交换机是为构建高安全、高智能监控网络需求而专门设计的新一代百兆以太网POE交换机产品
在满足更好性能接入的基础上，提供先进的以太网POE供电技术，全面的安全接入策略和更强的网络管理维护易用性，是理想的安
全易用接入层交换机
8个10/100Base-TX以太网端口（PoE+），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口
丰富的安全特性，支持ARP入侵检测功能，支持IP Source Guard特性，防止包括MAC欺骗、IP 欺骗、MAC/IP 欺骗在内的非
法地址仿冒，以及DoS攻击
利用DHCP Snooping 的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性
支持端口安全特性族，可以有效防范基于MAC地址的攻击
可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由
管理员静态配置，或者由交换机动态学习
硬件ACL能力，能深度识别报文，支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC地 址、源 IP地址、目的IP地址、IP
协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN、VLAN 范围等定义的ACL，以便交换机进行后续的处理，实现灵活的安
全接入控制
提供 802.1X 和 MAC 认证方式对接入的用户进行认证
支持端口限速以及流限速功能，防止恶意侵占网络带宽，支持 SP（Strict Priority）、WRR（Weighted Round Robin）、
SP+WRR 三种队列调度算法，可以以不同的优先级将报文放入端口的输出队列
支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口不超过30W的输出功率，可以为802.11n的无线接入点，大功率的监控摄像头等终端设备提供以太网供电能力
采用内置防雷技术，支持业界6KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率
支持通过 FTP、TFTP 实现设备的远程升级，支持 SNMP v1/v2/v3，可支持 Open View 等通用网管平台，支持 CLI 命令行，Web 网管，TELNET，使设备管理更方便
并且支持 SSH2.0 等加密方式，使得管理更加安全
| 二层POE接入交换机 | 端口规格 | 8个10/100Base-TX以太网端口(PoE+) |
| 2个10/100/1000Base-T以太网端口 | ||
| 2个复用的100/1000Base-X SFP端口 | ||
| 交换容量 | 64Gbps | |
| 包转发率 | 4.2Mpps | |
| 交换方式 | 存储转发 | |
| 外形尺寸(宽×深×高) mm | 330×230×44 | |
| 电源特性 | AC：100V～240V | |
| 静态功率 | ≤13W | |
| 功耗 | ≤215W，其中PoE供电总功率190W | |
| 重量 | ≤2.5kg | |
| 环境要求 | 运行环境温度：0℃～40℃ 存储环境温度：-40℃～70℃ | |
| 运行环境湿度：5%～95%（非凝结） 存储环境湿度：5%～95%（非凝结） | ||
| 可靠性 | 支持STP/RSTP/MSTP | |
| VLAN | 支持基于端口的VLAN（4K个） | |
| 支持基于MAC的VLAN | ||
| 支持基于协议的VLAN | ||
| 支持GVRP | ||
| 流量控制 | 支持 IEEE 802.3x 流控（全双工） | |
| IPv6特性 | 支持 IPv4 和 IPv6 双协议栈、IPv6 静态路由 | |
| 支持 ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 | ||
| 组播控制 | IGMP Snooping v1/v2/v3、MLD Snooping v1/v2、组播 VLAN | |
| 端口捆绑 | 支持 LACP | |
| 支持手工聚合每个聚合组最大支持8个端口 | ||
| 端口镜像 | 支持端口镜像、流镜像 | |
| 堆叠 | 最大支持16台设备堆叠 | |
| ACL | 支持 L2～L4 包过滤功能 | |
| 支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、 TCP/UDP 端口范围、VLAN 等定义 ACL | ||
| 支持基于时间段（Time Range）的 ACL | ||
| 支持基于端口、VLAN 下发 ACL | ||
| 安全特性 | 用户分级管理和口令保护 | |
| 支持 Guest VLAN | ||
| 支持 IEEE 802.1X 认证/集中 MAC 地址认证 | ||
| 支持 AAA&RADIUS 认证 | ||
| 支持 MAC 地址学习数目限制 | ||
| 支持 MAC 地址黑洞 | ||
| 支持端口隔离 | ||
| 支持 ARP 报文限速功能 | ||
| 支持 IP 源地址保护 | ||
| 支持 ARP 入侵检测功能 | ||
| 支持防 Dos 攻击 | ||
| 支持 SAVI 源地址有效性验证 | ||
| 支持广播报文抑制 | ||
| 支持主备数据备份机制 | ||
| 支持 SSH 2.0，为用户登录提供安全加密通道 | ||
| 支持 SSL，保障数据传输安全 | ||
| 支持 IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定功能 | ||
| QoS | 支持 Diff-Serv QoS | |
| 支持 802.1p/DSCP 优先级映射 | ||
| 支持队列调度机制（SP、WRR、SP+WRR） | ||
| 支持优先级标记 Mark/Remark | ||
| 支持基于流的包过滤 | ||
| 支持基于流的流量统计 | ||
| 支持基于流的重定向 | ||
| 支持基于流的限速 | ||
| 每个端口支持 8 个输出队列 | ||
| 网络管理 | 支持 Console/AUX Modem/Telnet/SSH2.0 命令行配置 | |
| 支持 FTP、TFTP、Xmodem、SFTP文件上下载管理 | ||
| 支持 SNMP V1/V2c/V3 | ||
| 支持 RMON | ||
| 支持 NTP 时钟 支持系统工作日志 |
在监控场景中，DS-3E2300P-H系列以太网交换机可作为接入交换机，通过以太网线向摄像头供电（POE），摄像头不再需要单独
部署供电线路，工程安装非常便利
实际部署中可依据接入的摄像头数选择不同端口密度的DS-3E2300P-H交换机，设备支持线速转发，优化的防雷设计，提供了优良
的可靠性
