TL-NS680-24F4G4T2Q是TP-LINK全新開發的盒式萬兆上聯堆疊式三層網管交換機,採(cǎi)用新一代高性能硬件和軟件平台,提供靈活的千兆接入和高性價比的萬兆上行端口,支持堆疊、多種三層路由協議、豐富的業務功能、完善的安全防護機制,易於(yú)管理維護,可用於(yú)高速率無線設備接入、園區網接入/彙聚層、企業網核心層等應用場景。
千兆接入,萬兆上行
-
TL-NS680-24F4G4T2Q提供24個千兆SFP光口、4個獨立千兆RJ45電(diàn)口、4個萬兆SFP+光口和2個21G QSFP+堆疊(dié)端口;
-
所有端口均具備(bèi)線速轉發(fā)能力。
強大的業務處理能力
-
支持BGP、OSPF、RIP動(dòng)态路由協議和靜态路由協議,解決複(fù)雜網絡劃分子網後的路由選路問題。
-
主機路由條目高達16K。
-
支持DHCP Server、DHCP中繼(jì),爲網絡中的主機(jī)分配IP地址。
-
支持代理ARP,讓處(chù)在同一網段不同物理網絡中的主機(jī)可以正常通信。
-
支持IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN,用戶(hù)可以根據不同需求靈活劃(huà)分VLAN。
-
支持GVRP,實現VLAN的動态分發、注冊(cè)和屬性傳播,減少手工配置量,保證配置正確(què)性。
-
支持VLAN VPN功能,在公網接入端爲用戶的私網報(bào)文封裝外層(céng)VLAN Tag,使報(bào)文攜帶兩層(céng)VLAN Tag穿越公網。
-
支持QoS,支持基於(yú)端口、基於(yú)802.1P和基於(yú)DSCP的三種優先級模式和Equ、SP、WRR、SP+WRR四種隊列調(diào)度算法。
-
支持ACL,通過配置匹配規則、處(chù)理操作以及時間權限來實現對(duì)數據包的過濾,提供靈活的安全訪問控制策略。
-
支持IGMP V1/V2組播協議,支持MLD Snooping、IGMP Snooping,滿足多終端高清視頻監(jiān)控和視頻會(huì)議接入需求。
完備的安全防護機制
-
支持IP地址、MAC地址、VLAN和端口四元綁(bǎng)定,對(duì)數據包進行過濾。
-
支持ARP防護,針對(duì)局域網中常見的網關(guān)欺騙和中間人攻擊等ARP欺騙、ARP泛洪攻擊等進行防護。
-
支持IP源防護(hù),防止包括MAC欺騙(piàn)、IP欺騙(piàn)、MAC/IP欺騙(piàn)在内的非法地址仿冒。
-
支持DoS防護(hù),支持防護(hù)Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻擊(jī)。
-
支持802.1X認證,爲局域網計算機提供認證功能,並(bìng)根據認證結果對(duì)受控端口的授權狀态進行控制。
-
支持端口安全,當(dāng)端口學習MAC地址數達(dá)到最大數目時停止學習,防範MAC地址攻擊和控制端口網絡流量。
-
支持DHCP Snooping,有效杜絕(jué)私設(shè)DHCP服務器,保證DHCP服務器的合法性。
多樣的可靠性保護
-
支持堆疊(dié),堆疊(dié)系統虛拟化成爲一台“分布式設備(bèi)”,可簡化管理,提高系統可靠性。
-
支持STP/RSTP/MSTP生産樹協議,消除二層(céng)環路、實現鏈路備(bèi)份。
-
支持生成樹安全功能,防止生成樹網絡中的設備(bèi)遭受各種形式的惡(è)意攻擊。
-
支持靜态彙聚和動态彙聚,有效增加鏈路帶(dài)寬,實現負載均衡、鏈路備(bèi)份,提高鏈路可靠性。
-
提供冗餘電源接口,支持外接冗餘電源實現備(bèi)份,保證設備(bèi)長(zhǎng)時間不斷電穩定工作。
輕松的運行維護
-
支持TP-LINK雲平台管理、Web網(wǎng)管、CLI命令行(Console,Telnet)、SNMP(V1/V2/V3)等多樣化的管理和維護(hù)方式。
-
支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式,管理更安全。
-
支持RMON、系統日志、端口流量統計(jì),便於(yú)網絡優化和改造。
-
支持線纜檢測(cè)、Ping檢測(cè)和Tracert檢測(cè)操作,輕松分析出現故障的網絡節點(diǎn)。
-
支持LLDP,方便網絡管理系統查詢及判斷(duàn)鏈路的通信狀況(kuàng)。
-
支持CPU監(jiān)控、内存監(jiān)控、Ping檢測(cè)、Tracert檢測(cè)、線纜檢測(cè)。