Alto rendimiento y escalabilidad

Los conmutadores de la serie RG-S5760-X proporcionan de cuatro a ocho puertos ópticos 10GE fijos. Puede seleccionar de forma flexible conmutadores con diferente número de puertos ópticos 10GE según sus necesidades, para satisfacer los requisitos de un dispositivo de agregación en un campus de gran empresa o un dispositivo central en una red de tamaño pequeño o mediano. Admiten una gran cantidad de entradas y su rendimiento es dos o tres veces superior al de sus homólogos.

El RG-S5760-X utiliza chips de conmutación de última generación del sector y el sistema operativo modular RGOS12.X para proporcionar más entradas, un procesamiento de hardware más rápido y una mejor experiencia de funcionamiento.

El sistema operativo modular RGOS12.X es abierto y programable. Las funciones básicas se incorporan a la versión principal y las personalizadas se liberan en modo app, lo que garantiza la estabilidad de las funciones básicas.

El RG-S5760-X es compatible con la plataforma x86, que admite contenedores, permite instalar aplicaciones de gestión de terceros y facilita la personalización de funciones.

Los fallos relacionados con los procesos se rectifican en línea en cuestión de segundos, sin interrumpir el funcionamiento de la red.

El RG-S5760-X es compatible con Python que permite aplicaciones a través de plataformas.

Admite el acceso de alta velocidad a interfaces en dirección norte, con un rendimiento de hasta miles de operaciones. Puede asociarse con el controlador para actualizar la interfaz hombre-máquina a interfaz máquina-máquina.

Las funciones pueden actualizarse y ampliarse en línea para garantizar servicios ininterrumpidos.

El RG-S5760-X es apto para una red móvil o un IoT de un gran campus en el que se desplieguen miles de terminales. Puede aislar automáticamente varias redes de servicios, independientemente de las interfaces y las ubicaciones. Esto simplifica el despliegue. El RG-S5760-X puede conectarse de forma segura y aislar terminales y usuarios IoT. Además, su gran ancho de banda puede hacer frente al funcionamiento sin pérdidas de servicios en una red móvil o en Internet, logrando la continuidad del servicio.

Conmutación multicapa IPv4/IPv6 de doble pila

El hardware de los conmutadores de la serie RG-S5760-X admite pilas IPv4 e IPv6 y conmutación multicapa de velocidad de línea, y diferencia y procesa paquetes IPv4 e IPv6. Los conmutadores también proporcionan soluciones de comunicación de red IPv6 flexibles para que los administradores de red realicen la planificación de red o mantengan el estado de la red en función de las distintas demandas de red IPv6. Los conmutadores de la serie RG-S5760-X admiten una amplia gama de protocolos de enrutamiento IPv4, incluido el enrutamiento estático, el protocolo de información de enrutamiento (RIP), Open Shortest Path First versión 2 (OSPFv2), Intermediate System to Intermediate System versión 4 (IS-ISv4) y Border Gateway Protocol versión 4 (BGP4). Puede seleccionar protocolos de enrutamiento que se adapten a sus entornos de red y construir redes de forma flexible. También admiten abundantes protocolos de enrutamiento IPv6, incluido el enrutamiento estático, el Protocolo de Información de Enrutamiento de Próxima Generación (RIPng), OSPFv3, IS-ISv6 y BGP4+. Puede seleccionar un protocolo de enrutamiento de forma flexible para actualizar la red existente a una red IPv6 o construir una nueva red IPv6.

VSU

Los conmutadores de la serie RG-S5760-X admiten la tecnología de unidad de conmutación virtual (VSU). VSU permite conectar varios dispositivos físicos a través de enlaces agregados y virtualizarlos en un dispositivo lógico. Los dispositivos físicos utilizan la misma dirección IP, proceso Telnet y CLI para la gestión, y admiten la comprobación automática de versiones y la configuración automática. VSU mejora la eficiencia de la gestión y ofrece una experiencia sólida.

Los enlaces agregados pueden utilizar puertos 10GE, y el ancho de banda máximo de la pila es de 80 Gbps, lo que maximiza el retorno de la inversión (ROI).

Gestión simplificada: Los administradores pueden gestionar de manera uniforme varios conmutadores, sin necesidad de conectarse a cada uno de ellos para su configuración y gestión.

Topología de red simplificada: Una VSU hace las veces de conmutador en una red y se conecta a los dispositivos periféricos a través de enlaces agregados. En este caso, no existe ningún bucle de Capa 2, por lo que no es necesario configurar el protocolo de árbol de expansión múltiple (MSTP). En la VSU se ejecutan varios protocolos de control.

Rectificación de fallos en milisegundos: Una VSU se conecta a dispositivos periféricos a través de enlaces agregados. Si falla un dispositivo o un enlace miembro de la VSU, los datos y servicios pueden conmutarse a otro enlace miembro en solo 50 ms a 200 ms.

Gran escalabilidad: Los dispositivos de usuario pueden añadirse o eliminarse de una red virtualizada sin afectar al funcionamiento normal de otros dispositivos.

VXLAN

El hardware de los conmutadores de la serie RG-S5760-X admite LAN extensible virtual (VXLAN). Puede utilizar los conmutadores para establecer una red lógica de Capa 2 sobre una red de Capa 3 mediante la actualización de software.

Políticas sólidas de protección de la seguridad

Los conmutadores de la serie RG-S5760-X defienden eficazmente contra la propagación de virus y los ataques de hackers mediante el uso de múltiples mecanismos inherentes, como la prevención de ataques DoS, la prevención de escaneado IP, la comprobación de validez de paquetes ARP en interfaces y múltiples ACL basadas en hardware.

Las ACL IPv6 basadas en hardware pueden controlar fácilmente el acceso de los usuarios IPv6 en el límite de la red aunque haya usuarios IPv6 en una red IPv4. Las ACL pueden permitir la coexistencia de usuarios IPv4 e IPv6 y controlar los permisos de acceso de los usuarios IPv6, por ejemplo, restringiendo el acceso a recursos sensibles en una red.

Proporcionan un mecanismo único de protección de la CPU por hardware, la CPU Protect Policy (CPP). Clasifica el tráfico de datos enviado a la CPU, procesa el tráfico por prioridad de cola y limita el ancho de banda según sea necesario. Este mecanismo de protección impide que la CPU sea ocupada por tráfico no autorizado, la defiende de ataques malintencionados y evita el consumo de recursos, para garantizar la seguridad de la CPU y del propio conmutador.

Emplean la innovadora tecnología Network Foundation Protection Policy (NFPP) para limitar la velocidad de salida de paquetes ARP, paquetes de solicitud ICMP, mensajes de solicitud DHCP y otros paquetes a las redes. El conmutador descarta los paquetes cuya velocidad supera el umbral, identifica los ataques y aísla los STA que los lanzan. De este modo se protegen las redes básicas contra los ataques a la red para garantizar su estabilidad.

El hardware de los conmutadores vincula de forma flexible una interfaz o conmutador a la dirección IP y la dirección MAC de un usuario, para restringir estrictamente el acceso de los usuarios conectados a la interfaz o conmutador.

DHCP snooping permite al switch recibir mensajes DHCP Reply sólo desde puertos de confianza, evitando la suplantación de servidores DHCP no autorizados. Con DHCP snooping, el conmutador supervisa dinámicamente los paquetes ARP, comprueba las direcciones IP de los usuarios y descarta los paquetes no autorizados que no coinciden con las entradas de enlace. Esta tecnología evita eficazmente la suplantación de ARP y de la dirección IP de origen.

Los conmutadores admiten el control de acceso basado en Telnet según las direcciones IP de origen, lo que puede impedir que usuarios no autorizados y piratas informáticos ataquen y controlen maliciosamente los dispositivos. Esto mejora la seguridad de la gestión de red de los dispositivos.

Mediante Secure Shell (SSH) y el Protocolo simple de gestión de red versión 3 (SNMPv3), los conmutadores pueden cifrar la información de gestión en los procesos Telnet y SNMP, para garantizar la seguridad de la información de los dispositivos de gestión y evitar que los hackers ataquen o controlen los dispositivos.

Los conmutadores rechazan el acceso no autorizado a la red y permiten a los usuarios autorizados utilizar las redes correctamente mediante el empleo de vinculación multielemento, seguridad de puertos, ACL basada en intervalos de tiempo y límite de velocidad basado en flujos de datos. De este modo, se controla estrictamente el acceso de los usuarios a las redes empresariales y de campus, y se restringe la comunicación de usuarios no autorizados.

Alta fiabilidad

Con STP (IEEE 802.1D), RSTP (IEEE 802.1w) y MSTP (IEEE 802.1s), el RG-S5760-X consigue una convergencia rápida, mejora la capacidad de tolerancia a fallos y garantiza un funcionamiento estable de la red y el equilibrio de la carga de los enlaces. De este modo, el RG-S5760-X utiliza eficazmente los canales de red para aprovechar mejor los enlaces redundantes.

El Protocolo de Redundancia de Routers Virtuales (VRRP) garantiza la estabilidad de la red.

Con el protocolo de detección rápida de enlaces (RLDP), el RG-S5760-X puede detectar rápidamente la conectividad de enlaces y enlaces ópticos unidireccionales. Puede activar la detección de bucles en una interfaz para evitar fallos de red causados por bucles cuando las interfaces están conectadas a concentradores no autorizados.

El RG-S5760-X es compatible con la tecnología Ethernet Ring Protection Switching (ERPS), que es un protocolo de redundancia de enlaces de capa 2 diseñado para el núcleo Ethernet. El dispositivo de control bloquea los bucles y restaura los enlaces, y los dispositivos que no son de control informan directamente de su estado de enlace al dispositivo de control, sin procesamiento de otros dispositivos que no son de control. Por lo tanto, el tiempo de eliminación y restauración de bucles de ERPS es más rápido que el de STP. ERPS permite recuperar enlaces en milisegundos.

Cuando STP está desactivado, el protocolo de protección rápida de enlaces ascendentes Ethernet (REUP) puede seguir proporcionando redundancia básica de enlaces y rectificación de fallos a nivel de milisegundos más rápido que STP.

El RG-S5760-X admite la detección de reenvío bidireccional (BFD), que proporciona a los protocolos de nivel superior (como los protocolos de enrutamiento) un método para detectar rápidamente la conectividad de la ruta de reenvío entre dos dispositivos. La BFD acorta enormemente el tiempo de convergencia de los protocolos de nivel superior en caso de cambios en el estado de los enlaces.

El RG-S5760-X soporta arranque dual a nivel de hardware. Utiliza dos chips flash para almacenar el software de arranque (programa de arranque del sistema) para lograr redundancia a nivel de hardware y evitar fallos de arranque del conmutador debidos a fallos del chip flash.

Fuerte apoyo multiservicios

El RG-S5760-X admite funciones de multidifusión IPv4 e IPv6, así como varios protocolos de multidifusión, como IGMP snooping, IGMP, MLD, PIM para IPv4 y PIM para IPv6.

Comprueba los puertos de origen IGMP y las direcciones IP de origen para eliminar eficazmente las fuentes de multidifusión no autorizadas, mejorando la seguridad de la red.

Admite abundantes funciones de Capa 3, como el enrutamiento multitrayectoria de igual coste (ECMP).

Políticas de calidad de servicio sólidas

El RG-S5760-X puede clasificar y controlar varios flujos, como flujos MAC, flujos IP y flujos de aplicaciones, para implementar diferentes políticas como el control de ancho de banda de grano fino y la prioridad de reenvío. De este modo, proporciona servicios diferenciados basados en aplicaciones y características de calidad de servicio requeridas por las aplicaciones.

Proporciona garantía de QoS basada en el modelo DiffServ, y puede filtrar el tráfico en función de las prioridades 802.1p y los valores ToS de IP, y desde la Capa 2 hasta la Capa 7. Admite SP, WRR y otras políticas de QoS.

Ahorro de energía

El RG-S5760-X adopta la arquitectura de hardware de última generación y un avanzado diseño de circuitos y componentes energéticamente eficientes para reducir eficazmente el consumo de energía y el ruido. Está equipado con módulos de ventilador axial de velocidad variable para controlar de forma inteligente la velocidad del ventilador en función de la temperatura ambiente. Esto reduce el consumo de energía y el ruido, al tiempo que garantiza un funcionamiento estable del conmutador.

Fácil mantenimiento de la red

El RG-S5760-X admite el diagnóstico y el mantenimiento rutinarios de la red basados en SNMP, RMON, Syslog y el registro y la configuración de copias de seguridad basados en USB. Un administrador de red puede utilizar varios modos de gestión y mantenimiento como la interfaz de línea de comandos (CLI), la gestión de red web y Telnet para facilitar la gestión del dispositivo.

Es compatible con OpenFlow y NETCONF, y puede actualizarse para admitir redes definidas por software (SDN) en el futuro, lo que reduce sustancialmente los costes de mantenimiento de la red al tiempo que simplifica su gestión.

La telemetría basada en gRPC permite recopilar periódicamente información sobre la CPU y la memoria.

Con el software de gestión óptica simplificado y la plantilla de servicio integrada en el S5760C-48SFP4XS-X y el S5760C-48GT4XS-HP-X, los dos modelos de conmutador pueden desplegarse rápidamente. Además de la planificación de servicios de red, los dos modelos de conmutador admiten plug and play, aprovisionamiento sin intervención (ZTP) y detección de fallos y alarmas de enlaces ópticos.