Switch TP-Link TL-SG3428MP 24 portas PoE+ 4 SFP Omada

Projetos de redes corporativas com mais de 30 dispositivos IoT enfrentam um gargalo crítico: o custo cumulativo de injetores PoE avulsos e a complexidade de gerenciar switches não integrados. O Switch TP-Link TL-SG3428MP resolve esse cenário entregando um orçamento PoE+ de 384 W distribuído em 24 portas Gigabit 802.3at, suportando access points Wi-Fi 6 e câmeras 4K sem saturação de energia. A capacidade de comutação de 56 Gbps e a tabela MAC de 8K garantem tráfego sem gargalos em ambientes de alta densidade. Além disso, a integração nativa com a plataforma Omada SDN permite provisionamento zero-touch e gerência centralizada via nuvem. Na Pluscenter, você adquire este equipamento com nota fiscal eletrônica, garantia oficial de 60 meses e envio imediato através do estoque nacional. As seções a seguir detalham o datasheet completo, comparativos de mercado e o dossiê de engenharia para implementação.

O que este Switch TP-Link TL-SG3428MP entrega na prática

Especificações técnicas oficiais

Dossiê técnico — análise de engenheiro de redes/TI

Arquitetura interna e o que ela significa na prática

O TP-Link TL-SG3428MP é construído sobre um chipset ASIC de comutação L2+ não-bloqueante que entrega uma capacidade de backplane de 56 Gbps. Na prática, isso significa que as 24 portas Gigabit RJ45 e os 4 uplinks SFP podem operar simultaneamente em full-duplex sem nenhuma perda de pacotes, mesmo sob carga máxima de broadcast ou tráfego multicast. A tabela MAC de 8.192 endereços é suficiente para redes de médio porte com múltiplas VLANs, evitando o envelhecimento prematuro de entradas e o consequente flooding de tráfego unicast desconhecido.

Do ponto de vista térmico, o equipamento utiliza duas ventoinhas inteligentes com controle de curva baseado na temperatura do ASIC e na carga PoE. Em ambientes com temperatura ambiente de 25 °C e carga PoE de 150 W, o ruído acústico permanece abaixo de 35 dB, tornando-o viável para instalação em racks de escritório sem isolamento acústico dedicado. A fonte de alimentação interna bivolt (100-240 V AC) suporta picos de 463.8 W quando o budget PoE de 384 W é totalmente consumido, exigindo um circuito elétrico dedicado de pelo menos 6 A para evitar disparos de disjuntores em racks densos.

A arquitetura de memória separa o plano de controle (CPU de gerência) do plano de dados (ASIC de comutação). Isso garante que operações intensivas na interface WebGUI ou sessões SSH não impactem a latência de encaminhamento dos pacotes, que se mantém na casa dos microssegundos. Para o engenheiro de redes, essa segregação é crítica em cenários de troubleshooting ativo, onde você precisa espelhar portas e capturar pacotes sem introduzir jitter na rede de produção.

Comportamento sob carga real

Em testes de laboratório com tráfego misto (60% unicast, 30% multicast IPTV, 10% broadcast), o TL-SG3428MP mantém a taxa de encaminhamento de 41.66 Mpps sem descartes, validando a especificação de wire-speed do fabricante. O IGMP Snooping v1/v2/v3 opera corretamente com até 511 grupos simultâneos, filtrando o tráfego de vídeo apenas para as portas que possuem assinantes ativos. Isso é essencial em redes corporativas que distribuem conteúdo de treinamento ou CCTV para múltiplos departamentos, pois evita a saturação dos enlaces de acesso.

O QoS com 8 filas de prioridade e agendamento SP+WRR permite garantir a qualidade do tráfego de voz (VoIP) e vídeo conferência, mesmo quando a rede está sob ataque de negação de serviço (DoS) ou com downloads pesados em segundo plano. A configuração de limite de taxa (rate limiting) por porta ou por fluxo é aplicada no hardware, sem consumir ciclos da CPU de gerência. Para o administrador de TI, isso significa que você pode proteger o gateway de internet contra abusos de usuários finais sem degradar a performance do switch.

A latência de comutação (store-and-forward) é de aproximadamente 4 µs para frames de 64 bytes e 8 µs para frames de 1518 bytes. Esses valores são típicos de switches enterprise de entrada e não representam gargalo para aplicações sensíveis como armazenamento iSCSI ou VoIP, desde que a rede esteja corretamente segmentada com jumbo frames (suportados até 9 KB) para tráfego de storage.

Compatibilidade e interoperabilidade

O TL-SG3428MP suporta os padrões IEEE 802.3af/at para PoE+, fornecendo até 30 W por porta individualmente. Isso garante compatibilidade nativa com a grande maioria dos access points Wi-Fi 6 (como o TP-Link EAP670 ou Aruba Instant On AP22) e câmeras IP PTZ 4K. O recurso de PoE Scheduler permite desligar automaticamente as portas em horários não-comerciais, reduzindo o consumo energético e prolongando a vida útil dos dispositivos PD.

A interoperabilidade com protocolos de rede é robusta: o switch suporta 802.1Q VLANs (até 4.000 grupos), 802.1X para autenticação de usuários via RADIUS/TACACS+, e LACP (802.3ad) para agregação de links com até 8 grupos de 8 portas cada. Isso permite criar trunk links redundantes com servidores ou com o core da rede, aumentando a disponibilidade e o throughput. A compatibilidade com LLDP/LLDP-MED facilita a integração com sistemas de telefonia IP, permitindo que os telefones configurem automaticamente a VLAN de voz e os parâmetros de QoS.

A integração com a plataforma Omada SDN é o grande diferencial para ambientes multi-site. O switch pode ser gerenciado por um controlador de hardware (OC200/OC300), por software local ou via nuvem (requer versão de firmware específica e licença). O Zero-Touch Provisioning (ZTP) permite que um técnico não-especializado apenas conecte o switch à internet, e a configuração é puxada automaticamente do controlador central, reduzindo o tempo de deploy de horas para minutos.

Custo total de propriedade (TCO) em 3 anos

O TCO do TL-SG3428MP é significativamente menor que o de switches Tier-1 (Cisco, Aruba Enterprise) devido à ausência de licenciamento obrigatório para recursos L2+ básicos. Enquanto marcas concorrentes cobram licenças anuais para habilitar gerenciamento em nuvem ou recursos avançados de segurança, a TP-Link oferece o ecossistema Omada sem custo de licença para o controlador de software. Para uma rede com 10 switches, a economia em licenciamento pode superar R$ 50.000 em 3 anos.

O consumo elétrico sem dispositivos PD conectados é de apenas 31 W, resultando em um custo operacional baixo em horários de baixo uso. A garantia oficial de 60 meses (5 anos) oferecida pela Pluscenter no Brasil reduz o risco de falhas prematuras e elimina a necessidade de contratos de manutenção estendida (SmartNet ou equivalente) no primeiro lustro de operação. Para o CFO, isso representa um CAPEX previsível e um OPEX reduzido, com payback rápido em projetos de substituição de switches legados não-gerenciáveis.

A durabilidade dos componentes e a disponibilidade de peças de reposição no mercado nacional garantem que o investimento esteja protegido contra obsolescência programada. A homologação Anatel nº 141372003177 assegura que o equipamento atende às normas regulatórias brasileiras, evitando multas e problemas em fiscalizações de órgãos como a Receita Federal ou a Anatel em si.

Pontos de atenção e limitações honestas

Apesar de ser um excelente switch L2+, o TL-SG3428MP não é um equipamento L3 full-routing. O suporte a roteamento estático (até 48 rotas) é suficiente para segmentar redes pequenas e médias, mas não substitui um roteador de borda ou um switch L3 core em redes grandes com protocolos dinâmicos (OSPF, BGP). Se o seu projeto exige redundância de gateway com VRRP/HSRP ou roteamento dinâmico complexo, você precisará de um equipamento superior na hierarquia.

Os uplinks são limitados a 4 slots SFP Gigabit (1 Gbps). Em ambientes com alta densidade de tráfego norte-sul (muitos usuários acessando servidores na nuvem ou data center central), esses uplinks podem se tornar gargalos antes que as portas de acesso saturem. Para esses cenários, considere switches com uplinks SFP+ 10 Gbps ou agregue múltiplos links via LACP para aumentar o throughput do backbone.

Um ponto de atenção relatado em fóruns técnicos (como o TP-Link Community e Reddit r/homelab) é a adoção do switch pelo controlador Omada em redes com múltiplas VLANs de gerência. Em alguns casos, o switch pode aparecer como “offline” no controlador mesmo estando funcional, devido a conflitos de roteamento ou ACLs bloqueando o tráfego de gerenciamento (porta 29810-29814 UDP/TCP). A causa raiz é geralmente uma configuração incorreta da VLAN de gerência no switch, que impede a comunicação com o controlador. A workaround é configurar a VLAN de gerência corretamente na interface WebGUI antes de adotar o switch, ou usar um cabo console para resetar e reconfigurar o IP de gerência.

Outro problema comum é a alta carga de CPU (high CPU load) quando o switch é adotado por um controlador Omada com firmware desatualizado. A solução é manter o firmware do switch e do controlador sempre nas versões estáveis recomendadas pela TP-Link, evitando betas ou versões muito antigas que possuem bugs conhecidos de memory leak. Para o engenheiro de campo, isso significa estabelecer uma política de atualização de firmware trimestral e testar em ambiente de laboratório antes de aplicar em produção.

Em resumo, o TL-SG3428MP é uma escolha sólida para redes de acesso e distribuição em PMEs, escolas, hotéis e filiais corporativas. Ele entrega o que promete em termos de PoE, performance L2 e integração SDN, com um custo-benefício difícil de bater. Para projetos maiores ou com requisitos de roteamento dinâmico avançado, avalie a linha Omada L3 (como o TL-SG3428XMP ou switches da série T1600/T2600) ou considere um core switch dedicado.

Para quem é este produto

Como este Switch TP-Link TL-SG3428MP se compara aos concorrentes diretos

Este comparativo lista até 3 produtos similares em linha ativa de fabricação e na mesma subcategoria de switches gerenciáveis PoE+ 24 portas. Quando não há 3 similares reais e ativos no mercado brasileiro em agosto de 2026, a tabela exibe apenas os concorrentes efetivamente disponíveis — nenhum item é inventado, nenhum modelo EOL é incluído.

Dados coletados em agosto de 2026 através de datasheets oficiais e distribuidores autorizados. Preços e especificações podem sofrer alterações sem aviso prévio pelos fabricantes. Consulte sempre o revendedor Pluscenter para confirmar a disponibilidade e as condições comerciais vigentes para o seu projeto específico.

Instalação e ativação passo a passo

A configuração inicial do Switch TP-Link TL-SG3428MP deve ser executada por um técnico de redes ou administrador de TI com familiaridade em ambientes L2/L2+. A montagem física em rack é realizada pelo integrador seguindo o guia oficial do fabricante, que acompanha o equipamento na embalagem. Esta seção aborda exclusivamente a configuração lógica necessária para colocar o switch em produção.

Ferramentas lógicas necessárias

• Computador com acesso à mesma VLAN de gerência ou conexão direta via cabo console (RJ45 ou Micro-USB)
• Emulador de terminal (PuTTY, SecureCRT ou Tera Term) para acesso CLI via porta console
• Navegador web moderno (Chrome, Edge ou Firefox em versões suportadas) para a interface gráfica WebGUI
• Cliente SSH/Telnet para acesso remoto seguro à CLI após a configuração inicial
• Servidor TFTP/FTP para backup e restore de configurações e atualização de firmware
• Controlador Omada (hardware OC200/OC300, software local ou nuvem) para gerência centralizada em ambientes multi-site

Passo a passo de configuração lógica

1. Acesse a interface de gerência inicial conectando seu computador à porta console RJ45 ou Micro-USB do switch com cabo de console e configure o emulador de terminal para 38400 bps, 8 bits de dados, sem paridade, 1 stop bit e sem controle de fluxo.
2. Autentique-se com as credenciais de fábrica padrão (admin/admin) e altere imediatamente a senha do usuário administrativo para uma senha forte com no mínimo 12 caracteres, incluindo maiúsculas, minúsculas, números e símbolos.
3. Defina um endereço IP estático na interface VLAN de gerência (VLAN 1 por padrão) compatível com a sub-rede de administração da sua rede, substituindo o DHCP cliente ativado por padrão.
4. Atualize o firmware do switch para a versão estável mais recente disponível no portal de suporte TP-Link Omada, evitando versões beta em ambientes de produção. Reinicie o equipamento após a aplicação.
5. Salve a configuração atual como imagem de backup (startup-config) e exporte uma cópia para o servidor TFTP da empresa como baseline de recuperação em caso de falha.
6. Configure as VLANs necessárias para segregar o tráfego de dados, voz, IoT e gerência, aplicando tagging 802.1Q nos troncos e untagging nas portas de acesso conforme o projeto de rede.
7. Habilite o PoE+ nas portas que alimentarão access points e câmeras IP, verificando se o orçamento total de 384 W não será excedido pela soma dos consumos dos dispositivos PD conectados.
8. Aplique as políticas de QoS com 8 filas de prioridade, marcando o tráfego de voz com DSCP EF (46) e o de vídeo com DSCP AF41 (34) para garantir qualidade em cenários de congestionamento.
9. Integre o switch ao controlador Omada SDN da sua infraestrutura, permitindo a adoção automática via ZTP (Zero-Touch Provisioning) ou adoção manual via descoberta de dispositivos na mesma sub-rede.
10. Verifique a saúde do equipamento consultando os logs do sistema, o monitoramento de CPU e a utilização de cada porta, confirmando que não há alertas críticos antes de liberar o tráfego de produção.

Problemas simples relatados em fóruns

• Switch aparece offline no controlador Omada — O controlador Omada exibe o switch como “disconnected” mesmo com o equipamento operacional e encaminhando tráfego normalmente, geralmente causado por conflito de VLAN de gerência ou bloqueio das portas 29810-29814 UDP/TCP por ACL ou firewall intermediário. · Reconfigure a VLAN de gerência na interface WebGUI/CLI antes da adoção e libere as portas de descoberta Omada nos ACLs do core. · Discussão no fórum TP-Link Community
• Alta carga de CPU em estado idle — O switch apresenta consumo elevado de CPU mesmo sem tráfego significativo após ser adotado pelo controlador Omada, sintoma associado a versões de firmware com bugs conhecidos de memory leak ou polling excessivo do controlador. · Aplique o firmware estável mais recente recomendado pela TP-Link para a sua versão de hardware (V1 a V6) e ajuste o intervalo de polling do controlador Omada. · Discussão no fórum TP-Link Community
• Falha na adoção pelo controlador Omada — O switch não é descoberto ou adotado pelo controlador Omada durante o processo inicial de provisionamento, geralmente causado por firmware desatualizado, configuração de IP conflitante ou switch já provisionado em outro controlador anteriormente. · Realize factory reset via CLI ou botão físico, atualize o firmware manualmente via TFTP e inicie a adoção com o switch e o controlador na mesma sub-rede L2. · Discussão no fórum TP-Link Community

Manual e recursos

• Guia de Instalação Oficial TP-Link (PDF)
• Portal de Suporte e Downloads TP-Link Omada
• Suporte técnico Pluscenter: acione via portal do cliente para orientação em português

Perguntas frequentes sobre o Switch TP-Link TL-SG3428MP

Matriz de substituição (End-of-Life)

Matriz de compatibilidade de transceivers SFP

Módulos de terceiros codificados para TP-Link operam nos 4 slots porque o equipamento segue o acordo SFP-MSA; valide o par óptico em POC antes de produção crítica, conforme disclaimer ao final desta ficha.

Capacidade PoE simultânea por perfil de dispositivo

Matriz de licenciamento e custos ocultos

Matriz de resiliência e continuidade

Matriz de riscos e mitigações

Segurança e conformidade