TP-Link SG3428XPP-M2 24x2.5Gb 4x10Gb SPF+ manag.switch 500W POE

SG3428XPP-M2

---

S 8 portami PoE++ a 16 portami PoE++ 2,5 G je switch pripravený na nasadenie a rozšírenie sietí budúcnosti a poskytuje dostatočnú šírku pásma pre prichádzajúce prístupové body siete Wi-Fi 7/6E/6. Switch je navrhnutý na použitie jediného kábla Ethernet na prenos dát aj napájania a podporuje celkový rozpočet napájania 500 W PoE* a flexibilnú inštaláciu vyhovujúcu rôznym scenárom nasadenia.

4 sloty 10 Gbit/s SFP+ poskytujú prepínací výkon bez blokovania
s veľmi nízkou latenciou, takže je úplne ľahké vytvoriť spoľahlivé
a bleskurýchle pripojenie k serveru a ďalším switchom.

Platforma softvérovo definovaných sietí Omada (SDN) integruje sieťové zariadenia, vrátane prístupových bodov, switchov a brán, a poskytuje 100% centralizovanú cloudovú správu. Omada vytvára vysoko škálovateľnú sieť, ktorá je riadená z jedného rozhrania. Zaisťuje bezproblémové pripojenie k bezdrôtovej aj káblovej sieti a je ideálny na použitie v prostredí pohostinstva, vzdelávania, maloobchodu, kancelárií a ďalších.

Medzi ponúkané funkcie zabezpečenia patrí viazanie na adresy IP-MAC-Port-VID, zabezpečenie portov, funkcie Storm Control a DHCP Snooping, ktoré poskytnú ochranu pred celým radom sieťových hrozieb. Zariadenie má k dispozícii integrovaný zoznam typických útokov DoS, takže ochrana pred nimi je jednoduchšia ako kedykoľvek predtým. Funkcia riadenia prístupu (ACL, L2 až L4) potom tiež obmedzuje prístup k citlivým častiam siete odmietnutím paketov na základe zdrojovej a cieľovej MAC adresy, IP adresy, portov TCP/UDP alebo VLAN ID. Prístup užívateľov k sieti je možné strážiť pomocou overenia 802.1X, ktoré pracuje so serverom RADIUS/Tacacs+, aby bol poskytnutý prístup iba tým užívateľom, ktorí majú platné prihlasovacie údaje.

Podpora kompletného radu funkcií L2+, vrátane 802.1Q VLAN, zrkadlenia portov, STP/RSTP/MSTP, protokolu riadenia agregácie liniek a riadenia toku 802.3x. Pokročilá funkcia IGMP Snooping zaisťuje, aby switch inteligentne odovzdával dátové prúdy multicastového vysielania iba príslušným odberateľom a znížil tak prevádzku v sieti o dáta, ktoré nie sú potrebné. Funkcia IGMP Throttling & Filtering zase obmedzuje každého odberateľa na úrovni portu, aby zabránila neoprávnenému prístupu k dátovému prúdu multicast. Statické smerovanie je jednoduchý spôsob segmentácie siete a umožňuje smerovanie dát v lokálnej sieti pomocou switcha pre lepšiu efektivitu prevádzky.

Dátam hlasových a video aplikácií je možné priradiť vyššiu prioritu na základe IP adresy, MAC adresy, čísla TCP portu, čísla UDP portu a ďalších vlastností. Vďaka funkcii QoS beží spojenie v hlasových a video aplikáciách bez prerušovania, aj keď sa práve nedostáva šírky pásma.

Sú k dispozícii funkcie QinQ, L2PT, PPPoE ID Insertion a overovanie IGMP, ktoré boli navrhnuté s ohľadom na poskytovateľa služieb. Funkcia 802.3ah OAM a protokol detekcie pripojenia zariadení (DLDP) ponúka jednoduché monitorovanie ethernetových pripojení a riešenie prípadných problémov, ktoré sa u nich môžu vyskytnúť.

Funkcie IPv6, ako sú Dual IPv4/IPv6 Stack, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, IPv6 Interface, Path Maximum Transmission Unit (PMTU) Discovery a IPv6 Neighbor Discover zaručujú, že vaša sieť je pripravená pre sieť budúcej generácie (NGN) ), bez toho, aby bolo nutné meniť váš hardvér.

---

Features

• 24× 2.5G RJ45 Ports (8× 2.5G PoE++ Ports & 16× 2.5G PoE+ Ports), 4× 10G SFP+ Slots, RJ45/Micro-USB Console PortSPEC
• 802.3bt/at/af, 500 W PoE Power, 1U 19-inch Rack-mountable Steel CaseFEATURE
• Integration with Omada SDN Controller, Static Routing, OAM, DDM, 802.1Q VLAN, QinQ, STP/RSTP/MSTP, IGMP Snooping, 802.1p/DSCP QoS, ACL, 802.1x, Radius/Tacacs+ Authentication, LACP , Dual Image/Configuration, IPv6

---

Špecifications
HARDWARE FEATURES
Interface

• 24× 2.5 Gbps RJ45 Ports
• 4× 10G SFP+ Slots
• 1× RJ45 Console Port
• 1× Micro-USB Console Port

Fan Quantity

• 3

Power Supply

• 100-240 V AC ~ 50/60 Hz

PoE Ports (RJ45)

• Štandard: 802.3bt/at/af compliant
• PoE++ Porty(802.3bt PoE): 8 portov až do 60 W na port
• PoE+ Ports(802.3at PoE): 16 Portov, až 30 W na port
• Power Budget: 500 W

Dimensions ( W x D x H )

• 17.3 × 13.0 × 1.7 in (440 × 330 × 44 mm)

Mounting

• Rack Mountable

Max Power Consumption

• 629.1 W (110V/60Hz)

Max Heat Dissipation

• 2153.45 BTU/h (110 V/60 Hz)

PERFORMANCE
Switching Capacity

• 200 Gbps

Packet Forwarding Rate
148.80 Mpps
MAC Address Table

• 32 K

Packet Buffer Memory

• 16 Mbit

Jumbo Frame

• 9 KB

SOFTWARE FEATURES
Quality of Service

• 8 priority queues
• 802.1p CoS/DSCP priority
• Queue scheduling -SP (Strict Priority), WRR (Weighted Round Robin), SP+WRR
• Bandwidth Control - Port/Flow založený Rating Limiting
• Smoother Performance
• Action for Flows - Mirror (to je podporovaný interface), Redirect (to je podporovaný interface), Rate Limit, QoS Remark

L2 a L2+ Features

• Link Aggregation - static link aggregation, 802.3ad LACP, Up to 8 aggregation groups, containing 8 ports per group
• Spanning Tree Protocol - 802.1d STP, 802.1w RSTP, 802.1s MSTP, STP Security: TC Protect, BPDU Filter, Root Protect
• Loopback Detection - Port based, VLAN based
• Flow Control - 802.3x Flow Control, HOL Blocking Prevention
• Mirroring - Port Mirroring, CPU Mirroring, One-to-One, Many-to-One, Tx/Rx/Both

L2 Multicast

• IGMP Snooping - IGMP v1/v2/v3 Snooping, Fast Leave, IGMP Snooping Querier, IGMP Authentication
• IGMP Authentication
• MLD Snooping - MLD v1/v2 Snooping, Fast Leave, MLD Snooping Querier, Static Group Config, Limited IP Multicast
• MVR
• Multicast Filtering: 256 profilov a 16 entries per profile

VLAN

• VLAN Group - Max 4K VLAN Groups
• 802.1Q Tagged VLAN
• MAC VLAN: 256 Entries
• Protocol VLAN: Protocol Template 16, Protocol VLAN 16
• GVRP
• VLAN VPN (QinQ) - Port-Based QinQ, Selective QinQ
• Voice VLAN

Access Control List

• Time-based ACL
• MAC ACL - Source MAC, Destination MAC, VLAN ID, User Priority, Ether Type
• IP ACL -Source IP, Destination IP, Fragment, IP Protocol, TCP Flag, TCP/UDP Port, DSCP/IP TOS, User Priority
• Combined ACL
• Packet Content ACL
• IPv6 ACL
• Policy - Mirroring, Redirect, Rate Limit, QoS Remark
• ACL apply to Port/VLAN

Security

• IP-MAC-Port Binding - 512 Entries, DHCP Snooping, ARP Inšpekcia, IPv4 Source Guard: 100 Entries
• IPv6-MAC-Port Binding - 512 Entries, DHCPv6 Snooping, ND Detection, IPv6 Source Guard: 100 Entries
• DoS Defend
• Static/Dynamic Port Security - Up to 64 MAC addresses per port
• Broadcast/Multicast/Unicast Storm Control - kbps/ratio control mode
• 802.1X - port base authentication, Mac base authentication, VLAN Assignment, MAB, Host VLAN, Support Radius authentication andaccountability
• AAA (including TACACS+)
• Port Isolation
• Secure web management through HTTPS with SSLv3/TLS 1.2
• Secure Command Line Interface (CLI) management with SSHv1/SSHv2
• IP/Port/MAC založený prístupový ovládač

IPv6

• IPv6 Dual IPv4/IPv6
• Multicast Listener Discovery (MLD) Snooping
• IPv6 ACL
• IPv6 Interface
• Static IPv6 Routing
• IPv6 neighbor discovery (ND)
• Path maximum transmission unit (MTU) discovery
• Internet Control Message Protocol (ICMP) version 6
• TCPv6/UDPv6
• IPv6 aplikácie - DHCPv6 Client, Ping6, Tracert6, Telnet (v6), IPv6 SNMP, IPv6 SSH, IPv6 SSL, Http/Https, IPv6 TFTP

L3 Features

• 32 IPv4/IPv6 Interfaces
• Static Routing - 48 static routes
• Static ARP - 128 Static Entries
• Proxy ARP
• Gratuitous ARP
• DHCP Server
• DHCP Relay - DHCP Interface Relay, DHCP VLAN Relay
• DHCP L2 Relay

Advanced Features

• Automatic Device Discovery
• Batch Configuration
• Batch Firmware Upgrading
• Intelligent Network Monitoring
• Abnormal Event Warnings
• Unified Configuration
• Reboot Schedule

MIBs

• MIB II (RFC1213)
• Interface MIB (RFC2233)
• Ethernet Interface MIB (RFC1643)
• Bridge MIB (RFC1493)
• P/Q-Bridge MIB (RFC2674)
• RMON MIB (RFC2819)
• RMON2 MIB (RFC2021)
• Radius Accounting Client MIB (RFC2620)
• Radius Authentication Client MIB (RFC2618)
• Remote Ping, Traceroute MIB (RFC2925)
• Support TP-Link private MIB