
S3500-IE-ISS系列是深圳市萬網博通科技有限公司(以下簡稱TG)公司推出的新一代工業物聯網安全交換機,包括:S3500-10P-IE-ISS、S3500-28TP-IE-ISS、S3500-10P-HPWR-IE-ISS三個型號。該系列交換機采用低功耗、無風扇設計,確保無噪聲干擾,同時支持-40~80℃工作溫度和良好的EMC電磁兼容性能,保證在惡劣的工業環境中保持穩定的工作。
S3500-IE-ISS系列物聯網安全交換機在傳統以太網交換機的平臺架構上,創新集成了物聯網安全的功能模塊,在實現基礎網絡通信的同時,還實現了終端自動識別、終端準入授權、行為分析與管控、終端運行狀態及網絡監測等功能,支持在物聯網安全管控平臺上零配置上線,實現物聯網安全交換機即插即用,支持聯動物聯網安全管控平臺,執行平臺的安全策略對非法行為進行阻斷,為安防物聯網系統提供全方位安全防護;
終端識別:內置指紋庫自動識別物聯網終端的品牌、類別、型號、IP、MAC等信息,終端類型包括但不僅限:IPC、NVR、門禁、對講、報警、電腦、服務器、打印機等設備,并支持將終端資產數據上報給物聯網安全管控平臺進行統一查看;
狀態監測:實時監測物聯網終端設備的工作狀態及網絡環境運行狀態,當發現物聯網終端設備異常離線、或網絡中出現IP地址沖突、網絡環路、端口協商異常、鏈路擁塞等網絡故障時及時發出告警提示,同時支持將設備異常及網絡故障的信息上傳給物聯網安全管控平臺,便于平臺上集中查看;
物聯網安全防護:
??準入控制:支持終端設備的授權準入,非授權設備禁止接入;支持仿冒設備接入識別與攔截;支持將已準入、待準入/未授權、仿冒的數據上報給物聯網安全管控平臺;
??邊界防護:支持檢測網絡是否非法外聯到互聯網,支持網絡隔離失效檢測;
??行為審計:支持對內網流量的行為分析,主動識別出行為類型,并記錄行為形成行為日志,便于對行為進行溯源;
??攔截控制:支持本地制定或者執行物聯網安全管控平臺下發的安全策略,攔截掉非法登錄設備、非法視頻調閱等行為;
S3500-10P-IE-ISS |
S3500-28TP-IE-ISS |
S3500-10P-HPWR-IE-ISS |
|
固定端口 |
8個千兆電口 2個千兆SFP光口 |
24個千兆電口 4個千兆Combo口 |
8個千兆POE電口 2個千兆SFP光口 |
管理端口 |
1個Console口 |
||
Reset鍵 |
1個 |
||
供電標準 |
NA |
NA |
|
交換容量 |
128Gbps |
336Gbps |
128Gbps |
包轉發率 |
102Mpps |
126Mpps |
102Mpps |
工作溫度 |
-40~80°C |
||
存儲溫度 |
-40~85°C |
||
工作濕度 |
10%~90%無凝結 |
||
存儲濕度 |
5%~95%無凝結 |
||
外觀尺寸 |
179(L)×134(W)×46(H)mm |
440(L)×280(W)×44(H)mm |
179(L)×134(W)×46(H)mm |
電源特性 |
輸入電壓 :DC 12-52V 支持雙電源冗余 支持內置過流4.0A保護 支持反接保護 |
輸入電壓:AC220V 支持內置過流4.0A保護 支持反接保護 |
輸入電壓 :DC 12-52V 支持雙電源冗余 支持內置過流4.0A保護 支持反接保護 |
整機功耗 |
<10W |
<30W |
<10W |
項目 |
S3500-10P-IE-ISS |
S3500-28TP-IE-ISS |
S3500-10P-HPWR-IE-ISS |
||
行業標準 |
EMI :FCC Part 15 Subpart B Class A,EN 55022 Class A EMS :IEC(EN)61000-4-2(ESD) :±8kV接觸放電,±15kV空氣放電 IEC(EN)61000-4-3(RS) : 10V/m(80~1000MHz) IEC(EN)61000-4-4(EFT) :電源線:±4kV;數據線:±2kV IEC(EN)61000-4-5(Surge) :電源線:±4kV CM/±2kV DM ;數據線:±2kV IEC(EN)61000-4-6(射頻傳導) : 3V(10kHz~150kHz),10V(150kHz~80MHz) IEC(EN)61000-4-16(共模傳導) : 30V cont. 300V,1s IEC(EN )61000-4-8 Shock:IEC 60068-2-27 Freefall:IEC 60068-2-32 Vibration:IEC 60068-2-6 |
||||
機械特性 |
外殼:金屬外殼;安裝 :DIN卡軌式,壁掛式安裝;散熱方式:自然冷卻,無風扇 |
||||
防護等級 |
IP40 |
||||
平均無故障時間 |
300,000小時 |
||||
協議標準 |
IEEE 802.3,10BASE-T以太網 |
||||
IEEE 802.3u,快速以太網標準 |
|||||
IEEE 802.3ab,千兆以太網標準 |
|||||
IEEE 802.3z,千兆以太網光纖標準 |
|||||
IEEE 802.3az,EEE高效節能以太網標準; |
|||||
MAC地址 |
8K MAC地址表,自動更新,雙向學習 |
||||
端口緩存(buffer) |
4.1Mb |
||||
巨型幀 |
9216Byte |
||||
物聯網安全 |
終端準入授權,阻止非授權終端接入 |
||||
仿冒接入識別,阻止仿冒終端接入 |
|||||
網絡行為識別與記錄 |
|||||
網絡隔離失效檢測 |
|||||
非法外網連接檢測與攔截 |
|||||
協議準入,識別通用協議、私有協議并對協議進行準入控制 |
|||||
本地制定或執行物聯網安全管控平臺下發的安全策略,對非法網絡行為進行攔截 |
|||||
終端識別 |
識別IPC、門禁、對講、報警、道閘、NVR等安防終端設備,包括設備的類別、IP、MAC、品牌、通道名稱(IPC)、型號、端口位置、流量等信息 |
||||
識別電腦、打印機等辦公設備,包括設備的IP、MAC、主機名、操作系統等信息; |
|||||
狀態監測 |
實時監測IPC、NVR、門禁、對講、報警、道閘等安防設備的在/離線狀態,一旦離線及時告警 |
||||
監測自身端口流量是否過高、監測是否鏈路丟包、鏈路擁塞、鏈路協商異常、網絡環路、IP地址沖突、廣播風暴等,并及時告警 |
|||||
VLAN配置 |
基于端口VLAN |
||||
最多4096個VLAN |
|||||
802.1Q標準VLAN |
|||||
生成樹 |
STP生成樹協議 |
||||
RSTP快速生成樹協議 |
|||||
端口匯聚 |
8組匯聚,每組最多8個端口 |
||||
端口鏡像 |
收發雙向的端口鏡像 |
||||
環路保護 |
環路保護功能,實時監測、迅速報警、精準定位、智能阻塞、自動恢復 |
||||
環網協議 |
支持環網,多臺設備組環 |
||||
環路保護功能,防止二層環路 |
|||||
支持下行多環技術,2端口串行多臺終端 |
|||||
端口隔離 |
下行端口相互隔離,同時都能與上行口通信 |
||||
端口流控 |
半雙工基于背壓式控制 |
||||
全雙工基于PAUSE幀 |
|||||
端口限速 |
基于端口的輸入/輸出帶寬管理 |
||||
IPv6 |
支持Pingv6 |
||||
風暴抑制 |
未知單播、多播、未知多播、廣播類型的風暴抑制 |
||||
基于帶寬調節、風暴過濾的風暴抑制 |
|||||
QOS |
802.1p端口隊列優先級算法 |
||||
Cos/Tos,QOS標記 |
|||||
WRR (Weighted Round Robin),加權優先級輪轉算法 |
|||||
POE |
NA |
NA |
端口供電優先級管理 |
||
NA |
NA |
端口智能重啟 |
|||
NA |
NA |
端口定時供電 |
|||
網線線序 |
Auto-MDIX功能,自動識別直通網線和交叉網線 |
||||
Ping檢測 |
IPv4/IPv6 Ping檢測 |
||||
協商模式 |
端口自動協商功能(自協商傳輸速率和雙工模式) |
||||
系統維護 |
檢測網線的聯通性 |
||||
升級包上傳 |
|||||
系統日志查看 |
|||||
WEB恢復出廠配置 |
|||||
網絡管理 |
WEB界面管理 |
||||
TELNET管理 |
|||||
CLI界面管理 |
|||||
SNMP V1/V2C管理 |
|||||
支持物聯網安全管控平臺管理 |
產品類別 |
安全交換機型號 |
產品描述 |
物聯網安全交換機 |
S3500-10P-IE-ISS |
8個10/100/1000M電口+2個千兆SFP光口;IP40防護等級;DC12-52V供電;寬溫(-40℃-80℃),導軌式,二層管理型,默認不含DC電源和SFP光模塊;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測;支持物聯網安全管控平臺管理; |
S3500-10P-HPWR-IE-ISS |
8個10/100/1000M電口(POE/POE+)+2個千兆SFP光口;IP40防護等級;DC48-57V供電;寬溫(-40℃-80℃),導軌式,二層管理型,默認不含DC電源和SFP光模塊;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測;支持物聯網安全管控平臺管理; |
|
S3500-28TP-IE-ISS |
24個10/100/1000M電口+4個千兆SFP光口/4個千兆電口(復用);IP40防護等級;機架1U式;AC220V供電;寬溫(-40℃-80℃);二層管理型,默認不含SFP光模塊;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測、支持物聯網安全管控平臺管理; |