RS6800系列交换机结合网络管理平台提供交互友好的Web管理界面。1:1还原交换机端口和面板状态,能方便、快捷查看交换机端口工作状态、系统资源使用情况、流量趋势等;并支持直接在端口上进行配置,例如修改VLAN等。
RS6800系列交换机可实现接入终端的可视化管理,能够多维度管控终端接入方式、接入终端类型,实时显示终端接入后的行为变化,同时还可以做终端资产统计。
RS6800系列交换机可实现IP地址可视化管理。通过DHCP地址池安全可视化管理功能,在分配IP地址前自动检测租期剩余时长分布、IP地址预留等IP地址使用情况。有效解决因IP地址缺乏有效管理,导致IP地址冲突和IP地址使用率低等问题。
RS6800系列交换机是信锐技术自主研发的10G/25G盒式交换机产品。该系列交换机采用全新的系统架构设计,可以同瘦AP模式一样在网络管理平台(NAC/NMC)上零配置上线,实现安视交换机的即插即用。通过网络管理平台便可实现对安视交换机的全周期管理,包括IP配置、端口配置、VLAN配置、ACL配置、QoS配置等,且可对安视交换机进行全方位的可视化状态查看,包括交换机负载、端口转发负载、环路状态、终端接入类型等。同时,支持基于AI模拟流量的业务质量感知、路径链等智感功能。除此之外,安视交换机还具备比传统交换机更安全的特性,可以与无线网络、安全设备进行联动,实现更安全的网络管控。
RS6800系列交换机在同类产品中处于领先地位,能够满足大型网络的组网需求,并具备丰富的智能和安全特性,广泛应用于数据中心接入、大型园区网汇聚、中小型园区网核心等场景。
产品特性

支持终端识别能力,可识别主流终端类型,并针对不同类型终端进行安全准入

支持面板级可视化管理,采用全WebGUI设计,无需命令行即可轻松配置

创新采用瘦架构设计,可通过统一控制器实现交换机快速上线,支持路径链和模拟流量感知,提升排障效率
可视化的网络管理
优质的智感网络体验
RS6800系列交换机支持模拟AI终端全天候主动感知业务的体验质量,从用户的角度感知业务质量,直观呈现业务的使用体验,卡片式呈现业务健康度以及支持业务质量状态回溯。
RS6800系列交换机支持主动感知整网端口可用性,轻松完成全局信息点连通性检查;交换机智能感知流量路径质量情况,直观呈现故障节点,并提供专业排障建议。
RS6800系列交换机支持路径链功能,支持查询30天内任意源到目的的实际流量走向,精准定位路径故障节点。
RS6800系列交换机支持通过NMC/vNMC平台导出网络运行报告和多维感知报告,聚焦运维省心省力。
大幅降低网络维护难度
RS6800系列交换机采用“零部署”上线方式,交换机接上网线后自动展示在待激活列表,无需配置,一键即可激活。同时控制器还能对故障交换机进行一键重启和替换,最大程度节省运维时间。
RS6800系列交换机支持自动化拓扑生成。设备接线后,管理平台自动生成网络拓扑,并且能够直接在拓扑上进行设备配置。
极大地提升了故障处理效率,例如因为配置错误导致交换机与控制平台之间的通道断开时,在拓扑上可以直接对交换机修改配置,无需再跑到设备现场。
丰富的安全控制策略
RS6800系列交换机支持丰富多样的认证方式,包括802.1x、CA证书认证、Portal、手机自注册、短信、APP、二维码审核等认证方式,同时支持双因素安全认证。
RS6800系列交换机支持丰富的访问控制策略,支持基于协议(例如:OSPF、UDP、ARP)及自定义协议号、交换机单端口、聚合口、源目IP地址、MAC地址、时间等维度的ACL策略。
RS6800系列交换机支持DHCPSnooping功能,通过设置信任(Trust)和非信任(Untrust)端口,保障交换机只转发信任端口的 DHCP OFFER/ACK/NAK 报文,丢弃非信任端口的 DHCP OFFER/ACK/NAK 报文,从而达到阻断非法 DHCP 服务器的目的。此外,支持监听经过交换机的DHCP数据包,结合DAI(Dynamic ARP Inspection)和 IPSG(IP Source Guard)可实现ARP防欺骗和IP流量控制功能。
完善的QoS策略
RS6800系列交换机支持对于匹配ACL的流量进行重标记从而实现流量监管。可以基于交换机端口出方向和入方向进行报文转发速率设置。
RS6800系列交换机支持多种调度模式(例如:轮询模式、严格优先模式等)实现流量基于报文或端口的优先级。可以基于交换机组实现COS、DSCP优先级映射。
支持L2(Layer2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的非法帧过滤功能。
完备的终端安全策略
RS6800系列交换机支持IP-MAC首次部署自动学习绑定,当IP+MAC不对应时,可以将终端加入黑名单并断开终端流量。基于管理需要,可以预留特权IP,但是特权IP必须由管理员审批才可以使用,并且可以做到IP白名单免审批。为方便配置管理,还可以将交换机的端口进行端口组划分。
RS6800系列交换机支持自定义端口接入终端类型及MAC黑白名单,同时支持终端的MAC与交换机端口变更检测。交换机端口终端类型变更后,会通过APP、短信通知网络管理人员,接入终端发生安全策略事件后,交换机还可以将终端加入黑名单。
多样的网络可靠性保护机制
RS6800系列交换机支持M-LAG虚拟化技术。M-LAG虚拟化技术将成员设备的管理与控制平面分离,支持跨设备链路捆绑组网,相较于传统虚拟化技术,支持业务不中断升级,可有效降低故障传递风险。
RS6800系列交换机支持vUnit(VirtulUnit)堆叠。通过聚合链路的连接,能够将多台物理设备虚拟为一台逻辑设备进行统一的配置和管理。通过vUnit技术可以简化本地网络管理节点,同时增加端口密度和带宽,充分发挥设备性能。
RS6800系列交换机支持VRRP(虚拟路由冗余协议)。将多台交换机构建一个VRRP备份组,实现上行路由的多级备份。
RS6800系列交换机支持双交流电源供电,实现1+1冗余备份。全系列产品均采用变速风扇设计,设备可根据环境温度智能调节风扇转速,保障设备稳定工作。
完善的安全防护策略
RS6800系列交换机支持东西向流量安全功能。随着终端数量快速增长以及终端的多样化,终端不合规接入、终端的不安全操作行为得不到有效管控,仅在出口部署安全设备的传统网络架构,无法防御风险终端在内网发起的攻击。通过丰富的东西向流量安全策略,对内网安全威胁做横向阻断,防止内网终端的风险流量绕过出口安全设备在内网中进行传播,扩散到其它终端。
RS6800系列交换机支持与深信服安全感知平台SIP、防火墙AF等做联动。在完成设备对接后,交换机会将流量镜像至安全感知平台做大数据安全分析。如果平台监测到内网中存在失陷终端,将会下发封堵指令到交换机,进而切断风险流量的横向传播,防止风险流量在内网中扩散。
|
特性 |
RS6800-56CQ-EI-48X |
|
交换容量 |
8Tbps/128Tbps |
|
包转发率 |
3000Mpps |
|
固定端口 |
48 个 10G SFP+光口,8 个 40G/100GE |
|
Console口 |
1个 |
|
MGMT口 |
1个 |
|
USB口 |
1个 |
|
外形尺寸(宽×深×高)(mm) |
442x420x44 |
|
重量 |
≤8.9kg |
|
整机最大功耗 |
≤445.7W |
|
|
工作温度:0°C~45°C 存储温度:-20°C~70°C 相对湿度:5%~95% RH 无凝结 |
|
工作模式 |
支持胖瘦一体化、支持智能交换机和普通交换机两种工作模式 |
|
交换机零配置上线方式 |
二层广播自动发现控制器 配置静态IP地址三层发现控制器 DHCP Option43方式发现控制器 DNS域名发现控制器 SDP隧道代理技术发现控制器 webAgent技术发现控制器 云注册方式发现控制器 |
|
一键替换 |
通过控制器一键替换“按钮”即可完成故障设备替换 |
|
MAC |
支持160K MAC地址 |
|
遵循IEEE 802.1d标准 支持MAC地址自动学习 支持源MAC地址过滤 支持接口MAC地址学习个数限制 支持配置MAC地址老化时间 |
|
|
VLAN |
支持4K个VLAN 支持VLAN 交换 支持default VLAN、Guest VLAN等 支持Access、Trunk、Hybrid方式 |
|
生成树 |
支持802.1D(STP)、802.1W(RSTP)、802.1S(MSTP) 支持BPDU保护、根保护、环路保护 |
|
组播 |
支持组播查询器 支持IGMP v1/v2/v3 Snooping 支持VLAN内组播转发 |
|
IP路由 |
支持IPv4静态路由 支持RIPv1/2、OSPF等IPv4动态路由协议 支持策略路由 |
|
IPv6特性 |
支持IPV6静态路由 支持NDP(Neighbor Discovery Protocol) 支持DHCPv6、ICMPv6 支持SLAAC |
|
镜像 |
支持端口镜像功能 |
|
端口聚合 |
支持手工和静态LACP |
|
ACL |
支持基于L2/L3/L4的ACL流识别与过滤安全机制 支持对组播、广播、未知单播报文的抑制功能 |
|
QoS |
支持流量端口镜像及重定向功能 支持对端口入方向、出方向进行速率限制 支持基于队列限速和端口整形功能 支持基于端口的流量监管,支持双速三色CAR功能 支持SP、RR、WRR、WRR+SP、DRR队列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的非法帧过滤功能 |
|
虚拟化技术 |
支持vUnit(堆叠技术,将多台设备虚拟成一台) |
|
支持M-LAG技术,跨设备链路聚合,配对的设备有独立的控制平面 |
|
|
数据中心特性 |
支持基于优先级的流量控制(PFC),显式拥塞通知(ECN) |
|
可靠性 |
支持VRRP、BFD for VRRP 支持 BFD for RIP/OSPF/静态路由/策略路由 支持Smartlink(备份链路) 支持Monitor-link(上行链路监控) |
|
安全特性 |
支持 DHCP Relay、 DHCP Server、DHCP Snooping 支持portal认证 支持802.1X认证 支持黑名单和白名单 支持防网关ARP欺骗 管理员分级管理 支持SSH V2.0 支持端口保护、隔离 支持防止ARP攻击功能 支持CPU保护功能 支持边界终端安全管控 支持HTTPS访问 |
|
网络管理 |
支持通过APP进行远程管理,并且可以修改交换机网络配置 支持跨广域网、NAT远程管理安视交换机 支持SNMPv1/v2c/v3 支持WEB网管特性 支持Console、Telnet、SSH 支持TFTP方式的文件上传、下载管理 支持系统日志 |
|
运维业务 |
支持事件中心指标型和配置变更型事件 支持巡检中心设备巡检 支持流量路径链 支持基准路径链 支持LLDP协议 |
|
交换机画像管理 |
支持通过在控制器的Web页面对交换机进行可视化管理查看,包括交换机的端口状态及配置、VLAN信息; 支持通过控制器图形化操作对交换机端口供电的开启与关闭 |
|
终端安全 |
内置vDetect终端管理微探针 支持终端指纹信息采集、终端策略执行等 |
|
节能 |
支持IEEE 802.3az 标准的 EEE节能技术:当EEE使能时,从而大幅度的减小端口在该阶段的功耗,达到了节能的目的。 |
|
安规与电磁辐射等 |
满足FCC、CE: EN55022, EN61000-3-2, EN61000-3-3, EN55024, EN60950-1、RoHS等安全标准 |














