产品概述
RG-S2910-H系列交换机是锐捷网络面向安全、高效和节能的设计理念推出的新一代千兆以太网交换机，可提供全千兆接入和灵活扩展的万兆上行数据交互能力。该系列产品采用全新的硬件架构设计，搭载锐捷网络最新的RGOS11.X模块化操作系统，可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。充分满足用户高密度接入的需求，不同配置的PoE机型还可满足整机所有下行端口PoE+负载的接入需求和万兆上联的高带宽需求。
产品特性
网络安全
支持各种类型ACL、端口安全、IP+MAC+Port绑定等技术，能够有效防止各种ARP欺骗，并且具备主动防护各种DoS、DDoS攻击的能力。
支持锐捷网络特有的CPU保护策略（CPP，CPU Protect Policy）和基础网络保护策略（NFPP，Network Foundation Protection Policy），可对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实时带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU稳定运行。同时，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行。
支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象
虚拟交换单元（VSU，Virtual Switching Unit）
RG-S2910-H系列产品支持虚拟交换单元（VSU，Virtual Switching Unit）。能够将多台物理设备进行互联，使其虚拟为一台逻辑设备，利用单一IP地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性进行管理，对用户来说仅仅是在管理一台设备，但是却实现着多台设备带来的工作效率和使用体验。
简化管理：管理员可以对多台交换机统一管理，而不需要连接到每台交换机分别进行配置和管理。
简化网络拓扑：VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，没必要配置MSTP协议，各种控制协议是作为一台交换机运行的。
毫秒级故障恢复：VSU和外围设备通过聚合链路连接，如果其中一台设备或者一条成员链路出现故障，切换到另一条成员链路的时间只需要50到200毫秒。
高扩展性：用户新增的设备加入或离开虚拟化网络时可以实现“热插拔”，不影响其他设备的正常运行。
保护投资：VSU和外围设备通过聚合链路连接，既提供了冗余链路，又可以实现负载均衡，充分利用所有网络设备和带宽资源。同时可用任意形态的万兆端口通过任意的数据传输线缆组成VSU虚拟网络系统，不需要额外配置线缆、扩展卡，并且没有端口和线缆种类的限制，最大限度保护用户的投资。
标准协议，设备对接更容易
支公有以太网多环保护技术（ERPS），国际标准为核心以太网设计的二层链路冗余备份协议，其环路阻断以及链路恢复都集中在主控设备上进行，非主控设备直接向主控设备汇报自己的链路情况，无需经过其他非主控设备的处理，因此环路中断以及恢复时间比STP快。基于以上区别，ERPS在理想环境下的链路恢复能力能够达到毫秒级。
北京九州云联科技有限公司
