【文章內容簡介】 ，滿足組播安全應用的需要。 完善的 QoS 策略 以 DiffServ 標準為核心的 QoS 保障系統，支持 、 IP TOS、二到七層流過濾、 SP、 WRR 等完整的 QoS 策略，支持 8 個端口硬件隊列，實現基于全網系統多業(yè)務的 QoS 邏輯。 具備 MAC 流、 IP 流、應用流等多層的流分類和流控制能力，實現按照業(yè)務流進行帶寬控制、轉發(fā)優(yōu)先級等多種流策略，限速粒度精細，千兆端口粒度達 64Kbps，萬兆端口粒度達 1Mbps，支持網絡根據不同的應用、以及不同應用所需要的服務質量特性，提供服務。 高可靠性 支持生成樹協議 、 、 ，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率； 支持 VRRP 虛擬路由器冗余協議，有效保障網絡穩(wěn)定。 方便易用易管理 靈活復用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜； 為滿足網絡彈性擴展和高帶寬傳輸需要，簡單選配多種類型的萬兆模塊，網絡即可平滑升級到萬兆上鏈骨干； 為方便安裝地點或建筑物不適宜部署外部電源的環(huán)境， RGS5750 系列交換機特別提供支持 PoE 功能的產品 型號，方便任何符合 IEEE 標準的終端設備的接入，如無線 AP、 VoIP 網絡電話、視頻監(jiān)控等設備，實現以太網集中供電，以滿足金融、企業(yè)、學校、醫(yī)院、工廠等用戶實現 VoIP、遠程監(jiān)控、無線 AP 等網絡應用的需要； SNTP（簡單網絡時間協議）保證交換機時間的準確性，并與網絡中時間服務器的時間統一化，方便日志信息和流量信息的分析、故障診斷等管理； Syslog 方便各種日志信息的統一收集、維護、分析、故障定位、備份，便于管理員網絡維護和管理； 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數據流，可 以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； CLI界面，方便高級用戶配置和使用； Javabased Web 管理方式，實現對交換機的可視化圖形界面管理，快速和高效地配置設備。 產品技術參數 技術參數 產品型號 RGS575024GT/12SFP RGS5750S24GT/12SFP RGS5750P24GT/12SFP RGS575024SFP/12GT 固定端口 24 端口10/100/1000M 自適應端口， 12 個復用的 SFP接口， 2 個擴展槽 24 端口10/100/1000M 自適應端口， 12 個復用的 SFP 接口， 2 個擴展槽 24 端口10/100/1000M 自適應端口（支持 PoE 遠程供電），12 個復用的 SFP 接口， 2個擴展槽 24 個 SFP 接口，12 個復用的10/100/1000M 自適應端口， 2 個擴展槽 可用模塊 MiniGBICSX：單口 1000BASESX mini GBIC 轉換模塊（ LC 接口）； MiniGBICLX：單口 1000BASELX mini GBIC 轉換模塊（ LC 接口）， 10Km， 1310nm； MiniGBICLH40：單 口 1000BASELH mini GBIC 轉換模塊（ LC 接口）， 40Km， 1310nm； MiniGBICZX50：單口 1000BASEZX mini GBIC 轉換模塊（ LC 接口）， 50km， 1550nm； MiniGBICZX80：單口 1000BASEZX mini GBIC 轉換模塊（ LC 接口）， 80km， 1550nm； 1 端口 XENPAK 接口萬兆轉接板 1 端口 XFP 接口萬兆轉接板 萬兆光纖接口模塊（ 300 米），配合 M570001XENPAK 轉接板使用 萬兆光纖 LR 接口模塊（ 10 公里）， 配合 M570001XENPAK 轉接板使用 萬兆光纖 ER 接口模塊（ 40 公里），配合 M570001XENPAK 轉接板使用 萬兆光纖 SR 接口模塊（ 300 米），配合 M570001XFP 轉接板使用 萬兆光纖 LR 接口模塊（ 10 公里），配合 M570001XFP 轉接板使用 萬兆光纖 ER 接口模塊（ 40 公里），配合 M570001XFP 轉接板使用 背板交換容量 240Gbps 包轉發(fā)速率 L2：線速（ 66Mpps） L3：線速（ 66Mpps） 8 VLAN 4K ACL 標準 IP ACL（基于 IP 地址的硬件 ACL）、 擴展 IP ACL（基于 IP 地址、 TCP/UDP 端口號的硬件 ACL）、 MAC 擴展 ACL（基于源 MAC 地址、目的 MAC 地址和可選的以太網類型的硬件 ACL）、 基于時間 ACL、 專家級 ACL （可同時基于 VLAN號、以太網類型、 MAC 地址、 IP 地址、 TCP/UDP 端口號、協議類型、時間等靈活組合的硬件 ACL） IPv6 支持源 /目的 IPv6 地址、源 /目的端口、 IPv6 報文頭的流量類型（ Traffic class）、時間選項的硬件 IPv6 ACL 和 IPv6 QoS N /A ACL amp。 QoS IPv6協議 支持 ICMPv IPv6 動態(tài)路由協議 OSPFv支持多種 Tunnel 隧道技術（如手工配置隧道、 6to4 隧道和 ISATAP 隧道等 N /A L2 協議 、 、 、 、 、 、 、 、 、 、 (GVRP)、 、 、 IGMP Snooping v1/v2/v LLDP、 IEEE （ S5750P產品型號） Defeat DoS Attack 支持 Defeat IP Scan 支持 L3 協議 OSPF、 ECMP/WCMP、 RIPv1/v PIM（ DM/SM/SSM）、 DVMRP、 VRRP、 BGPIGMPv1/v2/v IPv6 管理協議 SNMPv1/v2c/v Web(JAVA)、 CLI(Tel/Console)、 RMON(1,2,3,9)、集群、 SSH、 SNTP、Syslog Jumbo Frame 支持 其它協議 DHCP Relay、 DNS Client 尺寸（長 寬 高） 440 43544mm 電源 176VAC~264VAC 48Hz~60Hz 溫度 工作溫度 : 0186。C 到 40186。C 存儲溫度 : 40186。C 到 70186。C 濕度 工作濕度 : 10% 到 90% RH 存儲濕度 : 5% 到 90% RH 服務器接入交換機選型說明 根據中職校園網建設的實際情況，為了滿足實際網絡環(huán)境的需要，對于服 務器接入交換機有很高的要求：高的背板帶寬和包轉發(fā)率、支持鏈路聚合、生成樹協議、支持網絡訪問控制、具有較高的安全性能、支持 CPU保護、 IPv6 的 ACL 硬件實現等。根據具體情況，建議服務器接入交換機根據實際情況采用如下產品：銳捷安全智能千兆交換機 RGS2924G，設備具體特點如下： 產品概述 RGS2924G 是銳捷網絡推出的全千兆安全智能接入交換機，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務質量（ QoS）和組播應用管理特性，并可以根據網絡的實際使用環(huán)境，實施靈活多樣的安全控制策 略，有效防止和控制病毒傳播和網絡攻擊，控制非法用戶接入和使用網絡，保證合法用戶合理化使用網絡資源，充分保障了網絡高效安全、網絡合理化使用和運營。 RGS2924G 特有的 CPU保護控制機制，對發(fā)送到 CPU的數據進行帶寬控制，以避免非法者對 CPU的惡意攻擊，充分保障了交換機的安全。 RGS2924G 為方便不同管理員的使用習慣，提供了多種形式的管理工具，如 SNMP、 Tel、 Web和 Console 口等。 RGS2924G 以極高的性價比為各類型網絡提供完善的端到端的 QoS 服務質量、靈活豐富的安全策略管理和 基于策略的網管，最大化滿足高速、高效、安全、智能的企業(yè)網新需求。 適用場合 l 高性價比的全千兆端口接入解決方案 l 服務器群的高帶寬接入 l 需要靈活多樣的安全控制策略，預防和控制網絡病毒和網絡攻擊、提供用戶的接入安全等 l 保證語音、多媒體、視頻會議、視頻點播、遠程教學等關鍵任務的應用 l 豐富的管理策略應用，有效控制網絡訪問的安全和提供端到端的 QoS 策略 典型應用 l 大型園區(qū)網和企業(yè)網的接入 S2924G、和樓棟匯聚交換機 S5750 系列 /S650核心區(qū)域 S6800E、 S8600 系列相配合組網，實現千兆到桌面，匯聚到核心的高性能帶寬鏈路，滿足接入用戶信息量日益增長的需要，如高校辦公大樓、圖書館、實驗室，金融辦公大樓，企事業(yè)單位辦公大樓，會展中心等。 l 中小型網絡接入 核心交換機使用銳捷網絡安全智能萬兆多層交換機 RGS5750 系列，其高背板帶寬和線速的包轉發(fā)速率，可以滿足中小學校、企事業(yè)單位各部門、中小企業(yè)、網吧的各種應用需求，靈活多樣的千兆接口（ 24個千兆電口，靈活復用的 12 個 SFP 光纖接口），用于連接全千兆接入交換機和服務器的接入需要，實現千兆接入到桌面。 關鍵特性 216。 高性能 l 高背板帶寬為所有端口提供線速的交換能力。 216。 業(yè)界領先的硬件 CPU保護機制 l CPU安全屏障保護：特有的 CPU保護策略（ CPP），對發(fā)往 CPU的數據流，進行流區(qū)分和優(yōu)先級隊列分級處理，并實施帶寬限速，充分保護 CPU 不被非法流量占用、惡意者攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。 216。 靈活完備的安全接入和訪問控制 l 多種內置安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如端口安全、專家級 ACL、時間 ACL、基于應用數據流的帶寬限速、多元素綁定等，滿足企業(yè)網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求； l 硬件實現端口與用戶 IP 地址和 MAC 地址的綁定，嚴格限定端口上用戶接入； l 基于報文個數控制或報文字節(jié)數控制的廣播風暴抑制功能，不僅設置簡單，方便管理員的管理，而且充分保障了網絡的穩(wěn)定和安全； l 基于源 IP 地址控制的 Tel 和 Web 設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網管的安全性； l SSH（ Secure Shell）和 SNMPv3 可以通 過在 Tel 和 SNMP 進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備； l 可靈活控制二－七層數據報文，使得任何一個用戶 PC 上的任何一種應用報文通過網絡都能得到有效控制，充分保障了網絡的安全和合理化使用； l 支持硬件 IPv6 ACL，滿足從接入到核心的全網 IPv6 建設和發(fā)展； l 通過銳捷 SAM平臺，可實現用戶賬號、 MAC 地址、 IP 地址、交換機 IP、交換機端口等多元素之間的靈活任意綁定，有效確認用戶的合法性和唯一性。 216。 完善的 QoS 策略 l 支持 、 DSCP、端口優(yōu)先級、 IP TOS、二到七層流過濾等 QoS 策略，具備 MAC 流、 IP 流、應用流等多層流分類和流控制能力，實現帶寬控制、轉發(fā)優(yōu)先級等多種流策略，可根據網絡不同的業(yè)務應用、和所需要的服務質量特性，提供服務； l 極為精細靈活的帶寬控制能力，可以基于交換機端口、 MAC 地址、 IP 地址、 VLAN ID、協議、應用組合進行帶寬限速，限速粒度精細，最低可達 1Kbps 粒度，可根據網絡安全需求和業(yè)務發(fā)展，設定不同業(yè)務應用的帶寬流量，滿足按需所用，實現網絡帶寬合理化應用。 216。 高可靠性 l 支持生成樹協議 、 、 ，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率。 216。 方便易用易管理 l 可監(jiān)聽 IGMP v1/v2/v3 全部版本組播報文，適應不同組播環(huán)境，滿足組播安全應用的需要； l 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數據流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； l 網絡時間協議保證交換機時間的準確性，并與網絡中時間服務器時間統一化，方便日志信息和流量信息的分析、故障診斷等管理； l Syslog 方便各種日志信息的統一收集、維護、分析、故障定位、備份，便于管理員網絡維護和管理； l CLI界面，方便高級用戶配置和使用； l Javabased Web 管理方式，實現對交換機的可視化圖形管理，快速和高效地配置設備。 產品技術參數 產品型號 RGS2924G 固定端口 24 個 10/100/1000M電口， 4 個復用的 SFP 千兆光纖接口 可用 SF