萬兆上(shàng)聯堆疊式三層網管交換機

TL-SH8434F是TP-LINK全新開(kāi)發推出的8系列萬兆上(shàng)聯堆疊式三層網管交換機，采用新一代高(gāo)性能硬件和(hé)軟件平台，提供靈活的全千兆接入和(hé)高(gāo)性價比的萬兆上(shàng)行(xíng)端口，支持三層路由協議、完備的安全防護機制(zhì)、完善的ACL/QoS策略和(hé)豐富的VLAN功能，易于管理(lǐ)維護，适用于企業、園區(qū)等中大(dà)型網絡核心層或彙聚層。

千兆接入，萬兆上(shàng)行(xíng)

• 支持“千兆光口/以太網口+萬兆光口”組合，方便用戶靈活組網，滿足各種場(chǎng)景組網需求；

• 所有(yǒu)端口均具備線速轉發能力，滿足不同用戶需求。

強大(dà)的業務處理(lǐ)能力

• 支持OSPF動态路由協議，解決大(dà)型複雜網絡劃分子網後的路由選路問題，簡化網絡配置。

• 支持RIP動态路由協議，解決中小(xiǎo)型網絡劃分子網後的路由選路問題，簡化網絡配置。

• 支持靜态路由，管理(lǐ)員手動配置路由條目，實現不同網段間(jiān)的通(tōng)信，簡單、高(gāo)效、可(kě)靠。

• 支持DHCP服務器(qì)，為(wèi)網絡中的主機分配IP地址。

• 支持DHCP中繼，在不同的接口或子網中的交換機也能獲取IP地址，減少(shǎo)DHCP服務器(qì)的數(shù)量。

• 支持代理(lǐ)ARP，讓處在同一網段不同物理(lǐ)網絡中的主機可(kě)以正常通(tōng)信。

• 支持IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN，用戶可(kě)以根據不同需求靈活劃分VLAN。

• 支持GVRP，實現VLAN的動态分發、注冊和(hé)屬性傳播，減少(shǎo)手工配置量，保證配置正确性。

• 支持VLAN VPN功能，在公網接入端為(wèi)用戶的私網報文封裝外層VLAN Tag，使報文攜帶兩層VLAN Tag穿越公網。

• 支持QoS，支持基于端口、基于802.1P和(hé)基于DSCP的三種優先級模式和(hé)Equ、SP、WRR、SP+WRR四種隊列調度算(suàn)法。

• 支持ACL，通(tōng)過配置匹配規則、處理(lǐ)操作(zuò)以及時(shí)間(jiān)權限來(lái)實現對數(shù)據包的過濾，提供靈活的安全訪問控制(zhì)策略。

• 支持IGMP V1/V2組播協議，支持MLD Snooping、IGMP Snooping，滿足多(duō)終端高(gāo)清視(shì)頻監控和(hé)視(shì)頻會(huì)議接入需求。

完備的安全防護機制(zhì)

• 支持IP地址、MAC地址、VLAN和(hé)端口四元綁定，對數(shù)據包進行(xíng)過濾。

• 支持ARP防護，針對局域網中常見的網關欺騙和(hé)中間(jiān)人(rén)攻擊等ARP欺騙、ARP泛洪攻擊等進行(xíng)防護。

• 支持IP源防護，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒。

• 支持DoS防護，支持防護Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻擊。

• 支持802.1X認證，為(wèi)局域網計(jì)算(suàn)機提供認證功能，并根據認證結果對受控端口的授權狀态進行(xíng)控制(zhì)。

• 支持端口安全，當端口學習MAC地址數(shù)達到最大(dà)數(shù)目時(shí)停止學習，防範MAC地址攻擊和(hé)控制(zhì)端口網絡流量。

• 支持DHCP Snooping，有(yǒu)效杜絕私設DHCP服務器(qì)，保證DHCP服務器(qì)的合法性。

多(duō)樣的可(kě)靠性保護

• 支持堆疊，堆疊系統虛拟化成為(wèi)一台“分布式設備”，可(kě)簡化管理(lǐ)，提高(gāo)系統可(kě)靠性。

• 支持STP/RSTP/MSTP生(shēng)産樹(shù)協議，消除二層環路、實現鏈路備份。

• 支持生(shēng)成樹(shù)安全功能，防止生(shēng)成樹(shù)網絡中的設備遭受各種形式的惡意攻擊。

• 支持靜态彙聚和(hé)動态彙聚，有(yǒu)效增加鏈路帶寬，實現負載均衡、鏈路備份，提高(gāo)鏈路可(kě)靠性。

• 支持外接冗餘電(diàn)源，保證設備不停機工作(zuò)。

輕松的運行(xíng)維護

• 支持雲平台管理(lǐ)、Web網管、CLI命令行(xíng)（Console，Telnet）、SNMP（V1/V2/V3）等多(duō)樣化的管理(lǐ)和(hé)維護方式。

• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理(lǐ)更安全。

• 支持RMON、系統日志(zhì)、端口流量統計(jì)，便于網絡優化和(hé)改造。

• 支持線纜檢測、Ping檢測和(hé)Tracert檢測操作(zuò)，輕松分析出現故障的網絡節點。

• 支持LLDP，方便網絡管理(lǐ)系統查詢及判斷鏈路的通(tōng)信狀況。

• 支持CPU監控、內(nèi)存監控、Ping檢測、Tracert檢測、線纜檢測。