WS-C3850-48U-S

Detailní popis produktu

Řada Cisco Catalyst 3850 je další generací stohovatelných přepínačů přístupové vrstvy podnikové třídy, které poskytují plnou konvergenci mezi drátovými a bezdrátovými sítěmi na jediné platformě. Nový aplikačně specifický integrovaný obvod (ASIC) Cisco Unified Access Data Plane (UADP) pohání přepínač a umožňuje jednotné vynucování politik pro drátové i bezdrátové sítě, viditelnost aplikací a optimalizaci aplikací. Tato konvergence je postavena na odolnosti nové a vylepšené technologie Cisco StackWise-480. Přepínače Cisco Catalyst řady 3850 podporují plné IEEE 802.3at Power over Ethernet Plus (PoE+), Cisco Universal Power over Ethernet (UPOE), modulární a v terénu vyměnitelné síťové moduly, redundantní ventilátory a napájecí zdroje

Přehled produktu
Integrovaná funkce bezdrátového kontroléru s:
- Až 40G bezdrátové kapacity na přepínač (modely se 48 porty)
- Podporou až 50 přístupových bodů (AP) a 2000 bezdrátových klientů na každé přepínací entitě (přepínač nebo stoh)

Modely s 24 a 48 porty 10/100/1000 pro data a Power over Ethernet Plus (PoE+) s energeticky úsporným Ethernetem (EEE)
- Technologie Cisco StackWise-480 poskytuje škálovatelnost a odolnost s propustností stohu 480 Gb/s
- Technologie Cisco StackPower™ poskytuje sdílení napájení mezi členy stohu pro redundanci napájení
- Tři volitelné uplink moduly s porty 4 x Gigabit Ethernet, 2 x 10 Gigabit Ethernet nebo 4 x 10 Gigabit Ethernet
- Duální redundantní, modulární napájecí zdroje a tři modulární ventilátory poskytující redundanci
- Plné IEEE 802.3at (PoE+) s výkonem 30 W na všech portech v provedení 1 rackové jednotky (RU)
- Cisco Universal Power over Ethernet (UPOE), který poskytuje až 60 W na port přes standardní kabelážní infrastrukturu

Softwarová podpora směrování IPv4 a IPv6, směrování multicastu, modulární kvality služeb (QoS), Flexible NetFlow (FnF) verze 9 a rozšířených bezpečnostních funkcí

Jediný univerzální obraz IOS napříč všemi úrovněmi licencí, poskytující snadnou cestu upgradu softwarových funkcí

Rozšířená omezená doživotní záruka (E-LLW) s výměnou hardwaru předem následující pracovní den (NBD) a 90denním přístupem k podpoře Cisco Technical Assistance Center (TAC)

Konvergovaný drátový plus bezdrátový přístup
Cisco Catalyst 3850 je první stohovatelná přístupová přepínací platforma, která umožňuje drátové plus bezdrátové služby na jediné platformě založené na softwaru Cisco IOS XE. Cisco tím jako průkopník přineslo řadu bohatých funkcí, jako jsou vysoká dostupnost založená na stavovém přepnutí (SSO) při stohování, granulární QoS, zabezpečení a Flexible Netflow (FNF) napříč drátovými a bezdrátovými sítěmi bezproblémovým způsobem. Drátové plus bezdrátové funkce jsou také sdruženy do jediného obrazu softwaru Cisco IOS, což snižuje počet softwarových obrazů, které musí uživatelé kvalifikovat/certifikovat před jejich nasazením v síti. Jediný konzolový port pro správu přes rozhraní příkazového řádku (CLI) snižuje počet kontaktních bodů pro správu drátových plus bezdrátových služeb, čímž snižuje složitost sítě, zjednodušuje provoz sítě a snižuje TCO správy infrastruktury.

Konvergované drátové plus bezdrátové sítě zlepšují nejen bezdrátovou šířku pásma napříč sítí, ale i rozsah bezdrátového nasazení. Každý 48portový Cisco Catalyst 3850 poskytuje bezdrátovou propustnost 40 Gb/s (20 Gb/s na 24portovém modelu). Tato bezdrátová kapacita roste s počtem členů ve stohu. To zajišťuje, že síť může škálovat se současnými požadavky na bezdrátovou šířku pásma danými přístupovými body na bázi IEEE 802.11n i s budoucími bezdrátovými standardy, jako je IEEE 802.11ac. Cisco Catalyst 3850 navíc distribuuje funkce bezdrátového kontroléru pro dosažení lepší škálovatelnosti. Každý přepínač/stoh Cisco Catalyst 3850 může fungovat jako bezdrátový kontrolér ve dvou režimech:

- Mobility agent (MA): toto je výchozí režim, ve kterém se přepínač Cisco Catalyst 3850 dodává. V tomto režimu je přepínač schopen ukončovat tunely CAPWAP z přístupových bodů a poskytovat bezdrátovou konektivitu bezdrátovým klientům. V tomto režimu lze udržovat databáze bezdrátových klientů a konfigurovat a vynucovat bezpečnostní a QoS politiky pro bezdrátové klienty a přístupové body. Pro provoz v režimu mobility agent není vyžadována žádná další licence nad rámec IP Base.

- Mobility controller (MC): v tomto režimu může přepínač Cisco Catalyst 3850 provádět všechny úlohy mobility agenta a navíc koordinaci mobility, správu rádiových zdrojů (RRM) a koordinaci Cisco CleanAir v rámci mobility subdomény. Režim mobility controller lze povolit v CLI přepínače. Když přepínač Cisco Catalyst 3850 funguje jako mobility controller, je vyžadována úroveň licence IP Base. Tuto roli může pro větší nasazení plnit i centrálně umístěný bezdrátový LAN kontrolér Cisco 5508 (WLC 5508), Cisco Wireless Services Module 2 (WiSM2) (při běhu AireOS verze 7.3) a Wireless LAN Controller 5760.

S mobility agenty umístěnými v rozvodných skříních poskytujícími 40 Gb/s bezdrátové kapacity na přepínač (n x 40 Gb/s pro stoh n přepínačů) a mobility controllery spravujícími některé centrální bezdrátové funkce poskytuje bezdrátové nasazení založené na konvergovaném přístupu nejlepší škálovatelnost bezdrátových sítí ve své třídě a výrazně vyšší bezdrátovou propustnost.

Distribuované inteligentní služby

Flexible NetFlow (FNF)
Plné viditelnosti drátového plus bezdrátového provozu je dosaženo díky ukončení tunelu Control and Provisioning of Wireless Access Points (CAPWAP) přístupových bodů na přepínači. To pomáhá identifikovat uživatele a toky uživatelského provozu za účelem identifikace potenciálních útočníků a přijetí nápravných opatření na přístupové vrstvě dříve, než útok pronikne hlouběji do sítě. Toho je dosaženo pomocí FNF, který monitoruje každý jednotlivý tok vstupující do stohu přepínačů a vystupující z něj pro drátové i bezdrátové uživatele. Také pomáhá identifikovat nejaktivnější drátové/bezdrátové komunikující a vynucovat vhodné politiky přidělování šířky pásma.

QoS
Přepínač 3850 má pokročilé funkce QoS pro drátové plus bezdrátové sítě. Využívá modulární rozhraní příkazového řádku QoS Cisco (MQC). Přepínač spravuje bezdrátovou šířku pásma pomocí bezprecedentní hierarchické správy šířky pásma počínaje úrovní jednotlivých přístupových bodů a dále až po úrovně jednotlivých rádií, jednotlivých identifikátorů sady služeb (SSID) a jednotlivých uživatelů. To pomáhá spravovat a prioritizovat dostupnou šířku pásma mezi různými rádii a různými SSID (podnikové, hostovské atd.) v rámci každého rádia na procentním základě.

Přepínač je také schopen automaticky přidělovat stejnou šířku pásma mezi připojené uživatele v rámci daného SSID. To zajišťuje, že všichni uživatelé v rámci daného SSID dostanou spravedlivý podíl dostupné šířky pásma při připojení k síti. ASIC UADP umožňuje hierarchickou správu šířky pásma a spravedlivé sdílení šířky pásma, čímž poskytuje hardwarovou QoS pro optimalizovaný výkon při provozu plnou rychlostí linky.

Kromě těchto funkcí je přepínač schopen provádět fronty, policing, tvarování a značkování drátového plus bezdrátového provozu na základě třídy služby (CoS) nebo differentiated services code point (DSCP). To umožňuje uživatelům vytvářet společné politiky, které lze používat napříč drátovým plus bezdrátovým provozem. 3850 také podporuje stahovatelné názvy politik z Cisco Identity Services Engine (ISE), když se uživatel úspěšně autentizuje do sítě pomocí ISE.

Zabezpečení
Cisco Catalyst 3850 poskytuje bohatou sadu bezpečnostních funkcí pro drátové plus bezdrátové uživatele. Funkce jako IEEE 802.1x, Dynamic Host Configuration Protocol (DHCP) snooping, IP Source Guard a ochrana řídicí roviny, bezdrátové systémy prevence průniků (WIPS) atd. umožňují ochranu před neoprávněnými uživateli a útočníky. S řadou drátových plus bezdrátových uživatelů připojujících se k síti podporuje přepínač session-aware networking, ve kterém je každé zařízení připojené k síti identifikováno jako jedna relace a pro každou z těchto relací lze pomocí ISE definovat a aplikovat jedinečné seznamy řízení přístupu (ACL) a/nebo QoS politiky, což poskytuje lepší kontrolu nad zařízeními připojujícími se k síti.

Odolnost
Technologie Cisco StackWise-480
Technologie Cisco StackWise-480 je postavena na vysoce úspěšné špičkové technologii StackWise®, což je prémiová stohovací architektura. StackWise-480 má šířku pásma stohu 480 Gb/s. StackWise-480 využívá SSO softwaru Cisco IOS pro poskytování odolnosti v rámci stohu. Stoh se chová jako jediná přepínací jednotka, kterou spravuje „aktivní“ přepínač zvolený členskými přepínači. Aktivní přepínač automaticky volí záložní přepínač v rámci stohu. Aktivní přepínač vytváří a aktualizuje všechny přepínací/směrovací/bezdrátové informace a neustále je synchronizuje se záložním přepínačem. Pokud aktivní přepínač selže, záložní přepínač převezme roli aktivního přepínače a udržuje stoh v provozu. Přístupové body zůstávají připojeny i během přepnutí z aktivního na záložní přepínač. Funkční stoh může přijímat nové členy nebo odebírat staré bez přerušení služeb. StackWise-480 vytváří vysoce odolný jediný sjednocený systém až čtyř přepínačů, který poskytuje zjednodušenou správu pomocí jediné IP adresy, jediné relace Telnet, jediného CLI, automatické kontroly verzí, automatického upgradu, automatické konfigurace a dalších. StackWise-480 také umožňuje lokální přepínání v přepínačích Cisco Catalyst řady 3850.

Technologie Cisco StackPower
Řada Cisco Catalyst 3850 využívá technologii Cisco StackPower přítomnou na řadě Cisco Catalyst 3850. StackPower je inovativní systém propojení napájení, který umožňuje sdílet napájecí zdroje ve stohu jako společný zdroj mezi všemi přepínači. Cisco StackPower sjednocuje jednotlivé napájecí zdroje nainstalované v přepínačích a vytváří fond energie, kterou směruje tam, kde je potřeba. Až čtyři přepínače lze konfigurovat ve stohu StackPower pomocí speciálního konektoru na zadní straně přepínače s použitím kabelu StackPower, který se liší od kabelů StackWise-480.

StackPower lze nasadit buď v režimu sdílení napájení, nebo v režimu redundance. V režimu sdílení napájení je výkon všech napájecích zdrojů ve stohu agregován a distribuován mezi přepínače ve stohu. V redundantním režimu se při výpočtu celkového výkonového rozpočtu stohu nezapočítává výkon největšího napájecího zdroje. Tento výkon je držen v rezervě a používá se k udržení napájení přepínačů a připojených zařízení při selhání jednoho napájecího zdroje, což umožňuje síti fungovat bez přerušení. Po selhání jednoho napájecího zdroje se režim StackPower změní na sdílení napájení.

StackPower umožňuje zákazníkům jednoduše přidat jeden další napájecí zdroj do kteréhokoli přepínače stohu a buď poskytnout redundanci napájení kterémukoli členu stohu, nebo jednoduše přidat více výkonu do sdíleného fondu. StackPower odstraňuje potřebu externího redundantního napájecího systému nebo instalace duálních napájecích zdrojů ve všech členech stohu. StackPower je k dispozici na úrovni licence LAN Base (nebo vyšší). Pro LAN Base je nutné kabely zakoupit samostatně.

Základ pro Open Network Environment
Srdcem Cisco Catalyst 3850 je ASIC UADP s programovatelností pro budoucí funkce a inteligenci s ochranou investic. Nový ASIC poskytuje základ pro konvergovaná API napříč drátovými a bezdrátovými sítěmi, Cisco Open Network Environment, připravenost na softwarově definované sítě (SDN) a OnePK SDK prostřednictvím softwarových aktualizací po celou dobu životnosti produktu.

Konfigurace přepínačů
Všechny přepínače se dodávají s jedním ze čtyř napájecích zdrojů (350 W nebo 715 W AC nebo 1100 W AC nebo 440 W DC). Obrázek 1 ukazuje přepínače Cisco Catalyst řady 3850 (zepředu a zezadu).