DS-3E2300P-H系列交换机是为构建高安全、高智能监控网络需求而专门设计的新一代百兆以太网POE交换机产品，在满足高性能接入的基础上，提供先进的以太网POE供电技术，全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。
| 型号 | 描述 |
|
DS-3E2300P-H |
8个10/100Base-TX以太网端口(PoE+)，2个10/100/1000Base-T以 太网端口和2个复用的100/1000Base-X SFP端口
|
丰富的安全特性，支持ARP入侵功能，支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，一DOS共计。另外，利用DHCP Snooping的信任端口特性还可以有效的杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
支持端口安全特性族，可以有效防范基于MAC地址的共计。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
强大硬件ACL能力，能深度识别报文，支持L2-L4包过滤功能，提供基于原MAC地址、目的MAC地址、源IP地址、IP协议类型、TCP/UDP端口、TCP/UDP 端口范围、VLAN、VLAN 范围等定义的ACL，以便交换机进行后续的处理，实现灵活的安全接入控制
提供802.1X和MAC认证方式对接入的用户进行认证。
支持端口限速以及流限速功能，防止恶意侵占网络宽带，支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种队列调度算法，可以以不同的优先级将报文放入端口输出队列。
支持增强的以太网供电功能(PoE+)，PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，大功率的监控摄像头等终端设备提供以太网供电能力。
采用专业的内置防雷技术，支持支持业界领先的 6KV 业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率
支持通过 FTP、TFTP 实现设备的远程升级，支持 SNMP v1/v2/v3，可支持 Open View 等通用网管平台，支持 CLI 命令行，Web 网管，TELNET，使设备管理更方便。并且支持 SSH2.0 等加密方式，使得管理更加安全
典型应用
在监控场景中，DS-3E2300P-H系列以太网交换机可作为接入交换机，通过以太网线向摄像头供电(POE)，摄像头不再需要单独部署供电线路，工程安装非常便利。实际部署中可依据接入的摄像头数选择不同端口密度的DS-3E2300P-H交换机，设备支持线速转发，优化的防雷设计，提供了优良的可靠性。
| 二层POE接入交换机 |
端口规格 |
8个10/100Base-TX以太网端口(PoE+) 2个10/100/1000Base-T以太网端口 2个复用的100/1000Base-X SFP端口 |
|
交换容量 |
64Gbps |
|
|
包转发率 |
4.2Mpps |
|
| 交换方式 |
存储转发 |
|
| 外形尺寸mm | 330*230*44 | |
| 电源特性 |
AC：100V～240V |
|
| 静态功能 |
≤13W |
|
| 最大功耗 |
≤215W，其中PoE供电总功率190W
|
|
| 重量 |
≤2.5kg
|
|
| 环境要求 |
运行环境温度：0℃～40℃ 存储环境温度：-40℃～70℃ 运行环境湿度：5%～95%(非凝结) 存储环境湿度：5%～95%(非凝结)
|
|
|
可靠性 |
支持STP/RSTP/MSTP |
|
|
VLAN |
支持基于端口的VLAN(4K个) 支持基于MAC的VLAN 支持基于协议的VLAN 支持GVRP |
|
| 流量监控 |
支持 IEEE 802.3x 流控(全双工)
|
|
|
IPv6特性 |
支持 IPv4 和 IPv6 双协议栈、IPv6 静态路由 支持 ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 |
|
| 组播控制 |
IGMP Snooping v1/v2/v3、MLD Snooping v1/v2、组播 VLAN |
|
| 端口捆绑 |
支持 LACP 支持手工聚合每个聚合组最大支持8个端口
|
|
| 堆叠 |
最大支持16台设备堆叠
|
|
|
ACL |
支持 L2～L4 包过滤功能 支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、 TCP/UDP 端口范围、VLAN 等定义 ACL 支持基于时间段(Time Range)的 ACL 支持基于端口、VLAN 下发 ACL
|
|
| 安全特性 |
用户分级管理和口令保护 支持 Guest VLAN 支持 IEEE 802.1X 认证/集中 MAC 地址认证 支持 AAA&RADIUS 认证 支持 MAC 地址学习数目限制 支持 MAC 地址黑洞 支持端口隔离 支持 ARP 报文限速功能 支持 IP 源地址保护 支持 ARP 入侵检测功能 支持防 Dos 攻击 支持 SAVI 源地址有效性验证 支持广播报文抑制 支持主备数据备份机制 支持 SSH 2.0，为用户登录提供安全加密通道 支持 SSL，保障数据传输安全 支持 IP+端口的绑定、IP+MAC的绑定、端口+MAC的绑定、IP+MAC+端口的绑定功能
|
|
|
QoS |
支持 Diff-Serv QoS 支持 802.1p/DSCP 优先级映射 支持队列调度机制(SP、WRR、SP+WRR) 支持优先级标记 Mark/Remark 支持基于流的包过滤 支持基于流的流量统计 支持基于流的重定向 支持基于流的限速 每个端口支持 8 个输出队列
|
|
| 网络管理 |
支持 Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持 FTP、TFTP、Xmodem、SFTP文件上下载管理 支持 SNMP V1/V2c/V3 支持 RMON 支持 NTP 时钟 支持系统工作日志
|
