Especificaciones De Producto De Los Switches Totalmente Gestionados De La Serie Sx350 De Cisco

Capacidad de switching y velocidad de transmisión

Todos los switches son de velocidad de cable y sin bloqueo

Nombre del modelo

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

Spanning Tree Protocol (STP)

• Compatibilidad con árbol de extensión estándar 802.1d

• Convergencia rápida mediante 802.1w o árbol de extensión rápido (RSTP), habilitado de forma predeterminada

• Se admiten 8 instancias

• Varias instancias de árbol de extensión con 802.1s (MSTP)

Agrupación de puertos

Compatibilidad con el protocolo de control de agregación de enlaces (LACP) IEEE 802.3ad

• Hasta 8 grupos

• Hasta 8 puertos por grupo con 16 puertos candidatos para cada agregación de enlaces 802.3ad (dinámica)

Red de área local virtual (VLAN)

• Compatibilidad con hasta 4096 VLAN simultáneamente

• VLAN basadas en puerto y basadas en etiquetas 802.1Q

• VLAN basada en control de acceso a medios (MAC)

• VLAN de administración

• Perímetro de VLAN privada (PVE), también conocido como puertos protegidos, con varios enlaces ascendentes

• VLAN de invitado

• VLAN no autenticada

• Asignación de VLAN dinámica a través del servidor RADIUS junto con autenticación de cliente 802.1x

• VLAN de equipamiento de las instalaciones del cliente (CPE)

VLAN Voz

• El tráfico de voz se asigna automáticamente a una VLAN específica de voz y se trata con niveles adecuados de QoS.

• Las funciones de voz automática ofrecen una implementación de terminales de voz y dispositivos de control de llamadas sin intervención en toda la red.

VLAN de TV de multidifusión

La VLAN de multidifusión de TV permite que la VLAN de multidifusión única se comparta en la red mientras los suscriptores permanecen en VLAN separadas, también conocidas como registro de VLAN de multidifusión (MVR)

VLAN Q-in-Q

Las VLAN atraviesan de forma transparente una red de proveedor de servicios al tiempo que aislan el tráfico entre los clientes

Protocolo de registro de VLAN genérico (GVRP) y protocolo de registro de atributos genérico (GARP)

Protocolos para propagar y configurar automáticamente VLAN en un dominio puenteado

Unidirectional Link Detection (UDLD)

El UDLD monitorea la conexión física para detectar links unidireccionales causados por cableado incorrecto o fallas de cable/puerto para evitar bucles de reenvío y el bloqueo del tráfico en redes conmutadas

Retransmisión de protocolo de configuración dinámica de host (DHCP) en la capa 2

Retransmisión del tráfico DHCP al servidor DHCP en VLAN diferente; funciona con la opción 82 de DHCP

Snooping de protocolo de administración de grupos de Internet (IGMP) versiones 1, 2 y 3

El IGMP limita el tráfico de multidifusión de gran ancho de banda sólo a los solicitantes; admite grupos de multidifusión de 1000 (también se admite multidifusión específica de origen)

Consultor IGMP

El solicitante IGMP se utiliza para soportar un dominio multicast de capa 2 de switches de snooping en ausencia de un router multicast

Bloqueo de cabecera de línea (HOL)

prevención de bloqueo HOL

Trama Jumbo

Hasta 9000 bytes (9216)

Routing IPv4

• Enrutamiento con cables de paquetes IPv4

• Hasta 512 rutas estáticas y hasta 128 interfaces IP

Enrutamiento entre dominios sin clase (CIDR)

Soporte para CIDR

Interfaz de capa 3

Configuración de la interfaz de Capa 3 en el puerto físico, LAG, interfaz VLAN o interfaz de loopback

Relay DHCP en la Capa 3

Retransmisión del tráfico DHCP a través de dominios IP

Relay de protocolo de datagramas de usuario (UDP)

Retransmisión de información de broadcast a través de dominios de Capa 3 para la detección o retransmisión de paquetes bootP/DHCP

Servidor DHCP

• El switch funciona como un servidor DHCP IPv4 que presta servicio a las direcciones IP para varios grupos/alcances DHCP

• Compatibilidad con opciones DHCP

Protocolo Secure Shell (SSH)

SSH es un reemplazo seguro del tráfico Telnet. El protocolo de copia segura (SCP) también utiliza SSH. Se admiten SSH v1 y v2.

Capa de sockets seguros (SSL)

Compatibilidad con SSL: Cifra todo el tráfico HTTPS, lo que permite un acceso altamente seguro a la GUI de administración basada en navegador en el switch.

IEEE 802.1X (función de autenticador)

• 802.1X: Autenticación y contabilidad RADIUS, hash MD5; VLAN de invitado; VLAN sin autenticar, modo de host único/múltiple y sesiones únicas/múltiples

• Compatible con 802.1X basado en tiempo

• Asignación de VLAN dinámica

Autenticación basada en Web

La autenticación basada en Web proporciona control de admisión a la red a través del navegador web a cualquier dispositivo host y sistema operativo.

Protección de la Unidad de Datos del Protocolo de Bridge STP (BPDU)

Mecanismo de seguridad para proteger la red de configuraciones no válidas. Un puerto habilitado para la protección BPDU se apaga si se recibe un mensaje BPDU en ese puerto.

Protección raíz STP

Esto evita que los dispositivos periféricos que no están bajo el control del administrador de red se conviertan en nodos raíz del protocolo de árbol de extensión .

snooping de DHCP

Filtra los mensajes DHCP con direcciones IP no registradas o desde interfaces inesperadas o no confiables. Esto evita que los dispositivos sospechosos se comporten como servidores DHCP.

IP Source Guard (IPSG)

Cuando IP Source Guard está habilitado en un puerto, el switch filtra los paquetes IP recibidos del puerto si las direcciones IP de origen de los paquetes no se han configurado estáticamente o no se han aprendido dinámicamente de la indagación DHCP. Esto evita la suplantación de dirección IP.

Inspección ARP dinámica (DAI)

El switch descarta los paquetes de protocolo de resolución de direcciones (ARP) de un puerto si no hay enlaces IP/MAC estáticos o dinámicos o si hay una discrepancia entre las direcciones de origen o de destino en el paquete ARP. Esto evita ataques de intrusos.

Enlace de puertos/IP/MAC (IPMB)

Las funciones anteriores (detección de DHCP, protección de IP de origen e inspección dinámica de ARP) funcionan juntas para evitar ataques DOS en la red, lo que aumenta la disponibilidad de la red.

Tecnología Secure Core (SCT)

Se asegura de que el switch reciba y procese la administración y el tráfico de protocolo sin importar cuánto tráfico se reciba.

Datos confidenciales seguros (SSD)

Mecanismo para administrar datos confidenciales (como contraseñas, claves, etc.) de forma segura en el switch, rellenando estos datos en otros dispositivos y configurando automáticamente de forma segura. El acceso para ver los datos confidenciales como texto simple o cifrado se proporciona según el nivel de acceso configurado por el usuario y el método de acceso del usuario.

Aislamiento de capa 2 en el extremo de VLAN privada (PVE) con VLAN de comunidad

PVE (también conocido como puertos protegidos) proporciona aislamiento de Capa 2 entre dispositivos en la misma VLAN, admite múltiples enlaces ascendentes.

Seguridad de Puertos

La capacidad de bloquear las direcciones MAC de origen a los puertos y limita el número de direcciones MAC aprendidas.

Servicio de usuario de acceso telefónico de autenticación remota

(RADIUS), Sistema de control de acceso del controlador de acceso a terminales (TACACS+)

Admite autenticación RADIUS y TACACS; switch funciona como cliente

Control de tormentas

Difusión, multidifusión y unidifusión desconocida

Contabilización RADIUS

Las funciones de contabilidad RADIUS permiten que los datos se envíen al inicio y al final de los servicios, lo que indica la cantidad de recursos (como tiempo, paquetes, bytes, etc.) utilizados durante la sesión.

Protección contra denegación de servicio (DoS)

Prevención de ataques DoS

Listas de Control de Acceso (ACLs)

• Compatibilidad con hasta 512 reglas

• Límite de velocidad o descarte basado en MAC de origen y destino, ID de VLAN o dirección IP, protocolo, puerto, punto de código de servicios diferenciados (DSCP)/precedencia IP, puertos de origen y destino TCP/UDP, prioridad 802.1p, tipo Ethernet, paquetes ICMP (protocolo de mensajes de control de Internet), paquetes IGMP, indicador TCP, ACL basadas en tiempo compatibles.

Niveles de prioridad

8 colas de hardware por puerto

Planificación

Asignación de cola de prioridad estricta y ordenamiento cíclico ponderado (WRR) basada en DSCP y clase de servicio (802.1p/CoS)

Clase de servicio

basado en puertos; VLAN basada en prioridad 802.1p; Precedencia IP IP IPv4/v6, tipo de servicio (ToS) y basado en DSCP; Servicios diferenciados (DiffServ); clasificación y remarcación de ACL, QoS de confianza

Limitación de velocidad

Policer de ingreso; modelado de salida y control de velocidad; por VLAN, por puerto y basado en flujo

Prevención de Congestión

Se requiere un algoritmo de prevención de congestión TCP para reducir y prevenir la sincronización de pérdida TCP global

Estándares

Ethernet 10BASE-T IEEE 802.3, Fast Ethernet IEEE 802.3u 100BASE-TX, Gigabit Ethernet IEEE 802.3ab1000BASE-T, IEEE 802.3ad LACP, Gigabit Ethernet IEEE 802.3z, IEEE 802.3x Control de Flujo, IEEE 8000 2.1D (STP, GARP y GVRP), IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Access Authentication, IEEE 802.3af, IEEE 802.3at, RFC 768 y RFC 783, 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 856, RFC 858, RFC 894, RFC 919, RFC 922 y RFC 99 20, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1350, RFC 1533, RFC 1541 y RFC 1622 RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414 RFC 3415, RFC 2576, RFC 4330, RFC 1213, RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, 1757, RFC 1907, RFC 2011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666, RFC 2674 y RFC 2737, RFC819, RFC 2863, RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

• modo de host IPv6

• IPv6 sobre Ethernet

• Doble pila IPv6/IPv4

• Detección de router y vecino IPv6 (ND)

• Configuración automática de direcciones sin estado IPv6

• Detección de unidad de transmisión máxima (MTU) de trayecto

• Detección de direcciones duplicadas (DAD)

• ICMP versión 6

QoS IPv6

Priorizar los paquetes IPv6 en el hardware

ACL IPv6

Paquetes IPv6 descartados o con límite de velocidad en el hardware

• Seguridad IPv6 First Hop

• guardia RA

• inspección ND

• protección DHCPv6

• Tabla de enlace de vecino (entradas snooping y estáticas)

• Comprobación de integridad de enlace de vecino

Detección de receptor multidifusión (MLD v1/2)

Entregar paquetes de multidifusión IPv6 sólo a los receptores requeridos

Aplicaciones IPv6

Web/SSL, servidor Telnet/SSH, cliente de protocolo de configuración dinámica de host (DHCP), configuración automática de DHCP, protocolo de detección de Cisco (CDP), protocolo de detección de capa de enlace (LLDP)

Solicitud de comentarios (RFC) de IPv6 admitida

• RFC 4443 (que obsoleta RFC2463): versión 6 de ICMP

• RFC 4291 (que obsoleta RFC 3513): arquitectura de direcciones IPv6

• RFC 4291: arquitectura de direccionamiento IPv6

• RFC 2460: especificación de IPv6

• RFC 4861 (que obsoleta RFC 2461): detección de vecino para IPv6

• RFC 4862 (que obsoleta RFC 2462): configuración automática de direcciones sin estado IPv6

• RFC 1981: detección de MTU de trayecto

• RFC 4007: arquitectura de direcciones de alcance IPv6

• RFC 3484: mecanismo de selección de dirección predeterminado

• Actualización del navegador web (HTTP/HTTPS) y TFTP y actualización a través de SCP que se ejecuta en SSH
• La actualización también se puede iniciar a través del puerto de la consola
• Imágenes dobles para actualizaciones de firmware flexibles

Conformidad con EEE (802.3az)

Admite 802.3az en todos los puertos de cobre (modelos SG350)

Detección de energía

• Apague automáticamente la alimentación en los puertos Gigabit Ethernet y RJ-45 10/100 cuando detecte un link inactivo

• El modo activo se reanuda sin pérdida de paquetes cuando el switch detecta el link activo

Detección de longitud del cable

Ajusta la potencia de la señal en función de la longitud del cable para los modelos Gigabit Ethernet. Reduce el consumo energético de los cables de menos de 10 m.

Inhabilitar los LED de puerto

Los LED se pueden apagar manualmente para ahorrar energía

Tramas gigantes

Tamaños de trama de hasta 9000 bytes (9216) admitidos en interfaces 10/100 y Gigabit

tabla MAC

Hasta 16 000 direcciones MAC (16 384)

Bonjour

El switch se anuncia usando el protocolo Bonjour

Protocolo de descubrimiento de la capa de enlace (LLDP) (802.1ab) con extensiones LLDP-MEDE

LLDP permite que el switch anuncie su identificación, configuración y capacidades a los dispositivos vecinos que almacenan los datos en una MIB. LLDP-MED es una mejora de LLDP que agrega las extensiones necesarias para los teléfonos IP.

Cisco Discovery Protocol

El switch se anuncia mediante el protocolo de detección de Cisco. También aprende el dispositivo conectado y sus características a través de Cisco Discovery Protocol.