合勤科技网吧白皮书.doc

合勤科技网吧白皮书

目录
国内网吧行业现状 2
网吧行业趋势 2
网吧交换机解决方案 3
网吧业主最关心的问题 8
ARP欺骗 8
MAC地址泛洪攻击 10
无忧政策 11
行业竞争 12
成功案例 12
杭州地图鱼 12
其他客户名单 12
附录 13

国内网吧行业现状
据权威杂志《网吧世界》不完全统计，截至2008年底，全国各类网吧总数已经接近16万家。整体趋向于连锁化、大型化、正规化、多元化。根据调查可以发现，100台以下主机的网吧数量占65%，100台~300台规模的网吧数量占25%，300台~500台规模的占6%，而500台～700台占3%。通过实地走访，网吧行业最集中的区域通常在学校周边，尤其是大学城附近区域，在浙江地区尤为明显，因为目前网吧市场的主力消费者以在校学生居多，周一至周五平均每天的上座率最高可达60%, 而周末可以飙升至90%；其次是上班族、外出务工者。
网吧是带宽使用率极高的娱乐场所，尤其是部分网吧一天24小时营业。可想而知，交换机、路由器等网络设备也必须具备很高的稳定性；其次，网吧里的客户机并非单一地处理本机的数据运行，很大程度上，都需要读取服务器里面的歌曲、电影，聊天软件、在线游戏，也需要同时使用语音、视频；加上网吧里的计时、收费、监控软件等等，统统需要网络才能进行处理。当数据处理超出关键节点的负荷时可能导致网络风暴、数据堵塞，进而引发网络瘫痪，给网吧业主带来极大的损失。
如果要概括网吧这个环境，那么下面就是最贴切的写照：
– 最综合的、最开放、最自由、最恶劣的网络环境
– 任何人都可以去使用的网络，病毒、盗号程序、黑客程序泛滥
– 相对较低的接入带宽上运行大量的网络游戏、即时通讯软件、Web、P2P视频
可以想象，网吧的需求相对简单，但又相对复杂。说简单，是因为，网吧业主只要求所有的网络设备和终端主机高速、稳定，就可以了。只要网络游戏运行得顺畅，观看电影运行得流畅，加上没有木马、病毒等安全隐患，就会有赚不完的钱。同时，出于投资成本的考虑，避免档次过高、价格过贵，实用、够用就行另一个关键因素是设定的简单化、傻瓜化，尤其是当设备出现故障时，由于可能是多种原因引起，维护人员难以及时确定故障所在，加上自身技术能力有限，因而通常只能盲目重启PC、路由器、交换机，而不能从本质上解决问题。说复杂，是因为这个网络太复杂、太开放，盗号木马、病毒、对内部多媒体服务器的恶意攻击等充斥其中，因此对网吧路由器、网吧主干交换机、接入交换机、电脑主机的要求就非常高，防病毒、限流量、防ARP欺骗、防水墙等技术也都应运而生。

网吧行业趋势
网吧行业以其独特性，在IT产业链上扮演着越来越重要的角色。该行业必定是能够持久发展的，对网络设备供应商、主机设备供应商而言，是不可丢失的市场。
许多网吧已开始转型，或是挖掘新业务，通过为网民增加额外服务增加营收。网吧已从单一的上网服务，发展到集教育、数码、商务、娱乐、游戏、互动、电子商务、通讯于一体的数字中心，一切互联网增值服务项目都可以在网吧应用，越来越多的商务网吧、休闲网吧、游戏对战专区开始出现。而且，随着国家政策的逐渐规范，网吧行业和网吧市场也更加规范和健康，连锁化、规模化是趋势。第二，网吧技术推陈出新，无盘网吧方案以致命的诱惑力抢占着新市场，而这种方案对网络交换机的要求也更加苛刻，千兆是必须，背板要足够。因此，现有大量老网吧肯定是要进行改造的，这个市场非常巨大。通过走访调查，无盘网吧当前的技术相当成熟，在华东地区尤为普及，也都以千兆为主流。而在华中地区，普遍都还是百兆交换网吧，内地市场有待挖掘。合勤科技看到了这一巨大潜力，因此，对交换机产品线进行了优化，并针对网吧行业的应用需求，提出了自己完整的交换机解决方案。

网吧交换机解决方案
那么网吧业主在购买网络设备，尤其是主干交换机时，最需要关心的是什么呢？除了考虑背板速率、数据转发能
力、散热性能外，还需要考虑是否需要千兆端口接入服务器？是否需要划分VLAN? 是否需要端口镜像连接监管部门？我们需要帮客户解决2大误区，
误区一：便宜就好
       这种情况的产生，原因是对网络设备应起的作用认识不足，以为网络设备就是转发数据。殊不知网络设备还是我们在使用网络时的安全屏障。在发达国家，由于管理意识领先，局域网的交换机主要以网管型交换机为主。而国内局域网发展初期，大家都以便宜够用为标准，这在最开始安全问题没有泛滥的时候也是一种明智的选择，但现在随着网络安全问题的日益严重，已经对我们提出网络管理意识的要求。
       误区二：需求不明
       现在虚拟硬盘、大型收费管理软件等，已经使全千兆到桌面成为必然，为省一点点钱，采用百兆到桌面的方案，无疑会在短期内造成网络设备的二次投资。而日益严重的安全问题和网络攻击， 要求主交换机甚至分支交换机具有ARP绑定、流量限制、QoS、ACL等特殊管理功能。
因此，在设计网吧方案时，首先，我们必须对网吧的实际规模进行仔细评估，主机数量决定了主干交换机的端口密度和接入层交换机的数量。根据实际走访经验来看，针对千兆网吧，集成商通常会采用24口傻瓜交换机作为接入层交换机，而且项目施工时一般只连接15台左右的主机，这样的好处有2点，预留扩充弹性，以及保证交换机的背板速率始终高于实际处理需求。而如果网吧的主机数量超过300多台，建议采用24口千兆智能设备作为主干交换。扩充弹性、安全性、限速能力、外观尺寸，都是决定交换机选型的重要因素，同时，主干交换机和接入层交换机的搭配比例也需要慎重考虑。
下面就详细介绍合勤科技的网吧交换解决方案，相信会给您一个更加直观的认识。

规模
类型
网络架构
主干交换机
接入交换机
推荐比例
特点
100~200台
经济型
千兆主干
千兆到桌面
GS-2024
GS-1124B
1：6
主干交换具广播风暴控制、带宽管理功能
智能型
GS-2200-24
GS-1124B
1：8
主干交换机,具备ARP防护机制和游戏优化功能
200~400台
经济性
千兆主干
千兆到桌面
GS-2200-24
GS-1124B
1：15
主干交换机,具备ARP防护机制和游戏优化功能
智能型
GS-4024
GS-1124B
1：20
主干层具备三层交换和ARP防护
增强型
GS-4024
GS-2024
1：20
主干层具备三层交换和ARP防护
接入层具备VLAN，广播风暴控制等功能
光纤型
全光纤主干
千兆到桌面
GS-3012F
GS-1124A
1：10
主干层具备ARP防护功能
全光纤主干网抗干扰抗衰减，高流畅度
400~600台
全光 豪华型
XGS-4528F
GS-1124A
1: 20
全光纤主干网抗干扰抗衰减，高流畅度
核心三层交换机144G超大背板带宽
GS-2024
1: 20
600台以上
万兆 核心型
万兆核心
全光纤主干
千兆到桌面
XGS-4528F
GS-2024
1: 20
核心网络万兆冗余，提供高端口密度
全光纤主干网抗干扰抗衰减，高流畅度

第一种是针对100台左右主机规模的网吧的智能型交换方案。相对于普通的二层主干交换，GS-2024的优势在于，该型号具备出色的广播控制风暴功能，能有效地控制各端口的带宽流量。保证各分支在合适的带宽下稳定运行。GS-1124B作为傻瓜接入层交换机，实现最快速转发，较其他厂家的优势在于低功耗、性能稳定。数量搭配的建议值为1：6，也就是1台GS-2024作为主干交换搭配6台GS-1124B接入交换。以单台GS-1124B直连16台左右的主机，共计96台主机，加上内部电影服务器、计费系统等连接到主干交换机，基本可以构成100台主机规模的网吧。

第二种是针对100~150台主机规模的网吧专用型交换方案。GS-2200-24属于合勤科技新推出的网吧专用主干交换机。相对于其他厂家，GS-2200-24的优势在于增强了ARP防护功能和IP/MAC绑定的功能。 合勤在针对网吧业主设计产品的时候，不仅考虑提供强大的技术，更是考虑到网吧技术人员进行日常维护的便利性，因此推出了带ARP防护功能的交换机，让网吧免受ARP病毒的困扰。该型号具有全线速转发的能力，提供24个千兆电口和4组千兆双属性（RJ-45/SFP）接口。

第三种是针对200~400台主机规模的网吧，采用GS-2200-24搭配GS-1124B组成经济型网吧交换方案。24口千兆交换机GS-2200-24作为网吧主干交换，其功能类似于第二种解决方案，同样可以提供ARP防护和IP/MAC绑定功能，但接入比例增加到了1：15，GS-2200-24具备全线速转发能力，在高密度接入的负载下，仍然可以保证300台PC的网络24*7不间断地稳定运行。1：15的接入比例也具有更高的性能价格比。

第四种是针对200~400台规模的网吧智能型交换方案。该方案的特色在于主干层交换机GS-4024具备三层智能,同时提供提供强大的ARP防护功能。三层智能作为主干交换的优势毋庸置疑，基于二层广播方式传播的攻击或恶意行为变得不再可能；强大的ARP防护则适用多种应用环境，包括无盘网吧、有盘网吧，静态地址分配的网吧，或是采用DHCP地址分配的网吧。先进的DHCP侦听、ARP侦测机制让交换机实时绑定网吧主机的IP、MAC地址。对于无盘网吧，GS-4024提供可信任的专用端口保护无盘服务器，同时也可以避免无盘客户端受到非法DHCP服务器的影响和诱骗。三层特性让GS-4024可以轻松完成访问控制和基于协议的限速。即使意外掉电也不会成为噩梦，因为GS-4024提高了断电保护，IP、MAC绑定表可以实时向外备份和快速还原。

第五种是针对200~400台规模的网吧增强型交换方案。核心交换机为三层智能交换机GS-4024，接入层交换机为GS-2024。其实际意义在于从源头完成对数据流的控制和安全防范。这样的组合带来的优势非常直观，主干层设备具备三层交换智能、接入层设备具备网络管理功能，支持VLAN划分、QoS、广播风暴控制、端口限速等功能，可以减轻核心设备的处理负担，并将安全策略落实到每一个端口。虽然相对成本高出不少，但是我们必须得承认，相对傻瓜机的接入方案而言，这种产品组合得到的安全防护效果是不可比拟的。

第六种，针对200~400台PC的大规模网吧的全光纤解决方案。全光纤解决方案的最大特色是采用多膜光纤组建网吧内部的骨干网络，接入层交换机的上联接口与核心交换机全部采用光纤连接，这种方式比传统的双绞线具有更大的优势：首先，大规模网吧的占地面积较大在进行远距离传输时，光纤比双绞线具有更好的抗干扰能力，同时传输距离和信号质量也更高，即使在网络最繁忙时也不会出现丢包的现象，能给消费者提供更流畅的上网感受。另外，光纤网络具有10-15年的使用寿命，远高于比普通双绞线3-5年的寿命，其性价比也更高。
核心交换机使用GS-3012F，它带有12个千兆光纤SFP插槽的和4个千兆电缆接口，其中4组为复用接口。一台GS-3012F可以使用多膜光纤连接10台接入层交换机，另外两个电缆接口可以用来连接出口网关和网吧服务器。若网吧PC数量大于200台，可以考虑使用两台GS-3012F级联的解决方案。

第七种，针对400~600台PC的大规模网吧的全光纤解决方案。此方案仍然使用全光纤主干架构，保证优质的传输质量。核心交换机采用具有144GB处理能力的XGS-4528F，足以确保网络核心层高速稳定地运行。XGS-4528F将1U的机架设计扩充到了极限，提供24个千兆Combo接口, 即24个千兆电口和24个千兆模块插槽，适合全光纤网吧的需要。背板上提供2个高速万兆接口, 单接口提供带宽12G，另外还提供1个级联模块插槽，以供不时之需，带宽可达20Gbps。该款交换支持VRRP、 OSPF、 RIP、 DVMRP、组播，支持多业务网络环境。是一款大型网吧核心层的首选产品。接入层推荐使用GS-2024千兆可网管交换机，可实现全网的ARP防护等安全保障机制，保证网吧网络高速不间断地运行。若希望降低投入成本，也可使用GS-1124A作为接入层交换机。

第八种，针对600台PC以上大规模网吧的解决方案。此方案利用XGS-4528F自带的2个12G接口，使用三台XGS-4528F形成万兆环路作为网络核心，运行RSTP协议，以实现核心网络的链路冗余特性。其中两台XGS-4528F做汇聚交换机，使用光纤连接所有接入层交换机，以全部使用24端口接入层交换机为例，两台XGS-4528F最大能提供1152端口的接入能力。另外的一台XGS-4528F作为核心交换机使用，用于连接网吧的各类服务器，网管机，以及出口线路。XGS-4528F提供24个双属性千兆接口, 即24个千兆电口+24个千兆SFP插槽，这种设计令核心网络具有更好的适应性和可移植性，全光纤网吧和双绞线网吧均可以采用，配合智能型的接入层交换机GS-2024，完全能够实现安全，高速，流畅，稳定的理想网吧环境。

网吧业主最关心的问题
通过网吧调查，我们总结出网吧老板最担心的是网络游戏不顺畅和掉线，而造成这种故障的主要的原因就是：
(1) 网络中存在ARP欺骗；
(2) MAC地址泛洪攻击；
下面就逐一分析，并介绍合勤科技网吧交换机在解决这些问题上的方案和亮点。
ARP欺骗
局域网上的主机是依靠各自的MAC地址进行通讯的，使用TCP/IP协议的主机利用ARP协议来得到目标IP主机的MAC地址。即在与目标主机进行第一次通讯前，向网络广播询问目标IP主机的MAC地址，只有IP地址为目标地址的主机在收到“询问”时，会立即回应包含有自身MAC地址的报文（ARP响应）给发起询问的主机（源主机）之后，源主机就使用这个MAC地址与目的主机通讯。ARP欺骗是指一台主机冒充其它主机（通常是冒充路由器）IP地址，向被欺骗主机发送包含自己MAC地址（而非真实IP主机的MAC地址）的ARP响应，让被欺骗主机误将冒充主机当成目标主机，把报文发给假冒主机。这样就造成了主机ARP学习错误，使得网络中合法主机不能正常上网，造成网络中断，或充当“中间人”，监视用户流量，窃取用户信息。ARP欺骗早期被黑客用来破坏网络通讯，目前被盗号程序所利用，盗取用户帐号。
ARP欺骗对网络造成的影响有，(1) 无法访问Internet、游戏掉线; (2) 游戏不顺畅；(3) 客户被盗号。常见的解决方案有以下3种，
(1). ARP双向绑定，即在路由器上绑定ARP表的同时，在每台电脑上也绑定常用的ARP表项。但缺点是，微软Windows XP 和2000 在ARP上存在缺陷，静态绑定的ARP表项仍会被动态学习所覆盖，让ARP攻击有机可乘。其次，当意外插拨主机网线时，操作系统会删除绑定的ARP表项。最后，完成全网双向ARP绑定是十分繁琐的事情。
(2). 路由器中的“ARP攻击主动防御”功能，路由器以较快的速度广播自己的ARP信息，让内网PC能随时保持正确的ARP信息。但缺点是，只能应付频率较低的ARP攻击，当ARP攻击很频繁的时候，就需要路由器发送更快的正确包去消除影响。虽然不掉线了，但是却出现了上网“卡”的问题。该方法浪费了大量路由器处理器时间和网络资源，并且只能解决主机到路由器的绑定，无法进行全网绑定。
(3). 路由器ARP攻击日志。当在路由器上进行内网主机ARP绑定后，路由器便可依此“鉴别”收到的ARP响应是否“合法”。当发现ARP响应中包含的IP和MAC、信息与此前绑定的信息不一致时，在日志中记录该事件。但缺点是，首先，只有内网主机在欺骗路由器时路由器才能发现该行为。对于内网主机之间的欺骗，路由器无能为力；其次，当ARP欺骗用于破坏网络通讯时，欺骗发起者会伪装自己的MAC和IP地址，即使被记录下来，也无法查到发起ARP欺骗的主机；
合勤交换机针对ARP攻击提供的解决方式可以分为2种，静态绑定和动态绑定。
静态绑定，需要依靠管理员手动输入直连端口的主机MAC、IP和VLAN信息，按照如下的配置界面可以看到，该
绑定关系可以针对交换机整体生效，也可以针对单个端口生效，非常灵活。

动态绑定有两种方式，第一种是依靠DHCP侦听，第二种是基于ARP实时侦测。
前者特别适用于采用DHCP地址管理的网吧中，通过侦听客户端和服务器间的所有DHCP交互报文，交换机可以动态记录IP地址MAC地址的唯一对应关系。这样一来，该主机之后即使因为感染病毒而发送非法ARP报文，那么交换机收到后将率先匹配本地IP、MAC地址表，只要发现未匹配即丢弃那个数据包，从而防止造成对网络内其他主机的攻击和欺骗。而且，结合无盘网吧的特殊应用，合勤交换机对DHCP侦听进行了优化，专门为DHCP服务器进行了保护，参考下图：

管理员可以定义一个, 即可信任端口， 然后将DHCP服务器直连在该端口. 这样，所有DHCP客户端将从该合法的服务器获取地址，每个主机的IP、MAC对应表也同时被记录。假设此时在其他端口，即非可信任端口出现一个非法DHCP服务器，那么它也可以收到来自其他端口的DHCP客户端发出的DHCP请求报文并作非法的回复。不用担心，因为这个非法的DHCP服务器所在的端口为“非可信”, 它回复的DHCP响应报文在抵达交换机时会被丢弃。可以说，这个功能对无盘网吧是非常实用的。
如果网吧采用静态地址分配，每个主机是固定的静态IP地址，那么需要打开ARP侦测功能。主机第一次试图访问外网时，发起ARP请求报文试图解析默认网关或者服务器MAC地址，交换机立刻截取报文信息，动态生成IP-MAC绑定表，将每台主机的IP地址和MAC地址唯一对应。 这样，假设有人恶意冒充他人IP地址，那么它发出的报文将被交换机直接丢弃。下面即示意图：

请注意，交换机动态生成的IP-MAC地址表实时保存在设备内存中，如果意外掉电，那么交换机重启后将不得不依靠“ARP侦测”拦截大量的数据包，从而重新学习IP地址和MAC地址的对应关系。针对这个问题，我们设计了备份功能，参考下图：

管理员可指定1台TFTP服务器作为备份，凭借TFTP文件传输的快速性，交换机定期将本地的IP、MAC绑定表备份到TFTP服务器。如果意外掉电，交换机将在第一时间从服务器下载绑定表，以最有效的方式恢复网络的连通性。另外，新推出的主干交换机GS-2200-24增加了ARP Echo机制，定期向内网主动发送正确的默认网关IP、MAC信息，发送的间隔可以灵活调整，以求最佳效果。
MAC地址泛洪攻击
什么是MAC地址泛洪攻击？交换机是通过对各端口所连接主机的MAC地址进行学习来掌握网络拓扑的，并依此进行转发决定。当交换机转发一个目标地址存在于MAC地址表的报文时，会只将该报文转发到该目标主机所在的端口，而不向其它端口转发。当被转发报文目标地址不在MAC表时，交换机会将该报文转发到所有端口。但请注意，交换机的MAC地址表是有限的，攻击主机可通过发送大量以随机MAC地址作为源地址的报文，使交换机MAC表占满， “冲掉”先前学习的其它主机的信息。这样就造成交换机在转发正常通讯报文时找不到MAC地址，只好从所有端口发送报文，将交换机“变成了台HUB。因此，MAC地址泛洪攻击的危害也不容忽视， (1) 严重影响网络带宽，造成游戏不顺畅，因为大量网络流量都变成了广播，严重占用网络资源，会造成丢包。(2) 监视其它用户流量，由于大量网络流量都变成了广播，攻击者可以轻而易举地偷窥其它用户报文，达到盗取帐号的目的。
通常，交换机无法彻底解决MAC泛洪攻击；由于网吧通常使用非管理型交换机作为接入层设备，因而无法对MAC地址学习进行控制。即使是可网管交换机，也很难精确定位攻击主机。合勤交换机提供限定学习MAC地址的数量、锁定MAC地址表这样的策略，可以从一定程度上解决该问题。

至此，我们针对网吧的常见网络故障作了全面分析。合勤交换机解决方案，可以很好地解决这些网吧老板最关心的问题，除此之外，合勤交换机解决方案还能为网吧业主提供以下实用的功能：
(1) 网克速率。 基于当前流行的网络克隆，交换机也必须能提交一份可以让网吧满意的答卷。 网克速率主要与交换机、主机的芯片有关。
(2) 流量限速。针对到达路由器网关的上行流量进行限速，防止千兆网络下内网流量对路由器或代理主机的流量攻击，避免因病毒引起大量主机发起攻击造成网络阻塞。
(3) 完整、精确的日志功能。出现网络异常时，网吧技术人员需要在第一时间定位问题主机并找到对应措施，所以，一套完整的日志机制显得相当重要。

无忧政策
合勤科技长期立足网吧行业，无忧政策让您全程无忧：
n 提供7X24小时免费的备机服务
n 提供24小时服务响应
n 提供终身免费维修
n 提供免费技术支持
n 提供对客户返回的维修品进行免费翻新

行业竞争
网吧行业的竞争相当激烈，目前可以看到的主流厂商主要有锐捷、网件、磊科、H3C等。那么，合勤的网吧交换机方案优势在哪里？定位在哪里？ 答案是：凭借出众的性能和技术特色，定位于中、高端市场。
合勤科技交换机远销欧美，口碑良好，原因就在于品质，而且是电信级的品质。中华电信MoD项目中，合勤大获全胜，击败众多知名厂商成为佳话。强大的研发能力和快速的反应速率则是产品功能最有力的保障。上述诸多网吧客制化功能就是经过走访调查迅速推出的产品。
DHCP侦听、ARP侦测、DHCP服务器保护、游戏一键优化，都是值得强调的亮点。
加上合勤科技的无忧政策，相信为给网吧代理商和网吧客户提供更好地客户满意度。7X24小时免费的备机服务、

24小时服务响应、终身免费维修、供免费技术支持、免费的软件升级，合勤科技将一如既往地在网吧行业持续耕耘。

电缆网吧成功案例
杭州地图鱼
该网吧地处杭州下沙大学城附近，规模为1000台主机, 全部采用无盘方案。该网吧经常举办游戏对战、在线竞技等活动，吸引了大批的学生客户。周一～周五的上座率可以到60%，而周末可高达90%. 在项目建设初期，对交换机的性能要求非常苛刻，必须是24*7不间断，无宕机。 业主最终看中了合勤的高品质和高性能，还有就是在大量的无盘方案中良好的互通性和稳定性。整个方案采用XGS-4528F作核心（使用24个千兆电缆接口），GS-2024作汇聚，GS-1124B作接入。

附录 - 合勤科技交换机产品线介绍
产品型号： GS-1124A
产品图片：

产品特色：
低功耗:26.5W、带SFP接口
省电：（40-26.5）÷1000 × 24 × 365 = ?

产品定位：
接入层不可网管交换机
关键卖点：
全千兆接口、线速转发能力

产品型号：GS-2200-24
产品图片：

产品特色：
56Gbps背板速率
网吧专用二层可网管交换机
24千兆电口 + 4组双属性千兆接口
具备ARP探测、ARP防护机制
提供IP+MAC绑定
产品定位：
网吧主干交换机
关键卖点：
ARP防护、IP/MAC绑定

产品型号：GS-2024
产品图片：

产品定位
接入层智能交换机
关键卖点
内网广播风暴控制
QoS优化，带宽管理
产品特色：
48Gbps背板速率
速率限制54-512选择
入侵锁定
支持带外管理
支持8021q静态VLAN

产品型号：GS-4024
产品图片

产品定位：
大型网吧主干交换
关键卖点：
三层交换
ARP攻击防护
带宽管理
VRRP和RSSP，容错冗余
产品特色：
44千兆电口 + 4千兆Combo接口
48Gbps背板速率/24Gbps无阻塞交换
硬件线速IP路由
1K静态VLAN和4K动态VLAN
支持802.1q静态VLAN
支持ARP防护和IP+MAC绑定
DHCP侦听
多协议层访问控制列表(L2/L3/L4)

产品型号：GS-3012F
产品图片：

产品定位：
光纤型网吧
主机规模在200-400台
核心交换机
关键卖点：
最大提供12个光纤模块插槽
24Gbs的背板速率
产品特色：
8个光纤模块插槽+4组双属性千兆接口
线速转发性能
IP/MAC绑定，ARP防护
支持QoS、VLAN、链路聚合

产品型号：XGS-4528F
产品图片：

产品定位：
主机规模在400台以上的网吧 <无盘或有盘>
核心交换机或汇聚交换机
关键卖点：
万兆核心交换机
144Gbs的背板速率
内置2个万兆接口和一个万兆扩展插槽
产品特色：
24个千兆电口+24个千兆光口
自带2个万兆CX4接口
万兆级联模块插槽
144Gbs的背板速率
100Mpps的高效包转发率
支持QoS、VLAN、链路聚合
支持RIP、V1、V2 ARP防护
高性能的三层路由和二层交换

23