Коммутатор Ruijie RG-S6120-20XS4VS2QXS L3 Managed(20x1G/10G SFP+, 4x10G/25G SFP28, 2x40G QSFP+, 2 EMPTY power slots)

Коммутаторы серии RG-S6120 — это коммутаторы 10G Ethernet следующего поколения с высокой производительностью и высоким уровнем безопасности, недавно выпущенные Ruijie. Используя усовершенствованную аппаратную архитектуру и новую модульную операционную систему RGOS 12 -го поколения от Ruijie , коммутаторы обеспечивают более высокую производительность аппаратной обработки и более удобное управление.

Двухстековая многоуровневая коммутация IPv4/IPv6

Серия RG-S6120 обеспечивает аппаратную поддержку многоуровневой коммутации с двойным стеком IPv4/IPv6 на линейных скоростях, поддерживает аппаратное различение и обработку пакетов IPv4 и IPv6 и предоставляет гибкие решения для сетевой связи IPv6 в соответствии с требованиями сети IPv6 для планирования сети. или поддержание текущего состояния сети. Коммутаторы также поддерживают широкий спектр протоколов маршрутизации IPv4, включая статическую маршрутизацию, RIP, OSPFv2, IS-ISv4, BGP4 и т. д., что позволяет пользователям выбирать подходящие протоколы для построения сети в различных средах. Эта серия также поддерживает широкий список протоколов маршрутизации IPv6, таких как статическая маршрутизация, RIPng, OSPFv3, IS-ISv6, BGP4+ и т. д., что позволяет пользователям выбирать подходящие протоколы для обновления существующей сети до IPv6 или создания новой сети IPv6.

Виртуальный коммутатор (VSU)

Технология Virtual Switch Unit, или сокращенно VSU, позволяет соединять несколько физических устройств посредством агрегации каналов путем их виртуализации в одно логическое устройство. Логическое устройство использует один единственный IP-адрес, процесс Telnet, интерфейс командной строки (CLI) и обеспечивает автоматическую проверку версии и настройку для управления. С точки зрения пользователя, они управляют только одним устройством, но осознают эффективность работы и пользовательский опыт, обеспечиваемые несколькими устройствами, работающими одновременно.
 
Агрегация каналов может осуществляться через порты 10G или выделенные карты стека для защиты инвестиций пользователя.
 
•  Простое управление: администраторы могут централизованно управлять всеми устройствами одновременно. Больше нет необходимости настраивать коммутаторы и управлять ими по одному.
•  Упрощенная типология: VSU рассматривается как один коммутатор в сети. При подключении канала агрегации и периферийных сетевых устройств протокол MSTP не требуется, так как отсутствует петлевая сеть уровня 2. Все протоколы работают как один коммутатор. 
•  Миллисекундное аварийное переключение: VSU и периферийные устройства подключаются через канал агрегации. При сбое любого устройства или ссылки для переключения на другую ссылку участника требуется всего от 50 до 200 мс.
•  Исключительная масштабируемость: сеть поддерживает горячую замену. Любые устройства, покидающие или присоединяющиеся к виртуализированной сети, не оказывают никакого влияния на другие устройства.

Комплексные политики безопасности

Серия RG-S6120 эффективно предотвращает и контролирует распространение вирусов и хакерские атаки с помощью различных встроенных механизмов, таких как защита от DoS-атак, хакерское сканирование IP-адресов, проверка незаконных пакетов ARP и несколько аппаратных политик ACL.
 
Аппаратный IPv6 ACL: контролируйте доступ пользователей IPv6 к пограничным устройствам, даже если пользователи IPv6 существуют в сети IPv4. Он обеспечивает сосуществование пользователей IPv4 и IPv6 в сети и контролирует доступ пользователей IPv6 к ресурсам, например, ограничивая доступ к конфиденциальным сетевым ресурсам. 
 
Аппаратный механизм защиты ЦП: Политика защиты ЦП (CPP) различает потоки данных, отправляемые на ЦП, которые обрабатываются в соответствии с их приоритетами, и при необходимости реализует ограничения пропускной способности. Таким образом, пользователи могут предотвратить занятие ЦП незаконным трафиком и защититься от вредоносных атак, чтобы гарантировать безопасность ЦП и коммутатора.
 
Привязка IP/MAC: Разрешить гибкую привязку порта или коммутатора к IP-адресу и MAC-адресу пользователей, строго ограничивая доступ пользователей к порту или ко всему коммутатору. 
 
Отслеживание DHCP: разрешайте ответы DHCP только от доверенных портов, чтобы предотвратить спуфинг со стороны неавторизованных DHCP-серверов. На основе отслеживания DHCP коммутаторы динамически отслеживают пакеты ARP, проверяют IP-адреса пользователей и напрямую отбрасывают незаконные пакеты, несовместимые с записями привязки, чтобы эффективно защищаться от спуфинга ARP и спуфинга исходного IP-адреса. 
 
Управление доступом через Telnet на основе IP: предотвращает атаки или контроль устройств неавторизованными пользователями или хакерами и, таким образом, повышает безопасность управления сетью устройств. 
 
SSH и SNMPv3: Внедрите Secure Shell (SSH) и Simple Network Management Protocol v3 (SNMPv3) для шифрования управляющей информации в процессах Telnet и SNMP, тем самым обеспечив безопасность информации об устройстве управления и предотвратив атаку хакера или контроль над устройством.  
 
Контроль доступа: предотвращает доступ несанкционированных пользователей к сети с помощью множества функций, включая многоэлементную привязку, безопасность портов, ACL на основе времени и ограничение скорости на основе потока. Серия RG-S6120 значительно усиливает контроль доступа посетителей и ограничивает доступ неавторизованных пользователей для удовлетворения потребностей корпоративных сетей и сетей кампуса.
 
NFPP: NFPP (политика защиты Network Foundation) повышает безопасность коммутатора. Он защищает процессор коммутатора и пропускную способность канала, изолируя источники атаки. Таким образом, гарантируется нормальная пересылка пакетов и состояние протокола.
 

Высокая надежность конструкции

Серия RG-S6120 использует многоуровневый аппаратный механизм изоляции и защиты от сбоев, гарантия на 30 лет безотказной работы. Коммутаторы серии RG-S6120 предлагают резервирование встроенных модулей питания и модулей вентиляторов. Как модули питания, так и модули вентиляторов можно заменять в горячем режиме, не влияя на нормальную работу устройства. Кроме того, коммутаторы также поддерживают обнаружение неисправностей и сигнализацию для модулей питания и модулей вентиляторов, а также автоматически регулируют скорость вращения вентиляторов в соответствии с изменениями температуры, чтобы лучше адаптироваться к окружающей среде. Устройства поддерживают переднюю и заднюю вентиляцию для повышения эффективности отвода тепла и обеспечения множественной надежной защиты на уровне оборудования и на уровне канала. Также используются технологии защиты от перегрузки по току, защиты от перенапряжения и защиты от перегрева. 

Модель		RG-S6120-20XS4VS2QXS
Основные характеристики
Фиксированные порты		20 портов 1G/10GBASE-X SFP+, 4 порта 10G/25GBASE-X SFP28, 2 порта 40GBASE-X QSFP+, Поддержка до 32 портов 10G, 2 модульных слота питания, 2 модульных слота для вентиляторов
Порты управления		1 порт МГМТ 1 консольный порт 1 порт USB
Коммутационная способность		2,56 т/23,04 т
Скорость пересылки пакетов		570 миллионов пакетов в секунду/1260 миллионов пакетов в секунду
Буфер порта		4 МБ
ARP-таблица		До 16К
MAC-адрес		До 32К
Размер таблицы маршрутизации (IPv4/IPv6)		4К/4К
Записи ACL		до 2500
Особенности продукта
ВЛАН		4K 802.1Q VLAN VLAN на основе портов Частная виртуальная локальная сеть ГВРП Супер ВЛАН
ЦиньКью		Базовый QinQ
Агрегация ссылок		LACP (802.3ad)
Зеркалирование портов		Зеркалирование на основе потока Зеркалирование «многие к одному», Зеркалирование «один ко многим» RSPAN Зеркалирование агрегации ссылок
Несколько экземпляров связующего дерева (MST)		64
Spanning tree protocols		STP, RSTP, MSTP
Maximum Aggregation Port (AP)		128
DHCP		DHCP Server DHCP Client DHCP Snooping DHCP Relay IPv6 DHCP Snooping IPv6 DHCP Client IPv6 DHCP Relay
IPv6 protocols		IPv6 addressing, ICMPv6, Path MTU Discovery
IP routing		Static routing RIP, RIPng OSPFv2, OSPFv3, IS-ISv4, IS-ISv6 BGP4, BGP4+ ECMP
Multicast		IGMP v1/v2/v3, IGMP proxy IGMP v1/v2/v3 snooping IGMP filtering, IGMP fast leave PIM-DM, PIM-SM, PIM-SSM MLD Snooping, MLD MSDP
ACL & QoS	ACL	Various hardware-based ACLs: Standard IP ACL (Based on IP address) Extended IP ACL (Based on IP address and TCP/UDP port number) Extended MAC ACL (Based on source and destination MAC addresses and Ethernet type) Time-based ACL Expert ACL (Based on the flexible combination of VLAN ID, Ethernet type, MAC address, IP address, TCP/UDP port, protocol type and time) ACL80 IPv6 ACL
	QoS	Port-based traffic recognition Port-based speed limit 802.1p/DSCP/TOS traffic classification 8 priority queues per port Queue scheduling algorithms: SP, WRR, DRR, SP+WRR, SP+DRR, RED/WRED
Security		Filter unauthorized MAC addresses Broadcast storm suppression Hierarchical management by administrators and password protection RADIUS and TACACS+ SSH BPDU Guard CPP, NFPP
Management		SNMP, CLI (Telnet/Console), RMON (1,2,4,9), Syslog, NTP, SNMP over IPv6, IPv6 MIB support for SNMP, Telnet v6, FTP/TFTP v6, DNS v6, NTP for v6, Traceroute v6 Support sFlow to sample the packets of the switch traffic using the random sampling technology of data stream
Reliability		VSU (virtualization technology for virtualizing multiple devices into 1); GR for RIP/OSPF/BGP; BFD; G.8032 (ERPS), REUP; RLDP; 1+1 power redundancy; Hot-swappable power module and fan module
VSU (Virtual Switch Unit)		Up to 2 stack members
Physical Specifications
Power supply		Supported power module: RG-PA150I-F AC input: Rated voltage range: 100 to 240VAC; 50/60Hz Maximum voltage range: 90 to 264VAC; 47/63Hz Rated input current: 3A HVDC input: Rated voltage range: 240VDC Maximum voltage range: 192 to 288 VDC Rated current per input: 3A
Power Consumption		<85W
Power Surge Protection		4KV (MGMT Port) Power Supply Module (RG-PA150I-F): common mode 6KV/difference mode 6KV
Fan		Support 2 pluggable modular fans with front and rear air ducts Support fan speed adjustment and malfunction alert
Temperature alarm		Support temperature alarm function
Temperature		Operating temperature: 0°C to 50°C Storage temperature: -40°C to 70°C
Humidity		Operating humidity: 10% to 90%RH Storage humidity: 5% to 90%RH
Operating Altitude		0 to 5,000m
Dimensions (W x D x H) (mm)		440 * 330 * 43.6（W * D * H，mm）
Rack Height		1RU
MTBF		30 Years
Safety Standards		GB4943-2011 EN 62368-1:2014+A11:2017
Emission Standards		GB9254-2008 CLASSA EN 55032:2015+AC:2016 EN 61000-3-2:2014 EN 61000-3-3:2013+A1:2019 EN 55035:2017 ETSI EN 300 386 V2.1.1 (2016-07)