RG-S2900系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入IPv6的特性，使得RG-S2900系列可廣泛應(yīng)用于各行業(yè)的千兆網(wǎng)絡(luò)。

通過支持萬兆擴(kuò)展和萬兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長(zhǎng)的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。

在提供高性能、高帶寬的同時(shí)，S2900交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法的用戶合理化地使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。

RG-S2900系列交換機(jī)以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供高性能、完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理，最大化滿足企業(yè)網(wǎng)高速、高效、安全、智能的新需求。

#p#

高性能

高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴(kuò)展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務(wù)日益增長(zhǎng)的需要。

靈活完備的安全控制策略

通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)的安全綁定、端口隔離、多種類型的硬件ACL控制、基于數(shù)據(jù)流的帶寬限速、用戶接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求；

通過銳捷安全計(jì)費(fèi)管理平臺(tái)SAM，不僅可實(shí)現(xiàn)用戶賬號(hào)、密碼、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶身份的合法性和唯一性，更能通過交換機(jī)特色硬件動(dòng)態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進(jìn)行非法攻擊等行為；

ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無論在動(dòng)態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動(dòng)綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制端口ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為；

支持DHCP snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP，有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙；

基于源IP地址控制的Telnet和Web設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性；

面對(duì)日趨熱烈的IPv6應(yīng)用，S2900系列交換機(jī)支持基于硬件的IPv6 ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對(duì)IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對(duì)IPv6用戶的訪問權(quán)限進(jìn)行控制，比如限制對(duì)網(wǎng)絡(luò)敏感資源的訪問等；

SSH（Secure Shell）和SNMPv3技術(shù)通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。基于源IP地址控制的Telnet訪問控制，更加精細(xì)的提供了設(shè)備管理控制，保證只有管理員配置的IP地址才能登陸交換機(jī)，增強(qiáng)了設(shè)備網(wǎng)管的安全性。

高可靠性

CPU安全屏障保護(hù)：特有的CPU保護(hù)策略（CPP），對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意者攻擊和資源消耗，保障了CPU安全，充分保護(hù)了交換機(jī)的安全。

支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；PortFast大大縮減了標(biāo)準(zhǔn)的30-50秒的生成樹協(xié)議收斂時(shí)間，而BPDU Guard功能則避免了生成樹協(xié)議環(huán)路的出現(xiàn)；

支持RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。

多業(yè)務(wù)支持

當(dāng)網(wǎng)絡(luò)上服務(wù)的業(yè)務(wù)越來越多時(shí)，帶寬保障就顯得尤為必要。為了避免非緊急業(yè)務(wù)搶占緊急業(yè)務(wù)的帶寬，RG-S2600通過完善的服務(wù)質(zhì)量保證，來支持多業(yè)務(wù)的開展；

支持802.1P、DSCP、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量，提供服務(wù)；

每端口支持8個(gè)優(yōu)先級(jí)輸出隊(duì)列，使網(wǎng)絡(luò)管理員可更精細(xì)的為各種應(yīng)用分配帶寬，從而更好的保證業(yè)務(wù)正常開展。交換機(jī)支持SP，WRR，DRR等機(jī)制確定報(bào)文處理順序，比如SP可確保某個(gè)隊(duì)列中的業(yè)務(wù)總是優(yōu)先傳輸，而WRR則可保證所有隊(duì)列中的業(yè)務(wù)都有機(jī)會(huì)；

極靈活的帶寬控制能力，基于交換機(jī)端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進(jìn)行靈活的帶寬限速，限速粒度達(dá)到64Kbps，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足網(wǎng)絡(luò)帶寬按需所用；

能夠探測(cè)IGMPv1/v2和IGMPv3全部版本的組播報(bào)文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿足組播安全應(yīng)用的需要。

靈活可靠的萬兆混合堆疊

S2900系列交換機(jī)支持設(shè)備的混合堆疊，方便提供靈活的端口數(shù)量組合；

提供可靠的萬兆冗余堆疊組合，在萬兆冗余堆疊的基礎(chǔ)上，能同時(shí)提供萬兆上鏈，滿足高性能、高帶寬的需要，方便網(wǎng)絡(luò)發(fā)展和規(guī)模擴(kuò)大；

支持硬件堆疊QoS，保證在網(wǎng)絡(luò)擁塞、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)環(huán)境惡劣的情況下，依然能正常管理堆疊組成員，保證堆疊設(shè)備的正常運(yùn)營(yíng)。

方便易用易管理

采用靈活復(fù)用的千兆接口和擴(kuò)展槽組合的形式，可最靈活滿足是否需要多個(gè)千兆鏈路上鏈或多個(gè)千兆服務(wù)器的連接，方便用戶根據(jù)網(wǎng)絡(luò)架構(gòu)靈活選擇連接形式；

支持設(shè)備間的混合堆疊，通過堆疊不僅能統(tǒng)一管理和使用設(shè)備，降低管理成本，同時(shí)可靈活地組合和擴(kuò)展端口，平滑擴(kuò)容，保障了網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡(jiǎn)單；

多端口同步監(jiān)控，通過一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；

網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理

Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；

CLI界面，方便高級(jí)用戶配置和使用。

#p#