TP-LINK全新开发推出的3系列全千兆网管交换机，采用新一代高性能硬件和软件平台，提供灵活、高性价比的全千兆接入和上行端口，支持完备的安全防护机制、完善的ACL/QoS策略和灵活的VLAN功能，易于管理维护，满足用户对于网络设备易管理、高安全、低成本的组网需求，适用于校园、酒店及企业园区网络接入、汇聚多种应用场景。

全千兆端口

• 全系列支持“以太网口+光口”组合，方便用户灵活组网，满足各种场景组网需求；
• 提供8/16/24/48多规格端口产品，所有端口均具备千兆线速转发能力，满足不同用户需求。

强大的业务处理能力

• 支持IEEE 802.1Q VLAN，用户可以按需求灵活划分VLAN。
• 支持语音VLAN，为语音数据流配置QoS参数，提高语音数据流的传输优先级、保证通话质量。
• 支持QoS，支持基于端口、基于802.1P和基于DSCP的三种优先级模式和Equ、SP、WRR、SP+WRR四种队列调度算法。
• 支持ACL，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过滤，提供灵活的安全访问控制策略。
• 支持IGMP V1/V2组播协议，支持IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。
• 支持组播VLAN、组播过滤，高效传输数据，节省网络带宽，降低网络负载。支持VLAN ARP报文抑制、ICMP攻击
• 支持端口监控，将被监控端口的数据包复制一份到监控端口，实现网络监控。

完备的安全防护机制

• 支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤。
• 支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护。
• 支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒。
• 支持DoS防护，支持防护Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。
• 支持802.1X认证，为局域网计算机提供认证功能，并根据认证结果对受控端口的授权状态进行控制。
• 支持端口安全，当端口学习MAC地址数达到最大数目时停止学习，防范MAC地址攻击和控制端口网络流量。

多样的可靠性保护

• 支持STP/RSTP/MSTP生成树协议，消除二层环路、实现链路备份。
• 支持生成树安全功能，防止生成树网络中的设备遭受各种形式的恶意攻击。
• 支持静态汇聚和动态汇聚，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性。

PoE供电功能（仅PoE机型支持）

• PoE机型支持IEEE 802.3af/at PoE供电标准，满足视觉安防、电话会议系统、无线覆盖等场景PoE供电的需求。
• 支持在Web网管界面设置基于用户自定义的时间段控制PoE端口供电。
• 支持在Web网管界面配置PoE端口优先级，当剩余功率不足时，优先保障高优先级端口的供电。
• PoE机型每端口PoE输出功率最大可达30W，用户可以在Web网管界面设置端口可提供的最大功率。

轻松的运行维护

• 支持Web网管、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等多样化的管理和维护方式。支持SNMP V2c。
• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理更安全。
• 支持RMON、系统日志、端口流量统计，便于网络优化和改造。
• 支持线缆检测、Ping检测和Tracert检测操作，轻松分析出现故障的网络节点。
• 支持LLDP，方便网络管理系统查询及判断链路的通信状况。
• 支持CPU监控、内存监控、Ping检测、Tracert检测、线缆检测。