24口防攻擊安全型交換機TL-SG2224E24個10/100/1000M自適應RJ45端口，2個千兆SFP（miniGBIC）光纖模塊擴展插槽所有端口均具備線速轉發(fā)能力提供ARP攻擊防護、蠕蟲病毒及DoS攻擊防護功能支持ACL（訪問控制）、802.1x認證、VLAN劃分及多級用戶管理，有效防范非法用戶接入及資源濫用問題提供智能端口功能，保障游戲更新、下載等應用流暢運行優(yōu)化支持無盤啟動及網(wǎng)絡克隆應用支持IGMPSnooping及多種優(yōu)先級模式TL-SG2224E是TP-LINK基于完善內網(wǎng)安全理念設計的防攻擊安全型二層以太網(wǎng)交換機產品，支持全千兆線速轉發(fā)和Web管理，提供完備的安全策略，可全面防范ARP攻擊、DoS攻擊和蠕蟲、木馬病毒對內網(wǎng)的危害，同時提供無盤、網(wǎng)克（網(wǎng)絡克?。┑榷喾N網(wǎng)絡優(yōu)化策略，適合企業(yè)、網(wǎng)吧和園區(qū)用戶組建經濟、安全和高效的網(wǎng)絡。全面有效的安全策略 ARP攻擊防護支持IP+MAC+端口一鍵綁定，可自動丟棄與綁定表不匹配的ARP欺騙報文，有效抵御ARP攻擊對網(wǎng)絡性能影響，杜絕內網(wǎng)ARP欺騙；支持對非法ARP數(shù)據(jù)包進行統(tǒng)計，幫助用戶快速定位ARP攻擊源；提供地址掃描功能，可快速獲取各端口內網(wǎng)主機的IP及MAC地址信息，輕松實現(xiàn)一鍵綁定。 DoS攻擊防護內置ScanSYNFIN、Xmascan、NULLScan和源端口小于1024的SYN報文等多種常見DoS攻擊的防護策略，自動分析接收到的數(shù)據(jù)包并直接丟棄攻擊數(shù)據(jù)包，有效防范內網(wǎng)DoS攻擊。 蠕蟲病毒防護提供常見蠕蟲病毒的特征庫，可實現(xiàn)對NachiBlasterD、SQLSlammer、Sasser等常見蠕蟲病毒的防護；支持自定義病毒特征，可根據(jù)最新病毒傳播特點手動設置防護策略，方便網(wǎng)絡持續(xù)升級。 ACL支持基于硬件的ACL（訪問控制）功能，可基于源/目的MAC地址、源/目的源IP地址或地址段、IP協(xié)議類型、TCP/UDP端口號等信息定義ACL，實現(xiàn)2～4層指定數(shù)據(jù)包的丟棄、監(jiān)控和通過三種訪問控制功能。 VLAN提供PortVLAN、IEEE802.1QTagVLAN和MTUVLAN三種VLAN劃分模式，適應各種網(wǎng)絡環(huán)境下劃分VLAN，實現(xiàn)不同網(wǎng)絡功能區(qū)之間的隔離，可有效防范非法接入和資源濫用。 地址表管理支持MAC地址過濾功能，可阻止指定的計算機訪問網(wǎng)絡；提供端口安全功能，可限制每端口最大學習到的MAC地址數(shù)量，有效防范MAC地址泛洪攻擊；支持MAC動態(tài)綁定功能，可自動將動態(tài)學習到的MAC地址與端口進行綁定，MAC地址管理更加靈活。 802.1x安全認證支持基于端口和基于MAC地址的IEEE802.1x安全認證，通過用戶名/密碼或者數(shù)字證書的方式對用戶進行身份認證，有效防范非法接入問題。豐富的業(yè)務支持能力 網(wǎng)絡優(yōu)化提供智能端口功能，針對收銀、Web管理、影音下載、游戲更新、網(wǎng)絡監(jiān)控等不同業(yè)務類型，優(yōu)化配置服務器端口的優(yōu)先級、流控及安全策略，可有效提升網(wǎng)絡速度；提供針對無盤系統(tǒng)和網(wǎng)絡克隆應用的優(yōu)化策略，大幅提高無盤啟動及網(wǎng)絡克隆速度。 QoS支持基于端口、基于IEEE802.1p和基于DSCP的優(yōu)先級模式，并提供SP(StrictPriority)、WRR（WeightedRoundRobin）、SP+WRR和Equ（Equal）四種調度算法，可對不同業(yè)務數(shù)據(jù)進行分類，確保視頻、VoIP等對帶寬和時延敏感的網(wǎng)絡應用順暢運行。 帶寬控制支持端口限速功能，可對出/入端口的數(shù)據(jù)流進行十個級別的速率限制，最小粒度可達64Kbps，能夠有效防止網(wǎng)絡帶寬被過渡占用。 組播應用支持IGMPSnooping，在二層網(wǎng)絡內實現(xiàn)組播組創(chuàng)建及維護，可避免組播數(shù)據(jù)包被大量廣播而占用網(wǎng)絡資源，輕松實現(xiàn)視頻點播、視頻會議等組播應用。性能優(yōu)異，擴展靈活提供24個10/100/1000M自適應RJ45端口和兩個千兆SFP（miniGBIC）端口，背板帶寬高達48Gbps，所有端口均具備線速轉發(fā)能力，滿足全千兆網(wǎng)絡組網(wǎng)需求；提供兩個千兆SFP光纖擴展端口，允許用戶擴展至光纖介質網(wǎng)絡，適應不同網(wǎng)絡環(huán)境需求。管理靈活、維護方便支持通過全中文Web界面進行系統(tǒng)管理和升級，方便直觀；提供配置文件保存與載入功能，可導出交換機內部配置文件，需要時隨時導入，避免重復配置；支持VCT（VirtualCableTest）電纜檢測和Ping檢測功能，可快速檢測網(wǎng)絡設備連接情況，定位網(wǎng)絡故障點，同時，提供系統(tǒng)日志功能，及時記錄系統(tǒng)事件，便于監(jiān)控設備運行狀況及診斷設備故障。