Ruijie RG-S6120-20XS4VS2QXS Switch de Core

Switch de Core 20 puertos SFP+ 4 puertos SFP28 y 2 puertos QSFP+

Los switches de la serie RG-S6120 son switches Ethernet 10G de próxima generación con alto rendimiento y alta seguridad lanzados recientemente por Ruijie. Al adoptar un diseño de arquitectura de hardware avanzado y el nuevo sistema operativo modular RGOS gen 12th de Ruijie, los switches brindan un rendimiento de procesamiento de hardware más rápido y una experiencia operativa más conveniente.

La serie RG-S6120 proporciona un acceso máximo de fibra de 20 10G y admite un enlace ascendente de puerto 10/25 / 40G de alto rendimiento, que cumple plenamente los requisitos del usuario de acceso de alta densidad y agregación de alto rendimiento.

Los switches de la serie RG-S6120 proporcionan QoS de extremo a extremo completo y de alto rendimiento, así como configuraciones de seguridad flexibles y con muchas funciones para la agregación de redes a gran escala, así como núcleos de red pequeños y medianos, que satisfacen las necesidades de alta -redes empresariales inteligentes, de alta seguridad y de alta velocidad.

Fuente de alimentación se vende por separado: RG-PA150I-F 1 Ud. requerida, 2 Uds redundancia.

Características Destacadas:

• Hasta 32 puertos de acceso 10G Base-X y 4 enlaces ascendentes de 25G y 2 de 40G
• 20 SFP+ +4SFP28 + 2QSFP+
• 20 x 10Gb + 4 x 25Gb + 2 x 40Gb
• VLAN/Port Isolation/STP/RSTP/ACL/QoS/RIP/BGP4
• LACP/DHCP Snoop/IGMP
• Snoop/RIP/OSPFv2/OSPFv3
• Compatibilidad con enrutamiento avanzado de capa 3 incorporado
• Soporte de redundancia de energía y ventiladores (intercambiable en caliente)
• Diseño de hardware robusto de alta confiabilidad (garantía por 30 años MTBF)

Conmutación multicapa de doble pila IPv4 / IPv6

La serie RG-S6120 proporciona soporte de hardware para conmutación multicapa de doble pila IPv4 / IPv6 a velocidades de línea, admite la distinción y procesamiento de paquetes IPv4 e IPv6 por hardware y proporciona soluciones de comunicación de red IPv6 flexibles de acuerdo con los requisitos de la red IPv6 para la planificación de redes. o manteniendo el estado actual de la red. Los switches también admiten una amplia gama de protocolos de enrutamiento IPv4, incluido el enrutamiento estático, RIP, OSPFv2, IS-ISv4, BGP4, etc., lo que permite a los usuarios seleccionar los protocolos adecuados para la construcción de redes en diferentes entornos. La serie también admite una abundante lista de protocolos de enrutamiento IPv6, como enrutamiento estático, RIPng, OSPFv3, IS-ISv6, BGP4 +, etc., lo que permite a los usuarios seleccionar los protocolos adecuados para actualizar una red existente a IPv6 o construir una nueva red IPv6.

Unidad de switch virtual (VSU)

La tecnología Virtual Switch Unit, o VSU, en resumen, permite la interconexión de varios dispositivos físicos a través de la agregación de enlaces virtualizándolos en un dispositivo lógico. El dispositivo lógico utiliza una única dirección IP, proceso Telnet, interfaz de línea de comandos (CLI) y permite la inspección y configuración automática de la versión para la administración. Desde la perspectiva del usuario, solo administra un dispositivo, pero se da cuenta de la eficiencia del trabajo y la experiencia del usuario que brindan varios dispositivos que operan al mismo tiempo.

La agregación de enlaces puede ser puertos 10G o tarjetas apiladas dedicadas para proteger la inversión del usuario.

• Fácil gestión: los administradores pueden gestionar de forma centralizada todos los dispositivos al mismo tiempo. Ya no es necesario configurar y administrar los switches uno por uno.
• Tipología simplificada: la VSU se considera como un switch en la red. Mediante la conexión del enlace de agregación y los dispositivos de red periféricos, el protocolo MSTP es innecesario ya que no hay una red de bucle de capa 2. Todos los protocolos funcionan como un switch único.
• Conmutación por error de milisegundos: la VSU y los dispositivos periféricos están conectados a través del enlace de agregación. En caso de falla de cualquier dispositivo o enlace, la conmutación por error al enlace de otro miembro requiere solo de 50 a 200 ms.
• Escalabilidad excepcional: la red es intercambiable en caliente. Cualquier dispositivo que salga o se una a la red virtualizada no tiene ningún impacto en otros dispositivos.

Políticas de seguridad integrales

La serie RG-S6120 previene y controla eficazmente la propagación de virus y los ataques de piratas informáticos con varios mecanismos inherentes, como ataques anti-DoS, escaneo de IP de piratas informáticos, verificación de paquetes ARP ilegales y múltiples políticas ACL basadas en hardware.

ACL IPv6 basada en hardware: controle el acceso de los usuarios de IPv6 a los dispositivos periféricos incluso cuando los usuarios de IPv6 existen dentro de una red IPv4. Permite la coexistencia de usuarios de IPv4 e IPv6 en la red y controla el acceso a los recursos por parte de los usuarios de IPv6, como restringir el acceso a recursos sensibles de la red.

Mecanismo de protección de CPU basado en hardware: la política de protección de CPU (CPP) distingue los flujos de datos enviados a la CPU, que se procesan de acuerdo con sus prioridades, e implementa limitaciones de ancho de banda según sea necesario. De esta manera, los usuarios pueden evitar que la CPU sea ocupada por tráfico ilegal y protegerse contra ataques maliciosos para garantizar la seguridad de la CPU y el switch.

Enlace IP / MAC: permite el enlace flexible de un puerto o el switch a la dirección IP y la dirección MAC de los usuarios, limitando estrictamente el acceso de los usuarios en un puerto o en todo el switch.

Indagación de DHCP: permita las respuestas de DHCP desde puertos confiables solo para evitar la suplantación de identidad por parte de servidores DHCP no autorizados. Según el espionaje de DHCP, los switches monitorean dinámicamente los paquetes ARP, verifican las direcciones IP de los usuarios y descartan directamente los paquetes ilegales que no coinciden con las entradas vinculantes para defenderse de manera efectiva contra la suplantación de ARP y la suplantación de direcciones IP de origen.

Control de acceso Telnet basado en IP: Evite que usuarios no autorizados o piratas informáticos ataquen o controlen los dispositivos y, por lo tanto, refuerza la seguridad de la administración de la red del dispositivo.

SSH y SNMPv3: Implemente Secure Shell (SSH) y el Protocolo simple de administración de red v3 (SNMPv3) para cifrar la información de administración en los procesos Telnet y SNMP, lo que garantiza la seguridad de la información del dispositivo de administración y evita que los piratas informáticos ataquen o controlen los dispositivos.

Control de acceso: evita que usuarios no autorizados accedan a la red a través de múltiples funciones que incluyen enlace de múltiples elementos, seguridad de puerto, ACL basada en tiempo y limitación de velocidad basada en flujo. La serie RG-S6120 refuerza en gran medida el control de acceso de los visitantes y restringe el acceso de usuarios no autorizados para satisfacer las necesidades de las redes empresariales y de campus.

NFPP: La NFPP (Política de protección de la base de la red) mejora la seguridad del switch. Protege el procesador del switch y el ancho de banda del canal aislando las fuentes atacantes. Por tanto, se garantiza el reenvío normal de paquetes y el estado del protocolo.

Diseño de alta confiabilidad

La serie RG-S6120 adopta un mecanismo de protección y aislamiento de fallas de hardware de varios niveles, garantía de 30 años de MTBF. Los switches de la serie RG-S6120 ofrecen módulos de alimentación integrados y redundancia de módulos de ventilador. Tanto los módulos de potencia como los módulos de ventilador se pueden intercambiar en caliente sin afectar el funcionamiento normal del dispositivo. Además, los switches también admiten detección de fallas y alarmas para módulos de potencia y módulos de ventilador y ajustan automáticamente la velocidad del ventilador de acuerdo con los cambios de temperatura para adaptarse mejor al entorno. Los dispositivos admiten ventilación delantera / trasera para mejorar la eficiencia de disipación de calor y proporcionan múltiples protecciones de confiabilidad a nivel de equipo y nivel de enlace. También se adoptan tecnología de protección contra sobrecorriente, protección contra sobretensión y protección contra sobrecalentamiento.

Chip de doble flash a nivel de hardware

Las fallas relacionadas con relámpagos representan aproximadamente el 5% del total de fallas a lo largo del año. Los switches de la serie RG6120 utilizan chips de doble flash para almacenar el software de arranque para implementar una copia de seguridad de redundancia a nivel de hardware y evitar fallas de arranque.

Tecnología de aislamiento de fallas

Un cortocircuito en un módulo óptico puede causar una falla en el puerto óptico o incluso una avería o quemado del switch. El diseño del switch de la serie Ruijie S6120 para circuitos de protección de puertos ópticos, un cortocircuito en un módulo óptico se puede detectar rápidamente y el módulo defectuoso se aísla para evitar cualquier impacto en otros puertos y en todo el dispositivo.

Aparte del diseño de hardware robusto, impulsado por Ruijie gen 12th RGOS, todos los switches empresariales Ruijie incorporados con una variedad de funciones de red de alta disponibilidad para diferentes escenarios y aplicaciones:

Funciones de alta disponibilidad de Spotlight

Protocolos de árbol de expansión: la serie admite protocolos de árbol de expansión de 802.1D, 802.1w y 802.1s para garantizar una convergencia rápida, mejorar las capacidades de tolerancia a fallas, garantizar el funcionamiento estable de la red, el equilibrio de carga de los enlaces y el uso razonable de los canales de red, y aumentar la utilización de enlaces redundantes.

Protocolo de redundancia de router virtual (VRRP): la serie es compatible con el Protocolo de redundancia de router virtual (VRRP) que garantiza de manera efectiva la estabilidad de la red.

Protocolo de detección de enlace rápido (RLDP): la serie admite el Protocolo de detección de enlace rápido (RLDP), que puede realizar una detección de conectividad de enlace rápido y una detección de enlace unidireccional de los enlaces de fibra óptica, y admite la detección de bucle basada en puertos para evitar fallas de red causadas por bucles generado por la conexión incorrecta de dispositivos como concentradores a los puertos.

Protocolo de protección de enlace ascendente de Ethernet rápido (REUP): cuando el Protocolo de árbol de expansión (STP) está deshabilitado, el Protocolo de protección de enlace ascendente de Ethernet rápido (REUP) puede proporcionar redundancia de enlace básico a través de la protección de enlace ascendente rápido y proporcionar una recuperación de fallas de milisegundos más rápido que STP.

Detección de reenvío bidireccional (BFD): proporciona un método para los protocolos de capa superior, como los protocolos de enrutamiento, para detectar rápidamente la conectividad de las rutas de reenvío entre 2 dispositivos de enrutamiento, lo que reduce en gran medida el tiempo de convergencia de los protocolos de capa superior en el caso de cambios en el estado del enlace.

 Rendimiento de soporte empresarial excepcional: admite multidifusión IPv4 e IPv6 con abundantes protocolos de multidifusión, p. IGMP Snooping, IGMP, MLD, PIM, PIM para IPv6, MSDP, etc. Los switches ofrecen servicio de multidifusión para red IPv4, red IPv6 y red coexistente IPv4 / IPv6. El puerto de origen IGMP y la comprobación de IP de origen también son compatibles para eliminar eficazmente las fuentes de multidifusión no autorizadas y mejorar la seguridad de la red.

Políticas de QoS abundantes

La serie RG-S6120 ofrece clasificación de tráfico multicapa y control de flujo para tráfico MAC, tráfico IP, tráfico de aplicaciones, etc. y realiza diversas políticas de tráfico, como control refinado del ancho de banda y prioridad de reenvío. La serie también admite funciones de QoS personalizadas para diversas aplicaciones.

El sistema QoS basado en DiffServ admite un conjunto completo de políticas de QoS que cubren 802.1P, IP TOS, filtrado de Capa 2 a 7, SP, WRR, etc., y realiza la lógica de QoS multiservicio de todo el sistema de red.

El ahorro de energía

Los switches de la serie RG-S6120 adoptan la arquitectura de hardware de próxima generación, el diseño de circuito avanzado de ahorro de energía y los componentes para ahorrar energía a los usuarios y reducir la contaminación acústica. La serie adopta ventiladores axiales de velocidad variable para que los dispositivos puedan controlar de forma inteligente la velocidad del ventilador de acuerdo con la temperatura actual para garantizar un funcionamiento estable del dispositivo mientras se reduce el consumo de energía y el ruido.

Fácil mantenimiento de la red

La serie RG-S6120 admite funciones abundantes como SNMP, RMON, Syslog, registros y copia de seguridad de la configuración mediante USB para el diagnóstico y el mantenimiento rutinarios de la red. Los administradores pueden utilizar una amplia variedad de métodos de gestión y mantenimiento para facilitar la gestión de dispositivos, como la interfaz de línea de comandos (CLI), la gestión web, Telnet, etc.