全面的接入安全策略

H3C MS4200系列交換機支持EAD（終端準入控制）功能，配合後台系統可以将終端防病毒、補丁修複等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合爲一(yī)個聯動的安全體(tǐ)系，通過對網絡接入終端的檢查、隔離(lí)、修複、管理和監控，使整個網絡變被動防禦爲主動防禦、變單點防禦爲全面防禦、變分(fēn)散管理爲集中(zhōng)策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體(tǐ)防禦能力。
H3C MS4200系列交換機支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”，對不符合DHCP Snooping動态綁定表或手工(gōng)配置的靜态綁定表的非法ARP欺騙報文直接丢棄。同時支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在内的非法地址仿冒，以及大(dà)流量地址仿冒帶來的DoS攻擊。另外(wài)，利用DHCP Snooping的信任端口特性還可以有效杜絕私設DHCP服務器，保證DHCP環境的真實性和一(yī)緻性。
H3C MS4200系列交換機有強大(dà)硬件ACL能力，能深度識别報文，支持L2～L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、TCP/UDP端口範圍、VLAN、VLAN範圍等定義ACL，以便交換機進行後續的處理。并且支持基于端口、VLAN、全局定義和下(xià)發ACL策略。
H3C MS4200系列交換機支持集中(zhōng)式MAC地址認證和802.1x認證，支持IP、MAC、VLAN、端口等用戶标識元素的動态或靜态綁定，同時實現用戶策略（VLAN、QoS、ACL）的動态下(xià)發；支持配合H3C公司的iMC系統對在線用戶進行實時的管理，及時的診斷和瓦解網絡非法行爲。

增強的網絡管理和維護的易用性

H3C MS4200系列交換機支持通過FTP實現設備的遠程升級，支持SNMP v1/v2/v3，可支持Open View等通用網管平台，以及iMC智能管理中(zhōng)心。支持CLI命令行，Web網管，Telnet，使設備管理更方便：
H3C MS4200系列交換機支持跨交換機的遠程端口鏡像RSPAN，可以将接入端口的流量鏡像到核心交換機上，可以對全網業務和流量進行監控、優化部署和惡意攻擊監控，滿足園區網精細化管理的需要。
H3C MS4200系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網絡故障點；并支持DLDP（Device Link Detection Protocol）單向鏈路檢測協議，可以有效的防止網絡中(zhōng)單通故障的發生(shēng)，大(dà)幅提高網絡維護效率，切實将設備的易用性帶給用戶。

高性能與靈活擴展能力

H3C MS4200系列交換機支持所有端口線速轉發，滿足了用戶對高帶寬的需求。設備支持2/4個GE上行，并且SFP端口既可以支持百兆光模塊，也可以支持千兆光模塊，在降低用戶成本的同時，更好的考慮了用戶後續升級的實際需求。
H3C MS4200系列交換機采用專利技術，允許交換機利用專用互聯電纜實現多達9台設備的堆疊，支持不同端口設備的混合堆疊。具有即插即用、單一(yī)IP管理。同時大(dà)大(dà)降低系統擴展的成本，保護了用戶投資(zī)。

豐富的業務支持能力

H3C MS4200系列交換機支持PoE（Power over Ethernet）技術，通過以太網對所連接的設備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現場爲設備部署單獨的電源系統，能夠極大(dà)地減少部署終端設備的布線和管理成本。
H3C MS4200系列交換機支持端口限速功能，防止惡意侵占網絡帶寬，也爲網絡帶寬的精細化管理提供了手段。
H3C MS4200系列交換機支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種隊列調度算法，支持每個端口4個輸出隊列，可以以不同的優先級将報文放(fàng)入端口的輸出隊列。
H3C MS4200系列交換機支持豐富的IPv6管理功能，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發現協議（ND），IPv6-TCP，管理特性，還支持豐富的IPV6業務特性，包括IPv6 ACL，QoS，組播等。

項目	MS4200-18TP	MS4200-28TP	MS4200-20TP-PWR		MS4200-28TP-PWR
交換容量	128Gbps
包轉發率	16.2Mpps	20.4Mpps	16.2Mpps		20.4Mpps
外(wài)形尺寸（長×寬×高）(單位：mm)	330×230 ×43.6（mm3）	440×160×43.6 mm	330×230 ×43.6（mm3）		440×260 ×43.6（mm3）
重量	≤1.5kg	<2.5kg	≤3kg		≤ 4.5kg
管理端口	1 console
固定端口	8FE+8GE+2SFP	16FE+8GE+4SFP	8FE+8GE+4SFP		16FE+8GE+4GE Combo+4SFP
可用模塊	SFP-FE-SX-MM1310-A SFP-FE-LX-SM1310-A SFP-GE-SX-MM850-A SFP-GE-LX-SM1310-A SFP-STACK-Kit SFP-GE-LX-SM1310-BIDI SFP-GE-LX-SM1490-BIDI SFP-FE-LX-SM1310-BIDI SFP-FE-LX-SM1550-BIDI
PoE遠程供電	不支持			支持
端口	支持IEEE 802.3x流控（全雙工(gōng)） 支持基于端口帶寬百分(fēn)比的廣播風暴抑制
MAC地址	支持16K MAC 支持黑洞MAC
端口彙聚	支持LACP 支持手工(gōng)聚合 支持最大(dà)端口聚合組：端口數/2，每個聚合組最大(dà)支持8個端口
VLAN	支持基于端口的VLAN（4K個） 支持基于MAC的VLAN 支持基于協議的VLAN 支持Voice VLAN 支持Guest vlan 支持QinQ
二層環網協議	支持STP/RSTP/MSTP 支持Smart Link
堆疊	支持IRF2堆疊技術 最大(dà)支持9台設備堆疊
路由功能	支持靜态路由、RIP、RIPing、OSPFV1/V2/V3
鏡像	支持N:1端口鏡像 支持RSPAN 支持流鏡像
ACL	支持L2～L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協議類型、TCP/UDP端口、 TCP/UDP端口範圍、VLAN等定義ACL。 支持基于端口、VLAN、全局下(xià)發ACL 支持基于硬件的IPv6 ACL和QoS
QoS	每個端口支持8個輸出隊列 支持802.1p/DSCP優先級 支持端口隊列調度（SP、WRR、SP+WRR） 支持基于流的流量統計 支持基于流的重定向 支持基于流的優先級标記 支持基于流的限速 支持流量整形
安全特性	用戶分(fēn)級管理和口令保護 支持Guest VLAN 支持IEEE 802.1X認證/集中(zhōng)MAC地址認證 支持MAC地址學習數目限制 支持MAC地址黑洞 支持SSH 2.0 支持端口隔離(lí) 支持ARP報文限速功能 支持EAD（終端準入控制） 支持IP 源地址保護 支持ARP入侵檢測功能 支持IP＋端口的綁定 支持IP+MAC的綁定 支持端口＋MAC的綁定 支持IP+MAC+端口的綁定
DHCP	支持DHCP client 支持DHCP Snooping 支持DHCP Snooping trust 支持DHCP Snooping option 82 支持DHCP Server
管理與維護	支持FTP加載升級 支持命令行接口（CLI），Telnet，Console口進行配置 支持SNMP v1/v2/v3，WEB網管 支持RMON 1，2，3，9組MIB 支持H3C iMC智能管理中(zhōng)心 支持系統日志(zhì)，分(fēn)級告警 支持PING、Traceroute 支持Telnet遠程維護 支持VCT（Virtual Cable Test）電纜檢測功能 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協議 支持Loopback-detection 端口環回檢測 支持IPv6 host網絡管理特性族
電源	AC： 額定電壓範圍：100V～240V AC；50～60Hz 最大(dà)電壓範圍：90～264V AC；47Hz～63Hz
功耗	MIN: AC: 7W MAX: AC: 15W	MIN: AC:9W MAX: AC:19W	MIN: AC: 18W MAX: AC: 220W（PoE爲170W）		MIN: AC: 23W DC:16W MAX: AC: 439W（PoE爲370W） DC:788W（PoE爲740W）
工(gōng)作環境溫度	0℃～45℃
工(gōng)作環境相對濕度（非凝露）	10%～90

智能監控網絡典型應用

在大(dà)中(zhōng)型智能監控網中(zhōng)，MS4200系列系列以太網交換機可作爲接入交換機，提供了高性能、大(dà)容量的交換服務，并支持10GE的上行接口，爲接入設備提供了更高的帶寬。此外(wài)整網核心層，彙聚層和高性能接入層均采用H3C創新的IRF2（智能彈性架構）技術，在原有網絡拓撲不變的情況下(xià)，通過将多台設備虛拟爲一(yī)台統一(yī)的邏輯設備，實現網絡拓撲、業務、管理的簡化，1：N的可靠性成倍提升，網絡運行性能大(dà)幅提高等多重優點。

MS4200系列以太網交換機在企業網/園區網彙聚層應用