Build quality and connections
Let’s go through its main functions. The MP 3000 HV will play CDs, stream music across a network and is a digital-to-analogue converter, too. It’ll also access internet radio and, if you have a good enough aerial, make FM sound better than most people have ever heard it.
All of these things are wrapped in an immaculately made case. We’ve already reviewed the MP 3000 HV’s partnering amplifier, the PA 3000 HV, and were stunned by the build quality on offer. It’s the same here.
This media player feels rock-solid, and is as well finished as any product we’ve seen. It’s clear that T+A has been obsessive in getting every aspect just right, from the aluminium panels’ beautifully machined and aligned edges to the precision feel of the controls.
We’re not so keen on the touch buttons on the front panel display, though – they feel vague in use and the display window soon gets covered with fingerprints. That apart, the MP 3000 HV positively oozes a luxury feel.
Take a look at the back panel and there’s plenty to see. It’s the twin power inputs that catch our attention first – one for the analogue section and the other for digital circuitry. It shows the lengths the engineers have gone to in order to prevent potentially harmful interaction.
There’s a full range of digital inputs too, including the rarely seen AES/EBU. All bar the optical connection can accept 24-bit/192kHz data streams.
You’ll also find a choice of balanced and unbalanced analogue outputs, a couple of aerial connections – one for the internal tuner circuitry, the other to receive signals from T+A’s system controller (more on that later).
We take a look inside and are impressed by what we see. The MP 3000 HV is split into five compartments internally, each separated by aluminium dividing wall.
This kind of structure keeps the various sections of internal electronics – DAC board, power supplies for the analogue and digital circuitry, CD transport and various control boards – away from one another to the benefit of sound quality.
A great deal of care has been taken with the CD transport. It is housed in a heavy, hermetically sealed aluminium case, which is then isolated from the main structure with a three-point suspension. Such a design drastically reduces the amount of noise and vibration transmitted into the rest of the unit. This can only be a good thing.
This T+A is a bit of a mixed affair when it comes ease of use. It comes supplied with the company’s FD 100 system remote, which we didn’t get along with at all. Its buttons feel vague and some of the labelling is downright odd.
For example, the ‘SRC’ button either switches to the Home menu or opens the network configuration menu when in streaming mode – rather than changing source as the labelling suggests. The iOS control app is much better, though it’s still a step away from being truly intuitive.
ЧЕТЫРЕ! Настраиваем SD-WAN, отказоустойчивый и сбалансированный интернет
Сегодня ни одна здравомыслящая сетевая компания не обходит стороной технологию SD-WAN, и на страницах нашего ресурса вы найдёте много публикаций по теме программно определяемого доступа в интернет. Самая простая имплементация SD-WAN — это обеспечение отказоустойчивости совместно с балансировкой загрузки каналов по трафику.
Наш тестовый шлюз TP-Link TL-ER7206 имеет аж 4 WAN-порта: выделенные SFP и RJ45 и комбинированные WAN/LAN RJ45. Все порты — гигабитные, с возможностью замены MAC-адреса. При балансировке нагрузки, для каждого из портов можно задавать свой вес, отдавая приоритет наиболее быстрому.
Для того, чтобы приложения и сервисы, использующие несколько подключений, сохраняли работоспособность при одновременной работе двух интернет-каналов, контроллер Omada прописывает маршрутизацию таким образом, чтобы трафик с одних и тех же IP адресов подсети с одних и тех же портов шёл через один и тот же WAN канал.
Однако, можно и просто использовать два интернет-канала в режиме «активный/резервный» с переключением и последующим возвратом при поломке.
Периодически шлюз тестирует скорость интернета, выполняя загрузку с сайта Speedtest.net, так что если у вас в компании используются несколько каналов связи, можно настроить, чтобы шлюз всегда выбирал самый быстрый, самый малозагруженный.
Lineup
VM-3240VA Voice Alarm System Amplifier 240W
Click here for more info
VM-3240VA
The VM-3240VA is a multifunctional amplifier that can be mounted in an EIA-Standard equipment rack (3-unit size). The unit comes with audio inputs including the background music input, and the speaker output section which has an internal attenuator and 6-output selector. It permits not only general-purpose broadcast, but also Emergency broadcast based on the EN60849 Standard which gives pre-recorded voice instructions in the emergency situation. Emergency broadcast can be made from an optional RM-300MF Fireman’s Microphone as well as from the amplifier, and can be remotely controlled from external equipment. In addition, the unit features the surveillance function which automatically checks the system for failures.
VM-3360VA Voice Alarm System Amplifier 360W
Click here for more info
VM-3360VA
The VM-3360VA is a multifunctional amplifier that can be mounted in an EIA-Standard equipment rack (3-unit size). The unit comes with audio inputs including the background music input, and the speaker output section which has an internal attenuator and 6-output selector. It permits not only general-purpose broadcast, but also Emergency broadcast based on the EN60849 Standard which gives pre-recorded voice instructions in the emergency situation. Emergency broadcast can be made from an optional RM-300MF Fireman’s Microphone as well as from the amplifier, and can be remotely controlled from external equipment. In addition, the unit features the surveillance function which automatically checks the system for failures.
VM-3240E VM Extension Amplifier 240W
Click here for more info
VM-3240E CE
The VM-3240E is a multifunctional amplifier that can be mounted in an EIA-Standard equipment rack (3-unit size). The unit comes with the speaker output section which has an internal attenuator and 6-output selector. In addition, the unit features the surveillance function which automatically checks the system for failures.
VM-3360E VM Extension Amplifier 360W
Click here for more info
VM-3360E
The VM-3360E is a multifunctional amplifier that can be mounted in an EIA-Standard equipment rack (3-unit size). The unit comes with the speaker output section which has an internal attenuator and 6-output selector. In addition, the unit features the surveillance function which automatically checks the system for failures.
RM-300MF Fireman’s Microphone
Click here for more info
RM-300MF
The RM-300MF Fireman’s Microphone is designed for exclusive use with the VM-3000 Series. It is equipped with an emergency activation key, permitting pre-recorded evacuation and alert announcements to be activated, and microphone announcement to be made in emergency situations. By connecting the RM-320F Fireman’s Microphone Extension to the RM-300MF, the number of function keys can be expanded. The zone selection or failure acknowledgment function can be assigned to such function keys.
ШЕСТЬ! Настройка VPN
Если в вашем арсенале несколько объектов с установленным оборудованием TP-Link, и все они занесены в Omada Cloud, то для поднятия VPN туннеля между ними достаточно выбрать нужный объект в списке и нажать одну кнопку. Ну а поскольку в реальном мире всё несколько более сложно, то VPN можете настраивать вручную, устанавливая шлюз одновременно и клиентом и сервером. Здесь поддерживаются L2TP, PPTP, IPSec и OpenVPN, позволяющий поднимать туннель на любом порту и через транспорт UDP и TCP.
Имейте ввиду, что VPN всегда жёстко привязан к WAN интерфейсу, и вся магия SD-WAN в данном случае не применяется. Так что если у вас несколько каналов связи, настраивайте туннель для каждого из них.
СЕМЬ! Финальный штрих
Конечно, много мелких, но полезных настроек мы оставим за кадром (как то — NAT, включение PoE по расписанию, выделение ваучеров для Wi-Fi…), ведь полный функционал «Омады» нам за один раз не раскрыть. Но вот что точно надо не забыть сделать, так это подключить облачный доступ через интернет, чтобы можно было управлять нашей сетью даже если она глубоко за NAT или имеет серый IP-адрес
Сейчас для обеспечения такого доступа обычно используется «лёгкое» облако на стороне вендора, и важно понимать, что хоть вам и придётся регистрироваться на сайте TP-Link, он в данном случае просто будет работать как шлюз доступа администратора к панели управления. Никакие персональные данные пользователей или настройки на серверах TP-Link не хранятся — только хэши паролей, но..
это мне так сказали, а в документации или на сайте об этом нигде не сказано, хотя о таких вещах надо писать в шапке сайта 36-м шрифтом, можно даже вместо логотипа.
Ну что же, осталось только скачать на смартфон программу Omada, выбрать соединение с Cloud-центром, ввести логин и пароль — и можно спокойно отправляться отдыхать на курорт: весь функционал Omada будет у вас на ладони.
Без интернет-браузера, который вечно тормозит, со всеми графиками и иконками, со всеми объектами, добавленными в контроллер — у вас полноценная облачная служба, и не важно, что сам контроллер спрятан за NAT
ПЯТЬ! Настройка WLAN и IoT
Следующим этапом мы настроим беспроводную сеть на точке доступа EAP660HD. Мы создадим две сети: одну — общую, с открытым SSID в диапазонах 2.5 и 5 ГГц. Так как наша точка доступа поддерживает Wi-Fi 6 (да не просто поддерживает, а имеет 8 пространственных потоков и 2.5-гигабитное подключение), то для безопасности включим уже стандарт WPA3, оставив совместимость с WPA2. Хочу заметить, что такие параметры как Band Steering, роуминг или поддержка MESH, вообще задаются в настройках площадки и действуют глобально на всё беспроводное пространство.
Вторую сеть мы создадим только в диапазоне 2.4 ГГц, и предназначена она будет для беспроводных IoT устройств. Включив в настройках SSID параметр «Guest Network», мы запретим доступ всех подключённых к этой сетке устройств к частным IP-диапазонам вида 10.10.10.x, 192.168.x.x и т.д., сохранив при этом выход в интернет. Это самый простой способ для безопасного подключения IoT устройств: с одной стороны все эти китайские лампочки, принтеры, метеостанции сохраняют работоспособность через свои облачные сервисы, а с другой стороны даже если они будут взломаны или изначально содержат в себе эксплойты, ваша локальная сеть защищена так же надёжно, как при помощи WLAN или изоляции на уровне L2.
Конечно, можно по аналогии создать отдельный VLAN для IoT устройств и заблокировать ему доступ в локальную сеть на уровне коммутатора, но это уже избыточная защита.
ДВА! Настраиваем VLAN и подсети
В нашем случае начнём с расстановки виртуальных сетей, VLAN в меню редактирования объекта (site) в разделе Wired Networks. TP-Link Omada позволяет вам настроить VLAN двумя способами: первый — это просто виртуальная сеть сама по себе, данное разделение будет использоваться на коммутаторах. Второй — это настройка сегментов подсетей на шлюзе доступа с собственными диапазонами IP адресов и DHCP серверами, что даёт возможность сразу определять клиента в нужную виртуальную сеть и записывать в заданный IP диапазон.
Мы использовали PoE коммутатор TL-SG3210XHP-M2, который специально предназначен для развёртывания в средах Wi-Fi 6. Он имеет два 10-гигабитных SFP в качестве аплинка, а распределительная часть составляет 8 PoE+ портов RJ45 со скоростью 2.5 Гбит/с. Общий бюджет PoE оценивается в 240 Вт, сам коммутатор потребляет 17 Вт. Охлаждается устройство двумя вентиляторами, из-за чего работает вполне себе громко даже без подключенной PoE нагрузки, так что монтировать TL-SG3210XHP-M2 нужно в отдельном помещении или звукоизолированном шкафу. Коммутационная матрица равняется 80 Гбит/с, что равняется сумме скоростей всех портов в режиме дуплекса.
Интересно, что коммутатор относится к устройствам класса L2+, и может привязывать IP-адрес к порту, но не все функции L3 в данный момент настраиваются через контроллер: например, статическая маршрутизация через контроллер доступна, а VLAN VPN и привязка IP-MAC-Port настраиваются уже в Standalone режиме.
Но арсенал того, что есть сейчас итак достаточен: виртуальных сетей может быть до 4096 штук, и задавая каждый VLAN вместе с описанием, мы можем в дальнейшем оперировать с их названиями, чтобы проще было ориентироваться в профилях, подсетях и VLAN тэгах Когда дело доходит до доступа, то каждому порту можно присваивать отдельный профиль, в котором вы можете указать какой тегированный и нетегированный трафик из каких VLAN-ов будет обслуживаться именно этим портом. Для высокоприоритетного голосового трафика можно задействовать отдельный VLAN и включить LLP-MED, тогда свитч автоматом повысит приоритет по 802.11p всего трафика в этой виртуальной сети, избавив вас от конфигурирования QoS. Порты можно изолировать или отключать, ограничивать пропускную способность как для всех, так и для определённых MAC-адресов. Так же имеется поддержка агрегации каналов. Реально коммутатор мощный, и настройка здесь проще, чем где бы то ни было.
ТРИ! Выставляем базовую защиту сети
Настройки безопасности представлены правилами для ACL списков, реализуемых на шлюзе доступа, коммутаторе или точке доступа. Если вы хотите заблокировать устройствам доступ к заданным подсетям, оставив только выход в интернет, то вам сюда. Интересно, что ACL настраивается отдельно для точек доступа, свитчей и шлюзов, но принцип везде один и тот же: вы указываете, какой подсети запрещать или разрешать доступ к какому IP диапазону, ну плюс на коммутаторе эта привязка может делаться к VLAN-ам или портам.
Для защиты от DDoS атак по методу переполнения буферов присутствует антифлуд для TCP, UDP и ICMP.
А вот ограничение доступа к интернет-сайтам сделано чисто для галочки, поскольку каждый такой URL вам придётся заносить вручную. Я думаю , что пользоваться этой функцией едва ли кто-то будет.
Sound quality
When it comes to performance there’s so much to get through here. The MP 3000 HV is wired into our usual reference system, which includes a Bryston BP26/4B SST2 amplifier and ATC SCM50 speakers. We also use it with its natural partner, the talented PA 3000 HV amplifier.
CD replay seems as good a place to start as any.
As we load PJ Harvey’s CD we’re struck by how slick the drawer action is. It just glides, and is much nicer than the rickety affairs even high-end CD players normally serve up.
White Chalk is a beautiful recording. It’s sparse, carefully produced and contains some great songs. The T+A works really well here – its naturally refined and revealing presentation delivering the kind of subtlety this recording requires.
Listen to , and the MP 3000 HV renders Harvey’s intimate performance with real class. It sounds unprocessed, tonally faithful and packed with nuance.
There’s a rare delicacy here, and an impressive degree of precision in the way notes are shaped. Plenty of detail too, so the texture of her voice and the backing instrumentation is rendered well.
The same qualities are noted when we switch to music streaming. The T+A’s rendition of The Rolling Stones’ (24-bit/176.4kHz) is good. It sounds stable and composed, making light work of reconstructing the complex percussion of this song.
Our pricier Naim NDS/555ps streamer shows more rhythmic drive and greater punch, but on the whole the MP 3000 HV does a fine job.
Switching to a CD rip of the theme by John Williams shows the expected drop in fine detail, but also highlights the T+A’s expansive soundstaging skills and dynamic reach.
There’s a pleasing sense of scale and solidity to the sound, and this player has the insight to make it easy to follow individual instrumental strands, even when the piece becomes busy.
The same qualities of refinement, insight and composure are evident when the MP 3000 HV is used as a DAC. Any difference in sonic quality between USB, coaxial, optical and AES/EBU inputs are vastly overshadowed by the sources used.
The performance of the MP 3000 HV’s digital section can be fine-tuned by switching digital filters. There are four of these, and while the choice is likely to come down to system and taste as much as anything else, we formed a clear preference for the pure Bezier setting. This just seemed to produce a more natural and fluid sound to us.
If you can get a good FM signal to the T+A it will deliver a great performance. Given optimum conditions it’s clean, precise and enjoyable, and puts just about every DAB tuner we’ve heard to shame.
Выводы
Задача современного SDN контроллера ещё и в том, чтобы сохранять простоту работы с сетью по мере её роста, и у TP-Link этот момент отработан идеально. Даже если у вас в компании одна единица оборудования TP-Link, использование Omada даст свои плюсы в удобстве и информативности. Но как и любой современный продукт, у этого решения есть свои плюсы и минусы.
- Интерфейс на английском языке. Для большинства наших читателей это не проблема, но отсутствие локализации бьёт по заказчикам, реализующим проекты для гос.компаний.
- Функционал Omada ограничивает какие-то устройства, подключенные к нему. Вот например, не все возможности свитча реализованы в Omada, и тут ничего не поделаешь — либо свитч прописан в контроллер и управляется им, либо стоит отдельно.
- Нет возможности вручную кликать на клиента и добавлять его к существующему профайлу, во VLAN или вовсе банить. То есть, взаимодействие с клиентом у вас сводится к ограничению скорости и выделению статического IP адреса.
- Автоматическое обновление прошивки работает только при подключении к облачному аккаунту
- Нет интеграции с сервисом техподдержки вендора
Всё бесплатно. Omada работает без лицензий, серийных номеров и сервисных пакетов
Очень простое добавление и удаление устройств в сети. Не нужно сканировать QR-коды, как у Zyxel или шаманить с IP-адресами, Omada увидит все доступные устройства в сети и позволит вам их перехватить. Так же легко их можно «забыть», сбросив к заводским настройкам.
Подключение к облаку не обязательно. Даже мобильное приложение может работать с локальным IP-адресом
Фактически вообще не важно, где в топологии вашей сети вы поставите контроллер: да хоть в другом филиале, но он остаётся строго под вашим контролем.
Настраиваемый интерфейс с виджетами и яркими графиками
Возможность бесконечно долго хранить логи, экспортировать их в сторонний сервер и взаимодействовать по SNMP с системами мониторинга
Возможность наблюдать интерференции в диапазоне работы точки доступа
В заключении хотелось бы отметить, что для ознакомления с Omada даже не обязательно покупать устройство TP-Link: вы можете скачать контроллер с сайта компании, произвести базовые настройки и посмотреть, насколько он подходит под ваши проекты.
Михаил Дегтярёв (aka LIKE OFF)
05/08.2021
