SG3428XPP-M2

Управляемый коммутатор Omada уровня 2+ с 24 портами 2,5 Гбит/с (8 портов PoE++, 16 портов PoE+) и 4 портами SFP+

  • Порты 2,5 Гбит/с с поддержкой PoE+ и PoE++: 24 порта со скоростью 2,5 Гбит/с позволят преодолеть гигабитный барьер и раскрыть весь потенциал точек доступа стандартов Wi‑Fi 6 и Wi‑Fi 7.
  • Молниеносное подключение Uplink: четыре слота SFP+ со скоростью 10 Гбит/с обеспечат высокую пропускную способность и неблокирующую коммутационную ёмкость.
  • Поддержка PoE: 8 портов с поддержкой PoE++ (802.3af/at/bt) и 16 портов с поддержкой PoE+ (802.3af/at) с общим бюджетом 500 Вт1.
  • Интеграция с платформой Omada SDN: автоматическая настройка параметров (ZTP)2, централизованное облачное управление и умный мониторинг.
  • Централизованное управление: облачный доступ и приложение Omada для максимально удобного и простого управления.
  • Статическая маршрутизация: регулирование внутреннего трафика для более эффективного использования сетевых ресурсов.
  • Надёжная защита: привязка IP‑адресов, MAC‑адресов и портов, список управления доступом, функция Port Security, защита от DoS‑атак, защита от широковещательных штормов, DHCP snooping, 802.1X, аутентификация RADIUS и не только.
  • Оптимизация голосового и видеотрафика: приоритизация уровней 2–4 и отслеживание сетевого трафика IGMP.

О технологии PoE

О мультигигабитных коммутаторах

О платформе Omada SDN

Управляемый коммутатор с портами 2,5 Гбит/с (PoE+, PoE++) и портами Uplink 10 Гбит/с

TL-SG3428XPP-M2

  •  

    Порты 2,5 Гбит/с

    24 порта 2,5 Гбит/с раскроют весь потенциал точек доступа Wi‑Fi 6 и Wi‑Fi 7

  •  

    Порты Uplink 10 Гбит/с

    4 порта SFP+ 10 Гбит/с обеспечат высокую пропускную способность

  •  

    Поддержка PoE+ и PoE++

    8 портов PoE+ и 16 портов PoE++ с общим бюджетом 500 Вт1

  •  

    Централизованное облачное управление

    Интеграция с платформой SDN позволит создать эффективную сеть

IP-камера

Точка доступа Wi‑Fi 7

Устройства PoE

Сервер, хранилище NAS

Рабочая станция

Устройства без PoE

Мультигигабитные порты PoE+ и PoE++ раскроют весь потенциал точек доступа Wi‑Fi 6 и Wi‑Fi 7

8 портов с поддержкой PoE++ и 16 портов с поддержкой PoE+ со скоростью 2,5 Гбит/с создадут хороший задел на будущее и обеспечат достаточную пропускную способность для точек доступа, работающих на стандартах Wi‑Fi 6 и Wi‑Fi 7, а технология PoE с общим бюджетом 500 Вт1 позволит передавать данные и подавать питание по одному кабелю вместо двух.

Коммутатор корпоративного уровня с портами Uplink 10 Гбит/с

Четыре порта SFP+ со скоростью 10 Гбит/с обеспечат неблокирующую коммутационную способность и сверхнизкую задержку, что позволит без труда создать надёжное молниеносное подключение с серверами и другими коммутаторами.

 

Программно-конфигурируемая сеть с облачным доступом

Программно конфигурируемая сеть Omada объединяет точки доступа, коммутаторы и шлюзы, обеспечивая 100‑процентное централизованное управление через облако. Omada позволяет создать высокомасштабируемую сеть, которой можно управлять из единого интерфейса. Данное решение предусматривает бесшовные проводные и беспроводные подключения, которые позволят развернуть сеть в гостинице, школе, магазине, офисе и не только.

Коммутаторы Omada

Роутеры Omada

Точки доступа Omada

Wi‑Fi 6

Потолочные

Встраиваемые

Уличные

Единый интерфейс управления

Контроллеры

Облачный доступ

Облако

  •  

    Облачные и аппаратные контроллеры

  •  

    Управление множеством локаций

  •  

    Автоматическая настройка параметров (ZTP)1

  •  

    Умный мониторинг

Функции 3-го уровня2

Данное устройство поддерживает широкий набор функций уровней 2+ и 3, позволяющих предприятиям и интернет‑провайдерам построить высокомасштабируемую надёжную эффективную сеть.

  • Защита сети

    Коммутатор обладает функциями привязки по IP‑адресам, MAC‑адресам, портам и идентификаторам VLAN, а также защитой портов, защитой от сетевых штормов и функцией отслеживания сетевого трафика DHCP, защищающих от множества сетевых атак. Также доступен встроенный список распространённых DoS‑атак, позволяющий предотвратить такие атаки. Список управления доступом для уровней 2–4 позволит ограничивать доступ к важным сетевым ресурсам, отклоняя пакеты на основе MAC‑адреса, IP‑адреса, портов TCP и UDP, а также идентификатора VLAN. Кроме того, коммутатор поддерживает стандарт 802.1X, который позволяет сетевым клиентам проходить аутентификацию через серверы RADIUS/TACACS+.

  • Функции корпоративного уровня

    Коммутатор поддерживает широкий набор функций уровня 2+, включая тегирование VLAN 802.1Q, зеркалирование портов, STP, RSTP, MSTP, LACP и управление потоками 802.3x. Функция отслеживания сетевого трафика IGMP оптимизирует передачу многоадресного трафика, в то время как троттлинг и фильтрация сетевого трафика IGMP контролируют каждого пользователя на уровне порта для предотвращения несанкционированного многоадресного доступа. Помимо этого, коммутатор поддерживает статическую маршрутизацию, обеспечивающую сегментирование сети и внутреннюю маршрутизацию трафика через коммутатор, что повышает эффективность передачи трафика.

  • Расширенные функции приоритизации

    Приоритизация голосового и видеотрафика выполняется по IP‑адресу, MAС‑адресу, портам TCP и UDP и не только. Приоритизация позволит сохранить плавность работы голосовых и видеоприложений даже при низкой пропускной способности.

  • Функции для интернет-провайдеров2

    Данная модель поддерживает туннели Q‑in‑Q, протокол L2PT, внедрение идентификатора PPPoE и аутентификацию IGMP, а также протоколы 802.3ah OAM и DLDP, которые упрощают мониторинг и устранение неполадок подключений Ethernet.

  • Поддержка IPv6

    Коммутатор поддерживает ряд функций IPv6, включая двойной стек IPv4/IPv6, отслеживание сетевого трафика MLD, список управления доступом IPv6, отслеживание сетевого трафика DHCPv6, интерфейс IPv6, вычисление маршрута MTU и протокол обнаружения соседей IPv6, благодаря которым оборудование готово к сетям следующего поколения уже сегодня.

Аппаратные характеристики
Интерфейсы • RJ45 2,5 Гбит/с (24 шт.)
• SFP+ 10 Гбит/с (4 шт.)
• Консольный порт RJ45
• Консольный порт Micro-USB
Вентиляторы 3 шт.
Физический разъём замка
Источник питания 100–240 В переменного тока, 50/60 Гц
Порты RJ45 с поддержкой PoE • Поддерживаемые стандарты PoE: 802.3af/at/bt
• 8 портов с поддержкой PoE++ (802.3bt) (до 60 Вт на порт)
• 16 портов с поддержкой PoE+ (802.3at) (до 30 Вт на порт)
• Общий бюджет PoE: 500 Вт
SFP-MSA TL-SM321A
TL-SM321B
TL-SM311LS
TL-SM311LM
TL-SM331T
TL-SM5110-LR
TL-SM5110-SR
TL-SM5310T
TL-SM5220-1M
TL-SM5220-3M
Размеры (Ш × Д × В) 440 × 330 × 44 мм
Размещение В стойке
Максимальное энергопотребление 629,1 Вт (110 В, 60 Гц)
Максимальное тепловыделение 2153,45 БТЕ/ч (110 В, 60 Гц)
Производительность
Коммутационная способность 200 Гбит/с
Скорость передачи пакетов 148,80 млн пакетов в секунду
Таблица МАС-адресов 32 768 записей
Буфер памяти пакетов 16 Мбит
Размер кадра Jumbo 9 КБ
Характеристики программного обеспечения
Приоритизация • 8 очередей приоритета
• Приоритет DSCP и (или) класса обслуживания IEEE 802.1p
• Планирование очередей
— Строгий приоритет (SP)
— Взвешенный циклический алгоритм (WRR)
— SP + WRR
• Управление пропускной способностью
— Ограничение скорости на основе портов и (или) потоков
• Передача голосового трафика без задержек
• Действия с потоками
— Зеркалирование (на поддерживаемый интерфейс)
— Перенаправление (на поддерживаемый интерфейс)
— Ограничение скорости
— Метка приоритизации
Функции 3-го уровня • Интерфейсы IPv4/IPv6 (32 шт.)
• Статическая маршрутизация
— Статические маршруты (48 шт.)
• Статические записи ARP
— 128 статических записей
• Proxy ARP
• Добровольный запрос ARP
• Сервер DHCP
• Ретранслятор DHCP
— Ретранслятор интерфейса DHCP
— Ретранслятор DHCP VLAN
• Ретранслятор DHCP 2-го уровня
Функции L2 и L2+ • Агрегирование каналов
— Статическое агрегирование каналов
— LACP (IEEE 802.3ad)
— До 8 групп агрегирования (до 8 портов на группу)
• Протокол STP
— STP (IEEE 802.1D)
— RSTP (IEEE 802.1w)
— MSTP (IEEE 802.1s)
— Защитные механизмы STP: защита от изменения топологии, фильтр BPDU, функция Root Guard
• Обнаружение петель
— На основе портов
— На основе сетей VLAN
• Управление потоком
— Управление потоком 802.3x
— Защита от блокировки очереди
• Зеркалирование
— Зеркалирование портов
— Зеркалирование процессора
— Один к одному
— Многие к одному
— Входящий трафик, исходящий трафик, весь трафик
Мультивещание 2-го уровня • Отслеживание сетевого трафика IGMP
— Отслеживание сетевого трафика IGMP (V1, V2, V3)
— Fast Leave
— Пассивное отслеживание сетевого трафика IGMP
— Аутентификация IGMP
• Аутентификация IGMP
• Отслеживание сетевого трафика MLD
— Отслеживание сетевого трафика MLD (V1, V2)
— Fast Leave
— Пассивное отслеживание сетевого трафика MLD
— Конфигурация статических групп
— Ограниченная многоадресная IP-рассылка
• MVR
• Многоадресная фильтрация: 256 профилей (до 16 записей на профиль)
Дополнительные функции • Автоматическое обнаружение устройств
• Групповая настройка
• Групповое обновление прошивки
• Умный мониторинг сети
• Предупреждения об отклонениях
• Единая настройка
• Перезагрузка по расписанию

Функции для провайдеров***:
• L2PT
• DLDP
• PPPoE ID Insertion
• ERPS
• 802.3ah Ethernet Link OAM
• DDM
Виртуальные сети • Группа VLAN
— До 4096 групп VLAN
• Тегированная сеть VLAN (802.1Q)
• MAC-адреса VLAN: 256 записей
• Протокол VLAN: 16 шаблонов, 16 сетей VLAN
• GVRP
• VPN-подключение VLAN (Q-in-Q)
— Туннель Q-in-Q на основе порта
— Выборочный туннель Q-in-Q
• Голосовой VLAN
Список управления доступом • Список управления доступом на основе времени
• Список управления доступом для MAC-адресов
— MAC-адрес источника
— MAC-адрес назначения
— Идентификатор VLAN
— Приоритет пользователя
— EtherType
• Список управления доступом для IP-адресов
— IP-адрес источника
— IP-адрес назначения
— Фрагмент
— IP-протокол
— Флаг TCP
— Порт TCP/UDP
— Тип обслуживания DSCP/IP
— Приоритет пользователя
• Комбинированный список управления доступом
• Список управления доступа с ограничением по содержимому пакета
• Список управления доступом IPv6
• Политика
— Зеркалирование
— Перенаправление
— Ограничение скорости
— Метка приоритизации
• Применение списка управления доступом к портам и (или) к сетям VLAN
Безопасность • Привязка IP-адресов, MAC-адресов и портов
— 512 записей
— Отслеживание DHCP
— Проверка пакетов ARP
— Защита от подмены адресов IPv4: 100 записей
• Привязка адресов IPv6, MAC-адресов и портов
— 512 записи
— Отслеживание DHCPv6
— Протокол обнаружения соседей
— Защита от подмены адресов IPv6: 100 записей
• Защита от DoS-атак
• Функция Port Security для статических и динамических MAC-адресов
— До 64 MAC-адресов на порт
• Защита от сетевых штормов с широковещательным, многоадресным и неизвестным одноадресным трафиком
— Режимы контроля: Кбит/с, процент от полосы пропускания
• 802.1X
— Аутентификация на основе порта
— Аутентификация на основе MAC-адреса
— Присвоение VLAN
— MAB
— Гостевая сеть VLAN
— Аутентификация и учёт RADIUS
• AAA (включая TACACS+)
• Изоляция портов
• Управление через веб-интерфейс по HTTPS с помощью протоколов SSLv3 и TLS 1.2
• Управление через интерфейс командной строки по SSHv1 и SSHv2
• Управление доступом на основе IP-адресов, MAC-адресов и портов
IPv6 • Двойной стек IPv4/IPv6
• Отслеживание сетевого трафика MLD
• Список управления доступом IPv6
• Интерфейс IPv6
• Статическая маршрутизация IPv6
• Протокол обнаружения соседей IPv6
• Вычисление маршрута MTU
• ICMPv6
• TCPv6, UDPv6
• Приложения IPv6
— Клиент DHCPv6
— Ping6
— Tracert6
— Telnet (V6)
— SNMP IPv6
— SSH IPv6
— SSL IPv6
— HTTP, HTTPS
— TFTP IPv6
Базы управляющей информации (MIB) • База MIB II (RFC 1213)
• База MIB для интерфейсов (RFC 2233)
• База MIB для интерфейсов Ethernet (RFC 1643)
• База MIB для мостов (RFC 1493)
• База MIB для P-BRIDGE и Q-BRIDGE (RFC 2674)
• База MIB для RMON (RFC 2819)
• База MIB для RMON2 (RFC 2021)
• База MIB для учёта RADIUS (RFC 2620)
• База MIB для аутентификации RADIUS (RFC 2618)
• База MIB для удалённого выполнения команды ping и трассировки (RFC 2925)
• Поддержка закрытых баз MIB TP-Link
Управление
Приложение Omada Да. Требуется аппаратный (OC300 или OC200), программный или облачный контроллер Omada.
Централизованное управление Облачный контроллер Omada
Аппаратный контроллер Omada OC300
Аппаратный контроллер Omada OC200
Программный контроллер Omada
Облачный доступ Да. Требуется аппаратный (OC300 или OC200), программный или облачный контроллер Omada.
Автоматическая настройка параметров Да. Требуется облачный контроллер Omada.
Управление • Графический веб-интерфейс пользователя
• Интерфейс командной строки через консольный порт и Telnet
• SNMP (V1, V2, V3)
— Сообщения TRAP и INFORM
— RMON (группы 1, 2, 3, 9)
• Шаблон SDM
• Клиент BOOTP/DHCP
• LLDP (LLDP-MED) 802.1ab
• Автоматическая установка DHCP
• Dual Image, Dual Configuration
• Мониторинг процессора
• Диагностика кабелей
• EEE
• Восстановление пароля
• SNTP
• Системный журнал
Прочее
Сертификация CE, FCC, RoHS
Комплект поставки • Коммутатор
• Кабель питания
• Краткое руководство по установке
• Комплект для монтажа в стойку
• Резиновые ножки
Системные требования Microsoft Windows (98SE, NT, 2000, XP, Vista, 7, 8, 10, 11), macOS, NetWare, UNIX или Linux
Параметры окружающей среды • Рабочая температура: 0...+40 °C
• Температура хранения: –40...+70 °C
• Влажность воздуха при эксплуатации: 10–90% без образования конденсата
• Влажность воздуха при хранении: 5–90% без образования конденсата
Устройство
Аппаратная версия
Версия прошивки
Язык
SG3428XPP-M2
V1.20
.20231013
Английский
SG3428XPP-M2
V1.26
.20231013
Английский

Примечания

1. Данный эмулятор является графическим интерфейсом настройки устройства TP-Link.

2. Не все опубликованные эмуляторы основаны на последней версии прошивки.

3. Имеющиеся в эмуляторе функции могут быть недоступны в вашей стране — для более подробной информации ознакомьтесь с паспортом или веб-страницей своего устройства.

 

1. Указанный бюджет PoE основан на результатах лабораторных испытаний. Фактический бюджет PoE может отличаться от заявленного. Бюджет каждого порта PoE++ составляет 60 Вт.

2. Для автоматической настройки параметров (ZTP) требуется облачный контроллер Omada. Список моделей, поддерживаемых контроллером Omada.

3. Функции для интернет-провайдеров доступны для настройки только в автономном режиме.

4. Если планируется подключать к коммутатору модули SFP, рекомендуется использовать только модель TL-SM5310-T.