RG-S5750-E-P系列安全多业务高性能万兆交换机产品介绍(V3.2).docx

《RG-S5750-E-P系列安全多业务高性能万兆交换机产品介绍(V3.2).docx》由会员分享，可在线阅读，更多相关《RG-S5750-E-P系列安全多业务高性能万兆交换机产品介绍(V3.2).docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、密级：公开 文档归属：产品营销部使用对象：全员RG-S5750-E/P安全多业务高性能万兆交换机产品介绍V3.2福建星网锐捷网络有限公司版权所有侵权必究文档维护人：吴申强Tel: 18959185716Email：wushenqiang阻断以及链路恢复都集中在主控设备上进行,非主控设备直接向主控设备汇报自己的链 路情况，无需经过其他非主控设备的处理，因此环路中断以及恢复时间比STP快。基于以 上区别,ERPS在理想环境下的链路恢复能力能够达到百毫秒级。 在不启用 STP 的情况下，可以通过 REUP(Rapid Ethernet Uplink Protection Protocol)提供一个快

2、速上链保护功能，REUP使得用户在关闭STP的情况下，仍提供基本的链 路冗余，同时提供比STP更快的毫秒级故障恢复。 支持BFD,为各上层协议如路由协议，MPLS等提供一种快速检测两台路由设备之间转 发路径连通状态的方法，大大减少了上层协议在链路状态变化时的收敛时间。方便易用易管理 灵活复用的多种千兆接口形式，可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆。 网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理。 为方便安装地点或建筑物不适宜部署外部电源的环境，RG-S5750-E/P系列交换机特别提供支持P

3、oE+功能的产品型号，即通过双绞线就可以向远端下挂的PD设备供电，如无 线AP、IP Phone、视频监控等设备，方便了任何符合IEEE 802.3af和IEEE 802.3at标准 的终端设备的接入，实现以太网集中供电，以满足金融、企业、学校、医院、工厂等用 户实现VoIP、远程监控、无线AP等网络应用的需要。 Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理。 多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或 只监控输出帧或双向帧，大大提高维护效率。 CLI界面，方便高级用户配置和使用。技术参数产品型号RG-S5750

4、-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-PRG-S5750-48GT/4SFP-PRG-S5750-24SFP/8GT-E基本特性固定端口增强型24端 10/100/1000 M自适应电 口交换机，8 个复用的 SFP 接口（SFP为千 兆/百兆口）， 2个扩展槽. V2.0硬件版 本带USB2.0 接 口 , V1.0 不带USB接 口。增强型48端 口10/100/1000 M自适应电 口交换机，4 个复用的 SFP 接 口（SFP为千 兆/百兆口）, 2个扩展槽 V2.0硬件版 本带USB2.0 接 口，V1.0 不带USB接

5、 Mo增强型24 口 10/100/1000M 自适应电口交 换机（支持 30W 的 PoE+ 远程供电），8 个复用的SFP 接口，2个扩展 槽，2个模块化 电源插槽，至 少需要购买1 个RG-M5000E-AC500P或RG-M5000E-D C500P电源模 块增强型48 口 10/100/1000M 自适 应电口交换机（支 持30W的PoE+远 程供电），4个复用 的SFP接口，2个扩 展槽，2个模块化电 源插槽，至少需要 购买 1 个 RG-M5000E-AC500P或RG-M5000E-DC500P电源模块增强型24端口 SFP 接口交换机（SFP 为千兆/百兆口）, 8 个复用的

6、 10/100/1000M 自适 应电口，2个扩展槽 至少需要购买1个 RG-M5000E-AC60 电源模块，1个USB 2.0 接口可用模块1端口 SFP+万兆模块2端口 SFP+万兆模块4端口 SFP+万兆模块（*）2端口 SFP/GT光电复用模块（SFP为千兆/百兆口）交换容量256Gbps/3TbPS256Gbps/3TbPS256Gbps/3Tbps256Gbps/3Tbps256Gbps/3TbpsL2：线速L2：线速L2：线速L2：线速L2：线速(156Mpps/2(192Mpps/2(156Mpps/21(192Mpps/252Mp(156Mpps/216Mp16Mpps)5

7、2Mpps)6Mpps)ps)ps)包转发率L3：线速L3：线速L3：线速L3：线速L3：线速(156Mpps/2(192Mpps/2(156Mpps/21(192Mpps/252Mp(156Mpps/216Mp16Mpps)52Mpps)6Mpps)ps)ps)产品型号RG-S5750-24 RG-S5750-48 RG-S5750-24G RG-S5750-48GT/4S RG-S5750-24SFP/8GT/8SFP-EGT/4SFP-ET/8SFP-PFP-PGT-E产品特性VLAN支持 4K 个 802.IQ VLAN支持 Super VLAN支持 Protocol VLAN支持 P

8、rivate VLAN支持 Voice VLAN支持基于MAC地址的VLAN支持QinQQinQ支持双重标签报文透传基于端口选择外层VLAN ID基于内层VLAN ID选择外层VLAN ID基于流特征选择外层VLAN ID根据内层标签优先级确定外层标签对于双重标签报文，支持基于外层VLAN ID修改外层VLAN ID信息 对于双重标签报文，支持基于内层VLAN ID修改外层VLAN ID信息链路聚合支持 LACP(802.3ad)端口镜像支持多对一镜像 支持基于流的镜像生成树支持 STP、RSTP、MSTPDHCPDHCP/BOOTP Client DHCP Server DHCP Relay

9、 DHCP Snooping DHCP Snooping Trust DHCPv6 Client DHCPv6 Relay v6 DHCPv6 Server DHCPv6 SnoopingVSU虚拟化技 术支持VSU虚拟化技术支持通过标准接口，包括电口、光口、千兆、万兆等方式进行堆叠IPv6基础协议IPv6编址、邻居发现协议（ND）、ND-Snooping、ICMPv6、无状态自动配置、Path MTU Discovery产品型号RG-S5750-24GT/8SFP-ERG-S5750-48 RG-S5750-24G RG-S5750-48GT/4S RG-S5750-24SFP/8GT/4S

10、FP-E T/8SFP-PFP-PGT-EIP路由支持静态路由支持静态黑洞路由支持 RIPvl/2, RIPng支持 OSPF, OSPF v3支持 BGP, BGP4+支持IS-IS支持策略路由支持等价路由（ECMP）支持基于包的负载均衡和基于流的负载均衡支持 MPLS MCE组播支持 IGMPvl, v2, v3, IGMP 代理 支持 IGMP vl, v2 和 v3 Snooping 支持IGMP过滤，IGMP快速离开 支持 PIM-DM, PIM-SM, PIM-SSM 支持 MLD Snooping, MLD 支持 PIM for IPv6 支持MSDPIPv6隧道手工隧道、ISA

11、TAP、6to4 隧道、IPv6 over IPv4 隧道、IPv4 over IPv6 隧道ACL & QoSACL支持灵活多样的硬件ACL： 标准IP ACL （基于IP地址的硬件ACL） 扩展IP ACL （基于IP地址、TCP/UDP端口号的硬件ACL） MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL） 专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP 端口号、协议类型等灵活组合的硬件ACL） 基于VLAN的ACL 支持输出ACLQoS支持端口流量识别支持802.1p/DSCP/TOS流量分类每端口 8个优先级队列

12、支持优先级队列、轮询队列、优先级队列+轮询队列组合调度支持 WRED, WRED+ECN拥塞控制支持流量整形支持流量限速 支持层级QoS 支持输出QoS产品型号RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-PRG-S5750-48GT/4SFP-PRG-S5750-24SFP/8GT-E安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定支持安全通道支持防网关欺骗限制端口学习MAC地址数量过滤非法的MAC地址支持各种（动态静态）地址分配策略下的ARP-Check支持DAI支持防DHCP服务器私设管理

13、员分级管理和口令保护设备登陆管理的AAA安全认证（IPv4/IPv6）支持IP源警告支持控制平面保护支持 802.1x（port based mac based 动态 vlan 下发、动态 ACL 下发、guest vlan,旁路 MAC 认证，认证失败端口跳转指定vlan）支持各种（动态静态）地址分配策略下的ARP-Check支持DoS保护支持ARP报文限速支持广播风暴抑制，多播风暴抑制支持 SSH v2.0支持TACAS+,指定源IP支持 Radius（radius、EXEC 授权、指定源 IP）支持 BPDU Guard支持GRE隧道支持NFPP技术管理特性SNMPvl/v2c/v3 C

14、LI(Telnet/Console) RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6 IPv6 MIB support for SNMP、SSHv6 Telnet v6 FTP/TFTP v6 DNS v6 NTP for v6、Traceroute v6高可靠性加速重启过程BFD与OSPF联动BFD与LDP联动BFD与PBR联动GR for RIP/OSPF/BGP/ISIS/LDPMPLS支持MPLS VPN, MCE功能其它协议FTP, TFTP, DNS Client, DNS static物理特性尺寸（长义宽 X高）440 X 260

15、 X44mm440 x 300 x44mm440 x 400 x44mm440 x 420 x44mm440x300 x44mm产品型号RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-PRG-S5750-48GT/4SFP-PRG-S5750-24SFP/8GT-E电源额定电压范围:100-240V 最大电压范围：9。-264V 频率：50/60HZ交流输入：电压范围100.240V 频率范围，50/60HZ 直流输入：电压范围-36Vdc-72Vdc额定电压范围： 100-240V 最大电压范围：90-264V 频率：50

16、/60HZ功耗42W （不带扩 展模块）58W （带扩展 模块）66W （不带扩 展模块）82W （带扩展 模块）50W（不带扩展 模块无PD） 65W（带扩展模 块无PD）900W（不带扩 展模块有PD） 915W（带扩展 模块有PD）80W（不带扩展模块 无PD）95W（带扩展模块无PD）930W（不带扩展模 块有PD）945W（带扩展模块 有PD）单电源：33W（不带扩展模 块）48W（带扩展模块） 双电源：34W（不带扩展模 块）50W（带扩展模块）端口防雷8KV温度工作温度：050存储温度：-40C70湿度工作湿度：10%90%RH存储湿度：5%90%RH5 典型应用 大型网络的汇聚

17、层、中小型网络的核心、服务器群的接入、大型企业或园区办公楼栋的 全千兆三层接入。 通过简单地增加万兆模块即可以平滑地升级为万兆上链骨干网，保护用户投资。 需要灵活多样的千兆端口形式和千兆端口数的场合，提供高性能数据处理。 需要高性能的多层交换解决方案。 丰富的安全管理机制，提供网络安全防御、高安全接入控制和有效网络访问控制。 完善的管理策略应用，帮助管理带宽、保证语音、组播音视频服务及视频点播等关键任务的应用。万兆骨干校园网内品善依WWW DNS依多楼、“场楼*5 用司诺各楼层：学生宿舍楼桂 RG-S5750-E/P系列交换机用于学校各教学科研、图书馆、学生宿舍各楼栋，千兆下连楼层接入交换机，

18、万兆上链各区域的区核心交换机，为接入用户提供高性能的万兆骨干链路，满足接入信息点不断扩充和信息量日益增加的需要。安全金融局域网金融一 (4台行金融二公今行局域两采用功能模块区的层次划分，通过锐捷网络RG-S12000系列，RG-S8600系列， RG-S5750-E/P系列提供的业界最强大安全防护功能，可以为金融一级分行提供满足新 形势下的一级分行信息系统对网络安全的要求，并配合数据中心建立全行一体化的网络 安全体系，实施完善的一级分行辖内网络安全项目。中小型网络核心R学区行政办公M核心交换机使用锐捷网络安全智能万兆多层交换机RG-S5750-24GT/8SFP-E,高背板带宽和线 速的包转发

19、速率，可以满足中小学校和中小企业的各种应用需求，灵活多样的千兆接口（24 个千兆电口和灵活复用的8个SFP光纤接口），用于连接各分点接入交换机和服务器的接入需 要。大型企业或园区网的接入修订记录修订日期修订版本修订章节修订描述作者2010-11-23V1.0初稿初稿完成张天进2010-11-24VI.1拓扑订购信息变更部分拓扑产品型号增加 FE-SFP-LH15-SM1310FE-SFP-LX-MM1310RPS500RPS1100CAB-RPS-1.5M模块到订购信息张天进2010-12-30V1.2拓扑订购信息变更部分拓扑产品型号 删除POE产品描述张天进2011-1-17V1.3产品图片

20、 产品特性 技术参数降低产品图片分辨率增加VSU描述将MPLS描述转移到强大的多业务支撑能 力部分张天进2011-1-20V1.4拓扑变更拓扑图型号描述删除自动软件升级变更技术参数中模块的描述和订购信息内 容的顺序张天进2011-1-29V1.5内容和功能增加支持输出acl支持输出qos支持nfpp支持gre隧道良好地支持各种服务器操作系统和厂商服 务器，以及nib等服务器集群技术。删除Poe的RPS电源张天进2011-3-17V1.6内容删除多业务IPv6核心路由交换机，增加4 口万兆SFP+模块卡变更交换容量值变更包转发率值支持PQ、RR、PQ+RR队列调度变更为支 支持优先级队列、轮询队

21、列、优先级队列+ 轮询队列组合调度张天进大个企业共(i网的接入RG-S5750-E/P系列交换机上行通过万兆或千兆连接锐捷网络的RG-S12000系列，核心 设备通过万兆或多千兆链路聚合相连；RG-S5750-E/P系列向下通过千兆连接桌面工作 组，实现全千兆三层到桌面，并且可以通过万兆弹性堆叠提供端口的无缝扩容，满足网 络的灵活扩展。6 订购信息型号描述RG-S5750-24GT/8SFP-E增强型24端口 10/100/1000M自适应电口交换机，8个复用的SFP接口（SFP为千兆/百兆口），2个扩展槽，1个USB2.0接口RG-S5750-48GT/4SFP-E增强型48端口 10/10

22、0/1000M自适应电口交换机，4个复用的SFP接口（SFP为千兆/百兆口），2个扩展槽，1个USB2.0接口RG-S5750-24GT/8SFP-P增强型24端口 10/100/1000M自适应电口交换机（支持30W的PoE+远 程供电），8个复用的SFP接口，2个扩展槽，2个模块化电源插槽，至 少需要购买1个RG-M5000E-AC500P电源模块RG-S5750-48GT/4SFP-P增强型48端口 10/100/1000M自适应电口交换机（支持30W的PoE+远 程供电），4个复用的SFP接口，2个扩展槽，2个模块化电源插槽，至 少需要购买1个RG-M5000E-AC500P电源模块R

23、G-S5750-24SFP/8GT-E增强型24端口 SFP接口交换机（SFP为千兆/百兆口），8个复用的 10/100/1000M 自适应电口，2个扩展槽至少需要购买1个 RG-M5000E-AC60 电源模块，1 个 USB 2.0 接口RG-M5000E-AC500P交换机电源模块，其中370W用于POE端口供电，剩余的用于主机自身 的供电;每1个电源模块可提供24个POE端口或12个POE+端口供电； 适用于 RG-S2924GT/8SFP-XS-P、 RG-S5750-24GT/8SFP-P 和 RG-S5750-48GT/4SFP-PRG-M5000E-DC500P交换机直流电源模

24、块，适用于-32Vdc- -72Vde直流输入电压；总共500W, 其中370W用于POE端口供电，剩余的用于主机自身的供电；适用于 RG-S5750-24GT/8SFP-P 和 RG-S5750-48GT/4SFP-PRG-M5000E-AC60交换机电源模块，仅适用于RG-S5750-24SFP/8GT-EM5000E-02SFP/GT2 口千兆SFP模块卡，2 口均可复用为10/100/1000M电口。M5000E-04XS4 口万兆SFP+模块卡（*）M5000E-02XS2 口万兆SFP+模块卡M5000E-01 XS1 口万兆SFP+模块卡RPS150冗余电源系统（外置），只支持交

25、换机主机供电，不支持PoE供电，最 大可接6台交换机，但只支持同时为1台交换机供电，自带1根连接线 缆（CAB-RPS-L5M）FE-SFP-LH15-SM1310100M单模接口模块（15公里）FE-SFP-LX-MM1310100M多模接口模块（2公里）Mini-GBIC-SX单口 lOOOBASE-SXminiGBIC 转换模块（LC 接口）Mini-GBIC-LX单 口 1000BASE-LX mini GBIC 转换模块（LC 接口）Mini-GBIC-LH单口 lOOOBASE-LHminiGBIC 转换模块（LC 接口）, 40kmMini-GBIC-ZX50单 口 1000BA

26、SE-ZX mini GBIC 转换模块（LC 接 口），50kmMini-GBIC-ZX80单口 lOOOBASE-ZXminiGBIC 转换模块（LC 接口），80kmMini-GBIC-ZXlOO单口 lOOOBASE-ZXminiGBIC 转换模块（LC 接口），100kmXG-SFP-SR-MM85O万兆SR光模块（300米），适用SFP+接口XG-SFP-LR-SM131O万兆LR光模块（10公里），适用SFP+接口XG-SFP-ER-SM155O万兆LC接口模块（40公里），适用于SFP+接口XG-SFP-CU1MSFP+电缆1米，包含一根线缆+两个模块XG-SFP-CU3MSF

27、P+电缆3米，包含一根线缆+两个模块CAB-RPS-1.5M1.5米长冗余电源线缆（*）后续支持2011-6-10V1.7内容增加POE型号的描述张天进2011-9-27V1.8内容删除48 口 POE型号的描述张天进2011-12-12V1.9内容订购信息物理特性指标非POE和POE型号统一册U除订购信息、CAB-STACK-CX4/50CM张天进2011-12-30V2.0内容订购信息增加48 口 POE型号的描述，增加40公里万兆光模块张天进2012-04-09V2.1内容订购信息增加RG-S5750-24SFP/8GT-E型号的描述张天进2012-9-25V2.2内容根据新的软件版本和

28、2.0硬件修改张天进2012-12-5V2.3内容订购信息根据新的软件版本和2.0硬件修改张天进2013-10-15V2.4订购信息增加RG-M5000E-DC500P订购信息张伟腾2013-11-11V2.5技术参数修改部分参数信息张伟腾2014-1-10V2.6产品名称修改系列产品的称呼任江波2014-8-18V2.7技术参数更新端口防雷参数任江波2014-9-12V2.8技术参数更新设备的功耗任江波2014-10-12V2.9技术参数更新部分功能描述任江波2014-12-24V3.0技术参数细化三层路由的描述任江波2015-7-10V3.1技术参数补充已支持的路由功能项吴申强2015-7

29、-24V3.2技术参数更新新版本的整体交换容量与包转参数吴中强前言本文档介绍了 RG-S5750-E/P系列安全多业务高性能万兆交换机的产品图片、定位、特性、技 术参数、典型应用和订购信息等内容，用于市场宣传产品。使用注意事项： 本文档可直接用于市场推广部印刷产品彩页。如果您在阅读中产生疑问，请与文档维护人联系。1 产品图片12 产品概述23 产品特性34 技术参数65 典型应用116 订购信息16RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-Eoo ob oo no oo do oo bb oo oo oo oo oi5 go dU后田壬11HIIII SSR

30、G-S5750-24GT/8SFP-Pnufjiea d ob 6 b oc5oo 6d do -oo oo oo oo oo oo oo oo oo o o oo oo oo qo ddb*6 o o a oE IIIIIH 11工1皿11皿9 三 * RG-S5750-48GT/4SFP-PRG-S5750-24SFP/8SFP-E2 产品概述RG-S5750-E/P系列交换机是锐捷网络推出的融合了高性能、高安全、多业务的新一代三层交 换机。RG-S5750-E/P系列交换机能够提供灵活的介质接口，满足网络建设中不同介质的连接 需要。全千兆的端口形态，加上可扩展的高密度万兆端口，提供1：

31、1全线速多层交换，特别适合高 带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核心，以及数据中心服务器群的接入 使用，良好地支持各种服务器操作系统和厂商的服务器，以及NLB等服务器集群技术。硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，为IPv6网络之间的通信提供了丰富的 Tunnel技术，可灵活应用于纯IPv4网络、纯IPv6网络、IPv4到IPv6共存的网络，能充分满 足当前园区网从IPv4向IPv6过渡的需要。提供二到七层的智能的业务流分类、完善的服务质量（QoS）策略。根据不同应用对不同业务 流分级处理，保证重要数据传输无延时。该系列交换机提供的接口形式和组合非常灵活，即可

32、以提供24个或48个10/100/1000M自适 应的千兆电口，又可以提供8个或者4个SFP百兆/千兆光口，还能提供PoE+远程供电的接口， 满足网络建设中不同传输介质的连接需要。RG-S5750-E/P系列交换机以极高的性价比为大型网络汇聚、中型网络核心、数据中心服务器 接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最 大化满足高速、安全、智能的企业网需求。高性能 万兆端口为“千兆汇聚，万兆核心”提供可能，适应了网络应用高速发展，网络带宽不 断增加的需要。而万兆端口的可扩展性既方便用户现在使用万兆网络，也方便用户后续 升级网络到万兆。IPv4/IPv6双协议栈

33、多层交换 硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，可根据IPv6网络的需求规划网络或者维持网络现状，提供灵活的IPv6网络通信方案。 支持丰富的IPv4路由协议，包括静态路由、RIP、OSPF、BGP4等，满足不同网络环境 中用户选择合适的路由协议灵活组建网络。 支持丰富的IPv6路由协议，包括静态路由、RIPng、0SPFv3 BGP4+等，不论是在升 级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。虚拟化技术 支持VSU （Virtual Switch Unit）即虚拟交换单元技术。通过聚合链路连接，将多

34、台物理 设备虚拟为一台逻辑上统一的设备，使其能够实现统一的运行，利用单一 IP地址、单 一 Telnet进程、单一命令行接口9口）、自动版本检查、自动配置等特性简化了管理。 聚合链路可以是千兆接口，也可以是万兆接口，最大限度保护用户的投资。灵活完备的安全策略 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防DoS攻击、防黑客IP扫描机制、端口 ARP报文的合法性检查、多种硬件ACL策略等，还网络一片绿 色。 支持基于硬件的IPv6 ACL,即使在IPv4网络内有IPv6用户，也可轻松在网络边缘实现对IPv6用户的访问控制，既可允许网络内IPv4/IPv6用户并存，也可以对IPv6

35、用户的 访问权限进行控制，比如限制对网络敏感资源的访问等。 业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP技术），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU 不被非法流量占用、恶意攻击和资源消耗，保障了 CPU安全，充分保护了交换机的安 全。 硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，严格限定端口上的 用户接入或交换机整机上的用户接入问题。 支持DHCP snooping,可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗;并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP,直接丢弃不

36、符合绑定 表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题。 基于源IP地址控制的Telnet设备访问控制，避免非法人员和黑客恶意攻击和控制设备,增强了设备网管的安全性。 SSH (Secure Shell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证 管理设备信息的安全性，防止黑客攻击和控制设备。 控制非法用户使用网络，保证合法用户合理化使用网络，如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进行控制、限制 非授权用户通信的需求。 支持 NFPP 技术。NFPP (Network Foundation Prot

37、ection Policy 基础网络保护策略)是 用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的 处理器和信道带宽资源得到保护，从而保证报文的正常转发以及协议状态的正常。强大的多业务支撑能力 支持IPv4、IPv6组播功能，包含丰富的组播协议。比如IGMP Snooping、IGMP、MLD、 PIM、PIM for IPv6 MSDP等协议族，为IPv4网络、IPv6网络、IPv4和IPv6共存的网 络提供了组播服务支持。 支持IGMP源端口和源IP检查功能，有效地杜绝非法的组播源，提高网络的安全性。 支持等价路由(ECMP)等丰富的三层特性和业务特性，满足不同

38、网络链路规划下的通信需要。 支持丰富的MPLS VPN功能。智能侦测MPLS断网，智能选择冗余线路保持MPLS VPN 的连通性。支持在三层MPLS VPN中作为PE, MVRF使用。 支持国际流量监控标准IPFIX (IP Flow Information Export),结合锐捷流量分析系统，IPFIX技术可以对网络中的所有流量进行统计分析和异常检测，输出各种丰富的网络流 量分析报表，包括：流量使用报表、历史报表、接口报表、可解析的主机地址、流量分 析、变量显示等信息，能够帮助管理员在网络异常行为发生时快速分析出网络中存在的 问题，为网络容量规划、网络应用监控以及故障诊断等提供客观准确的决

39、策依据。完善的QoS策略 具备MAC流、IP流、应用流等多层流分类和流控制能力，实现精细的流带宽控制、转 发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特 性，提供服务。 以DiffServ标准为核心的QoS保障系统，支持802.1P、IPTOS、二到七层流过滤、SP、 WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑。高可靠性 支持生成树协议802.1D、802.1W、802.1s,完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。 支持VRRP虚拟路由器冗余协议，有效保障网络稳定。 支持RLDP,可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功 能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。 支持ERPS (G.8032),国际标准为核心以太网设计的二层链路冗余备份协议，其环路