TP-Link SG3210X-M2

TP-Link SG3210X-M2 to przełącznik zarządzalny L2+ Omada, wyposażony w 8x portów 2.5G Gigabit Ethernet oraz 2x sloty SFP+ 10Gb/s.

8x portów o prędkości 2,5Gb/s zapewnia dostęp do najwyższej wydajności sieci wielogigabitowej. Autonegocjacja prędkości połączenia wykrywa możliwości łącza i inteligentnie dostosowuje porty pod względem zgodności i optymalnej wydajności dla wszystkich urządzeń, w tym komputerów stacjonarnych, telewizorów 4K, punktów dostępowych Wi-FI 7/6E/6, NAS 2.5G, kart sieciowych 2.5G, konsol do gier, sprzętu do obsługi VR i wielu więcej.

Dwa sloty SFP+ o prędkości 10 Gb/s zapewniają nieblokujące się przełączanie i redukują opóźnienia do minimum. Dzięki temu, połączenia z serwerami i innymi przełącznikami są nawiązywane błyskawicznie oraz odznaczają się wysoką niezawodnością. Rozbudowane funkcje L2+ i L3 pomagają w budowie wysoce skalowalnej i dobrze zabezpieczonej sieci, która jest rozwiązaniem niezawodnym i wydajnym — idealnie sprawdzi się zarówno w biurach, kampusach, jak i do użytku przez usługodawców.

Platforma Omada do programowego sterowania infrastrukturą sieciową (SDN) integruje działanie urządzeń sieciowych, w tym punktów dostępowych, przełączników i bram sieciowych, zapewniając kompleksowe zarządzanie centralne z chmury. Omada umożliwia stworzenie wysoce skalowalnej sieci — w pełni kontrolowanej za pomocą jednego interfejsu. Przekłada się to na płynne połączenia przewodowe i bezprzewodowe, które są niezbędne w hotelarstwie, edukacji, sprzedaży detalicznej, biurach i w wielu innych branżach oraz placówkach.

Skuteczne zabezpieczenia

Wiązanie IP-MAC-Port-VID, ochrona portów, Storm Control oraz DHCP Snooping to funkcje przełącznika SG3210X-M2, które chronią sieć przed zagrożeniami. Urządzenie daje także możliwość zdefiniowania najczęstszych ataków DoS, dzięki czemu można je wcześnie wykrywać i im zapobiegać. Natomiast funkcja ACL (od L2 do L4) ma zastosowanie w przypadku blokowania dostępu do określonych zasobów sieci. Odmowa przesłania pakietów może być ustalona dla określonych źródłowych, bądź docelowych adresów MAC, adresów IP, portów TCP/UDP lub VLAN ID. Ponadto, do uwierzytelniania użytkowników starających się o dostęp do sieci przełącznik wykorzystuje protokół 802.1X, który działa w połączeniu z funkcjami serwera RADIUS/Tacacs+.

Funkcje warstwy L2+

Dzięki rozbudowanym funkcjom warstwy L2+, obejmującym obsługę VLAN 802.1Q tag, Mirroring portów, STP/RSTP/MSTP, Agregację łączy LACP oraz funkcję Kontroli przepływu 802.3x, przełączniki SG3210X-M2, odznaczają się uniwersalnością działania. Funkcja IGMP Snooping pozwala na inteligentne kierowanie strumieni multicastowych tylko do określonych subskrybentów, a funkcje IGMP Throttling oraz IGMP Filtering skutecznie ograniczają nieupoważnionym użytkownikom dostęp do transmisji multicast. SG3210X-M2 obsługuje również funkcję Statycznego routingu, który pozwala na segmentację sieci i zwiększenie jej wydajności.

Zaawansowany QoS

Aby zapewnić lepszą transmisję dźwięku i wideo w jednym ruchu sieciowym, administratorzy sieci mogą określić priorytety np. dla poszczególnych adresów IP, adresów MAC, portów TCP lub UDP itd. Dzięki temu transmisja dźwięku oraz wideo jest płynna i bez opóźnień.

Funkcje dla usługodawców

TP-Link SG3210X-M2 to świetne rozwiązanie dla dostawców usług internetowych ze względu na dostępność następujących funkcji: QinQ, L2PT, PPPoE ID Insertion i Uwierzytelnianie IGMP. Funkcje OAM 802.3ah oraz protokół wykrywania połączeń z urządzeniami (DLDP) umożliwiają łatwiejszy nadzór, zarządzanie siecią i rozwiązywanie problemów z łączami Ethernet.

Obsługa IPv6

Przełącznik SG3210X-M2 obsługuje wiele funkcji IPv6, takich jak Podwójny stos IPv4/IPv6, MLD Snooping, IPv6 ACL, DHCPv6 Snooping, Interfejs IPv6, PMTU Discovery oraz IPv6 Neighbor Discovery, dzięki czemu sieć w pełni wpisuje się w standardy Next Generation Network (NGN), bez konieczności wymiany sprzętu na nowy.

Uwaga: Funkcje ISP mogą być konfigurowane wyłącznie w trybie autonomicznym.

Najważniejsze cechy:

8x portów 2.5G Gigabit Ethernet
2x sloty SFP+ 10Gb/s
Integracja z platformą Omada SDN: Zero-Touch Provisioning (ZTP), Centralne zarządzanie w Chmurze i Inteligentne monitorowanie
Scentralizowane zarządzanie: Dostęp z poziomu Chmury i aplikacja Omada to wygoda zarządzania
Statyczny Routing: Ułatwia kierowanie ruchem wewnętrznym w celu efektywniejszego wykorzystania zasobów sieciowych
Silne strategie zabezpieczeń: Wiązanie IP-MAC-Port, ACL, Bezpieczeństwo portów, Ochrona przed atakami DoS, Storm Control, DHCP Snooping, Uwierzytelnianie RADIUS 802.1X i wiele innych
Optymalizacja transmisji głosu i wideo: L2/L3/L4 QoS i IGMP Snooping
Autonomiczne zarządzanie: Web, CLI (Port konsolowy, Telnet, SSH), SNMP, RMON i Dual Image dają duże możliwości zarządzania

TP-Link SG3210X-M2
Porty	• 8 Portów RJ45 2,5 Gb/s • 2 Sloty SFP+ 10G • 1 Port konsolowy RJ45 • 1 Port konsolowy microUSB
Ilość wentylatorów	Bezwentylatorowy
Zasilanie	100-240 V AC~50/60 Hz
Wymiary (S x G x W)	294 x 180 x 44 mm (11,6 x 7,1 x 1,7 cali)
Montaż	Montaż w szafie Rack lub na blacie
Maks. zużycie energii	15,0 W (110V/60Hz)
Ilość generowanego ciepła	51,18 BTU/godz. (110 V/60 Hz)
WYDAJNOŚĆ
Wydajność przełączania	80 Gb/s
Szybkość przekierowań pakietów	59,52 Mp/s
Tablica adresów MAC	16 K
Bufor pakietów	12 Mb
Ramki jumbo	9 KB
FUNKCJE OPROGRAMOWANIA
Funkcja Quality of Service	• 8 kolejek priorytetowania • Obsługa priorytetowania 802.1p CoS/DSCP • Tryb harmonogramu priorytetowania: - SP (Strict Priority) - WRR (Weighted Round Robin) - SP+WRR • Kontrola przepustowości - Ograniczanie prędkości transferu w oparciu o port/przepływ danych • Płynniejsze działanie • Działania dla przepływów: - Mirror (do obsługiwanego interfejsu) - Redirect (do obsługiwanego interfejsu) - Ograniczenie prędkości - QoS Remark
Cechy przełącznika L3	• 32 interfejsy IPv4/IPv6 • Routing statyczny - 48 tras statycznych • Statyczny ARP - 128 statycznych wpisów • Proxy ARP • Gratuitous ARP • Serwer DHCP • DHCP Relay - DHCP Interface Relay - DHCP VLAN Relay • DHCP L2 Relay
Funkcje L2 i L2+	• Agregacja łączy - Statyczna agregacja łączy - LACP 802.3ad - Do 8 grup agregacji, zawierających 8 portów na grupę • Spanning Tree Protocol (STP) - STP 802.1d - RSTP 802.1w - MSTP 802.1s - Zabezpieczenia STP: ochrona TC, filtrowanie BPDU, ochrona Root • Wykrywanie pętli zwrotnych (Loopback) - Oparte na portach - Oparte na VLAN • Kontrola przepływu - Kontrola przepływu 802.3x - Zapobieganie blokowaniu HOL • Mirroring - Mirroring portu - Mirroring procesora - Przesył One-to-One - Przesył Many-to-One - Tx / Rx / oba
L2 Multicast	• IGMP Snooping - IGMP v1/v2/v3 Snooping - Fast Leave - IGMP Snooping Querier - Uwierzytelnianie IGMP • Uwierzytelnianie IGMP • MLD Snooping - MLD v1/v2 Snooping - Fast Leave - MLD Snooping Querier - Konfiguracja grupy statycznej - Ograniczone przekazywanie IP Multicast • MVR • Filtrowanie transmisji Multicast: 256 profili i 16 wpisów na profil
Funkcje zaawansowane	• Automatyczne wykrywanie urządzeń • Konfiguracje grupowe • Grupowe aktualizacje oprogramowania • Inteligentne monitorowanie stanu sieci • Ostrzeżenia o nietypowych zdarzeniach • Ujednolicony proces konfiguracji • Harmonogram restartu
Sieci VLAN	• Grupy VLAN - Maks. 4K grup VLAN • Tagowanie 802.1Q VLAN • Adres MAC VLAN: 256 wpisów • Protokół VLAN: Szablon protokołu 16, VLAN protokołu 16 • GVRP • VLAN VPN (QinQ) - QinQ oparty na portach - Selective QinQ • Głosowa sieć VLAN
Listy kontroli dostępu	• Lista kontroli dostępu (ACL) oparta o czas • Adres MAC ACL - Źródłowy adres MAC - Docelowy adres MAC - ID sieci VLAN - User Priority - Ethertype • Adres IP ACL - Źródłowy adres IP - Docelowy adres IP - Fragment - Protokół IP - Flaga TCP - Port TCP/UDP - TOS DSCP/IP - User Priority • Łączona ACL • ACL zawartości pakietu • ACL IPv6 • Polityka kontroli dostępu - Mirroring - Limit prędkości - Redirect - QoS Remark • Zastosowanie ACL do Portu/VLAN
Bezpieczeństwo transmisji	• Wiązanie adresów IP, MAC i Portów - 512 wpisów - DHCP Snooping - Inspekcja ARP - Ochrona źródłowego adresu IPv4: 100 wpisów • Wiązanie adresów IPv6, MAC i Portów - 512 wpisów - DHCPv6 Snooping - Wykrywanie ND - Ochrona źródłowego adresu IPv6: 100 wpisów • Ochrona przed atakami DoS • Ochrona portów poprzez ich statyczną/dynamiczną konfigurację: - Do 64 adresów MAC na port • Storm Control Broadcast/Multicast/Unicast: - tryb kontroli (kb/s/wskaźnik) • Uwierzytelnianie 802.1X - Uwierzytelnianie w oparciu o port - Uwierzytelnianie w oparciu o adres MAC - Przydzielanie VLAN - MAB - Sieć VLAN dla gości - Uwierzytelnianie i autoryzowanie poprzez RADIUS • AAA (w tym TACACS+) • Izolacja portów • Bezpieczne zarządzanie webowe poprzez HTTPS z szyfrowaniem SSLv3/TLS 1.2 • Bezpieczne zarządzanie CLI z szyfrowaniem SSHv1/SSHv2 • Kontrola dostępu w oparciu o IP/Port/MAC
IPv6	• IPv6 Dual IPv4/IPv6 • Multicast Listener Discovery (MLD) Snooping • ACL IPv6 • Interfejs IPv6 • Statyczny routing IPv6 • Funkcja neighbor discovery (ND) wykorzystywana przez IPv6 • Wykrywanie ścieżki maximum transmission unit (MTU) • ICMP v6 • TCPv6 / UDPv6 • Zastosowania protokołu IPv6: - Klient DHCPv6 - Ping6 - Tracert6 - Telnet (v6) - SNMP IPv6 - SSH IPv6 - SSL IPv6 - HTTP/HTTPS - TFTP IPv6
MIB	• MIB II (RFC1213) • Interface MIB (RFC2233) • Ethernet Interface MIB (RFC1643) • Bridge MIB (RFC1493) • P/Q-Bridge MIB (RFC2674) • RMON MIB (RFC2819) • RMON2 MIB (RFC2021) • Radius Accounting Client MIB (RFC2620) • Radius Authentication Client MIB (RFC2618) • Zdalny Ping, Traceroute MIB (RFC2925) • Wsparcie dla prywatnego TP-Link MIB
ZARZĄDZANIE
Aplikacja Omada	Tak. Wymaga użycia Kontrolera OC300, OC200, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada.
Zarządzanie centralne	• Kontroler Omada oparty na Chmurze • Kontroler sprzętowy Omada (OC300) • Kontroler sprzętowy Omada (OC200) • Kontroler programowy Omada
Dostęp do chmury	Tak. Wymaga użycia Kontrolera OC300, OC200, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada.
Bezobsługowa konfiguracja ZTP	Tak. Wymaga użycia Kontrolera Omada opartego na Chmurze.
Funkcje panelu zarządzania	• Interfejs graficzny GUI • Interfejs linii poleceń CLI przez port konsolowy, Telnet • SNMP v1/v2c/v3: - Trap/Inform - RMON (grupy 1, 2, 3, 9) • Szablon SDM • Klient DHCP/BOOTP • 802.1ab LLDP/LLDP-MED • Automatyczna instalacja DHCP • Dual Image, Dual Configuration • Monitorowanie użycia procesora • Diagnostyka kabli • EEE • Odzyskiwanie hasła • SNTP • Logi systemowe
INNE
Certyfikaty	CE, FCC, RoHS
Zawartość opakowania	• SG3210X-M2 Switch • Kabel zasilający • Instrukcja szybkiej instalacji • Zestaw montażowy do szafy Rack • Gumowe nóżki
Wymagania systemowe	Microsoft® Windows® 98SE, NT, 2000, XP, Vista™, 7, 8, 10, 11 MAC® OS NetWare® UNIX® Linux
Środowisko pracy	• Dopuszczalna temperatura pracy: 0℃~50℃ (32℉~122℉); • Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉); • Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji • Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji