【产品简介】

S5700-24G-24F-4TF三层管理型交换机专为中小型企业（SMEs），大型企业和Internet服务提供商（ISPs）设计。 它们具有高性能，灵活性，容错能力和先进的软件功能，可实现最大的投资回报。 S5700-24G-24F-4TF交换机具有24个千兆以太网RJ45和24个千兆SFP端口，4个10 GbE SFP +端口，高级安全功能和高级服务质量（QoS），可用作核心，分布或接入层交换机，具有高端口密度，交换机堆叠和易管理性，是各种商业网络应用的理想选择。

 【产品特性】

全千兆网口

24个全千兆RJ45 网口，24千兆SFP光纤口，以及4个万兆SFP光纤口，突破传统百兆限制，数据传输不卡顿 。

Broadcom高端芯片，性能更加稳定强悍

Broadcom高端芯片，可大幅度提升网络数据处理速率 。

支持Apollo云平台一站式管理

支持云端平台对交换机及下挂PD设备的资源可视化管理，让运维管理更简单 。

【强大的多业务处理能力】

    支持OSPF动态路由协议，解决大型复杂网络划分子网后的路由问题，简化网络配置。

    支持RIP动态路由协议，解决中小型网络划分后的路由问题，简化网络配置。

    支持静态路由。管理员手动配置路由表项，实现不同网段之间的通信。它简单，高效，可靠 

    支持DHCP服务器为网络上的主机分配IP地址。

    支持DHCP中继。在不同的接口或子网上切换也可以获得IP地址并减少DHCP服务器的数量。

    支持代理ARP，允许同一网段上不同物理网络的主机正常通信。

    支持IEEE 802.1Q VLAN，MAC VLAN，IP VLAN和语音VLAN。您可以根据不同的需求灵活分配VLAN。

    支持GVRP实现动态VLAN分发，注册和属性传播。这减少了手动配置并确保正确配置。

    支持VLAN VPN功能。公网接入设备封装用户私网报文的外层VLAN Tag，使报文在公网内携带两个VLAN Tag。

    支持QoS，支持基于端口，基于802.1P和基于DSCP的三种优先级模式以及WFQ，SP，WRR，SP+ WRR四种队列调度算法。

     通过配置匹配规则，处理操作和时间权限来过滤数据包并提供灵活的安全访问控制策略，从而支持ACL。

     支持IGMP V1 / V2组播协议，支持IGMP Snooping，满足多终端高清视频监控和视频会议接入的需求。

     支持PoE管理POE功率限制，POE芯片状态检查，设置PoE端口优先级和自定义PoE供电时间段。

     支持硬件看门狗，设备具有暂停动画状态并自动重启以恢复正常工作状态。

      支持IPV6 Ping，IPv6 Tracert，IPv6 Telnet IPV6 SSH IPv6 SSL。

 【完整的安全保护机制】

    支持IP地址，MAC地址和端口三元绑定以过滤数据包。

    支持ARP保护，防范ARP欺骗和ARP泛洪攻击，如网关欺骗和中间人攻击。

    支持IP源保护，防止非法地址欺骗，包括MAC欺骗，IP欺骗和MAC / IP欺骗。

    支持DoS保护并支持Land Attack，Scan SYNFIN，Xmascan和Ping Flooding等攻击。

    支持802.1X身份验证，为LAN计算机提供身份验证功能，并根据身份验证结果控制受控端口的授权状态。

    支持端口安全性。 当端口获知最大MAC地址数时，它会停止学习以防止MAC地址攻击并控制端口网络流量。

    支持DHCP Snooping，有效防止私有DHCP服务器，确保DHCP服务器的合法性。

 【各种可靠性保护】

    支持环路保护，自动检测交换机环路状态和阻塞环路端口。

    支持STP / RSTP / MSTP生成树协议，消除二层环路，实现链路备份。

    支持生成树安全性，以防止生成树网络中的设备遭受各种形式的恶意攻击。

    支持静态聚合和动态聚合，有效增加链路带宽，实现负载均衡，链路备份，提高链路可靠性 

【操作维护方便】

   支持各种管理和维护方法，如Web网络管理，CLI命令行（控制台，Telnet）和SNMP（V1 / V2 / V3）。

   支持HTTPS，SSL V3和SSHV1 / V2等加密方法，以实现更安全的管理。

   支持RMON，系统日志和端口流量统计，以进行网络优化和转换。

   支持电缆检测，ping检测和Tracert检测操作，可轻松分析故障网络节点。

   支持LLDP，方便网络管理系统查询和判断链路的通信状态。

   支持CPU监控，内存监控，ping检测，Tracert检测和电缆检测。