以太网交换机
产品简介
DS-3E2300P-H系列交换机是为构建高安全、高智能监控网络需求而专门设计的新一代百兆以太网POE交换机产品,在满足高性能接入的基础上,提供先进的以太网POE供电技术,全面的安全接入策略和更强的网络管理维护易用性,是理想的安全易用接入层交换机。
功能特性
l 丰富的安全特性,支持ARP入侵检测功能,支持 IP Source Guard 特性,防止包括 MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒,以及 DoS 攻击。另外,利用 DHCP Snooping 的信任端口特性还可以有效杜绝私设 DHCP 服务器,保证 DHCP 环境的真实性和一致性
l 支持端口安全特性族,可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。
l 强大硬件 ACL 能力,能深度识别报文,支持 L2~L4 包过滤功能,提供基于源 MAC 地址、目的 MAC 地 址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN、VLAN 范围等定义的ACL,以便交换机进行后续的处理,实现灵活的安全接入控制
l 提供 802.1X 和 MAC 认证方式对接入的用户进行认证
l 支持端口限速以及流限速功能,防止恶意侵占网络带宽,支持 SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR 三种队列调度算法,可以以不同的优先级将报文放入端口的输出队列
l 支持增强的以太网供电功能(PoE+),PoE供电款型可以提供每端口最大30W的输出功率,可以为802.11n的无线接入点,大功率的监控摄像头等终端设备提供以太网供电能力。
l 采用专业的内置防雷技术,支持支持业界领先的 6KV 业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率
l 支持通过 FTP、TFTP 实现设备的远程升级,支持 SNMP v1/v2/v3,可支持 Open View 等通用网管平台,支持 CLI 命令行,Web 网管,TELNET,使设备管理更方便。并且支持 SSH2.0 等加密方式,使得管理更加安全