Switch Cisco Catalyst 2960X conheça tudo o que ele pode fazer!

O switch Cisco 2960X e 2960XR fornecem rápida integração, configuração, monitoramento e solução de problemas. Esses switches Cisco são totalmente gerenciados e podem fornecer recursos avançados de Camada 2 e Camada 3. Podem possuir energia Power over Ethernet Plus (PoE+) opcional. 

Os switchs Cisco são projetados para serem simples de operar além de reduzir o custo total de propriedade. Permitem operações de negócios escaláveis, seguras e eficientes em termos de energia além de serviços inteligentes. 

Os switches oferecem maior visibilidade de aplicativos, confiabilidade e resiliência de rede.

Precisando de solução de Firewall CISCO ASA ou MERAKI CISCO e serviço de implantação e suporte gerenciado? solicite AQUI!

Destaques do produto

Recursos do Switch Cisco Catalyst 2960X e 2960XR:

• 24 ou 48 portas Gigabit Ethernet com desempenho de encaminhamento de taxa de linha
• 4 uplinks fixos de 1 Gigabit SFF Small Form-Factor Pluggable ou 2 uplinks fixos de 10 Gigabit SFP+
• PoE+ energia de até 740W e Perpetual PoE
• Base do Cisco IOS LAN ou LAN Lite e Cisco IOS IP Lite
• Gerenciamento de dispositivos com interface web, acesso via Bluetooth, interface de linha de comando (CLI), SNMP (Simple Network Management Protocol) e acesso a console RJ45 ou USB
• Gerenciamento de rede com o Cisco Prime, o Cisco Network Plug and Play e o Cisco DNA Center
• Empilhamento com FlexStack-Plus e FlexStack-Extended
• Recursos da Camada 3 com acesso roteado (Open Shortest Path First [OSPF]), roteamento estático e Routing Information Protocol (RIP)
• Visibilidade com o Sistema de Nomes de Domínio como uma Fonte Autorizada (DNS-AS) e um NetFlow Completo (Flexível)
• Segurança com 802.1X, analisador de porta serial (SPAN) e proteção de unidade de dados de protocolo de ponte (BPDU)
• Confiabilidade com Maior Tempo Médio Entre Falhas (MTBF) e Garantia Vitalícia Limitada Aprimorada 
• Resiliência com fontes de alimentação substituíveis em campo duplas opcionais 2

Informações sobre o Switch Cisco Catalyst 2960X Series Switches

Informações sobre o Switch Cisco Catalyst 2960XR Series Switches

Acessórios

Opções de fonte de alimentação redundante do Cisco Catalyst 2960-X Series

Opções da Fonte de Alimentação do Switch Cisco Catalyst 2960XR Series

Fonte de energia

Uma opção de fonte de alimentação redundante externa é suportada nos switches Cisco Catalyst 2960X. Esses switches vêm com uma fonte de alimentação fixa e uma opção para uma fonte de alimentação redundante externa (Cisco RPS (Redundant Power System) 2300).

Fontes de alimentação duplas redundantes são suportadas nos Switches Cisco Catalyst 2960XR. Esses switches são fornecidos com uma fonte de alimentação por padrão. A segunda fonte de alimentação pode ser adquirida no momento da encomenda do switch ou como sobressalente. Essas fontes de alimentação possuem ventiladores embutidos para fornecer resfriamento.

Configurações da Fonte de Alimentação Padrão do Cisco Catalyst 2960XR Series

Capacidade de Energia PoE e PoE+ do Switch Cisco Catalyst 2960X e 2960XR Series

Os switches Cisco Catalyst 2960X incluem uma única fonte de alimentação fixa e estão disponíveis com o conjunto de recursos Cisco IOS LAN Base ou LAN Lite. 

Os switches Cisco Catalyst 2960XR incluem uma fonte de alimentação modular substituível em campo e podem acomodar uma segunda fonte de alimentação. 

A série 2960XR está disponível apenas com o conjunto de recursos do Cisco IOS IP Lite. As tabelas 4 e 5 listam as configurações das séries 2960X e 2960XR, respectivamente.

Configurações do Switch Cisco Catalyst 2960X Series

Precisando de solução de Firewall CISCO ASA ou MERAKI CISCO e serviço de implantação e suporte gerenciado? solicite AQUI!

Configurações do Cisco Catalyst 2960XR Series

Programas

Todos os switches Cisco Catalyst 2960X e 2960XR usam uma única imagem universal do Cisco IOS para todos os SKUs. Dependendo do modelo do switch, a imagem do Cisco IOS configurará automaticamente os recursos LAN Lite, LAN Base ou IP Lite.

Observe que cada modelo de switch está vinculado a um nível de recurso específico; A LAN Lite não pode ser atualizada para a LAN Base e a LAN Base não pode ser atualizada para o IP Lite.

Para obter mais informações sobre os recursos incluídos nos conjuntos de recursos LAN Lite, LAN Base e IP Lite, consulte o Cisco Feature Navigator

https://tools.cisco.com/ITDIT/CFN/jsp/index.jsp .

Recursos de gerenciamento do Switch Cisco 2960X e 2960XR

Os switches Cisco Catalyst 2960X e 2960XR suportam os seguintes recursos de gerenciamento no dispositivo:

●    Web UI via Cisco Configuration Professional. O Configuration Professional fornece uma interface de usuário para o provisionamento do dia zero, que permite a fácil integração do switch. O Configuration Professional também possui um painel intuitivo para configurar, monitorar e solucionar problemas do switch (Figura 3). Para obter mais informações sobre o Cisco Configuration Professional, consulte: 

https://www.cisco.com/c/en/us/products/cloud-systems-management/configuration-professional/index.html?dtid=osscdc000283 .

Interface de usuário da web do Cisco Configuration Professional para as séries Cisco Catalyst 2960-X e 2960-XR

●    Bluetooth (opcional) para acesso over-the-air. Os switches suportam um dongle Bluetooth externo que se conecta à porta USB do switch e permite uma conexão RF baseada em Bluetooth com laptops e tablets externos. Laptops e tablets podem acessar a CLI do switch usando um cliente Telnet ou Secure Shell (SSH) via Bluetooth. A GUI pode ser acessada via Bluetooth com um navegador.

Acesso ao switch over-the-air usando Bluetooth

Gerenciamento de rede

Os switches Cisco Catalyst 2960X e 2960XR oferecem uma CLI superior para configuração e administração detalhadas. Os switches também são suportados por toda a gama de soluções de gerenciamento de rede da Cisco.

● O    Cisco DNA Center nos switches Cisco Catalyst 2960-X e 2960-XR Series fornece uma interface de usuário da Web simples para clientes de rede empresarial para plug-and-play de dia zero, detecção e gerenciamento de switches, visualização de topologia e gerenciamento de imagem de software. Para obter detalhes sobre os recursos do Cisco DNA Center, consulte dnac.cisco.com .

● O    Cisco Network Plug and Play é suportado usando o Módulo Empresarial de Infraestrutura de Políticas de Aplicativos da Cisco (APIC-EM) e o Centro de DNA no Cisco Catalyst 2960-X e 2960-XR Series Switches. Isso oferece uma oferta simples, segura, unificada e integrada para clientes de redes corporativas, a fim de facilitar a implementação de novos dispositivos nas filiais ou campus ou o provisionamento de atualizações para uma rede existente com uma experiência de implantação próxima do zero-touch. Para obter informações detalhadas sobre os recursos Plug-and-Play baseados em APIC-EM, consulte o Cisco Network Plug and Play .

A infraestrutura da Cisco Prime fornece gerenciamento abrangente do ciclo de vida da rede, incluindo uma extensa biblioteca de recursos fáceis de usar para automatizar o gerenciamento inicial e diário da sua rede Cisco. 

A tecnologia Cisco Prime integra a experiência em plataformas de hardware e software e a experiência operacional em um poderoso conjunto de ferramentas de configuração, monitoramento, resolução de problemas, geração de relatórios e.

Para obter informações detalhadas sobre o Cisco Prime, visite 

https://www.cisco.com/c/en/us/products/cloud-systems-management/prime.html

Empilhamento

O Cisco FlexStack-Plus oferece o empilhamento de até oito switches Cisco Catalyst 2960X ou 2960XR com o módulo opcional FlexStack-Plus.

O módulo FlexStack-Plus é hot swappable e pode ser adicionado a qualquer switch Cisco Catalyst 2960X ou 2960XR com um slot FlexStack-Plus. 

Os switches conectados a uma pilha serão atualizados automaticamente para a versão do Cisco IOS Software da pilha e ingressarão na pilha de forma transparente sem intervenção adicional.

Para fornecer proteção ao investimento, o FlexStack-Plus é compatível com versões anteriores do FlexStack. 

Os switches de base Cisco Catalyst 2960X LAN equipados com um módulo FlexStack-Plus podem ser empilhados com os switches de base Cisco Catalyst 2960S e 2960SF LAN equipados com um módulo FlexStack. 

A Tabela baixo lista a escalabilidade e o desempenho do FlexStack com as várias imagens de software.

Combinações Suportadas pelo FlexStack e FlexStack-Plus

Escalabilidade e Desempenho do FlexStack-Plus

Visibilidade e controle de aplicativos (AVC)

O NetFlow e o NetFlow Lite são suportados nos switches Cisco Catalyst 2960X e 2960XR. Permitindo que as equipes de TI compreendam o tráfego em sua rede e identifiquem anomalias capturando e gravando fluxos de pacotes específicos. 

O NetFlow Lite suporta amostragem flexível do tráfego e exporta dados de fluxo no formato NetFlow Versão 9 para análise em uma ampla gama de coletores da Cisco e de terceiros.

O NetFlow Lite está incluído em todos os modelos LAN Base e IP Lite da série 2960X e 2960XR.

O NetFlow flexível é a próxima geração em tecnologia de visibilidade de fluxo. Ele permitirá a otimização da infraestrutura de rede, reduzindo os custos de operação e melhorando o planejamento de capacidade e a detecção de incidentes de segurança com maior flexibilidade e escalabilidade. 

Os switches Cisco Catalyst 2960X e 2960XR Series são capazes de até 8000 entradas de fluxo em hardware.

O NetFlow Flexivel está incluído em todos os switches da série 2960X e 2960XR e requer uma licença da Cisco ONE Foundation por comutador ou uma licença do Cisco DNA Essentials por comutador.

Mais detalhes sobre o Flexible NetFlow estão disponíveis em 

https://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6555/ps6601/ps6965/product_data_sheet0900aec d804b590b.html .

O sistema de nomes de domínio como recurso de fonte autoritativa (DNS-AS) (AVC com DNS-AS) fornece um meio centralizado de controlar a identificação e a classificação do tráfego de rede confiável em uma organização. Isso é feito usando metadados de rede armazenados em um servidor DNS autoritativo para o domínio em questão para identificar aplicativos e CLI (QoS) de Qualidade de Serviço Modular (MQC) para classificar o tráfego correspondente e aplicar políticas adequadas.

O DNS-AS está incluído em todos os switches Cisco Catalyst 2960-X e 2960-XR Series e requer uma licença Cisco ONE Foundation por comutador ou uma licença Cisco DNA Essentials por comutador.

Recursos da camada 3

A arquitetura de hardware da Cisco oferece os seguintes recursos de roteamento IP de nos switches Cisco Catalyst 2960X e 2960XR Series:

• Os protocolos avançados de roteamento de unicast de IP (OSPF para acesso roteado) são suportados para balanceamento de carga e construção de LANs escalonáveis. Roteamento IPv6 (OSPFv3) é suportado em hardware para desempenho máximo.
• O Protocolo Multicast Independente (PIM) para multicast IP é suportado, incluindo o Modo PIM Sparse (PIM SM), o Modo PIM Dense (PIM-DM), o Modo PIM de Baixa Densidade e o Multicast Específico de Origem (SSM).
• O Policy-Based Routing (PBR) permite controle superior, facilitando o redirecionamento de fluxo, independentemente do protocolo de roteamento configurado (para IPv4 e IPv6).
• Protocolos de roteamento de unicast IP (estático e RIPv1 e v2) são suportados para aplicativos de roteamento de rede.

Além disso, a arquitetura de hardware da Cisco oferece os seguintes recursos de roteamento IP de alto desempenho nos switches da série Cisco Catalyst 2960-XR:

• Protocolos de roteamento unicast IP (RIPng e Stub Enhanced Interior Gateway Routing Protocol [Protocolo EIGRP]) são suportados para aplicativos de roteamento de rede.
• EIGRPv3 Stub e PIMv6 Stub são suportados como parte do conjunto de roteamento IPv6.
• O roteamento de custo igual facilita o balanceamento de carga e a redundância da camada 3 na pilha.
• +O HSRP (Hot Standby Routing Protocol) e o VRRP (Virtual Router Redundancy Protocol, protocolo de redundância de roteador virtual) fornecem balanceamento de carga e failover dinâmicos para links roteados.

Segurança de rede

Os switches Cisco Catalyst 2960X e 2960XR Series fornecem vários recursos de segurança para limitar o acesso à rede e mitigar ameaças, incluindo:

• Atribuição de VLAN baseada em MAC, permitindo que diferentes usuários se autentiquem em diferentes VLANs. Esse recurso permite que cada usuário tenha uma VLAN de dados diferente na mesma interface.
• Cisco TrustSec ® , que usa o protocolo SXP (Security Group Exchange Protocol) para simplificar a segurança e a imposição de políticas em toda a rede. Para obter mais informações sobre as soluções de segurança da Cisco TrustSec, visite https://www.cisco.com/c/en/us/solutions/enterprise-networks/trustsec/index.html .
• Recursos abrangentes do 802.1X para controlar o acesso à rede, incluindo Autenticação flexível, modo de monitor 802.1X e alteração de autorização RADIUS.
• A segurança de primeiro salto do IPv6 aprimora o acesso à rede da camada 2 e da camada 3 para proliferar dispositivos IPv6, especialmente dispositivos BYOD. Ele protege contra anúncios de roteadores desonestos, spoofing de endereços, respostas falsas do Protocolo de Configuração de Host Dinâmico (DHCP) e outros riscos introduzidos pela tecnologia IPv6.
• Sensor de dispositivos e classificador de dispositivos, permitindo perfis de dispositivos versáteis e versáteis, incluindo dispositivos BYOD. Eles também permitem que o Cisco Identity Services Engine (ISE) provisione políticas de segurança baseadas em identidade. Este recurso está disponível nos switches da série 2960-X e 2960-XR.
• Tecnologia Cisco Trust Anchor, permitindo a fácil distribuição de uma única imagem universal para todos os modelos das séries 2960-X e 2960-XR, verificando a autenticidade das imagens do Cisco IOS Software. Essa tecnologia permite que o switch execute verificações de integridade do Cisco IOS na inicialização, verificando a assinatura, verificando o ativo confiável sob gerenciamento e autenticando a licença.
• Recursos do Cisco Threat Defense , incluindo Port Security, Dynamic ARP Inspection (DAI) e IP Source Guard.
• VLANs privadas que restringem o tráfego entre hosts em um segmento comum ao segregar o tráfego na Camada 2, transformando um segmento de transmissão em um segmento semelhante a multiacesso que não é de broadcast. Este recurso é suportado nas séries 2960-X e 2960-XR e está disponível nos conjuntos de recursos LAN Base e IP Lite.
  • VLAN Edge privada para fornecer segurança e isolamento entre as portas do switch, o que ajuda a garantir que os usuários não possam bisbilhotar o tráfego de outros usuários.
• Unicast Reverse Path Forwarding (uRPF) para ajudar a mitigar problemas causados ​​pela introdução de endereços de origem IP malformados ou forjados (falsificados) em uma rede, descartando pacotes IP que não possuem um endereço de origem IP verificável. Este recurso está disponível apenas no conjunto de recursos do IP Lite.
• Autenticação de múltiplos domínios para permitir que um telefone IP e um PC se autentiquem na mesma porta de switch enquanto são colocados em VLANs de voz e dados apropriados.
• ACLs (Access Control Lists, listas de controle de acesso) para IPv6 e IPv4 para segurança e ACEs de QoS (ACEs).
• ACLs de VLAN em todas as VLANs para impedir que fluxos de dados não autorizados sejam vinculados dentro de VLANs.

•  Roteadores ACLs que definem políticas de segurança em interfaces roteadas para o plano de controle e o tráfego do plano de dados. As ACLs IPv6 podem ser aplicadas para filtrar o tráfego IPv6.
• ◦      ACLs baseadas em porta para interfaces de Camada 2 para permitir que diretivas de segurança sejam aplicadas em portas de switch individuais.
• ◦      ACLs para download (DACLs) para baixar ACLs de um servidor RADIUS durante a autenticação 802.1X.
• SSH, Kerberos e SNMPv3, fornecendo segurança de rede ao criptografar o tráfego do administrador durante sessões Telnet e SNMP. O SSH, o Kerberos e a versão criptográfica do SNMPv3 exigem uma imagem especial de software criptográfico devido às restrições de exportação dos EUA.
• SPAN , com suporte de dados bidirecional, para permitir que o Sistema de Detecção de Invasão da Cisco (IDS) tome providências quando um intruso é detectado.
• Autenticação TACACS + e RADIUS para facilitar o controle centralizado do switch e impedir que usuários não autorizados alterem a configuração.
• Endereço MAC Notificação para notificar os administradores sobre usuários adicionados ou removidos da rede.
• Segurança multinível no acesso ao console para impedir que usuários não autorizados alterem a configuração do switch.
• O BPDU Guard para desligar as interfaces ativadas pelo Fast-Spanning-Tree Port quando os BPDUs são recebidos para evitar loops de topologia acidentais.
• Spanning Tree Root Guard (STRG) para evitar que os dispositivos periféricos que não estão no controle do administrador da rede se tornem nós raiz do Spanning Tree Protocol (STP).
• Filtragem IGMP (Internet Group Management Protocol) para fornecer autenticação multicast filtrando os não-assinantes e limitando o número de fluxos multicast simultâneos disponíveis por porta.
• Atribuição de VLAN dinâmica por meio da implementação da capacidade do cliente VLAN Membership Policy Server para fornecer flexibilidade na atribuição de portas às VLANs. VLAN dinâmica facilita a rápida atribuição de endereços IP.
• Suporte do Cisco Identity Services Engine (ISE) para permitir que os switches da série 2960-XR ofereçam gerenciamento de segurança para todos os dispositivos conectados.

QoS aprimorado

Os switches Cisco Catalyst 2960-X e 2960-XR Series oferecem um gerenciamento de tráfego inteligente que mantém tudo fluindo sem problemas. Mecanismos flexíveis para marcação, classificação e programação oferecem desempenho superior para tráfego de dados, voz e vídeo, tudo em velocidade de transmissão. Recursos primários de QoS incluem:

• Até oito filas de saída por porta e enfileiramento de prioridade estrita, para que os pacotes de maior prioridade sejam atendidos antes de todo o tráfego restante.
• Programação de Round Robin (SRR) em forma e evitação de congestionamento Weighted Tail Drop (WTD).
• Limitação de taxa baseada em fluxo e até 256 policers agregados ou individuais por porta.
• Classificação de    Classe de Serviço (CoS) 802.1p e DSCP ( Differentiated Services Code Point ), com marcação e reclassificação por pacote por endereço IP de origem e de destino, endereço MAC ou número de porta TCP / UDP da Camada 4.
• QoS de empilhamento cruzado para permitir que a QoS seja configurada em uma pilha de switches da série 2960-X e 2960-XR.
• Função Cisco Committed Information Rate (CIR) , fornecendo largura de banda em incrementos tão baixos quanto 8 Kbps.
• Limite de taxa com base no endereço IP de origem e destino, endereço MAC de origem e destino, informações TCP / UDP de Camada 4 ou qualquer combinação desses campos, usando ACLs de QoS (ACLs IP ou MAC ACLs), mapas de classe e mapas de políticas.

Escalabilidade

Os modelos do Switching Database Manager (SDM) para as licenças LAN Base e IP Lite permitem que o administrador otimize automaticamente a alocação Ternary Content-Addressable Memory (TCAM) para os recursos desejados com base em requisitos específicos da implantação, incluindo MAC, roteamento, segurança e QoS. números de escalabilidade, dependendo do tipo de modelo usado no switch.

Consulte a página Configuring Templates do SDM para obter mais informações: 

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-0_2_EX/system_manage/configuration_guide/b_sm_152ex_2960- x_cg / b_sm_152ex_2960-x_cg_chapter_0100.html .

A Tabela abaixo lista a escalabilidade das licenças LAN Lite e LAN Base na série 2960X. 

Escalabilidade LAN Lite e LAN LAN Base da Cisco Catalyst 2960-X

A Tabela abaixo lista a escalabilidade da licença IP Lite na série 2960-XR.

Escalabilidade do IP Lite da série Cisco Catalyst 2960-XR

Especificações técnicas

Hardware do Switch Cisco Catalyst 2960X e 2960XR

Desempenho do Cisco Catalyst 2960-X e 2960-XR Series

* Largura de banda de comutação é a capacidade full-duplex.

Desempenho de encaminhamento do Cisco Catalyst 2960-X e 2960-XR Series

Garantia Cisco

Garantia de hardware limitada vitalícia da Cisco

Os switches Cisco Catalyst 2960X e 2960XR vêm com uma Garantia Vitalícia Limitada. O E-LLW fornece os mesmos termos que a garantia vitalícia limitada padrão da Cisco, mas acrescenta a entrega do próximo dia útil de hardware de substituição, quando disponível, e 90 dias de suporte ao Centro de Assistência Técnica (TAC) 8x5 da Cisco.

Sua declaração formal de garantia, incluindo a garantia aplicável ao software Cisco, aparece no pacote de informações da Cisco que acompanha seu produto Cisco. Nós encorajamos você a rever cuidadosamente a declaração de garantia enviada com o seu produto específico antes de usar.

A Cisco reserva-se o direito de reembolsar o preço de compra como sua garantia exclusiva. Para mais informações sobre os termos da garantia, visite:

https://www.cisco.com/go/warranty .

Termos de garantia

Suporte Técnico e Serviços

Serviços técnicos disponíveis para os switches Cisco Catalyst 2960X e 2960XR

1 A substituição avançada de hardware está disponível em várias combinações de nível de serviço. Por exemplo, 8x5xNBD indica que a remessa será iniciada durante o dia útil padrão de 8 horas, 5 dias por semana (os dias úteis geralmente aceitos na região relevante), com a entrega do próximo dia útil (NBD). Onde NBD não está disponível, mesmo - transporte do dia é fornecido. Restrições aplicadas; por favor reveja as descrições de serviço apropriadas para detalhes.

2 As atualizações do sistema operacional da Cisco incluem: versões de manutenção, atualizações secundárias e atualizações principais no conjunto de recursos licenciados.