TP-Link SG3428XMP Omada Smart Managed 24-port Gigabit PoE+ Rack Switch

Professzionális, felügyelhető gigabites hálózati központ nagy PoE+ kapacitással

A TP-Link Omada sorozat L2+ menedzselhető switch-e kiváló választás irodai, vállalati, szállodai, oktatási és ipari hálózatok központi eszközeként. Nagy teljesítményű 10G uplink csatlakozásokkal, 24 PoE+ képes gigabites porttal és fejlett menedzsment funkciókkal biztosítja a stabil, jövőbiztos infrastruktúrát – akár komplex, több telephelyes Omada rendszer részeként.

Főbb előnyök és kiemelt jellemzők

• 24× PoE+ gigabites port – IP eszközök közvetlen tápellátására
24 darab 10/100/1000 Mbps RJ45 PoE+ porttal látja el a hálózati eszközöket (IP kamerák, IP telefonok, access pointok, beléptető olvasók stb.) adat- és tápellátással egyetlen kábelen keresztül. Portonként akár 30 W PoE teljesítmény biztosítható, így a nagyobb teljesítményigényű eszközök is problémamentesen üzemeltethetők.

• 384 W összesített PoE költségkeret
A 384 W-os PoE budget lehetővé teszi, hogy akár több tucat PoE-s végpontot kiszolgáljon egyetlen switchről, külön külső tápegységek vagy injektorok nélkül. Ez jelentősen egyszerűsíti a kiépítést és csökkenti az installációs költségeket.

• 4× 10G SFP+ optikai slot – nagy sebességű uplinkekhez
A négy darab 10 Gbps SFP+ foglalat ideális gerinchálózati vagy szerverkapcsolatokhoz, NAS-okhoz, illetve további switchek csillag- vagy gyűrűtopológiás összekapcsolásához. A 10G uplinkek gondoskodnak arról, hogy a 24 gigabites PoE port forgalma ne szűküljön be a felsőbb szintű infrastruktúrához vezető útvonalon.

• L2+ menedzselhetőség és statikus routing
A statikus IPv4/IPv6 útvonalak támogatása (L2+ funkciókör) lehetővé teszi, hogy a switch bizonyos routing feladatokat is átvegyen, ezzel tehermentesítve a routert és növelve a belső hálózat hatékonyságát – különösen több VLAN-t, szegmenset használó vállalati környezetben.

• Teljes Omada SDN és felhő alapú menedzsment
A készülék teljes mértékben integrálható az Omada SDN rendszerbe, amely központosított, felhőalapú felügyeletet biztosít. Az Omada hardveres, szoftveres vagy felhő alapú kontrollerével webes felületen vagy az Omada mobilalkalmazáson keresztül egy felületről kezelhetők a switchek, routerek és access pointok – beleértve az automatikus eszközfelismerést, kötegelt konfigurációt és firmware-frissítést is.

Műszaki adatok és hardver jellemzők

Csatlakozások és felépítés
• 24× 10/100/1000 Mbps RJ45 PoE+ port (802.3af/at kompatibilis)
• 4× 10G SFP+ slot optikai vagy réz modulok számára
• 1× RJ45 konzol port, 1× Micro-USB konzol port
• Fizikai biztonsági zár lehetőség
• Rackbe szerelhető, fém ház (17,3×13,0×1,7" / 440×330×44 mm)
• 2 db ventilátor a megbízható hűtéshez
• Bemeneti tápegység: 100–240 V AC, 50/60 Hz

PoE jellemzők
• 24 PoE+ port, akár 30 W / port
• Összesített PoE költségkeret: 384 W*
• Max. áramfelvétel: 486,2 W (110 V/60 Hz – 384 W PD terhelésnél)
• Max. hőleadás: 1658,78 BTU/óra (110 V/60 Hz – 384 W PD terhelésnél)

Kapacitás és teljesítmény
• Switching kapacitás: 128 Gbps
• Csomagtovábbítási sebesség: 95,23 Mpps
• MAC tábla: 16 000 cím
• Csomag puffer: 12 Mbit
• Jumbo frame támogatás: 9 KB

Fejlett L2/L2+ és multicast funkciók

L2 és L2+ funkciók
• IPv4/IPv6 IP interfészek (max. 128)
• Statikus routing: max. 48 IPv4/IPv6 statikus útvonal
• Statikus ARP: 128 bejegyzés, összesen 512 ARP bejegyzés
• Proxy ARP, Gratuitous ARP
• Beépített DHCP szerver és DHCP relay (interfész alapú, VLAN relay, L2 relay)
• Link Aggregation – port-csoportosítás nagyobb sávszélesség és redundancia érdekében
• Spanning Tree protokoll támogatás (hurkok elleni védelem)
• Loopback detektálás
• IEEE 802.3x flow control – forgalomszabályzás
• Port- és VLAN tükörzés hibakereséshez

L2 multicast kezelése
• 1000 IGMP csoport támogatása (IPv4/IPv6)
• IGMP snooping és IGMP autentikáció
• Multicast VLAN Registration (MVR)
• MLD snooping IPv6 multicast forgalomhoz
• Multicast szűrés: 256 profil, profilonként 16 bejegyzés – finomhangolt multicast forgalomvezérléshez IPTV és videostreaming környezetben

ISP és carrier funkciók
• L2PT (Layer 2 Protocol Tunneling) – protokolltovábbítás szolgáltatói környezethez
• DLDP (Device Link Detect Protocol)
• PPPoE ID beszúrás
• ERPS – gyors védelmi és helyreállítási mechanizmus gyűrűtopológiákhoz
• 802.3ah Ethernet Link OAM – felügyeleti és diagnosztikai funkciók
• DDM – optikai modul állapotfigyelés
• sFlow – forgalommonitorozás nagy hálózatokban

VLAN, QoS és forgalomvezérlés

VLAN funkcionalitás
• Max. 4096 VLAN csoport
• 802.1Q taggelt VLAN-ok
• MAC alapú VLAN: 30 bejegyzés – eszköz alapú szegmentáláshoz
• Protokoll alapú VLAN: 16 sablon, 16 protokoll VLAN
• Private VLAN – fokozott szegregáció egyetlen VLAN-on belül
• GVRP támogatás
• VLAN VPN: VLAN mapping és VLAN replace funkciók
• Voice VLAN – IP telefonok automatikus prioritás- és VLAN-hozzárendelése

QoS (szolgáltatásminőség)
• 8 prioritási sor a finomhangolt forgalomkezeléshez
• 802.1p CoS / DSCP alapú priorizálás
• Ütemezési módok: SP (Strict Priority), WRR (Weighted Round Robin), SP+WRR kombináció
• Sávszélesség-szabályozás: port- és folyam alapú, rátalimites beállítások
• Akciók folyamokra: QoS remark (802.1p, DSCP újrajelölés)
• Optimalizált hang-, videó- és kritikus adatforgalom – simább hálózati teljesítmény nagy terhelésnél is

ACL, biztonság és hozzáférés-védelem

ACL (hozzáférés-jogosultsági listák)
• Időzített ACL – csak meghatározott időablakban érvényes szabályok
• MAC ACL: forrás/cél MAC, VLAN ID, felhasználói prioritás, EtherType alapú szűrés
• IP ACL: forrás/cél IP, fragmentum, IP protokoll, TCP flag, TCP/UDP port, DSCP/IP TOS
• Kombinált ACL és csomagtartalom alapú ACL
• IPv6 ACL támogatás
• Alkalmazható port- és VLAN szinten
• Akciók: tükrözés, átirányítás, sebességkorlátozás, QoS remark

Hálózatbiztonsági funkciók
• IP-MAC-Port binding (512 bejegyzés) – IP/MAC hamisítás elleni védelem
• DHCP snooping, ARP inspection, IPv4 Source Guard (100 bejegyzés)
• IPv6-MAC-Port binding (512 bejegyzés), DHCPv6 snooping, ND detection/snooping, IPv6 Source Guard (100 bejegyzés)
• DoS támadások elleni védelem
• DHCP szűrés a jogosulatlan DHCP szerverek blokkolására
• Statikus/dinamikus port security – portonként akár 64 MAC cím
• Broadcast/multicast/unicast storm control (kbps/arány/pps mód)
• IEEE 802.1X port- és MAC-alapú autentikáció (MAB, Guest VLAN támogatással)
• RADIUS-alapú hitelesítés és könyvelés, AAA (TACACS+ támogatással)
• Port izoláció – szigorú szeparáció az egyes felhasználói csoportok között
• Biztonságos webes menedzsment HTTPS (SSLv3/TLS 1.2) kapcsolattal
• Biztonságos CLI-kezelés SSHv1/SSHv2-n keresztül
• IP/Port/MAC alapú menedzsment hozzáférés-korlátozás

IPv6 támogatás és menedzsment

IPv6 funkciók
• Dual stack IPv4/IPv6 működés
• MLD snooping IPv6 multicasthez
• IPv6 ACL és IPv6 interfészek
• Statikus IPv6 routing
• IPv6 neighbor discovery (ND), MTU path discovery
• ICMPv6, TCPv6, UDPv6 kompatibilitás
• IPv6 alkalmazások: DHCPv6 kliens, Ping6, Tracert6, Telnet v6, IPv6 SNMP, IPv6 SSH, IPv6 SSL, HTTP/HTTPS, IPv6 TFTP

Menedzsment lehetőségek
• Webalapú grafikus felület (GUI)
• CLI elérés konzol portról és Telneten keresztül
• SNMPv1/v2c/v3 támogatás trap/inform üzenetekkel
• RMON (1, 2, 3, 9 csoportok) – részletes hálózatfigyelés
• SDM sablonok különböző üzemmódokhoz (MAC/VLAN/route optimalizálás)
• DHCP/BOOTP kliens, DHCP AutoInstall
• 802.1ab LLDP / LLDP-MED – automatikus eszközfelderítés
• Dual image, dual configuration – biztonságos frissítés és visszaállítás
• CPU monitorozás, kábel diagnosztika, EEE (energiatakarékos Ethernet)
• Jelszó-visszaállítás, SNTP, részletes rendszerlog

Omada SDN integráció és intelligens funkciók

Omada alkalmazás és központosított felügyelet
• Kezelés Omada mobilappal Omada hardveres kontroller, felhő alapú kontroller vagy szoftveres kontroller használatával
• Omada Cloud-Access – távoli bejelentkezés és hálózatfelügyelet bárhonnan
• Zero-Touch Provisioning – terepi telepítés minimális emberi beavatkozással

Intelligens hálózatmenedzsment funkciók
• Automatikus eszközfelismerés
• Kötegelt konfigurálás és firmware-frissítés
• Intelligens hálózati monitorozás
• Rendellenes események figyelmeztetései
• Egységes konfiguráció nagyobb Omada alapú hálózatokban
• Ütemezett újraindítás a zökkenőmentes üzemeltetésért

Tanúsítványok, környezeti adatok, csomag tartalma

Tanúsítványok: CE, FCC, RoHS – megfelel a szigorú európai és nemzetközi szabványoknak.
Környezeti adatok: Üzemi hőmérséklet: 0–45 ℃; tárolási hőmérséklet: -40–70 ℃; üzemi páratartalom: 10–90% (nem kondenzálódó); tárolási páratartalom: 5–90% (nem kondenzálódó).
Csomag tartalma: Switch, tápkábel, gyors telepítési útmutató, rack szerelő készlet, gumitalpak.
Kompatibilis rendszerek: Windows 98SE/NT/2000/XP/Vista/7/8/10/11, Mac OS, NetWare, UNIX, Linux.

Felhasználási területek és gyakorlati tudnivalók

Ideális felhasználási területek: közepes és nagy irodák, szállodák, éttermek, üzletláncok, iskolák, kollégiumok, kamerarendszerrel felszerelt létesítmények, ipari csarnokok és bármilyen környezet, ahol sok PoE-s eszközt kell megbízhatóan, központilag táplálni és kezelni.

Gyakorlati előnyök üzemeltetőknek: A nagy PoE költségkeret, a 10G uplinkek és a fejlett VLAN/QoS/biztonsági készlet lehetővé teszi, hogy egyetlen switchel letisztult, jól szegmentált és terhelhető hálózat épüljön ki. Az Omada SDN-nel együtt a teljes infrastruktúra (switch + AP + gateway) egységes felügyelete és naplózása valósul meg, ami jelentősen csökkenti az üzemeltetési költséget és a hibakeresési időt.

Érdekességek a gyártóról és a kategóriáról: A TP-Link több mint két évtizede az egyik legismertebb hálózati eszköz gyártó a világon, Omada SDN platformja pedig kifejezetten vállalati, hotel- és vendéglátóipari környezetekre lett optimalizálva. A menedzselhető PoE switchek kategóriájában kiemelten fontos a PoE budget, a 10G uplinkek száma, a VLAN/QoS/biztonsági funkciók mélysége, illetve a központi menedzselhetőség: ez a modell mindegyik területen erős, így hosszú távon is stabil, jól skálázható alapot ad modern IP telefon, Wi‑Fi 6/6E, IP kamera és beléptető rendszerekhez.