- 提供24个10/100/1000M 自适应RJ45端口和4个复用的1000Base-X千兆SFP端口
- 1-24口端口具有PoE功能,1236线序供电
- 支持IEEE802.3af/at供电标准,单端口供电可达30W,PoE总输出功率370W
- 支持PoE智能功率管理、PoE时间管理、DHCP Snooping、防ARP攻击
- 支持VLAN配置、QoS、ACL、端口汇聚、设备防环、四元绑定等管理功能
- 内置工业级开关电源防雷≥6KV, 19寸机壳可上机架
SG3224P是IP-COM公司为构建高安全、高智能无线网络需求而专门设计的新一代以太网PoE交换机,在满足高性能接入的基础上,提供24个10/100/1000 Base-T以太网端口和4个复用的1000Base-X千兆SFP端口, 1-24口均支持IEEE 802.3af PoE(15.4W)或802.3at PoE+(30W)标准供电,PoE供电功率高达370W,通过普通的5类双绞线即可为AP、IP Camera、 IP Phone同时传输电力和数据;提供更强大的安全防护体系、完善的QoS策略、丰富的VLAN功能和更强的网络管理维护易用性,是理想的安全易用PoE交换机。
增强的以太网供电功能(PoE+)
SG3224P提供24个10/100/1000 Base-T以太网端口(PoE),4个1000Base-X SFP千兆光口,1-24口均支持IEEE 802.3af PoE(15.4W)或802.3at PoE+(30W)标准供电,整机PoE最大输出功率为370W;通过普通的5类双绞线即可为AP、IP Camera、 IP Phone同时传输电力和数据,支持PoE智能功率管理,可依据PD设备配置端口的供电功率和优先级
设备硬件级安全特性防护
支持的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的中间人攻击,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大量地址仿冒带来的DoS攻击。另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性
业务安全
可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习
用户安全
提供802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。通过这些功能的应用可以对用户的合法性进行充分的检查和控制,最大程度的减少非法用户对网络安全的危害
工业级高可靠性设计
※ 质量:系统的无故障工作时间MTBF》10万小时
※ 稳定性:64字节包,时延<10us,丢包率:为0
※ 可恢复性:网络出现动荡或设备出现故障时,重启(故障恢复)时间《10s
※ 正常操作:在-10℃~ 45℃环境中使用,产品寿命超过3年以上
包转发率96Mpps性能存储转发支持交换容量256Gbit/sMAC地址表8K MAC
支持设置端口MAC地址学习最大个数
业务端
口描述固定端口24个10/100/1000Base-T 以太网端口(Data/PoE)
4个1000Base-X SFP 千兆SFP端口(Combo)可选模块单端口SFP 光纤模块可选
电源电源模块可提供24个 端口802.3af(15.4W)或12个 端口802.3at(30W)PoE供电,1 2 3 6路PoE供电输入电压AC:176V~264V ;50/60Hz外形尺寸(mm)440*284*44 (宽*深*高)重量<5kg整机功耗整机功耗:<450W
PoE最大输出功率:370W工作环境温度0℃~45℃工作环境相对湿度10%~95%(非凝露)软件功能端口汇聚支持LACP
支持手工聚合
最多支持12个汇聚组,每组支持最多16个GE端口PoE供电管理支持端口PoE设置和供电优先级设置
支持PoE过温保护
支持智能图形化管理和检测PD设备,(优先级、端口状态、功率分配、PD设备状态),智能管理PD设备功率四元绑定可配置数量≥200条二层环网协议支持STP/RSTP/MSTP(MSTP模式下可配置生成树实例数量≥16个)
支持设备防环VLAN支持基于端口的VLAN(4K个)、基于协议的VLAN
支持Voice VLAN、VLAN Mapping、VLAN VPN(QinQ),灵活QinQDHCP支持DHCP Snooping、DHCP Relay/Client/Server
支持DHCP Snooping Option82/DHCP Relay Option82组播支持IGMP Snooping、组播VLAN、IGMP V1/V2、PIM-SM/ PIM-DM/MSDPQoS
/ACL支持ACL支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN和非法帧过滤
支持基于时间段(Time Range)的ACL支持QoS支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向、CAR功能
支持8个端口输出队列
支持端口队列调度(SP、WRR)
支持报文的802.1p/DSCP优先级重新标记
支持QoS Profile管理方式,允许用户定制QoS服务方案安全特性用户分级管理和口令保护
支持IEEE 802.1X认证
支持集中MAC地址的认证
支持ARP入侵检测、IP源地址保护
支持SSH2.0、端口隔离管理与维护支持XModem/FTP/ TFTP加载升级
支持命令行接口(CLI),Telnet,Console口进行配置
支持SNMP v1/v2/v3,WEB网管
支持RMON (Remote Monitoring)1,2,3,9组MIB
支持系统日志,分级告警,调试信息输出
支持PING、Traceroute, Multicast Traceroute
支持Telnet 远程维护
支持VCT虚链路检测
支持DLDP单链路检测
支持端口环回检测DHCP 功能支持DHCP Snooping、DHCP Relay/Client
在大型酒店网络或企业园区网络中,SG3210/G3224P系列丰富完善的安全特性能最大程度地降低非法用户和病毒入侵对网络安全带来的危害,同时G3210/G3224P对SNMP网管特性的支持使其在面对大中型网络的统一管理方面也能应对游刃有余,PoE供电时间管理满足精细化供电,可广泛使用在企业、学校、酒店等千兆网络搭建。
酒店、园区厂房的监控网络可选用G3210/G3224P ,G3210/G3224P设备凭借高性能、更大的端口和包缓存能够满足标清、高清监控码流的传输要求,同时G3210/G3224P还可以对摄像头远程供电,简化了施工部署,降低监控整网的故障点。