TL-NS680-48G4F4T是TP-LINK全(quan)新開發的盒(he)式萬(wan)兆(zhao)上聯堆(dui)疊式三(san)層網管交換機，采用(yong)新一(yi)代高(gao)性(xing)能硬件(jian)和軟件(jian)平臺，提供靈活的千兆(zhao)接(jie)入(ru)(ru)和高(gao)性(xing)價比的萬(wan)兆(zhao)上行端口，支持堆(dui)疊、多種三(san)層路由協議、豐富(fu)的業務功(gong)能、完善(shan)的安全(quan)防護(hu)機制，易于(yu)管理維護(hu)，可用(yong)于(yu)高(gao)速率無線設備接(jie)入(ru)(ru)、園區網接(jie)入(ru)(ru)/匯(hui)聚層、企業網核心層等應用(yong)場(chang)景。

千兆接入，萬兆上(shang)行

• TL-NS680-48G4F4T提(ti)供48個(ge)(ge)千兆RJ45電(dian)口(kou)、4個(ge)(ge)復用千兆SFP光口(kou)和4個(ge)(ge)萬兆SFP+光口(kou)；
• 所(suo)有端口均具備線(xian)速轉發能力。

強大的業(ye)務處(chu)理能力(li)

• 支持BGP、OSPF、RIP動態(tai)路(lu)由(you)協(xie)議和靜態(tai)路(lu)由(you)協(xie)議，解決復雜網絡劃(hua)分子網后的路(lu)由(you)選路(lu)問題。
• 主機路由條目高(gao)達16K。
• 支持DHCP Server、DHCP中繼，為網(wang)絡(luo)中的主機分配IP地(di)址。
• 支持代理(li)ARP，讓處(chu)在(zai)同一網段(duan)不(bu)同物理(li)網絡(luo)中(zhong)的主機可以正常通(tong)信。
• 支持(chi)IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN，用戶(hu)可(ke)以根據不同(tong)需(xu)求靈(ling)活劃分(fen)VLAN。
• 支持GVRP，實現(xian)VLAN的動(dong)態(tai)分發、注冊和屬性傳播，減少手工(gong)配置(zhi)量，保證配置(zhi)正(zheng)確性。
• 支持VLAN VPN功能(neng)，在(zai)公網接入端為用戶的私網報文封裝外層(ceng)(ceng)VLAN Tag，使報文攜帶兩層(ceng)(ceng)VLAN Tag穿(chuan)越公網。
• 支(zhi)(zhi)持(chi)QoS，支(zhi)(zhi)持(chi)基(ji)于(yu)端口(kou)、基(ji)于(yu)802.1P和(he)(he)基(ji)于(yu)DSCP的三種優(you)先級模式和(he)(he)Equ、SP、WRR、SP+WRR四種隊列調度算(suan)法。
• 支(zhi)持(chi)ACL，通過配置匹(pi)配規(gui)則、處(chu)理操作以(yi)及時間權限來實現對數(shu)據包(bao)的(de)過濾，提供靈(ling)活的(de)安(an)全訪問(wen)控制策略。
• 支(zhi)持IGMP V1/V2組播協(xie)議，支(zhi)持MLD Snooping、IGMP Snooping，滿足(zu)多終(zhong)端(duan)高(gao)清視(shi)頻監控和視(shi)頻會議接入需求。

完(wan)備的(de)安全防(fang)護機制(zhi)

• 支(zhi)持IP地址、MAC地址、VLAN和端口四元綁定，對數(shu)據包進行過(guo)濾。
• 支持ARP防護，針對局域網(wang)中常(chang)見的網(wang)關欺(qi)騙和中間人(ren)攻擊(ji)等(deng)ARP欺(qi)騙、ARP泛洪攻擊(ji)等(deng)進行防護。
• 支持(chi)IP源防護，防止包括MAC欺騙(pian)、IP欺騙(pian)、MAC/IP欺騙(pian)在內的非(fei)法地(di)址仿冒。
• 支(zhi)持DoS防(fang)護，支(zhi)持防(fang)護Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻(gong)擊。
• 支持802.1X認證，為局域(yu)網計算機提供認證功(gong)能，并根據認證結果對(dui)受控端口的授權狀(zhuang)態進行控制。
• 支持端口安全，當(dang)端口學(xue)習(xi)MAC地(di)址數(shu)(shu)達到(dao)最大數(shu)(shu)目(mu)時停止(zhi)學(xue)習(xi)，防(fang)范MAC地(di)址攻擊和控(kong)制端口網絡流量。
• 支持(chi)DHCP Snooping，有效杜絕私設DHCP服務器(qi)，保證DHCP服務器(qi)的合(he)法性(xing)。

多(duo)樣的(de)可靠性保護

• 支(zhi)持(chi)堆疊(die)，堆疊(die)系(xi)統(tong)虛擬化成(cheng)為一臺“分(fen)布式設(she)備”，可簡(jian)化管理，提高系(xi)統(tong)可靠性(xing)。
• 支持STP/RSTP/MSTP生產樹協議，消除二(er)層(ceng)環路、實(shi)現鏈(lian)路備份。
• 支持生成樹安全功能，防(fang)止(zhi)生成樹網絡中的(de)設備遭受(shou)各(ge)種形式的(de)惡意攻擊。
• 支持(chi)靜態匯聚和(he)動態匯聚，有效增加鏈(lian)路(lu)帶(dai)寬(kuan)，實現負載均衡(heng)、鏈(lian)路(lu)備份，提高(gao)鏈(lian)路(lu)可靠性。
• 支持兩路熱(re)插拔電(dian)(dian)源(yuan)模塊1+1冗余備(bei)份，保證(zheng)設(she)備(bei)長時間不斷電(dian)(dian)穩定工作(zuo)。

輕松(song)的運行維護

• 支(zhi)持TP-LINK云平臺管(guan)理、Web網管(guan)、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等多樣化(hua)的管(guan)理和維護(hu)方式。
• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等(deng)加密方式，管理(li)更安全。
• 支持RMON、系統日志、端口流量統計，便于(yu)網絡優(you)化和改造。
• 支(zhi)持線纜(lan)檢(jian)測、Ping檢(jian)測和(he)Tracert檢(jian)測操作，輕松分析出現(xian)故(gu)障的網絡節點(dian)。
• 支持LLDP，方(fang)便網絡管理系統(tong)查詢及(ji)判斷鏈路的通信狀況。
• 支持CPU監控(kong)、內存監控(kong)、Ping檢測(ce)、Tracert檢測(ce)、線纜(lan)檢測(ce)。