TL-SG6428Q 24口千兆+4口万兆可堆叠三层网管交换机

TL-SG6428Q是TP-LINK为构建完整、健壮的大规模网络组网方案，自主研发设计的24口千兆+4口万兆可堆叠三层网管交换机，支持静态、动态路由功能，提供完备的安全策略、完善的QoS策略、丰富的VLAN功能，采用可插拔电源模块和冗余电源设计，易于管理维护，是大型企业网、校园网理想的汇聚交换机。

支持三层路由功能

支持256条静态路由条目，通过简单的配置即可实现跨网段通信，合理地设置和使用静态路由可有效改善网络的性能；支持RIP、OSPF两种主流动态路由协议，能够解决各类中大型网络进行子网划分后的路由选路问题，简化网络配置。

支持LLDP协议

LLDP协议允许不同厂商的网络设备协同工作，运行LLDP协议的设备可以自动检测、学习邻居设备的信息。利用LLDP协议获取的信息，可进行网络故障排除，维持正确的拓扑，提高网络稳定性。

灵活的扩展能力

TL-SG6428Q提供24个10/100/1000M自适应RJ45端口、4个复用SFP光纤模块扩展插槽、2个独立万兆SFP+光纤模块扩展插槽和1个接口模块扩展卡插槽（可扩展2个万兆SFP+光纤模块扩展插槽），丰富的端口类型方便用户灵活组网。

完备的网络安全接入策略

支持Port、MAC、IP、VLAN ID四元绑定；支持基于端口和基于MAC的802.1X认证，保证接入用户的合法性；支持Guest VLAN，轻松设置来宾用户接入访问权限；支持IP源防护、DoS攻击防护、端口安全功能，全面保障网络安全。

多层次、多元化的访问控制策略

支持L2～L4包过滤，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、 TCP/UDP端口等定义ACL；支持基于端口、VLAN下发ACL；支持基于时间段的ACL控制，灵活设置各个时间段的访问控制策略。

丰富的VLAN特性

支持IEEE 802.1Q VLAN、Protocol Based VLAN、Private VLAN及VLAN VPN，可以根据不同的需求来划分不同的虚拟网络；GVRP基于GARP的工作机制，用来维护设备中的VLAN动态注册信息，使得局域网内的 VLAN配置更快捷、方便。

完善的多业务融合能力

支持基于端口、IEEE 802.1p、DSCP多种优先级模 式；支持Equ、SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR四种队列调度算法，支持8个优先级队列，可将不同优先级的报文映射到不同输出队列，满足不同业务对基础网络的需求；通过 Voice VLAN技术，对语音流进行有针对性的QoS配置，能够很好的解决语音设备数据流优先级的调整问题，保证通话质量；支持端口双向限速；支持IGMP V1/V2/V3，通过IGMP Snooping技术，能很好支持IPTV、视频会议等组播应用。

高可靠性设计

支持STP、RSTP、MSTP二层链路保护技 术，可以极大提高链路的容错、冗余备份能力，保证网络的稳定运行；支持手工汇聚、LACP两种汇聚模式，有效增加链路带宽，提高链路可靠性的同时实现负载 均衡、链路备份；支持环路监测，当检测出环路时，交换机发出报警提醒用户，阻塞端口避免广播风暴；可插拔电源模块和冗余电源设计，保证设备不停机工作。

支持堆叠管理

使用堆叠技术，最多可将8台设备通过专用的堆叠口连接起来构建堆叠系统。进行必要的配置后，堆叠系统虚拟化成为一台“分布式设备”，可简化管理，提高系统可靠性。

灵活、安全的网络管理

支持CLI命令行（Console、Telnet、SSH V1/V2 ）、 Web网管（HTTP、SSL V2/V3/TLS V1）、SNMP（V1/V2c/V3）等多种管理方式；支持身份过滤检测技术，提供两级用户管理以及管理人数限制功能，增强配置安全性；支持端口双向数 据监控，可实现对远程设备的监控和管理；支持CPU、内存实时监控，支持VCT电缆检测、端口环回检测、 Ping检测和Tracert检测操作，轻松分析出现故障的网络节点；支持NDP(邻居发现)、NTDP（邻居拓扑发现）和 Web集群管理，轻松打造“零费用、免软件”的统一管理方式，支持信息产业部相关标准，兼容其它主流厂商的集群管理。