產品特性
強大的業務處理能力
● 支持MLD Snooping、IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求
● 支持OSPF動態路由協議，解決大型復雜網絡劃分子網后的路由選路問題，簡化網絡配置
● 支持RIP V1/V2動態路由協議，解決中小型網絡劃分子網后的路由選路問題，簡化網絡配置
● 支持靜態路由，管理員手動配置路由條目，實現不同網段間的通信，簡單、高效、可靠
● 支持代理ARP，讓處在同一網段不同物理網絡中的主機可以正常通信
● 支持IPV6協議族，IPV6 router 、IPv6 Ping 、 IPv6 SSH、 IPv6 SSL
● 支持基于IPV6的MLD snooping，IPV6 ACL等，滿足IPV6網絡設備概念里及業務控制的需求
● 支持GVRP，實現VLAN的動態分發、注冊和屬性傳播，減少手工配置量，保證配置正確性
● 支持IEEE 802.1Q VLAN，可基于"Access""Trunk"和“ Hybrid" 三種端口模式，用戶用來可以靈活劃分VLAN
● 支持QoS，支持基于端口、基于802.1P和基于DSCP的三種優先級模式和Equ、SP、WRR、SP+WRR四種隊列調度
算法
● 支持ACL L2（第2層）?L4（第4層）分組過濾功能，通過配置匹配規則、處理操作以及時間權限來實現對數據包的過
濾，提供靈活的安全訪問控制策略
● 支持DHCP服務器，為網絡中的主機分配IP地址
● 支持DHCP Snooping，有效杜絕私設DHCP服務器，保證DHCP服務器的合法性
● 支持DHCP OPTION 82中繼，在不同的接口或子網中的交換機也能獲取IP地址，減少DHCP服務器的數量
● 支持DHCP，能限制終端用戶端口（非信任端口）只能夠發送DHCP請求，并且丟棄來自用戶端口的所有其他DHCP
報文
● 支持IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Guest VLAN、Voice VLAN，用戶可以根據不同需求靈活劃分
VLAN
● 豐富的二層組播功能，包括靜態組播組和動態組播組，用戶快速離開機制功能
完備的安全防護機制
● 支持IP地址、MAC地址、VLAN和端口四元綁定，對數據包進行過濾
● 支持ARP防護，針對局域網中常見的網關欺騙和中間人攻擊等ARP欺騙、ARP泛洪攻擊等進行防護
● 支持IP源防護，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒
● 支持DOS、分布式拒絕服務、欺騙以及病毒等防御
● 支持802.1X認證，為局域網計算機提供認證功能，并根據認證結果對受控端口的狀態進行控制
● 支持端口安全和隔離，當端口學習MAC地址數達到數目時停止學習，防范MAC地址攻擊和控制端口網絡流量
● 支持環路保護，根橋保護，TC保護，BPDU保護，BPDU過濾，實現鏈路備份和路徑化
● 支持環路循環檢測，減少設備對廣播、組播以及未知單播等報文重復發送，造成網絡資源的浪費甚至網絡癱瘓，專為有
效的防止環路，確保網絡的穩定與安全
● 支持端口告警，掌握端口狀態，確保網絡穩定性
多樣的可靠性保護
● 支持STP/RSTP/MSTP生成樹協議，消除二層環路、實現鏈路備份
● 支持鏈路聚合，靜態匯聚和IEEE802.3ad動態匯聚，基于源端口，源MAC，目標MAC，源IP，目標IP，源IP端口，
目標IP端口的方法，可多達8個聚合組，有效增加鏈路帶寬，實現負載均衡、鏈路備份，提高鏈路可靠性
● 支持BPUD橋嵌套協議，用BPDU來動態選擇根橋和備份橋，可用來消除橋回路
● 支持ERPS環網保護，當以太環網上一條鏈路斷開時能迅速恢復環網上各個節點之間的通信，可單環、多環組網，支持快
速環網（故障自愈時間＜50ms）
輕松的運行維護
● 支持Web網管、CLI命令行（Console，Telnet，SSH V1/V2）、SNMP（V1/V2/V3）兼容公共MIBS等多樣化的管
理和維護方式
● 支持HTTPS、SSH V1 / V2, SSL V3等加密方式，管理更安全
● 支持RMON、系統日志、分層警告，支持遠程日志服務器
● 支持LLDP，方便網絡管理系統查詢及判斷鏈路的通信狀況
● 支持HTTP軟件升級，配置管理
● 支持CPU監控和內存監控
● 支持電口測試、光模塊信息檢測
● 支持HTTP、TFTP軟件升級，配置管理
硬件規格
項目 | XH-24F8T-4X-L3M |
下行端口 | 8個1000M Combo口（8*10/100/1000M自適應RJ45端口、8個1000M SFP光口）+16個獨立千兆SFP光口， |
上行端口 | 4個萬兆SFP+ |
LED指示燈 | P1、P2（電源指示燈）、1X-4X（鏈路，活動指示燈）、SYS（系統指示燈） |
傳輸模式 | IEEE802.3 全雙工流控與Backpressure半雙工流控 |
背板帶寬 | 368Gbps |
包轉發率 | 95.23Mpps |
MAC地址容量 | 16K |
標準協議 | IEEE802.3i 10 BASE-T， IEEE802.3u 100 BASE-TX IEEE802.3ab 1000 BASE-T IEEE802.3z 1000 BASE-LX IEEE802.3x 10GBase-R IEEE802.3x Flow Control IEEE802.1p IEEE802.1x IEEE802.1d IEEE802.1s IEEE802.3az EEE IEEE802.3ad |
電源規格 | AC 100~240V 50/60HZ |
外觀尺寸 | 440mm × 220mm × 44mm |
工作溫度 | 工作溫度：0℃～45℃，工作濕度：10%~90% |
存儲溫度：-20℃～70℃，存儲濕度：5%～95% |
軟件規格
路由 | 支持OSPF動態路由 支持RIP V1/V2動態路由 支持靜態路由 支持ARP代理 |
環路保護 | 支持ERPS環網保護 支持50ms環路自愈 支持BPDU保護、根保護和環回保護 |
生成樹（STP） | 支持STP(IEEE 802.1d)， 支持RSTP(IEEE 802.1w) 支持MSTP(IEEE 802.1s) 支持環路保護、根橋保護、TC保護、BPDU保護、BPDU過濾 |
DHCP | 支持DHCP服務器 支持DHCP中繼 支持DHCP Snooping 支持Option、Option82 |
VLAN | 支持4K個VLAN 支持802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協議 支持1:1和N:1 VLAN Mapping功能 |
MAC地址表 | 遵循IEEE 802.1d標準 支持MAC地址自動學習和老化 支持靜態、動態、過濾地址表 |
安全特性 | 基于用戶分級管理和口令保護 支持基于端口號、IP地址、MAC地址限制用戶訪問 支持HTTPS、SSL V3、TLS V1、SSH V1/V2 支持IP-MAC-PORT-VLAN四元綁定 支持ARP防護、IP源防護、DoS防護 支持DHCP Snooping、DHCP攻擊防護 支持802.1X認證、AAA 支持RADIUS 支持TACACS+ 支持端口安全、端口隔離 支持CPU保護功能 |
訪問控制(ACL) | 支持L2(Layer 2)，L3(Layer 3)，L4(Layer 4) ACL 支持VLAN ACL 提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協議源/目的端口號、協議、VLAN的包過濾功能 支持端像、端口重定向、流限速、QoS重標記 支持IPv4、IPv6 ACL |
服務質量(QoS) | 支持8個端口隊列 支持端口優先級、802.1P優先級、DSCP優先級 支持WRR、 嚴格優先級調度算法 |
組播 | 支持IGMP v1/v2/v3 Snooping 支持MLD v1/v2 Snooping 支持快速離開機制 支持組播VLAN 支持組播過濾、報文統計、未知組播丟棄 |
鏈路匯聚 | 支持IEEE802.3ad動態匯聚 支持靜態匯聚， 支持基于源端口，源MAC，目標MAC，源IP，目標IP，源IP端口，目標IP端口的方法， 支持多達8個聚合組， 支持負載均衡、鏈路備份， |
管理維護 | 支持WEB網管（HTTP、HTTPS、SSL V3、TLS V1） 支持CLI（Telnet、SSH V1/V2、本地串口） 支持SNMP V1/V2/V3，兼容公共MIBS 支持LLDP、RMON 支持CPU監控、內存監控 支持系統日志、分級警告 支持Ping、Traceroute檢測、UDLD 支持電口測試、光模塊信息檢測 支持HTTP、TFTP軟件升級、配置管理 |
萬兆上聯24口全光管理型交換機是科地通信自主研發一款匯聚型交換機，采用新一代高性能硬件和軟件平臺，提供靈活的全千兆接入和高性價比的萬兆上行端口，支持三層路由協議、完備的安全防護機制、完善的ACL/QoS策略和豐富的VLAN功能，易于管理維護，適用于企業、園區等中大型網絡核心層或匯聚層。
