Управляемый коммутатор JetStream уровня 2+ с 24 гигабитными портами PoE+ и 4 портами SFP

  • Бюджет PoE 384 Вт: 24 порта PoE+ стандарта 802.3at/af с общей мощностью 384 Вт1.
  • Гигабитные порты: 24 гигабитных порта PoE+ и 4 гигабитных SFP‑слота для высокоскоростных подключений.
  • Интеграция с Omada SDN: централизованное облачное управление и умный мониторинг.
  • Централизованное управление: облачный доступ и приложение Omada для максимального удобства и простого управления.
  • Статическая маршрутизация: регулирование внутреннего трафика для более эффективного использования сетевых ресурсов.
  • Надёжная защита: привязка IP‑MAC‑порт, список управления доступом (ACL), безопасность портов, защита от DoS‑атак, защита от широковещательных штормов, DHCP Snooping, 802.1X, аутентификация RADIUS и другое.
  • Оптимизация голосовых и видеоприложений: приоритизация (QoS) уровня 2/3/4 и IGMP snooping.
  • Standalone-управление: веб‑интерфейс, интерфейс командной строки CLI (консольный порт, Telnet, SSH), SNMP, RMON и Dual Image.

О технологии PoE

Об Omada SDN

  • О PoE-коммутаторах TP-Link

  • Что такое Omada SDN?

  • Вебинар по линейке Omada

TP-Link | Omada Централизованное управление

Гигабитный коммутатор с 24 портами PoE+ для создания полноценной сети Omada

JetStream 28‑портовый гигабитный управляемый коммутатор уровня 2 с 24 портами PoE+

TL-SG3428MP

  •  

    PoE+

    24 гигабитных порта PoE+ с общим бюджетом 384 Вт1

  •  

    Централизованное облачное управление

    Интеграция с решением SDN для создания высокоэффективной сети

  •  

    Обеспечение безопасности

    Защита сети LAN

  •  

    Функции L2+

    Статическая маршрутизация, IGMP Snooping, 802.1Q VLAN и другое

24 порта PoE+ c бюджетом 384 Вт для выполнения множества задач

Бюджет PoE для 24 портов PoE+, соответствующих стандартам PoE+ 802.3af/at, составляет 30 Вт на порт, а общий бюджет — 384 Вт1. Использование одного кабеля Ethernet для передачи данных и питания позволяет сократить затраты на прокладку и открывает широкий ряд возможностей, а также TL‑SG3428MP полностью совместим с точками доступа, IP‑камерами, IP‑телефонами и не только.

24 гигабитных порта PoE+
До 30 Вт на порт
Общий бюджет — 384 Вт

TL-SG3428MP

Роутер

Интернет

IP-камера

IP-телефон

Точка доступа

Программно-конфигурируемая сеть (SDN) с облачным доступом

Платформа Omada SDN объединяет точки доступа, коммутаторы и шлюзы, обеспечивая 100‑процентное централизованное облачное управление. Omada позволяет без труда создать масштабируемую сеть с управлением из единого интерфейса, а также обеспечивает бесшовное проводное и беспроводное подключение, идеально подходящее для использования в гостиницах, образовательных учреждениях, точках розничной торговли, офисах и так далее.

Коммутаторы JetStream Шлюзы SafeStream Точки доступа Omada Wi-Fi 6 Потолочные Встраиваемые в стену Наружные Единый интерфейс управления Контроллеры Облачный доступ Облако

Защита сети

TL-SG3428MP обладает функциями привязки по IP‑MAC‑порту‑VID, а также защитой портов, защитой от сетевых штормов и функцией DHCP Snooping, защищающих от множества сетевых атак. Также доступен встроенный список распространённых DoS‑атак, позволяющий предотвратить такие атаки. Помимо этого, функция списков контроля доступа (ACL, L2–L4) позволит ограничивать доступ к важным сетевым ресурсам, отклоняя пакеты на основании MAC‑адреса, IP‑адреса, TCP/UDP‑портов и VLAD ID. Более того, коммутатор поддерживает стандарт 802.1X, который позволяет сетевым клиентам проходить аутентификацию через серверы RADIUS/Tacacs+.

Расширенные функции приоритизации данных (QoS)

Приоритизация голосового и видеотрафика выполняется по IP‑адресу, MAС‑адресу, порту TCP, порту UDP и не только. Приоритизация (QoS) позволит сохранить плавность голосовых и видеоприложений, даже когда мало пропускной способности.

Множество функций уровня 2 и 2+

Коммутатор TL‑SG3428 поддерживает широкий набор функций 2‑го уровня, включая 802.1Q Tag VLAN, зеркалирование порта, STP/RSTP/MSTP, LACP и управление потоком 802.3x. Функция отслеживания сетевого трафика IGMP Snooping обеспечивает оптимизированную передачу мультикаст‑потока исключительно к конечным получателям, избавляясь от ненужного трафика, в то время как функция IGMP throttling & filtering контролирует каждого пользователя на уровне порта для предотвращения несанкционированного мультикаст‑доступа. Помимо этого TL‑SG3428 поддерживает статическую маршрутизацию, обеспечивающую сегментирование сети с помощью внутренней маршрутизации через коммутатор, что позволяет более эффективно использовать сетевой трафик.

Функции для интернет-провайдеров

TL-SG3428MP поддерживает набор функций, таких как QinQ, L2PT, PPPoE ID Insertion и IGMP-аутентификация. Протоколы 802.3ah OAM и DLDP упрощают мониторинг и устранение неполадок сетей Ethernet.

Поддержка IPv6

TL-SG3428MP поддерживает ряд функций IPv6, включая Dual IPv4/IPv6 Stack, MLD Snooping, PMTU Discovery и IPv6 Neighbor Discovery, благодаря которым оборудование будет готово к сетям следующего поколения.

Расширенные функции управления

TL-SG3428MP прост в использовании и управлении. Он поддерживает стандартные и привычные для пользователей функции, такие как графический веб‑интерфейс и интерфейс командной строки. Защита трафика обеспечивается шифрованием SSL или SSH. Поддержка SNMP (v1/2/3) и RMON позволяет коммутатору выполнять сбор информации и отправлять предупреждающие сигналы в случае отклонений от нормального режима работы.

Аппаратные характеристики
Интерфейсы • 24 порта 10/100/1000 Мбит/с RJ45
• 4 гигабитных SFP-слота
• 1 консольный порт RJ45
• 1 консольный порт Micro-USB
Вентиляторы 2
Источник питания 100–240 В переменного тока, 50/60 Гц
Порты RJ45 с поддержкой PoE • Стандарт: поддержка 802.3at/af
• Порты PoE+: 24 порта (до 30 Вт на порт)
• Питание: 384 Вт1
SFP-MSA TL-SM321A
TL-SM321B
TL-SM311LS
TL-SM311LM
TL-SM331T
Размеры (Ш × Д × В) 440 × 330 × 44 мм
Размещение Монтируется в стойку
Максимальное энергопотребление • 442,1 Вт (220 В / 50 Гц с подключённым питаемым устройством 384 Вт)
Максимальное тепловыделение • 1508,67 БТЕ/час (220 В / 50 Гц с подключённым питаемым устройством 384 Вт)
Производительность
Коммутационная способность 56 Гбит/с
Скорость передачи пакетов 41,66 млн пакетов в секунду
Таблица МАС-адресов 16K
Буфер памяти пакетов 4,1 Мбит
Размер кадра Jumbo 9 КБ
Характеристики программного обеспечения
Приоритизация • 8 приоритетных очередей
• Приоритет 802.1p CoS/ DSCP
• Режим приоритета очередей
— SP (строгий приоритет)
— WRR (Weighted Round Robin)
— SP+WRR
• Контроль пропускной способности
— Ограничение скорости для портов/потоков
• Плавная производительность
• Действия с потоками
— Зеркалирование (на поддерживаемый интерфейс)
— Перенаправление (на поддерживаемый интерфейс)
— Ограничение скорости
— Метки приоритизации QoS
Функции 3-го уровня • 16 интерфейсов IPv4/IPv6
• Статическая маршрутизация
— 48 статических маршрутов
• Статический ARP
— 128 статических записей
• 316 записей ARP (512 ARP-записей для TL-SG3428 V2.0 и TL-SG3428MP V2.0)
• Proxy ARP
• Самообращённый ARP
• DHCP-сервер
• DHCP Relay
• DHCP L2 Relay
Функции L2 и L2+ • Агрегирование каналов
— Статическое агрегирование каналов
— 802.3ad LACP
— До 8 групп агрегирования, до 8 портов на группу
• Протокол STP
— 802.1D STP
— 802.1w RSTP
— 802.1s MSTP
— STP Security: TC Protect, BPDU Filter/Protect, Root Protect, Loop Protect
• Обнаружение петель (Loopback Detection)
— По порту
— По VLAN
• Управление потоком
— 802.3x
— Предотвращение блокировки HOL
• Зеркалирование
— Зеркалирование портов
— Зеркалирование CPU
— One-to-One
— Many-to-One
— Входящий трафик / Исходящий трафик / Весь трафик
Мультивещание 2-го уровня • Поддержка 511 (IPv4, IPv6) IGMP-групп
• IGMP Snooping
— IGMP v1/v2/v3 Snooping
— Fast Leave
— IGMP Snooping Querier
— Аутентификация IGMP
• Аутентификация IGMP
• MVR
• MLD Snooping
— MLD v1/v2 Snooping
— Fast Leave
— MLD Snooping Querier
— Конфигурация статических групп
— Ограниченный IP Multicast
• Multicast-фильтрация: 256 профилей, 16 записей на профиль
Дополнительные функции • Автоматическое обнаружение устройств
• Пакетная настройка
• Пакетное обновление прошивки
• Умный мониторинг сети
• Предупреждения об отклонениях
• Единая настройка
• Перезагрузка по расписанию
Виртуальные сети • VLAN группы
— Максимум 4K VLAN-групп
• 802.1Q тег VLAN
• MAC-адрес VLAN: 12 записей
• Протокол VLAN: Protocol Template 16, Protocol VLAN 16
• GVRP
• VLAN VPN (QinQ)
— QinQ по порту
— Выборочный QinQ
• Голосовой VLAN
Список управления доступом • Список управления доступом (ACL) по времени
• Список управления доступом (ACL) для MAC-адресов
— MAC-адрес источника
— MAC-адрес назначения
— VLAN ID
— Приоритет пользователя
— EtherType
• Список управления доступом (ACL) для IP-адресов
— IP-адрес источника
— IP-адрес назначения
— Фрагмент
— IP-протокол
— Флаг TCP
— Порт источника TCP/UDP
— Порт назначения TCP/UDP
— Тип обслуживания DSCP/IP
— Приоритет пользователя
• Комбинированный список управления доступом (ACL)
• Список управления доступом (ACL) IPv6
• Политика
— Зеркалирование (на поддерживаемый интерфейс)
— Перенаправление (на поддерживаемый интерфейс)
— Ограничение скорости
— Метка приоритизации (QoS)
• Привязка правил ACL к портам/VLAN
Безопасность • Привязка IP-MAC-порт
— DHCP Snooping
— ARP Inspection
— Защита адреса источника IPv4
• Привязка IPм6-MAC-порт
— DHCPv6 Snooping
— Обнаружение соседей
— Защита адреса источника IPv6
• Защита от DoS-атак
• Статическая/динамическая/постоянная защита порта
— До 64 MAC-адресов на порт
• Защита от сетевых штормов Broadcast/Multicast/Unicast
— kbps/ratio/pps
• Управление доступом по IP/порту/MAC
• 802.1X
— Аутентификация по порту
— Аутентификация по MAC-адресу
— Присвоение VLAN
— MAB
— Гостевой VLAN
— Поддержка аутентификации и учёта RADIUS
• AAA (включая TACACS+)
• Изолирование портов
• Защищённый веб-интерфейс HTTPS с SSLv3/TLS1.2
• Управление через защищённый интерфейс командной строки с SSHv1/SSHv2
IPv6 • IPv6 Dual IPv4/IPv6
• Multicast Listener Discovery (MLD) Snooping
• Список управления доступом (ACL) IPv6
• Интерфейс IPv6
• Статическая маршрутизация IPv6
• Обнаружение соседей IPv6
• Обнаружение пути максимальной единицы передачи (MTU)
• Протокол межсетевых управляющих сообщений (ICMP) версии 6
• TCPv6/UDPv6
• Приложения IPv6
— Клиент DHCPv6
— Ping6
— Tracert6
— Telnet (v6)
— IPv6 SNMP
— IPv6 SSH
— IPv6 SSL
— HTTP/HTTPS
— IPv6 TFTP
Базы управляющей информации (MIB) • MIB II (RFC 1213)
• Мост MIB (RFC 1493)
• P/Q-мост MIB (RFC 2674)
• Клиент RADIUS-учёт MIB (RFC 2620)
• Клиент RADIUS-аутентификация MIB (RFC 2618)
• Удалённый Ping, трассировка MIB (RFC 2925)
• Поддержка закрытых MIB TP-Link
• MIB RMON (RFC1757, RMON 1, 2, 3, 9)
Управление
Приложение Omada Аппаратный контроллер Omada OC300
Аппаратный контроллер Omada OC200
Программный контроллер Omada
Централизованное управление Аппаратный контроллер Omada OC300
Аппаратный контроллер Omada OC200
Программный контроллер Omada
Облачный доступ Аппаратный контроллер Omada OC300
Аппаратный контроллер Omada OC200
Программный контроллер Omada
Управление • Графический веб-интерфейс
• Интерфейс командной строки через консольный порт, telnet
• SNMPv1/v2c/v3
• SNMP Trap/Inform
• RMON (группы 1, 2, 3, 9)
• Шаблон SDM
• DHCP/BOOTP Client
• 802.1ab LLDP/LLDP-MED
• Автоустановка DHCP
• Dual Image, Dual Configuration
• Мониторинг CPU
• Диагностика кабеля
• EEE
• Восстановление пароля
• SNTP
• Системный журнал
Прочее
Сертификация CE, FCC, RoHS
Комплект поставки • Коммутатор
• Кабель питания
• Краткое руководство по настройке
• Набор для монтажа в стойку
• Резиновые ножки
Системные требования Microsoft® Windows® XP, Vista™ или Windows 7, Windows 8, Windows 10, MAC® OS, NetWare®, UNIX® или Linux.
Параметры окружающей среды Рабочая температура: 0...+45 °C
Температура хранения: –40...+70 °C
Влажность воздуха при эксплуатации: 10–90% без образования конденсата
Влажность воздуха при хранении: 5–90% без образования конденсата
Устройство
Аппаратная версия
Версия прошивки
Язык
TL-SG3428MP
V6
20231204.
Английский
TL-SG3428MP
V6.6
20231204.
Английский

Примечания

1. Данный эмулятор является графическим интерфейсом настройки устройства TP-Link.

2. Не все опубликованные эмуляторы основаны на последней версии прошивки.

3. Имеющиеся в эмуляторе функции могут быть недоступны в вашей стране — для более подробной информации ознакомьтесь с паспортом или веб-страницей своего устройства.

 

1. Указанный бюджет PoE основан на лабораторных испытаниях. Фактический бюджет PoE не гарантируется и будет варьироваться в зависимости от ограничений клиента и факторов окружающей среды.

2. Некоторые функции работают только в режиме Standalone или только при централизованном управлении, также для работы некоторых функций может потребоваться обновление прошивки.