WS-C2960X-48TS-LL

Termék részletes leírása

A Cisco® Catalyst® 2960-X sorozatú kapcsolók fix konfigurációjú, stackelhető Gigabit Ethernet kapcsolók, amelyek vállalati szintű hozzáférést biztosítanak campus- és fióktelepi alkalmazásokhoz (1. ábra). Az üzemeltetési egyszerűségre és a teljes birtoklási költség csökkentésére tervezett kapcsolók skálázható, biztonságos és energiahatékony üzletmenetet tesznek lehetővé intelligens szolgáltatásokkal és a fejlett Cisco IOS® szoftverfunkciók széles skálájával.

Termék kiemelt jellemzői

A Cisco Catalyst 2960-X kapcsolók jellemzői:

- 24 vagy 48 Gigabit Ethernet port vonali sebességű továbbítási teljesítménnyel
- Gigabit Small Form-Factor Pluggable (SFP) vagy 10G SFP+ uplinkek
- FlexStack Plus akár 8 kapcsoló stackeléséhez 80 Gbit/s stack-áteresztőképességgel (opcionális)
- Power over Ethernet Plus (PoE+) támogatás akár 740 W PoE-kerettel
- 24 portos, ventilátor nélküli PoE-kapcsoló a kábelrendezőn kívüli telepítéshez
- Csökkentett energiafogyasztás és fejlett energiagazdálkodási funkciók
- USB és Ethernet menedzsmentinterfészek az egyszerűsített üzemeltetéshez
- Alkalmazásláthatóság és kapacitástervezés integrált NetFlow-Lite-tal
- LAN Base vagy LAN Lite Cisco IOS® szoftverfunkciók
- Kibővített korlátozott élettartam-garancia (E-LLW) következő munkanapi hardvercserével

A Cisco Catalyst 2960-XR modellek emellett a következőket kínálják:

- Tápellenálló képesség opcionális kettős, helyszínen cserélhető tápegységekkel
- IP Lite Cisco IOS® szoftver dinamikus útválasztással és Layer 3 funkciókkal

Kapcsolómodellek és konfigurációk

A Catalyst 2960-X kapcsolók egyetlen fix tápegységet tartalmaznak, és a Cisco IOS LAN Base vagy LAN Lite funkciócsomaggal érhetők el. A Catalyst 2960-XR kapcsolómodellek helyszínen cserélhető moduláris tápegységet tartalmaznak, és egy második tápegységet is fogadhatnak. A Catalyst 2960-XR csak a Cisco IOS IP Lite funkciócsomaggal érhető el.

A Catalyst 2960-X sorozat szoftverfunkciói

Minden Catalyst 2960-X sorozatú kapcsoló egyetlen univerzális Cisco IOS szoftverképet használ minden termékváltozathoz. A kapcsolómodelltől függően a Cisco IOS lemezkép automatikusan a LAN Lite, a LAN Base vagy az IP Lite funkciócsomagot konfigurálja.

A LAN Lite modellek csökkentett funkcionalitással és skálázhatósággal rendelkeznek az alapvető követelményű kis telepítésekhez. A Cisco Catalyst 2960-X kapcsolócsalád a LAN Base és LAN Lite funkciócsomagokkal, a Catalyst 2960-XR kapcsolócsalád pedig az IP Lite funkciócsomaggal érhető el.

Vegye figyelembe, hogy minden kapcsolómodell egy adott funkciószinthez kötött; a LAN Lite nem bővíthető LAN Base-re, és a LAN Base nem bővíthető IP Lite-ra.

Cisco Catalyst 2960-XR IP-Lite nagy teljesítményű útválasztás

A Cisco hardveres útválasztási architektúra rendkívül nagy teljesítményű IP-útválasztást biztosít a Cisco Catalyst 2960-XR IP-Lite kapcsolókban:

- Az IP unicast útválasztási protokollok (statikus, Routing Information Protocol 1-es verzió [RIPv1], RIPv2, RIPng és EIGRP-Stub) támogatottak a hálózati útválasztási alkalmazásokhoz.
- A fejlett IP unicast útválasztási protokollok (OSPF az útválasztott hozzáféréshez) támogatottak a terheléselosztáshoz és a skálázható LAN-ok kiépítéséhez. Az IPv6-útválasztás (OSPFv3) hardveresen támogatott a maximális teljesítményért.
- Az EIGRPv3-Stub és a PIMv6-Stub az IPv6-útválasztási csomag részeként támogatott.
- Az egyenlő költségű útválasztás megkönnyíti a Layer 3 terheléselosztást és a redundanciát a stacken belül.
- A házirendalapú útválasztás (PBR) kiváló irányítást tesz lehetővé a folyamátirányítás megkönnyítésével, a konfigurált útválasztási protokolltól függetlenül (IPv4-hez és IPv6-hoz egyaránt).
- A Hot Standby Routing Protocol (HSRP) és a Virtual Router Redundancy Protocol (VRRP) dinamikus terheléselosztást és átállást biztosít az útválasztott kapcsolatokhoz.
- A Protocol Independent Multicast (PIM) támogatott az IP-multicasthoz, beleértve a PIM sparse módot (PIM-SM), a PIM dense módot (PIM-DM), a PIM sparse-dense módot és a Source Specific Multicastot (SSM).

Hálózatbiztonság

A Cisco Catalyst 2960-X sorozatú kapcsolók biztonsági funkciók széles skáláját kínálják a hálózati hozzáférés korlátozására és a fenyegetések mérséklésére, beleértve a következőket:

- A MAC-alapú VLAN-hozzárendelés lehetővé teszi, hogy különböző felhasználók különböző VLAN-okon hitelesítsenek. Ez a funkció lehetővé teszi, hogy minden felhasználó különböző adat-VLAN-nal rendelkezzen ugyanazon az interfészen.
- A Cisco TrustSec az SXP-t használja a biztonság és a házirend-érvényesítés egyszerűsítésére a teljes hálózatban. A Cisco TrustSec biztonsági megoldásokról további információt a cisco.com/go/TrustSec oldalon talál.
- Átfogó 802.1X funkciók a hálózati hozzáférés szabályozásához, beleértve a rugalmas hitelesítést, a 802.1x figyelőmódot és a RADIUS Change of Authorizationt.
- Az IPv6 First-Hop Security fokozza a Layer 2 és Layer 3 hálózati hozzáférés biztonságát a terjedő IPv6-eszközöknél, különösen a BYOD-eszközöknél. Véd az illetéktelen router-hirdetésekkel, a címhamisítással, a hamis DHCP-válaszokkal és az IPv6-technológia által bevezetett egyéb kockázatokkal szemben.
- A Device Sensor és a Device Classifier zökkenőmentes, sokoldalú eszközprofilokat tesz lehetővé, beleértve a BYOD-eszközöket. Emellett lehetővé teszik a Cisco Identity Services Engine (ISE) számára az identitásalapú biztonsági házirendek kiépítését. Ez a funkció a 2960-X és a 2960-XR termékcsaládon egyaránt elérhető.
- A Cisco Trust Anchor technológia lehetővé teszi egyetlen univerzális lemezkép egyszerű terjesztését a Catalyst 2960-X összes modelljéhez az IOS-lemezképek hitelességének ellenőrzésével. Ez a technológia lehetővé teszi a kapcsolónak az IOS-integritás ellenőrzését rendszerindításkor az aláírás ellenőrzésével, a Trusted Asset under Management ellenőrzésével és a licenc hitelesítésével.
- Cisco fenyegetésvédelmi funkciók, beleértve a portbiztonságot, a Dynamic ARP Inspectiont és az IP Source Guardot.
- A privát VLAN-ok korlátozzák a forgalmat a közös szegmensben lévő gazdagépek között a forgalom Layer 2 szintű elkülönítésével, a broadcast-szegmenst nem broadcast, többszörös hozzáférésű jellegű szegmenssé alakítva. Ez a funkció csak az IP-Lite funkciócsomagban érhető el.
- A Private VLAN Edge biztonságot és elszigetelést biztosít a kapcsolóportok között, segítve annak biztosítását, hogy a felhasználók ne leshessék meg más felhasználók forgalmát.
- A Unicast Reverse Path Forwarding (uRPF) funkció segít mérsékelni a hibás vagy hamisított (spoofolt) IP-forráscímek hálózatba juttatása által okozott problémákat az ellenőrizhető IP-forráscím nélküli IP-csomagok eldobásával. Ez a funkció csak az IP-Lite funkciócsomagban érhető el.
- A többtartományos hitelesítés lehetővé teszi, hogy egy IP-telefon és egy PC ugyanazon a kapcsolóporton hitelesítsen, miközben a megfelelő hang- és adat-VLAN-ba kerülnek.
- Hozzáférés-vezérlési listák (ACL-ek) IPv6-hoz és IPv4-hez a biztonsági és QoS ACE-khez.
- A VLAN ACL-ek minden VLAN-on megakadályozzák a jogosulatlan adatfolyamok VLAN-okon belüli áthidalását.
- A router-ACL-ek biztonsági házirendeket definiálnak az útválasztott interfészeken a vezérlősík- és adatsík-forgalomhoz. Az IPv6 ACL-ek alkalmazhatók az IPv6-forgalom szűrésére.
- A Layer 2 interfészek portalapú ACL-jei lehetővé teszik a biztonsági házirendek alkalmazását az egyes kapcsolóportokon.
- A Secure Shell (SSH) protokoll, a Kerberos és a Simple Network Management Protocol 3-as verziója (SNMPv3) hálózatbiztonságot nyújt az adminisztrátori forgalom titkosításával a Telnet- és SNMP-munkamenetek során. Az SSH protokoll, a Kerberos és az SNMPv3 kriptográfiai változata az amerikai exportkorlátozások miatt speciális kriptográfiai szoftverképet igényel.
- A kétirányú adattámogatással rendelkező Switched Port Analyzer (SPAN) lehetővé teszi a Cisco behatolásészlelő rendszernek (IDS) a beavatkozást behatoló észlelésekor.
- A TACACS+ és RADIUS hitelesítés megkönnyíti a kapcsoló központosított vezérlését, és megakadályozza, hogy jogosulatlan felhasználók módosítsák a konfigurációt.
- A MAC-címértesítés lehetővé teszi az adminisztrátorok értesítését a hálózathoz hozzáadott vagy onnan eltávolított felhasználókról.
- A konzolhozzáférés többszintű biztonsága megakadályozza, hogy jogosulatlan felhasználók módosítsák a kapcsoló konfigurációját.
- A Bridge Protocol Data Unit (BPDU) Guard leállítja a Spanning Tree Port Fast funkcióval rendelkező interfészeket BPDU-k érkezésekor a véletlen topológiahurkok elkerülésére.
- A Spanning Tree Root Guard (STRG) megakadályozza, hogy a hálózati rendszergazda irányításán kívül eső peremeszközök Spanning Tree Protocol gyökércsomópontokká váljanak.
- Az IGMP-szűrés multicast-hitelesítést biztosít a nem előfizetők kiszűrésével, és korlátozza a portonként elérhető egyidejű multicast-adatfolyamok számát.
- A dinamikus VLAN-hozzárendelés a VLAN Membership Policy Server klienskeépesség megvalósításával támogatott, rugalmasságot biztosítva a portok VLAN-okhoz rendelésében. A dinamikus VLAN megkönnyíti az IP-címek gyors kiosztását.

Redundancia és ellenálló képesség

A Cisco Catalyst 2960-X sorozatú kapcsolók számos redundancia- és ellenállóképességi funkciót kínálnak a kiesések megelőzésére és a hálózat rendelkezésre állásának biztosítására:

- A stacken átívelő EtherChannel lehetővé teszi a Cisco EtherChannel technológia konfigurálását a stack különböző tagjai között a magas ellenálló képességért.
- A Flexlink kapcsolatredundanciát biztosít 100 ezredmásodpercnél rövidebb konvergenciaidővel.
- Az IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) és Multiple Spanning Tree Protocol (MSTP) a feszítőfa-időzítőktől független, gyors feszítőfa-konvergenciát biztosít, emellett a Layer 2 terheléselosztás és az elosztott feldolgozás előnyét is kínálja. A stackelt egységek egyetlen feszítőfa-csomópontként viselkednek.
- A Per-VLAN Rapid Spanning Tree (PVRST+) lehetővé teszi a gyors feszítőfa-újrakonvergenciát VLAN-onkénti feszítőfa-alapon, feszítőfa-példányok megvalósítása nélkül.
- A Cisco Hot Standby Router Protocol (HSRP) támogatott a redundáns, hibabiztos útválasztási topológiák létrehozásához a 2960-XR IP-Lite termékváltozatokon.
- A kapcsolóport automatikus helyreállítása (Error Disable) automatikusan megkísérli újraaktiválni a hálózati hiba miatt letiltott kapcsolatot.
- Tápredundancia opcionális második tápegységgel a 2960-XR modelleken, vagy külső RPS-sel a 2960-X modelleken.

Továbbfejlesztett szolgáltatásminőség

A Cisco Catalyst 2960-X sorozatú kapcsolók intelligens forgalomkezelést kínálnak, amely mindent zökkenőmentesen áramoltat. A jelölés, az osztályozás és az ütemezés rugalmas mechanizmusai kiváló teljesítményt nyújtanak az adat-, hang- és videóforgalomhoz, mindezt vonali sebességgel. A fő QoS-funkciók közé tartoznak:

- Portonként akár nyolc kimeneti várakozási sor és szigorú prioritásos sorkezelés, hogy a legmagasabb prioritású csomagok minden más forgalom előtt kerüljenek kiszolgálásra.
- Shaped Round Robin (SRR) ütemezés és Weighted Tail Drop (WTD) torlódáselkerülés.
- Folyamalapú sebességkorlátozás és portonként akár 256 összesített vagy egyedi korlátozó.
- 802.1p szolgáltatási osztály (CoS) és Differentiated Services Code Point (DSCP) osztályozás, csomagonkénti jelöléssel és újraosztályozással forrás- és cél-IP-cím, MAC-cím vagy Layer 4 TCP/UDP portszám szerint.
- Stacken átívelő QoS, amely lehetővé teszi a QoS konfigurálását a 2960-X sorozatú kapcsolók stackjén.
- A Cisco garantált információsebesség (CIR) funkció akár 8 kbit/s-os lépésekben biztosít sávszélességet.
- A sebességkorlátozás forrás- és cél-IP-cím, forrás- és cél-MAC-cím, Layer 4 TCP/UDP információk vagy ezek bármely kombinációja alapján történik, QoS ACL-ek (IP ACL-ek vagy MAC ACL-ek), osztályleképezések és házirendleképezések használatával.