Комутатор керований рівня 2 TP-Link TL-SG3452X

TP-Link TL-SG3452X — це керований комутатор L2+ JetStream, оснащений 48 портами Gigabit Ethernet та 4 слотами 10 Gb/s SFP+, консольним портом RJ45 та консольним портом micro-USB. TL-SG3452X є ідеальним рішенням для постачальників інтернет-послуг завдяки наявності наступних функцій: OAM 802.3ah, sFlow, QinQ, ID Insertion PPPoE L2TP, автентифікація IGMP та багатьох інших. Функції OAM 802.3ah та Протокол виявлення з'єднань з пристроями (DLDP) дозволяють легший моніторинг та управління мережею.

Комутатор має функції безпеки мережі, такі як: зв'язування IP-MAC-Port, захист портів, Storm Control, DHCP Snooping, які захищають від багатьох мережевих атак. Використання списків контролю доступу (ACL, від L2 до L4) унеможливлює доступ до певних ресурсів мережі: відмова у передачі пакетів може бути встановлена для певних джерельних або цільових адрес MAC, адрес IP, портів TCP/UDP, а навіть ідентифікаторів VLAN. Крім того, комутатор використовує шифрування 802.1X у поєднанні з функціями сервера RADIUS/Tacacs+ для автентифікації користувачів, які хочуть отримати доступ до мережі.

Крім того, комутатор оснащений також розширеними функціями QoS. Щоб забезпечити кращу передачу звуку, даних та відео в одному мережевому потоці, адміністратори мережі можуть визначити пріоритети, наприклад, для окремих адрес IP, адрес MAC, портів TCP або UDP тощо. Завдяки цьому передача звуку та відео є плавною, чистою та без затримок.

Для збільшення кількості можливих застосувань комутатор TL-SG3452X оснащений рядом функцій управління трафіком на другому рівні, що включає підтримку VLAN 802.1Q, віддзеркалення портів, STP/RSTP/MSTP, агрегацію портів та функцію контролю потоку 802.3x. Функція IGMP snooping дозволяє інтелектуальну передачу потокового мультимедіа лише до певних підписників, а функції IGMP throttling та IGMP filtering ефективно обмежують доступ до мультимедійних трансляцій для несанкціонованих користувачів. TL-SG3452X також підтримує статичну маршрутизацію, що дозволяє сегментацію мережі та підвищення її продуктивності.

TL-SG3452X підтримує багато функцій IPv6, таких як подвійний стек IPv4/IPv6, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, інтерфейс IPv6, PMTU Discovery та IPv6 Neighbor Discovery, завдяки чому мережа повністю відповідає стандартам NGN. Комутатор TL-SG3452X простий у використанні та управлінні. Управління пристроєм може здійснюватися різними способами, наприклад, через інтуїтивно зрозумілий графічний інтерфейс користувача в веб-браузері (GUI) або інтерфейс командного рядка (CLI). Передача пакетів може бути захищена шифруванням SSL або SSH. Підтримка протоколів SNMP (v1/v2c/v3) та RMON дозволяє комутатору передавати важливу інформацію про статус та виявляти непередбачені події.

Як і багато пристроїв з асортименту TP-Link, комутатор також може бути керованим класично через графічний інтерфейс GUI, доступний з рівня браузера, через командний рядок, а також — завдяки інтеграції з платформою Omada SDN — централізовано, з рівня хмари. Платформа Omada дозволяє створити високо масштабовану мережу, інтегрує роботу мережевих пристроїв, включаючи шлюзи, точки доступу, комутатори, а також дозволяє легко та комплексно управляти централізовано всією мережею WiFi та LAN, також розподіленою між установами. Завдяки цьому рішенню користувач отримує не лише велику гнучкість управління, але й стабільність, розширені засоби безпеки та високу продуктивність, які є необхідними в готельному бізнесі, освіті, роздрібній торгівлі, офісах та в багатьох інших галузях і установах. Найважливіші характеристики: 48 портів Gigabit Ethernet 10/100/1000 Mb/s, 4 слоти SFP+ 10 Gb/s, можливість користування Omada SDN: Платформа забезпечує доступ до безобслуговувальної конфігурації ZTP, центрального управління в хмарі та інтелектуального моніторингу, централізоване управління: Управління є надзвичайно зручним завдяки доступу з хмари та легкій у використанні програмі Omada, статична маршрутизація, IP-MAC-Port Binding, ACL, Port Security, DoS Defend, Storm control, DHCP Snooping, 802.1X, Radius Authentication та багато інших, оптимізація голосових та відео додатків: L2/L3/L4 QoS та IGMP snooping, управління через Web, CLI (консольний порт, Telnet, SSH), SNMP, RMON та Dual Image. TL-SG3452X Інтерфейс • 48× 10/100/1000 Mbps RJ45 Порти • 4× 10G SFP+ Слоти • 1× RJ45 Консольний Порт • 1× Micro-USB Консольний Порт Кількість вентиляторів Безвентиляторний Джерело живлення 100-240 V AC~50/60 Hz Розміри (Ш x Г x В) 17.3 × 8.7 × 1.7 дюймів (440 × 220 × 44 мм) Монтаж Монтажний у стійку Максимальне споживання потужності 32.72 W (110V/60Hz) Максимальне тепловиділення 111.65 BTU/h (110 V/60 Hz) ПЕРФОРМАНС Комутуюча ємність 176 Gbps Швидкість пересилання пакетів 130.9 Mpps Таблиця MAC-адрес 16 K Jumbo Frame 9 KB ПЗ ФУНКЦІЇ Якість обслуговування • 8 пріоритетних черг • 802.1p CoS/DSCP пріоритет • Планування черг - SP (Суворий пріоритет) - WRR (Ваговий круговий) - SP+WRR • Контроль пропускної здатності - Обмеження на основі порту/потоку • Плавні показники • Дії для потоків - Віддзеркалення (на підтримуваний інтерфейс) - Перенаправлення (на підтримуваний інтерфейс) - Обмеження швидкості - QoS Remark L2 та L2+ Функції • Агрегація посилань - статична агрегація посилань - 802.3ad LACP - до 8 груп агрегації, що містять 8 портів на групу • Протокол дерева покриття - 802.1d STP - 802.1w RSTP - 802.1s MSTP - Безпека STP: TC Protect, BPDU Filter, Root Protect • Виявлення зациклення - на основі порту - на основі VLAN • Контроль потоку - 802.3x Контроль потоку - Запобігання HOL Blocking • Віддзеркалення - Віддзеркалення порту - Віддзеркалення ЦП - Один до одного - Багато до одного - Tx/Rx/Обидва L2 Мультимедіа • IGMP Snooping - IGMP v1/v2/v3 Snooping - Швидкий вихід - IGMP Snooping Querier - IGMP Автентифікація • IGMP Автентифікація • MLD Snooping - MLD v1/v2 Snooping - Швидкий вихід - MLD Snooping Querier - Статична конфігурація групи - Обмежений IP Мультимедіа • MVR • Фільтрація мультимедіа: 256 профілів та 16 записів на профіль VLAN • Група VLAN - Макс 4K Груп VLAN • 802.1Q Теговані VLAN • MAC VLAN: 30 Записів • Протокол VLAN: Шаблон протоколу 16, Протокол VLAN 16 • Приватний VLAN • GVRP • VLAN VPN (QinQ) - На основі порту QinQ - Вибірковий QinQ • Voice VLAN Список контролю доступу • ACL на основі часу • MAC ACL - Джерело MAC - Призначення MAC - VLAN ID - Пріоритет користувача - Ether Type • IP ACL - Джерело IP - Призначення IP - Фрагмент - IP Протокол - TCP Flag - TCP/UDP Порт - DSCP/IP TOS - Пріоритет користувача • Комбінований ACL • ACL вмісту пакета • IPv6 ACL • Політика - Віддзеркалення - Перенаправлення - Обмеження швидкості - QoS Remark • ACL застосовується до Порту/VLAN Безпека • IP-MAC-Port Binding - 512 Записів - DHCP Snooping - ARP Inspection - IPv4 Source Guard: 100 Записів • IPv6-MAC-Port Binding - 512 Записів - DHCPv6 Snooping - ND Detection - IPv6 Source Guard: 100 Записів • DoS Defend • Статична/Динамічна безпека порту - до 64 MAC-адрес на порт • Контроль шторму для широкомовлення/мультимедіа/унікального - kbps/режим контролю співвідношення • 802.1X - Автентифікація на основі порту - Автентифікація на основі MAC - Призначення VLAN - MAB - Гостьовий VLAN - Підтримка автентифікації Radius та обліку • AAA (включаючи TACACS+) • Ізоляція портів • Безпечне веб-управління через HTTPS з SSLv3/TLS 1.2 • Безпечне управління інтерфейсом командного рядка (CLI) з SSHv1/SSHv2 • Контроль доступу на основі IP/Порту/MAC IPv6 • IPv6 Подвійний IPv4/IPv6 • Виявлення слухача мультимедіа (MLD) Snooping • IPv6 ACL • IPv6 Інтерфейс • Статична маршрутизація IPv6 • Виявлення сусідів IPv6 (ND) • Виявлення максимальної одиниці передачі (MTU) • Протокол управління Інтернетом (ICMP) версії 6 • TCPv6/UDPv6 • IPv6 додатки - DHCPv6 Клієнт - Ping6 - Tracert6 - Telnet (v6) - IPv6 SNMP - IPv6 SSH - IPv6 SSL - Http/Https - IPv6 TFTP L3 Функції • 16 IPv4/IPv6 Інтерфейсів • Статична маршрутизація - 48 статичних маршрутів • Статичний ARP - 128 Статичних Записів • Proxy ARP • Gratuitous ARP • DHCP Сервер • DHCP Relay - DHCP Інтерфейс Relay - DHCP VLAN Relay • DHCP L2 Relay Управління • Веб-інтерфейс GUI • Інтерфейс командного рядка (CLI) через консольний порт, telnet • SNMP v1/v2c/v3 - Trap/Inform - RMON (1,2,3,9 групи) • SDM Шаблон • DHCP/BOOTP Клієнт • 802.1ab LLDP/LLDP-MED • DHCP Автоінсталяція • Подвійний образ, Подвійна конфігурація • Моніторинг ЦП • Діагностика кабелів • EEE • Відновлення пароля • SNTP • Системний журнал Розширені функції • Підтримка апаратного контролера Omada (OC200/OC300), програмного контролера, контролера на базі хмари • Автоматичне виявлення пристроїв • Пакетна конфігурація • Пакетне оновлення прошивки • Інтелектуальний моніторинг мережі • Попередження про аномальні події • Уніфікована конфігурація • Графік перезавантаження • ZTP (Zero-Touch Provisioning)* MIBs • MIB II (RFC1213) • Інтерфейс MIB (RFC2233) • Ethernet Інтерфейс MIB (RFC1643) • Міст MIB (RFC1493) • P/Q-Bridge MIB (RFC2674) • RMON MIB (RFC2819) • RMON2 MIB (RFC2021) • Radius Accounting Client MIB (RFC2620) • Radius Authentication Client MIB (RFC2618) • Віддалений Ping, Traceroute MIB (RFC2925) • Підтримка приватного MIB TP-Link ІНШЕ Сертифікація CE, FCC, RoHS Зміст пакунка • TL-SG3452X Комутатор • Живлення • Швидкий посібник з установки • Набір для монтажу в стійку • Гумові ніжки Середовище • Робоча температура: 0–45 ℃ (32–113 ℉): • Температура зберігання: -40–70 ℃ (-40–158 ℉) • Робоча вологість: 10–90% RH без конденсації • Вологість зберігання: 5–90% RH без конденсації