TP-Link SG3428XPP-M2 24x2.5Gb 4x10Gb SPF+ manag.switch 500W POE

SG3428XPP-M2

---

S 8 porty PoE++ a 16 porty PoE++ 2,5 G je switch připraven k nasazení a rozšíření sítí budoucnosti a poskytuje dostatečnou šířku pásma pro přicházející přístupové body sítě Wi-Fi 7/6E/6. Switch je navržen k použití jediného kabelu Ethernet pro přenos dat i napájení a podporuje celkový rozpočet napájení 500 W PoE* a flexibilní instalaci vyhovující různým scénářům nasazení.
4 sloty 10 Gbit/s SFP+ poskytují přepínací výkon bez blokování s velmi nízkou latencí, takže je úplně snadné vytvořit spolehlivé a bleskurychlé připojení k serveru a dalším switchům.
Platforma softwarově definovaných sítí Omada (SDN) integruje síťová zařízení, včetně přístupových bodů, switchů a bran, a poskytuje 100% centralizovanou cloudovou správu. Omada vytváří vysoce škálovatelnou síť, která je řízena z jednoho rozhraní. Zajišťuje bezproblémové připojení k bezdrátové i kabelové síti a je ideální pro použití v prostředí pohostinství, vzdělávání, maloobchodu, kanceláří a dalších.
Mezi nabízené funkce zabezpečení patří vázání na adresy IP-MAC-Port-VID, zabezpečení portů, funkce Storm Control a DHCP Snooping, které poskytnou ochranu před celou řadou síťových hrozeb. Zařízení má k dispozici integrovaný seznam typických útoků DoS, takže ochrana před nimi je snazší než kdy předtím. Funkce řízení přístupu (ACL, L2 až L4) pak také omezuje přístup k citlivým částem sítě odmítnutím paketů na základě zdrojové a cílové MAC adresy, IP adresy, portů TCP/UDP nebo VLAN ID. Přístup uživatelů k síti lze hlídat pomocí ověření 802.1X, které pracuje se serverem RADIUS/Tacacs+, aby byl poskytnut přístup pouze těm uživatelům, kteří mají platné přihlašovací údaje.
Podpora kompletní řady funkcí L2+, včetně 802.1Q VLAN, zrcadlení portů, STP/RSTP/MSTP, protokolu řízení agregace linek a řízení toku 802.3x. Pokročilá funkce IGMP Snooping zajišťuje, aby switch inteligentně předával datové proudy multicastového vysílání pouze příslušným odběratelům a snížil tak provoz v síti o data, která nejsou potřebná. Funkce IGMP Throttling & Filtering zase omezuje každého odběratele na úrovni portu, aby zabránila neoprávněnému přístupu k datovému proudu multicast. Statické směrování je jednoduchý způsob segmentace sítě a umožňuje směrování dat v lokální síti pomocí switche pro lepší efektivitu provozu.
Datům hlasových a video aplikací lze přiřadit vyšší prioritu na základě IP adresy, MAC adresy, čísla TCP portu, čísla UDP portu a dalších vlastností. Díky funkci QoS běží spojení v hlasových a video aplikacích bez přerušování, i když se zrovna nedostává šířky pásma.
Jsou k dispozici funkce QinQ, L2PT, PPPoE ID Insertion a ověřování IGMP, které byly navrženy s ohledem na poskytovatele služeb. Funkce 802.3ah OAM a protokol detekce připojení zařízení (DLDP) nabízí snadné monitorování ethernetových připojení a řešení případných problémů, které se u nich mohou vyskytnout.
Funkce IPv6, jako jsou například Dual IPv4/IPv6 Stack, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, IPv6 Interface, Path Maximum Transmission Unit (PMTU) Discovery a IPv6 Neighbor Discover, zaručují, že vaše síť je připravená pro síť příští generace (NGN), aniž by bylo nutné měnit váš hardware.

---

Features *24× 2.5G RJ45 Ports (8× 2.5G PoE++ Ports & 16× 2.5G PoE+ Ports), 4× 10G SFP+ Slots, RJ45/Micro-USB Console PortSPEC *802.3bt/at/af, 500 W PoE Power, 1U 19-inch Rack-mountable Steel CaseFEATURE *Integration with Omada SDN Controller, Static Routing, OAM, DDM, 802.1Q VLAN, QinQ, STP/RSTP/MSTP, IGMP Snooping, 802.1p/DSCP QoS, ACL, 802.1x, Radius/Tacacs+ Authentication, LACP, CLI, SNMP, Dual Image/Configuration, IPv6

---

Specifications

HARDWARE FEATURES Interface *24× 2.5 Gbps RJ45 Ports *4× 10G SFP+ Slots *1× RJ45 Console Port *1× Micro-USB Console Port Fan Quantity *3 Power Supply *100-240 V AC~50/60 Hz PoE Ports (RJ45) *Standard: 802.3bt/at/af compliant *PoE++ Ports(802.3bt PoE): 8 Ports, up to 60 W per port *PoE+ Ports(802.3at PoE): 16 Ports, up to 30 W per port *Power Budget: 500 W Dimensions ( W x D x H ) *17.3 × 13.0 × 1.7 in (440 × 330 × 44 mm) Mounting *Rack Mountable Max Power Consumption *629.1 W (110V/60Hz) Max Heat Dissipation *2153.45 BTU/h (110 V/60 Hz)

PERFORMANCE Switching Capacity *200 Gbps Packet Forwarding Rate 148.80 Mpps MAC Address Table *32 K Packet Buffer Memory *16 Mbit Jumbo Frame *9 KB

SOFTWARE FEATURES Quality of Service *8 priority queues *802.1p CoS/DSCP priority *Queue scheduling -SP (Strict Priority), WRR (Weighted Round Robin), SP+WRR *Bandwidth Control - Port/Flow based Rating Limiting *Smoother Performance *Action for Flows - Mirror (to supported interface), Redirect (to supported interface), Rate Limit, QoS Remark L2 and L2+ Features *Link Aggregation - static link aggregation, 802.3ad LACP, Up to 8 aggregation groups, containing 8 ports per group *Spanning Tree Protocol - 802.1d STP, 802.1w RSTP, 802.1s MSTP, STP Security: TC Protect, BPDU Filter, Root Protect *Loopback Detection - Port based, VLAN based *Flow Control - 802.3x Flow Control, HOL Blocking Prevention *Mirroring - Port Mirroring, CPU Mirroring, One-to-One, Many-to-One, Tx/Rx/Both L2 Multicast *IGMP Snooping - IGMP v1/v2/v3 Snooping, Fast Leave, IGMP Snooping Querier, IGMP Authentication *IGMP Authentication *MLD Snooping - MLD v1/v2 Snooping, Fast Leave, MLD Snooping Querier, Static Group Config, Limited IP Multicast *MVR *Multicast Filtering: 256 profiles and 16 entries per profile VLAN *VLAN Group - Max 4K VLAN Groups *802.1Q Tagged VLAN *MAC VLAN: 256 Entries *Protocol VLAN: Protocol Template 16, Protocol VLAN 16 *GVRP *VLAN VPN (QinQ) - Port-Based QinQ, Selective QinQ *Voice VLAN Access Control List *Time-based ACL *MAC ACL - Source MAC, Destination MAC, VLAN ID, User Priority, Ether Type *IP ACL -Source IP, Destination IP, Fragment, IP Protocol, TCP Flag, TCP/UDP Port, DSCP/IP TOS, User Priority *Combined ACL *Packet Content ACL *IPv6 ACL *Policy - Mirroring, Redirect, Rate Limit, QoS Remark *ACL apply to Port/VLAN Security *IP-MAC-Port Binding - 512 Entries, DHCP Snooping, ARP Inspection, IPv4 Source Guard: 100 Entries *IPv6-MAC-Port Binding - 512 Entries, DHCPv6 Snooping, ND Detection, IPv6 Source Guard: 100 Entries *DoS Defend *Static/Dynamic Port Security - Up to 64 MAC addresses per port *Broadcast/Multicast/Unicast Storm Control - kbps/ratio control mode *802.1X - Port base authentication, Mac base authentication, VLAN Assignment, MAB, Guest VLAN, Support Radius authentication andaccountability *AAA (including TACACS+) *Port Isolation *Secure web management through HTTPS with SSLv3/TLS 1.2 *Secure Command Line Interface (CLI) management with SSHv1/SSHv2 *IP/Port/MAC based access control IPv6 *IPv6 Dual IPv4/IPv6 *Multicast Listener Discovery (MLD) Snooping *IPv6 ACL *IPv6 Interface *Static IPv6 Routing *IPv6 neighbor discovery (ND) *Path maximum transmission unit (MTU) discovery *Internet Control Message Protocol (ICMP) version 6 *TCPv6/UDPv6 *IPv6 applications - DHCPv6 Client, Ping6, Tracert6, Telnet (v6), IPv6 SNMP, IPv6 SSH, IPv6 SSL, Http/Https, IPv6 TFTP L3 Features *32 IPv4/IPv6 Interfaces *Static Routing - 48 static routes *Static ARP - 128 Static Entries *Proxy ARP *Gratuitous ARP *DHCP Server *DHCP Relay - DHCP Interface Relay, DHCP VLAN Relay *DHCP L2 Relay Advanced Features *Automatic Device Discovery *Batch Configuration *Batch Firmware Upgrading *Intelligent Network Monitoring *Abnormal Event Warnings *Unified Configuration *Reboot Schedule MIBs *MIB II (RFC1213) *Interface MIB (RFC2233) *Ethernet Interface MIB (RFC1643) *Bridge MIB (RFC1493) *P/Q-Bridge MIB (RFC2674) *RMON MIB (RFC2819) *RMON2 MIB (RFC2021) *Radius Accounting Client MIB (RFC2620) *Radius Authentication Client MIB (RFC2618) *Remote Ping, Traceroute MIB (RFC2925) *Support TP-Link private MIB