该系列为万兆上联堆叠式三层网管交换机，采取新一代高性能硬件和自主开发的软件平台，具有48个千兆下行链路端口和两个万兆上行链路以及两个万兆堆栈链路端口。 支持三层路由协议、IPV6/4双协议栈，完备的安全防护机制、 完善的ACL/QoS策略和丰富的VLAN功能, 易于管理维护, 适用于监控企业、 园区等中大型网络核心层或汇聚层。

产品特性：

1. 强大的业务处理能力

· 支持OSPF和RIP动态路由协议, 解决大中型复杂网络络划分子网后的路由选路问题, 简化网络配置.

· 支持静态路由, 管理员手动配置路由条目, 实现不网段间的通信, 简单, 高效, 可靠.

· 支持DHCP服务器, 为网络中的主机分配IP地址.

· 支持DHCP中继, 在不同的接口或子网中的交换机也能获取IP地址, 减少DHCP服务器的数量.

· 支持代理ARP, 让处在同一网段不同物理网络中的主机可以正常通信.

· 支持IEEE 802.1Q VLAN, MAC VLAN, 协议VLAN, Private VLAN, 用户可以根据不同需求灵活划分VLAN.

· 支持GVRP, 实现VLAN的动态分发, 注册和属性传播, 减少手工配置量, 保证配置正确性.

· 支持VLAN VPN, 在公网接入端为用户的私网报文封装外层VLAN Tag, 使报文携带两层Tag穿越公网.

· 支持QoS, 支持基于端口, 基于802.1P和基于DSCP的三种优先级模式和EQU, WRR等四种队列调度算法.

· 支持ACL, 通过配置匹配规则? 处理操作以及时间权限来实现对数据包的过滤, 提供安全访问控制策略.

· 支持IGMP V2/V3组播协议, 支持MLD/IGMP Snooping, 满足多终端口清视频监控和视频会议接入需求.

2. 完备的安全防护机制

· 支持IP地址, MAC地址, VLAN和端口四元绑定, 对数据包进行过滤.

· 支持ARP防护, 针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗, ARP泛洪攻击等进行防护.

· 支持IP源防护, 防护包括MAC欺骗, IP欺骗, MAC/IP欺骗在内的非法地址仿冒.

· 支持DoS防护, 支持防护Land Attack, Scan SYNFIN, Xmascan, Ping Flooding等攻击.

· 支持802.1X认证, 为局域网计算机提供认证功能, 并根据认证结果对受控端口的授权状态进行控制.

· 支持端口安全, 当端口学习MAC地址数达到最大数目时停止学习, 防范MAC地址攻击和控制端口网络流量.

· 支持DHCP Snooping, 有效杜绝私设DHCP服务器, 保证DHCP服务器的合法性.

3. 多样的可靠性保护

· 支持堆叠, 堆叠系统虚拟化成为一台“分布式设备”, 可简化管理, 提高系统可靠性.

· 支持STP/RSTP/MSTP生成树协议, 消除二层环路? 实现链路备份.

· 支持生成树安全功能, 防止生成树网络中的设备遭受各种形式的恶意攻击.

· 支持静态汇聚和动态汇聚, 有效增加链路带宽, 实现负载均衡, 链路备份, 提高链路可靠性.

· 支持外接冗余电源, 保证设备不停机工作.

4. 轻松的运行维护

· 支持Web网管, CLI命令行 (Console, Telnet) SNMP(V1/V2/V3)等多样化的管理和维护方式.

· 支持HTTPS, SSL V3, TLSV1, SSHV1/V2等加密方式, 管理更安全.

· 支持RMON, 系统日志, 端口流量统计, 便于网络优化和改造.

· 支持线缆检测, Ping检测和Tracert检测操作, 轻松分析出现故障的网络节点.

· 支持LLDP, 方便网络管理系统查询及判断链路的通信状况.

· 支持CPU监控, 内存监控, Ping检测, Tracert检测, 线缆检测.