データ シートLAN Base ソフトウェア搭載 Cisco Catalyst 2960 シリーズ スイッチLAN Base ソフトウェア搭載 Cisco® Catalyst® 2960 シリーズ スイッチは、ファスト イーサネットとギガビット イーサネット接続をデスクトップに提供する、Power over Ethernet（PoE）対応または PoE 非対応の固定構成型スタンドアロン インテリジェント イーサネット スイッチです。小規模な企業ネットワーク、中規模ネットワーク、およびブランチ オフィス ネットワーク向けに最適な LAN サービスを提供します（図 1 を参照）。Catalyst 2960 LAN Base シリーズは Network Admission Control（NAC）などの統合セキュリティ、高度な QoS（Quality of Service）をサポートし、ネットワーク エッジに耐障害性とインテリジェンスを提供します。 Cisco Catalyst 2960 LAN Base シリーズ スイッチの特徴は次のとおりです。
図 1 Cisco Catalyst 2960 シリーズ スイッチ 構成Cisco Catalyst 2960 LAN Base シリーズは、次のスイッチで構成されます（表 1）。 表 1 Cisco Catalyst 2960 LAN Base スイッチのスイッチ構成
Cisco Catalyst 2960 LAN Base ソフトウェア イメージは、高度な QoS、レート制限、ACL、および IPv6 管理などの豊富な機能を提供します。SFP ベースのギガビット イーサネット ポートは、Cisco 1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、100BASE-LX、100BASE-BX、CWDM SFP トランシーバといった幅広い SFP トランシーバに対応します。 Cisco EnergyWise テクノロジー：ビジネスと環境対策を支援Cisco EnergyWise は Cisco Catalyst 2960 スイッチに加わった革新的なアーキテクチャで、ネットワーク インフラストラクチャとネットワーク接続デバイスの消費電力の計測に役立ちます。EnergyWise は、非常にインテリジェントなネットワークベースのアプローチを用いて、ネットワーク デバイスおよびそれに接続するエンドポイント デバイスが消費する電力の計測と管理を行う仕組みを提供します。この仕組みにより、Cisco EnergyWise 対応のデバイスを検出し、消費電力を監視し、所定のルールに基づいてアクションを実行して、消費電力の削減を進めます。EnergyWise は大規模なデバイス群からの情報の照会および集約に独自のドメイン ネーム システムを使用しています。このため、従来のネットワーク管理機能よりも簡素化されたものになっています。Cisco EnergyWise の管理インターフェイスを利用すると、ネットワークを統合ファブリックとして使用して、施設やネットワーク管理アプリケーションとエンドポイントとを通信させたり、相互に通信させることができます。この管理インターフェイスは、標準の SNMP または SSL を使用しており、シスコ製およびサードパーティ製の管理システムに統合することが可能です。 Cisco EnergyWise では、全デバイスの電力消費量を収集、管理、および削減するための電力制御プレーンのプラットフォームとしてネットワークを使用します。その結果、企業全体で電力供給を最適化してエネルギー コストを削減できます。Cisco EnergyWise テクノロジーと Catalyst スイッチを組み合わせることで、温室効果ガス（GhG）の排出量削減、エネルギー コストの節約の改善、持続可能な事業活動を実現できます。 PoE（Power over Ethernet）Cisco Catalyst 2960 シリーズは PoE に対応しているため、Cisco IP Phone やワイヤレス アクセス ポイントなど、イーサネットで電源が供給されるデバイスの接続がさらに容易になります。Cisco Catalyst 2960 PoE モデルは、シスコ先行標準 PoE および IEEE 802.3af に準拠しています。PoE を利用すると、PoE 対応デバイスについては壁面コンセントが不要になるので、本来であれば IP フォンや WLAN の導入で必要だった追加の電源ケーブルや回線のコストが不要になります。PoE スイッチを利用すれば、IP デバイスに電源を供給するためにパワー インジェクタや PoE ミッドスパンを用意する必要もありません。Cisco Catalyst 2960-48PST-L は、48 個の PoE ポートをサポートし、PoE 電力の総出力キャパシティは 370 W です。Cisco Catalyst 2960-48PST-L 構成では、Cisco Catalyst Intelligent Power Management 機能により、24 ポートの場合は 15.4 W、48 ポートの場合は 7.7 W、またはその間の任意の組み合わせで必要な電力を供給できます。Cisco Catalyst 2960-24PC-L は、24 の PoE ポートに対し、15.4 W の最高出力で電源を同時供給することが可能です。Cisco Catalyst 2960-24LT-L には、24 の 10/100 ポートがあり、そのうちの 8 つのポートに対し、15.4 W の最高出力で電源を同時供給することができます。 Cisco Catalyst 2960-8TT-L には 8 つの 10/100 ポートがあり、そのうちの 1 つのポートは 10/100/1000 PoE 入力ポートです。このスイッチの場合、電源装置を使用する必要がなく、アップストリーム PoE デバイスからアップリンク経由で電力が供給されるので、アベイラビリティが向上して柔軟な展開が可能になります。このスイッチは、配線の必要があり、スペースが限られている場合に最適です。電源アダプタ（PWR-A=）および電源コードは、別途オプションとしてご購入いただけます。 ギガビット イーサネット1,000 Mbps の速度を提供するギガビット イーサネットは、増大するネットワーク帯域幅の需要を満たし、ボトルネックを排除し、パフォーマンスを向上させると同時に、既存インフラストラクチャへの投資の回収を促進します。今日のビジネスにおけるネットワークへの依存度は高く、複数のアプリケーションが同時に実行されます。たとえば、IP ビデオ会議を行いながら出席者に 10 MB のスプレッドシートを送信し、評価用の最新のマーケティング ビデオをブロードキャストし、Customer Relationship Management（CRM）データベースに最新のフィードバックを照会します。さらに並行して、バックグラウンドで数ギガバイトのシステム バックアップが開始され、最新のアンチウイルス ソフトウェアの更新がクライアントに配信されています。 冗長電源システムCisco Catalyst 2960 シリーズ スイッチでは、新世代の Cisco Redundant Power System（RPS; 冗長電源システム）2300 をサポートしています。Cisco RPS 2300 は、接続されている 6 台のスイッチのうちの 2 台に透過的な電源バックアップを提供し、データ、音声、ビデオの統合ネットワークのアベイラビリティを向上させます。 ネットワークのインテリジェンス今日のネットワークは、ネットワーク エッジにおける次の 4 つの新しい変化に対処するように進化しつつあります。
これらの新しい要求は、既存のミッションクリティカルなアプリケーションとリソースをめぐって競合します。したがって、IT 技術者が情報やアプリケーションの配信を効率的に管理するためには、ネットワーク エッジを重視しなければなりません。 企業の戦略的ビジネス インフラストラクチャとしてネットワークへの依存度が高まるにつれ、ネットワークのハイアベイラビリティ、セキュリティ、スケーラビリティ、制御性を確保することが以前よりはるかに重要となっています。LAN アクセスにシスコのインテリジェントな機能を導入すれば、デスクトップからコアまで、WAN 経由でこのような要件に一貫して対処できる、ネットワーク規模のインテリジェント サービスを展開できます。 Cisco Catalyst インテリジェント イーサネット スイッチにより、ネットワークにインテリジェント サービスを追加する利点が最大限に引き出されます。ネットワーク動作をさらに最適化するには、次のような機能が重要になります。
高度なセキュリティCisco Catalyst 2960 LAN Base シリーズが提供する広範なセキュリティ機能は、重要な情報の保護、ネットワークへの不正アクセスの防止、プライバシーの保護、および継続的な運用の維持に役立ちます。 Cisco Identity-Based Networking Services（IBNS）は、ネットワーク接続とリソースを保護するための認証、アクセス制御、およびセキュリティ ポリシー管理を提供するソリューションです。Cisco Catalyst 2960 LAN Base シリーズの Cisco IBNS は、不正アクセスを防止し、各ユーザに対する所定の権限割り当ての徹底に役立ちます。このソリューションを利用すると、ネットワーク アクセスを詳細かつ動的に管理できます。802.1x 規格と Cisco Secure Access Control Server（ACS）を組み合わせれば、ネットワークへの接続場所に関係なく、ユーザの認証時に VLAN の割り当てを行うことができます。したがって IT 部門では、ユーザのモビリティを犠牲にすることなく、最小限の管理作業で、強力なセキュリティ ポリシーを実施できます。 DoS 攻撃（サービス拒絶攻撃）などからの保護手段として ACL を使用して、送信元および宛先 MAC アドレス、IP アドレス、または TCP/User Datagram Protocol（UDP）ポートに基づいてパケットを拒否することにより、ネットワークの重要部分へのアクセスを規制できます。ACL 検索はハードウェアで実行されるので、ACL ベースのセキュリティを実装してもパフォーマンスは損なわれません。 ポート セキュリティを使用すると、接続先デバイスの MAC アドレスに基づき、イーサネット ポートでアクセスを制限できます。また、ポート セキュリティを使用してスイッチ ポートに接続するデバイスの総数を制限することで、スイッチを MAC フラッディング攻撃から保護すると共に、不正なワイヤレス アクセス ポイントやハブのリスクを軽減することもできます。 DHCP スヌーピングを使用すると、信頼できないポート（Trusted Port として指定されていないポート）からの DHCP 要求は転送処理を行いますが、それに対する応答は転送しません。これによって、DHCP スプーフィングを阻止できます。また、DHCP インターフェイス トラッカー（オプション 82）機能を使用すると、ホスト IP アドレス要求にスイッチ ポート ID を追加し、IP アドレスの割り当てをきめ細かく制御できます。 MAC アドレス通知機能を使用すると、管理ステーションにアラートを送信することで、ネットワークのモニタリングおよびユーザの追跡を行うことができるので、ユーザがネットワークに接続した時間と場所を把握できます。Secure Shell Protocol バージョン 2（SSHv2）および Simple Network Management Protocol（SNMP; 簡易ネットワーク管理プロトコル）バージョン 3（SNMPv3）は、ネットワーク管理情報を暗号化し、ネットワークを改ざんや盗聴から保護します。TACACS+ または RADIUS 認証を使用すると、スイッチの集中的なアクセス制御が可能になり、権限のないユーザによる設定変更を防止できます。別の方法として、スイッチ上でローカルのユーザ名およびパスワード データベースを構成することもできます。スイッチ コンソールでは 15 段階、Web ベースの管理インターフェイスでは 2 段階の権限を使用して、管理者ごとに異なる設定機能を割り当てることができます。 インテリジェントな PoE 管理Cisco Catalyst 2960 PoE モデルでは、Cisco IP Phone および Cisco Aironet® ワイヤレス LAN アクセス ポイントのほか、IEEE 802.3af 準拠のエンド デバイスもサポートします。
アベイラビリティとスケーラビリティCisco Catalyst 2960 LAN Base シリーズは豊富な機能を備えていて、マルチキャスト フィルタリングと、レイヤ 2 ネットワークのアベイラビリティを最大限まで高めることを目的とした一連の Spanning Tree Protocol（STP; スパニングツリー プロトコル）拡張機能によって、ネットワークのスケーラビリティとハイアベイラビリティを実現します。 音声対応 802.1x ポート セキュリティは、違反が検出されると、同じスイッチ ポート上の音声 VLAN に影響を及ぼすことなく、不正なデータ VLAN を拒否します。Per-VLAN Spanning Tree Plus（PVST+）、UplinkFast、PortFast などの標準 STP の機能拡張により、ネットワーク アップタイムを最大限に高めることができます。PVST+ を使用すると、冗長リンクでのレイヤ 2 ロード シェアリングが可能になるため、冗長設計に備わっている余剰キャパシティを有効に利用できます。Uplink Fast、PortFast、および BackboneFast はいずれも、標準では 30 〜 60 秒のスパニング ツリー プロトコル コンバージェンス時間を大幅に短縮します。Flexlink は双方向の高速コンバージェンス（100 ミリ秒未満）を提供します。ループ ガードおよび Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）ガード拡張機能は、STP によるループの発生を回避します。 高度な QoSCisco Catalyst 2960 LAN Base シリーズで提供される優れたマルチレイヤ QoS 機能は、ネットワーク トラフィックを分類して優先順位を割り当て、最良の方法で輻輳を防止するのに役立ちます。Automatic QoS（Auto QoS）により、Cisco IP Phone を検出してスイッチに適切な分類と出力キューイングが自動的に設定されるので、QoS の設定が大幅に簡易化されます。そのため、複雑な設定作業なしでトラフィックの優先順位付けを最適化できます。 Cisco Catalyst 2960 LAN Base シリーズは、着信パケットを分類、再分類、ポリシング、マーキング、キューイング、およびスケジューリングして、出力側でパケットをキューイングおよびスケジューリングできます。パケットの分類により、ネットワーク エレメントが各種のトラフィック フローを区別し、レイヤ 2 およびレイヤ 3 QoS フィールドに基づいてポリシーを実施できます。 Catalyst 2960 LAN Base シリーズ スイッチでは、QoS を実装するとき、最初にトラフィック フローまたはパケット グループを識別し、次に Differentiated Service Code Point（DSCP）フィールドまたは 802.1p サービス クラス（CoS）フィールドを使用して、これらのグループを分類または再分類します。分類および再分類は、送信元または宛先 IP アドレス、送信元または宛先 MAC アドレス、レイヤ 4 TCP または UDP ポートといった個別の基準によって実行できます。また、Cisco Catalyst 2960 LAN Base シリーズは入力側で、ポリシングを実行してパケットが適合か不適合かを判別し、分類ラベルの変更をマーキングし、不適合なパケットを通過させるか廃棄し、分類に基づいてパケットをキューイングします。すべてのポートでコントロール プレーン ACL およびデータ プレーン ACL がサポートされ、パケット単位での適切な処理が保証されます。 Cisco Catalyst 2960 LAN Base シリーズは、各ポートで 4 つの出力キューをサポートしているので、ネットワーク管理者は LAN 上の各種アプリケーションに対する優先順位の割り当てを強力に制御できます。スイッチの出力側では、輻輳制御とスケジューリング（キューの処理順序を決定するアルゴリズムまたはプロセス）が実行されます。Cisco Catalyst 2960 LAN Base シリーズ スイッチは、Shaped Round Robin（SRR）および完全優先キューイングをサポートしています。SRR アルゴリズムは、差別化された優先順位付けに役立ちます。 ネットワーク管理者はこれらの QoS 機能を使用して、Enterprise Resource Planning（ERP）、音声（IP テレフォニー トラフィック）、コンピュータ支援設計および製造（CAD/CAM）のようなミッションクリティカルで帯域幅を多用するトラフィックを、File Transfer Protocol（FTP; ファイル転送プロトコル）や電子メールなどのアプリケーションよりも優先することができます。たとえば、あるポートに大容量ファイルをダウンロードすることで、同じスイッチの別のポートで音声トラフィックが遅延するのは望ましくありません。音声トラフィックをネットワーク全体で適切に分類して優先すれば、このような状況を回避できます。Web ブラウジングなど、その他のアプリケーションはより低い優先順位で処理して差し支えありません。 Cisco Catalyst 2960 LAN Base シリーズは、Cisco Committed Information Rate（CIR）機能のサポートにより、レート制限を実行できます。CIR を使用すると、1 Mbps という小さな単位で帯域幅を保証できます。帯域幅の割り当ては、いくつかの基準（送信元 MAC アドレス、宛先 MAC アドレス、送信元 IP アドレス、宛先 IP アドレス、TCP または UDP ポート番号）で行うことができます。ネットワーク環境で Service Level Agreement（SLA; サービスレベル契約）が要求される場合や、特定のユーザに与える帯域幅を制御する必要がある場合には、帯域幅の割り当てが不可欠です。 管理Express Setup という新機能により、スイッチの初期設定を簡単に実行できます。Web ブラウザを使用してスイッチを設定できるので、ターミナル エミュレータやコマンドライン インターフェイスは不要です。Express Setup を使用すると、初心者ユーザでも簡単に設定できるので、展開にかかるコストが削減されます。 Cisco Network Assistant は、ユーザ数が 250 人以内の LAN 用に最適化された PC ベースのネットワーク管理アプリケーションです。Cisco Network Assistant を使用して、シスコ製スイッチ、ルータ、および WLAN アクセス ポイントの集中管理を実行できます。Cisco Catalyst 2960 から Cisco Catalyst 4506 まで、Cisco Catalyst インテリジェント スイッチを幅広くサポートします。使いやすい GUI を使用して、さまざまなスイッチ機能を設定および管理したり、シスコのルータとワイヤレス アクセス ポイントのデバイス マネージャを起動したりできます。何回かマウスをクリックするだけで、シスコが推奨するセキュリティ、アベイラビリティ、および QoS 機能を有効にすることができます。Security ウィザードを使用すれば、機密性の高いデータを含むサーバへの不正アクセスが自動的に制限されます。SmartPorts とウィザードによって、ネットワーク管理者の時間を短縮し、人為的ミスを減らして、スイッチの設定を用途に応じて最適化することができます。Cisco Network Assistant はシスコの Web サイトからダウンロードして無料で使用できます。 Cisco Catalyst 2960 LAN Base シリーズ スイッチでは、Cisco Network Assistant のほかにも、CiscoWorks LAN Management Solution（LMS）などの SNMP ネットワーク管理プラットフォームを使用して、幅広い管理を行うことができます。CiscoWorks LMS は強力な管理ツール スイートで、シスコ ネットワークの設定、管理、モニタリング、およびトラブルシューティングを簡素化します。これらの機能と卓越したソリューションが組み合わされることで、運用スタッフの作業の精度と効率が高まり、ネットワークの全体的なアベイラビリティが向上します。CiscoWorks LMS は、400 種類を超えるデバイスをサポートし、次の機能を提供します。
表 2 に、Cisco Catalyst 2960 LAN Base シリーズの機能および利点を示します。表 3 にハードウェアの仕様、表 4 に電源の仕様を示します。表 5 にサポートする MIB および規格、表 6 に安全性と適合性情報を示します。 表 2 Cisco Catalyst 2960 LAN Base スイッチの機能と利点
表 3 Cisco Catalyst 2960 LAN Base スイッチ ハードウェア
表 4 Cisco Catalyst 2960 LAN Base スイッチの電源仕様
注：すべての消費電力値は、管理された試験条件下で測定されたもので、概算値です。 電源装置の定格ワット数は実際の電力消費量を表すものではなく、電源装置でサポートできる消費電力の最大値です。この定格は施設のキャパシティ プランニングに使用できます。PoE スイッチの場合、PoE 負荷の大部分がエンド ポイントで利用されるため、冷却要件は実際の電力消費量に応じた要件よりも少なくなります。 PoE 非対応の場合の電力消費スループット 100% 時のスイッチの電力消費数値は通常の条件下で標準的なスイッチが消費する電力を表します。通常の条件とは、気温が摂氏 25 度、気圧が 860 〜 1060 mbar、相対湿度が 30 〜 75% です。一般に、スイッチおよびアップリンクにおけるトラフィックの負荷が 100% で、トラフィックが 64 バイト パケットだけで構成される場合にのみ記載された電力消費量になります。 スループット 5% 時のスイッチの電力消費数値は通常の条件下で標準的なスイッチが消費する電力を表します。通常の条件とは、気温が摂氏 25 度、気圧が 860 〜 1060 mbar、相対湿度が 30 〜 75% です。これらの値は、スイッチおよびアップリンクのトラフィックの負荷が 5% の場合の数値です。 PoE 対応の場合の電力消費スループット 100% 時のスイッチの電力消費（PoE 負荷なし）数値は通常の条件下で標準的なスイッチが消費する電力を表します。通常の条件とは、気温が摂氏 25 度、気圧が 860 〜 1060 mbar、相対湿度が 30 〜 75% です。一般に、スイッチおよびアップリンクにおけるトラフィックの負荷が 100% で、トラフィックが 64 バイト パケットだけで構成され、PoE の負荷がない場合にのみ記載された電力消費量になります。 測定スループット 5% 時のスイッチの電力消費（PoE 負荷なし）数値は通常の条件下で標準的なスイッチが消費する電力を表します。通常の条件とは、気温が摂氏 25 度、気圧が 860 〜 1060 mbar、相対湿度が 30 〜 75% です。スイッチおよびアップリンクのトラフィックの負荷が 5% の場合の数値です。 スループット 100% 時のスイッチの電力消費（PoE 最大負荷）数値は通常の条件下で標準的なシステム（スイッチと対応する PoE 負荷）が消費する電力を表します。通常の条件とは、気温が摂氏 25 度、気圧が 860 〜 1060 mbar、相対湿度が 30 〜 75% です。一般に、スイッチのポートおよびアップリンクすべてにおけるトラフィックの負荷が 100% で、トラフィックが 64 バイトのサイズのパケットで構成され、PoE の負荷が 100% の場合にのみ記載された電力消費量になります。 スループット 5% 時のスイッチの電力消費（50% の PoE 負荷）数値は通常の条件下で標準的なシステム（スイッチと対応する PoE 負荷）が消費する電力を表します。通常の条件とは、気温が摂氏 25 度、気圧が 860 〜 1060 mbar、相対湿度が 30 〜 75% です。スイッチおよびアップリンクのトラフィックの負荷が 5% で PoE の負荷が 50% の場合の数値です。 表 5 Cisco Catalyst 2960 LAN Base スイッチがサポートする MIB および規格
表 6 安全性および適合規格
サービスおよびサポートシスコシステムズでは TCO の削減に取り組んでいます。シスコ製品を効率的に運用してハイアベイラビリティを維持すると共に、最新のシステム ソフトウェアの利点を活用していただけるよう、豊富なテクニカル サポート サービスをご用意しています。表 7 に示すサービスおよびサポート プログラムは、Cisco Desktop Switching Service and Support ソリューションの一環として提供され、直接シスコから、あるいは代理店を通じてご利用いただくことができます。 表 7 シスコのサービスおよびサポート プログラム
発注情報表 8 に、Cisco Catalyst 2960 LAN Base スイッチの発注情報を示します。 表 8 Cisco Catalyst 2960 LAN Base スイッチの発注情報
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Guest
LAN Base ソフトウェア搭載 Cisco Catalyst 2960 シリーズ スイッチ