Ruijie XS-S1960-10GT2SFP-P-H - Switch PoE+ gestionable L2+ de 8 puertos Gigabit y 2 puertos SFP. Cloud incluido.

Ruijie XS-S1960-10GT2SFP-P-H - Switch PoE+ gestionable L2+

Switch gestionable L2+, 10 puertos 10/100/1000BASE-T, 2 puertos 100/1000BASE-X SFP (no combinado), puerto 1-8 compatible con PoE/PoE+ 125 vatios; Gestionado por Ruijie Cloud, Web-UI y CLI. Incluida licencia de por vida de Ruijie Cloud Service.

La serie XS-S1960 es la serie de switches de acceso más reciente para el mercado de las PYMES. Son switches Gigabit Ethernet de configuración fija que proporcionan conmutación de acceso de clase empresarial para sucursales; son switches gestionables que ofrecen funciones avanzadas de Capa 2 y Capa 3 básicas, así como tecnología PoE de alta potencia (IEEE 802.3bt). Los switches adoptan una nueva interfaz web y se pueden administrar en la plataforma gratuita Ruijie Cloud, lo que proporciona una fácil incorporación, configuración, monitorización y resolución de problemas de dispositivos.

Fácil mantenimiento de la red

La serie XS-S1960-H admite funciones abundantes como SNMP V1 / V2 / V3, RMON, Syslog y copias de seguridad de registros y configuración mediante USB para diagnóstico y mantenimiento de rutina. Los administradores pueden usar una amplia variedad de métodos para una administración más sencilla, como CLI, administración web, CWMP (TR069), etc. Con una interfaz de usuario amigable del navegador, los administradores pueden hacer la mayor parte de su trabajo, como monitorización del desempeño, configuración.

La serie XS-S1960-H es totalmente compatible con Ruijie Cloud, que es un servicio basado en la nube que ayuda a los usuarios a administrar y controlar dispositivos y redes. Puede monitorizar la red y configurar o controlar dispositivos de forma remota.

Políticas de seguridad integrales

La serie XS-S1960-H previene y controla eficazmente la propagación de virus y los ataques de piratas informáticos con varios mecanismos inherentes, como ataques anti-Dos, escaneo de IP de piratas informáticos, comprobación de paquetes ARP ilegales y políticas de ACL de hardware múltiples.

• Mecanismo de protección de CPU líder en la industria: la Política de protección de CPU (CPP) proporciona políticas para proteger la CPU de un switch. En entornos de red, se propagan varios paquetes de ataque, lo que puede causar un alto uso de CPU de los switches, afectar la ejecución del protocolo e incluso dificultades en la gestión del switch. Con este fin, las CPU del switch deben estar protegidas, es decir, el control de tráfico y el procesamiento basado en prioridades deben realizarse para varios paquetes entrantes para garantizar las capacidades de procesamiento de las CPU del switch.
  • CPP puede prevenir eficazmente ataques maliciosos en la red y proporcionar un entorno limpio para paquetes de protocolo legítimos.
  • CPP está habilitado de forma predeterminada. Proporciona protección durante todo el funcionamiento de los interruptores.
• Enlace IP / MAC: implemente el enlace flexible de un puerto o el sistema a la dirección IP y la dirección MAC de los usuarios, limitando estrictamente el acceso de los usuarios en un puerto o en todo el sistema.
• Indagación de DHCP: permite respuestas de DHCP solo desde puertos confiables; basado en la escucha de DHCP y al monitorizar ARP dinámicamente y verificar la dirección IP del usuario, descarte directamente los paquetes ilegales inconsistentes con las entradas vinculantes para prevenir efectivamente los fraudes ARP y los fraudes de direcciones IP de origen.
• Secure Shell y SNMPv3: Secure Shell (SSH) y el protocolo de red criptográfico Simple Network Management Protocol v3 (SNMPv3) garantizan la seguridad de la información de gestión. Proporciona servicios como enlace de elementos múltiples, seguridad de puertos, ACL en función del tiempo y limitación de la tasa de ancho de banda para bloquear a usuarios no autorizados.
• NFPP: la política de protección de la base de red (NFPP) proporciona protecciones para los switches. Los ataques maliciosos siempre se encuentran en el entorno de red. Estos ataques suponen una gran carga para los switches, lo que genera un alto uso de la CPU y problemas operativos. Estos ataques son los siguientes:
• Los ataques de denegación de servicio (DoS) pueden consumir mucha memoria, entradas u otros recursos de un switch, lo que provocará la terminación del servicio del sistema.
• El tráfico de ataque masivo se dirige a la CPU, ocupando todo el ancho de banda de la CPU. En este caso, la CPU no puede procesar el tráfico de protocolo normal y el tráfico de gestión, lo que provoca la interrupción del protocolo o un fallo de gestión. El reenvío en el plano de datos también se verá afectado y toda la red se volverá anormal.

Una gran cantidad de paquetes de ataque dirigidos a la CPU consumen recursos masivos de la CPU, lo que hace que la CPU esté muy cargada y, por lo tanto, influya en la administración y el rendimiento del dispositivo.

NFPP puede proteger eficazmente el sistema de estos ataques. Frente a los ataques, NFPP mantiene el correcto funcionamiento de varios servicios del sistema con una carga de CPU baja, lo que garantiza la estabilidad de toda la red.

Unidad de switch virtual (VSU)

La tecnología Virtual Switch Unit, o VSU en resumen, permite la interconexión de varios dispositivos físicos virtualizándolos en un dispositivo lógico. El dispositivo lógico utiliza una única dirección IP, proceso Telnet, interfaz de línea de comandos (CLI) y permite la inspección y configuración automática de la versión. Desde la perspectiva del usuario, los beneficios se multiplican por la eficiencia del trabajo y la experiencia de usuario mejorada de varios dispositivos que operan al mismo tiempo. Y solo tienen que administrar un dispositivo. La tecnología VSU también ofrece múltiples beneficios a continuación:

• Fácil gestión: los administradores pueden gestionar de forma centralizada todos los dispositivos al mismo tiempo. Ya no es necesario configurar y administrar los switches uno por uno.
• Tipología simplificada: la VSU se considera como un switch en la red. Mediante la conexión del enlace de agregación y los dispositivos de red periféricos, el protocolo MSTP es innecesario ya que no existe una red de bucle de capa 2. Todos los protocolos funcionan como un solo interruptor.
• Conmutación por error de milisegundos: la VSU y los dispositivos periféricos están conectados a través del enlace de agregación. En caso de falla de cualquier dispositivo o enlace, la conmutación por error a otro enlace miembro requiere solo de 50 a 200 ms.
• Escalabilidad excepcional: la red es intercambiable en caliente, cualquier dispositivo que salga o se una a la red virtualizada no causa ningún impacto en otros dispositivos.

Alta confiabilidad

La serie XS-S1960-H admite protocolos de árbol de expansión de 802.1d, 802.1w y 802.1s para garantizar una convergencia rápida, mejora las capacidades de tolerancia a fallas, garantiza un funcionamiento estable de las redes y el equilibrio de carga de los enlaces y proporciona enlaces redundantes.

• Protocolo de detección rápida de enlaces (RLDP): detecta la conectividad de los enlaces y si un enlace de fibra óptica es normal en ambos extremos, y admite la función de detección de bucle basada en el puerto para evitar fallas de red causadas por bucles generados por la conexión de dispositivos como como hubs a puertos.
• Conmutación de protección de anillo de Ethernet (ERPS) (G.8032): implementa el bloqueo de bucle y la recuperación de enlace en el dispositivo maestro. Otros dispositivos informan directamente el estado del enlace al dispositivo maestro. Sin pasar por otros dispositivos en espera, el tiempo de conmutación por error de interrupción y recuperación del bucle es, por lo tanto, más rápido que el STP. La tasa de conmutación por error de enlace del ERSP se puede completar en milisegundos en condiciones ideales.
• Protocolo de protección de enlace ascendente de Ethernet rápido (REUP): cuando el Protocolo de árbol de expansión (STP) está desactivado, el Protocolo de protección de enlace ascendente de Ethernet rápido (REUP) puede proporcionar redundancia de enlace básico a través de la función de protección de enlace ascendente rápido y proporcionar una recuperación de fallas de nivel inferior a segundo más rápida que STP.

Diseño para durabilidad

En el gas corrosivo, ambiente de alta humedad, los productos electrónicos acelerarán la corrosión, la confiabilidad y la vida útil se acortará. Sin embargo, los ambientes de implementación del interruptor de acceso son diferentes, puede haber falta de regulación de temperatura y humedad y cerca de la fuente de contaminación o del mar. Gracias al diseño de durabilidad, como el revestimiento de conformación, la serie de switches XS-S1960-H puede funcionar de manera estable en una variedad de entornos de implementación.