NETGEAR于2014年1月份發(fā)布了新一代百兆網(wǎng)線供電交換機(jī)FS728TLP，作為對(duì)已有百兆網(wǎng)線供電交換機(jī)產(chǎn)品線的補(bǔ)充。FS728TLP提供百兆接入，千兆上連。擁有24個(gè)百兆以太網(wǎng)接口，2個(gè)單獨(dú)千兆以太網(wǎng)接口，2個(gè)千兆光電Combo口。其中，前面12個(gè)百兆以太網(wǎng)接口提供PoE供電，總PoE預(yù)算為100W。

根據(jù)NETGEAR的說(shuō)明，相比較FS728TP，F(xiàn)S728TLP中的L代表Lite，也表示Low Power。通過(guò)支持EEE高效節(jié)能以太網(wǎng)(IEEE802.3az)來(lái)節(jié)約能源，降低成本。相比FS728TP的24端口PoE供電，F(xiàn)S728TLP支持12個(gè)網(wǎng)口供電，也給予用戶更靈活的選擇。FS728TLP的主要賣點(diǎn)就是PoE供電和綠色節(jié)能低功耗。但是其低功耗并不代表能力低，F(xiàn)S728TLP定位為簡(jiǎn)單網(wǎng)管交換機(jī)，但是卻具備許多更高級(jí)別交換機(jī)才擁有的功能，如語(yǔ)音VLAN，視頻VLAN，綠色以太網(wǎng)，DHCP過(guò)濾，DHCP Snooping，IP ACL，802.1X，端口保護(hù)等。

接下來(lái)我們來(lái)看看該交換機(jī)的硬件與功能測(cè)試：

硬件

 
正面圖

FS728TLP是全金屬機(jī)身，完整機(jī)架尺寸的二層交換機(jī)。前面板包括24個(gè)百兆以太網(wǎng)端口，2個(gè)單獨(dú)千兆以太網(wǎng)端口，2個(gè)千兆電口/SFP復(fù)用口。
 
前面板的左邊，有電源、PoE供電峰值、風(fēng)扇運(yùn)行狀態(tài)指示燈。左下角有重啟和恢復(fù)出廠設(shè)置的按鈕。前面12個(gè)端口（1-12）支持PoE供電，符合802.3af標(biāo)準(zhǔn)，每端口最大功率為15.4W。

右邊的25-26端口為獨(dú)立千兆以太網(wǎng)接口。27-28端口為光電復(fù)用端口�？梢宰鳛樯下�(lián)匯聚交換機(jī)使用。根據(jù)距離的遠(yuǎn)近，可以選擇電口或者光口。選擇光口的話需要另外配備SFP模塊。

軟件功能測(cè)試

將FS728TLP接入到任意一個(gè)網(wǎng)絡(luò)中，如果該網(wǎng)絡(luò)中有DHCP服務(wù)器，那么交換機(jī)應(yīng)該會(huì)自動(dòng)獲取到IP，如果沒(méi)有DHCP服務(wù)器，那么可以通過(guò)FS728TLP的默認(rèn)IP：192.168.0.239來(lái)訪問(wèn)。如果你不確定的話，可以打開(kāi)交換機(jī)附帶光盤上的Smart Control Center軟件，該軟件可以發(fā)現(xiàn)同一網(wǎng)絡(luò)中的NETGEAR交換機(jī)設(shè)備。通過(guò)SCC還可以導(dǎo)入交換機(jī)的配置，升級(jí)固件等。從這個(gè)軟件的搜索結(jié)果來(lái)看，網(wǎng)絡(luò)中的FS728TLP的IP地址是自動(dòng)獲取的，192.168.100.72，選擇它并點(diǎn)擊Web Browser Access即可訪問(wèn)其配置界面。

NETGEAR使用軟件發(fā)現(xiàn)，WEB管理的方式來(lái)配置交換機(jī)。相比使用命令行來(lái)說(shuō)會(huì)方便得多，需要學(xué)習(xí)的東西也少了。進(jìn)入配置界面后，會(huì)要求進(jìn)行身份認(rèn)證，默認(rèn)的密碼就是password。WEB界面顯得簡(jiǎn)單直觀。包括“系統(tǒng)”，“交換”，“QoS”，“安全”，“監(jiān)控”，“維護(hù)”和幫助選項(xiàng)。每個(gè)大的選項(xiàng)下面都有其相應(yīng)的子菜單。

系統(tǒng)管理

在System——Management下面，可以看到交換機(jī)已經(jīng)運(yùn)行了多久，固件版本，IP地址。在這里，可以設(shè)置交換機(jī)的管理地址，時(shí)間服務(wù)器的地址等等。
可以設(shè)置Auto-Dos以防止DoS攻擊：

 
可以啟用綠色以太網(wǎng)來(lái)降低交換機(jī)的功耗：

 
關(guān)于EEE

EEE,即高效以太網(wǎng)（Energy-Efficient Ethernet），是針對(duì)雙絞線及其背板，通過(guò)在低數(shù)據(jù)傳輸?shù)臅r(shí)候降低電源消耗來(lái)實(shí)現(xiàn)減少50%或者更多的電源消耗，同時(shí)還得保持對(duì)已有網(wǎng)絡(luò)設(shè)備的兼容。

在Device View下面，可以方便的查看交換機(jī)的狀態(tài)。并直觀的配置端口、系統(tǒng)等設(shè)置：FS728TLP還可以設(shè)置通過(guò)LLDP來(lái)發(fā)現(xiàn)鄰居設(shè)備，通過(guò)設(shè)置DHCP過(guò)濾來(lái)過(guò)濾掉不信任域的DHCP信息。

DHCP Filtering技術(shù)是DHCP安全特性，通過(guò)建立和維護(hù)DHCP Snooping綁定表過(guò)濾不可信任的DHCP信息，這些信息是指來(lái)自不信任區(qū)域的DHCP信息。DHCP Filtering綁定表包含不信任區(qū)域的用戶MAC地址、IP地址、租用期、VLAN-ID 接口等信息。

PoE網(wǎng)線供電功能

關(guān)于PoE

網(wǎng)線供電功能——IEEE 802.3af標(biāo)準(zhǔn)，讓以太網(wǎng)線向網(wǎng)絡(luò)設(shè)備供電，同時(shí)也如同普通以太網(wǎng)交換機(jī)來(lái)傳輸數(shù)據(jù)。典型的PoE用戶是向不方便步電源線或者布線太貴的網(wǎng)絡(luò)中添加新的網(wǎng)絡(luò)設(shè)備（如無(wú)線AP）或者VoIP電話。

PoE設(shè)備必須符合該標(biāo)準(zhǔn)來(lái)發(fā)送和接收電源。

設(shè)備必須發(fā)送或者接收電源，但是二者同時(shí)支持。

電源供電設(shè)備稱之為PSE，被供電設(shè)備則是PD。

802.3af可供15.4瓦，而802.3at可供30瓦。

FS728TLP的PoE功能非常細(xì)致。可以實(shí)現(xiàn)：

打開(kāi)/關(guān)閉供電功能

設(shè)置端口供電優(yōu)先級(jí)

設(shè)置發(fā)現(xiàn)模式（ieee,pre-ieee,auto）

供電日程安排

供電限制類型

供電功率限制

其配置，都可以在PoE菜單里面找到：

 
其中，設(shè)置PoE的時(shí)間安排可以滿足上班時(shí)間供電，下班時(shí)間斷電或者其他個(gè)性化的需要，首先需要設(shè)置好SNTP服務(wù)器，然后配置至少一個(gè)日程安排，然后到PoE Port Configuration里面配置，將其應(yīng)用到端口：

 
交換功能

鏈路聚合

FS728TLP支持最多8個(gè)LAG組�？梢詫⑶д咨下�(lián)端口做鏈路聚合，提升上連帶寬的同時(shí)增加冗余性。
 
(1針對(duì)IP電話的優(yōu)化

作為交換機(jī)的基本功能之一，F(xiàn)S728TLP的VLAN配置非常簡(jiǎn)單。默認(rèn)情況下，F(xiàn)S728TLP已經(jīng)擁有3個(gè)VLAN，VLAN 1為默認(rèn)VLAN，默認(rèn)情況下所有端口都是屬于這個(gè)VLAN。VLAN2則是Voice VLAN，也就是語(yǔ)音VLAN。VLAN 3為Auto-Video VLAN。

對(duì)于普通的數(shù)據(jù)VLAN，通過(guò)添加VLAN ID，將端口加入該VLAN，修改該端口的PVID即可。FS728TLP的語(yǔ)音VLAN功能，通過(guò)在數(shù)據(jù)流量高的端口提高語(yǔ)音流量的優(yōu)先級(jí)，降低普通數(shù)據(jù)流量的優(yōu)先級(jí)來(lái)確保IP電話的語(yǔ)音質(zhì)量。其配置也比較簡(jiǎn)單：

 
在Voice VLAN下面，有個(gè)Port Setting，在這里將Voice VLAN Mode改為Enable就可以。

此外FS728TLP還支持Auto-VoIP，Auto-Video。對(duì)于Auto-VoIP，通過(guò)在端口上面開(kāi)啟該功能，可以自動(dòng)檢測(cè)SIP, H.323, SCCP流量并提升其優(yōu)先級(jí)。當(dāng)IP電話接上FS728TLP的時(shí)候，交換機(jī)會(huì)將IP電話劃入語(yǔ)音VLAN里面去，可以識(shí)別到Avaya, CISCO, H3C等廠商，也可以自己添加自定義的廠商。

(2針對(duì)視頻流量（如IP視頻監(jiān)控）的優(yōu)化

如果將支持多播的設(shè)備連接到交換機(jī)上面，通過(guò)開(kāi)啟Auto-Video功能，可以簡(jiǎn)化IGMP snooping的配置。如果開(kāi)啟了Auto-Video功能，那么IGMP snooping和IGMP snooping查詢都將會(huì)運(yùn)行在Auto-Video VLAN上。Auto-Video的功能，其實(shí)就是自動(dòng)化的IGMP Snooping設(shè)置。運(yùn)行IGMP Snooping的二層設(shè)備通過(guò)對(duì)收到的IGMP報(bào)文進(jìn)行分析，為端口和MAC組播地址建立起映射關(guān)系，并根據(jù)這樣的映射關(guān)系轉(zhuǎn)發(fā)組播數(shù)據(jù)。當(dāng)二層設(shè)備沒(méi)有運(yùn)行IGMP Snooping時(shí)，組播數(shù)據(jù)在二層被廣播；當(dāng)二層設(shè)備運(yùn)行了IGMP Snooping后，已知組播組的組播數(shù)據(jù)不會(huì)在二層被廣播，而在二層被組播給指定的接收者。

安全功能

FS728TLP支持端口保護(hù)，可以將MAC地址綁定到具體的端口，實(shí)現(xiàn)該MAC地址只能通過(guò)此端口連接網(wǎng)絡(luò)的功能。FS728TLP也支持802.1X，可以設(shè)置端口認(rèn)證。

如果你想實(shí)現(xiàn)端口隔離，并只允許某幾個(gè)端口是公共端口，那么可以使用端口保護(hù)功能，配置起來(lái)非常簡(jiǎn)單，無(wú)需再配置公共VLAN，私有VLAN之類的：

 
對(duì)于類似FS728TLP這種定位的交換機(jī)來(lái)說(shuō)，支持IP ACL還是比較讓人驚喜的功能的，通過(guò)設(shè)置IP ACL，可以設(shè)置IP和端口的綁定，對(duì)于接入層交換機(jī)來(lái)說(shuō)，可以提升整體網(wǎng)絡(luò)的安全性。

 
其他功能

FS728TLP支持端口鏡像，可以輕松監(jiān)控網(wǎng)絡(luò)狀況：

 
此外，F(xiàn)S728TLP支持雙固件，也就說(shuō)，可以上傳2個(gè)固件，當(dāng)某個(gè)固件發(fā)生問(wèn)題的時(shí)候，另外一個(gè)固件將可以正常使用，此時(shí)只要修復(fù)故障固件即可，可以減少停機(jī)時(shí)間。

FS728TLP作為一款百兆PoE交換機(jī)，其支持的功能眾多，除了必不可少的VLAN，鏈路聚合，端口鏡像，802.1X等，還支持QoS，語(yǔ)音VLAN，視頻VLAN，綠色以太網(wǎng)，DHCP過(guò)濾，DHCP Snooping，IP ACL，802.1X，端口保護(hù)等。功能齊全，配置非常簡(jiǎn)單。此外，該交換機(jī)還通過(guò)綠色以太網(wǎng)技術(shù)來(lái)降低功耗。雖然在NETGEAR的產(chǎn)品類別里面是屬于智能網(wǎng)管型，但是其功能已經(jīng)非常強(qiáng)大，可以說(shuō)是“增強(qiáng)型”的智能網(wǎng)管交換機(jī)。