Cisco Catalyst 1000-8FP-E-2G-L

Catalyst 1000-8FP-E-2G-L

Přepínače vrstvy 2 určené pro malé firmy a pobočky. Jsou jednoduché, flexibilní a bezpečné přepínače ideální pro out-of-the-wiring-closet a kritická nasazení internetu věcí (IoT). Cisco® C1000-8FP-E-2G-L pracuje na softwaru Cisco IOS® a podporuje jednoduchou správu zařízení a správu sítě prostřednictvím Rozhraní příkazového řádku (CLI) a také webové uživatelské rozhraní on-box. Tyto přepínače poskytují vylepšené zabezpečení sítě, spolehlivost sítě a provozní účinnost pro malé organizace.

Klíčové vlastnosti

Přepínače Cisco Catalyst 1000 poskytují několik možností ovládání zařízení: prostřednictvím webového rozhraní, pomocí nástroje Cisco Configuration Professional a přes Bluetooth. Spínače podporují externí klíč Bluetooth, který se připojuje k portu USB na přepínači a umožňuje navázat bezdrátové připojení k notebookům a tabletům. Ten může přistupovat ke CLI přepínače pomocí klienta Telnet nebo Secure Shell (SSH) přes Bluetooth. GUI je přístupné přes Bluetooth pomocí prohlížeče

• 2 pevné gigabitové ethernetové kombinované uplinkové konektory SFP/RJ-45;
• Vysoká spolehlivost je zajištěna vyšší střední dobou mezi poruchami (MTBF) a rozšířenou podporou po omezenou životnost (E-LLW);
• Správa pomocí příkazového řádku nebo webového rozhraní;
• Sledování sítě prostřednictvím selektivního toku (sFlow);
• Zabezpečení s podporou 802.1X pro připojená zařízení, analyzátor s přepínáním portů (SPAN) a ochrana dat mostního protokolu (BPDU);
• K dispozici jsou kompaktní modely bez ventilátoru s hloubkou menší než 13 palců (33 cm)

Inteligentní PoE+

Přepínač podporují jak IEEE 802.3af PoE, tak IEEE 802.3at PoE+ (až 30 W na port), aby poskytly nižší celkové náklady na vlastnictví pro nasazení, která zahrnují IP telefony Cisco, Cisco Aironet® a bezdrátové přístupové body Catalyst nebo jiná koncová zařízení PoE a PoE+ vyhovující standardům. PoE odstraní potřeba napájet zařízení s podporou PoE ze zdi a eliminuje náklady na přidání elektrické kabeláže a obvody, které by jinak byly nutné při nasazení IP telefonů a WLAN. Inteligentní správa napájení umožňuje flexibilní alokaci napájení napříč všechny porty. S Perpetual PoE je napájení PoE+ udržováno během opětovného načítání přepínače. To je důležité pro kritické koncové body, jako jsou zdravotnické prostředky, a pro koncové body IoT, jako jsou světla napájená PoE, takže neexistuje žádný narušení během restartu přepínače.

Zabezpečení sítě

Cisco C1000-8FP-E-2G-L poskytuje řadu bezpečnostních funkcí k omezení přístupu k síti a ke zmírnění hrozeb, včetně:

• Komplexní funkce 802.1X pro řízení přístupu do sítě, včetně flexibilního ověřování, režimu monitoru 802.1X a změny autorizace RADIUS.
• Podpora protokolu 802.1X s topologií Network Edge Access Topology (NEAT), která rozšiřuje ověřování identity do oblastí mimo kabelovou skříň (například konferenční místnosti).
• Distribuce uživatelů IEEE 802.1X, která umožňuje vyrovnat zatížení uživatelů se stejným názvem skupiny napříč různými VLAN.
• Schopnost deaktivovat učení MAC na VLAN, která vám umožní spravovat dostupný tabulkový prostor MAC adres ovládáním toho, které rozhraní nebo VLAN se učí MAC adresy.
• Vícedoménové ověřování, které umožňuje IP telefonu a počítači ověřit se na stejném portu přepínače, zatímco je umístěn na příslušné hlasové a datové VLAN.
• Autorizace, Authentication, Authorization a Accounting (AAA) v PnP umožnit bezproblémové zajišťování PnP.
• Access Control Lists (ACLS) pro IPv6 a IPv4 security a Quality-of-Service (QoS) ACL elements (ACEs).
• Port-based ACLs pro Layer 2 rozhraní umožňující použití zásad zabezpečení na jednotlivé porty přepínačů.
• SSH, Kerberos a SNMP v3 zajišťují zabezpečení sítě šifrováním provozu správce během relací Telnet a SNMP. SSH, Kerberos a kryptografická verze SNMP v3 vyžadují speciální kryptografický softwarový obrázek z důvodu omezení exportu v USA.
• SPAN, s podporou obousměrných dat, provést akci, umožňuje Cisco Intrusion Detection System (IDS) když je detekován vetřelec.
• Ověřování TACACS + a RADIUS pro usnadnění centralizovaného ovládání přepínače a omezení neoprávněných uživatelů ve změně konfigurace.
• Oznámení o MAC adrese pro upozornění správců na uživatele přidané do sítě nebo odebrané ze sítě.
• MAC Authentication Bypass (MAB) a WebAuth stahovatelné ACL, které umožňují ACL pro jednotlivé uživatele být staženy z Cisco Identity Services Engine (ISE) jako vynucování zásad po ověření pomocí MAB nebo webového ověření kromě IEEE 802.1X.
• Přesměrování ověřování na webu, které umožňuje sítím přesměrovat uživatele hostů na adresu URL, kterou původně požadovali.
• Víceúrovňové zabezpečení přístupu na konzolu, které zabrání neoprávněným uživatelům ve změně konfigurace přepínače.
• BPDU Guard vypne rozhraní Spanning Tree PortFast při příjmu BPDU, aby se zabránilo náhodným topologickým smyčkám.
• IP Source Guard k omezení provozu IP na nerutovaných rozhraních vrstvy 2 filtrováním provozu na základě databáze vazeb protokolu Dynamic Host Configuration Protocol (DHCP) nebo ruční konfigurací vazeb zdrojů IP.
• SSH v2 umožňující použití digitálních certifikátů pro autentizaci mezi uživatelem a serverem.
• Spanning Tree Root Guard (STRG) k zabránění tomu, aby se okrajová zařízení, která nejsou pod kontrolou správce sítě, nestala kořenovými uzly Spanning Tree Protocol (STP).
• Filtrování protokolu IGMP (Internet Group Management Protocol), které poskytuje ověřování vícesměrového vysílání filtrováním nepřihlášených odběratelů a omezuje počet souběžných proudů vícesměrového vysílání dostupných na portu.
• Dynamické přiřazování VLAN prostřednictvím implementace schopnosti klienta VLAN Membership Policy Server poskytovat flexibilitu při přiřazování portů VLAN. Dynamická VLAN umožňuje rychlé přidělování IP adres.

Redundance a odolnost

• IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) a Multiple Spanning Tree Protocol (MSTP) poskytují rychlou konvergenci spanning-tree nezávisle na časovači spanning-tree a také nabízejí výhody vyrovnávání zátěže vrstvy 2 a distribuovaného zpracování.
• Per-VLAN Rapid Spanning Tree (PVRST+)umožňuje rychlou konvergenci spanning-tree na bázi spanning-tree na VLAN bez nutnosti implementace instancí spanning-tree.
• Switch-port auto-recovery (error disable) automaticky se pokusí znovu aktivovat odkaz, který je zakázán z důvodu chyby sítě.
• Link state tracking sváže stav propojení více rozhraní. Karty síťového rozhraní serveru (NIC) tvoří skupinu, která zajišťuje redundanci v síti. Když dojde ke ztrátě spojení na primárním rozhraní, síťové připojení se transparentně změní na sekundární rozhraní.

Enhanced QoS

Přepínače Catalyst 1000 nabízejí inteligentní správu provozu, která zajišťuje plynulý tok všeho. Flexibilní mechanismy pro značení, klasifikaci a plánování poskytují vynikající výkon pro datový, hlasový a video provoz, a to vše rychlostí přenosu.

• Až osm výstupních front a dvě prahové hodnoty na port, podpora řízení výstupní šířky pásma, tvarování a prioritní řazení front, takže pakety s vysokou prioritou jsou obsluhovány před jiným provozem
• Policejní kontrola vstupu umožňující analýzu úrovní služeb IP pro aplikace a služby IP pomocí aktivního monitorování provozu - generování provozu nepřetržitým, spolehlivým a předvídatelným způsobem - pro měření výkonu sítě. Počet příchozích policistů dostupných na portu je 64.
• QoS through Differentiated Services Code Point (DSCP) mapping a filtering
• QoS through traffic classification.
• Trust boundary pro configurace device-based trust.
• AutoQoS pro zjednodušení nasazení funkcí QoS.
• Plánování SRR (Shaped Round Robin) a zamezení zahlcení Weighted Tail Drop (WTD).
• 802.1p Class of Service (CoS) classification, s marking a reclassification.

Energy management

• Energeticky efektivní ethernet IEEE 802.3az (EEE) umožňuje portům dynamicky snímat období nečinnosti mezi provozními záblesky a rychle přepínat rozhraní do režimu nečinnosti s nízkou spotřebou, což snižuje spotřebu energie.
• Loop detection je nová metoda pro detekci síťových smyček při absenci STP.
• Cisco AutoConfig určuje úroveň síťového přístupu poskytovaného koncovému bodu na základě typu zařízení. Tato funkce také umožňuje tvrdé propojení mezi koncovým zařízením a rozhraním.
• Cisco Auto SmartPorts umožňuje automatickou konfiguraci portů přepínače, když se zařízení připojují k přepínači s nastavením optimalizovaným pro typ zařízení, což má za následek zajišťování zásad nulového dotyku portů.
• Řešení problémů s řešením Cisco Smart Troubleshooting je rozsáhlá řada diagnostických příkazů a kontrol stavu systému v přepínači, včetně Smart Call Home. Cisco Generic Online Diagnostics (GOLD) a online diagnostika přepínačů v živých sítích pomáhají rychleji předvídat a detekovat poruchy.

Jednoduchost ovládání

• Cisco AutoSecure. Poskytuje jednořádkové rozhraní příkazového řádku umožňující základní funkce zabezpečení (zabezpečení portů, DHCP snooping, kontrola protokolu ARP). Tato funkce zjednodušuje konfiguraci zabezpečení jediným dotykem.
• Automatická konfigurace DHCP více přepínačů prostřednictvím spouštěcího serveru usnadňuje nasazení přepínačů.
• Auto negotiation na všech portech automaticky vybírá režim přenosu half-duplex nebo full-duplex pro optimalizaci šířky pásma.
• Dynamic Trunking Protocol (DTP) usnadňuje dynamickou konfiguraci trunk napříč všemi porty přepínačů.
• Port Aggregation Protocol (PAgP) automatizuje vytváření skupin Cisco Fast EtherChannel nebo Gigabit EtherChannel pro propojení s jiným přepínačem, routerem nebo serverem.
• Link Aggregation Control Protocol (LACP) umožňuje vytvoření ethernetového směrování se zařízeními, která odpovídají IEEE 802.3ad. Tato funkce je podobná technologii Cisco EtherChannel a PAgP.
• Automatic Media-Dependent Interface Crossover (MDIX) automaticky upravuje přenosové a přijímací páry, pokud je nainstalován nesprávný typ kabelu (křížený nebo přímý).
• Unidirectional Link Detection Protocol (UDLD) a Agresivní UDLD umožňují jednosměrné odkazy způsobené nesprávným optickým vedením nebo poruchami portů, aby byly detekovány a deaktivovány na optických rozhraních.
• Local Proxy ARP pracuje ve spojení s privátním VLAN Edge, aby minimalizoval vysílání a maximalizoval dostupnou šířku pásma.
• Minimalizace VLAN1 umožňuje deaktivovat VLAN1 na libovolném samostatném kmeni VLAN.
• IGMP snooping pro IPv4 a IPv6 a Multicast Listener Discovery (MLD) v1 a v2 snooping poskytují rychlé připojení a odezvu streamů vícesměrového vysílání klientů a omezují přenos videa náročného na šířku pásma pouze žadatelům.
• Per-port broadcast, multicast, a unicast storm control zabraňuje vadným koncovým stanicím ve snižování celkového výkonu systému.
• Voice VLAN zjednodušuje telefonické instalace tím, že udržuje hlasový provoz v samostatné VLAN pro snazší správu a řešení problémů.
• Cisco VLAN Trunking Protocol (VTP) podporuje dynamické sítě VLAN a dynamickou konfiguraci hlavních linek u všech přepínačů.
• Layer 2 trace route usnadňuje řešení potíží identifikací fyzické cesty, kterou paket vede ze zdroje do cíle.
• Trivial File Transfer Protocol (TFTP) snižuje náklady na správu upgradů softwaru stahováním z centralizovaného umístění.
• Network Time Protocol (NTP) poskytuje přesné a konzistentní časové razítko pro všechny přepínače intranetu.

Technické specifikace Cisco Catalyst C1000-8FP-E-2G-L:

Síťová rozhraní

8 x GE, 2 x combo SFP

Porty

1 x RJ-45;
1 x USB mini (b);
1 x USB 2.0 (a)

Paměť, Mb

RAM: 512 Mb
Flash: 256 Mb

Šířka pásma, Gbps

20

Rychlost přepínání, Mpps

14.88

PoE budget

120W

Rozhraní PoE

30 wattů pro 2 porty nebo 15 wattů pro 4 porty

CPU

ARM v7 800 MHz

Maximum STP instances

64

MTU-L3 packet

9198 bytes

Jumbo Ethernet frame

10,240 bytes

Indicator LEDs

Per-port status: link integrity, disabled, activity; System status: System

Standards

IEEE 802.1D STP, IEEE 802.1p CoS Prioritization, IEEE 802.1Q VLAN, IEEE 802.1s, IEEE 802.1w, IEEE 802.1X, IEEE 802.1ab LLDP, Bluetooth v4.0

Rozměry jednotky (Š x H x V)

10.56 x 7.28 x 1.73 inch

Hmotnost

2.7kg

Napájení

220V, max 0.15 kVA

Zelená (energetická účinnost)

Podporuje IEEE 802.3az na všech měděných gigabitových ethernetových portech

Obsah balení

●Cisco C1000-8FP-E-2G-L
● Napájecí adaptér
● Stručný průvodce
● Montážní sada