海康威视/ds-3e2700p-h
来自运维百科
< 海康威视
海康威视 DS-3E2700P-H 二层网管型千兆POE交换机
- DS-3E2700P-H系列交换机主机固化4端口万兆，在实现高密千兆接入同时，可以为用户提供高性价比的万兆上行的能力，保护用户投资
- 支持802.3at/POE+供电标准
- 支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”。支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。支持端口安全特性族，可以有效防范基于MAC地址的攻击，实现基于MAC地址允许/限制流量。提供802.1X和MAC认证方式对接入的用户进行认证。通过这些功能的应用可以对接入用户的合法性进行充分的检查和控制
- 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供流分类技术。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式。同时还支持入/出方向双向ACL、支持流量监管功能、支持出/入方向的端口/流镜像，用于对指定端口上的报文进行监控，以进行网络检测和故障排除
- 支持端口限速以及流限速功能，防止恶意侵占网络带宽，也为网络带宽的精细化管理提供了手段
- 支持SNMPv1/v2/v3（Simple Network Management Protocol），支持CLI命令行，Web网管，TELNET，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全
- 支持IRF2智能弹性架构，最大支持9台堆叠，支持通过标准以太端口进行堆叠（万兆或千兆均支持）
- 支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预
- 支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行
规格参数
| 名称 | 内容 |
|---|---|
| 通用参数 | |
| 端口 | 24个10/100/1000Base-T以太网端口（POE+）4个10G/1G BASE-X SFP+万兆光口 |
| 重量 | ≤ 6kg |
| 尺寸（长×高×深） | 440mm × 43.6mm × 260mm |
| 工作温度 | -5℃～45℃ |
| 工作湿度 | 5%～95%（非凝结） |
| 安装方式 | 机架式（1U高，19英寸宽） |
| 供电方式 | 100V～240V AC，50/60Hz |
| 整机功耗 | 448 W |
| 功能特性 | |
| 流量控制 | 支持 IEEE 802.3x 流控（全双工）支持基于端口带宽百分比的广播风暴抑制 |
| 交换方式 | 存储转发 |
| 端口镜像 | 支持端口镜像和流镜像功能 |
| QoS | 支持包过滤功能支持SP/WRR/SP+WRR队列调度支持双向ACL支持基于端口的限速支持基于流的重定向支持时间段 |
| VLAN | 支持基于端口的VLAN（4K个）支持基于MAC的VLAN支持基于协议的VLAN支持GVRP、QinQ、灵活QinQ、VLAN Mapping |
| STP | 支持STP/RSTP/MSTP |
| 安全特性 | 用户分级管理和口令保护支持 Guest VLAN支持 IEEE 802.1X 认证/集中 MAC 地址认证支持 AAA&RADIUS&HWTACACS 认证支持 MAC 地址学习数目限制支持 MAC 地址黑洞支持端口隔离支持 ARP 报文限速功能支持 IP 源地址保护支持 ARP 入侵检测功能支持防 Dos 攻击支持广播报文抑制支持 IP+端口的绑定、IP+MAC 的绑定、端口+MAC 的绑定、IP+MAC+端口的绑定功能 |
| 管理维护 | 支持 Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持 FTP、TFTP、Xmodem、SFTP 文件上下载管理支持 SNMP V1/V2/V3支持 RMON支持 NTP 时钟 支持系统工作日志 |
| 组播 | IGMP Snooping v1/v2/v3、MLD Snooping v1/v2、组播 VLAN |
| PoE功能 | |
| PoE标准 | 支持802.3at/POE+供电标准 |
| 端口最大供电功率 | 30W |
| 整机最大供电功率 | 370 W |
| 性能参数 | |
| 交换容量 | 432 Gbps;432Gbps |
| 包转发率 | 144 Mpps;108Mpps |
