【产品介绍】
DF5700-24G-4TF是专为安防设计的一款24口的网管型智能交换机。提供24个10/100/1000M自适应的端口，4个万兆SFP+端口，给汇聚和核心的数据交换提供足够的带宽，用户可以根据需要选择适合的万兆口以灵活的应对网络需求。强大的软件功能，可以实现多种业务，比如端口镜像、端口隔离、组播、VLAN、链路聚合、生成树等。高带宽为高清视频监控提供高可靠性。具有高带宽、低时延、网络管理简易、高性能、易扩展等特点，是网吧、企业、校园及智能小区组网的最佳产品。
【产品特性】
提供4个万兆扩展槽位，用户可以根据自己的组网需要灵活的选择其中任何几个端口，为高带宽需求业务提供了需要。所有端口提供二层线速交换的能力，保证所有端口无阻塞地进行报文转发；
在线速下，支持9216字节超长帧；
支持12Mbits 的内部共享存储；
提供24个自适应RJ45端口，支持10/100/1000M端口速率；
支持基于IEEE 802.1Q端口协议，32K MAC容量，4K VLAN；
支持STP、RSTP、MSTP生成树协议；
支持IVL、SVL VLAN学习；
支持IP ACL、MAC ACL 、Vlan ACL ,对ARP攻击和病毒具有有效的防御功能
其具有的风暴控制功能，可对广播、组播、单播风暴进行有效的抑制；
提供高达128Gbps背板带宽和无阻塞线速转发；
支持环路保护；
全金属外壳，1U结构设计，支持桌面和壁挂式安装；
【强大的多业务处理能力】
支持OSPF动态路由协议，解决大型复杂网络划分子网后的路由问题，简化网络配置。
支持RIP动态路由协议，解决中小型网络划分后的路由问题，简化网络配置。
支持静态路由。管理员手动配置路由表项，实现不同网段之间的通信。它简单，高效，可靠
支持DHCP服务器为网络上的主机分配IP地址。
支持DHCP中继。在不同的接口或子网上切换也可以获得IP地址并减少DHCP服务器的数量。
支持代理ARP，允许同一网段上不同物理网络的主机正常通信。
支持IEEE 802.1Q VLAN，MAC VLAN，IP VLAN和语音VLAN。您可以根据不同的需求灵活分配VLAN。
支持GVRP实现动态VLAN分发，注册和属性传播。这减少了手动配置并确保正确配置。
支持VLAN VPN功能。公网接入设备封装用户私网报文的外层VLAN Tag，使报文在公网内携带两个VLAN Tag。
支持QoS，支持基于端口，基于802.1P和基于DSCP的三种优先级模式以及WFQ，SP，WRR，SP+ WRR四种队列调度算法。
通过配置匹配规则，处理操作和时间权限来过滤数据包并提供灵活的安全访问控制策略，从而支持ACL。
支持IGMP V1 / V2组播协议，支持IGMP Snooping，满足多终端高清视频监控和视频会议接入的需求。
支持PoE管理POE功率限制，POE芯片状态检查，设置PoE端口优先级和自定义PoE供电时间段。
支持硬件看门狗，设备具有暂停动画状态并自动重启以恢复正常工作状态。
支持IPV6 Ping，IPv6 Tracert，IPv6 Telnet IPV6 SSH IPv6 SSL。
【完整的安全保护机制】
支持IP地址，MAC地址和端口三元绑定以过滤数据包。
支持ARP保护，防范ARP欺骗和ARP泛洪攻击，如网关欺骗和中间人攻击。
支持IP源保护，防止非法地址欺骗，包括MAC欺骗，IP欺骗和MAC / IP欺骗。
支持DoS保护并支持Land Attack，Scan SYNFIN，Xmascan和Ping Flooding等攻击。
支持802.1X身份验证，为LAN计算机提供身份验证功能，并根据身份验证结果控制受控端口的授权状态。
支持端口安全性。 当端口获知最大MAC地址数时，它会停止学习以防止MAC地址攻击并控制端口网络流量。
支持DHCP Snooping，有效防止私有DHCP服务器，确保DHCP服务器的合法性。
【各种可靠性保护】
支持环路保护，自动检测交换机环路状态和阻塞环路端口。
支持STP / RSTP / MSTP生成树协议，消除二层环路，实现链路备份。
支持生成树安全性，以防止生成树网络中的设备遭受各种形式的恶意攻击。
支持静态聚合和动态聚合，有效增加链路带宽，实现负载均衡，链路备份，提高链路可靠性
【操作维护方便】
支持各种管理和维护方法，如Web网络管理，CLI命令行（控制台，Telnet）和SNMP（V1 / V2 / V3）。
支持HTTPS，SSL V3和SSHV1 / V2等加密方法，以实现更安全的管理。
支持RMON，系统日志和端口流量统计，以进行网络优化和转换。
支持电缆检测，ping检测和Tracert检测操作，可轻松分析故障网络节点。
支持LLDP，方便网络管理系统查询和判断链路的通信状态。
支持CPU监控，内存监控，ping检测，Tracert检测和电缆检测。