NETGEAR FS728TLP PoE 网线供电交换机产品测评
NETGEAR于2014年1月份发布了新一代百兆网线供电交换机FS728TLP，作为对已有百兆网线供电交换机产品线的补充。FS728TLP提供百兆接入，千兆上连。拥有24个百兆以太网接口，2个单独千兆以太网接口，2个千兆光电Combo口。其中，前面12个百兆以太网接口提供PoE供电，总PoE预算为100W。
根据NETGEAR的说明，相比较FS728TP，FS728TLP中的L代表Lite，也表示Low Power。通过支持EEE高效节能以太网(IEEE802.3az)来节约能源，降低成本。相比FS728TP的24端口PoE供电，FS728TLP支持12个网口供电，也给予用户更灵活的选择。FS728TLP的主要卖点就是PoE供电和绿色节能低功耗。但是其低功耗并不代表能力低，FS728TLP定位为简单网管交换机，但是却具备许多更高级别交换机才拥有的功能，如语音VLAN，视频VLAN，绿色以太网，DHCP过滤，DHCP Snooping，IP ACL，802.1X，端口保护等。
接下来我们来看看该交换机。
一．硬件
正面图
FS728TLP是全金属机身，完整机架尺寸的二层交换机。前面板包括24个百兆以太网端口，2个单独千兆以太网端口，2个千兆电口/SFP复用口。
前面板的左边，有电源、PoE供电峰值、风扇运行状态指示灯。左下角有重启和恢复出厂设置的按钮。前面12个端口（1-12）支持PoE供电，符合802.3af标准，每端口最大功率为15.4W。
右边的25-26端口为独立千兆以太网接口。27-28端口为光电复用端口。可以作为上联汇聚交换机使用。根据距离的远近，可以选择电口或者光口。选择光口的话需要另外配备SFP模块。
二．软件功能测试
将FS728TLP接入到任意一个网络中，如果该网络中有DHCP服务器，那么交换机应该会自动获取到IP，如果没有DHCP服务器，那么可以通过FS728TLP的默认IP：192.168.0.239来访问。如果你不确定的话，可以打开交换机附带光盘上的Smart Control Center软件，该软件可以发现同一网络中的NETGEAR交换机设备。
通过SCC还可以导入交换机的配置，升级固件等。从这个软件的搜索结果来看，网络中的FS728TLP的IP地址是自动获取的，192.168.100.72，选择它并点击Web Browser Access即可访问其配置界面。
NETGEAR使用软件发现，WEB管理的方式来配置交换机。相比使用命令行来说会方便得多，需要学习的东西也少了。进入配置界面后，会要求进行身份认证，默认的密码就是password。
WEB界面显得简单直观。包括“系统”，“交换”，“QoS”，“安全”，“监控”，“维护”和帮助选项。每个大的选项下面都有其相应的子菜单。
2.1 系统管理
在System——Management下面，可以看到交换机已经运行了多久，固件版本，IP地址。在这里，可以设置交换机的管理地址，时间服务器的地址等等。
可以设置Auto-Dos以防止DoS攻击：
可以启用绿色以太网来降低交换机的功耗：
关于EEE
EEE,即高效以太网（Energy-Efficient Ethernet），是针对双绞线及其背板，通过在低数据传输的时候降低电源消耗来实现减少50%或者更多的电源消耗，同时还得保持对已有网络设备的兼容。
在Device View下面，可以方便的查看交换机的状态。并直观的配置端口、系统等设置：
FS728TLP还可以设置通过LLDP来发现邻居设备，通过设置DHCP过滤来过滤掉不信任域的DHCP信息。
DHCP Filtering技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息。DHCP Filtering绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。
2.2 PoE 网线供电功能
关于PoE
网线供电功能——IEEE 802.3af标准，让以太网线向网络设备供电，同时也如同普通以太网交换机来传输数据。典型的PoE用户是向不方便步电源线或者布线太贵的网络中添加新的网络设备（如无线AP）或者VoIP电话。
PoE设备必须符合该标准来发送和接收电源。
设备必须发送或者接收电源，但是二者同时支持。
电源供电设备称之为PSE，被供电设备则是PD。
802.3af可供15.4瓦，而802.3at可供30瓦。
FS728TLP的PoE功能非常细致。可以实现：
- 打开/关闭供电功能
- 设置端口供电优先级
- 设置发现模式（ieee,pre-ieee,auto）
- 供电日程安排
- 供电限制类型
- 供电功率限制
其配置，都可以在PoE菜单里面找到：
其中，设置PoE的时间安排可以满足上班时间供电下班时间断电或者其他个性化的需要，首先需要设置好SNTP服务器，然后配置至少一个日程安排：
然后到PoE Port Configuration里面配置，将其应用到端口：
2.3 交换功能
- 链路聚合
FS728TLP支持最多8个LAG组。可以将千兆上联端口做链路聚合，提升上连带宽的同时增加冗余性。
- 针对IP电话的优化
作为交换机的基本功能之一，FS728TLP的VLAN配置非常简单。默认情况下，FS728TLP已经拥有3个VLAN，VLAN 1为默认VLAN，默认情况下所有端口都是属于这个VLAN。VLAN2则是Voice VLAN，也就是语音VLAN。VLAN 3为Auto-Video VLAN。
对于普通的数据VLAN，通过添加VLAN ID，将端口加入该VLAN，修改该端口的PVID即可。FS728TLP的语音VLAN功能，通过在数据流量高的端口提高语音流量的优先级，降低普通数据流量的优先级来确保IP电话的语音质量。其配置也比较简单：
在Voice VLAN下面，有个Port Setting，在这里将Voice VLAN Mode改为Enable就可以。
此外FS728TLP还支持Auto-VoIP，Auto-Video。对于Auto-VoIP，通过在端口上面开启该功能，可以自动检测SIP, H.323, SCCP流量并提升其优先级。当IP电话接上FS728TLP的时候，交换机会将IP电话划入语音VLAN里面去，可以识别到Avaya, CISCO, h4C等厂商，也可以自己添加自定义的厂商。
- 针对视频流量（如IP视频监控）的优化
如果将支持多播的设备连接到交换机上面，通过开启Auto-Video功能，可以简化IGMP snooping的配置。如果开启了Auto-Video功能，那么IGMP snooping和IGMP snooping查询都将会运行在Auto-Video VLAN上。
Auto-Video的功能，其实就是自动化的IGMP Snooping设置。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发组播数据。当二层设备没有运行IGMP Snooping时，组播数据在二层被广播；当二层设备运行了IGMP Snooping后，已知组播组的组播数据不会在二层被广播，而在二层被组播给指定的接收者。
2.4 安全功能
FS728TLP支持端口保护，可以将MAC地址绑定到具体的端口，实现该MAC地址只能通过此端口连接网络的功能。
FS728TLP也支持802.1X，可以设置端口认证。
如果你想实现端口隔离，并只允许某几个端口是公共端口，那么可以使用端口保护功能，配置起来非常简单，无需再配置公共VLAN，私有VLAN之类的：
对于类似FS728TLP这种定位的交换机来说，支持IP ACL还是比较让人惊喜的功能的，通过设置IP ACL，可以设置IP和端口的绑定，对于接入层交换机来说，可以提升整体网络的安全性。
2.5 其他功能
FS728TLP支持端口镜像，可以轻松监控网络状况：
此外，FS728TLP支持双固件，也就说，可以上传2个固件，当某个固件发生问题的时候，另外一个固件将可以正常使用，此时只要修复故障固件即可，可以减少停机时间。
三．总结
FS728TLP作为一款百兆PoE交换机，其支持的功能众多，除了必不可少的VLAN，链路聚合，端口镜像，802.1X等，还支持QoS，语音VLAN，视频VLAN，绿色以太网，DHCP过滤，DHCP Snooping，IP ACL，802.1X，端口保护等。功能齐全，配置非常简单。此外，该交换机还通过绿色以太网技术来降低功耗。虽然在NETGEAR的产品类别里面是属于智能网管型，但是其功能已经非常强大，可以说是“增强型”的智能网管交换机。
更多
关于监控交换机、安防交换机、监控专用交换机、安防专用交换机，以及针对各个规模的监控网络中如何选型交换机，可登陆NETGEAR公司监控专题站点：http://ipc.netgear.cn
监控交换机监控专用交换机
安防交换机安防专用交换机
POE交换机POE供电交换机
或关注NETGEAR微信公众账号：网件企业业务
