Switch TP-Link TL-SG3428X JetStream L2+ Omada Access Plus: 24 puertos Gigabit y 4 slots SFP+ 10G
El TL-SG3428X es un switch administrable L2+ de la familia JetStream, dentro de la línea Omada Access Plus de TP-Link. Combina 24 puertos RJ45 10/100/1000 Mbps con 4 slots SFP+ de 10 Gbps, pensados para uplinks de alta velocidad o para apilar la red sobre un backbone de fibra. Es el tipo de equipo que se instala en el rack de una empresa mediana, un campus o un ISP, donde hace falta segmentar VLANs, priorizar tráfico y controlar quién se conecta a cada boca.
Al integrarse a Omada SDN, el switch se administra junto con los access points y routers de la plataforma desde un único panel: controlador cloud, hardware (OC200/OC300) o software. Eso habilita descubrimiento automático de dispositivos, configuración y actualización de firmware por lotes, monitoreo inteligente y alertas ante eventos anómalos. Para instalaciones nuevas, el Zero-Touch Provisioning permite dejar el equipo configurado sin tocarlo en sitio (requiere controlador cloud Omada). También puede usarse en modo standalone vía GUI web, CLI o SNMP.
El plano de seguridad es el fuerte de la línea: IP-MAC-Port Binding con DHCP Snooping y ARP Inspection, 802.1X con Radius y Guest VLAN, Port Security, Storm Control, ACLs por puerto o VLAN y acceso administrativo cifrado por HTTPS y SSH. En el plano L2+, suma ruteo estático IPv4/IPv6, servidor y relay DHCP, y funciones específicas de ISP como sFlow, QinQ, L2PT e inserción de PPPoE ID.
Un dato a tener en cuenta antes de comprar: TP-Link marcó este modelo como End of Sale, es decir que se trata de una generación previa con reemplazo disponible en la línea SG3428X. Sigue siendo una opción sólida si necesitás sumar puertos a una instalación Omada existente o buscás un equipo probado a mejor precio, pero conviene evaluar el sucesor para proyectos nuevos de largo plazo.
Especificaciones técnicas
Hardware
- 24x puertos RJ45 10/100/1000 Mbps
- 4x slots SFP+ 10G
- 1x puerto consola RJ45
- 1x puerto consola Micro-USB
- Diseño sin ventilador (fanless)
- Alimentación: 100-240 V AC, 50/60 Hz
- Dimensiones (An x Pr x Al): 440 x 180 x 44 mm
- Montaje en rack
- Consumo máximo: 23,6 W (110V/60Hz)
- Disipación máxima de calor: 80,353 BTU/h (110V/60Hz)
Rendimiento
- Capacidad de conmutación: 128 Gbps
- Tasa de reenvío: 95,23 Mpps
- Tabla de direcciones MAC: 16 K
- Buffer de paquetes: 12 Mbit
- Jumbo Frame: 9 KB
Calidad de servicio (QoS)
- 8 colas de prioridad
- 802.1p CoS / prioridad DSCP
- Scheduling SP (Strict Priority), WRR (Weighted Round Robin) y SP+WRR
- Control de ancho de banda por puerto y por flujo
- Acciones sobre flujos: mirror, redirect, rate limit y QoS remark
Funciones L3 (sólo en modo standalone)
- 16 interfaces IPv4/IPv6
- Ruteo estático: 48 rutas estáticas
- ARP estático: 128 entradas
- Proxy ARP y Gratuitous ARP
- Servidor DHCP
- DHCP Relay: interface relay y VLAN relay
- DHCP L2 Relay
Funciones L2 y L2+
- Link Aggregation estático y 802.3ad LACP: hasta 8 grupos de 8 puertos cada uno
- Spanning Tree 802.1d STP / 802.1w RSTP / 802.1s MSTP
- Seguridad STP: TC Protect, BPDU Filter y Root Protect
- Loopback Detection por puerto y por VLAN
- Control de flujo 802.3x y prevención de bloqueo HOL
- Port Mirroring y CPU Mirroring: uno-a-uno, muchos-a-uno, Tx/Rx/ambos
Multicast
- IGMP Snooping v1/v2/v3 con Fast Leave, Querier y autenticación IGMP
- MLD Snooping v1/v2 con Fast Leave, Querier, grupos estáticos y limitación de IP multicast
- MVR
- Filtrado multicast: 256 perfiles y 16 entradas por perfil
VLAN
- Hasta 4K grupos de VLAN
- 802.1Q Tagged VLAN
- MAC VLAN: 7 entradas
- Protocol VLAN: 16 templates de protocolo y 16 protocol VLAN
- Private VLAN
- GVRP
- VLAN VPN (QinQ) port-based y selectivo
- Voice VLAN
Listas de control de acceso (ACL)
- ACL por tiempo
- MAC ACL: MAC origen, MAC destino, VLAN ID, prioridad de usuario, Ether Type
- IP ACL: IP origen, IP destino, fragmento, protocolo IP, TCP Flag, puerto TCP/UDP, DSCP/IP TOS, prioridad de usuario
- Combined ACL, Packet Content ACL e IPv6 ACL
- Políticas de mirroring, redirect, rate limit y QoS remark
- ACL aplicable a puerto o a VLAN
Seguridad
- IP-MAC-Port Binding: 512 entradas, con DHCP Snooping, ARP Inspection e IPv4 Source Guard (100 entradas)
- IPv6-MAC-Port Binding: 512 entradas, con DHCPv6 Snooping, ND Detection e IPv6 Source Guard (100 entradas)
- DoS Defend
- Port Security estático y dinámico: hasta 64 MAC por puerto
- Storm Control broadcast/multicast/unicast en modo kbps o ratio
- 802.1X con autenticación por puerto y por MAC, asignación de VLAN, MAB, Guest VLAN y autenticación/accounting Radius
- AAA, incluyendo TACACS+
- Port Isolation
- Gestión web segura HTTPS con SSLv3/TLS 1.2
- CLI segura con SSHv1/SSHv2
- Control de acceso por IP, puerto o MAC
IPv6
- Doble stack IPv4/IPv6
- MLD Snooping e IPv6 ACL
- Interfaz IPv6 y ruteo estático IPv6
- ND y descubrimiento de PMTU
- ICMPv6, TCPv6 y UDPv6
- Aplicaciones IPv6: cliente DHCPv6, Ping6, Tracert6, Telnet v6, SNMP, SSH, SSL, HTTP/HTTPS y TFTP
Gestión y administración
- Integración Omada SDN: controlador cloud, hardware (OC200/OC300) o software
- Descubrimiento automático de dispositivos
- Configuración y actualización de firmware por lotes
- Monitoreo inteligente y alertas de eventos anómalos
- Zero-Touch Provisioning (requiere controlador cloud Omada)
- GUI web, CLI por consola y telnet
- SNMP v1/v2c/v3 con Trap/Inform y RMON (grupos 1, 2, 3 y 9)
- SDM Template
- Cliente DHCP/BOOTP y DHCP AutoInstall
- 802.1ab LLDP / LLDP-MED
- Dual Image y Dual Configuration
- Monitoreo de CPU y diagnóstico de cables
- EEE, recuperación de contraseña, SNTP y System Log
Funciones para ISP
- sFlow
- QinQ
- L2PT
- Inserción de PPPoE ID
- Autenticación IGMP
- 802.3ah OAM y DLDP
Condiciones ambientales y certificaciones
- Temperatura de operación: 0 a 45 °C
- Temperatura de almacenamiento: -40 a 70 °C
- Humedad de operación: 10 a 90% HR sin condensación
- Humedad de almacenamiento: 5 a 90% HR sin condensación
- Certificaciones: CE, FCC, RoHS
Contenido del embalaje
- Switch TL-SG3428X
- Cable de alimentación
- Guía de instalación rápida
- Kit de montaje en rack
- Gomas (rubber feet)
Nota del fabricante: TP-Link recomienda utilizar un solo módulo TL-SM5310-T por equipo.
Información oficial del fabricante: https://www.omadanetworks.com/us/business-networking/omada-switch-access-plus/tl-sg3428x/
Factura A, garantía oficial del fabricante y envío a todo el país. Distribuidor B2B oficial de TP-Link en GERBIO.