供電/光纖傳(chuan)輸一體(ti)化(hua)

RG-S5750-DP系列產品主要應用于銳捷極簡光POF (Power over the Fiber cable)方案。POF方案的最大特點是：在傳統極簡光方案中，加入了光電混合纜的應用場景，以實現“末端設備從核心機房集中供電”、“入室交換機免強電部署”、“遠距離網絡設備超遠距離供電”、“網絡和供電系統統一管理”、“極簡光交換機極簡安裝”、“節省工程施工費用”等價值。大大節省園區網絡建設的CAPEX和OPEX。

完善的安全防護策略

ARP病毒或(huo)攻(gong)擊是(shi)(shi)網絡(luo)中(zhong)比(bi)較(jiao)常見，同時影(ying)響較(jiao)大(da)的(de)一(yi)類攻(gong)擊。RG-S5750-DP系列(lie)交換機支(zhi)持多種模式(shi)的(de)ARP防欺(qi)騙功能，不論是(shi)(shi)用(yong)戶(hu)通(tong)過DHCP服務器自(zi)動獲取地址(zhi)，還(huan)是(shi)(shi)使(shi)用(yong)固定的(de)IP地址(zhi)，RG-S5750-DP系列(lie)能夠記錄用(yong)戶(hu)真實的(de)IP+MAC地址(zhi)，并在交換機端口收到主機發送的(de)ARP報文(wen)時，將ARP報文(wen)內容(rong)和記錄的(de)IP+MAC地址(zhi)進行比(bi)對(dui)，只(zhi)對(dui)內容(rong)真實的(de)ARP報文(wen)進行轉發，對(dui)虛假(jia)的(de)ARP報文(wen)進行丟(diu)棄，從而將ARP欺(qi)騙屏蔽在網絡(luo)之外，保障網絡(luo)用(yong)戶(hu)免受(shou)ARP病毒攻(gong)擊。

主動防御網絡(luo)(luo)(luo)中的各種DDOS攻擊(ji)(ji)，網絡(luo)(luo)(luo)由于(yu)(yu)其開放性，經(jing)常(chang)由于(yu)(yu)計算機(ji)感(gan)染病(bing)毒，或是(shi)接入網絡(luo)(luo)(luo)的人員出于(yu)(yu)各種目的對網絡(luo)(luo)(luo)設備、網絡(luo)(luo)(luo)中的服務器(qi)進行攻擊(ji)(ji)，導致網絡(luo)(luo)(luo)無法(fa)正常(chang)使用(yong)。較(jiao)常(chang)見(jian)的如ARP泛洪攻擊(ji)(ji)導致網關(guan)無法(fa)響應請求、ICMP泛洪攻擊(ji)(ji)導致網絡(luo)(luo)(luo)設備CPU負載過高無法(fa)正常(chang)工(gong)作(zuo)，DHCP請求泛洪攻擊(ji)(ji)，導致DHCP服務器(qi)地址(zhi)枯竭，用(yong)戶無法(fa)正常(chang)獲取IP地址(zhi)訪(fang)問(wen)網絡(luo)(luo)(luo)。

RG-S5750-DP系列提供高效的(de)硬(ying)件CPU保護機(ji)制(zhi)： CPU保護策略（CPP，CPU Protect Policy），對(dui)發往CPU的(de)數(shu)據流(liu)，進行流(liu)區分和(he)(he)優先級隊(dui)列分級處理，并(bing)根據需要實施帶(dai)寬限速，充分保護CPU不被(bei)非法流(liu)量占用、惡意攻擊和(he)(he)資源消耗(hao)，保障了(le)CPU安(an)全，充分保護了(le)交換機(ji)的(de)安(an)全。

RG-S5750-DP系列(lie)提供創(chuang)新的(de)(de)基(ji)礎網(wang)(wang)絡(luo)(luo)保(bao)(bao)護(hu)策略(lve)（NFPP，Network Foundation Protection Policy）技術，能夠(gou)限制用戶向網(wang)(wang)絡(luo)(luo)中發送ARP報文(wen)、ICMP請求報文(wen)、DHCP請求報文(wen)等數據包的(de)(de)速率，對(dui)(dui)超過限速閾值的(de)(de)報文(wen)進(jin)(jin)行丟棄處理(li)，甚(shen)至能夠(gou)識別攻擊(ji)行為，對(dui)(dui)有攻擊(ji)行為的(de)(de)用戶進(jin)(jin)行隔離。從而保(bao)(bao)護(hu)基(ji)礎網(wang)(wang)絡(luo)(luo)免受網(wang)(wang)絡(luo)(luo)攻擊(ji)行為的(de)(de)影(ying)響，保(bao)(bao)障網(wang)(wang)絡(luo)(luo)穩定。

支持DHCP snooping，可只允許信任端口的DHCP響應，防止私設DHCP Server的欺騙；并在DHCP監聽的基礎上，通過動態監測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-S5750-DP系(xi)列產(chan)品支持虛擬(ni)交(jiao)換單(dan)(dan)元（VSU，Virtual Switching Unit）。能夠(gou)將多臺物理(li)設(she)(she)備(bei)進(jin)行互聯，使其(qi)虛擬(ni)為一(yi)(yi)臺邏輯設(she)(she)備(bei)，利用(yong)單(dan)(dan)一(yi)(yi)IP地(di)址、單(dan)(dan)一(yi)(yi)Telnet進(jin)程、單(dan)(dan)一(yi)(yi)命令行接(jie)口(CLI)、自(zi)動版本(ben)檢查、自(zi)動配置(zhi)等特性進(jin)行管(guan)理(li)，對(dui)用(yong)戶來說僅(jin)(jin)僅(jin)(jin)是在管(guan)理(li)一(yi)(yi)臺設(she)(she)備(bei)，但是卻(que)實現著多臺設(she)(she)備(bei)帶(dai)來的(de)工作效(xiao)率和使用(yong)體驗。

簡化管理：管理員可以對多臺交換機統一管理，而不需要連接到每臺交換機分別進行配置和管理。

簡化網絡拓撲：VSU在網絡中相當于一臺交換機，通過聚合鏈路和外圍設備連接，不存在二層環路，沒必要配置MSTP協議，各種控制協議是作為一臺交換機運行的。

毫秒級故障恢復：VSU和外圍設備通過聚合鏈路連接，如果其中一臺設備或者一條成員鏈路出現故障，切換到另一條成員鏈路的時間只需要50到200毫秒。

高擴展性：用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”，不影響其他設備的正常運行。

保護投資：VSU和外圍設備通過聚合鏈路連接，既提供了冗余鏈路，又可以實現負載均衡，充分利用所有網絡設備和帶寬資源。同時可用任意形態的萬兆端口通過任意的數據傳輸線纜組成VSU虛擬網絡系統，不需要額外配置線纜、擴展卡，并且沒有端口和線纜種類的限制，最大限度保護用戶的投資。

高可靠性

支持生成樹協議STP、RSTP、MSTP，完全保證(zheng)(zheng)快速收斂，提高容錯能力，保證(zheng)(zheng)網絡的穩定(ding)運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率。

支(zhi)持虛擬路由器冗余協(xie)議（VRRP），有效保障網絡(luo)穩定。

支持快速鏈路(lu)(lu)檢測協議（RLDP，Rapid Link Detection Protocol），可快速檢測鏈路(lu)(lu)的(de)通斷和(he)光纖鏈路(lu)(lu)的(de)單(dan)向性(xing)，并支持端(duan)(duan)口(kou)下的(de)環路(lu)(lu)檢測功能，防止端(duan)(duan)口(kou)下因私接Hub等(deng)設備形成的(de)環路(lu)(lu)而導致網(wang)絡故障的(de)現象。

支持公有以(yi)(yi)太(tai)(tai)網多環保(bao)護技術（ERPS），國(guo)際標準為核(he)心以(yi)(yi)太(tai)(tai)網設計的(de)二層鏈路(lu)(lu)冗余(yu)備(bei)份協議，其(qi)環路(lu)(lu)阻(zu)斷(duan)以(yi)(yi)及鏈路(lu)(lu)恢復都集(ji)中在主控(kong)(kong)設備(bei)上進行，非主控(kong)(kong)設備(bei)直接向主控(kong)(kong)設備(bei)匯報自己的(de)鏈路(lu)(lu)情(qing)況，無需(xu)經過其(qi)他(ta)非主控(kong)(kong)設備(bei)的(de)處理(li)，因此環路(lu)(lu)中斷(duan)以(yi)(yi)及恢復時間比STP快。基于以(yi)(yi)上區別(bie)，ERPS在理(li)想環境下的(de)鏈路(lu)(lu)恢復能(neng)力能(neng)夠達(da)到毫(hao)秒級(ji)。

在不啟用STP的情況(kuang)下，可以通過快(kuai)速鏈(lian)路(lu)(lu)檢測協(xie)議(yi)（RLDP，Rapid Link Detection Protocol）提供(gong)一個快(kuai)速上鏈(lian)保護功(gong)能，REUP使得用戶在關閉STP的情況(kuang)下，仍提供(gong)基本的鏈(lian)路(lu)(lu)冗余，同時提供(gong)比STP更快(kuai)的毫秒級故障恢復。

支持BFD，可以提供毫秒級的檢測，可以實現鏈路的快速檢測，BFD通過與上層路由協議聯動，可以實現路由等業務的快速收斂，確保業務的永續性。

軟件定義網絡（SDN）

RG-S5750-DP系列產品跟隨時代發展，全面支持OpenFlow 1.3，可以和銳捷網絡自研SDN controller 相互配合，輕松實現大規模二三層架構組網，并且支持整網平滑升級到SDN網絡，支持準入管控、可視化運維等SDN方案特性，在大幅簡化網絡管理的難度的同時可顯著降低網絡維護的成本。

綠色節能

RG-S5750-DP系列交換機充(chong)(chong)分相應國家綠(lv)色節(jie)能(neng)的(de)號召，采用(yong)多種綠(lv)色節(jie)能(neng)的(de)設(she)計理(li)念，針(zhen)對傳(chuan)統(tong)交換機在噪音及能(neng)耗方(fang)面存在的(de)問(wen)題(ti)進行深入研究(jiu)探(tan)索(suo)，充(chong)(chong)分解決了交換機部署(shu)在辦(ban)公環境噪聲大(da)、以及接(jie)入設(she)備大(da)批量部署(shu)后帶來的(de)能(neng)耗過大(da)的(de)問(wen)題(ti)。

RG-S5750-DP系列(lie)交(jiao)換機采用(yong)(yong)了新(xin)一(yi)代的硬件(jian)架構以及先進的節能(neng)電路設(she)(she)(she)(she)計(ji)和元器(qi)件(jian)選型。設(she)(she)(she)(she)備的整體功耗顯(xian)著降(jiang)低，為用(yong)(yong)戶節省(sheng)能(neng)耗，同(tong)(tong)時降(jiang)低噪音(yin)污染。全系列(lie)產品(pin)均采用(yong)(yong)軸(zhou)流變(bian)速(su)(su)風(feng)扇設(she)(she)(she)(she)計(ji)，設(she)(she)(she)(she)備可根(gen)據當(dang)前的溫度智能(neng)控制風(feng)扇轉速(su)(su)，保障設(she)(she)(she)(she)備穩定工(gong)作的同(tong)(tong)時，降(jiang)低功耗和噪聲(sheng)。

在PoE供電組網環境中，RG-S5750-DP系列產品根據不同用戶的實際需要，PoE供電提供自動模式和節能模式讓用戶選擇。

簡單輕松的網絡維護

RG-S5750-DP系列(lie)支持SNMP、RMON、Syslog、sFLOW、USB備(bei)份日志及(ji)配置等(deng)特性(xing)來進行(xing)網絡的日常診(zhen)斷(duan)及(ji)維(wei)(wei)護(hu)，同時管(guan)理員(yuan)可采用CLI、Web網管(guan)、Telnet、CWMP(TR069)零配置等(deng)多樣化的管(guan)理和維(wei)(wei)護(hu)方式更(geng)方便設備(bei)的管(guan)理。

PoE使用狀(zhuang)態一目了(le)然：面板自帶一鍵查看PoE供電狀(zhuang)態功能的(de)PoE按鈕(niu)，輕按即可查看設備當前的(de)通信狀(zhuang)態和供電狀(zhuang)態，讓您對(dui)所有端口PoE供電的(de)狀(zhuang)態了(le)然于心(xin)。

支持基于GRPC的Telemetry技術，實現對CPU、內存等信息的周期性采集。

IPv4/IPv6雙協議棧多層交換

硬件支持IPv4/IPv6雙協(xie)議(yi)棧多層線速交(jiao)換，硬件區分(fen)和處理IPv4、IPv6協(xie)議(yi)報文，可根據(ju)IPv6網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)的(de)需求規劃網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)或者維(wei)持網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)現狀，提供靈活的(de)IPv6網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)通信方(fang)案(an)。支持豐(feng)(feng)富的(de)IPv4路(lu)(lu)由(you)(you)協(xie)議(yi)，包(bao)括靜態(tai)路(lu)(lu)由(you)(you)、RIP、OSPFv2、IS-ISv4、BGP4等，滿足不(bu)同網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)環境(jing)中用(yong)戶選(xuan)擇合適(shi)的(de)路(lu)(lu)由(you)(you)協(xie)議(yi)靈活組建(jian)(jian)網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)。同時(shi)支持豐(feng)(feng)富的(de)IPv6路(lu)(lu)由(you)(you)協(xie)議(yi)，包(bao)括靜態(tai)路(lu)(lu)由(you)(you)、RIPng、OSPFv3、IS-ISv6、BGP4+等，不(bu)論是(shi)在(zai)升級(ji)現有網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)至(zhi)IPv6網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)，還是(shi)新建(jian)(jian)IPv6網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)，都可靈活選(xuan)擇合適(shi)的(de)路(lu)(lu)由(you)(you)協(xie)議(yi)組建(jian)(jian)網(wang)(wang)(wang)絡(luo)(luo)(luo)(luo)。