完善的安全防護策略

ARP病毒或攻擊是網絡中（zhōng）很常見，同時影響較大的一類（lèi）攻擊。RG-S5310係列交（jiāo）換機支（zhī）持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務器（qì）自動獲取地址，還是使用固（gù）定的IP地址，RG-S5310係列能夠記錄用戶真實的IP+MAC地址，並（bìng）在（zài）交換機端口收到主機發送的ARP報文（wén）時，將ARP報文內容和記錄（lù）的IP+MAC地址進行比對，隻對內容真實的ARP報文進（jìn）行轉發，對虛假的ARP報文進行丟棄，從而將ARP欺騙屏蔽在網絡之外，保障網絡用戶免受ARP病毒攻擊。

主動防禦網絡中的各種DDoS攻擊，網絡由於其開放性，經常由於計算（suàn）機感染病毒，或是接（jiē）入網絡的（de）人（rén）員出於各種目的對網絡設備、網絡中的服（fú）務器進行攻擊，導致網絡無法正常使用。較常（cháng）見（jiàn）的如ARP泛洪攻（gōng）擊導致網關無法響應請求、ICMP泛洪攻（gōng）擊導致網絡設備CPU負載過高無法正常工作，DHCP請求泛洪攻擊（jī），導致DHCP服務器地址枯竭，用戶無法正常獲取IP地址訪問網絡。

RG-S5310係列提供業界先進的硬（yìng）件CPU保護機製：特有的CPU保護策略（CPP，CPU Protect Policy），對發往CPU的數據流，進行流區分和優先級隊列分級處（chù）理，並根據需要實施帶寬限速，充分保護（hù）CPU不（bú）被非法流量占用、惡意攻擊和（hé）資（zī）源消耗，保障了CPU安全，充（chōng）分保護了交換（huàn）機的安全。

RG-S5310係列提供創新的基礎網絡保護策略（NFPP，Network Foundation Protection Policy）技術，能夠限製用戶向網絡中發送ARP報文、ICMP請求報文（wén）、DHCP請求報文等數（shù）據包（bāo）的數率（lǜ），對超過限速（sù）閾值的報文進（jìn）行丟棄處理，甚至能夠識（shí）別（bié）攻擊行為，對有攻擊行為的用（yòng）戶進行隔離。從而保護基礎（chǔ）網絡免受網絡攻擊行為的影（yǐng）響，保障網絡穩定。

支持DHCP snooping，可隻允（yǔn）許信任端口的DHCP響（xiǎng）應，防止私設（shè）DHCP Server的欺騙；並在DHCP監聽（tīng）的基礎上，通（tōng）過動態監（jiān）測ARP和檢查用戶的IP，直接丟（diū）棄不（bú）符合綁定表項的非（fēi）法報文，有效防（fáng）範ARP欺騙和用戶源IP地址的欺騙問題。

支（zhī）持多（duō）種業務特（tè）性

硬件支持IPv4/IPv6雙協議棧多層線速交換，可根據IPv6網絡（luò）的需求規劃和設計網絡，提供靈活的IPv6網（wǎng）絡通信方案。

支持豐富（fù）的IPv4路由協（xié）議，包括靜態（tài）路由、RIP、OSPF等，滿足不同網絡環境中用戶選擇合適（shì）的路由協議靈活組建網絡。

支持豐富的IPv6路由協議，包括靜態路由、RIPng、OSPFv3等，不論是在升級現有網絡至IPv6網絡，還是新建IPv6網（wǎng）絡，都可靈活選擇合適的路由協議組建網絡（luò）。

虛擬交換單元（VSU，Virtual Switching Unit）

RG-S5310係列（liè）產品支持（chí）VSU（Virtual Switch Unit）即虛擬交換單元技術。能（néng）夠將多台物理設備進行互聯，使（shǐ）其虛擬為一台邏輯設備，利用單一IP地址、單一Telnet進程、單一命令行接口（CLI）、自動（dòng）版本檢查、自動配（pèi）置等特性進行管理，對用戶來說僅僅是在（zài）管（guǎn）理一台設備，但是卻實現著多台設備帶來的工作效率和使用體驗。

簡（jiǎn）化管（guǎn）理：管理員可以對（duì）多（duō）台交換機統（tǒng）一管理（lǐ），而不需要連接到每台交換機分別進行配置和管理。

簡化網絡拓撲：VSU在網絡中相當於一台交換機，通過（guò）聚合鏈路和外圍（wéi）設備（bèi）連（lián）接，不存在二層環路，沒必要配置MSTP協議，各種控製協議是作為（wéi）一台（tái）交換機運行（háng）的。

毫秒級故障恢複（fù）：VSU和外（wài）圍設備通過聚合（hé）鏈路連接，如果（guǒ）其中一台設（shè）備或者一條成員鏈（liàn）路出現故障，切換到另一條成員鏈路的時間隻需要50到200毫秒。

高擴展性：用戶新增的設備加入或離開（kāi）虛擬化網絡時可以實現“熱插拔”，不影（yǐng）響其他設（shè）備的正常運行。

保護投資：VSU和（hé）外圍設備通過聚（jù）合鏈路（lù）連接，既提供了冗餘鏈路，又可（kě）以實現負載均衡，充分利用所有網絡設備（bèi）和帶寬資源。同（tóng）時可用（yòng）任意形態的萬兆（zhào）端（duān）口通過任意的數據傳輸線纜組成VSU虛擬網絡係統，不需要額外配置線纜、擴（kuò）展卡，並且沒（méi）有端口（kǒu）和線纜（lǎn）種（zhǒng）類的（de）限（xiàn）製，有效保護用戶的投資。

高可靠性

支持（chí）生成樹協議STP、RSTP、MSTP，完全保證快速收斂，提高（gāo）容錯能力，保證網絡的穩定運行和（hé）鏈路的負載均（jun1）衡，合（hé）理使用網絡通道，提供冗餘鏈（liàn）路利用率。

支持虛擬（nǐ）路由器冗餘協議（VRRP），有效保障網絡穩定。

支持快速鏈路檢測協議（RLDP，Rapid Link Detection Protocol），可快速檢測鏈路的通斷和光纖鏈（liàn）路的單向性，並支持端口下（xià）的環（huán）路檢測功能，防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。

支持公有以太網多環保護技術（ERPS），國際（jì）標準為（wéi）核（hé）心以太網設計（jì）的二層鏈路（lù）冗（rǒng）餘備份協議，其（qí）環（huán）路阻斷（duàn）以及鏈路（lù）恢複都集中在主控設備（bèi）上進行，非主控設備直接向主控設備匯報自己的鏈路情況，無需經過其他非主控設備的處理，因此環路中斷以及恢複時間比STP快。基於以上區（qū）別，ERPS在理想環境下（xià）的鏈（liàn）路恢複能力能夠達到毫秒（miǎo）級。

在（zài）不啟用STP的情況下，可以通過（guò）快速上鏈保護協議（REUP，Rapid Ethernet Uplink Protection Protocol），提供一個快（kuài）速上鏈保護功能，REUP使得用戶在關閉STP的情況下，仍提供基本的鏈路冗餘，同時（shí）提供比STP更快的毫（háo）秒級故障恢複。

產品關鍵部位塗覆三防（fáng）漆，形成一層保護膜（mó），加強防護，提升（shēng）惡劣環境下的可靠性，設備支持（chí）高達10KV的端（duān）口防雷能力，保證在各種惡劣環境下（xià）穩定工作。

軟件定（dìng）義網絡（SDN）

RG-S5310係列產品跟隨時代發展，全麵支持OpenFlow 1.3，可以和銳捷網絡自研SDN controller 相互配合，輕（qīng）鬆實現大規（guī）模二層架（jià）構組網，並且支持整網平滑升級到SDN網絡，在（zài）大幅簡（jiǎn）化網絡管理的（de）難（nán）度的同時可顯著降低網絡維護的成本。

綠色節能

RG-S5310係列交換機支持端口自動節能（néng），如果在一段時間內接口（kǒu）狀態始終為down，則係統自動（dòng）停止對該接口供電，自動進入節能模（mó）式；同（tóng）時支持高效節能以太（tài）網（EEE），端口如果在（zài）連續一段時間之（zhī）內（nèi）空閑，係統會（huì）將該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢複業務，達到（dào）節能的效果。

RG-S5310係（xì）列產品同時滿足材料環保（bǎo）與安全性的歐盟RoHS標準。

簡單輕鬆（sōng）的（de）網絡維護

RG-S5310係列支持SNMP、RMON、Syslog、USB備份日誌及配置等特性來進（jìn）行網絡的日（rì）常診斷及維護，同時管（guǎn）理員可采用命令行接口(CLI)、Web網管、Telnet等多樣化的管理和維（wéi）護方式更方便設（shè）備的管理（lǐ）。