Ruijie Reyee RG-S5310-48GT4XS-P-E Gigabit Switch

Az RG-S5310-E sorozat a Ruijie által a biztonság, a nagy hatékonyság, az energiatakarékosság és a független innováció tervezési filozófiája szerint bevezetett következő generációs gigabites Ethernet switchek. Ez a sorozat teljes gigabites hozzáférést és rugalmasan bővíthető 10G uplink adatcserét biztosít. Az új hardverarchitektúrával és a Ruijie legújabb RGOS12.X moduláris operációs rendszerével az RG-S5310-E sorozat több erőforrás-bejegyzésre, gyorsabb hardveres feldolgozásra és jobb felhasználói élményre képes.

• Beépített Layer 3 útválasztás (12K útválasztási táblázat és L3 Multicast)
• Teljes sorozatú modell 4 10G Uplinkkel és VXLAN-támogatással
• Zökkenőmentes szolgáltatási átállás a Ruijie Virtual Switching Unit (VSU) technológiával (50-200 ms)
• 1+1 tápellátás redundancia támogatása (AC/DC)

Megalapozott biztonsági védelmi politikák
Az ARP (Address Resolution Protocol) vírusok vagy támadások a gyakori és befolyásos hálózati támadások egyik típusa. Az RG-S5310-E sorozatú kapcsolók többféle üzemmódban támogatják az ARP-spoofing megelőzését. Függetlenül attól, hogy az ügyfelek automatikusan kapnak-e címeket a DHCP-kiszolgálótól vagy statikus IP-címeket használnak, az RG-S5310-E sorozatú kapcsolók rögzítik az ügyfelek hiteles IP+MAC-címeit, és összehasonlítják az ARP-csomagokban szereplő címeket a rögzített IP+MAC-címekkel, amikor a kapcsolóportok fogadják az ARP-csomagokat a hosztoktól. A kapcsolók csak azokat az ARP-csomagokat továbbítják, amelyek címei megegyeznek a rögzített IP+MAC-címekkel, és a hamis ARP-csomagokat elvetik. Ily módon az ARP-hamisítás a hálózaton kívülre kerül, a hálózati felhasználók pedig védve vannak az ARP-vírustámadásoktól.
Az RG-S5310-E sorozatú switchek képesek aktívan védekezni a hálózatok elleni különböző elosztott szolgáltatásmegtagadási (DDoS) támadások ellen. A számítógépek a hálózat nyitottsága miatt vírusokkal fertőződhetnek meg, vagy a támadók különböző célokból támadásokat indíthatnak a hálózati eszközök és szerverek ellen, ami a hálózat elérhetetlenségét eredményezi. A gyakori ARP flooding támadások ahhoz vezethetnek, hogy az átjáró nem tud válaszolni a kérésekre. Az ICMP áradásos támadások a nagy CPU-terhelés miatt megbéníthatják a hálózati eszközöket. A DHCP-kérelmeket elárasztó támadások kimerítik a DHCP-kiszolgáló címeit, és a felhasználók nem tudnak IP-címeket szerezni a hálózati hozzáféréshez.
Az RG-S5310-E sorozatú kapcsolók iparágvezető hardveres CPU-védelmi mechanizmust biztosítanak: CPU Protect Policy (CPP). Ez osztályozza a CPU-ra küldött adatforgalmat, a forgalmat a várólisták prioritása szerint dolgozza fel, és szükség szerint korlátozza a sávszélesség sebességét. Ez a védelmi mechanizmus nagymértékben védi a CPU-t a jogtalan forgalomfoglalástól, a rosszindulatú támadásoktól és az erőforrás-fogyasztástól, ezáltal garantálva a CPU biztonságát és védve a kapcsolókat.
Az RG-S5310-E sorozatú kapcsolók az innovatív Network Foundation Protection Policy (NFPP) technológiát alkalmazzák az ARP-csomagok, ICMP-kérések, DHCP-kérések és egyéb, a hálózatokba küldött csomagok sebességének korlátozására. A kapcsolók elvetik azokat a csomagokat, amelyek aránya meghaladja a küszöbértéket, azonosítják a támadási viselkedést, és elkülönítik a támadásokat indító felhasználókat. Ily módon az alaphálózatok védve vannak a hálózati támadásoktól, és így garantált a hálózat stabilitása.
A DHCP snooping lehetővé teszi, hogy az RG-S5310-E sorozatú kapcsolók csak a megbízható portokról fogadjanak DHCP-válaszokat, és megakadályozzák a jogosulatlan DHCP-kiszolgálók által elkövetett hamisítást. A DHCP snooping segítségével a kapcsolók dinamikusan figyelik az ARP-csomagokat, ellenőrzik a felhasználók IP-címeit, és elvetik a nem jogszerűtlen csomagokat, amelyek nem felelnek meg a kötött bejegyzéseknek, így hatékonyan megakadályozzák az ARP- és a forrás IP-cím hamisítást.

Virtuális kapcsolóegység
Az RG-S5310-E sorozatú kapcsolók támogatják a virtuális kapcsolóegységet (Virtual Switching Unit, VSU), amelyben több fizikai eszköz csatlakozik és virtualizálódik egyetlen logikai eszközzé. Az eszközök ugyanazt az IP-címet, Telnet-folyamatot és parancssori felületet (CLI) használják a kezeléshez, és támogatják az automatikus verzióellenőrzést és az automatikus konfigurációt. A felhasználóknak csak ezt a logikai eszközt kell kezelniük, hogy élvezhessék a több eszköz által nyújtott munkahatékonyságot és használati élményt.
Egyszerűsített kezelés: A rendszergazdák több kapcsolót is egységesen kezelhetnek, nem kell minden egyes kapcsolóhoz csatlakozni a konfiguráláshoz és kezeléshez.
Egyszerűsített hálózati topológia: A VSU kapcsolóként szolgál a hálózaton, és összesített kapcsolatokon keresztül csatlakozik a perifériás eszközökhöz. Ezért nincs 2. rétegű hurok, és a Multiple Spanning Tree Protocol (MSTP) protokollt nem kell konfigurálni. A VSU-n különböző vezérlőprotokollok futnak.
Hibaelhárítás ezredmásodperceken belül: A VSU aggregált kapcsolatokon keresztül csatlakozik a perifériás eszközökhöz. Ha a VSU egyik eszköze vagy tagkapcsolata meghibásodik, az adatok és szolgáltatások mindössze 50-200 milliszekundumon belül átkapcsolhatók egy másik tagkapcsolatra.
Nagyfokú skálázhatóság: A felhasználói eszközök "hot swap" módon hozzáadhatók a virtualizált hálózathoz vagy eltávolíthatók abból, anélkül, hogy ez befolyásolná a többi eszköz normál működését.
A befektetés megtérülésének növelése: A VSU és a perifériás eszközök összekapcsolására használt összesített kapcsolatok nemcsak redundáns kapcsolatokat biztosítanak, hanem terheléselosztást is megvalósítanak. Minden hálózati eszköz és sávszélesség-erőforrás megfelelően kihasználható. Bármely 10G port felhasználható a VSU virtuális hálózatának adatátviteli kábeleken keresztüli kiépítésére. Nincs szükség további kábelekre és bővítőkártyákra, és a portok és kábelek típusai sem korlátozottak. Ezért a befektetés megtérülése a legjobban védett.

Nagy megbízhatóság
A Spanning Tree Protocol (STP), a Rapid Spanning Tree Protocol (RSTP) és az MSTP segítségével az RG-S5310-E sorozatú switchek gyors konvergenciát érnek el, javítják a hibatűrő képességet, és biztosítják a stabil hálózati működést és a linkek terheléskiegyenlítését. A kapcsolók megfelelően használják ki a hálózati csatornákat a redundáns kapcsolatok kihasználtságának növelése érdekében.
A VRRP (Virtual Router Redundancy Protocol) segítségével a kapcsolók hatékonyan biztosítják a hálózat stabilitását.
A Rapid Link Detection Protocol (RLDP) protokoll segítségével a kapcsolók gyorsan észlelik a linkkapcsolatokat és az egyirányú optikai szálas linkeket. A port hurokfelismerő funkció segít a kapcsolóknak megelőzni a hálózati hibákat, amelyeket a hubokhoz való jogosulatlan portcsatlakozásból eredő hurok okoz.
Az RG-S5310-E sorozatú kapcsolók támogatják az Ethernet Ring Protection Switching (ERPS) technológiát, amely egy nemzetközi, a core Ethernethez tervezett 2. rétegű link redundancia tartalék protokoll. Az ERPS hurokblokkolása és a kapcsolat helyreállítása a vezérlő eszközön valósul meg, és a nem vezérlő eszközök közvetlenül a vezérlő eszköznek jelentik a kapcsolat állapotát, más nem vezérlő eszközök feldolgozása nélkül. Ezért az ERPS hurokmegszakítási és helyreállítási ideje gyorsabb, mint az STP-é. A fenti különbségek alapján az ERPS ideális környezetben ezredmásodperceken belül támogatja a kapcsolat helyreállítását.
Ha az STP ki van kapcsolva, a Rapid Link Protection Protocol (RLDP) továbbra is képes az STP-nél gyorsabb alapvető linkredundanciát és ezredmásodperc szintű hibajavítást biztosítani.
A BFD (Bidirectional Forwarding Detection) segítségével a kapcsolók képesek milliszekundumokon belül észlelni a linkeket, és a felsőbb szintű útválasztási protokollokkal való korreláció révén gyorsan konvergálni az útválasztást és más szolgáltatásokat, biztosítva a szolgáltatások folyamatosságát.

Szoftveresen definiált hálózat (SDN)
Az RG-S5310-E sorozat támogatja az OpenFlow 1.3-at, ahogyan azt az idők megkövetelik, és együttműködik a Ruijie SDN-vezérlőjével a nagyméretű L2/L3 hálózatok egyszerű kiépítése érdekében. A kapcsolók lehetővé teszik a teljes hálózat zökkenőmentes SDN-hálózattá történő frissítését, és hozzáférést biztosítanak a hozzáférés-szabályozáshoz, a vizualizált O&M-hez és más SDN-funkciókhoz. A termékek nagymértékben csökkentik a hálózat üzemeltetési és karbantartási költségeit, miközben jelentősen egyszerűsítik a hálózatirányítást.