銳捷交換機RG-S2600系列E/P型號
RG-S2600 E/P交換機是銳捷網絡為構架安全穩定的網絡推出的基于新一代硬件架構的安全智能交換機，充分融合了網絡發展需要的高性能、高安全、多業務、易用性特點，并融入了IPv6的特性，為用戶提供全新的技術特性和解決方案。
根據網絡實際使用環境，RG-S2600 E/P交換機可同時支持WEB認證和802.1x認證，對進入網絡的用戶實行嚴格且靈活的控制，有效的防止非法用戶獲取網絡資源，充分保障合法用戶才能進入網絡。通過對攻擊報文的判斷并對其限速甚至隔離，RG-S2600 E/P交換機可輕松應對針對交換機本身的攻擊行為，維護設備的穩定，從而保證全網的穩定，讓網絡永續的服務于應用的開展，而帶來持續的價值。
IPv6越來越多的應用到網絡時，RG-S2600 E/P交換機將IPv6的安全和管理延伸到二層半設備。通過對IPv6 ACL實現報文的過濾，保障網絡安全；完整的IPv6協議族比如鄰居發現協議（ND）、ICMPv6、MTU路徑發現等滿足了IPv6管理的需要。
RG-S2600 E/P交換機包括RG-S2628G-E、RG-S2652G-E、RG-S2628G-P、RG-S2652G-P四款，可為各種類型網絡接入提供完善的端到端服務質量保證（QoS）、靈活豐富的安全策略和基于策略的網絡管理，是校園網、政務網、企業網等應用的理想接入設備，為用戶提供高速、高效、安全、智能的全新接入方案。
靈活完備的安全控制策略
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如端口靜態和動態的安全綁定、端口隔離、多種類型的硬件ACL控制、基于數據流的帶寬限速、用戶接入控制的多元素綁定等，滿足企業網、校園網加強對訪問者進行控制、限制非用戶通信的需求；
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。而認證后仍然能實現IP、MAC交換機端口號等元素的綁定信息，保證只有合法的用戶才能進入網絡；
支持客戶端的認證模式（802.1x），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1x適用于嚴格控制網絡安全的區域；銳捷的“客戶端自動分發"功能則可在此模式下輕松完成802.1x客戶端的分發；
通過支持銳捷全局網絡安方案（GSN），靈活實現對進入網絡的用戶劃分訪問權限，并且通過用戶完整性檢查將對網絡安全有威脅的用戶隔離到安全區域，避免個別用戶的行為導致整網斷網，從而保護全網的安全；
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制端口ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為；
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙；
面對日趨熱烈的IPv6應用，RG-S2600 E/P交換機支持基于硬件的IPv6 ACL，即使在IPv4網絡內有IPv6用戶，也可輕松在網絡邊緣實現對IPv6用戶的訪問控制，既可允許網絡內IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權限進行控制，比如限制對網絡敏感資源的訪問等；
SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸交換機，增強了設備網管的安全性。
高可靠性
基礎網絡保護（NFPP）通過將報文分類限速（管理類，轉發類，協議類），并對報文進行攻擊監測，雙重保障保護CPU和信道帶寬資源免受攻擊煩擾，保證報文的正常轉發以及協議狀態的正常，維護網絡的穩定；
支持生成樹協議802.1D、802.1w、802.1s，保證快速收斂，提高容錯能力，保證網絡的穩定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率；PortFast大大縮減了標準的30-50秒的生成樹協議收斂時間，而BPDU Guard功能則避免了生成樹協議環路的出現；
支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環路檢測功能，防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。
多業務支持
當網絡上服務的業務越來越多時，帶寬保障就顯得尤為必要。為了避免非緊急業務搶占緊急業務的帶寬，RG-S2600E通過完善的服務質量保證，來支持多業務的開展；
支持802.1P、DSCP、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現帶寬控制、轉發優先級等多種流策略，支持網絡根據不同的應用、以及不同應用所需要的服務質量，提供服務；
支持基于IPv6的服務質量保證，可在IPv6環境下識別出不同的應用，并提供不同的服務質量，確保關鍵業務的帶寬；
每端口支持8個優先級輸出隊列，使網絡管理員可更精細的為各種應用分配帶寬，從而更好的保證業務正常開展。交換機支持SP，WRR，DRR等機制確定報文處理順序，比如SP可確保某個隊列中的業務總是優先傳輸，而WRR則可保證所有隊列中的業務都有機會；
極靈活的帶寬控制能力，基于交換機端口、MAC地址、IP地址、VLAN ID、協議、應用組合進行靈活的帶寬限速，限速粒度達到64Kbps，可根據網絡安全需求，設定不同業務應用的帶寬流量，滿足網絡帶寬按需所用。
方便易用易管理
采用靈活復用的千兆接口和擴展槽組合的形式，可最靈活滿足是否需要多個千兆鏈路上鏈或多個千兆服務器的連接，方便用戶根據網絡架構靈活選擇連接形式；
支持設備間的混合堆疊，通過堆疊不僅能統一管理和使用設備，降低管理成本，同時可靈活地組合和擴展端口，平滑擴容，保障了網絡的高度靈活和可擴展，網絡管理更加簡單；
支持線纜檢測特性，可在網線有斷路時自動檢測出，并給出斷路點離端口的距離，網管人員可根據此信息輕松排除網絡故障；
支持IPv6網管特性，可直接通過IPv6管理到網絡邊緣，SNMPv6使全網統一IPv6管理成為可能；
多端口同步監控，通過一個端口即可同時監控多個端口的數據流，還可只監控輸入幀或只監控輸出幀或雙向幀，大大提高維護效率；
網絡時間管理協議/簡單網絡時間管理協議（NTP/SNTP）保證交換機時間的準確性，并與網絡中時間服務器的時間統一化，方便日志信息和流量信息的分析、故障診斷；
Syslog方便各種日志信息的統一收集、維護、分析、故障定位、備份，便于管理員進行網絡維護和管理；
支持使用WEB瀏覽器配置交換機，無需了解復雜的命令行和終端模擬程序，允許簡單、快速的配置交換機，從而降低部署成本。
綠色節能設計
S2628G-E交換機采用無風扇設計，大大降低了功耗和噪聲；
S2628G-P、S2652G-E、S2652G-P采用渦輪變速風扇設計，在低溫情況下，風扇自動降低轉速，降低功耗和噪聲。
所有評論僅代表網友意見，與本站立場無關。