√ پورت های 8 گیگابیتی RJ45 و اسلات های 2 گیگابیتی SFP √ دسترسی به ابر و برنامه Omada برای راحتی فوق العاده و مدیریت آسان √ مسیریابی استاتیک برای استفاده کارآمدتر از منابع شبکه √ استراتژی های امنیتی قوی , اتصال پورت IP-MAC، ACL، امنیت پورت، DoS Defend، کنترل ترافیک زیاد ، DHCP Snooping، 802.1X، احراز هویت √ بهینه سازی برنامه های صوتی و تصویری: L2/L3/L4 QoS و IGMP snooping. مدیریت مستقل: وب، CLI (درگاه کنسول، Telnet، SSH)، SNMP، RMON گارانتی اصلی
سوئیچ TP-Link TL-SG3210 مجموعه کاملی از قابلیتهای پیشرفته L2+ را در اختیار مدیران شبکه قرار میدهد. این دستگاه از استانداردهایی مانند 802.1Q VLAN، Port Mirroring، STP/RSTP/MSTP، Link Aggregation Control Protocol (LACP) و جریانکنترل 802.3x پشتیبانی میکند که همگی برای ایجاد یک شبکه پایدار، امن و قابل مدیریت ضروریاند.
یکی از امکانات مهم این مدل، IGMP Snooping پیشرفته است؛ قابلیتی که باعث میشود سوئیچ، ترافیک چندپخشی (Multicast) را تنها به پورتهایی ارسال کند که واقعاً به آن نیاز دارند. این موضوع ضمن جلوگیری از اتلاف پهنای باند، مانع انتشار ترافیک اضافی در شبکه میشود. همچنین با تنظیم و فیلتر IGMP امکان محدودسازی دسترسی هر مشترک در سطح پورت وجود دارد تا از استفاده غیرمجاز از سرویسهای چندپخشی جلوگیری شود.
Static Routing نیز در این دستگاه تعبیه شده تا بدون نیاز به روترهای سنگین، شبکه در بخشهای مختلف تقسیم و ترافیک بین VLANها به صورت داخلی و بهینه مسیریابی شود؛ نتیجه این کار، سرعت بیشتر و کاهش بار پردازشی تجهیزات لبه شبکه است. همچنینن دارای فناوری QoS است و به طور منظم پهنای باند را به ترافیک هایی که اهمیت بیشتری دارند اختصاص می دهد.
سوئیچ TP-Link TL-SG3210 با مجموعهای از قابلیتهای امنیتی قدرتمند، امکان ایجاد یک شبکه پایدار، امن و قابلکنترل را فراهم میکند. این دستگاه با پشتیبانی از ویژگیهایی مانند IP-MAC-Port-VID Binding، Port Security، Storm Control و DHCP Snooping از شبکه در برابر طیف گستردهای از تهدیدات داخلی و خارجی محافظت میکند. همچنین یک لیست جامع از حملات رایج DoS در دستگاه تعبیه شده است تا شناسایی و جلوگیری از این حملات بهسرعت و بهسادگی انجام شود.
برای جلوگیری از دسترسی غیرمجاز، TL-SG3210 از مجموعه پیشرفته ACL (لایه 2 تا لایه 4) پشتیبانی میکند. این قابلیت به مدیر شبکه اجازه میدهد بستهها را بر اساس موارد زیر کنترل و فیلتر کند: آدرسهای مبدا و مقصد MAC آدرسهای IP پورتهای TCP/UDP شناسه VLAN این سطح از کنترل، دسترسی به بخشهای حساس شبکه را بهطور قابلاعتماد محدود میکند و امنیت سازمان را افزایش میدهد.
با نرم افزار Omada، سوئیچ TL-SG3210 را بهتر کنترل کنید!
پلتفرم SDN Omada بهعنوان راهکار شبکه مبتنی بر نرمافزار تیپیلینک، امکان یکپارچهسازی و مدیریت کامل تجهیزات شبکه including اکسسپوینتها، سوئیچها و دروازههای امنیتی (Gateways) را از طریق مدیریت 100٪ ابری فراهم میکند.
با استفاده از Omada، میتوانید یک شبکه کاملاً متمرکز، هوشمند و مقیاسپذیر ایجاد کنید؛ بهطوریکه همه تجهیزات از یک پنل مدیریتی یکپارچه کنترل میشوند. این ساختار باعث میشود مدیریت شبکههای بزرگ یا چندسایته بسیار سادهتر و سریعتر انجام شود.
سوئیچ TL-SG3210 امکان مدیریت دقیق دسترسی کاربران را از طریق 802.1X فراهم میکند. این پروتکل با استفاده از سرورهای RADIUS یا TACACS+، تنها در صورتی اجازه ورود به شبکه را میدهد که اطلاعات کاربری معتبر ارائه شده باشد. به این ترتیب، تنها افراد مجاز میتوانند به منابع شبکه دسترسی داشته باشند و امنیت در لایه دسترسی به شکل قابل توجهی افزایش مییابد.
8 صف اولویت CoS/DSCP 802.1p زمانبندی صف SP (اولویت دقیق) WRR (وزن دور رابین) SP+WRR کنترل پهنای باند محدودیت رتبهبندی مبتنی بر پورت/جریان عملکرد روانتر اقدام برای جریان آینه (به رابط پشتیبانی شده) تغییر مسیر (به رابط پشتیبانی شده) محدودیت نرخ توجه QoS
ویژگی های L2 و L2+
لینک تجمع لینک استاتیک تجمع 802.3ad LACP تا 8 گروه تجمع و تا 8 پورت در هر گروه پروتکل درخت پوشا 802.1D STP 802.1w RSTP 802.1s MSTP STP امنیتی: TC حفاظت BPDU فیلتر BPDU Protect Root Protect Loop Protect تشخیص Loopback VLAN کنترل جریان کنترل جریان 802.3x جلوگیری از مسدود کردن HOL Mirroring Port Mirroring Mirroring CPU One-to-One Many-to-One Tx/Rx
L2 Multicast
پشتیبانی از 511 (IPv4، IPv6 را) گروه IGMP IGMP جاسوسی IGMP V1 / V2 / V3 جاسوسی ترک سریع IGMP جاسوسی Querier IGMP احراز هویت IGMP احراز هویت MVR MLD جاسوسی MLD V1 / V2 جاسوسی ترک سریع MLD Snooping Querier Static Group Config IP Multicast Limited Multicast Filtering: 256 نمایه و 16 ورودی در هر نمایه
VLAN
VLAN Group Max 4K VLAN Groups 802.1q Tagged VLAN MAC VLAN: 12 entry Protocol VLAN: Protocol Template 16 Protocol VLAN 16 GVRP VLAN VPN (QinQ) Port-Based QinQ Selective QinQ Voice VLAN
لیست کنترل دسترسی
ACL مبتنی بر زمان MAC ACL منبع MAC – MAC مقصد شناسه VLAN اولویت کاربر نوع اتر IP ACL IP منبع IP مقصد قطعه پروتکل IP پرچم TCP – درگاه TCP/UDP DSCP/IP TOS اولویت کاربر ACL ترکیبی محتوای بسته ACL IPv6 ACL خط مشی Mirroring Redirect Rate Limit QoS Remark ACL برای Port/VLAN اعمال می شود
امنیت
اتصال پورت IP-MAC Snooping DHCP بازرسی ARP IPv4 Source Guard IPv6-MAC-Port Binding DHCPv6 Snooping ND Detection IPv6 Source Guard DoS Defend Static/Dynamic Port Security تا 64 آدرس MAC در هر پورت Broadcast/Multicast/Unicast Storm Control حالت کنترل kbps/ratio/pps کنترل دسترسی مبتنی بر IP/Port/MAC 802.1X احراز هویت مبتنی بر پورت احراز هویت مبتنی بر Mac اختصاص VLAN MAB VLAN مهمان تأیید اعتبار شعاع پشتیبانی و پاسخگویی AAA (شامل TACACS+) جداسازی بندر مدیریت امن وب از طریق HTTPS با SSLv3/TLS 1.2 مدیریت امن رابط خط فرمان (CLI) با SSHv1/SSHv2
رابط کاربری گرافیکی مبتنی بر وب رابط خط فرمان (CLI) از طریق پورت کنسول شبکه راه دور SNMPv1/v2c/v3 Trap/Inform RMON (1، 2، 3، 9 گروه) الگوی SDM سرویس گیرنده DHCP/BOOTP 802.1ab LLDP/LLDP-MED نصب خودکار DHCP تصویر دوگانه، پیکربندی دوگانه نظارت بر CPU تشخیص کابل EEE بازیابی رمز عبور SNTP گزارش سیستم
خصوصیات پیشرفته
پشتیبانی از کنترلکننده سختافزار Omada (OC200/OC300) کنترلکننده نرمافزار کنترلکننده مبتنی بر ابر کشف خودکار دستگاه پیکربندی دستهای ارتقاء میانافزار دستهای نظارت شبکه هوشمند هشدارهای رویدادهای غیرعادی پیکربندی یکپارچه برنامه راهاندازی مجدد ZTP (Zero-Touching) )
نقد و بررسیها
هنوز بررسیای ثبت نشده است.