WS-C2960X-48TS-LL

Detailní popis produktu

Přepínače Cisco® Catalyst® 2960-X Series jsou stohovatelné přepínače Gigabit Ethernet s pevnou konfigurací, které poskytují přístup podnikové třídy pro kampusové a pobočkové aplikace (obrázek 1). Jsou navrženy pro provozní jednoduchost a nižší celkové náklady na vlastnictví a umožňují škálovatelný, bezpečný a energeticky úsporný firemní provoz s inteligentními službami a řadou pokročilých funkcí softwaru Cisco IOS®.

Hlavní přednosti produktu

Přepínače Cisco Catalyst 2960-X nabízejí:

- 24 nebo 48 portů Gigabit Ethernet s výkonem předávání paketů při plné rychlosti linky
- Uplinky Gigabit Small Form-Factor Pluggable (SFP) nebo 10G SFP+
- FlexStack Plus pro stohování až 8 přepínačů s propustností stohu 80 Gb/s (volitelné)
- Podporu Power over Ethernet Plus (PoE+) s výkonovým rozpočtem PoE až 740 W
- 24portový přepínač PoE bez ventilátoru pro nasazení mimo rozvodné skříně
- Sníženou spotřebu energie a pokročilé funkce správy napájení
- Rozhraní pro správu USB a Ethernet pro zjednodušený provoz
- Viditelnost aplikací a plánování kapacity s integrovaným NetFlow-Lite
- Sadu funkcí softwaru Cisco IOS® LAN Base nebo LAN Lite
- Rozšířenou omezenou doživotní záruku (E-LLW) s výměnou hardwaru následující pracovní den

Modely Cisco Catalyst 2960-XR navíc nabízejí:

- Odolnost napájení s volitelnými duálními v terénu vyměnitelnými napájecími zdroji
- Software Cisco IOS® IP Lite s dynamickým směrováním a funkcemi vrstvy L3

Modely a konfigurace přepínačů

Přepínače Catalyst 2960-X zahrnují jeden pevný napájecí zdroj a jsou k dispozici se sadou funkcí Cisco IOS LAN Base nebo LAN Lite. Modely přepínačů Catalyst 2960-XR zahrnují v terénu vyměnitelný modulární napájecí zdroj a pojmou druhý napájecí zdroj. Catalyst 2960-XR je k dispozici pouze se sadou funkcí Cisco IOS IP Lite.

Softwarové funkce řady Catalyst 2960-X

Všechny přepínače Catalyst 2960-X Series používají jediný univerzální obraz softwaru Cisco IOS pro všechny SKU. V závislosti na modelu přepínače obraz Cisco IOS automaticky nakonfiguruje sadu funkcí LAN Lite, LAN Base nebo IP Lite.

Modely LAN Lite mají omezenou funkčnost a škálovatelnost pro malá nasazení se základními požadavky. Rodina přepínačů Cisco Catalyst 2960-X je k dispozici se sadami funkcí LAN Base a LAN Lite a rodina přepínačů Catalyst 2960-XR je k dispozici se sadou funkcí IP Lite.

Upozorňujeme, že každý model přepínače je vázán na konkrétní úroveň funkcí; LAN Lite nelze upgradovat na LAN Base a LAN Base nelze upgradovat na IP Lite.

Vysoce výkonné směrování Cisco Catalyst 2960-XR IP-Lite

Hardwarová směrovací architektura Cisco poskytuje extrémně výkonné směrování IP v přepínačích Cisco Catalyst 2960-XR IP-Lite:

- Pro aplikace síťového směrování jsou podporovány unicastové směrovací protokoly IP (statické, Routing Information Protocol verze 1 [RIPv1], RIPv2, RIPng a EIGRP-Stub).
- Pro vyvažování zátěže a budování škálovatelných sítí LAN jsou podporovány pokročilé unicastové směrovací protokoly IP (OSPF pro směrovaný přístup). Směrování IPv6 (OSPFv3) je podporováno v hardwaru pro maximální výkon.
- EIGRPv3-Stub a PIMv6-Stub jsou podporovány jako součást sady směrování IPv6.
- Směrování se stejnými náklady (equal-cost) usnadňuje vyvažování zátěže a redundanci vrstvy L3 napříč stohem.
- Směrování podle politik (PBR) umožňuje vynikající kontrolu usnadněním přesměrování toků bez ohledu na nakonfigurovaný směrovací protokol (pro IPv4 i IPv6).
- Hot Standby Routing Protocol (HSRP) a Virtual Router Redundancy Protocol (VRRP) poskytují dynamické vyvažování zátěže a převzetí služeb pro směrované linky.
- Je podporován Protocol Independent Multicast (PIM) pro IP multicast, včetně PIM sparse mode (PIM-SM), PIM dense mode (PIM-DM), PIM sparse-dense mode a Source Specific Multicast (SSM).

Zabezpečení sítě

Přepínače Cisco Catalyst 2960-X Series poskytují řadu bezpečnostních funkcí pro omezení přístupu k síti a zmírnění hrozeb, včetně:

- Přiřazení VLAN na základě MAC adresy umožňuje různým uživatelům ověřovat se v různých VLAN. Tato funkce umožňuje každému uživateli mít jinou datovou VLAN na stejném rozhraní.
- Cisco TrustSec používá SXP ke zjednodušení zabezpečení a vynucování politik v celé síti. Další informace o bezpečnostních řešeních Cisco TrustSec najdete na cisco.com/go/TrustSec.
- Komplexní funkce 802.1X pro řízení přístupu k síti, včetně flexibilního ověřování, režimu 802.1x Monitor Mode a RADIUS Change of Authorization.
- IPv6 First-Hop Security zvyšuje zabezpečení přístupu k síti na vrstvách L2 a L3 z rostoucího počtu zařízení IPv6, zejména zařízení BYOD. Chrání před podvrženými inzeráty směrovačů, falšováním adres, falešnými odpověďmi DHCP a dalšími riziky, která přináší technologie IPv6.
- Device Sensor a Device Classifier umožňují bezproblémové univerzální profilování zařízení včetně zařízení BYOD. Umožňují také nástroji Cisco Identity Services Engine (ISE) poskytovat bezpečnostní politiky založené na identitě. Tato funkce je k dispozici na produktových rodinách 2960-X i 2960-XR.
- Technologie Cisco Trust Anchor umožňuje snadnou distribuci jediného univerzálního obrazu pro všechny modely Catalyst 2960-X ověřováním pravosti obrazů IOS. Tato technologie umožňuje přepínači provádět kontroly integrity IOS při spuštění ověřením podpisu, ověřením Trusted Asset under Management a ověřením licence.
- Funkce Cisco Threat Defense včetně Port Security, Dynamic ARP Inspection a IP Source Guard.
- Privátní VLAN omezují provoz mezi hostiteli ve společném segmentu segregací provozu na vrstvě L2, čímž mění broadcastový segment na nebroadcastový segment s vícenásobným přístupem. Tato funkce je k dispozici pouze v sadě funkcí IP-Lite.
- Private VLAN Edge poskytuje zabezpečení a izolaci mezi porty přepínače, což pomáhá zajistit, že uživatelé nemohou odposlouchávat provoz jiných uživatelů.
- Funkce Unicast Reverse Path Forwarding (uRPF) pomáhá zmírnit problémy způsobené zavedením poškozených nebo podvržených (spoofovaných) zdrojových IP adres do sítě zahazováním IP paketů, které postrádají ověřitelnou zdrojovou IP adresu. Tato funkce je k dispozici pouze v sadě funkcí IP-Lite.
- Vícedoménové ověřování umožňuje IP telefonu a PC ověřit se na stejném portu přepínače a zároveň je umístit do příslušné hlasové a datové VLAN.
- Seznamy řízení přístupu (ACL) pro IPv6 a IPv4 pro bezpečnostní záznamy i záznamy QoS.
- ACL na úrovni VLAN na všech VLAN brání přemosťování neoprávněných datových toků v rámci VLAN.
- Směrovačové ACL definují bezpečnostní politiky na směrovaných rozhraních pro provoz řídicí i datové roviny. K filtrování provozu IPv6 lze aplikovat ACL pro IPv6.
- Portové ACL pro rozhraní vrstvy L2 umožňují aplikovat bezpečnostní politiky na jednotlivé porty přepínače.
- Protokol Secure Shell (SSH), Kerberos a Simple Network Management Protocol verze 3 (SNMPv3) poskytují zabezpečení sítě šifrováním provozu administrátora během relací Telnet a SNMP. Protokol SSH, Kerberos a kryptografická verze SNMPv3 vyžadují speciální kryptografický softwarový obraz kvůli exportním omezením USA.
- Switched Port Analyzer (SPAN) s podporou obousměrných dat umožňuje systému Cisco Intrusion Detection System (IDS) zasáhnout při detekci narušitele.
- Ověřování TACACS+ a RADIUS usnadňuje centralizované řízení přepínače a brání neoprávněným uživatelům v úpravách konfigurace.
- MAC Address Notification umožňuje administrátorům být informováni o uživatelích přidaných do sítě nebo z ní odebraných.
- Víceúrovňové zabezpečení konzolového přístupu brání neoprávněným uživatelům v úpravách konfigurace přepínače.
- Bridge protocol data unit (BPDU) Guard vypíná rozhraní s aktivovaným Spanning Tree Port Fast při přijetí BPDU, aby se předešlo náhodným smyčkám topologie.
- Spanning Tree Root Guard (STRG) brání okrajovým zařízením mimo kontrolu správce sítě stát se kořenovými uzly protokolu Spanning Tree.
- Filtrování IGMP poskytuje ověřování multicastu odfiltrováním neodběratelů a omezuje počet souběžných multicastových streamů dostupných na port.
- Dynamické přiřazování VLAN je podporováno prostřednictvím implementace klientské funkce VLAN Membership Policy Server pro flexibilitu při přiřazování portů do VLAN. Dynamická VLAN usnadňuje rychlé přiřazování IP adres.

Redundance a odolnost

Přepínače Cisco Catalyst 2960-X Series nabízejí řadu funkcí redundance a odolnosti pro prevenci výpadků a zajištění dostupnosti sítě:

- Cross-stack EtherChannel poskytuje možnost konfigurovat technologii Cisco EtherChannel napříč různými členy stohu pro vysokou odolnost.
- Flexlink poskytuje redundanci linek s dobou konvergence pod 100 milisekund.
- IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) a Multiple Spanning Tree Protocol (MSTP) poskytují rychlou konvergenci spanning tree nezávisle na časovačích spanning tree a nabízejí také výhodu vyvažování zátěže vrstvy L2 a distribuovaného zpracování. Stohované jednotky se chovají jako jediný uzel spanning tree.
- Per-VLAN Rapid Spanning Tree (PVRST+) umožňuje rychlou rekonvergenci spanning tree na úrovni jednotlivých VLAN bez nutnosti implementace instancí spanning tree.
- Protokol Cisco Hot Standby Router Protocol (HSRP) je podporován pro vytváření redundantních směrovacích topologií odolných proti selhání v SKU 2960-XR IP-Lite.
- Automatická obnova portů přepínače (Error Disable) se automaticky pokouší znovu aktivovat linku, která byla deaktivována kvůli síťové chybě.
- Redundance napájení s volitelným druhým napájecím zdrojem na modelech 2960-XR nebo s externím RPS na modelech 2960-X.

Rozšířená kvalita služeb

Přepínače Cisco Catalyst 2960-X Series nabízejí inteligentní řízení provozu, které udržuje vše v plynulém chodu. Flexibilní mechanismy pro značkování, klasifikaci a plánování poskytují vynikající výkon pro datový, hlasový a video provoz, to vše při rychlosti linky. Hlavní funkce QoS zahrnují:

- Až osm výstupních front na port a striktní prioritní řazení, takže pakety s nejvyšší prioritou jsou obslouženy před veškerým ostatním provozem.
- Plánování Shaped Round Robin (SRR) a prevenci zahlcení Weighted Tail Drop (WTD).
- Omezování rychlosti na základě toků a až 256 agregovaných nebo individuálních policerů na port.
- Klasifikaci 802.1p class of service (CoS) a Differentiated Services Code Point (DSCP), se značkováním a reklasifikací na úrovni jednotlivých paketů podle zdrojové a cílové IP adresy, MAC adresy nebo čísla portu TCP/UDP vrstvy L4.
- Cross-stack QoS umožňující konfigurovat QoS napříč stohem přepínačů řady 2960-X.
- Funkce Cisco committed information rate (CIR) poskytuje šířku pásma v krocích už od 8 kb/s.
- Omezování rychlosti je poskytováno na základě zdrojové a cílové IP adresy, zdrojové a cílové MAC adresy, informací TCP/UDP vrstvy L4 nebo jakékoli kombinace těchto polí, s využitím QoS ACL (IP ACL nebo MAC ACL), class map a policy map.