Review: Switch Gerenciável TP-Link JetStream TL-SG3428X (24x Gigabit + 4x SFP + 2x 10G)

Se você está montando uma rede corporativa, estudantil ou de aprendizado em casa que exige organização, segurança e desempenho consistente, o TP-Link JetStream TL-SG3428X é um dos switches de camada 2 (L2) mais equilibrados do mercado. Com 24 portas Gigabit, 4 slots SFP de 1G e 2 portas 10G, ele entrega o que prometem os cenários reais: trunk rápido entre acess points e core, agregação de links sem gargalos e uma interface de gerenciamento que não assusta quem ainda está aprendendo.

Em termos simples, é um switch “premium de entrada”: completo, estável e bem dimensionado para crescer junto com o seu projeto.


Visão geral e público-alvo

Este modelo se encaixa perfeitamente para:

  • Redes de pequenas e médias empresas que precisam de VLANs, QoS, LACP e proteção de borda;
  • Campus, laboratórios e maker spaces que exigem uplinks de 10G para storage, servidores ou switches núcleo;
  • Profissionais de TI que buscam recursos de camada 2 com boa usabilidade e custo justo.

Principais recursos

O TL-SG3428X entrega tudo que se espera de um L2 gerenciável moderno:

  • 24 portas 10/100/1000 Mbps;
  • 4 slots SFP 1G;
  • 2 portas SFP+ 10G;
  • Agregação de enlaces (LACP), espelhamento de portas e clonagem de MAC;
  • VLAN (incluindo Voice VLAN, Guest VLAN, VLAN de gerenciamento);
  • QoS com filas, classificação e controle de bandwidth;
  • Spanning Tree (STP/RSTP/MSTP), proteção contra loops e storm control;
  • IGMP Snooping, MLD Snooping e VLAN de multicast para streaming eficiente;
  • Segurança: autenticação 802.1X (com suporte a RADIUS), MAC binding, DoS guard;
  • Gerenciamento: SNMP, CLI (SSH/Telnet), RMON, syslog e QinQ (v2 da rede, v1 do provedor).

Em Switches TP-Link L2, IPv6 e recursos de roteamento L3 costumam ser limitados; se seu cenário exigir roteamento inter-VLAN, considere um core L3 ou um modelo específico. O foco aqui é a comutação L2 avançada com uplinks de 10G.


Desempenho na prática

Com 24 portas Gigabit e 2 uplinks 10G, o “backbone” se mostra adequado para cenários reais:

  • PoE: não possui PoE/PoE+ (ideal para alimentar APs e phones por injetores dedicados ou switches PoE separados);
  • Agregação de uplinks de acesso: 4 grupos de LACP a 1G oferecem redundância e ganho de throughput para access points com duas radios;
  • Backbone 10G: permite consolidar 2–3 switches de acesso sem saturar. Armazenar arquivos em um NAS ou Hypervisor em 10G reduz drasticamente o gargalo;
  • Multicast/streaming: com IGMP/MLD Snooping, a distribuição de IPTV/AV over IP fica estável, sem flood desnecessário.

Facilidade de configuração

A interface web é objetiva e bem organizada, ideal para quem não vive fazendo CLI mas precisa ajustar rapidamente.

  • Wizard inicial para VLANs e LACP, acelera o “go-live”;
  • Perfis de QoS pré-definidos (VoIP, vídeo, dados) e opções granulares de bandwidth;
  • Perfil de segurança com 802.1X + RADIUS deixa a rede mais profissional;
  • CLI eficiente para quem prefere automação via script ou consolidação com demais equipamentos.

Dica prática: ao ativar LACP entre o access point e o switch, ajuste o hashing para incluir src-mac e dst-mac, assim o tráfego de 2.4 GHz e 5 GHz usa ambos os links sem polarizar.


Qualidade de construção e ruído

O chassi é metálico, ventilação eficiente e, em uso típico de escritório, o ruído é praticamente imperceptível. Para rack 19", a montagem é padrão, e o airflow frontal-ventral favorece stacks lineares.


Prós e contras

Prós

  • 24x Gigabit + 4x SFP 1G + 2x 10G SFP+ — combinação versátil para distribuição e backbone;
  • Recursos de VLAN, QoS, LACP e multicast sólidos;
  • Segurança corporativa (802.1X, RADIUS, MAC binding) acessível;
  • Interface web clara + CLI, bom para equipes mistas.

Contras

  • Sem PoE/PoE+, o que demanda injetores ou switches PoE paralelos;
  • Limitado a recursos L2: se precisar de roteamento inter-VLAN, prefira um core L3;
  • As 4 portas SFP são 1G; não aceitam 10G diretamente.

Quando escolher este modelo

  • Você quer consolidar switches de acesso com uplinks de 10G sem “gambiarra”;
  • Precisa segmentar a rede com VLANs e QoS, mas sem complexidade L3;
  • Busca portabilidade de gerenciamento: SNMP, CLI e RMON para operação de verdade.

Cenários típicos: supermercado (POSs em VLAN separada + IPTV), empresa com Wi-Fi 6 dual-link (LACP), laboratório maker com NAS em 10G, ou escola com segmentos de alunos, staff e visitantes.


Comparação rápida com modelos próximos

  • TL-SG3428MP (PoE): Se você precisa alimentar vários APs diretamente no switch, o modelo MP com PoE+ é mais apropriado. O SG3428X é melhor para backbone e agregação, sem PoE.
  • TL-SG3428: Versão sem as 2 portas 10G. Se seu tráfego de uplink é baixo ou você tem um core já em 1G, pode ser suficiente; do contrário, as 10G fazem diferença.
  • Unmanaged/Plus: Muito económicos, mas sem VLAN, QoS e segurança empresarial — fim do jogo para cenários corporativos.

Configurações recomendadas (comece por aqui)

  • Crie VLANs para VoIP, Guests e IoT; configure a Voice VLAN no switch e no telefone;
  • Ative storm control para broadcast/multicast e defina limites por porta;
  • Configure LACP para APs e servidores; use hashing que contemple origem e destino;
  • Em iptv/AV over IP, habilite IGMP Snooping e Fast Leave;
  • Para DMZ e serviços expostos, considere ACLs e QinQ de borda para isolamento com provedor;
  • Defina um horário de backup de configuração e verifique o syslog periodicamente.

Considerações finais

O TP-Link JetStream TL-SG3428X ocupa um espaço excelente entre “acessível” e “capaz”. Ele organiza, segura e acelera sua rede com a combinação certa de portas e recursos, sem exigir que você seja um especialista em redes para acertar o essencial.

Se você precisa de 10G no backbone, gestão L2 robusta e uma base sólida para crescer, este switch é um investimento que dá retorno em estabilidade, organização e desempenho.