2024年5月20日发(作者：尉迟丝娜)
型号
规格书
产品图片
产品形态性能
接口
交换容量
包转发速率
地址表
产品技术规范
G4228F
24口10/100/1000Base-T，4口千兆
SFP(Combo)接口，1个扩展槽位(最大支
持4个10G SFP+)
256Gbps
130Mpps
8K
IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、I
（1000Base-T）、IEEE802.3ae（10GBase-T）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、
IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、
IEEE802.1x(Port Control)、IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、IGMP
Snooping、MLD Snooping
QinQ、GVRP，PVLAN，广播风暴控制，整机最多支持4K个VLAN
Static Routing
RIPv1/v2、OSPFv2、BGP4
IGMP v1/v2/v3、PIM-SM、PIM-SSM
ARP、VRRP
ICMPv6、ND
RIPng、OSPFv3、BGP4+
PIM-SMv6、PIM-SSMv6
二层协议规范
三层协议规范
(IPv4)
三层协议规范
(IPv6)
完全硬件实现，不影响性能。
支持基本流分类和ACL流分类：基本流分类包括基于COSTOSDSCPIPv6 FlowLabel进行分类，ACL
流分类包括基于标准IP的ACL流分类，基于扩展IP的ACL流分类，基于扩展MAC（包括VLAN ID）的
ACL流分类，基于ARP的ACL流分类。
支持信任端口和非信任端口。
QoS
支持流量监管：CAR流量整形、基于数据流的限速等功能。
支持数据包重写：可重写数据包的DSCP、COS/802.1p优先级、TOS等字段。
端口队列：每端口8个队列，根据流分类把不同的数据流映射到端口的不同的队列。
端口队列调度算法：SP、WRR、SWRR、DWRR、SDWRR等队列调度算法。
完全硬件线速实现，不影响转发性能。
支持基于标准IP的ACL，基于扩展IP的ACL，基于扩展MAC的ACL和基于ARP的ACL。
可基于源/目的IP、IP协议类型、IP优先级(DSCP,TOS,Precedence)、TCPUDP源和目的端口号，
TCPUDP端口范围等，及基于上述类型的组合。
ACL
可基于源/目的MAC、Vlan ID、COS、源/目的IP等，及基于上述类型的组合，可实现IP+MAC+PORT绑
定。
可基于ARP包中的ARP包类型、发送IP和发送MAC等，及基于上述类型的组合，可实现ARP绑定，可防
止ARP欺骗和攻击。
支持STP/RSTP/MSTP协议。
高可靠性和冗余均
支持VRRP、VRRP TRACKING及基于VRRP拓扑的二层环路协议。
支持LACP负载均衡。
衡特性
支持EAPS协议。
安全可控组播
增强安全功能
端口功能
DHCP
用户接入
AAA认证
支持组播信源可控，防止非法组播源。
支持组播用户可控，防止非法客户。
支持策略组播
支持防ARP欺骗、防ARP扫描、ND Snooping、DHCP Sn
支持MAC+端口捆绑、IP+MAC＋端口绑定(v4/v6)、IP+
速（带宽管理），支持广播风暴控制。支持端口镜像。支持流控：HOL防头包阻塞，半双工背压，
全双工IEEE802.3x。支持端口聚合IEEE802.3ad(LACP)，支持负载均衡。
支持IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Rela
Snooping，内置IPv4/IPv6 DHCP Server
支持标准和扩展的IEEE 802.1x
支持IPv4/IPv6 over RADIUS
支持IPv4/IPv6的syslog
支持IPv4/IPv6的HTTP和SSL的结合
支持IPv4/IPv6的SNMP的用户IP安全检查
支持MIB和TRAP
支持IPv4/IPv6 FTP/TFTP
支持IPv4/IPv6 SNTP、NTP
支持IPv4/IPv6的telnet用户名和密码的radius认证
支持IPv4/IPv6的SSH
支持用户权限设置可以采用radius服务器的shell管理
支持可根据需要定时重启功能。
支持CLI、支持Console（RS-232），支持Telnet，支持SSH
支持SNMPv1/v2c/v3
支持MIB接口，支持Trap
支持RMON 1，2，3，9四组
支持Security IP安全网管功能：防止在非制定区域非法登陆配置，支持TACACS+
支持UDLD（单向链路检测协议）
支持LLDP（链路层发现协议）
支持配置多个Syslog Server
支持SFlow网络使用分析，支持RFC3176，可以实现基
技术。
管理方式
网管SysLog
网络流量监控
异常监测和故障检
任务异常、内存异常、CPU利用率、堆栈异常
交换芯片、电源、风扇、温度异常等监测，并告警
查功能
网管软件
电气指标
防雷指标
物理尺寸（宽高
深）
相对湿度
运行温度
电源
功耗
集群管理软件
AC电源口：差模 +/-2kV，共模 +/-4kV；业务
440mm×315mm×44mm
5% - 90% 无凝结
0℃ - 55℃
交流110V - 260V 50-60Hz
主机功耗：43W
G4228X
24口千兆SFP接口，4口
10/100/1000Base-T (Combo)，1个扩展
槽位(最大支持4个10G SFP+)
X)、IEEE802.3z（1000BASE-X）、IEEE802.3ab
Base-T）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、
TP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、
2.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、IGMP
，整机最多支持4K个VLAN
流分类包括基于COSTOSDSCPIPv6 FlowLabel进行分类，ACL
，基于扩展IP的ACL流分类，基于扩展MAC（包括VLAN ID）的
数据流的限速等功能。
CP、COS/802.1p优先级、TOS等字段。
分类把不同的数据流映射到端口的不同的队列。
、DWRR、SDWRR等队列调度算法。
的ACL，基于扩展MAC的ACL和基于ARP的ACL。
优先级(DSCP,TOS,Precedence)、TCPUDP源和目的端口号，
型的组合。
源/目的IP等，及基于上述类型的组合，可实现IP+MAC+PORT绑
和发送MAC等，及基于上述类型的组合，可实现ARP绑定，可防
P拓扑的二层环路协议。
CP Snooping、ARP绑定
、IP+端口绑定(v4/v6)。支持MAC过滤。支持端口限
。支持端口镜像。支持流控：HOL防头包阻塞，半双工背压，
EE802.3ad(LACP)，支持负载均衡。
Relay、支持Option 82，IPv4/IPv6 DHCP
ver
检查
码的radius认证
务器的shell管理
支持Telnet，支持SSH
止在非制定区域非法登陆配置，支持TACACS+
实现基于协议或地址的流量监控和统计。支持IPFIX
监测，并告警
；业务接口：共模 +/-6kV
2024年5月20日发(作者：尉迟丝娜)
型号
规格书
产品图片
产品形态性能
接口
交换容量
包转发速率
地址表
产品技术规范
G4228F
24口10/100/1000Base-T，4口千兆
SFP(Combo)接口，1个扩展槽位(最大支
持4个10G SFP+)
256Gbps
130Mpps
8K
IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、I
（1000Base-T）、IEEE802.3ae（10GBase-T）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、
IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、
IEEE802.1x(Port Control)、IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、IGMP
Snooping、MLD Snooping
QinQ、GVRP，PVLAN，广播风暴控制，整机最多支持4K个VLAN
Static Routing
RIPv1/v2、OSPFv2、BGP4
IGMP v1/v2/v3、PIM-SM、PIM-SSM
ARP、VRRP
ICMPv6、ND
RIPng、OSPFv3、BGP4+
PIM-SMv6、PIM-SSMv6
二层协议规范
三层协议规范
(IPv4)
三层协议规范
(IPv6)
完全硬件实现，不影响性能。
支持基本流分类和ACL流分类：基本流分类包括基于COSTOSDSCPIPv6 FlowLabel进行分类，ACL
流分类包括基于标准IP的ACL流分类，基于扩展IP的ACL流分类，基于扩展MAC（包括VLAN ID）的
ACL流分类，基于ARP的ACL流分类。
支持信任端口和非信任端口。
QoS
支持流量监管：CAR流量整形、基于数据流的限速等功能。
支持数据包重写：可重写数据包的DSCP、COS/802.1p优先级、TOS等字段。
端口队列：每端口8个队列，根据流分类把不同的数据流映射到端口的不同的队列。
端口队列调度算法：SP、WRR、SWRR、DWRR、SDWRR等队列调度算法。
完全硬件线速实现，不影响转发性能。
支持基于标准IP的ACL，基于扩展IP的ACL，基于扩展MAC的ACL和基于ARP的ACL。
可基于源/目的IP、IP协议类型、IP优先级(DSCP,TOS,Precedence)、TCPUDP源和目的端口号，
TCPUDP端口范围等，及基于上述类型的组合。
ACL
可基于源/目的MAC、Vlan ID、COS、源/目的IP等，及基于上述类型的组合，可实现IP+MAC+PORT绑
定。
可基于ARP包中的ARP包类型、发送IP和发送MAC等，及基于上述类型的组合，可实现ARP绑定，可防
止ARP欺骗和攻击。
支持STP/RSTP/MSTP协议。
高可靠性和冗余均
支持VRRP、VRRP TRACKING及基于VRRP拓扑的二层环路协议。
支持LACP负载均衡。
衡特性
支持EAPS协议。
安全可控组播
增强安全功能
端口功能
DHCP
用户接入
AAA认证
支持组播信源可控，防止非法组播源。
支持组播用户可控，防止非法客户。
支持策略组播
支持防ARP欺骗、防ARP扫描、ND Snooping、DHCP Sn
支持MAC+端口捆绑、IP+MAC＋端口绑定(v4/v6)、IP+
速（带宽管理），支持广播风暴控制。支持端口镜像。支持流控：HOL防头包阻塞，半双工背压，
全双工IEEE802.3x。支持端口聚合IEEE802.3ad(LACP)，支持负载均衡。
支持IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Rela
Snooping，内置IPv4/IPv6 DHCP Server
支持标准和扩展的IEEE 802.1x
支持IPv4/IPv6 over RADIUS
支持IPv4/IPv6的syslog
支持IPv4/IPv6的HTTP和SSL的结合
支持IPv4/IPv6的SNMP的用户IP安全检查
支持MIB和TRAP
支持IPv4/IPv6 FTP/TFTP
支持IPv4/IPv6 SNTP、NTP
支持IPv4/IPv6的telnet用户名和密码的radius认证
支持IPv4/IPv6的SSH
支持用户权限设置可以采用radius服务器的shell管理
支持可根据需要定时重启功能。
支持CLI、支持Console（RS-232），支持Telnet，支持SSH
支持SNMPv1/v2c/v3
支持MIB接口，支持Trap
支持RMON 1，2，3，9四组
支持Security IP安全网管功能：防止在非制定区域非法登陆配置，支持TACACS+
支持UDLD（单向链路检测协议）
支持LLDP（链路层发现协议）
支持配置多个Syslog Server
支持SFlow网络使用分析，支持RFC3176，可以实现基
技术。
管理方式
网管SysLog
网络流量监控
异常监测和故障检
任务异常、内存异常、CPU利用率、堆栈异常
交换芯片、电源、风扇、温度异常等监测，并告警
查功能
网管软件
电气指标
防雷指标
物理尺寸（宽高
深）
相对湿度
运行温度
电源
功耗
集群管理软件
AC电源口：差模 +/-2kV，共模 +/-4kV；业务
440mm×315mm×44mm
5% - 90% 无凝结
0℃ - 55℃
交流110V - 260V 50-60Hz
主机功耗：43W
G4228X
24口千兆SFP接口，4口
10/100/1000Base-T (Combo)，1个扩展
槽位(最大支持4个10G SFP+)
X)、IEEE802.3z（1000BASE-X）、IEEE802.3ab
Base-T）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、
TP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、
2.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、IGMP
，整机最多支持4K个VLAN
流分类包括基于COSTOSDSCPIPv6 FlowLabel进行分类，ACL
，基于扩展IP的ACL流分类，基于扩展MAC（包括VLAN ID）的
数据流的限速等功能。
CP、COS/802.1p优先级、TOS等字段。
分类把不同的数据流映射到端口的不同的队列。
、DWRR、SDWRR等队列调度算法。
的ACL，基于扩展MAC的ACL和基于ARP的ACL。
优先级(DSCP,TOS,Precedence)、TCPUDP源和目的端口号，
型的组合。
源/目的IP等，及基于上述类型的组合，可实现IP+MAC+PORT绑
和发送MAC等，及基于上述类型的组合，可实现ARP绑定，可防
P拓扑的二层环路协议。
CP Snooping、ARP绑定
、IP+端口绑定(v4/v6)。支持MAC过滤。支持端口限
。支持端口镜像。支持流控：HOL防头包阻塞，半双工背压，
EE802.3ad(LACP)，支持负载均衡。
Relay、支持Option 82，IPv4/IPv6 DHCP
ver
检查
码的radius认证
务器的shell管理
支持Telnet，支持SSH
止在非制定区域非法登陆配置，支持TACACS+
实现基于协议或地址的流量监控和统计。支持IPFIX
监测，并告警
；业务接口：共模 +/-6kV