RG-NBS5700-16SFP/12GT

　　监控安防专用交换机

　　RG-NBS5700-16SFP/12GT是锐捷面向监控安防核心交换应用场景特殊设计的产品型号，产品具备灵活的端口适应能力，可以最大支持16个千兆光口和最大12个千兆电口，可以完美实现两种端口形态的动态调整，千兆光口用于连接光纤上联的监控远端接入交换机，千兆电口用户用于连接网络视频存储设备。

　　RG-NBS5700-16SFP/12GT交换机产品，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。

　　RG-NBS5700-16SFP/12GT不但提供诸如防ARP欺骗、防网络攻击、防非法DHCP、防网络环路等各项安全功能，同时更提供简单易用的WEB管理界面，在保有复杂安全技术的同时，提供简单易用的用户体验。全面的安全控制策略

　　硬件实现端口与MAC地址和用户IP地址的灵活绑定，严格限定端口上的用户接入；

　　通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，保障了信息安全，同时不必占用VLAN资源；

　　专用的硬件防范ARP网关和ARP主机欺骗功能，有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网；

　　支持DHCP snooping，可只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，可有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗；

　　SSH（Secure Shell）和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备，保护网络免遭干扰和窃听；

　　通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制、基于数据流的带宽限速、用户安全接入控制的多元素绑定等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。