锐捷睿易RG-NBS5700安防核心交换机

锐捷睿易RG-NBS5700-16SFP/12GT是锐捷面向监控安防核心交换应用场景特殊设计的产品型号，产品具备灵活的端口适应能力，可以较大支持16个千兆光口和较大12个千兆电口，可以**实现两种端口形态的动态调整，千兆光口用于连接光纤上联的监控远端接入交换机，千兆电口用户用于连接网络视频存储设备。

锐捷睿易RG-NBS5700-16SFP/12GT交换机产品，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。

锐捷睿易RG-NBS5700-16SFP/12GT不但提供诸如防ARP欺骗、防网络攻击、防非法DHCP、防网络环路等各项安全功能，同时更提供简单易用的WEB管理界面，在保有复杂安全技术的同时，提供简单易用的用户体验。

产品特性
全面的安全控制策略
硬件实现端口与MAC地址和用户IP地址的灵活绑定，严格限定端口上的用户接入；

通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，**了信息安全，同时不必占用VLAN资源；

**的硬件防范ARP网关和ARP主机欺骗功能，有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，**了用户的正常上网；

支持DHCP snooping，可只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，可有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗；

SSH（Secure Shell）和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备，保护网络免遭干扰和窃听；

通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制、基于数据流的带宽限速、用户安全接入控制的多元素绑定等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。

完善的QoS策略
以DiffServ标准为核心的QoS**系统，支持802.1P、IP TOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；

具备MAC流、IP流、应用流等多层流分类和流控制能力，实现灵活精细的带宽控制、转发**级等多种流策略，带宽限制粒度达64Kbps，支持网络根据不同的业务、以及不同业务所需要的服务质量特性，提供差异化服务。

高可靠性
支持生成树协议，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；