高校智慧校園網(wǎng)絡(luò)平臺方案建議書

目錄TOC\t"標題1,1,標題2,2,標題3,3,標題4,4"1 項目背景 52 建設(shè)需求 53 項目建設(shè)原則 63.1 平安性 63.2 先進性 63.3 開放性 73.4 擴展性 73.5 高性能 73.6 可運維管理 73.7 規(guī)劃化和標準化 84 建設(shè)方案 85 產(chǎn)品介紹 105.1 附錄一：RG-S6220-24XS產(chǎn)品介紹 105.1.1 產(chǎn)品圖片 105.1.2 產(chǎn)品概述 105.1.3 產(chǎn)品特性 125.1.4 技術(shù)參數(shù) 185.2 附錄二：RG-S6000-24GT/8SFP產(chǎn)品介紹 245.2.1 產(chǎn)品圖片 245.2.2 產(chǎn)品概述 245.2.3 產(chǎn)品特性 255.2.4 技術(shù)參數(shù) 305.3 附錄三：RG-S6000-48GT/4SFP產(chǎn)品介紹 395.3.1 產(chǎn)品圖片 395.3.2 產(chǎn)品概述 395.3.3 產(chǎn)品特性 405.3.4 技術(shù)參數(shù) 445.4 附錄四：RG-S2628G-I產(chǎn)品介紹 525.4.1 產(chǎn)品圖片 525.4.2 產(chǎn)品概述 525.4.3 產(chǎn)品特性 535.4.4 技術(shù)參數(shù) 575.5 附錄五：RG-S5750-24SFP/8GT-E產(chǎn)品介紹 625.5.1 產(chǎn)品圖片 625.5.2 產(chǎn)品概述 625.5.3 產(chǎn)品特性 635.5.4 技術(shù)參數(shù) 69項目背景XX大學(xué)是教育部直屬的國家“211工程”重點建設(shè)高校和國家“優(yōu)勢學(xué)科創(chuàng)新平臺”項目首批試點高校。隨著XX大學(xué)“數(shù)字化校園網(wǎng)”不斷的建設(shè)，各院系業(yè)務(wù)系統(tǒng)的開發(fā)，承載在校園網(wǎng)中的業(yè)務(wù)系統(tǒng)越來越多，現(xiàn)有的數(shù)據(jù)中心已經(jīng)無法滿意目前業(yè)務(wù)進展的需要。建設(shè)需求依據(jù)對目前學(xué)校業(yè)務(wù)系統(tǒng)的調(diào)研，本次項目需要采購數(shù)據(jù)中心交換機匯聚交換機2臺，24電口接入交換機4臺，48電口接入交換機4臺，24電口服務(wù)器管理交換機8臺，校區(qū)互聯(lián)接入交換機2臺。通過購置的交換機，完成中財數(shù)據(jù)中心的搭建工作，在項目的建設(shè)過程中，考慮到建設(shè)數(shù)據(jù)中心的牢靠性、高效性和先進性等因素，在建設(shè)過程中，對交換機設(shè)備需要支持如下幾個方面的功能：虛擬化：匯聚交換機能夠支持虛擬化功能，提升核心設(shè)備的健壯性；支持FC接口：匯聚交換機支持FC模式的接口，便于服務(wù)器直接與匯聚交換機相連，在提升服務(wù)器的訪問速率的前提下，無需單獨購買光存儲交換機，從而削減項目建設(shè)的投資成本。接口擴展性：設(shè)備能夠支持豐富的接口擴展類型，支持萬兆接口，以滿意數(shù)據(jù)中心將來的進展。項目建設(shè)原則平安性系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)平安機制、數(shù)據(jù)存取的權(quán)限把握等，銳捷網(wǎng)絡(luò)充分考慮平安性，針對教育行業(yè)網(wǎng)絡(luò)的各種應(yīng)用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定、802.1x用戶訪問把握、802.1d、802.1w、802.1s冗余鏈路保護等，另外還具有良好的防病毒能力，提高整個網(wǎng)絡(luò)的平安性，保證內(nèi)外網(wǎng)平安。先進性系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要留意結(jié)構(gòu)、設(shè)備、工具的相對先進成熟，整個系統(tǒng)的生命周期應(yīng)有比較長的時間，可以在信息技術(shù)不斷進展的今日，在系統(tǒng)建成以后比較長的一段時間內(nèi)能滿意用戶需求增長的需要；不但能反映當今的先進水平，而且具有進展?jié)摿?，能保證在將來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用千兆以太網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)主干、支干線路。開放性采用開放的軟硬件平臺和數(shù)據(jù)庫管理系統(tǒng)，遵循國際標準化組織提出的開放系統(tǒng)互聯(lián)的標準，應(yīng)用軟件必需獨立于軟硬件平臺，能集成任何第三方的應(yīng)用，具有良好的可擴展性、可移植性和互操作性。擴展性系統(tǒng)必需具有良好的可擴充性，在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與技術(shù)方案等方面必需具有升級換代的可能，核心設(shè)備必需采用模塊化的結(jié)構(gòu)，跟蹤網(wǎng)絡(luò)進展的前沿方向，符合網(wǎng)絡(luò)的進展趨勢并具有充分的擴展性。系統(tǒng)建設(shè)必需盡量保護現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計算機系統(tǒng)的使用，逐步過渡，有效保護用戶投資，最終形成一個統(tǒng)一的、一體化的綜合網(wǎng)絡(luò)系統(tǒng)。高性能網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸；交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。可運維管理為了讓校園網(wǎng)能夠良性、穩(wěn)定、持續(xù)、健康的進展，對校園網(wǎng)用戶進行嚴格的管理和把握，學(xué)校需要對校園網(wǎng)進行用戶接入管理管理，通過對上網(wǎng)的用戶進行認證，記錄上網(wǎng)用戶的行為，為學(xué)校的網(wǎng)絡(luò)管理供應(yīng)便利的工具。另外，假如條件允許，以后可以進行計費擴展，通過對用戶收取確定的費用來達到“以網(wǎng)養(yǎng)網(wǎng)”的目的，并要求運營系統(tǒng)能夠貼近校園用戶的應(yīng)用模式，便利維護和管理。規(guī)劃化和標準化網(wǎng)絡(luò)體系結(jié)構(gòu)、通信協(xié)議及軟件的設(shè)計和開發(fā)必需依據(jù)國家或行業(yè)標準進行，要模塊化、結(jié)構(gòu)化、數(shù)據(jù)要代碼化，以便于信息共享和交流及將來的維護。在系統(tǒng)設(shè)計和軟件開發(fā)時，應(yīng)用程序必需規(guī)范化、模塊化和可復(fù)用。依據(jù)以上種種特性需求，建議網(wǎng)絡(luò)設(shè)備選用銳捷系列產(chǎn)品，它是國內(nèi)領(lǐng)先的網(wǎng)絡(luò)廠商，其產(chǎn)品與服務(wù)通過智能、平安及牢靠的網(wǎng)絡(luò)將信息設(shè)備連為一體，具有很好的牢靠性、平安性和穩(wěn)定性，同時具有很好的售前、售中、售后服務(wù)。建設(shè)方案依照本次項目建設(shè)需求，網(wǎng)絡(luò)拓撲示意圖如下：數(shù)據(jù)中心匯聚交換機采用銳捷網(wǎng)絡(luò)的RG-S6220-24XS數(shù)據(jù)中心交換機，該款交換機供應(yīng)1.28T的交換容量和960Mpps的包轉(zhuǎn)發(fā)速率，供應(yīng)24個萬兆SFP+端口及8個FC端口，使您可以非常機敏的組建數(shù)據(jù)中心網(wǎng)絡(luò)。產(chǎn)品具體介紹請詳見附錄一。數(shù)據(jù)中心24電口接入交換機采用銳捷網(wǎng)絡(luò)的S6000-24GT/8SFP數(shù)據(jù)中心交換機，該款交換機供應(yīng)豐富的接口形態(tài)和擴展方式，可供應(yīng)24個10/100/1000M自適應(yīng)的千兆電口，以及8個SFP百兆/千兆光口，并供應(yīng)2個擴展插槽，機敏擴展萬兆端口，滿意各種數(shù)據(jù)中心千兆服務(wù)器無阻塞組網(wǎng)需求。產(chǎn)品具體介紹請詳見附錄二。數(shù)據(jù)中心48口接入交換機采用銳捷網(wǎng)絡(luò)的S6000-48GT/4SFP數(shù)據(jù)中心交換機，該款交換機供應(yīng)豐富的接口形態(tài)和擴展方式，可供應(yīng)48個10/100/1000M自適應(yīng)的千兆電口，以及4個SFP百兆/千兆光口，并供應(yīng)2個擴展插槽，機敏擴展萬兆端口，滿意各種數(shù)據(jù)中心千兆服務(wù)器無阻塞組網(wǎng)需求。產(chǎn)品具體介紹請詳見附錄三。服務(wù)器管理交換機采用銳捷網(wǎng)絡(luò)的RG-S2628G-I，該款交換機供應(yīng)24個10/100M自適應(yīng)電口，固化2個10/100/1000M電口和2個SFP千兆光口。產(chǎn)品具體介紹請詳見附錄四。校區(qū)互聯(lián)接入交換機采用銳捷網(wǎng)絡(luò)的RG-S5750-24SFP/8GT-E，該款交換機以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入供應(yīng)了高性能、完善的端到端的服務(wù)質(zhì)量、機敏豐富的平安設(shè)置和基于策略的網(wǎng)管，最大化滿意高速、平安、智能的企業(yè)網(wǎng)需求。產(chǎn)品介紹附錄一：RG-S6220-24XS產(chǎn)品介紹產(chǎn)品圖片產(chǎn)品概述數(shù)據(jù)中心是通過網(wǎng)絡(luò)供應(yīng)服務(wù)的“生產(chǎn)工廠”。近年來，以移動互聯(lián)網(wǎng)、Web2.0應(yīng)用、云計算為代表的新型業(yè)務(wù)飛速進展，數(shù)據(jù)中心規(guī)模開始飛速擴大，并呈現(xiàn)出動態(tài)、彈性、機敏、按需調(diào)用的特點。傳統(tǒng)網(wǎng)絡(luò)設(shè)備作為數(shù)據(jù)中心內(nèi)部最重要的基礎(chǔ)設(shè)施之一，卻由于無法滿意彈性、機敏的業(yè)務(wù)需求而成為當前數(shù)據(jù)中心進展的瓶頸。針對當前的問題及趨勢，銳捷網(wǎng)絡(luò)領(lǐng)先推出真正面對下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品，將“無阻塞交換、統(tǒng)一交換、虛擬化交換、透亮?????交換、綠色交換”作為下一代數(shù)據(jù)中心的進展方向，解決傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備數(shù)量多，成本高、流量突增等問題，為構(gòu)建云計算網(wǎng)絡(luò)奠定基礎(chǔ)。其中RG-S6220系列交換機是銳捷網(wǎng)絡(luò)在國內(nèi)領(lǐng)先推出的面對融合FC/FCoE/IP網(wǎng)絡(luò)的全萬兆云計算特性數(shù)據(jù)中心交換機。圍繞數(shù)據(jù)中心與云計算網(wǎng)絡(luò)虛擬化的趨勢，RG-S6220系列交換機采用業(yè)界領(lǐng)先的VSU2.0（VirtualSwitchUnit，虛擬交換單元）虛擬化技術(shù)將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，大幅簡化網(wǎng)絡(luò)結(jié)構(gòu)，提高設(shè)備牢靠性。RG-S6220系列支持數(shù)據(jù)中心邊緣虛擬交換VEPA、虛擬機發(fā)覺及平安策略自動遷移等下一代數(shù)據(jù)中心虛擬化特性。硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，并為IPv6網(wǎng)絡(luò)之間的通信供應(yīng)豐富的Tunnel技術(shù)，可機敏應(yīng)用于純IPv4網(wǎng)絡(luò)、純IPv6網(wǎng)絡(luò)、IPv4到IPv6共存的網(wǎng)絡(luò)，滿意當前網(wǎng)絡(luò)從IPv4向IPv6過渡的需要。同時，伴隨著數(shù)據(jù)中心融合網(wǎng)絡(luò)的趨勢，RG-S6220系列可為服務(wù)器供應(yīng)FC（FibreChannel）與FCoE（FibreChanneloverEthernet）接入和以太網(wǎng)接入服務(wù)，同時為傳統(tǒng)IPSAN用戶供應(yīng)無損以太網(wǎng)傳輸，增加IPSAN的牢靠性，并且?guī)兔τ脩糨p松整合異構(gòu)的存儲網(wǎng)和數(shù)據(jù)網(wǎng)，削減數(shù)據(jù)中心建設(shè)成本和簡潔性。RG-S6220系列供應(yīng)二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）策略。依據(jù)不同應(yīng)用對不同業(yè)務(wù)流分級處理，保證重要數(shù)據(jù)傳輸無延時。RG-S6220-24XS交換機支持非常豐富的接口形態(tài)和擴展方式，可供應(yīng)24口萬兆光口+2個擴展槽。在RG-S6220-24XS交換機上，可擴展2口40G模塊，或8口FC8/4/2Gbps自協(xié)商模塊，或12口萬兆光模塊，或8口萬兆電模塊，使您可以非常機敏的組建數(shù)據(jù)中心網(wǎng)絡(luò)。RG-S6220系列數(shù)據(jù)中心交換機可為超大型數(shù)據(jù)中心服務(wù)器接入、中小型數(shù)據(jù)中心網(wǎng)絡(luò)的匯聚或核心、大型園區(qū)網(wǎng)匯聚、中小型網(wǎng)絡(luò)核心供應(yīng)高性能、完善的端到端服務(wù)質(zhì)量、豐富的下一代數(shù)據(jù)中心虛擬化特性，最大化滿意“無阻塞交換、統(tǒng)一交換、虛擬化交換、透亮?????交換、綠色交換”的下一代數(shù)據(jù)中心組網(wǎng)需求。產(chǎn)品特性統(tǒng)一交換，融合FC/FCoE/IP存儲與以太網(wǎng)RG-S6220系列面對下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品現(xiàn)可為服務(wù)器供應(yīng)FC（FibreChannel）和FCoE（FibreChanneloverEthernet）接入和以太網(wǎng)接入服務(wù)，同時為傳統(tǒng)IPSAN用戶供應(yīng)無損以太網(wǎng)傳輸，增加IPSAN的牢靠性，從而幫忙用戶輕松整合異構(gòu)的LAN和SAN兩張網(wǎng)絡(luò)，削減網(wǎng)絡(luò)中的設(shè)備數(shù)量，既能真正實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的融合，又能充分保護用戶既有投資。與傳統(tǒng)數(shù)據(jù)中心交換機不同的是，RG-S6220系列是真正從硬件芯片上支持FC、FCoE功能，輕松組建融合FCSAN、IPSAN、FCoE網(wǎng)與以太網(wǎng)的數(shù)據(jù)中心網(wǎng)絡(luò)，充分滿意下一代數(shù)據(jù)中心的要求。構(gòu)建無阻塞數(shù)據(jù)中心網(wǎng)絡(luò)，強大的緩存能力全線面對下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品線均為線速產(chǎn)品，符合數(shù)據(jù)中心流量“南北走向”的進展趨勢，適用于大流量的下一代數(shù)據(jù)中心。RG-S6220系列交換機在1U高度內(nèi)最大可供應(yīng)48個萬兆接口和4個40G接口，全部端口均可實現(xiàn)線速轉(zhuǎn)發(fā)，完全滿意大型數(shù)據(jù)中心萬兆服務(wù)器無阻塞上聯(lián)的需求。同時針對于數(shù)據(jù)中心大流量數(shù)據(jù)無阻塞傳輸?shù)囊螅琑G-S6220系列可以供應(yīng)強大的緩存能力，并且支持先進的緩存調(diào)度機制可以保證設(shè)備緩存能力有效利用的最大化。數(shù)據(jù)中心虛擬化特性支持VSU2.0（VirtualSwitchUnit）虛擬交換單元技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運行管理，削減網(wǎng)絡(luò)節(jié)點，增加網(wǎng)絡(luò)牢靠性?？蓪崿F(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，便利接入服務(wù)器/交換機實現(xiàn)雙活鏈路上聯(lián)。支持VEPA（虛擬以太網(wǎng)端口聚合，IEEE標準），標準將虛擬機的交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，使得新一代數(shù)據(jù)中心解決方案更好適應(yīng)虛擬化計算環(huán)境。解決了現(xiàn)在服務(wù)器虛擬機內(nèi)部用CPU的軟件以太網(wǎng)交換機效率不高，無法實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)策略的一致性的問題。支持虛擬機感知及平安策略自動遷移，有效實現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機流量的平安把握策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺協(xié)作數(shù)據(jù)中心交換機、虛擬機管理把握平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內(nèi)自由遷移時對應(yīng)平安把握策略的同步遷移，消退服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)平安漏洞，削減網(wǎng)絡(luò)維護工作量。高性價比的萬兆電口RG-S6220系列交換機可供應(yīng)高密度萬兆電口（10GBase-T）接入。該接口支持IEEE802.3an標準，使用平凡的RJ-45雙絞線就可以實現(xiàn)高帶寬萬兆連接，不會轉(zhuǎn)變用戶原有數(shù)據(jù)中心設(shè)備之間的布線情況，同時成本較光纜更低，最大程度上節(jié)省用戶的建設(shè)投資。電信級牢靠性保護RG-S6220系列支持電源冗余，支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，全部接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運行。此外整機還支持電源和風(fēng)扇的故障檢測及告警，可以依據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，更好的適應(yīng)數(shù)據(jù)中心的環(huán)境。還具備設(shè)備級和鏈路級的多重牢靠性保護。采用過流保護、過壓保護和過熱保護技術(shù)。除了設(shè)備級牢靠性以外，該系列還支持豐富的鏈路牢靠性以外，還支持豐富的鏈路牢靠性技術(shù)，比如銳捷網(wǎng)絡(luò)獨有的RERP快速環(huán)網(wǎng)保護機制，REUP鏈路快速切換機制。支持GR完善重啟、BFD快速轉(zhuǎn)發(fā)檢測等機制。當網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。IPv4/IPv6雙棧協(xié)議多層交換RG-S6220系列硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，支持多種Tunnel隧道技術(shù)（如手工配置隧道、自動隧道和ISATAP隧道等等），可依據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，供應(yīng)機敏的IPv6網(wǎng)絡(luò)間通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿意不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議機敏組建網(wǎng)絡(luò)。支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可機敏選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。機敏完備的平安策略RG-S6220系列具有的多種內(nèi)在機制可以有效防范和把握病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。支持基于硬件的IPv6ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問把握，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進行把握，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。業(yè)界領(lǐng)先的硬件CPU保護機制：特有的CPU保護策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并依據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU平安，充分保護了交換機的平安。硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的機敏綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。支持DHCPsnooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題?；谠碔P地址把握的Telnet訪問把握，避開非法人員和黑客惡意攻擊和把握設(shè)備，增加了設(shè)備網(wǎng)管的平安性。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的平安性，防止黑客攻擊和把握設(shè)備。把握非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口平安、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿意企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行把握、限制非授權(quán)用戶通信的需求。IPFIX流量透亮?????化方案RG-S6220系列交換機在業(yè)內(nèi)領(lǐng)先支持最新一代國際流量監(jiān)控標準IPFIX（IPFlowInformationExport），符合國際標準進展趨勢，并向下兼容Netflowv9，支持萬兆業(yè)務(wù)流量的監(jiān)控。結(jié)合銳捷流量分析系統(tǒng)，IPFIX技術(shù)可以對網(wǎng)絡(luò)中的全部流量進行統(tǒng)計分析和特別檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報表，包括：流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息，能夠幫忙管理員在網(wǎng)絡(luò)特別行為發(fā)生時快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控以及故障診斷等供應(yīng)客觀準確的決策依據(jù)，實現(xiàn)真正的網(wǎng)絡(luò)流量可視化。在RG-S6220系列交換機中IPFIX功能基于硬件平臺實現(xiàn)，保證在多業(yè)務(wù)模塊進行維護或故障的情況下，核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高牢靠。完善的管理性支持豐富的管理接口，例如Console、MGMT、USB口，支持SNMPv1/v2/v3，支持通用網(wǎng)管平臺以及BMC等業(yè)務(wù)管理軟件。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更便利，并且支持SSH2.0、SSL等加密方式，使得管理更加平安。支持SPAN/RSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進行分析以采取相應(yīng)管理維護措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶供應(yīng)多種網(wǎng)絡(luò)流量分析報表，幫忙用戶準時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。技術(shù)參數(shù)技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號RG-S6220-24XS固化端口固化24個萬兆SFP+端口擴展模塊2個端口擴展槽，可擴展：2端口QSFP+40G模塊8端口FC模塊（統(tǒng)一通信接口）12端口SFP+萬兆光模塊8端口10GBASE-T萬兆電模塊2個電源模塊插槽4個風(fēng)扇模塊插槽管理口1個MGMT端口、1個Console端口、1個USB端口，符合USB2.0的標準交換容量1.28T包轉(zhuǎn)發(fā)速率960Mpps802.1qVLAN4K下一代數(shù)據(jù)中心特性DCB特性（增加以太網(wǎng)）：802.1Qbb:Priority-basedFlowControl(PFC)，基于優(yōu)先級的流控。802.1Qaz:EnhancedTransmissionSelection(ETSandDCBX)，增加傳輸選擇802.1Qau:CongestionNotification(CN/QCN)，擁塞通告統(tǒng)一交換特性：FCoE（FibreChanneloverEthernet），F(xiàn)C（FibreChannel）云計算與虛擬化特性：802.1Qbg(邊緣虛擬交換)，VEPA（虛擬以太網(wǎng)端口聚合），VSU（虛擬交換單元），TRILL（多鏈接半透亮?????互聯(lián)）L2協(xié)議IEEE802.3（10Base-T）、IEEE802.3u（100Base-T）、IEEE802.3z（1000Base-X）、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3an（10GBase-T）、IEEE802.3ak、IEEE802.3an、IEEE802.3x、IEEE802.3ad（鏈路聚合）、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEE802.1D（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMPSnooping、JumboFrame(9Kbytes)、IEEE802.1ad（QinQ、機敏QinQ）、GVRPL3協(xié)議（IPv4）BGP4、OSPFv2、RIPv1、RIPv2、MBGP、LPMRouting、Policy-basedRouting、Route-policy、ECMP、WCMP、VRRP、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、MSDP、Any-RPIPv6基礎(chǔ)協(xié)議ND（鄰居發(fā)覺）、ICMPv6、PathMTUDiscovery、DNSv6、DHCPv6、ICMPv6、ICMPv6重定向、ACLv6、TCP/UDPforIPv6、SNMPv6、Ping/Traceroutev6、IPv6RADIUS、Telnet/SSHv6、FTP/TFTPv6、NTPv6、IPv6MIBsupportforSNMP、VRRPforIPv6、IPv6QoSIPv6特性靜態(tài)路由、等價路由、策略路由、OSPFV3、RIPng、BGP4+、MLDv1/v2、PIM-SMv6、手工隧道、自動隧道、IPv4overIPv6隧道、ISATAP隧道等QoS支持IPPrecedence、802.1P、DSCP、TOS等EXP優(yōu)先級映射，支持ACL流分類，支持優(yōu)先級標記Mark/Remark，支持SP、WRR、DRR、SP+WRR、SP+DRR等多種隊列調(diào)度機制高牢靠設(shè)計支持VSU（虛擬化技術(shù)，將多臺設(shè)備虛擬成1臺）、支持GRforRIP/OSPF/BGP等路由協(xié)議、支持BFD檢測、支持ERPS（G.8032）、支持REUP雙鏈路快速切換技術(shù)、支持RLDP單向鏈路檢測技術(shù)、支持TPP（拓撲保護技術(shù)）、支持電源1+1冗余備份、風(fēng)扇采用冗余設(shè)計、全部單板和電源模塊支持熱插拔功能平安功能NFPP（基礎(chǔ)平安保護策略）、CPP（CPU保護）、防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP欺騙、防IP掃描、支持Radius/TACACS、支持基于標準、擴展、VLAN的IPv4/v6ACL報文過濾、支持OSPF、RIPv2及BGPv4報文的明文及MD5密文認證、支持受限的IP地址的Telnet的登錄和口令機制、uRPF、支持廣播報文抑制、DHCPSnooping、防網(wǎng)關(guān)ARP欺騙、ARPCheck管理方式SNMPv1/v2/v3、Telnet、Console、MGMT、WEB、RMON、SSHv1/v2、FTP/TFTP文件上下載管理、支持NTP時鐘、支持Syslog、支持SPAN/RSPAN、支持IPFIX流量分析其它協(xié)議DHCPClient、DHCPRelay、DHCPServer、DNSClient、UDPrelay、ARPProxy、Syslog尺寸(heightxwidthxdepth)44.0x440x480mm（1U高度）工作溫度0to50°C工作濕度-無冷凝10%到90%RH重量約9.5kg（包含2個電源和4個風(fēng)扇）最大功率<160W（不包含擴展模塊）<260W（包含雙擴展模塊）輸入電壓交流額定電壓范圍：100V~240VAC，50~60Hz最大電壓范圍：90V-264VAC，50~60Hz額定輸入電流：5.29A-2.2A直流輸入電壓范圍：192-350VDC輸入電流范圍：2.66A-2.03A附錄二：RG-S6000-24GT/8SFP產(chǎn)品介紹產(chǎn)品圖片產(chǎn)品概述數(shù)據(jù)中心是通過網(wǎng)絡(luò)供應(yīng)服務(wù)的“生產(chǎn)工廠。近年來，以移動互聯(lián)網(wǎng)、Web2.0應(yīng)用、云計算為代表的新型業(yè)務(wù)飛速進展，數(shù)據(jù)中心規(guī)模開始飛速擴大，并呈現(xiàn)出動態(tài)、彈性、機敏、按需調(diào)用的特點。傳統(tǒng)網(wǎng)絡(luò)設(shè)備作為數(shù)據(jù)中心內(nèi)部最重要的基礎(chǔ)設(shè)施之一，卻由于無法滿意彈性、機敏的業(yè)務(wù)需求而成為當前數(shù)據(jù)中心進展的瓶頸。針對當前的問題及趨勢，銳捷網(wǎng)絡(luò)領(lǐng)先推出真正面對下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品，將“無阻塞交換、統(tǒng)一交換、虛擬化交換、透亮?????交換、綠色交換”做為下一代數(shù)據(jù)中心的進展方向，解決傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備數(shù)量多，成本高、流量突增等問題，為構(gòu)建云計算網(wǎng)絡(luò)奠定基礎(chǔ)。其中RG-S6000系列是全千兆數(shù)據(jù)中心接入交換機，全部產(chǎn)品供應(yīng)全線速多層交換能力，特別?????適合各種規(guī)模數(shù)據(jù)中心服務(wù)器接入使用，能夠良好地支撐各種類型服務(wù)器、操作系統(tǒng)和虛擬化軟件平臺，以及NLB等服務(wù)器集群技術(shù)。支持VSU實現(xiàn)網(wǎng)絡(luò)設(shè)備多變一、數(shù)據(jù)中心邊緣虛擬交換VEPA、虛擬機發(fā)覺及平安策略自動遷移等下一代數(shù)據(jù)中心虛擬化特性。硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，并為IPv6網(wǎng)絡(luò)之間的通信供應(yīng)豐富的Tunnel技術(shù)，可機敏應(yīng)用于純IPv4網(wǎng)絡(luò)、純IPv6網(wǎng)絡(luò)、IPv4到IPv6共存的網(wǎng)絡(luò)，滿意當前網(wǎng)絡(luò)從IPv4向IPv6過渡的需要。供應(yīng)二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）策略。依據(jù)不同應(yīng)用對不同業(yè)務(wù)流分級處理，保證重要數(shù)據(jù)傳輸無延時。該系列交換機供應(yīng)豐富的接口形態(tài)和擴展方式，可供應(yīng)24個10/100/1000M自適應(yīng)的千兆電口，以及8個SFP百兆/千兆光口，并供應(yīng)2個擴展插槽，機敏擴展萬兆端口，滿意各種數(shù)據(jù)中心千兆服務(wù)器無阻塞組網(wǎng)需求。RG-S6000系列數(shù)據(jù)中心交換機可為大中型數(shù)據(jù)中心服務(wù)器接入、大型園區(qū)網(wǎng)匯聚、中小型網(wǎng)絡(luò)核心供應(yīng)高性能、完善的端到端服務(wù)質(zhì)量、豐富的下一代數(shù)據(jù)中心虛擬化特性、機敏豐富的平安設(shè)置和基于策略的網(wǎng)管功能，最大化滿意無阻塞交換、統(tǒng)一交換、虛擬化交換、透亮?????交換、綠色交換的下一代數(shù)據(jù)中心組網(wǎng)需求。產(chǎn)品特性構(gòu)建無阻塞數(shù)據(jù)中心網(wǎng)絡(luò)RG-S6000系列面對下一代數(shù)據(jù)中心與云計算交換機均為線速產(chǎn)品，最大支持48個千兆接口和8個萬兆接口，全部端口均可全線速轉(zhuǎn)發(fā)，符合數(shù)據(jù)中心流量“東西走向”的進展趨勢，適用于大流量的下一代數(shù)據(jù)中心無阻塞組網(wǎng)需求。數(shù)據(jù)中心虛擬化特性支持VSU2.0（VirtualSwitchUnit）虛擬交換單元技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運行管理，削減網(wǎng)絡(luò)節(jié)點，增加網(wǎng)絡(luò)牢靠性?？蓪崿F(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，便利接入服務(wù)器/交換機實現(xiàn)雙活鏈路上聯(lián)。 支持VEPA（虛擬以太網(wǎng)端口聚合，IEEE標準），能夠?qū)⑻摂M機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進行“硬交換”，讓虛擬機交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機流量監(jiān)管、訪問把握策略統(tǒng)一部署等問題，又消退傳統(tǒng)“軟交換”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計算環(huán)境。支持虛擬機感知及平安策略自動遷移，有效實現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機流量的平安把握策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺協(xié)作數(shù)據(jù)中心交換機、虛擬機管理把握平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內(nèi)自由遷移時對應(yīng)平安把握策略的同步遷移，消退服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)平安漏洞，削減網(wǎng)絡(luò)維護工作量。電信級牢靠性保護RG-S6000系列支持雙電源冗余，使用模塊化電源供電，電源及接口板均支持熱插拔，并采用過流保護、過壓保護和過熱保護技術(shù)，具備設(shè)備級牢靠性保障。除了設(shè)備級牢靠性以外，該系列還支持豐富的鏈路牢靠性技術(shù)，比如國際標準以太網(wǎng)環(huán)網(wǎng)保護協(xié)議G.8032(ERPS)，REUP鏈路快速切換機制、RLDP快速鏈路故障檢測機制，以及VRRP虛擬路由器冗余協(xié)議、STP/RSTP/MSTP生成樹協(xié)議、GR完善重啟、BFD快速轉(zhuǎn)發(fā)檢測等國際通用標準。當網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。IPv4/IPv6雙棧協(xié)議多層交換硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，支持多種Tunnel隧道技術(shù)（如手工配置隧道和ISATAP隧道等等），可依據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，供應(yīng)機敏的IPv6網(wǎng)絡(luò)間通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿意不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議機敏組建網(wǎng)絡(luò)。支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可機敏選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。機敏完備的平安策略支持多種內(nèi)在保護機制，可以有效防范和把握病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。支持基于硬件的IPv6ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問把握，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進行把握，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。業(yè)界領(lǐng)先的硬件CPU保護機制：特有的CPU保護策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并依據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU平安，充分保護了交換機的平安。硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的機敏綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。支持DHCPsnooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。基于源IP地址把握的Telnet訪問把握，避開非法人員和黑客惡意攻擊和把握設(shè)備，增加了設(shè)備網(wǎng)管的平安性。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的平安性，防止黑客攻擊和把握設(shè)備。把握非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口平安、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿意企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行把握、限制非授權(quán)用戶通信的需求。完善的管理性支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，支持通用網(wǎng)管平臺以及BMC等業(yè)務(wù)管理軟件。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更便利，并且支持SSH2.0、SSL等加密方式，使得管理更加平安。支持SPAN/RSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進行分析以采取相應(yīng)管理維護措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶供應(yīng)多種網(wǎng)流分析報表，幫忙用戶準時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。技術(shù)參數(shù)產(chǎn)品型號RG-S6000-24GT/8SFP基本特性固定端口24口10/100/1000M自適應(yīng)電口，復(fù)用8個千兆SFP接口擴展模塊2個接口擴展插槽，可使用：2端口SFP+萬兆模塊4端口SFP+萬兆模塊(*)高速堆疊模塊(*)2個電源模塊插槽，可使用：RG-M6000-AC500電源模塊，每臺主機至少需要購買1個電源模塊交換容量376G包轉(zhuǎn)發(fā)率185Mpps產(chǎn)品特性下一代數(shù)據(jù)中心特性(*)云計算與虛擬化特性：VSU2.0（網(wǎng)絡(luò)設(shè)備多虛一）VEPA（虛擬以太網(wǎng)端口聚合）虛擬機發(fā)覺及平安策略自動遷移VLAN支持4K個802.1QVLAN支持SuperVLAN支持ProtocolVLAN支持PrivateVLAN支持VoiceVLAN支持基于MAC地址的VLAN支持QinQ，機敏QinQQinQ支持雙重標簽報文透傳基于端口選擇外層VLANID基于內(nèi)層VLANID選擇外層VLANID基于流特征選擇外層VLANID依據(jù)內(nèi)層標簽優(yōu)先級確定外層標簽對于雙重標簽報文，支持基于外層VLANID修改外層VLANID信息對于雙重標簽報文，支持基于內(nèi)層VLANID修改外層VLANID信息鏈路聚合支持LACP(802.3ad)端口鏡像支持多對一鏡像支持基于流的鏡像生成樹支持STP、RSTP、MSTPDHCPDHCP/BOOTPClientDHCPServerDHCPRelayDHCPSnoopingDHCPSnoopingTrustDHCPv6ServerDHCPv6SnoopingIPv6基礎(chǔ)協(xié)議IPv6編址、鄰居發(fā)覺協(xié)議（ND）、ND-Snooping、ICMPv6、無狀態(tài)自動配置、PathMTUDiscoveryIP路由支持靜態(tài)路由支持RIP，RIPng支持OSPF，OSPFv3支持BGP，BGP4+支持等價路由（ECMP）支持基于包的負載均衡和基于流的負載均衡支持MPLSMCE組播支持IGMPv1，v2，v3，IGMP代理支持IGMPv1，v2和v3Snooping支持IGMP過濾，IGMP快速離開支持PIM-DM，PIM-SM，PIM-SSM支持MLDSnooping，MLD支持PIMforIPv6支持MSDPIPv6隧道手工隧道、自動隧道、ISATAP、IPv4overIPv6等隧道技術(shù)ACL&QoSACL支持機敏多樣的硬件ACL：標準IPACL（基于IP地址的硬件ACL）擴展IPACL（基于IP地址、TCP/UDP端口號的硬件ACL）MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型等機敏組合的硬件ACL）基于VLAN的ACL支持輸出ACLQoS支持端口流量識別支持802.1p/DSCP/TOS流量分類每端口8個優(yōu)先級隊列支持優(yōu)先級隊列、輪詢隊列、優(yōu)先級隊列+輪詢隊列組合調(diào)度支持WRED，WRED+ECN擁塞把握支持流量整形支持流量限速支持層級QoS支持輸出QoS平安特性支持IP、MAC、端口三元素綁定支持IPv6、MAC、端口三元素綁定支持平安通道支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí)MAC地址數(shù)量過濾非法的MAC地址支持各種(動態(tài)靜態(tài))地址安排策略下的ARP-Check支持DAI支持防DHCP服務(wù)器私設(shè)管理員分級管理和口令保護設(shè)備登陸管理的AAA平安認證（IPv4/IPv6）支持IP源警告支持把握平面保護支持802.1x(portbased、macbased、動態(tài)vlan下發(fā)、動態(tài)ACL下發(fā)、guestvlan，旁路MAC認證，認證失敗端口跳轉(zhuǎn)指定vlan)(*)支持各種(動態(tài)靜態(tài))地址安排策略下的ARP-Check支持DoS保護支持ARP報文限速支持廣播風(fēng)暴抑制，多播風(fēng)暴抑制支持SSHv2.0支持TACAS+，指定源IP支持Radius(radius、EXEC授權(quán)、指定源IP)支持BPDUGuard支持GRE隧道支持NFPP技術(shù)管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,4,9)、SSH、Syslog、NTP/SNTP、SNMPoverIPv6、IPv6MIBsupportforSNMP、SSHv6、Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6高牢靠性加速重啟過程BFD與OSPF聯(lián)動 BFD與LDP聯(lián)動BFD與PBR聯(lián)動MPLS支持MPLSVPN功能其它協(xié)議FTP，TFTP，DNSClient，DNSstatic物理特性尺寸（長×寬×高）440×400×44mm電源交流（AC）輸入：額定電壓范圍：100-240V最大電壓范圍：90-264V頻率：50-60Hz額定電流：7-3.5A電源線要求：10A電源線整機功耗(滿負荷)小于65W風(fēng)扇支持風(fēng)扇調(diào)速及風(fēng)扇故障告警功能溫度告警支持溫度告警功能溫度工作溫度：0℃~50℃存儲溫度：-40℃~70℃濕度工作濕度：10%~90%RH存儲濕度：5%~90%RH附錄三：RG-S6000-48GT/4SFP產(chǎn)品介紹產(chǎn)品圖片產(chǎn)品概述數(shù)據(jù)中心是通過網(wǎng)絡(luò)供應(yīng)服務(wù)的“生產(chǎn)工廠。近年來，以移動互聯(lián)網(wǎng)、Web2.0應(yīng)用、云計算為代表的新型業(yè)務(wù)飛速進展，數(shù)據(jù)中心規(guī)模開始飛速擴大，并呈現(xiàn)出動態(tài)、彈性、機敏、按需調(diào)用的特點。傳統(tǒng)網(wǎng)絡(luò)設(shè)備作為數(shù)據(jù)中心內(nèi)部最重要的基礎(chǔ)設(shè)施之一，卻由于無法滿意彈性、機敏的業(yè)務(wù)需求而成為當前數(shù)據(jù)中心進展的瓶頸。針對當前的問題及趨勢，銳捷網(wǎng)絡(luò)領(lǐng)先推出真正面對下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品，將“無阻塞交換、統(tǒng)一交換、虛擬化交換、透亮?????交換、綠色交換”做為下一代數(shù)據(jù)中心的進展方向，解決傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備數(shù)量多，成本高、流量突增等問題，為構(gòu)建云計算網(wǎng)絡(luò)奠定基礎(chǔ)。其中RG-S6000系列是全千兆數(shù)據(jù)中心接入交換機，全部產(chǎn)品供應(yīng)全線速多層交換能力，特別?????適合各種規(guī)模數(shù)據(jù)中心服務(wù)器接入使用，能夠良好地支撐各種類型服務(wù)器、操作系統(tǒng)和虛擬化軟件平臺，以及NLB等服務(wù)器集群技術(shù)。支持VSU實現(xiàn)網(wǎng)絡(luò)設(shè)備多變一、數(shù)據(jù)中心邊緣虛擬交換VEPA、虛擬機發(fā)覺及平安策略自動遷移等下一代數(shù)據(jù)中心虛擬化特性。硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，并為IPv6網(wǎng)絡(luò)之間的通信供應(yīng)豐富的Tunnel技術(shù)，可機敏應(yīng)用于純IPv4網(wǎng)絡(luò)、純IPv6網(wǎng)絡(luò)、IPv4到IPv6共存的網(wǎng)絡(luò)，滿意當前網(wǎng)絡(luò)從IPv4向IPv6過渡的需要。供應(yīng)二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）策略。依據(jù)不同應(yīng)用對不同業(yè)務(wù)流分級處理，保證重要數(shù)據(jù)傳輸無延時。該系列交換機供應(yīng)豐富的接口形態(tài)和擴展方式，可供應(yīng)48個10/100/1000M自適應(yīng)的千兆電口，以及4個SFP百兆/千兆光口，并供應(yīng)2個擴展插槽，機敏擴展萬兆端口，滿意各種數(shù)據(jù)中心千兆服務(wù)器無阻塞組網(wǎng)需求。RG-S6000系列數(shù)據(jù)中心交換機可為大中型數(shù)據(jù)中心服務(wù)器接入、大型園區(qū)網(wǎng)匯聚、中小型網(wǎng)絡(luò)核心供應(yīng)高性能、完善的端到端服務(wù)質(zhì)量、豐富的下一代數(shù)據(jù)中心虛擬化特性、機敏豐富的平安設(shè)置和基于策略的網(wǎng)管功能，最大化滿意無阻塞交換、統(tǒng)一交換、虛擬化交換、透亮?????交換、綠色交換的下一代數(shù)據(jù)中心組網(wǎng)需求。產(chǎn)品特性構(gòu)建無阻塞數(shù)據(jù)中心網(wǎng)絡(luò)RG-S6000系列面對下一代數(shù)據(jù)中心與云計算交換機均為線速產(chǎn)品，最大支持48個千兆接口和8個萬兆接口，全部端口均可全線速轉(zhuǎn)發(fā)，符合數(shù)據(jù)中心流量“東西走向”的進展趨勢，適用于大流量的下一代數(shù)據(jù)中心無阻塞組網(wǎng)需求。數(shù)據(jù)中心虛擬化特性支持VSU2.0（VirtualSwitchUnit）虛擬交換單元技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運行管理，削減網(wǎng)絡(luò)節(jié)點，增加網(wǎng)絡(luò)牢靠性?？蓪崿F(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，便利接入服務(wù)器/交換機實現(xiàn)雙活鏈路上聯(lián)。 支持VEPA（虛擬以太網(wǎng)端口聚合，IEEE標準），能夠?qū)⑻摂M機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進行“硬交換”，讓虛擬機交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機流量監(jiān)管、訪問把握策略統(tǒng)一部署等問題，又消退傳統(tǒng)“軟交換”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計算環(huán)境。支持虛擬機感知及平安策略自動遷移，有效實現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機流量的平安把握策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺協(xié)作數(shù)據(jù)中心交換機、虛擬機管理把握平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內(nèi)自由遷移時對應(yīng)平安把握策略的同步遷移，消退服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)平安漏洞，削減網(wǎng)絡(luò)維護工作量。電信級牢靠性保護RG-S6000系列支持雙電源冗余，使用模塊化電源供電，電源及接口板均支持熱插拔，并采用過流保護、過壓保護和過熱保護技術(shù)，具備設(shè)備級牢靠性保障。除了設(shè)備級牢靠性以外，該系列還支持豐富的鏈路牢靠性技術(shù)，比如國際標準以太網(wǎng)環(huán)網(wǎng)保護協(xié)議G.8032(ERPS)，REUP鏈路快速切換機制、RLDP快速鏈路故障檢測機制，以及VRRP虛擬路由器冗余協(xié)議、STP/RSTP/MSTP生成樹協(xié)議、GR完善重啟、BFD快速轉(zhuǎn)發(fā)檢測等國際通用標準。當網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。IPv4/IPv6雙棧協(xié)議多層交換硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，支持多種Tunnel隧道技術(shù)（如手工配置隧道和ISATAP隧道等等），可依據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，供應(yīng)機敏的IPv6網(wǎng)絡(luò)間通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿意不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議機敏組建網(wǎng)絡(luò)。支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可機敏選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。機敏完備的平安策略支持多種內(nèi)在保護機制，可以有效防范和把握病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。支持基于硬件的IPv6ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問把握，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進行把握，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。業(yè)界領(lǐng)先的硬件CPU保護機制：特有的CPU保護策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并依據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU平安，充分保護了交換機的平安。硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的機敏綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。支持DHCPsnooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題?；谠碔P地址把握的Telnet訪問把握，避開非法人員和黑客惡意攻擊和把握設(shè)備，增加了設(shè)備網(wǎng)管的平安性。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的平安性，防止黑客攻擊和把握設(shè)備。把握非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口平安、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿意企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行把握、限制非授權(quán)用戶通信的需求。完善的管理性支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，支持通用網(wǎng)管平臺以及BMC等業(yè)務(wù)管理軟件。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更便利，并且支持SSH2.0、SSL等加密方式，使得管理更加平安。支持SPAN/RSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進行分析以采取相應(yīng)管理維護措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶供應(yīng)多種網(wǎng)流分析報表，幫忙用戶準時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。技術(shù)參數(shù)產(chǎn)品型號RG-S6000-48GT/4SFP基本特性固定端口48口10/100/1000M自適應(yīng)電口，復(fù)用4個千兆SFP接口擴展模塊2個接口擴展插槽，可使用：2端口SFP+萬兆模塊4端口SFP+萬兆模塊(*)高速堆疊模塊(*)2個電源模塊插槽，可使用：RG-M6000-AC500電源模塊，每臺主機至少需要購買1個電源模塊交換容量376G包轉(zhuǎn)發(fā)率221Mpps產(chǎn)品特性下一代數(shù)據(jù)中心特性(*)云計算與虛擬化特性：VSU2.0（網(wǎng)絡(luò)設(shè)備多虛一）VEPA（虛擬以太網(wǎng)端口聚合）虛擬機發(fā)覺及平安策略自動遷移VLAN支持4K個802.1QVLAN支持SuperVLAN支持ProtocolVLAN支持PrivateVLAN支持VoiceVLAN支持基于MAC地址的VLAN支持QinQ，機敏QinQQinQ支持雙重標簽報文透傳基于端口選擇外層VLANID基于內(nèi)層VLANID選擇外層VLANID基于流特征選擇外層VLANID依據(jù)內(nèi)層標簽優(yōu)先級確定外層標簽對于雙重標簽報文，支持基于外層VLANID修改外層VLANID信息對于雙重標簽報文，支持基于內(nèi)層VLANID修改外層VLANID信息鏈路聚合支持LACP(802.3ad)端口鏡像支持多對一鏡像支持基于流的鏡像生成樹支持STP、RSTP、MSTPDHCPDHCP/BOOTPClientDHCPServerDHCPRelayDHCPSnoopingDHCPSnoopingTrustDHCPv6ServerDHCPv6SnoopingIPv6基礎(chǔ)協(xié)議IPv6編址、鄰居發(fā)覺協(xié)議（ND）、ND-Snooping、ICMPv6、無狀態(tài)自動配置、PathMTUDiscoveryIP路由支持靜態(tài)路由支持RIP，RIPng支持OSPF，OSPFv3支持BGP，BGP4+支持等價路由（ECMP）支持基于包的負載均衡和基于流的負載均衡支持MPLSMCE組播支持IGMPv1，v2，v3，IGMP代理支持IGMPv1，v2和v3Snooping支持IGMP過濾，IGMP快速離開支持PIM-DM，PIM-SM，PIM-SSM支持MLDSnooping，MLD支持PIMforIPv6支持MSDPIPv6隧道手工隧道、自動隧道、ISATAP、IPv4overIPv6等隧道技術(shù)ACL&QoSACL支持機敏多樣的硬件ACL：標準IPACL（基于IP地址的硬件ACL）擴展IPACL（基于IP地址、TCP/UDP端口號的硬件ACL）MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型等機敏組合的硬件ACL）基于VLAN的ACL支持輸出ACLQoS支持端口流量識別支持802.1p/DSCP/TOS流量分類每端口8個優(yōu)先級隊列支持優(yōu)先級隊列、輪詢隊列、優(yōu)先級隊列+輪詢隊列組合調(diào)度支持WRED，WRED+ECN擁塞把握支持流量整形支持流量限速支持層級QoS支持輸出QoS平安特性支持IP、MAC、端口三元素綁定支持IPv6、MAC、端口三元素綁定支持平安通道支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí)MAC地址數(shù)量過濾非法的MAC地址支持各種(動態(tài)靜態(tài))地址安排策略下的ARP-Check支持DAI支持防DHCP服務(wù)器私設(shè)管理員分級管理和口令保護設(shè)備登陸管理的AAA平安認證（IPv4/IPv6）支持IP源警告支持把握平面保護支持802.1x(portbased、macbased、動態(tài)vlan下發(fā)、動態(tài)ACL下發(fā)、guestvlan，旁路MAC認證，認證失敗端口跳轉(zhuǎn)指定vlan)(*)支持各種(動態(tài)靜態(tài))地址安排策略下的ARP-Check支持DoS保護支持ARP報文限速支持廣播風(fēng)暴抑制，多播風(fēng)暴抑制支持SSHv2.0支持TACAS+，指定源IP支持Radius(radius、EXEC授權(quán)、指定源IP)支持BPDUGuard支持GRE隧道支持NFPP技術(shù)管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,4,9)、SSH、Syslog、NTP/SNTP、SNMPoverIPv6、IPv6MIBsupportforSNMP、SSHv6、Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6高牢靠性加速重啟過程BFD與OSPF聯(lián)動 BFD與LDP聯(lián)動BFD與PBR聯(lián)動MPLS支持MPLSVPN功能其它協(xié)議FTP，TFTP，DNSClient，DNSstatic物理特性尺寸（長×寬×高）440×420×44mm電源交流（AC）輸入：額定電壓范圍：100-240V最大電壓范圍：90-264V頻率：50-60Hz額定電流：7-3.5A電源線要求：10A電源線整機功耗(滿負荷)小于95W風(fēng)扇支持風(fēng)扇調(diào)速及風(fēng)扇故障告警功能溫度告警支持溫度告警功能溫度工作溫度：0℃~50℃存儲溫度：-40℃~70℃濕度工作濕度：10%~90%RH存儲濕度：5%~90%RH附錄四：RG-S2628G-I產(chǎn)品介紹產(chǎn)品圖片產(chǎn)品概述RG-S2628G-I是銳捷網(wǎng)絡(luò)為構(gòu)架平安穩(wěn)定的網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的平安智能交換機，充分融合了網(wǎng)絡(luò)進展需要的高性能、高平安、多業(yè)務(wù)、易用性等特點，并融入了IPv6的特性，為用戶供應(yīng)全新的技術(shù)特性和解決方案。依據(jù)網(wǎng)絡(luò)實際使用環(huán)境，RG-S2600G-I系列交換機可同時支持Web認證和802.1x認證，對進入網(wǎng)絡(luò)的用戶實行嚴格且機敏的把握，有效的防止非法用戶獵取網(wǎng)絡(luò)資源，充分保障合法用戶才能進入網(wǎng)絡(luò)。通過對攻擊報文的推斷并對其限速甚至隔離，RG-S2600G-I系列交換機可輕松應(yīng)對針對交換機本身的攻擊行為，維護設(shè)備的穩(wěn)定，從而保證全網(wǎng)的穩(wěn)定，讓網(wǎng)絡(luò)永續(xù)的服務(wù)于應(yīng)用的開展，而帶來持續(xù)的價值。RG-S2600G-I系列可為各種類型網(wǎng)絡(luò)接入供應(yīng)完善的端到端服務(wù)質(zhì)量保證（QoS）、機敏豐富的平安策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)等應(yīng)用的抱負接入設(shè)備，為用戶供應(yīng)高速、高效、平安、智能的全新接入方案。RG-S2600G-I系列交換機供應(yīng)了SNMP、Telnet、Web和Console口等多種配置方式便利網(wǎng)絡(luò)管理和維護，并供應(yīng)最為機敏和完善的端口組合形式，非常利于用戶依據(jù)網(wǎng)絡(luò)布線需要，選擇所需的上行鏈路的接口形式。產(chǎn)品特性機敏完備的平安把握策略通過多種內(nèi)在的平安機制可有效防止和把握病毒傳播和網(wǎng)絡(luò)流量攻擊，把握非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的平安綁定、端口隔離、多種類型的硬件ACL把握、基于數(shù)據(jù)流的帶寬限速、用戶接入把握的多元素綁定等，滿意企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行把握、限制非授權(quán)用戶通信的需求。通過將端口設(shè)為保護端口即可簡潔便利地隔離用戶之間信息互通，保障了信息平安，同時不必占用VLAN資源。專用的硬件防范ARP網(wǎng)關(guān)和ARP主機欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。支持DHCPSnooping，可只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCPServer，擾亂IP地址的安排和管理，影響用戶的正常上網(wǎng)；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查源IP，可有效防范DHCP動態(tài)安排IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙?；谠碔P地址把握的Telnet和Web設(shè)備訪問把握，增加了設(shè)備網(wǎng)管的平安性，避開黑客惡意攻擊和把握設(shè)備。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的平安性，防止黑客攻擊和把握設(shè)備，保護網(wǎng)絡(luò)免遭干擾和竊聽。通過內(nèi)在的多種平安機制可有效防止和把握病毒傳播和網(wǎng)絡(luò)流量攻擊，把握非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的平安綁定、端口隔離、多種類型的硬件ACL把握（如專家級ACL、時間ACL等）、基于數(shù)據(jù)流的帶寬限速、用戶平安接入把握的多元素綁定等，滿意企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行把握、限制非授權(quán)用戶通信的需求。高牢靠性基礎(chǔ)網(wǎng)絡(luò)保護（NFPP）通過將報文分類限速（管理類、轉(zhuǎn)發(fā)類、協(xié)議類），并對報文進行攻擊監(jiān)測，雙重保障保護CPU和信道帶寬資源免受攻擊煩擾，保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常，維護網(wǎng)絡(luò)的穩(wěn)定。支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，供應(yīng)冗余鏈路利用率；PortFast大大縮減了標準的30-50秒的生成樹協(xié)議收斂時間，而BPDUGuard功能則避開了生成樹協(xié)議環(huán)路的毀滅。多業(yè)務(wù)支持當網(wǎng)絡(luò)上服務(wù)的業(yè)務(wù)越來越多時，帶寬保障就顯得尤為必要。為了避開非緊急業(yè)務(wù)搶占緊急業(yè)務(wù)的帶寬，RG-S2600G-I系列交換機通過完善的服務(wù)質(zhì)量保證，來支持多業(yè)務(wù)的開展；支持802.1P、DSCP、IPTOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類和流把握能力，實現(xiàn)帶寬把握、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)依據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量，供應(yīng)服務(wù)。支持基于IPv6的服務(wù)質(zhì)量保證，可在IPv6環(huán)境下識別出不同的應(yīng)用，并供應(yīng)不同的服務(wù)質(zhì)量，確保關(guān)鍵業(yè)務(wù)的帶寬。每端口支持8個優(yōu)先級輸出隊列，使網(wǎng)絡(luò)管理員可更精細的為各種應(yīng)用安排帶寬，從而更好的保證業(yè)務(wù)正常開展。交換機支持SP，WRR，DRR等機制確定報文處理挨次，比如SP可確保某個隊列中的業(yè)務(wù)總是優(yōu)先傳輸，而WRR則可保證全部隊列中的業(yè)務(wù)都有機會。極機敏的帶寬把握能力，基于交換機端口、MAC地址、IP地址、VLANID、協(xié)議、應(yīng)用組合進行機敏的帶寬限速，限速粒度達到64Kbps，可依據(jù)網(wǎng)絡(luò)平安需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿意網(wǎng)絡(luò)帶寬按需所用。便利易用易管理采用機敏的千兆電口+光口（非復(fù)用）的形式，可最機敏滿意雙千兆電/光口上聯(lián)或多個千兆服務(wù)器的連接，便利用戶依據(jù)網(wǎng)絡(luò)架構(gòu)機敏選擇連接形式。支持設(shè)備間的混合堆疊，通過堆疊不僅能統(tǒng)一管理和使用設(shè)備，降低管理成本，同時可機敏地組合和擴展端口，平滑擴容，保障了網(wǎng)絡(luò)的高度機敏和可擴展，網(wǎng)絡(luò)管理更加簡潔。多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，還可只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率。網(wǎng)絡(luò)時間管理協(xié)議/簡潔網(wǎng)絡(luò)時間管理協(xié)議（NTP/SNTP）保證交換機時間的準確性，并與網(wǎng)絡(luò)中時間服務(wù)器的時間統(tǒng)一化，便利日志信息和流量信息的分析、故障診斷。Syslog便利各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員進行網(wǎng)絡(luò)維護和管理。支持使用Web掃瞄器配置交換機，無需了解簡潔的命令行和終端模擬程序，允許簡潔、快速的配置交換機，從而降低部署成本。綠色節(jié)能設(shè)計RG-S2600G-I系列交換機采用無風(fēng)扇靜音設(shè)計，大大降低了功耗和噪聲，同時也削減的設(shè)備故障點，進一步提高了交換機的穩(wěn)定性。技術(shù)參數(shù)產(chǎn)品型號RG-S2628G-I產(chǎn)品特性產(chǎn)品描述24個10/100M自適應(yīng)電口，固化2個10/100/1000M電口和2個SFP千兆光口可用模塊單口1000BASE-SXminiGBIC轉(zhuǎn)換模塊（LC接口）單口1000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口）單口1000BASE-LHminiGBIC轉(zhuǎn)換模塊（LC接口），40km單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），50km單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），80km單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），100km交換容量32G包轉(zhuǎn)發(fā)率14.0Mpps二層特性802.1QVLAN支持4K個802.1QVLAN支持ProtocolBasedVLAN支持PrivateVLAN支持VoiceVLAN支持GuestVLAN支持QinQ支持GVRPACL標準IPACL（基于IP地址的硬件ACL）

擴展IPACL（基于IP地址、TCP/UDP端口號的硬件ACL）

MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）

基于時間ACL

專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等機敏組合的硬件ACL）IPv6ACL&QoS支持基于源/目的IPv6地址、源/目的端口的IPv6ACL和IPv6QoS平安特性支持IP、MAC、端口三元素綁定支持IPv6、MAC、端口三元素綁定過濾非法的MAC地址支持基于端口和MAC的802.1x支持WEB認證，和802.1X、ARP-Check、ACL可同時開啟支持ARP-Check支持DAI支持ARP報文限速支持廣播風(fēng)暴抑制管理員分級管理和口令保護設(shè)備登陸管理的AAA平安認證（IPv4/IPv6）支持SSH支持BPDUGuardL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMPSnoopingv1/v2/v3三層特性IP路由支持缺省路由，支持主機及直連網(wǎng)段的靜態(tài)路由IPv6協(xié)議IPv6編址、鄰居發(fā)覺協(xié)議（ND）、ICMPv6、IPv6Ping、IPv6Tracert等物理特性管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1，2，3，9)、SSH、Syslog、NTP/SNTP、Web尺寸（長×寬×高）440×200×44mm電源交流（AC）輸入：額定電壓范圍：100-240V~最大電壓范圍：90-264V~頻率：50-60Hz額定電流：2A功耗24口10/100M電口+2口千兆口工作功耗≤13W

整機功耗≤17W散熱無風(fēng)扇，散熱片散熱溫度工作溫度：0℃~50℃存儲溫度：-40℃~70℃濕度工作濕度：10%~90%RH存儲濕度：5%~90%RH附錄五：RG-S5750-24SFP/8GT-E產(chǎn)品介紹產(chǎn)品圖片產(chǎn)品概述RG-S5750-E系列交換機是銳捷網(wǎng)絡(luò)推出的融合了高性能、高平安、多業(yè)務(wù)的新一代三層交換機。RG-S5750-E系列交換機能夠供應(yīng)機敏的介質(zhì)接口，滿意網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。全千兆的端口形態(tài)，加上可擴展的高密度萬兆端口，供應(yīng)1：1全線速多層交換，特別?????適合高帶寬、高性能和機敏擴展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用，良好地支持各種服務(wù)器操作系統(tǒng)和廠商的服務(wù)器，以及NLB等服務(wù)器集群技術(shù)。硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，為IPv6網(wǎng)絡(luò)之間的通信供應(yīng)了豐富的Tunnel技術(shù)，可機敏應(yīng)用于純IPv4網(wǎng)絡(luò)、純IPv6網(wǎng)絡(luò)、IPv4到IPv6共存的網(wǎng)絡(luò)，能充分滿意當前園區(qū)網(wǎng)從IPv4向IPv6過渡的需要。供應(yīng)二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）策略。依據(jù)不同應(yīng)用對不同業(yè)務(wù)流分級處理，保證重要數(shù)據(jù)傳輸無延時。RG-S5750-E系列交換機以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入供應(yīng)了高性能、完善的端到端的服務(wù)質(zhì)量、機敏豐富的平安設(shè)置和基于策略的網(wǎng)管，最大化滿意高速、平安、智能的企業(yè)網(wǎng)需求。產(chǎn)品特性高性能萬兆端口為“千兆匯聚，萬兆核心”供應(yīng)可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速進展，網(wǎng)絡(luò)帶寬不斷增加的需要。而萬兆端口的可擴展性既便利用戶現(xiàn)在使用萬兆網(wǎng)絡(luò)，也便利用戶后續(xù)升級網(wǎng)絡(luò)到萬兆。IPv4/IPv6雙協(xié)議棧多層交換硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報文，可依據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀，供應(yīng)機敏的IPv6網(wǎng)絡(luò)通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿意不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議機敏組建網(wǎng)絡(luò)。支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可機敏選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。虛擬化技術(shù)支持VSU（VirtualSwitchUnit）即虛擬交換單元技術(shù)。通過聚合鏈路連接，將多臺物理設(shè)備虛擬為一臺邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運行，利用單一IP地址、單一Telnet進程、單一命令行接口(CLI)、自動版本檢查、自動配置等特性簡化了管理。聚合鏈路可以是千兆接口，也可以是萬兆接口，最大限度保護用戶的投資。機敏完備的平安策略具有的多種內(nèi)在機制可以有效防范和把握病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。支持基于硬件的IPv6ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對IPv6用戶的訪問把握，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進行把握，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。業(yè)界領(lǐng)先的硬件CPU保護機制：特有的CPU保護策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并依據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU平安，充分保護了交換機的平安。硬件實現(xiàn)端口或交換機整機與用戶IP地址和MAC地址的機敏綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。支持DHCPsnooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題?；谠碔P地址把握的Telnet設(shè)備訪問把握，避開非法人員和黑客惡意攻擊和把握設(shè)備，增加了設(shè)備網(wǎng)管的平安性。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的平安性，防止黑客攻擊和把握設(shè)備。把握非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口平安、時間ACL、基于數(shù)據(jù)流的帶寬限速等，滿意企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行把握、限制非授權(quán)用戶通信的需求。支持NFPP技術(shù)。NFPP(NetworkFoundationProtectionPolicy基礎(chǔ)網(wǎng)絡(luò)保護策略)是用來增加交換機平安的一種保護體系，通過對攻擊源頭采取隔離措施，可以使交換機的處理器和信道帶寬資源得到保護，從而保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常。強大的多業(yè)務(wù)支撐能力支持IPv4、IPv6組播功能，包含豐富的組播協(xié)議。比如IGMPSnooping、IGMP、MLD、PIM、PIMforIPv6、MSDP等協(xié)議族，為IPv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)、IPv4和IPv6共存的網(wǎng)絡(luò)供應(yīng)了組播服務(wù)支持。支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的平安性。支持等價路由（ECMP）等豐富的三層特性和業(yè)務(wù)特性，滿意不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。支持豐富的MPLSVPN功能。智能偵測MPLS斷網(wǎng)，智能選擇冗余線路保持MPLSVPN的連通性。支持在三層MPLSVPN中作為PE，MVRF使用。支持國際流量監(jiān)控標準IPFIX（IPFlowInformationExport），結(jié)合銳捷流量分析系統(tǒng)，IPFIX技術(shù)可以對網(wǎng)絡(luò)中的全部流量進行統(tǒng)計分析和特別檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報表，包括：流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息，能夠幫忙管理員在網(wǎng)絡(luò)特別行為發(fā)生時快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控以及故障診斷等供應(yīng)客觀準確的決策依據(jù)。完善的QoS策略具備MAC流、IP流、應(yīng)用流等多層流分類和流把握能力，實現(xiàn)精細的流帶寬把握、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)依據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，供應(yīng)服務(wù)。以DiffServ標準為核心的QoS保障系統(tǒng)，支持802.1P、IPTOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯。高牢靠性支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保