Açıklama
IPv4/IPv6 Çift Yığın Çok Katmanlı Anahtarlama
RG-S5750-H Serisi, hat hızlarında IPv4/IPv6 çok katmanlı anahtarlama için donanım desteği sağlar, IPv4 ve IPv6 paketlerinin donanım tarafından ayırt edilmesini ve işlenmesini destekler ve ağ uygulama planlaması veya mevcut ağ durumunun korunması için esnek IPv6 ağ iletişim şemaları sağlar. Anahtarlar ayrıca statik yönlendirme protokolleri, RIP, OSPF, IS-IS ve BGP4 dahil olmak üzere zengin IPv4 yönlendirme protokollerini destekler ve kullanıcıların farklı ortamlarda ağ oluşturma için uygun protokolleri seçmesine olanak tanır. Çok çeşitli IPv6 yönlendirme protokolleri de mevcuttur. Bunlar, kullanıcıların mevcut bir ağı IPv6’ya yükseltmek veya yeni bir IPv6 ağı oluşturmak için uygun protokolleri seçmelerini sağlayan statik yönlendirme protokolleri, RIPng, OSPFv3 ve BGP4+’yı içerir.
Sanal Anahtar Birimi (VSU)
Virtual Switch Unit teknolojisi veya kısaca VSU, birkaç fiziksel cihazı tek bir mantıksal cihazda sanallaştırarak birbirine bağlanmasını sağlar. Mantıksal aygıt, tek bir IP adresi, Telnet işlemi, komut satırı arabirimi (CLI) kullanır ve otomatik sürüm denetimi ve yapılandırmasını etkinleştirir. Kullanıcı açısından bakıldığında, faydalar, aynı anda çalışan birkaç cihazın artan iş verimliliği ve gelişmiş kullanıcı deneyimidir. Ve sadece bir cihazı yönetmeleri gerekiyor. VSU teknolojisi ayrıca aşağıda birden fazla avantaj sunar:
• Kolay yönetim: Yöneticiler tüm cihazları aynı anda merkezi olarak yönetebilir. Anahtarları tek tek yapılandırmak ve yönetmek artık gerekli değildir.
• Basitleştirilmiş tipoloji: VSU, ağdaki bir anahtar olarak kabul edilir. Toplama bağlantısı ve çevresel ağ cihazlarının bağlanmasıyla, Katman 2 döngü ağı olmadığından MSTP protokolü gereksizdir. Tüm protokoller tek bir anahtar olarak çalışır.
• Milisaniye yük devretme: VSU ve çevre birimleri, toplama bağlantısı aracılığıyla bağlanır. Herhangi bir cihazın veya bağlantının arızalanması durumunda, başka bir üye bağlantısına yük devretme yalnızca 50ms gerektirir.
• Olağanüstü ölçeklenebilirlik: Ağ çalışırken değiştirilebilir, sanallaştırılmış ağdan ayrılan veya sanallaştırılmış ağdan katılan tüm cihazlar diğer cihazlar üzerinde sıfır etkiye neden olur.
Kapsamlı Güvenlik Politikaları
RG-S5750-H Serisi, anti-DoS saldırıları, hacker IP taraması, yasadışı ARP paket kontrolü ve çoklu donanım ACL politikaları gibi çeşitli yapısal mekanizmalarla virüs yayılmasını ve hacker saldırılarını etkili bir şekilde önler ve kontrol eder.
• Donanım tabanlı IPv6 ACL: IPv4/IPv6 kullanıcılarının bir arada bulunmasına izin verir ve IPv6 kullanıcılarının kaynaklara erişimini kontrol eder (örneğin, hassas ağ kaynaklarına erişimi kısıtlar).
• Endüstri lideri CPU koruma mekanizması: CPU koruma politikası (CPP), CPU’ya gönderilen ve önceliklerine göre işlenen veri akışlarını ayırt eder ve gerektiğinde bant genişliği hızında sınırlamalar uygular. Bu şekilde, kullanıcılar CPU’nun yasa dışı trafik tarafından işgal edilmesini önleyebilir ve CPU’nun ve anahtarın normal çalışmasını garanti etmek için kötü niyetli saldırılara karşı koruma sağlayabilir.
• IP/MAC bağlama: Bir bağlantı noktasının veya sistemin, kullanıcıların IP adresine ve MAC adresine esnek bir şekilde bağlanmasını uygulayın, bir bağlantı noktasında veya tüm sistemde kullanıcı erişimini kesin olarak sınırlandırın.
• DHCP gözetleme: Yalnızca güvenilir bağlantı noktalarından DHCP yanıtlarına izin verin; DHCP dinlemeye dayalı olarak ve ARP’yi dinamik olarak izleyerek ve kullanıcı IP adresini kontrol ederek, ARP sahtekarlıklarını ve kaynak IP adresi sahtekarlıklarını etkili bir şekilde önlemek için bağlayıcı girişlerle tutarsız yasa dışı paketleri doğrudan atın.
• IP tabanlı Telnet erişim kontrolü: Yasadışı personel veya bilgisayar korsanlarından gelen saldırıları önleyin ve cihaz güvenliğini güçlendirin.
• Secure Shell ve SNMPv3: Secure Shell (SSH) ve Simple Network Management Protocol v3 (SNMPv3) kriptografik ağ protokolü, yönetim bilgilerinin güvenliğini sağlar. Yetkisiz kullanıcıları engellemek için çok elemanlı bağlama, bağlantı noktası güvenliği, zamana dayalı ACL ve bant genişliği hızı sınırlama gibi hizmetler sağlar.
• NFPP: NFPP (Ağ Temel Koruma Politikası), anahtar güvenliğini artırır. Saldıran kaynakları tamamen izole ederek anahtar işlemcisini ve bant genişliğini korur. Normal paket iletme ve protokol bu nedenle garanti edilir.
Yüksek güvenilirlik
RG-S5750-H Serisi, hızlı yakınsama sağlamak için 802.1D, 802.1w ve 802.1’lerin yayılan ağaç protokollerini destekler, hata tolerans özelliklerini geliştirir, ağların kararlı çalışmasını ve bağlantıların yük dengelemesini sağlar ve yedekli bağlantılar sağlar.
• Sanal Yönlendirici Yedek Protokolü (VRRP): Ağ kararlılığını etkin bir şekilde sağlayın.
• Hızlı Bağlantı Algılama Protokolü (RLDP): Bağlantıların bağlanabilirliğini ve bir optik fiber bağlantının her iki uçtan normal olup olmadığını algılar ve bağlantı noktası bazında döngü algılama işlevini destekler ve bu tür cihazların bağlantısından kaynaklanan döngülerin neden olduğu ağ hatalarını önler. limanlara hub olarak.
• Ethernet Halka Koruma Anahtarlama (ERPS) (G.8032): Ana cihazda döngü engelleme ve bağlantı kurtarmayı uygular. Diğer cihazlar, bağlantı durumunu doğrudan ana cihaza bildirir. Diğer bekleme cihazlarından geçmeden, döngü kesintisi ve kurtarmanın yük devretme süresi bu nedenle STP’den daha hızlıdır. ERSP’nin bağlantı yük devretme hızı, ideal koşullar altında 50 ms içinde tamamlanabilir.
• Hızlı Ethernet Yukarı Bağlantı Koruma Protokolü (REUP): Yayılan Ağaç Protokolü (STP) devre dışı bırakıldığında, Hızlı Ethernet Yukarı Bağlantı Koruma Protokolü (REUP), hızlı yukarı bağlantı koruma işlevi aracılığıyla temel bağlantı yedekliliği sağlayabilir ve aşağıdakilerden daha hızlı ikinci seviye hata kurtarma sağlayabilir. STP.
• Çift Yönlü Yönlendirme Tespiti (BFD): Yönlendirme protokolleri ve MPLS gibi üst katman protokolleri için, yönlendirme cihazları arasındaki yönlendirme yollarının bağlantısını hızlı bir şekilde algılamak için bir yöntem sağlar; bağlantı durumu.
• Olağanüstü iş desteği performansı: Çok sayıda çok noktaya yayın protokolüyle IPv4 ve IPv6 çok noktaya yayınını destekler, örneğin IGMP Gözetleme, IGMP, MLD, PIM, IPv6 için PIM, MSDP, vb. Anahtarlar, IPv4 ağı, IPv6 ağı ve IPv4/IPv6 için çok noktaya yayın hizmeti sunar birlikte var olan ağ. IGMP kaynak bağlantı noktası ve kaynak IP denetimi, aynı zamanda, çok noktaya yayın kaynaklarını çökertmek için de etkinleştirilir. Seri, çeşitli bağlantı planlama ihtiyaçlarını karşılamak için zengin Katman 3 özellikleri (örn. ECMP) sunar. RG-S5750-H Serisinin tüm ürünleri 6KV üzeri yıldırım korumasını destekler.
• Kesintisiz PoE (Z-PoE): RG-S5750-48GT4XS-HP-H, 48 bağlantı noktalı PoE+ güç kaynağını destekler. Günümüzde daha fazla IoT (Nesnelerin İnterneti) cihazı PoE (Ethernet Üzerinden Güç) güç kaynağına bağlı olduğundan, Ruijie PoE anahtarlarına Z-PoE (Nonstop PoE) özelliği eklenmiştir. Bu özellik ile anahtar, yeniden başlatma gerçekleştiğinde bile IP kameralara, IP telefonlara ve diğer PD’ye (Powered Device) kesintisiz PoE güç kaynağı sağlayabilir. Böylece operatörler, istedikleri zaman donanım yazılımı yükseltmesi gibi bakım işlerini yapmaktan çekinmezler.
Bol QoS Politikaları
RG-S5750-H Serisi, MAC trafiği, IP trafiği, uygulama katmanı trafiği vb. için olağanüstü çok katmanlı trafik kategorizasyonu ve kontrolü sunar. Bu özellik, iyileştirilmiş bant genişliği kontrolü ve iletme önceliği gibi trafik ilkelerine ulaşır. Seri ayrıca çeşitli uygulamalar için özelleştirilmiş QoS özelliklerini de destekler.
Çekirdek olarak Diff-Serv ile QoS sistemi, 802.1P, IP TOS, Katman 2 ila 7 filtreleme, SP ve WRR’yi kapsayan eksiksiz bir politika setini destekler.
Yazılım Tanımlı Ağ Oluşturma (SDN)
RG-S5750-H Serisi, OpenFlow 1.3’ü tam olarak destekler. Ruijie’nin SDN denetleyicisi ile işbirliği içinde, kolaylıkla büyük ölçekli bir Katman 2 ağ mimarisi oluşturur. Tüm ağın bir SDN’ye sorunsuz şekilde yükseltilmesi de etkinleştirilmiştir. Anahtar serisi bu nedenle ağ yönetimini büyük ölçüde basitleştirir ve ağ dağıtım tasarruflarını en aza indirir.
Enerji verimliliği
RG-S5750-H Serisi, yüksek düzeyde enerji tasarrufu sağlayan devre tasarımı ve bileşen seçimi ile yeni nesil donanım mimarisini benimser. Cihaz, enerji tüketiminde belirgin bir azalma sağlar. Maksimum enerji tasarrufuna ek olarak, RG-S5750-H Serisi gürültü kirliliğini de önemli ölçüde azaltır. Serideki tüm modeller, mevcut ortam sıcaklığına göre akıllı hız ayarını destekleyen değişken hızlı eksenel fanlar kullanır. Tüm özellikler, anahtarların sorunsuz çalışmasını sağlar ve aynı zamanda güç tüketimini ve gürültü kirliliğini azaltır.
RG-S5750-H Serisi ayrıca otomatik kapanma modunu da destekler. Bir arayüz belirli bir süre kapalı kaldığında, sistem ekstra enerji verimliliği için onu otomatik olarak kapatacaktır. EEE enerji tasarrufu modu, öne çıkan diğer bir özelliktir. Sistem, boşta olan bir bağlantı noktasını otomatik olarak enerji tasarrufu moduna çevirecektir. Yeni bir paket olduğunda, sistem hizmete devam etmek için bağlantı noktasına dinleme akışları gönderir.
Kolay Ağ Bakımı
RG-S5750-H Serisi, rutin tanı ve bakım için SNMP V1/V2/V3, RMON, Syslog ve USB kullanarak günlükler ve yapılandırma yedekleme gibi çok sayıda özelliği destekler. Yöneticiler, daha kolay yönetim için çok çeşitli yöntemler kullanabilir ve bunlara CLI, web yönetimi, Telnet vb. dahildir.
by B4MIND