Коммутатор RUIJIE | REYEE RG-S2928G-E V3

Серия Ruijie RG-S2900G-E V3 — это набор мультисервисных коммутаторов нового поколения, обеспечивающих выдающуюся производительность и повышенную безопасность. Внедряя лучший в отрасли аппаратный дизайн и новейшую модульную операционную систему Ruijie RGOS11.X, коммутаторы предлагают лучшую емкость таблицы, улучшенную производительность аппаратной обработки и более простое управление пользователем.

Комплексные политики безопасности. Серия RG-S2900G-E V3 эффективно предотвращает и контролирует распространение вирусов и хакерские атаки с помощью различных встроенных механизмов, таких как защита от DoS-атак, хакерское сканирование IP-адресов, проверка незаконных пакетов ARP и несколько политик аппаратного ACL.

Ведущий в отрасли механизм защиты ЦП (CPP). В сетевых средах распространяются различные пакеты атак, которые могут вызвать высокую загрузку ЦП коммутаторов, повлиять на работу протокола и даже затруднить управление коммутатором. С этой целью процессоры коммутатора должны быть защищены, то есть управление трафиком и обработка на основе приоритетов должны выполняться для различных входящих пакетов, чтобы обеспечить возможности обработки процессоров коммутатора.

• CPP может эффективно предотвращать вредоносные атаки в сети и обеспечивать чистую среду для легитимных пакетов протоколов.
• CPP включен по умолчанию. Обеспечивает защиту в течение всей эксплуатации выключателей.

Привязка IP/MAC: реализуйте гибкую привязку порта или системы к IP-адресу и MAC-адресу пользователей, строго ограничивая доступ пользователей к порту или во всей системе.

Отслеживание DHCP: разрешить ответы DHCP только от доверенных портов; на основе прослушивания DHCP и путем динамического мониторинга ARP и проверки IP-адреса пользователя прямое отбрасывание незаконных пакетов, несовместимых с записями привязки, для эффективного предотвращения мошенничества с ARP и мошенничества с исходным IP-адресом.

Secure Shell и SNMPv3: Secure Shell (SSH) и криптографический сетевой протокол Simple Network Management Protocol v3 (SNMPv3) обеспечивают безопасность информации управления. Предоставляет такие услуги, как многоэлементная привязка, безопасность портов, ACL на основе времени и ограничение пропускной способности для блокировки неавторизованных пользователей.

NFPP: Политика защиты Network Foundation (NFPP) обеспечивает защиту коммутаторов. Вредоносные атаки всегда обнаруживаются в сетевой среде. Эти атаки сильно нагружают коммутаторы, что приводит к высокой загрузке ЦП и проблемам в работе.

Эти атаки заключаются в следующем:

• Атаки типа «отказ в обслуживании» (DoS) могут потреблять много памяти, записей или других ресурсов коммутатора, что приведет к прекращению работы системной службы.
• Массивный атакующий трафик направляется на ЦП, занимая всю пропускную способность процессора. В этом случае обычный трафик протокола и трафик управления не могут быть обработаны ЦП, что приводит к нестабильности протокола или сбою управления. Пересылка в плоскости данных также будет затронута, что негативно повлияет на всю сеть.

NFPP может эффективно защитить систему от этих атак. Сталкиваясь с атаками, NFPP поддерживает правильную работу различных системных служб с низкой загрузкой ЦП, тем самым обеспечивая стабильность всей сети.

Virtual Switch Unit (VSU). Технология Virtual Switch Unit, или сокращенно VSU, позволяет соединять несколько физических устройств путем их виртуализации в одно логическое устройство. Логическое устройство использует один единственный IP-адрес, процесс Telnet, интерфейс командной строки (CLI) и обеспечивает автоматическую проверку версии и настройку. С точки зрения пользователя преимущества заключаются в повышении эффективности работы и расширении возможностей пользователей при одновременной работе нескольких устройств. И они должны управлять только одним устройством.

Технология VSU также предлагает множество преимуществ:

• Простое управление: администраторы могут централизованно управлять всеми устройствами одновременно. Больше нет необходимости настраивать коммутаторы и управлять ими по одному.
• Упрощенная типология: VSU рассматривается как один коммутатор в сети. При подключении канала агрегации и периферийных сетевых устройств протокол MSTP не требуется, так как отсутствует петлевая сеть уровня 2. Все протоколы работают как один коммутатор.
• Миллисекундное аварийное переключение: VSU и периферийные устройства подключаются через канал агрегации. В случае сбоя любого устройства или ссылки для переключения на другую ссылку-член требуется всего от 50 до 200 мс.
• Исключительная масштабируемость: сеть поддерживает горячую замену, любые устройства, покидающие или присоединяющиеся к виртуализированной сети, не оказывают никакого влияния на другие устройства.

Высокая надежность. Серия RG-S2900G-E V3 поддерживает протоколы связующего дерева 802.1d, 802.1w и 802.1s, что обеспечивает быструю конвергенцию, повышает отказоустойчивость, обеспечивает стабильную работу сетей и балансировку нагрузки каналов, а также обеспечивает резервные каналы.

Протокол виртуального маршрутизатора с резервированием (VRRP): эффективное обеспечение стабильности сети.

Протокол Rapid Link Detection Protocol (RLDP): определяет подключение каналов и нормальность оптоволоконного канала с обоих концов, а также поддерживает функцию обнаружения петель на основе порта для предотвращения сетевых сбоев, вызванных петлями, генерируемыми подключением таких устройств, как как концентраторы к портам.

Коммутация для защиты кольца Ethernet (ERPS) (G.8032): реализует блокировку петель и восстановление канала на ведущем устройстве. Другие устройства напрямую сообщают о состоянии соединения главному устройству. Без прохождения через другие резервные устройства время аварийного переключения прерывания цикла и восстановления, следовательно, меньше, чем у STP. Скорость аварийного переключения канала ERSP может быть достигнута в течение миллисекунд в идеальных условиях.

Протокол Rapid Ethernet Uplink Protection Protocol (REUP): если протокол связующего дерева (STP) отключен, протокол Rapid Ethernet Uplink Protection Protocol (REUP) может обеспечить базовое резервирование канала за счет функции быстрой защиты восходящего канала и обеспечить более быстрое восстановление после сбоя на уровне доли секунды, чем STP.

Программно-определяемая сеть (SDN). Благодаря совершенно новой аппаратной архитектуре и новейшей модульной операционной системе Ruijie RGOS11.X серия RG-S2900G-E V3 полностью поддерживает OpenFlow 1.3. в сотрудничестве с контроллером SDN Ruijie он легко формирует крупномасштабную сетевую архитектуру уровня 2. Также включено плавное обновление всей сети до SDN. Таким образом, эта серия коммутаторов значительно упрощает управление сетью и сводит к минимуму экономию на развертывании сети.

Энергоэффективность. Серия RG-S2900G-E V3 использует аппаратную архитектуру следующего поколения с очень энергосберегающей схемой и выбором компонентов. Устройство обеспечивает заметное снижение энергопотребления. В дополнение к максимальному энергосбережению, серия RG-S2900G-E V3 также значительно снижает уровень шума. Во всех моделях этой серии установлены осевые вентиляторы с регулируемой скоростью, которые поддерживают интеллектуальную регулировку скорости в зависимости от текущей температуры окружающей среды. Все функции обеспечивают бесперебойную работу коммутаторов и одновременно снижают энергопотребление и уровень шума.

Серия RG-S2900G-E V3 также поддерживает режим автоматического отключения питания. Когда интерфейс не работает в течение определенного периода времени, система автоматически отключит его для дополнительной энергоэффективности. Энергосберегающий режим EEE — еще одна особенность. Система автоматически переведет свободный порт в энергосберегающий режим. Когда появится новый пакет, система отправит потоки прослушивания на порт для возобновления обслуживания.

Простое обслуживание сети. Серия RG-S2900G-E V3 поддерживает множество функций, таких как SNMP V1/V2/V3, RMON, Syslog, а также резервное копирование журналов и конфигурации с использованием USB для плановой диагностики и обслуживания. Администраторы могут использовать широкий спектр методов для упрощения управления, в том числе CLI, веб-управление, Telnet, CWMP (TR069) и т. д.

Серия RG-S2900G-E V3 полностью поддерживает RG-SNC (Smart Network Commander), систему управления сетью, выпущенную Ruijie Networks, специально разработанную для управления производительностью сети и ее настройки. Благодаря удобному пользовательскому интерфейсу браузера SNC предоставляет широкий набор функций, таких как отображение топологии сети, управление устройствами, мониторинг производительности, управление конфигурацией и программным обеспечением, оповещение в реальном времени, а также управление журналами и отчетами.