WS-C3850-48U-L

Podrobný popis

Rad Cisco Catalyst 3850 je ďalšou generáciou stohovateľných prístupových prepínačov podnikovej triedy, ktoré poskytujú plnú konvergenciu drôtových a bezdrôtových sietí na jedinej platforme. Prepínač poháňa nový aplikačne špecifický integrovaný obvod (ASIC) Cisco Unified Access Data Plane (UADP), ktorý umožňuje jednotné presadzovanie drôtových aj bezdrôtových politík, viditeľnosť aplikácií a optimalizáciu aplikácií. Táto konvergencia je postavená na odolnosti novej a vylepšenej technológie Cisco StackWise-480. Prepínače Cisco Catalyst radu 3850 podporujú plné IEEE 802.3at Power over Ethernet Plus (PoE+), Cisco Universal Power over Ethernet (UPOE), modulárne a v teréne vymeniteľné sieťové moduly, redundantné ventilátory a napájacie zdroje.

Prehľad produktu
Integrovaná schopnosť bezdrôtového kontroléra s:
- Bezdrôtovou kapacitou až 40G na prepínač (48-portové modely)
- Podporou až 50 prístupových bodov (AP) a 2000 bezdrôtových klientov na každej prepínacej entite (prepínač alebo stoh)

Modely s 24 a 48 portami 10/100/1000 pre dáta a Power over Ethernet Plus (PoE+) s Energy Efficient Ethernetom (EEE)
- Technológia Cisco StackWise-480 poskytuje škálovateľnosť a odolnosť so stohovou priepustnosťou 480 Gb/s
- Technológia Cisco StackPower™ poskytuje zdieľanie napájania medzi členmi stohu pre redundanciu napájania
- Tri voliteľné uplinkové moduly so 4 x Gigabit Ethernet, 2 x 10 Gigabit Ethernet alebo 4 x 10 Gigabit Ethernet portami
- Dva redundantné, modulárne napájacie zdroje a tri modulárne ventilátory poskytujúce redundanciu
- Plné IEEE 802.3at (PoE+) s výkonom 30 W na všetkých portoch vo vyhotovení 1 rackovej jednotky (RU)
- Cisco Universal Power over Ethernet (UPOE), ktorý poskytuje až 60 W na port cez štandardnú káblovú infraštruktúru

Softvérová podpora smerovania IPv4 a IPv6, multicast smerovania, modulárnej kvality služieb (QoS), Flexible NetFlow (FnF) verzie 9 a rozšírených bezpečnostných funkcií

Jediný univerzálny obraz IOS naprieč všetkými úrovňami licencií, ktorý poskytuje jednoduchú cestu aktualizácie softvérových funkcií

Rozšírená obmedzená doživotná záruka (E-LLW) s výmenou hardvéru vopred nasledujúci pracovný deň (NBD) a 90-dňovým prístupom k podpore Cisco Technical Assistance Center (TAC)

Konvergovaný drôtový a bezdrôtový prístup
Cisco Catalyst 3850 je prvou stohovateľnou prístupovou prepínacou platformou, ktorá umožňuje drôtové aj bezdrôtové služby na jedinej platforme založenej na softvéri Cisco IOS XE. Cisco tým priekopnícky zaviedlo množstvo bohatých schopností, ako sú vysoká dostupnosť založená na stavovom prepnutí (SSO) pri stohovaní, granulárna QoS, zabezpečenie a Flexible NetFlow (FNF) naprieč drôtovými a bezdrôtovými sieťami bezproblémovým spôsobom. Drôtové aj bezdrôtové funkcie sú navyše zabalené do jediného obrazu softvéru Cisco IOS, čo znižuje počet obrazov softvéru, ktoré musia používatelia kvalifikovať/certifikovať pred ich zapnutím vo svojej sieti. Jediný konzolový port pre správu cez rozhranie príkazového riadka (CLI) znižuje počet kontaktných bodov pre správu drôtových a bezdrôtových služieb, čím znižuje zložitosť siete, zjednodušuje prevádzku siete a znižuje TCO správy infraštruktúry.

Konvergované drôtové a bezdrôtové siete zlepšujú nielen bezdrôtovú šírku pásma naprieč sieťou, ale aj škálu bezdrôtového nasadenia. Každý 48-portový Cisco Catalyst 3850 poskytuje bezdrôtovú priepustnosť 40 Gb/s (20 Gb/s na 24-portovom modeli). Táto bezdrôtová kapacita rastie s počtom členov v stohu. To zabezpečuje, že sieť dokáže škálovať so súčasnými nárokmi na bezdrôtovú šírku pásma, ako ich určujú prístupové body založené na IEEE 802.11n, aj s budúcimi bezdrôtovými štandardmi, ako je IEEE 802.11ac. Cisco Catalyst 3850 navyše distribuuje funkcie bezdrôtového kontroléra na dosiahnutie lepšej škálovateľnosti. Každý prepínač/stoh Cisco Catalyst 3850 môže fungovať ako bezdrôtový kontrolér v dvoch režimoch:

- Mobility agent (MA): toto je predvolený režim, v ktorom sa prepínač Cisco Catalyst 3850 dodáva. V tomto režime je prepínač schopný ukončovať tunely CAPWAP z prístupových bodov a poskytovať bezdrôtovú konektivitu bezdrôtovým klientom. V tomto režime možno udržiavať databázy bezdrôtových klientov a konfigurovať a presadzovať bezpečnostné a QoS politiky pre bezdrôtových klientov a prístupové body. Na prevádzku v režime mobility agent nie je potrebná žiadna ďalšia licencia nad rámec IP Base.

- Mobility controller (MC): v tomto režime môže prepínač Cisco Catalyst 3850 vykonávať všetky úlohy mobility agenta a navyše koordináciu mobility, správu rádiových zdrojov (RRM) a koordináciu Cisco CleanAir v rámci mobilitnej subdomény. Režim mobility controller možno zapnúť v CLI prepínača. Keď prepínač Cisco Catalyst 3850 funguje ako mobility controller, je potrebná úroveň licencie IP Base. Túto rolu môže pre väčšie nasadenia vykonávať aj centrálne umiestnený bezdrôtový LAN kontrolér Cisco 5508 (WLC 5508), Cisco Wireless Services Module 2 (WiSM2) (s AireOS verzie 7.3) a bezdrôtový LAN kontrolér 5760.

S mobility agentmi umiestnenými v rozvodných uzloch poskytujúcimi 40 Gb/s bezdrôtovej kapacity na prepínač (n x 40 Gb/s pre stoh n prepínačov) a mobility controllermi spravujúcimi niektoré centrálne bezdrôtové funkcie poskytuje bezdrôtové nasadenie založené na konvergovanom prístupe prvotriednu škálovateľnosť pre bezdrôtové siete a výrazne zlepšenú bezdrôtovú priepustnosť.

Distribuované inteligentné služby

Flexible NetFlow (FNF)
Plná viditeľnosť drôtovej aj bezdrôtovej prevádzky sa dosahuje vďaka ukončeniu tunela Control and Provisioning of Wireless Access Points (CAPWAP) prístupového bodu na prepínači. To pomáha identifikovať používateľov a toky používateľskej prevádzky s cieľom identifikovať potenciálnych útočníkov a prijať nápravné opatrenia na prístupovej vrstve skôr, než útok prenikne hlbšie do siete. Dosahuje sa to pomocou FNF, ktorý monitoruje každý jednotlivý tok vstupujúci do stohu prepínačov a vystupujúci z neho pre drôtových aj bezdrôtových používateľov. Pomáha tiež identifikovať najaktívnejších drôtových/bezdrôtových používateľov a presadzovať vhodné politiky prideľovania šírky pásma.

QoS
Prepínač 3850 má pokročilé schopnosti QoS pre drôtové aj bezdrôtové siete. Používa modulárne rozhranie príkazového riadka QoS Cisco (MQC). Prepínač spravuje bezdrôtovú šírku pásma pomocou bezprecedentnej hierarchickej správy šírky pásma počnúc úrovňou jednotlivých prístupových bodov a pokračujúc hlbšie na úrovne jednotlivých rádií, jednotlivých identifikátorov sád služieb (SSID) a jednotlivých používateľov. To pomáha spravovať a prioritizovať dostupnú šírku pásma medzi rôznymi rádiami a rôznymi SSID (podnikové, hosťovské a podobne) v rámci každého rádia na percentuálnom základe.

Prepínač je tiež schopný automaticky prideliť rovnakú šírku pásma pripojeným používateľom v rámci daného SSID. To zabezpečuje, že všetci používatelia v rámci daného SSID dostanú spravodlivý podiel dostupnej šírky pásma počas pripojenia k sieti. ASIC UADP umožňuje hierarchickú správu šírky pásma a spravodlivé zdieľanie šírky pásma, čím poskytuje hardvérovú QoS pre optimalizovaný výkon pri prevádzke linkovou rýchlosťou.

Okrem týchto schopností dokáže prepínač vykonávať frontovanie, policing, tvarovanie a označovanie drôtovej aj bezdrôtovej prevádzky na základe class of service (CoS) alebo differentiated services code point (DSCP). To používateľom umožňuje vytvárať spoločné politiky použiteľné naprieč drôtovou aj bezdrôtovou prevádzkou. Prepínač 3850 tiež podporuje sťahovateľné názvy politík z Cisco Identity Services Engine (ISE), keď sa používateľ úspešne autentifikuje do siete pomocou ISE.

Zabezpečenie
Cisco Catalyst 3850 poskytuje bohatú sadu bezpečnostných funkcií pre drôtových aj bezdrôtových používateľov. Funkcie ako IEEE 802.1x, Dynamic Host Configuration Protocol (DHCP) snooping, IP Source Guard a ochrana riadiacej roviny, bezdrôtové systémy prevencie prienikov (WIPS) a podobne umožňujú ochranu pred neautorizovanými používateľmi a útočníkmi. S rôznorodými drôtovými aj bezdrôtovými používateľmi pripájajúcimi sa do siete podporuje prepínač session-aware networking, v ktorom je každé zariadenie pripojené do siete identifikované ako jedna relácia a pre každú z týchto relácií možno pomocou ISE definovať a aplikovať jedinečné zoznamy riadenia prístupu (ACL) a/alebo QoS politiky, čo poskytuje lepšiu kontrolu nad zariadeniami pripájajúcimi sa do siete.

Odolnosť
Technológia Cisco StackWise-480
Technológia Cisco StackWise-480 je postavená na vysoko úspešnej špičkovej technológii StackWise®, ktorá je prémiovou stohovacou architektúrou. StackWise-480 má stohovú šírku pásma 480 Gb/s. StackWise-480 používa SSO softvéru Cisco IOS na zabezpečenie odolnosti v rámci stohu. Stoh sa správa ako jediná prepínacia jednotka, ktorú spravuje „aktívny“ prepínač zvolený členskými prepínačmi. Aktívny prepínač automaticky zvolí v rámci stohu záložný prepínač. Aktívny prepínač vytvára a aktualizuje všetky prepínacie/smerovacie/bezdrôtové informácie a neustále ich synchronizuje so záložným prepínačom. Ak aktívny prepínač zlyhá, záložný prepínač prevezme rolu aktívneho prepínača a udržiava stoh v prevádzke. Prístupové body zostávajú počas prepnutia z aktívneho na záložný prepínač naďalej pripojené. Fungujúci stoh môže prijímať nových členov alebo odstraňovať starých bez prerušenia služby. StackWise-480 vytvára vysoko odolný jediný unifikovaný systém až štyroch prepínačov, ktorý poskytuje zjednodušenú správu s použitím jedinej IP adresy, jedinej relácie Telnet, jediného CLI, automatickej kontroly verzií, automatickej aktualizácie, automatickej konfigurácie a ďalších. StackWise-480 tiež umožňuje lokálne prepínanie v prepínačoch Cisco Catalyst radu 3850.

Technológia Cisco StackPower
Rad Cisco Catalyst 3850 využíva technológiu Cisco StackPower prítomnú na rade Cisco Catalyst 3850. StackPower je inovatívny systém prepojenia napájania, ktorý umožňuje zdieľať napájacie zdroje v stohu ako spoločný zdroj medzi všetkými prepínačmi. Cisco StackPower zjednocuje jednotlivé napájacie zdroje nainštalované v prepínačoch a vytvára fond energie, ktorú smeruje tam, kde je potrebná. V stohu StackPower možno nakonfigurovať až štyri prepínače pomocou špeciálneho konektora na zadnej strane prepínača s použitím kábla StackPower, ktorý je odlišný od káblov StackWise-480.

StackPower možno nasadiť v režime zdieľania napájania alebo v redundantnom režime. V režime zdieľania napájania sa výkon všetkých napájacích zdrojov v stohu agreguje a distribuuje medzi prepínače v stohu. V redundantnom režime sa pri výpočte celkového energetického rozpočtu stohu nezapočítava výkon najväčšieho napájacieho zdroja. Tento výkon sa drží v rezerve a používa sa na udržanie napájania prepínačov a pripojených zariadení pri zlyhaní jedného napájacieho zdroja, čo umožňuje prevádzku siete bez prerušenia. Po zlyhaní jedného napájacieho zdroja sa režim StackPower zmení na zdieľanie napájania.

StackPower umožňuje zákazníkom jednoducho pridať jeden ďalší napájací zdroj do ktoréhokoľvek prepínača stohu a buď poskytnúť redundanciu napájania pre ktoréhokoľvek člena stohu, alebo jednoducho pridať viac výkonu do zdieľaného fondu. StackPower odstraňuje potrebu externého redundantného napájacieho systému alebo inštalácie dvoch napájacích zdrojov vo všetkých členoch stohu. StackPower je dostupný na úrovni licencie LAN Base (alebo vyššej). Pre LAN Base je potrebné káble zakúpiť samostatne.

Základ pre Open Network Environment
Srdcom Cisco Catalyst 3850 je ASIC UADP s programovateľnosťou pre budúce funkcie a inteligenciou s ochranou investícií. Nový ASIC poskytuje základ pre konvergované API naprieč drôtovými a bezdrôtovými sieťami, Cisco Open Network Environment, pripravenosť na softvérovo definované siete (SDN) a OnePK SDK prostredníctvom softvérových aktualizácií počas životnosti produktu.

Konfigurácie prepínačov
Všetky prepínače sa dodávajú s jedným zo štyroch napájacích zdrojov (350 W alebo 715 W AC alebo 1100 W AC alebo 440 W DC). Obrázok 1 zobrazuje prepínače Cisco Catalyst radu 3850 (spredu a zozadu).