■ 完善的安全控制策略
交换机搭载TG-NET公司自主开发的TG-S-OS多层交换机软件操作系统,更稳定,更安全;
支持DHCP snooping,可只允许信任端口的DHCP响应,防止私设DHCP Server的欺骗;并在DHCP监听的基础上,支持IP Source Guard特性,通过动态监测ARP和检查用户的IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源IP地址的欺骗问题。
支持基于端口的802.1X接入认证、远程Radius、NAS认证,非常市场学校、厂区等人员密集型认证场合;
■ 完备的可靠性保护机制
业界领先的硬件CPU保护机制:特有的CPU保护策略(CPP技术),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全;
支持虚拟路由冗余协议VRRP,在充当网络核心设备时,链路出现故障时,路由选路机制敏捷、高效;
交换机具备设备级和链路级的多重可靠性保护,支持热插拔式双电源模块。支持丰富的链路级可靠性技术,包括LACP/STP/RSTP/MSTP/ERPS快速环网保护机制等保护协议。工业级以太网环网协议ERPS,提供毫秒级的快速业务倒换性能,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
支持BFD,为各上层协议如路由协议提供一种快速检测两台路由设备之间转发路径连通状态的方法,大大减少了上层协议在链路状态变化时的收敛时间。
采用电信级的开关电源,具有防雷设计、防过压设计、防浪涌设计,支持业界领先的8KV业务端口防雷能力,电压可适应110-240V大范围,保证在不良自然天气及电压不稳环境下网络的正常运行。
■ 丰富的QoS策略
支持支持L2-L4包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、WDRR五种模式。支持CAR(Committed Access Rate)功能,粒度最小达8Kbps。支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。
■ 便捷的管理维护
通过简单的可视化WEB界面(支持http及https协议),可对交换机的各种功能进行简单方便的操作;
支持SNMP网管对设备进行配置管理,为中小企业客户集中设备管理提供便利;
支持命令行配置(CLI)、通过Telnet、Console口进行管理,适合专业的网络管理人员;
支持SSH2.0加密方式,保证管理设备信息的安全性,防止黑客攻击和控制设备;
支持NTP时钟协议,可自动同步网络时间;
支持端口短接恢复出厂设置,使维护更加简单;
项目
S5500E-48G-4TF-GS
支持协议标准
IEEE 802.3ad,链路聚合协议;
IEEE 802.3,10BASE-T以太网;
IEEE 802.3u,快速以太网标准;
IEEE 802.3ab,千兆以太网标准;
IEEE 802.3z,千兆以太网光纤标准;
IEEE 802.3ae,10G以太网标准;
IEEE 802.3x,全双工以太网数据链路层流控;
IEEE 802.1AB-2005,LLDP协议;
IEEE 802.1d,STP生成树协议;
IEEE 802.1w,快速生成树协议;
IEEE 802.1q,VLAN标准;
IEEE 802.1p,QoS/CoS服务质量;
IEEE 802.3az,EEE高效节能以太网标准;
MAC地址
支持64K MAC地址表;
支持静态、动态、黑洞MAC表项;
支持源MAC地址过滤;
VLAN
支持4K个VLAN;
支持Guest VLAN、Voice VLAN;
支持GVRP协议;
支持基于MAC/协议/IP子网/策略/端口的VLAN;
支持1:1和N:1 VLAN Mapping功能;
支持协议透明VLAN;
支持MUX VLAN功能
生成树
支持STP(IEEE 802.1d),RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议;
支持BPDU保护、根保护和环回保护支持BPDU Tunnel
支持RRPP环型拓扑和RRPP多实例;
支持SmartLink树型拓朴和SmartLink多实例提供主备链路的毫秒级保护;
支持ERPS环网协议;
支持G.8032开放环
支持 其他厂商设备混合组网,倒换时间≤50ms;
支持SEP、REP半环协议
端口汇聚
支持26组汇聚,每组最多支持8个端口;
支持静态动态汇聚;
支持跨设备链路聚合;
端口镜像
支持多个物理端口的流量镜像到一个端口;
支持流镜像;支持远程端口镜像(RSPAN)。
端口隔离
支持下行端口相互隔离,同时都能与上行口通信
端口流控
支持半双工基于背压式控制;
支持全双工基于PAUSE帧;
端口限速
支持基于端口的输入/输出带宽管理;
IP路由
支持静态路由;
支持动态路由(RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+;)
支持ND(Neighbor Discovery)、PMTU、IPv6 Ping、IPv6 Tracert、IPv6 Telnet)
支持6to4、ISATAP、手动配置tunnel;
支持基于源IPv6地址、目的IPv6地址、四层端口、协议类型等ACL支持MLD v1/v2 snooping(Multicast Listener Discovery snooping);
路由表≥16000
组播控制
支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM
支持MSDP
支持IGMP Snooping;
支持IGMP Proxy;
支持MVR(Multicast VLAN Registration)功能;
支持捆绑端口的组播负载分担支持可控组播支持基于端口的组播流量统计;
组数≥2048;
DHCP
支持DHCP Server;
支持DHCP Snooping;
支持DHCP Relay;
风暴抑制
支持对广播、组播、单播等进行抑制;
安全特性
硬件支持IP ACL,MAC ACL,Vlan ACL,支持基于三、四层的ACL功能;
硬件支持基于端口的IP+MAC绑定;
支持IP Source Guard;
支持ARP Detection功能;
支持支持多种认证(EEE 802.1x端口认证、AAA、Radius、HWTACACS
支持CPU保护功能;
支持黑名单和白名单;
支持用户分级管理和口令保护;
QOS
802.1p端口队列优先级算法;
Cos/Tos,QOS标记;
支持对端口入方向、出方向进行速率限制,支持基于队列限速和端口整形功能支持4:4端口镜像
支持报文重定向支持基于端口的流量监管
支持双速三色CAR功能每端口支持8个队列
支持WRED支持报文的802.1p和DSCP优先级重新标记
支持L2-L4包过滤功能,提供基于源MAC、IP、TCP/UDP协议源/端口号、协议、VLAN的包过滤功能;
支持WRR、DRR、SP、WRR+SP、DRR+ SP队列调度算法
网线线序
支持Auto-MDIX功能,自动识别直通网线和交叉网线;
协商模式
支持端口自动协商功能(自协商传输速率和双工模式);
系统维护
支持配置文件上传/下载;
支持升级包上传;
支持WEB恢复出厂配置;
支持系统日志功能和日志分级告警
9和16口短接恢复出厂设置;
支持Ping;
支持智能堆叠iStack;
支持虚拟电缆检测(Virtual Cable Test)
网络管理
支持WEB界面管理(支持http及https协议);
支持CLI界面管理;
支持Telnet远程管理;
支持SSH 2.0;
支持RMON/RMON2
支持SNMPv1/v2/v3
支持NTP客户端;