交换机产品线介绍 技术培训中心 2010年3月 大家好,我是技术培训中心的徐立欢.今天我为大家带来的课程是锐捷网络交换机产品线介绍.本次课程主要向大家介绍锐捷交换机全线交换产品的产品形态,扩展模块/线卡,常用功能以及产品的商业定位.

课程提纲 交换机Roadmap 接入交换机 汇聚交换机 核心交换机

交换机Roadmap RG-S7600系列 RG-S8600系列 RG-S9600系列 RG-S3750 RG-S3760 RG-S5750 锐捷网络经过10年的发展,交换机产品线已经覆盖了从接入安全到核心数据高速转发的各种应用场合. 接入交换机： S20系列交换机面向低端用户市场，只提供简单的VLAN、组播、802.1x等功能，不支持ACL S2100是锐捷网络最经典的安全接入交换机，到现在已经有6年的历史，仍然畅销于各个行业，但随着时间的发展，S2100系列交换机发展也受到了一定的局限，例如不支持IPv6、千兆上联不支持SPF模块，逐渐推出市场，后续替代产品为S2600系列交换机。 S2300系列交换机功能较全，但是由于ACE资源受限，在开启安全功能的情况下推荐用户直连设备，同时也不支持GSN接入 S2600系列交换机是最新的旗舰级接入交换机，是接入交换机中性能最好，功能最强的一款设备 S2900是全千兆的介入交换机，满足高带宽的应用场合 S3250是一款弱三层交换机，在路由协议方面只支持静态和RIP，SVI接口数量也有限制。 汇聚交换机： S3750与S3760是常见的百兆汇聚交换机，二者相比的话，S3760增加了对IPv6协议栈的支持（S3760也提供了全千兆的产品型号） 注：S3750已经停产 S5760与S5750是目前应用较广泛的千兆汇聚交换产品，其中S5750与S5760相比增加了对BGP、万兆上联、MCE(V2.0版本)的支持 核心路由交换机： S7600是入门级的模块化核心路由交换机，主要应用与小型园区网的核心或大型园区网的汇聚。 S8600是一款基于十万兆平台设计的交换机，目前已经广泛应用于各个行业的核心设备，提供了最为强大的性能及最为丰富的功能。 S9600目前主要面向海外运营商市场销售。 RG-S2000 RG-S2100 RG-S2300 RG-S2600 RG-S2900 RG-S3250

接入交换机 一、S20系列交换机 本文从S20系列交换机开始介绍，S18、S19非行业级交换机不在此介绍范围，如需要获取详细资料请参看锐捷网络官方网站产品一栏。

产品形态 S2026F 固化24个10/100Mbps电口，2个扩展插槽 S2026G 固化24个10/100Mbps端口，2个扩展插槽 S2026F与S2026G产品形态一直，区别在于S2026F不支持千兆扩展，即扩展插槽只能使用百兆模块。 扩展插槽的应用场合：扩展端口密度（高带宽的接口）、扩展堆叠、 8

产品形态 S2052G 固化48 个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽 S2052G是后续推出的S20系列交换机，在产品形态上与S2026系列不同。 8

扩展模块 M2121S 单口1000BASE-SX模块，SC接口 适用机型：S2026G M2121L 单口1000BASE-LX模块，SC接口 M2121T 单口1000BASE-TX模块，RJ-45接口 M2121x模块都是指千兆模块，只能适用于S2026G交换机。 M2121S是指短波模块，可连接多模光纤。 M2121L是指长波模块，可连接多模或单模光纤。 由于设计架构不同，上述模块不支持S2052G。 8

扩展模块 M2101F M2101F-S M2101T 单口100BASE-FX模块，SC接口 适用机型：S2026F、S2026G 单口100BASE-TX模块，SC接口 M2101x模块都是百兆模块，不适用于S2052G 8

扩展模块 M2026-STACK 堆叠模块 适用机型：S2026G M3250-STACK 适用机型：S2052G M2000-02SFP/GT 2端口Gigabit SFP/Ethernet combo模块 M2026-STACK不支持S2026F机型，因为S2026不支持千兆扩展，失去了堆叠的意义。 S2026G与S2052G使用的堆叠模块也不相同。 M2000-02SFP/GT扩展模块的使用，可以让S2052G交换机最大提供4路千兆上联的能力。 8

常用功能支持情况 RLDP：支持 ARP-CHECK：不支持 DAI：不支持 DHCP Snooping：不支持 ACL：不支持 端口安全：不支持 CPP：不支持 GSN接入：不支持 RLDP：锐捷快速链路检测协议，用于环路检测或链路故障检测 ARP-CHECK、DAI：防ARP欺骗功能 CPP：CPU保护协议，有效保护CPU不被非法流量攻击 GSN：全局安全网络解决方案 8

接入交换机 二、S2100系列交换机

产品形态 S2126G S2150G 固化24个10/100Mbps电口，2个扩展插槽 固化48个10/100Mbps端口，2个扩展插槽 S21系列交换机还有还有S2126/S2126S等两个型号，与带G的S21相比，它们主要销售给渠道市场，在次不作详细介绍。 8

扩展模块 M2121S M2121L M2121T 单口1000BASE-SX模块，SC接口 适用机型：S2126G、S2150G 单口1000BASE-LX模块，SC接口 M2121T 单口1000BASE-TX模块，RJ-45接口 适用机型： S2126G、S2150G

扩展模块 M2101F M2101F-S M2101T 单口100BASE-FX模块，SC接口 适用机型： S2126G、S2150G 单口100BASE-TX模块，RJ45接口

扩展模块 M2131 堆叠模块 适用机型： S2126G、S2150G

常用功能支持情况 RLDP：支持 ARP-CHECK：支持 DAI：不支持 DHCP Snooping：支持 ACL：支持（不支持IPv6 ACL） 端口安全：支持 CPP：不支持 GSN接入：支持

接入交换机 三、S2300系列交换机

产品形态 S2328G 固化24个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽 S2352G 固化48 个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽

扩展模块 M3250-STACK 堆叠模块 适用机型：S2328G、S2352G M2000-02SFP/GT 2端口Gigabit SFP/Ethernet combo模块 适用机型： S2328G、S2352G

常用功能支持情况 RLDP：支持 ARP-CHECK：支持 DAI：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 安全通道：不支持 GSN：不支持 23系列交换机由于ACE资源较少，所以不支持GSN功能 在开启占用ACE资源的安全功能时（防ARP欺骗、端口安全、DHCP Snooping binding等），应保证接入用户数量等于或略大约端口数 8

接入交换机 四、S2600系列交换机

产品形态 S2628G 固化24个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽

扩展模块 M2600-STACK 堆叠模块 适用机型：S2628G、S2352G M2000-02SFP/GT 2端口Gigabit SFP/Ethernet combo模块 适用机型： S2628G、S2352G

常用功能支持情况 RLDP：支持 ARP-CHECK：支持 DAI：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持（支持NFPP） GSN接入：支持 NFPP全称基础网络保护策略是用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的处理器和信道带宽资源得到保护， 从而保证报文的正常转发以及协议状态的正常。 8

产品商业应用特点 最新旗舰级接入交换机，广泛适用于各个行业 安全功能最为丰富，支持CPP、NFPP协议 完美支持GSN解决方案 完美支持ARP欺骗解决方案 S2100系列交换机的替代产品

接入交换机 五、S2900系列交换机

产品形态 S2924G 固化20个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口 S2927XG 固化20个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口，3个扩展插槽 全千兆接入交换机 8

产品形态 S2951XG 固化44个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口，3个扩展插槽 S2924G为早期的29系列交换机 S2927/51XG是后期推出的29系列交换机 两类交换机体系架构不一致（扩展槽、万兆等） 8

扩展模块 M5700-01XPF 1端口XFP接口万兆转接板 适用机型：S2927XG、S2951XG M2900-STACK 堆叠模块 S2924G不支持堆叠、不支持万兆扩展 S2927/51XG扩展万兆时，扩展槽连接万兆转接板，万兆转接板提供了一个XPF槽位，根据实际情况选择XPF模块 8

常用功能支持情况 RLDP：支持 ARP-CHECK：支持 DAI：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 GSN接入：支持

接入交换机 六、S3250系列交换机

产品形态 S3250-24 固化24个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽 弱三层交换机，路由只支持静态和RIP协议，SVI支持16个 一般当做接入交换机来使用 8

产品形态 S3250P 固化24个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽，支持POE功能 无线AP接入必备产品，目前锐捷最低端的PoE交换机 8

扩展模块 M3250-STACK 堆叠模块 适用机型：S3250-24、S3250-48、S3250P M2000-02SFP/GT 2端口Gigabit SFP/Ethernet combo模块 适用机型： S3250-24、S3250-48、S3250P

常用功能支持情况 RLDP：支持 IPv6协议栈：不支持 ARP-CHECK：支持 组播路由：不支持 DAI：支持 策略路由：不支持 DHCP Snooping：支持 ACL：支持(不支持IPv6 ACL) 端口安全：支持 CPP：不支持 GSN接入/汇聚：支持/不支持 IPv6协议栈：不支持 组播路由：不支持 策略路由：不支持 OSFP：不支持 BGP：不支持 MCE：不支持 MPLS VPN：不支持

接入交换机 七、接入交换机对比

接入交换机常用功能对比 *1：S2100系列交换机不支持IPv6 ACL *2：S2600系列交换机支持NFPP RLDP ARP-CHECK DAI DHCP Snooping ACL* 端口安全 CPP* GSN接入 千兆接入 S20 Y N S2100 S2300 S2600 S2900 8

接入交换机扩展模块对比 扩展模块型号 交换机型号 M2101F-S/M2101F/M2101T S2026F/G、S2100 M2121L/M2121S/M2121T S2026G、S2100 M2000-02SFP/GT S2052G、S2300、S2600、S3250 M5700-01XFP S2927/51XG M5700-01XENPAN M2026-STACK S2026G M2131 S2100 M2600-STACK S2600 M3250-STACK S2052G、S2300、S3250 M2900-STACK S2924/27XG M5700-STACK S5700 百兆 千兆 万兆 堆叠

课程提纲 交换机Roadmap 接入交换机 汇聚交换机 核心交换机

汇聚交换机 一、S3750系列交换机

产品形态 S3750-24 固化24个10/100Mbps电口，4个Gigabit SFP/Ethernet combo端口 S3750交换机已经停产，替代产品为S3760系列 3750提供百兆汇聚能力 8

常用功能支持情况 RLDP：支持 IPv6协议栈：不支持 ARP-CHECK：支持 组播路由：支持 DAI：支持 策略路由：不支持 DHCP Snooping：支持 ACL：支持(不支持IPv6 ACL) 端口安全：支持 CPP：不支持 GSN接入/汇聚：不支持/不支持 IPv6协议栈：不支持 组播路由：支持 策略路由：不支持 OSFP：支持 BGP：不支持 MCE：不支持 MPLS VPN：不支持 立体ARP防御是指GSN解决方案中的一个防ARP功能，部署该功能后，Su（客户端）在主机上形成静态的ARP表项，同时网关设备会形成主机的可信任ARP表项（静态），所以立体ARP防御是针对网关设备而言的 8

汇聚交换机 二、S3760系列交换机

产品形态 S3760-24 固化24个10/100Mbps电口，4个Gigabit SFP/Ethernet combo端口 8

产品形态 S3760-12SFP/GT 固化12个Gigabit SFP/Ethernet combo端口 8

常用功能支持情况 RLDP：支持 IPv6协议栈：支持 ARP-CHECK：支持 组播路由：支持 DAI：支持 策略路由：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 GSN接入/汇聚：支持/支持 IPv6协议栈：支持 组播路由：支持 策略路由：支持 OSFP：支持 BGP：不支持 MCE：不支持 MPLS VPN：不支持 8

汇聚交换机 三、S5750系列交换机

产品形态 S5750-24GT/12SFP 固化12个10/100/1000Mbps电口，12个Gigabit SFP/Ethernet combo端口，2个扩展插槽，1个RPS接口 S5750-24SFP/12GT 固化12 个SFP端口，12个Gigabit SFP/Ethernet combo端口，2个扩展插槽，1个RPS接口 S5750系列中还有一款面向渠道用户的产品，被称为标准版，产品型号的后面用一个S表示。 支持的路由表数量： 增强版主机路由表为12K ，网络路由表为8K 标准版主机路由表 为2K ，网络路由表为512 条 增强版MAC地址表大小为16K 标准版MAC地址表大小为8K 标准不支持IPv6、BGP、策略路由、GR、BFD等功能 RPS:冗余电源供应，锐捷唯一支持RPS的交换机 8

产品形态 S5750-48GT/4SFP 固化44个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口，2个扩展插槽，1个RPS接口 S5750P-24GT/12SFP、S5750P-48GT/4SFP 固化12个10/100/1000Mbps电口，12个Gigabit SFP/Ethernet combo端口，2个扩展插槽，1个RPS接口 8

扩展模块 M5700-01XPF 1端口XFP接口万兆转接板 适用机型：全系列机型 M5700-01XENPAK 适用机型： 全系列机型 已停产 S5750系列交换机扩展万兆时，扩展槽连接万兆转接板，万兆转接板提供了一个XPF/XENPAK槽位，根据实际情况选择XPF/XENPAK模块 8

扩展模块 M5700-STACK 堆叠模块 适用机型：全系列机型

常用功能支持情况 RLDP：支持 IPv6协议栈：支持 ARP-CHECK：支持 组播路由：支持 DAI：支持 策略路由：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 GSN接入/汇聚：不支持/支持 IPv6协议栈：支持 组播路由：支持 策略路由：支持 OSFP：支持 BGP：支持 MCE：支持 MPLS VPN：不支持 S5750硬件版本为v2.0的型号支持MCE（VRF） 8

汇聚交换机 四、S5760系列交换机

产品形态 S5760-24GT/4SFP 固化20个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口 S5760-48GT/4SFP 固化44个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口 高性价比全千兆多层交换机，虽然型号是S5760，但是功能不及S5750丰富 8

常用功能支持情况 RLDP：支持 IPv6协议栈：支持 ARP-CHECK：支持 组播路由：支持 DAI：支持 策略路由：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 GSN接入/汇聚：不支持/支持 IPv6协议栈：支持 组播路由：支持 策略路由：支持 OSFP：支持 MCE：不支持 BGP：不支持 MPLS VPN：不支持

产品商业应用特点 全千兆汇聚交换机，广泛适用于各个行业，性价比极高 满足对带宽要求较高的场合：视频、服务器群、IP SAN 支持IPv6协议，双栈技术保证IPv4到IPv6的平滑过渡 安全功能非常丰富，支持CPP 完美支持ARP欺骗解决方案 支持GSN中立体ARP防御功能

汇聚交换机 六、汇聚交换机常用功能对比

汇聚交换机常用功能对比 *1：S3250系列、S3750系列交换机不支持IPv6 ACL RLDP ARP-CHECK DAI DHCP Snooping ACL* 端口安全 CPP GSN 接入 GNS 汇聚 S3250 Y N S3750 S3760 S5750 S5760

汇聚交换机常用功能对比（续） *1：S3250P、S5750P系列支持PoE *2：S3760-12SFP/GT支持 PoE* IPv6 协议栈 组播路由 策略路由 OSFP BGP MPLS VPN MCE 千兆 接入 万兆 扩展 S3250 Y N S3750 S3760 Y* S5750 S5760 PoE功能方面，S3250和S5750中带字母P的型号提供了对它的支持。 从S3760系列交换机起，锐捷全系列的交换设备都是基于双协议栈研发。 在路由协议支持方面，S3250是弱三层交换机，因此大多数路由功能都不支持。 8

核心交换机 一、S7600系列交换机

产品形态 S7604 1引擎插槽+1引擎线卡复用插槽+2线卡插槽 引擎插槽 风扇插槽 引擎插线卡复用插槽 线卡插槽 目前软件版本还不支持引擎冗余 即引擎线卡复用插槽只支持线卡 引擎插线卡复用插槽 线卡插槽 8

产品形态 S7604 2电源插槽，1+1冗余备份 1 PoE电源接入模块插槽 电源插槽 PoE电源接入模块插槽

产品形态 S7606 2引擎插槽+4线卡插槽 线卡插槽 风扇插槽 引擎插槽 线卡插槽

产品形态 S7606 3电源插槽，2+1冗余备份 1 PoE电源接入模块插槽 电源插槽 PoE电源接入 模块插槽

产品形态 S7610 2引擎插槽+8线卡插槽 线卡插槽 风扇插槽 引擎插槽 线卡插槽

产品形态 S7610 4电源插槽，3+1冗余备份 1 PoE电源接入模块插槽 电源插槽 PoE电源 接入模块插槽

功能：telnet管理、syslog记录 管理引擎 M7604-CM、M7606-CM 7604/7606一代管理引擎 规格参数 M7604/06-CM CPU 400M BOOTROM 2M FLASH 512M SDRAM 128M 最大功耗 30w MGMT接口不参与业务数据转发 功能：telnet管理、syslog记录 8

功能：telnet管理、syslog记录 管理引擎 M7604-CM(II)、M7606-CM(II) 7604、7606二代管理引擎 规格参数 M7604/06-CM(II) CPU 833M BOOTROM 2M FLASH 512M SDRAM 最大功耗 35w 二代引擎提供了比一代更高的交换容量与包转发速率 MGMT接口不参与业务数据转发 功能：telnet管理、syslog记录 8

功能：telnet管理、syslog记录 管理引擎 M7610-CM(II) 7610二代管理引擎 规格参数 M7610-CM(II) CPU 833M BOOTROM 2M FALSH 512M SDRAM 最大功耗 50w MGMT接口不参与业务数据转发 功能：telnet管理、syslog记录

业务线卡 M7600-48T M7600-24SFP/8GT 48个10/100Mbps电口 16个SFP端口，8个Gigabit SFP/Ethernet combo端口

业务线卡 M7600-24GT M7600-48GT/M7600P-48GT 24个10/100/1000Mbps电口

业务线卡 M7600-6SFP/GT 6个Gigabit SFP/Ethernet combo端口 M7600-01XFP 1 XFP接口

电源模块 PA240R 240W交流电源模块 M7600-POE POE供电接入模块 POE电源只能供POE使用，不作为系统正式供电。 8

电源模块 PSE4000 PA1200/PD1200 外置PoE电源箱，最大可配备两个电源模块 1200W交流电源模块(A交流，D直流)

电源模块 PA2000/PD2000 2000W交流电源模块(A交流，D直流) ，配合PoE电源箱使用

常用功能支持情况 RLDP：支持 ARP-CHECK：支持 DAI：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 IPv6协议栈：支持 组播路由：支持 策略路由：支持 OSFP：支持 BGP：支持 MCE：支持 MPLS VPN：不支持

核心交换机 二、S8600系列交换机

产品形态 S8606 2引擎插槽+4线卡插槽 2电源插槽 液晶屏 线卡插槽 电源插槽 引擎插槽 线卡插槽

产品形态 S8606 散热系统 风扇插槽

产品形态 液晶屏 S8610 2引擎插槽+8线卡插槽 2电源插槽 风扇插槽 线卡插槽 线卡插槽 引擎插槽 电源插槽

产品形态 S8614 2引擎插槽+12线卡插槽 2电源插槽 引擎插槽 液晶屏 线卡插槽 电源插槽 线卡插槽

产品形态 S8614 散热系统 风扇插槽

管理引擎 M8606-CM、M8610-CM 8606/8610一代管理引擎 USB接口，方便设备升级与配置备份 规格参数 CPU 400M FLASH 32M SDRAM 256M USB接口，方便设备升级与配置备份

管理引擎 M8606-CM(II)、M8610-CM(II) 8606/8610二代管理引擎 USB接口，方便设备升级与配置备份 规格参数 CPU 833M FLASH 512M SDRAM USB接口，方便设备升级与配置备份

管理引擎 M8614-CM(II) 8614二代管理引擎 USB接口，方便设备升级与配置备份 规格参数 M8614-CM(II) CPU FALSH 512M SDRAM USB接口，方便设备升级与配置备份

业务线卡 M8600-24GT/12SFP M8600P-24GT/12SFP 12个10/100/1000Mbps电口，12个Gigabit SFP/Ethernet combo端口 M8600P-24GT/12SFP 12个10/100/1000Mbps电口，12个Gigabit SFP/Ethernet combo端口，支持PoE功能 M8600系列交换机线卡存在1.0与2.0两种硬件版本， 2.0硬件版本支持出口方向的ACL，整块显卡ACE资源较1.0线卡提升了一倍。 09年Q3后销售的线卡基本都是2.0硬件版本

业务线卡 M8600-24SFP/12GT M8600-48GT/4SFP 12 个SFP端口，12个Gigabit SFP/Ethernet combo端口 M8600-48GT/4SFP 44个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口

业务线卡 M8600P-48GT/4SFP 44个10/100/1000Mbps电口，4个Gigabit SFP/Ethernet combo端口，支持PoE功能 M8600-02XFP 2 XFP接口

业务线卡 M8600-04XFP 4 XFP接口 M8600-08XFP 8 XFP接口

业务线卡 M8600-MPLS MPLS多业务卡 M8600-NMM IPFIX流量监控多业务卡

业务线卡 M8600-02XFP24SFP/12GT-E 两口XFP，12个SFP端口，12个Gigabit SFP/Ethernet combo端口

电源模块 PA1200/PD1200 PA2000/PD2000 1200W交流电源模块 (A交流，D直流) 2000W交流电源模块， (A交流，D直流)，配合PoE线卡使用

常用功能支持情况 RLDP：支持 ARP-CHECK：支持 DAI：支持 DHCP Snooping：支持 ACL：支持 端口安全：支持 CPP：支持 IPv6协议栈：支持 组播路由：支持 策略路由：支持 OSFP：支持 BGP：支持 MCE：支持 MPLS VPN：支持