WS-C3560X-24U-L

Podrobný popis

Prepínače radov Cisco® Catalyst® 3750-X a 3560-X sú línie stohovateľných, respektíve samostatných prepínačov podnikovej triedy. Tieto prepínače poskytujú vysokú dostupnosť, škálovateľnosť, bezpečnosť, energetickú účinnosť a jednoduchú prevádzku s inovatívnymi funkciami, ako sú Cisco StackPower (dostupné iba na Catalyst 3750-X), konfigurácie IEEE 802.3at Power over Ethernet Plus (PoE+), voliteľné sieťové moduly, redundantné zdroje napájania a funkcie Media Access Control Security (MACsec). Rad Cisco Catalyst 3750-X s technológiou StackWise® Plus poskytuje škálovateľnosť, jednoduchú správu a ochranu investícií pre vyvíjajúce sa potreby firmy. Cisco Catalyst 3750-X a 3560-X zvyšujú produktivitu umožnením aplikácií, ako sú IP telefónia, bezdrôtové siete a video, pre zážitok zo siete bez hraníc.

Hlavné funkcie radov Cisco Catalyst 3750-X a 3560-X:

- Modely s 24 a 48 portami 10/100/1000 PoE+, modely bez PoE a modely s 12 a 24 portami GE SFP
- Modely s 24 a 48 portami 10/100/1000 s podporou UPOE a Energy Efficient Ethernet (EEE)
- Štyri voliteľné uplink sieťové moduly s portami GE alebo 10GE
- Prvé PoE+ v odvetví s výkonom 30 W na všetkých portoch vo vyhotovení 1 racková jednotka (RU)
- Dva redundantné, modulárne zdroje napájania a ventilátory
- Hardvérové šifrovanie Media Access Control Security (MACsec)
- Flexible NetFlow a hardvérové šifrovanie medzi prepínačmi s uplink servisným modulom
- Open Shortest Path First (OSPF) pre smerovaný prístup v obraze IP Base
- Smerovanie IPv4 a IPv6, smerovanie multicastu, pokročilá kvalita služieb (QoS) a bezpečnostné funkcie v hardvéri
- Rozšírená obmedzená doživotná záruka (LLW) s výmenou hardvéru vopred nasledujúci pracovný deň (NBD) a 90-dňovým prístupom k podpore Cisco Technical Assistance Center (TAC)
- Vylepšené Cisco EnergyWise na optimalizáciu prevádzkových nákladov meraním skutočnej spotreby energie zariadení PoE, reportovaním a znižovaním spotreby energie v celej sieti
- Porty USB Type-A a Type-B pre úložisko a konzolu a vyhradený ethernetový port pre správu mimo pásma (out-of-band)

Konfigurácie prepínačov

Všetky modely prepínačov možno konfigurovať so štyrmi voliteľnými sieťovými modulmi. Modely prepínačov UPOE, PoE+ a bez PoE sú dostupné so sadou funkcií LAN Base alebo IP Base. Sada funkcií IP Services je dostupná ako možnosť rozšírenia pri objednávke alebo neskôr prostredníctvom licencie. Modely prepínačov GE SFP sú dostupné so sadou funkcií IP Base alebo IP Services.

Softvér radov Cisco Catalyst 3750-X a 3560-X

Okrem sád funkcií IP Base a IP Services prichádzajú rady Cisco Catalyst 3750-X a 3560-X s novou sadou funkcií LAN Base. Tri sady funkcií dostupné so všetkými prepínačmi radov Cisco Catalyst 3750-X a 3560-X sú:

- LAN Base: funkcie prepínania vrstvy 2 pre podnikový prístup
- IP Base: základné funkcie prepínania vrstvy 3 pre podnikový prístup
- IP Services: pokročilé funkcie prepínania vrstvy 3 (IPv4 a IPv6)

Sada funkcií LAN Base zahŕňa komplexné funkcie vrstvy 2 s až 255 VLAN. Sada funkcií IP Base poskytuje základné podnikové služby navyše ku všetkým funkciám LAN Base, s 1 000 VLAN. IP Base zahŕňa aj podporu smerovaného prístupu, StackPower (dostupné iba na Catalyst 3750-X), MACsec a nového servisného modulu Cisco. Sada funkcií IP Services poskytuje plné podnikové služby, ktoré zahŕňajú pokročilé funkcie vrstvy 3, ako sú Enhanced Interior Gateway Routing Protocol (EIGRP), Open Shortest Path First (OSPF), Border Gateway Protocol (BGP), Protocol Independent Multicast (PIM) a smerovanie IPv6, ako sú OSPFv3 a EIGRPv6. Všetky softvérové sady funkcií podporujú pokročilé funkcie zabezpečenia, QoS a správy.

Prepínače radu Cisco Catalyst 3750-X so sadou funkcií LAN Base možno stohovať iba s inými prepínačmi radu Cisco Catalyst 3750-X LAN Base. Zmiešaný stoh prepínača LAN Base s prepínačmi so sadou funkcií IP Base alebo IP Services nie je podporovaný.

Zákazníci môžu transparentne rozšíriť softvérovú sadu funkcií v prepínačoch radov Cisco Catalyst 3750-X a 3560-X prostredníctvom aktivácie softvéru Cisco IOS®. Aktivácia softvéru autorizuje a zapína sady funkcií softvéru Cisco IOS. Špeciálny súbor obsiahnutý v prepínači, nazývaný licenčný súbor, kontroluje softvér Cisco IOS pri zapnutí prepínača. Na základe typu licencie aktivuje softvér Cisco IOS príslušnú sadu funkcií.

Servisný modul

Nový servisný modul Cisco ponúka rozšírené zabezpečenie a funkcie Flexible NetFlow (FNF) na uplink portoch prepínačov Catalyst 3750-X a 3560-X. Servisný modul je podporovaný so sadou funkcií IP Base alebo IP Services. Možno ho použiť s SFP alebo SFP+ pri rýchlostiach 1G alebo 10G. Nový servisný modul Cisco má vlastný vyhradený hardvér pre monitorovanie FNF, oddelený od vyhradeného hardvéru pre MACsec. Preto nemá žiadny vplyv na výkon forwardingu paketov ani latenciu. Ponúka flexibilitu, keď používateľ môže definovať toky. Nový servisný modul Cisco umožňuje tieto služby:

- Flexible NetFlow linkovou rýchlosťou (40G) pre monitorovanie siete a detekciu bezpečnostných anomálií

- Podporovaná verzia 9
- 32 000 súbežných tokov
- 128 súbežných aktívnych monitorov

- Šifrovanie MACsec linkovou rýchlosťou (40G) (pozri časť MACsec nižšie)

FNF je technológia monitorovania siete. Tabuľku NetFlow možno použiť na zber štatistík tokov. Informácie o tokoch môžu zákazníci využiť na množstvo prípadov použitia, ako je pochopenie:

1. Aplikácií bežiacich v sieti a identifikácia nežiaducich aplikácií, P2P atď.

2. Granulárneho lokálneho a agregovaného pohľadu na kampus (Top N aplikácií, podrobná analýza atď.).

3. Najväčších konzumentov (porty, používatelia, aplikácie) pre využívanie aplikácií, produktivitu a využitie aktív atď.

4. Detekcie bezpečnostných anomálií skúmaním tokov, ktoré neprechádzajú hranicami dôvery, pre útoky vo vnútri perimetra

5. Dopadov zmien siete a aplikácií

6. Potvrdenia súladu s predpismi

7. Vzorcov prevádzky pre plánovanie kapacity

Zapnutie FNF na prístupovom prepínači zabezpečuje, že získate všetky toky. Prístupový prepínač je najlogickejším miestom v sieti na zber štatistík a monitorovanie všetkých tokov. S NetFlow môžete získať MAC adresu a informácie o prístupovom porte priradené k toku, aby ste sa dostali priamo k zdroju toku. Väčšina kolektorov dokáže využiť lokalizáciu na základe MAC adresy a čísla portu rozhrania, ktoré prístupový prepínač kolektoru poskytuje. Zapnutím FNF na prístupovom prepínači tak získate informácie o polohe toku. Prístupový prepínač má množstvo mechanizmov identity na autentifikáciu používateľov a pridanie povedomia o používateľoch je prirodzeným pokračovaním vývoja. Prístupových prepínačov je rádovo viac než distribučných a jadrových, vďaka čomu dobre škálujú pre FNF a zabezpečujú, že nedochádza k výkonnostným dopadom oversubscription v agregácii a jadre.

Modul 10GB-T

Nový modul Cisco 10G Base-T je vymeniteľný za chodu a dokáže pracovať rýchlosťou 10GE alebo GE (s manuálnou konfiguráciou).