TL-NS680-24F4G4T2Q是TP-LINK全(quan)(quan)新開發的(de)(de)盒(he)式萬兆上(shang)(shang)聯堆(dui)疊(die)式三(san)層網管(guan)(guan)交換機，采(cai)用(yong)(yong)新一代高(gao)性能硬(ying)件和(he)(he)軟件平臺，提供靈活(huo)的(de)(de)千兆接入和(he)(he)高(gao)性價比的(de)(de)萬兆上(shang)(shang)行端口，支持堆(dui)疊(die)、多種(zhong)三(san)層路由協議(yi)、豐富(fu)的(de)(de)業務功能、完善的(de)(de)安全(quan)(quan)防護(hu)機制，易于管(guan)(guan)理維護(hu)，可用(yong)(yong)于高(gao)速率無線設備(bei)接入、園區網接入/匯聚層、企業網核心層等應用(yong)(yong)場(chang)景。

千(qian)兆(zhao)接入，萬(wan)兆(zhao)上行

• TL-NS680-24F4G4T2Q提供24個(ge)千兆SFP光口、4個(ge)獨(du)立千兆RJ45電口、4個(ge)萬兆SFP+光口和2個(ge)21G QSFP+堆疊端口；
• 所(suo)有端口均(jun)具備線速(su)轉發能力。

強大的(de)業(ye)務處理能(neng)力

• 支持BGP、OSPF、RIP動態路由(you)(you)協議(yi)和靜態路由(you)(you)協議(yi)，解決復雜網絡(luo)劃分子網后的路由(you)(you)選路問題。
• 主機(ji)路由條(tiao)目高達16K。
• 支持DHCP Server、DHCP中繼(ji)，為網絡中的主機分配(pei)IP地址。
• 支持代理ARP，讓處在(zai)同一網(wang)段不同物理網(wang)絡中的主機(ji)可以(yi)正常通信。
• 支持IEEE 802.1Q VLAN、MAC VLAN、協議(yi)VLAN、Private VLAN，用戶(hu)可以根(gen)據(ju)不同需求靈(ling)活劃分VLAN。
• 支持(chi)GVRP，實現VLAN的動態分發(fa)、注冊和屬性傳播，減少手工配(pei)置量(liang)，保(bao)證配(pei)置正(zheng)確性。
• 支持VLAN VPN功(gong)能，在公網(wang)接入(ru)端為用戶(hu)的(de)私(si)網(wang)報文(wen)封裝外層(ceng)VLAN Tag，使(shi)報文(wen)攜(xie)帶(dai)兩層(ceng)VLAN Tag穿越公網(wang)。
• 支持QoS，支持基(ji)于端(duan)口、基(ji)于802.1P和(he)基(ji)于DSCP的(de)三種(zhong)優先級模式和(he)Equ、SP、WRR、SP+WRR四種(zhong)隊(dui)列(lie)調度算法。
• 支持ACL，通過配置(zhi)匹配規則、處理(li)操作以及(ji)時間(jian)權限來實現對數據(ju)包(bao)的(de)過濾，提(ti)供(gong)靈活的(de)安(an)全訪問控(kong)制策略。
• 支(zhi)(zhi)持(chi)IGMP V1/V2組播協議(yi)，支(zhi)(zhi)持(chi)MLD Snooping、IGMP Snooping，滿(man)足多(duo)終端(duan)高清(qing)視(shi)頻監控和視(shi)頻會議(yi)接入需求(qiu)。

完備的安全防護機制

• 支持(chi)IP地(di)址(zhi)(zhi)、MAC地(di)址(zhi)(zhi)、VLAN和端口(kou)四元綁定，對數據包進行過濾。
• 支持ARP防(fang)護(hu)，針(zhen)對局域網(wang)(wang)中常見的網(wang)(wang)關欺騙和中間人攻(gong)擊等(deng)ARP欺騙、ARP泛洪(hong)攻(gong)擊等(deng)進行防(fang)護(hu)。
• 支持IP源(yuan)防護，防止包括MAC欺(qi)(qi)騙、IP欺(qi)(qi)騙、MAC/IP欺(qi)(qi)騙在(zai)內的非法(fa)地址仿(fang)冒(mao)。
• 支持(chi)DoS防護(hu)，支持(chi)防護(hu)Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等(deng)攻擊。
• 支持(chi)802.1X認(ren)證，為局(ju)域(yu)網計算機提供(gong)認(ren)證功能，并(bing)根(gen)據(ju)認(ren)證結(jie)果對(dui)受控(kong)(kong)端口的授權狀態進行控(kong)(kong)制。
• 支(zhi)持端口(kou)(kou)安(an)全，當端口(kou)(kou)學(xue)習MAC地址數(shu)達(da)到(dao)最大數(shu)目時(shi)停(ting)止學(xue)習，防(fang)范MAC地址攻擊和控制端口(kou)(kou)網(wang)絡流量。
• 支持DHCP Snooping，有效杜絕私設DHCP服(fu)務器(qi)，保證DHCP服(fu)務器(qi)的(de)合法(fa)性。

多樣的可靠性保護(hu)

• 支持堆疊(die)，堆疊(die)系(xi)(xi)統虛(xu)擬化(hua)(hua)成(cheng)為(wei)一臺“分布式設備”，可(ke)簡化(hua)(hua)管理(li)，提高(gao)系(xi)(xi)統可(ke)靠性。
• 支持STP/RSTP/MSTP生產(chan)樹協(xie)議，消除二(er)層環路(lu)、實現(xian)鏈路(lu)備份。
• 支(zhi)持生成(cheng)樹安全功能，防止(zhi)生成(cheng)樹網絡中(zhong)的(de)設備遭受各種形式的(de)惡(e)意(yi)攻擊(ji)。
• 支(zhi)持靜(jing)態(tai)匯聚(ju)和動態(tai)匯聚(ju)，有效增加鏈路帶寬，實現負載均衡、鏈路備(bei)份，提高鏈路可靠性。
• 提供冗(rong)余電源接口，支持(chi)外接冗(rong)余電源實(shi)現備份(fen)，保(bao)證設備長時間不斷電穩定(ding)工作。

輕(qing)松的運行(xing)維護

• 支持TP-LINK云平臺管(guan)理、Web網(wang)管(guan)、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等(deng)多樣化的管(guan)理和(he)維護方式。
• 支(zhi)持(chi)HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理(li)更安全(quan)。
• 支持RMON、系(xi)統(tong)日志、端口流量統(tong)計，便于網(wang)絡優(you)化(hua)和改造。
• 支持(chi)線纜檢(jian)測(ce)、Ping檢(jian)測(ce)和Tracert檢(jian)測(ce)操(cao)作，輕松分析出(chu)現故障的網絡節點。
• 支持LLDP，方便網(wang)絡管理系統(tong)查詢及判斷鏈路的通信(xin)狀況。
• 支持CPU監控、內存監控、Ping檢(jian)測(ce)、Tracert檢(jian)測(ce)、線(xian)纜(lan)檢(jian)測(ce)。