TL-ST5008F是TP-LINK最新推出(chu)的(de)全(quan)萬兆三層網管(guan)交(jiao)換機(ji)，采用新一代高性能硬件和軟件平臺，提供全(quan)萬兆光口，支(zhi)持三層路由協議、完備的(de)安全(quan)防(fang)護機(ji)制、完善的(de)ACL/QoS策略和豐富的(de)VLAN功(gong)能，易(yi)于管(guan)理維(wei)護，廣泛應用于中小企業(ye)、酒店及園區網絡匯聚、核心等(deng)應用場景。

全(quan)萬(wan)兆光口

• TL-ST5008F提供8個(ge)萬兆SFP+端口，滿足(zu)遠距離光纖組網(wang)需求。

強大的業務(wu)處理能力(li)

• 支持RIP動(dong)態路由協議，動(dong)態生成(cheng)、更新路由表，解決中小型網(wang)絡劃(hua)分子網(wang)后的路由問題。
• 支持靜態路由，管理員手動配置路由條(tiao)目，實現不同網(wang)段(duan)間(jian)的(de)通信，簡單、高(gao)效、可靠。
• 支持DHCP服務器，為(wei)網絡(luo)中的(de)主(zhu)機分配IP地址(zhi)。
• 支持DHCP中繼，在不同(tong)的接口或(huo)子網中的交(jiao)換(huan)機也能獲(huo)取(qu)IP地址，減少DHCP服務器的數量。
• 支持(chi)代理ARP，讓處在同(tong)一網(wang)段不同(tong)物(wu)理網(wang)絡(luo)中的主(zhu)機可以正常(chang)通(tong)信。
• 支持IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN，用戶可以根據(ju)不同需(xu)求靈活(huo)劃分VLAN。
• 支持GVRP，實現VLAN的動態(tai)分發、注冊和(he)屬性(xing)傳播(bo)，減少手工(gong)配置(zhi)量(liang)，保證配置(zhi)正確(que)性(xing)。
• 支持(chi)VLAN VPN功能(neng)，在公(gong)網(wang)接入端為用戶(hu)的私網(wang)報文封裝外層VLAN Tag，使報文攜帶兩層VLAN Tag穿越(yue)公(gong)網(wang)。
• 支持QoS，支持基于端口、基于802.1P和(he)基于DSCP的三種優(you)先級模式和(he)Equ、SP、WRR、SP+WRR四(si)種隊(dui)列調度算法(fa)。
• 支持ACL，通過(guo)(guo)配(pei)置匹配(pei)規則、處(chu)理操(cao)作以及時間權(quan)限來(lai)實現對數據包的過(guo)(guo)濾，提供靈(ling)活的安(an)全(quan)訪問控制策略。
• 支(zhi)持IGMP V1/V2組播協議，支(zhi)持MLD Snooping、IGMP Snooping，滿足多終端(duan)高清視頻監控和視頻會(hui)議接(jie)入需求。
• 支持IPv6，滿足網(wang)絡從IPv4向IPv6過渡的需(xu)求(qiu)。
  

完備的安全(quan)防護機(ji)制

• 支持IP地址、MAC地址、VLAN和端口四(si)元綁定，對數據包進行過濾。
• 支持(chi)ARP防(fang)護，針對局(ju)域(yu)網(wang)中(zhong)常見(jian)的網(wang)關欺(qi)騙和(he)中(zhong)間人攻(gong)(gong)擊等ARP欺(qi)騙、ARP泛(fan)洪攻(gong)(gong)擊等進行防(fang)護。
• 支持IP源防護，防止(zhi)包(bao)括(kuo)MAC欺(qi)騙、IP欺(qi)騙、MAC/IP欺(qi)騙在內(nei)的(de)非法地址仿冒。
• 支持DoS防護，支持防護Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻擊。
• 支持802.1X認證，為局域網(wang)計算機提供認證功(gong)能，并根據認證結果對受控端口的授權(quan)狀態(tai)進行控制。
• 支持端口安全(quan)，當(dang)端口學習(xi)MAC地址(zhi)數達(da)到(dao)最(zui)大(da)數目時(shi)停止學習(xi)，防范MAC地址(zhi)攻(gong)擊和控制端口網(wang)絡流量(liang)。
• 支持DHCP Snooping，有(you)效杜(du)絕私設DHCP服(fu)務(wu)器(qi)，保證DHCP服(fu)務(wu)器(qi)的合法性。

多(duo)樣的(de)可(ke)靠性保(bao)護

• 支持STP/RSTP/MSTP生成樹協(xie)議，消除(chu)二層環路(lu)、實現鏈路(lu)備(bei)份。
• 支持(chi)生成樹安全功(gong)能，防止生成樹網絡中的(de)設(she)備遭受(shou)各(ge)種(zhong)形式的(de)惡意攻(gong)擊。
• 支持(chi)靜態匯(hui)聚(ju)和動態匯(hui)聚(ju)，有(you)效增加鏈(lian)(lian)路(lu)帶寬(kuan)，實現(xian)負載(zai)均衡、鏈(lian)(lian)路(lu)備(bei)份，提高鏈(lian)(lian)路(lu)可靠性。

輕松的運行維護

• 支持Web網管、CLI命(ming)令(ling)行（Console，Telnet）、SNMP（V1/V2/V3）等(deng)多樣化的管理和(he)維護方(fang)式。
• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等(deng)加密方(fang)式，管理更安全(quan)。
• 支持RMON、系統日志、端口流量統計(ji)，便于(yu)網絡優化和改造(zao)。
• 支持線纜檢(jian)測(ce)、Ping檢(jian)測(ce)和Tracert檢(jian)測(ce)操作，輕松分析(xi)出現故障的(de)網絡節點。
• 支持LLDP，方(fang)便(bian)網絡管理系統查詢及判斷鏈路的通信(xin)狀況(kuang)。
• 支持CPU監(jian)控、內存監(jian)控、Ping檢測、Tracert檢測、線纜(lan)檢測。