交换机
  >  产品中心  >  POE交换机 RG-S2900G-E/P系列安全智能千兆交换机
\

RG-S2900G-E/P系列交换机是基于网络安全和易用好管理的理念推出的新一代全千兆安全智能弱三层交换机,采用了新一代支持多平台的模块化操作系统RGOS,为用户完整的提供了智能、安全、高速、简单管理的千兆到桌面的解决方案。

RG-S2900G-P系列交换机支持POE供电,大大减少了用户为连接IP电话、WLAN接入点、视频IP摄像机等设备所必须花费的电源布线成本,消除了为这些设备特意连接电源插座的麻烦,更好的支持了新型的服务和应用,从而为用户提供了更高的灵活性和移动性。

 

全方位的安全防御

接入交换机作为网络接入设备,保障基础网络安全稳定为第一要务,RG-S2900G-E/P系列交换机提供全方位的主动防御技术,保障网络安全和稳定:

防ARP病毒攻击

ARP病毒或攻击是网络中最常见,同时影响较大的一类攻击。RG-S2900G-E/P系列交换机支持多种模式的ARP防欺骗功能,不论是用户通过DHCP服务器自动获取地址,还是使用固定的IP地址,RG-S2900G-E/P系列能够记录用户真实的IP+MAC地址,并在交换机端口收到主机发送的APR报文时,将ARP报文内容和记录的IP+MAC地址进行比对,只对内容真实的ARP报文进行转发,对虚假的ARP报文进行丢弃,从而将ARP欺骗屏蔽在网络之外,保障网络用户免受ARP病毒攻击。

防非法DHCP服务器

随着无线终端设备的普及,很多用户为了方便使用无线网络,自己购买SOHO型无线路由器,并将其接入到有线网络中,由于SOHO路由器通常都内置DHCP服务器,一旦连接错误,导致有线网络中存在非法的DHCP服务器,此时大量计算机将通过非法DHCP服务器获取到错误的IP地址而无法访问网络。RG-S2900G-E/P系列能够只转发网络中指定的合法DHCP服务器的地址请求应答报文,对非法DHCP服务器的应答报文不予转发,从而确保网络中的计算机只能从合法DHCP服务器获取到地址,避免了由于用户自行接入SOHO路由器导致的大量其他用户无法访问网络问题。

主动防御网络中各类DOS攻击

网络由于其开放性,经常由于计算机感染病毒,或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击,导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作,DHCP请求泛洪攻击,导致DHCP服务器地址枯竭,用户无法正常获取IP地址访问网络。

RG-S2900G-E/P系列提供创新的基础网络保护策略(NFPP,Network Foundation Protection Policy)技术,能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率,对超过限速阈值的报文进行丢弃处理,甚至能够识别攻击行为,对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响,保障网络稳定。

防环路技术避免网络中出现环路导致的网络不稳定

网络环路是网络中经常出现的另一个导致网络不稳定的“罪魁祸首”,RG-S2900G-E/P系列提供STP/RSTP/MSTP等生成树技术,能避免网络中由于误接环路导致网络不稳定的状况。

灵活的接入控制

大量网络由于需要确保接入用户身份可靠的需要,要求对接入网络的用户进行身份认证,RG-S2900G-E/P系列配合锐捷SAM解决方案,提供多种灵活的身份认证策略,在部署认证方案时能够满足各种不同用户和环境的需要:

RG-S2900G-E/P系列能够在一台交换机上同时提供802.1X和WEB认证,802.1X认证提供更严格的安全管控,WEB认证则提供更好的用户体验,满足不同用户群体的需要。

在采用802.1X认证时,需要用户安装客户端,如果用户数量庞大,安装客户端是非常耗时和繁琐的工作,RG-S2900G-E/P系列提供客户自动下发功能,能够在用户首次访问网络时,将用户IE页面自动重定向到客户端的下载页面,让用户自行下载和安装客户端,大大降低了802.1X的部署难度。

在网络认证方案中,通常会有部分服务器是需要用户即使不进行认证也需要访问的,例如高校网络中的自助服务页面,通过RG-S2900G-E/P系列提供安全通道技术,能够轻松实现让用户即使未通过认证,也能访问某些管理员指定页面。

在网络认证方案中,如果遇到部分无法进行认证的终端需要接入网络,如打印机、VOIP电话等。如果将这些连接打印机和VOIP电话的端口配置为无需进行认证,不但操作复杂,而且存在安全隐患。RG-S2900G-E/P系列提供MAC地址认证功能,使得打印机、VOIP电话这类设备能够通过自身MAC地址进行网络认证,访问网络。

绿色节能

RG-S2900G-E/P系列交换机针对传统交换机在噪音及能耗方面存在的问题,对节能降噪技术进行了深入研究,解决了交换机部署在办公环境噪声大、以及批量部署后带来的能耗过大的问题。

RG-S2900G-E/P系列交换机采用了新一代的硬件设计系统以及先进的节能电路设计。RG-S2928G-E交换机采用无风扇静音设计,功耗降低了40%以上,消除噪声;RG-S2952G-E采用涡轮变速风扇设计,在低温情况下,风扇自动降低转速,降低功耗和噪声。

在PoE供电组网环境中,RG-S2900G-P系列产品根据不同用户的实际需要,PoE供电提供自动模式、节能模式、静态模式三种模式让用户选择,同时支持基于时间的策略对PoE端口定时上下点,并采用了业内主流的EEE节能技术,从而进一步帮助用户实现能耗的降低。

RG-S2900G-E/P系列产品支持端口防雷击浪涌冲击,共模8KV,保证设计在恶劣的自然环境中稳定工作。

简单轻松的网络运维

RG-S2900G-E/P系列支持目前主流的网络管理方法和管理协议,可即插即用实现快速部署,大大降低了用户的网络运维成本。

 

RG-S2900G-E/P系列支持SNMP V1/V2/V3、RMON、Syslog、USB备份日志及配置等特性来进行网络的日常诊断及维护,同时管理员可采用CLI(命令行 接口)、Web网管、TELNET等多样化的管理和维护方式来方便设备的管理。 

 

技术参数

参数描述

产品型号

RG-S2928G-E

RG-S2952G-E

RG-S2928G-12P

RG-S2928G-24P

基本特性

产品描述

整机提供28千兆端口接入,24口10/100/1000M自适应电口交换机,4口SFP非复用端口

整机提供52个千兆端口,48口10/100/1000M自适应端口,4 个SFP非复用端口

整机提供28千兆端口接入,24千兆电口,4口SFP非复用端口,最大可同时支持12口POE供电

整机提供28千兆端口接入,24口千兆电口,4口SFP非复用端口,最大可同时支持24口POE供电

可用模块

单口1000BASE-SX mini GBIC转换模块(LC接口)

单口1000BASE-LX mini GBIC转换模块(LC接口)

单口1000BASE-LH mini GBIC转换模块(LC接口),40km

单口1000BASE-ZX mini GBIC转换模块(LC接口),50km

单口1000BASE-ZX mini GBIC转换模块(LC接口),80km

单口1000BASE-ZX mini GBIC转换模块(LC接口),100km

SFP堆叠模块GE-SFP-STACK1.6M,1.6M

交换容量

256G

包转发率

51Mpps/96Mpps

87Mpps/132Mpps

51Mpps/96Mpps

51Mpps/96Mpps

二层特性

802.1Q VLAN

支持4K个802.1Q VLAN

支持Protocol Based VLAN

支持Private VLAN

支持Voice VLAN

支持Guest VLAN

支持基于MAC地址的VLAN

支持QinQ

支持GVRP

链路聚合

支持LACP(802.3ad)

Mirror

支持普通业务口、聚合端口作为镜像的源目端口

支持基于流、基于VLAN的端口镜像

支持多对一、RSPAN、ERSPAN

支持跨设备的流量镜像

ACL

标准IP ACL(基于IP地址的硬件ACL)、

扩展IP ACL(基于IP地址、TCP/UDP端口号的硬件ACL)、

MAC扩展ACL(基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL)、

基于时间ACL、

专家级ACL (可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL)

支持ACL80

QoS

支持端口流量识别

支持802.1p/DSCP/TOS流量分类

每端口8个优先级队列

支持SP、WRR、DRR、SP+WRR队列调度

安全特性

支持IP、MAC、端口三元素绑定

支持IPv6、MAC、端口三元素绑定

过滤非法的MAC地址

支持基于端口和MAC的802.1x

支持Portal 2.0认证

支持WEB认证,和802.1X、ARP-Check、ACL可同时开启

支持ARP-Check

支持DAI

支持ARP报文限速

支持广播风暴抑制

管理员分级管理和口令保护

设备登陆管理的AAA安全认证(IPv4/IPv6)

支持SSH

支持BPDU Guard

L2 协议

IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3

PoE

RG-S2928G-12P/24P支持以下PoE特性:

供电设计支持IEEE802.3af及802.3at的供电标准

支持自动、节能、静态的供电管理模式

支持热启动不间断供电

支持基于时间策略策略对PoE端口定时上下电

PoE设备支持堆叠,并支持PoE与非PoE同系列混堆

EEE

支持IEEE 802.3az 标准的 EEE节能技术:当EEE使能时,从而大幅度的减小端口在该阶段的功耗,达到了节能的目的。

三层特性

IPv6基础协议

IPv6编址、邻居发现协议(ND)、ICMPv6、IPv6 Ping、IPv6 Tracert,三层ND代理等

IP路由

支持IPv4、IPv6静态路由

管理特性

SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web

零配置

支持CWMP(TR069)协议标准协议

物理特性

重量

<3. 5Kg

<4Kg

<4.5Kg

<4.5Kg

电源

交流(AC)输入:
额定电压范围:100V~240V
最大电压范围:90V~264V
频率:50Hz~60Hz

功耗

<27W(EEE使能时功耗<20w)

<49W(EEE使能时功耗<31w)

PoE不对外供电时<32.7W,PoE满载供电时<229W

PoE不对外供电时<41W,PoE满载供电时<436W

端口防雷

8KV

温度

工作温度:0℃~50℃

存储温度:-40℃~70℃

湿度

工作湿度:10%~90%RH

存储湿度:5%~90%RH

尺寸(宽× 深×高)(单位:mm)

440×260×43.6

440×260×43.6

440×260×43.6

440×260×43.6


\
关于优信
在线客服
扫二微码