产品描述(全千兆接入 全面的安全防护体系 强大的VLAN功能 丰富的QoS策略 多层次的访问控制策略 高可靠性设计 安全的网络管理和维护)

产品规格

典型应用(全千兆网络典型应用)

16口全千兆二层网管交换机TL-SG3216

16个10/100/1000M自适应RJ45端口，2个千兆SFP（mini GBIC）光纤模块扩展插槽，灵活接入

全面的安全防护体系，标本兼治，保障网络长期稳定运行丰富的QoS策略和ACL访问控制功能，多业务高效融合运作

支持端口汇聚和多种生成树协议，提高链路冗余备份的能力

提供Web网管，CLI命令行，SNMP等安全灵活的方式

提供环回检测、线缆检测、系统日志等功能，维护起来更加容易

产品描述

TL-SG3216交换机是TP-LINK专为构建高性能千兆网络需求而自主研发设计的全千兆二层网管交换机，具有16个全千兆的RJ45端口和2个千兆SFP（mini GBIC）光纤模块扩展插槽，提供全面的安全防护体系、完善的QoS策略以及丰富的VLAN功能，管理维护简单，主要应用于中小企业、小区、学校的核心层。

全千兆接入

提供16个10/100/1000M自适应RJ45端口，所有端口均具备线速转发能力；提供2个千兆SFP（mini GBIC）光纤模块扩展插槽，支持千兆、百兆光纤模块，充分保护用户投资，方便用户灵活组网。

全面的安全防护体系

支持Port/MAC/IP/VLAN ID四元智能扫描绑定，迅速定位用户信息，操作简单，简化网络管理；结合ARP攻击防护功能，彻底解决内网ARP欺骗与攻击；支持端口安全，可限制端口MAC地址学习数目，有效防御MAC地址攻击；支持DoS攻击防护、蠕虫病毒防护功能，有效保证网络安全。

强大的VLAN功能

支持IEEE 802.1Q VLAN、PortBased VLAN、MAC Based VLAN、ProtocolBased VLAN、Voice VLAN等丰富的VLAN功能，满足不同用户的需求，使组网更加便捷、高效与安全；支持GARP和GVRP，使局域网VLAN配置更加快捷方便。

丰富的QoS策略

支持基于端口、IEEE802.1p以及DSCP三种优先级模式，支持Equ、SP（Strictpriority）、WRR（WeightedRound Robin）、SP+WRR四种队列调度算法，保障关键业务数据优先处理；支持流量控制功能，能合理分配带宽；支持语音VLAN，保证通话质量。

多层次的访问控制策略

强大的硬件ACL能力，支持L2~L4数据流分类；支持基于端口、VLAN的ACL，轻松实现网络监控、流量监管、优先级重标记以及数据转发控制；支持基于时间段的ACL控制，方便实现对时间精确控制访问需求；支持基于端口和基于MAC的802.1x认证，轻松设定用户访问权限。

高可靠性设计

支持传统的STP/RSTP/MSTP二层链路保护技术，极大提高链路的容错、冗余备份能力，保证网络的稳定运行；提供手工汇聚、静态LACP、动态LACP三种汇聚模式，有效增加链路带宽，提高链路可靠性，同时实现负载均衡、链路备份；支持组播管理，通过IGMP Snooping技术，有效抑制组播泛滥造成的网络拥堵。

安全的网络管理和维护

支持CLI命令行（Console，Telnet，SSHV1/V2 ），Web网管（http、SSL V2/V3/TLSV1），SNMP （V1/V2c/V3）等多种管理方式，快速便捷实现网络管理；支持用户分级、身份过滤等功能，增强配置安全性；支持端口数据监控，实时监控网络状态，轻松实现全局网络统一管理，方便灵活。

产品规格

硬件规格

产品型号 　 TL-SG3216

网络标准 　 IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x、IEEE 802.1X、IEEE 802.1q、IEEE 802.1p、IEEE 802.1s、IEEE 802.1d 、IEEE 802.1w、IEEE 802.3ad、IEEE 802.1v

端口 　 10/100/1000M RJ45端口 　 16

千兆SFP光纤口 　 2(combo)

Console口 　 1

指示灯 　 每端口 　 Link/Act 、Speed

每设备 　 Power、System

性能 　 存储转发 　 支持

交换容量 　 32Gbps

MAC地址表 　 8K

使用环境 　 工作温度：0℃～40℃
工作湿度：10%～90% RH不凝结
存储温度：-40℃～70℃
存储湿度：5%～90% RH不凝结

输入电源 　 100－240V～ 50/60Hz

外形尺寸（L×W×H） 　 440×220×44 (mm)

软件规格

安全特性 　 IP-MAC-Port-VID 四元绑定 　 200条

ARP防护 　 支持

IP过滤 　 不支持

DoS防护 　 支持

CPU保护 　 支持

端口安全 　 支持

802.1X认证 　 支持

Guest VLAN 　 支持

访问控制 　 L2~L4包过滤 　 支持

基于端口、VLAN下发 　 支持

基于时间段 　 支持

基于流的目的端口重定向 　 支持

基于流的限速 　 支持

基于流的QoS重标记 　 支持

VLAN 　 Port Based VLAN 　 支持

802.1Q VLAN 　 支持(最大4K)

VLAN VPN 　 不支持

VLAN Mapping 　 不支持

Protocol Based VLAN 　 支持

MAC Based VLAN 　 支持

Voice VLAN 　 支持

GARP/GVRP 　 支持

地址表 　 地址显示/查询 　 支持(最大8K)

IVL/SVL 　 IVL

静态MAC地址设置 　 支持

动态MAC地址管理 　 支持

MAC地址过滤 　 支持

端口管理 　 端口汇聚 　 手动汇聚 　 支持

静态LACP 　 支持

动态LACP 　 支持

端口监控 　 支持

端口限速 　 支持

风暴抑制 　 支持

生成树 　 STP (802.1d) 　 支持

RSTP (802.1w) 　 支持

MSTP (802.1s) 　 支持

生成树安全 　 支持

组播管理 　 IGMP V1/V2/V3 　 支持（最大256条）

Fast Leave 　 支持

组播地址管理 　 支持

组播VLAN 　 支持

组播路由端口 　 支持

静态组播地址 　 支持

未知组播丢弃 　 支持

组播过滤 　 支持

QoS 　 端口队列 　 4个

端口优先级 　 支持

802.1P优先级 　 支持

DSCP/ToS优先级 　 支持

优先级调度模式 　 SP、WRR、SP+WRR

DHCP 　 DHCP Client 　 支持

Option82 　 支持

DHCP Snooping 　 支持

DHCP 攻击防护 　 支持

系统维护 　 配置导入导出 　 支持

系统时间 　 支持

Ping、Tracert检测 　 支持

环回检测 　 支持

线缆检测 　 支持

系统日志 　 显示/过滤 　 支持

日志服务器 　 支持

系统管理 　 Web 　 HTTP 　 支持

SSL 　 支持(v2/v3/TLSv1)

CLI 　 Telnet 　 支持

Console 　 支持

SSH 　 支持(v1/v2)

SNMP V1/V2/V3 　 支持

集群管理 　 支持被管理

用户安全管理（身份过滤） 　 支持

软件免费升级 　 支持

典型应用

全千兆网络典型应用

概述TL-SG3216应用在企业、校园、小区等网络中，提供了多种用户接入及管理手段，配合TP-LINK二层网管交换机和非网管交换机，可组建经济高效的全千兆网络。

设备清单

类型 　 型号 　 名称

路由器 　 TL-ER6120 　 企业VPN路由器

汇聚交换机 　 TL-SG3216 　 16口全千兆二层网管交换机

接入交换机 　 TL-SL3428 　 24+4G千兆二层网管交换机 设备清单

类型 　 型号 　 名称

核心交换机 　 TL-SG3216 　 16口全千兆二层网管交换机

接入交换机 　 TL-SL3428 　 24+4G千兆二层网管交换机