Políticas de protección de seguridad de sonido
Los virus o ataques del Protocolo de resolución de direcciones (ARP) son un tipo de ataque de red común e influyente. Estos switches admiten la prevención de suplantación de identidad ARP en múltiples modos. Independientemente de si los clientes obtienen direcciones automáticamente del servidor DHCP o usan direcciones IP estáticas, estos switches registran las direcciones IP+MAC auténticas de los clientes y comparan las direcciones en los paquetes ARP con las direcciones IP+MAC registradas cuando los puertos del switch reciben la Paquetes ARP de hosts. Los switches reenvían solo los paquetes ARP cuyas direcciones coinciden con las direcciones IP+MAC registradas y descartan los paquetes ARP falsos. De esta manera, la suplantación de identidad ARP está protegida fuera de la red y los usuarios de la red están protegidos contra ataques de virus ARP.
Son capaces de defenderse activamente contra varios ataques de denegación de servicio distribuido (DDoS) en las redes. Los switches pueden infectarse con virus debido a la apertura de la red o los atacantes pueden lanzar ataques en los dispositivos y servidores de la red para varios propósitos, lo que resulta en la indisponibilidad de la red. Los ataques de inundación ARP comunes pueden provocar que la puerta de enlace no responda a las solicitudes. Los ataques de inundación ICMP pueden paralizar los dispositivos de red debido a la alta carga de la CPU. Los ataques de inundación de solicitudes DHCP agotan las direcciones del servidor DHCP y los usuarios no pueden obtener direcciones IP para acceder a la red.
Los switches de la serie RG-S5300-E proporcionan un mecanismo de protección de CPU de hardware eficiente: política de protección de CPU (CPP). Clasifica el tráfico de datos enviado a la CPU, procesa el tráfico por prioridad de cola y limita la tasa de ancho de banda según sea necesario. Este mecanismo de protección protege en gran medida la CPU contra la ocupación de tráfico ilegítimo, los ataques maliciosos y el consumo de recursos, lo que garantiza la seguridad de la CPU y protege los switches.
Además, adoptan la innovadora tecnología Network Foundation Protection Policy (NFPP) para limitar la tasa de paquetes ARP, solicitudes ICMP, solicitudes DHCP y otros paquetes enviados a las redes. Los switches descartan paquetes cuya tasa supera el umbral, identifican comportamientos de ataque y aíslan a los usuarios que lanzan ataques. De esta manera, las redes básicas están protegidas de los ataques de red y, por lo tanto, la estabilidad de la red está garantizada.
La indagación DHCP permite que los switches de la serie RG-S5300-E reciban respuestas DHCP solo de puertos confiables y evitan la suplantación de identidad de servidores DHCP no autorizados. Con la indagación de DHCP, los switches monitorean dinámicamente los paquetes ARP, verifican las direcciones IP de los usuarios y descartan los paquetes ilegítimos que no coinciden con las entradas vinculadas, lo que previene de manera efectiva la suplantación de ARP y la dirección IP de origen.
Unidad de conmutación virtual
Estos switches son compatibles con la Unidad de conmutación virtual (VSU), en la que varios dispositivos físicos se conectan y virtualizan en un dispositivo lógico. Los dispositivos utilizan la misma dirección IP, proceso Telnet e interfaz de línea de comandos (CLI) para la administración y admiten la verificación automática de versiones y la configuración automática. Los usuarios deben administrar solo este dispositivo lógico para disfrutar de la eficiencia del trabajo y la experiencia de uso que brindan varios dispositivos.
Gestión simplificada: los administradores pueden gestionar varios switches de forma unificada, sin necesidad de conectarse a cada switch para la configuración y la gestión.
Topología de red simplificada: una VSU sirve como switch en una red y se conecta a dispositivos periféricos a través de enlaces agregados. Por lo tanto, no existe un bucle de capa 2 y no es necesario configurar el protocolo de árbol de expansión múltiple (MSTP). Varios protocolos de control se ejecutan en la VSU.
Recuperación de fallas en milisegundos: una VSU se conecta a dispositivos periféricos a través de enlaces agregados. Si un dispositivo o enlace de miembro en la VSU no funciona correctamente, los datos y servicios se pueden cambiar a otro enlace de miembro en solo 50 a 200 milisegundos.
Alta escalabilidad: los dispositivos de usuario se pueden agregar o eliminar de una red virtualizada en forma de "intercambio en caliente", sin afectar el funcionamiento normal de otros dispositivos.
Aumento del retorno de la inversión: los enlaces agregados utilizados para conectar la VSU a los dispositivos periféricos no solo proporcionan enlaces de redundancia, sino que también implementan el equilibrio de carga. Todos los dispositivos de red y los recursos de ancho de banda se aprovechan adecuadamente. Se puede usar cualquier puerto 10G para construir una red virtual VSU a través de cables de transmisión de datos. No se requieren cables ni tarjetas de expansión adicionales, y los tipos de puertos y cables no están limitados. Por lo tanto, el retorno de la inversión está mejor protegido.
Alta fiabilidad
El protocolo de árbol de expansión (STP), el protocolo de árbol de expansión rápido (RSTP) y el MSTP ayudan a los switches de la serie RG-S5300-E a lograr una convergencia rápida, mejorar la capacidad de tolerancia a fallas y garantizar una operación de red estable y equilibrio de carga de los enlaces. Los switches utilizan los canales de red de manera adecuada parafredun aumentar la utilización de enlaces redundantes.
El Protocolo de redundancia de router virtual (VRRP) ayuda a los switches a garantizar de manera efectiva la estabilidad de la red.
Con el Protocolo de detección de enlace rápido (RLDP), los switches pueden detectar rápidamente la conectividad del enlace y los enlaces de fibra óptica unidireccionales. La función de detección de bucle de puerto ayuda a los switches a evitar fallas en la red causadas por bucles resultantes de una conexión de puerto no autorizada a los concentradores.
Estos switches son compatibles con la tecnología Ethernet Ring Protection Switching (ERPS), que es un protocolo internacional de respaldo de redundancia de enlace de capa 2 diseñado para el núcleo de Ethernet. El bloque de bucle y la recuperación de enlace de ERPS se implementan en el dispositivo de control, y los dispositivos que no controlan informan directamente el estado de su enlace al dispositivo de control, sin procesamiento desde otros dispositivos que no controlan. Por lo tanto, la interrupción del bucle y el tiempo de recuperación de ERPS son más rápidos que los de STP. Según las diferencias anteriores, ERPS admite la recuperación de enlaces en milisegundos en el entorno ideal.
Cuando STP está deshabilitado, el Protocolo de protección de enlace rápido (RLDP) aún puede proporcionar redundancia de enlace básica y recuperación de fallas de nivel de milisegundos más rápido que STP.
Con la Detección de reenvío bidireccional (BFD), los switches pueden detectar enlaces en milisegundos y converger rápidamente el enrutamiento y otros servicios a través de la correlación con protocolos de enrutamiento de capa superior, lo que garantiza la continuidad de los servicios.
Redes definidas por software (SDN)
La serie RG-S5300-E es compatible con OpenFlow 1.3 según lo requieran los tiempos y colaborará con el controlador SDN de Ruijie para construir fácilmente redes L2/L3 a gran escala. Los switches le permiten actualizar sin problemas toda la red a una red SDN y proporcionar control de acceso, operación y mantenimiento visualizados y otras funciones de SDN. Los productos reducen en gran medida los costos de operación y mantenimiento de la red al tiempo que simplifican significativamente la administración de la red.
Eficiencia energética
En respuesta al llamado de eficiencia energética de China, Ruijie estudia profundamente los problemas de ruido y consumo de energía de los interruptores convencionales e integra múltiples ideas de diseño de ahorro de energía en los interruptores de la serie RG-S5300-E. Los switches reducen los ruidos fuertes producidos por el despliegue en oficinas y solucionan el consumo excesivo de energía derivado del despliegue a gran escala de dispositivos de acceso.
Además, la serie RG-S5300-E adopta la arquitectura de hardware de nueva generación, así como componentes y diseño de circuitos de eficiencia energética avanzados, para ahorrar energía de manera significativa y reducir el ruido. Toda la serie está equipada con ventiladores axiales de velocidad variable para controlar de forma inteligente la velocidad del ventilador en función de la temperatura ambiente, lo que reduce el consumo de energía y el ruido al tiempo que garantiza un funcionamiento estable de los dispositivos.
En el entorno de red PoE, la serie RG-S5300-E proporciona un modo PoE automático y un modo PoE de ahorro de energía para satisfacer las necesidades de los usuarios.
Fácil mantenimiento de la red
Los switches de la serie RG-S5300-E son compatibles con el Protocolo simple de administración de redes (SNMP), el Monitoreo remoto de redes (RMON), Syslog, Sampled Flow (sFlow), registro y copia de seguridad de configuración mediante unidades flash USB para el diagnóstico y mantenimiento de red de rutina. Los administradores también pueden usar CLI, administración basada en web, telnet, configuración cero basada en el protocolo de administración WAN CPE (CWMP(TR069) y otros métodos para administrar y mantener los dispositivos de manera conveniente.
Un botón de Modo LED está disponible en el panel de los interruptores. Puede presionar este botón para verificar el estado de comunicación actual y el estado de PoE de todos los puertos en los switches.
Conmutación multicapa de doble pila IPv4/IPv6
El hardware de estos switches es compatible con la conmutación multicapa de doble pila IPv4/IPv6 de velocidad de línea, distingue y procesa los paquetes de protocolo IPv4 e IPv6. En ese caso, los switches pueden planificar redes o mantener el estado de la red según los requisitos de la red IPv6 y crear soluciones de comunicación de red IPv6 de manera flexible. Admiten una amplia gama de protocolos de enrutamiento IPv4, incluido el enrutamiento estático, RIP, OSPFv2, IS-ISv4 y BGP4. Los usuarios pueden seleccionar los protocolos de enrutamiento apropiados en función de los entornos de red para construir redes de manera flexible. También admiten numerosos protocolos de enrutamiento IPv6, incluido el enrutamiento estático, el Protocolo de información de enrutamiento de próxima generación (RIPng), OSPFv3, IS-ISv6 y BGP4+.
