1、銳捷RG-S2952G-E關(guān)鍵特性全方位的安全防御接入交換機作為網(wǎng)絡(luò)接入設(shè)備，保障基礎(chǔ)網(wǎng)絡(luò)安全穩(wěn)定為第一要務(wù)，RG-S2900G-E/P系列交換機提供全方位的主動防御技術(shù)，保障網(wǎng)絡(luò)安全和穩(wěn)定：防ARP病毒攻擊ARP病毒或攻擊是網(wǎng)絡(luò)中最常見，同時影響較大的一類攻擊。RG-S2900G-E/P系列交換機支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務(wù)器自動獲取地址，還是使用固定的IP地址，RG-S2900G-E/P系列能夠記錄用戶真實的IP+MAC地址，并在交換機端口收到主機發(fā)送的APR報文時，將ARP報文內(nèi)容和記錄的IP+MAC地址進行比對，只對內(nèi)容真實的ARP報文進行轉(zhuǎn)發(fā)，對虛假的A

2、RP報文進行丟棄，從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外，保障網(wǎng)絡(luò)用戶免受ARP病毒攻擊。防非法DHCP服務(wù)器隨著無線終端設(shè)備的普及，很多用戶為了方便使用無線網(wǎng)絡(luò)，自己購買SOHO型無線路由器，并將其接入到有線網(wǎng)絡(luò)中，由于SOHO路由器通常都內(nèi)置DHCP服務(wù)器，一旦連接錯誤，導(dǎo)致有線網(wǎng)絡(luò)中存在非法的DHCP服務(wù)器，此時大量計算機將通過非法DHCP服務(wù)器獲取到錯誤的IP地址而無法訪問網(wǎng)絡(luò)。RG-S2900G-E/P系列能夠只轉(zhuǎn)發(fā)網(wǎng)絡(luò)中指定的合法DHCP服務(wù)器的地址請求應(yīng)答報文，對非法DHCP服務(wù)器的應(yīng)答報文不予轉(zhuǎn)發(fā)，從而確保網(wǎng)絡(luò)中的計算機只能從合法DHCP服務(wù)器獲取到地址，避免了由于用戶自行接入SOHO

3、路由器導(dǎo)致的大量其他用戶無法訪問網(wǎng)絡(luò)問題。主動防御網(wǎng)絡(luò)中各類DOS攻擊網(wǎng)絡(luò)由于其開放性，經(jīng)常由于計算機感染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進行攻擊，導(dǎo)致網(wǎng)絡(luò)無法正常使用。較常見的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無法響應(yīng)請求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負載過高無法正常工作，DHCP請求泛洪攻擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡(luò)。RG-S2900G-E/P系列提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護策略（NFPP，Network Foundation Protection Policy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求

4、報文等數(shù)據(jù)包的數(shù)率，對超過限速閾值的報文進行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進行隔離。從而保護基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。防環(huán)路技術(shù)避免網(wǎng)絡(luò)中出現(xiàn)環(huán)路導(dǎo)致的網(wǎng)絡(luò)不穩(wěn)定網(wǎng)絡(luò)環(huán)路是網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的另一個導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的“罪魁禍?zhǔn)住?，RG-S2900G-E/P系列提供STP/RSTP/MSTP等生成樹技術(shù)，能避免網(wǎng)絡(luò)中由于誤接環(huán)路導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的狀況。靈活的接入控制大量網(wǎng)絡(luò)由于需要確保接入用戶身份可靠的需要，要求對接入網(wǎng)絡(luò)的用戶進行身份認(rèn)證，RG-S2900G-E/P系列配合銳捷SAM解決方案，提供多種靈活的身份認(rèn)證策略，在部署認(rèn)證方案時能夠滿足各種不同用戶和環(huán)境

5、的需要：RG-S2900G-E/P系列能夠在一臺交換機上同時提供802.1X和WEB認(rèn)證，802.1X認(rèn)證提供更嚴(yán)格的安全管控，WEB認(rèn)證則提供更好的用戶體驗，滿足不同用戶群體的需要。在采用802.1X認(rèn)證時，需要用戶安裝客戶端，如果用戶數(shù)量龐大，安裝客戶端是非常耗時和繁瑣的工作，RG-S2900G-E/P系列提供客戶自動下發(fā)功能，能夠在用戶首次訪問網(wǎng)絡(luò)時，將用戶IE頁面自動重定向到客戶端的下載頁面，讓用戶自行下載和安裝客戶端，大大降低了802.1X的部署難度。在網(wǎng)絡(luò)認(rèn)證方案中，通常會有部分服務(wù)器是需要用戶即使不進行認(rèn)證也需要訪問的，例如高校網(wǎng)絡(luò)中的自助服務(wù)頁面，通過RG-S2900G-E/P

6、系列提供安全通道技術(shù)，能夠輕松實現(xiàn)讓用戶即使未通過認(rèn)證，也能訪問某些管理員指定頁面。在網(wǎng)絡(luò)認(rèn)證方案中，如果遇到部分無法進行認(rèn)證的終端需要接入網(wǎng)絡(luò)，如打印機、VOIP電話等。如果將這些連接打印機和VOIP電話的端口配置為無需進行認(rèn)證，不但操作復(fù)雜，而且存在安全隱患。RG-S2900G-E/P系列提供MAC地址認(rèn)證功能，使得打印機、VOIP電話這類設(shè)備能夠通過自身MAC地址進行網(wǎng)絡(luò)認(rèn)證，訪問網(wǎng)絡(luò)。綠色節(jié)能RG-S2900G-E/P系列交換機針對傳統(tǒng)交換機在噪音及能耗方面存在的問題，對節(jié)能降噪技術(shù)進行了深入研究，解決了交換機部署在辦公環(huán)境噪聲大、以及批量部署后帶來的能耗過大的問題。RG-S2900G

7、-E/P系列交換機采用了新一代的硬件設(shè)計系統(tǒng)以及先進的節(jié)能電路設(shè)計。RG-S2928G-E交換機采用無風(fēng)扇靜音設(shè)計，功耗降低了40%以上，消除噪聲；RG-S2952G-E采用渦輪變速風(fēng)扇設(shè)計，在低溫情況下，風(fēng)扇自動降低轉(zhuǎn)速，降低功耗和噪聲。在PoE供電組網(wǎng)環(huán)境中，RG-S2900G-P系列產(chǎn)品根據(jù)不同用戶的實際需要，PoE供電提供自動模式、節(jié)能模式、靜態(tài)模式三種模式讓用戶選擇，同時支持基于時間的策略對PoE端口定時上下點，并采用了業(yè)內(nèi)主流的EEE節(jié)能技術(shù)，從而進一步幫助用戶實現(xiàn)能耗的降低。RG-S2900G-E/P系列產(chǎn)品支持端口防雷擊浪涌沖擊，共模8KV，保證設(shè)計在惡劣的自然環(huán)境中穩(wěn)定工作。

8、簡單輕松的網(wǎng)絡(luò)運維RG-S2900G-E/P系列支持目前主流的網(wǎng)絡(luò)管理方法和管理協(xié)議，可即插即用實現(xiàn)快速部署，大大降低了用戶的網(wǎng)絡(luò)運維成本。RG-S2900G-E/P系列支持SNMP V1/V2/V3、RMON、Syslog、USB備份日志及配置等特性來進行網(wǎng)絡(luò)的日常診斷及維護，同時管理員可采用CLI(命令行 接口)、Web網(wǎng)管、TELNET等多樣化的管理和維護方式來方便設(shè)備的管理。技術(shù)規(guī)格端口描述整機提供52個千兆端口，48口10/100/1000M自適應(yīng)端口，4 個SFP非復(fù)用端口可用模塊單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）單口1000BASE-LX mini

9、 GBIC轉(zhuǎn)換模塊（LC接口）單口1000BASE-LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），100kmSFP堆疊模塊GE-SFP-STACK1.6M，1.6M交換容量256G包轉(zhuǎn)發(fā)率51Mpps/96Mpps87Mpps/132Mpps51Mpps/96Mpps51Mpps/96Mpps二層特性802.1Q VLAN支持4K個802.1Q VLAN支持Protoc

10、ol Based VLAN支持Private VLAN支持Voice VLAN支持Guest VLAN支持基于MAC地址的VLAN支持QinQ支持GVRP鏈路聚合支持LACP(802.3ad)Mirror支持普通業(yè)務(wù)口、聚合端口作為鏡像的源目端口支持基于流、基于VLAN的端口鏡像支持多對一、RSPAN、ERSPAN支持跨設(shè)備的流量鏡像DHCPDHCP ServerDHCPv6 ServerACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于

11、時間ACL、專家級ACL （可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL）支持ACL80QoS支持端口流量識別支持802.1p/DSCP/TOS流量分類每端口8個優(yōu)先級隊列支持SP、WRR、DRR、SP+WRR隊列調(diào)度安全特性支持IP、MAC、端口三元素綁定支持IPv6、MAC、端口三元素綁定過濾非法的MAC地址支持基于端口和MAC的802.1x支持Portal 2.0認(rèn)證支持WEB認(rèn)證，和802.1X、ARP-Check、ACL可同時開啟支持ARP-Check支持DAI支持ARP報文限速支持廣播風(fēng)暴抑制管理員分級管理和口令

12、保護設(shè)備登陸管理的AAA安全認(rèn)證（IPv4/IPv6）支持SSH支持BPDU GuardL2 協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3PoERG-S2928G-12P/24P支持以下PoE特性：供電設(shè)計支持IEEE802.3af及802.3at的供電標(biāo)準(zhǔn)支持自動、節(jié)能、靜態(tài)的供電管理模式支持熱啟動不間斷供電支持基于時間策略策略對PoE端口定時上下點PoE設(shè)備支持堆疊，并支持PoE與非PoE同系列混堆EEE支持IEEE 802.3az 標(biāo)準(zhǔn)的 EEE節(jié)能技術(shù)：當(dāng)EEE使能時，從而大幅