TL-NS680-24F4G4T2Q是TP-LINK全新開(kai)發的(de)盒式萬兆上聯堆疊式三(san)層(ceng)網管交(jiao)換機，采用新一代高性(xing)能(neng)硬(ying)件和軟(ruan)件平臺，提供靈活(huo)的(de)千兆接(jie)入和高性(xing)價比的(de)萬兆上行端口(kou)，支持堆疊、多種(zhong)三(san)層(ceng)路由協議、豐富(fu)的(de)業務功能(neng)、完善的(de)安全防護機制，易于管理維(wei)護，可用于高速率無線設備接(jie)入、園區網接(jie)入/匯聚層(ceng)、企業網核心層(ceng)等(deng)應用場景。

千兆(zhao)接入(ru)，萬兆(zhao)上行

• TL-NS680-24F4G4T2Q提供24個千兆SFP光(guang)口(kou)、4個獨立(li)千兆RJ45電口(kou)、4個萬兆SFP+光(guang)口(kou)和2個21G QSFP+堆疊端口(kou)；
• 所(suo)有端口(kou)均具備(bei)線速轉發能力。

強大的業務處(chu)理能力

• 支持BGP、OSPF、RIP動態路(lu)(lu)由協(xie)議和靜態路(lu)(lu)由協(xie)議，解(jie)決(jue)復(fu)雜網絡劃(hua)分(fen)子網后(hou)的(de)路(lu)(lu)由選路(lu)(lu)問題。
• 主機(ji)路由條目高達16K。
• 支持DHCP Server、DHCP中(zhong)繼，為網絡中(zhong)的主(zhu)機分配IP地址。
• 支(zhi)持(chi)代理ARP，讓(rang)處在同(tong)(tong)一網段不同(tong)(tong)物理網絡中的主機可以(yi)正常通信。
• 支持IEEE 802.1Q VLAN、MAC VLAN、協(xie)議VLAN、Private VLAN，用戶可以根據不同需求靈活劃分VLAN。
• 支持GVRP，實現VLAN的動(dong)態分發(fa)、注(zhu)冊和屬性傳播，減少手(shou)工配置(zhi)量，保證配置(zhi)正(zheng)確性。
• 支持VLAN VPN功能，在(zai)公網(wang)接(jie)入端為(wei)用戶的私網(wang)報文封裝外層VLAN Tag，使報文攜(xie)帶兩層VLAN Tag穿越公網(wang)。
• 支(zhi)持(chi)(chi)QoS，支(zhi)持(chi)(chi)基(ji)于(yu)端口、基(ji)于(yu)802.1P和基(ji)于(yu)DSCP的(de)三(san)種優先級模式(shi)和Equ、SP、WRR、SP+WRR四種隊列(lie)調(diao)度算法。
• 支持ACL，通過(guo)配置(zhi)匹(pi)配規(gui)則、處理操(cao)作以及時間權限來實現(xian)對數據包的過(guo)濾，提(ti)供靈(ling)活的安(an)全訪問控制策(ce)略。
• 支(zhi)持IGMP V1/V2組播協議，支(zhi)持MLD Snooping、IGMP Snooping，滿足(zu)多終端高清視(shi)(shi)頻監控和視(shi)(shi)頻會議接入需求。

完(wan)備的安全防護機制

• 支持IP地(di)址、MAC地(di)址、VLAN和端口四元綁(bang)定，對數據(ju)包進行(xing)過(guo)濾。
• 支持ARP防(fang)護，針對局(ju)域網中(zhong)(zhong)常見(jian)的(de)網關欺騙和(he)中(zhong)(zhong)間人攻(gong)(gong)擊(ji)等(deng)ARP欺騙、ARP泛洪攻(gong)(gong)擊(ji)等(deng)進行防(fang)護。
• 支(zhi)持IP源(yuan)防護，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nei)的非法地址仿冒。
• 支(zhi)持DoS防(fang)護(hu)，支(zhi)持防(fang)護(hu)Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻擊。
• 支持802.1X認證(zheng)(zheng)(zheng)，為局(ju)域(yu)網計算機提供認證(zheng)(zheng)(zheng)功能(neng)，并(bing)根據認證(zheng)(zheng)(zheng)結果(guo)對受控(kong)端口的授權狀態(tai)進行控(kong)制(zhi)。
• 支持端口安(an)全，當端口學習MAC地址數(shu)達到最(zui)大數(shu)目時停止(zhi)學習，防范(fan)MAC地址攻擊(ji)和(he)控制(zhi)端口網絡流量(liang)。
• 支持DHCP Snooping，有效杜絕私設DHCP服務器，保證DHCP服務器的合法性。

多樣(yang)的可靠性保護

• 支(zhi)持堆疊，堆疊系(xi)(xi)統虛擬化成(cheng)為一臺“分布式設備”，可簡(jian)化管理(li)，提高系(xi)(xi)統可靠性。
• 支持STP/RSTP/MSTP生產樹協議(yi)，消(xiao)除(chu)二(er)層環(huan)路、實現鏈路備份。
• 支持生成樹(shu)安全功(gong)能(neng)，防止生成樹(shu)網絡中的設(she)備遭(zao)受(shou)各種(zhong)形式(shi)的惡(e)意攻擊(ji)。
• 支持(chi)靜態匯聚和動態匯聚，有效(xiao)增(zeng)加鏈路帶寬，實現負(fu)載均衡、鏈路備(bei)份，提高鏈路可靠性。
• 提供(gong)冗(rong)余(yu)電(dian)源(yuan)接口，支持外接冗(rong)余(yu)電(dian)源(yuan)實現備份，保(bao)證設(she)備長時間(jian)不斷電(dian)穩定工(gong)作。

輕松的運行維護(hu)

• 支持(chi)TP-LINK云平臺管(guan)理、Web網管(guan)、CLI命令(ling)行(xing)（Console，Telnet）、SNMP（V1/V2/V3）等(deng)多樣化的管(guan)理和維護方(fang)式。
• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理(li)更安全。
• 支(zhi)持RMON、系(xi)統日志、端口流量(liang)統計，便于(yu)網絡優(you)化和改造(zao)。
• 支持線纜檢測、Ping檢測和Tracert檢測操作(zuo)，輕松分析出(chu)現故障的網(wang)絡(luo)節點。
• 支持LLDP，方便網絡管理系統(tong)查詢及判斷鏈路的通信狀況。
• 支持CPU監控(kong)、內(nei)存監控(kong)、Ping檢測、Tracert檢測、線纜檢測。