LS6100G-24P2C-L2M
产品概述
LS6100G-24P2C-L2M 管理型交换机是科地通信自主研发24口全千兆二层管管理PoE交换机，采用新一代高性能硬件和软件平台，提供灵活、高性价比的全千兆接入和上行端口，
支持完备的安全防护机制、完善的ACL/QoS
策略和灵活的VLAN功能，易于管理维护，满足用户对于网络设备易管理、高安全、低成本的组网需求，适用于校园、酒店及企业园区网络接入、汇聚多种应用场景。
强大的业务处理能力
● 支持IGMP Snooping，满足多终端高清视频监控和视频会议接入需求
● 支持代理ARP，让处在同一网段不同物理网络中的主机可以正常通信
● 支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确性
● 支持IEEE 802.1Q VLAN，可基于”Access””Trunk”和“ Hybrid” 三种端口模式，用户用来可以灵活划分VLAN
● 支持QoS，支持基于端口、基于802.1P和基于DSCP的三种优先级模式和SP、WRR、WFQ四种队列调度
算法
● 支持ACL L2（第2层）〜L4（第4层）分组过滤功能，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过
滤，提供灵活的安全访问控制策略
● 支持DHCP服务器，为网络中的主机分配IP地址
● 支持DHCP Snooping，有效杜绝私设DHCP服务器，保证DHCP服务器的合法性
● 支持DHCP OPTION 82中继，在不同的接口或子网中的交换机也能获取IP地址，减少DHCP服务器的数量
● 支持DHCP监听，能限制终端用户端口（非信任端口）只能够发送DHCP请求，并且丢弃来自用户端口的所有其他DHCP
报文
● 支持IEEE 802.1Q VLAN、MAC VLAN，最大支持4094个VLAN，用户可以根据不同需求灵活划分VLAN
● 丰富的二层组播功能，包括静态组播组和动态组播组，用户快速离开机制功能
完备的安全防护机制
● 支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤
● 支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护
● 支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒
● 支持DOS、分布式拒绝服务、欺骗以及病毒等防御
● 支持802.1X认证，为局域网计算机提供认证功能，并根据认证结果对受控端口的授权状态进行控制
● 支持端口安全和隔离，当端口学习MAC地址数达到最大数目时停止学习，防范MAC地址攻击和控制端口网络流量
● 支持环路保护，根桥保护，TC保护，BPDU保护，BPDU过滤，实现链路备份和路径最优化
● 支持环路循环检测，减少设备对广播、组播以及未知单播等报文重复发送，造成网络资源的浪费甚至网络瘫痪，专为有
效的防止环路，确保网络的稳定与安全
● 支持端口告警，掌握端口状态，确保网络稳定性
多样的可靠性保护
● 支持STP/RSTP生成树协议，消除二层环路、实现链路备份
● 支持链路聚合，可手工汇聚、静态汇聚和动态汇聚，基于源端口，源MAC，目标MAC，源IP，目标IP，源IP端口，
目标IP端口的方法，可多达8个聚合组，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性
● 支持BPUD桥嵌套协议，用BPDU来动态选择根桥和备份桥，可用来消除桥回路
● 支持ERPS环网保护，当以太环网上一条链路断开时能迅速恢复环网上各个节点之间的通信，可单环、多环组网，支持快
速环网（故障自愈时间＜50ms）
PoE供电能力
● PoE机型支持IEEE 802.3af/at PoE供电标准，满足安防监控、电话会议系统、无线覆盖等场景PoE供电的需求
● 支持PoE管理，支持PoE输出总功率设置，支持单端口PoE输出功率设置，支持端口PoE供电优先级设置，支持自定义PoE供电时间
● 自动检测识别标准PoE受电设备，智能供电，不会烧毁非标PoE受电设备或普通设备
● PoE机型每端口PoE输出功率最大可达30W
● PoE端口支持优先级机制，当剩余功率不足时，优先保障高优先级端口的供电
轻松的运行维护
● 支持Web网管、CLI命令行（Console，Telnet，SSH V1/V2）、SNMP（V1/V2/V3）兼容公共MIBS等多样化的管
理和维护方式
● 支持HTTPS、SSH V1 / V2, SSL V3等加密方式，管理更安全
● 支持RMON、系统日志、分层警告，支持远程日志服务器
● 支持LLDP，方便网络管理系统查询及判断链路的通信状况
● 支持HTTP软件升级，配置管理
● 支持CPU监控和内存监控
● 支持电口测试、光模块信息检测
● 支持HTTP、TFTP软件升级，配置管理
硬件规格
|
项目 |
LS6100G-24P2C-L2M |
|
下行端口 |
24个10/100/1000M自适应RJ45 |
|
上行端口 |
2个千兆RJ45+2个千兆SFP光纤口（combo） |
|
PoE标准供电 |
IEEE 802.3at、IEEE 802.3af |
|
整机最大输出功率 |
250W/450W |
|
LED指示灯 |
PWR（电源指示灯）、Link/Act（链路，活动指示灯） |
|
传输模式 |
IEEE802.3 全双工流控与Backpressure半双工流控 |
|
背板带宽 |
52Gbps |
|
包转发率 |
38.68Mpps |
|
MAC地址容量 |
8K |
|
标准协议 |
IEEE802.3i 10 BASE-T， IEEE802.3u 100 BASE-TX IEEE802.3ab 1000 BASE-T IEEE802.3z 1000 BASE-LX IEEE802.3x Flow Control IEEE802.1p IEEE802.1x IEEE802.1d IEEE802.1s IEEE802.3az EEE |
|
电源规格 |
AC 100~240V 50/60HZ |
|
外观尺寸 |
440mm × 220mm × 44mm（250W） |
|
环境温度 |
工作温度：0℃～45℃，工作湿度：10%~90% |
|
存储温度：-20%～70%，存储湿度：5%～95% |
软件规格
|
硬件看门狗 |
支持 |
|
POE管理 |
支持PoE总功率设置 支持单端口PoE功率设置 支持端口PoE供电优先级设计 支持自定义PoE供电时间 |
|
环路保护 |
支持ERPS环网保护 支持50ms环路自愈 支持BPDU保护、根保护和环回保护 |
|
链路聚合 |
支持链路聚合（LACP） 支持静态聚合，动态聚合 支持最大支持8个聚合组 支持基于源端口、源MAC、目的MAC、源IP、目的IP、源IP端口、目的IP端口的负载方式 |
|
生成树（STP） |
支持STP(IEEE 802.1d)， 支持RSTP(IEEE 802.1w) 支持边缘端口 支持生成树 BPDU 报文统计 支持根桥保护、TC保护、BPDU保护、BPDU过滤 |
|
DHCP |
支持DHCP服务器 支持DHCP Snooping 支持Option82; |
|
VLAN |
支持802.1Q VLAN 最大支持4094 支持QinQ 支持MAC VLAN 支持GVRP协议 支持GMRP协议 支持1:1和N:1 VLAN Mapping功能 支持三种端口模式: Access, Trunk 和 Hybrid,Translation,QinQ 包括基础在QinQ和灵活在QinQ |
|
安全特性 |
基于用户分级管理和口令保护 支持基于端口号、IP地址、MAC地址限制用户访问 支持HTTPS、SSH V1/V2，SSL V1/V2 支持IP-MAC-PORT-VLAN绑定 支持ARP防护、IP源防护、DoS防护 支持DHCP Snooping、DHCP攻击防护 支持802.1X认证、 支持端口安全、端口隔离 支持端口告警 |
|
访问控制(ACL) |
支持L2(Layer 2)～L4(Layer 4)包过滤功能 支持端口镜像、端口重定向、流限速、QoS重标记 支持 MAC ACL 支持 IP ACL |
|
服务质量(QoS) |
支持8个端口队列 支持端口优先级、802.1P优先级、DSCP优先级 支持SP、WRR、WFQ优先级调度算法 |
|
组播 |
支持快速离开机制 支持静态组播组，动态组播组 支持IGMP Soonping 支持组播过滤、报文统计、未知组播丢弃 |
|
管理维护 |
支持WEB网管（HTTP、HTTPS、SSL V3、TLS V1） 支持CLI（Telnet、SSH V1/V2、本地串口） 支持SNMP V1/V2/V3，兼容公共MIBS 支持LLDP、RMON 支持SNTP 支持CPU监控、内存监控 支持系统日志、分级警告，支持远程日志服务器 支持端口告警 支持HTTP软件升级、配置备份导入 支持Tftp升级 |
