锐捷安全智能24口三层千兆网络交换

锐捷安全智能24口三层千兆网络交换机RG-S2928G-S

 

RG-S2928G-S交换机产品，是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。

 

RG-S2928G-S不但提供诸如防ARP欺骗、防网络攻击、防非法DHCP、防网络环路等各项安全功能，同时更提供简单易用的WEB管理界面，在保有复杂安全技术的同时，提供简单易用的用户体验。

 

RG-S2928G-S采用绿色节能的无风扇设计，不但提供全静音的用户体验，更是完全消除了风扇带来设备故障，极大提高了设备的稳定性和使用寿命。

 

RG-S2928G-S全千兆安全智能接入交换机适用场合如下：

企事业园区内局域网的全千兆接入，如政府大楼、教育行业、企业制造/能源/冶金等单位内部局域网

 

商业系统如网吧、医疗、图书馆、会展中心、网站等千兆接入

 

服务器群的高带宽接入

 

需要灵活多样的安全控制策略，预防和控制网络病毒和网络攻击、提供用户的接入安全等

 

丰富的管理策略应用，有效控制网络访问的安全和提供端到端的QoS策略

 

产品特点：

全面的安全控制策略

硬件实现端口与MAC地址和用户IP地址的灵活绑定，严格限定端口上的用户接入；

 

通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，保障了信息安全，同时不必占用VLAN资源；

 

专用的硬件防范ARP网关和ARP主机欺骗功能，有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网；

 

支持DHCP snooping，可只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，可有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗；

 

基于源IP地址控制的Telnet和Web设备访问控制，增强了设备网管的安全性，避免黑客恶意攻击和控制设备；

 

SSH（Secure Shell）和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备，保护网络免遭干扰和窃听；

 

通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制、基于数据流的带宽限速、用户安全接入控制的多元素绑定等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。

 

丰富的组播特性

支持IGMP源端口检查功能，有效地杜绝非法的组播源，提高网络的安全性；

 

支持和识别IGMPv1/v2的组播报文，适应不同组播环境，避免非法的组播数据流占用网络带宽，满足组播安全应用的需要。

 

完善的QoS策略

以DiffServ标准为核心的QoS保障系统，支持802.1P、IP TOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；

 

具备MAC流、IP流、应用流等多层流分类和流控制能力，实现灵活精细的带宽控制、转发优先级等多种流策略，带宽限制粒度达64Kbps，支持网络根据不同的业务、以及不同业务所需要的服务质量特性，提供差异化服务。

 

高可靠性

支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

 

支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。

 

方便易用易管理

通过与锐捷网络“新联动解决方案”相结合，可最大程度简化网络运维难度、提升网络智能特性，实现中小网络设备的集中部署、集中监控和集中故障管理；

 

采用灵活的千兆电接口和千兆SFP口组合的形式，可最灵活满足是否需要多个千兆链路上链或多个千兆服务器的连接，方便用户根据网络架构灵活选择连接形式；

 

支持设备间的混合堆叠，通过堆叠不仅可以统一管理和使用设备，降低管理成本，同时可以灵活地组合和扩展端口，平滑扩容，保障了网络的高度灵活和可扩展，网络管理更加简单；

 

提供图形化的安全策略管理平台，支持安全策略自动同步下发、升级和维护功能，安全策略智能化，可大幅度提高交换机管理和配置效率，提高网络安全；

 

网络时间协议（NTP）保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理；

 

Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理；

 

多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；

 

CLI界面，方便高级用户配置和使用；

 

Java-based Web管理方式，实现对交换机的可视化图形界面配置和管理，智能人性化的配置界面，实现快速和高效地配置设备。

 

绿色节能设计

S2928G-S交换机采用无风扇静音设计，功耗降低了40%以上，消除噪声。

 

 

产品型号	RG-S2928G-S
产品描述	24口10/100/1000M自适应端口，4个SFP光口，1个USB2.0接口，交流电源
可用模块	单口1000BASE-SX mini GBIC转换模块（LC接口） 单口1000BASE-LX mini GBIC转换模块（LC接口） 单口1000BASE-LH mini GBIC转换模块（LC接口），40km 单口1000BASE-ZX mini GBIC转换模块（LC接口），50km 单口1000BASE-ZX mini GBIC转换模块（LC接口），80km 单口1000BASE-ZX mini GBIC转换模块（LC接口），100km SFP堆叠模块GE-SFP-STACK1.6M，1.6M
交换容量	68G
包转发率	51Mpps
二层特性
802.1Q VLAN	支持4K个802.1Q VLAN（同时可用512个） protocol based VLAN Private VLAN Port based VLAN GVRP
ACL	标准IP ACL（基于IP地址的硬件ACL）、 扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、 MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）
L2 协议	IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2
三层特性
L3协议	IPv4静态路由
物理特性
管理特性	SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web
电源	160VAC~240VAC 50Hz~60Hz
温度	工作温度：0℃~45℃ 存储温度：-40℃~70℃
湿度	工作湿度：10%~90%RH 存储湿度：5%~90%RH

 

承接无线网络工程：酒店无线覆盖、医院无线覆盖、学校无线网络覆盖、工业园区无线覆盖、办公室网络无线覆盖、仓库无线覆盖、休闲会所无线覆盖、工厂无线网络覆盖、会议中心无线网络覆盖、港口码头无线网络覆盖、农村无线网络覆盖等。

我们因您而存在，您的生活也定会因我们的服务而更加精彩！
上海誉皇通讯设备有限公司
联 系 人：李先生
联系电话：021-56083969
合作热线：13917806030
官方网站：http://www.yhnet.net

更多关于无线覆盖、无线局域网、无线网络工程信息请百度搜索：上海誉皇通讯