Funkcje przełącznika warstwy 2

Link Aggregation Control Protocol (LACP)

4K VLAN

GVRP (GARP VLAN Registration Protocol)

Port Isolation

STP/RSTP/MSTP

IGMP snooping

Funkcja Quality of Service

4 kolejki priorytetowania

Obsługa standardu IEEE 802.1P

DSCP QoS

Funkcja ograniczania prędkości

Strategie bezpieczeństwa

Wiązanie IP-MAC-Port-VID

Listy kontroli dostępu (L2~L4 ACL)

Uwierzytelnianie 802.1x oraz Radius

Ochrona przed atakami DoS

Zabezpieczenia portów

Szyfrowanie SSL oraz SSH

Zarządzanie

Interfejs użytkownika dostępny poprzez przeglądarkę internetową

Interfejs linii poleceń

SNMP v1/v2c/v3

RMON (grupy 1,2,3,9)

Urządzenie TP-LINK JetStream™ Lite TL-SG3210 to zarządzalny przełącznik wartstwy 2 wyposażony w 8 portów 10/100/1000Mb/s. Zapewnia wysoką jakość pracy, zaawansowaną obsługę funkcji QoS, strategie ochrony przed zagrożeniami oraz funkcje zarządzania siecią w warstwie 2. Ponadto, przełącznik wyposażony jest w 2 sloty Gb SFP umożliwiające bardziej uniwersalne wykorzystanie urządzenia w sieci. Przełącznik TL-SG3210 to oszczędne rozwiązanie do zastosowań w małych i średnich firmach.

Urządzenie TL-SG3210 wspiera funkcje zarządzania ruchem sieciowym i ochrony sieci przed zagrożeniami. Wiązanie IP-MAC-Port-VID, oraz listy kontroli dostępu (ACL, od L2 do L4) chronią sieć przed takimi zagrożeniami, jak broadcast storm, ataki ARP oraz DoS (Denial-of-Service), itp. Funkcja Quality of Service (QoS, od L2 do L4) umożliwia kierowanie ruchem sieciowym zapewniając płynną i szybszą transmisję danych. Do zarządzania przełącznikiem służy przyjazny interfejs dostępny przez przeglądarkę internetową, konsola CLI lub wykorzystanie protokołów SNMP oraz RMON. Zapewnia to łatwą instalację i konfigurację ustawień przy mniejszych przestojach. W pełni zarządzalny przełącznik TL-SG3210 TP-LINK JetStreamTM L2 stanowi idealne rozwiązanie dla zespołów roboczych i oddziałów firmy wymagających ekonomicznego rozwiązania zapewniającego gigabitową transmisję.

Zabezpieczenia sieci

Funkcje przełącznika TL-SG3210, takie jak: wiązania IP-MAC-Port-VID, ochrona portów, Storm control, DHCP Snooping oraz IP Source Guard chronią przed atakami ARP, broadcast storm, itd. Można zdefiniować typowe ataki DoS, które przełącznik TL-SG3216 ma wykrywać. Dzięki temu, ochrona przed nimi jest skuteczniejsza niż kiedykolwiek wcześniej. Wykorzystanie list kontroli dostępu (ACL, od L2 do L4) uniemożliwia dostęp do określonych zasobów sieci; odmowa przesłania pakietów może być ustalona dla określonych źródłowych bądź docelowych adresów MAC, adresów IP, portów TCP/UDP a nawet identyfikatorów VLAN. Ponadto, przełącznik wykorzystuje szyfrowanie 802.1X w połączeniu z funkcjami serwera RADIUS do uwierzytelniania użytkowników, chcących uzyskać dostęp do sieci. Urządzenie umożliwia podłączenie do określonych zasobów sieci użytkowników nie odsługujących protokołu 802.1X, jako gości VLAN.

Zaawansowane funkcje QoS

Aby zapewnić lepszy przekaz dźwięku, danych i transmisji wideo w sieci, urządzenie korzysta z zaawansowanych opcji usługi QoS. Administratorzy sieciowi mogą określić priorytety ruchu sieciowego np. dla poszczególnych adresów IP, adresów MAC, portów TCP lub UDP, itd. Dzięki temu, przekaz dźwięku i wideo jest płynny, czysty i wolny od opóźnień transmisji. W połączeniu z obsługą transmisji głosu w wirtualnych sieciach lokalnych, aplikacje wykorzystujące tą funkcję działają płynniej i dużo wydajniej.

Funkcje przełącznika warstwy 2

Urządzenie TL-SG3210 wspiera funkcje przełączników warstwy 2, tj. tagowanie VLAN (zgodnie ze standardem 802.1Q), Port Isolation, Port Mirroring, obsługę protokołów STP/RSTP/MSTP, oraz LACP a także funkcje przepływu danych (zgodnie ze standardem 802.3x). Ponadto, przełącznik wspiera zaawansowane funkcje zabezpieczające działanie sieci, tj. detekcję pętli zwrotnych, diagnostykę kabli lub IGMP Snooping. Technika IGMP snopping zapewnia możliwość przełączania ramek multicast tylko dla wybranych użytkowników, podczas gdy funkcja IGMP throttling & filtering ogranicza dostęp do zasobów poszczególnym użytkownikom na poziomie portów.

Zaawansowane funkcje zarządzania

Przełącznik TL-SG3210 jest prosty w obsłudze i zarządzaniu. Zarządzanie urządzeniem może odbywać się w różny sposób, np. poprzez intuicyjny interfejs graficzny użytkownika w przeglądarce internetowej (GUI) lub interfejs linii poleceń (CLI). Transfer pakietów może być chroniony szyfrowaniem SSL lub SSH. Obsługa protokołów SNMP (1/2/3) oraz RMON umożliwia przełącznikowi przekazywanie istotnych informacji dotyczących statusu oraz wychwytywanie nieprzewidzianych zdarzeń. Dzięki zintegrowanemu protokołowi NDP/NTDP przełącznik może być zarządzany poprzez inne urządzenie obsługujące funkcję IP clustering.

Porty	8 porty RJ45 10/100/1000Mb/s Automatyczna negocjacja szybkości połączeń i automatyczne krosowanie (Auto-MDI/MDIX) 2 porty SFP 1000Mb/s 1 port konsoli
Okablowanie sieciowe	10BASE-T: Kabel UTP kat. 3, 4 lub 5 (do 100m) 100BASE-TX/1000Base-T: Kabel UTP kat. 5, 5e lub 6 (do 100m) 1000BASE-X: MMF, SMF
Główna przepustowość łącza	20Gb/s
Tablica adresów Mac	8K
Zasilanie	100~240VAC, 50/60Hz
Bezwentylatorowy	Fanless
Bufor pakietów	512KB
Wymiary (SxGxW)	294*180*44 mm (11,7*7,1*1,7 cali)
Metoda transmisji	Store-And-Forward
Szybkość przekierowań pakietów	14.9Mpps
Ramka Jumbo	10240 Bajtów
Funkcja Quality of Service	Priorytetowanie ruchu CoS/DSCP w oparciu o standard IEEE 802.1p 4 kolejki priorytetowania Ustalenie kolejki priorytetów: SP, WRR, SP+WRR Limotowanie transmisji w zależności od portu, przepłytu danych Voice VLAN
Cechy przełącznika warstwy 2	IGMP Snooping V1/V2/V3 Obsługa protokołu LACP (zgodnie ze standardem 802.3ad (do o grup, 8 portów na grupę) Spanning Tree STP/RSTP/MSTP Port isolation Filtrowanie/ochrona BPDU TC/Root Protect Wykrywanie pętli zwrotnych Kontrola przepływu danych (802.3x)
Sieci VLAN	Wsparcie standardu IEEE802.1Q, do 4K VLAN oraz 4K identyfikatorów VLAN 802.1Q/MAC/Protocol VLAN GARP/GVRP VLAN zarządzający
Listy kontroli dostępu	Filtrowanie pakietów L2~L4 oparte o źródłowe i docelowe adresy MAC , IP, porty TCP/UDP, 802.1p, DSCP, protokół i identyfikatory VLAN; Time Range Based
Bezpieczeństwo transmisji	Wiązanie IP-MAC-Port-VID Uwierzytelnianie oparte o standard IEEE 802.1X (w zależności od portu, adresu MAC), Radius, Guest VLAN Ochrona przed atakami DoS Dynamiczna ochrona przed atakami ARP (DAI) SSH v1/v2 SSL v2/v3/TLSv1 Zabezpieczenia portów Broadcast/Multicast/Unknown-unicast Storm Control
Zarządzanie	Interfejs przeglądarki internetowej GUI, interfejs linii poleceń CLI SNMP v1/v2c/v3, zgodne z publicznymi i prywatnymi bibliotekami MIB TP-LINK RMON (grupy 1, 2, 3, 9) Klient DHCP/BOOTP, DHCP Snooping, DHCP Option82 Monitorowanie CPU Port Mirroring Synchronizacja czasu: SNTP Zintegrowany protokół NDP/NTDP Aktualizacja firmwaru: poprzez protokół TFTP oraz przeglądarkę internetową Diagnostyka: test VCT Logi systemu, publiczne biblioteki MIB