TL-SG3452X

Przełącznik zarządzalny L2+ JetStream, 48 portów gigabitowych, 4 sloty SFP+ 10GE

• Błyskawiczna łączność 10G: 4× 10-cio Gigabitowe sloty SFP+ zapewniają wysoką przepustowość i możliwości przełączania.
• Gigabitowe porty: 48 gigabitowych portów RJ45 przekładają się na stabilne połączenia o dużych prędkościach.
• Działanie zintegrowane z platformą Omada SDN: Bezobsługowa konfiguracja ZTP*, centralne zarządzanie w chmurze i inteligentne monitorowanie.
• Scentralizowane zarządzanie: Zarządzanie jest niezwykle wygodne dzięki dostępowi z chmury oraz łatwej w użytkowaniu aplikacji Omada.
• Statyczny Routing: Umożliwia kierowanie ruchem sieciowych dla efektywnego wykorzystania zasobów sieciowych.
• Silne strategie zabezpieczeń: IP-MAC-Port Binding, ACL, Port Security, DoS Defend, Storm control, DHCP Snooping, 802.1X, Radius Authentication i wiele innych.
• Optymalizacja aplikacji Głosowych i Wideo: L2/L3/L4 QoS i IGMP Snooping.
• Zarządzanie: Web, CLI (Port konsolowy, Telnet, SSH), SNMP, RMON i Dual Image dają duże możliwości zarządzania

Zawartość opakowania

• Przełącznik TL-SG3452X

• Przewód zasilający

• Instrukcja instalacji

• Zestaw montażowy

• Gumowe nóżki

• Skuteczne zabezpieczenia

  Wiązanie IP-MAC-Port-VID, ochrona portów, Storm Control oraz DHCP Snooping to funkcje przełącznika TL-SG3452X, które chronią sieć przed zagrożeniami. Urządzenie daje także możliwość zdefiniowania najczęstszych ataków DoS, dzięki czemu można je wcześnie wykrywać i im zapobiegać. Natomiast funkcja ACL (od L2 do L4) ma zastosowanie w przypadku blokowania dostępu do określonych zasobów sieci. Odmowa przesłania pakietów może być ustalona dla określonych źródłowych bądź docelowych adresów MAC, adresów IP, portów TCP/UDP lub VLAN ID. Ponadto do uwierzytelniania użytkowników starających się o dostęp do sieci przełącznik wykorzystuje szyfrowanie 802.1X w połączeniu z funkcjami serwera RADIUS/Tacacs+.

• Funkcje warstwy L2+

  Dzięki rozbudowanym funkcjom warstwy drugiej, obejmującym obsługę VLAN 802.1Q tag, mirroring portów, STP/RSTP/MSTP, agregację portów oraz funkcję kontroli przepływu 802.3x, przełączniki TL-SG3452X odznaczają się uniwersalnością działania. Funkcja IGMP Snooping pozwala na inteligentne skierowywanie strumieni multicastowych tylko do określonych subskrybentów, a funkcje IGMP Throttling oraz IGMP Filtering skutecznie ograniczają nieupoważnionym użytkownikom dostęp do transmisji multicast. TL-SG3452X obsługuje również funkcję statycznego routingu, który pozwala na segmentację sieci i zwiększenie jej wydajności.

• Zaawansowane funkcje QoS

  Aby zapewnić lepszą transmisję dźwięku i wideo w jednym ruchu sieciowym, administratorzy sieci mogą określić priorytety np. dla poszczególnych adresów IP, adresów MAC, portów TCP lub UDP itd. Dzięki temu transmisja dźwięku i wideo jest płynna i bez opóźnień.

• Udogodnienia dla usługodawców**

  TL-SG3452X to świetne rozwiązanie dla dostawców usług internetowych ze względu na dostępność następujących funkcji: sFlow, QinQ, L2PT, PPPoE ID Insertion i uwierzytelnianie IGMP. Funkcje OAM 802.3ah oraz protokół wykrywania połączeń z urządzeniami (DLDP) umożliwiają łatwiejszy nadzór i zarządzanie siecią.

• Obsługa IPv6

  Przełącznik obsługuje wiele funkcji IPv6, takich jak podwójny stos IPv4/IPv6, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, interfejs IPv6, PMTU Discovery oraz IPv6 Neighbor Discovery, dzięki czemu sieć w pełni wpisuje się w standardy NGN, a wymiana sprzętu na nowy nie będzie konieczna.

Porty

• 48 portów RJ45 10/100/1000 Mb/s

• 4 sloty SFP+ 10G

• 1 port konsolowy RJ45

• 1 port konsolowy micro-USB

Bezwentylatorowy

Zasilanie: 100-240V AC~50/60Hz

Wymiary (S x G x W) 440 × 220 × 44 mm (17.3 × 8.7 × 1.7 cali)

Montaż: Szafa Rack

Maks. zużycie energii: 32,72 W (110V/60Hz)

Ilość generowanego ciepła: 111,65 BTU/h (110V/60Hz)

WYDAJNOŚĆ

• Wydajność przełączania: 176 Gb/s
• Szybkość przekierowań pakietów: 130,9 Mp/s
• Tablica adresów MAC: 16 K
• Bufor pakietów: 12 Mbit
• Ramki jumbo: 9 KB

Funkcja Quality of Service

• 8 kolejek priorytetowania

• Obsługa priorytetowania 802.1p CoS/DSCP

• Tryb harmonogramu priorytetowania:

- SP (Strict Priority)

- WRR (Weighted Round Robin)

- SP+WRR

• Kontrola przepustowości

- Ograniczanie prędkości transferu w oparciu o port/przepływ danych

• Płynniejsze działanie

• Działania dla przepływów

- Mirror (do obsługiwanego interfejsu)

- Redirect (do obsługiwanego interfejsu)

- Limit prędkości

- QoS Remark

Funkcje L2 i L2+

• Link Aggregation

- statyczna agregacja linków

- 802.3ad LACP

- Do 8 grup agregacji, zawierających 8 portów na grupę

• Spanning Tree Protocol

- 802.1d STP

- 802.1w RSTP

- 802.1s MSTP

- STP Security: TC Protect, BPDU Filter, Root Protect

• Wykrywanie Pętli

- Bazujące na Porcie

- Bazujące na VLAN

• Flow Control

- 802.3x Flow Control

- HOL Blocking Prevention

• Mirroring

- Port Mirroring

- CPU Mirroring

- One-to-One

- Many-to-One

- Tx/Rx/Both

L2 Multicast

• IGMP Snooping

- IGMP v1/v2/v3 Snooping

- Fast Leave

- IGMP Snooping Querier

- Uwierzytelnianie IGMP

• Uwierzytelnianie IGMP

• MLD Snooping

- MLD v1/v2 Snooping

- Fast Leave

- MLD Snooping Querier

- Konfiguracja grupy statycznej

- Ograniczone przekazywanie IP Multicast

• MVR

• Filtrowanie transmisji Multicast: 256 profili i 16 wpisów na profil

Sieci VLAN

• Grupy VLAN

- Maks. 4K grup VLAN

• Tagowanie 802.1Q VLAN

• Adres MAC VLAN: 30 wpisów

• Protokół VLAN: Szablon Protokołu 16, Protokół VLAN 16

• Prywatny VLAN

• GVRP

• VLAN VPN (QinQ)

- QinQ oparty na portach

- Selective QinQ

• Głosowa sieć VLAN

Listy kontroli dostępu

• ACL bazujący na czasie

• MAC ACL

- Źródłowy MAC

- Docelowy MAC

- VLAN ID

- Priorytet użytkownika

- Ether Type

• IP ACL

- Źródłowy IP

- Docelowy IP

- Fragment

- Protokół IP

- TCP Flag

- TCP/UDP Port

- DSCP/IP TOS

- Priorytet użytkownika

• Combined ACL

• Zawartość pakietu ACL

• IPv6 ACL

• Polityka

- Mirroring

- Redirect

- Rate Limit

- QoS Remark

• ACL aplikowane do Port/VLAN

Bezpieczeństwo transmisji

• Wiązanie adresów IP, MAC i portów

- 512 wpisów

- DHCP Snooping

- Inspekcja ARP

- Ochrona źródłowego adresu IPv4: 100 wpisów

• Wiązanie adresów IPv6, MAC i portów

- 512 wpisów

- DHCPv6 Snooping

- Wykrywanie ND

- Ochrona źródłowego adresu IPv6: 100 wpisów

• Ochrona przed atakami DoS

• Ochrona portów poprzez ich statyczną/dynamiczną/stałą konfigurację

- Do 64 adresów MAC na port

• Storm Control Broadcast/Multicast/Unicast

- tryb kontroli (kb/s/wskaźnik)

• Uwierzytelnianie 802.1X

- Uwierzytelnianie w oparciu o port

- Uwierzytelnianie w oparciu o adres MAC

- Przydzielanie VLAN

- MAB

- Sieć VLAN dla gości

- Uwierzytelnianie i autoryzowanie poprzez Radius

• AAA (w tym TACACS+)

• Izolacja portów

• Bezpieczne zarządzanie webowe poprzez HTTPS z szyfrowaniem SSLv3/TLS 1.2

• Bezpieczne zarządzanie CLI z szyfrowaniem SSHv1/SSHv2

• Kontrola dostępu w oparciu o IP/port/MAC

IPv6

• IPv6 Dual IPv4/IPv6

• Multicast Listener Discovery (MLD) Snooping

• IPv6 ACL

• IPv6 Interfejs

• Statyczny routing IPv6

• IPv6 neighbor discovery (ND)

• Wykrywanie ścieżki maximum transmission unit (MTU)

• Internet Control Message Protocol (ICMP) wersja 6

• TCPv6/UDPv6

• IPv6 aplikacje

- DHCPv6 Client

- Ping6

- Tracert6

- Telnet (v6)

- IPv6 SNMP

- IPv6 SSH

- IPv6 SSL

- Http/Https

- IPv6 TFTP

Cechy przełącznika L3

• 16 IPv4/IPv6 Interfejsy

• Statyczny routing

- 48 statyczne trasy

• Statyczny ARP

- 128 Statycznych wpisów

• Proxy ARP

• Gratuitous ARP

• DHCP Serwer

• Przekaźnik DHCP

- DHCP Przekaźnik interfejsu

- DHCP Przekaźnik VLAN

• DHCP L2 Przekaźnik

Funkcje zaawansowane

• Automatyczne wykrywanie urządzeń

• Konfiguracja Batch

• Aktualizacja oprogramowania Batch

• Inteligentne monitorowanie sieci

• Ostrzeżenia o nietypowych zdarzeniach

• Ujednolicona konfiguracja

• Harmonogram restartów

MIBs

• MIB II (RFC1213)

• Interfejs MIB (RFC2233)

• Interfejs Ethernet MIB (RFC1643)

• Bridge MIB (RFC1493)

• P/Q-Bridge MIB (RFC2674)

• RMON MIB (RFC2819)

• RMON2 MIB (RFC2021)

• Radius Accounting Client MIB (RFC2620)

• Radius Authentication Client MIB (RFC2618)

• Zdalny Ping, Traceroute MIB (RFC2925)

• Wsparcie dla prywatnego TP-Link MIB

Aplikacja Omada

Tak (poprzez kontroler OC300, OC200, kontroler programowy Omada lub kontroler Omada oparty na Chmurze)

Zarządzanie centralne

• Kontroler sprzętowy Omada (OC300)

• Kontroler sprzętowy Omada (OC200)

• Kontroler programowy Omada

• Kontroler Omada oparty na Chmurze

Dostęp do chmury

Tak (poprzez kontroler OC300, OC200, kontroler programowy Omada lub kontroler Omada oparty na Chmurze)

Bezobsługowa konfiguracja ZTP

Tak. Wymaga użycia kontrolera Omada opartego na Chmurze.

Funkcje panelu zarządzania

• Interfejs graficzny GUI

• Interfejs linii poleceń CLI

• SNMP v1/v2c/v3

- Trap/Inform

- RMON (grupy 1,2,3,9)

• Szablon SDM

• Klient DHCP/BOOTP

• LLDP/LLDP-MED 802.1ab

• Automatyczna instalacja DHCP

• Dual Image, Dual Configuration

• Monitorowanie zużycia procesora

• Diagnostyka kabli

• EEE

• Odzyskiwanie haseł

• SNTP

• Logi systemu

Certyfikaty: CE, FCC, RoHS

Wymagania systemowe

Microsoft® Windows® 98SE, NT, 2000, XP, Vista™, 7/8/10/11, MAC® OS, NetWare®, UNIX® lub Linux.

Środowisko pracy

• Dopuszczalna temperatura pracy: 0℃~45℃ (32℉~113℉);

• Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉);

• Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji

• Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji