產品概述

RG-IS5200系列交換機是銳捷網絡面向安全、高效和節能的設計理念推出的新一代千兆以太網交換機。該系列產品采用全新的硬件架構設計，搭載新的模塊化操作系統，可提供更大的資源表項、更快的硬件處理性能、更高的操作使用體驗。

產品特性

高品質硬件設計、穩定的設備性能

遵循工業級設計規范，采用主流成熟工業級芯片、高性能工業級CPU、工業級電源模塊和鋁合金外殼，保證產品的工業級品質。

采用無風扇散熱電路設計，無噪聲污染，且無強制氣流，避免空氣中的粉塵、化學污染物帶入設備內部造成腐蝕和靜電累積。

支持IP40防護等級、端口防浪涌電壓共模10KV和差模500V(R判據)、防振動保護電源設計等，設備即便在惡劣環境中也能穩定可靠的運行。部分型號通過選配防護罩，可實現IP55防護等級，適配更多惡劣場景。

大功率遠距離PoE供電

支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt標準PoE遠程供電協議，單端口最大PoE供電功率為90W，并且可完全向下兼容，可保證各種需要POE供電的終端設備的穩定工作；支持100m的標準PoE傳輸距離，通過選配PoE-REP還可以支持200m的PoE傳輸。綜上，RG-IS5200系列工業交換機在網絡設計和實施方面提供更大的靈活性和效率：

擴展傳輸距離：支持200米的傳輸距離，可以在沒有傳統電源插座的遠距離地點安裝設備，為各種智能設備如攝像頭、無線接入點、IP電話等提供穩定的電力供應，滿足現代智能網絡需求。

減少布線需求：支持單一的以太網線纜傳輸數據和電力，減少對獨立電源線的需求，減少了布線的復雜性和成本。這對于新建筑或改造項目來說尤其有利。

簡化安裝和維護：簡化了終端的安裝，不需要靠近電源插座或安裝額外的電源線。

增強系統可靠性：首先，采用國際標準協議，保障網絡持續發展；其次，在部署和使用過程中采用數字智能調整線損和壓降，保證電壓穩定，大幅提升部署效率；最后，采用獨立供電的方式，每個PoE端口帶一個終端，互不干擾，自動適配功率，故障相互隔離。

完善的安全防護策略

RG-IS5200系列提供硬件CPU保護機制：特有的CPU保護策略（CPP，CPU Protect Policy），對發往CPU的數據流，進行流區分和優先級隊列分級處理，并根據需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。

RG-IS5200系列提供創新的基礎網絡保護策略（NFPP，Network Foundation Protection Policy）技術，能夠限制用戶向網絡中發送ARP報文、ICMP請求報文、DHCP請求報文等數據包的速率，對超過限速閾值的報文進行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進行隔離。從而保護基礎網絡免受網絡攻擊行為的影響，保障網絡穩定。

RG-IS5200系列支持DHCP Snooping，可只允許信任端口的DHCP響應，防止私設DHCP Server的欺騙；并在DHCP監聽的基礎上，通過動態監測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-IS5200系列產品支持VSU，能夠將多臺物理設備進行互聯，使其虛擬為一臺邏輯設備，利用單一IP地址、單一Telnet進程、單一命令行接口、自動版本檢查、自動配置等特性進行管理，對用戶來說僅僅是在管理一臺設備，但是卻實現著多臺設備帶來的工作效率和使用體驗。

簡化管理：管理員可以對多臺交換機統一管理，而不需要連接到每臺交換機分別進行配置和管理。

簡化網絡拓撲：VSU在網絡中相當于一臺交換機，通過聚合鏈路和外圍設備連接，不存在二層環路，沒必要配置MSTP協議，各種控制協議是作為一臺交換機運行的。

毫秒級故障恢復：VSU和外圍設備通過聚合鏈路連接，如果其中一臺設備或者一條成員鏈路出現故障，切換到另一條成員鏈路的時間為毫秒級。

高擴展性：用戶新增的設備加入或離開虛擬化網絡時可以實現“熱插拔”，不影響其他設備的正常運行。

保護投資：VSU和外圍設備通過聚合鏈路連接，既提供了冗余鏈路，又可以實現負載均衡，充分利用所有網絡設備和帶寬資源。

高可靠性

多進程模塊化操作系統，組件(進程)互相獨立，一個組件(進程)崩潰不會影響到其他組件，支持針對單一模塊打熱補丁，故障模塊升級中不影響其他進程的正常運行和業務轉發。

支持生成樹協議STP、RSTP、MSTP，完全保證快速收斂，提高容錯能力，保證網絡的穩定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率。

支持快速鏈路檢測協議（RLDP，Rapid Link Detection Protocol），可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環路檢測功能，防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。

支持公有以太網多環保護技術（ERPS），國際標準為核心以太網設計的二層鏈路冗余備份協議，其環路阻斷以及鏈路恢復都集中在主控設備上進行，非主控設備直接向主控設備匯報自己的鏈路情況，無需經過其他非主控設備的處理，因此環路中斷以及恢復時間比STP快。基于以上區別，ERPS在理想環境下的鏈路恢復能力能夠達到毫秒級。

支持硬件層級雙boot，采用兩個FLASH芯片存儲boot軟件（系統引導程序），實現硬件級boot冗余備份，避免因FLASH芯片故障導致交換機無法啟動。

簡單輕松的網絡維護

RG-IS5200系列支持SNMP、RMON、Syslog、sFLOW等特性來進行網絡的日常診斷及維護，同時管理員可采用CLI(命令行接口)、Web網管、Telnet、云管理等多樣化的管理和維護方式更方便設備的管理。

支持基于grpc等技術的Telemetry，實現對交換機運行狀態信息的采集。