HPE Networking Instant On Switch 20p Gigabit CL4 4p SR2.5G CL6 PoE 4p SFP+ 370W 1940

HPE Networking Instant On Switch 1940 S4A32A – výkonný smart-managed PoE switch s 2,5GbE a 10GbE uplinky

HPE Networking Instant On Switch 1940 S4A32A je výkonný smart-managed síťový switch určený pro malé a střední podniky, moderní kanceláře, školy, maloobchod, IoT, VoIP, kamerové systémy a bezdrátové sítě s vysokými nároky na propustnost. Nabízí kombinaci 24 měděných RJ-45 portů, z nichž jsou 4 porty 2,5GbE s PoE Class 6 a dalších 20 portů pracuje jako 1GbE s PoE Class 4. Pro připojení serverů, páteřní sítě nebo dalších switchů jsou k dispozici 4× SFP+ 1/10GbE.

Switch poskytuje 370W PoE rozpočet, Layer 2+ funkce, statické IPv4 routování, VLAN, ACL, QoS, LACP, STP/RSTP/MSTP, 802.1X, RADIUS, TACACS+, DHCP Snooping, IP Source Guard, ochranu proti ARP útokům a další bezpečnostní mechanismy. Správa je možná přes HPE Networking Instant On Cloud Portal, mobilní aplikaci, webové rozhraní, SNMP nebo lokální USB-C konzoli.

Hlavní přednosti

• 24× RJ-45 Ethernet – 20× 10/100/1000BASE-T PoE Class 4 + 4× 100M/1G/2.5GBASE-T PoE Class 6
• 4× SFP+ 1/10GbE pro vysokorychlostní uplink
• 370 W celkový PoE budget
• PoE Class 6 na čtyřech 2,5GbE portech
• PoE standardy IEEE 802.3af / 802.3at / 802.3bt podle typu portu
• 140 Gbit/s switching capacity
• 104 Mpps propustnost při 64B paketech
• Podpora Jumbo Frames až 9216 B
• 16 000 MAC adres
• Až 256 VLAN
• Až 32 IPv4 statických tras
• 509 IPv4 ARP záznamů
• Až 2048 ACE
• Až 16 LAG skupin, pro tento model 4 členové na LAG
• Layer 2 switching + Layer 3 IPv4 static routing
• IEEE 802.1X, MAC authentication, RADIUS a TACACS+
• TPM 2.0 hardware-rooted security
• Automatická ochrana proti DoS/DDoS útokům
• DHCP Snooping, IP Source Guard a ARP Attack Prevention
• IGMP Snooping v1/v2/v3
• STP, RSTP a MSTP
• Cloudová správa bez nutnosti samostatného cloudového kontroleru
• Bez pravidelných licenčních a subscription poplatků
• Interní napájecí zdroj
• 19" rack mounting, stolní, nástěnná i podstolní instalace

Technické specifikace

Výrobce	Hewlett Packard Enterprise (HPE)
Produktová řada	HPE Networking Instant On 1940
Model	S4A32A
Typ	Smart-managed switch / Layer 2+
Počet měděných portů	24× RJ-45
Počet standardních Gigabit portů	20× 10/100/1000BASE-T
Počet 2,5GbE portů	4× 100M/1G/2.5GBASE-T
Počet SFP+ uplinků	4× SFP+ 1/10GbE
Konzole	1× USB-C Console Port
PoE budget	370 W
PoE Class	Class 4 / Class 6; Class 6 PoE na 2,5GbE portech
Switching capacity	140 Gbit/s
Packet forwarding rate	104 Mpps při 64B paketech
Jumbo Frames	až 9216 B

Ethernet porty a PoE

Porty	Typ	Rychlost	PoE
1–4	RJ-45 autosensing 100M/1G/2.5GBASE-T	100 Mbit/s / 1 Gbit/s / 2,5 Gbit/s	IEEE 802.3af/at/bt, Class 6
5–24	RJ-45 autosensing 10/100/1000BASE-T	10 / 100 / 1000 Mbit/s	IEEE 802.3af/at, Class 4
25–28	SFP+	1/10 Gbit/s	Ne

Měděné porty podporují automatickou detekci rychlosti. U 10BASE-T a 100BASE-TX je podporován half/full duplex, zatímco 1000BASE-T a 2500BASE-T pracují v režimu full duplex.

Čtyři porty 1–4 podporují 100M/1G/2.5GBASE-T a současně IEEE 802.3af/at/bt PoE Class 6. Porty 5–24 podporují 10/100/1000BASE-T a IEEE 802.3af/at PoE Class 4. Celkový dostupný PoE výkon modelu S4A32A činí 370 W.

10GbE uplinky – SFP+

Pro vysokorychlostní propojení jsou k dispozici čtyři dedikované SFP+ porty s podporou 1/10GbE. Lze je využít pro 10GbE připojení serverů, NAS, páteřních switchů nebo dalších síťových prvků.

Podporované SFP/SFP+ transceivery uvedené v QuickSpecs

Produkt	Part Number	Parametry
HPE Networking Instant On 1G LX SFP LC 10km SMF Transceiver	S0G20A	1GbE, LX, LC, single-mode fiber, dosah až 10 km
HPE Networking Instant On 1G SFP LC SX 500m OM2 MMF Transceiver	R9D16A	1GbE, SX, LC, OM2 multimode fiber, dosah až 500 m
HPE Networking Instant On 1G SFP RJ45 100m Cat5e Transceiver	R9D17A	1GbE RJ-45, Cat5e, dosah až 100 m
HPE Networking Instant On 1G SFP RJ45 100m Cat5e Transceiver	R9D17B	1GbE RJ-45, Cat5e, dosah až 100 m
HPE Networking Instant On 10G LR SFP+ LC 10km SMF Transceiver	S0G21A	10GbE LR, LC, single-mode fiber, dosah až 10 km
HPE Networking Instant On 10GBASE-T RJ45 30m Cat6a Transceiver	S0G18A	10GbEBASE-T, RJ-45, Cat6a, dosah až 30 m
HPE Networking Instant On 10G SFP+ LC SR 300m OM3 MMF Transceiver	R9D18A	10GbE SR, LC, OM3 multimode fiber, dosah až 300 m
HPE Networking Instant On 10G SFP+ to SFP+ 1m Direct Attach Copper Cable	R9D19A	10GbE DAC, délka 1 m
HPE Networking Instant On 10G SFP+ to SFP+ 3m Direct Attach Copper Cable	R9D20A	10GbE DAC, délka 3 m

Výkon a kapacita

Switching capacity	140 Gbit/s
Forwarding rate	104 Mpps @ 64-byte packet
MAC Address Table	16 000 záznamů
MAC Table Capacity	16K entries
Maximum VLAN	256
IGMP Groups	1 000
IPv4 Host Table / ARP	509 entries
IPv6 Host Table / ND	N/A
IPv4 static routes	32
IPv4/MAC ACL – ingress	100 entries
IPv4/MAC ACL – egress	512 entries
Maximum ACE	2048
LAG groups	16
LAG members	4 porty na LAG

Latence

Rychlost	Latence LIFO
100 Mbit/s	< 5,9 µs
1 Gbit/s	< 1,7 µs
2,5 Gbit/s	< 5,4 µs
5 Gbit/s	N/A
10 Gbit/s	< 0,82 µs

Layer 2 funkce

• IEEE 802.3x Flow Control – podpora symetrického i asymetrického flow control.
• STP – IEEE 802.1D Spanning Tree Protocol.
• RSTP – IEEE 802.1w Rapid Spanning Tree Protocol.
• MSTP – IEEE 802.1s Multiple Spanning Tree Protocol.
• Podpora až 8 MSTP instancí.
• BPDU Filtering.
• Loop Protection.
• IGMP Snooping v1/v2/v3.
• LACP / Static Link Aggregation.
• LLDP.
• LLDP-MED.
• Port Mirroring.
• RSPAN – Remote Switched Port Analyzer.
• Auto Recovery.
• Auto VLAN.
• Jumbo Frames až 9216 B.

VLAN

Switch podporuje až 256 VLAN v rozsahu VLAN ID 1–4093. VLAN ID 4094 je rezervováno pro interní systémové použití. Výchozí management VLAN je VLAN 1.

VLAN umožňuje logické rozdělení sítě, zvýšení bezpečnosti, oddělení uživatelského, hlasového, kamerového, IoT nebo guest provozu a efektivnější řízení multicastového provozu.

Layer 3 routing

• IPv4 Static Routing
• Až 32 IPv4 routing interfaces
• Až 32 IPv4 static routes
• Ruční nebo DHCP přiřazení IP adresy portu nebo VLAN
• ARP – dynamické i manuální ARP záznamy
• IPv4 Host Table: 509 entries
• IPv6 Host Table / ND: N/A
• IPv6 Host mode pro nasazení a správu na okraji IPv6 sítě

QoS – Quality of Service

• Class of Service (CoS)
• Queue scheduling
• Weighted Round Robin (WRR)
• Strict Priority Queuing (SP)
• Prioritizace podle DSCP a IEEE 802.1p
• Možnost remapování priorit do vyšších prioritních front
• Traffic Shaping pro omezení výstupní rychlosti portu
• Rate Limiting podle procentuálního využití nebo packets/s
• Storm Control pro broadcast, multicast a unknown-unicast provoz
• Global Trust Mode – IEEE 802.1p, DSCP nebo Untrusted
• Auto-Voice VLAN
• Automatická detekce IP telefonů podle OUI nebo protokolů SIP, H.323 a SCCP

Bezpečnost sítě

HPE Networking Instant On 1940 S4A32A obsahuje rozsáhlou sadu bezpečnostních funkcí pro ochranu uživatelů, portů, managementu i síťového provozu.

• TPM 2.0 – hardware-based root of trust
• IEEE 802.1X port access authentication
• MAC Authentication
• Local MAC Authentication
• RADIUS
• Podpora až 2 RADIUS serverů
• RADIUS assigned VLANs
• Dynamické vytváření VLAN podle identity uživatele
• RADIUS accounting
• TACACS+
• AAA authentication and accounting
• Manager Access List
• Management Access Control List pro TCP/IP management
• IPv4 ACL
• MAC ACL
• Ingress i egress ACL
• Až 2048 ACE
• Port Security / MAC Lockout
• Omezení počtu MAC adres naučených na portu
• Možnost specifikace povolených MAC adres
• Protected Ports / Secure Isolation
• Automatic DoS/DDoS protection
• Global Storm Control
• DHCP Snooping
• IP Source Guard
• ARP Attack Prevention
• Link Flap Prevention
• UDLD – Uni-Directional Link Detection

TPM 2.0 a hardware-rooted security

Integrovaný TPM 2.0 poskytuje hardwarový základ důvěry. Kryptografické klíče jsou generovány, ukládány a izolovány přímo v zabezpečeném hardwaru. HPE uvádí využití TPM mimo jiné pro autentizované bezpečné připojení k Instant On Cloud Portal a ochranu před softwarovým spoofingem, krádeží přihlašovacích údajů a neoprávněným vydáváním zařízení za legitimní prvek.

Management a vzdálená správa

• HPE Networking Instant On Cloud Portal
• HPE Networking Instant On Mobile App
• Web Browser / lokální Web GUI
• SNMP Manager
• CLI prostřednictvím Telnet / SSH podle dostupného management režimu
• USB-C Console Port
• Až 5 HTTP/HTTPS sessions pro lokální Web GUI
• Cloudová aktualizace firmware
• Možnost plánování firmware update
• Event Logging a Alerts
• Locator LED
• Account Management
• Port Mirroring
• Global Schedule

Cloudová správa Instant On

Switch lze spravovat společně s HPE Networking Instant On access pointy prostřednictvím cloudového portálu a mobilní aplikace. Správa umožňuje nasazení, konfiguraci, monitoring a aktualizaci zařízení bez nutnosti instalace samostatného cloudového kontroleru nebo VPN.

Funkce Site Inventory zobrazuje switche a access pointy na jednom místě. Multi-Site Management umožňuje správu více lokalit, sítí, distribuovaných instalací a multi-tenant prostředí. Jednotlivé site mají vlastní konfiguraci, statistiky, guest portal a administrátorská oprávnění.

Podle QuickSpecs lze v rámci Instant On spravovat až 125 zařízení na jeden site.

DHCP a základní síťová konfigurace

• Výchozí režim: DHCP Client
• Plug-and-play připojení do sítě s DHCP serverem
• Pokud DHCP server není dostupný, switch použije statickou adresu 192.168.1.1
• Možnost konfigurace IP rozhraní jednotlivých portů nebo VLAN
• Podpora SNMP, NTP, RADIUS, TACACS+ a Remote SYSLOG prostřednictvím zvoleného IP interface

Plánování provozu a PoE

Funkce Global Schedule umožňuje vytvořit až 3 časové plány. Plány lze využít pro časově řízené ACL, vypínání portů/interface nebo řízení PoE napájení.

PoE lze například naplánovat pouze na pracovní dobu pro access pointy, IP kamery nebo jiná napájená zařízení.

Energetická efektivita

• IEEE 802.3az Energy Efficient Ethernet
• Auto-Port Shut Down při neaktivním portu
• Automatické obnovení napájení po detekci linku
• Energy Savings Status
• Variable-speed cooling fans

Hardware

Procesor	ARM Cortex-A9 @ 1,25 GHz
SDRAM	1 GB
Flash	512 MB
Packet Buffer	2 MB
MAC table	16 000 entries

Fyzické parametry

Rozměry (H × Š × V)	36,70 × 44,40 × 4,40 cm
Rozměry (D × W × H)	14,44 × 17,48 × 1,73"
Hmotnost	4,38 kg / 9,65 lb
Formát	1U rack form factor
Napájecí zdroj	Interní
Ventilátory	2× pevný ventilátor, není field-replaceable
Směr proudění vzduchu	zleva doprava

Montáž

• Montáž do standardního EIA 19" racku
• 2-post rack kit je součástí
• Stolní instalace
• Rack mounting pomocí dodávaných držáků
• Nástěnná montáž pomocí dodávaných držáků
• Možnost orientace portů při nástěnné montáži nahoru nebo dolů
• Montáž pod stůl pomocí dodávaných držáků
• Možnost orientace horní plochy při podstolní montáži nahoru nebo dolů

Napájení a spotřeba

Vstupní napětí	100–127 VAC / 200–240 VAC
Frekvence	50 / 60 Hz
Jmenovitý proud	4,53 A / 2,28 A
Spotřeba – 100 % traffic	39,6 W při 100–127 V / 39,4 W při 200–220 V
Spotřeba – idle	18,4 W při 100–127 V / 18,1 W při 200–220 V
Spotřeba – 100 % traffic + 100 % PoE	453,0 W při 100–127 V / 446,7 W při 200–220 V
PoE budget	370 W

Údaj „100 % traffic + 100 % PoE“ představuje celkovou elektrickou spotřebu zařízení v uvedeném testovacím scénáři, nikoliv samotný PoE budget. Samotný disponibilní PoE výkon modelu S4A32A je 370 W.

Odvod tepla

100 % traffic	135,3 BTU/h (142,7 kJ/h) při 100–127 V 134,5 BTU/h (141,9 kJ/h) při 200–220 V
100 % traffic + 100 % PoE	1545,6 BTU/h (1630,7 kJ/h) při 100–127 V 1524,3 BTU/h (1608,2 kJ/h) při 200–220 V
Idle	62,8 BTU/h (66,3 kJ/h) při 100–127 V 61,6 BTU/h (65,0 kJ/h) při 200–220 V

Akustika

Akustické hodnoty jsou měřeny v semi-anechoické komoře při 23 °C, při 100% síťovém provozu a 50% PoE zatížení na všech portech. Měření probíhá podle ISO 7779 a hodnoty jsou deklarovány podle ECMA-109:2010.

Akustický tlak LpAm – bystander	20 dB
Akustický výkon LWAd	3,4 Bel
Ventilátory	2× pevný, nevyměnitelný v terénu
Airflow	zleva doprava

Provozní prostředí

Provozní teplota	0 až 40 °C
Skladovací teplota	-40 až 70 °C
Provozní relativní vlhkost	15–95 % při 40 °C, nekondenzující
Skladovací relativní vlhkost	15–95 % při 60 °C, nekondenzující
Nadmořská výška	až 3 km / 10 000 ft

Diagnostika a monitoring

• Event Logging
• Event Alerts
• Top Event Dashboard
• Port Mirroring
• RSPAN
• SNMPv1 / v2c / v3
• RMON
• Cable Diagnostic Tool
• Locator LED
• Auto Recovery
• Link Flap Prevention
• UDLD

Lokální Web Management

• Quick Start-Up Wizard
• VLAN Wizard
• IPv4/MAC ACL
• Rate Limiting
• Protected Ports
• SCP a TFTP file transfer
• Dual Image Support
• Password strength checking
• Password aging
• RADIUS autentizace pro Web Interface
• SSL pro zabezpečení HTTP provozu
• SNMPv1, SNMPv2c a SNMPv3
• RMON
• Cable Diagnostic Tool

Podporované standardy IEEE

Standard	Technologie
IEEE 802.3	10BASE-T
IEEE 802.3u	100BASE-TX
IEEE 802.3ab	1000BASE-T
IEEE 802.3z	1000BASE-X
IEEE 802.3bz	2500BASE-T
IEEE 802.3bz	5000BASE-T – standard uvedený v řadě 1940
IEEE 802.3an	10GBASE-T
IEEE 802.3ae	10 Gigabit Ethernet přes optické vlákno
IEEE 802.1D	Spanning Tree Protocol
IEEE 802.1w	Rapid Spanning Tree Protocol
IEEE 802.1s	Multiple Spanning Tree Protocol
IEEE 802.3ad	Link Aggregation Control Protocol
IEEE 802.1AB	Link Layer Discovery Protocol
IEEE 802.1X	Port access authentication
IEEE 802.3af	PoE
IEEE 802.3at	PoE+
IEEE 802.3bt	PoE
IEEE 802.1p	Priority / QoS
IEEE 802.1Q	VLAN
IEEE 802.3az	Energy Efficient Ethernet
IEEE 802.3x	Flow Control

Vybrané podporované IETF RFC

QuickSpecs uvádí mimo jiné podporu následujících RFC/protokolů:

• RFC 1123 – Requirements for Internet Hosts
• RFC 1700 – Assigned Numbers
• RFC 4251 – Secure Shell Protocol Architecture
• RFC 2992 – ECMP Load Balancing Algorithm
• RFC 1350 / RFC 783 – TFTP
• RFC 1533 / 1542 / 2131 / 2132 – DHCP/BOOTP
• RFC 951 – BOOTP
• RFC 4862 – IPv6 Stateless Address Autoconfiguration
• RFC 1027 / RFC 826 – ARP
• RFC 5214 – ISATAP
• RFC 5171 – UDLD
• RFC 2236 – IGMP v2
• RFC 3376 – IGMP v3
• RFC 4861 – IPv6 Neighbor Discovery
• RFC 4291 – IPv6 Address Architecture
• RFC 4443 – ICMPv6
• RFC 792 – ICMP
• RFC 1157 – SNMP
• RFC 1213 – MIB-II
• RFC 1757 / RFC 2819 / RFC 2021 – RMON
• RFC 2618 – RADIUS Authentication Client MIB
• RFC 2620 – RADIUS Accounting Client MIB
• RFC 3411–3416 – SNMP framework a SNMPv3
• RFC 4293 – IPv6 MIB
• RFC 5519 – Multicast Group Membership Discovery MIB
• RFC 2460 – IPv6
• RFC 791 – IPv4
• RFC 4419 / 4432 / 4252 / 4253 / 4254 – SSH
• RFC 2827 – Network Ingress Filtering
• RFC 2030 / RFC 4330 – SNTP
• RFC 2474 – Differentiated Services / QoS
• RFC 3164 / RFC 5424 – Syslog
• RFC 3261 – SIP
• RFC 2616 – HTTP/1.1

Certifikace a shoda

Bezpečnost

• EN/IEC 62368-1, 2nd & 3rd Edition
• UL 62368-1, 3rd Edition
• CAN/CSA C22.2 No. 62368-1, 3rd Edition
• EN/IEC 60825-1:2014 Class 1

Emise

• EN 55032:2015 / CISPR 32, Class A
• FCC CFR 47 Part 15:2018, Class A
• ICES-003, Class A
• VCCI-32, Class A
• CNS 13438, Class A
• KS C 9832, Class A
• AS/NZS CISPR 32, Class A

Imunita

• BS/EN 55035
• CISPR 35
• KS C 9835
• IEC 61000-4-2 – ESD
• IEC 61000-4-3 – radiated immunity
• IEC 61000-4-4 – EFT/Burst
• IEC 61000-4-5 – Surge
• IEC 61000-4-6 – Conducted immunity
• IEC 61000-4-8 – Power frequency magnetic field
• IEC 61000-4-11 – Voltage dips and interruptions
• EN 61000-3-2 / IEC 61000-3-2 – harmonics
• EN 61000-3-3 / IEC 61000-3-3 – flicker

Spolehlivost

MTBF	67 let

Záruka a podpora

HPE Networking Instant On poskytuje Limited Lifetime Support. QuickSpecs uvádí 24×7 telefonickou podporu po dobu prvních 90 dnů a chat podporu po celou dobu záruky. Komunitní podpora je dostupná po dobu životnosti produktu.

Licence a poplatky

Funkce Instant On jsou součástí ceny hardwaru. Podle HPE QuickSpecs nejsou vyžadovány žádné pravidelné subscription ani licenční poplatky za používání funkcí zařízení.

Ideální použití

• Wi-Fi infrastruktura s 2,5GbE access pointy
• Moderní kancelářské sítě
• VoIP a IP telefonie
• IP kamerové systémy
• IoT infrastruktura
• Servery a NAS s 10GbE konektivitou přes SFP+
• Propojení síťových switchů pomocí 10GbE uplinků
• Segmentované podnikové sítě pomocí VLAN
• Sítě s požadavky na 802.1X a RADIUS autentizaci
• Malé a střední podniky
• Školy a vzdělávací instituce
• Maloobchodní provozovny
• Hotely a další více-lokalitní instalace

Souhrn nejdůležitějších parametrů

Parametr	HPE Instant On 1940 S4A32A
Model	S4A32A
Řada	Instant On 1940
RJ-45 porty	24
1GbE RJ-45	20
2.5GbE RJ-45	4
PoE Class 4	20 portů
PoE Class 6	4 porty – 2.5GbE
PoE budget	370 W
SFP+	4× 1/10GbE
Konzole	1× USB-C
Switching capacity	140 Gbit/s
Forwarding rate	104 Mpps
MAC adresy	16 000
VLAN	256
IPv4 static routes	32
ARP entries	509
IGMP groups	1000
Maximum ACE	2048
LAG groups	16
LAG members	4
Jumbo Frames	9216 B
Procesor	ARM Cortex-A9, 1.25 GHz
SDRAM	1 GB
Flash	512 MB
Packet Buffer	2 MB
Rozměry	36,70 × 44,40 × 4,40 cm
Hmotnost	4,38 kg
Napájení	100–127 / 200–240 VAC, 50/60 Hz
Ventilátory	2× pevný, nevyměnitelný
Provozní teplota	0 až 40 °C
MTBF	67 let
Management	Cloud Portal, Mobile App, Web, SNMP, SSH/Telnet, USB-C Console
Záruka/podpora	Limited Lifetime Support

HPE Networking Instant On 1940 S4A32A představuje velmi univerzální podnikový switch kombinující klasické 1GbE připojení, čtyři výkonné 2,5GbE PoE Class 6 porty a čtyři 10GbE SFP+ uplinky. Díky 370W PoE rozpočtu, Layer 3 IPv4 static routingu, VLAN, ACL, 802.1X, RADIUS, QoS, bezpečnostním funkcím a cloudové správě je vhodný jako centrální access switch pro moderní SMB síť s Wi-Fi, IP telefonií, kamerami a IoT zařízeními.