Hiệu suất vượt trội và khả năng mở rộng

Chuyển mạch đa lớp ngăn xếp kép IPv4 / IPv6

Bộ chuyển mạch ảo (VSU)

•  Dễ dàng quản lý: Quản trị viên có thể quản lý tập trung tất cả các thiết bị cùng một lúc. Không còn cần thiết phải định cấu hình và quản lý từng switch một.

•  Kiểu mẫu đơn giản hóa: VSU được coi như một bộ chuyển mạch trong mạng. Bằng kết nối của liên kết tổng hợp và các thiết bị mạng ngoại vi, giao thức MSTP là không cần thiết vì không có mạng vòng lặp Lớp 2.

• Chuyển  đổi dự phòng mili giây: VSU và các thiết bị ngoại vi được kết nối thông qua liên kết tổng hợp. Khi sự cố của bất kỳ thiết bị hoặc liên kết nào, việc chuyển đổi dự phòng sang liên kết thành viên khác chỉ cần 50ms.

•  Khả năng mở rộng vượt trội: Mạng có thể thay thế nóng, bất kỳ thiết bị nào rời khỏi hoặc tham gia mạng ảo hóa đều không gây ảnh hưởng đến các thiết bị khác.

Chính sách Bảo mật Toàn diện

•  IPv6 ACL dựa trên phần cứng: Cho phép người dùng IPv4 / IPv6 cùng tồn tại và kiểm soát quyền truy cập tài nguyên của người dùng IPv6 (ví dụ: hạn chế quyền truy cập vào các tài nguyên mạng nhạy cảm).

• Liên kết  IP / MAC: Thực hiện ràng buộc linh hoạt của một cổng hoặc hệ thống với địa chỉ IP và địa chỉ MAC của người dùng, hạn chế nghiêm ngặt quyền truy cập của người dùng trên một cổng hoặc trong toàn bộ hệ thống.

•  DHCP snooping: Chỉ cho phép phản hồi DHCP từ các cổng đáng tin cậy; dựa trên việc lắng nghe DHCP và bằng cách giám sát ARP động và kiểm tra địa chỉ IP của người dùng, loại bỏ trực tiếp các gói bất hợp pháp không phù hợp với các mục ràng buộc để ngăn chặn hiệu quả gian lận ARP và gian lận địa chỉ IP nguồn.

•  Kiểm soát truy cập Telnet dựa trên IP: Ngăn chặn các cuộc tấn công từ nhân viên bất hợp pháp hoặc tin tặc và tăng cường bảo mật cho thiết bị.

•  Secure Shell và SNMPv3: Giao thức mạng mật mã Secure Shell (SSH) và Simple Network Management Protocol v3 (SNMPv3) đảm bảo tính bảo mật của thông tin quản lý. Cung cấp các dịch vụ như ràng buộc đa phần tử, bảo mật cổng, ACL dựa trên thời gian và giới hạn tốc độ băng thông để chặn người dùng trái phép.

•  NFPP: NFPP (Chính sách bảo vệ nền tảng mạng) tăng cường bảo mật cho công tắc. Nó bảo vệ bộ xử lý chuyển mạch và băng thông bằng cách cô lập hoàn toàn các nguồn tấn công. Do đó, giao thức và chuyển tiếp gói thông thường được đảm bảo.

Độ tin cậy cao

•  Giao thức dự phòng bộ định tuyến ảo (VRRP): Đảm bảo hiệu quả sự ổn định của mạng.

•  Chuyển mạch bảo vệ vòng Ethernet (ERPS) (G.8032): Thực hiện chặn vòng lặp và khôi phục liên kết trên thiết bị chính. Các thiết bị khác báo cáo trực tiếp trạng thái liên kết đến thiết bị chính. Nếu không chuyển qua các thiết bị dự phòng khác, thời gian chuyển đổi dự phòng của gián đoạn vòng lặp và khôi phục do đó nhanh hơn STP. Tốc độ chuyển đổi dự phòng liên kết của ERSP có thể được hoàn thành trong vòng 50ms trong điều kiện lý tưởng.

•  Phát hiện chuyển tiếp hai chiều (BFD): Cung cấp một phương pháp cho các giao thức lớp trên như giao thức định tuyến và MPLS để nhanh chóng phát hiện kết nối của các đường chuyển tiếp giữa các thiết bị định tuyến, giảm thời gian hội tụ của các giao thức lớp trên rất nhiều trong trường hợp thay đổi trạng thái liên kết.

•  Nonstop PoE (Z-PoE): RG-S5750-48GT4XS-HP-H hỗ trợ cấp nguồn 48 cổng PoE +. Vì ngày nay ngày càng có nhiều thiết bị IoT (Internet of Things) phụ thuộc vào nguồn điện PoE (Power over Ethernet), tính năng Z-PoE (Nonstop PoE) được giới thiệu cho các thiết bị chuyển mạch Ruijie PoE. Với tính năng như vậy, bộ chuyển mạch có thể cung cấp nguồn điện PoE không ngừng cho camera IP, điện thoại IP và các PD (Thiết bị được cấp nguồn) khác, ngay cả khi khởi động lại. Vì vậy, người vận hành có thể thoải mái thực hiện công việc bảo trì như nâng cấp phần mềm bất kỳ lúc nào.

Chính sách QoS phong phú

Mạng do phần mềm xác định (SDN)

Bảo trì mạng dễ dàng