Poprzednie zdjęcia produktu Następne zdjęcia produktu HPE Przełącznik Aruba Networking CX 6000 24p 10M/100M/1G 4p SFP 1G R8N88B ProducentHP ENTERPRISE Kod producenta R8N88B Cena: 1 800,36 zł Cena netto: 1 463,71 zł Dodaj do obserwowanych Dostępność: Towar dostępny Koszt dostawy: Dostawa Gratis Dodaj do koszyka Ilość Dodaj do koszyka Opis Specyfikacja Zapytaj o towar Opis HPE Aruba Networking CX 6000 Switch Series Seria przełączników HPE Aruba Networking CX 6000 to nowoczesna rodzina przełączników dostępowych klasy podstawowej, idealnych dla oddziałów firm, przedsiębiorstw średniej wielkości oraz małych firm. Zoptymalizowana pod kątem niezawodnego, prostego i bezpiecznego dostępu, seria CX 6000 zapewnia wygodne i ekonomiczne przewodowe rozwiązanie dostępowe dla sieci obsługujących urządzenia IoT, użytkowników mobilnych oraz aplikacje chmurowe. Seria przełączników CX 6000 oparta jest na architekturze ASIC HPE Aruba Networking oraz programowalnym systemie operacyjnym AOS-CX, wykorzystywanym w całym portfolio HPE Aruba Networking CX, co zapewnia bardziej spójne i efektywne środowisko pracy dla administratorów. Ta w pełni zarządzalna seria oferuje wygodne, wbudowane porty uplink oraz zasilanie PoE+ do 740 W, umożliwiające obsługę urządzeń IoT, takich jak kamery bezpieczeństwa i bezprzewodowe punkty dostępowe (AP). Kompaktowy i bezwentylatorowy model idealnie nadaje się do zastosowania w cichych, niewielkich przestrzeniach biurowych. Seria przełączników HPE Aruba Networking CX 6000 jest łatwa we wdrożeniu i użytkowaniu dzięki elastycznym opcjom zarządzania, obejmującym interfejs Web GUI, CLI, chmurowe oraz lokalne (on-premises) zarządzanie poprzez HPE Aruba Networking Central, co pozwala dobrać najlepsze rozwiązanie do potrzeb firmy i środowiska sieciowego. Oferując funkcjonalności warstwy 2 (Layer 2) z rozszerzonymi mechanizmami bezpieczeństwa dostępu, priorytetyzacją ruchu oraz obsługą IPv6, seria CX 6000 upraszcza również eksploatację i zapewnia spokój dzięki wbudowanemu oprogramowaniu przełącznika, które nie wymaga subskrypcji do aktywacji, oraz ograniczonej dożywotniej gwarancji (Limited Lifetime Warranty). Specyfikacja Wymiary 4.39 x 44.25 x 20.12 cm Rozmiar tablicy adresów MAC 8192 Zarządzanie, monitorowanie, konfiguracja Intuicyjny, latwy w uzyciu interfejs Web GUI przelacznika zapewnia prosty w obsludze pulpit, zaawansowany zestaw narzedzi oraz wglad w dzialanie przelacznika Chmurowa platforma HPE Aruba Networking Central zapewnia zarzadzanie siecia przewodowa i bezprzewodowa z jednego miejsca (single pane of glass) z automatycznymi alertami i latwa konfiguracja Wbudowany, programowalny i latwy w uzyciu interfejs REST API Standardowy w branzy CLI z hierarchiczna struktura, co skraca czas i koszty szkolen. Zwieksza produktywnosc w srodowiskach wielodostawców sFlow (RFC 3176) to monitoring i raportowanie sieci o predkosci przewodowej w oparciu o ASIC, bez wplywu na wydajnosc sieci; operatorzy moga zbierac róznorodne statystyki i informacje sieciowe do planowania przepustowosci oraz monitorowania sieci w czasie rzeczywistym Bezpieczenstwo zarzadzania ogranicza dostep do krytycznych polecen konfiguracyjnych, zapewnia wiele poziomów uprawnien z ochrona haslem, a funkcje lokalnego i zdalnego sysloga pozwalaja na rejestrowanie wszystkich dzialan Obsluga SNMPv1/v2c/v3 zapewnia mozliwosc odczytu standardowej w branzy bazy informacji zarzadzania (MIB) oraz prywatnych rozszerzen Obsluga SNMP obejmuje: ustawianie predkosci i dupleksu, konfiguracje bezpieczenstwa portów, priorytetu PoE, zarzadzanie konfiguracja, odczyt pojedynczego OID dla sredniego CPU i pamieci, podglad MIB SNMP Pulapki SNMP (SNMP Trap) obejmuja: pulapki transceiverów (wlozenie/usuniecie), pulapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsluguje grupy zdarzen, alarmów, historii i statystyk oraz prywatna grupe rozszerzen alarmów Obsluga TFTP i SFTP oferuje rózne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umozliwia dwukierunkowy transfer przez siec TCP/IP; Secure File Transfer Protocol (SFTP) dziala przez tunel SSH, zapewniajac dodatkowe bezpieczenstwo Narzedzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6 Network Time Protocol (NTP) synchronizuje czas pomiedzy rozproszonymi serwerami czasu i klientami; zapewnia spójnosc czasu w sieci dla wszystkich urzadzen zaleznych od zegara, umozliwiajac dzialanie róznorodnych aplikacji wymagajacych dokladnego czasu IEEE 802.1AB Link Layer Discovery Protocol (LLDP) oglasza i odbiera informacje zarzadcze od sasiednich urzadzen w sieci, ulatwiajac mapowanie przez aplikacje do zarzadzania siecia Podwójne obrazy flash zapewniaja niezalezne pliki systemu operacyjnego glównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji Mozliwosc przechowywania wielu plików konfiguracyjnych w obrazie flash Unidirectional Link Detection (UDLD) monitoruje lacze miedzy dwoma przelacznikami i blokuje porty na obu koncach polaczenia, jesli w którymkolwiek punkcie lacze przestaje dzialac QoS Aby wspierac dzialania zwiazane z przeciazeniem sieci i priorytetyzacja ruchu, CX6000 oferuje nastepujace funkcje: Kolejkowanie o scisle okreslonym priorytecie (Strict Priority, SP) Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym Klasa uslugi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu uslugi IP (IP ToS), protokolu warstwy 3, numeru portu TCP/UDP, portu zródlowego oraz DiffServ Ograniczanie przepustowosci (Rate limiting) ustala maksymalne dozwolone wartosci dla przychodzacego ruchu na portach oraz minimalne wartosci dla kolejek na poszczególnych portach Duze bufory umozliwiajace lagodne zarzadzanie przeciazeniami Bezpieczeństwo Obsluga list kontroli dostepu (ACL) dla IPv4 i IPv6; umozliwia filtrowanie ruchu w celu zapobiegania dostepowi nieautoryzowanych uzytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczedzania zasobów; reguly moga odrzucac lub zezwalac na przekazywanie ruchu; reguly moga byc oparte na naglówku warstwy 2 lub naglówku protokolu warstwy 3 ACL-y zapewniaja równiez filtrowanie na podstawie pola IP, adresu/subnetu zródlowego i docelowego IP oraz numeru portu TCP/UDP zródlowego i docelowego, na poziomie VLAN lub portu Remote Authentication Dial-In User Service (RADIUS) Terminal Access Controller Access-Control System (TACACS+) dostarcza narzedzie uwierzytelniajace przy uzyciu TCP z szyfrowaniem calego zadania uwierzytelnienia, zapewniajac dodatkowe bezpieczenstwo Bezpieczenstwo dostepu do zarzadzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostepu administracyjnego. RADIUS lub TACACS+ moga byc uzyte do zapewnienia szyfrowanego uwierzytelnienia uzytkownika. Dodatkowo TACACS+ moze zapewniac równiez uslugi autoryzacji administratora Control Plane Policing ustala limit przepustowosci dla protokolów sterujacych w celu ochrony CPU przed przeciazeniem spowodowanym atakami DoS Obsluga wielu metod uwierzytelniania uzytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji koncowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branzowymi Obsluga uwierzytelniania klientów na podstawie adresu MAC Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przelacznika obsluguje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC Bezpieczny dostep do zarzadzania zapewnia szyfrowanie wszystkich metod dostepu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3 Ochrona CPU przelacznika zapewnia automatyczna ochrone przed zlosliwym ruchem sieciowym próbujacym wylaczyc switch ICMP throttling przeciwdziala atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przelacznika ACL-y oparte na tozsamosci (Identity-driven ACL) umozliwiaja wdrozenie wysoce szczególowej i elastycznej polityki bezpieczenstwa dostepu oraz przypisania VLAN dla kazdego uwierzytelnionego uzytkownika sieci Ochrona portów STP BPDU blokuje jednostki danych protokolu mostu (BPDU) na portach, które ich nie wymagaja, zapobiegajac atakom z sfalszowanymi BPDU Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegajac spoofingowi adresów zródlowych IP Ochrona STP Root Guard chroni root bridge przed atakami lub bledami konfiguracji Dynamiczna ochrona ARP blokuje rozgloszenia ARP od nieautoryzowanych hostów, zapobiegajac podsluchiwaniu lub kradziezy danych sieciowych Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegajac atakom DoS Obsluga DHCPv4 Relay Bezpieczenstwo portów pozwala na dostep tylko do okreslonych adresów MAC, które moga byc nauczone automatycznie lub wprowadzone przez administratora Blokada adresu MAC (MAC address lockout) uniemozliwia polaczenie do sieci okreslonym skonfigurowanym adresom MAC Filtrowanie portów zródlowych pozwala komunikowac sie tylko wybranym portom Secure Shell szyfruje wszystkie przesylane dane dla bezpiecznego zdalnego dostepu CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje caly ruch HTTP, umozliwiajac bezpieczny dostep do przegladarkowego GUI zarzadzania przelacznikiem Secure FTP umozliwia bezpieczny transfer plików do i z przelacznika; chroni przed niepozadanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego Critical Authentication Role zapewnia, ze wazne urzadzenia infrastrukturalne, takie jak telefony IP, maja dostep do sieci nawet przy braku serwera RADIUS MAC Pinning pozwala starszym urzadzeniom (nieaktywnym w sieci) pozostac uwierzytelnionym poprzez przypiecie adresu MAC klienta do portu do momentu wylogowania lub odlaczenia klienta Baner bezpieczenstwa (Security banner) wyswietla dostosowana polityke bezpieczenstwa przy logowaniu uzytkowników do przelacznika Dynamiczne blokowanie IPv4 wspólpracuje z ochrona DHCP, aby blokowac ruch z nieautoryzowanych hostów, zapobiegajac spoofingowi adresów zródlowych IP Smart DHCP Relay pozwala agentowi relay DHCP uzywac wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomoscia DHCP-OFFER Funkcje L2 Obslugiwane sa nastepujace uslugi warstwy 2: Obsluga VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsluga jednoczesnie do 512 VLAN-ów Obsluga pakietów Jumbo poprawia wydajnosc duzych transferów danych; obsluguje ramki o rozmiarze do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala kazdemu VLAN-owi budowac osobne drzewo spanningowe, co poprawia wykorzystanie przepustowosci laczy; zgodne z PVST+ STP obsluguje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) MVRP umozliwia automatyczne uczenie sie VLAN-ów i dynamiczne ich przypisywanie Bridge Protocol Data Unit (BPDU) tunneling przesyla STP BPDU w sposób przezroczysty, umozliwiajac poprawne obliczanie drzew spanningowych przez dostawców uslug, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzacy i wychodzacy) na port monitorujacy; obsluguje 4 grupy mirroringu Internet Group Management Protocol (IGMP) kontroluje i zarzadza rozsylaniem pakietów multicast w sieci warstwy 2 Funkcje L3 Address Resolution Protocol (ARP) okresla adres MAC innego hosta IP w tej samej podsieci; obsluguje równiez statyczne wpisy ARP Domain Name System (DNS) zapewnia rozproszona baze danych, która tlumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsluguje zarówno klienta, jak i serwer Obsluga wewnetrznego testu loopback w celach konserwacyjnych i zwiekszenia dostepnosci; wykrywanie loopback chroni przed nieprawidlowym okablowaniem lub konfiguracja sieci i moze byc wlaczone na poziomie portu lub VLAN dla wiekszej elastycznosci Statyczny routing IP zapewnia recznie skonfigurowane trasy Statyczny routing IPv4 i IPv6 w trybie dual stack umozliwia prosty, recznie konfigurowany routing dla IPv4 i IPv6 Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ulatwia przejscie z sieci opartej wylacznie na IPv4 do sieci wylacznie IPv6 Wymagania środowiskowe Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obnizenie o -1°C na kazde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp) Wilgotnosc wzgledna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp) Wilgotnosc wzgledna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji Zasilanie 100-127 VAC / 200-240 VAC Obsługiwane protokoły i standardy RFC 1591 DNS (client) SSHv1/SSHv2 Secure Shell IEEE 802.1D MAC Bridges IEEE 802.1p Priority IEEE 802.1Q VLANs IEEE 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree IEEE 802.3 Type 10BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3ad Link Aggregation Control Protocol (LACP) IEEE 802.3at Power over Ethernet IEEE 802.3az Energy Efficient Ethernet IEEE 802.3x Flow Control RFC 768 UDP RFC 783 TFTP Protocol (revision 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1350 TFTP Protocol (revision 2) RFC 2131 DHCP client RFC 4330 Simple Network Time Protocol (SNTP) v4 RFC 951 BOOTP (VLAN 1 Only) RFC 1542 BOOTP Extensions (VLAN 1 only) IGMPv2/IGMPv3 IGMP/MLD Snooping RFC 1981 IPv6 Path MTU Discovery for IPv6 RFC 2460 IPv6 Specification RFC 2925 Remote Operations MIB (Ping only) RFC 3315 DHCPv6 (client only) RFC 3513 IPv6 Addressing Architecture RFC 3596 DNS Extension for IPv6 RFC 3176 sFlow RFC 4022 MIB for TCP RFC 4113 MIB for UDP (Partially) RFC 4251 SSHv6 Architecture RFC 4252 SSHv6 Authentication RFC 4253 SSHv6 Transport Layer RFC 4254 SSHv6 Connection RFC 4293 MIB for IP RFC 4419 Key Exchange for SSH RFC 4443 ICMPv6 RFC 4861 IPv6 Neighbor Discovery RFC 4862 IPv6 Stateless Address Auto-configuration RFC 1213 MIB RFC 1493 Bridge MIB RFC 2674 802.1p and IEEE 802.1Q Bridge MIB RFC 2737 Entity MIB RFC 2863 The Interfaces Group MIB IEEE 802.1AB Link Layer Discovery Protocol (LLDP) RFC 1098 A Simple Network Management Protocol (SNMP) ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED) SNMPv1/v2c/v3 RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events) RFC 1098 A Simple Network Management Protocol (SNMP) RFC 2474 DiffServ precedence, with 2/4/8 queues per port RFC 2475 DiffServ Architecture RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) IEEE 802.1X Port Based Network Access Control RFC 1492 TACACS+ RFC 2138 RADIUS Authentication RFC 2866 RADIUS Accounting Secure Sockets Layer (SSL) Klasa przełącznika Zarządzalny Zastosowanie (switche) Średnie i duże firmy (powyżej 16 portów) Architektura sieci (switche) GigabitEthernet Obsługa ramek Jumbo Tak Zasilacz (switche) Wewnętrzny Wentylator (switche) Nie Liczba portów SFP 4 Możliwość łączenia w stos Nie Port konsoli Tak Liczba portów 10/100/1000 Mbps 28 Typ obudowy Rack (Switche/UPS) Warstwa przełączania (switche) L2+ Uwaga CE+WEEE Waga 2.29 Kilogram Pobór mocy 22.4 Wat Rozmiar ramki Jumbo 9 Kilobajt Bufor pakietów 12.38 MegaBajt Przepustowość (switche Gbps) 56 Gigabity na sek. Prędkość przekazywania (Mpps) 41.6 Pakiety na sek. (Mpps) Zapytaj o towar Zapytaj o towar Zadzwoń 52 326 00 81 Napisz do nas Imię i nazwisko Firma Email Telefon Treść zapytania
Poprzednie zdjęcia produktu Następne zdjęcia produktu HPE Przełącznik Aruba Networking CX 6000 24p 10M/100M/1G 4p SFP 1G R8N88B ProducentHP ENTERPRISE Kod producenta R8N88B Cena: 1 800,36 zł Cena netto: 1 463,71 zł Dodaj do obserwowanych Dostępność: Towar dostępny Koszt dostawy: Dostawa Gratis Dodaj do koszyka Ilość Dodaj do koszyka Opis Specyfikacja Zapytaj o towar Opis HPE Aruba Networking CX 6000 Switch Series Seria przełączników HPE Aruba Networking CX 6000 to nowoczesna rodzina przełączników dostępowych klasy podstawowej, idealnych dla oddziałów firm, przedsiębiorstw średniej wielkości oraz małych firm. Zoptymalizowana pod kątem niezawodnego, prostego i bezpiecznego dostępu, seria CX 6000 zapewnia wygodne i ekonomiczne przewodowe rozwiązanie dostępowe dla sieci obsługujących urządzenia IoT, użytkowników mobilnych oraz aplikacje chmurowe. Seria przełączników CX 6000 oparta jest na architekturze ASIC HPE Aruba Networking oraz programowalnym systemie operacyjnym AOS-CX, wykorzystywanym w całym portfolio HPE Aruba Networking CX, co zapewnia bardziej spójne i efektywne środowisko pracy dla administratorów. Ta w pełni zarządzalna seria oferuje wygodne, wbudowane porty uplink oraz zasilanie PoE+ do 740 W, umożliwiające obsługę urządzeń IoT, takich jak kamery bezpieczeństwa i bezprzewodowe punkty dostępowe (AP). Kompaktowy i bezwentylatorowy model idealnie nadaje się do zastosowania w cichych, niewielkich przestrzeniach biurowych. Seria przełączników HPE Aruba Networking CX 6000 jest łatwa we wdrożeniu i użytkowaniu dzięki elastycznym opcjom zarządzania, obejmującym interfejs Web GUI, CLI, chmurowe oraz lokalne (on-premises) zarządzanie poprzez HPE Aruba Networking Central, co pozwala dobrać najlepsze rozwiązanie do potrzeb firmy i środowiska sieciowego. Oferując funkcjonalności warstwy 2 (Layer 2) z rozszerzonymi mechanizmami bezpieczeństwa dostępu, priorytetyzacją ruchu oraz obsługą IPv6, seria CX 6000 upraszcza również eksploatację i zapewnia spokój dzięki wbudowanemu oprogramowaniu przełącznika, które nie wymaga subskrypcji do aktywacji, oraz ograniczonej dożywotniej gwarancji (Limited Lifetime Warranty). Specyfikacja Wymiary 4.39 x 44.25 x 20.12 cm Rozmiar tablicy adresów MAC 8192 Zarządzanie, monitorowanie, konfiguracja Intuicyjny, latwy w uzyciu interfejs Web GUI przelacznika zapewnia prosty w obsludze pulpit, zaawansowany zestaw narzedzi oraz wglad w dzialanie przelacznika Chmurowa platforma HPE Aruba Networking Central zapewnia zarzadzanie siecia przewodowa i bezprzewodowa z jednego miejsca (single pane of glass) z automatycznymi alertami i latwa konfiguracja Wbudowany, programowalny i latwy w uzyciu interfejs REST API Standardowy w branzy CLI z hierarchiczna struktura, co skraca czas i koszty szkolen. Zwieksza produktywnosc w srodowiskach wielodostawców sFlow (RFC 3176) to monitoring i raportowanie sieci o predkosci przewodowej w oparciu o ASIC, bez wplywu na wydajnosc sieci; operatorzy moga zbierac róznorodne statystyki i informacje sieciowe do planowania przepustowosci oraz monitorowania sieci w czasie rzeczywistym Bezpieczenstwo zarzadzania ogranicza dostep do krytycznych polecen konfiguracyjnych, zapewnia wiele poziomów uprawnien z ochrona haslem, a funkcje lokalnego i zdalnego sysloga pozwalaja na rejestrowanie wszystkich dzialan Obsluga SNMPv1/v2c/v3 zapewnia mozliwosc odczytu standardowej w branzy bazy informacji zarzadzania (MIB) oraz prywatnych rozszerzen Obsluga SNMP obejmuje: ustawianie predkosci i dupleksu, konfiguracje bezpieczenstwa portów, priorytetu PoE, zarzadzanie konfiguracja, odczyt pojedynczego OID dla sredniego CPU i pamieci, podglad MIB SNMP Pulapki SNMP (SNMP Trap) obejmuja: pulapki transceiverów (wlozenie/usuniecie), pulapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsluguje grupy zdarzen, alarmów, historii i statystyk oraz prywatna grupe rozszerzen alarmów Obsluga TFTP i SFTP oferuje rózne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umozliwia dwukierunkowy transfer przez siec TCP/IP; Secure File Transfer Protocol (SFTP) dziala przez tunel SSH, zapewniajac dodatkowe bezpieczenstwo Narzedzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6 Network Time Protocol (NTP) synchronizuje czas pomiedzy rozproszonymi serwerami czasu i klientami; zapewnia spójnosc czasu w sieci dla wszystkich urzadzen zaleznych od zegara, umozliwiajac dzialanie róznorodnych aplikacji wymagajacych dokladnego czasu IEEE 802.1AB Link Layer Discovery Protocol (LLDP) oglasza i odbiera informacje zarzadcze od sasiednich urzadzen w sieci, ulatwiajac mapowanie przez aplikacje do zarzadzania siecia Podwójne obrazy flash zapewniaja niezalezne pliki systemu operacyjnego glównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji Mozliwosc przechowywania wielu plików konfiguracyjnych w obrazie flash Unidirectional Link Detection (UDLD) monitoruje lacze miedzy dwoma przelacznikami i blokuje porty na obu koncach polaczenia, jesli w którymkolwiek punkcie lacze przestaje dzialac QoS Aby wspierac dzialania zwiazane z przeciazeniem sieci i priorytetyzacja ruchu, CX6000 oferuje nastepujace funkcje: Kolejkowanie o scisle okreslonym priorytecie (Strict Priority, SP) Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym Klasa uslugi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu uslugi IP (IP ToS), protokolu warstwy 3, numeru portu TCP/UDP, portu zródlowego oraz DiffServ Ograniczanie przepustowosci (Rate limiting) ustala maksymalne dozwolone wartosci dla przychodzacego ruchu na portach oraz minimalne wartosci dla kolejek na poszczególnych portach Duze bufory umozliwiajace lagodne zarzadzanie przeciazeniami Bezpieczeństwo Obsluga list kontroli dostepu (ACL) dla IPv4 i IPv6; umozliwia filtrowanie ruchu w celu zapobiegania dostepowi nieautoryzowanych uzytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczedzania zasobów; reguly moga odrzucac lub zezwalac na przekazywanie ruchu; reguly moga byc oparte na naglówku warstwy 2 lub naglówku protokolu warstwy 3 ACL-y zapewniaja równiez filtrowanie na podstawie pola IP, adresu/subnetu zródlowego i docelowego IP oraz numeru portu TCP/UDP zródlowego i docelowego, na poziomie VLAN lub portu Remote Authentication Dial-In User Service (RADIUS) Terminal Access Controller Access-Control System (TACACS+) dostarcza narzedzie uwierzytelniajace przy uzyciu TCP z szyfrowaniem calego zadania uwierzytelnienia, zapewniajac dodatkowe bezpieczenstwo Bezpieczenstwo dostepu do zarzadzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostepu administracyjnego. RADIUS lub TACACS+ moga byc uzyte do zapewnienia szyfrowanego uwierzytelnienia uzytkownika. Dodatkowo TACACS+ moze zapewniac równiez uslugi autoryzacji administratora Control Plane Policing ustala limit przepustowosci dla protokolów sterujacych w celu ochrony CPU przed przeciazeniem spowodowanym atakami DoS Obsluga wielu metod uwierzytelniania uzytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji koncowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branzowymi Obsluga uwierzytelniania klientów na podstawie adresu MAC Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przelacznika obsluguje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC Bezpieczny dostep do zarzadzania zapewnia szyfrowanie wszystkich metod dostepu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3 Ochrona CPU przelacznika zapewnia automatyczna ochrone przed zlosliwym ruchem sieciowym próbujacym wylaczyc switch ICMP throttling przeciwdziala atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przelacznika ACL-y oparte na tozsamosci (Identity-driven ACL) umozliwiaja wdrozenie wysoce szczególowej i elastycznej polityki bezpieczenstwa dostepu oraz przypisania VLAN dla kazdego uwierzytelnionego uzytkownika sieci Ochrona portów STP BPDU blokuje jednostki danych protokolu mostu (BPDU) na portach, które ich nie wymagaja, zapobiegajac atakom z sfalszowanymi BPDU Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegajac spoofingowi adresów zródlowych IP Ochrona STP Root Guard chroni root bridge przed atakami lub bledami konfiguracji Dynamiczna ochrona ARP blokuje rozgloszenia ARP od nieautoryzowanych hostów, zapobiegajac podsluchiwaniu lub kradziezy danych sieciowych Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegajac atakom DoS Obsluga DHCPv4 Relay Bezpieczenstwo portów pozwala na dostep tylko do okreslonych adresów MAC, które moga byc nauczone automatycznie lub wprowadzone przez administratora Blokada adresu MAC (MAC address lockout) uniemozliwia polaczenie do sieci okreslonym skonfigurowanym adresom MAC Filtrowanie portów zródlowych pozwala komunikowac sie tylko wybranym portom Secure Shell szyfruje wszystkie przesylane dane dla bezpiecznego zdalnego dostepu CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje caly ruch HTTP, umozliwiajac bezpieczny dostep do przegladarkowego GUI zarzadzania przelacznikiem Secure FTP umozliwia bezpieczny transfer plików do i z przelacznika; chroni przed niepozadanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego Critical Authentication Role zapewnia, ze wazne urzadzenia infrastrukturalne, takie jak telefony IP, maja dostep do sieci nawet przy braku serwera RADIUS MAC Pinning pozwala starszym urzadzeniom (nieaktywnym w sieci) pozostac uwierzytelnionym poprzez przypiecie adresu MAC klienta do portu do momentu wylogowania lub odlaczenia klienta Baner bezpieczenstwa (Security banner) wyswietla dostosowana polityke bezpieczenstwa przy logowaniu uzytkowników do przelacznika Dynamiczne blokowanie IPv4 wspólpracuje z ochrona DHCP, aby blokowac ruch z nieautoryzowanych hostów, zapobiegajac spoofingowi adresów zródlowych IP Smart DHCP Relay pozwala agentowi relay DHCP uzywac wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomoscia DHCP-OFFER Funkcje L2 Obslugiwane sa nastepujace uslugi warstwy 2: Obsluga VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsluga jednoczesnie do 512 VLAN-ów Obsluga pakietów Jumbo poprawia wydajnosc duzych transferów danych; obsluguje ramki o rozmiarze do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala kazdemu VLAN-owi budowac osobne drzewo spanningowe, co poprawia wykorzystanie przepustowosci laczy; zgodne z PVST+ STP obsluguje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) MVRP umozliwia automatyczne uczenie sie VLAN-ów i dynamiczne ich przypisywanie Bridge Protocol Data Unit (BPDU) tunneling przesyla STP BPDU w sposób przezroczysty, umozliwiajac poprawne obliczanie drzew spanningowych przez dostawców uslug, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzacy i wychodzacy) na port monitorujacy; obsluguje 4 grupy mirroringu Internet Group Management Protocol (IGMP) kontroluje i zarzadza rozsylaniem pakietów multicast w sieci warstwy 2 Funkcje L3 Address Resolution Protocol (ARP) okresla adres MAC innego hosta IP w tej samej podsieci; obsluguje równiez statyczne wpisy ARP Domain Name System (DNS) zapewnia rozproszona baze danych, która tlumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsluguje zarówno klienta, jak i serwer Obsluga wewnetrznego testu loopback w celach konserwacyjnych i zwiekszenia dostepnosci; wykrywanie loopback chroni przed nieprawidlowym okablowaniem lub konfiguracja sieci i moze byc wlaczone na poziomie portu lub VLAN dla wiekszej elastycznosci Statyczny routing IP zapewnia recznie skonfigurowane trasy Statyczny routing IPv4 i IPv6 w trybie dual stack umozliwia prosty, recznie konfigurowany routing dla IPv4 i IPv6 Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ulatwia przejscie z sieci opartej wylacznie na IPv4 do sieci wylacznie IPv6 Wymagania środowiskowe Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obnizenie o -1°C na kazde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp) Wilgotnosc wzgledna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp) Wilgotnosc wzgledna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji Zasilanie 100-127 VAC / 200-240 VAC Obsługiwane protokoły i standardy RFC 1591 DNS (client) SSHv1/SSHv2 Secure Shell IEEE 802.1D MAC Bridges IEEE 802.1p Priority IEEE 802.1Q VLANs IEEE 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree IEEE 802.3 Type 10BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3ad Link Aggregation Control Protocol (LACP) IEEE 802.3at Power over Ethernet IEEE 802.3az Energy Efficient Ethernet IEEE 802.3x Flow Control RFC 768 UDP RFC 783 TFTP Protocol (revision 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1350 TFTP Protocol (revision 2) RFC 2131 DHCP client RFC 4330 Simple Network Time Protocol (SNTP) v4 RFC 951 BOOTP (VLAN 1 Only) RFC 1542 BOOTP Extensions (VLAN 1 only) IGMPv2/IGMPv3 IGMP/MLD Snooping RFC 1981 IPv6 Path MTU Discovery for IPv6 RFC 2460 IPv6 Specification RFC 2925 Remote Operations MIB (Ping only) RFC 3315 DHCPv6 (client only) RFC 3513 IPv6 Addressing Architecture RFC 3596 DNS Extension for IPv6 RFC 3176 sFlow RFC 4022 MIB for TCP RFC 4113 MIB for UDP (Partially) RFC 4251 SSHv6 Architecture RFC 4252 SSHv6 Authentication RFC 4253 SSHv6 Transport Layer RFC 4254 SSHv6 Connection RFC 4293 MIB for IP RFC 4419 Key Exchange for SSH RFC 4443 ICMPv6 RFC 4861 IPv6 Neighbor Discovery RFC 4862 IPv6 Stateless Address Auto-configuration RFC 1213 MIB RFC 1493 Bridge MIB RFC 2674 802.1p and IEEE 802.1Q Bridge MIB RFC 2737 Entity MIB RFC 2863 The Interfaces Group MIB IEEE 802.1AB Link Layer Discovery Protocol (LLDP) RFC 1098 A Simple Network Management Protocol (SNMP) ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED) SNMPv1/v2c/v3 RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events) RFC 1098 A Simple Network Management Protocol (SNMP) RFC 2474 DiffServ precedence, with 2/4/8 queues per port RFC 2475 DiffServ Architecture RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) IEEE 802.1X Port Based Network Access Control RFC 1492 TACACS+ RFC 2138 RADIUS Authentication RFC 2866 RADIUS Accounting Secure Sockets Layer (SSL) Klasa przełącznika Zarządzalny Zastosowanie (switche) Średnie i duże firmy (powyżej 16 portów) Architektura sieci (switche) GigabitEthernet Obsługa ramek Jumbo Tak Zasilacz (switche) Wewnętrzny Wentylator (switche) Nie Liczba portów SFP 4 Możliwość łączenia w stos Nie Port konsoli Tak Liczba portów 10/100/1000 Mbps 28 Typ obudowy Rack (Switche/UPS) Warstwa przełączania (switche) L2+ Uwaga CE+WEEE Waga 2.29 Kilogram Pobór mocy 22.4 Wat Rozmiar ramki Jumbo 9 Kilobajt Bufor pakietów 12.38 MegaBajt Przepustowość (switche Gbps) 56 Gigabity na sek. Prędkość przekazywania (Mpps) 41.6 Pakiety na sek. (Mpps) Zapytaj o towar Zapytaj o towar Zadzwoń 52 326 00 81 Napisz do nas Imię i nazwisko Firma Email Telefon Treść zapytania