Kapsamlı Koruma Politikaları

ARP virüsü ve saldırıları, önemli olumsuz etkileri olan yaygın ağ tehditleridir. RG-S2910XS-E serisi, çoklu ARP sahtekarlığı önleme modlarını destekler. Kullanıcılar ister DHCP sunucusu üzerinden otomatik olarak adres alsın, ister sabit bir IP adresi kullansın, anahtarlar yine de gerçek kullanıcı IP ve MAC adreslerini kaydedebilir. Ana bilgisayardan ARP paketleri alındığında, paketler kayıttaki IP ve MAC adresleriyle karşılaştırılacaktır. Yalnızca doğrulanmış ARP paketleri iletilirken, bu kötü amaçlı olanlar atılır. RG-S2910XS-E serisi, ağ kullanıcılarını ARP sahtekarlığı izinsiz girişinden tamamen korur.

RG-S2910XS-E anahtarları, farklı DDOS saldırılarına karşı proaktif olarak savunma yapar. Açık ağlar virüslere karşı hassastır. Ağ cihazları ve sunucuları, kötü niyetli ağ kullanıcılarının saldırılarına karşı da savunmasızdır. Bütün bunlar normal ağ çalışmasını etkileyecektir. Yaygın olarak bulunan sorunlar şunlardır: Ağ geçidinde ARP taşma kasası yanıt hatası; Ağ CPU'sunu aşırı yükleyen ICMP taşması; ve DHCP sunucu adresinde eksiklik ve normal ağ erişimi için kullanıcı IP adresinin alınamaması ile sonuçlanan DHCP taşma saldırıları.

RG-S2910XS-E anahtar serisi, sektör lideri CPU Koruma Politikası (CPP) sunar. CPP teknolojisi, CPU'ya giden trafiği farklı paket akışlarına ayırır ve bunları önceliğe göre düzenler. Bant genişliği hız kontrolü de uygulanabilir. Özellikler, hileli trafik, kötü niyetli saldırılar ve kaynak tüketimi tarafından kullanılan bant genişliğine karşı tam CPU koruması sunar.

Kullanıcılar ayrıca RG-S2910XS-E anahtarlarında bulunan Ağ Temel Koruma Politikasını (NFPP) bulabilir. NFPP teknolojisi, kullanıcıların yayınladığı paket sayısını sınırlayabilir (ARP, ICMP, DHCP paketleri dahil). Sınır eşiğini aşan herhangi bir paketi atabilir ve hatta mutlak ağ kullanılabilirliği için kötü niyetli saldırıları izole edebilir.

Anahtarlar ayrıca DHCP gözetlemeyi de destekler ve DHCP sunucusu sahtekarlığını önlemek için DHCP'nin yalnızca güvenilir bağlantı noktalarından yanıt vermesine izin verir. DHCP koruma özelliğine bağlı olarak, anahtarlar ARP'yi dinamik olarak izleyebilir ve kullanıcının IP adresini kontrol edebilir. Bağlama tablosuyla tutarsız olan paketler hileli olarak etiketlenecek ve bu nedenle atılacaktır. Bu özellik, ARP sızdırma ve kullanıcı kaynaklı IP adresi sızdırma gibi saldırıları önler.

Gelişmiş Sanallaştırma Teknolojisi

Tüm RG-S2910XS-E modelleri, Sanal Anahtar Birimi (VSU) teknolojisini destekler. Birkaç fiziksel cihazın birbirine bağlanmasını sağlar ve bunları tek bir mantıksal birimde sanallaştırır. Mantıksal aygıt, tek bir IP adresi, Telnet işlemi, komut satırı arabirimi (CLI) kullanır ve otomatik sürüm denetimi ve yapılandırması sağlar. Kullanıcı açısından, yönetilecek tek bir cihaz vardır ve yine de kullanıcı, birkaç cihazın sunduğu avantajları görselleştirebilir. İş verimliliği ve kullanıcı deneyimi bu nedenle büyük ölçüde geliştirilmiştir. VSU teknolojisi ayrıca aşağıdaki birçok avantajı da sunar:

●Kolay yönetim: Yöneticiler tüm cihazları aynı anda merkezi olarak yönetebilir. Artık anahtarları tek tek yapılandırmak ve yönetmek gerekli değildir.

●Basitleştirilmiş tipoloji: VSU, ağdaki bir anahtar olarak kabul edilir. Toplama bağlantısı ve çevresel ağ cihazlarının bağlanmasıyla, Katman 2 döngü ağı olmadığı için MSTP protokolü gereksizdir. Tüm protokoller tek bir anahtar olarak çalışır.

●Milisaniye yük devretme: Toplama bağlantısı aracılığıyla bağlanan VSU ve çevresel aygıtlar. Herhangi bir cihaz veya bağlantının arızalanması durumunda, başka bir üye bağlantıya yük devretme yalnızca 50 ila 200 ms gerektirir.

●Olağanüstü ölçeklenebilirlik: Ağ çalışırken değiştirilebilir, sanallaştırılmış ağdan ayrılan veya bu ağa katılan herhangi bir aygıt, diğer aygıtlar üzerinde sıfır etkiye neden olur.

●Yatırım koruması: VSU, çevresel aygıtlara bir toplama bağlantısı yoluyla bağlanır ve yük dengelemenin yanı sıra bağlantı yedekliliği sağlar. Bu dağıtım, tüm ağ cihazlarını ve bant genişliği kaynaklarını tam olarak kullanır. Bir VSU sanallaştırılmış ağ sistemi, herhangi bir 10GE bağlantı noktası ve herhangi bir kablo türü kullanılarak kolayca kurulabilir. Ekstra kablo ve genişletme kartı gerekmez. Ve bağlantı noktası veya kablo türüyle ilgili herhangi bir kısıtlama yoktur. RG-S2910XS-E serisi, tüm Ruijie müşterileri için mükemmel yatırım koruması sunar.

Taşıyıcı Sınıfı Güvenilirlik

802.1D, 802.1w ve 802.1s Yayılan Ağaç Protokolleri, hızlı yakınsamayı garanti eder ve hata toleransını artırır. Bunlar ayrıca kararlı ağ çalışmasını ve bağlantı yükü dengelemesini sağlar. Bu özellik, optimum ağ kanalı kullanımını sağlar ve yedekli bağlantı kullanımını iyileştirir.

Ağ kararlılığı için Sanal Yönlendirici Yedekleme Protokolü (VRRP) de mevcuttur.

Sorunsuz ağ çalışmasını garanti etmenin başka bir yöntemi de Rogue Location Discovery Protocol'dür (RLDP). Teknoloji, bağlantı kesintisini ve fiber bağlantı tek yönlülüğünü hızlı bir şekilde algılar. Ayrıca bağlantı noktasına bir hub veya diğer aygıtların bağlanmasından kaynaklanan döngü arızasını da önler.

Ethernet Ring Protection Switching (ERPS) (G.8032), ana cihazda döngü engelleme ve bağlantı kurtarma uygular. Diğer cihazlar, bağlantı durumunu doğrudan ana cihaza bildirir. Diğer bekleme cihazlarından geçmeden, döngü kesintisinin ve kurtarmanın yük devretme süresi bu nedenle STP'den daha hızlıdır. ERSP'nin bağlantı yük devretme hızı, ideal koşullar altında milisaniyeler içinde tamamlanabilir.

STP devre dışı bırakıldığında, temel bağlantı fazlalığı, Hızlı Ethernet Yukarı Bağlantı Koruma Protokolü (REUP) aracılığıyla hala korunabilir. STP'den bile daha hızlı milisaniye yük devretme koruması sağlar.

Yazılım Tanımlı Ağ İletişimi (SDN)

RG-S2910XS-E anahtar serisi, OpenFlow 1.3'ü tamamen destekler. Kolayca büyük ölçekli bir Katman 2 çerçevesi oluşturmak için Ruijie'nin tescilli SDN denetleyicisi ile tamamen işbirliği yapabilir. Bu özellik, SDN ağına sorunsuz bir yükseltme sağlar. RG-S2910XS-E serisi, ağ yönetimini büyük ölçüde basitleştirir ve dağıtım maliyetlerini en aza indirir.

Enerji verimliliği

Ruijie, geleneksel anahtarların gürültü ve enerji tüketimi sorunlarını çözmek için sarsılmaz bir araştırma çabası sarf etti. Yeni RG-S2910XS-E anahtar serisi, daha sessiz bir çalışma ortamı sağlayarak ve çok sayıda cihazın konuşlandırılmasından kaynaklanan yoğun enerji kullanımını çözerek bu tür sorunlar için eksiksiz bir çözüm sunar.

RG-S2910XS-E anahtarları, gelişmiş enerji tasarrufu devre tasarımı ve bileşen seçimi ile yeni nesil donanım mimarisini kullanır. Anahtarlar, maksimum maliyet tasarrufu için %40'tan fazla toplam enerji kesintisi sunar. Gürültü kirliliği seviyesi de büyük ölçüde azalır. Serideki tüm modellerde hız ayarını destekleyen eksenel akış fanları bulunur. Fanlar, mevcut ortam sıcaklığına bağlı olarak akıllı sıcaklık kontrolü sağlar. Tasarım tamamen kararlı çalışmayı sağlar ve aynı zamanda güç tüketimini ve gürültü seviyesini en aza indirir.

PoE güç kaynağı ortamında, RG-S2910XS-E anahtarları, çeşitli dağıtım zorluklarının üstesinden gelmek için otomatik, enerji tasarrufu ve statik modlar sunar.

Otomatik kapanma modu, öne çıkan başka bir özelliktir. Bir arabirim belirli bir süre kapalı kaldığında, sistem ekstra enerji verimliliği için o arabirimi otomatik olarak kapatır. Anahtar serisi ayrıca bir EEE enerji tasarrufu işlevini de destekler. Sistem boştaki bir bağlantı noktasını otomatik olarak enerji tasarrufu moduna çevirecektir. Sistem düzenli olarak bağlantı noktasına dinleme akışları yayınlayacaktır. Yeni bir paket aldıktan sonra hizmete devam edecektir.

RG-S2910XS-E anahtar serisi, üretim sürecinde tehlikeli maddelerin kullanımını kısıtlama konusunda Avrupa Birliği tarafından kabul edilen RoHS standartlarına uygundur. Seri aynı zamanda SJ/T 11363/11364/11365 standartlarını da karşılamaktadır.

Basit ve Kolay Ağ Bakımı

RG-S2910XS-E anahtar serisi, rutin teşhis ve bakım için SNMP V1/V2/V3, RMON, Syslog, SFLOW gibi çeşitli özellikleri ve USB aracılığıyla günlükleri ve yapılandırma yedeklemesini destekler. Yöneticiler, daha kolay yönetim için çok çeşitli yöntemler kullanabilir ve bunlara CLI, web yönetimi, Telnet, CWMP(TR069) sıfır yapılandırması vb. dahildir.