Cisco SG350X-24
|
|
Ilość portów LAN
|
24x 10/100/1000 Mb/s (RJ45) |
Ilość portów WAN
|
2x 10 Gb/s SFP+ Combo (RJ45/SFP+) 2x SFP+ (10 Gb/s) |
Standard sieci LAN
|
Gigabit Ethernet 10/100/1000 Mb/s 10 Gigabit Ethernet 10 Gb/s |
Możliwość stakowania
|
Tak |
Typ obudowy
|
Rack (1U) |
Warstwa przełączania
|
3, 2, |
Zarządzanie
|
CLI - Command Line Interface, Przez przeglądarkę WWW, Przez chmurę - cloud management, |
Wydajność - zdolność przełączania i szybkość przesyłu danych
|
|
Przepustowość w Mpps (64-bajtowe pakiety)
|
95.23 |
Wydajność przełączania (Gbps)
|
128 |
Moc dedykowana dla PoE
|
Brak |
Liczba portów obsługujących PoE
|
Brak |
Zużycie energii
|
|
Green Power
|
EEE, Energy Detect, Short Reach |
Zużycie energii przez system
|
32.5W |
Zużycie energii (z PoE)
|
N/A |
Rozprowadzanie ciepła (BTU/godz.)
|
83.39 |
Porty
|
|
Łączna liczba portów
|
24x Gigabit Ethernet + 4x 10 Gigabit Ethernet |
Porty LAN
|
24x Gigabit Ethernet |
Porty typu "Uplink"
|
2x 10GE RJ45/SFP+ Combo + 2x SFP+ |
Bufor pakietów
|
1.5 MB |
Specyfikacje produktu
|
|
Ramki Jumbo
|
Rozmiary ramek do 9K bajtów. Domyślnie MTU to 2K. |
Tablica MAC
|
Do 16K (16384) adresów MAC |
Port konsolowy
|
Port konsolowy Cisco Standard - RJ45 |
Port zarządzania OOB
|
Gigabitowy dedykowany port do zarządzania out-of-band w modelach SG350XG. |
Złącze USB
|
Gniazdo USB typu A na przednim panelu przełącznika ułatwia zarządzanie plikami i obrazami. |
Przyciski
|
Przycisk Reset |
Diody LED
|
System, master, stack ID, link/speed na każdy port |
Pamięć Flash
|
256 MB |
CPU
|
800 MHz (dual-core) ARM |
Pamięć CPU
|
512 MB |
Cechy środowiskowe
|
|
Wymiary urządzenia (szer. x wys. x gł.)
|
440 x 44 x 257 mm |
Waga
|
4.32 kg |
Zasilanie
|
100 - 240V 47 - 63 Hz, wewnętrzny |
Certyfikacja
|
UL (UL 60950), CSA (CSA 22.2), CE mark, FCC Part 15 (CFR 47) Class A |
Temperatura pracy
|
0° do 50°C |
Temperatura przechowywania
|
-20° do 70°C |
Wilgotność pracy
|
10% do 90%, względna ,bez kondensacji |
Wilgotność przechowywania
|
10% do 90%, względna ,bez kondensacji |
Poziom hałasu akustycznego i średni czas między awariami (MTBF)
|
|
Wentylator (ilość)
|
1 |
Hałas akustyczny
|
0°C - 30°C: 36.3dB 50°C: 49.3dB |
MTBF w temperaturze 50°C (godziny)
|
385,289 |
Gwarancja
|
|
Gwarancja
|
Ograniczona dożywotnia gwarancja |
Zawartość opakowania
|
- Przełącznik Cisco Small Business 350X Series - Kabel zasilający - Zestaw montażowy - Kabel konsolowy - Krótka instrukcja obsługi |
Przełączanie warstwy 2
|
|
Spanning Tree Protocol
|
Wsparcie standardu 802.1d Spanning Tree Szybka konwergencja przy użyciu 802.1w (Rapid Spanning Tree [RSTP]), domyślnie włączona. Obsługiwanych jest 8 instancji. Wielokrotne instancje Spanning Tree przy użyciu 802.1s (MSTP) |
Grupowanie portów i agregowane linków
|
Wsparcie dla IEEE 802.3ad Link Aggregation Control Protocol (LACP) ● do 8 grup ● do 8 portów na grupę z 16 portami kandydującymi na każde zagregowane połączenie dynamiczne 802.3ad LAG |
VLAN
|
Obsługa do 4096 sieci VLAN jednocześnie VLAN-y oparte na portach i tagach 802.1Q. VLAN oparty na MAC Zarządzanie VLAN Prywatny VLAN Edge (PVE), znany również jako chronione porty, z wieloma uplinkami Gość VLAN Nieuwierzytelniony VLAN Dynamiczne przydzielanie VLAN poprzez serwer RADIUS wraz z uwierzytelnianiem klienta 802.1x. CPE VLAN |
Voice VLAN
|
Ruch głosowy jest automatycznie przypisywany do specyficznej dla głosu sieci VLAN i przetwarzany przy użyciu odpowiednich poziomów funkcji głosowych QoS Auto |
Multicast TV VLAN
|
Multicast TV VLAN umożliwia współdzielenie pojedynczego VLAN-u Multicast w sieci, podczas gdy abonenci pozostają w oddzielnych VLAN-ach (znanych również jako MVR). |
Q-in-Q VLAN
|
VLAN-y w sposób przejrzysty przecinają sieć dostawców usług, jednocześnie izolując ruch wśród klientów. |
Generic VLAN Registration Protocol (GVRP)/Generic Attribute Registration Protocol (GARP)
|
Protokoły automatycznego rozprzestrzeniania i konfigurowania sieci VLAN w zmostkowanej domenie. |
Unidirectional Link Detection (UDLD)
|
UDLD monitoruje fizyczne połączenie w celu wykrycia połączeń jednokierunkowych spowodowanych nieprawidłowym okablowaniem lub błędami kabli/portów, aby zapobiec tworzeniu pętli przekierowujących i blokowaniu ruchu w sieciach. |
DHCP Relay w warstwie 2
|
Przekazywanie ruchu DHCP na serwer DHCP w różnych sieciach VLAN; współpracuje z opcją DHCP 82. |
Internet Group Management Protocol (IGMP wersje 1, 2, 3) snooping
|
IGMP ogranicza ruch multicastingu intensywnie wykorzystujący pasmo tylko do requesterów; obsługuje do 1K grup multicastingu (obsługiwane jest również multicasting specyficzny dla danego źródła). |
IGMP querier
|
Querier IGMP jest używany do obsługi domeny multicastingu Layer 2 przełączników snoopingowych w przypadku braku routera multicast. |
Blokowanie HOL (Head-Of-Line)
|
Zapobieganie blokadom HOL |
Funkcje warstwy 3
|
|
Routing IPv4
|
Przekierowywanie pakietów IPv4 z prędkością łącza Do 8K tras statycznych i do 256 interfejsów IP |
Statyczny Routing IPv6 z prędkością łącza
|
Do 4K tras statycznych i do 200 interfejsów IPv6 |
Interfejs warstwy 3
|
Konfiguracja interfejsu warstwy 3 na porcie fizycznym, LGD, interfejsu VLAN lub interfejsu pętli zwrotnej. |
Routing między domenowy bezklasowy (CIDR)
|
Wsparcie CIDR |
Serwer DHCP
|
Przełącznik działa jako serwer IPv4 DHCP obsługujący adresy IP dla wielu puli/skopów DHCP. Obsługa opcji DHCP |
DHCP relay na warstwie 3
|
Przekazywanie ruchu DHCP pomiędzy domenami IP |
User Datagram Protocol (UDP) relay
|
Przekazywanie informacji o transmisji pomiędzy domenami warstwy 3 w celu wykrycia aplikacji lub przekazywania pakietów bootP/DHCP. |
Stakowanie – łączenie przełączników w stosy
|
|
Sprzętowe stakowanie
|
Do 4 przełączników w stosie. Do 208 portów zarządzanych jako jeden system z przełączaniem awaryjnym sprzętu. |
Zabezpieczenie podczas awarii urządzenia
|
Szybkie przełączanie awaryjne w stosie zapewnia minimalne straty w ruchu sieciowym. Obsługa agregacji łączy pomiędzy wieloma jednostkami w stosie. |
Konfiguracja/zarządzanie "Plug and Play".
|
Master/backup dla elastycznej kontroli stosu Automatyczna numeracja Wymiana jednostek w stosie na gorąco (Hot Swap) Opcje układania pierścieni i łańcuchów, automatyczna prędkość portu w stosie, elastyczne opcje portów |
Szybkie połączenia między stosami
|
Ekonomiczny, szybki interfejs światłowodowy 10G oraz miedziany. Obsługa LAG dla połączeń międzysystemowych w celu uzyskania jeszcze większej przepustowości pasma. |
Zabezpieczenia
|
|
Protokół Secure Shell (SSH)
|
SSH jest bezpiecznym zamiennikiem dla ruchu Telnet. SCP używa również SSH. Obsługiwane są SSH v1 i v2. |
Secure Sockets Layer (SSL)
|
Obsługa protokołu SSL: Szyfruje cały ruch HTTPS, umożliwiając wysoce bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w przełączniku. |
IEEE 802.1X (authenticator role)
|
802.1X: Uwierzytelnianie i raportowanie RADIUS Suma kontrolna MD5 VLAN dla gości Nieuwierzytelniony VLAN Tryb pojedynczego/wielokrotnego hosta oraz sesje pojedyncze/wielokrotne Obsługuje czasową obsługę 802.1X Dynamiczne przypisywanie VLAN |
Autoryzacja przez Internet
|
Uwierzytelnianie oparte na sieci zapewnia kontrolę dostępu do sieci poprzez przeglądarkę internetową do dowolnych urządzeń i systemów operacyjnych. |
STP Bridge Protocol Data Unit (BPDU) Guard
|
Mechanizm bezpieczeństwa chroniący sieć przed nieprawidłowymi konfiguracjami. Port z włączonym BPDU Guard jest wyłączany, jeśli na tym porcie odebrano komunikat BPDU. Pozwala to uniknąć przypadkowych pętli topologii. |
STP Root Guard
|
Zapobiega to sytuacji, w której urządzenia brzegowe nie znajdujące się pod kontrolą administratora sieci stają się węzłami root protokołu Spanning Tree Protocol. |
DHCP snooping
|
Filtruje wiadomości DHCP z niezarejestrowanymi adresami IP i/lub z nieoczekiwanych lub niezaufanych interfejsów. Zapobiega to działaniu złośliwych urządzeń jako serwerów DHCP. |
IP Source Guard (IPSG)
|
Gdy funkcja IP Source Guard jest włączona na porcie, przełącznik filtruje pakiety IP odebrane z portu, jeśli źródłowe adresy IP pakietów nie zostały statycznie skonfigurowane lub dynamicznie poznane na podstawie snoopingu DHCP. Zapobiega to spoofingowi adresów IP. |
Dynamiczna kontrola ARP (DAI)
|
Przełącznik odrzuca pakiety ARP z portu, jeśli nie ma wiązań statycznych lub dynamicznych IP/MAC lub jeśli istnieje rozbieżność pomiędzy źródłowymi lub docelowymi adresami w pakiecie ARP. Zapobiega to atakom typu man-in-the-middle. |
IP/MAC/Port Binding (IPMB)
|
Poprzednie funkcje (DHCP Snooping, IP Source Guard i Dynamic ARP Inspection) współpracują ze sobą w celu zapobiegania atakom DOS w sieci, zwiększając tym samym dostępność sieci. |
Secure Core Technology (SCT)
|
Upewnia się, że przełącznik będzie odbierał i zarządzał procesami i ruchem protokołów bez względu na ilość odbieranego ruchu. |
Secure Sensitive Data (SSD)
|
Mechanizm bezpiecznego zarządzania danymi wrażliwymi (takimi jak hasła, klucze itp.) na przełączniku, wypełniając te dane w innych urządzeniach i zabezpieczając przed auto konfiguracją. Dostęp do przeglądania poufnych danych w postaci tekstu jawnego lub zaszyfrowanego jest zapewniony zgodnie z poziomem dostępu skonfigurowanym przez użytkownika i metodą dostępu użytkownika. |
Prywatny VLAN
|
Prywatna sieć VLAN zapewnia bezpieczeństwo i izolację pomiędzy portami przełączającymi, co pomaga zapewnić, że użytkownicy nie mogą szpiegować ruchu innych użytkowników; obsługuje wiele łączy uplinkowych. |
Port security
|
Możliwość zablokowania źródłowych adresów MAC do portów i ograniczenia liczby poznanych adresów MAC. |
RADIUS/TACACS+
|
Obsługuje uwierzytelnianie RADIUS i TACACS. Przełącznik działa jako klient. |
RADIUS accounting
|
Funkcje raportowe RADIUS pozwalają na wysyłanie danych na początku i końcu usługi, wskazując ilość zasobów (takich jak czas, pakiety, bajty itd.) wykorzystanych podczas sesji. |
Ochrona przed burzami rozgłoszeniowymi
|
Rozgłaszanie, multicast i nieznany unicast |
Zapobieganie DoS
|
Zapobieganie atakom typu Denial-Of-Service (DOS) |
Wiele poziomów uprawnień użytkowników w CLI
|
Poziomy uprawnień 1, 7 i 15 |
Listy kontroli dostępu ACL
|
Wsparcie dla maksymalnie 2000 zasad Odrzucanie pakietów lub ograniczanie przepustowości w oparciu o źródło i miejsce docelowe MAC, identyfikator VLAN lub adres IP, protokół, port, DSCP/pierwszeństwo IP, porty źródłowe i docelowe TCP/UDP, priorytet 802.1p, typ Ethernet, pakiety Internet Control Message Protocol (ICMP), pakiety IGMP, flaga TCP, obsługiwane czasowo ACL. |
Quality of service
|
|
Poziomy priorytetowe
|
8 kolejek sprzętowych |
Harmonogramy
|
Ścisły priorytet oraz Weighted Round-Robin (WRR) |
Klasy usług - Class of service
|
Oparte na porcie; 802.1p VLAN oparte na priorytecie VLAN; oparte na IPv4/v6 IP precedence/Type of Service (ToS)/DSCP; Differentiated Services (DiffServ); klasyfikacja i remarking ACLs, zaufane QoS Przypisywanie kolejek w oparciu o Differentiated Services Code Point (DSCP) i klasę usług (802.1p/CoS) |
Ograniczenia przepustowości - Rate limiting
|
Ingress policer; kontrola ruchu wychodzącego i kontrola prędkości; na VLAN, na port i w oparciu o przepływ danych, polityki 2R3C |
Unikanie zatorów komunikacyjnych
|
Algorytm unikania zatorów TCP jest wymagany, aby zminimalizować i uniknąć globalnej synchronizacji strat TCP. |
IPv6
|
|
IPv6
|
Tryb hosta IPv6 IPv6 over Ethernet Podwójny stos IPv6/IPv4 Wykrywanie sąsiada i routera IPv6 (ND) Autokonfiguracja adresu bezstanowego IPv6 Path Maximum Transmission Unit (MTU) discovery Wykrywanie podwójnego adresu (DAD) ICMP wersja 6 IPv6 przez sieć IPv4 z obsługą Intrasite Automatic Tunnel Addressing Protocol (ISATAP). Certyfikat Gold Logo USGv6 i IPv6 |
IPv6 QoS
|
Nadawanie priorytetu pakietom IPv6 |
IPv6 ACL
|
Ograniczenie prędkości lub odrzucanie pakietów IPv6 |
IPv6 Zabezpieczenie pierwszego skoku ("First Hop Security")
|
RA guard ND inspection DHCPv6 guard Tabela wiązań sąsiednich (wpisy snoopingowe i statyczne) Kontrola integralności wiązań sąsiednich |
Multicast listener discovery (MLD v1/2) snooping
|
Dostarczanie pakietów IPv6 multicast tylko do odpowiednich odbiorców. |
Zastosowania IPv6
|
Web/SSL, Telnet server/SSH, ping, traceroute, Simple Network Time Protocol (SNTP), Trivial File Transfer Protocol (TFTP), SNMP, RADIUS, syslog, DNS client, Telnet Client, DHCP Client, DHCP Autoconfig, IPv6 DHCP Relay, TACACS |
Zarządzanie
|
|
Graficzny interfejs użytkownika
|
Wbudowane narzędzie konfiguracyjne przełącznika ułatwiające konfigurację urządzeń w przeglądarce (HTTP/HTTPS). Obsługuje prosty oraz zaawansowany tryb pracy, konfigurację, kreatory, konfigurowalną tablicę rozdzielczą, konserwację systemu, monitorowanie, pomoc online i uniwersalną wyszukiwarkę. |
Smart Network Application (SNA)
|
Smart Network Application (SNA) to innowacyjne narzędzie do monitorowania i zarządzania na poziomie sieci, wbudowane w przełączniki serii Cisco 100 do 500. Może wykrywać topologię sieci, wyświetlać status łącza, monitorować zdarzenia, stosować konfiguracje i aktualizować obrazy oprogramowania za pomocą wielu przełączników w sieci. (Uwaga: Zarządzanie siecią za pomocą Smart Network Application wymaga użycia przełącznika serii 350, 350X lub 550X jako części sieci). |
SNMP
|
Wersje SNMP 1, 2c i 3 z obsługą SNMP trap oraz wersja SNMP 3 Model zabezpieczeń oparty na użytkownikach (USM) |
Zdalny monitoring (RMON)
|
Wbudowane oprogramowanie RMON obsługuje 4 grupy RMON (historia, statystyki, alarmy i zdarzenia) w celu lepszego zarządzania ruchem, monitorowania i analizy. |
Podwójny stos IPv4 i IPv6
|
Współistnienie obu stosów protokołów w celu ułatwienia migracji |
Aktualizacja oprogramowania sprzętowego
|
Aktualizacja poprzez przeglądarkę internetową (HTTP/HTTPS) oraz TFTP i SCP. Aktualizacja może być inicjowana również przez port konsoli. Podwójne obrazy dla elastycznych aktualizacji oprogramowania układowego |
Port mirroring
|
Ruch na porcie lub w LAG może być odzwierciedlony w innym porcie w celu analizy za pomocą analizatora sieciowego lub sondy RMON. Do jednego portu docelowego można mirrorować do 8 portów źródłowych. |
VLAN mirroring
|
Ruch na porcie może być odzwierciedlony w innym porcie w celu analizy za pomocą analizatora sieciowego lub sondy RMON. Do jednego portu docelowego można mirrorować do 8 portów źródłowych. Obsługiwana jest pojedyncza sesja. |
Przekierowanie oparte na przepływie i mirroringu
|
Przekierowanie lub mirroring ruchu do portu docelowego lub sesji lustrzanej w oparciu o przepływ. |
Zdalny analizator portów przełącznika (RSPAN)
|
Ruch drogowy może być odzwierciedlony przez domenę warstwy 2 do zdalnego portu na innym przełączniku, co ułatwia rozwiązywanie problemów. |
sFlow agent
|
Przełącznik może eksportować próbkę sFlow do zewnętrznych kolektorów. sFlow zapewnia widoczność ruchu sieciowego do poziomu przepływu. |
DHCP (opcje 12, 66, 67, 82, 129, oraz 150)
|
Opcje DHCP umożliwiają ściślejszą kontrolę z centralnego punktu (serwera DHCP) w celu uzyskania adresu IP, autokonfiguracji (z pobraniem pliku konfiguracyjnego), przekaźnika DHCP i nazwy hosta. |
Autokonfiguracja z bezpiecznym kopiowaniem (SCP)
|
Umożliwia bezpieczne, masowe wdrożenie z ochroną danych wrażliwych. |
Tekstowe, edytowalne pliki konfiguracyjne
|
Pliki konfiguracyjne mogą być edytowane za pomocą edytora tekstu i pobierane do innego przełącznika, co ułatwia masowe wdrożenie |
Smartports
|
Uproszczona konfiguracja funkcji QoS i bezpieczeństwa |
Auto Smartports
|
Stosuje inteligentne rozwiązania dostarczane za pośrednictwem ról Smartport i stosuje je automatycznie do portu w oparciu o urządzenia wykryte za pomocą protokołu Cisco Discovery Protocol lub LLDP-MED. |
Secure copy (SCP)
|
Bezpieczne przesyłanie plików do i z przełącznika. |
Tekstowa linia poleceń CLI
|
Skryptowalne CLI. Obsługiwane jest pełne CLI oraz menu CLI. |
Usługi w chmurze
|
Wsparcie dla Cisco Active Advisor |
Czasowa eksploatacja portu
|
Podnoszenie lub wyłączanie portu w oparciu o zdefiniowany przez użytkownika harmonogram (gdy port jest administracyjnie podniesiony) |
Inne formy zarządzania
|
Traceroute; zarządzanie pojedynczym IP; HTTP/HTTPS; SSH; RADIUS; mirroring portów; aktualizacja TFTP; klient DHCP; Simple Network Time Protocol (SNTP); aktualizacja Xmodem; diagnostyka kabli; Ping; syslog; klient Telnet; klient SSH; automatyczne ustawienia czasu z Management Station |
Energooszczędność
|
|
Wykrywanie energii
|
Przełącznik automatycznie wyłącza zasilanie portu RJ-45 przy wykryciu braku połączenia. Zasilanie jest wznawiane bez utraty pakietów, gdy przełącznik wykryje połączenie. |
Wykrywanie długości kabla
|
Reguluje siłę sygnału w zależności od długości kabla. Zmniejsza zużycie energii w przypadku krótszych kabli. |
Zgodność z EEE (802.3az)
|
Obsługa 802.3az na wszystkich portach miedzianych 10Gb/s |
Wyłączanie diod LED portu
|
Diody LED mogą być ręcznie wyłączane w celu oszczędzania energii. |
Discovery
|
|
Bonjour
|
Przełącznik rozgłasza się za pomocą protokołu Bonjour. |
Link Layer Discovery Protocol (LLDP) (802.1ab) z rozszerzeniami LLDP-MED
|
LLDP umożliwia przełącznikowi rozgłaszanie jego identyfikacji, konfiguracji i możliwości sąsiednim urządzeniom, które przechowują dane w MIB. LLDP-MED jest rozszerzeniem LLDP, które dodaje rozszerzenia potrzebne dla telefonów IP. |
Cisco Discovery Protocol
|
Przełącznik rozgłasza się za pomocą protokołu Cisco Discovery Protocol. Uczy się również podłączonego urządzenia i jego właściwości za pomocą protokołu Cisco Discovery Protocol. |