TL-SG3424交换机是TP-LINK专为构建高性能千兆网络需求而自主研发设计的全千兆二层网管交换机，具有24个全千兆的RJ45端口和4个千兆SFP（mini GBIC）光纤模块扩展插槽，提供全面的安全防护体系、完善的QoS策略以及丰富的VLAN功能，管理维护简单，主要应用于中小企业、小区、学校的核心层。

全千兆接入

提供24个10/100/1000M自适应RJ45端口，所有端口均具备线速转发能力；提供4个千兆SFP（mini GBIC）光纤模块扩展插槽，支持千兆、百兆光纤模块，充分保护用户投资，方便用户灵活组网。

全面的安全防护体系

支持Port/MAC/IP/VLAN ID四元智能扫描绑定，迅速定位用户信息，操作简单，简化网络管理；结合ARP攻击防护功能，彻底解决内网ARP欺骗与攻击；支持端口安全，可限制端口MAC地址学习数目，有效防御MAC地址攻击；支持DoS攻击防护、蠕虫病毒防护功能，有效保证网络安全。

强大的VLAN功能

支持IEEE 802.1Q VLAN、Port Based VLAN、MAC Based VLAN、Protocol Based VLAN、Voice VLAN等丰富的VLAN功能，满足不同用户的需求，使组网更加便捷、高效与安全；支持GARP和GVRP，使局域网VLAN配置更加快捷方便。

丰富的QoS策略

支持基于端口、IEEE802.1p以及DSCP三种优先级模式，支持Equ、SP（Strict priority）、WRR（Weighted Round Robin）、SP+WRR四种队列调度算法，保障关键业务数据优先处理；支持流量控制功能，能合理分配带宽；支持语音VLAN，保证通话质量。

多层次的访问控制策略

强大的硬件ACL能力，支持L2~L4数据流分类；支持基于端口、VLAN的ACL，轻松实现网络监控、流量监管、优先级重标记以及数据转发控制；支持基于时间段的ACL控制，方便实现对时间精确控制访问需求；支持基于端口和基于MAC的802.1x认证，轻松设定用户访问权限。

高可靠性设计

支持传统的STP/RSTP/MSTP二层链路保护技术，极大提高链路的容错、冗余备份能力，保证网络的稳定运行；提供手工汇聚、静态LACP、动态LACP三种汇聚模式，有效增加链路带宽，提高链路可靠性，同时实现负载均衡、链路备份；支持组播管理，通过IGMP Snooping技术，有效抑制组播泛滥造成的网络拥堵。

安全的网络管理和维护

支持CLI命令行（Console，Telnet，SSHV1/V2 ），Web网管（http、SSL V2/V3/TLSV1），SNMP （V1/V2c/V3）等多种管理方式，快速便捷实现网络管理；支持用户分级、身份过滤等功能，增强配置安全性；支持端口数据监控，实时监控网络状态，轻松实现全局网络统一管理，方便灵活。