美满的安全防护战术

ARP病毒或攻击是网络中很常见
，同时影响较大的一类攻击
。RG-S5310系列互换机支持多种模式的ARP防糊弄职能
，不论是用户通过DHCP服务器自动获取地址
，还是使用固定的IP地址
，RG-S5310系列可能纪录用户真实的IP+MAC地址
，并在互换机端口收到主机发送的ARP报文时
，将ARP报文内容和纪录的IP+MAC地址进行比对
，只对内容真实的ARP报文进行转发
，对虚伪的ARP报文进行抛弃
，从而将ARP糊弄屏蔽在网络之表
，保险网络用户免受ARP病毒攻击
。

自动防御网络中的各类DDoS攻击
，网络由于其盛开性
，时时由于推算机习染病毒
，或是接入网络的人员出于各类主张对网络设备、网络中的服务器进行攻击
，导致网络无法正常使用
。较常见的如ARP泛洪攻击导致网关无法响应要求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作
，DHCP要求泛洪攻击
，导致DHCP服务器地址枯竭
，用户无法正；袢P地址接见网络
。

RG-S5310系列提供业界先进的硬件CPU；せ欤禾赜械腃PU；ふ绞酰–PP
，CPU Protect Policy）
，对发往CPU的数据流
，进行流分辨和优先级队列分级处置
，并凭据必要执行带宽限速
，充分；PU不被犯法流量占用、恶意攻击和资源亏损
，保险了CPU安全
，充分；ち嘶セ换陌踩
。

RG-S5310系列提供创新的基础网络；ふ绞酰∟FPP
，Network Foundation Protection Policy）技术
，可能限杜酌户向网络中发送ARP报文、ICMP要求报文、DHCP要求报文等数据包的数率
，对超过限速阈值的报文进行抛弃处置
，甚至可能鉴别攻击行为
，对有攻击行为的用户进行隔离
。从而；せ⊥缑馐芡绻セ餍形挠跋
，保险网络不变
。

支持DHCP snooping
，可只允许信赖端口的DHCP响应
，预防私设DHCP Server的糊弄；并在DHCP监听的基础上
，通过动态监测ARP和查抄用户的IP
，直接抛弃不切合绑定表项的犯法报文
，有效防备ARP糊弄和用户源IP地址的糊弄问题
。

支持多种业务个性

硬件支持IPv4/IPv6双和谈栈多层线速互换
，可凭据IPv6网络的需要规划和设计网络
，提供矫捷的IPv6网络通讯规划
。

支持丰硕的IPv4路由和谈
，蕴含静态路由、RIP、OSPF等
，满足分歧网络环境中用户选择相宜的路由和谈矫捷组建网络
。

支持丰硕的IPv6路由和谈
，蕴含静态路由、RIPng、OSPFv3等
，不论是在升级现有网络至IPv6网络
，还是新建IPv6网络
，都可矫捷选择相宜的路由和谈组建网络
。

虚构互换单元（VSU
，Virtual Switching Unit）

RG-S5310系列产品支持VSU（Virtual Switch Unit）即虚构互换单元技术
。可能将多台物理设备进行互联
，使其虚构为一台逻辑设备
，利用单一IP地址、单一Telnet过程、单一号令行接口（CLI）、自动版本查抄、自动配置等个性进行治理
，对用户来说仅仅是在治理一台设备
，但是却实现着多台设备带来的工作效能和使用履历
。

简化治理：治理员能够对多台互换机统一治理
，而不必要衔接到每台互换机别离进行配置和治理
。

简化网络拓扑：VSU在网络中相当于一台互换机
，通过聚合链路和表围设备衔接
，不存在二层环路
，没必要配置MSTP和谈
，各类节造和谈是作为一台互换机运行的
。

毫秒级故障复原：VSU和表围设备通过聚合链路衔接
，若是其中一台设备或者一条成员链路出现故障
，切换到另一条成员链路的功夫只必要50到200毫秒
。

高扩大性：用户新增的设备参与或脱离虚构化网络时能够实现“热插拔”
，不影响其他设备的正常运行
。

；ね蹲剩篤SU和表围设备通过聚合链路衔接
，既提供了冗余链路
，又能够实现负载平衡
，充分利用所有网络设备和带宽资源
。同时可用肆意状态的万兆端口通过肆意的数据传输线缆组成VSU虚构网络系统
，不必要额表配置线缆、扩大卡
，并且没有端口和线缆种类的限度
，有效；び没У耐蹲
。

高靠得住性

支持天生树和谈STP、RSTP、MSTP
，齐全保障急剧收敛
，提高容错能力
，保障网络的不变运行和链路的负载平衡
，合理使用网络通路
，提供冗余链路利用率
。

支持虚构路由器冗余和谈（VRRP）
，有效保险网络不变
。

支持急剧链路检测和谈（RLDP
，Rapid Link Detection Protocol）
，可急剧检测链路的通断和光纤链路的单向性
，并支持端口下的环路检测职能
，预防端口下因私接Hub等设备形成的环路而导致网络故障的景象
。

支持公有以太网多环；ぜ际酰‥RPS）
，国际尺度为主题以太网设计的二层链路冗余备份和谈
，其环路阻断以及链路复原都集中在主控设备上进行
，非主控设备直接向主控设备汇报自己的链路情况
，无需经过其他非主控设备的处置
，因而环路中断以及复原功夫比STP快
；谝陨锨
，ERPS在梦想环境下的链路复原能力可能达到毫秒级
。

在不启用STP的情况下
，能够通过急剧上链；ず吞福≧EUP
，Rapid Ethernet Uplink Protection Protocol）
，提供一个急剧上链；ぶ澳
，REUP使得用户在关关STP的情况下
，仍提供根基的链路冗余
，同时提供比STP更快的毫秒级故障复原
。

产品关键部位涂覆三防漆
，形成一层；つ
，加强防护
，提升恶劣环境下的靠得住性
，设备支持高达10KV的端口防雷能力
，保障在各类恶劣环境下不变工作
。

软件界说网络（SDN）

RG-S5310系列产品追随时期发展
，支持OpenFlow 1.3
，能够和iSlot官方网站网络自研SDN controller 相互共同
，轻松实现大规模二层架构组网
，并且支持整网滑润升级到SDN网络
，在大幅简化网络治理的难度的同时可显著降低网络守护的成本
。

绿色节能

RG-S5310系列互换机支持端口自动节能
，若是在一段功夫内接口状态始终为down
，则系统自动终场对该接供词电
，自动进入节能模式；同时支持高效节能以太网（EEE）
，端口若是在陆续一段功夫之内空闲
，系统会将该端口设置为节能模式
，当有报文收发时再通过按时发送的监听码流唤醒端口复原业务
，达到节能的成效
。

RG-S5310系列产品同时满足资料环保与安全性的欧盟RoHS尺度
。

单一轻松的网络守护

RG-S5310系列支持SNMP、RMON、Syslog、USB备份日志及配置等个性来进行网络的日常诊断及守护
，同时治理员可选取号令行接口(CLI)、Web网管、Telnet等多样化的治理和守护方式更方便设备的治理
。