| QoS (приорітезація трафіку) |
• 8 пріоритетних черг
• Пріоритет 802.1p CoS/DSCP
• Планування черги: SP (строгий пріоритет), WRR (зважений циклічний режим), SP+WRR
• Контроль пропускної здатності: обмеження рейтингу на основі порту/потоку
• Більш плавна робота
• Дія для потоків: примітка QoS (примітка 802.1P, примітка DSCP) |
| L2 Особливості |
• 128 IP-інтерфейсів: підтримка інтерфейсу IPv4/IPv6
• Статична маршрутизація: 48 статичних маршрутів IPv4/IPv6
• Статичний ARP: 128 статичних записів
• 512 записів ARP
• Проксі ARP
• Безоплатний ARP
• Сервер DHCP
• DHCP Relay: DHCP Interface Relay, DHCP VLAN Relay
• DHCP L2 Relay
• Агрегація посилань
• Протокол охоплюючого дерева
• Виявлення петлі
• Контроль потоку 802.3x
• Дзеркальне відображення
• Протокол виявлення зв’язку пристрою (DLDP) |
| L2 Multicast |
• Підтримує групи IGMP 511 (IPv4, IPv6).
• IGMP Snooping
• Аутентифікація IGMP
• Багатоадресна реєстрація VLAN (MVR)
• MLD Snooping
• Багатоадресна фільтрація: 256 профілів і 16 записів на профіль |
| Додаткові можливості |
• Автоматичне виявлення пристрою†
• Пакетна конфігурація†
• Пакетне оновлення мікропрограми†
• Інтелектуальний моніторинг мережі†
• Попередження про аномальні події†
• Уніфікована конфігурація†
• Розклад перезавантаження†
Функції ISP*:
• L2PT (тунелювання протоколу рівня 2)
• Протокол виявлення зв’язку пристрою (DLDP)
• Вставка ідентифікатора PPPoE
• ERPS
• 802.3ah Ethernet Link OAM
• DDM
• sFlow |
| VLAN |
• Група VLAN: максимум 4K груп VLAN
• VLAN з тегами 802.1q
• MAC VLAN: 30 записів
• VLAN протоколу: шаблон протоколу 16, VLAN протоколу 16
• Приватна VLAN
• GVRP
• VLAN VPN (QinQ): QinQ на основі портів; Вибірковий QinQ
• Голосовий VLAN |
| Список контролю доступу |
• ACL на основі часу
• MAC ACL: MAC джерела, MAC призначення, ідентифікатор VLAN, пріоритет користувача, тип ефіру
• IP ACL: IP-адреса джерела, IP-адреса призначення, фрагмент, IP-протокол, прапор TCP, порт TCP/UDP, TOS DSCP/IP, пріоритет користувача
• Комбінований ACL
• ACL вмісту пакета
• IPv6 ACL
• Політика: віддзеркалення, перенаправлення, обмеження швидкості, зауваження QoS
• ACL застосовується до порту/VLAN |
| Захист |
• Прив'язка IP-MAC-порту
- 512 записів
- DHCP Snooping
- Інспекція АРП
- IPv4 Source Guard: 100 записів
• Прив’язка IPv6-MAC-порту
- 512 записів
- Відстеження DHCPv6
- Виявлення ND
- ND Snooping
- IPv6 Source Guard: 100 записів
• Захист від DoS
• Фільтр DHCP
• Статичний/динамічний захист порту: до 64 MAC-адрес на порт
• Broadcast/Multicast/Unicast Storm Control: режим керування kbps/ratio/pps
• 802.1X
- Аутентифікація на основі порту
— Аутентифікація Mac-base
- Призначення VLAN
- МАБ
- Гостьова VLAN
- Аутентифікація за радіусом і підтримка звітності
• AAA (включаючи TACACS+)
• Ізоляція портів
• Безпечне веб-керування через HTTPS за допомогою SSLv3/TLS 1.2
• Захищене керування інтерфейсом командного рядка (CLI) за допомогою SSHv1/SSHv2
• Контроль доступу на основі IP/порту/MAC |
| IPv6 |
• IPv6 Dual IPv4/IPv6
• Відстеження Multicast Listener Discovery (MLD).
• IPv6 ACL
• Інтерфейс IPv6
• Статична маршрутизація IPv6
• Виявлення сусідів IPv6 (ND)
• Виявлення максимальної одиниці передачі (MTU).
• Протокол керуючих повідомлень Інтернету (ICMP) версії 6
• TCPv6/UDPv6
• Програми IPv6: клієнт DHCPv6, Ping6, Tracert6, Telnet (v6), IPv6 SNMP, IPv6 SSH, IPv6 SSL, Http/Https, IPv6 TFTP |
| MIBs |
• MIB II (RFC1213)
• Bridge MIB (RFC1493)
• P/Q-Bridge MIB (RFC2674)
• MIB клієнта Radius Accounting (RFC2620)
• MIB клієнта автентифікації Radius (RFC2618)
• Віддалений пінг, Traceroute MIB (RFC2925)
• Підтримка приватних MIB TP-Link
• RMON MIB (RFC1757, rmon 1,2,3,9) |
