海康威视-二层网管型百兆交换机-DS-3E2300-H

　　丰富的安全特性，支持ARP入侵检测功能，支持 IP Source Guard 特性，防止包括 MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒，以及 DoS 攻击。另外，利用 DHCP Snooping 的信任端口特性还可以有效杜绝私设 DHCP 服务器，保证 DHCP 环境的真实性和一致性

　　支持端口安全特性族，可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习

　　强大硬件 ACL 能力，能深度识别报文，支持 L2～L4 包过滤功能，提供基于源 MAC 地址、目的 MAC 地 址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN、VLAN 范围等定义的ACL，以便交换机进行后续的处理，实现灵活的安全接入控制

　　提供 802.1X 和 MAC 认证方式对接入的用户进行认证

　　支持端口限速以及流限速功能，防止恶意侵占网络带宽，支持 SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR 三种队列调度算法，可以以不同的优先级将报文放入端口的输出队列

　　采用专业的内置防雷技术，支持6KV 业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率

　　采用无风扇静音设计，大幅度降低设备的功耗以及故障率，同时降低辐射，达到家用电器的辐射标准，对人体无伤害

　　支持通过 FTP、TFTP 实现设备的远程升级，支持 SNMP v1/v2/v3，可支持 Open View 等通用网管平台，支持 CLI 命令行，Web 网管，TELNET，使设备管理更方便。并且支持 SSH2.0 等加密方式，使得管理更加安全