TL-SG3428XPP-M2

---

S 8 porty PoE++ a 16 porty PoE++ 2,5 G je switch připraven k nasazení a rozšíření sítí budoucnosti a poskytuje dostatečnou šířku pásma pro přicházející přístupové body sítě Wi-Fi 7/6E/6. Switch je navržen k použití jediného kabelu Ethernet pro přenos dat i napájení a podporuje celkový rozpočet napájení 500 W PoE* a flexibilní instalaci vyhovující různým scénářům nasazení.

4 sloty 10 Gbit/s SFP+ poskytují přepínací výkon bez blokování
s velmi nízkou latencí, takže je úplně snadné vytvořit spolehlivé
a bleskurychlé připojení k serveru a dalším switchům.

Platforma softwarově definovaných sítí Omada (SDN) integruje síťová zařízení, včetně přístupových bodů, switchů a bran, a poskytuje 100% centralizovanou cloudovou správu. Omada vytváří vysoce škálovatelnou síť, která je řízena z jednoho rozhraní. Zajišťuje bezproblémové připojení k bezdrátové i kabelové síti a je ideální pro použití v prostředí pohostinství, vzdělávání, maloobchodu, kanceláří a dalších.

Mezi nabízené funkce zabezpečení patří vázání na adresy IP-MAC-Port-VID, zabezpečení portů, funkce Storm Control a DHCP Snooping, které poskytnou ochranu před celou řadou síťových hrozeb. Zařízení má k dispozici integrovaný seznam typických útoků DoS, takže ochrana před nimi je snazší než kdy předtím. Funkce řízení přístupu (ACL, L2 až L4) pak také omezuje přístup k citlivým částem sítě odmítnutím paketů na základě zdrojové a cílové MAC adresy, IP adresy, portů TCP/UDP nebo VLAN ID. Přístup uživatelů k síti lze hlídat pomocí ověření 802.1X, které pracuje se serverem RADIUS/Tacacs+, aby byl poskytnut přístup pouze těm uživatelům, kteří mají platné přihlašovací údaje.

Podpora kompletní řady funkcí L2+, včetně 802.1Q VLAN, zrcadlení portů, STP/RSTP/MSTP, protokolu řízení agregace linek a řízení toku 802.3x. Pokročilá funkce IGMP Snooping zajišťuje, aby switch inteligentně předával datové proudy multicastového vysílání pouze příslušným odběratelům a snížil tak provoz v síti o data, která nejsou potřebná. Funkce IGMP Throttling & Filtering zase omezuje každého odběratele na úrovni portu, aby zabránila neoprávněnému přístupu k datovému proudu multicast. Statické směrování je jednoduchý způsob segmentace sítě a umožňuje směrování dat v lokální síti pomocí switche pro lepší efektivitu provozu.

Datům hlasových a video aplikací lze přiřadit vyšší prioritu na základě IP adresy, MAC adresy, čísla TCP portu, čísla UDP portu a dalších vlastností. Díky funkci QoS běží spojení v hlasových a video aplikacích bez přerušování, i když se zrovna nedostává šířky pásma.

Jsou k dispozici funkce QinQ, L2PT, PPPoE ID Insertion a ověřování IGMP, které byly navrženy s ohledem na poskytovatele služeb. Funkce 802.3ah OAM a protokol detekce připojení zařízení (DLDP) nabízí snadné monitorování ethernetových připojení a řešení případných problémů, které se u nich mohou vyskytnout.

Funkce IPv6, jako jsou například Dual IPv4/IPv6 Stack, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, IPv6 Interface, Path Maximum Transmission Unit (PMTU) Discovery a IPv6 Neighbor Discover, zaručují, že vaše síť je připravená pro síť příští generace (NGN), aniž by bylo nutné měnit váš hardware.

---

Features
*24× 2.5G RJ45 Ports (8× 2.5G PoE++ Ports & 16× 2.5G PoE+ Ports), 4× 10G SFP+ Slots, RJ45/Micro-USB Console PortSPEC
*802.3bt/at/af, 500 W PoE Power, 1U 19-inch Rack-mountable Steel CaseFEATURE
*Integration with Omada SDN Controller, Static Routing, OAM, DDM, 802.1Q VLAN, QinQ, STP/RSTP/MSTP, IGMP Snooping, 802.1p/DSCP QoS, ACL, 802.1x, Radius/Tacacs+ Authentication, LACP, CLI, SNMP, Dual Image/Configuration, IPv6

---

Specifications
HARDWARE FEATURES
Interface
*24× 2.5 Gbps RJ45 Ports
*4× 10G SFP+ Slots
*1× RJ45 Console Port
*1× Micro-USB Console Port
Fan Quantity
*3
Power Supply
*100-240 V AC~50/60 Hz
PoE Ports (RJ45)
*Standard: 802.3bt/at/af compliant
*PoE++ Ports(802.3bt PoE): 8 Ports, up to 60 W per port
*PoE+ Ports(802.3at PoE): 16 Ports, up to 30 W per port
*Power Budget: 500 W
Dimensions ( W x D x H )
*17.3 × 13.0 × 1.7 in (440 × 330 × 44 mm)
Mounting
*Rack Mountable
Max Power Consumption
*629.1 W (110V/60Hz)
Max Heat Dissipation
*2153.45 BTU/h (110 V/60 Hz)
PERFORMANCE
Switching Capacity
*200 Gbps
Packet Forwarding Rate
148.80 Mpps
MAC Address Table
*32 K
Packet Buffer Memory
*16 Mbit
Jumbo Frame
*9 KB
SOFTWARE FEATURES
Quality of Service
*8 priority queues
*802.1p CoS/DSCP priority
*Queue scheduling -SP (Strict Priority), WRR (Weighted Round Robin), SP+WRR
*Bandwidth Control - Port/Flow based Rating Limiting
*Smoother Performance
*Action for Flows - Mirror (to supported interface), Redirect (to supported interface), Rate Limit, QoS Remark
L2 and L2+ Features
*Link Aggregation - static link aggregation, 802.3ad LACP, Up to 8 aggregation groups, containing 8 ports per group
*Spanning Tree Protocol - 802.1d STP, 802.1w RSTP, 802.1s MSTP, STP Security: TC Protect, BPDU Filter, Root Protect
*Loopback Detection - Port based, VLAN based
*Flow Control - 802.3x Flow Control, HOL Blocking Prevention
*Mirroring - Port Mirroring, CPU Mirroring, One-to-One, Many-to-One, Tx/Rx/Both
L2 Multicast
*IGMP Snooping - IGMP v1/v2/v3 Snooping, Fast Leave, IGMP Snooping Querier, IGMP Authentication
*IGMP Authentication
*MLD Snooping - MLD v1/v2 Snooping, Fast Leave, MLD Snooping Querier, Static Group Config, Limited IP Multicast
*MVR
*Multicast Filtering: 256 profiles and 16 entries per profile
VLAN
*VLAN Group - Max 4K VLAN Groups
*802.1Q Tagged VLAN
*MAC VLAN: 256 Entries
*Protocol VLAN: Protocol Template 16, Protocol VLAN 16
*GVRP
*VLAN VPN (QinQ) - Port-Based QinQ, Selective QinQ
*Voice VLAN
Access Control List
*Time-based ACL
*MAC ACL - Source MAC, Destination MAC, VLAN ID, User Priority, Ether Type
*IP ACL -Source IP, Destination IP, Fragment, IP Protocol, TCP Flag, TCP/UDP Port, DSCP/IP TOS, User Priority
*Combined ACL
*Packet Content ACL
*IPv6 ACL
*Policy - Mirroring, Redirect, Rate Limit, QoS Remark
*ACL apply to Port/VLAN
Security
*IP-MAC-Port Binding - 512 Entries, DHCP Snooping, ARP Inspection, IPv4 Source Guard: 100 Entries
*IPv6-MAC-Port Binding - 512 Entries, DHCPv6 Snooping, ND Detection, IPv6 Source Guard: 100 Entries
*DoS Defend
*Static/Dynamic Port Security - Up to 64 MAC addresses per port
*Broadcast/Multicast/Unicast Storm Control - kbps/ratio control mode
*802.1X - Port base authentication, Mac base authentication, VLAN Assignment, MAB, Guest VLAN, Support Radius authentication andaccountability
*AAA (including TACACS+)
*Port Isolation
*Secure web management through HTTPS with SSLv3/TLS 1.2
*Secure Command Line Interface (CLI) management with SSHv1/SSHv2
*IP/Port/MAC based access control
IPv6
*IPv6 Dual IPv4/IPv6
*Multicast Listener Discovery (MLD) Snooping
*IPv6 ACL
*IPv6 Interface
*Static IPv6 Routing
*IPv6 neighbor discovery (ND)
*Path maximum transmission unit (MTU) discovery
*Internet Control Message Protocol (ICMP) version 6
*TCPv6/UDPv6
*IPv6 applications - DHCPv6 Client, Ping6, Tracert6, Telnet (v6), IPv6 SNMP, IPv6 SSH, IPv6 SSL, Http/Https, IPv6 TFTP
L3 Features
*32 IPv4/IPv6 Interfaces
*Static Routing - 48 static routes
*Static ARP - 128 Static Entries
*Proxy ARP
*Gratuitous ARP
*DHCP Server
*DHCP Relay - DHCP Interface Relay, DHCP VLAN Relay
*DHCP L2 Relay
Advanced Features
*Automatic Device Discovery
*Batch Configuration
*Batch Firmware Upgrading
*Intelligent Network Monitoring
*Abnormal Event Warnings
*Unified Configuration
*Reboot Schedule
MIBs
*MIB II (RFC1213)
*Interface MIB (RFC2233)
*Ethernet Interface MIB (RFC1643)
*Bridge MIB (RFC1493)
*P/Q-Bridge MIB (RFC2674)
*RMON MIB (RFC2819)
*RMON2 MIB (RFC2021)
*Radius Accounting Client MIB (RFC2620)
*Radius Authentication Client MIB (RFC2618)
*Remote Ping, Traceroute MIB (RFC2925)
*Support TP-Link private MIB