Ruijie RG-S2900G-E/P Switch Series

Fitur Keamanan Lengkap

Teknologi Perlindungan CPU Ruijie

CPP (CPU Protect Policy) adalah teknologi perlindungan CPU perangkat keras terkemuka di industri. Teknologi CPP secara otomatis membedakan lalu lintas paket protokol multi-layer seperti IPv4 / IPv6 yang ditujukan untuk CPU dan membatasi kecepatan lalu lintas untuk mencegah paket-paket abnormal menyerang CPU dan menghabiskan sumber daya. Dengan cara ini, dapat memastikan stabilitas CPU dari perangkat inti di jaringan L3 IPv4 / IPv6 dan lingkungan jaringan L2.

Mekanisme Anti-ARP Ruijie

Seri sakelar RG-S2900G-E / P mendukung perangkat keras anti-ARP (Address Resolution Protocol) yang berbasis spoofing, pengikatan IP-MAC-port yang fleksibel, dan berbagai mekanisme keamanan termasuk pengikatan port statis dan dinamis, isolasi port dan membatasi laju trafik. mendukung pengikatan multi-elemen untuk memastikan akses pengguna yang aman.

Pertahanan Terhadap Server DHCP Tidak Resmi Ruijie

Dengan adaptasi luas untuk perangkat seluler, banyak pengguna menggunakan router nirkabel SOHO di jaringan mereka untuk akses Wi-Fi yang mudah. Router seperti itu biasanya built-in dengan server DHCP. Jika perangkat tidak terhubung, server DHCP akan ada di jaringan kabel sebagai server yang tidak sah. Banyak perangkat akhir akan mendapatkan alamat IP yang salah dari server DHCP jahat dan kemudian ditolak dari akses jaringan. Untuk mengatasi masalah, RG-S2900G-E / P hanya meneruskan paket permintaan alamat dari server DCHP yang diotorisasi. Ini memastikan perangkat akhir untuk mendapatkan alamat IP hanya dari server DHCP yang berwenang, dan menghindari kegagalan akses jaringan.

Perlindungan Terhadap Serangan DoS Ruijie

Keterbukaan jaringan membuat perangkat akhir rentan terhadap infeksi virus dan serangan hacker, menghambat akses jaringan normal. Serangan yang biasa ditemukan seperti ARP flooding mengakibatkan kegagalan respons permintaan di gateway; Banjir ICMP akan menyebabkan kelebihan CPU; Permintaan flooding serangan DHCP dapat menghabiskan alamat IP di server DHCP dan pengguna tidak dapat memperoleh alamat IP dan tidak dapat mengakses jaringan.

Seri RG-S2900G-E / P memberikan NFPP (Network Foundation Protection Policy) mengklasifikasikan paket (manajemen, penerusan, dan protokol), membatasi tarif mereka, dan memonitor serangan mereka untuk mendukung perlindungan ganda dari CPU dan bandwidth saluran terhadap serangan. Dengan cara ini, sakelar dapat memastikan penerusan paket normal dan status normal protokol, memastikan stabilitas jaringan.

Stabilitas Dijamin Jaringan Ruijie

Network loop adalah penyebab utama lainnya yang bertanggung jawab atas ketidakstabilan sistem. Seri RG-S2900G-E / P menyediakan STP, RSTP, dan MSTP untuk menghilangkan misconnection untuk memastikan stabilitas jaringan.

Fitur QoS Lanjutan Ruijie

Dengan menerapkan 802.1p, IP ToS (Jenis Layanan), pemfilteran Lapisan 2 hingga Lapisan 7, SP (Prioritas Ketat) dan WRR (Bobot Round Robin), seri RG-S2900G-E / P memberikan kebijakan aliran yang fleksibel dan intensif seperti kontrol bandwidth dan penerusan berbasis prioritas, sehingga memberikan layanan multiservice secara efektif.

Keandalan Tinggi Ruijie

Seri RG-S2900G-E / P menyediakan fitur ketahanan jaringan yang kaya termasuk 802.1d, 802.1w, 802.1s dan RLDP (Rapid Link Detection Protocol), yang dirancang untuk deteksi loop, memastikan keandalan jaringan, dan meningkatkan kemampuan toleransi kesalahan.

Kontrol Akses Fleksibel Ruijie

Seri RG-S2900G-E / P bekerja dengan solusi SMP Ruijie untuk menyediakan kebijakan otentikasi yang fleksibel, yang dapat memenuhi persyaratan otentikasi pengguna dan lingkungan yang berbeda.

Sakelar RG-S2900G-E / P dapat mendukung 802.1X dan mode otentikasi web secara bersamaan. Mode 802.1X memberlakukan kontrol keamanan yang ketat sementara otentikasi web menawarkan pengalaman pengguna yang lebih diinginkan. Keduanya bersama-sama memenuhi persyaratan berbagai skenario aplikasi.

802.1X membutuhkan klien untuk ditempatkan. Saat menghadapi sejumlah besar pengguna akhir, instalasi klien akan menjadi pekerjaan yang sangat memakan waktu dan melelahkan. Seri RG-S2900G-E / P menyediakan penugasan klien otomatis yang sangat menyederhanakan penyebaran 802.1X. Ketika pengguna terhubung ke jaringan untuk pertama kalinya, browser web mereka akan secara otomatis dialihkan ke halaman pengunduhan klien. Pengguna dapat dengan mudah mengunduh dan menginstal klien sendiri.

Dalam skenario otentikasi tertentu, beberapa server harus mengizinkan akses tanpa otentikasi (misalnya, halaman web swalayan di jaringan universitas). Seri RG-S2900G-E / P menawarkan teknologi penyaluran yang aman untuk memungkinkan otentikasi gratis bagi pengguna untuk mengakses halaman yang ditentukan oleh administrator.

Selain itu, solusi terpisah diperlukan untuk perangkat akhir seperti printer atau telepon VOIP, yang tidak dapat dikonfirmasi, untuk mengakses jaringan. Sangat rumit dan berisiko mengkonfigurasi port perangkat seperti otentikasi gratis. Untuk mengatasi masalah ini dengan lebih baik, seri RG-S2900G-E / P mendukung otentikasi alamat MAC, memungkinkan printer atau telepon VOIP diautentikasi melalui alamat MAC-nya sendiri untuk akses jaringan.

Penghematan Energi dan Pengurangan Emisi Ruijie

Dengan sistem perangkat keras generasi baru dan desain sirkuit hemat energi canggih, seri RG-S2900G-E / P sangat mengurangi kebisingan dan meminimalkan konsumsi daya. Model RG-S2928G-E mengadaptasi desain tanpa kipas, mengurangi konsumsi daya hingga lebih dari 40% dan menawarkan solusi penyebaran tanpa kebisingan. Model RG-S2952G-E, di sisi lain, mengimplementasikan kipas dengan kontrol kecepatan variabel. Pada suhu rendah, kipas akan secara otomatis mengurangi kecepatan untuk meminimalkan daya yang dikonsumsi dan kebisingan yang dihasilkan.

Seri RG-S2900G-P menyediakan mode PoE otomatis / hemat energi / statis. Ini juga mendukung menghidupkan / mematikan port PoE secara waktu. Perangkat mengadopsi teknologi EEE mainstream untuk lebih mengurangi konsumsi daya.

Seri RG-S2900G-P mendukung perlindungan gelombang / petir 6KV, menjamin kinerja yang tangguh dalam lingkungan yang keras.

Pemeliharaan Jaringan Mudah Ruijie

Seri RG-S2900G-E / P mudah digunakan. Switch plug-and-play mendukung mode dan protokol manajemen jaringan utama untuk meminimalkan biaya investasi.

Seri RG-S2900G-E / P mendukung SNMPv1 / v2C / v3, RMON, Syslog, dan pencadangan & konfigurasi log USB untuk diagnosis dan pemeliharaan jaringan rutin. Administrator juga dapat mengelola dan mengontrol perangkat menggunakan mode beragam seperti CLI, NMS web, dan Telnet.

Sakelar akses aman dan cerdas RG-S2900-E / P gigabit ideal untuk hal-hal berikut, skenario dan akses gigabit penuh ke:
● LAN perusahaan skala besar dan institusi, seperti gedung pemerintah, pabrik besar, energi, dan metalurgi perusahaan
● sistem bisnis, seperti rumah sakit, perpustakaan, pusat pameran, dan situs web
● kluster server
● Akses aman melalui kebijakan kontrol keamanan yang fleksibel dan beragam yang dapat mempertahankan dan mengendalikan virus dan serangan jaringan

Akses ke Kampus Skala Besar dan Jaringan Perusahaan

● Solusi 1:

Topologi jaringan ini memungkinkan seri RG-S2900-E / P untuk bekerja sama dengan sakelar konvergensi (RG-S5750 / S7600) di seluruh gedung dan seri RG-S8600 di area inti untuk menyediakan layanan gigabit untuk desktop. Tautan bandwidth tinggi 10G bertemu di area inti untuk memenuhi kebutuhan pengguna untuk meningkatkan volume informasi di universitas, perpustakaan, laboratorium, pusat keuangan, kantor, dan pusat pameran.

● Solusi 2:

Seri RG-S2900-E / P terhubung ke seri RG-S8600 (multi-service IPv6 core route-switch Ruijie) melalui port gigabit hulu. 10G tautan atau banyak tautan gigabit terkonvergensi di area inti. Seri RG-S2900-E / P terhubung ke grup desktop melalui port gigabit hilir untuk menyediakan layanan gigabit ke desktop.