WS-C2960X-48TS-LL

Opis szczegółowy produktu

Przełączniki Cisco® Catalyst® 2960-X Series to przełączniki Gigabit Ethernet o stałej konfiguracji z możliwością łączenia w stos, które zapewniają dostęp klasy korporacyjnej dla zastosowań kampusowych i oddziałowych (rysunek 1). Zaprojektowane z myślą o prostocie operacyjnej i niższym całkowitym koszcie posiadania, umożliwiają skalowalne, bezpieczne i energooszczędne działanie firmy dzięki inteligentnym usługom i szeregowi zaawansowanych funkcji oprogramowania Cisco IOS®.

Najważniejsze cechy produktu

Przełączniki Cisco Catalyst 2960-X oferują:

- 24 lub 48 portów Gigabit Ethernet z wydajnością przekazywania z pełną szybkością łącza
- Uplinki Gigabit Small Form-Factor Pluggable (SFP) lub 10G SFP+
- FlexStack Plus do łączenia w stos do 8 przełączników z przepustowością stosu 80 Gb/s (opcjonalnie)
- Obsługę Power over Ethernet Plus (PoE+) z budżetem PoE do 740 W
- 24-portowy bezwentylatorowy przełącznik PoE do wdrożeń poza szafą okablowania
- Zmniejszony pobór mocy i zaawansowane funkcje zarządzania energią
- Interfejsy zarządzania USB i Ethernet dla uproszczonej obsługi
- Widoczność aplikacji i planowanie pojemności ze zintegrowanym NetFlow-Lite
- Funkcje oprogramowania Cisco IOS® LAN Base lub LAN Lite
- Rozszerzoną ograniczoną gwarancję wieczystą (E-LLW) oferującą wymianę sprzętu w następnym dniu roboczym

Modele Cisco Catalyst 2960-XR oferują również:

- Odporność zasilania z opcjonalnymi dwoma wymienialnymi w terenie zasilaczami
- Oprogramowanie Cisco IOS® IP Lite z routingiem dynamicznym i funkcjami warstwy 3

Modele i konfiguracje przełączników

Przełączniki Catalyst 2960-X zawierają jeden stały zasilacz i są dostępne z zestawem funkcji Cisco IOS LAN Base lub LAN Lite. Modele przełączników Catalyst 2960-XR zawierają wymienialny w terenie modułowy zasilacz i mogą pomieścić drugi zasilacz. Catalyst 2960-XR jest dostępny wyłącznie z zestawem funkcji Cisco IOS IP Lite.

Funkcje oprogramowania serii Catalyst 2960-X

Wszystkie przełączniki Catalyst 2960-X Series wykorzystują jeden uniwersalny obraz oprogramowania Cisco IOS dla wszystkich SKU. W zależności od modelu przełącznika obraz Cisco IOS automatycznie konfiguruje zestaw funkcji LAN Lite, LAN Base lub IP Lite.

Modele LAN Lite mają ograniczoną funkcjonalność i skalowalność dla małych wdrożeń o podstawowych wymaganiach. Rodzina przełączników Cisco Catalyst 2960-X jest dostępna z zestawami funkcji LAN Base i LAN Lite, a rodzina przełączników Catalyst 2960-XR z zestawem funkcji IP Lite.

Należy pamiętać, że każdy model przełącznika jest powiązany z określonym poziomem funkcji; LAN Lite nie można rozszerzyć do LAN Base, a LAN Base nie można rozszerzyć do IP Lite.

Wydajny routing Cisco Catalyst 2960-XR IP-Lite

Sprzętowa architektura routingu Cisco zapewnia niezwykle wydajny routing IP w przełącznikach Cisco Catalyst 2960-XR IP-Lite:

- Protokoły routingu IP unicast (statyczny, Routing Information Protocol w wersji 1 [RIPv1], RIPv2, RIPng i EIGRP-Stub) są obsługiwane dla zastosowań routingu sieciowego.
- Zaawansowane protokoły routingu IP unicast (OSPF for Routed Access) są obsługiwane do równoważenia obciążenia i budowania skalowalnych sieci LAN. Routing IPv6 (OSPFv3) jest obsługiwany sprzętowo dla maksymalnej wydajności.
- EIGRPv3-Stub i PIMv6-Stub są obsługiwane jako część pakietu routingu IPv6.
- Routing równych kosztów ułatwia równoważenie obciążenia warstwy 3 i redundancję w całym stosie.
- Routing oparty na politykach (PBR) zapewnia doskonałą kontrolę, ułatwiając przekierowanie przepływów niezależnie od skonfigurowanego protokołu routingu (dla IPv4 i IPv6).
- Hot Standby Routing Protocol (HSRP) i Virtual Router Redundancy Protocol (VRRP) zapewniają dynamiczne równoważenie obciążenia i przełączanie awaryjne dla łączy routowanych.
- Obsługiwany jest Protocol Independent Multicast (PIM) dla multicastu IP, w tym PIM sparse mode (PIM-SM), PIM dense mode (PIM-DM), PIM sparse-dense mode i Source Specific Multicast (SSM).

Bezpieczeństwo sieci

Przełączniki Cisco Catalyst 2960-X Series zapewniają szereg funkcji bezpieczeństwa ograniczających dostęp do sieci i łagodzących zagrożenia, w tym:

- Przypisywanie VLAN na podstawie adresów MAC umożliwia różnym użytkownikom uwierzytelnianie w różnych sieciach VLAN. Ta funkcja pozwala każdemu użytkownikowi mieć inną sieć VLAN danych na tym samym interfejsie.
- Cisco TrustSec wykorzystuje SXP do uproszczenia bezpieczeństwa i egzekwowania polityk w całej sieci. Więcej informacji o rozwiązaniach bezpieczeństwa Cisco TrustSec na cisco.com/go/TrustSec.
- Kompleksowe funkcje 802.1X do kontroli dostępu do sieci, w tym Flexible Authentication, tryb monitorowania 802.1x i RADIUS Change of Authorization.
- IPv6 First-Hop Security zwiększa bezpieczeństwo dostępu do sieci warstwy 2 i 3 z mnożących się urządzeń IPv6, zwłaszcza urządzeń BYOD. Chroni przed fałszywymi ogłoszeniami routerów, podszywaniem się pod adresy, fałszywymi odpowiedziami DHCP i innymi zagrożeniami wprowadzanymi przez technologię IPv6.
- Device Sensor i Device Classifier umożliwiają bezproblemowe, wszechstronne profilowanie urządzeń, w tym urządzeń BYOD. Umożliwiają również Cisco Identity Services Engine (ISE) udostępnianie polityk bezpieczeństwa opartych na tożsamości. Ta funkcja jest dostępna w rodzinach produktów 2960-X i 2960-XR.
- Technologia Cisco Trust Anchor umożliwia łatwą dystrybucję jednego uniwersalnego obrazu dla wszystkich modeli Catalyst 2960-X poprzez weryfikację autentyczności obrazów IOS. Technologia ta pozwala przełącznikowi wykonywać kontrole integralności IOS przy uruchamianiu poprzez weryfikację podpisu, weryfikację Trusted Asset under Management i uwierzytelnienie licencji.
- Funkcje Cisco Threat Defense, w tym Port Security, Dynamic ARP Inspection i IP Source Guard.
- Prywatne sieci VLAN ograniczają ruch między hostami we wspólnym segmencie, segregując ruch w warstwie 2 i zamieniając segment rozgłoszeniowy w segment podobny do wielodostępowego bez rozgłaszania. Ta funkcja jest dostępna wyłącznie w zestawie funkcji IP-Lite.
- Private VLAN Edge zapewnia bezpieczeństwo i izolację między portami przełącznika, pomagając zapewnić, że użytkownicy nie mogą podsłuchiwać ruchu innych użytkowników.
- Funkcja Unicast Reverse Path Forwarding (uRPF) pomaga łagodzić problemy spowodowane wprowadzeniem zniekształconych lub sfałszowanych (spoofowanych) źródłowych adresów IP do sieci poprzez odrzucanie pakietów IP pozbawionych weryfikowalnego źródłowego adresu IP. Ta funkcja jest dostępna wyłącznie w zestawie funkcji IP-Lite.
- Uwierzytelnianie wielodomenowe pozwala telefonowi IP i komputerowi PC uwierzytelniać się na tym samym porcie przełącznika, umieszczając je w odpowiednich sieciach VLAN głosowych i danych.
- Listy kontroli dostępu (ACL) dla IPv6 i IPv4 dla wpisów bezpieczeństwa i QoS.
- Listy ACL VLAN na wszystkich sieciach VLAN zapobiegają mostkowaniu nieautoryzowanych przepływów danych w sieciach VLAN.
- Listy ACL routera definiują polityki bezpieczeństwa na interfejsach routowanych dla ruchu płaszczyzny sterowania i danych. Listy ACL IPv6 można stosować do filtrowania ruchu IPv6.
- Listy ACL na poziomie portów dla interfejsów warstwy 2 pozwalają stosować polityki bezpieczeństwa na poszczególnych portach przełącznika.
- Protokół Secure Shell (SSH), Kerberos i Simple Network Management Protocol w wersji 3 (SNMPv3) zapewniają bezpieczeństwo sieci poprzez szyfrowanie ruchu administracyjnego podczas sesji Telnet i SNMP. Protokół SSH, Kerberos i kryptograficzna wersja SNMPv3 wymagają specjalnego obrazu oprogramowania kryptograficznego ze względu na ograniczenia eksportowe USA.
- Switched Port Analyzer (SPAN) z obsługą danych dwukierunkowych pozwala systemowi Cisco Intrusion Detection System (IDS) podejmować działania po wykryciu intruza.
- Uwierzytelnianie TACACS+ i RADIUS ułatwia scentralizowaną kontrolę przełącznika i uniemożliwia nieautoryzowanym użytkownikom zmianę konfiguracji.
- Powiadamianie o adresach MAC pozwala administratorom otrzymywać powiadomienia o użytkownikach dodanych do sieci lub z niej usuniętych.
- Wielopoziomowe zabezpieczenia dostępu do konsoli uniemożliwiają nieautoryzowanym użytkownikom zmianę konfiguracji przełącznika.
- Bridge Protocol Data Unit (BPDU) Guard wyłącza interfejsy z włączonym Spanning Tree Port Fast po odebraniu BPDU, aby uniknąć przypadkowych pętli topologii.
- Spanning Tree Root Guard (STRG) zapobiega temu, aby urządzenia brzegowe poza kontrolą administratora sieci stawały się węzłami root protokołu Spanning Tree.
- Filtrowanie IGMP zapewnia uwierzytelnianie multicast poprzez odfiltrowywanie niesubskrybentów i ogranicza liczbę równoczesnych strumieni multicast dostępnych na port.
- Dynamiczne przypisywanie VLAN jest obsługiwane poprzez implementację funkcji klienta VLAN Membership Policy Server, zapewniając elastyczność w przypisywaniu portów do sieci VLAN. Dynamiczny VLAN ułatwia szybkie przypisywanie adresów IP.

Redundancja i odporność

Przełączniki Cisco Catalyst 2960-X Series oferują szereg funkcji redundancji i odporności zapobiegających awariom i pomagających zapewnić dostępność sieci:

- EtherChannel między członkami stosu zapewnia możliwość konfiguracji technologii Cisco EtherChannel na różnych członkach stosu dla wysokiej odporności.
- Flexlink zapewnia redundancję łączy z czasem konwergencji poniżej 100 milisekund.
- IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) i Multiple Spanning Tree Protocol (MSTP) zapewniają szybką konwergencję Spanning Tree niezależnie od timerów Spanning Tree, oferując również korzyści równoważenia obciążenia warstwy 2 i przetwarzania rozproszonego. Jednostki w stosie zachowują się jak jeden węzeł Spanning Tree.
- Per-VLAN Rapid Spanning Tree (PVRST+) umożliwia szybką rekonwergencję Spanning Tree na poziomie poszczególnych sieci VLAN, bez konieczności implementacji instancji Spanning Tree.
- Cisco Hot Standby Router Protocol (HSRP) jest obsługiwany do tworzenia redundantnych, odpornych na awarie topologii routingu w SKU 2960-XR IP-Lite.
- Automatyczne odzyskiwanie portów przełącznika (Error Disable) automatycznie próbuje ponownie aktywować łącze wyłączone z powodu błędu sieci.
- Redundancja zasilania z opcjonalnym drugim zasilaczem w modelach 2960-XR lub z zewnętrznym RPS w modelach 2960-X.

Rozszerzona jakość usług

Przełączniki Cisco Catalyst 2960-X Series oferują inteligentne zarządzanie ruchem, które utrzymuje płynny przepływ wszystkiego. Elastyczne mechanizmy znakowania, klasyfikacji i szeregowania zapewniają doskonałą wydajność dla ruchu danych, głosu i wideo — wszystko z szybkością łącza. Główne funkcje QoS obejmują:

- Do ośmiu kolejek wyjściowych na port i ścisłe kolejkowanie priorytetowe, dzięki czemu pakiety o najwyższym priorytecie są obsługiwane przed całym pozostałym ruchem.
- Szeregowanie Shaped Round Robin (SRR) i unikanie przeciążeń Weighted Tail Drop (WTD).
- Ograniczanie przepustowości na podstawie przepływów i do 256 zagregowanych lub indywidualnych policerów na port.
- Klasyfikację 802.1p klasy usług (CoS) i Differentiated Services Code Point (DSCP), ze znakowaniem i reklasyfikacją na poziomie pakietu według źródłowego i docelowego adresu IP, adresu MAC lub numeru portu TCP/UDP warstwy 4.
- QoS między członkami stosu, pozwalający konfigurować QoS w całym stosie przełączników serii 2960-X.
- Funkcja Cisco Committed Information Rate (CIR) zapewnia pasmo w krokach nawet od 8 Kb/s.
- Ograniczanie przepustowości na podstawie źródłowego i docelowego adresu IP, źródłowego i docelowego adresu MAC, informacji TCP/UDP warstwy 4 lub dowolnej kombinacji tych pól, z wykorzystaniem list ACL QoS (IP ACL lub MAC ACL), map klas i map polityk.