RG-S5750-24SFP4XS24DP-UP

供電/光纖傳輸一體化

RG-S5750-DP系列產(chǎn)品主要應(yīng)用于銳捷極簡光POF (Power over the Fiber cable)方案。POF方案的最大特點是：在傳統(tǒng)極簡光方案中，加入了光電混合纜的應(yīng)用場景，以實現(xiàn)“末端設(shè)備從核心機房集中供電”、“入室交換機免強電部署”、“遠距離網(wǎng)絡(luò)設(shè)備超遠距離供電”、“網(wǎng)絡(luò)和供電系統(tǒng)統(tǒng)一管理”、“極簡光交換機極簡安裝”、“節(jié)省工程施工費用”等價值。大大節(jié)省園區(qū)網(wǎng)絡(luò)建設(shè)的CAPEX和OPEX。

完善的安全防護策略

ARP病毒或攻擊是網(wǎng)絡(luò)中比較常見，同時影響較大的一類攻擊。RG-S5750-DP系列交換機支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務(wù)器自動獲取地址，還是使用固定的IP地址，RG-S5750-DP系列能夠記錄用戶真實的IP+MAC地址，并在交換機端口收到主機發(fā)送的ARP報文時，將ARP報文內(nèi)容和記錄的IP+MAC地址進行比對，只對內(nèi)容真實的ARP報文進行轉(zhuǎn)發(fā)，對虛假的ARP報文進行丟棄，從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外，保障網(wǎng)絡(luò)用戶免受ARP病毒攻擊。

主動防御網(wǎng)絡(luò)中的各種DDOS攻擊，網(wǎng)絡(luò)由于其開放性，經(jīng)常由于計算機感染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進行攻擊，導(dǎo)致網(wǎng)絡(luò)無法正常使用。較常見的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無法響應(yīng)請求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負載過高無法正常工作，DHCP請求泛洪攻擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡(luò)。

RG-S5750-DP系列提供高效的硬件CPU保護機制： CPU保護策略（CPP，CPU Protect Policy），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。

RG-S5750-DP系列提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護策略（NFPP，Network Foundation Protection Policy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的速率，對超過限速閾值的報文進行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進行隔離。從而保護基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。

支持DHCP snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-S5750-DP系列產(chǎn)品支持虛擬交換單元（VSU，Virtual Switching Unit）。能夠?qū)⒍嗯_物理設(shè)備進行互聯(lián)，使其虛擬為一臺邏輯設(shè)備，利用單一IP地址、單一Telnet進程、單一命令行接口(CLI)、自動版本檢查、自動配置等特性進行管理，對用戶來說僅僅是在管理一臺設(shè)備，但是卻實現(xiàn)著多臺設(shè)備帶來的工作效率和使用體驗。

簡化管理：管理員可以對多臺交換機統(tǒng)一管理，而不需要連接到每臺交換機分別進行配置和管理。

簡化網(wǎng)絡(luò)拓撲：VSU在網(wǎng)絡(luò)中相當(dāng)于一臺交換機，通過聚合鏈路和外圍設(shè)備連接，不存在二層環(huán)路，沒必要配置MSTP協(xié)議，各種控制協(xié)議是作為一臺交換機運行的。

毫秒級故障恢復(fù)：VSU和外圍設(shè)備通過聚合鏈路連接，如果其中一臺設(shè)備或者一條成員鏈路出現(xiàn)故障，切換到另一條成員鏈路的時間只需要50到200毫秒。

高擴展性：用戶新增的設(shè)備加入或離開虛擬化網(wǎng)絡(luò)時可以實現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運行。

保護投資：VSU和外圍設(shè)備通過聚合鏈路連接，既提供了冗余鏈路，又可以實現(xiàn)負載均衡，充分利用所有網(wǎng)絡(luò)設(shè)備和帶寬資源。同時可用任意形態(tài)的萬兆端口通過任意的數(shù)據(jù)傳輸線纜組成VSU虛擬網(wǎng)絡(luò)系統(tǒng)，不需要額外配置線纜、擴展卡，并且沒有端口和線纜種類的限制，最大限度保護用戶的投資。

高可靠性

支持生成樹協(xié)議STP、RSTP、MSTP，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。

支持虛擬路由器冗余協(xié)議（VRRP），有效保障網(wǎng)絡(luò)穩(wěn)定。

支持快速鏈路檢測協(xié)議（RLDP，Rapid Link Detection Protocol），可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。

支持公有以太網(wǎng)多環(huán)保護技術(shù)（ERPS），國際標準為核心以太網(wǎng)設(shè)計的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進行，非主控設(shè)備直接向主控設(shè)備匯報自己的鏈路情況，無需經(jīng)過其他非主控設(shè)備的處理，因此環(huán)路中斷以及恢復(fù)時間比STP快?；谝陨蠀^(qū)別，ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達到毫秒級。

在不啟用STP的情況下，可以通過快速鏈路檢測協(xié)議（RLDP，Rapid Link Detection Protocol）提供一個快速上鏈保護功能，REUP使得用戶在關(guān)閉STP的情況下，仍提供基本的鏈路冗余，同時提供比STP更快的毫秒級故障恢復(fù)。

支持BFD，可以提供毫秒級的檢測，可以實現(xiàn)鏈路的快速檢測，BFD通過與上層路由協(xié)議聯(lián)動，可以實現(xiàn)路由等業(yè)務(wù)的快速收斂，確保業(yè)務(wù)的永續(xù)性。

軟件定義網(wǎng)絡(luò)（SDN）

RG-S5750-DP系列產(chǎn)品跟隨時代發(fā)展，全面支持OpenFlow 1.3，可以和銳捷網(wǎng)絡(luò)自研SDN controller 相互配合，輕松實現(xiàn)大規(guī)模二三層架構(gòu)組網(wǎng)，并且支持整網(wǎng)平滑升級到SDN網(wǎng)絡(luò)，支持準入管控、可視化運維等SDN方案特性，在大幅簡化網(wǎng)絡(luò)管理的難度的同時可顯著降低網(wǎng)絡(luò)維護的成本。

綠色節(jié)能

RG-S5750-DP系列交換機充分相應(yīng)國家綠色節(jié)能的號召，采用多種綠色節(jié)能的設(shè)計理念，針對傳統(tǒng)交換機在噪音及能耗方面存在的問題進行深入研究探索，充分解決了交換機部署在辦公環(huán)境噪聲大、以及接入設(shè)備大批量部署后帶來的能耗過大的問題。

RG-S5750-DP系列交換機采用了新一代的硬件架構(gòu)以及先進的節(jié)能電路設(shè)計和元器件選型。設(shè)備的整體功耗顯著降低，為用戶節(jié)省能耗，同時降低噪音污染。全系列產(chǎn)品均采用軸流變速風(fēng)扇設(shè)計，設(shè)備可根據(jù)當(dāng)前的溫度智能控制風(fēng)扇轉(zhuǎn)速，保障設(shè)備穩(wěn)定工作的同時，降低功耗和噪聲。

在PoE供電組網(wǎng)環(huán)境中，RG-S5750-DP系列產(chǎn)品根據(jù)不同用戶的實際需要，PoE供電提供自動模式和節(jié)能模式讓用戶選擇。

簡單輕松的網(wǎng)絡(luò)維護

RG-S5750-DP系列支持SNMP、RMON、Syslog、sFLOW、USB備份日志及配置等特性來進行網(wǎng)絡(luò)的日常診斷及維護，同時管理員可采用CLI、Web網(wǎng)管、Telnet、CWMP(TR069)零配置等多樣化的管理和維護方式更方便設(shè)備的管理。

PoE使用狀態(tài)一目了然：面板自帶一鍵查看PoE供電狀態(tài)功能的PoE按鈕，輕按即可查看設(shè)備當(dāng)前的通信狀態(tài)和供電狀態(tài)，讓您對所有端口PoE供電的狀態(tài)了然于心。

支持基于GRPC的Telemetry技術(shù)，實現(xiàn)對CPU、內(nèi)存等信息的周期性采集。

IPv4/IPv6雙協(xié)議棧多層交換

硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀，提供靈活的IPv6網(wǎng)絡(luò)通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPFv2、IS-ISv4、BGP4等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。同時支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。