G-I兩款產(chǎn)品，是銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的安全智能交換機(jī)，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性等特點(diǎn)，并融入了IPv6的特性，為用戶提供全新的技術(shù)特性和解決方案。

根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，RG-S2600-I系列交換機(jī)可同時(shí)支持Web認(rèn)證和802.1x認(rèn)證，對(duì)進(jìn)入網(wǎng)絡(luò)的用戶實(shí)行嚴(yán)格且靈活的控制，有效的防止非法用戶獲取網(wǎng)絡(luò)資源，充分保障合法用戶才能進(jìn)入網(wǎng)絡(luò)。通過(guò)對(duì)攻擊報(bào)文的判斷并對(duì)其限速甚至隔離，RG-S2600-I系列交換機(jī)可輕松應(yīng)對(duì)針對(duì)交換機(jī)本身的攻擊行為，維護(hù)設(shè)備的穩(wěn)定，從而保證全網(wǎng)的穩(wěn)定，讓網(wǎng)絡(luò)永續(xù)的服務(wù)于應(yīng)用的開(kāi)展，而帶來(lái)持續(xù)的價(jià)值。

RG-S2600-I系列可為各種類(lèi)型網(wǎng)絡(luò)接入提供完善的端到端服務(wù)質(zhì)量保證（QoS）、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)等應(yīng)用的理想接入設(shè)備，為用戶提供高速、高效、安全、智能的全新接入方案。

RG-S2600-I系列交換機(jī)提供了SNMP、Telnet、Web和Console口等多種配置方式方便網(wǎng)絡(luò)管理和維護(hù)，并提供靈活和完善的端口組合形式，非常利于用戶根據(jù)網(wǎng)絡(luò)布線需要，選擇所需的上行鏈路的接口形式。

靈活完備的安全控制策略

通過(guò)多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)的安全綁定、端口隔離、多種類(lèi)型的硬件ACL控制、基于數(shù)據(jù)流的帶寬限速、用戶接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非用戶通信的需求。

通過(guò)將端口設(shè)為保護(hù)端口即可簡(jiǎn)單方便地隔離用戶之間信息互通，保障了信息安全，同時(shí)不必占用VLAN資源。

專用的硬件防范ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。

支持DHCP Snooping，可只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)；并在DHCP的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP，可有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。

基于源IP地址控制的Telnet和Web設(shè)備訪問(wèn)控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免惡意攻擊和控制設(shè)備。

SSH（Secure Shell）和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止攻擊和控制設(shè)備，保護(hù)網(wǎng)絡(luò)免遭干擾和。

通過(guò)內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)的安全綁定、端口隔離、多種類(lèi)型的硬件ACL控制（如專家級(jí)ACL、時(shí)間ACL等）、基于數(shù)據(jù)流的帶寬限速、用戶安全接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非用戶通信的需求。

高可靠性

基礎(chǔ)網(wǎng)絡(luò)保護(hù)（NFPP）通過(guò)將報(bào)文分類(lèi)限速（管理類(lèi)、轉(zhuǎn)發(fā)類(lèi)、協(xié)議類(lèi)），并對(duì)報(bào)文進(jìn)行攻擊監(jiān)測(cè)，雙重保障保護(hù)CPU和信道帶寬資源免受攻擊煩擾，保證報(bào)文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常，維護(hù)網(wǎng)絡(luò)的穩(wěn)定。

支持生成樹(shù)協(xié)議802.1d、802.1w、802.1s，*保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；PortFast大大縮減了標(biāo)準(zhǔn)的30-50秒的生成樹(shù)協(xié)議收斂時(shí)間，而B(niǎo)PDU Guard功能則避免了生成樹(shù)協(xié)議環(huán)路的出現(xiàn)。

多業(yè)務(wù)支持

當(dāng)網(wǎng)絡(luò)上服務(wù)的業(yè)務(wù)越來(lái)越多時(shí)，帶寬保障就顯得尤為必要。為了避免非緊急業(yè)務(wù)搶占緊急業(yè)務(wù)的帶寬，RG-S2600-I系列交換機(jī)通過(guò)完善的服務(wù)質(zhì)量保證，來(lái)支持多業(yè)務(wù)的開(kāi)展。

支持802.1P、DSCP、IP TOS、二到七層流過(guò)濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量，提供服務(wù)。

支持基于IPv6的服務(wù)質(zhì)量保證，可在IPv6環(huán)境下識(shí)別出不同的應(yīng)用，并提供不同的服務(wù)質(zhì)量，確保關(guān)鍵業(yè)務(wù)的帶寬。

每端口支持8個(gè)優(yōu)先級(jí)輸出隊(duì)列，使網(wǎng)絡(luò)管理員可更精細(xì)的為各種應(yīng)用分配帶寬，從而更好的保證業(yè)務(wù)正常開(kāi)展。交換機(jī)支持SP，WRR，DRR等機(jī)制確定報(bào)文處理順序，比如SP可確保某個(gè)隊(duì)列中的業(yè)務(wù)總是優(yōu)先傳輸，而WRR則可保證所有隊(duì)列中的業(yè)務(wù)都有機(jī)會(huì)。

極靈活的帶寬控制能力，基于交換機(jī)端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進(jìn)行靈活的帶寬限速，限速粒度達(dá)到64Kbps，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足網(wǎng)絡(luò)帶寬按需所用。

方便易用易管理

采用靈活的千兆電口+光口（非復(fù)用）的形式，可最靈活滿足雙千兆電/光口上聯(lián)或多個(gè)千兆服務(wù)器的連接，方便用戶根據(jù)網(wǎng)絡(luò)架構(gòu)靈活選擇連接形式。

支持設(shè)備間的混合堆疊，通過(guò)堆疊不僅能統(tǒng)一管理和使用設(shè)備，降低管理成本，同時(shí)可靈活地組合和擴(kuò)展端口，平滑擴(kuò)容，保障了網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡(jiǎn)單。

多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，還可只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率。

網(wǎng)絡(luò)時(shí)間管理協(xié)議/簡(jiǎn)單網(wǎng)絡(luò)時(shí)間管理協(xié)議（NTP/SNTP）保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器的時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷。

Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員進(jìn)行網(wǎng)絡(luò)維護(hù)和管理。

支持使用Web瀏覽器配置交換機(jī)，無(wú)需了解復(fù)雜的命令行和終端模擬程序，允許簡(jiǎn)單、快速的配置交換機(jī)，從而降低部署成本。

綠色節(jié)能設(shè)計(jì)

RG-S2600-I系列交換機(jī)采用無(wú)風(fēng)扇*設(shè)計(jì)，大大降低了功耗和噪聲，同時(shí)也減少的設(shè)備故障點(diǎn)，進(jìn)一步提高了交換機(jī)的穩(wěn)定性。