【文章內(nèi)容簡介】 充分保護CPU是不被占用，惡意攻擊和資源消耗，以確保CPU的安全，充分保護交換機安全。硬件實現(xiàn)的端口或交換機與用戶的IP地址和MAC地址柔性結(jié)合，端口上嚴格限制用戶訪問或交換機上的用戶訪問的問題。支持DHCP snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題?；谠碔P地址控制的Telnet設(shè)備訪問控制，防止非法人員和黑客惡意攻擊和控制設(shè)備，提高網(wǎng)絡(luò)管理的安全性。SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備?？刂品欠ㄓ脩羰褂镁W(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿足小區(qū)網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。支持NFPP技術(shù)。NFPP (Network Foundation Protection Policy基礎(chǔ)網(wǎng)絡(luò)保護策略)是用來增強交換機安全的一種保護體系，通過對攻擊源頭采取隔離措施，可以使交換機的處理器和信道帶寬資源得到保護，從而保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常。（5）強大的多業(yè)務(wù)支撐能力支持IPvIPv6組播功能，包含豐富的組播協(xié)議。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPvMSDP等協(xié)議族，為IPv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)、IPv4和IPv6共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。支持等價路由（ECMP）等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。支持豐富的MPLS VPN功能，智能偵測MPLS斷網(wǎng)，智能選擇冗余線路保持MPLS VPN的連通性。支持在三層MPLS VPN中作為PE，MVRF使用。支持國際流量監(jiān)測標準IPFIX（IP流信息導(dǎo)出），銳捷流量分析系統(tǒng)的結(jié)合，IPFIX技術(shù)可以對網(wǎng)絡(luò)進行統(tǒng)計分析和異常檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報告，包括：流量報告，歷史報告，報表界面，解析的主機地址，流量分析，可變顯示的信息，這可以幫助管理員在網(wǎng)絡(luò)中的異常行為分析，很快存在的網(wǎng)絡(luò)，為客戶提供客觀，準確的決策依據(jù)對網(wǎng)絡(luò)容量規(guī)劃問題，網(wǎng)絡(luò)應(yīng)用監(jiān)測和故障診斷。（6）完善的QOS策略與MAC流、IP流相比應(yīng)用流的具有多層流分類和流控制能力，實現(xiàn)精細化流量帶寬控制，轉(zhuǎn)發(fā)優(yōu)先級策略，根據(jù)不同的應(yīng)用和不同的應(yīng)用支持網(wǎng)絡(luò)需要的業(yè)務(wù)特點，提供服務(wù)的質(zhì)量。QOS的保障體系，這需要將DIFFSERVER標準為核心，IP TOS，二至七層過濾層，SP，WRR等完整的QOS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)的QOS邏輯。（7）高可靠性支持生成確保鏈路的負載均衡和網(wǎng)絡(luò)的穩(wěn)定運行，合理使用網(wǎng)絡(luò)通道，反饋冗余鏈路利用率。支持VRRP虛擬路由器冗余協(xié)議，全面保障網(wǎng)絡(luò)穩(wěn)定。支持RLDP，快速檢測鏈路的通斷和光纖鏈路可以支持端口環(huán)路檢測功能，防止將端口用于私有訪問集線器等設(shè)備，導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。支持ERPS （），國際標準為核心以太網(wǎng)設(shè)計的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進行，非主控設(shè)備直接向主控設(shè)備匯報自己的鏈路情況，無需經(jīng)過其他非主控設(shè)備的處理，因此環(huán)路中斷以及恢復(fù)時間比STP快。基于以上區(qū)別， ERPS在理想環(huán)境下的鏈路恢復(fù)能力能夠達到毫秒級。在不啟用STP的情況下，可以通過REUP(Rapid Ethernet Uplink Protection Protocol)提供一個快速上鏈保護功能，REUP使得用戶在關(guān)閉STP的情況下，仍提供基本的鏈路冗余，同時提供比STP更快的毫秒級故障恢復(fù)。支持BFD，為各上層協(xié)議如路由協(xié)議，MPLS等提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。（8）方便易用易管理靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜。網(wǎng)絡(luò)時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理。為方便安裝地點或建筑物不適宜部署外部電源的環(huán)境，RGS5750E系列交換機特別提供支持POE+功能的產(chǎn)品型號，即通過雙絞線就可以向遠端下掛的PD設(shè)備供電，如無線AP、IP Phone、視頻監(jiān)控等設(shè)備，方便了任何符合IEEE ，實現(xiàn)以太網(wǎng)集中供電，以滿足金融、小區(qū)、學(xué)校、醫(yī)院、工廠等用戶實現(xiàn)VOIP、遠程監(jiān)控、無線AP等網(wǎng)絡(luò)應(yīng)用的需要。SYSLOG方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護和管理。多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率。 接入層設(shè)備的選擇對于國信美邑小區(qū)網(wǎng)絡(luò)接入節(jié)點的交換機，必須考慮到安全接入控制、QOS服務(wù)質(zhì)量保證、組播支持等技術(shù)。 銳捷網(wǎng)絡(luò)睿翼RGS2928GSP系列交換機是銳捷網(wǎng)絡(luò)推出的全千兆安全智能POE供電的二層交換機，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點，融入IPv6的特性，使得銳捷網(wǎng)絡(luò)睿翼RGS2928GSP交換機可廣泛應(yīng)用于各行業(yè)的千兆網(wǎng)絡(luò)。通過支持萬兆擴展和萬兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。在提供高性能、高帶寬的同時，銳捷網(wǎng)絡(luò)睿翼RGS2928GSP交換機提供智能流分類，提高服務(wù)質(zhì)量（QOS）和多播應(yīng)用，管理特性的質(zhì)量，并可以根據(jù)實際使用環(huán)境，靈活的控制策略的執(zhí)行的網(wǎng)絡(luò)，有效地預(yù)防和控制病毒的傳播和網(wǎng)絡(luò)攻擊，非法用戶接入控制和網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全，更合理的使用和操作網(wǎng)絡(luò)。（1）高性能高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務(wù)日益增長的需要。（2）靈活完備的安全控制策略通過各種內(nèi)部安全機制，可以有效地防止和控制病毒和網(wǎng)絡(luò)攻擊流量的擴散，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)安全綁定，端口隔離，各種硬件ACL控制，基于數(shù)據(jù)流的帶寬限速，多元素綁定的用戶訪問控制，滿足小區(qū)網(wǎng)絡(luò)的需求，以加強控制和限制參觀者的非授權(quán)用戶的通信需求。銳捷網(wǎng)絡(luò)安全計費管理平臺，不僅可以實現(xiàn)用戶帳號，密碼，MAC地址，IP地址，IP交換機，交換機靈活的綁定任何端口之間的六要素，確認用戶身份的唯一性和合法性，可以通過切換動態(tài)綁定的硬件特性和保護用戶的身份始終保持一致，避免用戶惡意篡改身份信息的非法攻擊行為。ARP檢測功能有效遏制日益增長的ARP網(wǎng)關(guān)欺騙和ARP主機欺騙的現(xiàn)象在網(wǎng)絡(luò)中，并保護用戶的正常上網(wǎng)。下的IP或IP的靜態(tài)分配的動態(tài)分配，自動裝訂可以實現(xiàn)，這大大節(jié)省了勞動力成本，并減少管理..了ARP分組的速率通過ARP速率，從而防止惡意使用監(jiān)視的開銷的掃描工具對ARP洪泛占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊；支持DHCP Snooping功能，只允許信任端口的DHCP響應(yīng)，并沒有阻止管理員權(quán)限設(shè)置DHCP服務(wù)器，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為。和DHCP Snooping功能，監(jiān)控動態(tài)ARP和檢查源IP的基礎(chǔ)上，有效地防止IP ARP欺騙和源IP地址欺騙的DHCP動態(tài)分配；基于源IP地址控制的Telnet和Web訪問控制，防止非法人員和黑客對設(shè)備的控制和惡意攻擊，提高網(wǎng)絡(luò)管理的安全性；在日益激烈的IPv6應(yīng)用面前，交換機支持基于IPv6的ACL的硬件，即使是在IPv4網(wǎng)絡(luò)與IPv6用戶，也可以很方便地在網(wǎng)絡(luò)上實現(xiàn)IPv6的用戶訪問控制的邊緣，可以讓網(wǎng)絡(luò)的IPv4 / IPv6共存的用戶，IPv6的用戶訪問控制，如接入網(wǎng)絡(luò)中的敏感資源的限制；SSH（安全殼）和SNMPv3技術(shù)通過在Telnet和SNMP的過程中加密管理信息，防止黑客攻擊和控制設(shè)備，保證管理信息的安全性?；谠L問控制的Telnet源IP地址控制，保證只有管理員配置的IP地址登陸切換，更精確的提供設(shè)備管理控制，提高了網(wǎng)絡(luò)管理設(shè)備的安全性。（3）高可靠性CPU安全屏障保護：特有的CPU保護策略（CPP），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并實施帶寬限速，充分保護CPU不被非法流量占用、惡意者攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全；，，充分保證了快速收斂，提高系統(tǒng)容錯能力，保證網(wǎng)絡(luò)和鏈路負載均衡的穩(wěn)定運行，合理利用渠道網(wǎng)絡(luò)，提供冗余鏈路利用。的PORTFAST大大降低了3050秒生成樹協(xié)議收斂時間的標準，和BPDU保護功能，以避免生成樹協(xié)議環(huán)路；支持RLDP可以是單向鏈路快速檢測的通斷和光纖鏈路和支持端口環(huán)路檢測功能，防止端口，用于私有訪問集線器等設(shè)備，在循環(huán)的形式，并導(dǎo)致網(wǎng)絡(luò)的現(xiàn)象故障。支持1+1冗余可插拔電源，提供系統(tǒng)可靠性，同時方便客戶進行現(xiàn)場維護。（4）多業(yè)務(wù)支持當網(wǎng)絡(luò)上的服務(wù)越來越多，其帶寬安全就顯得尤為必要。為了避免帶寬的緊急服務(wù)，完善的服務(wù)質(zhì)量是服務(wù)質(zhì)量的保障。，DSCP，IP TOS，根據(jù)不同的應(yīng)用二至七層流過的QOS策略的過濾器，用MAC流，IP流，應(yīng)用流的多層流分類和流量控制，帶寬控制，轉(zhuǎn)發(fā)優(yōu)先級策略，支持網(wǎng)絡(luò)和不同的應(yīng)用需要保持服務(wù)質(zhì)量提供完善服務(wù)。每端口支持8個優(yōu)先級輸出隊列，使網(wǎng)絡(luò)管理員可更精細的為各種應(yīng)用分配帶寬，從而更好的保證業(yè)務(wù)正常開展。交換機支持SP，WRR，DRR等機制確定報文處理順序，比如SP可確保某個隊列中的業(yè)務(wù)總是優(yōu)先傳輸，而WRR則可保證所有隊列中的業(yè)務(wù)都有機會；極靈活的帶寬控制能力，基于交換機端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進行靈活的帶寬限速，限速粒度達到64Kbps，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足網(wǎng)絡(luò)帶寬按需所用；能夠探測IGMPv1/v2和IGMPv3全部版本的組播報文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿足組播安全應(yīng)用的需要。（5）靈活可靠的萬兆混合堆疊提供可靠的萬兆冗余堆疊組合，在萬兆冗余堆疊的基礎(chǔ)上，能同時提供萬兆上鏈，滿足高性能、高帶寬的需要，方便網(wǎng)絡(luò)發(fā)展和規(guī)模擴大；支持硬件堆疊QOS，保證在網(wǎng)絡(luò)擁塞、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)環(huán)境惡劣的情況下，依然能正常管理堆疊組成員，保證堆疊設(shè)備的正常運營。（6）方便易用易管理采用靈活