Описание TP-Link TL-SX3206HPP
TL-SX3206HPP Управляемый коммутатор JetStream уровня 2+ c 4 портами PoE++ 10 Гбит/с и 2 портами SFP+
Особенности:
- Молниеносные 10 Гбит/с: четыре порта RJ45 и два слота SFP+ со скоростью 10 Гбит/с обеспечат высокую пропускную способность.
- PoE++ с бюджетом 200 Вт: четыре порта 10 Гбит/с с поддержкой стандарта PoE++ (802.3af/at/bt) и бюджетом до 60 Вт на порт создадут идеальные условия для подключения точек доступа Omada Wi‑Fi 62.
- Функции уровней 2 и 2+: поддержка полного набора функций L2 и L2+, включая статическую маршрутизацию, приоритизацию и IGMP snooping..
- Надёжная защита: привязка IP‑MAC‑порт, список управления доступом (ACL), функция Port Security, защита от DoS‑атак, защита от широковещательных штормов, DHCP snooping, 802.1X, аутентификация RADIUS и другое.
- Статическая маршрутизация: повысит эффективность использования сетевых ресурсов за счёт маршрутизации внутреннего трафика.
- Централизованное управление: удалённое управление через облако Omada.
- Управление в автономном режиме (без контроллера): веб‑интерфейс, интерфейс командной строки CLI (консольный порт, Telnet, SSH), SNMP, RMON и Dual Image.
Молниеносное подключение 10 Гбит/с
TL-SX3206HPP — это управляемый коммутатор с портами 10 Гбит/с и коммутационной ёмкостью 120 Гбит/с. Четыре порта RJ45 поддерживают автосогласование скорости (100 Мбит/с / 1 Гбит/с / 2,5 Гбит/с / 5 Гбит/с / 10 Гбит/с), а два слота SFP+ обеспечивают неблокирующую передачу данных и сверхнизкую задержку, что позволит без труда создать быстрое подключение к серверам или другим коммутаторам.
Раскройте весь потенциал Wi‑Fi 6
Общий бюджет четырёх портов PoE++ составляет 200 Вт (до 60 Вт на порт) — этой пропускной способности будет достаточно для подключения новых точек доступа с поддержкой Wi‑Fi 61. Поддерживаются три стандарта PoE: PoE (802.3af), PoE+ (802.3at) и PoE++ (802.3bt)².
Программно-конфигурируемая сеть (SDN) с облачным доступом
Платформа Omada SDN объединяет точки доступа, коммутаторы и шлюзы, обеспечивая стопроцентное централизованное облачное управление. Omada позволяет без труда создать масштабируемую сеть с управлением из единого интерфейса, а также обеспечивает бесшовное проводное и беспроводное подключение, идеально подходящее для использования в гостиницах, образовательных учреждениях, точках розничной торговли, офисах и так далее.
Множество функций 3‑го уровня
Коммутатор TL‑SX3206HPP поддерживает широкий набор функций уровней 2+ и 3, позволяющих предприятиям и интернет‑провайдерам построить высокомасштабируемую надёжную эффективную сеть.
Защита сети
TL‑SX3206HPP обладает функциями привязки по IP‑MAC‑порту‑VID, а также защитой портов, защитой от сетевых штормов и функцией DHCP Snooping, защищающих от множества сетевых атак. Также доступен встроенный список распространённых DoS‑атак, позволяющий предотвратить такие атаки. Помимо этого, функция списков контроля доступа (ACL, L2–L4) позволит ограничивать доступ к важным сетевым ресурсам, отклоняя пакеты на основании MAC‑адреса, IP‑адреса, TCP/UDP‑портов и VLAD ID. Более того, коммутатор поддерживает стандарт 802.1X, который позволяет сетевым клиентам проходить аутентификацию через серверы RADIUS/TACACS+.
Расширенные функции управления
TL‑SX3206HPP поддерживает широкий набор функций уровня 2+, включая 802.1Q Tag VLAN, зеркалирование порта, STP/RSTP/MSTP, LACP и управление потоком 802.3x. Функция отслеживания сетевого трафика IGMP snooping обеспечивает оптимизированную передачу мультикаст‑потока исключительно к конечным получателям, избавляясь от ненужного трафика, в то время как функция IGMP throttling & filtering контролирует каждого пользователя на уровне порта для предотвращения несанкционированного мультикаст‑доступа. Помимо этого TL‑SX3206HPP поддерживает статическую маршрутизацию, обеспечивающую сегментирование сети с помощью внутренней маршрутизации через коммутатор, что позволяет более эффективно использовать сетевой трафик.
Расширенные функции приоритезации данных
Приоритезация голосового и видеотрафика выполняется по IP‑адресу, MAС‑адресу, порту TCP, порту UDP и не только. Приоритезация (QoS) позволит сохранить плавность голосовых и видеоприложений, даже когда мало пропускной способности.
Функции для интернет-провайдеров;
TL‑SX3206HPP поддерживает набор функций, таких как sFlow, QinQ, L2PT, PPPoE ID Insertion и IGMP-аутентификация. Протоколы 802.3ah OAM и DLDP упрощают мониторинг и устранение неполадок сетей Ethernet.
Поддержка IPv6
TL‑SX3206HPP поддерживает ряд функций IPv6, включая Dual IPv4/IPv6 Stack, MLD Snooping, IPv6 ACL (список управления доступом), DHCPv6 Snooping, интерфейс IPv6, PMTU Discovery и IPv6 Neighbor Discovery, что даст хороший задел на будущее.
Технические характеристики TP-Link TL-SX3206HPP
Интерфейсы
• 4 порта RJ45 100/1000/2500/5000/10000 Мбит/с
• 2 слота SFP+ 10 Гбит/с
• Консольный порт RJ45
• Консольный порт Micro-USB
Вентиляторы
2 шт.
Источник питания
100–240 В переменного тока, 50/60 Гц
Порты PoE (RJ45)
• Стандарты: 802.3af/at/bt
• Порты PoE++: 4 шт. (до 60 Вт на порт)
• Бюджет PoE: 200 Вт
Размеры (Ш × Д × В)
294 × 180 × 44 мм
Крепление
• Монтируется в стойку
• Устанавливается на столе
Максимальное энергопотребление
• 27,29 Вт (110 В / 60 Гц) (без питаемых устройств)
• 244,90 Вт (110 В / 60 Гц) (с питаемыми устройствами 200 Вт)
Максимальное тепловыделение
• 93,12 БТЕ/час (110 В / 60 Гц, без подключённых питаемых устройств)
• 835,67 БТЕ/час (110 В / 60 Гц, с подключёнными питаемыми устройствами 200 Вт)
Производительность
Коммутационная способность
120 Гбит/с
Скорость передачи пакетов
89,28 млн пакетов в секунду
Таблица МАС-адресов
32 K
Кадры Jumbo
9 КБ
Характеристики программного обеспечения
Приоритизация (QoS)
• Восемь приоритетных очередей
• Приоритет 802.1p CoS/DSCP
• Планирование очередей:
— Строгий приоритет (SP)
— Взвешенный циклический алгоритм (WRR)
— SP + WRR
• Контроль пропускной способности
— Ограничение скорости портов и (или) потоков
• Плавная производительность
• Действия с потоками
— Зеркалирование (на поддерживаемый интерфейс)
— Перенаправление (на поддерживаемый интерфейс)
— Ограничение скорости
— Метки приоритизации (QoS)
Функции L2 и L2+
• Агрегирование каналов
— Статическое агрегирование каналов
— LACP 802.3ad
— До восьми групп агрегирования, до восьми портов на группу
• Протокол STP
— 802.1D STP
— 802.1w RSTP
— 802.1s MSTP
— Безопасность STP: TC Protect, BPDU Filter/Protect, Root Protect
• Обнаружение петель
— По порту
— По VLAN
• Управление потоком
— 802.3x
— Предотвращение блокировки начала строки
• Зеркалирование
— Зеркалирование портов
— Зеркалирование трафика, получаемого и передаваемого процессором
— One-to-One
— Many-to-One
— Входящий трафик / Исходящий трафик / Весь трафик
Мультивещание 2-го уровня
• IGMP snooping
— IGMP v1/v2/v3 snooping
— Fast Leave
— IGMP Snooping Querier
— Аутентификация IGMP
• Аутентификация IGMP
• MLD Snooping
— MLD v1/v2 Snooping
— Fast Leave
— MLD Snooping Querier
— Настройка статических групп
— Многоадресная передача на ограниченный список IP-адресов
• MVR
• Многоадресная фильтрация: 256 профилей, 16 записей на профиль
Виртуальные сети
• VLAN группы
— Максимум 4K VLAN-групп
• Тегированный VLAN 802.1Q
• MAC-адрес VLAN (30 записей)
• Протокольный VLAN
• Частный VLAN
• GVRP
• VLAN VPN (QinQ)
— QinQ по порту
— Выборочный QinQ
• Голосовой VLAN
Списки доступа (ACL)
• Список управления доступом (ACL) по времени
• Список управления доступом (ACL) для MAC-адресов
— MAC-адрес источника
— MAC-адрес назначения
— Идентификатор VLAN
— Приоритет пользователей
— EtherType
• Список управления доступом (ACL) для IP-адресов
— IP-адрес источника
— IP-адрес назначения
— IP-протокол
— Флаг TCP
— Порт TCP/UDP
— Тип обслуживания DSCP/IP
— Приоритет пользователей
• Комбинированный список управления доступом (ACL)
• Список управления доступом (ACL) для содержимого пакетов
• Список управления доступом (ACL) IPv6
• Политика
— Зеркалирование
— Перенаправление
— Ограничение скорости
— Метка приоритизации (QoS)
• Список управления доступом (ACL) применяется к портам или к сетям VLAN
Безопасность
• Привязка IP-MAC-порт
— 512 записей
— DHCP snooping
— Инспекция ARP-пакетов
— Защита источника IPv4 (100 записей)
• Привязка IPv6-MAC-порт
— 512 записей
— DHCPv6 snooping
— Протокол обнаружения соседей (NDP)
— Защита источника IPv6 (100 записей)
• Защита от DoS-атак
• Функция Port Security (статическая, динамическая)
— До 64 MAC-адресов на порт
• Защита от сетевых штормов (широковещательных, многоадресных, одноадресных)
— Режимы контроля: Кбит/с, процент от полосы пропускания
• 802.1X
— Аутентификация по порту
— Аутентификация по MAC-адресу
— Присвоение VLAN
— MAB
— Гостевой VLAN
— Поддержка аутентификации и учёта RADIUS
• AAA (включая TACACS+)
• Изолирование портов
• Защищённый веб-интерфейс HTTPS с SSLv3/TLS1.2
• Управление через защищённый интерфейс командной строки (CLI) с SSHv1/SSHv2
• Контроль доступа по IP-адресу, порту, MAC-адресу
IPv6
• Двойной стек IPv4 и IPv6
• MLD Snooping
• Список управления доступом (ACL) IPv6
• Интерфейс IPv6
• Маршрутизация IPv6
• Протокол обнаружения соседей IPv6
• Обнаружение пути максимальной единицы передачи (MTU)
• Протокол межсетевых управляющих сообщений (ICMP) версии 6
• TCPv6/UDPv6
• Приложения IPv6
— Клиент DHCPv6
— Ping6
— Tracert6
— Telnet (v6)
— SNMP IPv6
— SSH IPv6
— SSL IPv6
— HTTP/HTTPS
— TFTP IPv6
Функции 3-го уровня
• 16 интерфейсов IPv4 или IPv6
• Статическая маршрутизация
— 48 статических маршрутов
• Статический ARP
— 128 статических записей
• Прокси-ARP
• Самообращённый ARP
• DHCP-сервер
• DHCP-ретранслятор
— DHCP-ретранслятор интерфейсов
— DHCP-ретранслятор VLAN
• DHCP-ретранслятор 2-го уровня
Дополнительные функции
• Автоматическое обнаружение устройств
• Групповая настройка
• Групповое обновление прошивки
• Умный мониторинг сети
• Оповещения об отклонениях
• Единая настройка
• Перезагрузка по расписанию
Базы управляющей информации (MIB)
• База MIB II (RFC 1213)
• База MIB для интерфейсов (RFC 2233)
• База MIB для интерфейсов Ethernet (RFC 1643)
• База MIB для мостов (RFC 1493)
• База MIB для P-BRIDGE и Q-BRIDGE (RFC 2674)
• База MIB для RMON (RFC 2819)
• База MIB для RMON2 (RFC 2021)
• База MIB для учёта RADIUS (RFC 2620)
• База MIB для клиентов аутентификации RADIUS (RFC 2618)
• База MIB для удалённого Ping и трассировки (RFC 2925)
• Поддержка закрытых баз MIB TP-Link
Управление
Приложение Omada
Да (требуется аппаратный (OC300 или OC200), программный или облачный контроллер Omada)
Централизованное управление
•Аппаратный контроллер Omada OC300
• Аппаратный контроллер Omada OC200
• Программный контроллер Omada
• Облачный контроллер Omada
Облачный доступ
Да (требуется аппаратный (OC300 или OC200), программный или облачный контроллер Omada)
Автоматическая настройка параметров
Да (требуется облачный контроллер Omada)
Управление
• Графический веб-интерфейс
• Интерфейс командной строки (CLI) через консольный порт и telnet
• SNMP v1/v2c/v3
• Trap/Inform
• RMON (1, 2, 3, 9 групп)
• Шаблон SDM
• Клиент DHCP/BOOTP
• LLDP/LLDP-MED 802.1ab
• Автоматическая установка DHCP
• Dual Image, Dual Configuration
• Мониторинг параметров процессора
• Диагностика кабелей
• EEE
• Восстановление пароля
• SNTP
• Системный журнал
Прочее
Сертификация
CE, FCC, RoHS
Комплект поставки
• Коммутатор
• Кабель питания
• Краткое руководство по настройке
• Набор для монтажа в стойку
• Резиновые ножки
Системные требования
Microsoft Windows (98SE, NT, 2000, XP, Vista, 7, 8, 10, 11), macOS, NetWare, UNIX или Linux
Параметры окружающей среды
• Рабочая температура: 0...+50 °C
• Температура хранения: –40...+70 °C
• Влажность воздуха при эксплуатации: 10–90% без образования конденсата
• Влажность воздуха при хранении: 5–90% без образования конденсата