銳捷RG-S2910XS-E系列千兆交換機

產品特征

活的擴展性能

RG-S2910XS-E系列產品的所有的SFP+和SFP端口均可以完全向下兼容低一級的光接口模塊；PoE型號支持標準的802.3af和802.3at遠程供電標準，提供模塊化雙電源，能夠支持所有下行端口PoE+滿負載供電；同時配備數量不等的擴展槽位，可根據用戶需要靈活擴展不同數量的萬兆光口，完全根據用戶的使用場景量身定制專屬的配置。

完善的安全防護策略

ARP病毒或攻擊是網絡中最常見，同時影響較大的一類攻擊。RG-S2910XS-E系列交換機支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務器自動獲取地址，還是使用固定的IP地址，RG-S2910XS-E系列能夠記錄用戶真實的IP+MAC地址，并在交換機端口收到主機發送的ARP報文時，將ARP報文內容和記錄的IP+MAC地址進行比對，只對內容真實的ARP報文進行轉發，對虛假的ARP報文進行丟棄，從而將ARP欺騙屏蔽在網絡之外，保障網絡用戶免受ARP病毒攻擊。

主動防御網絡中的各種DDOS攻擊，網絡由于其開放性，經常由于計算機感染病毒，或是接入網絡的人員出于各種目的對網絡設備、網絡中的服務器進行攻擊，導致網絡無法正常使用。較常見的如ARP泛洪攻擊導致網關無法響應請求、ICMP泛洪攻擊導致網絡設備CPU負載過高無法正常工作，DHCP請求泛洪攻擊，導致DHCP服務器地址枯竭，用戶無法正常獲取IP地址訪問網絡。

RG-S2910XS-E系列提供業界領先的硬件CPU保護機制：特有的CPU保護策略（CPP，CPU Protect Policy），對發往CPU的數據流，進行流區分和優先級隊列分級處理，并根據需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。

RG-S2910XS-E系列提供創新的基礎網絡保護策略（NFPP，Network Foundation Protection Policy）技術，能夠限制用戶向網絡中發送ARP報文、ICMP請求報文、DHCP請求報文等數據包的速率，對超過限速閾值的報文進行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進行隔離。從而保護基礎網絡免受網絡攻擊行為的影響，保障網絡穩定。

支持DHCP snooping，可只允許信任端口的DHCP響應，防止私設DHCP Server的欺騙；并在DHCP監聽的基礎上，通過動態監測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-S2910XS-E系列產品支持虛擬交換單元（VSU，Virtual Switching Unit）。能夠將多臺物理設備進行互聯，使其虛擬為一臺邏輯設備，利用單一IP地址、單一Telnet進程、單一命令行接口(CLI)、自動版本檢查、自動配置等特性進行管理，對用戶來說僅僅是在管理一臺設備，但是卻實現著多臺設備帶來的工作效率和使用體驗。

簡化管理：管理員可以對多臺交換機統一管理，而不需要連接到每臺交換機分別進行配置和管理。

簡化網絡拓撲：VSU在網絡中相當于一臺交換機，通過聚合鏈路和外圍設備連接，不存在二層環路，沒必要配置MSTP協議，各種控制協議是作為一臺交換機運行的。

毫秒級故障恢復：VSU和外圍設備通過聚合鏈路連接，如果其中一臺設備或者一條成員鏈路出現故障，切換到另一條成員鏈路的時間只需要50到200毫秒。

高擴展性：用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”，不影響其他設備的正常運行。

保護投資：VSU和外圍設備通過聚合鏈路連接，既提供了冗余鏈路，又可以實現負載均衡，充分利用所有網絡設備和帶寬資源。同時可用任意形態的萬兆端口通過任意的數據傳輸線纜組成VSU虛擬網絡系統，不需要額外配置線纜、擴展卡，并且沒有端口和線纜種類的限制，最大限度保護用戶的投資。

高可靠性

支持生成樹協議STP、RSTP、MSTP，完全保證快速收斂，提高容錯能力，保證網絡的穩定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率。

支持虛擬路由器冗余協議（VRRP），有效保障網絡穩定。

支持快速鏈路檢測協議（RLDP，Rapid Link Detection Protocol），可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環路檢測功能，防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。

支持公有以太網多環保護技術（ERPS），國際標準為核心以太網設計的二層鏈路冗余備份協議，其環路阻斷以及鏈路恢復都集中在主控設備上進行，非主控設備直接向主控設備匯報自己的鏈路情況，無需經過其他非主控設備的處理，因此環路中斷以及恢復時間比STP快?；谝陨蠀^別，ERPS在理想環境下的鏈路恢復能力能夠達到毫秒級。

在不啟用STP的情況下，可以通過快速鏈路檢測協議（RLDP，Rapid Link Detection Protocol）提供一個快速上鏈保護功能，REUP使得用戶在關閉STP的情況下，仍提供基本的鏈路冗余，同時提供比STP更快的毫秒級故障恢復。

軟件定義網絡（SDN）

RG-S2910XS-E系列產品跟隨時代發展，全面支持OpenFlow 1.3，可以和銳捷網絡自研SDN controller 相互配合，輕松實現大規模二層架構組網，并且支持整網平滑升級到SDN網絡，在大幅簡化網絡管理的難度的同時可顯著降低網絡維護的成本。

綠色節能

RG-S2910XS-E系列交換機充分相應國家綠色節能的號召，采用多種綠色節能的設計理念，針對傳統交換機在噪音及能耗方面存在的問題進行深入研究探索，充分解決了交換機部署在辦公環境噪聲大、以及接入設備大批量部署后帶來的能耗過大的問題。

RG-S2910XS-E系列交換機采用了新一代的硬件架構以及先進的節能電路設計和元器件選型。設備的整體功耗降低了40%以上，最大程度為用戶節省能耗，同時降低噪音污染。全系列產品均采用軸流變速風扇設計，設備可根據當前的溫度智能控制風扇轉速，保障設備穩定工作的同時，降低功耗和噪聲。

在PoE供電組網環境中，RG-S2910XS-E系列產品根據不同用戶的實際需要，PoE供電提供自動模式、節能模式、靜態模式三種模式讓用戶選擇。

RG-S2910XS-E系列交換機支持高效節能以太網（EEE），端口如果在連續一段時間之內空閑，系統會將該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢復業務，達到節能的效果。

RG-S2910XS-E系列產品同時滿足材料環保與安全性的歐盟RoHS標準，符合SJ/T 11363/11364/11365等國家認證要求。

簡單輕松的網絡維護

RG-S2910XS-E系列支持SNMP、RMON、Syslog、sFLOW、USB備份日志及配置等特性來進行網絡的日常診斷及維護，同時管理員可采用CLI、Web網管、Telnet、CWMP(TR069)零配置等多樣化的管理和維護方式更方便設備的管理。

PoE使用狀態一目了然：面板自帶一鍵查看PoE供電狀態功能的PoE按鈕，輕按即可查看設備當前的通信狀態和供電狀態，讓您對所有端口PoE供電的狀態了然于心。

技術參數

典型應用

RG-S2910XS-E系列產品憑借安全、高效、智能和節能的完美結合，可充分滿足以下場景的組網需求：

●大型企事業園區內局域網的全千兆接入，如政府大樓、高校、大型企業制造/能源/冶金等單位內部局域網；

●商業系統如醫療、圖書館、會展中心、網站等千兆接入；

●IP電話、WLAN接入點、和高清攝像頭的接入；

●服務器群的千兆接入，萬兆高帶寬上行；

●需要靈活多樣的安全控制策略，預防和控制網絡病毒和網絡攻擊、提供用戶的接入安全等；

場景一

RG-S2910XS-E系列交換機和樓棟匯聚交換機RG-S5750-H系列/RG-S8600E系列，核心區域RG-N18000系列相配合組網，實現千兆到桌面，萬兆匯聚到核心的高性能帶寬鏈路，滿足接入用戶信息量日益增長的需要。

場景二

RG-S2910XS-E系列交換機和RG-S8600E系列/RG-N18000系列任意組合搭配，千兆接入，萬兆直接上聯到核心極簡組網架構，不同的搭配方式全面覆蓋大、中、小等不同網絡規模下的組網部署，簡化網絡架構的同時大幅提升網絡系統的穩定性和高效性。

訂購信息