Комутатор мережевий Cisco C1000-8T-2G-L

Комутатори Cisco Catalyst 1000 Series - це фіксовані керовані комутатори рівня 2 Gigabit Ethernet і Fast Ethernet корпоративного класу, призначені для малих підприємств і філій. Це прості, гнучкі та безпечні комутатори, що ідеально підходять для розгортання поза монтажними шафами та критично важливих систем Інтернету речей (IoT). Cisco Catalyst 1000 працюють під управлінням програмного забезпечення Cisco IOS® і підтримують просте управління пристроями і мережею за допомогою інтерфейсу командного рядка (CLI), а також вбудованого веб-інтерфейсу. Ці комутатори забезпечують підвищену мережеву безпеку, надійність мережі та ефективність роботи невеликих організацій.

Особливості:

• 8, 16, 24 або 48 портів Gigabit Ethernet і 24, 48 портів Fast Ethernet для передавання даних або PoE+ з лінійною швидкістю переадресації.
• 2 або 4 фіксованих 1 Gigabit Ethernet Small Form-Factor Pluggable (SFP)/RJ 45 Combo uplinks (тільки 8-портові моделі) або 4 фіксованих 10 Gigabit Ethernet Enhanced SFP (SFP+) uplinks для моделей Gigabit Ethernet і 4 фіксованих 1 Gigabit Ethernet Small Form-Factor Pluggable (SFP) і 2 RJ 45 Combo uplinks для моделей Fast Ethernet.
• Постійна підтримка PoE+ з бюджетом потужності до 740 Вт.
• Можливість керування за допомогою CLI та/або інтуїтивно зрозумілого веб-інтерфейсу.
• Моніторинг мережі за допомогою вибіркового потоку (sFlow).
• Безпека з підтримкою 802.1X для під'єднаних пристроїв, аналізатор комутованих портів (SPAN) і Bridge Protocol Data Unit (BPDU) Guard.
• Компактні безвентиляторні моделі глибиною менше 13 дюймів (33 см).
• Підтримка управління пристроями: доступ через Bluetooth, простий протокол мережевого управління (SNMP), консольний доступ через RJ-45.
• Надійність із вищим середнім часом напрацювання на відмову (MTBF) і розширеною обмеженою довічною гарантійною підтримкою (E-LLW).

Програмне забезпечення

Моделі Catalyst 1000 серії Fast Ethernet доступні тільки з набором функцій, еквівалентним LAN Lite. Fast ethernet забезпечують меншу функціональність і масштабованість порівняно з моделями Gigabit ethernet і призначені для розгортання з базовими вимогами.

Керування комутатором

Комутатори Cisco Catalyst серії 1000 підтримують такі функції керування пристроєм:

• Web UI через Cisco Configuration Professional. Cisco Configuration Professional надає користувацький інтерфейс для ініціалізації з нуля, що забезпечує просте включення комутатора в роботу. Він також має інтуїтивно зрозумілу панель для налаштування, моніторингу та усунення несправностей комутатора.
• Bluetooth для доступу. Комутатори підтримують зовнішній Bluetooth-ключ, який під'єднується до USB-порту комутатора і забезпечує радіочастотне з'єднання на основі Bluetooth із зовнішніми ноутбуками та планшетами (рис. 2). Ноутбуки та планшети можуть отримати доступ до CLI комутатора за допомогою клієнта Telnet або Secure Shell (SSH) через Bluetooth. Доступ до графічного інтерфейсу можна отримати через Bluetooth за допомогою браузера.

Доступ до комутатора через Bluetooth

На комутаторах Cisco Catalyst серії 1000 доступне єдине IP-управління. Порти uplink можуть використовуватися для під'єднання до восьми комутаторів у стеку та керування ними через єдину IP-адресу, що спрощує керування мережею, наприклад, конфігурацію та усунення несправностей. Ця функція доступна тільки в моделях із гігабітним інтерфейсом.

Управління мережею

Комутатори Cisco Catalyst 1000 Series пропонують чудовий CLI для детального налаштування та адміністрування.

Інтелектуальне PoE+

Комутатори Cisco Catalyst серії 1000 підтримують технології IEEE 802.3af PoE і IEEE 802.3at PoE+ (до 30 Вт на порт), що дає змогу знизити сукупну вартість володіння для розгортання систем, що включають IP-телефони Cisco, бездротові точки доступу Cisco Aironet® і Catalyst, а також інші кінцеві пристрої, що відповідають стандартам PoE і PoE+. Технологія PoE усуває необхідність подачі живлення від мережі на пристрої з підтримкою PoE і виключає витрати на прокладення електричних кабелів і ланцюгів, які в іншому випадку потрібні були б при розгортанні IP-телефонів і WLAN.

Розподіл потужності PoE в комутаторах Cisco Catalyst серії 1000 є динамічним, а відображення потужності масштабується до максимальної потужності 740 Вт за технологією PoE+. Інтелектуальне керування живленням дає змогу гнучко розподіляти потужність між усіма портами. Завдяки технології Perpetual PoE живлення PoE+ зберігається під час перезавантаження комутатора. Це важливо для критично важливих кінцевих точок, як-от медичні пристрої, і для кінцевих точок IoT, як-от світильники з живленням від PoE, щоб уникнути збоїв під час перезавантаження комутатора.

Безпека мережі

Комутатори Cisco Catalyst серії 1000 надають низку функцій безпеки для обмеження доступу до мережі та зниження рівня загроз, зокрема:

• Комплексні функції 802.1X для контролю доступу до мережі, включно з гнучкою аутентифікацією, режимом моніторингу 802.1X і зміною авторизації за протоколом RADIUS.
• Підтримка 802.1X з топологією доступу до кордону мережі (NEAT), яка дає змогу поширити автентифікацію на зони за межами монтажної шафи (наприклад, конференц-зали).
• Розподіл користувачів IEEE 802.1X, що дає змогу збалансувати навантаження на користувачів з однаковим ім'ям групи в декількох різних VLAN.
• Можливість вимкнення навчання MAC-адрес у кожній VLAN дає змогу керувати доступним простором таблиці MAC-адрес, контролюючи, які інтерфейси або VLAN отримують MAC-адреси.
• Багатодоменна автентифікація, що дає змогу IP-телефону і ПК проходити автентифікацію на одному порту комутатора і водночас потрапляти у відповідні VLAN для передавання голосу і даних.
• Авторизація команд аутентифікації, авторизації та обліку (AAA) в PnP для забезпечення безперешкодної ініціалізації PnP.
• Списки управління доступом (ACLS) для забезпечення безпеки IPv6 і IPv4, а також елементи ACL (ACE) для забезпечення якості обслуговування (QoS).
• ACL на основі портів для інтерфейсів другого рівня, що дають змогу застосовувати політики безпеки на окремих портах комутатора.
• SSH, Kerberos і SNMP v3 для забезпечення мережевої безпеки шляхом шифрування трафіку адміністратора під час сеансів Telnet і SNMP. SSH, Kerberos і криптографічна версія SNMP v3 вимагають спеціального образу криптографічного програмного забезпечення через експортні обмеження США.
• SPAN з підтримкою двонаправлених даних, що дає змогу системі виявлення вторгнень Cisco Intrusion Detection System (IDS) вживати заходів у разі виявлення порушника.
• Аутентифікація за протоколами TACACS+ і RADIUS для забезпечення централізованого управління комутатором і обмеження можливості зміни конфігурації неавторизованими користувачами.
• Повідомлення про MAC-адреси для оповіщення адміністраторів про додавання або видалення користувачів із мережі.
• Обхід MAC-автентифікації (MAB) і WebAuth із завантажуваними ACL дають змогу завантажувати призначені для користувача ACL із Cisco Identity Services Engine (ISE) для застосування політики після автентифікації за допомогою MAB або Web-автентифікації на додаток до IEEE 802.1X.
• Перенаправлення веб-аутентифікації, що дає змогу мережам перенаправляти гостьових користувачів на URL, який вони спочатку запитували.
• Багаторівневий захист консольного доступу для запобігання зміни конфігурації комутатора неавторизованими користувачами.
• BPDU Guard для вимкнення інтерфейсів Spanning Tree з підтримкою PortFast під час отримання BPDU, щоб уникнути випадкового зациклення топології.
• IP Source Guard для обмеження IP-трафіку на немаршрутизованих інтерфейсах другого рівня шляхом фільтрації трафіку на основі бази даних прив'язок протоколу Dynamic Host Configuration Protocol (DHCP) snooping або шляхом ручного налаштування прив'язок IP-джерел.
• SSH v2, що дає змогу використовувати цифрові сертифікати для автентифікації користувача і сервера.
• Spanning Tree Root Guard (STRG) для запобігання перетворенню прикордонних пристроїв, не контрольованих адміністратором мережі, на кореневі вузли протоколу Spanning Tree (STP).
• Фільтрація протоколу Internet Group Management Protocol (IGMP) для забезпечення багатоадресної автентифікації шляхом відсіювання користувачів, які не підписалися, і обмеження кількості одночасних багатоадресних потоків, доступних для кожного порту.
• Динамічне призначення VLAN завдяки реалізації клієнтської можливості VLAN Membership Policy Server для забезпечення гнучкості під час призначення портів у VLAN. Динамічна VLAN сприяє швидкому призначенню IP-адрес.

Резервування та відмовостійкість

Комутатори Cisco Catalyst 1000 Series мають низку функцій резервування і відмовостійкості, що дають змогу запобігти перебоям у роботі мережі та забезпечити її доступність:

• Протоколи IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) і Multiple Spanning Tree Protocol (MSTP) забезпечують швидку конвергенцію спанінінг-дерева незалежно від таймерів спанінінг-дерева, а також надають переваги балансування навантаження другого рівня та розподіленої обробки.
• Per-VLAN Rapid Spanning Tree (PVRST+) забезпечує швидку реконвергенцію спанінг-дерева на основі спанінг-дерева для кожної віртуальної локальної мережі, не вимагаючи реалізації екземплярів спанінг-дерева.
• Автовідновлення порту комутатора (вимкнення помилки) автоматично намагається відновити зв'язок, вимкнений через мережеву помилку.
• Відстеження стану з'єднання пов'язує стан з'єднання декількох інтерфейсів. Мережеві інтерфейсні карти (NIC) сервера утворюють групу для забезпечення резервування в мережі. У разі втрати зв'язку на первинному інтерфейсі мережеве з'єднання прозоро перемикається на вторинний інтерфейс.

Удосконалена система QoS

Комутатори Cisco Catalyst 1000 Series пропонують інтелектуальне керування трафіком, яке забезпечує безперебійну роботу. Гнучкі механізми маркування, класифікації та планування забезпечують чудову продуктивність трафіку даних, голосу та відео на швидкості передавання даних. Основні функції QoS включають:

• До восьми черг на виході і два порогових значення на порт, що підтримують управління пропускною спроможністю на виході, формування і постановку в чергу пріоритетів, завдяки чому високопріоритетні пакети обслуговуються раніше за інші.
• Полісинг на вході дає змогу аналізувати рівні обслуговування IP-додатків і сервісів, використовуючи активний моніторинг трафіку - безперервне, надійне і передбачуване генерування трафіку - для вимірювання продуктивності мережі. Кількість доступних вхідних полісерів на порт становить 64.
• QoS за рахунок зіставлення і фільтрації кодових точок диференційованих послуг (DSCP).
• QoS через класифікацію трафіку.
• Trust boundary для налаштування довіри на основі пристроїв.
• AutoQoS для спрощення розгортання функцій QoS.
• Планування за принципом Shaped Round Robin (SRR) і запобігання перевантажень Weighted Tail Drop (WTD).
• Класифікація класів обслуговування (CoS) за стандартом 802.1p з маркуванням і рекласифікацією.

Управління енергоспоживанням

Комутатори Cisco Catalyst 1000 Series пропонують низку найкращих у галузі функцій для підвищення енергоефективності та керування енергоспоживанням:

• IEEE 802.3az Energy Efficient Ethernet (EEE) дає змогу портам динамічно визначати періоди простою між сплесками трафіку і швидко перемикати інтерфейси в режим простою з низьким енергоспоживанням, знижуючи енергоспоживання.
• Loop detection - новий метод виявлення мережевих петель за відсутності STP.
• Cisco AutoConfig визначає рівень доступу до мережі, що надається кінцевій точці, залежно від типу пристрою. Ця функція також дає змогу встановити жорстку прив'язку між кінцевим пристроєм і інтерфейсом.
• Cisco Auto SmartPorts забезпечує автоматичне налаштування портів комутатора в міру під'єднання до нього пристроїв із параметрами, оптимізованими для типу пристрою, що дає змогу створювати політику портів без зайвих дій.
• Cisco Smart Troubleshooting - це великий набір діагностичних команд і перевірок працездатності системи комутатора, включно зі Smart Call Home. Cisco Generic Online
• Diagnostics (GOLD) і онлайн-діагностика на комутаторах у діючих мережах допомагають швидше передбачати і виявляти збої.

Простота експлуатації

• Cisco AutoSecure надає однорядковий CLI для ввімкнення базових функцій безпеки (захист портів, DHCP snooping, перевірка протоколу динамічного дозволу адрес [ARP]). Ця функція спрощує конфігурування системи безпеки одним натисканням кнопки.
• Автоматичне конфігурування декількох комутаторів за протоколом DHCP через завантажувальний сервер спрощує розгортання комутатора.
• Автоузгодження на всіх портах автоматично вибирає напів- або повнодуплексний режим передавання для оптимізації пропускної здатності.
• Dynamic Trunking Protocol (DTP) забезпечує динамічну конфігурацію магістралі на всіх портах комутатора.
• Протокол Port Aggregation Protocol (PAgP) дає змогу автоматизувати створення груп Cisco Fast EtherChannel або Gigabit EtherChannel для під'єднання до іншого комутатора, маршрутизатора або сервера.
• Link Aggregation Control Protocol (LACP) дає змогу створювати канали Ethernet із пристроями, що відповідають стандарту IEEE 802.3ad. Ця функція аналогічна технологіям Cisco EtherChannel і PAgP.
• Автоматичний медіазалежний кросовер інтерфейсів (MDIX) автоматично перебудовує пари передавання і приймання, якщо встановлено кабель неправильного типу (кросоверний або прямохідний).
• Протокол виявлення односпрямованих каналів (UDLD) і агресивний UDLD дають змогу виявляти й вимикати на оптоволоконних інтерфейсах односпрямовані канали, спричинені неправильною розводкою оптоволокна або несправностями портів.
• Локальний Proxy ARP працює спільно з Private VLAN Edge для мінімізації широкомовних повідомлень і максимізації доступної смуги пропускання.
• Мінімізація VLAN1 дає змогу вимкнути VLAN1 на будь-якій окремій магістралі VLAN.
• IGMP snooping для IPv4 і IPv6 і Multicast Listener Discovery (MLD) v1 і v2 snooping забезпечують швидке приєднання і від'єднання клієнтів від багатоадресних потоків і обмежують відеотрафік, що вимагає високої пропускної здатності, тільки тими, хто його запитує.
• Керування широкомовними, багатоадресними й одноадресними штормами на кожному порту запобігає зниженню загальної продуктивності системи завдяки несправним кінцевим станціям.
• Voice VLAN спрощує встановлення телефонії, даючи змогу виділяти голосовий трафік в окрему VLAN, що спрощує адміністрування та пошук несправностей.
• Протокол Cisco VLAN Trunking Protocol (VTP) підтримує динамічні VLAN і динамічну конфігурацію магістралі на всіх комутаторах.
• Маршрут трасування 2-го рівня полегшує пошук і усунення несправностей, визначаючи фізичний шлях пакета від джерела до місця призначення.
• Протокол Trivial File Transfer Protocol (TFTP) знижує витрати на адміністрування оновлень програмного забезпечення завдяки завантаженню з централізованого вузла.
• Протокол мережевого часу (NTP) забезпечує точну та узгоджену тимчасову мітку для всіх комутаторів інтрамережі.