Switch Cisco Catalyst 48 Portas Gigabit Full POE WS-C2960X-48FPS-LB

Switch Cisco Catalyst 48 Portas Gigabit Full POE WS-C2960X-48FPS-LB

O Switch Cisco 48 Portas Gigabit Full POE da Linha Catalyst WS-C2960X-48FPS-LB operam no Cisco IOS ^®Software e suporte a gerenciamento de dispositivos simples, bem como gerenciamento de rede. As séries Cisco Catalyst 2960-X e 2960-XR fornecem fácil integração, configuração, monitoramento e solução de problemas de dispositivos. Esses switches totalmente gerenciados podem fornecer recursos avançados de Camada 2 e Camada 3, bem como energia Power over Ethernet Plus (PoE +) opcional. Projetados para simplicidade operacional para reduzir o custo total de propriedade, eles permitem operações de negócios escaláveis, seguras e eficientes em termos de energia com serviços inteligentes. Os switches oferecem maior visibilidade de aplicativos, confiabilidade de rede e resiliência de rede.

O Cisco FlexStack-Extended

O Cisco FlexStack-Extended permite uma opção de pilha de armários de cabeamento de longa distância fora de casa (andar a andar). Ele permite o empilhamento do painel traseiro de até oito switches Cisco Catalyst 2960-X ou 2960-XR Series. O FlexStack-Extended pode ser adicionado a um Cisco Catalyst 2960-X ou 2960-XR Series Switch com um slot de empilhamento no painel traseiro. A Tabela 8 lista as combinações de switches compatíveis com o FlexStack-Extended e a Tabela 9 lista a escalabilidade e o desempenho com as várias imagens de software. O FlexStack-Extended é suportado no Cisco IOS 15.2 (6) E ou posterior e está disponível em duas configurações de módulo: um módulo de fibra e um módulo híbrido.

O módulo híbrido possui uma porta de cobre que permite conectividade de curto alcance em uma pilha local de switches. Ele fornece proteção de investimento e compatibilidade com o FlexStack-Plus através da porta de cobre, enquanto a porta SFP + suporta o empilhamento de distância. O módulo de fibra tem duas portas SFP + que suportam o empilhamento do armário de cabeamento fora do alcance.

O Cisco FlexStack-Plus, o FlexStack-Extended e o Cisco IOS Software oferecem empilhamento real, com todos os switches em uma pilha atuando como uma única unidade de switch. O FlexStack-Plus e o FlexStack-Extended fornecem um plano de dados unificado, configuração unificada e um único endereço IP para o gerenciamento de switches. As vantagens do empilhamento real incluem menor custo total de propriedade e maior disponibilidade por meio de gerenciamento simplificado, bem como recursos de pilha cruzada, incluindo EtherChannel, SPAN e Flex Links.

Visibilidade e controle de aplicativos (AVC)

Completo (flexível) O NetFlow e o NetFlow Lite são suportados nos switches Cisco Catalyst 2960-X e 2960-XR Series, permitindo que as equipes de TI compreendam o mix de tráfego em sua rede e identifiquem anomalias capturando e gravando fluxos de pacotes específicos. O NetFlow Lite suporta amostragem flexível do tráfego e exporta dados de fluxo no formato NetFlow Versão 9 para análise em uma ampla gama de coletores da Cisco e de terceiros.

O NetFlow Lite está incluído em todos os modelos LAN Base e IP Lite da série 2960-X e 2960-XR.

O NetFlow flexível é a próxima geração em tecnologia de visibilidade de fluxo, permitindo a otimização da infraestrutura de rede, reduzindo os custos de operação e melhorando o planejamento de capacidade e a detecção de incidentes de segurança com maior flexibilidade e escalabilidade. Os switches Cisco Catalyst 2960-X e 2960-XR Series são capazes de até 8000 entradas de fluxo em hardware.

Completo (flexível) O NetFlow está incluído em todos os switches da série 2960-X e 2960-XR e requer uma licença da Cisco ONE ™ Foundation por comutador ou uma licença do Cisco DNA Essentials por comutador.

O sistema de nomes de domínio como recurso de fonte autoritativa (DNS-AS) (AVC com DNS-AS) fornece um meio centralizado de controlar a identificação e a classificação do tráfego de rede confiável em uma organização. Isso é feito usando metadados de rede armazenados em um servidor DNS autoritativo para o domínio em questão para identificar aplicativos e CLI (QoS) de Qualidade de Serviço Modular (MQC) para classificar o tráfego correspondente e aplicar políticas adequadas.

O DNS-AS está incluído em todos os switches Cisco Catalyst 2960-X e 2960-XR Series e requer uma licença Cisco ONE Foundation por comutador ou uma licença Cisco DNA Essentials por comutador.

Recursos da camada 3

A arquitetura de hardware da Cisco oferece os seguintes recursos de roteamento IP de alto desempenho nos switches Cisco Catalyst 2960-X e 2960-XR Series:

● Os protocolos avançados de roteamento de unicast de IP (OSPF para acesso roteado) são suportados para balanceamento de carga e construção de LANs escalonáveis. Roteamento IPv6 (OSPFv3) é suportado em hardware para desempenho máximo.

● O Protocolo Multicast Independente (PIM) para multicast IP é suportado, incluindo o Modo PIM Sparse (PIM SM), o Modo PIM Dense (PIM-DM), o Modo PIM de Baixa Densidade e o Multicast Específico de Origem (SSM).

● O Policy-Based Routing (PBR) permite controle superior, facilitando o redirecionamento de fluxo, independentemente do protocolo de roteamento configurado (para IPv4 e IPv6).

● Protocolos de roteamento de unicast IP (estático e RIPv1 e v2) são suportados para aplicativos de roteamento de rede.

Além disso, a arquitetura de hardware da Cisco oferece os seguintes recursos de roteamento IP de alto desempenho nos switches da série Cisco Catalyst 2960-XR:

● Protocolos de roteamento unicast IP (RIPng e Stub Enhanced Interior Gateway Routing Protocol [Protocolo EIGRP]) são suportados para aplicativos de roteamento de rede.

● EIGRPv3 Stub e PIMv6 Stub são suportados como parte do conjunto de roteamento IPv6.

● O roteamento de custo igual facilita o balanceamento de carga e a redundância da camada 3 na pilha.

● O HSRP (Hot Standby Routing Protocol) e o VRRP (Virtual Router Redundancy Protocol, protocolo de redundância de roteador virtual) fornecem balanceamento de carga e failover dinâmicos para links roteados.

PoE inteligente +

IEEE 802.3af PoE e IEEE 802.3at PoE + (até 30W por porta) são ambos apoiados em Cisco Catalyst Series Switches 2960-X e 2960-XR para reduzir o custo total de propriedade para implantações que incorporam telefones IP Cisco, Cisco Aironet ® wireless pontos de acesso, ou outros dispositivos finais PoE e PoE + compatíveis com os padrões. O PoE elimina a necessidade de fornecer energia de parede para dispositivos habilitados para PoE e elimina o custo de adicionar cabeamento elétrico e circuitos que seriam necessários em implantações de telefone IP e WLAN. A alocação de energia PoE do Cisco Catalyst 2960-X e 2960-XR é dinâmica, e o mapeamento de energia é dimensionado até um máximo de 740W de energia PoE +.

O PoE perpétuo é suportado nas séries Cisco Catalyst 2960-X e 2960-XR. Com PoE Perpétuo, a energia PoE + é mantida durante uma recarga de switch. Isso é importante para terminais críticos, como dispositivos médicos e para pontos de extremidade da Internet das Coisas (IoT), como luzes com alimentação PoE, para que não haja interrupção durante a reinicialização do switch.

Segurança de rede

Os switches Cisco Catalyst 2960-X e 2960-XR Series fornecem vários recursos de segurança para limitar o acesso à rede e mitigar ameaças, incluindo:

● Atribuição de VLAN baseada em MAC, permitindo que diferentes usuários se autentiquem em diferentes VLANs. Esse recurso permite que cada usuário tenha uma VLAN de dados diferente na mesma interface.

● Cisco TrustSec ® , que usa o protocolo SXP (Security Group Exchange Protocol) para simplificar a segurança e a imposição de políticas em toda a rede.

● Recursos abrangentes do 802.1X para controlar o acesso à rede, incluindo Autenticação flexível, modo de monitor 802.1X e alteração de autorização RADIUS.

● A segurança de primeiro salto do IPv6 aprimora o acesso à rede da camada 2 e da camada 3 para proliferar dispositivos IPv6, especialmente dispositivos BYOD. Ele protege contra anúncios de roteadores desonestos, spoofing de endereços, respostas falsas do Protocolo de Configuração de Host Dinâmico (DHCP) e outros riscos introduzidos pela tecnologia IPv6.

● Sensor de dispositivos e classificador de dispositivos, permitindo perfis de dispositivos versáteis e versáteis, incluindo dispositivos BYOD. Eles também permitem que o Cisco Identity Services Engine (ISE) provisione políticas de segurança baseadas em identidade. Este recurso está disponível nos switches da série 2960-X e 2960-XR.

● Tecnologia Cisco Trust Anchor, permitindo a fácil distribuição de uma única imagem universal para todos os modelos das séries 2960-X e 2960-XR, verificando a autenticidade das imagens do Cisco IOS Software. Essa tecnologia permite que o switch execute verificações de integridade do Cisco IOS na inicialização, verificando a assinatura, verificando o ativo confiável sob gerenciamento e autenticando a licença.

● Recursos do Cisco Threat Defense , incluindo Port Security, Dynamic ARP Inspection (DAI) e IP Source Guard.

● VLANs privadas que restringem o tráfego entre hosts em um segmento comum ao segregar o tráfego na Camada 2, transformando um segmento de transmissão em um segmento semelhante a multiacesso que não é de broadcast. Este recurso é suportado nas séries 2960-X e 2960-XR e está disponível nos conjuntos de recursos LAN Base e IP Lite.

◦ VLAN Edge privada para fornecer segurança e isolamento entre as portas do switch, o que ajuda a garantir que os usuários não possam bisbilhotar o tráfego de outros usuários.

● Encaminhamento de caminho reverso unicast (uRPF) para ajudar a atenuar problemas causados ​​pela introdução de endereços de origem IP malformados ou forjados (falsificados) em uma rede, descartando pacotes IP que não possuem um endereço de origem IP verificável. Este recurso está disponível apenas no conjunto de recursos do IP Lite.

● Autenticação de múltiplos domínios para permitir que um telefone IP e um PC se autentiquem na mesma porta de switch enquanto são colocados em VLANs de voz e dados apropriados.

● ACLs (Access Control Lists, listas de controle de acesso) para IPv6 e IPv4 para segurança e ACEs de QoS (ACEs).

◦ ACLs de VLAN em todas as VLANs para evitar que fluxos de dados não autorizados sejam vinculados dentro de VLANs.

◦ Roteadores ACLs que definem políticas de segurança em interfaces roteadas para o plano de controle e o tráfego do plano de dados. As ACLs IPv6 podem ser aplicadas para filtrar o tráfego IPv6.

◦ ACLs baseadas em porta para interfaces de Camada 2 para permitir que diretivas de segurança sejam aplicadas em portas de switch individuais.

◦ ACLs para download (DACLs) para baixar ACLs de um servidor RADIUS durante a autenticação 802.1X.

● SSH, Kerberos e SNMPv3, fornecendo segurança de rede ao criptografar o tráfego do administrador durante sessões Telnet e SNMP. O SSH, o Kerberos e a versão criptográfica do SNMPv3 exigem uma imagem especial de software criptográfico devido às restrições de exportação dos EUA.

● SPAN , com suporte de dados bidirecional, para permitir que o Sistema de Detecção de Invasão da Cisco (IDS) tome providências quando um intruso é detectado.

● Autenticação TACACS + e RADIUS para facilitar o controle centralizado do switch e impedir que usuários não autorizados alterem a configuração.

● Endereço MAC Notificação para notificar os administradores sobre usuários adicionados ou removidos da rede.

● Segurança multinível no acesso ao console para impedir que usuários não autorizados alterem a configuração do switch.

● O BPDU Guard para desligar as interfaces ativadas pelo Fast-Spanning-Tree Port quando os BPDUs são recebidos para evitar loops de topologia acidentais.

● Spanning Tree Root Guard (STRG) para impedir que os dispositivos periféricos que não estão no controle do administrador da rede se tornem nós raiz do Spanning Tree Protocol (STP).

● Filtragem IGMP (Internet Group Management Protocol) para fornecer autenticação multicast filtrando os não-assinantes e limitando o número de fluxos multicast simultâneos disponíveis por porta.

● Atribuição de VLAN dinâmica por meio da implementação da capacidade do cliente VLAN Membership Policy Server para fornecer flexibilidade na atribuição de portas às VLANs. VLAN dinâmica facilita a rápida atribuição de endereços IP.

● Suporte do Cisco Identity Services Engine (ISE) para permitir que os switches da série 2960-XR ofereçam gerenciamento de segurança para todos os dispositivos conectados.