JS-SWF28K-F12G16 光纤汇聚交换机

JS-SWF28K-F12G16是28口千兆三层管理型以太网交换机，产品采用新一代高性能硬件和软件 平台，提供 16 千兆 RJ45 端口，12 个 SFP 光口进行远距离汇聚级联，支持完备的安全防护机制、完善的 ACL/QoS 策略和丰富的 VLAN 功能，易于管理维护，广泛应用于中小企业、酒店及园区网络接入、汇聚应用场景

产品特性

强大的业务处理能力

● 支持IGMP Snooping，满足多终端高清视频监控和视频会议接入需求

● 支持OSPF 动态路由协议，解决大型复杂网络划分子网后的路由选路问题，简化网络配置

● 支持RIP V1/V2 动态路由协议，解决中小型网络划分子网后的路由选路问题，简化网络配置

● 支持静态路由，管理员手动配置路由条目，实现不同网段间的通信，简单、高效、可靠

● 支持代理 ARP，让处在同一网段不同物理网络中的主机可以正常通信

● 支持GVRP，实现 VLAN 的动态分发、注册和属性传播，减少手工配置量，保证配置正确性

● 支持IEEE 802.1Q VLAN，可基于”Access””Trunk”和“ Hybrid” 三种端口模式，用户用来可以灵活划分 VLAN

● 支持QoS，支持基于端口、基于 802.1P 和基于 DSCP 的三种优先级模式和 Equ、SP、WRR、SP+WRR 四种队列调度算法

● 支持ACL L2（第 2 层）〜L4（第 4 层）分组过滤功能，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过滤，提供灵活的安全访问控制策略

● 支持DHCP服务器，为网络中的主机分配 IP 地址

● 支持DHCP Snooping，有效杜绝私设 DHCP 服务器，保证 DHCP 服务器的合法性

● 支持DHCP OPTION 82 中继，在不同的接口或子网中的交换机也能获取 IP 地址，减少 DHCP 服务器的数量

● 支持DHCP监听，能限制终端用户端口(非信任端口)只能够发送DHCP请求，并且丢弃来自用户端口的所有其他DHCP报文

● 支持 IEEE 802.1Q VLAN、MAC VLAN，最大支持 4094个VLAN，用户可以根据不同需求灵活划分VLAN

● 丰富的二层组播功能，包括静态组播组和动态组播组，用户快速离开机制功能

完备的安全防护机制

● 支持IP地址、MAC 地址、VLAN和端口四元绑定，对数据包进行过滤

● 支持 ARP 防护，针对局域网中常见的网关欺骗和中间人攻击等 ARP 欺骗、ARP 泛洪攻击等进行防护

● 支持 IP 源防护，防止包括MAC欺骗、IP 欺骗、MAC/IP欺骗在内的非法地址仿冒

● 支持DOS、分布式拒绝服务、欺骗以及病毒等防御

● 支持 802.1X 认证，为局域网计算机提供认证功能，并根据认证结果对受控端口的授权状态进行控制

● 支持端口安全和隔离，当端口学习 MAC 地址数达到最大数目时停止学习，防范 MAC 地址攻击和控制端口网络流量

● 支持环路保护，根桥保护，TC 保护，BPDU 保护，BPDU 过滤，实现链路备份和路径最优化

● 支持环路循环检测，减少设备对广播、组播以及未知单播等报文重复发送，造成网络资源的浪费甚至网络瘫痪，专为有

效的防止环路，确保网络的稳定与安全

● 支持端口告警，掌握端口状态，确保网络稳定性

多样的可靠性保护

● 支持 STP/RSTP 生成树协议，消除二层环路、实现链路备份

● 支持链路聚合，可手工汇聚、静态汇聚和动态汇聚，基于源端口，源 MAC，目标 MAC，源 IP，目标 IP，源 IP 端口，

目标IP端口的方法，可多达 8 个聚合组，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性

● 支持 BPUD 桥嵌套协议，用 BPDU 来动态选择根桥和备份桥，可用来消除桥回路

● 支持 ERPS 环网保护，当以太环网上一条链路断开时能迅速恢复环网上各个节点之间的通信，可单环、多环组网，支持快速环网（故障自愈时间＜50ms）

轻松的运行维护

● 支持Web网管、CLI 命令行（Console，Telnet，SSH V1/V2）、SNMP（V1/V2/V3）兼容公共 MIBS 等多样化的管理和维护方式

● 支持 HTTPS、SSH V1 / V2, SSL V3 等加密方式，管理更安全

● 支持 RMON、系统日志、分层警告，支持远程日志服务器

● 支持 LLDP，方便网络管理系统查询及判断链路的通信状况

● 支持 HTTP 软件升级，配置管理

● 支持 CPU 监控和内存监控

● 支持电口测试、光模块信息检测

● 支持 HTTP、TFTP 软件升级，配置管理

规格参数