Краткий обзор:
- Поддержка списков контроля доступа (ACL), аутентификации 802.1X, функции защиты портов (Port Security), IP фильтра, защиты от сетевых штормов (Storm control), отслеживания DHCP, IP Source Guard и защиты от DoS-атак – все это обеспечивает надежную защиту вашей сети
- Возможность объединения в виртуальный стек до 32 устройств, управление которыми осуществляется через единый IP-адрес
- Использование функций L2/L3/L4 QoS (приоритезация данных) и IGMP snooping (отслеживание сетевого трафика) позволяет оптимизировать работу голосовых и видео приложений
- Расширенные возможности управления: поддержка SNMP, RMON, WEB/CLI/Telnet
Особенности:
- Протокол управления агрегированием каналов (LACP) повышает агрегированную пропускную способность и оптимизирует передачу важных для Вашего бизнеса данных
- Поддержка протокола IEEE 802.1s Multiple Spanning Tree повышает скорость передачи данных в нескольких VLАN
- Поддержка протоколов IEEE 802.1d/w/s Spanning Tree (STP/RSTP/MSTP)
- Функция IGMP snooping (отслеживание сетевого трафика) обеспечивает переадресацию multicast-пакетов, таких как потоковое аудио и видео, избегая при этом перегрузок сетей broadcast-трафиком
- Неблокируемая ёмкость L2 коммутационной матрицы
- GVRP (протокол регистрации VLAN по GARP) позволяет коммутаторам автоматически обнаруживать информацию о VLAN
- Поддержка 4000 активных групп VLAN и 4000 идентификаторов VLAN
- QinQ повышает масштабируемость сети путём создания иерархии сети
- Поддержка 802.1P и CoS с 4 приоритетными очередями на порт
- Ограничение скорости позволяет контролировать трафик согласно заданным настройкам
- Поддержка нескольких распространённых типов аутентификации, например, 802.1x, аутентификация через RADIUS-сервер, поддержка до 400 записей в таблице привязки IP-MAC-Порт-VID
- Функция защиты от подмены IP-адресов (IP Source Guard) обеспечивает защиту от спуфинг-атак типа DoS
- Защита портов для усиления безопасности
- Список контроля доступа L2/L3/L4 для запрета доступа к защищённым данным не авторизованным пользователям
- Виртуальный стек - высокая масштабируемость и лёгкое управление коммутаторами через один IP-адрес
- Возможность управления через Telnet, интерфейс командной строки (как у Cisco), SNMP v1/v2/v3, RMON и через веб-интерфейс настройки
- Поддержка шифрования SSL и SSH
- Зеркалирование портов для выборочного мониторинга входящего/исходящего трафика
Предназначение устройства
TL-SL5428E предназначен специально для использования в малых и средних компаниях и предоставляет полный набор функций управления второго уровня. Коммутатор обеспечивает высокую продуктивность и позволяет работать на максимальной скорости даже самым крайним узлам вашей сети. Его также можно использовать в качестве магистрали для коммутаторов Fast Ethernet и серверов в небольших сетях. Более того, TL-SL5428E оснащен двумя комбинированными SFP разъемами, которые позволяют повысить гибкость вашей сети.
Коммутатор обеспечивает надежную защиту и поддерживает разнообразные функции управления. Поддержка Списков контроля доступа (ACL, L2 до L4) и механизмов защиты TP-LINK позволяет защитить вашу сеть от сетевых штормов, атак ARP, DoS и других. Функция приоритезации данных (QoS, L2 до L4) предоставляет расширенные возможности управления трафиком, а поддержка интерфейса командной строки (CLI), SNMP и RMON позволяет существенно ускорить и упростить процесс настройки.
Неблокируемая коммутация
Управляемый коммутатор второго уровня TL-SG5428Е является неблокируемым коммутатором, который может поддерживать неблокируемый режим работы при подключения через порты fast Ethernet 10/100 Мбит/с и обеспечивать неблокируемую пропускную способность в 12,8 Гбит/с. Коммутатор оснащен 24 портами 10/100 Мбит/с и 4 гигабитными 10/100/1000BASE-T портами. Из этих гигабитных портов два являются комбинированными; они отключаются в том случае, если используются соответствующие 1000BASE-X SFP разъемы. Все это обеспечивает повышенную гибкость вашей сети.
Виртуальный стек
Технология IP Clustering позволяет управлять через один IP-адрес до 32 устройствами независимо от их физического расположения. Все устройства получают единый IP адрес и настраиваются и распознаются как единый объект.
Передача трафика между устройствами, входящими в этот виртуальный стек, происходит в полнодуплексном режиме, что позволяет уменьшить затраты на покупку кабелей и минимизировать последствия при единичных отказах.
Комплексная стратегия безопасности
Функция списка контроля доступа (ACL, L2 - L4) позволяет запрещать доступ к сетевым ресурсам на ваше усмотрение, фильтруя пакеты по МАС-адресам, IP-адресам, TCP/UDP-портам или даже VLAN ID источника и назначения. Это аппаратная функция, поэтому коммутирующая способность не окажется под ударом.
Более того, коммутатор TL-SL5428E поддерживает функцию 802.1x аутентификации через RADIUS-сервер для проверки подлинности перед тем, как разрешить доступ к сети. Функция гостевой виртуальной сети (Guest VLAN) позволяет открыть доступ к определенным сетевым ресурсам для пользователей, не прошедших аутентификацию 802.1X. Поддержка функций привязки IP-MAC-Порт-VID, защиты портов (Port Security), защиты от сетевых штормов (Storm control), отслеживания DHCP (DHCP Snooping) и IP Source Guard (защита от подмены IP-адресов) позволяет защитить вашу сеть от сетевых штормов, атак ARP и др. Кроме того, Вы можете выбрать защиту от типичных DoS-атак, что упрощает настройку. TL-SL5428E обеспечит надежную и постоянную защиту вашей сети.
Широкие возможности управления уровне Enterprise
Коммутатор TL-SL5428E поддерживает различные удобные для пользователя способы управления, которые включают в себя интуитивный графический web-интерфейс (GUI) и стандартный интерфейс командной строки (CLI). Защита трафика обеспечивается SSL или SSH шифрованием. Кроме того, поддержка SNMP (v1/2c/3) и RMON позволяет коммутатору выполнять сбор информации и отправлять предупреждающие сигналы в случае отклонений от нормального режима работы Поддержка управления в реальном времени позволяет сэкономить время и деньги. Поддержка агрегации каналов, spanning tree protocol (STP/RSTP/MSTP) и виртуального стека позволяют создать стабильную, бесперебойную и гибкую сеть для пользователей предприятий среднего и малого бизнеса.
Оптимизация работы голосовых и видео приложений
Для оптимизации голосовых и видео приложений TL-SL5428E применяет функцию приоритезации трафика (QoS). Таким образом, администратор может настроить приоритетность предоставления ресурсов сети (на базе IP и МАС адресов, а также номера порта UDP или TCP), чтобы обеспечить надежную работу голосовых и видео приложений без сбоев и остановок. Вместе с функцией Voice VLAN, поддерживаемой коммутатором, голосовые приложения в вашей сети будут работать максимально качественно и без прерываний.
Для более требовательных приложений, таких как IPTV, TL-SL5428E предлагает расширенные функции управления потоком. Так, например, функция отслеживания сетевого трафика (IGMP snooping) обеспечивает оптимизированную передачу сложных пакетов исключительно к конечным получателям, в то время как функция IGMP throttling & filtering контролирует каждого пользователя на уровне порта для предотвращения несанкционированного доступа к данным.
Аппаратное обеспечение
Стандарты и протоколы:
- IEEE 802.3,IEEE 802.3u,IEEE 802.3ad,IEEE 802.3x,IEEE 802.1D,IEEE 802.1s,IEEE 802.1w,IEEE 802.1Q,IEEE 802.1x
Интерфейс:
- 24 порта 10/100 Мбит/с (автосогласование, разьёмы RJ45, авто-MDI/MDIX)
- 4 порта 10/100/1000 Мбит/с (автосогласование, разьёмы RJ45, авто-MDI/MDIX)
- 2 гигабитных разъёма SFP
- 1 консольный порт
Среда передачи данных:
- 10BASE-T: UTP (неэкранированная витая пара) кабель категории 3, 4, 5 (макс. 100 м)
- EIA/TIA-568 100 Ом STP (макс. 100 м)
- 100BASE-TX/1000Base-T: UTP (неэкранированная витая пара) кабель категории 5, 5е (макс. 100 м)
- EIA/TIA-568 100 Ом STP (макс. 100 м)
- 1000BASE-X: MMF, SMF
Количество вентиляторов:
- Без вентиляторов
Размеры (ШхДхВ):
- 440 х 260 х 44 мм
Питание:
- 100 - 240 В (перем. ток), 50/60 Гц
Рабочие характеристики
- Стек: Объединение до 32 устройств в виртуальный стек.
- Полоса пропускания / кросс-шина: 12,8 Гбит/с
- Таблица МАС адресов: 8000 записей
- Скорость передачи пакетов: 9,5 млн пакетов в секунду
- Кадры Jumbo: 2048 байт
Возможности программного обеспечения
- QoS (приоритезация трафика): 4 очереди на порт 802.1p
- COS,TOS на базе IP DSCP
Функции 2 уровня:
- Отслеживание сетевого трафика: IGMP Snooping V1/V2/V3
- 802.3ad LACP
- STP/RSTP/MSTP
- Фильтрация/защита BPDU
- Зеркалирование портов
- Контроль потока
Виртуальные сети:
- Поддержка да 4000 VLAN одновременно (4000 идентификаторов VLAN)
- VLAN на базе порта (Port VLAN), VLAN на базе тэга (802.1q) - tag-based VLAN, частный VLAN (Private VLAN), VLAN на базе протоколов (Protocol-based VLAN), поддержка Q-in-Q; GARP/GVRP
Списки доступа (ACL):
- Фильтрация пакетов, переадресация пакетов по расписанию; приоритезация данных по потоку и по расписанию
Безопасность:
- Привязка IP-MAC-Порт-VID
- IEEE 802.1X аутентификация на по порту/MAC-адресу, через Radius-сервер,гостевая VLAN, QoS, поддержка 802.1х supplicant
- Защита от DoS-атак
- Динамическая проверка ARP (DAI)
- SSH v1/v2
- SSL v2/v3/TLSv1
- Защита портов
- Защита от широковещательных штормов (broadcast storm control)
- Гостевая VLAN
- Защита от подмены IP-адреса (IP Source Guard)
Управление:
- Диагностика системы: VCT
- SNMP: V1/V2/V3
- RMON: 1, 2, 3, 9 групп
- Интерфейс командной строки: Telnet/консоль
- Настройка времени: SNTP
- Обновление встроенного ПО: TFTP и WebDHCP/BOOTP клиент
- SYSLOG и открытые MIB
Прочее
Сертификация:
- CE, FCC
Комплект поставки:
- Коммутатор
- Кабель питания
- Руководство по быстрой настройке
- Компакст-диск с материалами
- Комплект для монтажа в стойку
- Резиновые ножки
Системные требования:
- Microsoft® Windows® 98SE, NT, 2000, XP, Vista™ или Windows 7, MAC® OS, NetWare®, UNIX® или Linux
Параметры окружающей среды:
- Рабочая температура: от 0℃ до 40℃ ;
- Температура хранения: от -40℃ до 70℃;
- Влажность воздуха при эксплуатации: 10% - 90%, без образования конденсата;
- Влажность воздуха при хранении: 5% - 90%, без образования конденсата.