TP-Link JetStream TL-SG3428X

TP-Link TL-SG3428X to zarządzalny przełącznik L2 JetStream, wyposażony w 24x porty Gigabit Ethernet oraz 4x sloty SFP+ 10 Gb/s. Porty uplink o prędkości 10 Gb/s zapewniają przełączanie w trybie non-blocking i redukują opóźnienia do minimum. Dzięki temu połączenia z serwerami i innymi przełącznikami nawiązywane są błyskawicznie i odznaczają się niezawodnością.

TL-SG3428X to idealne rozwiązanie dla dostawców usług internetowych ze względu na dostępność następujących funkcji: OAM 802.3ah, sFlow, QinQ, ID Insertion PPPoE L2TP, uwierzytelnianie IGMP i wiele innych. Funkcje OAM 802.3ah oraz Protokół wykrywania połączeń z urządzeniami (DLDP) umożliwiają łatwiejszy nadzór i zarządzanie siecią.

Switch posiada funkcje zabezpieczenia sieci, takie jak: wiązanie IP-MAC-Port-VID, ochrona portów, Storm Control oraz DHCP Snooping to funkcje przełącznika TL-SG3428X, które chronią sieć przed zagrożeniami. Urządzenie daje także możliwość zdefiniowania najczęstszych ataków DoS, dzięki czemu można je wcześnie wykrywać i im zapobiegać. Natomiast funkcja ACL (od L2 do L4) ma zastosowanie w przypadku blokowania dostępu do określonych zasobów sieci. Odmowa przesłania pakietów może być ustalona dla określonych źródłowych bądź docelowych adresów MAC, adresów IP, portów TCP/UDP lub VLAN ID. Ponadto do uwierzytelniania użytkowników starających się o dostęp do sieci przełącznik wykorzystuje szyfrowanie 802.1X w połączeniu z funkcjami serwera RADIUS/Tacacs+.   Ponadto przełącznik wyposażony jest także w zaawansowane funkcje QoS. Aby zapewnić lepszy przekaz dźwięku, danych i transmisji wideo w jednym ruchu sieciowym, administratorzy sieci mogą określić priorytety np. dla poszczególnych adresów IP, adresów MAC, portów TCP lub UDP itd. Dzięki temu transmisja dźwiękowa i wideo jest płynna, czysta i bez opóźnień.   W celu zwiększenia ilości możliwych zastosowań przełącznik TL-SG3428X wyposażony jest w szereg funkcji zarządzania ruchem w warstwie drugiej, obejmujący obsługę VLAN 802.1Q, mirroring portów, STP/RSTP/MSTP, agregację portów oraz funkcję kontroli przepływu 802.3x. Funkcja IGMP snooping umożliwia inteligentne przesyłanie transmisji strumieniowych multicast tylko do określonych subskrybentów, a funkcje IGMP throttling oraz IGMP filtering skutecznie ograniczają dostęp do transmisji multicast dla niepowołanych użytkowników. TL-SG3428X obsługuje również statyczny routing, który pozwala na segmentację sieci i zwiększenie jej wydajności.   TL-SG3428X obsługuje wiele funkcji IPv6, takich jak Podwójny stos IPv4/IPv6, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, Interfejs IPv6, PMTU Discovery oraz IPv6 Neighbor Discovery.   Switch TL-SG3428X jest prosty w obsłudze i zarządzaniu. Zarządzanie urządzeniem może odbywać się w różny sposób np. poprzez intuicyjny interfejs graficzny użytkownika w przeglądarce internetowej (GUI) lub interfejs linii poleceń (CLI). Transfer pakietów może być chroniony szyfrowaniem SSL lub SSH. Obsługa protokołów SNMP (v1/v2c/v3) oraz RMON umożliwia przełącznikowi przekazywanie istotnych informacji dotyczących statusu oraz wychwytywanie nieprzewidzianych zdarzeń. 

Platforma do programowego sterowania infrastrukturą sieciową (SDN) Omada integruje działanie urządzeń sieciowych, w tym punktów dostępowych, przełączników i bram sieciowych, zapewniając kompleksowe zarządzanie centralne z chmury. Omada umożliwia stworzenie wysoce skalowalnej sieci -- w pełni kontrolowanej za pomocą jednego interfejsu. Przekłada się to na płynne połączenia przewodowe i bezprzewodowe, które są niezbędne w hotelarstwie, edukacji, sprzedaży detalicznej, biurach i w wielu innych branżach i miejscach.
Najważniejsze cechy:

• 24x porty Gigabit Ethernet 10/100/1000 Mb/s
• 4x sloty SFP+ 10 Gb/s
• Możliwość korzystania z Omada SDN: Platforma zapewnia dostęp do bezobsługowej konfiguracji ZTP, centralnego zarządzania w chmurze oraz inteligentnego monitoringu
• Scentralizowane zarządzanie: Zarządzanie jest niezwykle wygodne dzięki dostępowi z chmury oraz łatwej w użytkowaniu aplikacji Omada
• Statyczny Routing
• IP-MAC-Port Binding, ACL, Port Security, DoS Defend, Storm control, DHCP Snooping, 802.1X, Radius Authentication i wiele innych
• Optymalizacja aplikacji Głosowych i Wideo: L2/L3/L4 QoS i IGMP snooping
• Zarządzanie poprzez WEB, CLI (port konsolowy, Telnet, SSH), SNMP, RMON i Dual Image

TL-SG3428X
Porty	24x porty RJ45 10/100/1000 Mb/s 4x sloty SFP+ 10 G 1x port konsolowy RJ45 1x port konsolowy microUSB
Bezwentylatorowy	Tak
Zasilanie	100-240 V AC~50/60 Hz
Wymiary	440 x 180 x 44 mm (17,3 × 7,1 × 1,7 cala)
Montaż	Możliwość montażu w szafie rack
Maks. zużycie energii	23,6 W (110V/60 Hz)
Ilość generowanego ciepła	80,353 BTU/h (110 V/60 Hz)

WYDAJNOŚĆ
Wydajność przełączania	128 Gb/s
Szybkość przekierowań pakietów	95,23 Mp/s
Tablica adresów MAC	16 K
Ramki jumbo	9 KB

FUNKCJE OPROGRAMOWANIA
Funkcja Quality of Service	o 8 kolejek priorytetowania o Obsługa priorytetowania 802.1p CoS/DSCP o Tryb harmonogramu priorytetowania: - SP (Strict Priority) - WRR (Weighted Round Robin) - SP+WRR o Kontrola przepustowości - Ograniczanie prędkości transferu w oparciu o port/przepływ danych o Płynniejsze działanie o Działania dla przepływów - Mirror (do obsługiwanego interfejsu) - Redirect (do obsługiwanego interfejsu) - Limit prędkości - QoS Remark
Funkcje L2 i L2+	o Agregacja łączy - Statyczna agregacja łączy - LACP 802.3ad - Do 8 grup agregacji i do 8 portów na grupę o Protokół drzewa rozpinającego (STP) - STP 802.1D - RSTP 802.1w - MSTP 802.1s - Zabezpieczenia STP: ochrona TC, filtrowanie poprzez pakiety BPDU, ochrona Root o Wykrywanie pętli zwrotnych - Oparte na portach - Oparte na VLAN o Kontrola przepływu - Kontrola przepływu 802.3x - Zapobieganie blokowaniu HOL o Mirroring - Port Mirroring - Mirroring procesora - Przesył One-to-One - Przesył Many-to-One - Port wejścia/wyjścia / obydwa porty
L2 Multicast	o IGMP Snooping - IGMP v1/v2/v3 Snooping - Fast Leave - IGMP Snooping Querier - Uwierzytelnianie IGMP o Uwierzytelnianie IGMP o MVR o MLD Snooping - MLD v1/v2 Snooping - Fast Leave - MLD Snooping Querier - Konfiguracja grupy statycznej - Ograniczone przekazywanie IP Multicast o Filtrowanie transmisji Multicast: 256 profili i 16 wpisów na profil
Sieci VLAN	o Grupy VLAN - Maks. 4K grup VLAN o Tagowanie 802.1Q VLAN o Adres MAC VLAN: 7 wpisów o Protokół VLAN o Prywatna sieć VLAN o GVRP o VLAN VPN (QinQ) - QinQ oparty na portach - Selective QinQ o Głosowa sieć VLAN
Listy kontroli dostępu	o Lista kontroli dostępu (ACL) oparta o czas o Adres MAC ACL - Źródłowy adres MAC - Docelowy adres MAC - ID sieci VLAN - User Priority - Ethertype o Adres IP ACL - Źródłowy adres IP - Docelowy adres IP - Fragment - Protokół IP - Flaga TCP - Port TCP/UDP - TOS DSCP/IP - User Priority o ACL IPv6 o ACL zawartości pakietu o Łączona ACL o Polityka kontroli dostępu - Mirroring - Limit prędkości - Redirect - QoS Remark o ACL do portu/VLAN
Bezpieczeństwo transmisji	o Wiązanie adresów IP, MAC i portów - 512 wpisów - DHCP Snooping - Inspekcja ARP - Ochrona źródłowego adresu IPv4: 100 wpisów o Wiązanie adresów IPv6, MAC i portów - 512 wpisów - DHCPv6 Snooping - Wykrywanie ND - Ochrona źródłowego adresu IPv6: 100 wpisów o Ochrona przed atakami DoS o Ochrona portów poprzez ich statyczną/dynamiczną/stałą konfigurację - Do 64 adresów MAC na port o Storm Control Broadcast/Multicast/Unicast - tryb kontroli (kb/s/wskaźnik) o Uwierzytelnianie 802.1X - Uwierzytelnianie w oparciu o port - Uwierzytelnianie w oparciu o adres MAC - Przydzielanie VLAN - MAB - Sieć VLAN dla gości - Uwierzytelnianie i autoryzowanie poprzez Radius o AAA (w tym TACACS+) o Izolacja portów o Bezpieczne zarządzanie webowe poprzez HTTPS z szyfrowaniem SSLv3/TLS 1.2 o Bezpieczne zarządzanie CLI z szyfrowaniem SSHv1/SSHv2 o Kontrola dostępu w oparciu o IP/port/MAC
IPv6	o IPv6 Dual IPv4/IPv6 o Multicast Listener Discovery (MLD) Snooping o ACL IPv6 o Interfejs IPv6 o Statyczny routing IPv6 o Funkcja neighbor discovery (ND) wykorzystywana przez węzły IPv6 o Path maximum transmission unit (MTU) discovery o ICMP v6 o TCP v6/UDP v6 o Zastosowania protokołu IPv6: - Klient DHCPv6 - Ping6 - Tracert6 - Telnet (v6) - SNMP IPv6 - SSH IPv6 - SSL IPv6 - Http/Https - TFTP IPv6
Cechy przełącznika L3	o 16 interfejsów IPv4/IPv6 o Routing statyczny - 48 tras statycznych o Wpisy statyczne ARP - 128 wpisów statycznych o Proxy ARP o Gratuitous ARP o Serwer DHCP o DHCP Relay - DHCP Interface Relay - DHCP VLAN Relay o DHCP L2 Relay
Zarządzanie	o Interfejs graficzny GUI o Interfejs linii poleceń CLI przez port konsolowy i telnet o SNMP v1/v2c/v3 - Trap/Inform - RMON (grupy 1,2,3,9) o Szablon SDM o Klient DHCP/BOOTP o LLDP/LLDP-MED 802.1ab o Automatyczna instalacja DHCP o Dual Image, Dual Configuration o Monitorowanie zużycia procesora o Diagnostyka kabli o EEE o Odzyskiwanie haseł o SNTP o Logi systemu
Funkcje zaawansowane	o Obsługa kontrolerów sprzętowych Omada (OC200/OC300), kontrolera programowego, kontrolera opartego na chmurze o Automatyczne wykrywanie urządzeń o Konfiguracje grupowe o Grupowe aktualizacje oprogramowania o Inteligentne monitorowanie stanu sieci o Ostrzeżenia o nietypowych zdarzeniach o Ujednolicony proces konfiguracji o Harmonogram restartu o Bezobsługowa konfiguracja ZTP*
MIBs	o Bazy danych MIB II (RFC1213) o Porty MIB (RFC2233) o Port Ethernet MIB (RFC1643) o Bridge MIB (RFC1493) o P/Q-Bridge MIB (RFC2674) o RMON MIB (RFC2819) o RMON2 MIB (RFC2021) o Radius Accounting Client MIB (RFC2620) o Radius Authentication Client MIB (RFC2618) o Pakiety Ping i Traceroute do interfejsu MIB (RFC2925) o Obsługa prywatnych baz danych MIB TP-Link

INNE
Certyfikaty	CE, FCC, RoHS
Zawartość opakowania	o Przełącznik TL-SG3428X o Przewód zasilający o Instrukcja instalacji o Zestaw montażowy o Gumowe nóżki
Środowisko pracy	o Dopuszczalna temperatura pracy: 0°C~45°C (32°F~113°F); o Dopuszczalna temperatura przechowywania: -40°C~70°C (-40°F~158°F); o Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji o Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji