Produktspezifikationen der Cisco Switches der Serie Sx350

Switching-Kapazität und Weiterleitungsrate

Alle Switches bieten Wire-Speed- und Non-Blocking-Performance

Modellname

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

Spanning Tree Protocol (STP)

• Unterstützung von 802.1d Spanning Tree

• Schnelle Konvergenz mit 802.1w oder Rapid Spanning Tree (RSTP), standardmäßig aktiviert

• 8 Instanzen werden unterstützt.

• Mehrere Spanning Tree-Instanzen mit 802.1s (MSTP)

Port-Gruppierung

Unterstützung für IEEE 802.3ad Link Aggregation Control Protocol (LACP)

• Bis zu 8 Gruppen

• Bis zu 8 Ports pro Gruppe mit 16 Teilnehmerports für jede (dynamische) 802.3ad-Link-Aggregation

Virtual Local Area Network (VLAN)

• Unterstützung von bis zu 4.096 VLANs gleichzeitig

• Port- und 802.1Q-Tag-basierte VLANs

• MAC-basiertes VLAN (Media Access Control)

• Management-VLAN

• Private VLAN Edge (PVE), auch als geschützte Ports bezeichnet, mit mehreren Uplinks

• Gast-VLAN

• Nicht authentifiziertes VLAN

• Dynamische VLAN-Zuweisung über RADIUS-Server mit 802.1x-Client-Authentifizierung

• CPE-VLAN (Customer Premises Equipment)

Sprach-VLAN

• Sprachdatenverkehr wird automatisch einem sprachspezifischen VLAN zugewiesen und mit entsprechenden QoS-Stufen behandelt.

• Automatische Sprachfunktionen ermöglichen die netzwerkweite Bereitstellung von Sprachendgeräten und Anrufsteuerungsgeräten ohne Benutzereingriff.

Multicast-TV-VLAN

Multicast-TV-VLAN ermöglicht die gemeinsame Nutzung des einzelnen Multicast-VLAN im Netzwerk, während die Teilnehmer in separaten VLANs verbleiben, auch als Multicast VLAN Registration (MVR) bekannt.

Q-in-Q-VLAN

VLANs überspannen ein Service-Provider-Netzwerk transparent und isolieren gleichzeitig den Datenverkehr zwischen den Kunden.

Generic VLAN Registration Protocol (GVRP) und Generic Attribute Registration Protocol (GARP)

Protokolle für die automatische Weiterleitung und Konfiguration von VLANs in einer Bridge-Domäne

Unidirectional Link Detection (UDLD)

UDLD überwacht die physische Verbindung, um unidirektionale Verbindungen zu erkennen, die durch falsche Verkabelung oder Kabel-/Port-Fehler verursacht werden, um Weiterleitungsschleifen und Blackholing von Datenverkehr in Switched Networks zu verhindern.

Dynamic Host Configuration Protocol (DHCP)-Relay auf Layer 2

Vermittlung von DHCP-Datenverkehr an DHCP-Server in unterschiedlichen VLANs; arbeitet mit DHCP-Option 82

Internet Group Management Protocol (IGMP)-Snooping, Versionen 1, 2 und 3

IGMP beschränkt bandbreitenintensiven Multicast-Datenverkehr auf die Anfragen. unterstützt 1.000 Multicast-Gruppen (Source-Specific Multicasting wird ebenfalls unterstützt)

IGMP Querier

IGMP Querier wird verwendet, um eine Layer-2-Multicast-Domäne von Snooping-Switches zu unterstützen, wenn kein Multicast-Router vorhanden ist.

Head-of-Line (HOL)-Blockierung

Verhinderung von HOL-Blockierung

Jumbo-Frame

Bis zu 9.000 (9.216) Byte

IPv4-Routing

• Wirespeed-Routing von IPv4-Paketen

• Bis zu 512 statische Routen und bis zu 128 IP-Schnittstellen

Classless Interdomain Routing (CIDR)

Unterstützung für CIDR

Layer-3-Schnittstelle

Konfiguration der Layer-3-Schnittstelle auf dem physischen Port, der LAG, der VLAN-Schnittstelle oder der Loopback-Schnittstelle

DHCP-Relay auf Layer 3

Vermittlung von DHCP-Datenverkehr über IP-Domänen hinweg

User Datagram Protocol (UDP)-Relay

Vermittlung von Broadcast-Informationen über Layer-3-Domänen hinweg zur Anwendungserkennung oder für die Vermittlung von BootP-/DHCP-Paketen

DHCP-Server

• Switch fungiert als IPv4-DHCP-Server, der IP-Adressen für mehrere DHCP-Pools/Bereiche bereitstellt

• Unterstützung für DHCP-Optionen

Secure Shell (SSH)-Protokoll

SSH ist ein sicherer Ersatz für Telnet-Datenverkehr. Secure Copy Protocol (SCP) verwendet auch SSH. SSH v1 und v2 werden unterstützt.

Secure Sockets Layer (SSL)

SSL-Unterstützung: Verschlüsselung des gesamten HTTPS-Datenverkehrs für hochsicheren Zugriff auf die browserbasierte Verwaltungs-GUI des Switches

IEEE 802.1X (Authentifizierer-Rolle)

• 802.1X: RADIUS-Authentifizierung und -Accounting, MD5-Hash; Gast-VLAN; nicht authentifiziertes VLAN, Einzel-/Mehrfach-Host-Modus und Einzel-/Mehrfach-Sitzungen

• Unterstützt zeitbasiertes 802.1X

• Dynamische VLAN-Zuordnung

Webbasierte Authentifizierung

Die webbasierte Authentifizierung ermöglicht die Netzwerkzugangskontrolle über einen Webbrowser für alle Hostgeräte und Betriebssysteme.

STP Bridge Protocol Data Unit (BPDU) Guard

Ein Sicherheitsmechanismus zum Schutz des Netzwerks vor ungültigen Konfigurationen. Ein für BPDU Guard aktivierter Port wird geschlossen, wenn an diesem Port eine BPDU-Nachricht eingeht.

STP Root Guard

Dadurch wird verhindert, dass Edge-Geräte, die sich nicht unter der Kontrolle des Netzwerkadministrators befinden, zu STP-Root-Knoten werden.

DHCP-Snooping

Filtert DHCP-Nachrichten mit nicht registrierten IP-Adressen und/oder von unerwarteten oder nicht vertrauenswürdigen Schnittstellen. Dies verhindert, dass nicht autorisierte Geräte sich als DHCP-Server verhalten.

IP Source Guard (IPSG)

Wenn IP Source Guard an einem Port aktiviert ist, filtert der Switch vom Port empfangene IP-Pakete, wenn die Quell-IP-Adressen der Pakete nicht statisch konfiguriert wurden oder aus DHCP-Snooping dynamisch gelernt wurden. Dadurch wird das Spoofing von IP-Adressen verhindert.

Dynamische ARP-Inspektion (DAI)

Der Switch verwirft ARP-Pakete (Address Resolution Protocol) von einem Port, wenn keine statischen oder dynamischen IP/MAC-Bindungen vorhanden sind oder eine Diskrepanz zwischen den Quell- oder Zieladressen im ARP-Paket besteht. Dadurch werden Man-in-the-Middle-Angriffe verhindert.

IP/MAC/Port Binding (IPMB)

Die oben genannten Funktionen (DHCP Snooping, IP Source Guard und Dynamic ARP Inspection) arbeiten zusammen, um DOS-Angriffe im Netzwerk zu verhindern und so die Netzwerkverfügbarkeit zu erhöhen.

Secure Core-Technologie (SCT)

Stellt sicher, dass der Switch Management- und Protokolldatenverkehr unabhängig vom eingehenden Datenverkehr empfängt und verarbeitet.

SSD (Secure Sensitive Data)

Ein Mechanismus zur sicheren Verwaltung vertraulicher Daten (wie Kennwörter, Schlüssel usw.) auf dem Switch, zur Weitergabe dieser Daten an andere Geräte und zur sicheren automatischen Konfiguration. Der Zugriff auf die Anzeige vertraulicher Daten als unverschlüsselt oder verschlüsselt erfolgt entsprechend der vom Benutzer konfigurierten Zugriffsebene und der Zugriffsmethode des Benutzers.

Layer-2-Isolierung Private VLAN Edge (PVE) mit Community-VLAN

PVE (auch als geschützte Ports bezeichnet) bietet Layer-2-Isolierung zwischen Geräten im selben VLAN und unterstützt mehrere Uplinks.

Kanal-Sicherheit

Die Möglichkeit, MAC-Adressen für Ports zu sperren und die Anzahl gelernter MAC-Adressen zu begrenzen.

Remote Authentication Dial-In User Service

(RADIUS), Terminal Access Controller Access Control System (TACACS+)

Unterstützt RADIUS- und TACACS-Authentifizierung; Switch fungiert als Client

Storm Control

Broadcast, Multicast und Unicast (unbekannt)

RADIUS Accounting

Die RADIUS-Accounting-Funktionen ermöglichen das Senden von Daten zu Beginn und Ende der Dienste, wobei die während der Sitzung verwendete Ressourcenmenge (z. B. Zeit, Pakete, Byte usw.) angegeben wird.

Denial of Service (DoS)-Schutz

Verhinderung von DoS-Angriffen

Zugriffskontrolllisten (ACLs)

• Unterstützung von bis zu 512 Regeln

• Drop- oder Rate-Limit basierend auf Quell- und Ziel-MAC, VLAN-ID oder IP-Adresse, Protokoll, Port, Differentiated Services Code Point (DSCP)/IP-Rangfolge, TCP/UDP-Quell- und Ziel-Ports, 802.1p-Priorität, Ethernet-Typ, Internet Control Message Protocol (ICMP)-Pakete, IGMP-Pakete, TCP-Flag, unterstützte zeitbasierte ACLs.

Prioritätsstufen

8 Hardware-Warteschleifen pro Port

Planung

Zuweisung von Warteschlangen mit strikter Priorität und Weighted Round-Robin (WRR) basierend auf DSCP und Class of Service (802.1p/CoS)

Class of Service

Port-basiert; 802.1p VLAN prioritätsbasiert; IPv4/v6-IP-Rangfolge, Type of Service (ToS) und DSCP-basiert; Differentiated Services (DiffServ) Klassifizierung und Kennzeichnung von ACLs, zuverlässige QoS

Ratenbegrenzung

Überwachung des Dateneingangs; Ausgangs-Shaping und Ratenkontrolle; pro VLAN, pro Port und Flow-basiert

Überlastungsvermeidung

Ein TCP-Überlastungsvermeidungsalgorithmus ist erforderlich, um die globale Synchronisierung mit TCP-Verlusten zu verringern und zu verhindern.

Standards

IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab1000BASE-T Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, IEEE 800 2.3x Flow Control, IEEE 802.1D (STP, GARP und GVRP),IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Access Authentication, IEEE 802.3af IEEE 802.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 85 RFC 856, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1 155, RFC 1157, RFC 1350, RFC 1533, RFC 1541, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2 131, RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 430, RFC 1 213, RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 2 011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2 863, RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

• IPv6-Hostmodus

• IPv6 over Ethernet

• IPv6/IPv4 Dual-Stack

• IPv6-Netznachbar- und Router-Erkennung (ND)

• IPv6 Stateless Address Autoconfiguration

• MTU-Erkennung (Path Maximum Transmission Unit)

• Duplicate Address Detection (DAD)

• ICMP Version 6

IPv6-QoS

Priorisierung von IPv6-Paketen in der Hardware

IPv6-ACL

IPv6-Pakete in der Hardware verwerfen oder begrenzen

• IPv6 First-Hop-Sicherheit

• RA Guard

• ND-Inspektion

• DHCPv6 Guard

• Tabelle für Nachbarbindungen (Snooping und statische Einträge)

• Integritätsprüfung der Nachbarbindung

Multicast Listener Discovery (MLD v1/2)-Snooping

Bereitstellung von IPv6-Multicast-Paketen nur an die erforderlichen Empfänger

IPv6-Anwendungen

Web/SSL, Telnet-Server/SSH, Dynamic Host Configuration Protocol (DHCP)-Client, DHCP Autoconfig, Cisco Discovery Protocol (CDP), Link Layer Discovery Protocol (LLDP)

Unterstützte IPv6 Request for Comments (RFCs)

• RFC 4443 (ersetzt RFC 2463) - ICMP Version 6

• RFC 4291 (ersetzt RFC 3513) - IPv6-Adressarchitektur

• RFC 4291 - IPv6-Adressierungsarchitektur

• RFC 2460 - IPv6-Spezifikation

• RFC 4861 (ersetzt RFC 2461) - Ermittlung von Netznachbarn für IPv6

• RFC 4862 (ersetzt RFC 2462) - IPv6 Stateless Address Autoconfiguration

• RFC 1981 - MTU-Pfaderkennung

• RFC 4007 - IPv6-Adressarchitektur

• RFC 3484 - Standard-Adressauswahlmechanismus

• Webbrowser-Upgrade (HTTP/HTTPS) und TFTP sowie Upgrade über SCP über SSH
• Upgrade kann auch über den Konsolenport initiiert werden
• Dual-Images für ausfallsichere Firmware-Upgrades

EEE-Compliance (802.3az)

Unterstützt 802.3az auf allen Kupferports (SG350-Modelle)

Energieerkennung

• Automatische Stromabschaltung von Gigabit Ethernet- und 10/100 RJ-45-Ports bei unterbrochener Verbindung

• Der aktive Modus wird ohne Paketverlust wiederhergestellt, wenn der Switch den Verbindungsausfall erkennt

Erkennung der Kabellänge

Passt die Signalstärke je nach Kabellänge für Gigabit Ethernet-Modelle an. Reduziert den Stromverbrauch für Kabel mit einer Länge von weniger als 10 m.

Port-LEDs deaktivieren

LEDs können manuell abgeschaltet werden, um Energie zu sparen

Jumbo-Frames

Frame-Größen bis zu 9.000 (9.216) Byte werden an 10/100- und Gigabit-Schnittstellen unterstützt.

MAC-Tabelle

Bis zu 16.000 (16.384) MAC-Adressen

Bonjour

Der Switch meldet sich selbst mithilfe des Bonjour-Protokolls an.

Link Layer Discovery Protocol (LLDP) (802.1ab) mit LLDP-MEDExtensions

Mithilfe von LLDP kann der Switch seine Identifizierung, Konfiguration und Funktionen an benachbarte Geräte weitergeben, die die Daten in einer MIB speichern. LLDP-MED ist eine LLDP-Erweiterung, die die für IP-Telefone erforderlichen Erweiterungen hinzufügt.

Cisco Discovery Protocol

Der Switch meldet sich selbst mithilfe des Cisco Discovery Protocol an. Darüber hinaus erkennt er das angeschlossene Gerät und seine Eigenschaften über das Cisco Discovery Protocol.