DPtech LSW3600 系列以太网交换机
产品概述
DPtech LSW3600 系列交换机是迪普科技推出的下一代高性能以太网接入交换机产品。该系列产品采用迪普科技领先的高性能硬件构架和统一的 ConPlat 操作系统，具备高密度以太网接口和多种接入安全管理特性，支持 PoE+以太网供电和 FRRP 快速环网恢复协议等高可靠技术，同时 LSW3600 系列可通过授权提供终端精细化接入管控、终端群组、病毒传播及异常扫描行为防护等原生网络安全能力，充分满足园区汇聚、接入和千兆到桌面等多种应用场景需求。此外，环境监控和 0-70℃宽工作温度等环境增强设计，可帮助用户节约维护成本，简化网络管理，使网络应用率先进入绿色低碳时代。
产品特点
灵活的千兆接入
LSW3600 系列交换机提供灵活的 24/48 个千兆接入，支持非复用的 SFP 接口，实现高密千兆接入，保护用户投资。
多业务支持能力
LSW3600 系列交换机支持 IGMP、IGMP Snooping、GMRP 等组播协议，充分满足IP 高清视频监控和其他组播业务的需求。
LSW3600 系列交换机支持 FRRP 快速环网恢复协议和 FLRP 快速链路恢复协议，在视频会议、IP 高清视频监控等丢包敏感的应用环境下，可实现小于 20 毫秒的高性能网络故障自愈。网络上承载多业务、大流量时也不影响收敛时间，保证业务的正常开展。
支持 PoE/PoE+技术，通过以太网对连接的设备（如 IP 高清摄像头, 无线 AP 等）进行远程供电，避免在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。
增强的环境适应性
为满足不同环境下的部署要求，LSW3600 系列交换机采用环境增强型设计，包括宽工作温度、宽压、防雷击等特性，解决设备在楼道设备间等电气环境复杂和无空调部署环境下的高可靠运行。
LSW3600 系列交换机采用低功耗硬件，配合风道和元器件布局等散热设计方案，严格控制设备整体能耗水平。同时，LSW3600 系列可实现设备运行状态及运行环境监控，可根据环境温度、时间段等运行条件调整风扇、端口、PoE 供电等状态，降低能耗； 支持环境告警、电源及风扇告警、端口和CPU状态等多项状态和告警输出。
完备的安全控制策略
LSW3600 系列交换机支持 TAC（终端接入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对安全威胁的整体防御能力。
LSW3600 系列交换机支持 MAC 地址认证、802.1x 认证、Portal 认证，内置认证服务器，支持256-512 个用户的本地接入认证。支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略的动态下发。配合迪普科技的 UMC 集中网管平台，可实现对在线用户的实时管理。
LSW3600 系列交换机提供增强的 ACL 功能，支持超大容量的入端口和出端口 ACL，并且支持基于VLAN 的 ACL 下发，在简化用户配置过程的同时，避免了 ACL 资源的浪费。
此外，LSW3600 系列交换机支持识别小路由器、摄像头等厂商及终端类型，基于设备指纹等自定义类型；支持设备类型准入策略。支持对终端六元组信息的收集及展示，支持识别并阻断仿冒终端。支持IP扫描防护、ARP 扫描防护、UDP 端口扫描防护、TCP 端口扫描防护以及病毒传播行为可视化，搭配管理平台可实现终端一键黑名单，任意端口阻断，实现网络关键节点的威胁抑制和整网安全的桌面化运维。
丰富的 QoS 策略
LSW3600 系列交换机支持端口流量识别，支持基于源 MAC 地址、目的 MAC 地址、源IP 地址、目的 IP 地址、TCP/UDP 端口号、协议类型、VLAN 等多种方式的流分类。支持基于硬件的优先级队列，提供 SP、WRR、SP+WRR 等多种队列调度算法。支持拥塞管理和端口速率限制。
出色的管理能力
LSW3600 系列交换机支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口， 以进行网络检测和故障排除。
LSW3600 系列交换机支持 SNMPv1/v2/v3 标准网管协议，提供 CLI 命令行和 Web 管理界面，并可通过迪普科技 UMC 统一管理中心与自安全网络管理平台，实现整网设备的集中管理。
产品系列
功能价值
