TP-Link JetStream 48 端口千兆 L2 管理型交換機，帶 4 個 SFP 插槽

• 全千兆端口：48 個千兆 RJ45 端口和 4 個千兆 SFP 插槽提供高速連接。
  
• 集成到 Omada SDN：零接觸配置 (ZTP)*、集中式雲管理和智能監控。
• 集中管理：雲訪問和 Omada 應用程序，超級方便和易於管理。
• 靜態路由：幫助路由內部流量以更有效地使用網絡資源。
• 強大的安全策略：IP-MAC-端口綁定、ACL、端口安全、DoS 防禦、風暴控制、DHCP Snooping、802.1X、Radius 身份驗證等。
• 優化語音和視頻應用：L2/L3/L4 QoS 和 IGMP snooping。
• 獨立管理：Web、CLI（Console Port、Telnet、SSH）、SNMP、RMON、Dual Image帶來強大的管理能力

方便的千兆交換機完整的 Omada 網絡

JetStream 48 端口千兆 L2 管理型交換機，帶 4 個 SFP 插槽 TL-SG3452

具有云訪問的軟件定義網絡 (SDN)

Omada 的軟件定義網絡 (SDN) 平台集成了網絡設備，包括接入點、交換機和網關，提供 100% 的集中式雲管理。 Omada 創建了一個高度可擴展的網絡——所有這些都通過一個界面進行控制。提供無縫無線和有線連接，非常適合用於酒店、教育、零售、辦公室等。

高級 L3 功能**

支持豐富的 L2+ 和 L3 特性，幫助構建高度可擴展和健壯的網絡，為企業、園區和 ISP 提供可靠、高效的解決方案。

安全網絡

安全功能包括 IP-MAC-Port-VID 綁定、端口安全、風暴控制和 DHCP Snooping，以防禦一系列網絡威脅。提供了常見 DoS 攻擊的綜合列表，比以往任何時候都更容易阻止它們。此外，訪問控制列表（ACL、L2 到 L4）功能通過基於源和目標 MAC 地址、IP 地址、TCP/UDP 端口或 VLAN ID 拒絕數據包來限制對敏感網絡資源的訪問。用戶的網絡訪問可以通過 802.1X 身份驗證進行控制，該身份驗證與 RADIUS/Tacacs+ 服務器配合使用，僅在提供有效用戶憑據時才授予訪問權限。

企業級功能

支持完整的 L2+ 功能陣容，包括 802.1Q VLAN、端口鏡像、STP/RSTP/MSTP、鏈路聚合控制協議和 802.3x 流控制。高級 IGMP Snooping 確保交換機智能地將多播流轉發給適當的訂閱者，切斷不必要的流量，而 IGMP 節流和過濾在端口級別限制每個訂閱者，以防止未經授權的多播訪問。靜態路由是一種對網絡進行分段並在內部通過交換機路由流量以提高效率的簡單方法。

高級服務質量

語音和視頻流量可以根據 IP 地址、MAC 地址、TCP 端口號、UDP 端口號等進行優先級排序。借助 QoS（服務質量），即使帶寬供不應求，語音和視頻服務也能保持流暢。

ISP 功能**

提供 QinQ、L2PT、PPPoE ID 插入和 IGMP 身份驗證功能，開發時考慮到服務提供商。設備鏈路檢測協議 (DLDP) 可輕鬆監控以太網鏈路並進行故障排除。

IPv6 支持

IPv6 功能，例如雙 IPv4/IPv6 堆棧、MLD Snooping、IPv6 ACL、DHCPv6 Snooping、IPv6 接口、路徑最大傳輸單元 (PMTU) 發現和 IPv6 鄰居發現，可確保您的網絡無需升級即可為下一代網絡 (NGN) 做好準備硬件。

*零接觸配置需要使用 Omada 基於雲的控制器。

**L3 和 ISP 功能只能在獨立模式下配置。

Specifications

HARDWARE FEATURES
Interface
• 48× 10/100/1000 Mbps RJ45 Ports
• 4× Gigabit SFP Slots
• 1× RJ45 Console Port
• 1× Micro-USB Console Port
Fan Quantity
Fanless
Power Supply
100-240 V AC~50/60 Hz
Dimensions ( W x D x H )
17.3×8.7×1.7 in.
(440×220×44 mm)
Mounting
Rack Mountable
Max Power Consumption
32.8 W
Max Heat Dissipation
111.9 BTU/h
PERFORMANCE
Switching Capacity
104 Gbps
Packet Forwarding Rate
77.4 Mpps
MAC Address Table
16 K
Jumbo Frame
9 KB
SOFTWARE FEATURES
Quality of Service
• 8 priority queues
• 802.1p CoS/DSCP priority
• Queue scheduling
- SP (Strict Priority)
- WRR (Weighted Round Robin)
- SP+WRR
• Bandwidth Control
- Port/Flow based Rating Limiting
• Smoother Performance
• Action for Flows
- Mirror (to supported interface)
- Redirect (to supported interface)
- Rate Limit
- QoS Remark
L2 and L2+ Features
• Link Aggregation
- Static link aggregation
- 802.3ad LACP
- Up to 8 aggregation groups and up to 8 ports per group
• Spanning Tree Protocol
- 802.1d STP
- 802.1w RSTP
- 802.1s MSTP
- STP Security: TC Protect, BPDU Filter, BPDU Protect, Root Protect, Loop Protect
• Loopback Detection
- Port-based
- VLAN based
• Flow Control
- 802.3x Flow Control
- HOL Blocking Prevention
• Mirroring
- Port Mirroring
- CPU Mirroring
- One-to-One
- Many-to-One
- Tx/Rx/Both
L2 Multicast
• Supports 511 (IPv4, IPv6) IGMP groups
• IGMP Snooping
- IGMP v1/v2/v3 Snooping
- Fast Leave
- IGMP Snooping Querier
- IGMP Authentication
• IGMP Authentication
• MVR
• MLD Snooping
- MLD v1/v2 Snooping
- Fast Leave
- MLD Snooping Querier
- Static Group Config
- Limited IP Multicast
• Multicast Filtering: 256 profiles and 16 entries per profile
VLAN
• VLAN Group
- Max 4K VLAN Groups
• 802.1q Tagged VLAN
• MAC VLAN: 12 Entries
• Protocol VLAN: Protocol Template 16, Protocol VLAN 16
• GVRP
• VLAN VPN (QinQ)
- Port-Based QinQ
- Selective QinQ
• Voice VLAN
Access Control List
• Time-based ACL
• MAC ACL
- Source MAC
- Destination MAC
- VLAN ID
- User Priority
- Ether Type
• IP ACL
- Source IP
- Destination IP
- Fragment
- IP Protocol
- TCP Flag
- TCP/UDP Port
- DSCP/IP TOS
- User Priority
• Combined ACL
• Packet Content ACL
• IPv6 ACL
• Policy
- Mirroring
- Redirect
- Rate Limit
- QoS Remark
• ACL apply to Port/VLAN
Security
• IP-MAC-Port Binding
- DHCP Snooping
- ARP Inspection
- IPv4 Source Guard
• IPv6-MAC-Port Binding
- DHCPv6 Snooping
- ND Detection
- IPv6 Source Guard
• DoS Defend
• Static/Dynamic Port Security
- Up to 64 MAC addresses per port
• Broadcast/Multicast/Unicast Storm Control
- kbps/ratio/pps control mode
• IP/Port/MAC based access control
• 802.1X
- Port based authentication
- Mac based authentication
- VLAN Assignment
- MAB
- Guest VLAN
- Support Radius authentication and
accountability
• AAA (including TACACS+)
• Port Isolation
• Secure web management through HTTPS with SSLv3/TLS 1.2
• Secure Command Line Interface (CLI) management with SSHv1/SSHv2
IPv6
• IPv6 Dual IPv4/IPv6
• Multicast Listener Discovery (MLD) Snooping
• IPv6 ACL
• IPv6 Interface
• Static IPv6 Routing
• IPv6 neighbor discovery (ND)
• Path maximum transmission unit (MTU) discovery
• Internet Control Message Protocol (ICMP) version 6
• TCPv6/UDPv6
• IPv6 applications
- DHCPv6 Client
- Ping6
- Tracert6
- Telnet (v6)
- IPv6 SNMP
- IPv6 SSH
- IPv6 SSL
- Http/Https
- IPv6 TFTP
L3 Features
• 16 IPv4/IPv6 Interfaces
• Static Routing
- 48 static routes
• Static ARP
• 316 ARP Entries
• Proxy ARP
• Gratuitous ARP
• DHCP Server
• DHCP Relay
• DHCP L2 Relay
Management
• Web-based GUI
• Command Line Interface (CLI) through console port, telnet
• SNMPv1/v2c/v3
- Trap/Inform
- RMON (1, 2, 3, 9 groups)
• SDM Template
• DHCP/BOOTP Client
• 802.1ab LLDP/LLDP-MED
• DHCP AutoInstall
• Dual Image, Dual Configuration
• CPU Monitoring
• Cable Diagnostics
• EEE
• Password Recovery
• SNTP
• System Log
Advanced Features
• Support Omada Hardware Controller (OC200/OC300), Software Controller, Cloud-Based Controller
• Automatic Device Discovery
• Batch Configuration
• Batch Firmware Upgrading
• Intelligent Network Monitoring
• Abnormal Event Warnings
• Unified Configuration
• Reboot Schedule
• ZTP (Zero-Touch Provisioning)*
OTHERS
Certification
CE, FCC, RoHS
Package Contents
• TL-SG3452 Switch
• Power Cord
• Quick Installation Guide
• Rackmount Kit
• Rubber Feet
Environment
• Operating Temperature: 0–40 ℃ (32–104 ℉);
• Storage Temperature: -40–70 ℃ (-40–158 ℉)
• Operating Humidity: 10–90% RH non-condensing
• Storage Humidity: 5–90% RH non-condensing