24口千兆三层盒式接入层交换机

产品概述

RG-S5000系列交换机是锐捷网络面向中小园区推出的千兆以太网交换机。该系列产品采用全新的硬件架构设计，搭载锐捷网络RGOS11.X模块化操作系统，可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。

RG-S5000系列交换机为园区网络接入设备提供千兆到桌面应用，同时提供大容量的千兆和万兆上行带宽，满足接入用户信息量日益增长的需要。

产品特性

完善的安全防护策略

主动防御网络中的各种DDoS攻击，网络由于其开放性，经常由于计算机感染病毒，或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击，导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作，DHCP请求泛洪攻击，导致DHCP服务器地址枯竭，用户无法正常获取IP地址访问网络。

RG-S5000系列提供先进的硬件CPU保护机制：特有的CPU保护策略（CPP，CPU Protect Policy），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全。

RG-S5000系列提供先进的基础网络保护策略（NFPP，Network Foundation Protection Policy）技术，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

支持DHCP snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题。

虚拟交换单元

RG-S5000系列产品支持VSU（Virtual Switching Unit，虚拟交换单元），能够将多台物理设备进行互联，使其虚拟为一台逻辑设备，利用单一IP地址、单一Telnet进程、单一命令行接口、自动版本检查、自动配置等特性进行管理，对用户来说仅仅是在管理一台设备，但是却实现着多台设备带来的工作效率和使用体验。

简化管理：管理员可以对多台交换机统一管理，而不需要连接到每台交换机分别进行配置和管理。

简化网络拓扑：VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，没必要配置MSTP协议，各种控制协议是作为一台交换机运行的。

毫秒级故障恢复：VSU和外围设备通过聚合链路连接，如果其中一台设备或者一条成员链路出现故障，切换到另一条成员链路的时间只需要毫秒级。

高扩展性：用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”，不影响其他设备的正常运行。

保护投资：VSU和外围设备通过聚合链路连接，既提供了冗余链路，又可以实现负载均衡，充分利用所有网络设备和带宽资源。

高可靠性

多进程模块化操作系统RGOS 11.X，组件(进程)互相独立，一个组件(进程)崩溃不会影响到其他组件，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发。

支持生成树协议802.1D、802.1w、802.1s，保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。

支持公有以太网多环保护技术（ERPS），国际标准为核心以太网设计的二层链路冗余备份协议，其环路阻断以及链路恢复都集中在主控设备上进行，非主控设备直接向主控设备汇报自己的链路情况，无需经过其他非主控设备的处理，因此环路中断以及恢复时间比STP快。基于以上区别，ERPS在理想环境下的链路恢复能力能够达到毫秒级。

支持快速以太网上链保护协议（REUP，Rapid Ethernet Uplink Protection），在不启用STP的情况下，可以提供一个快速上链保护功能，REUP使得用户在关闭STP的情况下，仍提供基本的链路冗余，同时提供比STP更快的毫秒级故障恢复。

绿色节能

RG-S5000系列交换机充分相应国家绿色节能的号召，采用多种绿色节能的设计理念，针对传统交换机在噪音及能耗方面存在的问题进行深入研究探索，充分解决了交换机部署在办公环境噪声大、以及接入设备大批量部署后带来的能耗过大的问题。

RG-S5000系列交换机采用了新一代的硬件架构以及先进的节能电路设计和元器件选型，为用户节省能耗，同时降低噪音污染。

RG-S5000支持高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

RG-S5000系列产品同时满足材料环保与安全性的欧盟RoHS标准。

简单轻松的网络维护

RG-S5000系列支持云管理，可以带给客户极简的运维管理和用户体验。

易组网：只需要一台能上网的PC或者手机，即可完成部署，即插即用。支持基于网关的网络拓扑自动发现，并以图形化形式呈现

易运维：运维简单，网络随时可管，人在哪里网络就在哪里，有线无线网关尽在掌握中。支持配置下发、配置备份、配置恢复、命令调试、访问eWeb、访问Telnet、访问SSH、重启、设备升级

易监控：可随时查看网络健康度，设备详情(系统状态、流量走势、连通性、供电状态等)，故障可视，用户网络体验可视，有告警及时推送，有日记事件供回溯。支持告警可通过微信公众号、邮件、微信、企业钉钉发送提醒

易认证：依托云端，整网便能提供上网实名认证，不用任何的附加软件和服务器。

RG-S5000系列支持SNMP、RMON、Syslog等特性来进行网络的日常诊断及维护，同时管理员可采用CLI(命令行接口)、Web网管、Telnet等多样化的管理和维护方式更方便设备的管理。 

支持SDN控制器统一纳管，简化网络管理，降低网络维护成本。

PoE使用状态一目了然：面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，让您对所有端口PoE供电的状态了然于心。

充分相应国家绿色节能的号召，采用多种绿色节能的设计理念，针对传统交换机在噪音及能耗方面存在的问题进行深入研究探索，充分解决了交换机部署在办公环境噪声大、以及接入设备大批量部署后带来的能耗过大的问题。

支持高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

部分产品采用无风扇设计，无风扇产品无噪声污染，且无强制气流，避免空气中的粉尘、化学污染物带入设备内部造成腐蚀和静电累积。

支持智能风扇调速策略，充分考虑用户环境低噪要求，实时监测设备温度，可以有效降低转速，延长风扇使用寿命,并降低噪音污染。

人体对噪声的感觉30dB~40dB是较为理想的安静环境，我司产品测试依据国家标准GB/T 18313-2001，产品噪音可以满足夜间起居室入睡的标准。

● 简单轻松的网络维护

设备支持故障自愈，软件内部出现故障会自动进程重启恢复。

配置标准USB接口，支持U盘升级。

支持Web开箱可管理，实施人员插好网线即可通过Web管理配置交换机。

支持远程管理、支持配置保存与恢复、支持故障远程诊断、支持历史log分析。

支持云管理，可以带给客户简单的运维管理和用户体验：

易组网：只需要一台能上网的PC或者手机，即可完成部署，即插即用。支持基于网关的网络拓扑自动发现，并以图形化形式呈现。

易运维：运维简单，网络随时可管，人在哪里网络就在哪里，有线无线网关尽在掌握中。支持配置下发、配置备份、配置恢复、命令调试、访问eWeb、访问Telnet、访问SSH、重启、设备升级。

易监控：可随时查看网络健康度，设备详情(系统状态、流量走势、连通性、供电状态等)，故障可视，用户网络体验可视，有告警及时推送，有日记事件供回溯。支持告警可通过微信公众号、邮件、微信、企业钉钉发送提醒。

易认证：依托云端，整网便能提供上网实名认证，不用任何的附加软件和服务器。

支持SDN控制器统一纳管，简化网络管理，降低网络维护成本。

PoE使用状态一目了然：面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，让您对所有端口PoE供电的状态了然于心。