Cisco SX350 Series volledig beheerde Switches - productspecificaties

switchingcapaciteit en voorwaartse snelheid

Alle switches zijn draadsnelheid en niet-blokkering

Modelnaam

SF350-48 switch

13.10

17.6

SF350-48P switch

13.10

17.6

SF350-48MP-E switch

13.10

17.6

SG350-10

14.88

20.0

SG350-10P switch

14.88

20.0

SG350-10MP router

14.88

20.0

SG355-10MP router

14.88

20.0

SG350-28

41.67

56.0

SG350-28P switch

41.67

56.0

SG350-28MP-E switch

41.67

56.0

Spanning Tree Protocol (STP)

• Ondersteuning van standaard 802.1d Spanning Tree

• Snelle convergentie met behulp van 802.1w of Rapid Spanning Tree (RSTP), standaard ingeschakeld

• 8 instanties worden ondersteund

• Multiple Spanning Tree Services met 802.1s (MSTP)

Poortgroepen

Ondersteuning voor IEEE 802.3ad Link Aggregation Control Protocol (LACP)

• Tot 8 groepen

• Tot 8 poorten per groep met 16 kandidaat-poorten voor elke (dynamische) 802.3ad-linkaggregatie

Virtual Local Area Network (VLAN)

• Ondersteuning voor maximaal 4096 VLAN’s tegelijkertijd

• Op poorten gebaseerde en 802.1Q VLAN’s

• Op media Access Control (MAC) gebaseerd VLAN

• VLAN-beheer

• Private VLAN Edge (PVE), ook bekend als beschermde poorten, met meerdere uplinks

• Guest VLAN

• Niet-echt VLAN

• Dynamische VLAN-toewijzing via RADIUS-server samen met 802.1x-clientverificatie

• CPE-VLAN (Customer Premises Equipment)

SpraakVLAN

• Spraakverkeer wordt automatisch toegewezen aan een spraakspecifiek VLAN en behandeld met juiste QoS-niveaus.

• Auto Voice-functies bieden een netwerkbrede nul-aanraakinstallatie van spraak-endpoints en gespreksregelaars.

Multicast voor tv VLAN

Multicast TV VLAN maakt het mogelijk dat één multicast VLAN in het netwerk wordt gedeeld terwijl de abonnees in afzonderlijke VLAN’s blijven, ook bekend als Multicast VLAN Registration (MVR)

Q-in-Q VLAN

VLAN’s steken een netwerk van serviceproviders over terwijl ze het verkeer tussen klanten isoleren

Generic VLAN Registration Protocol (GVRP) en Generic Character Registration Protocol (GARP)

Protocollen voor het automatisch propageren en configureren van VLAN’s in een overbrugd domein

Unidirectional Link Detection (UDLD)

UDLD controleert fysieke verbinding om unidirectionele verbindingen te detecteren die worden veroorzaakt door onjuiste bedrading of kabel/poort fouten om het verzenden van lijnen en het blokkeren van verkeer in geschakelde netwerken te verhinderen

Dynamic Host Configuration Protocol (DHCP) Relay op Layer 2

Relay van DHCP-verkeer naar DHCP-server in verschillende VLAN’s; werkt met DHCP-optie 82

Internet Group Management Protocol (IGMP)-versies 1, 2 en 3

IGMP beperkt bandbreedte-intensief multicast verkeer naar alleen de aanvrager; ondersteunt 1K multicastgroepen (bronspecifieke multicast wordt ook ondersteund)

IGMP-kwader

IGMP Querier wordt gebruikt ter ondersteuning van een Layer 2 multicast domein van snoopende switches in afwezigheid van een multicast router

HOL-blokkering (head-of-line)

HOL-blokkering

Jumboframe

Tot 9.000 (9.216) bytes

IPv4-routing

• Draadloze routing van IPv4-pakketten

• Tot 512 statische routes en tot 128 IP interfaces

Classless Interdomain Routing (CIDR)

Ondersteuning voor CIDR.

Layer 3 interface

Configuratie van Layer 3 interface op fysieke poort, LAG, VLAN-interface of loopback-interface

DHCP-relay op Layer 3

Relay van DHCP-verkeer via IP-domeinen

User Datagram Protocol (UDP)-relais

Relay-of-broadcast-informatie over Layer 3-domeinen voor toepassingsdetectie of herverdeling van laarsP/DHCP-pakketten

DHCP-server

• Switch werkt als een IPv4 DHCP-server voor IP-adressen voor meerdere DHCP-pools/scopen

• Ondersteuning voor DHCP-opties

Secure Shell (SSH)-protocol

SSH is een veilige vervanging voor het Telnet-verkeer. Secure Copy Protocol (SCP) gebruikt ook SSH. SSH v1 en v2 worden ondersteund.

Secure Socket Layer (SSL)

SSL-ondersteuning: Versleutel alle HTTPS-verkeer, wat een zeer veilige toegang tot de op browser gebaseerde beheerGUI in de switch mogelijk maakt.

IEEE 802.1X (verificatorrol)

• 802.1X: RADIUS-verificatie en -boekhouding, MD5-hash; gast-VLAN; niet-echt VLAN, enige/meerdere host-modus en enkele/meerdere sessies

• Ondersteunt tijdgebaseerde 802.1X

• Dynamische VLAN-toewijzing

Web-gebaseerde verificatie

Webgebaseerde verificatie biedt netwerktoegangscontrole via webbrowser aan alle host-apparaten en besturingssystemen.

STP Bridge Protocol Data Unit (BPDU)-bewaking

Een beveiligingsmechanisme om het netwerk te beschermen tegen ongeldige configuraties. Een poort die voor BPDU Guard is ingeschakeld, wordt uitgeschakeld als er een BPDU-bericht op die poort wordt ontvangen.

STP Root Guard

Dit voorkomt dat randapparaten in de controle van de netwerkbeheerder Spanning Tree Protocol-knooppunten worden.

DHCP-snooping

Filters verschijnen DHCP-berichten met niet-geregistreerde IP-adressen en/of van onverwachte of onvertrouwde interfaces. Dit voorkomt dat schurkenapparaten zich gedragen als DHCP-servers.

IP-bronbewaking (IPSG)

Wanneer IP Source Guard bij een poort is ingeschakeld, filtert de switch IP-pakketten die van de poort worden ontvangen uit als de bron-IP-adressen van de pakketten niet statisch zijn geconfigureerd of dynamisch geleerd door DHCP-spionage. Dit voorkomt IP-adresomzetting.

Dynamische ARP-inspectie (DAI)

De switch gooit de pakketten Address Resolutie Protocol (ARP) van een poort weg als er geen statische of dynamische IP/MAC-verbindingen zijn of als er een discrepantie is tussen de bron- of doeladressen in het ARP-pakket. Dit voorkomt aanvallen van mensen in het midden.

IP/MAC/Port Binding (IPMB)

De bovenstaande functies (DHCP Snooping, IP Source Guard en Dynamic ARP Inspection) werken samen om DOS-aanvallen in het netwerk te voorkomen en daarmee de netwerkbeschikbaarheid te verhogen.

Secure Core-technologie (SCT)

Zorg ervoor dat de switch beheer- en protocolverkeer ontvangt en verwerkt, ongeacht hoeveel verkeer er wordt ontvangen.

Secure Sensitive Data (SSD)

Een mechanisme om gevoelige gegevens (zoals wachtwoorden, sleutels, etc.) veilig op de switch te beheren, deze gegevens aan andere apparaten te bevolken, en autofig te beveiligen. Toegang om de gevoelige gegevens als tekst of versleuteld te bekijken wordt verleend volgens het door de gebruiker ingestelde toegangsniveau en de toegangsmethode van de gebruiker.

Layer 2 geïsoleerd Private VLAN Edge (PVE) met communautair VLAN

PVE (ook bekend als beschermde poorten) biedt Layer 2-isolatie tussen apparaten in hetzelfde VLAN en ondersteunt meerdere uplinks.

Poortbeveiliging

De mogelijkheid om bron MAC adressen aan havens te sluiten en beperkt het aantal geleerde adressen van MAC.

Inbelservice voor externe verificatie

(RADIUS), terminaal toegangscontrolesysteem voor controllers (TACACS+)

steunt de verificatie van RADIUS en TACACS; switch functioneert als client

Storm-controle

Uitzending, multicast en onbekende unicast

RADIUS-accounting

De RADIUS-accounting functies maken het mogelijk om gegevens te verzenden aan het begin en eind van de services, wat aangeeft hoeveel bronnen (zoals tijd, pakketten, bytes, enzovoort) gebruikt worden tijdens de sessie.

Protection (Denial of Service)

DoS-aanvalpreventie

Toegangscontrolelijsten (ACL’s)

• Steun voor maximaal 512 regels

• Drop or rate limit gebaseerd op bron- en bestemmings-MAC, VLAN-id of IP-adres, protocol, poort, gedifferentieerd servicecode-eindpunt (DSCP)/IP-voorrang, TCP/UDP-bron- en doelpoorten, 802.1p-prioriteit, Ethernet-type, ICMP-pakketten (Internet Control Message Protocol), IGMP-pakketten, TCP-vlag, op tijd gebaseerde ACL’s ondersteund.

Prioriteitsniveaus

8 wachtrijen per poort

planning

Wachtrij voor strikte prioriteit en gewogen round-robin (WRR) op basis van DSCP en serviceklasse (802.1p/CoS)

Serviceklasse

op de haven gebaseerd; 802.1p VLAN-prioriteitsgebaseerd; IPv4/v6-voorrang, type service (ToS) en op DSCP gebaseerd; Gedifferentieerde services (DiffServ); classificatie en hermarkering van ACL’s, vertrouwde QoS

Snelheidsbeperking

Ingoespolitie bovenbouw en snelheidscontrole; per VLAN, per poort en op stroom gebaseerd

congestievermijding

Een TCP-congestievermijdingsalgoritme is vereist om wereldwijde TCP-verliessynchronisatie te verminderen en te voorkomen

Normen

IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab100BASE-T Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, 802.3x Flow-beheer IEEE 802.1D (STP, GARP en GVRP), IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Meervoudige STP, IEEE 802.1X-poortverificatie, IEEE 802.3af, IEEE 802.3at, RFC 76. 8, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 856, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, 1350, RFC 1533, RFC 1541, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 4330, RFC 1213, RFC 1215, 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 2011, RFC 2012, 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863, RFC 1157, 1493, RFC 1215, RFC 3416

IPv6

• IPv6-hostmodus

• IPv6 via Ethernet

• IPv6/IPv4 dubbele stack

• IPv6-buurtontdekking en -router (ND)

• IPv6-stateless adresconfiguratie

• Ontdekking maximale verbindingseenheid (MTU) pad

• Dubbele adresdetectie (DAD)

• ICMP versie 6

IPv6-QoS

IPv6-pakketten prioriteren in hardware

IPv6 ACL

IPv6-pakketten met beëindigen of snelheden in hardware

• IPv6-beveiliging van eerste hop

• RA-bewaker

• ND-inspectie

• DHCPv6-bewaking

• Buren-bindtafel (snooping en statische items)

• Integriteitscontrole van buren

Multicast Luistener Discovery (MLD v1/2) - Snooping

Lever IPv6-multicast pakketten alleen aan de vereiste ontvangers

IPv6-toepassingen

Web/SSL, Telnet-server/SSH, Dynamic Host Configuration Protocol (DHCP)-client, DHCP-automatische configuratie, Cisco Discovery Protocol (CDP), Link Layer Discovery Protocol (LLDP)

IPv6-aanvraag voor opmerkingen (RFC’s)

• RFC 4443 (die RFC2463 verwijdert) - ICMP versie 6

• RFC 4291 (die RFC 3513 verwijdert) - IPv6-adresarchitectuur

• RFC 4291 - IPv6-adresseringsarchitectuur

• RFC 2460 - IPv6-specificatie

• RFC 4861 (die RFC 2461 verwijdert) - buurontdekking voor IPv6

• RFC 4862 (die RFC 2462 vervalt) - IPv6 stateless adres auto-configuratie

• RFC 1981 - ontdekking van padMTU

• RFC 4007 - IPv6-adresarchitectuur met bereik

• RFC 3484 - Selectiemechanisme voor standaardadres

• Web browser upgrade (HTTP/HTTPS) en TFTP en upgrade via SCP via SSH
• Upgradeffect kan ook worden geïnitieerd via console-poort
• Dubbele afbeeldingen voor software-upgrades voor veerkrachtige firmware

AEEA-naleving (802.3az)

Ondersteunt 802.3az op alle koperpoorten (SG350-modellen)

Detectie van energie

• schakelt Gigabit Ethernet en 10/100 RJ-45-poorten automatisch uit wanneer er een link wordt gedetecteerd

• De actieve modus wordt zonder verlies van pakketten hervat wanneer de switch de link detecteert

Kabellengte-detectie

Past de signaalsterkte aan op basis van de kabellengte voor Gigabit Ethernet-modellen. Beperkt het stroomverbruik voor kabels die korter dan 10 m zijn.

Uitschakelen van poort-LEDs

LEDs kunnen handmatig worden uitgeschakeld om op energie te besparen

Jumboframes

Frame-grootte tot 9K (9216) bytes ondersteund op 10/100 en Gigabit-interfaces

MAC-tabel

Tot 16K (16384) MAC-adressen

Bonjour

De switch adverteert zichzelf met het Protocol van Bonjour

Link Layer Discovery Protocol (LLDP) (802.1ab) met LLDP-MEDE uitbreidingen

LLDP biedt de switch de mogelijkheid om haar identificatie, configuratie en mogelijkheden bekend te maken met aangrenzende apparaten die de gegevens in een MIB opslaan. LLDP-MED is een versterking van LLDP die de uitbreidingen toevoegt die nodig zijn voor IP-telefoons.

Cisco-detectieprotocol

De switch adverteert met het Cisco Discovery Protocol. Het leert ook het aangesloten apparaat en zijn eigenschappen via het Protocol van de Ontdekking van Cisco.