TL-SG6428Q為TP-LINK開發的萬兆上聯堆疊式三層網管交換機，采用新一代高性能硬件和軟件平臺，提供靈活的全千兆接入和高性價比的萬兆上行端口，支持三層路由協議、完備的安全防護機制、完善的ACL/QoS策略和豐富的VLAN功能，易于管理維護，適用于企業、園區等中大型網絡核心層或匯聚層。

千兆接入，萬兆上行

• 支持“千兆以太網口/光口+萬兆光口”組合，方便用戶靈活組網，滿足各種場景組網需求；

• 所有端口均具備線速轉發能力，滿足不同用戶需求。

強大的業務處理能力

• 支持OSPF、VRRP動態路由協議，解決大型復雜網絡劃分子網后的路由選路問題，簡化網絡配置。

• 支持靜態路由，管理員手動配置路由條目，實現不同網段間的通信，簡單、可靠。

• 支持DHCP服務器，為網絡中的主機分配IP地址。

• 支持DHCP中繼，在不同的接口或子網中的交換機也能獲取IP地址，減少DHCP服務器的數量。

• 支持代理ARP，讓處在同一網段不同物理網絡中的主機可以正常通信。

• 支持IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN，用戶可以根據不同需求靈活劃分VLAN。

• 支持GVRP，實現VLAN的動態分發、注冊和屬性傳播，減少手工配置量，保證配置正確性。

• 支持VLAN VPN功能，在公網接入端為用戶的私網報文封裝外層VLAN Tag，使報文攜帶兩層VLAN Tag穿越公網。

• 支持QoS，支持基于端口、基于802.1P和基于DSCP的三種優先級模式和Equ、SP、WRR、SP+WRR四種隊列調度算法。

• 支持ACL，通過配置匹配規則、處理操作以及時間權限來實現對數據包的過濾，提供靈活的安全訪問控制策略。

• 支持IGMP V1/V2組播協議，支持MLD Snooping、IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。

完備的安全防護機制

• 支持IP地址、MAC地址、VLAN和端口四元綁定，對數據包進行過濾。

• 支持ARP防護，針對局域網中常見的網關欺騙和中間人攻擊等ARP欺騙、ARP泛洪攻擊等進行防護。

• 支持IP源防護，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒。

• 支持DoS防護，支持防護Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻擊。

• 支持802.1X認證，為局域網計算機提供認證功能，并根據認證結果對受控端口的授權狀態進行控制。

• 支持端口安全，當端口學習MAC地址數達到數目時停止學習，防范MAC地址攻擊和控制端口網絡流量。

• 支持DHCP Snooping，有效杜絕私設DHCP服務器，保證DHCP服務器的合法性。

多樣的可靠性保護

• 支持堆疊，堆疊系統虛擬化成為一臺“分布式設備”，可簡化管理，提高系統可靠性。

• 支持STP/RSTP/MSTP生產樹協議，消除二層環路、實現鏈路備份。

• 支持生成樹安全功能，防止生成樹網絡中的設備遭受各種形式的惡意攻擊。

• 支持靜態匯聚和動態匯聚，有效增加鏈路帶寬，實現負載均衡、鏈路備份，提高鏈路可靠性。

• 支持可插拔電源模塊和冗余電源，保證設備不停機工作。

輕松的運行維護

• 支持Web網管、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等多樣化的管理和維護方式。

• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理更安全。

• 支持RMON、系統日志、端口流量統計，便于網絡優化和改造。

• 支持線纜檢測、Ping檢測和Tracert檢測操作，輕松分析出現故障的網絡節點。

• 支持LLDP，方便網絡管理系統查詢及判斷鏈路的通信狀況。

• 支持CPU監控、內存監控、Ping檢測、Tracert檢測、線纜檢測。

• 
  

產品型號TL-SH8434TL-SH7428TL-SG6428QTL-SH6428千兆RJ45端口28242424千兆SFP端口4（復用）4（復用）4（復用）0萬兆SFP+端口4424QSFP+堆疊端口2000接口模塊擴展卡插槽001 (可擴展2個萬兆SFP+端口)0RJ45 Console端口1111Micro USB Console端口1100USB 存儲端口1100Management管理端口1100熱插拔電源模塊不支持不支持支持不支持RPS接口支持支持支持不支持堆疊支持（8個堆疊單元）支持（8個堆疊單元）支持（8個堆疊單元）支持（6個堆疊單元）MAC地址容量32K16K32K16K路由

• 支持OSPF動態路由

• 支持RIP V1/V2動態路由

• 支持靜態路由

• 支持ARP代理

• 支持OSPF動態路由

• 支持RIP V1/V2動態路由

• 支持靜態路由

• 支持ARP代理

• 支持OSPF動態路由

• 支持RIP V1/V2動態路由

• 支持靜態路由

• 支持ARP代理

• 支持RIP V1/V2動態路由

• 支持靜態路由

• 支持ARP代理

• DHCP

• 支持DHCP服務器

• 支持DHCP中繼

• 支持DHCP Snooping

• 支持Option138、Option82、Option60

• VLAN

• 支持4K個VLAN

• 支持802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN

• 支持Guest VLAN、Voice VLAN

• 支持VLAN VPN（QinQ）

• 支持GVRP協議

• 支持1:1和N:1 VLAN Mapping功能

• MAC地址表

• 遵循IEEE 802.1d標準

• 支持MAC地址自動學習和老化

• 支持靜態、動態、過濾地址表

• 安全特性

• 基于用戶分級管理和口令保護

• 支持基于端口號、IP地址、MAC地址限制用戶訪問

• 支持HTTPS、SSL V3、TLS V1、SSH V1/V2

• 支持IP-MAC-PORT-VLAN四元綁定

• 支持ARP防護、IP源防護、DoS防護

• 支持DHCP Snooping、DHCP攻擊防護

• 支持802.1X認證、AAA

• 支持端口安全、端口隔離

• 支持CPU保護功能

• 訪問控制(ACL)

• 支持L2(Layer 2)～L4(Layer 4)包過濾功能

• 支持端口鏡像、端口重定向、流限速、QoS重標記

• 服務質量(QoS)

• 支持8個端口隊列

• 支持端口優先級、802.1P優先級、DSCP優先級

• 支持SP、WRR、SP+WRR、Equ優先級調度算法

• 生成樹

• 支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協議

• 支持環路保護、根橋保護、TC保護、BPDU保護、BPDU過濾

• 組播

• 支持PIM-DM、PIM-SM、靜態組播路由

• 支持IGMP v1/v2/v3 Snooping

• 支持MLD v1/v2 Snooping

• 支持快速離開機制

• 支持組播VLAN

• 支持組播過濾、報文統計、未知組播丟棄

• 支持PIM-DM、PIM-SM、靜態組播路由

• 支持IGMP v1/v2/v3 Snooping

• 支持MLD v1/v2 Snooping

• 支持快速離開機制

• 支持組播VLAN

• 支持組播過濾、報文統計、未知組播丟棄

• 支持PIM-DM、PIM-SM、靜態組播路由

• 支持IGMP v1/v2/v3 Snooping

• 支持快速離開機制

• 支持組播VLAN

• 支持組播過濾、報文統計、未知組播丟棄

• 支持IGMP v1/v2/v3 Snooping

• 支持MLD v1/v2 Snooping

• 支持快速離開機制

• 支持組播VLAN

• 支持組播過濾、報文統計、未知組播丟棄

• 管理維護

• 支持WEB網管（HTTP、HTTPS、SSL V3、TLS V1）

• 支持CLI（Telnet、SSH V1/V2、本地串口）

• 支持SNMP V1/V2/V3，兼容公共MIBS及TP-LINK私有MIBs

• 支持LLDP、RMON

• 支持CPU監控、內存監控

• 支持系統日志、分級警告

• 支持Ping、Tracert檢測、線纜檢測

• 殼體尺寸(mm)440×220×44440×220×44440×330×44440×220×44輸入電源100～240VAC， 50/60Hz使用環境

• 工作溫度：0℃～40℃

• 存儲溫度：-40℃～70℃

• 工作濕度：10%～90% RH不凝結

• 存儲濕度：5%～90% RH不凝結