美满的安全防护战术
ARP病毒或攻击是网络中最常见,同时影响较大的一类攻击。RG-S2900G-E V3系列互换机支持多种模式的ARP防糊弄职能,不论是用户通过DHCP服务器自动获取地址,还是使用固定的IP地址,RG-S2900G-E V3系列可能纪录用户真实的IP+MAC地址,并在互换机端口收到主机发送的ARP报文时,将ARP报文内容和纪录的IP+MAC地址进行比对,只对内容真实的ARP报文进行转发,对虚伪的ARP报文进行抛弃,从而将ARP糊弄屏蔽在网络之表,保险网络用户免受ARP病毒攻击。
自动防御网络中的各类DDoS攻击,网络由于其盛开性,时时由于推算机习染病毒,或是接入网络的人员出于各类主张对网络设备、网络中的服务器进行攻击,导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应要求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作,DHCP要求泛洪攻击,导致DHCP服务器地址枯竭,用户无法正;袢P地址接见网络。
RG-S2900G-E V3系列提供的硬件CPU;せ欤禾赜械腃PU;ふ绞酰–PP,CPU Protect Policy),对发往CPU的数据流,进行流分辨和优先级队列分级处置,并凭据必要执行带宽限速,充分;PU不被犯法流量占用、恶意攻击和资源亏损,保险了CPU安全,充分;ち嘶セ换陌踩。
RG-S2900G-E V3系列提供先进的基础网络;ふ绞酰∟FPP,Network Foundation Protection Policy)技术,可能限杜酌户向网络中发送ARP报文、ICMP要求报文、DHCP要求报文等数据包的数率,对超过限速阈值的报文进行抛弃处置,甚至可能鉴别攻击行为,对有攻击行为的用户进行隔离。从而;せ⊥缑馐芡绻セ餍形挠跋,保险网络不变。
支持DHCP snooping,可只允许信赖端口的DHCP响应,预防私设DHCP Server的糊弄;并在DHCP监听的基础上,通过动态监测ARP和查抄用户的IP,直接抛弃不切合绑定表项的犯法报文,有效防备ARP糊弄和用户源IP地址的糊弄问题。
虚构互换单元(VSU,Virtual Switching Unit)
RG-S2900G-E V3系列产品支持VSU,可能将多台物理设备进行互联,使其虚构为一台逻辑设备,利用单一IP地址、单一Telnet过程、单一号令行接口、自动版本查抄、自动配置等个性进行治理,对用户来说仅仅是在治理一台设备,但是却实现着多台设备带来的工作效能和使用履历。
简化治理:治理员能够对多台互换机统一治理,而不必要衔接到每台互换机别离进行配置和治理。
简化网络拓扑:VSU在网络中相当于一台互换机,通过聚合链路和表围设备衔接,不存在二层环路,没必要配置MSTP和谈,各类节造和谈是作为一台互换机运行的。
毫秒级故障复原:VSU和表围设备通过聚合链路衔接,若是其中一台设备或者一条成员链路出现故障,切换到另一条成员链路的功夫只必要50到200毫秒。
高扩大性:用户新增的设备参与或脱离虚构化网络时能够实现“热插拔”,不影响其他设备的正常运行。
;ね蹲剩篤SU和表围设备通过聚合链路衔接,既提供了冗余链路,又能够实现负载平衡,充分利用所有网络设备和带宽资源。
高靠得住性
多过程?榛僮飨低砇GOS 11.X,组件(过程)相互独立,一个组件(过程)崩溃不会影响到其他组件,支持针对单一?榇蛉炔苟,故障?樯吨胁挥跋炱渌痰恼T诵泻鸵滴褡。
支持天生树和谈STP、RSTP、MSTP,保障急剧收敛,提高容错能力,保障网络的不变运行和链路的负载平衡,合理使用网络通路,提供冗余链路利用率。
支持虚构路由器冗余和谈VRRP,有效保险网络不变。
支持急剧链路检测和谈(RLDP,Rapid Link Detection Protocol),可急剧检测链路的通断和光纤链路的单向性,并支持端口下的环路检测职能,预防端口下因私接Hub等设备形成的环路而导致网络故障的景象。
支持公有以太网多环;ぜ际酰‥RPS),国际尺度为主题以太网设计的二层链路冗余备份和谈,其环路阻断以及链路复原都集中在主控设备上进行,非主控设备直接向主控设备汇报自己的链路情况,无需经过其他非主控设备的处置,因而环路中断以及复原功夫比STP快;谝陨锨,ERPS在梦想环境下的链路复原能力可能达到毫秒级。
支持急剧以太网上链;ず吞福≧EUP,Rapid Ethernet Uplink Protection),在不启用STP的情况下,能够提供一个急剧上链;ぶ澳,REUP使得用户在关关STP的情况下,仍提供根基的链路冗余,同时提供比STP更快的毫秒级故障复原。
电路板涂覆三防漆,形成一层;つ,加强防护,提升恶劣环境下的靠得住性;蜓∪∥薜缟壬杓,无噪声传染,且无强造气流,预防空气中的粉尘、化学传染物带入设备内部造成侵蚀和静电累积。
软件界说网络(SDN)
RG-S2900G-E V3系列产品追随时期发展,全面支持OpenFlow,能够和iSlot官方网站网络自研SDN Controller 相互共同,轻松实现大规模二层架构组网,并且支持整网滑润升级到SDN网络,在大幅简化网络治理的难度的同时可显著降低网络守护的成本。
绿色节能
RG-S2900G-E V3系列互换机充分相应国度绿色节能的号召,选取多种绿色节能的设计理想,针对传统互换机在噪音及能耗方面存在的问题进行深刻钻研索求,充分解决了互换机部署在办公环境噪声大、以及接入设备大批量部署后带来的能耗过大的问题。
RG-S2900G-E V3系列互换机选取了新一代的硬件架构以及先进的节能电路设计和元器件选型,大水平为用户节俭能耗,同时降低噪音传染。RG-S2928G-E V3互换机选取无电扇静音设计,功耗降低了40%以上,RG-S2952G-E V3选取轴流变速电扇设计,设备可凭据当前的温度智能节造电扇转速,保险设备不变工作的同时,降低功耗和噪声。
RG-S2900G-E V3支持高效节能以太网(EEE),端口若是在陆续一段功夫之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过按时发送的监听码流唤醒端口复原业务,达到节能的成效。
RG-S2900G-E V3系列产品同时满足资料环保与安全性的欧盟RoHS尺度。
单一轻松的网络守护
RG-S2900G-E V3系列支持SNMP、RMON、Syslog、sFLOW等个性来进行网络的日常诊断及守护,同时治理员可选取CLI(号令行接口)、Web网管、Telnet、CWMP(TR069)零配置等多样化的治理和守护方式更方便设备的治理。