Комутатор TL-SG3428X-M2 24x2.5GE, 4xSFP+, Керований L2

Функції безпеки включають прив'язку IP-MAC-Port-VID, захист портів, захист від мережевих атак і відстеження DHCP для захисту від ряду мережевих загроз. Доступний інтегрований список поширених DoS-атак, що полегшує їх запобігання, ніж будь-коли. Крім того, функція списків контролю доступу (ACL, L2 - L4) обмежує доступ до чутливих мережевих ресурсів, відхиляючи пакети на основі MAC-адреси, IP-адреси, портів TCP/UDP або ідентифікатора VLAN джерела та призначення. Доступ користувачів до мережі можна контролювати за допомогою аутентифікації 802.1X, яка працює з сервером RADIUS/Tacacs+, щоб надавати доступ лише тоді, коли надаються дійсні облікові дані користувача.

Підтримується повний набір функцій L2+, включаючи 802.1Q VLAN, дзеркальне відображення портів, STP/RSTP/MSTP, Link Aggregation Control Protocol і 802.3x Flow Control. Розширена функція відстеження мережевого трафіку IGMP Snooping забезпечує інтелектуальну передачу multicast-потоків тільки до кінцевих одержувачів, відсіюючи непотрібний трафік, а функція IGMP throttling і фільтрація обмежують кожного користувача на рівні порту для запобігання несанкціонованого multicast-доступу. Статична маршрутизація - це простий спосіб сегментації мережі та внутрішньої маршрутизації трафіку через комутатор для підвищення ефективності.

Пріоритет голосового та відеотрафіку можна визначити на основі IP-адреси, MAC-адреси, номера порту TCP, номера порту UDP тощо. Завдяки QoS (якість обслуговування) голосові та відеопослуги залишаються безперебійними, навіть коли пропускна здатність дефіцитна.

Передбачені функції QinQ, L2PT PPPoE ID Insertion і аутентифікації IGMP, розроблені з урахуванням потреб у постачальників послуг. 802.3ah OAM і протокол виявлення посилань пристроїв (DLDP) пропонують простий моніторинг і усунення несправностей посилань Ethernet.

Функції IPv6, такі як подвійний стек IPv4 / IPv6, відстеження MLD, IPv6 ACL, відстеження DHCPv6, інтерфейс IPv6, виявлення максимального шляху (PMTU) та IPv6 Neighbor Discover, гарантують, що ваша мережа готова до мережі наступного покоління (NGN) без оновлення обладнання.