Especificações De Produto Dos Switches Totalmente Gerenciados Cisco Sx350 Series

Capacidade de switching e taxa de encaminhamento

Todos os switches são com velocidade de cabo e sem bloqueio

Nome do modelo

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

STP (Spanning Tree Protocol)

• Suporte a Spanning Tree 802.1d padrão

• Convergência rápida usando 802.1w ou Rapid Spanning Tree (RSTP), habilitada por padrão

• 8 instâncias são suportadas

• Várias instâncias de Spanning Tree usando 802.1s (MSTP)

Agrupamento de portas

Suporte para LACP (Link Aggregation Control Protocol) IEEE 802.3ad

• Até 8 grupos

• Até 8 portas por grupo com 16 portas candidatas para cada agregação de link 802.3ad (dinâmico)

Rede local virtual (VLAN)

• Suporte para até 4096 VLANs simultaneamente

• VLANs baseadas em porta e 802.1Q

• VLAN baseada no Controle de Acesso ao Meio (MAC - Media Access Control)

• VLAN de gerenciamento

• Private VLAN Edge (PVE), também conhecida como portas protegidas, com vários uplinks

• VLAN de convidado

• VLAN não autenticada

• Atribuição dinâmica de VLAN via servidor RADIUS junto com autenticação de cliente 802.1x

• VLAN de Equipamento nas Instalações do Cliente (CPE - Customer Premises Equipment)

VLAN de voz

• O tráfego de voz é automaticamente atribuído a uma VLAN específica de voz e tratado com níveis apropriados de QoS.

• Os recursos de voz automática fornecem implantação automatizada em toda a rede de endpoints de voz e dispositivos de controle de chamadas.

VLAN de TV multicast

A VLAN de TV multicast permite que a VLAN multicast única seja compartilhada na rede enquanto os assinantes permanecem em VLANs separadas, também conhecidas como Multicast VLAN Registration (MVR)

VLAN Q-in-Q

As VLANs cruzam de forma transparente uma rede de provedor de serviços enquanto isolam o tráfego entre os clientes

GVRP (Generic VLAN Registration Protocol) e GARP (Generic Attribute Registration Protocol)

Protocolos para propagar e configurar automaticamente VLANs em um domínio interligado

Detecção de enlace unidirecional (UDLD)

O UDLD monitora a conexão física para detectar links unidirecionais causados por cabeamento incorreto ou falhas de cabo/porta para evitar loops de encaminhamento e bloqueio de tráfego em redes comutadas

Retransmissão do Dynamic Host Configuration Protocol (DHCP) na Camada 2

Transmissão do tráfego DHCP para o servidor DHCP em diferentes VLANs; funciona com a Opção de DHCP 82

Rastreamento de Internet Group Management Protocol (IGMP) versões 1, 2 e 3

O IGMP limita o tráfego multicast com uso intensivo de largura de banda apenas para os solicitantes; suporta grupos multicast 1K (o multicast específico da origem também é suportado)

Questionário de IGMP

O verificador IGMP é usado para suportar um domínio multicast de Camada 2 de switches de espionagem na ausência de um roteador multicast

Bloqueio de Chefe de Linha (HOL)

Prevenção de bloqueio de HOL

Quadro Jumbo

Até 9216 bytes

Roteamento IPv4

• Roteamento em velocidade de cabo de pacotes IPv4

• Até 512 rotas estáticas e até 128 interfaces IP

Roteamento entre domínios sem classe (CIDR)

Suporte para CIDR

Interface da camada 3

Configuração da interface da Camada 3 na porta física, LAG, interface VLAN ou interface de loopback

Retransmissão de DHCP na Camada 3

Relé de tráfego DHCP em domínios IP

Retransmissão UDP (User Datagram Protocol)

Transmissão de informações de broadcast em domínios de Camada 3 para descoberta de aplicativos ou retransmissão de pacotes de bootP/DHCP

Servidor de DHCP

• O switch funciona como um servidor DHCP IPv4 que serve endereços IP para vários pools/escopos de DHCP

• Suporte para opções de DHCP

Protocolo Secure Shell (SSH)

O SSH é um substituto seguro para o tráfego Telnet. O Secure Copy Protocol (SCP) também usa SSH. SSH v1 e v2 são suportados.

SSL (Secure Sockets Layer)

Suporte SSL: Criptografa todo o tráfego HTTPS, permitindo acesso altamente seguro à GUI de gerenciamento baseada em navegador no switch.

IEEE 802.1X (função de autenticador)

• 802.1X: Autenticação e tarifação RADIUS, hash MD5; VLAN de convidado; VLAN não autenticada, modo de host único/múltiplo e sessões únicas/múltiplas

• Suporta 802.1X baseado em tempo

• Atribuição de VLAN dinâmica

Autenticação baseada na Web

A autenticação baseada na Web fornece controle de admissão de rede através do navegador da Web para qualquer dispositivo host e sistema operacional.

Protetor de Unidade de Dados de Protocolo de Bridge (BPDU - Bridge Protocol Data Unit) STP

Um mecanismo de segurança para proteger a rede de configurações inválidas. Uma porta habilitada para o BPDU Guard será desativada se uma mensagem BPDU for recebida nessa porta.

Protetor de raiz STP

Isso evita que os dispositivos de borda que não estão no controle do administrador de rede se tornem nós raiz do Spanning Tree Protocol.

Rastreamento de DHCP

Filtra mensagens DHCP com endereços IP não registrados e/ou de interfaces inesperadas ou não confiáveis. Isso evita que dispositivos invasores se comportem como servidores DHCP.

Proteção de origem IP (IPSG)

Quando o IP Source Guard está ativado em uma porta, o switch filtra os pacotes IP recebidos da porta se os endereços IP de origem dos pacotes não tiverem sido configurados estaticamente ou aprendidos dinamicamente do rastreamento de DHCP. Isso evita a falsificação do endereço IP.

Inspeção ARP dinâmica (DAI)

O switch descarta os pacotes ARP (Address Resolution Protocol Protocolo de Resolução de Endereços) de uma porta se não houver vínculos IP/MAC estáticos ou dinâmicos ou se houver uma discrepância entre os endereços de origem ou de destino no pacote ARP. Isso evita ataques de intermediários.

Ligação IP/MAC/Porta (IPMB)

Os recursos anteriores (DHCP Snooping, IP Source Guard e Dynamic ARP Inspection) trabalham juntos para evitar ataques de DOS na rede, aumentando assim a disponibilidade da rede.

Secure Core Technology (SCT)

Assegura que o switch receba e processe o gerenciamento e o tráfego de protocolo, independentemente do tráfego recebido.

Dados confidenciais seguros (SSD)

Um mecanismo para gerenciar dados confidenciais (como senhas, chaves, etc.) com segurança no switch, preenchendo esses dados para outros dispositivos e fazendo a configuração automática segura. O acesso para visualizar os dados confidenciais como texto simples ou criptografado é fornecido de acordo com o nível de acesso configurado pelo usuário e o método de acesso do usuário.

Isolamento da camada 2 Borda da VLAN privada (PVE) com VLAN de comunidade

O PVE (também conhecido como portas protegidas) fornece isolamento de Camada 2 entre dispositivos na mesma VLAN, suporta vários uplinks.

Segurança da porta

A capacidade de bloquear endereços MAC de origem em portas e limitar o número de endereços MAC aprendidos.

Remote Authentication Dial-In User Service

(RADIUS), Sistema de controle de acesso do controlador de acesso de terminal (TACACS+)

Suporta autenticação RADIUS e TACACS; o switch funciona como um cliente

Controle de Tempestade de Mensagens

Transmissão, multicast e unicast desconhecido

Contabilidade RADIUS

As funções de contabilidade RADIUS permitem que os dados sejam enviados no início e no fim dos serviços, indicando a quantidade de recursos (como tempo, pacotes, bytes e assim por diante) usados durante a sessão.

Proteção contra negação de serviço (DoS)

Prevenção de ataque de DoS

Listas de controle de acesso (ACLs)

• Suporte para até 512 regras

• Limite de taxa ou queda com base no MAC de origem e destino, ID da VLAN ou endereço IP, protocolo, porta, precedência de DSCP/IP, portas de origem e destino TCP/UDP, prioridade 802.1p, tipo Ethernet, pacotes ICMP (Internet Control Message Protocol), pacotes IGMP, flag TCP, ACLs baseadas em tempo.

Níveis de prioridade

8 filas de hardware por porta

Programação

Prioridade estrita e atribuição de fila de rodízio ponderado (WRR - Weighted Round-Robin) com base em DSCP e classe de serviço (802.1p/CoS)

Classe de serviço

Baseado em portas; com base na prioridade de VLAN 802.1p; precedência IP IPv4/v6, Tipo de serviço (ToS) e baseado em DSCP; Serviços diferenciados (DiffServ); classificação e remarcação de ACLs, QoS confiável

Limitação de taxas

vigilante de ingresso; Modelagem de saída e controlo de taxa; por VLAN, por porta e baseado em fluxo

Evitando congestionamento

Um algoritmo de prevenção de congestionamento TCP é necessário para reduzir e impedir a sincronização de perda de TCP global

Padrões

IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab1000BASE-T Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, IEEE 802.3z Controle de fluxo 3x, IEEE 802.1D (STP, GARP e GVRP), IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Access Authentication, IEEE 802.3af, IEEE 8 RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 802.3at 56, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 115 5, RFC 1157, RFC 1350, RFC 1533, RFC 1541, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 213 1, RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 4330, RFC 121 3, RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 201 1, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 286 3, RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

• modo de host IPv6

• IPv6 sobre Ethernet

• Pilha dupla IPv6/IPv4

• Descoberta de roteador e vizinho (ND) IPv6

• Configuração automática do endereço IPv6 stateless

• Descoberta de MTU (unidade máxima de transmissão) de caminho

• Detecção de endereço duplicado (DAD)

• ICMP versão 6

QoS IPv6

Priorizar pacotes IPv6 no hardware

ACL IPv6

Descarte ou limite de taxa de pacotes IPv6 no hardware

• Segurança de primeiro salto IPv6

• protetor de RA

• inspeção de ND

• proteção DHCPv6

• Tabela de vinculação de vizinhos (rastreamento e entradas estáticas)

• Verificação de integridade da associação de vizinhos

Rastreamento de Detecção de Ouvinte Multicast (MLD v1/2)

Entregar pacotes multicast IPv6 somente aos receptores necessários

Aplicativos IPv6

Web/SSL, servidor Telnet/SSH, cliente Dynamic Host Configuration Protocol (DHCP), configuração automática de DHCP, Cisco Discovery Protocol (CDP), Link Layer Discovery Protocol (LLDP)

Solicitação de comentários (RFCs) IPv6 suportada

• RFC 4443 (que torna obsoleto o RFC2463) - ICMP versão 6

• RFC 4291 (que obsoleta o RFC 3513) - Arquitetura de endereço IPv6

• RFC 4291 - Arquitetura de endereçamento IPv6

• RFC 2460 - especificação IPv6

• RFC 4861 (que obsoleta RFC 2461) - Descoberta de vizinhos para IPv6

• RFC 4862 (que torna obsoleta a RFC 2462) - configuração automática do endereço IPv6 stateless

• RFC 1981 - descoberta de MTU de caminho

• RFC 4007 - Arquitetura de endereço com escopo IPv6

• RFC 3484 - Mecanismo de seleção de endereço padrão

• Atualização do navegador da Web (HTTP/HTTPS) e TFTP e upgrade sobre SCP em execução no SSH
• A atualização também pode ser iniciada através da porta do console
• Duas imagens para atualizações de firmware resilientes

Conformidade com EEE (802.3az)

Suporta 802.3az em todas as portas de cobre (modelos SG350)

Detecção de energia

• Desliga automaticamente as portas Gigabit Ethernet e 10/100 RJ-45 ao detectar um link inativo

• O modo ativo é retomado sem perda de nenhum pacote quando o switch detecta o link ativo

Detecção do comprimento do cabo

Ajusta a intensidade do sinal com base no comprimento do cabo para modelos Gigabit Ethernet. Reduz o consumo de energia para cabos menores que 10m.

Desativar LEDs de porta

Os LEDs podem ser desligados manualmente para economizar energia

Jumbo frames

Tamanhos de quadros de até 9 K (9216) bytes suportados em interfaces 10/100 e Gigabit

tabela MAC

Até 16.000 (1.6384) endereços MAC

Bonjour

O switch se anuncia usando o protocolo Bonjour

Link Layer Discovery Protocol (LLDP) (802.1ab) com extensões LLDP-MEDE

O LLDP permite que o switch anuncie sua identificação, configuração e recursos aos dispositivos vizinhos que armazenam os dados em uma MIB. O LLDP-MED é um aprimoramento do LLDP que adiciona os ramais necessários para telefones IP.

Protocolo Cisco Discovery

O switch se anuncia usando o Cisco Discovery Protocol. Ele também aprende o dispositivo conectado e suas características por meio do Cisco Discovery Protocol.