データ シートLAN Base ソフトウェア搭載 Cisco Catalyst 2960 シリーズ スイッチLAN Base ソフトウェア搭載 Cisco® Catalyst® 2960 シリーズ スイッチは、ファスト イーサネットとギガビット イーサネット接続をデスクトップに提供する、Power Over Ethernet（PoE）対応または PoE 非対応の固定型スタンドアロン インテリジェント イーサネット スイッチです。小規模な企業ネットワーク、中規模ネットワーク、およびブランチ オフィス ネットワーク向けに最適な LAN サービスを提供します（図 1 を参照）。Catalyst 2960 LAN Base シリーズは Network Admission Control（NAC）などの統合セキュリティ、高度な QoS（Quality of Service）をサポートし、ネットワーク エッジに耐障害性とインテリジェンスを提供します。 Cisco Catalyst 2960 LAN Base シリーズ スイッチの特長は次のとおりです。
図 1 Cisco Catalyst 2960 シリーズ スイッチ 構成Cisco Catalyst 2960 LAN Base シリーズは、次のスイッチで構成されます（表 1）。 表 1 Cisco Catalyst 2960 LAN Base スイッチのスイッチ構成
Cisco Catalyst 2960 LAN Base ソフトウェア イメージは、高度な QoS、レート リミット、ACL、および IPv6 管理などの豊富な機能を提供します。SFP ベースのギガビット イーサネット ポートは、Cisco 1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、100BASE-LX、100BASE-BX、CWDM SFP トランシーバといった幅広い SFP トランシーバに対応します。 PoE（Power over Ethernet）Cisco Catalyst 2960 シリーズは PoE に対応しているため、Cisco IP Phone やワイヤレス アクセス ポイントなど、イーサネットで電源が供給されるデバイスの接続がさらに容易になります。Cisco Catalyst 2960 PoE モデルは、シスコ先行標準 PoE および IEEE 802.3af に準拠しています。PoE を使用すると、PoE 対応の各デバイスを壁面コンセントで接続する必要がなくなり、本来であれば IP Phone や WLAN 環境で必要だった電源ケーブルや回線の追加コストが不要になります。PoE スイッチを利用すれば、IP デバイスに電源を供給するためにパワー インジェクタや PoE ミッドスパンを用意する必要もありません。Cisco Catalyst 2960-24PC-L は、24 の PoE ポートに対し、15.4 W の電源をフルに供給することが可能です。Cisco Catalyst 2960-24LT-L には、24 の 10/100 ポートがあり、そのうちの 8 つのポートに対し、15.4 W の出力で電源を同時供給することができます。 Cisco Catalyst 2960-8TT-L には 8 つの 10/100 ポートがあり、そのうちの 1 つのポートは 10/100/1000 PoE 入力ポートです。このスイッチの場合、電源装置を使用する必要がなく、アップストリーム PoE デバイスからアップリンク経由で電力を受信するため、柔軟な展開と可用性が実現します。これは、配線の必要があり、スペースが限られているアプリケーションに最適です。電源アダプタ（PWR-A=）および電源コードは、別途オプションとしてご購入いただけます。 ギガビット イーサネット1,000 Mbps の速度を提供するギガビット イーサネットは、増大するネットワーク帯域幅の需要を満たし、ボトルネックを排除し、パフォーマンスを向上させると同時に、既存インフラストラクチャへの投資の回収を増大させます。今日のビジネスにおけるネットワークへの依存度は高く、複数のアプリケーションが同時に実行されます。たとえば、IP ビデオ会議を行いながら出席者に 10 MB のスプレッドシートを送信し、評価用の最新のマーケティング ビデオをブロードキャストし、Customer Relationship Management（CRM）データベースに最新のフィードバックを照会します。さらに並行して、バックグラウンドで数ギガバイトのシステム バックアップが開始され、最新のアンチウイルス ソフトウェアの更新がクライアントに配信されています。 冗長電源システムCisco Catalyst 2960 シリーズ スイッチでは、新世代の Cisco Redundant Power System（RPS; 冗長電源システム）2300 をサポートしています。Cisco RPS 2300 は、接続されている 6 台のスイッチのうちの 2 台に透過的な電源バックアップを提供し、データ、音声、ビデオ の統合ネットワークのアベイラビリティを向上させます。 ネットワークのインテリジェンス今日のネットワークは、ネットワーク エッジにおける次の 4 つの新しい変化に対処するように進化しつつあります。
これらの新しい需要は、既存のミッションクリティカルなアプリケーションとリソースをめぐって競合します。したがって、IT 技術者が情報やアプリケーションの配信を効率的に管理するためには、ネットワーク エッジを重視しなければなりません。 企業の戦略的ビジネス インフラストラクチャとしてネットワークへの依存度が高まるにつれ、ネットワークのハイ アベイラビリティ、セキュリティ、スケーラビリティ、制御性を確保することが以前よりはるかに重要となっています。LAN アクセスにシスコのインテリジェントな機能を導入すれば、デスクトップからコアまで、WAN 経由で一貫した方法でこのような要件を満たす、ネットワーク規模のインテリジェント サービスを展開できます。 Cisco Catalyst インテリジェント イーサネット スイッチにより、ネットワークにインテリジェント サービスを追加する利点が最大限に引き出されます。ネットワーク動作をさらに最適化するには、次のような機能が重要になります。
高度なセキュリティCisco Catalyst 2960 LAN Base シリーズが提供する広範なセキュリティ機能は、重要な情報を保護し、ネットワークへの不正アクセスを防止し、プライバシーを守り、継続的な運用を維持するのに役立ちます。 Cisco Identity-Based Networking Services（IBNS）ソリューションは、ネットワーク接続およびリソースを保護するための認証、アクセス制御、およびセキュリティ ポリシー管理を提供します。Cisco Catalyst 2960 LAN Base シリーズの Cisco IBNS により、不正アクセスを防止するとともに、各ユーザに所定の権限しか与えないようにすることができます。このソリューションは、ネットワーク アクセスをきめ細かなレベルでダイナミックに管理する能力をもたらします。802.1X 規格と Cisco Secure Access Control Server（ACS）を使用して、ユーザがどこからネットワークに接続するかにかかわらず、認証と同時にユーザを適切な VLAN に割り当てることができます。したがって、IT 部門はユーザのモビリティを犠牲にすることなく、最小限の管理作業で強力なセキュリティ ポリシーを実施できます。 DoS 攻撃（サービス拒絶攻撃）などからの保護手段として、ACL を使用して、送信元および宛先 MAC アドレス、IP アドレス、または TCP/User Datagram Protocol（UDP）ポートに基づいてパケットを拒否することにより、ネットワークの重要部分へのアクセスを規制できます。ACL 検索はハードウェアで実行されるので、ACL ベースのセキュリティを実装してもパフォーマンスは損なわれません。 ポート セキュリティを使用して、接続先デバイスの MAC アドレスに基づき、イーサネット ポートでアクセスを制限できます。また、ポート セキュリティを使用してスイッチ ポートに接続するデバイスの総数を制限することで、スイッチを MAC フラッディング攻撃から保護するとともに、不正なワイヤレス アクセス ポイントやハブのリスクを軽減することもできます。 DHCP スヌーピングを使用すると、信頼できないポート（Trusted Port として指定されていないポート）からの DHCP リクエストは転送処理を行いますが、それに対するレスポンスを転送しません。これによって、DHCP スプーフィングを阻止できます。また、DHCP インターフェイス トラッカー（オプション 82）機能を使用すると、ホスト IP アドレス要求にスイッチ ポート ID を追加し、IP アドレスの割り当てをきめ細かく制御できます。 MAC アドレス通知機能を使用すると、管理ステーションにアラートを送信することで、ネットワークのモニタリングおよびユーザのトラッキングが行われ、ユーザがいつ、どこからネットワークに入ったかをネットワーク管理者が把握できます。Secure Shell Protocol バージョン 2（SSHv2）および Simple Network Management Protocol（SNMP; 簡易ネットワーク管理プロトコル）バージョン 3（SNMPv3）は、ネットワーク管理情報を暗号化し、ネットワークを改ざんや盗聴から保護します。TACACS+ または RADIUS 認証を使用すると、スイッチの集中的なアクセス制御が可能になり、権限のないユーザによる設定変更を防止できます。別の方法として、スイッチ自体にローカルのユーザ名およびパスワード データベースを設定することも可能です。スイッチ コンソールでは 15 レベル、Web ベースの管理インターフェイスでは 2 レベルの権限を使用して、管理者ごとに異なる設定能力を提供できます。 インテリジェントな PoE 管理Cisco Catalyst 2960 PoE モデルでは、Cisco IP Phone および Cisco Aironet® ワイヤレス LAN アクセス ポイントのほか、IEEE 802.3af 準拠のエンド デバイスもサポートします。
アベイラビリティとスケーラビリティCisco Catalyst 2960 LAN Base シリーズには豊富な機能が装備されており、レイヤ 2 ネットワークのアベイラビリティの向上を目的としたマルチキャスト フィルタリングおよび Spanning Tree Protocol（STP; スパニングツリー プロトコル）の拡張機能によって、ネットワークのスケーラビリティとハイ アベイラビリティを実現します。 音声対応 802.1X ポート セキュリティは、違反が検出されると、同じスイッチ ポート上の音声 VLAN に影響を及ぼすことなく、不正なデータ VLAN を拒否します。Per-VLAN Spanning Tree Plus（PVST+）、UplinkFast、PortFast といった標準 STP の拡張機能により、ネットワークのアップタイムが最大限に高められます。PVST+ により冗長リンクでのレイヤ 2 負荷分散が可能になり、冗長設計に備わっている余剰キャパシティを有効に利用できる UplinkFast、PortFast、および BackboneFast は、30 〜 60 秒という標準的な STP のコンバージェンス時間を大幅に短縮します。Flexlink は双方向の高速コンバージェンス（100 ミリ秒未満）を提供します。ループ ガードおよび Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）ガード拡張機能は、STP のループ回避機能を提供します。 高度な QoSCisco Catalyst 2960 LAN Base シリーズで提供される優れたマルチレイヤ QoS 機能は、ネットワーク トラフィックを分類およびプライオリティ付けし、可能な限り最良の方法で輻輳を防止するのに役立ちます。Cisco IP Phone を検出してスイッチに適切な分類と出力キューイングを自動的に設定する機能である Automatic QoS（Auto QoS）によって、QoS の設定が大幅に簡易化されています。そのため、複雑な設定作業なしでトラフィックのプライオリティ付けを最適化できます。 Cisco Catalyst 2960 LAN Base シリーズは、着信パケットを分類、再分類、ポリシング、マーキング、キューイング、およびスケジューリングして、出力側でパケットをキューイングおよびスケジューリングできます。パケットの分類により、ネットワーク エレメントが各種のトラフィック フローを区別し、レイヤ 2 およびレイヤ 3 QoS フィールドに基づいてポリシーを実施できます。 Catalyst 2960 LAN Base シリーズ スイッチは QoS を実装するとき、最初にトラフィック フローまたはパケット グループを識別し、次に Differentiated Service Code Point（DSCP）フィールドまたは 802.1p Class of Service（CoS; サービス クラス）フィールドを使用して、これらのグループを分類または再分類します。分類および再分類は、送信元または宛先 IP アドレス、送信元または宛先 MAC アドレス、レイヤ 4 TCP または UDP ポートといった個別の基準によって実行できます。また Cisco Catalyst 2960 LAN Base シリーズは、入力側でのポリシングも実行します。パケットが適合か不適合かを判別して、分類ラベルの変更をマーキングし、不適合なパケットを通過させるか廃棄し、分類に基づいてパケットをキューイングします。すべてのポートでコントロール プレーン ACL およびデータ プレーン ACL がサポートされ、パケット単位での適切な処理が保証されます。 Cisco Catalyst 2960 LAN Base シリーズは、ポートごとに 4 つの出力キューをサポートしているので、LAN 上の各種アプリケーションに対するプライオリティの割り当てをネットワーク管理者が強力に制御できます。出力側では、スイッチは輻輳制御とスケジューリング（キューの処理順序を決定するアルゴリズムまたはプロセス）を実行します。Cisco Catalyst 2960 LAN Base シリーズ スイッチは、Shaped Round Robin（SRR）および完全優先キューイングをサポートしています。SRR アルゴリズムは、差別化されたプライオリティ付けに役立ちます。 ネットワーク管理者はこれらの QoS 機能を使用して、Enterprise Resource Planning（ERP）、音声（IP テレフォニー トラフィック）、コンピュータ支援設計および製造（CAD/CAM）のようなミッションクリティカルで帯域幅を多用するトラフィックを、File Transfer Protocol（FTP; ファイル転送プロトコル）や E メールなどのアプリケーションよりも優先することができます。たとえば、あるポートに大容量ファイルをダウンロードすることで、同じスイッチの別のポートで音声トラフィックが遅延するのは望ましくありません。音声トラフィックをネットワーク全体で適切に配分して優先すれば、このような状況を回避できます。Web ブラウジングなど、その他のアプリケーションはより低いプライオリティで処理して差し支えありません。 Cisco Catalyst 2960 LAN Base シリーズは、Cisco Committed Information Rate（CIR）機能のサポートにより、レート リミットを実行できます。CIR を使用すると、1 Mbps という小さな単位で帯域幅を保証できます。帯域幅の割り当ては、いくつかの基準（送信元 MAC アドレス、宛先 MAC アドレス、送信元 IP アドレス、宛先 IP アドレス、TCP または UDP ポート番号）で行うことができます。ネットワーク環境で Service Level Agreement（SLA; サービスレベル契約）が要求される場合や、特定のユーザに与える帯域幅を制御する必要がある場合には、帯域幅の割り当てが不可欠です。 管理Express Setup という新機能により、スイッチの初期設定を簡単に実行できます。Web ブラウザを使用してスイッチを設定できるので、ターミナル エミュレータやコマンドライン インターフェイスは不要です。Express Setup を使用すると、初心者ユーザでも簡単に設定できるので、展開にかかるコストが削減されます。 Cisco Network Assistant は、ユーザ数が 250 人以内の LAN 用に最適化された PC ベースのネットワーク管理アプリケーションです。Cisco Network Assistant を使用して、シスコ製スイッチ、ルータ、および WLAN アクセス ポイントの集中管理を実行できます。Cisco Network Assistant は、Cisco Catalyst 2960 から Cisco Catalyst 4506 まで、多くの Cisco Catalyst スイッチをサポートしています。ユーザフレンドリーな GUI を使用して、さまざまなスイッチの機能を設定および管理するだけでなく、Cisco ルータおよびワイヤレス アクセス ポイントのデバイス マネージャを起動することもできます。何回かマウスをクリックするだけで、シスコが推奨するセキュリティ、アベイラビリティ、および QoS 機能を有効にすることができます。Security ウィザードでは、重要なデータのあるサーバへの不正アクセスを自動的に規制できます。Smartport およびウィザードによってネットワーク管理者の時間が節約されるだけでなく、人為的ミスが減少し、スイッチの設定をこれらのアプリケーション用に最適化できます。Cisco Network Assistant はシスコの Web サイトからダウンロードして無料で使用できます。 Cisco Catalyst 2960 LAN Base シリーズ スイッチでは、Cisco Network Assistant のほかにも、CiscoWorks LAN Management Solution（LMS）などの SNMP ネットワーク管理プラットフォームを使用して、幅広い管理を行うことができます。CiscoWorks LMS は強力な管理ツール スイートで、シスコ ネットワークの設定、管理、モニタリング、およびトラブルシューティングを簡素化します。LMS は、こうした機能を卓越したソリューションに統合して、運用スタッフの作業に関わる精度と効率を向上させるだけでなく、ネットワークの全体的な可用性も増大させます。CiscoWorks LMS は、400 以上のデバイス タイプをサポートし、次の機能を提供します。
表 2 に、Cisco Catalyst 2960 LAN Base シリーズの機能および利点を示します。表 3 にハードウェアの仕様、表 4 に電源の仕様を示します。表 5 にサポートする MIB および規格、表 6 に安全性と適合性情報を示します。 表 2 Cisco Catalyst 2960 LAN Base スイッチの機能と利点
表 3 Cisco Catalyst 2960 LAN Base スイッチ ハードウェア
表 4 Cisco Catalyst 2960 LAN Base スイッチの電源仕様
表 5 Cisco Catalyst 2960 LAN Base スイッチがサポートする MIB および規格
表 6 安全性と適合規格
サービスおよびサポートシスコシステムズでは TCO の削減に取り組んでいます。シスコ製品を効率的に運用してハイ アベイラビリティを維持するとともに、最新のシステム ソフトウェアの利点を活用していただけるよう、豊富なテクニカル サポート サービスを用意しています。表 7 に示すサービスおよびサポート プログラムは、Cisco Desktop Switching Service and Support ソリューションの一環として提供され、直接シスコから、あるいは代理店を通じてご利用いただくことができます。 表 7 シスコのサービスおよびサポート プログラム
発注情報表 8 に、Cisco Catalyst 2960 LAN Base スイッチの発注情報を示します。 表 8 Cisco Catalyst 2960 LAN Base スイッチの発注情報
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Guest
LAN Base ソフトウェア搭載 Cisco Catalyst 2960 シリーズ スイッチ