附录 5.4.4 RG-S5750XS-L系列新一代千兆汇聚以太网交换机1

RG-S5750XS-L系列交换机是星网锐捷网络有限公司推出的新一代千兆汇聚以太网交换机，其主要特点在于提供强大的安全防护策略，以应对日益严峻的网络安全威胁。该系列交换机支持多种模式的ARP防欺骗功能，无论是用户通过DHCP服务器动态获取IP地址，还是手动设置静态IP，RG-S5750XS-L都能记录并验证IP与MAC地址的对应关系，确保只有真实信息的ARP报文被转发，从而阻止ARP欺骗攻击，保护网络用户不受病毒感染。 此外，RG-S5750XS-L系列还具有硬件级别的CPU保护机制，称为CPU Protect Policy（CPP）。此功能通过对流向CPU的数据流进行分类和优先级处理，并实施带宽限速，防止非法流量占用CPU资源，有效防止DDoS攻击导致的网络设备性能下降。同时，该系列交换机采用Network Foundation Protection Policy（NFPP）技术，限制并丢弃超出速率阈值的ARP、ICMP和DHCP请求，甚至能识别并隔离具有攻击行为的用户，以维持网络的稳定性。 在防止欺骗和攻击方面，RG-S5750XS-L系列支持DHCP Snooping，仅允许来自信任端口的DHCP响应，防止未经授权的DHCP服务器造成的欺骗。结合动态监测ARP和IP检查，可以丢弃不符合绑定表项的非法报文，进一步防范ARP和源IP欺骗。 除了上述安全特性，RG-S5750XS-L系列还支持IPv4/IPv6双协议栈，提供全千兆下行和固化万兆上行的线速交换能力。它兼容多种IPv4和IPv6路由协议，包括静态路由、RIP、OSPF、RIPng、OSPFv3等，适应不同网络环境的组网需求。此外，VSU（Virtual Switch Unit）虚拟化技术使得多台物理设备可以虚拟成一台逻辑设备，简化管理和网络拓扑，实现毫秒级故障恢复和高扩展性，同时保护用户的投资。 RG-S5750XS-L系列交换机是一款集安全防护、高性能和灵活性于一体的网络设备，适用于各种规模的网络汇聚层应用，旨在提供稳定、高效且安全的网络服务。用户可以通过访问星网锐捷的官方网站或拨打咨询电话获取更多产品信息。