PL
Switch Cisco SX550X-16FT jest wyposażony w 8 portów RJ45 o przepustowości 10 Gb/s oraz 8 portów SFP+. Do zarządzania i konfiguracji przełączników Cisco służą m.in. graficzny interfejs użytkownika dostępny poprzez przeglądarkę internetową oraz tekstowa konsola CLI.
Switch charakteryzuje się przepustowością 238.08 miliona pakietów na sekundę (pakiety 64-bajtowe) oraz wydajnością przełączania na poziomie 320 Gb/s. Przełącznik Cisco objęty jest ograniczoną, dożywotnią gwarancją producenta.
W przeciwieństwie do przełączników stackowalnych posiadających elementy, które są jednak oddzielnie administrowane oraz diagnozowane, seria Cisco 550X zapewnia realne, kompleksowe łączenie przełączników w stosy, umożliwiając takie konfigurowanie, zarządzanie i rozwiązywanie problemów w wielu przełącznikach, jakby to było jedno urządzenie, co znacznie ułatwia rozbudowę sieci.
Wysokowydajne porty 10 Gigabit Ethernet
Przełączniki z serii Cisco 550X posiadają porty o przepustowości 10 Gigabit Ethernet, zapewniając dzięki temu niedrogie i elastyczne konfiguracje dostosowane do wysokich wymagań sieciowych małych i średnich przedsiębiorstw. Porty miedziane 10G w przełącznikach SX550X umożliwiają połączenia z serwerami i sieciowymi urządzeniami pamięci masowej za pomocą standardowego kabla RJ-45 Ethernet.
Łatwe wdrożenie i użytkowanie
Przełączniki serii Cisco 550X zostały zaprojektowane z myślą o małych i średnich przedsiębiorstwach.
Są urządzeniami niezwykle prostymi w obsłudze i zarządzaniu.
- Smart Network Application (SNA) to innowacyjne narzędzie do monitorowania i zarządzania na poziomie sieci wbudowane w przełączniki serii Cisco 250 do 550X. Daje możliwość wyświetlania topologii sieci i stanu połączenia, pozwala monitorować zdarzenia, wdrażać konfiguracje oraz aktualizować oprogramowanie w wielu przełącznikach w sieci.
- FindIT Network Manager and Probe przeznaczone są do zarządzania przełącznikami, routerami i punktami dostępu bezprzewodowego z serii Cisco 100 do 500. Nie tylko reagują na zdarzenia, lecz pozwalają na proaktywne zarządzanie siecią. Przełączniki z serii Cisco 550X obsługują wbudowaną sondę FindIT Network Probe, co eliminuje potrzebę konfigurowania oddzielnego sprzętu lub wirtualnej maszyny na miejscu. Aby uzyskać więcej informacji, odwiedź stronę producenta: Cisco - FindIT Network Manager and Probe
- Narzędzie FindIT Network Discovery działa za pomocą prostego paska narzędzi w przeglądarce internetowej użytkownika. Umożliwia odkrywanie urządzeń Cisco w sieci i wyświetlanie podstawowych informacji o urządzeniach, inwentaryzacji czy nowych aktualizacjach oprogramowania układowego, co pomaga w konfiguracji i przyspiesza wdrażanie produktów Cisco Small Business.
- Zaawansowane, lecz proste w obsłudze graficzne interfejsy użytkownika skracają czas potrzebny na wdrożenie, rozwiązywanie problemów i zarządzanie siecią oraz pozwalają na wygodne korzystanie z zaawansowanych funkcji.
- Kreatory konfiguracji upraszczają najczęstsze zadania konfiguracyjne i stanowią doskonałe narzędzie do łatwego konfigurowania i zarządzania siecią.
- Przełączniki obsługują również interfejs tekstowy Command-Line Interface (CLI)
- Dzięki inteligentnym portom Auto Smart przełącznik wykrywa urządzenie sieciowe podłączone do dowolnego portu i automatycznie konfiguruje optymalne zabezpieczenia, jakość usług (QoS) oraz dostępność na tym porcie.
- Protokół Cisco Discovery wykrywa urządzenia Cisco i umożliwia im współdzielenie najważniejszych informacji konfiguracyjnych, upraszczając konfigurację i integrację sieci.
- Obsługa protokołu SNMP (Simple Network Management Protocol) pozwala na konfigurację przełączników i innych urządzeń Cisco oraz na ich zdalne zarządzanie, co usprawnia pracę działu IT oraz ułatwia konfiguracje masowe.
- Port USB w przełączniku zapewnia łatwe przesyłanie obrazów i konfiguracji, skracając czas wdrożenia czy aktualizacji.
- Networkwide Automatic Voice Deployment - wykorzystując protokół Cisco Discovery Protocol, LLDP-MED, Auto Smartports oraz protokół Voice Services Discovery Protocol (VSDP - unikalny protokół Cisco), Klienci mogą dynamicznie wdrażać sieć głosową typu end-to-end.
Porównanie dostępne na stronie producenta: TUTAJ
Cechy / filtry | |
Ilość portów LAN | 8x [1/10G (RJ45)] , 8x [10G (SFP+)] , |
Standard sieci LAN | 10 Gigabit Ethernet |
Agregator połączenia | Tak |
Aktualizacje oprogramowania urządzenia | Tak |
Algorytmy planowania kolejki | Weighted Round Robin (WRR) |
Blokowanie head-of-line (HOL) | Tak |
Certyfikaty | UL (UL 60950), CSA (CSA 22.2), CE, FCC Part 15 (CFR 47) |
Częstotliwość wejściowa AC | 47/63 |
Diody LED | Status |
Dopuszczalna wilgotność względna | 10 - 90 |
Dublowanie portów | Tak |
Emisja ciepła | 196,88 |
Filtrowanie BPDU / Ochrona | Tak |
Funkcje DHCP | DHCP Option 82, DHCP relay, DHCP server |
Funkcje IPv4 i IPv6 | Dual stack IPv4/IPv6, IPv6 Telnet, IPv6 ping, IPv6 tracert |
Funkcje wirtualnej sieci LAN | IP subnet–based VLAN, MAC address-based VLAN, Multicast VLAN, Port-based VLAN, Private VLAN, Protocol-based VLAN, Tagged VLAN, Mapowanie VLAN, Voice VLAN |
Głębokość produktu | 257 |
Ilość jednostek zasilania | 1 |
Inspekcja ARP | Tak |
Kod zharmonizowanego systemu (HS) | 85176990 |
Kolor produktu | Czarny |
Kontrola wzrostu natężenia ruchu | Tak |
Liczba kolejek | 8 |
Liczba portów USB 2.0 | 1 |
Liczba tras statycznych | 7168 |
Liczba VLANs | 4094 |
Liczba wentylatorów | 3 |
Liczba zainstalowanych modułów SFP+ | 8 |
Limit częstotliwości | Tak |
Lista kontroli dostępu (ACL) wpisy IPv4 | 2000 |
Lista kontroli dostępu (ACL) wpisy IPv6 | 2000 |
Lista kontrolna dostępu (ACL) | Tak |
Możliwość stakowania | Tak |
MTBF (Średni okres międzyawaryjny) | 412309 |
Multicast Listener Discovery (MLD) snooping | v1, v2 |
Napięcie wejściowe AC | 100 - 240 |
Obsługa 10G | Tak |
Obsługa jakość serwisu (QoS) | Tak |
Obsługa MIB | lldp-MIB, lldpextdot1-MIB, lldpextdot3-MIB, lldpextmed-MIB, rfc2674-MIB, rfc2575-MIB, rfc2573-MIB, rfc2233-MIB, rfc2013-MIB, rfc2012-MIB, rfc2011-MIB, RFC-1212, RFC-1215, SNMPv2-CONF, SNMPv2-TC, p-bridge-MIB, q-bridge-MIB, rfc1389-MIB, rf |
Obsługa PoE | Nie |
Obsługa sieci VLAN | Tak |
Obsługa zasilania zapasowego (RPS) | Tak |
Obsługiwane protokoły sieciowe | IPv4, IPv6 |
Pamięci bufora pakietów | 3 |
Pobór mocy | 57,7 |
Podstawowe przełączania Ethernet RJ-45 porty typ | 10G Ethernet (100/1000/10000) |
Podstawowe przełączanie RJ-45 Liczba portów Ethernet | 8 |
Pojemność pamięci wewnętrznej | 512 |
Port konsoli | RJ-45 |
Poziom hałasu | 49,9 |
Prędkość przekazywania | 238,08 |
Prędkość transferu danych przez Ethernet LAN | 10,100,1000,10000 |
Procesor wbudowany | Tak |
Produkt stackowalny | Tak |
Protokół drzewa rozpinającego | Tak |
Protokół rejestracji GARP VLAN (GVRP) | Tak |
Protokół wybierania drogi | RIP-2, VRRP |
przekierowywanie IP | Tak |
Przełącznik wielowarstwowy | L2/L3 |
Przepustowość rutowania/przełączania | 320 |
Przewody | Prąd przemienny |
Przycisk reset | Tak |
Routing oparty na regułach | Tak |
Rozszerzenie Jumbo Frames | 9000 |
Skrócona instrukcja obsługi | Tak |
Standardy komunikacyjne | IEEE 802.1D, IEEE 802.1Q, IEEE 802.1ab, IEEE 802.1p, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.3, IEEE 802.3ab, IEEE 802.3ad, IEEE 802.3ae, IEEE 802.3af, IEEE 802.3an, IEEE 802.3at, IEEE 802.3az, IEEE 802.3u, IEEE 802.3x, IEEE 802.3 |
Szerokość produktu | 440 |
Szyfrowanie / bezpieczeństwo | 802.1x RADIUS, HTTPS, SNMP, SNMPv2, SNMPv3, SSH, SSL/TLS |
Taktowanie procesora | 1300 |
Trasa statyczna | Tak |
Typ obudowy | Rack (1U) |
Typ przełącznika | Zarządzany |
Typ uwierzytelniania | HWTACACS+, IEEE 802.1x |
Układ | 1U |
Uwierzetylnianie | Uwierzytelnianie przez Internet |
Waga produktu | 3,79 |
Warstwa przełączania | 2, 3, |
Wiązanie adresów IP-MAC-Port | Tak |
Wielkość pamięci flash | 256 |
Wielkość tabeli adresów | 32000 |
Wysokość produktu | 44 |
zabezpieczenie przed wejściem w pętlę | Tak |
Zakres temperatur (eksploatacja) | 0 - 50 |
Zakres temperatur (przechowywanie) | -20 - 70 |
Zakres wilgotności względnej | 10 - 90 |
zapobieganie atakom DoS | Tak |
Zarządzanie | CLI - Command Line Interface, Przez chmurę - cloud management, Przez przeglądarkę WWW, |
Zarządzanie przez stronę www | Tak |
Zasilacz dołączony | Tak |
Zgodny z Jumbo Frames | Tak |
Złącze zasilania | DC-in jack |
Wydajność - zdolność przełączania i szybkość przesyłu danych | |
Przepustowość w Mpps (64-bajtowe pakiety) | 238.08 |
Wydajność przełączania (Gbps) | 320 |
PoE (Power over Ethernet) | |
Moc dedykowana dla PoE | - |
Liczba portów obsługujących PoE | Brak |
Zużycie energii | |
Green Power | EEE, Energy Detect, Short Reach |
Zużycie energii przez system | 57.7 W |
Zużycie energii (z PoE) | N/A |
Rozprowadzanie ciepła (BTU/godz.) | 196.88 |
Porty | |
Łączna liczba portów | 8 x 10 GE RJ45 8 x 10 GE SFP+ 1 x GE OOB port do zarządzania |
Porty LAN | 8 x 10 GE RJ45 |
Porty typu "uplink" | 8 x 10 GE SFP+ |
Bufor pakietów | 3 MB |
Specyfikacje produktu | |
Wymiary | 440 mm x 44 mm x 257 mm |
Waga | 3.79 kg |
Liczba wentylatorów | 2 + 1 (zapasowy) |
Poziom hałasu | 0°C - 30°C: 39.1 dB 50°C: 49.9 dB |
MTBF przy 50°C (godziny) | 412309 |
Ramki Jumbo | Rozmiary ramek do 9000 bajtów Domyślnym MTU jest 2000 |
Tabela MAC | 32000 adresów w modelach SG550XG i SX550X 16000 adresów we wszystkich pozostałych modelach |
Port konsolowy | Port konsolowy Cisco Standard - RJ45 |
Port zarządzania OOB | Dedykowany port gigabitowy do zarządzania out-of-band w modelach SG350XG |
Złącze zapasowego zasilania (RPS) | Tak |
Złącze USB | Gniazdo USB typu A na przednim panelu przełącznika ułatwia zarządzanie plikami i obrazami |
Przyciski | Przycisk resetowania |
Diody LED | System, master, fan, RPS, stack ID, link/speed na każdy port |
Pamięć Flash | 256 MB |
CPU | 1.3 GHz (dual-core) ARM |
Pamięć CPU | 512 MB |
Zasilanie | 100 - 240 V, 47 - 63 Hz, wewnętrzny |
Certyfikacja | UL (UL 60950), CSA (CSA 22.2), CE mark, FCC Part 15 (CFR 47) Class A |
Temperatura pracy | 0°C do 50°C |
Temperatura przechowywania | -20°C do 70°C |
Wilgotność pracy | 10% do 90%, względna, bez kondensacji |
Wilgotność przechowywania | 10% do 90%, względna, bez kondensacji |
Gwarancja | |
Gwarancja | Ograniczona, dożywotnia gwarancja |
Zawartość opakowania | Przełącznik Cisco Small Business 550X Series Kabel zasilający Zestaw montażowy Kabel konsolowy Krótka instrukcja obsługi |
Przełączanie warstwy 2 | |
Spanning Tree Protocol | Wsparcie standardu 802.1d Spanning Tree Szybka konwergencja przy użyciu 802.1w (Rapid Spanning Tree [RSTP]), domyślnie włączona Wielokrotne instancje Spanning Tree przy użyciu 802.1s (MSTP) Obsługiwanych jest do 16 instancji |
Grupowanie portów i agregowane linków | Wsparcie dla IEEE 802.3ad Link Aggregation Control Protocol (LACP) ● do 32 grup ● do 8 portów na grupę z 16 portami kandydującymi na każde zagregowane połączenie dynamiczne 802.3ad LAG |
VLAN | Obsługa do 4096 sieci VLAN jednocześnie VLAN-y oparte na portach i tagach 802.1Q VLAN oparty na MAC VLAN do zarządzania Prywatny VLAN Edge (PVE), znany również jako chronione porty, z wieloma uplinkami Gość VLAN Nieuwierzytelniony VLAN VLAN oparty na protokole VLAN oparty na podsieci IP Dynamiczne przydzielanie VLAN poprzez serwer RADIUS wraz z uwierzytelnianiem klienta 802.1x CPE VLAN |
Voice VLAN | Ruch głosowy jest automatycznie przypisywany do specyficznej dla głosu sieci VLAN i przetwarzany przy użyciu odpowiednich poziomów funkcji głosowych QoS Auto |
Multicast TV VLAN | Multicast TV VLAN umożliwia współdzielenie pojedynczego VLAN-u Multicast w sieci, podczas gdy abonenci pozostają w oddzielnych VLAN-ach (znanych również jako MVR) |
Translacja VLAN | Wsparcie dla VLAN One-to-One Mapping W VLAN One-to-One Mapping na interfejsie brzegowym C-VLAN są mapowane na S-VLAN, a oryginalne znaczniki C-VLAN są zastępowane przez określone S-VLAN |
Q-in-Q VLAN | VLAN-y w sposób przejrzysty przecinają sieć dostawców usług, izolując jednocześnie ruch wśród klientów |
Selective Q-in-Q | Selektywne Q-in-Q jest ulepszeniem podstawowej funkcji Q-in-Q i zapewnia na każdy interfejs brzegowy wiele mapowań różnych sieci C-VLAN do oddzielnych sieci S-VLAN Selektywne Q-in-Q umożliwia również konfigurację Ether-type (TPID) tagu S-VLAN |
Generic VLAN Registration Protocol (GVRP)/Generic Attribute Registration Protocol (GARP) | Protokoły automatycznego rozprzestrzeniania i konfigurowania sieci VLAN w zmostkowanej domenie |
Unidirectional Link Detection (UDLD) | UDLD monitoruje fizyczne połączenie w celu wykrycia połączeń jednokierunkowych spowodowanych nieprawidłowym okablowaniem lub błędami kabli/portów, aby zapobiec tworzeniu pętli przekierowujących i blokowaniu ruchu w sieciach |
DHCP relay w warstwie 2 | Przekazywanie ruchu DHCP na serwer DHCP w różnych sieciach VLAN; współpracuje z opcją DHCP 82 |
Internet Group Management Protocol (IGMP wersje 1, 2, 3) snooping | IGMP ogranicza ruch multicastingu intensywnie wykorzystujący pasmo tylko do requesterów; obsługuje do 1K grup multicastingu (obsługiwane jest również multicasting specyficzny dla danego źródła) |
IGMP querier | Querier IGMP jest używany do obsługi domeny multicastingu Layer 2 przełączników snoopingowych w przypadku braku routera multicast |
Blokowanie HOL (Head-Of-Line) | Zapobieganie blokadom HOL |
Funkcje warstwy 3 | |
Routing IPv4 | Przekierowywanie pakietów IPv4 z prędkością łącza Do 7168 tras statycznych i do 256 interfejsów IP |
Statyczny routing IPv6 z prędkością łącza | Do 1792 tras statycznych i do 256 interfejsów IPv6 |
Interfejs warstwy 3 | Konfiguracja interfejsu warstwy 3 na porcie fizycznym, LGD, interfejsu VLAN lub interfejsu pętli zwrotnej |
Routing międzydomenowy bezklasowy (CIDR) | Wsparcie CIDR |
VRRP | Protokół VRRP (Virtual Router Redundancy Protocol) pozwala na przezroczyste przełączanie awaryjne przy pierwszym routerze IP, dzięki czemu grupa routerów może utworzyć jeden router wirtualny Obsługiwane są VRRP w wersji 2 i 3 Obsługiwanych jest do 255 wirtualnych routerów |
Policy-Based Routing (PBR) | Elastyczne sterowanie routingiem do kierowania pakietów do różnych kolejnych hopów w oparciu o IPv4 lub IPv6 ACL |
IP Service-Level Agreement (SLA) - śledzenie obiektów | Śledzenie obiektów IP SLA opiera się na operacji echa IP SLA ICMP w celu wykrycia połączenia z określonym celem sieciowym Śledzenie obiektów IP SLA dla VRRP zapewnia mechanizm śledzenia połączenia z domyślną trasą routera VRRP w następnym skoku Śledzenie obiektów IP SLA dla tras statycznych zapewnia mechanizm śledzenia łączności z siecią docelową za pomocą następnego skoku określonego w trasie statycznej |
Serwer DHCP | Przełącznik działa jako serwer IPv4 DHCP obsługujący adresy IP dla wielu pul/skopów DHCP Obsługa opcji DHCP |
DHCP relay na warstwie 3 | Przekazywanie ruchu DHCP pomiędzy domenami IP |
User Datagram Protocol (UDP) relay | Przekazywanie informacji o transmisji pomiędzy domenami warstwy 3 w celu wykrycia aplikacji lub przekazywania pakietów bootP/DHCP |
Stackowanie – łączenie przełączników w stosy | |
Sprzętowe stackowanie | Do 8 przełączników w stosie, do 400 portów zarządzanych jako jeden system z przełączaniem awaryjnym sprzętu |
Zabezpieczenie podczas awarii urządzenia | Szybkie przełączanie awaryjne w stosie zapewnia minimalne straty w ruchu sieciowym Obsługa agregacji łączy pomiędzy wieloma jednostkami w stosie |
Konfiguracja/zarządzanie "Plug and Play" | Master/backup dla elastycznej kontroli stosu Automatyczna numeracja Wymiana jednostek w stosie na gorąco (Hot Swap) Opcje układania pierścieni i łańcuchów, automatyczna prędkość portu w stosie, elastyczne opcje portów |
Szybkie połączenia między stosami | Ekonomiczny, szybki interfejs światłowodowy 10G oraz miedziany Obsługa LAG dla połączeń międzysystemowych w celu uzyskania jeszcze większej przepustowości pasma |
Szybkie połączenia między stosami | Ekonomiczne, szybkie interfejsy światłowodowe 10G i miedziane Obsługują LAG |
Zabezpieczenia | |
Protokół Secure Shell (SSH) | SSH jest bezpiecznym zamiennikiem dla ruchu Telnet SCP używa również SSH Obsługiwane są SSH v1 i v2 |
Secure Sockets Layer (SSL) | Obsługa protokołu SSL: szyfruje cały ruch HTTPS, umożliwiając wysoce bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w przełączniku |
IEEE 802.1X (authenticator role) | 802.1X: uwierzytelnianie i raportowanie RADIUS Suma kontrolna MD5 VLAN dla gości Nieuwierzytelniony VLAN Tryb pojedynczego/wielokrotnego hosta oraz sesje pojedyncze/wielokrotne Obsługuje czasową obsługę 802.1X Dynamiczne przypisywanie VLAN |
IEEE 802.1X supplicant | Przełącznik można tak skonfigurować, aby działał jako pomocnik do innego przełącznika Pozwala to na rozszerzenie bezpiecznego dostępu w obszarach poza szafą z okablowaniem (np. w salach konferencyjnych) |
Autoryzacja przez Internet | Uwierzytelnianie oparte na sieci zapewnia kontrolę dostępu do sieci poprzez przeglądarkę internetową do dowolnych urządzeń i systemów operacyjnych |
STP Bridge Protocol Data Unit (BPDU) Guard | Mechanizm bezpieczeństwa chroniący sieć przed nieprawidłowymi konfiguracjami Port z włączonym BPDU Guard jest wyłączany, jeśli na tym porcie odebrano komunikat BPDU, pozwala to uniknąć przypadkowych pętli topologii |
STP Root Guard | Zapobiega to sytuacji, w której urządzenia brzegowe nieznajdujące się pod kontrolą administratora sieci stają się węzłami root protokołu Spanning Tree Protocol |
DHCP snooping | Filtruje wiadomości DHCP z niezarejestrowanymi adresami IP i/lub z nieoczekiwanych, lub niezaufanych interfejsów Zapobiega to działaniu złośliwych urządzeń jako serwerów DHCP |
IP Source Guard (IPSG) | Gdy funkcja IP Source Guard jest włączona na porcie, przełącznik filtruje pakiety IP odebrane z portu, jeśli źródłowe adresy IP pakietów nie zostały statycznie skonfigurowane lub dynamicznie poznane na podstawie snoopingu DHCP Zapobiega to spoofingowi adresów IP |
Dynamiczna kontrola ARP (DAI) | Przełącznik odrzuca pakiety ARP z portu, jeśli nie ma wiązań statycznych lub dynamicznych IP/MAC, lub jeśli istnieje rozbieżność pomiędzy źródłowymi lub docelowymi adresami w pakiecie ARP Zapobiega to atakom typu man-in-the-middle |
IP/MAC/Port Binding (IPMB) | Poprzednie funkcje (DHCP Snooping, IP Source Guard i Dynamic ARP Inspection) współpracują ze sobą w celu zapobiegania atakom DOS w sieci, zwiększając tym samym dostępność sieci |
Secure Core Technology (SCT) | Upewnia się, że przełącznik będzie odbierał i zarządzał procesami i ruchem protokołów bez względu na ilość odbieranego ruchu |
Secure Sensitive Data (SSD) | Mechanizm bezpiecznego zarządzania danymi wrażliwymi (takimi jak hasła, klucze itp.) na przełączniku, wypełniając te dane w innych urządzeniach i zabezpieczając przed autokonfiguracją Dostęp do przeglądania poufnych danych w postaci tekstu jawnego lub zaszyfrowanego jest zapewniony zgodnie z poziomem dostępu skonfigurowanym przez użytkownika i metodą dostępu użytkownika |
Prywatny VLAN | Prywatna sieć VLAN zapewnia bezpieczeństwo i izolację pomiędzy portami przełączającymi, co sprawia, że użytkownicy nie mogą szpiegować ruchu innych użytkowników; obsługuje wiele łączy uplinkowych |
Port security | Możliwość zablokowania źródłowych adresów MAC do portów i ograniczenia liczby poznanych adresów MAC |
RADIUS/TACACS+ | Obsługuje uwierzytelnianie RADIUS i TACACS Przełącznik działa jako klient |
RADIUS accounting | Funkcje raportowe RADIUS pozwalają na wysyłanie danych na początku i końcu usługi, wskazując ilość zasobów (takich jak czas, pakiety, bajty itd.) wykorzystanych podczas sesji |
Ochrona przed burzami rozgłoszeniowymi | Rozgłaszanie, multicast i nieznany unicast |
Zapobieganie DoS | Zapobieganie atakom typu Denial-Of-Service (DOS) |
Wiele poziomów uprawnień użytkowników w CLI | Poziomy uprawnień 1, 7 i 15 |
Listy kontroli dostępu ACL | Wsparcie dla maksymalnie 3000 zasad Odrzucanie pakietów lub ograniczanie przepustowości w oparciu o źródło i miejsce docelowe MAC, identyfikator VLAN lub adres IP, protokół, port, DSCP/pierwszeństwo IP, porty źródłowe i docelowe TCP/UDP, priorytet 802.1p, typ Ethernet, pakiety Internet Control Message Protocol (ICMP), pakiety IGMP, flaga TCP, obsługiwane czasowo ACL |
Quality of Service | |
Poziomy priorytetowe | 8 kolejek sprzętowych |
Harmonogramy | Ścisły priorytet oraz Weighted Round-Robin (WRR) |
Klasy usług - Class of service | Oparte na porcie; 802.1p VLAN oparte na priorytecie VLAN; oparte na IPv4/v6 IP precedence/Type of Service (ToS)/DSCP; Differentiated Services (DiffServ); klasyfikacja i remarking ACLs, zaufane QoS Przypisywanie kolejek w oparciu o Differentiated Services Code Point (DSCP) i klasę usług (802.1p/CoS) |
Ograniczenia przepustowości - Rate limiting | Ingress policer; kontrola ruchu wychodzącego i kontrola prędkości; na VLAN, na port i w oparciu o przepływ danych, polityki 2R3C |
Unikanie zatorów komunikacyjnych | Algorytm unikania zatorów TCP jest wymagany, aby zminimalizować i uniknąć globalnej synchronizacji strat TCP |
Optymalizacja ruchu iSCSI | Mechanizm przyznawania pierwszeństwa ruchowi iSCSI przed innymi rodzajami ruchu |
IPv6 | |
IPv6 | Tryb hosta IPv6 IPv6 over Ethernet Podwójny stos IPv6/IPv4 Wykrywanie sąsiada i routera IPv6 (ND) Autokonfiguracja adresu bezstanowego IPv6 Path Maximum Transmission Unit (MTU) discovery Wykrywanie podwójnego adresu (DAD) ICMP wersja 6 IPv6 przez sieć IPv4 z obsługą Intrasite Automatic Tunnel Addressing Protocol (ISATAP) Certyfikat Gold Logo USGv6 i IPv6 |
IPv6 QoS | Nadawanie priorytetu pakietom IPv6 |
IPv6 ACL | Ograniczenie prędkości lub odrzucanie pakietów IPv6 |
IPv6 zabezpieczenie pierwszego skoku ("First Hop Security") | RA guard ND inspection DHCPv6 guard Tabela wiązań sąsiednich (wpisy snoopingowe i statyczne) Kontrola integralności wiązań sąsiednich |
Multicast listener discovery (MLD v1/2) snooping | Dostarczanie pakietów IPv6 multicast tylko do odpowiednich odbiorców |
Zastosowania IPv6 | Web/SSL, Telnet server/SSH, ping, traceroute, Simple Network Time Protocol (SNTP), Trivial File Transfer Protocol (TFTP), SNMP, RADIUS, syslog, DNS client, Telnet Client, DHCP Client, DHCP Autoconfig, IPv6 DHCP Relay, TACACS |
Zarządzanie | |
Graficzny interfejs użytkownika | Wbudowane narzędzie konfiguracyjne przełącznika ułatwiające konfigurację urządzeń w przeglądarce (HTTP/HTTPS) Obsługuje prosty oraz zaawansowany tryb pracy, konfigurację, kreatory, konfigurowalną tablicę rozdzielczą, konserwację systemu, monitorowanie, pomoc online i uniwersalną wyszukiwarkę |
Smart Network Application (SNA) | Smart Network Application (SNA) to innowacyjne narzędzie do monitorowania i zarządzania na poziomie sieci wbudowane w przełączniki serii Cisco 100 do 500 Może wykrywać topologię sieci, wyświetlać status łącza, monitorować zdarzenia, stosować konfiguracje i aktualizować obrazy oprogramowania za pomocą wielu przełączników w sieci (Uwaga: zarządzanie siecią za pomocą Smart Network Application wymaga użycia przełącznika serii 350, 350X lub 550X jako części sieci) |
SNMP | Wersje SNMP 1, 2c i 3 z obsługą SNMP trap oraz wersja SNMP 3 Model zabezpieczeń oparty na użytkownikach (USM) |
Zdalny monitoring (RMON) | Wbudowane oprogramowanie RMON obsługuje 4 grupy RMON (historia, statystyki, alarmy i zdarzenia) w celu lepszego zarządzania ruchem, monitorowania i analizy |
Podwójny stos IPv4 i IPv6 | Współistnienie obu stosów protokołów w celu ułatwienia migracji |
Aktualizacja oprogramowania sprzętowego | Aktualizacja poprzez przeglądarkę internetową (HTTP/HTTPS) oraz TFTP i SCP Aktualizacja może być inicjowana również przez port konsoli Podwójne obrazy dla elastycznych aktualizacji oprogramowania układowego |
Port mirroring | Ruch na porcie lub w LAG może być odzwierciedlony w innym porcie w celu analizy za pomocą analizatora sieciowego lub sondy RMON Do jednego portu docelowego można mirrorować do 8 portów źródłowych |
VLAN mirroring | Ruch na porcie może być odzwierciedlony w innym porcie w celu analizy za pomocą analizatora sieciowego lub sondy RMON Do jednego portu docelowego można mirrorować do 8 portów źródłowych Obsługiwana jest pojedyncza sesja |
Przekierowanie oparte na przepływie i mirroringu | Przekierowanie lub mirroring ruchu do portu docelowego, lub sesji lustrzanej w oparciu o przepływ |
Zdalny analizator portów przełącznika (RSPAN) | Ruch drogowy może być odzwierciedlony przez domenę warstwy 2 do zdalnego portu na innym przełączniku, co ułatwia rozwiązywanie problemów |
sFlow agent | Przełącznik może eksportować próbkę sFlow do zewnętrznych kolektorów sFlow zapewnia widoczność ruchu sieciowego do poziomu przepływu |
DHCP (opcje 12, 66, 67, 82, 129 oraz 150) | Opcje DHCP umożliwiają ściślejszą kontrolę z centralnego punktu (serwera DHCP) w celu uzyskania adresu IP, autokonfiguracji (z pobraniem pliku konfiguracyjnego), przekaźnika DHCP i nazwy hosta |
Autokonfiguracja z bezpiecznym kopiowaniem (SCP) | Umożliwia bezpieczne, masowe wdrożenie z ochroną danych wrażliwych |
Tekstowe, edytowalne pliki konfiguracyjne | Pliki konfiguracyjne mogą być edytowane za pomocą edytora tekstu i pobierane do innego przełącznika, co ułatwia masowe wdrożenie |
Smartports | Uproszczona konfiguracja funkcji QoS i bezpieczeństwa |
Auto Smartports | Stosuje inteligentne rozwiązania dostarczane za pośrednictwem ról Smartport i stosuje je automatycznie do portu w oparciu o urządzenia wykryte za pomocą protokołu Cisco Discovery Protocol lub LLDP-MED |
Secure copy (SCP) | Bezpieczne przesyłanie plików do i z przełącznika |
Tekstowa linia poleceń CLI | Skryptowalne CLI Obsługiwane jest pełne CLI oraz menu CLI |
Usługi w chmurze | Wsparcie dla Cisco Active Advisor oraz Cisco FindIT Network Manager |
Wbudowana sonda sieciowa FindIT | Wsparcie dla wbudowanej sondy FindIT Network Probe działającej na przełączniku Eliminuje potrzebę ustawiania oddzielnego sprzętu lub wirtualnej maszyny dla FindIT Network Probe na miejscu |
Czasowa eksploatacja portu | Podnoszenie lub wyłączanie portu w oparciu o zdefiniowany przez użytkownika harmonogram (gdy port jest administracyjnie podniesiony) |
Inne formy zarządzania | Traceroute; zarządzanie pojedynczym IP; HTTP/HTTPS; SSH; RADIUS; mirroring portów; aktualizacja TFTP; klient DHCP; Simple Network Time Protocol (SNTP); aktualizacja Xmodem; diagnostyka kabli; Ping; syslog; klient Telnet; klient SSH; automatyczne ustawienia czasu z Management Station |
Energooszczędność | |
Wykrywanie energii | Przełącznik automatycznie wyłącza zasilanie portu RJ-45 przy wykryciu braku połączenia Zasilanie jest wznawiane bez utraty pakietów, gdy przełącznik wykryje połączenie |
Wykrywanie długości kabla | Reguluje siłę sygnału w zależności od długości kabla, zmniejsza zużycie energii w przypadku krótszych kabli |
Zgodność z EEE (802.3az) | Obsługa 802.3az na wszystkich portach miedzianych 10 Gb/s |
Wyłączanie diod LED portu | Diody LED mogą być ręcznie wyłączane w celu oszczędzania energii |
Discovery | |
Bonjour | Przełącznik rozgłasza się za pomocą protokołu Bonjour |
Link Layer Discovery Protocol (LLDP) (802.1ab) z rozszerzeniami LLDP-MED | LLDP umożliwia przełącznikowi rozgłaszanie jego identyfikacji, konfiguracji i możliwości sąsiednim urządzeniom, które przechowują dane w MIB LLDP-MED jest rozszerzeniem LLDP, które dodaje rozszerzenia potrzebne dla telefonów IP |
Cisco Discovery Protocol | Przełącznik rozgłasza się za pomocą protokołu Cisco Discovery Protocol, uczy się również podłączonego urządzenia i jego właściwości za pomocą protokołu Cisco Discovery Protocol |
OPINIE O PRODUKCIE