Коммутатор управляемый уровня 2 TP-Link TL-SG3452X

TP-Link TL-SG3452X — управляемый коммутатор L2+ JetStream, оснащенный 48 портами Gigabit Ethernet и 4 слотами 10 Gb/s SFP+, консольным портом RJ45 и консольным портом micro-USB. TL-SG3452X — идеальное решение для интернет-провайдеров благодаря наличию следующих функций: OAM 802.3ah, sFlow, QinQ, ID Insertion PPPoE L2TP, аутентификация IGMP и многим другим. Функции OAM 802.3ah и Протокол обнаружения соединений с устройствами (DLDP) позволяют упростить мониторинг и управление сетью.

Коммутатор имеет функции безопасности сети, такие как: привязка IP-MAC-Port, защита портов, Storm Control, DHCP Snooping, которые защищают от множества сетевых атак. Использование списков контроля доступа (ACL, от L2 до L4) предотвращает доступ к определенным сетевым ресурсам: отказ в передаче пакетов может быть установлен для определенных исходных или целевых MAC-адресов, IP-адресов, TCP/UDP портов и даже идентификаторов VLAN. Кроме того, коммутатор использует шифрование 802.1X в сочетании с функциями сервера RADIUS/Tacacs+ для аутентификации пользователей, желающих получить доступ к сети.

Кроме того, коммутатор также оснащен расширенными функциями QoS. Чтобы обеспечить лучший поток звука, данных и видео в одном сетевом потоке, сетевые администраторы могут установить приоритеты, например, для отдельных IP-адресов, MAC-адресов, TCP или UDP портов и т.д. Благодаря этому передача звука и видео осуществляется плавно, четко и без задержек.

Для увеличения количества возможных применений коммутатор TL-SG3452X оснащен рядом функций управления трафиком на втором уровне, включая поддержку VLAN 802.1Q, зеркалирование портов, STP/RSTP/MSTP, агрегацию портов и функцию контроля потока 802.3x. Функция IGMP snooping позволяет интеллектуально передавать мультимедийные потоки только определенным подписчикам, а функции IGMP throttling и IGMP filtering эффективно ограничивают доступ к мультимедийным потокам для несанкционированных пользователей. TL-SG3452X также поддерживает статическую маршрутизацию, что позволяет сегментировать сеть и повышать ее производительность.

TL-SG3452X поддерживает множество функций IPv6, таких как двойной стек IPv4/IPv6, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, интерфейс IPv6, PMTU Discovery и IPv6 Neighbor Discovery, благодаря чему сеть полностью соответствует стандартам NGN. Коммутатор TL-SG3452X прост в использовании и управлении. Управление устройством может осуществляться различными способами, например, через интуитивно понятный графический интерфейс пользователя в веб-браузере (GUI) или интерфейс командной строки (CLI). Передача пакетов может быть защищена шифрованием SSL или SSH. Поддержка протоколов SNMP (v1/v2c/v3) и RMON позволяет коммутатору передавать важную информацию о статусе и выявлять непредвиденные события.

Как и многие устройства из ассортимента TP-Link, коммутатор также может управляться классическим способом через графический интерфейс GUI, доступный из браузера, через командную строку, а также — благодаря интеграции с платформой Omada SDN — централизованно, из облака. Платформа Omada позволяет создать высокомасштабируемую сеть, интегрирует работу сетевых устройств, включая шлюзы, точки доступа, коммутаторы и позволяет легко и комплексно управлять всей сетью WiFi и LAN, даже распределенной между филиалами. Благодаря этому решению пользователь получает не только большую гибкость управления, но и стабильность, продвинутую безопасность и высокую производительность, которые необходимы в гостиничном бизнесе, образовании, розничной торговле, офисах и во многих других отраслях и учреждениях.

Основные характеристики:

48 портов Gigabit Ethernet 10/100/1000 Mb/s 4 слота SFP+ 10 Gb/s Возможность использования Omada SDN: Платформа обеспечивает доступ к безобслуживаемой конфигурации ZTP, централизованному управлению в облаке и интеллектуальному мониторингу Централизованное управление: Управление очень удобно благодаря доступу из облака и удобному приложению Omada Статическая маршрутизация IP-MAC-Port Binding, ACL, Port Security, DoS Defend, Storm control, DHCP Snooping, 802.1X, Radius Authentication и многим другим Оптимизация голосовых и видео приложений: L2/L3/L4 QoS и IGMP snooping Управление через Web, CLI (консольный порт, Telnet, SSH), SNMP, RMON и Dual Image TL-SG3452X Интерфейс

• 48× 10/100/1000 Mbps RJ45 Порты

• 4× 10G SFP+ Слоты

• 1× RJ45 Консольный Порт

• 1× Micro-USB Консольный Порт

Количество вентиляторов

Безвентиляторный

Электропитание

100-240 V AC~50/60 Hz

Размеры (Ш x Г x В)

17.3 × 8.7 × 1.7 дюймов (440 × 220 × 44 мм)

Монтаж

Устанавливается в стойку

Максимальное потребление энергии

32.72 W (110V/60Hz)

Максимальное выделение тепла

111.65 BTU/h (110 V/60 Hz)

ПРОИЗВОДИТЕЛЬНОСТЬ Пропускная способность

176 Gbps

Скорость пересылки пакетов

130.9 Mpps

Таблица MAC-адресов

16 K

Jumbo Frame

9 KB

ФУНКЦИИ ПО Качество обслуживания

• 8 приоритетных очередей

• 802.1p CoS/DSCP приоритет

• Планирование очередей - SP (Строгий приоритет) - WRR (Взвешенный круговой) - SP+WRR

• Контроль пропускной способности - Ограничение по порту/потоку

• Более плавная работа

• Действие для потоков - Зеркалирование (на поддерживаемый интерфейс) - Перенаправление (на поддерживаемый интерфейс) - Ограничение скорости - QoS Remark

Функции L2 и L2+

• Агрегация ссылок - статическая агрегация ссылок - 802.3ad LACP - до 8 групп агрегации, содержащих 8 портов в группе

• Протокол Spanning Tree - 802.1d STP - 802.1w RSTP - 802.1s MSTP - Безопасность STP: TC Protect, BPDU Filter, Root Protect

• Обнаружение петель - на основе порта - на основе VLAN

• Контроль потока - 802.3x Контроль потока - Предотвращение блокировки HOL

• Зеркалирование - Зеркалирование порта - Зеркалирование CPU - Один к одному - Многие к одному - Tx/Rx/Оба

L2 Мультикаст

• IGMP Snooping - IGMP v1/v2/v3 Snooping - Быстрый выход - IGMP Snooping Querier - Аутентификация IGMP

• Аутентификация IGMP

• MLD Snooping - MLD v1/v2 Snooping - Быстрый выход - MLD Snooping Querier - Статическая конфигурация группы - Ограниченный IP Мультикаст

• MVR

• Фильтрация мультикастов: 256 профилей и 16 записей на профиль

VLAN

• Группа VLAN - Макс 4K групп VLAN

• 802.1Q Тегированный VLAN

• MAC VLAN: 30 записей

• Протокол VLAN: Шаблон протокола 16, VLAN протокола 16

• Частный VLAN

• GVRP

• VLAN VPN (QinQ) - На основе порта QinQ - Выборочный QinQ

• Voice VLAN

Список контроля доступа

• ACL на основе времени

• MAC ACL - Исходный MAC - Целевой MAC - VLAN ID - Приоритет пользователя - Ether Type

• IP ACL - Исходный IP - Целевой IP - Фрагмент - IP Протокол - TCP Флаг - TCP/UDP Порт - DSCP/IP TOS - Приоритет пользователя

• Комбинированный ACL

• ACL содержимого пакета

• IPv6 ACL

• Политика - Зеркалирование - Перенаправление - Ограничение скорости - QoS Remark

• ACL применяется к Порту/VLAN

Безопасность

• Привязка IP-MAC-Port - 512 записей - DHCP Snooping - ARP Inspection - IPv4 Source Guard: 100 записей

• Привязка IPv6-MAC-Port - 512 записей - DHCPv6 Snooping - ND Detection - IPv6 Source Guard: 100 записей

• Защита от DoS

• Статическая/Динамическая безопасность порта - до 64 MAC-адресов на порт

• Контроль шторма для широковещательной/мультикастовой/унicast передачи - kbps/соотношение контрольный режим

• 802.1X - Аутентификация на основе порта - Аутентификация на основе MAC - Назначение VLAN - MAB - Гостевая VLAN - Поддержка аутентификации Radius и учета

• AAA (включая TACACS+)

• Изоляция портов

• Безопасное веб-управление через HTTPS с SSLv3/TLS 1.2

• Безопасное управление интерфейсом командной строки (CLI) с SSHv1/SSHv2

• Контроль доступа на основе IP/Порта/MAC

IPv6

• Двойной IPv6 IPv4/IPv6

• Обнаружение слушателя мультикастов (MLD) Snooping

• IPv6 ACL

• Интерфейс IPv6

• Статическая маршрутизация IPv6

• Обнаружение соседей IPv6 (ND)

• Обнаружение максимального размера передаваемого блока (MTU)

• Протокол управления интернет-сообщениями (ICMP) версия 6

• TCPv6/UDPv6

• Приложения IPv6 - DHCPv6 Клиент - Ping6 - Tracert6 - Telnet (v6) - IPv6 SNMP - IPv6 SSH - IPv6 SSL - Http/Https - IPv6 TFTP

Функции L3

• 16 интерфейсов IPv4/IPv6

• Статическая маршрутизация - 48 статических маршрутов

• Статический ARP - 128 статических записей

• Прокси ARP

• Благодарный ARP

• DHCP Сервер

• DHCP Relay - DHCP Интерфейс Relay - DHCP VLAN Relay

• DHCP L2 Relay

Управление

• Веб-интерфейс GUI

• Интерфейс командной строки (CLI) через консольный порт, telnet

• SNMP v1/v2c/v3 - Trap/Inform - RMON (группы 1,2,3,9)

• Шаблон SDM

• DHCP/BOOTP Клиент

• 802.1ab LLDP/LLDP-MED

• DHCP Автоустановка

• Двойное изображение, двойная конфигурация

• Мониторинг CPU

• Диагностика кабеля

• EEE

• Восстановление пароля

• SNTP

• Системный журнал

Расширенные функции

• Поддержка аппаратного контроллера Omada (OC200/OC300), программного контроллера, облачного контроллера

• Автоматическое обнаружение устройств

• Пакетная конфигурация

• Пакетное обновление прошивки

• Интеллектуальный мониторинг сети

• Предупреждения о ненормальных событиях

• Унифицированная конфигурация

• Расписание перезагрузки

• ZTP (Zero-Touch Provisioning)*

MIB

• MIB II (RFC1213)

• Интерфейс MIB (RFC2233)

• Ethernet Interface MIB (RFC1643)

• Bridge MIB (RFC1493)

• P/Q-Bridge MIB (RFC2674)

• RMON MIB (RFC2819)

• RMON2 MIB (RFC2021)

• Radius Accounting Client MIB (RFC2620)

• Radius Authentication Client MIB (RFC2618)

• Удаленный Ping, Traceroute MIB (RFC2925)

• Поддержка частной MIB TP-Link

ДРУГИЕ Сертификация

CE, FCC, RoHS

Содержимое упаковки

• Коммутатор TL-SG3452X

• Сетевой кабель

• Руководство по быстрой установке

• Набор для установки в стойку

• Резиновые ножки

Окружающая среда

• Рабочая температура: 0–45 ℃ (32–113 ℉):

• Температура хранения: -40–70 ℃ (-40–158 ℉)

• Рабочая влажность: 10–90% RH без конденсации

• Влажность хранения: 5–90% RH без конденсации