IPv4/IPv6 Çift Yığın Çok Katmanlı Anahtarlama

RG-S5750-H serisi, hat hızlarında IPv4/IPv6 çok katmanlı anahtarlama için donanım desteği sağlar, IPv4 ve IPv6 paketlerinin donanım tarafından ayrılmasını ve işlenmesini destekler ve ağ uygulama planlaması veya mevcut ağ durumunu korumak için esnek IPv6 ağ iletişim şemaları sağlar. Anahtarlar ayrıca statik yönlendirme protokolleri, RIP, OSPF, IS-IS ve BGP4 dahil olmak üzere zengin IPv4 yönlendirme protokollerini de destekleyerek kullanıcıların farklı ortamlarda ağ oluşturmak için uygun protokolleri seçmesini sağlar. Çok çeşitli IPv6 yönlendirme protokolleri de mevcuttur. Bunlar, kullanıcıların mevcut bir ağı IPv6'ya yükseltmek veya yeni bir IPv6 ağı oluşturmak için uygun protokolleri seçmelerini sağlayan statik yönlendirme protokolleri, RIPng, OSPFv3 ve BGP4+'yı içerir.

Sanal Anahtar Birimi (VSU)

Virtual Switch Unit teknolojisi veya kısaca VSU, birkaç fiziksel aygıtı tek bir mantıksal aygıtta sanallaştırarak birbirine bağlanmasını sağlar. Mantıksal cihaz, tek bir IP adresi, Telnet işlemi, komut satırı arabirimi (CLI) kullanır ve otomatik sürüm denetimi ve yapılandırmasına olanak tanır. Kullanıcı açısından bakıldığında, aynı anda çalışan birkaç cihazın sağladığı avantajlar, artan iş verimliliği ve gelişmiş kullanıcı deneyimidir. Ve sadece bir cihazı yönetmeleri gerekiyor. VSU teknolojisi ayrıca aşağıdaki birçok avantajı da sunar:

●Kolay yönetim: Yöneticiler tüm cihazları aynı anda merkezi olarak yönetebilir. Artık anahtarları tek tek yapılandırmak ve yönetmek gerekli değildir.

●Basitleştirilmiş tipoloji: VSU, ağdaki bir anahtar olarak kabul edilir. Toplama bağlantısı ve çevresel ağ cihazlarının bağlanmasıyla, Katman 2 döngü ağı olmadığı için MSTP protokolü gereksizdir. Tüm protokoller tek bir anahtar olarak çalışır.

●Milisaniye yük devretme: VSU ve çevresel aygıtlar, toplama bağlantısı aracılığıyla bağlanır. Herhangi bir cihaz veya bağlantının arızalanması durumunda, başka bir üye bağlantıya yük devretme yalnızca 50 ila 200 ms gerektirir.

●Olağanüstü ölçeklenebilirlik: Ağ çalışırken değiştirilebilir, sanallaştırılmış ağdan ayrılan veya bu ağa katılan herhangi bir aygıt, diğer aygıtlar üzerinde sıfır etkiye neden olur.

Kapsamlı Güvenlik Politikaları

RG-S5750-H serisi, anti-DoS saldırıları, hacker IP taraması, yasa dışı ARP paketleri kontrolü ve çoklu donanım ACL politikaları gibi çeşitli doğal mekanizmalarla virüs yayılmasını ve hacker saldırılarını etkili bir şekilde önler ve kontrol eder.

●Donanım tabanlı IPv6 ACL: IPv4/IPv6 kullanıcılarının bir arada bulunmasına izin verin ve IPv6 kullanıcılarının kaynaklara erişimini kontrol edin (ör. hassas ağ kaynaklarına erişimi kısıtlayın).

●Sektör lideri CPU koruma mekanizması: CPU koruma politikası (CPP), CPU'ya gönderilen ve önceliklerine göre işlenen veri akışlarını birbirinden ayırır ve gerektiğinde bant genişliği oranında sınırlamalar uygular. Bu şekilde, kullanıcılar CPU'nun yasa dışı trafik tarafından işgal edilmesini önleyebilir ve CPU'nun ve anahtarın normal çalışmasını garanti etmek için kötü niyetli saldırılara karşı koruma sağlayabilir.

●IP/MAC bağlama: Bir bağlantı noktasının veya sistemin, kullanıcıların IP adresine ve MAC adresine esnek bir şekilde bağlanmasını uygulayın, bir bağlantı noktasında veya tüm sistemde kullanıcı erişimini katı bir şekilde sınırlandırın.

●DHCP gözetleme: Yalnızca güvenilir bağlantı noktalarından gelen DHCP yanıtlarına izin verin; DHCP dinlemeye dayalı olarak ve ARP'yi dinamik olarak izleyerek ve kullanıcı IP adresini kontrol ederek, ARP sahtekarlıklarını ve kaynak IP adresi sahtekarlıklarını etkili bir şekilde önlemek için bağlayıcı girişlerle tutarsız yasa dışı paketleri doğrudan atın.

●IP tabanlı Telnet erişim kontrolü: Yasadışı personelden veya bilgisayar korsanlarından gelecek saldırıları önleyin ve cihaz güvenliğini güçlendirin.

●Güvenli Kabuk ve SNMPv3: Güvenli Kabuk (SSH) ve Basit Ağ Yönetimi Protokolü v3 (SNMPv3) kriptografik ağ protokolü, yönetim bilgilerinin güvenliğini sağlar. Yetkisiz kullanıcıları engellemek için çok öğeli bağlama, bağlantı noktası güvenliği, zamana dayalı ACL ve bant genişliği oranı sınırlaması gibi hizmetler sağlar.

●NFPP: NFPP (Ağ Temel Koruma İlkesi), anahtar güvenliğini artırır. Saldıran kaynakları tamamen izole ederek anahtar işlemcisini ve bant genişliğini korur. Normal paket yönlendirme ve protokol bu nedenle garanti edilir.

Yüksek güvenilirlik

RG-S5750-H serisi, hızlı yakınsama sağlamak için 802.1d, 802.1w ve 802.1s kapsayan ağaç protokollerini destekler, hata toleransı özelliklerini geliştirir, ağların kararlı çalışmasını ve bağlantıların yük dengelemesini sağlar ve yedekli bağlantılar sağlar.

●Sanal Yönlendirici Yedekli Protokolü (VRRP): Ağ kararlılığını etkili bir şekilde sağlayın.

●Hızlı Bağlantı Algılama Protokolü (RLDP): Bağlantıların bağlanabilirliğini ve bir fiber optik bağlantının her iki uçtan da normal olup olmadığını algılar ve bağlantı noktası bazında döngü algılama işlevini destekler. bağlantı noktalarına hub olarak.

●Ethernet Ring Protection Switching (ERPS) (G.8032): Ana cihazda döngü engelleme ve bağlantı kurtarma uygular. Diğer cihazlar, bağlantı durumunu doğrudan ana cihaza bildirir. Diğer bekleme cihazlarından geçmeden, döngü kesintisinin ve kurtarmanın yük devretme süresi bu nedenle STP'den daha hızlıdır. ERSP'nin bağlantı yük devretme hızı, ideal koşullar altında milisaniyeler içinde tamamlanabilir.

●Hızlı Ethernet Yukarı Bağlantı Koruma Protokolü (REUP): Genişletme Ağacı Protokolü (STP) devre dışı bırakıldığında, Hızlı Ethernet Yukarı Bağlantı Koruma Protokolü (REUP), hızlı yukarı bağlantı koruma işlevi aracılığıyla temel bağlantı yedekliliği sağlayabilir ve STP'den daha hızlı ikinci seviye hata kurtarma sağlayabilir .

●Çift Yönlü İletme Tespiti (BFD): Yönlendirme cihazları arasındaki yönlendirme yollarının bağlantısını hızlı bir şekilde algılamak için yönlendirme protokolleri ve MPLS gibi üst katman protokolleri için bir yöntem sağlayın, değişiklikler durumunda üst katman protokollerinin yakınsama süresini büyük ölçüde azaltın. bağlantı durumu.

●Olağanüstü iş destek performansı: IPv4 ve IPv6 çoklu yayını, çok noktaya yayın protokolleriyle destekleyin, örn. IGMP Gözetleme, IGMP, MLD, PIM, IPv6 için PIM, MSDP, vb. Anahtarlar, IPv4 ağı, IPv6 ağı ve IPv4/IPv6 birlikte var olan ağ için çok noktaya yayın hizmeti sunar. IGMP kaynak bağlantı noktası ve kaynak IP denetimi, aynı zamanda, allık çok noktaya yayın kaynaklarını çökertmek için etkinleştirilmiştir. Seri, çeşitli bağlantı planlama ihtiyaçlarını karşılamak için zengin Katman 3 özellikleri (örn. ECMP) sunar. RG-S5750-H Anahtar Serisinin tüm ürünleri, 6KV'nin üzerinde yıldırım korumasını destekler.

Zengin QoS Politikaları

RG-S5750-H serisi, MAC trafiği, IP trafiği, uygulama katmanı trafiği vb. için olağanüstü çok katmanlı trafik sınıflandırması ve kontrolü sunar. Bu özellik, iyileştirilmiş bant genişliği kontrolü ve yönlendirme önceliği gibi trafik ilkelerine ulaşır. Seri ayrıca çeşitli uygulamalar için özelleştirilmiş QoS özelliklerini de destekler.

Çekirdek olarak DiffServ ile QoS sistemi, 802.1P, IP TOS, Katman 2 ila 7 filtreleme, SP ve WRR'yi kapsayan eksiksiz bir politika setini destekler.

Yazılım Tanımlı Ağ (SDN)

RG-S5750-H serisi, OpenFlow 1.3'ü tamamen destekler. Ruijie'nin SDN denetleyicisi ile işbirliği içinde, kolaylıkla büyük ölçekli bir Katman 2 ağ mimarisi oluşturur. Tüm ağın bir SDN'ye sorunsuz yükseltilmesi de etkinleştirilmiştir. Bu nedenle anahtar serisi, ağ yönetimini büyük ölçüde basitleştirir ve ağ dağıtım tasarruflarını en aza indirir.

Enerji verimliliği

RG-S5750-H serisi, yüksek düzeyde enerji tasarrufu sağlayan devre tasarımı ve bileşen seçimi ile yeni nesil donanım mimarisini kullanır. Cihaz, enerji tüketiminde belirgin bir azalma sağlar. RG-S5750-H serisi, maksimum enerji tasarrufuna ek olarak gürültü kirliliğini de önemli ölçüde azaltır. Serideki tüm modellerde, mevcut ortam sıcaklığına göre akıllı hız ayarını destekleyen değişken hızlı eksenel fanlar bulunur. Tüm özellikler, anahtarların sorunsuz çalışmasını ve aynı zamanda güç tüketimini ve gürültü kirliliğini azaltmasını sağlar.

RG-S5750-H serisi, otomatik kapanma modunu da destekler. Bir arayüz belirli bir süre kapalı kaldığında, ekstra enerji verimliliği için sistem onu otomatik olarak kapatır. EEE enerji tasarrufu modu, öne çıkan diğer bir özelliktir. Sistem boştaki bir bağlantı noktasını otomatik olarak enerji tasarrufu moduna çevirecektir. Yeni bir paket olduğunda, sistem hizmeti devam ettirmek için bağlantı noktasına dinleme akışları gönderir.

Kolay Ağ Bakımı

RG-S5750-H serisi, rutin teşhis ve bakım için USB kullanarak SNMP V1/V2/V3, RMON, Syslog ve günlükler ve yapılandırma yedekleme gibi birçok özelliği destekler. Yöneticiler, daha kolay yönetim için CLI, web yönetimi, Telnet vb. gibi çok çeşitli yöntemler kullanabilir.