返回上一页首页产品中心物联网安全物联网安全交换机S3500-ISS系列千兆物联网安全交换机

S3500-ISS系列千兆物联网安全交换机

S3500-ISS系列是深圳市万网博通科技有限公司(以下简称TG)公司推出的全新一代千兆物联网安全交换机,包括:S3500-10P-ISS、S3500-28TP-ISS、S3500-10P-HPWR-ISS、S3500-28TP-HPWR-ISS四个型号。

S3500-ISS系列物联网安全交换机在传统以太网交换机的平台架构上,创新集成了物联网安全的功能模块,在实现基础网络通信的同时,还实现了终端自动识别、终端安全准入、行为分析与管控、终端运行状态及网络监测等功能,支持在物联网安全管控平台上零配置上线,实现物联网安全交换机的即插即用,支持联动物联网安全管控平台,执行平台的安全策略对非法行为进行阻断,为安防物联网系统提供全方位的安全防护;

分享到 : 

终端识别:内置指纹库自动识别物联网终端的品牌、类别、型号、IP、MAC等信息,终端类型包括但不仅限:IPC、NVR、门禁、对讲、报警、电脑、服务器、打印机等设备,并支持将终端资产数据上报给物联网安全管控平台进行统一查看;


状态监测:实时监测物联网终端设备的工作状态及网络环境运行状态,当发现物联网终端设备异常离线、或网络中出现IP地址冲突、网络环路、端口协商异常、链路拥塞等网络故障时及时发出告警提示,同时支持将设备异常及网络故障的信息上传给物联网安全管控平台,便于平台上集中查看;


物联网安全防护

Ø 准入控制:支持终端设备的授权准入,非授权设备禁止接入;支持仿冒设备接入识别与拦截;支持将已准入、待准入/未授权、仿冒接入的数据上报给物联网安全管控平台;

Ø 边界防护:支持检测网络是否非法外联到互联网,支持网络隔离失效检测;

Ø 行为审计:支持内网流量的行为分析,主动识别出行为类型,并记录行为形成日志,便于对行为进行溯源;

Ø 拦截控制:支持本地制定或者执行物联网安全管控平台下发的安全策略,拦截掉非法登录设备、非法视频调阅等行为;


集中管控:支持零配置在物联网安全管控平台上上线,支持物联网安全管控平台对物联网安全交换机进行统一配置和集中管理,包括终端识别策略、物联网安全防护策略、及网络基础配置(IP配置、端口配置、VLAN配置、环路检测、IP冲突检测、广播风暴检测、POE智能重启配置等)。同时支持将物联网安全交换机上终端识别的数据、智能运维的数据、物联网安全风险的数据统一上报给物联网安全管控平台进行集中展示;



项目

S3500-10P-ISS

S3500-28TP-ISS

S3500-10P-HPWR-ISS

S3500-28TP-HPWR-ISS

固定端口

8个千兆电口

2个千兆SFP光口

24个千兆电口

4个千兆复用光电口

8个千兆POE电口

2个千兆SFP光口

24个千兆POE电口

4个千兆复用光电口

管理端口

1个Console口

Reset键

1个

供电标准

NA

NA

IEEE802.3af/at标准自适应

IEEE802.3af/at标准自适应

端口输出功率

NA

NA

30W

30W

整机总功率

NA

NA

POE最大输出功率125W,电源最大功率150W

POE最大输出功率370W,电源最大功率450W

交换容量

336Gbps

336Gbps

336Gbps

336Gbps

包转发率

102Mpps

126Mpps

102Mpps

126Mpps

工作温度

-10~50°C

存储温度

-40~70°C

工作湿度

10%~90%无凝结

存储湿度

5%~95%无凝结

外观尺寸

230(L)*154(W)*44(H)mm

440(L)×205(W)×44.5(H)mm

280(L)*180(W)*44(H)mm

440(L)×285(W)44.5(H) mm

整机重量

<1.5Kg

<3.5Kg

<2.5Kg

<6Kg

防雷等级

6KV

输入电压

AC:110~240V/50~60Hz

整机功耗

<10W

<30W

<150W

<450W

项目

S3500-10P-ISS

S3500-28TP-ISS

S3500-10P-HPWR-ISS

S3500-28TP-HPWR-ISS

协议标准

IEEE 802.3,10BASE-T以太网

IEEE 802.3u,快速以太网标准

IEEE 802.3ab,千兆以太网标准

IEEE 802.3z,千兆以太网光纤标准

IEEE 802.3az,EEE高效节能以太网标准;

MAC地址

8K MAC地址表,自动更新,双向学习

端口缓存(buffer)

4.1Mb

巨型帧

9216Byte

物联网安全

终端准入授权,阻止非授权终端接入

仿冒接入识别,阻止仿冒终端接入

网络行为识别与记录

网络隔离失效检测

非法外网连接检测与拦截

协议准入,识别通用协议、私有协议并对协议进行准入控制

本地制定或执行物联网安全管控平台下发的安全策略,对非法网行为进行拦截

终端识别

识别IPC、门禁、对讲、报警、道闸、NVR等安防终端设备,包括设备的类别、IP、MAC、品牌、通道名称(IPC)、型号、端口位置、流量等信息

识别电脑、打印机等办公设备,包括设备的IP、MAC、主机名、操作系统等信息;

状态监测

实时监测IPC、NVR、门禁、对讲、报警、道闸等安防设备的在/离线状态,一旦离线及时告警

监测自身端口流量是否过高、监测是否链路丢包、链路拥塞、链路协商异常、网络环路、IP地址冲突、广播风暴等,并及时告警

VLAN配置

基于端口VLAN

最多4096个VLAN

802.1Q标准VLAN

生成树

STP生成树协议

RSTP快速生成树协议

支持

端口汇聚

8组汇聚,每组最多8个端口

端口镜像

收发双向的端口镜像

环路保护

环路保护功能,实时监测、迅速报警、精准定位、智能阻塞、自动恢复

环网协议

支持环网,多台设备组环

环路保护功能,防止二层环路

支持下行多环技术,2端口串行多台终端

端口隔离

下行端口相互隔离,同时都能与上行口通信

端口流控

半双工基于背压式控制

全双工基于PAUSE帧

端口限速

基于端口的输入/输出带宽管理

IPv6

支持Pingv6

风暴抑制

未知单播、多播、未知多播、广播类型的风暴抑制

基于带宽调节、风暴过滤的风暴抑制

QOS

802.1p端口队列优先级算法

Cos/Tos,QOS标记

WRR (Weighted Round Robin),加权优先级轮转算法

POE

NA

NA

端口供电优先级管理

端口供电优先级管理

NA

NA

端口智能重启

端口智能重启

NA

NA

端口定时供电

端口定时供电

网线线序

Auto-MDIX功能,自动识别直通网线和交叉网线

Ping检测

IPv4/IPv6 Ping检测

协商模式

端口自动协商功能(自协商传输速率和双工模式)

系统维护

检测网线的联通性

升级包上传

系统日志查看

WEB恢复出厂配置

网络管理

WEB界面管理

TELNET管理

CLI界面管理

SNMP V1/V2C管理

支持物联网安全管控平台管理


产品类别

安全交换机型号

产品描述

物联网安全交换机
全千兆POE系列

S3500-10P-HPWR-ISS

8个10/100/1000M电口(POE/POE+)+2个千兆SFP光口;交换容量336Gbps,包转发率102Mpps;支持POE/POE+供电;POE输出最大功率125W,电源最大功率150W;配长挂耳可上机柜;交流供电;二层管理型;支持终端准入授权、仿冒接入识别、终端风险感知、终端类型识别及状态监测;支持物联网安全管控平台管理;

S3500-28TP-HPWR-ISS

24个10/100/1000M电口(POE/POE+)+4个千兆SFP光口/4个千兆电口(复用);交换容量336Gbps,包转发率126Mpps;支持POE/POE+供电-POE输出最大功率370W,电源最大功率450W;1U机架式;交流供电;二层管理型;支持终端准入授权、仿冒接入识别、终端风险感知、终端类型识别及状态监测;支持物联网安全管控平台管理;

物联网安全交换机
全千兆系列

S3500-10P-ISS

8个10/100/1000M电口+2个千兆SFP光口;交换容量336Gbps,包转发率102Mpps;配长挂耳可上机柜;交流供电;二层管理型;支持终端准入授权、仿冒接入识别、终端风险感知、终端类型识别及状态监测;支持物联网安全管控平台管理;

S3500-28TP-ISS

24个10/100/1000M电口+4个千兆SFP光口/4个千兆电口(复用);交换容量336Gbps,包转发率126Mpps;1U机架式;交流供电;二层管理型;支持终端准入授权、仿冒接入识别、终端风险感知、终端类型识别及状态监测;支持物联网安全管控平台管理;


关注官方微信
Baidu
sogou