RG-S6120系列融合萬兆交換機

多(duō)速率

以太網接口标準從10BASE-T、100BASE-T，迅速發展到1000BASE-T(IEEE 802.3ab)，并逐步在PC、AP等設備上(shàng)獲得(de)廣泛應用。不過，随着Wi-Fi 6 技(jì)術(shù)發展， AP上(shàng)行(xíng)速率超過千兆已經可(kě)以達到10Gbps，讓千兆網絡設備壓力倍增。RG-S6120系列以太網交換機支持豐富的端口形态，提供100M/1000M/2.5G/5G/10G Base-T自适應以太網端口，能更好适配Wi-Fi 6 标準的無線AP。

大(dà)功率PoE供電(diàn)

在以往的PoE遠程供電(diàn)場(chǎng)景中，隻有(yǒu)PoE和(hé)PoE+兩個(gè)标準，隻要功率超過30W，則無法使用PoE供電(diàn)，必須部署電(diàn)源線，使用市電(diàn)進行(xíng)供電(diàn)，有(yǒu)的甚至需要部署強電(diàn)，這給部署成本、部署周期、後期維護和(hé)部署過程中的安全性都帶來(lái)了很(hěn)大(dà)的壓力。RG-S6120系列單端口最大(dà)可(kě)實現90W的PoE輸出，依據IEEE802.3bt标準提出大(dà)功率PoE遠程供電(diàn)的技(jì)術(shù)，從根本層面提升用戶的使用體(tǐ)驗。

IPv4/IPv6雙協議棧多(duō)層交換

硬件支持IPv4/IPv6雙協議棧多(duō)層線速交換，硬件區(qū)分和(hé)處理(lǐ)IPv4、IPv6協議報文，可(kě)根據IPv6網絡的需求規劃網絡或者維持網絡現狀，提供靈活的IPv6網絡通(tōng)信方案。支持豐富的IPv4路由協議，包括靜态路由、RIP、OSPFv2、IS-ISv4、BGP4等，滿足不同網絡環境中用戶選擇合适的路由協議靈活組建網絡。同時(shí)支持豐富的IPv6路由協議，包括靜态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等，不論是在升級現有(yǒu)網絡至IPv6網絡，還(hái)是新建IPv6網絡，都可(kě)靈活選擇合适的路由協議組建網絡。

虛拟交換單元（VSU，Virtual Switching Unit）

支持虛拟交換單元技(jì)術(shù)（VSU，Virtual Switch Unit）即虛拟交換單元技(jì)術(shù)。通(tōng)過聚合鏈路的連接，能夠将多(duō)台物理(lǐ)設備進行(xíng)互聯，使其虛拟為(wèi)一台邏輯設備，利用單一IP地址、單一Telnet進程、單一命令行(xíng)接口、自動版本檢查、自動配置等特性進行(xíng)管理(lǐ)，對用戶來(lái)說僅僅是在管理(lǐ)一台設備，但(dàn)是卻實現着多(duō)台設備帶來(lái)的工作(zuò)效率和(hé)使用體(tǐ)驗。

聚合鏈路可(kě)以是萬兆接口，也可(kě)以是專用堆疊卡，保護用戶的投資。

簡化管理(lǐ)：管理(lǐ)員可(kě)以對多(duō)台交換機統一管理(lǐ)，而不需要連接到每台交換機分别進行(xíng)配置和(hé)管理(lǐ)。
簡化網絡拓撲：VSU在網絡中相當于一台交換機，通(tōng)過聚合鏈路和(hé)外圍設備連接，不存在二層環路，沒必要配置MSTP協議，各種控制(zhì)協議是作(zuò)為(wèi)一台交換機運行(xíng)的。

毫秒(miǎo)級故障恢複：VSU和(hé)外圍設備通(tōng)過聚合鏈路連接，如果其中一台設備或者一條成員鏈路出現故障，切換到另一條成員鏈路的最短(duǎn)時(shí)間(jiān)不高(gāo)于30毫秒(miǎo)。

高(gāo)擴展性：用戶新增的設備加入或離開(kāi)虛拟化網絡時(shí)可(kě)以實現“熱插拔”，不影(yǐng)響其他設備的正常運行(xíng)。

完善的安全防護策略

具有(yǒu)的多(duō)種內(nèi)在機制(zhì)可(kě)以有(yǒu)效防範和(hé)控制(zhì)病毒傳播和(hé)黑(hēi)客攻擊，如預防DoS攻擊、防黑(hēi)客IP掃描機制(zhì)、端口ARP報文的合法性檢查、多(duō)種硬件ACL策略等，還(hái)網絡一片綠色。

支持基于硬件的IPv6 ACL，即使在IPv4網絡內(nèi)有(yǒu)IPv6用戶，也可(kě)輕松在網絡邊緣實現對IPv6用戶的訪問控制(zhì)，既可(kě)允許網絡內(nèi)IPv4/IPv6用戶并存，也可(kě)以對IPv6用戶的訪問權限進行(xíng)控制(zhì)，比如限制(zhì)對網絡敏感資源的訪問等。

硬件CPU保護機制(zhì)：特色的CPU保護策略，對發往CPU的數(shù)據流，進行(xíng)流區(qū)分和(hé)優先級隊列分級處理(lǐ)，并根據需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和(hé)資源消耗，保障了CPU安全，充分保護了交換機的安全。

硬件實現端口或交換機整機與用戶IP地址和(hé)MAC地址的靈活綁定，嚴格限定端口上(shàng)的用戶接入或交換機整機上(shàng)的用戶接入問題。

支持DHCP Snooping，可(kě)隻允許信任端口的DHCP響應，防止私設DHCP Server的欺騙；并在DHCP監聽(tīng)的基礎上(shàng)，通(tōng)過動态監測ARP和(hé)檢查用戶的IP，直接丢棄不符合綁定表項的非法報文，有(yǒu)效防範ARP欺騙和(hé)用戶源IP地址的欺騙問題。

基于源IP地址控制(zhì)的Telnet設備訪問控制(zhì)，避免非法人(rén)員和(hé)黑(hēi)客惡意攻擊和(hé)控制(zhì)設備，增強了設備網管的安全性。

SSH（Secure Shell）和(hé)SNMPv3可(kě)以通(tōng)過在Telnet和(hé)SNMP進程中加密管理(lǐ)信息，保證管理(lǐ)設備信息的安全性，防止黑(hēi)客攻擊和(hé)控制(zhì)設備。

控制(zhì)非法用戶使用網絡，保證合法用戶合理(lǐ)化使用網絡，如多(duō)元素綁定、端口安全、時(shí)間(jiān)ACL、基于數(shù)據流的帶寬限速等，滿足企業網、校(xiào)園網加強對訪問者進行(xíng)控制(zhì)、限制(zhì)非授權用戶通(tōng)信的需求。

支持基礎網絡保護策略（NFPP，Network Foundation Protection Policy），用來(lái)增強交換機安全的一種保護體(tǐ)系，通(tōng)過對攻擊源頭采取隔離措施，可(kě)以使交換機的處理(lǐ)器(qì)和(hé)信道(dào)帶寬資源得(de)到保護，從而保證報文的正常轉發以及協議狀态的正常。

高(gāo)可(kě)靠性

支持內(nèi)置冗餘電(diàn)源模塊和(hé)模塊化風扇組件，電(diàn)源模塊以及風扇模塊均可(kě)以熱插拔而不影(yǐng)響設備的正常運行(xíng)。此外整機還(hái)支持電(diàn)源和(hé)風扇的故障檢測及告警，可(kě)以根據溫度的變化自動調節風扇的轉速，更好的适應環境。設備支持前/後通(tōng)風，提升散熱效率，還(hái)具備設備級和(hé)鏈路級的多(duō)重可(kě)靠性保護。采用過流保護、過壓保護和(hé)過熱保護技(jì)術(shù)。

支持生(shēng)成樹(shù)協議802.1D、802.1w、802.1s，完全保證快速收斂，提高(gāo)容錯能力，保證網絡的穩定運行(xíng)和(hé)鏈路的負載均衡，合理(lǐ)使用網絡通(tōng)道(dào)，提供冗餘鏈路利用率。

支持虛拟路由器(qì)冗餘協議（VRRP），有(yǒu)效保障網絡穩定。

支持快速鏈路檢測協議（RLDP，Rapid Link Detection Protocol），可(kě)快速檢測鏈路的通(tōng)斷和(hé)光纖鏈路的單向性，并支持端口下的環路檢測功能，防止端口下因私接Hub等設備形成的環路而導緻網絡故障的現象。

在不啓用STP的情況下，可(kě)以通(tōng)過快速上(shàng)鏈保護協議（REUP，Rapid Ethernet Uplink Protection Protocol），提供一個(gè)快速上(shàng)鏈保護功能，REUP使得(de)用戶在關閉STP的情況下，仍提供基本的鏈路冗餘，同時(shí)提供比STP更快的毫秒(miǎo)級故障恢複。

支持BFD，為(wèi)各上(shàng)層協議如路由協議提供一種快速檢測兩台路由設備之間(jiān)轉發路徑連通(tōng)狀态的方法，大(dà)大(dà)減少(shǎo)了上(shàng)層協議在鏈路狀态變化時(shí)的收斂時(shí)間(jiān)。

強大(dà)的多(duō)業務支撐能力

支持IPv4、IPv6組播功能，包含豐富的組播協議。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPv6、MSDP等協議族，為(wèi)IPv4網絡、IPv6網絡、IPv4和(hé)IPv6共存的網絡提供了組播服務支持。

支持IGMP源端口和(hé)源IP檢查功能，有(yǒu)效地杜絕非法的組播源，提高(gāo)網絡的安全性。

完善的QoS策略

具備MAC流、IP流、應用流等多(duō)層流分類和(hé)流控制(zhì)能力，實現精細的流帶寬控制(zhì)、轉發優先級等多(duō)種流策略，支持網絡根據不同的應用、以及不同應用所需要的服務質量特性，提供服務。

以DiffServ标準為(wèi)核心的QoS保障系統，支持802.1P、IP ToS、二到七層流過濾、SP、WRR等完整的QoS策略，實現基于全網系統多(duō)業務的QoS邏輯。

綠色節能

RG-S6120系列交換機采用了新一代的硬件架構以及先進的節能電(diàn)路設計(jì)和(hé)元器(qì)件選型，為(wèi)用戶節省能耗，同時(shí)降低(dī)噪音(yīn)污染。全系列産品均采用軸流變速風扇設計(jì)，設備可(kě)根據當前的溫度智能控制(zhì)風扇轉速，保障設備穩定工作(zuò)的同時(shí)，降低(dī)功耗和(hé)噪聲。

在PoE供電(diàn)組網環境中，RG-S6120-E系列産品根據不同用戶的實際需要，PoE供電(diàn)提供自動模式、節能模式二種模式讓用戶選擇。

簡單輕松的網絡維護

支持SNMP、RMON、Syslog、USB備份日志(zhì)及配置等特性來(lái)進行(xíng)網絡的日常診斷及維護，同時(shí)管理(lǐ)員可(kě)采用命令行(xíng)接口(CLI)、Web網管、Telnet等多(duō)樣化的管理(lǐ)和(hé)維護方式更方便設備的管理(lǐ)。

 PoE使用狀态一目了然：面闆自帶一鍵查看PoE供電(diàn)狀态功能的PoE按鈕，輕按即可(kě)查看設備當前的通(tōng)信狀态和(hé)供電(diàn)狀态，讓您對所有(yǒu)端口PoE供電(diàn)的狀态了然于心。