銳捷睿易RG-S2628G-S安全智能網絡交換機是銳捷網絡推出的基于新一代硬件架構的安全智能交換機，充分融合了網絡發展需要的高性能、高安全、多業務、易用性特點，為用戶提供全新的技術特性和解決方案。

銳捷睿易RG-S2628G-S安全智能網絡交換機提供豐富的智能安全功能，包括防廣播風暴、防ARP欺騙和攻擊、防非法DHCP服務器等智能安全技術，可輕松應對針對各種網絡攻擊行為，維護設備的穩定，保證全網的穩定，讓網絡永續的服務于應用的開展，而帶來持續的價值。可為各種類型網絡接入提供完善的端到端服務質量保證（QoS）、靈活豐富的安全策略和基于策略的網絡管理，是校園網、政務網、企業網等應用的理想接入設備，為用戶提供高速、高效、安全、智能的全新接入方案。

產品特性

靈活完備的安全控制策略

   通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如端口靜態和動態的安全綁定、端口隔離、多種類型的硬件ACL控制、基于數據流的帶寬限速、用戶接入控制的多元素綁定等，滿足企業網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求；

   支持客戶端的認證模式（802.1x），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全；銳捷獨有的“客戶端自動分發”功能則可在此模式下輕松完成802.1x客戶端的分發；

   ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制端口ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為；

   支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙；

   SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸交換機，增強了設備網管的安全性。

高可靠性

   基礎網絡保護（NFPP）通過將報文分類限速（管理類，轉發類，協議類），并對報文進行攻擊監測，雙重保障保護CPU和信道帶寬資源免受攻擊煩擾，保證報文的正常轉發以及協議狀態的正常，維護網絡的穩定；

   支持生成樹協議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網絡的穩定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率；PortFast大大縮減了標準的30-50秒的生成樹協議收斂時間，而BPDU Guard功能則避免了生成樹協議環路的出現；

   支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環路檢測功能，防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。

多業務支持

   當網絡上服務的業務越來越多時，帶寬保障就顯得尤為必要。為了避免非緊急業務搶占緊急業務的帶寬，RG-S2600G-S通過完善的服務質量保證，來支持多業務的開展；

   支持802.1P、DSCP、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現帶寬控制、轉發優先級等多種流策略，支持網絡根據不同的應用、以及不同應用所需要的服務質量，提供服務；

   每端口支持8個優先級輸出隊列，使網絡管理員可更精細的為各種應用分配帶寬，從而更好的保證業務正常開展。交換機支持SP，WRR等機制確定報文處理順序，比如SP可確保某個隊列中的業務總是優先傳輸，而WRR則可保證所有隊列中的業務都有機會；

   極靈活的帶寬控制能力，基于交換機端口、MAC地址、IP地址、VLAN ID、協議、應用組合進行靈活的帶寬限速，限速粒度達到64Kbps，可根據網絡安全需求，設定不同業務應用的帶寬流量，滿足網絡帶寬按需所用；

方便易用易管理

   采用靈活的千兆電口+光口（非復用）的形式，可最靈活滿足雙千兆電/光口上聯或多個千兆服務器的連接，方便用戶根據網絡架構靈活選擇連接形式；

   支持設備間的混合堆疊，通過堆疊不僅能統一管理和使用設備，降低管理成本，同時可靈活地組合和擴展端口，平滑擴容，保障了網絡的高度靈活和可擴展，網絡管理更加簡單；

   支持線纜檢測特性，可在網線有斷路時自動檢測出，并給出斷路點離端口的距離，網管人員可根據此信息輕松排除網絡故障；

   多端口同步監控，通過一個端口即可同時監控多個端口的數據流，還可只監控輸入幀或只監控輸出幀或雙向幀，大大提高維護效率；

   網絡時間管理協議/簡單網絡時間管理協議（NTP/SNTP）保證交換機時間的準確性，并與網絡中時間服務器的時間統一化，方便日志信息和流量信息的分析、故障診斷；

   Syslog方便各種日志信息的統一收集、維護、分析、故障定位、備份，便于管理員進行網絡維護和管理；

   支持使用WEB瀏覽器配置交換機，無需了解復雜的命令行和終端模擬程序，允許簡單、快速的配置交換機，從而降低部署成本；

綠色節能設計

   RG-S2600G-S交換機采用無風扇靜音設計，大大降低了功耗和噪聲