Ruijie RG-S5310-48GT4XS-P-E Switch de 48 puertos SFP 1G/10G
Switch gestionable L2/L3 de 48 puertos 10/100/1000BASE-T y 4 puertos GE SFP (no combinados), Incluida licencia de por vida de Ruijie Cloud Service.
La serie RG-S5310-E son conmutadores gigabit Ethernet de nueva generación lanzados por Ruijie de acuerdo con su filosofía de diseño de seguridad, alta eficiencia, ahorro de energía e innovación independiente. Esta serie puede proporcionar acceso gigabit completo y un intercambio de datos de enlace ascendente 10G flexible y extensible. Con una nueva arquitectura de hardware y
el último sistema operativo modular RGOS12.X de Ruijie, la serie RG-S5310-E es capaz de proporcionar más entradas de recursos, un procesamiento de hardware más rápido y una mejor experiencia de usuario.
Características principales:
- Soporte de virtualización de red (VSU)
- Protección de red dinámica (CPP y tecnologías NFPP)
- Preparado para SDN (OpenFlow v1.3)
- Soporte de enrutamiento de capa 3 (RIP, OSPF)
- Funciones de resiliencia avanzadas
- Soporte: ERPS (G.8032), VRRP
- Protección contra rayos (hasta 6KV)
Políticas de protección de seguridad de sonido
Los virus o ataques del Protocolo de resolución de direcciones (ARP) son un tipo de ataque de red común e influyente. Los conmutadores de la serie RG-S5310-E admiten la prevención de suplantación de identidad ARP en múltiples modos. Independientemente de si los clientes obtienen direcciones automáticamente del servidor DHCP o usan direcciones IP estáticas, los switches de la serie RG-S5310-E registran las direcciones IP+MAC auténticas de los clientes y comparan las direcciones en los paquetes ARP con las direcciones IP+MAC registradas cuando los puertos del switch reciben la Paquetes ARP de hosts. Los conmutadores reenvían solo los paquetes ARP cuyas direcciones coinciden con las direcciones IP+MAC registradas y descartan los paquetes ARP falsos. De esta manera, la suplantación de identidad ARP está protegida fuera de la red y los usuarios de la red están protegidos contra ataques de virus ARP.
Los conmutadores de la serie RG-S5310-E son capaces de defenderse activamente contra varios ataques de denegación de servicio distribuido (DDoS) en las redes. Las computadoras pueden infectarse con virus debido a la apertura de la red o los atacantes pueden lanzar ataques en los dispositivos y servidores de la red para varios propósitos, lo que resulta en la indisponibilidad de la red. Los ataques de inundación ARP comunes pueden provocar que la puerta de enlace no responda a las solicitudes. Los ataques de inundación ICMP pueden paralizar los dispositivos de red debido a la alta carga de la CPU. Los ataques de inundación de solicitudes DHCP agotan las direcciones del servidor DHCP y los usuarios no pueden obtener direcciones IP para acceder a la red.
Los conmutadores de la serie RG-S5310-E proporcionan un mecanismo de protección de CPU de hardware líder en la industria: política de protección de CPU (CPP). Clasifica el tráfico de datos enviado a la CPU, procesa el tráfico por prioridad de cola y limita la tasa de ancho de banda según sea necesario. Este mecanismo de protección protege en gran medida la CPU contra la ocupación de tráfico ilegítimo, los ataques maliciosos y el consumo de recursos, lo que garantiza la seguridad de la CPU y protege los conmutadores.
Los switches de la serie RG-S5310-E adoptan la innovadora tecnología Network Foundation Protection Policy (NFPP) para limitar la tasa de paquetes ARP, solicitudes ICMP, solicitudes DHCP y otros paquetes enviados a las redes. Los conmutadores descartan paquetes cuya tasa supera el umbral, identifican comportamientos de ataque y aíslan a los usuarios que lanzan ataques. De esta manera, las redes básicas están protegidas de los ataques de red y, por lo tanto, la estabilidad de la red está garantizada.
La indagación DHCP permite que los conmutadores de la serie RG-S5310-E reciban respuestas DHCP solo de puertos confiables y evitan la suplantación de identidad de servidores DHCP no autorizados. Con la indagación de DHCP, los conmutadores monitorean dinámicamente los paquetes ARP, verifican las direcciones IP de los usuarios y descartan los paquetes ilegítimos que no coinciden con las entradas vinculadas, lo que previene de manera efectiva la suplantación de ARP y la dirección IP de origen.
Unidad de conmutación virtual
Los conmutadores de la serie RG-S5310-E son compatibles con la Unidad de conmutación virtual (VSU), en la que varios dispositivos físicos se conectan y virtualizan en un dispositivo lógico. Los dispositivos utilizan la misma dirección IP, proceso Telnet e interfaz de línea de comandos (CLI) para la administración y admiten la verificación automática de versiones y la configuración automática. Los usuarios deben administrar solo este dispositivo lógico para disfrutar de la eficiencia del trabajo y la experiencia de uso que brindan varios dispositivos.
Gestión simplificada: los administradores pueden gestionar varios conmutadores de forma unificada, sin necesidad de conectarse a cada conmutador para la configuración y la gestión.
Topología de red simplificada: una VSU sirve como conmutador en una red y se conecta a dispositivos periféricos a través de enlaces agregados. Por lo tanto, no existe un bucle de capa 2 y no es necesario configurar el protocolo de árbol de expansión múltiple (MSTP). Varios protocolos de control se ejecutan en la VSU.
Recuperación de fallas en milisegundos: una VSU se conecta a dispositivos periféricos a través de enlaces agregados. Si un dispositivo o enlace de miembro en la VSU no funciona correctamente, los datos y servicios se pueden cambiar a otro enlace de miembro en solo 50 a 200 milisegundos.
Alta escalabilidad: los dispositivos de usuario se pueden agregar o eliminar de una red virtualizada en forma de "intercambio en caliente", sin afectar el funcionamiento normal de otros dispositivos.
Aumento del retorno de la inversión: los enlaces agregados utilizados para conectar la VSU a los dispositivos periféricos no solo proporcionan enlaces de redundancia sino que también implementan el equilibrio de carga. Todos los dispositivos de red y los recursos de ancho de banda se aprovechan adecuadamente. Se puede usar cualquier puerto 10G para construir una red virtual VSU a través de cables de transmisión de datos. No se requieren cables ni tarjetas de expansión adicionales, y los tipos de puertos y cables no están limitados. Por lo tanto, el retorno de la inversión está mejor protegido.
Alta fiabilidad
El protocolo de árbol de expansión (STP), el protocolo de árbol de expansión rápido (RSTP) y el MSTP ayudan a los switches de la serie RG-S5310-E a lograr una convergencia rápida, mejorar la capacidad de tolerancia a fallas y garantizar un funcionamiento estable de la red y el equilibrio de carga de los enlaces. Los conmutadores utilizan los canales de red de manera adecuada para aumentar la utilización de enlaces redundantes.
El Protocolo de redundancia de enrutador virtual (VRRP) ayuda a los conmutadores a garantizar de manera efectiva la estabilidad de la red.
Con el Protocolo de detección de enlace rápido (RLDP), los conmutadores pueden detectar rápidamente la conectividad del enlace y los enlaces de fibra óptica unidireccionales. La función de detección de bucle de puerto ayuda a los conmutadores a evitar fallas en la red causadas por bucles resultantes de una conexión de puerto no autorizada a los concentradores.
Los conmutadores de la serie RG-S5310-E son compatibles con la tecnología de conmutación de protección de anillo Ethernet (ERPS), que es un protocolo internacional de copia de seguridad de redundancia de enlace de capa 2 diseñado para el núcleo de Ethernet. El bloque de bucle y la recuperación de enlace de ERPS se implementan en el dispositivo de control, y los dispositivos que no controlan informan directamente el estado de su enlace al dispositivo de control, sin procesamiento desde otros dispositivos que no controlan. Por lo tanto, la interrupción del bucle y el tiempo de recuperación de ERPS son más rápidos que los de STP. Según las diferencias anteriores, ERPS admite la recuperación de enlaces en milisegundos en el entorno ideal.
Cuando STP está deshabilitado, el Protocolo de protección de enlace rápido (RLDP) aún puede proporcionar redundancia de enlace básica y recuperación de fallas de nivel de milisegundos más rápido que STP.
Con la Detección de reenvío bidireccional (BFD), los conmutadores pueden detectar enlaces en milisegundos y converger rápidamente el enrutamiento y otros servicios a través de la correlación con protocolos de enrutamiento de capa superior, lo que garantiza la continuidad de los servicios.
Redes definidas por software (SDN)
La serie RG-S5310-E es compatible con OpenFlow 1.3 según lo requieran los tiempos y colaborará con el controlador SDN de Ruijie para construir fácilmente redes L2/L3 a gran escala. Los conmutadores le permiten actualizar sin problemas toda la red a una red SDN y proporcionar control de acceso, operación y mantenimiento visualizados y otras funciones de SDN. Los productos reducen en gran medida los costos de operación y mantenimiento de la red al tiempo que simplifican significativamente la administración de la red.
Eficiencia energética
En respuesta al llamado de eficiencia energética de China, Ruijie estudia profundamente los problemas de ruido y consumo de energía de los interruptores convencionales e integra múltiples ideas de diseño de ahorro de energía en los interruptores de la serie RG-S5310-E. Los switches reducen los ruidos fuertes producidos por el despliegue en oficinas y solucionan el consumo excesivo de energía derivado del despliegue a gran escala de dispositivos de acceso.
Además, la serie RG-S5310-E adopta la arquitectura de hardware de próxima generación, así como componentes y diseño de circuitos de eficiencia energética avanzados, para ahorrar energía de manera significativa y reducir el ruido. Toda la serie está equipada con ventiladores axiales de velocidad variable para controlar de forma inteligente la velocidad del ventilador en función de la temperatura ambiente, lo que reduce el consumo de energía y el ruido al tiempo que garantiza un funcionamiento estable de los dispositivos.
En el entorno de red PoE, la serie RG-S5310-E proporciona un modo PoE automático y un modo PoE de ahorro de energía para satisfacer las necesidades de los usuarios.
Fácil mantenimiento de la red
Los conmutadores de la serie RG-S5310-E son compatibles con el Protocolo simple de administración de redes (SNMP), el Monitoreo remoto de redes (RMON), Syslog, Flujo muestreado (sFlow), registro y copia de seguridad de configuración mediante unidades flash USB para el diagnóstico y mantenimiento de red de rutina. Los administradores también pueden usar CLI, administración basada en web, telnet, configuración cero basada en el protocolo de administración WAN CPE (CWMP(TR069) y otros métodos para administrar y mantener los dispositivos de manera conveniente.
Un botón PoE está disponible en el panel de los interruptores. Puede presionar este botón para verificar el estado de comunicación actual y el estado de PoE de todos los puertos en los conmutadores.
Función VXLAN
La serie RG-S5310-E es compatible con la LAN virtual extensible (VXLAN), que permitirá a los usuarios construir una red L2 lógica en una red L3 a través de una actualización de software.
Conmutación multicapa de doble pila IPv4/IPv6
El hardware de los conmutadores de la serie RG-S5310-E es compatible con la conmutación multicapa de doble pila IPv4/IPv6 de velocidad de línea, distingue y procesa los paquetes de protocolo IPv4 e IPv6. En ese caso, los conmutadores pueden planificar redes o mantener el estado de la red según los requisitos de la red IPv6 y crear soluciones de comunicación de red IPv6 de manera flexible. Los conmutadores de la serie RG-S5310-E admiten una amplia gama de protocolos de enrutamiento IPv4, incluido el enrutamiento estático, RIP, OSPFv2, IS-ISv4 y BGP4. Los usuarios pueden seleccionar los protocolos de enrutamiento apropiados en función de los entornos de red para construir redes de manera flexible. Los conmutadores de la serie RG-S5310-E también admiten numerosos protocolos de enrutamiento IPv6, incluido el enrutamiento estático, el Protocolo de información de enrutamiento de próxima generación (RIPng), OSPFv3, IS-ISv6 y BGP4+.
