点击图片查看原图
产品概述：
G3324-2XG 增强型万兆安全交换机是IP-COM专为构建高性能万兆网络需求而自主研发设计的二层万兆无阻塞交换机，具备先进的硬件处理能力和业务特性。最多可提供2个万兆接口，16个千兆光纤接口，实现1U设备最高端口密度以及灵活的端口扩展能力；提供全面的安全防护体系、完善的QoS策略以及丰富的VLAN功能，硬件支持二层全线速交换。用户可以通过以太网端口以WEB形式对交换机的各项功能进行设置，人性化的页面设置，管理维护简单。强大的安全特性和丰富的业务功能，可以满足大型企业网络、大型连锁网吧、园区汇聚以及数据中心接入等多种应用需求。
高扩展性：
随着用户端的业务需求越来越多，用户端的网络速度的不断的提高，用户最终会使机房的千兆链路达到饱各，而能够拥有多条10GE的链路将是我们未来的发展方向。G3224-2XG交换机最高支4个万兆XFP端口，在实现千兆汇聚核心组网时保留进一步支持10GE的扩展能力，尽力保护用户投资，并且也可为用户带来10GE核心汇聚。
高端口密度、灵活的端口形态：
IP-COM G3324-2XG增强型万兆安全交换机提供灵活的8个10/100/1000M自适应电口接入，提供16个千兆SFP光纤模块扩展插槽，提供2个万兆XFP光纤模块扩展插槽，丰富的端口类型为用户组网提供了极大的灵活性，满足大型网络汇聚或大型网络核心对光电混合配置的要求，满足用户网络扩展需求。
完备的安全接入策略：
IP-COM G3324-2XG增强型万兆安全交换机支持Port/MAC/IP/VLAN 四元智能绑定，可迅速定位用户信息；支持特有的ARP入侵检测功能，可有效的防止黑客或攻击者通过ARP报文实施攻击，对不符合DHCP Snooping动态绑定表或智能四元绑定表的非法ARP欺骗报文直接丢弃。内置多种DoS攻击检测功能，有提升对DoS攻击安全隐患的整体防御能力。支持防范基于MAC地址的攻击，可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
高可靠性设计：
IP-COM G3324-2XG增强型万兆安全交换机支持AC、DC冗余电源，我们可以根据实际环境的需要接入直流和交流电源，以外整机还支持智能风扇控制，可以根据环境温度的变化自动调节风扇的转速，这些设计使我们这系列交换机拥有了机柜式交换机的可靠性。
除了设备级可靠性外，还支持丰富的链路可靠性技术，比如一键端口防环技术，可快速定位网络中环路位置；支持STP/RSTP/MSTP生成树协议，有效避免网络一路带来的，极大提高链路的容错、冗余备份能力，保证网络的稳定运行；支持动态汇聚和手工汇聚两种汇聚模式，有效增加链路带宽，提高链路的可靠性。
丰富的QoS策略：
IP-COM G3324-2XG增强型万兆安全交换机支持L2～L4过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN流分类。提供灵活的对列调度算法。可以同时基于端口和队列进行设置，支持SP、WRR二种模式。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控。支持流量控制特性，能合理分配带宽。
丰富的VLAN特性：
IP-COM G3324-2XG增强型万兆安全交换机支持IEEE802.1Q VLAN、Port VLAN、Voice VLAN、VLAN QinQ，可以根据不同需求划分不同的虚拟网络，可满足多种环境实际应用。支持VLAN VPN、VLAN映射，有效扩展VLAN资源，实现用户VLAN的透传技术，便于在智能小区、企业网或园区网中组建多层交换网络；使局域网VLAN配置更加快捷方便。
出色的管理性和易维护性：
IP-COM G3324-2XG增强型万兆安全交换机支持SNMP V1/V2/V3，支持CLI命令行，Web中文网管，Telnet等多种管理方式，使设备管理更方便；支持用户分级、身份过滤等功能，增强配置安全性；支持端口数据监控，实时监控网络状态；支持Ping检测、端口防环检测，轻松分析网络中故障点。
