TP-Link JetStream TL-SG3210XHP-M2 Commutateur administrable L2+ 8 ports 2.5GBASE-T et 2 ports 10GE SFP+ avec 8 ports PoE+ (240W)

Commutateur PoE+ administrable JetStream 8 ports 2.5GBASE-T et 2 ports 10GE SFP+ L2+

Libérez toute la puissance des réseaux de nouvelle génération avec ce commutateur administrable JetStream L2+, doté du PoE+ multigigabit, de liaisons montantes 10G, d'une sécurité avancée et d'une intégration transparente avec Omada SDN.

Fonctionnalités clés

• 8 ports 2.5G PoE+ pour le WiFi 6
• 8 ports RJ45 2.5 Gbps dépassent la limite du gigabit et prennent entièrement en charge les points d'accès WiFi 6.
• Un seul câble Ethernet pour les données et l'alimentation.

• Budget d'alimentation PoE total : 240 W (8 ports PoE+ conformes 802.3at/af).

• 2 ports de liaison montante 10G SFP+

• 2 emplacements SFP+ 10 Gbps pour les liaisons montantes à large bande passante.
• Offre des performances de commutation non bloquantes et une latence ultra-faible.

• Idéal pour les connexions haut débit aux serveurs et aux commutateurs de cœur/d'agrégation.

• Intégration Omada SDN

• Entièrement intégré à Omada Software‑Defined Networking (SDN).
• Provisionnement sans contact (ZTP), gestion centralisée dans le cloud et surveillance intelligente.
• Gérez les points d'accès, les commutateurs et les passerelles à partir d'une seule interface.

• Prend en charge les contrôleurs matériels Omada (OC200/OC300), le contrôleur logiciel et le contrôleur basé sur le cloud.

• Gestion centralisée dans le cloud

• Accès cloud pour la gestion à distance.

• Prise en charge de l'application Omada pour une surveillance et une configuration pratiques.

• Fonctionnalités L2+ et L3 avancées

• Prend en charge un riche ensemble de capacités L2+ et L3.
• Routage statique pour segmenter les réseaux et acheminer efficacement le trafic interne.

• Convient aux entreprises, aux campus et aux FAI.

• Sécurité robuste

• Liaison IP-MAC-Port-VID, sécurité des ports, contrôle des tempêtes, espionnage DHCP.
• Défense DoS intégrée avec des profils d'attaque courants.
• ACL (L2-L4) pour un contrôle d'accès granulaire par MAC, IP, ports TCP/UDP, ID VLAN, et plus encore.
• 802.1X avec RADIUS/TACACS+ pour un accès réseau authentifié.

• Isolation des ports, AAA et gestion sécurisée via HTTPS et SSH.

• Voix et vidéo optimisées

• QoS L2/L3/L4 et espionnage IGMP pour une gestion intelligente du trafic.

• Priorise la voix et la vidéo pour assurer la fluidité des services en cas de forte charge.

• Fonctionnalités axées sur les FAI

• sFlow, QinQ, L2PT, insertion d'ID PPPoE, authentification IGMP.

• 802.3ah OAM et DLDP pour la surveillance et le dépannage des liens.

• Réseau compatible IPv6

• Pile double IPv4/IPv6, espionnage MLD, ACL IPv6, espionnage DHCPv6, interface IPv6.
• Découverte PMTU et découverte de voisins IPv6 pour la préparation du réseau de nouvelle génération (NGN).

Points forts du produit

PoE+ multigigabit pour le WiFi 6

Avec 8 ports PoE+ 2,5 Gbit/s, ce commutateur offre une bande passante suffisante pour les points d'accès WiFi 6 et les futures extensions. Un budget PoE total de 240 W permet un déploiement flexible à l'aide d'un seul câble Ethernet pour l'alimentation et les données, s'adaptant à un large éventail de scénarios d'application.

Liaisons montantes 10G de classe entreprise

Les 2 emplacements de liaison montante SFP+ 10 Gbit/s offrent des performances non bloquantes et à haute vitesse, ainsi qu'une latence ultra-faible, ce qui facilite la création de connexions fiables et ultra-rapides aux commutateurs de cœur et aux serveurs.

Omada SDN avec accès au cloud

Intégré à la plateforme Omada SDN, ce commutateur prend en charge : - La gestion centralisée à 100 % dans le cloud - Le contrôle unifié des réseaux filaires et sans fil - L'évolutivité transparente pour l'hôtellerie, l'éducation, le commerce de détail, les bureaux, et bien plus encore

Fonctionnalités de réseau de niveau entreprise

Capacités L3 et L2+ avancées

• Routage statique pour acheminer efficacement le trafic interne.
• Ensemble complet de fonctionnalités L2+ pour construire des réseaux évolutifs et robustes pour les entreprises, les campus et les FAI.

Réseau sécurisé

• Protection contre les menaces
• Liaison IP-MAC-Port-VID
• Sécurité des ports
• Contrôle des tempêtes
• Espionnage DHCP
• Inspection ARP

• Défense DoS avec liste d'attaques prédéfinie

• Contrôle d'accès

• ACL (MAC, IP, IPv6, basé sur le temps, contenu du paquet)
• 802.1X (basé sur le port et basé sur le MAC), MAB, VLAN invité

• Authentification et comptabilité RADIUS, AAA (y compris TACACS+)

• Confinement du trafic

• Contrôle des tempêtes de diffusion/multidiffusion/unidiffusion (kbps/ratio)

• Isolation des ports

• Gestion sécurisée

• HTTPS avec SSLv3/TLS 1.2
• SSHv1/SSHv2 pour l'accès CLI
• Contrôle d'accès à la gestion basé sur l'IP/le port/le MAC

QoS avancée pour la voix et la vidéo

• 8 files d'attente prioritaires avec priorité 802.1p CoS/DSCP.
• Ordonnancement des files d'attente : SP, WRR, SP+WRR.
• Limitation de débit basée sur le port/flux et performances plus fluides.
• Actions de flux : miroir, redirection, limitation de débit, remarques QoS.
• Priorisation par IP, MAC, port TCP/UDP, et plus encore pour garantir une qualité vocale et vidéo constante.

Gestion des VLAN et de la multidiffusion

• Jusqu'à 4K groupes VLAN (VLAN tagué 802.1Q, VLAN MAC, VLAN protocole, VLAN privé).
• VLAN VPN (QinQ), QinQ basé sur le port, QinQ sélectif, GVRP, VLAN voix.
• Espionnage IGMP (v1/v2/v3), demandeur d'espionnage IGMP, sortie rapide, authentification IGMP.
• Espionnage MLD (v1/v2), demandeur d'espionnage MLD, sortie rapide.
• Configuration de groupe de multidiffusion statique, MVR.
• Filtrage de multidiffusion avec 256 profils et 16 entrées par profil.

Contrôle des liaisons et de la topologie

• Agrégation de liens : statique et 802.3ad LACP.
• Jusqu'à 8 groupes d'agrégation, 8 ports par groupe.
• Spanning Tree : 802.1d STP, 802.1w RSTP, 802.1s MSTP.
• Sécurité STP : TC Protect, BPDU Filter, Root Protect.
• Détection de boucle (basée sur le port, basée sur le VLAN).
• Contrôle de flux 802.3x, prévention du blocage HOL.
• Miroir de port et de CPU (un à un, plusieurs à un, Tx/Rx/Les deux).

Fonctions axées sur les FAI

• sFlow, QinQ, L2PT, insertion d'ID PPPoE.
• Authentification IGMP.
• 802.3ah OAM et DLDP pour le diagnostic et la surveillance des liens.

Spécifications matérielles

Performances

Fonctionnalités logicielles et de gestion

Qualité de service (QoS)

• 8 files d'attente prioritaires.
• Priorité 802.1p CoS/DSCP.
• Ordonnancement des files d'attente : SP, WRR, SP+WRR.
• Limitation de débit basée sur le port/flux.
• Actions de flux : miroir, redirection, limitation de débit, remarques QoS.

Fonctionnalités L3

• Jusqu'à 16 interfaces IPv4/IPv6.
• Routage statique : jusqu'à 48 routes statiques.
• ARP statique : 128 entrées.
• Proxy ARP, Gratuitous ARP.
• Serveur DHCP, Relais DHCP, Relais d'interface DHCP, Relais VLAN DHCP, Relais L2 DHCP.

Fonctionnalités L2 et L2+

• Agrégation de liens (statique, 802.3ad LACP).
• Jusqu'à 8 groupes d'agrégation avec 8 ports par groupe.
• STP/RSTP/MSTP avec améliorations de sécurité.
• Contrôle de flux 802.3x, prévention du blocage HOL.
• Miroir de port et de CPU (un à un, plusieurs à un, Tx/Rx/Les deux).

VLAN

• Max 4K groupes VLAN.
• VLAN tagué 802.1Q.
• VLAN MAC (7 entrées).
• VLAN protocole (16 modèles, 16 VLAN).
• VLAN privé, GVRP.
• VLAN VPN (QinQ), QinQ basé sur le port, QinQ sélectif.
• VLAN voix.

Multidiffusion

• Espionnage IGMP v1/v2/v3 avec sortie rapide et demandeur.
• Authentification IGMP.
• Espionnage MLD v1/v2 avec sortie rapide et demandeur.
• Configuration de groupe de multidiffusion statique.
• MVR.
• Filtrage de multidiffusion : 256 profils, 16 entrées par profil.

Listes de contrôle d'accès (ACL)

• ACL basées sur le temps.
• ACL MAC : MAC source/destination, ID VLAN, priorité utilisateur, EtherType.
• ACL IP : IP source/destination, fragment, protocole IP, drapeau TCP, port TCP/UDP, DSCP/IP TOS, priorité utilisateur.
• ACL combinées et ACL de contenu de paquets.
• ACL IPv6.
• Actions ACL : miroir, redirection, limitation de débit, remarques QoS.
• Application ACL aux ports/VLAN.

Sécurité

• Liaison IP-MAC-Port : 512 entrées.
• Espionnage DHCP, Inspection ARP.
• Protection de source IPv4 : 100 entrées.
• Liaison IPv6-MAC-Port : 512 entrées.
• Espionnage DHCPv6, Détection ND.
• Protection de source IPv6 : 100 entrées.
• Défense DoS.
• Sécurité de port statique/dynamique (jusqu'à 64 adresses MAC par port).
• Contrôle des tempêtes de diffusion/multidiffusion/unidiffusion (kbps/ratio).
• Authentification 802.1X basée sur le port et basée sur le MAC.
• Affectation de VLAN, MAB, VLAN invité.
• Authentification et comptabilité RADIUS, AAA (y compris TACACS+).
• Isolation des ports.
• Gestion web sécurisée (HTTPS avec SSLv3/TLS 1.2).
• CLI sécurisée (SSHv1/SSHv2).
• Contrôle d'accès basé sur l'IP/le port/le MAC.

Fonctionnalités IPv6

• Pile double IPv4/IPv6.
• Espionnage MLD.
• ACL IPv6, interface IPv6.
• Routage statique IPv6.
• Découverte de voisins IPv6 (ND).
• Découverte de MTU de chemin.
• ICMPv6, TCPv6/UDPv6.
• Applications IPv6 : Client DHCPv6, Ping6, Tracert6, Telnet (v6), SNMP IPv6, SSH IPv6, SSL IPv6, HTTP/HTTPS, TFTP IPv6.

Gestion

• Interface utilisateur graphique basée sur le Web.
• CLI via port console ou Telnet.
• SNMP v1/v2c/v3, Trap/Inform.
• RMON (groupes 1, 2, 3, 9).
• Modèle SDM.
• Client DHCP/BOOTP.
• 802.1ab LLDP/LLDP-MED.
• Installation automatique DHCP.
• Image double, configuration double.
• Surveillance CPU, diagnostics de câble.
• EEE, récupération de mot de passe, SNTP, journal système.
• Prise en charge MIB riche incluant MIB II, interface, Ethernet, pont, pont P/Q, RMON, RMON2, comptabilité/authentification RADIUS, ping/traceroute à distance et MIB privé TP-Link.

Omada SDN et gestion cloud

• Application Omada (nécessite OC300, OC200, contrôleur Omada basé sur le cloud ou contrôleur logiciel Omada).
• Gestion centralisée via :
• Contrôleur Omada basé sur le cloud
• Contrôleur matériel Omada (OC300/OC200)
• Contrôleur logiciel Omada
• Accès au cloud (avec contrôleur Omada pris en charge).
• Provisionnement sans contact (ZTP) via le contrôleur Omada basé sur le cloud.
• Fonctions de gestion avancées :
• Découverte automatique des appareils
• Configuration par lots
• Mise à niveau du firmware par lots
• Surveillance réseau intelligente
• Alertes d'événements anormaux
• Configuration unifiée
• Planification de redémarrage

Certifications

• CE
• FCC
• RoHS

Contenu de l'emballage

• Commutateur TL-SG3210XHP-M2
• Câble d'alimentation
• Guide d'installation rapide
• Kit de montage en rack
• Pieds en caoutchouc

Configuration système requise

Les systèmes d'exploitation compatibles incluent :

• Microsoft Windows 98SE, NT, 2000, XP, Vista, 7, 8, 10, 11
• MAC OS
• NetWare
• UNIX
• Linux

Spécifications environnementales

• Température de fonctionnement : 0–50 °C (32–122 °F)
• Température de stockage : –40–70 °C (–40–158 °F)
• Humidité de fonctionnement : 10–90 % HR, sans condensation
• Humidité de stockage : 5–90 % HR, sans condensation