Коммутатор Cisco WS-C2960XR-48TD-I

250 Вт (модель: PWR-C2-250WAC)

• Протоколы одноадресной IP-маршрутизации (статический, протокол информации о маршрутизации версии 1 [RIPv1] и RIPv2, RIPng поддерживаются для приложений маршрутизации в небольших сетях.
• Расширенные протоколы одноадресной IP-маршрутизации (OSPF для маршрутизируемого доступа) поддерживаются для балансировки нагрузки и построения масштабируемых локальных сетей. Маршрутизация IPv6 (OSPFv3) поддерживается аппаратно для обеспечения максимальной производительности.
• Маршрутизация с равной стоимостью облегчает балансировку нагрузки и резервирование уровня 3 в стеке.
• Маршрутизация на основе политик (PBR) обеспечивает превосходный контроль, облегчая перенаправление потока независимо от настроенного протокола маршрутизации.
• Протокол маршрутизации горячего резерва (HSRP) и протокол резервирования виртуального маршрутизатора (VRRP) обеспечивают динамическую балансировку нагрузки и аварийное переключение для маршрутизируемых каналов.
• Поддерживается независимая от протокола многоадресная рассылка (PIM) для многоадресной рассылки IP, включая разреженный режим PIM (PIMSM), плотный режим PIM (PIM-DM), разреженный плотный режим PIM и многоадресную рассылку с учетом источника (SSM).

• Cisco TrustSec использует SXP для упрощения обеспечения безопасности и соблюдения политик во всей сети.
• Комплексные функции 802.1X для контроля доступа к сети, включая гибкую аутентификацию, режим мониторинга 802.1x и изменение авторизации RADIUS.
• Безопасность первого прыжка IPv6 расширяет доступ к сети уровня 2 и уровня 3 за счет растущего числа устройств IPv6, особенно устройств BYOD. Он защищает от мошеннических объявлений маршрутизатора, подмены адресов, фальшивых ответов DHCP и других рисков, связанных с технологией IPv6.
• Датчик устройств и классификатор устройств позволяют создавать универсальные профили устройств, включая устройства BYOD. Они также позволяют Cisco Identity Services Engine (ISE) обеспечивать политику безопасности на основе идентификации.
• Технология Cisco Trust Anchor (TAT) позволяет легко распространять один универсальный образ для всех моделей Catalyst 2960-X путем проверки подлинности образов IOS. Эта технология позволяет перейти на
• выполнять проверки целостности IOS при загрузке, проверяя подпись, проверяя доверенный актив под управлением (TAM) и аутентифицируя лицензию.
• Функции Cisco Threat Defense, включая безопасность портов, динамическую проверку ARP и IP Source Guard.
• Частные VLAN ограничивают трафик между хостами в общем сегменте путем разделения трафика на уровне 2, превращая широковещательный сегмент в сегмент, подобный нешироковещательному множественному доступу. Эта функция доступна только в наборе функций IPLite.
• Функция переадресации по обратному пути одноадресной рассылки (RPF) помогает смягчить проблемы, вызванные введением в сеть неверных или поддельных (поддельных) IP-адресов источника, путем отбрасывания IP-пакетов, у которых отсутствует проверяемый IP-адрес источника. Эта функция доступна только в наборе функций IP-Lite.
• Многодоменная аутентификация позволяет IP-телефону и ПК проходить аутентификацию на одном и том же порту коммутатора, помещая их в соответствующие сети VLAN для передачи голоса и данных.
• Списки контроля доступа для Pv6 и IPv4 для обеспечения безопасности и ACE QoS.
• Протокол Secure Shell (SSH), Kerberos и простой протокол сетевого управления версии 3 (SNMPv3) обеспечивают сетевую безопасность путем шифрования трафика администратора во время сеансов Telnet и SNMP. Протокол SSH, Kerberos и криптографическая версия SNMPv3 требуют специального образа криптографического программного обеспечения из-за ограничений на экспорт в США.
• Анализатор коммутируемых портов (SPAN) с поддержкой двунаправленной передачи данных позволяет системе обнаружения вторжений Cisco (IDS) предпринимать действия при обнаружении злоумышленника.
• Аутентификация TACACS+ и RADIUS облегчает централизованное управление коммутатором и ограничивает возможность неавторизованным пользователям изменять конфигурацию.
• Уведомление о MAC-адресе позволяет администраторам получать уведомления о пользователях, добавленных в сеть или удаленных из нее.
• Многоуровневая безопасность доступа к консоли предотвращает изменение конфигурации коммутатора неавторизованными пользователями.
• Блок данных протокола моста (BPDU) Guard отключает интерфейсы с поддержкой Spanning Tree Port Fast при получении BPDU, чтобы избежать случайных топологических петель.
• Защита корня связующего дерева (STRG) предотвращает превращение пограничных устройств, не находящихся под контролем администратора сети, в корневые узлы протокола связующего дерева.
• Фильтрация IGMP обеспечивает аутентификацию многоадресной рассылки путем фильтрации неподписчиков и ограничения количества одновременных потоков многоадресной рассылки, доступных на порт.
• Динамическое назначение VLAN поддерживается за счет реализации клиентских возможностей сервера политики членства в VLAN, обеспечивающих гибкость в назначении портов VLAN. Динамическая VLAN облегчает быстрое назначение IP-адресов.

• До восьми выходных очередей на порт (четыре на 2960-X или при объединении 2960-XR) и организация очередей со строгим приоритетом, чтобы пакеты с наивысшим приоритетом обслуживались раньше всего остального трафика.
• Формированное циклическое планирование (SRR) и предотвращение перегрузок Weighted Tail Drop (WTD).
• Ограничение скорости на основе потока и до 256 совокупных или отдельных ограничителей на порт.
• Класс обслуживания 802.1p (CoS) и кодовая точка дифференцированных услуг (DSCP) с маркировкой и реклассификацией для каждого пакета по IP-адресу источника и назначения, MAC-адресу или
• Номер порта TCP/UDP уровня 4.
• Межстековое качество обслуживания, позволяющее настраивать качество обслуживания в стеке коммутаторов серии 2960-X.
• Функция фиксированной скорости передачи данных Cisco (CIR) обеспечивает пропускную способность с шагом всего 8 Кбит/с.
• Ограничение скорости обеспечивается на основе IP-адреса источника и назначения, MAC-адреса источника и назначения, информации TCP/UDP уровня 4 или любой комбинации этих полей с использованием списков контроля качества обслуживания (IP ACL или MAC ACL), карт классов и карт политик.

• IEEE 802.1D Spanning Tree Protocol
• IEEE 802.1p CoS Prioritization
• IEEE 802.1Q VLAN
• IEEE 802.1s
• IEEE 802.1w
• IEEE 802.1X
• IEEE 802.1ab (LLDP)
• IEEE 802.3ad
• IEEE 802.3af and IEEE 802.3at
• IEEE 802.3ah
• IEEE 802.3x full duplex on 10BASE-T, 100BASE-TX,
• and 1000BASE-T ports
• IEEE 802.3 10BASE-T
• IEEE 802.3u 100BASE-TX
• IEEE 802.3ab 1000BASE-T
• IEEE 802.3z 1000BASE-X
• RMON I and II standards
• SNMP v1, v2c, v3
• IEEE 802.3az
• IEEE 802.1ae
• IEEE 802.3ae 10Gigabit Ethernet
• IEEE 802.1ax