Комутатор керований рівня 2 TP-Link JetStream TL-SG3210XHP-M2

SWITCH TP-LINK TL-SG3210XHP-M2 SFP+ 10 GE PoE+ L2+

Керований комутатор L2+ JetStream, 8 портів PoE+ 2.5GBASE-T, 2 слоти SFP+ 10 GE

Порти PoE+ 2,5 G для підтримки Wi-Fi 6: 8 портів 2,5-гігібітних дозволяє перевищити бар'єр гігібітного та використати повний потенціал точок доступу Wi-Fi 6. Швидкі порти uplink 10 G: 2 слоти SFP+ зі швидкістю 10 Гбіт/с забезпечують велику пропускну здатність з'єднання та комутацію в режимі non-blocking. Живлення PoE загальною потужністю 240 Вт: 8 портів PoE+ відповідно до стандартів 802.3at/af дає в цілому 240 Вт* потужності живлення. Інтеграція з платформою Omada SDN: Безперервна конфігурація ZTP**, централізоване управління в хмарі та інтелектуальний моніторинг. Центральне управління: Доступ з рівня хмари та додаток Omada для зручності управління. Статичний маршрутизація: Керування внутрішнім трафіком дає можливість ефективніше використовувати мережеві ресурси. Надійні засоби безпеки: Прив'язка IP, MAC та портів, ACL, Безпека портів, захист від атак DoS, Storm Control, DHCP Snooping, 802.1X, автентифікація через сервер Radius та багато іншого. Оптимізація передачі голосу та відео: QoS L2/L3/L4 та IGMP Snooping.

ОПИС КОМУТАТОРА TL-SG3210XHP-M2

Використайте потенціал технології Wi-Fi 6 завдяки багатогігібітним портам PoE+

Комутатор оснащений 8 портами PoE+ зі швидкістю 2,5 Гбіт/с, тому вже зараз готовий до побудови мережі майбутнього, забезпечуючи достатню пропускну здатність для підтримки точок доступу Wi-Fi 6. Можливість передачі даних та живлення за допомогою одного кабелю Ethernet та 240 Вт загальної потужності живлення PoE робить пошук відповідного місця для комутатора не проблематичним.

Основні характеристики комутатора TL-SG3210XHP-M2

Порти PoE+ 2,5 G для підтримки Wi-Fi 6

8 портів 2,5-гігібітних дозволяє використовувати повний потенціал точок доступу Wi-Fi 6

Швидкі порти uplink 10 G

2 слоти SFP+ зі швидкістю 10 Гбіт/с забезпечують велику пропускну здатність з'єднання

Живлення PoE+

8 портів PoE+ загальною потужністю 240 Вт*

Централізоване управління в хмарі

Рішення SDN повністю інтегровані для створення високопродуктивної мережі

Ефективні засоби безпеки

Прив'язка IP-MAC-Port, захист портів, Storm Control та DHCP Snooping - це функції комутатора TL-SG3210XHP-M2, які захищають мережу від загроз. Пристрій також надає можливість визначити найпоширеніші атаки DoS, що дозволяє їх рано виявляти та запобігати. Функція ACL (від L2 до L4) застосовується для блокування доступу до певних мережевих ресурсів. Відмова у передачі пакетів може бути встановлена для певних джерельних або цільових адрес MAC, адрес IP, портів TCP/UDP або VLAN ID. Крім того, для автентифікації користувачів, які намагаються отримати доступ до мережі, комутатор використовує шифрування 802.1X у поєднанні з функціями сервера RADIUS/Tacacs+.

Технічна специфікація

Порти RJ45 100/1000/2500 Мбіт/с: 8

Слоти SFP+ 10 G: 2

Порт консолі RJ45: 1

Порт консолі microUSB: 1

Безвентиляторний: Ні, 2 вентилятори

Живлення: 100-240 В AC~50/60 Гц

Розміри (Ш x Г x В): 440 × 180 × 44 мм

Монтаж: Можливість монтажу в шафі rack

Макс. споживання енергії: 17,24 Вт (110 В/50 Гц) (без підключеного пристрою з підтримкою PoE) / 291,49 Вт (110 В/50 Гц) (під час живлення з потужністю 240 Вт)

Кількість генерованого тепла: 58,82 BTU/h (без підключеного пристрою з підтримкою PoE) / 994,56 BTU/h (під час живлення з потужністю 240 Вт)

--

Продуктивність

Продуктивність комутації: 80 Гбіт/с

Швидкість перенаправлення пакетів: 59,52 Мп/с

Таблиця адрес MAC: 16 K

Jumbo frames: 9 KB

--

Функції програмного забезпечення

Функція Quality of Service

8 черг пріоритизації

Підтримка пріоритизації 802.1p CoS/DSCP

Режим графіка пріоритизації:

- SP (Strict Priority)

WRR (Weighted Round Robin)

SP+WRR

Контроль пропускної здатності

Обмеження швидкості передачі на основі порту/потоку даних

Плавніші дії

Дії для потоків

Mirror (для підтримуваного інтерфейсу)

Redirect (для підтримуваного інтерфейсу)

Ліміт швидкості

QoS Remark

--

Функції L2 та L2+

Агрегація з'єднань

Статична агрегація з'єднань

LACP 802.3ad

До 8 груп агрегації та до 8 портів на групу

Протокол дерева розгортання (STP)

STP 802.1D

RSTP 802.1w

MSTP 802.1s

Засоби безпеки STP: захист TC, фільтрація через пакети BPDU, захист Root

Виявлення зворотних петель

На основі портів

На основі VLAN

Контроль потоку

Контроль потоку 802.3x

Запобігання блокуванню HOL

Mirroring

Порт Mirroring - Mirroring процесора

Передача One-to-One

Передача Many-to-One

Порт входу/виходу / обидва порти

--

L2 Multicast

IGMP Snooping

IGMP v1/v2/v3 Snooping

Fast Leave

IGMP Snooping Querier

Автентифікація IGMP

Автентифікація IGMP

MVR

MLD Snooping

MLD v1/v2 Snooping

Fast Leave

MLD Snooping Querier

Конфігурація статичної групи

Обмежене пересилання IP Multicast

Фільтрація трансляції Multicast: 256 профілів та 16 записів на профіль

Мережі VLAN

Групи VLAN

Макс. 4K груп VLAN

Тегування 802.1Q VLAN

Адреса MAC VLAN: 7 записів

Протокол VLAN

GVRP

VLAN VPN (QinQ)

QinQ на основі портів

Selective QinQ

Голосова мережа VLAN

--

Списки контролю доступу

Список контролю доступу (ACL) на основі часу

Адреса MAC ACL

Джерельна адреса MAC

Цільова адреса MAC

ID мережі VLAN

User Priority

Ethertype

Адреса IP ACL

Джерельна адреса IP

Цільова адреса IP

Фрагмент

Протокол IP

Флаг TCP

Порт TCP/UDP

TOS DSCP/IP

User Priority

ACL IPv6

ACL вмісту пакету

Об'єднана ACL

Політика контролю доступу

Mirroring

Ліміт швидкості

Redirect

QoS Remark

ACL до порту/VLAN

--

Безпека передачі

Прив'язка адрес IP, MAC та портів

512 записів

DHCP Snooping

Інспекція ARP

Захист джерельної адреси IPv4: 100 записів

Прив'язка адрес IPv6, MAC та портів

512 записів

DHCPv6 Snooping

Виявлення NDO

Захист джерельної адреси IPv6: 100 записів

Захист від атак DoS

Захист портів через їх статичну/динамічну/постійно конфігурацію

До 64 адрес MAC на порт

Storm Control Broadcast/Multicast/Unicast

Режим контролю (кб/с/індекс)

Автентифікація 802.1X

Автентифікація на основі порту

Автентифікація на основі адреси MAC

Призначення VLAN

MAB

Гостьова VLAN

Автентифікація та авторизація через Radius

AAA (включаючи TACACS+)

Ізоляція портів

Безпечне управління вебом через HTTPS з шифруванням SSLv3/TLS 1.2

Безпечне управління CLI з шифруванням SSHv1/SSHv2

Контроль доступу на основі IP/порту/MAC

IPv6

IPv6 Dual IPv4/IPv6

Multicast Listener Discovery (MLD) Snooping

ACL IPv6

Інтерфейс IPv6

Статичний маршрутизація IPv6

Функція neighbor discovery (ND), що використовується вузлами IPv6

Path maximum transmission unit (MTU) discovery

ICMP v6

TCP v6/UDP v6

Застосування протоколу IPv6:

Клієнт DHCPv6

Ping6

Tracert6

Telnet (v6)

SNMP IPv6

SSH IPv6

SSL IPv6

Http/Https

TFTP IPv6

--

Особливості комутатора L3

16 інтерфейсів IPv4/IPv6

Статичний маршрутизація

48 статичних маршрутів

Статичні записи ARP

128 статичних записів

Proxy ARP

Gratuitous ARP

Сервер DHCP

DHCP Relay

DHCP Interface Relay

DHCP VLAN Relay

DHCP L2 Relay

--

Управління

Графічний інтерфейс GUI

Інтерфейс командного рядка CLI

SNMP v1/v2c/v3

Trap/Inform

RMON (групи 1,2,3,9)

Шаблон SDM

Клієнт DHCP/BOOTP

LLDP/LLDP-MED 802.1ab

Автоматична установка DHCP

Dual Image, Dual Configuration

Моніторинг споживання процесора

Діагностика кабелів

EEE

Відновлення паролів

SNTP

Логи системи

--

Розширені функції

Підтримка контролерів апаратного забезпечення Omada (OC200/OC300), програмного контролера, контролера на основі хмари

Автоматичне виявлення пристроїв

Конфігурації групи

Групові оновлення програмного забезпечення

Інтелектуальне моніторинг стану мережі

Попередження про нетипові події

Уніфікований процес конфігурації

Графік перезавантаження

Безперервна конфігурація ZTP**

MIBs Бази даних MIB II (RFC1213)

Порти MIB (RFC2233)

Порт Ethernet MIB (RFC1643)

Bridge MIB (RFC1493)

P/Q-Bridge MIB (RFC2674)

RMON MIB (RFC2819)

RMON2 MIB (RFC2021)

Radius Accounting Client MIB (RFC2620)

Radius Authentication Client MIB (RFC2618)

Пакети Ping та Traceroute до інтерфейсу MIB (RFC2925)

Підтримка приватних баз даних MIB TP-Link

--

Сертифікати: CE, FCC, RoHS

--

Середовище роботи

Допустима температура роботи: 0℃~50℃

Допустима температура зберігання: 40℃~70℃

Допустима вологість повітря: 10%~90%, без конденсації

Допустима вологість зберігання: 5%~90%, без конденсації

ДОДАТКОВА ІНФОРМАЦІЯ ПРО TL-SG3210XHP-M2

Комутатор бізнес-класу з портами uplink 10 G

Два слоти SFP+ зі швидкістю 10 Гбіт/с забезпечують комутацію в режимі non-blocking та зменшують затримки до мінімуму. Завдяки цьому з'єднання з серверами та іншими комутаторами встановлюються миттєво та відзначаються надійністю.

Керування програмним забезпеченням інфраструктурою мережі (SDN) з доступом з хмари

Платформа для програмного керування інфраструктурою мережі (SDN) Omada інтегрує роботу мережевих пристроїв, включаючи точки доступу, комутатори та шлюзи, забезпечуючи комплексне централізоване управління з хмари. Omada дозволяє створити високо масштабовану мережу — повністю контрольовану за допомогою одного інтерфейсу. Це призводить до плавних проводових та безпроводових з'єднань, які є необхідними в готельному бізнесі, освіті, роздрібній торгівлі, офісах та в багатьох інших галузях та установах.

Управління через хмару або стаціонарні контролери

Віддалене управління обладнанням у багатьох офісах

Безперервна конфігурація ZTP

Інтелектуальне моніторинг

Розширені функції рівня 3

Розширені функції L2+ та L3 допомагають у побудові високо масштабованої та добре захищеної мережі, яка є надійним та ефективним рішенням — ідеально підходить як для офісів, так і для кампусів, а також для використання постачальниками послуг.

Ефективні засоби безпеки

Прив'язка IP-MAC-Port, захист портів, Storm Control та DHCP Snooping - це функції комутатора TL-SG3210XHP-M2, які захищають мережу від загроз. Пристрій також надає можливість визначити найпоширеніші атаки DoS, що дозволяє їх рано виявляти та запобігати. Функція ACL (від L2 до L4) застосовується для блокування доступу до певних мережевих ресурсів. Відмова у передачі пакетів може бути встановлена для певних джерельних або цільових адрес MAC, адрес IP, портів TCP/UDP або VLAN ID. Крім того, для автентифікації користувачів, які намагаються отримати доступ до мережі, комутатор використовує шифрування 802.1X у поєднанні з функціями сервера RADIUS/Tacacs+.

Функції рівня L2+

Завдяки розширеним функціям другого рівня, що включають підтримку VLAN 802.1Q tag, mirroring портів, STP/RSTP/MSTP, агрегацію портів та функцію контролю потоку 802.3x, комутатори TL-SG3210XHP-M2 відзначаються універсальністю дії. Функція IGMP Snooping дозволяє інтелектуально спрямовувати мультикастові потоки лише до певних підписників, а функції IGMP Throttling та IGMP Filtering ефективно обмежують несанкціонованим користувачам доступ до трансляції мультикаст. TL-SG3210XHP-M2 також підтримує функцію статичної маршрутизації, яка дозволяє сегментацію мережі та підвищення її продуктивності.

Розширені функції QoS

Щоб забезпечити кращу передачу звуку та відео в одному мережевому потоці, адміністратори мережі можуть визначити пріоритети, наприклад, для окремих адрес IP, адрес MAC, портів TCP або UDP тощо. Завдяки цьому передача звуку та відео є плавною та без затримок.

Зручності для постачальників послуг***

TL-SG3210XHP-M2 є відмінним рішенням для постачальників інтернет-послуг завдяки наявності наступних функцій: sFlow, QinQ, L2PT, PPPoE ID Insertion та автентифікація IGMP. Функції OAM 802.3ah та протокол виявлення з'єднань з пристроями (DLDP) дозволяють легший нагляд та управління мережею.

Підтримка IPv6

Комутатор підтримує багато функцій IPv6, таких як подвійний стек IPv4/IPv6, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, інтерфейс IPv6, PMTU Discovery та IPv6 Neighbor Discovery, завдяки чому мережа повністю відповідає стандартам NGN, а заміна обладнання на нове не буде необхідною.

Код виробника: TL-SG3210XHP-M2