Spécifications produit des commutateurs entièrement gérés de la gamme Cisco Sx350

Capacité de commutation et débit de transfert

Tous les commutateurs sont à vitesse filaire et non bloquants

Nom du modèle

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

Protocole Spanning Tree (STP)

• Prise en charge du protocole Spanning Tree 802.1d standard

• Convergence rapide utilisant 802.1w ou Rapid Spanning Tree (RSTP), activée par défaut

• 8 instances sont prises en charge

• Instances Spanning Tree multiples utilisant la norme 802.1s (MSTP)

Regroupement de ports

Prise en charge du protocole LACP (Link Aggregation Control Protocol) IEEE 802.3ad

• Jusqu'à 8 groupes

• Jusqu'à 8 ports par groupe avec 16 ports candidats pour chaque agrégation de liaisons 802.3ad (dynamique)

Réseau local virtuel (VLAN)

• Prise en charge simultanée de 4 096 VLAN maximum

• VLAN basés sur les ports et les balises 802.1Q

• VLAN basé sur MAC (Media Access Control)

• VLAN de gestion

• PVE (Private VLAN Edge), également appelé ports protégés, avec plusieurs liaisons ascendantes

• VLAN invité

• VLAN non authentifié

• Attribution dynamique de VLAN via le serveur RADIUS avec authentification client 802.1x

• VLAN Équipement client (CPE)

VLAN voix

• Le trafic vocal est automatiquement attribué à un VLAN spécifique à la voix et traité avec les niveaux de QoS appropriés.

• Les fonctionnalités vocales automatiques permettent un déploiement automatique des terminaux vocaux et des périphériques de contrôle des appels à l'échelle du réseau.

VLAN TV multidiffusion

Le VLAN TV multidiffusion permet de partager le VLAN multidiffusion unique dans le réseau, tandis que les abonnés restent dans des VLAN distincts, également appelés MVR (Multicast VLAN Registration)

VLAN Q-in-Q

Les VLAN traversent en toute transparence un réseau de fournisseur de services tout en isolant le trafic entre les clients

GVRP (Generic VLAN Registration Protocol) et GARP (Generic Attribute Registration Protocol)

Protocoles pour la propagation et la configuration automatiques de VLAN dans un domaine ponté

Unidirectional Link Detection (UDLD)

UDLD surveille la connexion physique pour détecter les liaisons unidirectionnelles provoquées par des erreurs de câblage ou de câble/port incorrectes afin d'empêcher les boucles de transfert et la mise en veille du trafic dans les réseaux commutés

Relais DHCP (Dynamic Host Configuration Protocol) au niveau de la couche 2

Relais du trafic DHCP vers le serveur DHCP dans différents VLAN ; fonctionne avec DHCP Option 82

Surveillance IGMP (Internet Group Management Protocol) versions 1, 2 et 3

IGMP limite le trafic de multidiffusion gourmand en bande passante aux seuls demandeurs ; prend en charge des groupes de multidiffusion de 1000 bits (la multidiffusion spécifique à la source est également prise en charge)

Requête IGMP

Le demandeur IGMP est utilisé pour prendre en charge un domaine multicast de couche 2 de commutateurs de surveillance en l'absence d'un routeur multicast

Blocage en tête de ligne (HOL)

Prévention du blocage HOL

Trame étendue

Jusqu'à 9 216 octets

Routage IPv4

• Routage à distance des paquets IPv4

• Jusqu'à 512 routes statiques et jusqu'à 128 interfaces IP

Routage interdomaine sans classe (CIDR)

Prise en charge du routage CIDR

Interface de couche 3

Configuration de l’interface de couche 3 sur le port physique, le LAG, l’interface VLAN ou l’interface de bouclage

Relais DHCP au niveau de la couche 3

Relais du trafic DHCP sur les domaines IP

Relais UDP (User Datagram Protocol)

Relais des informations de diffusion sur les domaines de couche 3 pour la détection d'applications ou le relais de paquets bootP/DHCP

Serveur DHCP

• Le commutateur fonctionne comme un serveur DHCP IPv4 qui sert des adresses IP pour plusieurs pools/étendues DHCP

• Prise en charge des options DHCP

Protocole SSH (Secure Shell)

SSH est un remplacement sécurisé du trafic Telnet. Le protocole SCP (Secure Copy Protocol) utilise également SSH. SSH v1 et v2 sont pris en charge.

SSL (Secure Sockets Layer)

Prise en charge SSL : Chiffre tout le trafic HTTPS, ce qui permet un accès hautement sécurisé à l'interface utilisateur graphique de gestion basée sur navigateur du commutateur.

IEEE 802.1X (rôle d'authentificateur)

• 802.1X : Authentification et comptabilité RADIUS, hachage MD5 ; VLAN invité ; VLAN non authentifié, mode hôte unique/multiple et sessions simples/multiples

• Prise en charge de la norme 802.1X basée sur le temps

• Affectation de VLAN dynamique

Authentification basée sur le Web

L'authentification basée sur le Web offre un contrôle d'admission réseau via un navigateur Web à tous les périphériques hôtes et systèmes d'exploitation.

Protection des unités BPDU (Bridge Protocol Data Unit) STP

Mécanisme de sécurité permettant de protéger le réseau des configurations non valides. Un port activé pour la protection BPDU est arrêté si un message BPDU est reçu sur ce port.

Protection de la racine STP

Cela empêche les périphériques périphériques qui ne sont pas sous le contrôle de l’administrateur réseau de devenir des noeuds racine du protocole Spanning Tree.

Surveillance DHCP

Filtre les messages DHCP avec des adresses IP non enregistrées et/ou à partir d'interfaces inattendues ou non approuvées. Cela empêche les périphériques indésirables de se comporter en serveurs DHCP.

Protection de la source IP (IPSG)

Lorsque la protection de la source IP est activée sur un port, le commutateur filtre les paquets IP reçus du port si les adresses IP source des paquets n'ont pas été configurées de manière statique ou apprises dynamiquement à partir de la surveillance DHCP. Cela empêche l'usurpation d'adresse IP.

Inspection ARP dynamique (DAI)

Le commutateur rejette les paquets ARP (Address Resolution Protocol) d'un port s'il n'existe aucune liaison IP/MAC statique ou dynamique ou s'il existe une différence entre les adresses source ou de destination dans le paquet ARP. Cela empêche les attaques de l'homme du milieu.

Liaison IP/MAC/port (IPMB)

Les fonctions précédentes (surveillance DHCP, protection de la source IP et inspection ARP dynamique) fonctionnent ensemble pour empêcher les attaques DOS sur le réseau, augmentant ainsi la disponibilité du réseau.

Technologie Secure Core (SCT)

Assurez-vous que le commutateur recevra et traitera le trafic de gestion et de protocole, quel que soit le volume de trafic reçu.

SSD (Secure Sensitive Data)

Mécanisme permettant de gérer les données sensibles (mots de passe, clés, etc.) de manière sécurisée sur le commutateur, en renseignant ces données sur d'autres périphériques et en sécurisant la configuration automatique. L'accès pour afficher les données sensibles en texte clair ou chiffré est fourni en fonction du niveau d'accès configuré par l'utilisateur et de la méthode d'accès de l'utilisateur.

Isolation de couche 2 Périphérie de VLAN privé (PVE) avec VLAN de communauté

PVE (également appelé ports protégés) assure l'isolation de couche 2 entre les périphériques du même VLAN, prend en charge plusieurs liaisons ascendantes.

Sécurité de port

Possibilité de verrouiller les adresses MAC source sur les ports et de limiter le nombre d'adresses MAC acquises.

Service utilisateur de numérotation d'authentification à distance

(RADIUS), Système de contrôle d'accès aux contrôleurs d'accès aux terminaux (TACACS+)

Prend en charge l'authentification RADIUS et TACACS ; commutateur fonctionne comme client

Contrôle des tempêtes

Diffusion, multidiffusion et monodiffusion inconnue

Gestion des comptes RADIUS

Les fonctions de comptabilité RADIUS permettent d'envoyer des données au début et à la fin des services, en indiquant la quantité de ressources (temps, paquets, octets, etc.) utilisées pendant la session.

Protection contre les dénis de service (DoS)

Prévention des attaques DoS

Listes de contrôle d'accès (ACL)

• Prise en charge de 512 règles maximum

• Limite de débit ou d'abandon basée sur l'adresse MAC source et de destination, l'ID de VLAN ou l'adresse IP, le protocole, le port, la priorité DSCP (Differentiated Services Code Point)/IP, les ports source et de destination TCP/UDP, la priorité 802.1p, le type Ethernet, les paquets ICMP (Internet Control Message Protocol), les paquets IGMP, l'indicateur TCP, les listes de contrôle d'accès temporelles prises en charge.

Niveaux de priorité

8 files d'attente matérielles par port

Planification

Attribution de priorité stricte et de file d'attente WRR (Weighted Round-Robin) basée sur DSCP et classe de service (802.1p/CoS)

Classe de service

Basé sur les ports ; VLAN 802.1p basé sur la priorité ; Priorité IP IPv4/v6, type de service (ToS) et DSCP ; Services différenciés (DiffServ); classification et remarquage des listes de contrôle d’accès, qualité de service (QoS) de confiance

Limitation de débit

Police d'entrée ; formatage des sorties et contrôle de la vitesse ; par VLAN, par port et basé sur le flux

Évitement de la congestion

Un algorithme d’évitement de congestion TCP est requis pour réduire et empêcher la synchronisation globale des pertes TCP

Normes

IEEE 802.3 10BaseT Ethernet, IEEE 802.3u 100BaseTX Fast Ethernet, IEEE 802.3ab1000BaseT Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, IEEE 802.3 Contrôle de flux 3x, IEEE 802.1D (STP, GARP et GVRP), VLAN IEEE 802.1Q/p, RSTP IEEE 802.1w, STP multiple IEEE 802.1s, Authentification d'accès aux ports IEEE 802.1X, IEEE 802.3af, IEEE 8 02.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 8888 6, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 155 , RFC 1157, RFC 1350, RFC 1533, RFC 1541, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131 , RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 4330, RFC 1213 , RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 2011 , RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863 , RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

• Mode hôte IPv6

• IPv6 sur Ethernet

• Double pile IPv6/IPv4

• Détection de routeur et de voisin IPv6 (ND)

• Configuration automatique de l'adresse sans état IPv6

• Découverte MTU (Path Maximum Transmission Unit)

• Détection des adresses en double (DAD)

• ICMP version 6

QoS IPv6

Hiérarchiser les paquets IPv6 dans le matériel

ACL IPv6

Supprimer ou réduire la limite de débit des paquets IPv6 dans le matériel

• Sécurité du premier saut IPv6

• Gardien de la RA

• Inspection ND

• Protection DHCPv6

• Table de liaison de voisinage (entrées statiques et de surveillance)

• Vérification de l'intégrité de la liaison de voisinage

Surveillance de la détection de l'écouteur multidiffusion (MLD v1/2)

Livraison des paquets de multidiffusion IPv6 uniquement aux récepteurs requis

Applications IPv6

Web/SSL, serveur Telnet/SSH, client DHCP (Dynamic Host Configuration Protocol), configuration automatique DHCP, CDP (Cisco Discovery Protocol), LLDP (Link Layer Discovery Protocol)

Requêtes de commentaires IPv6 (RFC) prises en charge

• RFC 4443 (obsolète RFC2463) - ICMP version 6

• RFC 4291 (obsolète RFC 3513) - Architecture d'adresses IPv6

• RFC 4291 - Architecture d'adressage IPv6

• RFC 2460 - Spécification IPv6

• RFC 4861 (obsolète RFC 2461) - Détection de voisins pour IPv6

• RFC 4862 (obsolète RFC 2462) - Configuration automatique des adresses sans état IPv6

• RFC 1981 - Découverte de MTU de chemin

• RFC 4007 - Architecture d'adresses IPv6 étendues

• RFC 3484 - Mécanisme de sélection d'adresse par défaut

• Mise à niveau du navigateur Web (HTTP/HTTPS) et TFTP et mise à niveau via SCP exécutée sur SSH
• La mise à niveau peut également être lancée via le port de console
• Deux images pour des mises à niveau résilientes du micrologiciel

Conformité EEE (802.3az)

Prise en charge de la norme 802.3az sur tous les ports cuivre (modèles SG350)

Détection d'énergie

• Désactiver automatiquement les ports Gigabit Ethernet et RJ-45 10/100 lors de la détection d'une liaison inactive

• Le mode actif reprend sans perte de paquets lorsque le commutateur détecte la liaison.

Détection de la longueur des câbles

Ajuste la puissance du signal en fonction de la longueur du câble pour les modèles Gigabit Ethernet. Réduit la consommation électrique des câbles de moins de 10 m.

Désactiver les DEL de port

Les DEL peuvent être désactivées manuellement pour économiser de l'énergie

Trames jumbo

Taille des trames pouvant atteindre 9 000 octets (9 216) pris en charge sur les interfaces 10/100 et Gigabit

Table MAC

Jusqu'à 16 000 adresses MAC (16 384)

Bonjour

Le commutateur s’annonce à l’aide du protocole Bonjour

LLDP (Link Layer Discovery Protocol) (802.1ab) avec les extensions LLDP-MEDE

Le protocole LLDP permet au commutateur d’annoncer son identification, sa configuration et ses fonctionnalités aux périphériques voisins qui stockent les données dans une base MIB. LLDP-MED est une amélioration du protocole LLDP qui ajoute les extensions nécessaires aux téléphones IP.

Cisco Discovery Protocol

Le commutateur s’annonce à l’aide du protocole CDP (Cisco Discovery Protocol). Il apprend également le périphérique connecté et ses caractéristiques via le protocole CDP (Cisco Discovery Protocol).