Cisco Catalyst 2960X-48LPD-L

Sicurezza della rete

• Cisco TrustSec utilizza SXP per semplificare la sicurezza e l'applicazione delle politiche in tutta la rete
• Funzionalità 802.1X complete per controllare l'accesso alla rete, inclusa l'autenticazione flessibile, la modalità monitor 802.1x e il cambio di autorizzazione RADIUS
• IPv6 First-Hop Security migliora la sicurezza per l'accesso alla rete Layer 2 e Layer 3 mentre i dispositivi IPv6 proliferano, specialmente negli ambienti BYOD. Questo set di funzioni proteggerà la rete da annunci di misrouting, furto di indirizzi, false risposte DHCP e tutti gli altri rischi introdotti da IPv6
• Device Sensor e Device Classifier permettono la profilazione dei dispositivi connessi alla rete integrando i dispositivi BYOD. Queste soluzioni si integrano con Cisco Identity Services Engine (ISE) per fornire un accesso automatico e sicuro ai dispositivi connessi
• Cisco Trust Anchor Technology (TAT) permette una semplice distribuzione di una singola immagine IOS per tutti i modelli della famiglia Catalyst 2960-X verificando l'autenticità del software IOS. Questa tecnologia permette allo switch di verificare l'integrità dell'immagine software all'avvio e di autenticare le licenze in atto
• Cisco Threat Defense include Port Security, Dynamic ARP Inspection (DAI) e IP Source Guard
• Private VLAN Edge fornisce sicurezza e sigillamento tra le porte su un singolo switch, impedendo ad un utente connesso alla rete di vedere il traffico di un altro utente
• L'autenticazione multi-dominio permette ad un telefono IP e ad un PC di autenticarsi sulla stessa porta e di collocarli nella loro rispettiva VLAN
• Liste di controllo d'accesso per il filtraggio IPv6 e IPv4 e definizione della politica QoS
  • Le VLAN ACL su tutte le VLAN impediranno al traffico non autorizzato di passare ad altre VLAN
  • Le ACL del router definiscono le politiche di sicurezza sulle interfacce instradate per il traffico del piano dati e di controllo. Le ACL IPv6 possono essere applicate al traffico IPv6
  • Le ACL basate sulle porte permettono il filtraggio per ogni porta Layer 2 sulla rete
• Il protocollo Secure Shell (SSH), Kerberos e Simple Network Management Protocol versione 3 (SNMPv3) migliorano la sicurezza criptando il traffico di gestione durante le sessioni Telnet e SNMP. Il protocollo SSH, Kerberos e la versione crittografica SNMPv3 richiedono un'immagine software speciale a causa delle restrizioni all'esportazione dagli Stati Uniti.
• Switched Port Analyzer (SPAN), con supporto per il traffico bidirezionale, permette una facile interconnessione con un Intrusion Detection System (IDS) che può rilevare intrusioni/anomalie e agire se necessario
• L'autenticazione TACACS+ e RADIUS facilita il controllo centralizzato dello switch e impedisce agli utenti non autorizzati di cambiare la configurazione
• La notifica dell'indirizzo MAC informa l'amministratore quando gli utenti si connettono o si disconnettono dalla rete
• Livelli multipli di sicurezza sull'accesso alla console impediscono agli utenti non autorizzati di cambiare la configurazione
• Bridge protocol data unit (BPDU) Guard spegne le interfacce dove Spanning Tree Port Fast è abilitato quando vengono ricevute le BPDU per prevenire i loop
• Spanning Tree Root Guard (STRG) permette agli switch gestiti da terzi di connettersi alla rete impedendo loro di diventare nodi radice dello Spanning Tree
• Il filtraggio IGMP fornisce l'autenticazione multicast filtrando le sottoscrizioni e limitando il numero di flussi multicast concorrenti per porta
• L'allocazione dinamica delle VLAN è supportata attraverso l'implementazione del client VLAN Membership Policy Server (VMPS) integrato che permette l'assegnazione flessibile delle porte alle VLAN. Le VLAN dinamiche facilitano l'assegnazione veloce degli indirizzi IP

Meccanismi di resilienza e ridondanza

• Cross-stack EtherChannel fornisce la possibilità di configurare la soluzione Cisco Etherchannel su diverse porte switch in uno stack per una maggiore disponibilità
• Flexlink fornisce un meccanismo di ridondanza del link con un tempo di convergenza inferiore a 100 millisecondi
• IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) e Multiple Spanning Tree Protocol (MSTP) forniscono una rapida convergenza spanning-tree indipendente dai conteggi convenzionali e permettono al traffico di livello 2 di essere distribuito attraverso la rete. Uno stack di switch si comporta come un singolo nodo spanning-tree
• Per-VLAN Rapid Spanning Tree (PVRST+) permette una rapida convergenza di spanning-tree e topologie associate ad ogni VLAN, senza richiedere l'implementazione di istanze multiple di spanning-tree
• Switch-port auto-recovery (Error Disable) tenterà automaticamente di riattivare un collegamento dopo che è stato disattivato a causa di un errore di rete
• Ridondanza dell'alimentazione con un secondo alimentatore opzionale sui modelli 2960-XR, o con un RPS esterno sui modelli 2960-X

Miglioramento della qualità del servizio

• Fino a otto code di uscita per porta (quattro se impilate)
• L'accodamento a priorità rigorosa assicura che i pacchetti a priorità più alta siano sempre processati prima dell'altro traffico.
• Meccanismi Shaped Round Robin (SRR) e Weighted Tail Drop (WTD)
• Limitazione del tasso basata sul flusso e fino a 256 polizze aggregate o individuali per porta
• Classificazione 802.1p di classe di servizio (CoS) e Differentiated Services Code Point (DSCP), con marcatura e riclassificazione per pacchetto basata su indirizzi IP sorgente e destinazione, indirizzi MAC o numeri di porta TCP/UDP
• Cross-stack QoS configurerà QoS attraverso uno stack di switch 2960-X
• La funzione Cisco committed information rate (CIR) fornisce la possibilità di impostare la larghezza di banda in incrementi fino a 8 kbps
• Il rate limiting può essere configurato per gli indirizzi IP sorgente e destinazione, gli indirizzi MAC sorgente e destinazione, le informazioni TCP/UDP o qualsiasi combinazione di questi campi, usando ACL (IP o MAC), mappe di classe e mappe di policy

Cisco FlexStack-Plus

Alimentatori

Intelligente Power over Ethernet Plus

Visibilità dell'applicazione

Cisco Catalyst SmartOperations

• Cisco Smart Install permette la distribuzione automatica dello switch (installazione del software Cisco IOS, download della configurazione quando un nuovo switch viene aggiunto alla rete). Questo permette il controllo remoto e la semplificazione delle procedure di spiegamento
• Cisco Auto SmartPorts abilita le configurazioni automatiche sulle porte dello switch quando gli endpoint si collegano allo switch, con impostazioni ottimizzate per il tipo di apparecchiatura collegata. Questo permette la completa automazione delle configurazioni delle porte dello switch
• Cisco Auto QoS abilita automaticamente le regole QoS sulle porte dello switch
• Cisco Smart Troubleshooting è un set completo di comandi di diagnostica e di verifica del sistema all'interno dello switch, incluso Smart Call Home. Cisco GOLD (Generic Online Diagnostics) e altri comandi disponibili sullo switch ti aiuteranno a prevedere e rilevare i guasti più velocemente

Altre caratteristiche per semplificare le operazioni

• La configurazione automatica del protocollo DHCP (Dynamic Host Configuration Protocol) di più switch attraverso un server di avvio semplifica l'implementazione
• La gestione della configurazione del master dello stack e la tecnologia Cisco FlexStack Plus aiutano a garantire che tutti gli switch in uno stack siano aggiornati quando il master dello stack viene aggiornato. I controlli automatici assicurano che i vari software nello stack abbiano la stessa versione software
• L'autonegoziazione su tutte le porte della modalità di trasmissione half- o full-duplex assicurerà la massima larghezza di banda possibile
• Il Dynamic Trunking Protocol (DTP) facilita la configurazione dinamica del trunk su tutte le porte dello switch
• Port Aggregation Protocol (PAgP) automatizza la creazione di Etherchannels verso altri switch, router o terminali
• Il Link Aggregation Control Protocol (LACP) permette l'aggregazione di collegamenti Ethernet con dispositivi che sono conformi a IEEE 802.3ad. Questa caratteristica è simile alla tecnologia Etherchannel e PagP
• Automatic media-dependent interface crossover (MDIX) regola automaticamente i connettori di trasmissione e ricezione dei pacchetti sulla porta se viene collegato un cavo sbagliato (per esempio un cavo crossover)
• Unidirectional Link Detection Protocol (UDLD) e Aggressive UDLD rileveranno i collegamenti unidirezionali (a causa di un cablaggio sbagliato o qualche altro problema) e disabiliteranno le interfacce associate
• I modelli di Switching Database Manager (SDM) permetteranno all'amministratore di ottimizzare l'allocazione della memoria dello switch secondo il tipo di implementazione desiderata e le funzionalità associate (modalità di accesso, routing o implementazione VLAN...)
• Il Proxy Address Resolution Protocol (ARP) locale funziona insieme alla VLAN Edge privata per limitare le trasmissioni sui link e non utilizzare inutilmente la loro larghezza di banda
• La minimizzazione della VLAN1 permette di disabilitare la VLAN 1 su ogni trunk
• Smart Multicast, in combinazione con la tecnologia Cisco FlexStack-Plus, permette a Cisco Catalyst 2960-X di fornire una maggiore efficienza nella distribuzione multicast, con ogni flusso trasportato solo una volta all'interno dello stack dello switch. Questo permette anche di consegnare più flussi multicast simultaneamente
• Internet Group Management Protocol (IGMP) Snooping per IPv4 e IPv6 MLD v1 e v2 Snooping permetterà agli endpoint di unirsi e lasciare i flussi multicast più velocemente, limitando le trasmissioni video non necessarie sulle porte dove non è presente alcun abbonato
• La Registrazione VLAN multicast (MVR) invierà flussi multicast in una VLAN dedicata mantenendo gli abbonati in VLAN separate per la sicurezza e l'ottimizzazione della larghezza di banda.
• Il controllo della tempesta Broadcast, multicast e unicast per porta eviterà che un endpoint che si comporta male degradi le prestazioni dell'intera rete
• Voice VLAN semplifica l'installazione dei sistemi di telefonia IP mantenendo i flussi vocali separati su una VLAN dedicata per semplificare l'amministrazione e la risoluzione dei problemi
• Il protocollo VLAN Trunking di Cisco (VTP) permette la configurazione dinamica delle VLAN e dei trunk su diversi switch nella rete
• Remote Switch Port Analyzer (RSPAN) permette agli amministratori di controllare/supervisionare da remoto una porta dello switch da qualsiasi altro switch sulla stessa rete
• L'agente di bordo per il monitoraggio remoto (RMON) fornisce gestione avanzata del traffico, monitoraggio e analisi. Sono supportati quattro gruppi (storia, statistiche, allarmi ed eventi)
• Il livello 2 di Traceroute facilita la risoluzione dei problemi delle prestazioni identificando il percorso fisico che un pacchetto segue dalla sua fonte alla sua destinazione
• Il Trivial File Transfer Protocol (TFTP) riduce il costo degli aggiornamenti del software permettendo di scaricarli da un server centrale in rete
• Il Network Timing Protocol (NTP) assicurerà che tutti gli switch della rete abbiano lo stesso tempo

Gestione dell'alimentazione

• La modalità SHM (Switch Hibernation Mode) è un'innovazione Cisco disponibile su tutti gli switch 2960-X. Questa funzione metterà l'interruttore in ibernazione e quindi ridurrà considerevolmente il suo consumo di energia durante i periodi di spegnimento (sera e fine settimana per esempio). L'ibernazione dello switch può essere controllata da qualsiasi software di gestione EnergyWise
• IEEE 802.3az EEE (Energy Efficient Ethernet) permette allo switch di rilevare dinamicamente i periodi di inattività delle porte e degli switch e di metterli in una modalità a basso consumo, riducendo così il consumo complessivo di energia
• Le politiche di Cisco EnergyWise possono essere utilizzate per controllare l'alimentazione e il consumo energetico degli endpoint alimentati con PoE e di molti altri endpoint disponibili in commercio. Per maggiori informazioni su Cisco EnergyWise, visita cisco.com/go/energywise

Gestione della rete