 TL-SG3424P是TP-LINK专为满足PoE供电需求而自主研发设计的全千兆二层网管PoE交换机，具有24个全千兆的RJ45端口和4个复用的SFP光纤模块扩展插槽，24个RJ45端口全部支持PoE供电， 大供电功率达320W。提供全面的安全防护体系、完善的QoS策略以及丰富的VLAN功能，管理维护简单，满足企业、小区、酒店、办公网及园区网的组网及接入要求。 优异的PoE供电性能 PoE特性符合IEEE 802.3af及IEEE 802.3at标准，自动检测与识别符合IEEE 802.3af及IEEE 802.3at标准的设备并为其供电； 24个RJ45口均具备PoE供电能力，每端口 大供电功率达30W； 多支持10个端口达到IEEE 802.3at标准满载（30W）， 多支持20个端口达到IEEE 802.3af标准满载（15.4W）， 大供电功率达320W； 智能功率管理，可任意配置端口的供电优先 ，方便实用。 支持LLDP及LLDP-MED LLDP协议允许不同厂商的网络设备协同工作，运行LLDP协议的设备可以自动检测与学习邻居设备的信息。利用LLDP获取的信息，可以进行网络故障排除，提高网络稳定性，维持正确的拓扑。 对于PoE供电的应用，运行LLDP-MED协议的TL-SG3424P可以自动检测网络中的PD设备，明确供电的优先 ，并且可以将PD设备能接受供电的电量 确到0.1W，安全且实用。 灵活的扩展能力 提供24个10/100/1000Mbps自适应的RJ45端口和4个复用的光纤模块扩展插槽，所有端口均具备线速转发能力，丰富的端口布局方式允许用户无缝连接各种网络。 丰富的安全策略 支持Port/MAC/IP/VLAN ID四元绑定，对不符合绑定信息的非法ARP报文将直接丢弃，有效杜 内网ARP攻击；内置多种DoS攻击检测功能，可提升网络对DoS攻击的整体防御能力；支持端口安全功能，有效防御MAC地址攻击，全面保障网络安全。 丰富的VLAN特性 支持IEEE 802.1Q VLAN，MAC Based VLAN以及Protocol Based VLAN，可以根据不同需求划分不同的虚拟网络。IEEE 802.1QVLAN完美融合了Port VLAN，可以和主流设备完全兼容，加上人性化的操作方式，使组网更加便捷、准确、高效；MAC Based VLAN使用户可以灵活更改接入位置而不必重新划分VLAN；Protocol Based VLAN通过协议来划分VLAN，对特殊应用可自定义协议实现安全通信；GVRP基于GARP的工作机制，用来维护设备中的VLAN动态注册信息，使得局域网内的VLAN配置更快捷、方便。 多层次、多元化的访问控制策略 强大的硬件ACL能力，深度识别报文，支持L2~L4数据流分类，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口等定义ACL，并且支持基于端口、VLAN下发ACL；支持基于时间段的ACL控制，可灵活设置满足各个时间段的访问控制需求；支持基于端口和MAC的802.1X认证，在用户接入网络时完成必要的身份认证，保证接入用户的合法性；另支持Guest VLAN，可轻松设置来宾用户接入访问权限。 完善的多业务融合能力 支持基于端口、IEEE 802.1p以及DSCP优先 ；支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR队列调度算法，每个端口支持4个输出队列，可以以不同的优先 将报文放入端口的输出队列，满足不同的业务对基础网络的需求，支持端口双向限速；支持IGMP V1/V2，通过IGMP Snooping技术，能很好解决组播应用问题，如IPTV、视频会议等等。 高可靠性设计 支持传统的STP/RSTP/MSTP二层链路保护技术， 大提高链路的容错、冗余备份能力，保证网络的稳定运行；支持生成树安全功能，防止生成树网络中的设备遭受各种形式的恶意攻击；支持手工汇聚和动态汇聚两种汇聚模式，有效增加链路带宽，提高链路的可靠性，同时可以实现负载均衡、链路备份。 灵活、安全的网络管理 支持CLI命令行（Console，Telnet，SSHV1/V2 ）、Web网管（HTTP、SSL V2/V3/TLSV1）、SNMP（V1/V2c/V3）等多种管理方式，使设备管理更方便；支持NDP(邻居发现)、NTDP（邻居拓扑发现）和Web集群管理，轻松打造“零费用、免软件”的统一管理方式，支持信息产业部相关标准，兼容其它主流厂商的集群管理。支持VCT电缆检测、端口环回检测、Ping检测和Tracert检测操作，轻松分析出现故障的网络节点；支持身份过滤检测技术，提供多 用户管理以及管理人数限制功能，增强配置安全性。 |