高性能

万兆端口为“千兆汇聚，万兆核心”提供可能，适应了网络应用高速发展，网络带宽?#27426;?#22686;加的需要。而万兆端口的可扩展性既方便用户现在使用万兆网络，也方便用户后续升级网络到万兆。

IPv4/IPv6双协议栈多层交换

硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，可根据IPv6网络的需求规划网络或者维持网络现状，提供灵活的IPv6网络通信方案。

支持丰富的IPv4路由协议，包括静态路由、RIP、OSPFv2、BGP4等，满足不同网络环?#25345;?#29992;户选择合适的路由协议灵活组建网络。

支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3、BGP4+等，不论是在升级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。

虚拟交换单元（VSU，Virtual Switching Unit）

支持VSU（Virtual Switch Unit）即虚拟交换单元技术。通过聚合链路连接，将多台物理设备虚拟为一台逻辑上统一的设备，使其能够实现统一的运?#26657;?#21033;用单一IP地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性简化了管理。

聚合链路可以是千兆接口，也可以是万兆接口，?#34892;?#20445;护用户的投资。

灵活完备的安全策略

具有的多种内在机制可以?#34892;?#38450;范和控制病毒传播和黑客攻击，如预防DoS攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等，还网络?#40644;?#32511;色。

支持基于硬件的IPv6 ACL，即使在IPv4网络内有IPv6用户，也可轻松在网络边缘实现对IPv6用户的访问控制，既可?#24066;?#32593;络内IPv4/IPv6用户并存，也可以对IPv6用户的访问权限进行控制，比如限制对网络敏感资源的访问?#21462;?/p>

业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP，CPU Protect Policy），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流?#31354;?#29992;、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全。

硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，?#32454;?#38480;定端口?#31995;?#29992;户接入或交换机整机?#31995;?#29992;户接入问题。

支持DHCP snooping，可只?#24066;?#20449;任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP?#22270;?#26597;用户的IP，直接丢弃不符合绑定表项的非法报文，?#34892;?#38450;范ARP欺骗和用户源IP地址的欺骗问题。

基于源IP地?#25151;?#21046;的Telnet设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性。

SSH（Secure Shell）和SNMPv3可以通过在Telnet和SNMP进程中?#29992;?#31649;理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。

控?#21697;?#27861;用户使用网络，保证合法用户合理化使用网络，如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进行控制、限?#21697;?#25480;权用户通信的需求。

支持基础网络保护策略（NFPP，Network Foundation Protection Policy），用来增强交换机安全的一种保护体系，通过对攻击源?#20961;?#21462;隔离措施，可以使交换机的处理器和信道带宽资源得到保护，从而保证报文的正常转发以及协议状态的正常。

强大的多业务支撑能力

支持IPv4、IPv6组播功能，包含丰富的组播协议。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPv6、MSDP等协议族，为IPv4网络、IPv6网络、IPv4和IPv6共存的网络提供了组播服务支持。

支持IGMP源端口和源IP检查功能，?#34892;?#22320;杜绝非法的组播源，提高网络的安全性。

支持等价路由（ECMP）等丰富的三层特性和业务特性，满足不同网络链路规划下的通信需要。

支持国际流?#32771;?#25511;标准IPFIX（IP Flow Information Export），结合锐捷流量分析系?#24120;琁PFIX技术可以对网络中的所有流量进行统?#21697;?#26512;和异常检测，输出各种丰富的网络流量分析报表，包括：流量使用报表、历史报表、接口报表、可解析的主机地址、流量分析、变量显示等信息，能够帮助管理员在网络异常行为发生时快速分析出网络中存在的问题，为网络容量规划、网络应用监控以及故障诊?#31995;?#25552;供客观准确的决策依据。

完善的QoS策略

具备MAC流、IP流、应用流等多层流分类和流控制能力，实现精细的流带宽控制、转发优先级等多?#33267;?#31574;略，支持网络根据不同的应用、?#32422;安?#21516;应用所需要的服务质量特性，提供服务。

以DiffServ标准为核心的QoS保障系?#24120;?#25903;持802.1P、IP TOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑。

高可靠性

支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

支持虚拟路由器冗余协议（VRRP），?#34892;?#20445;障网络稳定。

支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故?#31995;?#29616;象。

支持公有以太网多环保护技术（ERPS），国际标准为核心以太网设计的二层链路冗余备份协议，其环路阻断以及链路恢复?#25216;性?#20027;控设备上进行,非主控设备直接向主控设备汇报?#32422;?#30340;链路情况,无需经过其他非主控设备的处理,因此环路中断以及恢?#35789;?#38388;比STP快。基于以上区别, ERPS在理想环境下的链路恢复能力能够达到百毫秒级。

在?#40644;?#29992;STP的情况下，可以通过快速以太网上链保护协议（REUP，Rapid Ethernet Uplink Protection）提供一个快速上链保护功能，REUP使得用户在关闭STP的情况下，仍提供基本的链路冗余，同时提供比STP更快的毫秒级故障恢?#30784;?/p>

支持BFD，为各上层协议如路由协议，MPLS等提供一种快速检测?#25945;?#36335;由设备之间转发路径连通状态的方法，大大减少了上层协议在链路状态变化时的收敛时间。

方便易用易管理

灵活复用的多?#26234;?#20806;接口?#38382;劍?#21487;灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆。

网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统?#25442;?#26041;便日志信息和流量信息的分析、故障诊?#31995;?#31649;理。

为方便安装地点或建筑物不?#23460;?#37096;署外部电源的环?#24120;琑G-S5750-E/P系列交换机特别提供支持PoE+功能的产品型号，即通过双绞线就可以向远端下?#19994;腜D设备供电，如无线AP、IP Phone、视频监控等设备，方便了任何符合IEEE 802.3af和IEEE 802.3at标准的终端设备的接入，实现以太网集中供电，以满足金融、企业、学校、医院、工厂等用户实现VoIP、远程监控、无线AP等网络应用的需要。

Syslog方便各种日志信息的统一?#21344;?#32500;护、分析、故障定位、备份，便于管理员网络维护和管理。

多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率。

CLI界面，方便高级用户配置和使用。
 

大型网络的汇聚层、中小型网络的核心、服务器群的接入、大?#25512;?#19994;或园区办公楼栋的全千兆三层接入。

通过简单地增加万兆模块即可?#20113;交?#22320;升级为万兆上链骨干网，保护用户投资。

需要灵活多样的千兆端口?#38382;?#21644;千兆端口数的场合，提供高性能数据处理。

需要高性能的多层交换解决方案。

丰富的安全管理机制，提供网络安全防御、高安全接入控制和?#34892;?#32593;络访问控制。

完善的管理策略应用，帮助管理带宽、保证语音、组播音视频服务及视?#26723;?#25773;等关键任务的应用。

万兆骨干校园网

RG-S5750-E/P系列交换机用于学校各教学科?#23567;?#22270;书馆、学生宿舍各楼栋，千兆下连楼层接入交换机，万兆上链各区域的区核心交换机，为接入用户提供高性能的万兆骨?#38378;?#36335;，满足接入信息点?#27426;?#25193;充和信息量日益增加的需要。

安全金融局域网

采用功能模块区的层次划分，通过锐捷网络RG-S12000系列，RG-¬S8600系列，RG-S5750-E/P系列提供的业界巨强大安全防护功能，可以为金融一级?#20013;?#25552;供满足新?#38382;?#19979;的一级?#20013;?#20449;息系统对网络安全的要求，并配合数据中心建立全行一体化的网络安全体系，实施完善的一级?#20013;?#36758;内网络安全项目。

中小型网络核心

核心交换机使用锐捷网络安全智能万兆多层交换机RG-S5750-24GT/8SFP-E，高背板带宽和线速的包转发速率，可以满足中小学校和中小企业的各种应用需求，灵活多样的千兆接口（24个千兆电口和灵活复用的8个SFP光纤接口），用于连接各分点接入交换机和服务器的接入需要。

大?#25512;?#19994;或园区网的接入

RG-S5750-E/P系列交换机上行通过万兆或千兆连接锐捷的多业务IPv6核心路由交换机RG-S12000系列，核心设备通过万兆或多千兆链路聚合相连；RG-S5750-E系列向下通过千兆连接桌面工作组，实现全千兆三层到桌面，并且可以通过万兆弹性?#35757;?#25552;供端口的无缝扩容，满足网络的灵活扩展。 

(*)后续支持