RG-S2900系列交換機是銳捷網(wǎng)絡推出的全千兆安全智能二層交換機，適用于園區(qū)網(wǎng)絡的接入層，提供千兆到桌面的解決方案。憑借高性能、高安全、多業(yè)務、易用性的特點，融入IPv6的特性，使得RG-S2900系列可廣泛應用于各行業(yè)的千兆網(wǎng)絡。

通過支持萬兆擴展和萬兆冗余堆疊，滿足了網(wǎng)絡流量成倍提高和多媒體業(yè)務的迅速增長的需要，特別適合需要高帶寬的網(wǎng)絡環(huán)境中使用。

在提供高性能、高帶寬的同時，S2900交換機提供智能的流分類、完善的服務質(zhì)量（QoS）和組播應用管理特性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入和使用網(wǎng)絡，保證合法的用戶合理化地使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。

RG-S2900系列交換機以極高的性價比為各類型網(wǎng)絡提供高性能、完善的端到端的QoS服務質(zhì)量、靈活豐富的安全策略管理，最大化滿足企業(yè)網(wǎng)高速、高效、安全、智能的新需求。

#p#

高性能

高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務日益增長的需要。

靈活完備的安全控制策略

通過多種內(nèi)在的安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件ACL控制、基于數(shù)據(jù)流的帶寬限速、用戶接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求；

通過銳捷安全計費管理平臺SAM，不僅可實現(xiàn)用戶賬號、密碼、MAC地址、IP地址、交換機IP、交換機端口等六大元素之間的靈活任意綁定，有效確認用戶身份的合法性和唯一性，更能通過交換機特色硬件動態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進行非法攻擊等行為；

ARP檢測功能有效遏制了網(wǎng)絡中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無論在動態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制端口ARP報文發(fā)送的速率，防止惡意利用掃描工具進行ARP泛洪占據(jù)網(wǎng)絡帶寬，導致網(wǎng)絡擁塞的攻擊行為；

支持DHCP snooping，只允許信任端口的DHCP響應，防止未經(jīng)管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙；

基于源IP地址控制的Telnet和Web設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網(wǎng)管的安全性；

面對日趨熱烈的IPv6應用，S2900系列交換機支持基于硬件的IPv6 ACL，即使在IPv4網(wǎng)絡內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡邊緣實現(xiàn)對IPv6用戶的訪問控制，既可允許網(wǎng)絡內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進行控制，比如限制對網(wǎng)絡敏感資源的訪問等；

SSH（Secure Shell）和SNMPv3技術(shù)通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備?；谠碔P地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸交換機，增強了設備網(wǎng)管的安全性。

高可靠性

CPU安全屏障保護：特有的CPU保護策略（CPP），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并實施帶寬限速，充分保護CPU不被非法流量占用、惡意者攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。

支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率；PortFast大大縮減了標準的30-50秒的生成樹協(xié)議收斂時間，而BPDU Guard功能則避免了生成樹協(xié)議環(huán)路的出現(xiàn)；

支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。

多業(yè)務支持

當網(wǎng)絡上服務的業(yè)務越來越多時，帶寬保障就顯得尤為必要。為了避免非緊急業(yè)務搶占緊急業(yè)務的帶寬，RG-S2600通過完善的服務質(zhì)量保證，來支持多業(yè)務的開展；

支持802.1P、DSCP、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用、以及不同應用所需要的服務質(zhì)量，提供服務；

每端口支持8個優(yōu)先級輸出隊列，使網(wǎng)絡管理員可更精細的為各種應用分配帶寬，從而更好的保證業(yè)務正常開展。交換機支持SP，WRR，DRR等機制確定報文處理順序，比如SP可確保某個隊列中的業(yè)務總是優(yōu)先傳輸，而WRR則可保證所有隊列中的業(yè)務都有機會；

極靈活的帶寬控制能力，基于交換機端口、MAC地址、IP地址、VLAN ID、協(xié)議、應用組合進行靈活的帶寬限速，限速粒度達到64Kbps，可根據(jù)網(wǎng)絡安全需求，設定不同業(yè)務應用的帶寬流量，滿足網(wǎng)絡帶寬按需所用；

能夠探測IGMPv1/v2和IGMPv3全部版本的組播報文，適應不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬，滿足組播安全應用的需要。

靈活可靠的萬兆混合堆疊

S2900系列交換機支持設備的混合堆疊，方便提供靈活的端口數(shù)量組合；

提供可靠的萬兆冗余堆疊組合，在萬兆冗余堆疊的基礎上，能同時提供萬兆上鏈，滿足高性能、高帶寬的需要，方便網(wǎng)絡發(fā)展和規(guī)模擴大；

支持硬件堆疊QoS，保證在網(wǎng)絡擁塞、網(wǎng)絡攻擊等網(wǎng)絡環(huán)境惡劣的情況下，依然能正常管理堆疊組成員，保證堆疊設備的正常運營。

方便易用易管理

采用靈活復用的千兆接口和擴展槽組合的形式，可最靈活滿足是否需要多個千兆鏈路上鏈或多個千兆服務器的連接，方便用戶根據(jù)網(wǎng)絡架構(gòu)靈活選擇連接形式；

支持設備間的混合堆疊，通過堆疊不僅能統(tǒng)一管理和使用設備，降低管理成本，同時可靈活地組合和擴展端口，平滑擴容，保障了網(wǎng)絡的高度靈活和可擴展，網(wǎng)絡管理更加簡單；

多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；

網(wǎng)絡時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理

Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡維護和管理；

CLI界面，方便高級用戶配置和使用。

#p#