TL-SG3428X Switch TP-LINK Gigabit 24 Portas e 4 SFP 10GE

Provedores regionais e empresas com múltiplas filiais enfrentam um gargalo crítico: a saturação dos uplinks de 1 Gbps ao agregar tráfego de câmeras IP e servidores locais. O Switch TP-Link TL-SG3428X resolve esse cenário entregando 4 slots SFP+ 10GE para um backbone de alta velocidade, somados a 24 portas RJ45 Gigabit com capacidade de comutação de 128 Gbps sem bloqueio. O modelo integra-se nativamente à plataforma Omada SDN, permitindo o provisionamento zero-touch (ZTP) e o gerenciamento de até 4.000 VLANs de forma centralizada. Na Pluscenter, você adquire este equipamento com nota fiscal eletrônica, homologação Anatel 17028-20-03177 e garantia oficial de 60 meses, apoiado por nosso estoque nacional. As seções a seguir detalham o datasheet completo, comparativos de mercado e o dossiê de engenharia para implementação.

Especificações técnicas oficiais

O que este switch entrega na prática

Dossiê técnico — análise de engenheiro de redes

Arquitetura interna e o que ela significa na prática

O TP-Link TL-SG3428X opera como um switch L2+ com recursos L3 estáticos limitados, projetado para a camada de acesso e agregação leve em redes corporativas e de provedores (ISPs). A arquitetura de hardware entrega uma capacidade de comutação (switching fabric) de 128 Gbps, o que garante uma operação “non-blocking” (sem bloqueio) considerando as 24 portas Gigabit e os 4 uplinks SFP+ de 10 Gigabits simultaneamente. Na prática, isso significa que a taxa de encaminhamento de pacotes atinge 95.23 Mpps, suportando tráfego de broadcast intenso e transferências de arquivos grandes sem queda de desempenho no backplane.

A tabela de endereços MAC comporta 16.000 entradas, um número robusto para switches de acesso que lidam com múltiplas VLANs e ambientes virtualizados. O suporte a Jumbo Frames de 9 KB é fundamental para redes de armazenamento (iSCSI) ou clusters de computação, reduzindo a sobrecarga de cabeçalho (overhead) e melhorando o throughput efetivo. O recurso de Link Aggregation (LACP 802.3ad) permite criar grupos de até 8 portas por grupo, com um máximo de 8 grupos, oferecendo redundância física e multiplicação de banda nos uplinks para o core da rede.

Do ponto de vista térmico, a ausência de ventoinhas (design fanless) é um diferencial crítico para escritórios. A dissipação de calor máxima de 80.353 BTU/h exige que o rack possua ventilação passiva adequada, mas o silêncio absoluto compensa em ambientes de trabalho compartilhados. A fonte de alimentação interna (100-240 V AC) com consumo máximo de 23.6 W mantém o custo de energia baixo, mesmo em operação 24/7.

Comportamento sob carga real e QoS

Em cenários de convergência de voz, vídeo e dados, o Quality of Service (QoS) do TL-SG3428X atua como o principal mecanismo de garantia de SLA. O switch oferece 8 filas de prioridade por porta, com classificação baseada em 802.1p CoS e DSCP. O agendamento de filas suporta SP (Strict Priority), WRR (Weighted Round Robin) e a combinação SP+WRR, permitindo que pacotes de VoIP (geralmente DSCP EF) sejam processados imediatamente, enquanto o tráfego de backup é relegado a filas de menor prioridade.

O controle de largura de banda (Bandwidth Control) permite aplicar limites de taxa (rate limiting) com base na porta ou no fluxo específico, tanto para entrada (ingress) quanto para saída (egress). Isso é essencial para ISPs que precisam garantir a banda contratada por cliente ou para empresas que desejam impedir que um único departamento sature o link de internet com atualizações de sistema. O suporte a sFlow fornece visibilidade de fluxo em tempo real, exportando métricas para analisadores externos e permitindo a identificação de anomalias ou ataques DDoS antes que eles impactem a produção.

A detecção de loopback baseada em porta e VLAN, aliada ao BPDU Filter e Root Protect do Spanning Tree (STP/RSTP/MSTP), previne colapsos na topologia de rede causados por cabos conectados incorretamente por usuários finais. O recurso de Prevenção de bloqueios HOL (Head-of-Line Blocking) garante que uma porta congestionada não impeça o tráfego de outras portas de serem processadas pelo ASIC do switch.

Compatibilidade, interoperabilidade e ecossistema Omada

A grande força do TL-SG3428X reside na sua integração com a plataforma Omada SDN. O switch pode ser gerenciado de forma autônoma via Web GUI e CLI (SSH/Telnet), mas seu potencial é maximizado quando adotado por um controlador Omada (Hardware OC200/OC300, Software on-premise ou Cloud). Essa arquitetura permite o Zero-Touch Provisioning (ZTP), onde o switch é enviado direto para a filial e, ao ser conectado à internet, baixa automaticamente sua configuração do controlador central.

A interoperabilidade com padrões abertos é extensa. O suporte a 802.1X com autenticação via RADIUS e TACACS+ permite a integração com Active Directory para controle de acesso à rede (NAC). As VLANs seguem o padrão 802.1Q (suportando até 4.000 grupos), com recursos avançados como QinQ (VLAN stacking) e VLAN de Voz, essenciais para separar tráfego de telefonia IP e dados. O protocolo LLDP/LLDP-MED (802.1ab) facilita a autoconfiguração de endpoints como telefones IP e câmeras, negociando automaticamente a VLAN e a prioridade QoS.

Para provedores de internet, os recursos de ISP são um bônus significativo. A Inserção de IDs PPPoE (Option 82) permite que o B-RAS identifique a porta exata de onde veio a requisição de discagem, facilitando o troubleshooting e a cobrança. O suporte a OAM 802.3ah e DLDP (Device Link Detection Protocol) ajuda a monitorar a saúde dos enlaces de fibra óptica e a identificar falhas unidirecionais que poderiam causar loops ou perda de pacotes silenciosa.

Custo total de propriedade (TCO) em 3 anos

O TCO do TL-SG3428X é altamente competitivo quando comparado a soluções enterprise tradicionais (como Cisco Catalyst ou Aruba CX) na mesma categoria de portas. O fator mais impactante é o licenciamento: a plataforma Omada SDN não cobra licenças recorrentes por porta ou por dispositivo para gerenciamento via nuvem ou controlador de software, ao contrário de ecossistemas que exigem subscriptions anuais (como o Cisco DNA ou Aruba Central).

O consumo energético de 23.6 W em carga máxima resulta em um custo de eletricidade marginal. Em um rack com 10 unidades, o consumo total fica abaixo de 250 W, reduzindo a necessidade de refrigeração dedicada no data center ou no armário de telecomunicações (TE). A garantia de 60 meses (5 anos) oferecida pela TP-Link no mercado brasileiro (via Pluscenter) cobre a vida útil típica de um switch de acesso, mitigando o risco de falhas de hardware precoces e eliminando a necessidade de contratos de suporte estendido (Care Pack) caros.

A ausência de ventoinhas também reduz o custo de manutenção preventiva, pois não há peças móveis sujeitas a falhas por acúmulo de poeira ou desgaste de rolamentos. O recurso de Imagem Dupla (Dual Image) protege o investimento contra falhas de atualização de firmware, permitindo o rollback imediato caso uma nova versão apresente bugs críticos, evitando a necessidade de envio do equipamento para RMA.

Pontos de atenção e limitações honestas

Apesar de ser um equipamento robusto, o TL-SG3428X possui limitações inerentes à sua arquitetura L2+. O roteamento L3 é estritamente estático (limitado a 48 rotas), o que o torna inadequado para atuar como core de redes complexas que exigem protocolos de roteamento dinâmico como OSPF ou BGP. Para cenários que demandam roteamento dinâmico, a série TL-SX3428 ou switches L3 plenos são necessários.

Um ponto de atenção relatado em fóruns técnicos (community.tp-link.com) envolve a sincronização de tempo (NTP/SNTP) em firmwares mais antigos da série V1.0, onde o switch poderia perder a configuração de hora após reboots inesperados. A causa raiz está na forma como o firmware gravava a variável de tempo na NVRAM. A solução é obrigatoriamente atualizar para o firmware mais recente disponível no site da TP-Link, que corrige a persistência do estado do relógio. Além disso, administradores relataram alertas falsos de “CPU RISING THRESHOLD” no controlador Omada sob carga de broadcast intensa. A workaround recomendada é ajustar os limiares de alerta (thresholds) no painel do controlador para evitar tempestades de e-mails de monitoramento, já que o switch em si não apresenta degradação de desempenho real.

Outra limitação física é a ausência de portas PoE (Power over Ethernet). Este modelo é estritamente para dados. Se a instalação exigir alimentação de Access Points Wi-Fi 6 ou câmeras IP, será necessário adicionar um switch PoE+ (como o TL-SG3428MP) ou injetores PoE na mesma infraestrutura, o que altera o cálculo de espaço em rack e consumo elétrico. A tabela MAC de 16K é suficiente para a maioria das redes, mas em ambientes de virtualização massiva com milhares de MACs flutuantes (como servidores de hospedagem), switches com tabelas de 32K ou 64K seriam mais indicados.

Como este switch se compara aos concorrentes diretos

CATEGORIA PRIMÁRIA DO PRODUTO: Switch Gerenciável L2+

SUBCATEGORIA: 24 Portas Gigabit + 4 SFP+ 10GE (Sem PoE)

Este comparativo lista até 3 produtos similares em linha ativa de fabricação e na mesma subcategoria Switch L2+ 24P 10G. Quando não há 3 similares reais e ativos no mercado brasileiro em agosto de 2026, a tabela exibe apenas os concorrentes efetivamente disponíveis — nenhum item é inventado, nenhum modelo EOL é incluído. O Netgear M4300-28G é destacado como modelo de upgrade para ambientes que exigem roteamento L3 dinâmico (OSPF/BGP) e empilhamento físico.

Dados coletados em agosto de 2026. Especificações e preços podem sofrer alterações pelos fabricantes sem aviso prévio. A Pluscenter não se responsabiliza por divergências posteriores à data de coleta.

Para quem é este produto

Instalação e ativação passo a passo

A configuração inicial do TL-SG3428X deve ser executada por técnico de rede com familiaridade em VLANs, protocolos de roteamento estático e plataformas SDN. O processo abaixo cobre a adoção lógica no ecossistema Omada, sem etapas de montagem física em rack.

Ferramentas lógicas necessárias

• Cabo console RJ45-para-USB (incluso na embalagem) ou cabo Micro-USB para acesso serial
• Emulador de terminal (PuTTY, SecureCRT, Tera Term) configurado para 38400 bps, 8N1
• Servidor DHCP na mesma VLAN de gerência ou IP estático no segmento 192.168.0.0/24
• Controlador Omada (Hardware OC200/OC300, Software on-premise ou Cloud) versão 4.4.3 ou superior
• Navegador Chrome/Edge atualizado para acesso à Web GUI

Passo a passo de configuração lógica

1. Acesse a porta de console RJ45 ou Micro-USB com emulador de terminal a 38400 bps para acesso inicial ao CLI.
2. Autentique-se com credenciais padrão (admin/admin) e altere imediatamente a senha para atender à política de segurança corporativa.
3. Defina o IP de gerência na VLAN desejada via comando interface vlan 1 seguido de ip address [IP] [máscara] e ip default-gateway [gateway].
4. Atualize o firmware para a versão mais recente disponível em tp-link.com/support antes de prosseguir com configurações avançadas.
5. Faça backup da configuração de fábrica via Web GUI em System > Backup & Restore > Export Config, armazenando o arquivo em repositório seguro.
6. Configure o servidor NTP apontando para servidores internos (RFC 1918) em System > Time Settings > NTP Server, evitando perda de sincronização após reboots.
7. Habilite o modo Omada SDN em System > Omada Cloud Controller > Enable, inserindo as credenciais da conta Omada Cloud ou o IP do controlador local.
8. Adote o switch no controlador Omada via Discovery > Adopt, aguardando o provisionamento automático de VLANs, QoS e políticas de segurança.
9. Aplique a configuração de VLANs 802.1Q conforme o projeto de rede, definindo portas de acesso (untagged) e trunk (tagged) conforme topologia.
10. Configure os uplinks SFP+ 10GE com Link Aggregation (LACP 802.3ad) para redundância e aumento de banda nos enlaces de backbone.
11. Habilite o SNMP v3 com autenticação SHA e criptografia AES para integração com sistemas de monitoramento (Zabbix, PRTG, Grafana).
12. Integre o switch ao servidor RADIUS/TACACS+ para autenticação 802.1X de usuários corporativos, aplicando políticas de VLAN dinâmica.
13. Verifique a saúde do equipamento via Dashboard do Omada Controller, confirmando uptime, temperatura, uso de CPU e status de todas as portas.
14. Documente a configuração final com export do arquivo de config e captura de tela do dashboard, arquivando no sistema de gestão de ativos de TI.

Problemas simples relatados em fóruns

• System Time perde configuração NTP após reboot — Firmware desatualizado na versão 1.0 não persiste servidores NTP customizados (RFC 1918) após reinicialização, revertendo para servidores Beijing (GMT+8) · Atualize para firmware 1.30.0 Build 20231019 ou superior via Web GUI · Discussão no fórum
• Network freezes com CPU RISING THRESHOLD — Firmware 1.0.3 Build 20210409 apresenta picos de CPU (85-90%) causando congelamento de rede por 2 minutos, especialmente com roteadores Archer C80 em modo AP · Atualize para firmware 1.0.9 Build 20221021 e substitua roteadores problemáticos · Discussão no fórum
• Switch Omada não adota automaticamente — Em redes com DHCP server externo (não-Omada), o switch não descobre o controlador sem configuração de DHCP Option 138 apontando para o IP do Omada Controller · Configure DHCP Option 138 no servidor DHCP com o IP do controlador Omada · Guia de compatibilidade

Manual e recursos

• Installation Guide PDF (TP-Link oficial)
• Omada SDN Controller User Guide
• Suporte técnico Pluscenter: Fale com nosso engenheiro de redes

Perguntas frequentes sobre o TL-SG3428X