标配6个10G上行光口，充分满足用户数据上行、链路汇聚、堆叠、冗余、未来扩展带宽等需求；电源、风扇全冗余设计，具备设备级和链路级的多重可靠性保护。
CPU、Phy、内存、Flash等关键元器件安全可靠，为用户提供硬件级安全保障，满足用户部署安全可控网络的需要。
支持集中式MAC地址认证、802.1x认证、PORTAL认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；
支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。
实现基于硬件的IPv4/IPv6双栈平台，丰富的IPv4和IPv6三层路由协议、组播技术以及策略路由机制，为用户提供完善的IPv4/IPv6解决方案。
支持 Web 网管 VLan 划分
提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。
支持 MAC 地址：32K，IPv4 FIB 表项：12K，IPv6 FIB 表项：4K；
支持SM3/SM4国密加密，可对配置文件、设备日志、操作记录、SSH登录等管理功能进行国密加密，杜绝设备被破解访问造成管理数据泄密，实现交换机管理平面安全可靠；可对MSTP、RIPv2、RIPng、OSPFv2/v3、ISISv4/v6、BGP/BGP4+等L2/L3网络协议进行国密加密，确保用户网络拓扑不泄露。
支持虚拟化技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，用户可以将这多台设备看成一台单一设备进行管理和使用
标准三层网管千兆G系列交换机 STW-4F4331-35HU7YG-3BD-H
产品详情
规格参数
通用参数
| 尺寸（宽×高×深） | 442 mm× 44.2 mm ×320 mm |
| 标准机架高度 | 1 U |
| 重量 | ≤ 4.5 kg |
| 工作温度 | 0 °C - 45 °C |
| 工作湿度 | 工作环境相对湿度：5%～95%（非凝结） |
| 空载功耗 | Single AC：15 W Dual AC：17 W |
| 整机最大功耗 | Single AC：35 W Dual AC：37 W |
| 交换容量 | 600 Gbps/6 Tbps |
| 包转发率 | 138 Mpps |
功能特性
| 端口规格 | 24个10/100/1000BASE-T端口，6个10 G/1 G BASE-X SFP+端口 |
| 电源特性 | AC：100 V～240 V AC，50/60 Hz |
| VLAN | 支持基于端口的VLAN；支持基于MAC的VLAN；支持基于协议的VLAN；支持QinQ |
| ARP | 支持ARP Proxy |
| IPv4路由 | 支持静态路由、RIPv1/v2、OSPF、IS-IS、BGPv4 支持等价路由、策略路由、路由策略 |
| IPv4基础功能 | 支持IPv4协议栈 |
| IPv6路由 | 支持ARP Proxy、DHCP Relay、DHCP Server、静态路由、RIPv1/v2、OSPF、IS-IS、BGPv4 支持等价路由、策略路由、路由策略 支持ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 支持ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 |
| IPv6基础功能 | 支持IPv6双协议栈 支持IPv6静态路由、RIPng、OSPFv3、BGP4+、IS-ISv6 支持ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 |
| 组播 | IGMP Snooping v1/v2/v3、MLD Snooping v1/v2、组播VLAN |
| 链路聚合 | 支持GE/10GE端口聚合 支持静态/动态聚合 |
| 端口镜像 | 支持本地和远程端口镜像 支持N:1、N:16端口镜像 支持流镜像 |
| STP | 支持 STP/RSTP/MSTP |
| ERPS | 支持G.8032以太网环网协议ERPS |
| DHCP | 支持DHCP Relay、DHCP Server |
| 流控 | 支持 IEEE 802.3x 流控（全双工） |
| 风暴控制 | 支持基于PPS的风暴抑制 支持基于bps的风暴抑制 |
| 流量抑制 | 支持基于PPS的风暴抑制 支持基于bps的风暴抑制 |
| ACL | 支持L2～L4包过滤功能 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP 端口、TCP/UDP端口范围、VLAN等定义ACL。 支持基于时间段（Time Range）的ACL 支持基于端口、VLAN下发ACL |
| QoS | 支持Diff-Serv QoS 支持802.1p/DSCP 优先级映射 支持队列调度机制（SP、WRR、SP+WRR） 支持优先级标记Mark/Remark 支持基于流的包过滤 支持基于流的流量统计 支持基于流的重定向 支持基于流的限速 |
| 堆叠 | 支持堆叠 支持纵向虚拟化 支持M-LAG |
| 安全特性 | 支持协议国密加密、配置国密加密、日志国密加密 支持Guest VLAN 支持IEEE 802.1X认证/集中MAC地址认证 支持AAA&RADIUS认证 支持MAC地址学习数目限制 支持MAC地址黑洞 支持端口隔离 支持ARP报文限速功能 支持IP源地址保护 支持ARP入侵检测功能 支持防Dos攻击 支持SAVI源地址有效性验证 支持广播报文抑制 支持主备数据备份机制 支持SSH 2.0，为用户登录提供安全加密通道 支持SSL，保障数据传输安全 支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定功能 |
管理与维护
| Console口 | 支持Console口 |
| Telnet | 支持Telnet |
| SNMP | 支持SNMP V1/V2c/V3 |
| NTP | 支持NTP |
| RMON | 支持RMON |
| FTP | 支持NTP |
| TFTP | 支持TFTP |
| SFTP | 支持SFTP |
| 系统日志 | 支持系统工作日志 |
| CLI | 支持命令行接口（CLI），Telnet，Console口进行配置 |
