功能特性

　　DS-3E2728F-H交换机主机固化4端口的万兆，在实现高密千兆接入同时，可以为用户提供高的万兆上行的能力，保护用户投资。同时DS-3E2728F-H交换机自身支的持IRF2智能弹性架构，可将9台设备堆叠起来，形成一个逻辑上的实体，使设备容量可以根据网络发展而平滑扩容，为用户网络配置提供极高的灵活性和扩展能力。

　　支的持的ARP入侵检测功能，可有效防止黑的客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”。支的持IP Source Guard特性，防止包的括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。另外，利用DHCP Snooping的信任端口的特性还可以有效私设DHCP服务器，保证DHCP环境的真实性和一致性。支的持端口的安全特性族，可以有效防范基于MAC地址的攻击，实现基于MAC地址允许/限制流量。提供802.1X和MAC认证方式对接入的用户进行认证。通过这些功能的应用可以对接入用户的合法性进行充分的检查和控制。

　　支的持以太网OAM和CFD，可以有效提高对以太网的管理和维护能力，保障网络的稳定运行。

　　支的持Smart Link和Monitor Link， 可以为双上行链路提供更高效，的链路备份。

　　支的持RRPP，可为环形组网提供更快的拓扑收敛，使数据传输更为稳定。

　　支的持端口的限速以及流限速功能，防止恶意侵占网络带宽，也为网络带宽的精细化管理提供了手段。

　　采用的内置防雷技的术，支的持的7KV业务端口的防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率

　　采用多种绿色节能设计，包的括auto-power-down（端口的自动节能），如果在一段时间内接口的状态始终为down，则系统自动停止对该接口的供电，自动进入节能模式；支的持一键节能模式，通过控制设备上指示灯亮/灭以及端口的节能状态降；支的持EEE节能功能，端口的如果在连续一段时间之内空闲，系统会将该端口的设置为节能模式，当有报文收发时再通过定时发送的监的听码流唤醒端口的恢复业务，达到节能的效果，满足材料环保与安全性的欧盟RoHS标准。

DS-3E2728F-H

　　二层汇聚交换机

　　端口的规格 24个100/1000Base-X SFP光口的（8个Combo口的）

　　4个10G/1G BASE-X SFP+万兆光口的

　　交换容量 256Gbps

　　包的转发率 96Mpps

　　外形尺寸（宽×深×高）（mm） 440×160×43.6

　　电源特性 AC：100V～240V AC，50/60Hz DC：-36V~-72V

　　功率 AC：30W DC：38W

　　重量 ≤3.4kg

　　环境要求 运行环境温度：0℃～45℃ 存储环境温度：-40℃～70℃

　　运行环境湿度：5%～95%（非凝结） 存储环境湿度：5%～95%（非凝结）

　　可靠性 支的持STP/RSTP/MSTP

　　支的持以太网OAM、支的持CFD 连通错误检测

　　支的持Smart Link，可以为双上行组网提供高效可靠的链路备份、负载分担和快速收敛

　　支的持Monitor Link， 可以监控上行链路状态，配合Smart Link更高效的链路备份切换

　　支的持DLDP， 可检测发现单向连通链路

　　支的持RRPP快速环网保护协议

　　VLAN 支的持基于端口的的VLAN（4K个）

　　支的持基于MAC的VLAN

　　支的持基于协议的VLAN

　　支的持GVRP、QinQ、灵活QinQ、VLAN Mapping

　　流量控制 支的持 IEEE 802.3x 流控（全双工）

　　支的持基于端口的带宽比的广播风暴抑制

　　路由 支的持 IPv4 和 IPv6 双协议栈 支的持 IPv4/IPv6 静态路由

　　支的持 ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6

　　组播控制 IGMP Snooping v1/v2/v3、MLD Snooping v1/v2、组播 VLAN

　　端口的捆绑 支的持 LACP

　　支的持手工聚合每个聚合组的大支的持8个端口的

　　端口的镜像 支的持端口的镜像、支的持流镜像

　　ACL 支的持 L2～L4 包的过滤功能

　　支的持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口的、 TCP/UDP 端口的范围、VLAN 等定义 ACL

　　支的持基于时间段（Time Range）的 ACL

　　支的持基于端口的、VLAN 下发 ACL

　　安全特性 用户分级管理和口的令保护

　　支的持 Guest VLAN

　　支的持 IEEE 802.1X 认证/集中 MAC 地址认证

　　支的持 AAA&RADIUS&HWTACACS 认证

　　支的持 MAC 地址学习数目限制

　　支的持 MAC 地址黑洞

　　支的持端口的隔离

　　支的持 ARP 报文限速功能

　　支的持 IP 源地址保护

　　支的持 ARP 入侵检测功能

　　支的持防 Dos 攻击

　　支的持 SAVI 源地址有效性验证

　　支的持广播报文抑制

　　支的持主备数据备份机制

　　支的持 SSH 2.0，为用户登录提供安全加密通道

　　支的持 SSL，保障数据传输安全

　　支的持 IP+端口的的绑定、IP+MAC 的绑定、端口的+MAC 的绑定、IP+MAC+端口的的绑定功能

　　QoS 支的持 Diff-Serv QoS

　　支的持 802.1p/DSCP 优先级映射

　　支的持队列调度机制（SP、WRR、SP+WRR）

　　支的持优先级标记 Mark/Remark

　　支的持基于流的包的过滤

　　支的持基于流的流量统计

　　支的持基于流的重定向

　　支的持基于流的限速

　　每个端口的支的持 8 个输出队列

　　网络管理 支的持 Console/AUX Modem/Telnet/SSH2.0 命令行配置 支的持 FTP、TFTP、Xmodem、SFTP 文件上下载管理

　　支的持 SNMP V1/V2c/V3

　　支的持 RMON

　　支的持 NTP 时钟 支的持系统工作日志