
S3500-ISS系列是深圳市萬網博通科技有限公司(以下簡稱TG)公司推出的全新一代千兆物聯網安全交換機,包括:S3500-10P-ISS、S3500-28TP-ISS、S3500-10P-HPWR-ISS、S3500-28TP-HPWR-ISS四個型號。
S3500-ISS系列物聯網安全交換機在傳統以太網交換機的平臺架構上,創新集成了物聯網安全的功能模塊,在實現基礎網絡通信的同時,還實現了終端自動識別、終端安全準入、行為分析與管控、終端運行狀態及網絡監測等功能,支持在物聯網安全管控平臺上零配置上線,實現物聯網安全交換機的即插即用,支持聯動物聯網安全管控平臺,執行平臺的安全策略對非法行為進行阻斷,為安防物聯網系統提供全方位的安全防護;
終端識別:內置指紋庫自動識別物聯網終端的品牌、類別、型號、IP、MAC等信息,終端類型包括但不僅限:IPC、NVR、門禁、對講、報警、電腦、服務器、打印機等設備,并支持將終端資產數據上報給物聯網安全管控平臺進行統一查看;
狀態監測:實時監測物聯網終端設備的工作狀態及網絡環境運行狀態,當發現物聯網終端設備異常離線、或網絡中出現IP地址沖突、網絡環路、端口協商異常、鏈路擁塞等網絡故障時及時發出告警提示,同時支持將設備異常及網絡故障的信息上傳給物聯網安全管控平臺,便于平臺上集中查看;
物聯網安全防護:
??準入控制:支持終端設備的授權準入,非授權設備禁止接入;支持仿冒設備接入識別與攔截;支持將已準入、待準入/未授權、仿冒接入的數據上報給物聯網安全管控平臺;
??邊界防護:支持檢測網絡是否非法外聯到互聯網,支持網絡隔離失效檢測;
??行為審計:支持內網流量的行為分析,主動識別出行為類型,并記錄行為形成日志,便于對行為進行溯源;
??攔截控制:支持本地制定或者執行物聯網安全管控平臺下發的安全策略,攔截掉非法登錄設備、非法視頻調閱等行為;
集中管控:支持零配置在物聯網安全管控平臺上上線,支持物聯網安全管控平臺對物聯網安全交換機進行統一配置和集中管理,包括終端識別策略、物聯網安全防護策略、及網絡基礎配置(IP配置、端口配置、VLAN配置、環路檢測、IP沖突檢測、廣播風暴檢測、POE智能重啟配置等)。同時支持將物聯網安全交換機上終端識別的數據、智能運維的數據、物聯網安全風險的數據統一上報給物聯網安全管控平臺進行集中展示;
S3500-10P-ISS |
S3500-28TP-ISS |
S3500-10P-HPWR-ISS |
S3500-28TP-HPWR-ISS |
|
固定端口 |
8個千兆電口 2個千兆SFP光口 |
24個千兆電口 4個千兆復用光電口 |
8個千兆POE電口 2個千兆SFP光口 |
24個千兆POE電口 4個千兆復用光電口 |
管理端口 |
1個Console口 |
|||
Reset鍵 |
1個 |
|||
供電標準 |
NA |
NA |
IEEE802.3af/at標準自適應 |
IEEE802.3af/at標準自適應 |
端口輸出功率 |
NA |
NA |
30W |
30W |
整機總功率 |
NA |
NA |
POE最大輸出功率125W,電源最大功率150W |
POE最大輸出功率370W,電源最大功率450W |
交換容量 |
336Gbps |
336Gbps |
336Gbps |
336Gbps |
包轉發率 |
102Mpps |
126Mpps |
102Mpps |
126Mpps |
工作溫度 |
-10~50°C |
|||
存儲溫度 |
-40~70°C |
|||
工作濕度 |
10%~90%無凝結 |
|||
存儲濕度 |
5%~95%無凝結 |
|||
外觀尺寸 |
230(L)*154(W)*44(H)mm |
440(L)×205(W)×44.5(H)mm |
280(L)*180(W)*44(H)mm |
440(L)×285(W)44.5(H) mm |
整機重量 |
<1.5Kg |
<3.5Kg |
<2.5Kg |
<6Kg |
防雷等級 |
6KV |
|||
輸入電壓 |
AC:110~240V/50~60Hz |
|||
整機功耗 |
<10W |
<30W |
<150W |
<450W |
項目 |
S3500-10P-ISS |
S3500-28TP-ISS |
S3500-10P-HPWR-ISS |
S3500-28TP-HPWR-ISS |
|||
協議標準 |
IEEE 802.3,10BASE-T以太網 |
||||||
IEEE 802.3u,快速以太網標準 |
|||||||
IEEE 802.3ab,千兆以太網標準 |
|||||||
IEEE 802.3z,千兆以太網光纖標準 |
|||||||
IEEE 802.3az,EEE高效節能以太網標準; |
|||||||
MAC地址 |
8K MAC地址表,自動更新,雙向學習 |
||||||
端口緩存(buffer) |
4.1Mb |
||||||
巨型幀 |
9216Byte |
||||||
物聯網安全 |
終端準入授權,阻止非授權終端接入 |
||||||
仿冒接入識別,阻止仿冒終端接入 |
|||||||
網絡行為識別與記錄 |
|||||||
網絡隔離失效檢測 |
|||||||
非法外網連接檢測與攔截 |
|||||||
協議準入,識別通用協議、私有協議并對協議進行準入控制 |
|||||||
本地制定或執行物聯網安全管控平臺下發的安全策略,對非法網行為進行攔截 |
|||||||
終端識別 |
識別IPC、門禁、對講、報警、道閘、NVR等安防終端設備,包括設備的類別、IP、MAC、品牌、通道名稱(IPC)、型號、端口位置、流量等信息 |
||||||
識別電腦、打印機等辦公設備,包括設備的IP、MAC、主機名、操作系統等信息; |
|||||||
狀態監測 |
實時監測IPC、NVR、門禁、對講、報警、道閘等安防設備的在/離線狀態,一旦離線及時告警 |
||||||
監測自身端口流量是否過高、監測是否鏈路丟包、鏈路擁塞、鏈路協商異常、網絡環路、IP地址沖突、廣播風暴等,并及時告警 |
|||||||
VLAN配置 |
基于端口VLAN |
||||||
最多4096個VLAN |
|||||||
802.1Q標準VLAN |
|||||||
生成樹 |
STP生成樹協議 |
||||||
RSTP快速生成樹協議 |
|||||||
支持 |
|||||||
端口匯聚 |
8組匯聚,每組最多8個端口 |
||||||
端口鏡像 |
收發雙向的端口鏡像 |
||||||
環路保護 |
環路保護功能,實時監測、迅速報警、精準定位、智能阻塞、自動恢復 |
||||||
環網協議 |
支持環網,多臺設備組環 |
||||||
環路保護功能,防止二層環路 |
|||||||
支持下行多環技術,2端口串行多臺終端 |
|||||||
端口隔離 |
下行端口相互隔離,同時都能與上行口通信 |
||||||
端口流控 |
半雙工基于背壓式控制 |
||||||
全雙工基于PAUSE幀 |
|||||||
端口限速 |
基于端口的輸入/輸出帶寬管理 |
||||||
IPv6 |
支持Pingv6 |
||||||
風暴抑制 |
未知單播、多播、未知多播、廣播類型的風暴抑制 |
||||||
基于帶寬調節、風暴過濾的風暴抑制 |
|||||||
QOS |
802.1p端口隊列優先級算法 |
||||||
Cos/Tos,QOS標記 |
|||||||
WRR (Weighted Round Robin),加權優先級輪轉算法 |
|||||||
POE |
NA |
NA |
端口供電優先級管理 |
端口供電優先級管理 |
|||
NA |
NA |
端口智能重啟 |
端口智能重啟 |
||||
NA |
NA |
端口定時供電 |
端口定時供電 |
||||
網線線序 |
Auto-MDIX功能,自動識別直通網線和交叉網線 |
||||||
Ping檢測 |
IPv4/IPv6 Ping檢測 |
||||||
協商模式 |
端口自動協商功能(自協商傳輸速率和雙工模式) |
||||||
系統維護 |
檢測網線的聯通性 |
||||||
升級包上傳 |
|||||||
系統日志查看 |
|||||||
WEB恢復出廠配置 |
|||||||
網絡管理 |
WEB界面管理 |
||||||
TELNET管理 |
|||||||
CLI界面管理 |
|||||||
SNMP V1/V2C管理 |
|||||||
支持物聯網安全管控平臺管理 |
產品類別 |
安全交換機型號 |
產品描述 |
物聯網安全交換機 |
S3500-10P-HPWR-ISS |
8個10/100/1000M電口(POE/POE+)+2個千兆SFP光口;交換容量336Gbps,包轉發率102Mpps;支持POE/POE+供電;POE輸出最大功率125W,電源最大功率150W;配長掛耳可上機柜;交流供電;二層管理型;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測;支持物聯網安全管控平臺管理; |
S3500-28TP-HPWR-ISS |
24個10/100/1000M電口(POE/POE+)+4個千兆SFP光口/4個千兆電口(復用);交換容量336Gbps,包轉發率126Mpps;支持POE/POE+供電-POE輸出最大功率370W,電源最大功率450W;1U機架式;交流供電;二層管理型;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測;支持物聯網安全管控平臺管理; |
|
物聯網安全交換機 |
S3500-10P-ISS |
8個10/100/1000M電口+2個千兆SFP光口;交換容量336Gbps,包轉發率102Mpps;配長掛耳可上機柜;交流供電;二層管理型;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測;支持物聯網安全管控平臺管理; |
S3500-28TP-ISS |
24個10/100/1000M電口+4個千兆SFP光口/4個千兆電口(復用);交換容量336Gbps,包轉發率126Mpps;1U機架式;交流供電;二層管理型;支持終端準入授權、仿冒接入識別、終端風險感知、終端類型識別及狀態監測;支持物聯網安全管控平臺管理; |