供電/光纖(xian)傳輸一(yi)體化

RG-S5750-DP系列產品主要應用于銳捷極簡光POF (Power over the Fiber cable)方案。POF方案的最大特點是：在傳統極簡光方案中，加入了光電混合纜的應用場景，以實現“末端設備從核心機房集中供電”、“入室交換機免強電部署”、“遠距離網絡設備超遠距離供電”、“網絡和供電系統統一管理”、“極簡光交換機極簡安裝”、“節省工程施工費用”等價值。大大節省園區網絡建設的CAPEX和OPEX。

完善的安全防護策略

ARP病毒或攻擊(ji)是網(wang)絡(luo)中(zhong)比較常見，同(tong)時(shi)影響較大的一類攻擊(ji)。RG-S5750-DP系列(lie)交換機(ji)支持多種模式的ARP防(fang)欺騙功能，不論是用(yong)戶(hu)通過DHCP服(fu)務器自動獲取地(di)址，還是使用(yong)固定(ding)的IP地(di)址，RG-S5750-DP系列(lie)能夠記錄用(yong)戶(hu)真實的IP+MAC地(di)址，并在交換機(ji)端口(kou)收到主(zhu)機(ji)發送的ARP報文(wen)時(shi)，將ARP報文(wen)內容和記錄的IP+MAC地(di)址進行比對，只對內容真實的ARP報文(wen)進行轉發，對虛假(jia)的ARP報文(wen)進行丟棄，從而將ARP欺騙屏蔽在網(wang)絡(luo)之外，保障網(wang)絡(luo)用(yong)戶(hu)免(mian)受ARP病毒攻擊(ji)。

主動防(fang)御網(wang)(wang)(wang)絡(luo)(luo)(luo)中(zhong)的各種(zhong)DDOS攻擊，網(wang)(wang)(wang)絡(luo)(luo)(luo)由于(yu)其開放性，經常由于(yu)計算機感染病毒(du)，或是(shi)接入網(wang)(wang)(wang)絡(luo)(luo)(luo)的人員出(chu)于(yu)各種(zhong)目(mu)的對網(wang)(wang)(wang)絡(luo)(luo)(luo)設備(bei)、網(wang)(wang)(wang)絡(luo)(luo)(luo)中(zhong)的服務(wu)器進行攻擊，導(dao)致(zhi)(zhi)(zhi)網(wang)(wang)(wang)絡(luo)(luo)(luo)無(wu)法(fa)(fa)(fa)正常使用。較常見的如ARP泛(fan)(fan)洪(hong)攻擊導(dao)致(zhi)(zhi)(zhi)網(wang)(wang)(wang)關無(wu)法(fa)(fa)(fa)響應請(qing)求、ICMP泛(fan)(fan)洪(hong)攻擊導(dao)致(zhi)(zhi)(zhi)網(wang)(wang)(wang)絡(luo)(luo)(luo)設備(bei)CPU負載過高無(wu)法(fa)(fa)(fa)正常工作，DHCP請(qing)求泛(fan)(fan)洪(hong)攻擊，導(dao)致(zhi)(zhi)(zhi)DHCP服務(wu)器地址(zhi)枯竭，用戶無(wu)法(fa)(fa)(fa)正常獲(huo)取IP地址(zhi)訪問網(wang)(wang)(wang)絡(luo)(luo)(luo)。

RG-S5750-DP系列提供高效的(de)硬件CPU保(bao)護(hu)(hu)(hu)(hu)機制(zhi)： CPU保(bao)護(hu)(hu)(hu)(hu)策略（CPP，CPU Protect Policy），對發往CPU的(de)數(shu)據(ju)流，進行流區分(fen)和優先級隊(dui)列分(fen)級處理，并根據(ju)需要實施帶寬限速(su)，充(chong)分(fen)保(bao)護(hu)(hu)(hu)(hu)CPU不被非法(fa)流量占(zhan)用、惡(e)意攻(gong)擊和資源消耗，保(bao)障了CPU安全(quan)，充(chong)分(fen)保(bao)護(hu)(hu)(hu)(hu)了交換機的(de)安全(quan)。

RG-S5750-DP系列(lie)提供創新的基(ji)礎(chu)網絡(luo)保護策略（NFPP，Network Foundation Protection Policy）技(ji)術，能(neng)夠(gou)限制用(yong)戶向網絡(luo)中發送(song)ARP報文(wen)、ICMP請(qing)求(qiu)報文(wen)、DHCP請(qing)求(qiu)報文(wen)等數據包的速(su)率，對超過限速(su)閾值的報文(wen)進行(xing)(xing)丟棄處理，甚至能(neng)夠(gou)識(shi)別攻擊(ji)行(xing)(xing)為(wei)(wei)，對有攻擊(ji)行(xing)(xing)為(wei)(wei)的用(yong)戶進行(xing)(xing)隔離(li)。從(cong)而(er)保護基(ji)礎(chu)網絡(luo)免受(shou)網絡(luo)攻擊(ji)行(xing)(xing)為(wei)(wei)的影(ying)響，保障網絡(luo)穩定。

支持DHCP snooping，可只允許信任端口的DHCP響應，防止私設DHCP Server的欺騙；并在DHCP監聽的基礎上，通過動態監測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-S5750-DP系(xi)列產品(pin)支持虛擬(ni)交(jiao)換單元（VSU，Virtual Switching Unit）。能夠將多臺物理(li)設(she)備(bei)進(jin)(jin)行(xing)互聯，使(shi)其虛擬(ni)為一(yi)臺邏輯設(she)備(bei)，利用(yong)單一(yi)IP地址(zhi)、單一(yi)Telnet進(jin)(jin)程、單一(yi)命令(ling)行(xing)接口(CLI)、自(zi)動版本檢(jian)查(cha)、自(zi)動配置(zhi)等特性進(jin)(jin)行(xing)管理(li)，對用(yong)戶來說僅僅是在(zai)管理(li)一(yi)臺設(she)備(bei)，但是卻實現著多臺設(she)備(bei)帶來的工作效率和(he)使(shi)用(yong)體驗。

簡化管理：管理員可以對多臺交換機統一管理，而不需要連接到每臺交換機分別進行配置和管理。

簡化網絡拓撲：VSU在網絡中相當于一臺交換機，通過聚合鏈路和外圍設備連接，不存在二層環路，沒必要配置MSTP協議，各種控制協議是作為一臺交換機運行的。

毫秒級故障恢復：VSU和外圍設備通過聚合鏈路連接，如果其中一臺設備或者一條成員鏈路出現故障，切換到另一條成員鏈路的時間只需要50到200毫秒。

高擴展性：用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”，不影響其他設備的正常運行。

保護投資：VSU和外圍設備通過聚合鏈路連接，既提供了冗余鏈路，又可以實現負載均衡，充分利用所有網絡設備和帶寬資源。同時可用任意形態的萬兆端口通過任意的數據傳輸線纜組成VSU虛擬網絡系統，不需要額外配置線纜、擴展卡，并且沒有端口和線纜種類的限制，最大限度保護用戶的投資。

高可靠性

支持生成樹協議STP、RSTP、MSTP，完全保證(zheng)快速收斂(lian)，提高容(rong)錯能力，保證(zheng)網(wang)(wang)絡(luo)的穩定(ding)運行和鏈(lian)路的負(fu)載(zai)均衡，合理(li)使用(yong)網(wang)(wang)絡(luo)通(tong)道(dao)，提供冗余(yu)鏈(lian)路利用(yong)率。

支持虛擬路由器冗余協議（VRRP），有(you)效(xiao)保(bao)障(zhang)網絡穩定。

支(zhi)持快速(su)鏈路(lu)檢測協議(yi)（RLDP，Rapid Link Detection Protocol），可快速(su)檢測鏈路(lu)的(de)通斷(duan)和光纖(xian)鏈路(lu)的(de)單向性，并支(zhi)持端口下的(de)環(huan)路(lu)檢測功能，防止端口下因(yin)私接Hub等設備形成(cheng)的(de)環(huan)路(lu)而導致(zhi)網絡(luo)故障的(de)現象。

支(zhi)持公有以太網多環保護技術(shu)（ERPS），國際標(biao)準(zhun)為核(he)心以太網設計的(de)二(er)層鏈路(lu)(lu)冗余備份協議，其環路(lu)(lu)阻斷以及(ji)鏈路(lu)(lu)恢(hui)(hui)復(fu)(fu)都集中(zhong)在(zai)主控設備上進行，非主控設備直接(jie)向主控設備匯報自己的(de)鏈路(lu)(lu)情況(kuang)，無需經(jing)過其他非主控設備的(de)處理，因此環路(lu)(lu)中(zhong)斷以及(ji)恢(hui)(hui)復(fu)(fu)時間比STP快。基于以上區(qu)別，ERPS在(zai)理想環境下的(de)鏈路(lu)(lu)恢(hui)(hui)復(fu)(fu)能(neng)力能(neng)夠達到毫秒(miao)級(ji)。

在不啟用STP的(de)情(qing)況下(xia)，可以通過快(kuai)速鏈路(lu)檢測協(xie)議（RLDP，Rapid Link Detection Protocol）提供(gong)一(yi)個快(kuai)速上(shang)鏈保護功能，REUP使得用戶(hu)在關(guan)閉STP的(de)情(qing)況下(xia)，仍提供(gong)基本的(de)鏈路(lu)冗余，同(tong)時提供(gong)比(bi)STP更快(kuai)的(de)毫(hao)秒(miao)級故障恢復。

支持BFD，可以提供毫秒級的檢測，可以實現鏈路的快速檢測，BFD通過與上層路由協議聯動，可以實現路由等業務的快速收斂，確保業務的永續性。

軟件定義網絡（SDN）

RG-S5750-DP系列產品跟隨時代發展，全面支持OpenFlow 1.3，可以和銳捷網絡自研SDN controller 相互配合，輕松實現大規模二三層架構組網，并且支持整網平滑升級到SDN網絡，支持準入管控、可視化運維等SDN方案特性，在大幅簡化網絡管理的難度的同時可顯著降低網絡維護的成本。

綠色節能

RG-S5750-DP系列交換機充分相(xiang)應國家綠(lv)色節能(neng)的(de)號召，采用多種(zhong)綠(lv)色節能(neng)的(de)設計理(li)念，針對傳統交換機在(zai)噪(zao)音及(ji)(ji)能(neng)耗(hao)方面(mian)存在(zai)的(de)問題進行深入研(yan)究探索，充分解決了交換機部署(shu)在(zai)辦公環境噪(zao)聲大、以及(ji)(ji)接入設備大批量部署(shu)后(hou)帶來(lai)的(de)能(neng)耗(hao)過大的(de)問題。

RG-S5750-DP系列交(jiao)換(huan)機(ji)采用(yong)了(le)新(xin)一代的(de)(de)硬(ying)件(jian)架構以及先進的(de)(de)節(jie)能電路設計(ji)和元器(qi)件(jian)選(xuan)型。設備的(de)(de)整體功(gong)(gong)耗顯著降(jiang)低(di)，為用(yong)戶節(jie)省能耗，同時降(jiang)低(di)噪(zao)音污染(ran)。全系列產品(pin)均采用(yong)軸流變(bian)速風扇(shan)設計(ji)，設備可根據當前的(de)(de)溫度智能控制風扇(shan)轉速，保(bao)障(zhang)設備穩定(ding)工作(zuo)的(de)(de)同時，降(jiang)低(di)功(gong)(gong)耗和噪(zao)聲。

在PoE供電組網環境中，RG-S5750-DP系列產品根據不同用戶的實際需要，PoE供電提供自動模式和節能模式讓用戶選擇。

簡單輕松的網絡維護

RG-S5750-DP系列(lie)支持SNMP、RMON、Syslog、sFLOW、USB備份日志(zhi)及配置(zhi)(zhi)等特性來進行網(wang)絡的日常(chang)診(zhen)斷及維(wei)護，同時(shi)管(guan)理(li)(li)員可采用CLI、Web網(wang)管(guan)、Telnet、CWMP(TR069)零配置(zhi)(zhi)等多樣化(hua)的管(guan)理(li)(li)和維(wei)護方式更方便設(she)備的管(guan)理(li)(li)。

PoE使用(yong)狀(zhuang)態一目了然：面板自(zi)帶(dai)一鍵查看(kan)PoE供(gong)電狀(zhuang)態功能的PoE按鈕，輕(qing)按即可查看(kan)設備當前(qian)的通(tong)信狀(zhuang)態和(he)供(gong)電狀(zhuang)態，讓您對所有端口(kou)PoE供(gong)電的狀(zhuang)態了然于心(xin)。

支持基于GRPC的Telemetry技術，實現對CPU、內存等信息的周期性采集。

IPv4/IPv6雙協議棧多層交換

硬(ying)件(jian)支持(chi)IPv4/IPv6雙協(xie)(xie)議棧(zhan)多(duo)層線速交(jiao)換，硬(ying)件(jian)區分和處理(li)IPv4、IPv6協(xie)(xie)議報文，可根據(ju)IPv6網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)的(de)需求規(gui)劃網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)或者維持(chi)網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)現(xian)狀，提供靈活的(de)IPv6網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)通信方案。支持(chi)豐富的(de)IPv4路由(you)(you)協(xie)(xie)議，包括靜態路由(you)(you)、RIP、OSPFv2、IS-ISv4、BGP4等，滿足不(bu)同(tong)網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)環境中(zhong)用戶(hu)選擇合適的(de)路由(you)(you)協(xie)(xie)議靈活組建(jian)網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)。同(tong)時支持(chi)豐富的(de)IPv6路由(you)(you)協(xie)(xie)議，包括靜態路由(you)(you)、RIPng、OSPFv3、IS-ISv6、BGP4+等，不(bu)論是在升級現(xian)有網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)至IPv6網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)，還是新建(jian)IPv6網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)，都可靈活選擇合適的(de)路由(you)(you)協(xie)(xie)議組建(jian)網(wang)(wang)(wang)(wang)絡(luo)(luo)(luo)。