Cisco CBS350-24XTS-EU

Cisco Business 350 Series Managed Switch CBS350-24XTS-EU

Cisco Business CBS350-24XTS-EU je součástí portfolia Cisco Business Networking, cenově dostupného spravovaného přepínače, který je základním stavebním kamenem každé malé kancelářské sítě.

Intuitivní řídicí panel zjednodušuje nastavení sítě, pokročilé funkce urychlují digitální transformaci a komplexní zabezpečení chrání důležité obchodní transakce. Přepínač Cisco Business Switch CBS350-24XTS-EU poskytuje ideální kombinaci cenové dostupnosti a možností pro malou kancelář a pomáhá vytvářet efektivnější pracovní sílu s lepším připojením.

Obchodní aplikace

Ať už potřebujete základní vysoce výkonnou síť pro připojení zaměstnaneckých počítačů nebo řešení pro poskytování datových, hlasových a video služeb, přepínač Cisco CBS350-24XTS-EU nabízejí řešení, které splní vaše potřeby. Možné scénáře nasazení zahrnují:

• Zabezpečené kancelářské připojení: Přepínače řady Cisco Business 350 mohou jednoduše a bezpečně propojit zaměstnance pracující v malých kancelářích mezi sebou navzájem a se všemi servery, tiskárnami a dalšími síťovými zařízeními, která používají. Vysoký výkon a spolehlivá konektivita pomáhají urychlit přenosy souborů a zpracování dat, zlepšují provozuschopnost sítě a udržují vaše zaměstnance připojené a produktivní.
• Sjednocená komunikace: Jako řešení pro spravovanou síť poskytují přepínače Cisco Business 350 Series výkon a pokročilou inteligenci pro zpracování provozu, kterou potřebujete k doručování veškeré komunikace a dat přes jedinou síť. Cisco nabízí kompletní portfolio IP telefonie a dalších unifikovaných komunikačních produktů určených pro firmy. Přepínač CBS350-24XTS-EU byl přísně testován, aby zajistily snadnou integraci a plnou kompatibilitu s těmito a dalšími produkty a poskytovaly kompletní obchodní řešení.
• Vysoce zabezpečené připojení pro hosty. Přepínač CBS350-24XTS-EU vám umožňují rozšířit vysoce zabezpečené síťové připojení pro hosty v různých prostředích, jako je hotel, kancelářská čekárna nebo jakákoli jiná oblast otevřená uživatelům bez zaměstnání. Pomocí výkonných, ale snadno konfigurovatelných funkcí zabezpečení a segmentace provozu můžete izolovat svůj zásadní obchodní provoz od služeb pro hosty a udržovat síťové relace hostů mezi sebou navzájem soukromé.

Vlastnosti a výhody:

Cisco Business CBS350-24XTS-EU poskytují sadu pokročilých funkcí, které rostoucí podniky vyžadují a které vyžadují aplikace a technologie s velkou šířkou pásma. Přepínače poskytují následující výhody.

Snadná správa a nasazení

Cisco CBS350-24XTS-EU jsou navrženy tak, aby je snadno používaly a spravovaly komerční zákazníci nebo partneři, kteří jim slouží, včetně následujících funkcí:

• Cisco Business Dashboard je určen ke správě přepínačů, routerů a bezdrátových přístupových bodů Cisco Business. Cisco Business Dashboard zjednodušuje tradiční výzvy při zavádění a správě obchodních sítí a automatizuje nasazení, monitorování a správu životního cyklu sítě. CBS350-24XTS-EU podporují vestavěnou sondu pro Cisco Business Dashboard, což eliminuje potřebu nastavovat samostatný hardware nebo virtuální počítač na místě.
• Řešení Cisco Network Plug and Play poskytuje jednoduchou, bezpečnou, sjednocenou a integrovanou nabídku, která usnadňuje zavádění nových zařízení nebo poskytování aktualizací do stávající sítě. Toto řešení poskytuje jednotný přístup k poskytování směrovačů, přepínačů a bezdrátových zařízení Cisco s téměř nulovým nasazením.
• Intuitivní uživatelská rozhraní zkracují čas potřebný k nasazení, odstraňování problémů a správě sítě a umožňují vám podporovat sofistikované funkce, aniž by se zvýšil počet IT oddělení.
• Přepínače také podporují zobrazení textu, což je možnost úplného rozhraní příkazového řádku (CLI) pro partnery, kteří ji preferují.
• Podpora protokolu SNMP (Simple Network Management Protocol) vám umožňuje vzdáleně nastavit a spravovat vaše přepínače a další zařízení Cisco ze stanice pro správu sítě, což zlepšuje pracovní tok IT a hromadné konfigurace.

Vysoká spolehlivost a odolnost

V rostoucím podniku, kde je kritická dostupnost 24 hodin denně, 7 dní v týdnu, musíte zajistit kontinuitu podnikání a zajistit, aby zaměstnanci měli vždy přístup k potřebným datům a zdrojům. Cisco CBS350-24XTS-EU podporují duální obrazy, což vám umožňuje provádět aktualizace softwaru, aniž byste museli síť vypínat offline nebo se obávat, že se síť během upgradu vypne.

Silné zabezpečení

Cisco CBS350-24XTS-EU poskytují pokročilé funkce zabezpečení, které potřebujete k ochraně svých obchodních dat a zabránění přístupu neoprávněných uživatelů k síti:

• Podpora pokročilých aplikací pro zabezpečení sítě, jako je IEEE 802.1X a zabezpečení portů, přísně omezuje přístup ke konkrétním segmentům vaší sítě. Webová autentizace poskytuje konzistentní rozhraní pro autentizaci všech typů hostitelských zařízení a operačních systémů, bez složitosti nasazení klientů IEEE 802.1X na každý koncový bod.
• Pokročilé obranné mechanismy, včetně dynamické kontroly protokolu ARP (Address Resolution Protocol), IP Source Guard a Dynamic Host Configuration Protocol (DHCP), snooping, detekce a blokování záměrných síťových útoků. Kombinace těchto protokolů se také označují jako vazba portů IP-MAC (IPMB).
• IPv6 First Hop Security rozšiřuje pokročilou ochranu před hrozbami na IPv6. Tato komplexní sada zabezpečení zahrnuje inspekci ND, RA guard, DHCPv6 guard a kontrolu integrity vazby sousedů, která poskytuje bezkonkurenční ochranu před širokou škálou falšování adres a útoků typu man-in-the-middle na sítě IPv6.

Podpora IPv6

Vzhledem k tomu, že se schéma IP adres vyvíjí tak, aby vyhovovalo rostoucímu počtu síťových zařízení, mohou přepínač Cisco CBS350-24XTS-EU podporovat přechod na další generaci sítí. Tyto přepínače nadále podporují předchozí generaci IPv4, což vám umožňuje vyvíjet se na nový standard IPv6 vlastním tempem a pomáhá zajistit, že vaše současná síť bude i nadále podporovat vaše podnikové aplikace v budoucnosti. Cisco CBS350-24XTS-EU úspěšně dokončily přísné testování IPv6 a získaly certifikaci USGv6 a IPv6 Gold.

Pokročilá správa provozu vrstvy 3

Cisco CBS350-24XTS-EU umožňují pokročilejší sadu funkcí správy provozu, které pomáhají rostoucím podnikům organizovat své sítě efektivněji a efektivněji. Přepínače například poskytují dynamické směrování vrstvy 3, což vám umožňuje segmentovat vaši síť do pracovních skupin a komunikovat napříč sítěmi VLAN bez snížení výkonu aplikace.

S těmito funkcemi můžete zvýšit účinnost své sítě tím, že ze svého routeru vyřadíte interní úlohy zpracování provozu a umožníte mu primárně spravovat externí provoz a zabezpečení.

Skutečné stohování

Přepínače Cisco CBS350-24XTS-EU poskytují skutečnou schopnost stohování, což vám umožňuje konfigurovat, spravovat a odstraňovat problémy se všemi přepínači v zásobníku jako jedna jednotka s jedinou IP adresou.

Skutečný zásobník přináší kromě roviny správy také jednotnou datovou a řídicí rovinu, která poskytuje flexibilitu, škálovatelnost a snadné použití, protože zásobník jednotek funguje jako jedna entita tvořící všechny porty členů zásobníku. Tato schopnost může radikálně snížit složitost v rostoucím síťovém prostředí a současně zlepšit odolnost a dostupnost síťových aplikací. Skutečné stohování také poskytuje další úspory nákladů a administrativní výhody díky funkcím, jako je cross-stack QoS, VLAN, LAG a zrcadlení portů, které clusterové přepínače nemohou podporovat.

Kompaktní design

Elegantní a kompaktní design přepínačů CBS350-24XTS-EU poskytuje další flexibilitu při nasazení, včetně instalace skříně s vnějším zapojením, jako jsou maloobchodní prodejny, otevřené kanceláře a učebny, aniž by to narušovalo životní prostředí.

Energetická účinnost

Cisco CBS350-24XTS-EU integrují do všech modelů řadu funkcí pro úsporu energie a poskytují tak nejrozsáhlejší portfolio energeticky účinných přepínačů v oboru. Tyto přepínače jsou navrženy tak, aby šetřily energii optimalizací spotřeby energie, která pomáhá chránit životní prostředí a snižovat vaše náklady na energii. Poskytují ekologické síťové řešení, aniž by byl ohrožen výkon. Funkce přepínačů řady Cisco Business 350:

• Podpora standardu Energy Efficient Ethernet (IEEE 802.3az), který snižuje spotřebu energie sledováním intenzity provozu na aktivním spojení a uvedením linky do klidového stavu během klidových období
• Automatické vypnutí napájení portů, když je spojení nefunkční
• Integrovaná inteligence pro nastavení síly signálu na základě délky propojovacího kabelu
• Konstrukce bez ventilátoru u většiny modelů, která snižuje spotřebu energie, zvyšuje spolehlivost a zajišťuje tišší provoz

Mír mysli a ochrana investic

Přepínač Cisco CBS350-24XTS-EU nabízejí spolehlivý výkon a klid, který od přepínače Cisco očekáváte. Řešení, které bylo přísně testováno, aby pomohlo zajistit optimální provozuschopnost sítě a zajistit kontinuitu podnikání. Komplementární roční přístup k našemu středisku podpory pro malé firmy pro průběžnou podporu. Omezená doživotní záruka s předběžnou výměnou Next-Business-Day (NBD) (pokud je k dispozici) zajišťuje bezproblémový chod vaší firmy.

Technické specifikace Cisco CBS350-24XTS-EU:

Přepínací kapacita a rychlost předávání

240.00 mpps

480.0 Gbps

Porty

12 x 10G měď

12 x SFP+ (vyhrazeno)

1 x GE OOB port pro správu

1x USB Type-A

Flash

256 MB

Tabulka MAC

16 000

CPU

800 MHz ARM

CPU memory

512 MB

Přepínání vrstvy 2

Spanning Tree Protocol (STP)

Standardní podpora 802.1d Spanning Tree

Rychlá konvergence pomocí 802.1w (Rapid Spanning Tree [RSTP]), ve výchozím nastavení povolena

Více instancí Spanning Tree pomocí 802.1s (MSTP); Podporováno je 8 instancí

Per-VLAN Spanning Tree Plus (PVST+) a Rapid PVST+(RPVST+); Podporováno je 126 instancí

Port grouping/link aggregation

Support for IEEE 802.3ad Link Aggregation Control Protocol (LACP)

Up to 8 groups

Up to 8 ports per group with 16 candidate ports for each (dynamic) 802.3ad LAG

VLAN

Podpora až 4 094 VLAN současně

VLAN na základě portů a 802.1Q tagů; VLAN na bázi MAC; protokol na bázi VLAN; VLAN na bázi podsítě IP

Správa VLAN

Soukromá VLAN s promiskuitním, izolovaným a komunitním portem

Privátní VLAN Edge (PVE), také známý jako chráněné porty, s více uplinky

Host VLAN, neověřená VLAN

Dynamické přiřazování VLAN prostřednictvím serveru RADIUS spolu s ověřováním klienta 802.1x

CPE VLAN

Hlasová VLAN

Hlasový provoz je automaticky přiřazen hlasově specifické VLAN a je ošetřen příslušnými úrovněmi QoS. Funkce automatického hlasu zajišťují nasazení hlasových koncových bodů a zařízení pro ovládání hovorů v celé síti bez dotyku

Překlad VLAN

Podpora mapování VLAN One-to-One. V VLAN One-to-One Mapping jsou v okrajovém rozhraní namapovány zákaznické VLAN (C-VLAN) na VLAN poskytovatele služeb (S-VLAN) a původní tagy C-VLAN jsou nahrazeny zadanou S-VLAN

Q-v-Q

VLAN transparentně procházejí sítí poskytovatelů služeb a zároveň izolují provoz mezi zákazníky

Selektivní Q-in-Q

Selektivní Q-in-Q je vylepšení základní funkce Q-in-Q a poskytuje, na rozhraní hran, více mapování různých C-VLAN k oddělení S-VLAN

Selektivní Q-in-Q také umožňuje konfiguraci Ethertype (Tag Protocol Identifier [TPID]) tagu S-VLAN

Podporováno je také tunelování protokolu vrstvy 2 přes Q-in-Q

Generic VLAN Registration Protocol (GVRP)/Generic Attribute Registration Protocol (GARP)

Generic VLAN Registration Protocol (GVRP) a Generic Attribute Registration Protocol (GARP) umožňují automatické šíření a konfiguraci VLAN v přemostěné doméně

Podporováno je také tunelování protokolu vrstvy 2 přes Q-in-Q

Generic VLAN Registration Protocol (GVRP)/Generic Attribute Registration Protocol (GARP)

Generic VLAN Registration Protocol (GVRP) a Generic Attribute Registration Protocol (GARP) umožňují automatické šíření a konfiguraci VLAN v přemostěné doméně

Jednosměrná detekce spojení (UDLD)

UDLD monitoruje fyzické připojení, aby detekovalo jednosměrné odkazy způsobené nesprávným zapojením nebo chybami kabelů/portů, aby se zabránilo přeposílání smyček a černému zahlcení provozu v přepínaných sítích

Relé DHCP (Dynamic Host Configuration Protocol) ve vrstvě 2

Relé provozu DHCP na server DHCP v různých VLAN; funguje s možností 82 DHCP

Protokol IGMP (Internet Group Management Protocol) verze 1, 2 a 3 snooping

IGMP omezuje vícesměrový provoz náročný na šířku pásma pouze pro žadatele; podporuje 2K skupiny vícesměrového vysílání (podporováno je také vícesměrové vysílání specifické pro zdroj)

IGMP Querier

Dotaz IGMP se používá k podpoře domény vícesměrového vysílání vrstvy 2 snooping přepínačů v nepřítomnosti směrovače vícesměrového vysílání

Blokování Head-of-Line (HOL)

Prevence blokování HOL

Detekce smyčky

Detekce zpětné smyčky poskytuje ochranu před smyčkami přenosem paketů smyčkového protokolu mimo porty, na kterých byla povolena ochrana smyčky. Funguje nezávisle na STP

Layer 3 switching

Směrování IPv4

Wirespeed směrování paketů IPv4

Až 990 statických tras a až 128 IP rozhraní

Směrování IPv6

Wirespeed směrování paketů IPv6

Rozhraní vrstvy 3

Konfigurace rozhraní vrstvy 3 na fyzickém portu, Link Aggregation (LAG), rozhraní VLAN nebo rozhraní loopback

Classless Interdomain Routing (CIDR)

Podpora pro beztřídní směrování interdomén

RIP v2

Podpora pro Routing Information Protocol verze 2 pro dynamické směrování

Směrování na základě zásad (PBR)

Flexibilní řízení směrování pro směrování paketů do jiného dalšího skoku na základě seznamu řízení přístupu (ACL) IPv4 nebo IPv6

Server DHCP

Přepínač funguje jako server DHCP IPv4 obsluhující adresy IP pro více oblastí/oborů DHCP

Podpora pro možnosti DHCP

Relé DHCP ve vrstvě 3

Relé provozu DHCP mezi IP doménami

Relé UDP (User Datagram Protocol)

Relé přenosových informací napříč doménami vrstvy 3 pro zjišťování aplikací nebo předávání paketů Bootstrap Protocol (BOOTP)/DHCP

Stohování

Stohování hardwaru

Až 4 jednotky v balíčku. Až 192 portů spravovaných jako jeden systém s podporou převzetí služeb při selhání hardwaru

Vysoká dostupnost

Rychlé převzetí služeb při selhání přináší minimální ztráty provozu. Podporujte agregaci odkazů mezi více jednotkami v zásobníku

Konfigurace/správa stohování plug-and-play

Aktivní/pohotovostní režim pro odolné ovládání zásobníku

Číslování aut

Hot swap jednotek v zásobníku

Možnosti stohování prstenů a řetězů, rychlost automatického stohování portů, flexibilní porty stohování

Propojení vysokorychlostního zásobníku

Cenově výhodné vysokorychlostní 10G vláknové rozhraní.

Bezpečnostní

Protokol Secure Shell (SSH)

SSH je bezpečnou náhradou za provoz Telnetu. Protokol SCP (Secure Copy Protocol) také používá SSH. Jsou podporovány SSH v1 a v2

Secure Sockets Layer (SSL)

Podpora SSL: Šifruje veškerý provoz HTTPS, což umožňuje vysoce bezpečný přístup k GUI pro správu založené na prohlížeči v přepínači

IEEE 802.1X (role ověřovatele)

802.1X: Autentizace a účtování služby Remote Authentication Dial-In User Service (RADIUS), hash MD5; hostující VLAN; neověřená VLAN, režim jednoho/více hostitelů a jedna/více relací

Podporuje časově založené 802.1X; dynamické přiřazení VLAN

Webová autentizace

Webová autentizace poskytuje řízení přístupu k síti prostřednictvím webového prohlížeče na libovolná hostitelská zařízení a operační systémy

Ochrana STP Bridge Protocol Data Unit (BPDU)

Bezpečnostní mechanismus k ochraně sítě před neplatnými konfiguracemi. Pokud je na tomto portu přijata zpráva BPDU, port povolený pro BPDU Guard se vypne. Tím se zabrání náhodným smyčkám topologie

Root Guard STP

Tím se zabrání tomu, aby se z okrajových zařízení, která nejsou pod kontrolou správce sítě, staly kořenové uzly Spanning Tree Protocol

Ochranný kryt zpětné smyčky STP

Poskytuje dodatečnou ochranu proti smyčkám přesměrování vrstvy 2 (smyčky STP)

Snooping DHCP

Filtruje zprávy DHCP s neregistrovanými IP adresami nebo z neočekávaných nebo nedůvěryhodných rozhraní. Tím se zabrání nepoctivým zařízením chovat jako servery DHCP.

Ochrana IP zdroje (IPSG)

Když je na portu povolena ochrana IP zdroje, přepínač filtruje IP pakety přijaté z portu, pokud zdrojové adresy IP paketů nebyly staticky nakonfigurovány nebo dynamicky načteny ze snoopingu DHCP. Tím se zabrání falšování IP adres.

Dynamic ARP Inspection (DAI)

Přepínač vyřadí pakety ARP z portu, pokud neexistují žádné statické nebo dynamické vazby IP/MAC nebo pokud existuje nesoulad mezi zdrojovou nebo cílovou adresou v paketu ARP. Tím se zabrání útokům typu man-in-the-middle.

Vazba IP/MAC/portu (IPMB)

Předchozí funkce (DHCP Snooping, IP Source Guard a Dynamic ARP Inspection) spolupracují na prevenci útoků DOS v síti, čímž se zvyšuje dostupnost sítě

Secure Core Technology (SCT)

Zajišťuje, že přepínač bude přijímat a zpracovávat správu a přenos protokolů bez ohledu na to, jak velký provoz je přijímán

Zabezpečená citlivá data (SSD)

Mechanismus pro bezpečnou správu citlivých dat (jako jsou hesla, klíče atd.) Na přepínači, naplnění těchto dat do jiných zařízení a bezpečné automatické nastavení. Přístup k zobrazení citlivých dat jako prostého textu nebo šifrovaného je poskytován podle úrovně přístupu nakonfigurované uživatelem a způsobu přístupu uživatele.

Důvěryhodné systémy

Důvěryhodné systémy poskytují vysoce bezpečný základ pro produkty Cisco

Obrana za běhu (ochrana spustitelného prostoru [X-Space], randomizace rozložení adresního prostoru [ASLR], kontrola vestavěné velikosti objektu [BOSC])

Soukromá VLAN

Privátní VLAN poskytuje zabezpečení a izolaci mezi přepínacími porty, což pomáhá zajistit, aby uživatelé nemohli snoopovat provoz ostatních uživatelů; podporuje více uplinků

Izolace vrstvy 2 Private VLAN Edge (PVE) s komunitní VLAN

PVE (také známý jako chráněné porty) poskytuje izolaci vrstvy 2 mezi zařízeními ve stejné VLAN, podporuje více uplinků

Zabezpečení přístavu

Možnost uzamknout zdrojové MAC adresy na porty a omezuje počet naučených MAC adres

RADIUS/TACACS+

Podporuje autentizaci RADIUS a TACACS. Switch funguje jako klient

RADIUS účetnictví

Účetní funkce RADIUS umožňují odesílání dat na začátku a na konci služeb s uvedením množství zdrojů (jako je čas, pakety, bajty atd.) Použitých během relace

Ovládání bouře

Vysílání, vícesměrové vysílání a neznámé unicast

Prevence DoS

Prevence útoků Denial-of-Service (DOS)

Více úrovní uživatelských oprávnění v CLI

Úroveň oprávnění 1, 7 a 15

ACL

Podpora až 1024 pravidel

Omezení poklesu nebo rychlosti na základě zdrojové a cílové adresy MAC, VLAN ID, adresy IPv4 nebo IPv6, označení toku IPv6, protokolu, portu, kódového bodu diferencovaných služeb (DSCP)/priority IP, protokolu pro řízení přenosu/protokolu uživatelského datagramu (TCP/UDP) zdrojové a cílové porty, priorita 802.1p, typ Ethernet, pakety ICMP (Internet Control Message Protocol), pakety IGMP, příznak TCP; ACL lze aplikovat na vstupní i výstupní stranu

Podporovány ACL založené na čase

Rozměry a hmotnost

Rozměry

440 x 350 x 44 mm

Hmotnost

4.84 kg

Napajeni

110-240 VAC, 50-60 Hz, interní, universalní.
Spotřeba energie systému 220V=80.2W

Zařízení

Obsah balení

Inteligentní přepínač Cisco CBS350-24XTS-EU

Napájecí kabel

Montážní sada

Rychlý průvodce