Коммутатор TP-LINK TL-SG3428XF Uplink 10 Гбит/с : четыре слота SFP+ со скоростью 10 Гбит/с обеспечат высокую пропускную способность и неблокирующую коммутационную ёмкость. Гигабитные оптические порты : 20 гигабитных SFP-портов и 4 гигабитных комбинированных порта SFP/RJ45 обеспечат надёжное высокоскоростное подключение к другим коммутаторам и устройствам. Интеграция с Omada SDN : автоматическая настройка параметров (ZTP) 1 , централизованное облачное управление и умный мониторинг. Централизованное управление : простое и удобное управление через облако и приложение Omada. Статическая маршрутизация : повысит эффективность использования сетевых ресурсов за счёт маршрутизации внутреннего трафика. Надёжная защита : привязка IP‑MAC‑порт, список управления доступом (ACL), функция Port Security, защита от DoS‑атак, защита от широковещательных штормов, DHCP snooping, 802.1X, аутентификация RADIUS и другое. Оптимизация голосовых и видеоприложений : благодаря приоритизации (QoS) L2, L3, L4 и процессу отслеживания сетевого трафика IGMP snooping. Управление в автономном режиме (без контроллера) : веб‑интерфейс, интерфейс командной строки CLI (консольный порт, Telnet, SSH), SNMP, RMON и Dual Image. Аппаратные характеристики Интерфейсы20 гигабитных SFP-портов4 комбинированных гигабитных порта SFP/RJ454 порта SFP+ 10 Гбит/с1 консольный порт RJ451 консольный порт Micro-USBИсточник питанияДва источника питания100–240 В переменного тока, 50/60 ГцРазмеры (Ш × Д × В) 440 × 220 × 44 ммКрепление Монтируется в стойкуПроизводительностьКоммутационная способность 128 Гбит/сСкорость передачи пакетов 95,23 млн пакетов в секундуТаблица МАС-адресов 16KБуфер памяти пакетов 12 МбитКадры Jumbo 9 КБХарактеристики программного обеспеченияПриоритизация (QoS)Восемь приоритетных очередейПриоритет 802.1p CoS/DSCPПланирование очередей:— Строгий приоритет (SP)Взвешенный циклический алгоритм (WRR)SP + WRRКонтроль пропускной способности— Ограничение скорости портов и (или) потоковПлавная производительностьДействия с потоками— Зеркалирование (на поддерживаемый интерфейс)Перенаправление (на поддерживаемый интерфейс)Ограничение скоростиМетки приоритизации (QoS)Функции L2 и L2+Агрегирование каналов— Статическое агрегирование каналовLACP 802.3adДо восьми групп агрегирования, до восьми портов на группуПротокол STP— 802.1D STP802.1w RSTP802.1s MSTPБезопасность STP: TC Protect, BPDU Filter/Protect, Root ProtectОбнаружение петель— По портуПо VLANУправление потоком— 802.3xПредотвращение блокировки начала строкиЗеркалирование— Зеркалирование портовЗеркалирование трафика, получаемого и передаваемого процессоромOne-to-OneMany-to-OneВходящий трафик / Исходящий трафик / Весь трафикМультивещание 2-го уровняIGMP snooping— IGMP v1/v2/v3 snoopingFast LeaveIGMP Snooping QuerierАутентификация IGMPАутентификация IGMPMLD Snooping— MLD v1/v2 SnoopingFast LeaveMLD Snooping QuerierНастройка статических группМногоадресная передача на ограниченный список IP-адресовMVRМногоадресная фильтрация: 256 профилей, 16 записей на профильВиртуальные сетиVLAN группы— Максимум 4K VLAN-группТегированный VLAN 802.1QMAC-адрес VLAN (30 записей)Протокольный VLANЧастный VLANGVRPVLAN VPN (QinQ)— QinQ по портуВыборочный QinQГолосовой VLANСписки доступа (ACL)Список управления доступом (ACL) по времениСписок управления доступом (ACL) для MAC-адресов— MAC-адрес источникаMAC-адрес назначенияИдентификатор VLANПриоритет пользователейEtherTypeСписок управления доступом (ACL) для IP-адресов— IP-адрес источникаIP-адрес назначенияIP-протоколФлаг TCPПорт TCP/UDPТип обслуживания DSCP/IPПриоритет пользователейКомбинированный список управления доступом (ACL)Список управления доступом (ACL) для содержимого пакетовСписок управления доступом (ACL) IPv6Политика— ЗеркалированиеПеренаправлениеОграничение скоростиМетка приоритизации (QoS)Список управления доступом (ACL) применяется к портам или к сетям VLANБезопасностьПривязка IP-MAC-порт— 512 записейDHCP snoopingИнспекция ARP-пакетовЗащита источника IPv4 (100 записей)Привязка IPv6-MAC-порт— 512 записейDHCPv6 snoopingПротокол обнаружения соседей (NDP)Защита источника IPv6 (100 записей)Защита от DoS-атакФункция Port Security (статическая, динамическая)— До 64 MAC-адресов на портЗащита от сетевых штормов (широковещательных, многоадресных, одноадресных)— Режимы контроля: Кбит/с, процент от полосы пропускания802.1X— Аутентификация по портуАутентификация по MAC-адресуПрисвоение VLANMABГостевой VLANПоддержка аутентификации и учёта RADIUSAAA (включая TACACS+)Изолирование портовЗащищённый веб-интерфейс HTTPS с SSLv3/TLS1.2Управление через защищённый интерфейс командной строки (CLI) с SSHv1/SSHv2Контроль доступа по IP-адресу, порту, MAC-адресуIPv6Двойной стек IPv4 и IPv6MLD SnoopingСписок управления доступом (ACL) IPv6Интерфейс IPv6Маршрутизация IPv6Протокол обнаружения соседей IPv6Обнаружение пути максимальной единицы передачи (MTU)Протокол межсетевых управляющих сообщений (ICMP) версии 6TCPv6/UDPv6Приложения IPv6— Клиент DHCPv6Ping6Tracert6Telnet (v6)SNMP IPv6SSH IPv6SSL IPv6HTTP/HTTPSTFTP IPv6Функции 3-го уровня16 интерфейсов IPv4 или IPv6Статическая маршрутизация— 48 статических маршрутовСтатический ARP— 128 статических записейПрокси-ARPСамообращённый ARPDHCP-серверDHCP-ретранслятор— DHCP-ретранслятор интерфейсовDHCP-ретранслятор VLANDHCP-ретранслятор 2-го уровняДополнительные функцииАвтоматическое обнаружение устройствГрупповая настройкаГрупповое обновление прошивкиУмный мониторинг сетиОповещения об отклоненияхЕдиная настройкаПерезагрузка по расписаниюБазы управляющей информации (MIB)База MIB II (RFC 1213)База MIB для интерфейсов (RFC 2233)База MIB для интерфейсов Ethernet (RFC 1643)База MIB для мостов (RFC 1493)База MIB для P-BRIDGE и Q-BRIDGE (RFC 2674)База MIB для RMON (RFC 2819)База MIB для RMON2 (RFC 2021)База MIB для учёта RADIUS (RFC 2620)База MIB для клиентов аутентификации RADIUS (RFC 2618)База MIB для удалённого Ping и трассировки (RFC 2925)Поддержка закрытых баз MIB TP-LinkУправлениеПриложение OmadaДа (требуется аппаратный (OC300 или OC200), программный или облачный контроллер Omada)Централизованное управлениеАппаратный контроллер Omada OC300Аппаратный контроллер Omada OC200Программный контроллер OmadaОблачный контроллер OmadaОблачный доступДа (требуется аппаратный (OC300 или OC200), программный или облачный контроллер Omada)Автоматическая настройка параметровДа (требуется облачный контроллер Omada)УправлениеВеб-интерфейсИнтерфейс командной строки (CLI) через консольный порт и telnetSNMP v1/v2c/v3Trap/InformRMON (1, 2, 3, 9 групп)Шаблон SDMКлиент DHCP/BOOTPLLDP/LLDP-MED 802.1abАвтоматическая установка DHCPDual Image, Dual ConfigurationМониторинг параметров процессораДиагностика кабелейEEEВосстановление пароляSNTPСистемный журнал • Веб-интерфейс• Интерфейс командной строки (CLI) через консольный порт и telnet• SNMP v1/v2c/v3• Trap/Inform• RMON (1, 2, 3, 9 групп)• Шаблон SDM• Клиент DHCP/BOOTP• LLDP/LLDP-MED 802.1ab• Автоматическая установка DHCP• Dual Image, Dual Configuration• Мониторинг параметров процессора• Диагностика кабелей• EEE• Восстановление пароля• SNTP• Системный журнал