TP-Link TL-SL5428

Гигабитный коммутатор TL-SL5428 от компании TP-Link предназначен для обеспечения беспроводной передачи данных в  рабочих группах и отделах. Устройство обеспечивает скорость, соответствующую среде передаче данных, и содержит полный набор функций управления уровня Layer 2 Switch. Модель обеспечивает максимальную пропускную способность на всех участках, где это необходимо – для рабочих групп с высокоскоростной передачей данных, расположенных на сетевой периферии, или в качестве магистрали для коммутаторов Fast Ethernet и серверов в небольших сетях.

Виртуальный стек

Технология IP Clustering позволяет объединить в виртуальный стек до 32 устройств вне зависимости от их местонахождения. Получившийся логический коммутатор располагает единым IP-адресом и при настройке, эксплуатации и контроле рассматривается как единый объект.

При движении трафика между устройствами, входящими в виртуальный стек, используется полнодуплексный интерфейс и сетевые кабели, что позволяет избавиться от дорогих и громоздких кабелей и минимизировать последствия при единичных отказах.

Управление в масштабе компании и устойчивость системы

Устройство обеспечивает стандартные функции управления такие, как SNMP v1/v2c/v3, RMON, удобный GUI-интерфейс и стандартный интерфейс в режиме командной строки (CLI).

Благодаря функции агрегации каналов (Link Aggregation), поддержке протокола Spanning Tree и функции Virtual Stack может быть создана высокоинтеллектуальная сеть с масштабируемой топологией, которая будет отвечать всем требованиям клиентов компании в плане построения единой и устойчивой сети. 

Комплексная стратегия обеспечения безопасности

Использование списков контроля доступа (L2/L3/L4) позволяет ограничить доступ к уязвимым сетевым ресурсам благодаря механизму отклонения пакетов посредством анализа исходного и конечного MAC-адреса, IP- адреса и TCP/UDP-порта. Данная функция реализована на аппаратном уровне, что позволяет избежать снижения коммутирующей способности.

Кроме того, применение технологии Dynamic ARP Inspection от атак «Человек-по-середине», IP Source Guard от IP-спуфинг атак (DoS-атаки) и идентификации 802.1x port-based обеспечивают надежную защиту сети.

Оптимизация голосовых и видеоприложений

Для возможности использования сервисов передачи данных, а также голосового и видеотрафика рамках одной сети был применены политики стандарта QoS. Системный администратор может установить приоритет для трафика на основе ряда параметров, включая IP- и MAC-адрес, номер TCP или UDP-порта, что позволяет обеспечить качественную передачу голосовых данных и видеоинформации.

Для работы с прочими приложениями Multimedia-on-Demand (например, IP-телевидение) используются расширенные функции, позволяющие без особых усилий осуществлять управление. Например, функция отслеживания сетевого трафика IGMP (IGMP snooping) обеспечивает передачу многоадресного потока только разрешенным пользователям. Функция IGMP Throttling & Filtering контролирует каждого пользователя на уровне порта для предотвращения несанкционированного доступа к данным.

Особенности:

• Поддержка Протокола агрегации каналов LACP для оптимизации передачи важной корпоративной информации
• Протокол IEEE 802.1s Multiple Spanning Tree обеспечивает высокую доступность каналов при различных конфигурациях виртуальной локальной сети
• Поддержка IEEE 802.1d/w Spanning Tree (STP/RSTP)
• Функция отслеживания сетевого трафика IGMP snooping позволяет передавать составные групповые пакеты, такие как аудио и видео, без возникновения перегрузок
• Неблокирующая Layer 2 коммутация
• GVRP (GARP VLAN протокол регистрации) позволяет автоматически обнаруживать информацию о виртуальных локальных сетях (VLAN) и выполнять динамическое распределение
• Поддержка 255 активных групп виртуальных сетей и 4000 идентификаторов VLAN
• Применение Q-in-Q повышает масштабируемость сети за счет введения иерархической структуры
• Поддержка 802.1P, уровней сервиса (CoS) с четырьмя приоритетными очередями для каждого порта
• Функция ограничения пропускной способности (Rate limiting) регулирует передачу трафика в соответствии с заданным значением
• Поддержка различных стандартов идентификации пользователя (802.1x, RADIUS Authentication, Guest VLAN)
• Поддержка функции привязки 512 IP-MAC-Port-VID
• Функция IP Source Guard обеспечивает защиту от IP spoofing атак, таких как DoS
• Функция защиты портов (Port Security) повышает уровень защиты каждого порта
• Списки контроля доступа L2/L3/L4 позволяют предотвратить несанкционированный доступ к защищенным ресурсам
• Поддержка виртуального стека обеспечивает масштабируемость и простоту управления через единый IP адрес
• Поддержка Telnet, интерфейса командной строки CLI, подобного Cisco, SNMP v1/v2/v3, RMON и web-интерфейса
• Поддержка шифрования SSL и SSH
• Функция зеркализации портов (Port Mirroring) позволяет отслеживать выбранный входящий/исходящий трафик