【文章內(nèi)容簡(jiǎn)介】 充分保護(hù)CPU是不被占用，惡意攻擊和資源消耗，以確保CPU的安全，充分保護(hù)交換機(jī)安全。硬件實(shí)現(xiàn)的端口或交換機(jī)與用戶(hù)的IP地址和MAC地址柔性結(jié)合，端口上嚴(yán)格限制用戶(hù)訪(fǎng)問(wèn)或交換機(jī)上的用戶(hù)訪(fǎng)問(wèn)的問(wèn)題。支持DHCP snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查用戶(hù)的IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范ARP欺騙和用戶(hù)源IP地址的欺騙問(wèn)題?；谠碔P地址控制的Telnet設(shè)備訪(fǎng)問(wèn)控制，防止非法人員和黑客惡意攻擊和控制設(shè)備，提高網(wǎng)絡(luò)管理的安全性。SSH（Secure Shell）和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備?？刂品欠ㄓ脩?hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間ACL、基于數(shù)據(jù)流的帶寬限速等，滿(mǎn)足小區(qū)網(wǎng)加強(qiáng)對(duì)訪(fǎng)問(wèn)者進(jìn)行控制、限制非授權(quán)用戶(hù)通信的需求。支持NFPP技術(shù)。NFPP (Network Foundation Protection Policy基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略)是用來(lái)增強(qiáng)交換機(jī)安全的一種保護(hù)體系，通過(guò)對(duì)攻擊源頭采取隔離措施，可以使交換機(jī)的處理器和信道帶寬資源得到保護(hù)，從而保證報(bào)文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常。（5）強(qiáng)大的多業(yè)務(wù)支撐能力支持IPvIPv6組播功能，包含豐富的組播協(xié)議。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPvMSDP等協(xié)議族，為IPv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)、IPv4和IPv6共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。支持等價(jià)路由（ECMP）等豐富的三層特性和業(yè)務(wù)特性，滿(mǎn)足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。支持豐富的MPLS VPN功能，智能偵測(cè)MPLS斷網(wǎng)，智能選擇冗余線(xiàn)路保持MPLS VPN的連通性。支持在三層MPLS VPN中作為PE，MVRF使用。支持國(guó)際流量監(jiān)測(cè)標(biāo)準(zhǔn)IPFIX（IP流信息導(dǎo)出），銳捷流量分析系統(tǒng)的結(jié)合，IPFIX技術(shù)可以對(duì)網(wǎng)絡(luò)進(jìn)行統(tǒng)計(jì)分析和異常檢測(cè)，輸出各種豐富的網(wǎng)絡(luò)流量分析報(bào)告，包括：流量報(bào)告，歷史報(bào)告，報(bào)表界面，解析的主機(jī)地址，流量分析，可變顯示的信息，這可以幫助管理員在網(wǎng)絡(luò)中的異常行為分析，很快存在的網(wǎng)絡(luò)，為客戶(hù)提供客觀(guān)，準(zhǔn)確的決策依據(jù)對(duì)網(wǎng)絡(luò)容量規(guī)劃問(wèn)題，網(wǎng)絡(luò)應(yīng)用監(jiān)測(cè)和故障診斷。（6）完善的QOS策略與MAC流、IP流相比應(yīng)用流的具有多層流分類(lèi)和流控制能力，實(shí)現(xiàn)精細(xì)化流量帶寬控制，轉(zhuǎn)發(fā)優(yōu)先級(jí)策略，根據(jù)不同的應(yīng)用和不同的應(yīng)用支持網(wǎng)絡(luò)需要的業(yè)務(wù)特點(diǎn)，提供服務(wù)的質(zhì)量。QOS的保障體系，這需要將DIFFSERVER標(biāo)準(zhǔn)為核心，IP TOS，二至七層過(guò)濾層，SP，WRR等完整的QOS策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)的QOS邏輯。（7）高可靠性支持生成確保鏈路的負(fù)載均衡和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，合理使用網(wǎng)絡(luò)通道，反饋冗余鏈路利用率。支持VRRP虛擬路由器冗余協(xié)議，全面保障網(wǎng)絡(luò)穩(wěn)定。支持RLDP，快速檢測(cè)鏈路的通斷和光纖鏈路可以支持端口環(huán)路檢測(cè)功能，防止將端口用于私有訪(fǎng)問(wèn)集線(xiàn)器等設(shè)備，導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。支持ERPS （），國(guó)際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計(jì)的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行，非主控設(shè)備直接向主控設(shè)備匯報(bào)自己的鏈路情況，無(wú)需經(jīng)過(guò)其他非主控設(shè)備的處理，因此環(huán)路中斷以及恢復(fù)時(shí)間比STP快?；谝陨蠀^(qū)別， ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達(dá)到毫秒級(jí)。在不啟用STP的情況下，可以通過(guò)REUP(Rapid Ethernet Uplink Protection Protocol)提供一個(gè)快速上鏈保護(hù)功能，REUP使得用戶(hù)在關(guān)閉STP的情況下，仍提供基本的鏈路冗余，同時(shí)提供比STP更快的毫秒級(jí)故障恢復(fù)。支持BFD，為各上層協(xié)議如路由協(xié)議，MPLS等提供一種快速檢測(cè)兩臺(tái)路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時(shí)的收斂時(shí)間。（8）方便易用易管理靈活復(fù)用的多種千兆接口形式，可靈活滿(mǎn)足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶(hù)靈活選擇線(xiàn)纜。網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理。為方便安裝地點(diǎn)或建筑物不適宜部署外部電源的環(huán)境，RGS5750E系列交換機(jī)特別提供支持POE+功能的產(chǎn)品型號(hào)，即通過(guò)雙絞線(xiàn)就可以向遠(yuǎn)端下掛的PD設(shè)備供電，如無(wú)線(xiàn)AP、IP Phone、視頻監(jiān)控等設(shè)備，方便了任何符合IEEE ，實(shí)現(xiàn)以太網(wǎng)集中供電，以滿(mǎn)足金融、小區(qū)、學(xué)校、醫(yī)院、工廠(chǎng)等用戶(hù)實(shí)現(xiàn)VOIP、遠(yuǎn)程監(jiān)控、無(wú)線(xiàn)AP等網(wǎng)絡(luò)應(yīng)用的需要。SYSLOG方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理。多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率。 接入層設(shè)備的選擇對(duì)于國(guó)信美邑小區(qū)網(wǎng)絡(luò)接入節(jié)點(diǎn)的交換機(jī)，必須考慮到安全接入控制、QOS服務(wù)質(zhì)量保證、組播支持等技術(shù)。 銳捷網(wǎng)絡(luò)睿翼RGS2928GSP系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能POE供電的二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入IPv6的特性，使得銳捷網(wǎng)絡(luò)睿翼RGS2928GSP交換機(jī)可廣泛應(yīng)用于各行業(yè)的千兆網(wǎng)絡(luò)。通過(guò)支持萬(wàn)兆擴(kuò)展和萬(wàn)兆冗余堆疊，滿(mǎn)足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長(zhǎng)的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。在提供高性能、高帶寬的同時(shí)，銳捷網(wǎng)絡(luò)睿翼RGS2928GSP交換機(jī)提供智能流分類(lèi)，提高服務(wù)質(zhì)量（QOS）和多播應(yīng)用，管理特性的質(zhì)量，并可以根據(jù)實(shí)際使用環(huán)境，靈活的控制策略的執(zhí)行的網(wǎng)絡(luò)，有效地預(yù)防和控制病毒的傳播和網(wǎng)絡(luò)攻擊，非法用戶(hù)接入控制和網(wǎng)絡(luò)，保證合法用戶(hù)合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全，更合理的使用和操作網(wǎng)絡(luò)。（1）高性能高背板帶寬為所有端口提供線(xiàn)速的交換能力，并提供萬(wàn)兆擴(kuò)展和萬(wàn)兆堆疊，滿(mǎn)足數(shù)據(jù)流量和多媒體業(yè)務(wù)日益增長(zhǎng)的需要。（2）靈活完備的安全控制策略通過(guò)各種內(nèi)部安全機(jī)制，可以有效地防止和控制病毒和網(wǎng)絡(luò)攻擊流量的擴(kuò)散，控制非法用戶(hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)安全綁定，端口隔離，各種硬件ACL控制，基于數(shù)據(jù)流的帶寬限速，多元素綁定的用戶(hù)訪(fǎng)問(wèn)控制，滿(mǎn)足小區(qū)網(wǎng)絡(luò)的需求，以加強(qiáng)控制和限制參觀(guān)者的非授權(quán)用戶(hù)的通信需求。銳捷網(wǎng)絡(luò)安全計(jì)費(fèi)管理平臺(tái)，不僅可以實(shí)現(xiàn)用戶(hù)帳號(hào)，密碼，MAC地址，IP地址，IP交換機(jī)，交換機(jī)靈活的綁定任何端口之間的六要素，確認(rèn)用戶(hù)身份的唯一性和合法性，可以通過(guò)切換動(dòng)態(tài)綁定的硬件特性和保護(hù)用戶(hù)的身份始終保持一致，避免用戶(hù)惡意篡改身份信息的非法攻擊行為。ARP檢測(cè)功能有效遏制日益增長(zhǎng)的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象在網(wǎng)絡(luò)中，并保護(hù)用戶(hù)的正常上網(wǎng)。下的IP或IP的靜態(tài)分配的動(dòng)態(tài)分配，自動(dòng)裝訂可以實(shí)現(xiàn)，這大大節(jié)省了勞動(dòng)力成本，并減少管理..了ARP分組的速率通過(guò)ARP速率，從而防止惡意使用監(jiān)視的開(kāi)銷(xiāo)的掃描工具對(duì)ARP洪泛占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊；支持DHCP Snooping功能，只允許信任端口的DHCP響應(yīng)，并沒(méi)有阻止管理員權(quán)限設(shè)置DHCP服務(wù)器，擾亂IP地址的分配和管理，影響用戶(hù)的正常上網(wǎng)的行為。和DHCP Snooping功能，監(jiān)控動(dòng)態(tài)ARP和檢查源IP的基礎(chǔ)上，有效地防止IP ARP欺騙和源IP地址欺騙的DHCP動(dòng)態(tài)分配；基于源IP地址控制的Telnet和Web訪(fǎng)問(wèn)控制，防止非法人員和黑客對(duì)設(shè)備的控制和惡意攻擊，提高網(wǎng)絡(luò)管理的安全性；在日益激烈的IPv6應(yīng)用面前，交換機(jī)支持基于IPv6的ACL的硬件，即使是在IPv4網(wǎng)絡(luò)與IPv6用戶(hù)，也可以很方便地在網(wǎng)絡(luò)上實(shí)現(xiàn)IPv6的用戶(hù)訪(fǎng)問(wèn)控制的邊緣，可以讓網(wǎng)絡(luò)的IPv4 / IPv6共存的用戶(hù)，IPv6的用戶(hù)訪(fǎng)問(wèn)控制，如接入網(wǎng)絡(luò)中的敏感資源的限制；SSH（安全殼）和SNMPv3技術(shù)通過(guò)在Telnet和SNMP的過(guò)程中加密管理信息，防止黑客攻擊和控制設(shè)備，保證管理信息的安全性。基于訪(fǎng)問(wèn)控制的Telnet源IP地址控制，保證只有管理員配置的IP地址登陸切換，更精確的提供設(shè)備管理控制，提高了網(wǎng)絡(luò)管理設(shè)備的安全性。（3）高可靠性CPU安全屏障保護(hù)：特有的CPU保護(hù)策略（CPP），對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意者攻擊和資源消耗，保障了CPU安全，充分保護(hù)了交換機(jī)的安全；，，充分保證了快速收斂，提高系統(tǒng)容錯(cuò)能力，保證網(wǎng)絡(luò)和鏈路負(fù)載均衡的穩(wěn)定運(yùn)行，合理利用渠道網(wǎng)絡(luò)，提供冗余鏈路利用。的PORTFAST大大降低了3050秒生成樹(shù)協(xié)議收斂時(shí)間的標(biāo)準(zhǔn)，和BPDU保護(hù)功能，以避免生成樹(shù)協(xié)議環(huán)路；支持RLDP可以是單向鏈路快速檢測(cè)的通斷和光纖鏈路和支持端口環(huán)路檢測(cè)功能，防止端口，用于私有訪(fǎng)問(wèn)集線(xiàn)器等設(shè)備，在循環(huán)的形式，并導(dǎo)致網(wǎng)絡(luò)的現(xiàn)象故障。支持1+1冗余可插拔電源，提供系統(tǒng)可靠性，同時(shí)方便客戶(hù)進(jìn)行現(xiàn)場(chǎng)維護(hù)。（4）多業(yè)務(wù)支持當(dāng)網(wǎng)絡(luò)上的服務(wù)越來(lái)越多，其帶寬安全就顯得尤為必要。為了避免帶寬的緊急服務(wù)，完善的服務(wù)質(zhì)量是服務(wù)質(zhì)量的保障。，DSCP，IP TOS，根據(jù)不同的應(yīng)用二至七層流過(guò)的QOS策略的過(guò)濾器，用MAC流，IP流，應(yīng)用流的多層流分類(lèi)和流量控制，帶寬控制，轉(zhuǎn)發(fā)優(yōu)先級(jí)策略，支持網(wǎng)絡(luò)和不同的應(yīng)用需要保持服務(wù)質(zhì)量提供完善服務(wù)。每端口支持8個(gè)優(yōu)先級(jí)輸出隊(duì)列，使網(wǎng)絡(luò)管理員可更精細(xì)的為各種應(yīng)用分配帶寬，從而更好的保證業(yè)務(wù)正常開(kāi)展。交換機(jī)支持SP，WRR，DRR等機(jī)制確定報(bào)文處理順序，比如SP可確保某個(gè)隊(duì)列中的業(yè)務(wù)總是優(yōu)先傳輸，而WRR則可保證所有隊(duì)列中的業(yè)務(wù)都有機(jī)會(huì)；極靈活的帶寬控制能力，基于交換機(jī)端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進(jìn)行靈活的帶寬限速，限速粒度達(dá)到64Kbps，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿(mǎn)足網(wǎng)絡(luò)帶寬按需所用；能夠探測(cè)IGMPv1/v2和IGMPv3全部版本的組播報(bào)文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿(mǎn)足組播安全應(yīng)用的需要。（5）靈活可靠的萬(wàn)兆混合堆疊提供可靠的萬(wàn)兆冗余堆疊組合，在萬(wàn)兆冗余堆疊的基礎(chǔ)上，能同時(shí)提供萬(wàn)兆上鏈，滿(mǎn)足高性能、高帶寬的需要，方便網(wǎng)絡(luò)發(fā)展和規(guī)模擴(kuò)大；支持硬件堆疊QOS，保證在網(wǎng)絡(luò)擁塞、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)環(huán)境惡劣的情況下，依然能正常管理堆疊組成員，保證堆疊設(shè)備的正常運(yùn)營(yíng)。（6）方便易用易管理采用靈活