1小区宽带网络典型应用TL-SF系列
TL-SF是TP-LINK专为小区、校园等网络开发的二层可管理楼道接入交换机产品，每端口均支持MDI/MDIX自动翻转功能并可实现线速转发。该系列交换机支持基于端口的VLAN、基于802.1Q Tag VLAN、基于端口和802.1p优先级的QoS策略以及端口限速等功能，适用于实施具有高可靠性楼道接入的经济型解决方案。同时该交换机提供了两个管理端口，满足本地及远程管理需求，上联端口采用防雷设计，具备良好的可管理性和环境适应能力。
简单实用的管理
提供图形化用户配置程序，简单易用；
提供两个管理端口，可实现本地及远程管理；
支持配置文件的导入/导出，一次配置，多次使用，可大大减轻网管人员的工作量。
TP-LINK TL-SF1008S
端口限速
可限制每端口出口及入口速率，实现256kbps～8Mbps间6个等级的端口速率限制，满足带宽管理需求。
VLAN管理
支持端口间相互隔离，各端口只能与上联端口通信，满足用户间隔离要求；
支持基于端口的VLAN模式，可根据需要划分不同网络区域，简单方便；
支持基于802.1Q Tag VLAN，可实现跨交换机的VLAN划分，满足在更大范围内划分网络区域。
QoS
支持基于端口和基于802.1p协议的优先级模式，可实现重要业务数据（视频、语音等）的优先转发，提升网络性能。
硬件性能
上联端口进行防雷设计，大大降低设备遭雷击损坏给用户带来的经济损失；
采用低功耗、无风扇设计，有效降低设备噪声，提高产品可靠性；
内置开关电源，100-240V宽电压工作范围，有效抵御电压波动；
全钢壳设计，安装便捷，可上机架。
2防攻击安全型交换机TP-LINK TL-SG
TL-SG是TP-LINK基于完善内网安全理念设计的防攻击安全型二层以太网交换机产品，支持全千兆线速转发和Web管理，提供完备的安全策略，可全面防范ARP攻击、DoS攻击和蠕虫、木马病毒对内网的危害，同时提供无盘、网克（网络克隆）等多种网络优化策略，适合企业、网吧和园区用户组建经济、安全和高效的网络。
TP-LINK TL-SG3216
全面有效的安全策略
·ARP攻击防护
支持IP+MAC+端口一键绑定，可自动丢弃与绑定表不匹配的ARP欺骗报文，有效抵御ARP攻击对网络性能影响，杜绝内网ARP欺骗；
支持对非法ARP数据包进行统计，帮助用户快速定位ARP攻击源；
提供地址扫描功能，可快速获取各端口内网主机的IP及MAC地址信息，轻松实现一键绑定。
·DoS攻击防护
内置Scan SYNFIN、Xmascan、NULL Scan和源端口小于1024的SYN报文等多种常见DoS攻击的防护策略，自动分析接收到的数据包并直接丢弃攻击数据包，有效防范内网DoS攻击。
·蠕虫病毒防护
提供常见蠕虫病毒的特征库，可实现对NachiBlasterD、SQLSlammer、Sasser等常见蠕虫病毒的防护；
支持自定义病毒特征，可根据最新病毒传播特点手动设置防护策略，方便网络持续升级。
·ACL
支持基于硬件的ACL（访问控制）功能，可基于源/目的MAC地址、源/目的源IP地址或地址段、IP协议类型、TCP/UDP端口号等信息定义ACL，实现2～4层指定数据包的丢弃、监控和通过三种访问控制功能。
·VLAN
提供Port VLAN、IEEE 802.1Q Tag VLAN和MTU VLAN三种VLAN划分模式，适应各种网络环境下划分VLAN，实现不同网络功能区之间的隔离，可有效防范非法接入和资源滥用。
·地址表管理
支持MAC地址过滤功能，可阻止指定的计算机访问网络；
提供端口安全功能，可限制每端口最大学习到的MAC地址数量，有效防范MAC地址泛洪攻击；
支持MAC动态绑定功能，可自动将动态学习到的MAC地址与端口进行绑定，MAC地址管理更加灵活。
·802.1x安全认证
支持基于端口和基于MAC地址的IEEE 802.1x安全认证，通过用户名/密码或者数字证书的方式对用户进行身份认证，有效防范非法接入问题。
丰富的业务支持能力
·网络优化
提供智能端口功能，针对收银、Web管理、影音下载、游戏更新、网络监控等不同业务类型，优化配置服务器端口的优先级、流控及安全策略，可有效提升网络速度；
提供针对无盘系统和网络克隆应用的优化策略，大幅提高无盘启动及网络克隆速度。
·QoS
支持基于端口、基于IEEE 802.1p和基于DSCP的优先级模式，并提供SP(Strict Priority)、WRR（Weighted Round Robin）、SP+WRR和Equ（Equal）四种调度算法，可对不同业务数据进行分类，确保视频、VoIP等对带宽和时延敏感的网络应用顺畅运行。
·带宽控制
支持端口限速功能，可对出/入端口的数据流进行十个级别的速率限制，最小粒度可达64Kbps，能够有效防止网络带宽被过渡占用。
·组播应用
支持IGMP Snooping，在二层网络内实现组播组创建及维护，可避免组播数据包被大量广播而占用网络资源，轻松实现视频点播、视频会议等组播应用。
性能优异，扩展灵活
提供24个10/100/1000M自适应RJ45端口和两个千兆SFP（mini GBIC）端口，背板带宽高达48Gbps，所有端口均具备线速转发能力，满足全千兆网络组网需求；
提供两个千兆SFP光纤扩展端口，允许用户扩展至光纤介质网络，适应不同网络环境需求。
管理灵活、维护方便
支持通过全中文Web界面进行系统管理和升级，方便直观；
提供配置文件保存与载入功能，可导出交换机内部配置文件，需要时随时导入，避免重复配置；
支持VCT（Virtual Cable Test）电缆检测和Ping检测功能，可快速检测网络设备连接情况，定位网络故障点，同时，提供系统日志功能，及时记录系统事件，便于监控设备运行状况及诊断设备故障。
TL-SL交换机是TP-LINK专为构建高安全高性能网络需求而自主研发设计的新一代二层全网管交换机，具有4G的上行接口，提供完备的安全策略、完善的QoS策略以及丰富的VLAN功能，易于管理维护，满足中小企业、智能小区、酒店、办公网及园区网的组网及接入要求。
TP-LINK TL-SL5428
完备的安全策略
支持IP/MAC/Port/VID四元绑定、ARP攻击防护，彻底解决内网ARP欺骗与攻击；支持端口安全，可限制端口MAC地址学习数目，有效防御MAC地址攻击；支持IP过滤、DoS攻击防护、蠕虫病毒防护功能，有效保证网络安全。
完善的QoS策略
支持基于端口、IEEE802.1p以及DSCP三种优先级模式，支持Equ、SP（Strict priority）、WRR（Weighted Round Robin）、SP+WRR四种队列调度算法，每个端口4个输出队列，可以将不同优先级的报文映射到不同输出队列，保障关键业务数据优先处理，满足不同业务对基础网络的需求。
丰富的VLAN功能
支持IEEE 802.1Q VLAN、Port Based VLAN、MAC Based VLAN、Protocol Based VLAN等丰富的VLAN设置，组网更加便捷、高效与安全；支持VLAN VPN、VLAN映射，有效扩展VLAN资源，实现用户VLAN的透传技术，便于在智能小区、企业网或园区网中组建多层交换网络；支持GARP和GVRP，使局域网VLAN配置更加快捷方便。
强大的访问控制功能
强大的硬件ACL能力，支持L2~L4数据流分类；支持基于端口、VLAN的ACL，轻松实现网络监控、流量监管、优先级重标记以及数据转发控制；支持基于时间段的ACL控制，轻松实现对时间精确控制访问需求；支持基于端口和基于MAC的802.1x认证，轻松设定用户访问权限。
高可靠性设计
支持传统的STP/RSTP/MSTP二层链路保护技术，极大提高链路的容错、冗余备份能力，保证网络的稳定运行；支持TC（Topology Change）报文保护，避免当设备受到恶意的TC报文攻击时，频繁的删除操作给设备带来很大负担；支持组播管理，通过IGMP Snooping技术，有效抑制组播泛滥造成的网络拥堵。
灵活的网络管理
支持CLI命令行（Console，Telnet，SSHV1/V2 ），Web网管（http、SSL V2/V3/TLSV1），SNMP （V1/V2c/V3）等多种管理方式，快速便捷实现网络管理；支持用户分级、身份过滤等功能，增强配置安全性；支持端口数据监控，实时监控网络状态；支持NDP(邻居发现)、NTDP（邻居拓扑发现）和Web集群管理，轻松实现全局网络统一管理，方便灵活。
