WS-C3560X-24U-L

Detailní popis produktu

Přepínače Cisco® Catalyst® 3750-X a 3560-X Series jsou podnikové řady stohovatelných, respektive samostatných přepínačů. Tyto přepínače poskytují vysokou dostupnost, škálovatelnost, zabezpečení, energetickou účinnost a snadný provoz díky inovativním funkcím, jako je Cisco StackPower (dostupný pouze na Catalyst 3750-X), konfigurace IEEE 802.3at Power over Ethernet Plus (PoE+), volitelné síťové moduly, redundantní napájecí zdroje a funkce Media Access Control Security (MACsec). Řada Cisco Catalyst 3750-X s technologií StackWise® Plus poskytuje škálovatelnost, snadnou správu a ochranu investic pro vyvíjející se potřeby podnikání. Cisco Catalyst 3750-X a 3560-X zvyšují produktivitu podporou aplikací, jako je IP telefonie, bezdrátové sítě a video, pro síťové prostředí bez hranic.

Hlavní vlastnosti řad Cisco Catalyst 3750-X a 3560-X:

- Modely s 24 a 48 porty 10/100/1000 PoE+, modely bez PoE a modely s 12 a 24 porty GE SFP
- Modely s 24 a 48 porty 10/100/1000 s podporou UPOE a Energy Efficient Ethernet (EEE)
- Čtyři volitelné uplink síťové moduly s porty GE nebo 10GE
- První PoE+ v oboru s výkonem 30 W na všech portech v provedení 1 racková jednotka (RU)
- Duální redundantní modulární napájecí zdroje a ventilátory
- Hardwarové šifrování Media Access Control Security (MACsec)
- Flexible NetFlow a hardwarové šifrování mezi přepínači s uplinkem servisního modulu
- Open Shortest Path First (OSPF) pro směrovaný přístup v obrazu IP Base
- Směrování IPv4 a IPv6, směrování multicastu, pokročilá kvalita služeb (QoS) a bezpečnostní funkce v hardwaru
- Rozšířená omezená doživotní záruka (LLW) s předstihovou výměnou hardwaru následující pracovní den (NBD) a 90denním přístupem k podpoře Cisco Technical Assistance Center (TAC)
- Vylepšený Cisco EnergyWise pro optimalizaci provozních nákladů měřením skutečné spotřeby energie zařízení PoE, reportováním a snižováním spotřeby energie napříč sítí
- Porty USB Type-A a Type-B pro úložiště, respektive konzoli, a vyhrazený ethernetový port pro správu mimo pásmo (out-of-band)

Konfigurace přepínačů

Všechny modely přepínačů lze konfigurovat se čtyřmi volitelnými síťovými moduly. Modely UPOE, PoE+ a bez PoE jsou k dispozici se sadou funkcí LAN Base nebo IP Base. Sada funkcí IP Services je k dispozici jako možnost upgradu při objednávce nebo později prostřednictvím licence. Modely přepínačů GE SFP jsou k dispozici se sadou funkcí IP Base nebo IP Services.

Software řad Cisco Catalyst 3750-X a 3560-X

Kromě sad funkcí IP Base a IP Services přicházejí řady Cisco Catalyst 3750-X a 3560-X s novou sadou funkcí LAN Base. Tři sady funkcí dostupné se všemi přepínači Cisco Catalyst 3750-X a 3560-X Series jsou:

- LAN Base: funkce přepínání vrstvy L2 pro podnikový přístup
- IP Base: základní funkce přepínání vrstvy L3 pro podnikový přístup
- IP Services: pokročilé funkce přepínání vrstvy L3 (IPv4 a IPv6)

Sada funkcí LAN Base zahrnuje komplexní funkce vrstvy L2 s až 255 VLAN. Sada funkcí IP Base poskytuje základní podnikové služby navíc ke všem funkcím LAN Base s 1K VLAN. IP Base také zahrnuje podporu směrovaného přístupu, StackPower (dostupný pouze na Catalyst 3750-X), MACsec a nový servisní modul Cisco. Sada funkcí IP Services poskytuje plné podnikové služby, které zahrnují pokročilé funkce vrstvy L3, jako jsou Enhanced Interior Gateway Routing Protocol (EIGRP), Open Shortest Path First (OSPF), Border Gateway Protocol (BGP), Protocol Independent Multicast (PIM) a směrování IPv6, jako je OSPFv3 a EIGRPv6. Všechny softwarové sady funkcí podporují pokročilé funkce zabezpečení, QoS a správy.

Přepínače Cisco Catalyst 3750-X Series se sadou funkcí LAN Base lze stohovat pouze s dalšími přepínači Cisco Catalyst 3750-X Series LAN Base. Smíšený stoh přepínače LAN Base se sadou funkcí IP Base nebo IP Services není podporován.

Zákazníci mohou transparentně upgradovat softwarovou sadu funkcí v přepínačích Cisco Catalyst 3750-X a 3560-X Series prostřednictvím aktivace softwaru Cisco IOS®. Aktivace softwaru autorizuje a povoluje sady funkcí softwaru Cisco IOS. Při zapnutí přepínače software Cisco IOS zkontroluje speciální soubor obsažený v přepínači, nazývaný licenční soubor. Na základě typu licence software Cisco IOS aktivuje příslušnou sadu funkcí.

Servisní modul

Nový servisní modul Cisco nabízí rozšířené zabezpečení a funkce Flexible Netflow (FNF) na uplink portech přepínačů Catalyst 3750-X a 3560-X. Servisní modul je podporován se sadou funkcí IP Base nebo IP Services. Lze jej použít s SFP nebo SFP+ při rychlostech 1G nebo 10G. Nový servisní modul Cisco má vlastní vyhrazený hardware pro monitorování FNF, oddělený od vyhrazeného hardwaru pro MACSec. Nemá proto žádný dopad na výkon předávání paketů a latenci. Nabízí flexibilitu, kdy uživatel může definovat toky. Nový servisní modul Cisco umožňuje následující služby:

- Flexible NetFlow při plné rychlosti linky (40G) pro monitorování sítě a detekci bezpečnostních anomálií

- Podporovaná verze 9
- 32 000 souběžných toků
- 128 souběžných aktivních monitorů

- Šifrování MACsec při plné rychlosti linky (40G) (viz část MACsec níže)

FNF je technologie monitorování sítě. Tabulku NetFlow lze použít ke sběru statistik toků. Informace o tocích mohou zákazníci využít pro řadu případů použití, například pro pochopení:

1. Aplikací běžících v síti a identifikaci nežádoucích aplikací, P2P atd.

2. Granulárního lokálního a agregovaného pohledu na kampus (top N aplikací, podrobné analýzy atd.).

3. Největších přispěvatelů provozu (porty, uživatelé, aplikace) pro využití aplikací, produktivitu a využití aktiv atd.

4. Detekce bezpečnostních anomálií zkoumáním toků, které nepřekračují hranice důvěry, pro útoky uvnitř perimetru

5. Dopadů změn sítě a aplikací

6. Potvrzení shody

7. Vzorců provozu pro plánování kapacity

Zapnutí FNF na přístupovém přepínači zajišťuje, že získáte všechny toky. Přístupový přepínač je nejlogičtějším místem v síti pro sběr statistik a monitorování všech toků. S Netflow můžete získat MAC adresu a informace o přístupovém portu spojené s tokem, abyste se dostali přímo ke zdroji toku. Většina kolektorů dokáže využít lokalizaci na základě MAC adresy a čísla portu rozhraní poskytnutých přístupovým přepínačem kolektoru. Zapnutím FNF na přístupovém přepínači tak můžete získat informace o umístění toku. Přístupový přepínač má řadu mechanismů identity pro ověřování uživatelů a přidání povědomí o uživatelích je přirozeným vývojem, který lze rozvíjet. Přístupových přepínačů je řádově více než distribučních a páteřních, díky čemuž dobře škálují pro FNF a zajišťují, že nedochází k výkonovým dopadům oversubscripce na agregační a páteřní vrstvě.

Modul 10GB-T

Nový modul Cisco 10G Base-T je vyměnitelný za provozu a může pracovat rychlostí 10GE nebo GE (s manuální konfigurací).