1 端口配置：24个10/100/1000BASE-T千兆电口 + 4个1000BASE-X SFP千兆光口，满足多终端接入与光纤扩展需求

2 性能参数：交换容量达598Gbps/5.98Tbps，整机包转发率为108Mpps/144Mpps，保障高带宽数据传输稳定

3 以太网功能：支持静态MAC配置、GE端口聚合（最大8个端口）、STP/RSTP/MSTP生成树协议、IEEE802.3ad动态链路聚合、Jumbo Frame、端口自环检测

4 VLAN支持：基于端口的VLAN、MAC VLAN、Guest VLAN、组播VLAN，灵活划分网络区域

5 ARP防御：支持ARP Detection功能（用户合法性与报文有效性检查）、ARP限速，有效防范ARP攻击与病毒

6 IPv6支持：双协议栈、IPv6静态路由、DHCPv6 Client、DHCPv6 Snooping、ND协议、IPv6 Ping/Telnet/SSHv2/域名解析

7 DHCP功能：支持DHCP Client、DHCP Server、DHCP Snooping（防私接）、DHCP Relay、DHCP Option82

8 路由协议：支持IPv4/IPv6静态路由、RIPv1、RIPv2、OSPF，满足不同网络拓扑的路由需求

9 风暴抑制：支持基于端口速率百分比、PPS、bps的广播/多播/单播风暴抑制，防止网络拥塞

10 QoS与ACL：支持L2-L4包过滤、SP/WRR/SP+WRR队列调度、双向ACL、基于端口/流的限速、端口镜像/流镜像，优化网络资源分配

11 安全特性：用户分级管理与口令保护、SSH2.0加密访问、端口隔离、802.1X认证、MAC地址认证、IP Source Guard、HTTPS、二三层Portal认证、动态ARP检测，提升网络安全性

12 管理方式：支持CLI命令行、Telnet远程配置、Console口配置、SNMPv1/v2/v3、RMON告警/事件/历史记录、iMC智能管理中心、WEB网管、云管与快网络，管理灵活便捷

13 维护功能：支持Ping、Tracert网络诊断、NQA网络质量分析、DLDP单向链路检测、虚拟电缆检测，便于故障排查

14 环境适应性：端口防雷达6KV；运行温度-5℃~40℃，存储温度-40℃~70℃；运行湿度5%~95%（非凝结），存储湿度5%~95%（非凝结）

15 功率与电源：输入电压AC180~264V 47-53Hz；功率MIN15W MAX21W，能耗较低

1 中小型企业办公网络：作为接入层或小核心设备，连接员工电脑、打印机、IP电话等终端，提供稳定的千兆网络服务

2 企业部门级网络：汇接部门内的终端设备，通过SFP光口向上连接企业核心交换机，实现部门间的数据传输与资源共享

3 分支机构网络：用于分支机构的网络接入层，支持多终端接入，同时通过光口与总部核心网络互联，保障分支机构与总部的通信顺畅

4 行业用户网络（教育/医疗等）：作为终端设备的千兆接入层设备，或汇接低端交换机，向上通过千兆光纤或链路聚合汇聚到大容量核心交换机，满足行业用户的网络需求

5 城域网边缘节点：向下提供千兆接入最终用户，向上通过千兆光纤链路聚合连接到城域网核心交换机，提升网络边缘的接入能力

1 安装环境要求：需放置在通风良好、无粉尘、无腐蚀性气体的环境中，避免高温（超过40℃）、潮湿（凝结水）或低温（低于-5℃）环境运行

2 电源安全：使用符合规格的AC180~264V 47-53Hz电源，避免电压波动过大；设备接地需规范，防止静电或雷击损坏

3 端口使用：连接光口时需使用适配的SFP模块与光纤，避免混用不同规格的模块；电口连接时确保网线质量达标（如Cat5e以上），防止信号衰减

4 安全配置：启用SSH2.0替代Telnet进行远程管理，设置强密码；开启ARP Detection、DHCP Snooping等安全功能，防止网络攻击；限制未授权的管理访问

5 维护操作：进行设备升级或配置修改前，务必备份当前配置；使用虚拟电缆检测功能时，需确保端口无数据传输，避免影响业务；定期检查设备散热口，清除灰尘，防止过热

6 防雷措施：虽然端口支持6KV防雷，但雷雨天气建议关闭设备电源或做好额外的防雷保护，减少雷击风险

7 链路聚合：配置链路聚合时，确保聚合组内所有端口的速率、双工模式一致，且连接到同一上游设备，避免链路故障

8 禁止操作：不要在设备上放置重物或液体，防止设备物理损坏；不要随意修改设备的默认配置（如IP地址、安全策略），除非有专业人员指导

H3C US528S-PDF数据手册-参考资料