D-Link DGS-3200-16 User Manual

xStack L2 Security Gigabit Switches

The  DGS-3200  xStack  series  is  managed  layer  2 

Security Gigabit switches with IPv6 support, designed 

to  maximize  network  performance  in  enterprise 

environments. This series includes the DGS-3200-10 , 

the DGS-3200-16, and the DGS-3200-24. The switches 

also  implement  an  integrated  and  comprehensive 

D-Link  End-to-End  Security  solution  to  provide  total 

network defense against internal and external threats. 

Furthermore,  D-Link  Green  Technology  decreases 

energy costs by reducing power consumption, without 

compromising on performance. 

The DGS-3200-10 comes in a compact, 11-inch rack-

mount  case  with  an  innovative  fanless  design,  and  

emits less heat and noise than other standard switches. 

The  DGS-3200-16  supports  a  smart  fan  feature 

which has heat sensors and a fan that maintains the 

temperature of the device for optimum performance. 

To minimize noise reduction, the fan is off by default. 

These switches are ideal for deployment in offices or 

environments  that  require  silence.  The  DGS-3200-24 

also includes a smart fan feature, including two fans 

that are set to low speed by default. 

End-to-End Security (E2ES)

D-Link  extends  intelligence  by  combining  endpoint, 

joint  and  gateway  security  to  provide  a  complete 

End-to-End Security Solution. This integrated security 

solution  combines  switches,  firewall  and  Wireless 

LAN with unified threat management for easy security 

management  for  the  edge,  to  the  core  enterprise 

network. The switches provide a rich list of endpoint 

security  features  to  add  confidence  and  assurance 

towards  your  network.  It  offers  comprehensive 

protection,  including  user  authentication,  VLAN 

authorization, traffic control and segmentation, node 

address control, and attack mitigation.

The  switches  also  support  802.1X  Port-based/Host-

based Access Control, Guest VLAN, and RADIUS and 

TACAS+  for  strict  access  control  over  the  network 

along  with  Web-based  Access  Control  (WAC) 

and  MAC-based  Access  Control  (MAC)  for  easy 

deployment.  User-defined  Access  Control  List  (ACL) 

secures your internal IT network against viruses and 

enhances  switch  performance.  The  IP-MAC-Port 

Binding feature allows administrators to bind a source 

IP address with an associated MAC and also lets the 

administrator  to  define  the  port  number  to  enhance 

user access control. The switches also support DHCP 

Screening, a feature that denies access to rogue DHCP 

servers. Enable this function to filter out all the DHCP 

Server  packets  from  a  specific  port.  Other  security 

features  like  port  security  and  traffic  segmentation 

provide granular control to businesses and enhance 

network security.

D-Link’s  joint  security  solution  provides  admission 

control and real-time defense through Microsoft’s NAP 

(Network Access Protection) and D-Link’s ZoneDefense 

respectively.  The  ZoneDefense  technology  allows 

businesses  to  integrate  their  switches  with  D-Link’s 

NetDefend  firewall,  for  full  coverage  and  proactive 

security architecture.

IPv6 Technology

The  DGS-3200  series  supports  both  IPv4  and  IPv6 

protocols to meet the ever-increasing demand of larger 

address space. IPv6  simplifies, streamlines network 

configuration and also reduces costs of deployment. 

These switches have been certified with IPv6 Ready 

Logo Phase 2 from the IPv6 forum, a worldwide IPv6 

advocacy consortium. The IPv6 Ready Logo Program 

provides  conformance  and  interoperability  of  IPv6 

products. 

Furthermore,  the  switches  embrace  Microsoft 

Network  Access  Protection  (NAP).  NAP  is  a  policy 

enforcement technology built into the Windows Vista

® 

or XP SP3 operating system that allows customers to 

protect network assets from unhealthy computers by 

enforcing  compliance  with  network  health  policies. 

MLD  snooping  enhances  efficiency  in  selective 

distribution by forwarding multicast data to ports that 

receive data, rather than flooding all ports in a VLAN. 

Features such as QoS, ACL (based on IPv6 flow label 

and traffic class), provide a faster and more efficient 

service. For IPv6 Management, the switches support 

Web, telnet and SNMP over IPv6.

Security Switch For Enterprise & 

Remote Branch Offices

8, 14 or 20 10/100/1000BASE-T Gigabit 

 

ƒ

ports
2 or 4 combo 10/100/1000BASE-T/SFP

 

ƒ

Integrated Malicious Traffic and 

 

ƒ

Performance Degradation Prevention 

functions
Silent Fanless ventilation suitable for 

 

ƒ

desktops*

L2 Features

4K VLAN

 

ƒ

Jumbo Frames up to 10,240 bytes

 

ƒ

MLD v1/v2 Snooping

 

ƒ

Loopback Detection

 

ƒ

ISM VLAN

 

ƒ

Private VLAN

 

ƒ

Security

802.1X Authentication

 

ƒ

Web-based Access Control (WAC)

 

ƒ

MAC-based Access Control (MAC)

 

ƒ

IP-MAC-Port Binding

 

ƒ

Multiple Authentication

 

ƒ

D-Link Safeguard Engine

 

ƒ

SSH/SSL

 

ƒ

Supports Microsoft NAP (IPv4/v6)

 

ƒ

D-Link ZoneDefense

 

ƒ

DHCP Server Screening

 

ƒ

ARP Spoofing Prevention

 

ƒ

Quality of Service

802.1p Priority Queues

 

ƒ

Multi-layer CoS

 

ƒ

Traffic Monitoring & Bandwidth 

Control

Traffic Segmentation

 

ƒ

Bandwidth Control

 

ƒ

Broadcast Storm Control

 

ƒ

Port Mirroring

 

ƒ

* For DGS-3200-10 model only

xStack DGS-3200 Series