丰润达带你进入万兆安防新时代

    【CPS中安网 cps.com.cn】在云计算、大数据等新技术层出不穷的年代，安防监控已进入万兆时代，网络监控带宽承受着非常沉重的负荷压力。为了缓解这种压力，让视频数据更加高速传输，丰润达推出自主开发设计的东风系列万兆交换机DF5700-24G-4TF。

　　DF5700-24G-4TF是专为安防设计智能化万兆交换机，包括24个千兆电口和4个万兆SFP光口，它集“高性能”、“高安全”、“高可靠性”于一体，具备先进的硬件处理能力和强大的软件功能，不仅可以提供大容量的千兆接入端口，具备高密度万兆光口上行能力，还可以实现多种业务，如端口镜像，端口隔离，组播，VLAN等。

　　高速无阻塞数据转发

　　产品采用行业内高端的BROADCOM交换机芯片方案，保证了优异的性能，提供无阻塞线速交换的能力。拥有稳定的交换处理能力，包转发率为96Mpps，背板带宽达128Gbps，能完美处理大视频数据，彻底解决高清监控数据传输慢、画面卡顿的现象，极大的满足了用户对高带宽的需求。

　　大容量万兆灵活接入

　　该交换机产品拥有高档次的万兆端口密度和大的交换容量，单台设备可以最多支持24个全线速转发的千兆端口和4个全线速转发的万兆端口，让使用扩展更灵活，可以满足大型网络汇聚或者中小型核心交换的组网需求。针对于数据中心数据流量大和无阻塞传输的要求，DF5700-24G-4TF交换机还可以提供强大的缓存能力，并且支持先进的缓存调度机制，可以保证设备缓存能力最大化的有效利用。

　　完善的安全控制策略

　　DF5700-24G-4TF支持用户策略(VLAN、QoS、ACL)的动态下发;支持完善的DoS类防攻击、用户类防攻击，如DHCP服务器仿冒攻击、IP/MAC 欺骗等;通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃，利用DHCP Snooping 的信任端口特性，DF5700-24G-4TF还可以保证DHCP服务器的合法性;支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。

　　完备的可靠性保护机制

　　产品使用了高可靠电源，具有防雷设计、过压/过流保护，提高了设备的可靠性;4个扇散热设计，提升了设备的稳定性;支持802.1d、802.1w、802.1s生成树协议，完全保证快速收敛，提高了容错能力，保证了网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率;支持CPU保护策略，对上送CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗;支持风暴控制功能，可对单播、广播、未知单播报文进行风暴抑制;支持ERPS环网保护协议，保证业务不中断，在理想环境下的链路恢复能力能够达到百毫秒级。

　　完美的QoS控制

　　DF5700-24G-4TF提供多种QoS控制手段，支持包过滤功能，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN流分类，提供领过的对列调度算法，可以同时基于端口和队列进行设置，有效地保证了话音、视频和数据等网络业务不同的质量要求。

　　人性化的管理性

　　DF5700-24G-4TF支持支持自动配置、即插即用、自动批量远程升级功能，便于部署升级和业务发放，简化后续的管理和维护性能，大大降低了维护成本;支持SNMP V1/V2/V3，CLI命令行、可视化Web网管等多样化的管理和维护方式，设备管理更加灵活。

　　在网络监控的典型应用

　　如图，在此监控方案中，采用丰润达PS1016G、PS1080T、PS1084S、PS1024G等PoE供电交换机做接入交换机，给前端的监控摄像头供电，NS1024G为汇聚交换机，将监控摄像头的视频数据通过光纤传输给数据中心的核心交换机DF5700-24G-4TF，最终传输给视频显示设备。

　　对于安防网络高清监控而言，交换机对于视频效果的影响是决定性的，要让高清更高清，传输交换机的选择很重要。丰润达东风系列DF5700-24G-4TF交换机采用先进交换机芯片，拥有超高背板带宽和包转发率，拥有4个万兆光口，轻松构建高性能、易管理、易扩展、低成本的安防万兆解决方案。