D-LINK交换机产品介绍及招标参数.doc

产品介绍及招标参数DES-85001DGS-36003DGS-34007DGS-3312SR10DGS-320013DGS-310017DGS-302420DGS-121021DES-380024DES-3528/5227DES-3526/5031DES-320034DES-3028/5238DES-3018/2639DES-121040DES-8500产品简介：DES-8500系列万兆路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。DES-8500万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。DES-8500系列交换机目前包括DES-8503（3个插槽）、DES-8506（6个插槽）、DES-8510（10个插槽）三款产品。DES-8500系列作为D-Link行业产品线核心交换机之一，可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所，为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。先进的系统架构采用了分布式、模块化设计理念，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。高端口密度和线速路由及交换具有丰富的接口类型，提供10GE、GE、FE等接口。可以真正实现高端口密度和线速路由及交换。大容量、高性能支持高达952Mpps的路由包转发能力，并支持512K条第三层路由信息、512K第二层的MAC地址以及 4096组VLAN、 8K条安全和访问控制策略，保证了数据线速转发的要求。增强的业务功能具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级性能，是定位于网络核心层、实现整体网络增值的优选设备。同时，提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持。强大的安全功能支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLS VPN特性。同时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。支持IPv6全面实现了各种IPv6协议技术，包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术。同时，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议。全面支持二、三层MPLS VPN二层MPLS VPN支持Martini协议（VPWS）和VPLS、三层MPLS VPN采用RFC2547bis，具有良好的兼容性，可以与其他主流厂家的设备实现MPLS VPN业务的全面互通。电信级可靠性系统的主控单元、电源等等关键模块均可以进行1:1方式的备份，无中断保护系统（Hitless Protection System - HPS）为DES-8500的高可靠性提供了最重要的保证，在配置冗余控制模块的情况下，它能满足最苛刻的可靠性要求。同时，DES-8500的VRRP、STP、LACP等功能为用户提供了进一步的可靠性保证。统一的网管功能支持RFC 1213 SNMP（简单网络管理协议），带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （图形界面的形式），实现基于Broad Director网管平台的统一网管。招标参数：项目参数DES-8503DES-8506DES-8510扩展插槽1个主控板插槽+2个业务模块插槽 2个主控板插槽+4个业务模块插槽 2个主控板插槽+8个业务模块插槽背板容量1.2T1.8T3.2T交换容量384Gbps384Gbps768Gbps包转发速率238Mpps476 Mpps952 Mpps最大万兆端口数163264最大千兆端口数96192384最大百兆端口数96192384MAC表项512K512K512KVLAN表项4K4K4K生成树802.1D（STP）、802.1w（RSTP）、802.1s(MSTP)路由协议RIPv1/2、OSPF、BGPMPLSMPLS、MPLS VPN、MPLS TEIpv6支持组播协议IGMP、DVMRP、PIM-SM、PIM-DMQoS每端口8个队列，支持802.1p、ToS、应用端口号、DifferServ，支持WRR、SP、SWRR等调度方式。ACL支持标准和扩展ACL，支持IP ACL、支持基于源/目的IP、三层IP协议号、TCP/UDP四层端口号、IP优先级、ToS、时间范围对数据进行过滤。MAC操作支持端口/MAC捆绑，MAC过滤VLAN类型基于端口/802.1Q协议，支持GVRP，支持PVLAN，VLAN Stacking(QinQ)DHCP支持Client、Relay、Server端口聚合支持802.3ad，支持负载均衡用户接入支持802.1xAAA认证支持RADIUS端口镜象支持广播风暴控制支持安全功能支持主/备切换，支持热插拔，支持HSRP，VRRP支持的网络标准IEEE 802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1P IEEE 802.1w IEEE 802.1x 管理界面CLI、WEBConsoleRS-232Telnet支持SNMPv1、v2c、v3SysLog支持RMON1，2，3，9四组MIB接口提供电源冗余1+1备份，支持热插拔功耗600W600W1000WDGS-3600产品简介：DGS-3600系列堆叠交换机作为下一代三层千兆交换机，其处理能力、灵活性、安全性、多层QoS、访问控制和冗余电源支持等特性对中小型企业都是极佳的选择。DGS-3600系列堆叠交换机具有高密度的千兆端口、支持SFP、可选配的10G上连，和先进的软件功能。这些交换机能够应用在部门级接入层设备或核心层，在高速骨干网和集中式服务网络里，形成一个多层的结构体系。 各类电信运营商也能利用这种高SFP端口密度的交换机，作为FTTB网络的核心以开拓更多用户。 无比的灵活性： DGS-3600系列交换机非常容易部署和管理，能与任何支持D-Link Single IP Management（SIM）功能的交换机堆叠，形成一个多层的骨干网和集中高速服务的结构。 这种虚拟堆叠技术能够把在同一网域下任何地点的设备组织起来，利用可选配的10G上连接口，达到20G全双工的内部堆叠容量。 此种先进堆叠技术能消除单点故障、远距离传输的电缆负载、物理堆叠方法的局限和堆叠电缆的定制要求。 冗余的环状堆叠功能： 创建一个物理堆叠，用户可安装1或2个10G上连模块， 取决于将要运行的堆叠拓扑是线性的还是可容错的环状结构。1个堆叠最大可配置12台设备，或576个千兆端口。利用低损耗的堆叠电缆把交换机堆叠在一起，DGS-3600系列交换机不仅提供高带宽的堆叠，而且这个损耗控制能力完全允许用户在需要的时候增加10G上连。10G的单口XFP模块也能安装在任何开放式的插槽内，连接到服务器或者光纤骨干网。 安全性、性能、可用度： DGS-3600提供包括二、三、四层的多层访问控制列表、通过TACACS+和RADIUS服务的802.1x用户认证等, 构建一套完整的安全特性。另外提供的恶意攻击抑制能力和三层IPV4、IPV6静态路由特性增加了网络的性能和安全。内嵌的D-Link ZoneDefense技术可以让堆叠交换机和D-Link NetDefend防火墙完美结合在一起，形成一个全覆盖的、可管控的安全架构。 DGS-3600系列交换机提供广泛的、支持GARP/GVRP和802.1Q的VLAN，来提升网络的安全性能。强化的二、三、四层的QoS/CoS特性，在合理的优先级下，确保了包括VOIP、ERP、内部网络和视频会议等关键网络应用的执行。DGS-3600系列交换机提供了D-Link独特的安全防护引擎, 可阻止因蠕虫/病毒感染而产生的恶意数据流量攻击，故大幅提升交换机的可靠性、可服务性和可利用性。带宽控制技术可以灵活地为每个端口预设确保终端服务的固定门限值。对于一些高级应用，DGS-3600系列交换机可基于特定IP地址或协议服务类型进行带宽流量控制的微调。招标参数：项目DGS-3612DGS-3612GDGS-3627DGS-3627GDGS-365010/100/1000BASE-T端口12424448SFP插槽412424410G的开放式上连插槽-332RS-232配置端口11111堆叠带宽-20Gbps(全双工)20Gbps(全双工)20Gbps(全双工)最大堆叠设备数-121212交换结构24Gbps24Gbps108Gbps108Gbps136Gbps包转发速率17.86Mpps17.86Mpps80.36Mpps80.36Mpps101.19MppsMAC地址表16K 条目16K 条目16K 条目16K 条目16K 条目IP v4/v6路由表12K 条目12K 条目12K 条目12K 条目12K 条目IP v6 路由表6K 条目6K 条目6K 条目6K 条目6K 条目IP v4主机列表8K 条目8K 条目8K 条目8K 条目8K 条目IP v6主机列表4K 条目4K 条目4K 条目4K 条目4K 条目巨型帧尺寸9216Bytes9216Bytes9216Bytes9216Bytes9216Bytes可选配冗余电源支持支持支持支持支持组播IGMP 侦听 v.1, v.2, v.3 1K IGMP 侦听组 64 个静态组播地址 MLD 侦听 1K MLD 侦听组 64 个静态组播地址最大1K 组播组 (静态组播组和动态组播组的组合)最大 64 静态组播组 最大 1K 动态组播组 DVMRP v.3 PIM DM for IPv4 PIM SM for IPv4 组播复制 (每端口最大32VLAN)生成树协议802.1d STP 、802.1w RSTP 、802.1s MSTP STP 环路检测 BPDU过滤链路聚合802.3ad 每台设备最大32组 每组最大8个千兆端口，或者2个万兆端口可跨越整个堆叠系统的链路聚合端口镜像（Port mirroring）一对一端口镜像 多对一模式端口镜像 ACL 模式Vlan802.1Q Vlan802.1v Vlan总共 4K VLAN 组 最大4K 静态 VLAN 组 最大 255 个动态 VLAN 组可配置的 VLAN ID 范围是从1到4094 GVRP Double VLAN（Q in Q） Guest VLAN 路由最大12K条目路由表 (所有路由条目) 最大 256个 IPv4 静态路由条目 最大128个 IPv6 静态路由条目最大12K IPv4 动态路由条目 最大 6K IPv6 动态路由条目最大 8K 条目路由转发表 (所有三层硬件转发条目) 最大 8K Ipv4 转发条目最大 4K Ipv6 转发条目 IPv4浮动静态路由IPv6浮动静态路由基于策略的路由RIP v.1, v.2 RIPng (IPv6) * OSPF v.2 OSPF Passive Interface OSPF NSSA OSPF Equal Cost Route 最大64个IP接口 支持每个VLAN有多个IP接口 (最大5个) 支持Equal Cost (EC) and Weighted Cost (WC)的多路经路由 VRRP 端口带宽控制每秒64K粒度QoS802.1p 优先排队 (8 队列) 队列处理模式支持: WRR and Strict modes 基于CoS: 交换端口VLAN ID 802.1p 优先排队MAC 地址 IPv4/v6 地址 DSCP 协议类型IPv6 传输级别 IPv6 流量标志TCP/UDP 端口号自定义包内容ACL最大8个配置文件 可设置1792条规则，每条规则都可以设置其端口范围基于ACL: 交换端口VLAN ID 802.1p 优先排队 MAC 地址 IPv4/v6 地址DSCP 协议类型 IPv6 传输级别IPv6 流量标志TCP/UDP 端口自定义包内容 Time (time-based ACL)访问控制基于端口的/基于MAC的802.1x访问控制 基于Web的访问控制 基于MAC的访问控制端口安全每端口最大16个MAC地址广播/组播风暴控制每秒1个包的最小粒度IP-MAC-Port 绑定每台设备最大500个条目支持 ARP and ACL 模式交换机安全D-Link安全防护引擎管理作为管理访问的RADIUS认证(RFC 2138, 2139)作为管理访问的TACACS+ 认证(RFC 1492) SSH v.2 SSL v.3 SIM v.1.6 （单一IP管理技术）基于Web的图像化用户界面CLI 命令行界面基于Web的传输图像监控 Web MAC 地址浏览 Telnet 服务端 Telnet 客户端 TFTP 客户端 SNMP v.1, v.2c, v.3 关于MAC通知的SNMP trap RMON v.1, v.2 sFlow (IP地址/UDP端口数) * BootP/DHCP 客户端 DHCP 自动配置 DHCP 中继选项 82 系统日志安全控制双映像文件 双配置 Flash 文件系统 端口描述 可编辑登陆标志 可编辑系统提示通过Web、CLI、SNMP进行CPU监视DGS-3400产品简介：DGS-3400系列堆叠交换机作为下一代千兆交换机，其处理能力、灵活性、安全性、多层QoS和冗余电源支持等特性对中小型企业都是极佳的选择。DGS-3400系列堆叠交换机具有高密度的千兆端口桌面连接、SFP光纤连通，可选配的10G上连、增强的二层功能。这些访问层的堆叠交换机可与三层的核心交换机无缝集成，形成一个可提供高速骨干网和集中式服务的多层网络架构的一部分。 无比的灵活性：DGS-3400系列中的任何交换机既可以作为独立设备运行，也可以作为堆叠网络的一部分运行。这些交换机可以通过内嵌的单一IP管理技术（SIM），形成一个虚拟的堆叠网络，所有堆叠内部的传输流量都通过传统的网络线缆，这样可以取消昂贵的堆叠电缆。取消了堆叠电缆，就消除了电缆距离的限制和物理堆叠的局限性。在一个虚拟堆叠中，它的堆叠设备可以放在网络中的任何位置，这样可以将单点失败造成的影响降到最小。 冗余的环状堆叠功能： 作为一种选择，用户可将选配的10G模块安装到DGS-3400交换机的开放式插槽上，来激活一个物理堆叠。一个堆叠最大可配置12台设备，或者576个千兆端口。用户安装一个还是两个单端口模块，这取决于将要运行的堆叠拓扑是线性的还是可容错的环状结构。 每个堆叠端口可通过低损耗的同轴电缆提供20G的全双工传输，这样DGS-3400系列交换机不仅能提供较高的堆叠带宽，而且可以有效地控制成本，因为用户可以严格地按照每一个实际需求来添加端口。10G的单口XFP模块也能安装在任何开放式的插槽内，连接到服务器或者光纤骨干网。 比简单的二层交换机更智能： DGS-3400系列交换机提供包括二、三、四层的多层访问控制列表、通过TACACS+和RADIUS服务的802.1x用户认证等, 构建一套完整的安全特性。另外提供的恶意攻击抑制能力和三层IPV4、IPV6静态路由特性增加了网络的性能和安全。内嵌的D-Link ZoneDefense技术可以让堆叠交换机和D-Link NetDefend防火墙完美结合在一起，形成一个全覆盖的、可管控的安全架构。 安全性、性能、可用度： DGS-3400系列交换机提供广泛的VLAN支持，包括GARP/GVRP和802.1Q的VLAN等来提升网络的安全性能。强化的二、三、四层的QoS/CoS特性，在合理的优先级下，确保了包括VOIP、ERP、内部网络和视频会议等关键网络应用的执行。DGS-3400系列交换机提供了D-Link独特的安全警卫技术, 可阻止因蠕虫/病毒感染而产生的恶意数据流量攻击，故大幅提升交换机的可靠性、可服务性和可利用性。带宽控制技术可以灵活地为每个端口预设确保终端服务的固定门限值。对于一些高级应用，DGS-3400系列交换机可基于特定IP地址或协议服务类型进行带宽流量控制的微调。招标参数：DGS-342610/100/1000BASE- T 端口24SFP端口410G扩展插槽2物理堆叠数12物理堆叠带宽20Gbps冗余电源支持交换带宽88Gbps包转发速率65.47MppsMAC地址表8K条路由表128条冗余电源支持二层组播IGMP Snooping; MLD Snooping生成树协议802.1d STP; 802.1w RSTP; 802.1s MSTP端口聚合802.3ad; 最大32组端口镜像一对一镜像；多对一镜像；ACL模式镜像Vlan802.1Q; 802.1v; GVRP; Double Vlan; Guest VlanQoS802.1p; WRR; Strict基于以下类型的CoS：交换机端口MAC地址Vlan802.1p协议类型TOSDSCPIPv4/v6地址IPv6传输级别IPv6流量标志TCP/UDP端口ACL最多768条规则基于以下类型的ACL：交换机端口MAC地址Vlan802.1p协议类型TOSDSCPIPv4/v6地址IPv6传输级别IPv6流量标志TCP/UDP端口定时ACL安全特性端口安全基于端口的802.1x访问控制基于Mac的802.1x访问控制基于Web的访问控制基于MAC的访问控制广播风暴控制端口隔离IP-MAC-Port绑定，最多500条D-Link安全引擎技术管理单一IP管理基于Web的管理CLI命令行管理Telnet服务器、客户端SNMP v1，v2c，v3RMON v1, v2sFlowDHCP自动配置DHCP中继选项82系统日志双启动文件双配置文件DGS-3312SR产品简介：DGS-3312SR交换机是一款强大的，功能丰富的三层交换机，它给了网络管理员很大的使用灵活性：既可以作为堆叠主交换机，又可以作为支持铜缆和光纤连接的全千兆端口模块化交换机。在容错的星型结构中，为12台堆叠交换机提供了各自专门的2Gbps链路，支持备份冗余电源，模块化配置，具备三层数据包路由和广泛的管理能力，当您因为关键任务而需要构建一个部门/企业网络的时候，这款非常通用的交换机会带给您更多功能和灵活性。模块化结构DGS-3312SR提供了4个10/100/1000BASE-T端口，4个内置SFP（mini GBIC）插槽和两个开放扩展插槽。扩展插槽允许您灵活地配置这款交换机，可以当作堆叠主交换机，也可以当作一个全千兆端口交换机。扩展插槽支持以下几种扩展模块：DEM-540 4端口堆叠模块。这个模块允许您堆叠4台DES-3226S交换机。如果在扩展插槽中安装2个DEM-540扩展模块，您可以堆叠8台交换机。DEM-340MG 4端口SFP（mini GBIC）模块，可以安装4个支持短、中、长距离光缆的千兆收发器。DEM-340T 4端口铜缆千兆模块。这个模块为4个铜缆千兆连接提供4个10/100/1000BASE-T 端口。12端口小型骨干如果您选择DGS-3312SR作为一个单独的千兆交换机，您可以在扩展插槽上安装两个千兆模块。这两个模块给您提供8个千兆端口，再加上4个内置的1000BASE-T/combo SFP端口，总共会得到12个千兆端口。这种类型的配置给了您一个可以连接12个服务器和交换机的小型“折叠”骨干网。DGS-3312SR的所有端口都支持巨型帧以承受繁重的网络流量。根据选择的模块不同，光缆和铜缆都能被使用。支持冗余电源DGS-3312SR可以外接电源，形成冗余电源而达到备份的目的。如果内置的电源供电失效，可选的冗余电源会提供所有需要的电源，确保工作的连续性。线速IP路由这款交换机提供基本的路由功能，可以方便地支持Windows,Unix和Internet等环境。它提供基于硬件的包过滤/转发的线速无阻塞交换结构。数据包路由的任务由板卡上的ASIC来执行，这在速度上要比基于CPU的路由要快许多倍。无缝集成DGS-3312SR能迅速地无缝集成到一个现存网络中来完成第二、三层的包交换。由于每个端口都支持多层交换，你可以先配置二层交换，可以在任何时候都可以通过简单地重新配置端口升级到三层路由的工作方式。您可以灵活地把网络分割成多个域和子域，用（1）子网ID和用户IP号来路由数据，（2）定制基于用户物理MAC地址的过滤器来过滤无关的数据。在第二层，交换机通过自学习和用户定制MAC地址来丢弃或转发数据包。在第三层，它通过查看路由表把数据包路由到它们的目的地。VLAN增强性能和安全性DGS-3312SR通过支持802.1Q和基于端口的VLAN来提高安全性和带宽利用率。VLAN可以限制广播域并且把组内部的数据限制在他们自己的网段上。这款交换机也支持GVRP（GARP VLAN 注册协议），以此来进行VLAN配置信息的自动发布。先进的网络接入管理802.1x特性使用户的每次接入请求都能进行认证。端口安全性能允许你限制MAC地址的数量，以达到控制每个端口接入的工作站数量的目的。也可以通过定义静态MAC地址的方式来确保只有注册过的机器才允许接入网络。通过启用所有的这些性能，您可以建立一个基于用户和机器标识符的接入机制，并且可以控制接入工作站的数量。多层访问控制列表访问控制列表（ACL）允许网络管理员来定制一个关于网络流量控制的策略。这款交换机支持全面的、多层的访问控制列表，为网络管理提供了一个强大的工具。举例来说，它能够通过MAC或IP地址阻断某个特定的客户端发来的恶意的大容量数据；或者在一个病毒攻击的过程中，它能够通过病毒所使用的TCP/UDP端口号来限制病毒的泛滥。先进的CoS 支持这款交换机不仅支持802.1p优先队列控制，而且有多种手段来为数据包设置优先级。从第二层到第四层的多层信息都能被用来为数据包设置优先级。这个功能允许您将IP电话设备或者视频服务器连接到交换机，来运行一个像视频会议这样的对延时敏感的应用。DGS-3312SR在单独运行模式下能支持8个CoS（Class of Service）队列，在堆叠主交换机模式下能支持4个CoS队列。灵活的传输时序安排这款交换机支持两种数据包传输时序：严格的优先级排队和加权循环（WRR）。你可以选择使用严格的优先级排队技术来严格地执行你的优先级队列，或者使用WRR来解决高峰时期的带宽局限性。WRR允许给每个队列标识不同的占用端口带宽的百分比，这样，低优先级队列不会被拒绝访问缓冲区和端口带宽。侦听IGMP，控制广播交换机会侦听IGMP（Internet Group Management）消息并以此为依据建立映射表和相关的转发过滤器。交换机动态地配置端口使之把IP组播数据只转发给那些和组播主机相关的端口。广播风暴控制为了防止过多的广播/组播数据在网络上泛滥，可以在交换机上配置广播/组播风暴控制以筛除过多的流量。为了控制每个端口的速率，可以设定门限值。如果在给定的时间间隔内各自的统计数值超过了配置的上限值，数据包会被丢弃。可能的上限值范围在0255kpps之间。端口镜像这个功能允许您为了分析进出的数据包而映射邻近的端口到指定的监测端口，在那里能对数据包的模式进行研究。生成树（STP）提供冗余备份桥接路径为了应对苛刻的应用环境，在多个交换机都支持STP的情况下，您可以给堆叠设备配置一条冗余备份桥接路径，这样就能保证在网络上任何一台交换机失效的情况下能完成数据包的收发。DGS-3312SR支持兼容的802.1d生成树和802.1w快速生成树。多管理接口利用安装的MIBs，能支持SNMPv.1,v.3网络管理。能提供RMON监测和SYSLOG以完成有效的中心管理。交换机也提供命令行接口（CLI）和基于Web的GUI。CLI能让熟悉命令行的管理员快速地进行系统配置。内置的基于Web的接口能让您在网络上的任何地方容易地访问交换机并进行实时地调试。举例来说，您能通过Web浏览器浏览MAC地址表，并且通过查找来确定任何一台工作站的位置。端口利用率图示提供了实时的流量监测和诊断信息。招标参数：项目参数固定端口4个10/100/1000BASE-T/ SFP（mini GBIC）组合（combo）端口扩展端口2个扩展插槽，可以扩充堆叠口，SFP口，1000BASE-T口配置端口1个RS232配置端口背板带宽24Gbps转发速率17.9Mpps路由静态路由、RIP-1/RIP-2/OSPFv.2动态路由VlanIEEE802.1Q Tagged VLAN基于端口的VLANGARP/GVRP支持VLAN最大数目:4KQoS标准:802.1p队列数:每端口8个能基于用户定义的应用类型：-TOS-Diffserv（DSCP）-基于端口-MAC地址-IP地址-TCP/UDP端口号802.1x 用户认证-基于端口-基于MAC地址-支持802.1x的RADIUS客户端ACL基于以下内容的多层访问控制列表（ACL）: MAC VLAN 802.1p Diffserv（DSCP） IP address 协议类型 TCP/UDP目的端口号生成树802.1D, 802.1W组播-IGMPv2-IGMP侦听-DVMRP-PIM-DM端口聚合（Port Trunk）-每个干路（Trunk）最大聚合端口数:8-每个交换机支持的干路（Trunk）数:6-支持802.3ad LACPMAC地址表16K条端口转发速率线速转发巨型帧最大9,216bytes广播风暴控制广播、组播、单播管理-SNMPv.1,v.3-基于Web的管理-CLI（命令行接口）-RMON监测-Telnet 服务器-Telnet远程控制配置-SYSLOG-Web GUI 流量监测-能设置密码-基于Web的MAC地址浏览-关于MAC通知的SNMP Trap-管理端口IP过滤DGS-3200产品简介：DGS-3200系列全千兆安全交换机共有三款，分别是： DGS-3200-10、DGS3200-16和DGS-3200-24。该系列交换机以高性能，高弹性和强壮的安全防范机制帮您构建新一代安全防护网络。通过使用多种访问控制列表技术， IP地址-MAC地址-端口绑定及安全防护引擎等手段，可以使得您的网络将远离病毒，蠕虫，黑客等侵扰。与其他交换机相比，该系列产品采用了先进的散热和噪音衰减工艺，使得您可以无顾虑的将之部署在办公室等安静的场所。其中，DGS-3200-10交换机采用了无风扇工艺，产生的热量更小，噪音更低； DGS-320016/24的智能风扇系统（为更好的消除噪音，默认处于关闭状态）将帮助交换机处于最佳工作温度状态。全面的安全防护体系DGS-3200系列交换机可以帮助您构建更加完善的安全防护网络，所采用的 802.1X认证授权手段，基于 WEB和MAC的访问控制方法可以保障网络的接入安全，使您的网络更加坚固。灵活多样的VLAN自定义功能可以使得您的网络远离病毒，蠕虫及黑客等侵扰。独创的 IP地址-MAC地址-端口自动绑定功能也使得您将不在为ARP欺骗攻击及用户随意更改 IP地址等行为而困扰，同时也解决了安全审计困难的问题。其他的诸如端口隔离，流量控制等手段也将对您的网络有所裨益。此外，该系列安全交换机已接入了NAP，并联合内置的区域防护手段，可以为用户提供更好的安全防护管理。 D-LINK的区域防护技术将使业务交换机联合防火墙等其他设备为您的网络实现全方位的安全防 IPV6技术 DGS-3200系列交换机融合了NAP技术，同时支持IPV4和IPV6两种手段。NAP技术是内置在Windows Vista和Windows server 2008操作系统中的策略增强技术，通过加强网络状态策略的法令遵从性，为网络资产提供强大的防护功能。IPV6多播技术，这种新型的技术，将能允许更多的设备同时访问资源。基于IPV6的MLD Snooping（多播侦听器发现）技术，不同于以往的将多播数据复制到VLAN中所有端口的做法，将有选择的将数据分发至有需要的端口。再如，基于IPV6的ACl（访问控制列表）和QOS（服务质量）将能提供更快更优质的网络服务。该系列交换机提供的诸如WEB方式，telnet方式和SNMP等方式同样支持IPV6。提升网络性能和可靠性为了更好的提升网络性能，DGS-3200系列交换机支持802.1D,802.1W,802.1S等方式的生成树协议。802.3AD链路聚合方式将能为设备间的互联提供更高的链路带宽。基于TOS，DSCP，MAP，IP，端口，VLAN号，等方式的服务质量保证手段将能保证如语音，视频等媒体流业务的平滑运行。另外通过D-Link内置的安全防护引擎（CPU保护技术），该系列安全交换机可以识别并优化数据流，防止恶意数据对正常数据的影响，保障网络的正常运作。网络管理员可以定义不同端口的带宽使用情况来控制广播风暴以及降低病毒及P2P应用对网络的危害。招标参数：DGS-3200-10DGS-3200-16DGS-3200-24千兆电口101624SFP光口2个，支持百兆和千兆2个，支持百兆和千兆4个，支持百兆和千兆RS-232 DB9 Console口111RS-232 RJ-45 Console口001SD卡读卡器001冗余电源不支持不支持支持工作温度0 - 50摄氏度0 - 50摄氏度0 - 50摄氏度储存温度-40 70摄氏度-40 70摄氏度-40 70摄氏度散热无风扇1个智能风扇2个智能风扇交换容量20Gbps32Gbps48Gbps64Bytes最大包转发速率14.88Mpps23.81Mpps35.7MppsMAC地址表8K16K16K超长帧10,240Bytes10,240Bytes10,240Bytes组播IGMP Snooping v1/v2/v3IGMP 认证MLD Snooping v1/v2生成树协议802.1D STP802.1w RSTP802.1s MSTPBPDU过滤环路检测支持802.3ad链路聚合5组/每设备8端口/每组8组/每设备8端口/每组12组/每设备8端口/每组端口镜像一对一镜像一对多镜像流镜像VLAN802.1Q VLAN4094个VLANGVRP, 255个动态VLAN802.1v VLANISM VLANMAC地址VLANVLAN TrunkingPrivate VLANQoS802.1p QoS8个队列/每端口Strict/WRR支持基于以下类型的CoS：交换机端口VLAN ID802.1p优先级队列MAC地址IPv4/IPv6地址DSCPTCP/UDP端口号协议类型IPv6流量等级IPv6流标记用户自定义带宽控制基于端口的控制，最小64Kb/s粒度基于Flow的控制，最小64Kb/s粒度ACL200个规则基于以下类型的ACL：802.1p优先级VLAN IDMAC地址IPv4/IPv6地址DSCP协议类型TCP/UDP端口号IPv6流量等级IPv6流标签用户自定义定时ACLACL统计CPU接口过滤安全SSH v2支持SSL v1/v2/v3支持端口安全，64个MAC/每端口广播/组播/单播风暴控制流量分割IP-MAC-Port绑定ARP包检查IP包检查DHCP Snooping512个绑定/每设备D-Link安全引擎Microsoft NAP支持支持802.1x NAP(IPv4/IPv6)支持DHCP NAP(IPv4)DHCP Server ScreeningDHCP客户端过滤ARP防攻击AAA802.1x支持基于端口访问控制基于主机访问控制动态VLAN分配基于Web的访问控制支持基于端口访问控制基于主机访问控制动态VLAN分配基于MAC的访问控制支持基于端口访问控制基于主机访问控制动态VLAN分配复合认证支持访客VLAN支持管理认证支持 支持RADIUS/TACACS+管理基于Web的图形管理（支持IPv4/IPv6）CLI命令行管理Telnet支持（支持IPv4/IPv6）Xmodem支持Zmodem支持SNMP v1/v2c/v3支持（支持IPv4/IPv6）系统日志支持RMON v1/v2支持DHCP自动配置支持DHCP中继支持DHCP中继82支持双映像文件支持双配置文件支持CPU监视支持SNTP支持ICMPv6支持IPv6邻居发现支持D-Link绿色节能方式断线状态线缆长度符合RoHS 6DGS-3100产品简介：DGS-3100系列是千兆可堆叠网管交换机，是一款性价比很高的接入层网管设备。这个系列交换机有24端口和48端口10/100/1000Mbps两种，带PoE供电和不带PoE供电两种，共四款机型，都支持20Gbps物理堆叠能力。这些机型具有良好的可扩展性、4个combo SFP光口链接、综合的网络安全特性、带宽粒度控制和强大的网络管理能力等高级特性。这些灵活的、高性价比的产品正好符合企事业单位千兆到桌面的需求。 物理堆叠： 每台DGS-3100系列交换机自带2个专用HDMI堆叠端口，每个端口提供5Gbps的堆叠带宽（在全双工模式下，每台设备可达20Gbps的堆叠带宽）。DGS-3100系列机型最大可支持6台设备堆叠，达到288个10/100/1000Mbps端口，可堆叠成总线型拓扑结构或可容错的环形拓扑结构。一个堆叠可以是10/100/1000Mbps交换机，也可以是10/100/1000Mbps PoE交换机，或者是两种机型的混合，能提供最大24个SFP光口。交换机可随着企业的发展逐渐堆叠，当超出一个堆叠单元时，不同堆叠设备单元可通过千兆端口的链路聚合来进行数据的交换，或堆叠设备上链到骨干网进行数据的交换。 安全性、可用性： DGS-3100系列交换机有许多安全特性，包含访问控制列表（ACL）、基于端口/MAC的802.1x访问控制、802.1x Guest VLAN等，确保了只有授权用户才可以访问网络。为了防止恶意攻击和病毒/蠕虫使交换机处理不必要的工作而影响正常数据的转发，DGS-3100系列交换机提供D-Link安全警卫技术来增强交换机的可靠性和可用性。 增强的性能： 为了提升网络弹性，DGS-3100系列提供包括802.1D，802.1W，802.1S生成树协议用于冗余桥路径。802.3ad链路聚合保障了交换机或服务器之间的聚合带宽。而质量保证（QoS），它支持802.1p的优先级队列和基于TOS，DSCP，MAC，IP，VLAN ID、第四层协议类型的数据优先级，确保了网络语音，视频以及流媒体的平稳运行。 流量监视、带宽控制： 网络管理员能定义每个端口的吞吐量水平以管理带宽。带宽控制粒度可以控制到64Kbps。广播风暴控制和基于流量的带宽控制能减小病毒攻击对网络的破坏程度。该交换机提供了用于控制组播数据的IGMP snooping与MLD snooping，以及用于诊断的端口镜像功能。 管理： DGS-3100系列交换机支持例如SNMP，RMON，Telnet，Web GUI，SSH/SSL安全认证等一系列标准管理协议。通过DHCP自动配置，管理员能预先进行配置并将配置保存到一个TFTP服务器上，交换机能够从服务器导入自身的IP以及预设的配置功能。招标参数：DGS-3100-24DGS-3100-48千兆电口2448SFP光口4，支持百兆和千兆的收发器4支持百兆和千兆的收发器RS-232 Console口11冗余电源支持支持物理堆叠支持，最多可达6台支持，最多可达6台交换能力68Gbps116Gbps64字节包转发速率50.6Mpps86.31MppsMAC地址表8K8K超长帧10,240字节10,240字节组播支持IGMP v1/v2 Snooping 支持256个IGMP snooping组 支持IGMP snooping快速离开 支持MLD v1/v2 Snooping 支持128个MLD Snooping组生成树协议802.1d STP 802.1w RSTP 802.1s MSTP LBD环路检测 BPDU过滤802.3ad 链路聚合每台设备最大32组 每组最大8个端口端口镜像一对一端口镜像 多对一模式端口镜像VLAN802.1Q VLAN802.1v VLAN 总共256个VLAN组 最大256个静态VLAN组 最大256个动态VLAN组 GVRPACL (访问控制列表)支持15个ACL Profile 每个Profile支持240条规则 基于以下访问控制列表： 802.1p优先权 VLAN ID MAC地址 以太网类型 IP地址 DSCP 协议类型 TCP/UDP端口号 基于时间的ACLQoS (服务质量)优先权队列数：4队列 802.1p 队列处理模式：WRR /Strict/ST+WRR模式 基于以下类型的CoS: 802.1p 优先排队 VLAN MAC地址 以太网类型 IP地址 DSCP 协议类型 TCP/UDP 端口号 带宽控制基于端口以及流的带宽控制 粒度：64Kbps安全端口隔离 SSH v2 SSL v3 端口安全：每个端口16个MAC 广播风暴控制 D-Link安全引擎AAA（认证、授权和计费）802.1x 基于端口的访问控制 基于MAC的访问控制 基于MAC访问控制 基于端口的访问控制 Guest VLAN RADIUS认证管理 TACACS+认证管理管理基于Web的图像化用户界面 命令行界面（CLI） Telnet 服务端、客户端 TFTP 客户端 LLDP SNMP v1, v2c, v3 系统日志 RMON v1 DHCP 自动配置 SNTP 端口描述 CPU监视 Web图形化界面流量监视 双系统 双配置DGS-3024产品简介：DGS-3024是一款专为部门级网络连接设计的全千兆二层交换机，可以提供24个10/100/1000BASE-T千兆铜缆端口及4个SFP组合端口，实现灵活的千兆光纤主干连接。高性价比的特色除了提供千兆到桌面及千兆到服务器的接连，并且可以满足端口干路、VLANs、优先级队列及冗馀电源的功能需求，部门可以有效部署无瓶颈式的交换网络，轻松整