产品简介

    DS-3E2300P-H系列交换机是为构建高安全、高智能监控网络需求而专门设计的新一代百兆以太网POE交换机产品，在满足高性能接入的基础上，提供先进的以太网POE供电技术，全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。

功能特性

l 丰富的安全特性，支持ARP入侵检测功能，支持 IP Source Guard 特性，防止包括 MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒，以及 DoS 攻击。另外，利用 DHCP Snooping 的信任端口特性还可以有效杜绝私设 DHCP 服务器，保证 DHCP 环境的真实性和一致性
l 支持端口安全特性族，可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
l 强大硬件 ACL 能力，能深度识别报文，支持 L2～L4 包过滤功能，提供基于源 MAC 地址、目的 MAC 地 址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN、VLAN 范围等定义的ACL，以便交换机进行后续的处理，实现灵活的安全接入控制
l 提供 802.1X 和 MAC 认证方式对接入的用户进行认证
l 支持端口限速以及流限速功能，防止恶意侵占网络带宽，支持 SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR 三种队列调度算法，可以以不同的优先级将报文放入端口的输出队列
l 支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，大功率的监控摄像头等终端设备提供以太网供电能力。
l 采用专业的内置防雷技术，支持支持业界领先的 6KV 业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率
l 支持通过 FTP、TFTP 实现设备的远程升级，支持 SNMP v1/v2/v3，可支持 Open View 等通用网管平台，支持 CLI 命令行，Web 网管，TELNET，使设备管理更方便。并且支持 SSH2.0 等加密方式，使得管理更加安全

典型应用

    在监控场景中，DS-3E2300P-H系列以太网交换机可作为接入交换机，通过以太网线向摄像头供电（POE），摄像头不再需要单独部署供电线路，工程安装非常便利。实际部署中可依据接入的摄像头数选择不同端口密度的DS-3E2300P-H交换机，设备支持线速转发，优化的防雷设计，提供了优良的可靠性。