Switch Cisco Serie Sx350 Completamente Gestiti - Specifiche Del Prodotto

Capacità di switching e velocità di inoltro

Tutti gli switch sono wire speed e non bloccano

Nome modello

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

STP (Spanning Tree Protocol)

• Supporto Spanning Tree 802.1d standard

• Convergenza rapida tramite 802.1w o RSTP (Rapid Spanning Tree), abilitata per impostazione predefinita

• Sono supportate 8 istanze

• Più istanze dello Spanning Tree utilizzando 802.1s (MSTP)

Raggruppamento porte

Supporto per il protocollo LACP (Link Aggregation Control Protocol) IEEE 802.3ad

• Fino a 8 gruppi

• Fino a 8 porte per gruppo con 16 porte candidate per ciascuna aggregazione di collegamenti 802.3ad (dinamica)

VLAN (Virtual Local Area Network)

• Supporto simultaneo di fino a 4096 VLAN

• VLAN basate sulla porta e su tag 802.1Q

• VLAN basata su MAC (Media Access Control)

• VLAN di gestione

• Private VLAN Edge (PVE), note anche come porte protette, con più uplink

• VLAN guest

• VLAN non autenticata

• Assegnazione dinamica di VLAN tramite server RADIUS con autenticazione client 802.1x

• VLAN CPE (Customer Premises Equipment)

VLAN voce

• Il traffico vocale viene assegnato automaticamente a una VLAN specifica per la voce e trattato con i livelli appropriati di QoS.

• Le funzionalità vocali automatiche consentono l'installazione zero-touch in tutta la rete di endpoint voce e dispositivi di controllo delle chiamate.

VLAN TV multicast

La VLAN TV multicast consente di condividere la singola VLAN multicast nella rete, mentre gli abbonati rimangono su VLAN separate, note anche come MVR (Multicast VLAN Registration)

VLAN Q-in-Q

Le VLAN attraversano in modo trasparente la rete di un provider di servizi isolando al contempo il traffico tra i clienti

Protocollo GVRP (Generic VLAN Registration Protocol) e GARP (Generic Attribute Registration Protocol)

Protocolli per la propagazione e la configurazione automatiche delle VLAN in un dominio con bridging

UDLD (Unidirectional Link Detection)

UDLD monitora la connessione fisica per rilevare i collegamenti unidirezionali causati da errori di cablaggio o di porta/cavo per evitare loop di inoltro e blocchi del traffico nelle reti commutate

Inoltro DHCP (Dynamic Host Configuration Protocol) sul layer 2

Inoltro del traffico DHCP al server DHCP in una VLAN diversa; funziona con l'opzione DHCP 82

Snooping IGMP (Internet Group Management Protocol) versioni 1, 2 e 3

L'IGMP limita il traffico multicast che richiede un'intensa larghezza di banda solo ai richiedenti; supporta gruppi multicast 1K (è supportato anche il multicasting specifico dell'origine)

IGMP Querier

Query IGMP è utilizzato per supportare un dominio multicast di layer 2 di switch snooping in assenza di un router multicast

Blocco Head-of-Line (HOL)

Prevenzione blocco HOL

Frame jumbo

Fino a 9.216 byte

Routing IPv4

• Routing wire-speed di pacchetti IPv4

• Fino a 512 route statiche e fino a 128 interfacce IP

CIDR (Classless Interdomain Routing)

Supporto per CIDR

Interfaccia layer 3

Configurazione dell'interfaccia di layer 3 su porta fisica, LAG, interfaccia VLAN o interfaccia di loopback

Inoltro DHCP al layer 3

Inoltro del traffico DHCP tra domini IP

Relay UDP (User Datagram Protocol)

Inoltro delle informazioni di trasmissione sui domini di layer 3 per il rilevamento delle applicazioni o l'inoltro dei pacchetti bootP/DHCP

Server DHCP

• Lo switch funziona come server DHCP IPv4 che serve gli indirizzi IP di più pool/ambiti DHCP

• Supporto delle opzioni DHCP

Protocollo SSH (Secure Shell)

SSH sostituisce in modo sicuro il traffico Telnet. SCP (Secure Copy Protocol) utilizza anche SSH. SSH v1 e v2 sono supportati.

SSL (Secure Sockets Layer)

Supporto SSL: Cripta tutto il traffico HTTPS, consentendo un accesso altamente sicuro alla GUI di gestione basata su browser nello switch.

IEEE 802.1X (ruolo Autenticatore)

• 802.1X: Autenticazione e accounting RADIUS, hash MD5; VLAN guest; VLAN non autenticata, modalità host singolo/multiplo e sessioni singole/multiple

• Supporta 802.1X con limiti di tempo

• Assegnazione dinamica VLAN

Autenticazione basata sul Web

L'autenticazione basata sul Web fornisce il controllo dell'ingresso in rete tramite browser Web a qualsiasi dispositivo host e sistema operativo.

Protezione STP Bridge Protocol Data Unit (BPDU)

Meccanismo di protezione della rete da configurazioni non valide. Una porta abilitata per BPDU Guard viene chiusa se si riceve un messaggio BPDU su tale porta.

STP Root Guard

In questo modo, i dispositivi periferici che non sono sotto il controllo dell'amministratore di rete non possono diventare nodi radice dello Spanning Tree Protocol.

snooping DHCP

Filtra i messaggi DHCP con indirizzi IP non registrati e/o provenienti da interfacce non attendibili o impreviste. In questo modo si impedisce ai dispositivi non autorizzati di comportarsi come server DHCP.

IPSG (IP Source Guard)

Quando IP Source Guard è abilitato su una porta, lo switch filtra i pacchetti IP ricevuti dalla porta se gli indirizzi IP di origine dei pacchetti non sono stati configurati in modo statico o appresi in modo dinamico dallo snooping DHCP. In questo modo si evita lo spoofing degli indirizzi IP.

DAI (Dynamic ARP Inspection)

Lo switch scarta i pacchetti Address Resolution Protocol (ARP) da una porta se non sono presenti binding IP/MAC statici o dinamici o se esiste una discrepanza tra gli indirizzi di origine o di destinazione nel pacchetto ARP. Questo previene gli attacchi man-in-the-middle.

Binding IP/MAC/porta (IPMB)

Le funzionalità precedenti (Snooping DHCP, IP Source Guard e Ispezione ARP dinamica) interagiscono per prevenire attacchi DOS nella rete, aumentando in tal modo la disponibilità della rete.

Tecnologia Secure Core (SCT)

Accertarsi che lo switch riceva e elabori la gestione e il traffico di protocollo, a prescindere dalla quantità di traffico ricevuto.

SSD (Secure Sensitive Data)

Meccanismo per gestire in modo sicuro i dati sensibili (password, chiavi e così via) sullo switch, popolarli su altri dispositivi e proteggere la configurazione automatica. L'accesso per la visualizzazione dei dati sensibili come testo normale o crittografato viene fornito in base al livello di accesso configurato dall'utente e al metodo di accesso dell'utente.

Isolamento di layer 2 - Private VLAN Edge (PVE) con VLAN di comunità

Il protocollo PVE (noto anche come porte protette) fornisce l'isolamento di layer 2 tra i dispositivi della stessa VLAN e supporta più uplink.

Sicurezza porta

Possibilità di bloccare gli indirizzi MAC di origine sulle porte e limitare il numero di indirizzi MAC appresi.

Servizio utente chiamata in ingresso autenticazione remota

(RADIUS), Terminal Access Controller Access Control System (TACACS+)

Supporta l'autenticazione RADIUS e TACACS; lo switch funziona come client

Controllo temporale

Trasmissione, multicast e unicast sconosciuto

Accounting RADIUS

Le funzioni di accounting RADIUS consentono l'invio di dati all'inizio e alla fine dei servizi, indicando la quantità di risorse (ad esempio ora, pacchetti, byte e così via) utilizzate durante la sessione.

Protezione DoS (Denial of Service)

Prevenzione degli attacchi DoS

Access Control Lists (ACLs)

• Supporto per un massimo di 512 regole

• Limite di drop o velocità basato su MAC di origine e destinazione, ID VLAN o indirizzo IP, protocollo, porta, DSCP (Differentiated Services Code Point)/precedenza IP, porte di origine e di destinazione TCP/UDP, priorità 802.1p, tipo Ethernet, pacchetti ICMP (Internet Control Message Protocol), pacchetti IGMP, flag TCP, ACL basati sul tempo supportati.

Livelli di priorità

8 code hardware per porta

Programmazione

Assegnazione di code WRR (Weighted Round-Robin) e priorità rigida basata su DSCP e classe di servizio (802.1p/CoS)

Class of Service

Basato su porta; VLAN 802.1p basata sulla priorità; Precedenza IP IPv4/v6, ToS (Type of service) e basato su DSCP; Servizi differenziati (DiffServ); classificazione e re-contrassegno degli ACL, QoS attendibile

Limitazione della velocità

Policer in ingresso; modanatura in uscita e controllo della velocità; per VLAN, per porta e basato sul flusso

Prevenzione delle congestioni

È necessario un algoritmo per la prevenzione delle congestioni TCP per ridurre e prevenire la sincronizzazione globale delle perdite TCP

Standard

Ethernet 10BASE-T IEEE 802.3, Fast Ethernet IEEE 802.3u 100BASE-TX, Gigabit Ethernet IEEE 802.3ab 1000BASE-T, LACP IEEE 802.3ad, Gigabit Ethernet IEEE 802.3z, controllo di flusso IEEE 802.3x, IEEE 802.1D (STP, GARP e GVRP), VLAN IEEE 802.1Q/p, VLAN IEEE 802 RSTP 1w, IEEE 802.1s Multiple STP, autenticazione dell'accesso alla porta IEEE 802.1X, IEEE 802.3af, IEEE 802.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855 6, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1350, RFC 1533, RFC 1541, RFC 1624 RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 430, RFC 1213 RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 2011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 265 RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863, RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

• Modalità host IPv6

• IPv6 over Ethernet

• IPv6/IPv4 Dual Stack

• Individuazione router adiacenti e router (ND) IPv6

• Configurazione automatica indirizzo IPv6 senza stato

• Rilevamento MTU (Maximum Transmission Unit) del percorso

• Rilevamento indirizzi duplicati (DAD)

• ICMP versione 6

QoS IPv6

Assegnazione di priorità ai pacchetti IPv6 nell'hardware

ACL IPv6

Elimina o limita la velocità dei pacchetti IPv6 nell'hardware

• IPv6 First Hop Security

• Protezione AR

• Ispezione ND

• Protezione DHCPv6

• Tabella di binding router adiacente (voci statiche e di snooping)

• Controllo integrità binding router adiacente

Snooping Multicast Listener Discovery (MLD v1/2)

Consegna dei pacchetti multicast IPv6 solo ai destinatari richiesti

Applicazioni IPv6

Web/SSL, server Telnet/SSH, client DHCP (Dynamic Host Configuration Protocol), configurazione automatica DHCP, protocollo Cisco Discovery (CDP), protocollo LLDP (Link Layer Discovery Protocol)

Richiesta di commenti (RFC) IPv6 supportata

• RFC 443 (che obsoleta RFC 2463) - ICMP versione 6

• RFC 4291 (che obsoleta la RFC 3513) - Architettura degli indirizzi IPv6

• RFC 4291 - Architettura di indirizzamento IPv6

• RFC 2460 - Specifica IPv6

• RFC 4861 (obsoleta RFC 2461) - Rilevamento router adiacenti per IPv6

• RFC 4862 (che obsoleta la RFC 2462) - Configurazione automatica indirizzi IPv6 senza stato

• RFC 1981 - Rilevamento dell'MTU del percorso

• RFC 4007 - Architettura degli indirizzi con ambito IPv6

• RFC 3484 - Meccanismo di selezione degli indirizzi predefinito

• Aggiornamento del browser Web (HTTP/HTTPS) e TFTP e aggiornamento su SCP in esecuzione su SSH
• L'aggiornamento può essere avviato anche tramite la porta console
• Due immagini per aggiornamenti del firmware resilienti

Conformità EEE (802.3az)

Supporta 802.3az su tutte le porte in rame (modelli SG350)

Rilevamento energia

• Disattiva automaticamente l'alimentazione sulle porte Gigabit Ethernet e 10/100 RJ-45 quando rileva un collegamento non attivo

• La modalità attiva viene ripresa senza perdere alcun pacchetto quando lo switch rileva il collegamento

Rilevamento lunghezza cavo

Regola l'intensità del segnale in base alla lunghezza del cavo per i modelli Gigabit Ethernet. Riduce il consumo energetico dei cavi di lunghezza inferiore a 10 m.

Disabilitazione dei LED delle porte

I LED possono essere spenti manualmente per risparmiare energia

Frame jumbo

Dimensioni dei frame fino a 9.000 (9.216) byte supportati sulle interfacce 10/100 e Gigabit

Tabella MAC

Fino a 16K (16384) indirizzi MAC

Bonjour

Lo switch si annuncia tramite il protocollo Bonjour

LLDP (Link Layer Discovery Protocol) (802.1ab) con LLDP-MEDExtensions

LLDP consente allo switch di annunciare la propria identificazione, configurazione e funzionalità ai dispositivi adiacenti che archiviano i dati in un MIB. LLDP-MED è un miglioramento a LLDP che aggiunge le estensioni necessarie per i telefoni IP.

Protocollo Cisco Discovery

Lo switch viene annunciato tramite il protocollo Cisco Discovery Protocol. Impara inoltre a conoscere il dispositivo connesso e le sue caratteristiche tramite il protocollo Cisco Discovery.