Cisco serie 220 Smart Plus Switch - Specifiche del prodotto e dell'hardware

Tabella MAC (Media Access Control)

Fino a 8192 indirizzi MAC

STP (Spanning Tree Protocol)

Supporto Spanning Tree 802.1d standard, abilitato per impostazione predefinita

Convergenza rapida tramite 802.1w - RSTP (Rapid Spanning Tree Protocol)

Istanze Multiple Spanning Tree Protocol (MSTP) che utilizzano 802.1s

Sono supportate 16 istanze

Raggruppamento porte

Supporto per IEEE 802.3ad Link Aggregation Control Protocol (LACP):

Fino a 8 gruppi

Fino a 8 porte per gruppo con 16 porte candidate per ciascuna aggregazione di collegamenti 802.3ad (dinamica)

Bilanciamento del carico in base all'indirizzo MAC di origine e di destinazione o all'indirizzo MAC/IP di origine e di destinazione

VLAN (Virtual Local Area Network)

Supporto fino a 256 VLAN contemporaneamente

VLAN basate sulla porta e su tag 802.1Q

VLAN di gestione

VLAN guest

Auto Voice VLAN

Il traffico vocale viene assegnato automaticamente a una VLAN specifica per la voce e trattato con i livelli appropriati di QoS (Quality of Service)

VLAN QinQ

Le VLAN attraversano in modo trasparente la rete di un provider di servizi isolando al contempo il traffico tra i clienti

Protocollo GVRP (Generic VLAN Registration Protocol) e GARP (Generic Attribute Registration Protocol)

Protocolli per la propagazione e la configurazione automatiche delle VLAN in un dominio con bridging

Blocco Head-of-Line (HOL)

Prevenzione blocco HOL

Frame jumbo

Supporta fino a 9.216 frame

Access Control Lists (ACLs)

Limite di drop o velocità basato su MAC di origine e destinazione, ID VLAN o indirizzo IP, protocollo, porta, DSCP (Differentiated Services Code Point)/precedenza IP, TCP (Transmission Control Protocol)/UDP (User Datagram Protocol), porte di origine e destinazione, priorità 802.1p, tipo Ethernet, pacchetti ICMP (Internet Control Message Protocol), pacchetti IGMP (Internet Group Management Protocol), flag TCP

Supporta fino a 512 regole

Sicurezza porta

Consente di bloccare gli indirizzi MAC di origine sulle porte; limita il numero di indirizzi MAC appresi

IEEE 802.1X (ruolo Autenticatore)

802.1X: autenticazione RADIUS; VLAN guest; modalità host multiplo

Servizio utente chiamata in ingresso autenticazione remota

(RADIUS), Terminal Access Controller Access Control System (TACACS+)

Supporta l'autenticazione RADIUS e TACACS; lo switch funziona come client

Filtro degli indirizzi MAC

Supportato

Controllo temporale

Trasmissione, multicast e unicast sconosciuto

Protezione DoS (Denial of Service)

Prevenzione degli attacchi DoS

Protezione STP Bridge Protocol Data Unit (BPDU)

Questo meccanismo di sicurezza protegge la rete da configurazioni non valide. Una porta abilitata per BPDU Guard viene chiusa se si riceve un messaggio BPDU su tale porta.

Protocollo SSH (Secure Shell)

SSH sostituisce in modo sicuro il traffico Telnet. SCP utilizza anche SSH. SSH v1 e v2 supportati

SSL (Secure Sockets Layer)

Supporto SSL: crittografa tutto il traffico HTTPS (Hyper Text Transfer Protocol Secure), consentendo un accesso altamente sicuro alla GUI di gestione basata su browser nello switch

Livelli di priorità

8 code hardware per porta

Programmazione

Assegnazione di code WRR (Weighted Round-Robin) e priorità rigida basata su DSCP e classe di servizio (802.1p/CoS)

Class of Service

Basato sulla porta; basato sulla priorità VLAN 802.1p; precedenza IP IP IPv4/v6, tipo di servizio (ToS) e basato su DSCP; servizi differenziati (DiffServ); classificazione e contrassegno degli ACL, QoS attendibile

Limitazione della velocità

Policer in ingresso; traffic shaping e controllo della velocità; per VLAN, per porta e basato sul flusso

Prevenzione delle congestioni

È necessario un algoritmo per la prevenzione delle congestioni TCP per ridurre e prevenire la sincronizzazione globale delle perdite TCP

IGMP versioni 1, 2 e 3 Snooping

IGMP limita il traffico multicast con uso intensivo della larghezza di banda solo ai richiedenti; supporta 256 gruppi multicast

IGMP Querier

Query IGMP è utilizzato per supportare un dominio multicast di layer 2 di switch snooping in assenza di un router multicast

Standard

Ethernet 10BASE-T IEEE 802.3, Fast Ethernet IEEE 802.3u 100BASE-TX, Gigabit Ethernet IEEE 802.3ab 1000BASE-T, LACP IEEE 802.3ad, Gigabit Ethernet IEEE 802.3z, controllo di flusso IEEE 802.3x, IEEE 802.1D (STP, GARP e GVRP), VLAN IEEE 802.1Q/p, VLAN IEEE 802 RSTP 1w, IEEE 802.1s Multiple STP, autenticazione accesso porta IEEE 802.1X, IEEE 802.3af, IEEE 802.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 85 6, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 155, RFC 1157, RFC 1350, RFC 1533, RFC 1541, RFC 1624 RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 430, RFC 1213 RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 2011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 265 RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863, RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

Modalità host IPv6

IPv6 over Ethernet

IPv6/IPv4 Dual Stack

Individuazione router adiacenti e router (ND) IPv6

Configurazione automatica indirizzo IPv6 senza stato

Rilevamento MTU (Maximum Transmission Unit) del percorso

Rilevamento indirizzi duplicati (DAD)

ICMP versione 6

ACL IPv6

Elimina o limita la velocità dei pacchetti IPv6 nell'hardware

QoS Pv6

Assegnazione di priorità ai pacchetti IPv6 nell'hardware

Snooping Multicast Listener Discovery (MLD v1/2)

Consegna dei pacchetti multicast IPv6 solo ai destinatari richiesti

Applicazioni IPv6

Web/ SSL, server Telnet/SSH, client DHCP (Dynamic Host Configuration Protocol), configurazione automatica DHCP, protocollo Cisco Discovery (CDP), protocollo LLDP (Link Layer Discovery Protocol)

Supporto di RFC (Request for Comments) IPv6

RFC 443 (che obsoleta RFC 2463) - ICMP versione 6

RFC 4291 (che obsoleta la RFC 3513) - Architettura degli indirizzi IPv6

RFC 4291 - Architettura di indirizzamento IPv6

RFC 2460 - Specifica IPv6

RFC 4861 (obsoleta RFC 2461) - Rilevamento router adiacenti per IPv6

RFC 4862 (che obsoleta la RFC 2462) - Configurazione automatica degli indirizzi IPv6 senza stato

RFC 1981 - Rilevamento dell'MTU del percorso

RFC 4007 - Architettura degli indirizzi con ambito IPv6

RFC 3484 - Meccanismo di selezione degli indirizzi predefinito

• Aggiornamento browser Web (HTTP/HTTPS) e protocollo TFTP (Trivial File Transfer Protocol)
• Due immagini per aggiornamenti del firmware resilienti

Bonjour

Lo switch si annuncia tramite il protocollo Bonjour

Protocollo LLDP (Link Layer Discovery Protocol) (802.1ab) con estensioni LLDP-MED

LLDP consente allo switch di annunciare la propria identificazione, configurazione e funzionalità ai dispositivi adiacenti che archiviano i dati in un MIB. LLDP-MED è un miglioramento a LLDP che aggiunge le estensioni necessarie per i telefoni IP.

Protocollo Cisco Discovery

Lo switch viene annunciato tramite il protocollo Cisco Discovery Protocol. Visualizza brevi informazioni per dispositivi di rete Cisco connessi, telefoni IP e punti di accesso wireless

Conformità EEE (802.3az)

Supporto di Ethernet a risparmio energetico 802.3az su tutte le porte; riduzione sostanziale del consumo energetico quando la larghezza di banda del collegamento non è utilizzata completamente

Rilevamento energia

Disattiva automaticamente l'alimentazione sulle porte Gigabit Ethernet e 10/100 RJ-45 quando rileva un collegamento non attivo
La modalità attiva viene riattivata senza perdita di pacchetti quando lo switch rileva il collegamento