NETGEAR于2014年1月份发布了新一代百兆网线供电交换机FS728TLP，作为对已有百兆网线供电交换机产品线的补充。FS728TLP提供百兆接入，千兆上连。拥有24个百兆以太网接口，2个单独千兆以太网接口，2个千兆光电Combo口。其中，前面12个百兆以太网接口提供PoE供电，总PoE预算为100W。

    根据NETGEAR的说明，相比较FS728TP，FS728TLP中的L代表Lite，也表示Low Power。通过支持EEE高效节能以太网(IEEE802.3az)来节约能源，降低成本。相比FS728TP的24端口PoE供电，FS728TLP支持12个网口供电，也给予用户更灵活的选择。FS728TLP的主要卖点就是PoE供电和绿色节能低功耗。但是其低功耗并不代表能力低，FS728TLP定位为简单网管交换机，但是却具备许多更高级别交换机才拥有的功能，如语音VLAN，视频VLAN，绿色以太网，DHCP过滤，DHCP Snooping，IP ACL，802.1X，端口保护等。

    接下来我们来看看该交换机的硬件与功能测试：

    硬件

    正面图

    FS728TLP是全金属机身，完整机架尺寸的二层交换机。前面板包括24个百兆以太网端口，2个单独千兆以太网端口，2个千兆电口/SFP复用口。

    前面板的左边，有电源、PoE供电峰值、风扇运行状态指示灯。左下角有重启和恢复出厂设置的按钮。前面12个端口（1-12）支持PoE供电，符合802.3af标准，每端口最大功率为15.4W。

    右边的25-26端口为独立千兆以太网接口。27-28端口为光电复用端口。可以作为上联汇聚交换机使用。根据距离的远近，可以选择电口或者光口。选择光口的话需要另外配备SFP模块。

    软件功能测试

    将FS728TLP接入到任意一个网络中，如果该网络中有DHCP服务器，那么交换机应该会自动获取到IP，如果没有DHCP服务器，那么可以通过FS728TLP的默认IP：192.168.0.239来访问。如果你不确定的话，可以打开交换机附带光盘上的SmartControlCenter软件，该软件可以发现同一网络中的NETGEAR交换机设备。通过SCC还可以导入交换机的配置，升级固件等。从这个软件的搜索结果来看，网络中的FS728TLP的IP地址是自动获取的，192.168.100.72，选择它并点击WebBrowser Access即可访问其配置界面。

    NETGEAR使用软件发现，WEB管理的方式来配置交换机。相比使用命令行来说会方便得多，需要学习的东西也少了。进入配置界面后，会要求进行身份认证，默认的密码就是password。WEB界面显得简单直观。包括“系统”，“交换”，“QoS”，“安全”，“监控”，“维护”和帮助选项。每个大的选项下面都有其相应的子菜单。

    系统管理

    在System——Management下面，可以看到交换机已经运行了多久，固件版本，IP地址。在这里，可以设置交换机的管理地址，时间服务器的地址等等。

    可以设置Auto-Dos以防止DoS攻击：

    可以启用绿色以太网来降低交换机的功耗：

    关于EEE

    EEE,即高效以太网（Energy-EfficientEthernet），是针对双绞线及其背板，通过在低数据传输的时候降低电源消耗来实现减少50%或者更多的电源消耗，同时还得保持对已有网络设备的兼容。

    在DeviceView下面，可以方便的查看交换机的状态。并直观的配置端口、系统等设置：FS728TLP还可以设置通过LLDP来发现邻居设备，通过设置DHCP过滤来过滤掉不信任域的DHCP信息。

    DHCPFiltering技术是DHCP安全特性，通过建立和维护DHCPSnooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息。DHCPFiltering绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。

    PoE网线供电功能

    关于PoE

    网线供电功能——IEEE 802.3af标准，让以太网线向网络设备供电，同时也如同普通以太网交换机来传输数据。典型的PoE用户是向不方便步电源线或者布线太贵的网络中添加新的网络设备（如无线AP）或者VoIP电话。

    PoE设备必须符合该标准来发送和接收电源。

    设备必须发送或者接收电源，但是二者同时支持。

    电源供电设备称之为PSE，被供电设备则是PD。

    802.3af可供15.4瓦，而802.3at可供30瓦。

    FS728TLP的PoE功能非常细致。可以实现：

•     打开/关闭供电功能
•     设置端口供电优先级
•     设置发现模式（ieee,pre-ieee,auto）
•     供电日程安排
•     供电限制类型
•     供电功率限制

    其配置，都可以在PoE菜单里面找到：

    其中，设置PoE的时间安排可以满足上班时间供电，下班时间断电或者其他个性化的需要，首先需要设置好SNTP服务器，然后配置至少一个日程安排，然后到PoEPortConfiguration里面配置，将其应用到端口：

    交换功能

    链路聚合

    FS728TLP支持最多8个LAG组。可以将千兆上联端口做链路聚合，提升上连带宽的同时增加冗余性。

    (1)针对IP电话的优化

    作为交换机的基本功能之一，FS728TLP的VLAN配置非常简单。默认情况下，FS728TLP已经拥有3个VLAN，VLAN1为默认VLAN，默认情况下所有端口都是属于这个VLAN。VLAN2则是VoiceVLAN，也就是语音VLAN。VLAN3为Auto-Video VLAN。

    对于普通的数据VLAN，通过添加VLANID，将端口加入该VLAN，修改该端口的PVID即可。FS728TLP的语音VLAN功能，通过在数据流量高的端口提高语音流量的优先级，降低普通数据流量的优先级来确保IP电话的语音质量。其配置也比较简单：

    在VoiceVLAN下面，有个PortSetting，在这里将VoiceVLAN Mode改为Enable就可以。

    此外FS728TLP还支持Auto-VoIP，Auto-Video。对于Auto-VoIP，通过在端口上面开启该功能，可以自动检测SIP,H.323,SCCP流量并提升其优先级。当IP电话接上FS728TLP的时候，交换机会将IP电话划入语音VLAN里面去，可以识别到Avaya,CISCO, H3C等厂商，也可以自己添加自定义的厂商。

    (2)针对视频流量（如IP视频监控）的优化

    如果将支持多播的设备连接到交换机上面，通过开启Auto-Video功能，可以简化IGMPsnooping的配置。如果开启了Auto-Video功能，那么IGMPsnooping和IGMPsnooping查询都将会运行在Auto-Video VLAN上。Auto-Video的功能，其实就是自动化的IGMP Snooping设置。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发组播数据。当二层设备没有运行IGMP Snooping时，组播数据在二层被广播；当二层设备运行了IGMP Snooping后，已知组播组的组播数据不会在二层被广播，而在二层被组播给指定的接收者。

    安全功能

    FS728TLP支持端口保护，可以将MAC地址绑定到具体的端口，实现该MAC地址只能通过此端口连接网络的功能。FS728TLP也支持802.1X，可以设置端口认证。

    如果你想实现端口隔离，并只允许某几个端口是公共端口，那么可以使用端口保护功能，配置起来非常简单，无需再配置公共VLAN，私有VLAN之类的：

    对于类似FS728TLP这种定位的交换机来说，支持IPACL还是比较让人惊喜的功能的，通过设置IPACL，可以设置IP和端口的绑定，对于接入层交换机来说，可以提升整体网络的安全性。

    其他功能

    FS728TLP支持端口镜像，可以轻松监控网络状况：

    此外，FS728TLP支持双固件，也就说，可以上传2个固件，当某个固件发生问题的时候，另外一个固件将可以正常使用，此时只要修复故障固件即可，可以减少停机时间。

    FS728TLP作为一款百兆PoE交换机，其支持的功能众多，除了必不可少的VLAN，链路聚合，端口镜像，802.1X等，还支持QoS，语音VLAN，视频VLAN，绿色以太网，DHCP过滤，DHCP Snooping，IP ACL，802.1X，端口保护等。功能齐全，配置非常简单。此外，该交换机还通过绿色以太网技术来降低功耗。虽然在NETGEAR的产品类别里面是属于智能网管型，但是其功能已经非常强大，可以说是“增强型”的智能网管交换机。