Коммутатор сетевой Cisco C1000-8T-2G-L

Обратите внимание! Цена указана за 1м. Товар продается минимально от 1м.

Коммутаторы Cisco Catalyst 1000 Series - это фиксированные управляемые коммутаторы уровня 2 Gigabit Ethernet и Fast Ethernet корпоративного класса, предназначенные для малых предприятий и филиалов. Это простые, гибкие и безопасные коммутаторы, идеально подходящие для развертывания вне монтажных шкафов и критически важных систем Интернета вещей (IoT). Cisco Catalyst 1000 работают под управлением программного обеспечения Cisco IOS® и поддерживают простое управление устройствами и сетью с помощью интерфейса командной строки (CLI), а также встроенного веб-интерфейса. Эти коммутаторы обеспечивают повышенную сетевую безопасность, надежность сети и эффективность работы небольших организаций.

Особенности:

• 8, 16, 24 или 48 портов Gigabit Ethernet и 24, 48 портов Fast Ethernet для передачи данных или PoE+ с линейной скоростью переадресации.
• 2 или 4 фиксированных 1 Gigabit Ethernet Small Form-Factor Pluggable (SFP)/RJ 45 Combo uplinks (только 8-портовые модели) или 4 фиксированных 10 Gigabit Ethernet Enhanced SFP (SFP+) uplinks для моделей Gigabit Ethernet и 4 фиксированных 1 Gigabit Ethernet Small Form-Factor Pluggable (SFP) и 2 RJ 45 Combo uplinks для моделей Fast Ethernet.
• Постоянная поддержка PoE+ с бюджетом мощности до 740 Вт.
• Возможность управления с помощью CLI и/или интуитивно понятного веб-интерфейса.
• Мониторинг сети с помощью выборочного потока (sFlow).
• Безопасность с поддержкой 802.1X для подключенных устройств, анализатор коммутируемых портов (SPAN) и Bridge Protocol Data Unit (BPDU) Guard.
• Компактные безвентиляторные модели глубиной менее 13 дюймов (33 см).
• Поддержка управления устройствами: доступ через Bluetooth, простой протокол сетевого управления (SNMP), консольный доступ через RJ-45.
• Надежность с более высоким средним временем наработки на отказ (MTBF) и расширенной ограниченной пожизненной гарантийной поддержкой (E-LLW).

Программное обеспечение

Модели Catalyst 1000 серии Fast Ethernet доступны только с набором функций, эквивалентным LAN Lite. Fast ethernet обеспечивают меньшую функциональность и масштабируемость по сравнению с моделями Gigabit ethernet и предназначены для развертывания с базовыми требованиями.

Управление коммутатором

Коммутаторы Cisco Catalyst серии 1000 поддерживают следующие функции управления устройством:

• Web UI через Cisco Configuration Professional. Cisco Configuration Professional предоставляет пользовательский интерфейс для инициализации с нуля, что обеспечивает простое включение коммутатора в работу. Он также имеет интуитивно понятную панель для настройки, мониторинга и устранения неисправностей коммутатора.
• Bluetooth для доступа. Коммутаторы поддерживают внешний Bluetooth-ключ, который подключается к USB-порту коммутатора и обеспечивает радиочастотное соединение на основе Bluetooth с внешними ноутбуками и планшетами (рис. 2). Ноутбуки и планшеты могут получить доступ к CLI коммутатора с помощью клиента Telnet или Secure Shell (SSH) через Bluetooth. Доступ к графическому интерфейсу можно получить через Bluetooth с помощью браузера.

Доступ к коммутатору по Bluetooth

На коммутаторах Cisco Catalyst серии 1000 доступно единое IP-управление. Порты uplink могут использоваться для подключения до восьми коммутаторов в стеке и управления ими через единый IP-адрес, что упрощает управление сетью, например, конфигурирование и устранение неполадок. Эта функция доступна только в моделях с гигабитным интерфейсом.

Управление сетью

Коммутаторы Cisco Catalyst 1000 Series предлагают превосходный CLI для детальной настройки и администрирования.

Интеллектуальное PoE+

Коммутаторы Cisco Catalyst серии 1000 поддерживают технологии IEEE 802.3af PoE и IEEE 802.3at PoE+ (до 30 Вт на порт), что позволяет снизить совокупную стоимость владения для развертывания систем, включающих IP-телефоны Cisco, беспроводные точки доступа Cisco Aironet® и Catalyst, а также другие конечные устройства, соответствующие стандартам PoE и PoE+. Технология PoE устраняет необходимость подачи питания от сети на устройства с поддержкой PoE и исключает затраты на прокладку электрических кабелей и цепей, которые в противном случае потребовались бы при развертывании IP-телефонов и WLAN.

Распределение мощности PoE в коммутаторах Cisco Catalyst серии 1000 является динамическим, а отображение мощности масштабируется до максимальной мощности 740 Вт по технологии PoE+. Интеллектуальное управление питанием позволяет гибко распределять мощность между всеми портами. Благодаря технологии Perpetual PoE питание PoE+ сохраняется во время перезагрузки коммутатора. Это важно для критически важных конечных точек, таких как медицинские устройства, и для конечных точек IoT, таких как светильники с питанием от PoE, чтобы избежать сбоев при перезагрузке коммутатора.

Безопасность сети

Коммутаторы Cisco Catalyst серии 1000 предоставляют ряд функций безопасности для ограничения доступа к сети и снижения уровня угроз, в том числе:

• Комплексные функции 802.1X для контроля доступа к сети, включая гибкую аутентификацию, режим мониторинга 802.1X и изменение авторизации по протоколу RADIUS.
• Поддержка 802.1X с топологией доступа к границе сети (NEAT), которая позволяет распространить аутентификацию на зоны за пределами монтажного шкафа (например, конференц-залы).
• Распределение пользователей IEEE 802.1X, позволяющее сбалансировать нагрузку на пользователей с одинаковым именем группы в нескольких различных VLAN.
• Возможность отключения обучения MAC-адресов в каждой VLAN позволяет управлять доступным пространством таблицы MAC-адресов, контролируя, какие интерфейсы или VLAN получают MAC-адреса.
• Многодоменная аутентификация, позволяющая IP-телефону и ПК проходить аутентификацию на одном порту коммутатора и при этом попадать в соответствующие VLAN для передачи голоса и данных.
• Авторизация команд аутентификации, авторизации и учета (AAA) в PnP для обеспечения беспрепятственной инициализации PnP.
• Списки управления доступом (ACLS) для обеспечения безопасности IPv6 и IPv4, а также элементы ACL (ACE) для обеспечения качества обслуживания (QoS).
• ACL на основе портов для интерфейсов второго уровня, позволяющие применять политики безопасности на отдельных портах коммутатора.
• SSH, Kerberos и SNMP v3 для обеспечения сетевой безопасности путем шифрования трафика администратора во время сеансов Telnet и SNMP. SSH, Kerberos и криптографическая версия SNMP v3 требуют специального образа криптографического программного обеспечения из-за экспортных ограничений США.
• SPAN с поддержкой двунаправленных данных, что позволяет системе обнаружения вторжений Cisco Intrusion Detection System (IDS) принимать меры при обнаружении нарушителя.
• Аутентификация по протоколам TACACS+ и RADIUS для обеспечения централизованного управления коммутатором и ограничения возможности изменения конфигурации неавторизованными пользователями.
• Уведомление о MAC-адресах для оповещения администраторов о добавлении или удалении пользователей из сети.
• Обход MAC-аутентификации (MAB) и WebAuth с загружаемыми ACL позволяют загружать пользовательские ACL с Cisco Identity Services Engine (ISE) для применения политики после аутентификации с помощью MAB или Web-аутентификации в дополнение к IEEE 802.1X.
• Перенаправление веб-аутентификации, позволяющее сетям перенаправлять гостевых пользователей на URL, который они изначально запрашивали.
• Многоуровневая защита консольного доступа для предотвращения изменения конфигурации коммутатора неавторизованными пользователями.
• BPDU Guard для отключения интерфейсов Spanning Tree с поддержкой PortFast при получении BPDU во избежание случайного зацикливания топологии.
• IP Source Guard для ограничения IP-трафика на немаршрутизируемых интерфейсах второго уровня путем фильтрации трафика на основе базы данных привязок протокола Dynamic Host Configuration Protocol (DHCP) snooping или путем ручной настройки привязок IP-источников.
• SSH v2, позволяющий использовать цифровые сертификаты для аутентификации пользователя и сервера.
• Spanning Tree Root Guard (STRG) для предотвращения превращения пограничных устройств, не контролируемых администратором сети, в корневые узлы протокола Spanning Tree (STP).
• Фильтрация протокола Internet Group Management Protocol (IGMP) для обеспечения многоадресной аутентификации путем отсеивания неподписавшихся пользователей и ограничения количества одновременных многоадресных потоков, доступных для каждого порта.
• Динамическое назначение VLAN за счет реализации клиентской возможности VLAN Membership Policy Server для обеспечения гибкости при назначении портов в VLAN. Динамическая VLAN способствует быстрому назначению IP-адресов.

Резервирование и отказоустойчивость

Коммутаторы Cisco Catalyst 1000 Series обладают рядом функций резервирования и отказоустойчивости, позволяющих предотвратить перебои в работе сети и обеспечить ее доступность:

• Протоколы IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) и Multiple Spanning Tree Protocol (MSTP) обеспечивают быструю конвергенцию спаннинг-дерева независимо от таймеров спаннинг-дерева, а также предоставляют преимущества балансировки нагрузки второго уровня и распределенной обработки.
• Per-VLAN Rapid Spanning Tree (PVRST+) обеспечивает быструю реконвергенцию спаннинг-дерева на основе спаннинг-дерева для каждой виртуальной локальной сети, не требуя реализации экземпляров спаннинг-дерева.
• Автовосстановление порта коммутатора (отключение ошибки) автоматически пытается восстановить связь, отключенную из-за сетевой ошибки.
• Отслеживание состояния соединения связывает состояние соединения нескольких интерфейсов. Сетевые интерфейсные карты (NIC) сервера образуют группу для обеспечения резервирования в сети. При потере связи на первичном интерфейсе сетевое соединение прозрачно переключается на вторичный интерфейс.

Усовершенствованная система QoS

Коммутаторы Cisco Catalyst 1000 Series предлагают интеллектуальное управление трафиком, которое обеспечивает бесперебойную работу. Гибкие механизмы маркировки, классификации и планирования обеспечивают превосходную производительность трафика данных, голоса и видео на скорости передачи данных. Основные функции QoS включают:

• До восьми очередей на выходе и два пороговых значения на порт, поддерживающие управление пропускной способностью на выходе, формирование и постановку в очередь приоритетов, благодаря чему высокоприоритетные пакеты обслуживаются раньше других.
• Полисинг на входе позволяет анализировать уровни обслуживания IP-приложений и сервисов, используя активный мониторинг трафика - непрерывное, надежное и предсказуемое генерирование трафика - для измерения производительности сети. Количество доступных входных полисеров на порт составляет 64.
• QoS за счет сопоставления и фильтрации кодовых точек дифференцированных услуг (DSCP).
• QoS через классификацию трафика.
• Trust boundary для настройки доверия на основе устройств.
• AutoQoS для упрощения развертывания функций QoS.
• Планирование по принципу Shaped Round Robin (SRR) и предотвращение перегрузок Weighted Tail Drop (WTD).
• Классификация классов обслуживания (CoS) по стандарту 802.1p с маркировкой и реклассификацией.

Управление энергопотреблением

Коммутаторы Cisco Catalyst 1000 Series предлагают ряд лучших в отрасли функций для повышения энергоэффективности и управления энергопотреблением:

• IEEE 802.3az Energy Efficient Ethernet (EEE) позволяет портам динамически определять периоды простоя между всплесками трафика и быстро переключать интерфейсы в режим простоя с низким энергопотреблением, снижая энергопотребление.
• Loop detection - новый метод обнаружения сетевых петель в отсутствие STP.
• Cisco AutoConfig определяет уровень доступа к сети, предоставляемый конечной точке, в зависимости от типа устройства. Эта функция также позволяет установить жесткую привязку между конечным устройством и интерфейсом.
• Cisco Auto SmartPorts обеспечивает автоматическую настройку портов коммутатора по мере подключения к нему устройств с параметрами, оптимизированными для типа устройства, что позволяет создавать политику портов без лишних действий.
• Cisco Smart Troubleshooting - это обширный набор диагностических команд и проверок работоспособности системы коммутатора, включая Smart Call Home. Cisco Generic Online Diagnostics (GOLD) и онлайн-диагностика на коммутаторах в действующих сетях помогают быстрее предсказывать и обнаруживать сбои.

Простота эксплуатации

• Cisco AutoSecure предоставляет однострочный CLI для включения базовых функций безопасности (защита портов, DHCP snooping, проверка протокола динамического разрешения адресов [ARP]). Эта функция упрощает конфигурирование системы безопасности одним нажатием кнопки.
• Автоматическое конфигурирование нескольких коммутаторов по протоколу DHCP через загрузочный сервер упрощает развертывание коммутатора.
• Автосогласование на всех портах автоматически выбирает полу- или полнодуплексный режим передачи для оптимизации пропускной способности.
• Dynamic Trunking Protocol (DTP) обеспечивает динамическую конфигурацию магистрали на всех портах коммутатора.
• Протокол Port Aggregation Protocol (PAgP) позволяет автоматизировать создание групп Cisco Fast EtherChannel или Gigabit EtherChannel для подключения к другому коммутатору, маршрутизатору или серверу.
• Link Aggregation Control Protocol (LACP) позволяет создавать каналы Ethernet с устройствами, соответствующими стандарту IEEE 802.3ad. Эта функция аналогична технологиям Cisco EtherChannel и PAgP.
• Автоматический медиазависимый кроссовер интерфейсов (MDIX) автоматически перестраивает пары передачи и приема, если установлен кабель неправильного типа (кроссоверный или прямоходный).
• Протокол обнаружения однонаправленных каналов (UDLD) и агрессивный UDLD позволяют обнаруживать и отключать на оптоволоконных интерфейсах однонаправленные каналы, вызванные неправильной разводкой оптоволокна или неисправностями портов.
• Локальный Proxy ARP работает совместно с Private VLAN Edge для минимизации широковещательных сообщений и максимизации доступной полосы пропускания.
• Минимизация VLAN1 позволяет отключить VLAN1 на любой отдельной магистрали VLAN.
• IGMP snooping для IPv4 и IPv6 и Multicast Listener Discovery (MLD) v1 и v2 snooping обеспечивают быстрое присоединение и отсоединение клиентов от многоадресных потоков и ограничивают видеотрафик, требующий высокой пропускной способности, только теми, кто его запрашивает.
• Управление широковещательными, многоадресными и одноадресными штормами на каждом порту предотвращает снижение общей производительности системы за счет неисправных конечных станций.
• Voice VLAN упрощает установку телефонии, позволяя выделять голосовой трафик в отдельную VLAN, что упрощает администрирование и поиск неисправностей.
• Протокол Cisco VLAN Trunking Protocol (VTP) поддерживает динамические VLAN и динамическую конфигурацию магистрали на всех коммутаторах.
• Маршрут трассировки 2-го уровня облегчает поиск и устранение неисправностей, определяя физический путь пакета от источника к месту назначения.
• Протокол Trivial File Transfer Protocol (TFTP) снижает затраты на администрирование обновлений программного обеспечения за счет загрузки из централизованного узла.
• Протокол сетевого времени (NTP) обеспечивает точную и согласованную временную метку для всех коммутаторов интрасети.