Cisco SF350-24 | Switch | 24x 100Mb/s, 2x 1Gb/s Combo(RJ45/SFP)+ 2x SFP, gestito

IT
Lo switch SF350-24 è dotato di 24 porte RJ45 con 100 Mb/s, 2 porte Combo Gigabit (RJ45/SFP) e 2 porte in fibra ottica SFP (1 Gb/s). Il dispositivo è gestito e configurato utilizzando, tra l'altro, un'interfaccia grafica Web e una console di testo CLI.
Lo switch ha un throughput di 9,52 milioni di pacchetti al secondo (pacchetti a 64 byte) e una capacità di commutazione di 12,8 Gb/s. Lo switch Cisco viene fornito con una garanzia limitata a vita del produttore.
La serie Cisco 350 fa parte delle soluzioni di rete incluse in Cisco Small Business. Si tratta di una linea di switch gestiti a prezzi interessanti, che sono la base per le reti aziendali. Forniscono informazioni in modo più efficiente, forniscono funzionalità che migliorano la disponibilità delle applicazioni aziendali, proteggono i dati riservati e ottimizzano la capacità della rete. Facile da configurare e utilizzare, la conveniente serie Cisco 350 migliora le funzionalità e contribuisce a creare reti di computer più efficienti, soprattutto per le piccole imprese.
La serie Cisco 350 è una vasta gamma di switch Ethernet gestibili. I modelli di questa serie sono dotati di da 8 a 48 porte Fast Ethernet e da 10 a 52 porte Gigabit Ethernet. Essi forniscono alle aziende la flessibilità ottimale di cui hanno bisogno per costruire una solida base di rete. La serie di switch Cisco 350 della serie Cisco supporta funzioni avanzate di gestione della sicurezza e di rete per i dati aziendali sensibili. Sono facili da implementare e configurare, quindi non ci sono difficoltà nell'utilizzo dei servizi di rete necessari in qualsiasi azienda.
Sia che stiate costruendo una rete di base ad alte prestazioni per collegare i computer dei dipendenti, sia che abbiate bisogno di una soluzione per fornire servizi dati, voce e video, la serie di switch Cisco 350 soddisferà tutte queste esigenze, e le caratteristiche dei possibili scenari di implementazione lo sono:
Caratteristiche / filtri | |
Numero di porte LAN | 24x [10/100M (RJ45)] , 2x [1G Combo (RJ45/SFP)] , |
Numero di porte WAN | Non applicabile |
Standard LAN | Fast Ethernet 10/100Mb/s |
Gestione | Attraverso un browser web, CLI - Command Line Interface, |
Modem incorporato | Manca |
Potenza (W) | Manca PoE |
Strato commutazioe | 2, 3, |
Tipo di casetto | Rack (1U) |
Power over Ethernet (PoE) | |
Potenza dedicata alla PoE | Nessuno |
Numero di porte che supportano PoE | Nessuno |
PoE | Gli switch supportano 802.3at PoE+, 802.3af, 60 W PoE e Cisco prestandard PoE Potenza massima 60 W a qualsiasi porta 10/100 o Gigabit Ethernet per i dispositivi supportati PoE+ e 15,4 W per i dispositivi supportati PoE fino al raggiungimento del budget PoE per lo switch La potenza totale disponibile per PoE per l'interruttore è la seguente: |
Consumo di energia elettrica | |
Consumo di energia del sistema | 10.9 W |
Alimentazione verde (modalità) | Rilevamento dell'energia |
Consumo di energia (con PoE) | N/A |
Porti | |
Distribuzione del calore (BTU/hr) | 43.3 |
Numero totale di porte | 24 x Fast Ethernet + 4 x Gigabit Ethernet |
Porte RJ-45 | 24 x Fast Ethernet |
Porte combinate (RJ-45 + SFP) | 2 x Gigabit Ethernet Combo + 2 SFP |
Pulsanti | Pulsante di reset |
Altro | |
Pacchetto buffer | 12 Mb |
LED | Sistema, Link/Act, PoE, velocità, opzione risparmio energetico a LED |
Memoria flash | 256 MB |
Memoria della CPU | 512 MB |
Caratteristiche ambientali | |
Moduli SFP supportati | MGBSX1, MGBLH1, MGBT1 |
Dimensioni (L x A x P) | 440 mm x 44 mm x 202 mm |
Peso | 2,72 kg |
Alimentazione elettrica | 100-240 V 50-60 Hz, interno |
Certificazione | UL (UL 60950), CSA (CSA 22.2), marchio CE, FCC Parte 15 (CFR 47) Classe A |
Temperatura ambiente durante il funzionamento | Da 0°C a 50°C |
Temperatura ambiente durante lo stoccaggio | da -20°C a 70°C |
Umidità durante il funzionamento | Dal 10% al 90%, relativo, non condensante |
Umidità durante lo stoccaggio | Dal 10% al 90%, relativo, non condensante |
Rumore acustico e MTBF | |
Ventilatore (numero) | Nessuno |
Rumore acustico | N/A |
MTBF @ 40C (ore) | 562313 |
Garanzia | |
Periodo di garanzia | Garanzia limitata a vita, con scambio in anticipo il giorno lavorativo successivo (se disponibile) |
Pacchetto | |
Contenuto della confezione | Switch Cisco serie 350 Cavo di alimentazione o alimentatore Kit di montaggio Cavo della console Istruzioni per l'uso |
Prestazioni | |
Throughput in milioni di pacchetti al secondo (mpps) (pacchetti a 64 byte) | 9.52 |
Capacità di commutazione in gigabit al secondo (Gbps) | 12.8 |
Connettore USB | La porta USB è utilizzata per gestire i file |
Commutazione - strato 2 | |
Protocollo dell'albero trasversale | 802.1d Supporto per alberi ad arco Convergenza veloce utilizzando 802.1w (Rapid Spanning Tree [RSTP]), abilitato di default 8 istanze sono supportate Più istanze di Spanning Tree utilizzando 802.1s (MSTP) |
Raggruppamento di porti | Supporto per il protocollo di controllo IEEE 802.3ad Link Aggregation Aggregation Control Protocol (LACP) fino a 8 gruppi fino a 8 porte per gruppo con 16 porte candidate per ogni link dinamico aggregato 802.3ad LAG |
VLAN | Supporta fino a 4096 VLAN contemporaneamente VLAN basate su porte e tag 802.1Q VLAN basate su MAC Gestione VLAN Private VLAN Edge (PVE), noto anche come porte protette, con uplink multipli Ospite VLAN VLAN non certificata Assegnazione VLAN dinamica tramite server RADIUS con autenticazione client 802.1x CPE VLAN |
Voce VLAN | Il traffico vocale viene assegnato automaticamente ad una VLAN specifica per la voce ed elaborato utilizzando i livelli appropriati di QoS Auto |
TV multicast VLAN | Le VLAN Multicast TV permettono di condividere una singola VLAN in una rete, mentre gli abbonati rimangono in VLAN separate (note anche come MVR). |
VLAN Q-in-Q | Le VLAN intersecano in modo trasparente la rete dei fornitori di servizi isolando il traffico tra i clienti |
Protocollo generico di registrazione VLAN (GVRP)/Protocollo generico di registrazione degli attributi (GARP) | Protocolli per l'espansione automatica e la configurazione di VLAN in un dominio a ponte |
Relè DHCP nel layer 2 | Trasmissione del traffico DHCP ad un server DHCP in diverse VLAN Funziona con l'opzione DHCP 82 |
Rilevamento del collegamento unidirezionale (UDLD) | L'UDLD monitora la connessione fisica per rilevare le connessioni unidirezionali causate da cablaggi errati o da errori di cavi/porte per evitare loop di reindirizzamento e traffico bloccato nelle reti |
Internet Group Management Protocol (IGMP) versioni 1, 2, 3 e snooping | IGMP limita il traffico multicast ad alta intensità di banda solo ai richiedenti; Supporta fino a gruppi multicast 1K (è supportato anche il multicasting specifico alla fonte) |
IGMP Querier | Querier IGMP viene utilizzato per far funzionare il dominio di snooping switch multicast di Layer 2 in assenza di un router multicast |
Blocco HOL (Head-Of-Line) | Prevenzione dei blocchi HOL |
Rilevamento del loop di feedback | Il rilevamento del loop di feedback fornisce la protezione del loop trasmettendo pacchetti di protocollo loop da porte dove è stata abilitata la protezione del loop Funziona indipendentemente da STP |
Cornici Jumbo | Fino a 9216 byte |
Scheda MAC | Fino a 16K (16384) indirizzi MAC |
Funzioni Layer 3 | |
Routing IPv4 | Inoltro di pacchetti IPv4 a velocità di collegamento Fino a 1K percorsi statici e fino a 128 interfacce IP |
Routing IPv6 | Inoltro dei pacchetti IPv6 a velocità di connessione Internet |
Routing di dominio senza classe (CIDR) | Supporto CIDR |
Interfaccia di livello 3 | Configurazione dell'interfaccia di livello 3 su porta fisica, LGD, VLAN o interfaccia loopback |
Relè DHCP sul livello 3 | Trasmissione del traffico DHCP in diversi domini IP |
Relè User Datagram Protocol (UDP) | Trasferimento di informazioni di trasmissione tra domini di livello 3 per rilevare applicazioni o trasferire pacchetti bootP/DHCP |
Server DHCP | Passa ad agire come server DHCP IPv4 che supporta indirizzi IP per più pool DHCP Supporto per le opzioni DHCP |
Salvaguardie | |
Protocollo Secure Shell (SSH) | SSH è un sostituto sicuro del traffico Telnet SCP utilizza anche SSH SSH v1 e v2 sono supportati |
Secure Sockets Layer (SSL) | Supporto SSL: crittografa tutto il traffico HTTPS, consentendo un accesso altamente sicuro all'interfaccia grafica di gestione basata su browser sullo switch |
IEEE 802.1X (ruoli di autenticatore) | 802.1X: Autenticazione e reporting RADIUS Checksum MD5 VLAN per gli ospiti VLAN non certificata, Modalità host singolo/multiplo e sessioni singole/multiple Supporta la gestione temporanea 802.1X Assegnazione dinamica VLAN |
Autorizzazione via Internet | L'autenticazione basata sulla rete fornisce il controllo dell'accesso alla rete tramite un browser web a qualsiasi dispositivo o sistema operativo |
STP Bridge Protocol Data Unit (BPDU) Guard | Meccanismo di sicurezza per proteggere la rete da configurazioni errate La porta con il BPDU Guard abilitato è disabilitata se su questa porta viene ricevuto un messaggio BPDU |
STP Root Guard | Questo impedisce che i dispositivi edge non sotto il controllo dell'amministratore di rete diventino nodi radice dello Spanning Tree Protocol |
Snooping DHCP | Filtra i messaggi DHCP con indirizzi IP non registrati e/o da interfacce inaspettate o non affidabili Questo impedisce ai dispositivi dannosi di agire come server DHCP |
IP Source Guard (IPSG) | Quando la funzione IP Source Guard è abilitata su una porta, lo switch filtra i pacchetti IP ricevuti dalla porta se gli indirizzi IP di origine dei pacchetti non sono stati configurati staticamente o appresi dinamicamente dallo snooping DHCP; questo impedisce lo spoofing degli indirizzi IP |
Controllo dinamico ARP (DAI) | Lo switch rifiuta i pacchetti ARP dalla porta se non ci sono collegamenti IP/MAC statici o dinamici o se c'è una discrepanza tra gli indirizzi di origine o di destinazione nel pacchetto ARP; questo previene gli attacchi man-in-the-middle |
Tecnologia di base sicura (SCT) | Assicuratevi che lo switch riceva e gestisca il traffico di processo e di protocollo indipendentemente dalla quantità di traffico ricevuto |
Rilegatura IP/MAC/Port Binding (IPMB) | Le funzioni precedenti (DHCP Snooping, IP Source Guard e Dynamic ARP Inspection) lavorano insieme per prevenire attacchi DOS sulla rete, aumentando così la disponibilità della rete |
Dati sensibili sicuri (SSD) | Meccanismo per la gestione sicura dei dati sensibili (come password, chiavi, ecc.) sull'interruttore, la compilazione di questi dati su altri dispositivi e la protezione contro l'impostazione automatica L'accesso alla visualizzazione di dati riservati in testo semplice o criptato viene fornito in base al livello di accesso configurato dall'utente e al metodo di accesso dell'utente |
Isolamento di strato 2 Bordo VLAN privato (PVE) con VLAN di comunità | PVE (noto anche come porte protette) fornisce un isolamento di livello 2 tra i dispositivi nella stessa VLAN, supporta collegamenti uplink multipli |
Sicurezza del porto | Possibilità di bloccare gli indirizzi MAC di origine alle porte e di limitare il numero di indirizzi MAC noti |
RADIUS/TACACS+ | Supporta l'autenticazione RADIUS e TACACS L'interruttore funge da cliente |
Protezione contro la tempesta | Broadcasting, multicast e unicast sconosciuto |
Contabilità RADIUS | Le funzioni di reporting RADIUS consentono di inviare i dati all'inizio e alla fine del servizio, indicando la quantità di risorse (come tempo, pacchetti, byte, ecc.) utilizzate durante la sessione |
Prevenzione delle catastrofi | Prevenzione degli attacchi Denial-Of-Service (DOS) |
Qualità del servizio | |
Livelli di priorità | 8 code |
Elenchi di controllo accessi ACL | Supporto fino a 512 regole Rifiuto dei pacchetti o restrizione della larghezza di banda basata su MAC sorgente e destinazione, VLAN ID o indirizzo IP, protocollo, porta, priorità DSCP/IP, porte sorgente e destinazione TCP/UDP, priorità 802.1p, tipo Ethernet, pacchetti ICMP (Internet Control Message Protocol), pacchetti IGMP, flag TCP, ACL supportato a tempo |
Orari | Priorità assoluta e Round-Robin ponderato (WRR) Assegnazione della coda in base al DSCP e alla classe di servizio (802.1p/CoS) |
Limitazioni di capacità - Limitazione del tasso | Poliziotto in entrata; controllo del traffico in uscita e controllo della velocità; su VLAN, su porta e in base al flusso di dati |
Classe di servizio - Classe di servizio | Basato su porta; 802.1p VLAN basata su priorità VLAN; basato su IPv4/v6 IP precedence/Type of Service (ToS)/DSCP; Differentiated Services (DiffServ); classificazione ACLs e remarking, QoS di fiducia |
IPv6 | |
Evitare la congestione | L'algoritmo TCP per evitare la congestione è necessario per minimizzare ed evitare la sincronizzazione globale delle perdite TCP |
IPv6 | Modalità host IPv6 IPv6 su Ethernet Doppio stack IPv6/IPv4 Rilevamento del vicino e del router IPv6 (ND) Auto-configurazione dell'indirizzo IPv6 Scoperta dell'unità di trasmissione massima del percorso (MTU) Rilevamento del doppio indirizzo (DAD) ICMP versione 6 IPv6 su IPv4 con supporto per l'Intrasite Automatic Tunnel Addressing Protocol (ISATAP). Certificazione oro dei loghi USGv6 e IPv6 |
IPv6 QoS | Priorità dei pacchetti IPv6 |
IPv6 ACL | Limite di velocità o rifiuto IPv6 |
Sicurezza IPv6 First Hop | Guardia RA Ispezione ND Protezione DHCPv6 Tabella delle obbligazioni adiacenti (voci di spionaggio e statiche) Controllo dell'integrità delle obbligazioni adiacenti |
Scoperta di ascoltatori multicast (MLD v1/2) che curiosano | Consegnare i pacchetti multicast IPv6 solo ai destinatari giusti |
Direzione | |
Applicazioni IPv6 | Web/SSL, Telnet server/SSH, ping, traceroute, Simple Network Time Protocol (SNTP), Trivial File Transfer Protocol (TFTP), SNMP, RADIUS, syslog, client DNS, Telnet Client, DHCP Client, DHCP Autoconfig, IPv6 DHCP Relay, TACACS |
Interfaccia grafica utente | Strumento di configurazione degli interruttori integrato per una facile configurazione dei dispositivi basata su browser (HTTP/HTTPS) Supporta la configurazione, il desktop del sistema, la manutenzione e il monitoraggio del sistema |
Applicazione di rete intelligente (SNA) | Smart Network Application (SNA) è un innovativo strumento di monitoraggio e gestione a livello di rete integrato negli switch della serie Cisco da 100 a 500. Può rilevare la topologia della rete, visualizzare lo stato del collegamento, monitorare gli eventi, applicare le configurazioni e aggiornare le immagini del software utilizzando più switch sulla rete (Nota: la gestione della rete con l'applicazione Smart Network richiede l'uso dello switch serie 350, 350X o 550X come parte della rete) |
SNMP | Versioni SNMP 1, 2c e 3 con supporto per trappola SNMP e versione 3 SNMP Modello di sicurezza basato sull'utente (USM) |
Monitoraggio remoto (RMON) | Il software embedded RMON supporta 4 gruppi RMON (storia, statistiche, allarmi ed eventi) per una migliore gestione, monitoraggio e analisi del traffico |
Doppio stack IPv4 e IPv6 | Coesistenza di entrambe le pile di protocolli per facilitare la migrazione |
Aggiornamento del firmware | Aggiornamento tramite browser web (HTTP/HTTPS) e TFTP e aggiornamento tramite SCP lanciato da SSH L'aggiornamento può essere avviato anche dalla porta della console Immagini doppie per aggiornamenti flessibili del firmware |
Specchio della porta | Il traffico in una porta può essere riflesso in un'altra porta per l'analisi utilizzando un analizzatore di rete o una sonda RMON Fino a 8 porte di origine possono essere riflesse su una porta di destinazione È supportata una singola sessione |
Mirroring VLAN | Il traffico dalla VLAN può essere riflesso nella porta per l'analisi utilizzando un analizzatore di rete o una sonda RMON Fino a 8 VLAN di origine possono essere riflesse su una porta di destinazione È supportata una singola sessione |
Copia sicura (SCP) | Trasferimento sicuro dei file da e verso lo switch |
DHCP (opzioni 12, 66, 67, 67, 82, 129 e 150) | Le opzioni DHCP permettono un controllo più stretto da un punto centrale (server DHCP) per ottenere l'indirizzo IP, l'auto-configurazione (con download del file di configurazione), il relè DHCP e il nome dell'host |
Autoconfigurazione con copia sicura (SCP) | Permette una diffusione sicura e di massa con protezione dei dati sensibili |
File di configurazione modificabili basati su testo | I file di configurazione possono essere modificati con un editor di testo e scaricati su un altro switch per facilitare la distribuzione di massa |
Smartports | Configurazione semplificata delle funzioni QoS e di sicurezza |
Auto Smartports | Utilizza soluzioni intelligenti fornite attraverso i ruoli Smartport e le applica automaticamente alla porta in base ai dispositivi rilevati da Cisco Discovery Protocol o LLDP-MED |
CLI | Interfaccia di scripting a riga di comando È supportata l'interfaccia CLI completa, così come l'interfaccia CLI basata su menu I livelli di diritti utente 1, 7 e 15 sono supportati per CLI |
Servizi cloud | Supporto per Cisco Small Business FindIT Network |
Uso temporaneo del porto | Sollevamento o disattivazione della porta in base a un programma definito dall'utente (quando la porta viene sollevata amministrativamente) |
Altre forme di gestione | Traceroute; gestione di un singolo IP; HTTP/HTTPS; SSH; RADIUS; mirroring delle porte; aggiornamento TFTP; client DHCP; BOOTP; SNTP; aggiornamento Xmodem; diagnostica dei cavi; ping; syslog; client Telnet (supporto sicuro SSH) |
PoE in base ad un orario | Capacità di accensione/spegnimento in base a un programma definito dall'utente |
Risparmio energetico | |
Conformità alle AEE (802.3az) | Supporto per 802.3az su tutte le porte in rame (modelli SG350) |
Rilevamento dell'energia | Lo switch spegne automaticamente l'alimentazione alla porta Gigabit Ethernet e alla porta 10/100 RJ-45 quando non viene rilevata alcuna connessione. L'alimentazione riprende senza perdita di pacchetti quando l'interruttore rileva un collegamento |
Rilevamento della lunghezza del cavo | Regola l'intensità del segnale a seconda della lunghezza del cavo per i modelli Gigabit Ethernet Riduce il consumo di energia per cavi più corti di 10 m |
Spegnimento dei LED della porta | I LED possono essere spenti manualmente per risparmiare energia |
Scoperta | |
Bonjour | Lo switch viene trasmesso tramite il protocollo Bonjour |
Link Layer Discovery Protocol (LLDP) (802.1ab) con estensioni LLDP-MED | LLDP permette allo switch di trasmettere la sua identificazione, configurazione e capacità ai dispositivi adiacenti che memorizzano i dati in MIB LLDP-MED è un'estensione LLDP che aggiunge gli interni necessari per i telefoni IP |
Protocollo di ricerca Cisco | Lo switch viene trasmesso tramite il Cisco Discovery Protocol Inoltre, è possibile conoscere il dispositivo collegato e le sue proprietà utilizzando il Cisco Discovery Protocol |