WS-C2960X-48TS-LL

Podrobný popis

Prepínače radu Cisco® Catalyst® 2960-X sú stohovateľné gigabitové ethernetové prepínače s pevnou konfiguráciou, ktoré poskytujú prístup podnikovej triedy pre kampusové a pobočkové nasadenia (obrázok 1). Sú navrhnuté pre jednoduchú prevádzku a nižšie celkové náklady na vlastníctvo a umožňujú škálovateľnú, bezpečnú a energeticky úspornú prevádzku firmy vďaka inteligentným službám a množstvu pokročilých funkcií softvéru Cisco IOS®.

Hlavné prednosti produktu

Prepínače Cisco Catalyst 2960-X ponúkajú:

- 24 alebo 48 gigabitových ethernetových portov s prepínaním plnou linkovou rýchlosťou
- Gigabitové uplinky Small Form-Factor Pluggable (SFP) alebo 10G SFP+
- FlexStack Plus na stohovanie až 8 prepínačov s priepustnosťou stohu 80 Gb/s (voliteľné)
- Podporu Power over Ethernet Plus (PoE+) s PoE rozpočtom až 740 W
- 24-portový PoE prepínač bez ventilátora na nasadenie mimo rozvodného uzla
- Zníženú spotrebu energie a pokročilé funkcie správy napájania
- Rozhrania USB a Ethernet na správu pre zjednodušenú prevádzku
- Prehľad o aplikáciách a plánovanie kapacity vďaka integrovanému NetFlow-Lite
- Softvérové funkcie Cisco IOS® LAN Base alebo LAN Lite
- Rozšírenú obmedzenú doživotnú záruku (E-LLW) s výmenou hardvéru nasledujúci pracovný deň

Modely Cisco Catalyst 2960-XR navyše ponúkajú:

- Odolnosť napájania s voliteľnými dvoma v teréne vymeniteľnými zdrojmi napájania
- Softvér Cisco IOS® IP Lite s dynamickým smerovaním a funkciami vrstvy 3

Modely a konfigurácie prepínačov

Prepínače Catalyst 2960-X obsahujú jeden pevný zdroj napájania a sú dostupné so sadou funkcií Cisco IOS LAN Base alebo LAN Lite. Modely prepínačov Catalyst 2960-XR obsahujú v teréne vymeniteľný modulárny zdroj napájania a pojmú druhý zdroj napájania. Catalyst 2960-XR je dostupný iba so sadou funkcií Cisco IOS IP Lite.

Softvérové funkcie radu Catalyst 2960-X

Všetky prepínače radu Catalyst 2960-X používajú jediný univerzálny obraz softvéru Cisco IOS pre všetky SKU. V závislosti od modelu prepínača obraz Cisco IOS automaticky nakonfiguruje sadu funkcií LAN Lite, LAN Base alebo IP Lite.

Modely LAN Lite majú zredukovanú funkčnosť a škálovateľnosť pre malé nasadenia so základnými požiadavkami. Rodina prepínačov Cisco Catalyst 2960-X je dostupná so sadami funkcií LAN Base a LAN Lite a rodina prepínačov Catalyst 2960-XR je dostupná so sadou funkcií IP Lite.

Upozorňujeme, že každý model prepínača je viazaný na konkrétnu úroveň funkcií; LAN Lite nemožno rozšíriť na LAN Base a LAN Base nemožno rozšíriť na IP Lite.

Vysokovýkonné smerovanie Cisco Catalyst 2960-XR IP-Lite

Hardvérová smerovacia architektúra Cisco poskytuje mimoriadne výkonné smerovanie IP v prepínačoch Cisco Catalyst 2960-XR IP-Lite:

- Pre aplikácie sieťového smerovania sú podporované smerovacie protokoly IP unicast (statické, Routing Information Protocol verzie 1 [RIPv1], RIPv2, RIPng a EIGRP-Stub).
- Pokročilé smerovacie protokoly IP unicast (OSPF pre smerovaný prístup) sú podporované pre vyvažovanie záťaže a budovanie škálovateľných LAN. Smerovanie IPv6 (OSPFv3) je podporované v hardvéri pre maximálny výkon.
- EIGRPv3-Stub a PIMv6-Stub sú podporované ako súčasť sady smerovania IPv6.
- Smerovanie s rovnakou cenou (equal-cost) uľahčuje vyvažovanie záťaže vrstvy 3 a redundanciu naprieč stohom.
- Smerovanie na základe politík (PBR) umožňuje lepšiu kontrolu presmerovaním tokov bez ohľadu na nakonfigurovaný smerovací protokol (pre IPv4 aj IPv6).
- Hot Standby Routing Protocol (HSRP) a Virtual Router Redundancy Protocol (VRRP) poskytujú dynamické vyvažovanie záťaže a prepnutie pri zlyhaní pre smerované linky.
- Podporovaný je Protocol Independent Multicast (PIM) pre IP multicast vrátane PIM sparse mode (PIM-SM), PIM dense mode (PIM-DM), PIM sparse-dense mode a Source Specific Multicast (SSM).

Zabezpečenie siete

Prepínače radu Cisco Catalyst 2960-X poskytujú množstvo bezpečnostných funkcií na obmedzenie prístupu do siete a zmiernenie hrozieb, vrátane:

- Priraďovanie VLAN na základe MAC umožňuje rôznym používateľom autentifikovať sa v rôznych VLAN. Táto funkcia umožňuje každému používateľovi mať inú dátovú VLAN na tom istom rozhraní.
- Cisco TrustSec používa SXP na zjednodušenie zabezpečenia a presadzovania politík v celej sieti. Viac informácií o bezpečnostných riešeniach Cisco TrustSec nájdete na cisco.com/go/TrustSec.
- Komplexné funkcie 802.1X na riadenie prístupu do siete vrátane flexibilnej autentifikácie, monitorovacieho režimu 802.1x a RADIUS Change of Authorization.
- IPv6 First-Hop Security zvyšuje zabezpečenie prístupu do siete na vrstvách 2 a 3 pred rastúcim počtom zariadení IPv6, najmä zariadení BYOD. Chráni pred podvodnými inzerciami smerovačov (rogue router advertisements), falšovaním adries, falošnými odpoveďami DHCP a ďalšími rizikami, ktoré prináša technológia IPv6.
- Device Sensor a Device Classifier umožňujú bezproblémové všestranné profily zariadení vrátane zariadení BYOD. Umožňujú tiež nástroju Cisco Identity Services Engine (ISE) poskytovať bezpečnostné politiky založené na identite. Táto funkcia je dostupná v produktových rodinách 2960-X aj 2960-XR.
- Technológia Cisco Trust Anchor umožňuje jednoduchú distribúciu jediného univerzálneho obrazu pre všetky modely Catalyst 2960-X overovaním pravosti obrazov IOS. Táto technológia umožňuje prepínaču vykonávať kontroly integrity IOS pri štarte overením podpisu, overením Trusted Asset under Management a autentifikáciou licencie.
- Funkcie Cisco Threat Defense vrátane Port Security, Dynamic ARP Inspection a IP Source Guard.
- Privátne VLAN obmedzujú prevádzku medzi hostiteľmi v spoločnom segmente segregáciou prevádzky na vrstve 2, čím menia broadcast segment na segment podobný nebroadcastovému viacprístupovému segmentu. Táto funkcia je dostupná iba v sade funkcií IP-Lite.
- Private VLAN Edge poskytuje zabezpečenie a izoláciu medzi portami prepínača, čo pomáha zabezpečiť, aby používatelia nemohli odpočúvať prevádzku iných používateľov.
- Funkcia Unicast Reverse Path Forwarding (uRPF) pomáha zmierňovať problémy spôsobené zavedením deformovaných alebo falšovaných (spoofed) zdrojových IP adries do siete zahadzovaním IP paketov bez overiteľnej zdrojovej IP adresy. Táto funkcia je dostupná iba v sade funkcií IP-Lite.
- Multidoménová autentifikácia umožňuje IP telefónu a počítaču autentifikovať sa na tom istom porte prepínača a zároveň ich umiestniť do príslušnej hlasovej a dátovej VLAN.
- Zoznamy riadenia prístupu (ACL) pre IPv6 a IPv4 pre bezpečnostné a QoS záznamy ACE.
- VLAN ACL na všetkých VLAN bránia premosťovaniu neoprávnených dátových tokov v rámci VLAN.
- Router ACL definujú bezpečnostné politiky na smerovaných rozhraniach pre prevádzku riadiacej aj dátovej roviny. IPv6 ACL možno aplikovať na filtrovanie prevádzky IPv6.
- Port ACL pre rozhrania vrstvy 2 umožňujú aplikovať bezpečnostné politiky na jednotlivé porty prepínača.
- Protokol Secure Shell (SSH), Kerberos a Simple Network Management Protocol verzie 3 (SNMPv3) poskytujú zabezpečenie siete šifrovaním administrátorskej prevádzky počas relácií Telnet a SNMP. Protokol SSH, Kerberos a kryptografická verzia SNMPv3 vyžadujú špeciálny kryptografický softvérový obraz kvôli americkým exportným obmedzeniam.
- Switched Port Analyzer (SPAN) s podporou obojsmerných dát umožňuje systému Cisco Intrusion Detection System (IDS) zasiahnuť pri detekcii útočníka.
- Autentifikácia TACACS+ a RADIUS uľahčuje centralizované riadenie prepínača a bráni neoprávneným používateľom v zmene konfigurácie.
- MAC Address Notification umožňuje správcom dostávať upozornenia na používateľov pridaných do siete alebo odstránených zo siete.
- Viacúrovňové zabezpečenie prístupu ku konzole bráni neoprávneným používateľom v zmene konfigurácie prepínača.
- Bridge protocol data unit (BPDU) Guard vypína rozhrania s aktivovaným Spanning Tree Port Fast pri prijatí BPDU, aby sa predišlo náhodným slučkám topológie.
- Spanning Tree Root Guard (STRG) bráni okrajovým zariadeniam mimo kontroly správcu siete stať sa koreňovými uzlami protokolu Spanning Tree.
- Filtrovanie IGMP poskytuje autentifikáciu multicastu odfiltrovaním neprihlásených a obmedzuje počet súbežných multicast tokov dostupných na port.
- Dynamické priraďovanie VLAN je podporované implementáciou klientskej funkcie VLAN Membership Policy Server, čo poskytuje flexibilitu priraďovania portov do VLAN. Dynamická VLAN uľahčuje rýchle prideľovanie IP adries.

Redundancia a odolnosť

Prepínače radu Cisco Catalyst 2960-X ponúkajú množstvo funkcií redundancie a odolnosti na predchádzanie výpadkom a zabezpečenie dostupnosti siete:

- Cross-stack EtherChannel poskytuje možnosť konfigurovať technológiu Cisco EtherChannel naprieč rôznymi členmi stohu pre vysokú odolnosť.
- Flexlink poskytuje redundanciu liniek s časom konvergencie pod 100 milisekúnd.
- IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) a Multiple Spanning Tree Protocol (MSTP) poskytujú rýchlu konvergenciu spanning tree nezávisle od časovačov spanning tree a ponúkajú aj výhodu vyvažovania záťaže vrstvy 2 a distribuovaného spracovania. Stohované jednotky sa správajú ako jediný uzol spanning tree.
- Per-VLAN Rapid Spanning Tree (PVRST+) umožňuje rýchlu rekonvergenciu spanning tree na úrovni jednotlivých VLAN bez potreby implementácie inštancií spanning tree.
- Cisco Hot Standby Router Protocol (HSRP) je podporovaný na vytváranie redundantných smerovacích topológií odolných voči zlyhaniu v SKU 2960-XR IP-Lite.
- Automatické zotavenie portu prepínača (Error Disable) sa automaticky pokúša znova aktivovať linku vypnutú kvôli sieťovej chybe.
- Redundancia napájania s voliteľným druhým zdrojom napájania na modeloch 2960-XR alebo s externým RPS na modeloch 2960-X.

Rozšírená kvalita služieb

Prepínače radu Cisco Catalyst 2960-X ponúkajú inteligentné riadenie prevádzky, vďaka ktorému všetko plynie hladko. Flexibilné mechanizmy označovania, klasifikácie a plánovania poskytujú vynikajúci výkon pre dátovú, hlasovú a video prevádzku – to všetko rýchlosťou drôtu. Hlavné funkcie QoS zahŕňajú:

- Až osem výstupných frontov na port a striktné prioritné radenie, takže pakety s najvyššou prioritou sa obsluhujú pred všetkou ostatnou prevádzkou.
- Plánovanie Shaped Round Robin (SRR) a predchádzanie zahlteniu Weighted Tail Drop (WTD).
- Obmedzovanie rýchlosti na základe tokov a až 256 agregovaných alebo individuálnych policerov na port.
- Klasifikáciu 802.1p class of service (CoS) a Differentiated Services Code Point (DSCP) s označovaním a reklasifikáciou na úrovni jednotlivých paketov podľa zdrojovej a cieľovej IP adresy, MAC adresy alebo čísla portu TCP/UDP vrstvy 4.
- Cross-stack QoS umožňujúcu konfigurovať QoS naprieč stohom prepínačov radu 2960-X.
- Funkciu Cisco committed information rate (CIR), ktorá poskytuje šírku pásma v krokoch už od 8 kb/s.
- Obmedzovanie rýchlosti na základe zdrojovej a cieľovej IP adresy, zdrojovej a cieľovej MAC adresy, informácií TCP/UDP vrstvy 4 alebo ľubovoľnej kombinácie týchto polí pomocou QoS ACL (IP ACL alebo MAC ACL), class máp a policy máp.