海康28口千兆以太網交換機DS-3E2728F-H(B)

　功能特性

　　DS-3E2728F-H交換機主機固化4端口的萬兆，在實現高密千兆接入同時，可以為用戶提供高***的萬兆上行的能力，保護用戶投資。同時DS-3E2728F-H交換機自身支的持IRF2智能彈性架構，可將9臺設備堆疊起來，形成一個邏輯上的實體，使設備容量可以根據網絡發展而平滑擴容，為用戶網絡配置提供*的靈活性和擴展能力。

　　支的持***的ARP入侵檢測功能，可有效防止黑的客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊"。支的持IP Source Guard特性，防止包的括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及DoS攻擊。另外，利用DHCP Snooping的信任端口的特性還可以有效***私設DHCP服務器，保證DHCP環境的真實性和一致性。支的持端口的安全特性族，可以有效防范基于MAC地址的攻擊，實現基于MAC地址允許/限制流量。提供802.1X和MAC認證方式對接入的用戶進行認證。通過這些功能的應用可以對接入用戶的合法性進行充分的檢查和控制。

　　支的持以太網OAM和CFD，可以有效提高對以太網的管理和維護能力，保障網絡的穩定運行。

　　支的持Smart Link和Monitor Link， 可以為雙上行鏈路提供更高效，***的鏈路備份。

　　支的持RRPP，可為環形組網提供更快的拓撲收斂，使數據傳輸更為穩定。

　　支的持端口的限速以及流限速功能，防止惡意侵占網絡帶寬，也為網絡帶寬的精細化管理提供了手段。

　　采用***內置防雷技的術，支的持******的7KV業務端口的防雷能力，使其在比較惡劣的工作環境中也能極大的降低雷擊對設備的損壞率

　　采用多種綠色節能設計，包的括auto-power-down（端口的自動節能），如果在一段時間內接口的狀態始終為down，則系統自動停止對該接口的供電，自動進入節能模式；支的持一鍵節能模式，通過控制設備上指示燈亮/滅以及端口的節能狀態降***；支的持EEE節能功能，端口的如果在連續一段時間之內空閑，系統會將該端口的設置為節能模式，當有報文收發時再通過定時發送的監的聽碼流喚醒端口的恢復業務，達到節能的效果，滿足材料環保與安全性的歐盟RoHS標準。

DS-3E2728F-H

　　二層匯聚交換機

　　端口的規格 24個100/1000Base-X SFP光口的（8個Combo口的）

　　4個10G/1G BASE-X SFP+萬兆光口的

　　交換容量 256Gbps

　　包的轉發率 96Mpps

　　外形尺寸（寬×深×高）（mm） 440×160×43.6

　　電源特性 AC：100V～240V AC，50/60Hz DC：-36V~-72V

　　功率 AC：30W DC：38W

　　重量 ≤3.4kg

　　環境要求 運行環境溫度：0℃～45℃ 存儲環境溫度：-40℃～70℃

　　運行環境濕度：5%～95%（非凝結） 存儲環境濕度：5%～95%（非凝結）

　　可靠性 支的持STP/RSTP/MSTP

　　支的持以太網OAM、支的持CFD 連通錯誤檢測

　　支的持Smart Link，可以為雙上行組網提供高效可靠的鏈路備份、負載分擔和快速收斂

　　支的持Monitor Link， 可以監控上行鏈路狀態，配合Smart Link更高效的鏈路備份切換

　　支的持DLDP， 可檢測發現單向連通鏈路

　　支的持RRPP快速環網保護協議

　　VLAN 支的持基于端口的的VLAN（4K個）

　　支的持基于MAC的VLAN

　　支的持基于協議的VLAN

　　支的持GVRP、QinQ、靈活QinQ、VLAN Mapping

　　流量控制 支的持 IEEE 802.3x 流控（全雙工）

　　支的持基于端口的帶寬***比的廣播風暴抑制

　　路由 支的持 IPv4 和 IPv6 雙協議棧 支的持 IPv4/IPv6 靜態路由

　　支的持 ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6

　　組播控制 IGMP Snooping v1/v2/v3、MLD Snooping v1/v2、組播 VLAN

　　端口的捆綁 支的持 LACP

　　支的持手工聚合每個聚合組***的大支的持8個端口的

　　端口的鏡像 支的持端口的鏡像、支的持流鏡像

　　ACL 支的持 L2～L4 包的過濾功能

　　支的持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、IP 協議類型、TCP/UDP 端口的、 TCP/UDP 端口的范圍、VLAN 等定義 ACL

　　支的持基于時間段（Time Range）的 ACL

　　支的持基于端口的、VLAN 下發 ACL

　　安全特性 用戶分級管理和口的令保護

　　支的持 Guest VLAN

　　支的持 IEEE 802.1X 認證/集中 MAC 地址認證

　　支的持 AAA&RADIUS&HWTACACS 認證

　　支的持 MAC 地址學習數目限制

　　支的持 MAC 地址黑洞

　　支的持端口的隔離

　　支的持 ARP 報文限速功能

　　支的持 IP 源地址保護

　　支的持 ARP 入侵檢測功能

　　支的持防 Dos 攻擊

　　支的持 SAVI 源地址有效性驗證

　　支的持廣播報文抑制

　　支的持主備數據備份機制

　　支的持 SSH 2.0，為用戶登錄提供安全加密通道

　　支的持 SSL，保障數據傳輸安全

　　支的持 IP+端口的的綁定、IP+MAC 的綁定、端口的+MAC 的綁定、IP+MAC+端口的的綁定功能

　　QoS 支的持 Diff-Serv QoS

　　支的持 802.1p/DSCP 優先級映射

　　支的持隊列調度機制（SP、WRR、SP+WRR）

　　支的持優先級標記 Mark/Remark

　　支的持基于流的包的過濾

　　支的持基于流的流量統計

　　支的持基于流的重定向

　　支的持基于流的限速

　　每個端口的支的持 8 個輸出隊列

　　網絡管理 支的持 Console/AUX Modem/Telnet/SSH2.0 命令行配置 支的持 FTP、TFTP、Xmodem、SFTP 文件上下載管理

　　支的持 SNMP V1/V2c/V3

　　支的持 RMON

　　支的持 NTP 時鐘 支的持系統工作日志