TP-LINK 千兆交换机 TL-NS650-24GP4F

产品简介 TL-NS650-24GP4F是TP-LINK全新开发的盒式全千兆三层⽹管PoE交换机，采⽤新⼀代⾼性能硬件和软件 平台，提供灵活、⾼性价⽐的全千兆接⼊和上⾏端⼝，⽀持三层路由协议、完备的安全防护机制、完善的 ACL/QoS策略和丰富的VLAN功能，易于管理维护，满⾜⽤⼾对于⽹络设备易管理、⾼安全、低成本的组 ⽹需求，适⽤于校园、酒店、企业、园区⽹络PoE接⼊应⽤场景。 

全千兆端⼝ • TL-NS650-24GP4F提供24个千兆RJ45电⼝和4个千兆SFP光⼝； • 所有端⼝均具备千兆线速转发能⼒。 

PoE供电功能 24个千兆RJ45端⼝均⽀持IEEE 802.3af/at标准PoE+供电，满⾜安防监控、电话会议系统、⽆线覆盖等 场景PoE供电的需求。 • • 整机最⼤PoE输出功率达370W，端⼝PoE输出功率达30W。 • ⽀持在Web⽹管界⾯设置基于⽤⼾⾃定义的时间段控制PoE端⼝供电。 • ⽀持在Web⽹管界⾯配置PoE端⼝优先级，当剩余功率不⾜时，优先保障⾼优先级端⼝的供电。 

强⼤的业务处理能⼒ • ⽀持RIP动态路由协议，动态⽣成、更新路由表，解决中⼩型⽹络划分⼦⽹后的路由问题。 • ⽀持静态路由，管理员⼿动配置路由条⽬，实现不同⽹段间的通信，简单、⾼效、可靠。 • ⽀持DHCP服务器，为⽹络中的主机分配IP地址。 • ⽀持DHCP中继，在不同的接⼝或⼦⽹中的交换机也能获取IP地址，减少DHCP服务器的数量。 • ⽀持代理ARP，让处在同⼀⽹段不同物理⽹络中的主机可以正常通信。 ⽀持IEEE 802.1Q VLAN、MAC VLAN、协议VLAN、Private VLAN，⽤⼾可以根据不同需求灵活划分 VLAN。 • • ⽀持GVRP，实现VLAN的动态分发、注册和属性传播，减少⼿⼯配置量，保证配置正确性。 ⽀持VLAN VPN功能，在公⽹接⼊端为⽤⼾的私⽹报⽂封装外层VLAN Tag，使报⽂携带两层VLAN Tag 穿越公⽹。 • ⽀持QoS，⽀持基于端⼝、基于802.1P和基于DSCP的三种优先级模式和Equ、SP、WRR、SP+WRR四 种队列调度算法。 • ⽀持ACL，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过滤，提供灵活的安全访问控 制策略。 • ⽀持IGMP V1/V2组播协议，⽀持MLD Snooping、IGMP Snooping，满⾜多终端⾼清视频监控和视频会 议接⼊需求。 • • ⽀持IPv6，满⾜⽹络从IPv4向IPv6过渡的需求。 

完备的安全防护机制 千兆交换机 01• ⽀持IP地址、MAC地址、VLAN和端⼝四元绑定，对数据包进⾏过滤。 • ⽀持ARP防护，针对局域⽹中常⻅的⽹关欺骗和中间⼈攻击等ARP欺骗、ARP泛洪攻击等进⾏防护。 • ⽀持IP源防护，防⽌包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的⾮法地址仿冒。 • ⽀持DoS防护，⽀持防护Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。 • ⽀持802.1X认证，为局域⽹计算机提供认证功能，并根据认证结果对受控端⼝的授权状态进⾏控制。 • ⽀持端⼝安全，当端⼝学习MAC地址数达到最⼤数⽬时停⽌学习，防范MAC地址攻击和控制端⼝⽹络 流量。 • ⽀持DHCP Snooping，有效杜绝私设DHCP服务器，保证DHCP服务器的合法性。 

多样的可靠性保护 • ⽀持STP/RSTP/MSTP⽣成树协议，消除⼆层环路、实现链路备份。 • ⽀持⽣成树安全功能，防⽌⽣成树⽹络中的设备遭受各种形式的恶意攻击。 • ⽀持静态汇聚和动态汇聚，有效增加链路带宽，实现负载均衡、链路备份，提⾼链路可靠性。 

轻松的运⾏维护 • ⽀持TP-LINK商⽤云平台，轻松实现远程管理、维护设备，减少现场运维成本。 • ⽀持智能开局，⾃动配置组⽹，拓扑图形化展⽰。 • ⽀持Web⽹管、CLI命令⾏（Console，Telnet）、SNMP（V1/V2/V3）等多样化的管理和维护⽅式。 • ⽀持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密⽅式，管理更安全。 • ⽀持RMON、系统⽇志、端⼝流量统计，便于⽹络优化和改造。 • ⽀持线缆检测、Ping检测和Tracert检测操作，轻松分析出现故障的⽹络节点。 • ⽀持LLDP，⽅便⽹络管理系统查询及判断链路的通信状况。 • ⽀持CPU监控、内存监控、Ping检测、Tracert检测、线缆检测。