Giới thiệu chung về sản phẩm:
Thiết bị chuyển mạch nhỏ gọn Cisco® Catalyst® (Hình 1) dễ dàng mở rộng cơ sở hạ tầng chuyển mạch có dây Cisco Catalyst thông minh, được quản lý đầy đủ, bao gồm các dịch vụ IP end-to-end và mạng không biên giới, với một cáp Ethernet hoặc sợi quang từ tủ đấu dây. Các thiết bị chuyển mạch Gigabit và Fast Ethernet kiểu dáng nhỏ, hấp dẫn này lý tưởng để kết nối nhiều thiết bị trên tầng bán lẻ và trong lớp học, khách sạn, nhà máy và để mở rộng mạng LAN không dây: bất cứ nơi nào có không gian cao và có thể chạy nhiều cáp thách thức.
Điểm nổi bật của Bộ chuyển mạch nhỏ gọn Cisco Catalyst 2960-C và 3560-C:
Mở rộng cơ sở hạ tầng Cisco Catalyst được quản lý, thông minh, bảo mật cao bằng một cáp Ethernet hoặc sợi quang duy nhất từ tủ đấu dây
Hỗ trợ các dịch vụ và bảo mật nâng cao, bao gồm thoại, video và các dịch vụ Mạng không biên giới của Cisco cho các thiết bị đầu cuối từ xa
Truyền qua nguồn qua Ethernet (PoE) cho phép công tắc nhỏ gọn lấy điện từ tủ đấu dây và chuyển nó đến các thiết bị cuối (các kiểu máy đã chọn)
Hấp dẫn, hệ số hình thức nhỏ và hoạt động không cần quạt phù hợp với không gian hạn chế nơi có thể gặp nhiều khó khăn khi chạy nhiều cáp
Dễ dàng triển khai, quản lý và mở rộng vòng lặp mạng miễn phí
Bảo hành phần cứng trọn đời có giới hạn nâng cao
Hình 1. Thiết bị chuyển mạch nhỏ gọn của Cisco Catalyst
Chuyển đổi cấu hình
Bảng 1 so sánh các mô hình công tắc.
Bảng 1. Các mẫu Switch Cisco Catalyst Compact có sẵn
Model | Ethernet Ports | PoE Output Ports | Available PoE Power | Uplinks | MACsec |
2960C-8TC-L | 8 x 10/100 Fast Ethernet | N/A | 2 x 1G copper or 2 x 1G SFP | N/A | |
2960C-8TC-S | 8 x 10/100 Fast Ethernet | N/A | 2 x 1G copper or 2 x 1G SFP | N/A | |
2960CPD-8TT-L | 8 x 10/100 Fast Ethernet | N/A | 2 x 1G (PoE+ input) | N/A | |
2960C-8PC-L | 8 x 10/100 Fast Ethernet | 8 PoE | 124W | 2 x 1G copper or 2 x 1G SFP | N/A |
2960CPD-8PT-L | 8 x 10/100 Fast Ethernet | 8 PoE | Up to 30.8W[1] | 2 x 1G (PoE+ input) | N/A |
2960C-12PC-L | 12 x 10/100 Fast Ethernet | 12 PoE | 124W | 2 x 1G copper or 2 x 1G SFP | N/A |
2960CG-8TC-L | 8 x 10/100/1000 Gigabit Ethernet | N/A | 2 x 1G copper or 2 x 1G SFP | N/A | |
3560C-8PC-S | 8 x 10/100 Fast Ethernet | 8 PoE+ | 124W | 2 x 1G copper or 2 x 1G SFP | N/A |
3560C-12PC-S | 12 x 10/100 Fast Ethernet | 12 PoE+ | 124W | 2 x 1G copper or 2 x 1G SFP | N/A |
3560CG-8TC-S | 8 x 10/100/1000 Gigabit Ethernet | N/A | 2 x 1G copper or 2 x 1G SFP | Yes | |
3560CG-8PC-S | 8 x 10/100/1000 Gigabit Ethernet | 8 PoE+ | 124W | 2 x 1G copper or 2 x 1G SFP | Yes |
3560CPD-8PT-S | 8 x 10/100/1000 Gigabit Ethernet | 8 PoE | Up to 23.8W[2] | 2 x 1G (PoE+ input) | Yes |
Phần mềm Cisco Catalyst 2960-C và 3560-C Series
Thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 2960-C Series đi kèm với phiên bản LAN Base của Phần mềm Cisco IOS®, giống như các Thiết bị chuyển mạch Cisco Catalyst 2960 Series khác. Tương tự, thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 3560-C xuất xưởng với phiên bản Cơ sở IP của Phần mềm Cisco IOS, cũng như các thiết bị chuyển mạch 3560 Series khác. Cả loạt công tắc nhỏ gọn đều không thể được nâng cấp.
Thiết bị chuyển mạch Cisco Catalyst 2960-C cung cấp chuyển mạch Lớp 2 tiên tiến với các dịch vụ từ Lớp 2 đến 4 thông minh cho biên mạng, chẳng hạn như các dịch vụ thoại, video và mạng LAN không dây. Tính năng Cơ sở IP được đặt trên thiết bị chuyển mạch Cisco Catalyst 3560-C bổ sung các dịch vụ cơ sở của doanh nghiệp, bao gồm hỗ trợ truy cập định tuyến, Cisco TrustSec®, bảo mật kiểm soát truy cập phương tiện (MACsec) và các dịch vụ Mạng không biên giới khác của Cisco.
Bộ tính năng LAN Base cung cấp các dịch vụ thông minh nâng cao bao gồm các tính năng Lớp 2 toàn diện. Bộ tính năng Cơ sở IP cung cấp các dịch vụ cơ sở cho doanh nghiệp ngoài tất cả các tính năng Cơ sở mạng LAN. IP Base cũng bao gồm hỗ trợ truy cập được định tuyến, MACsec và Open Shortest Path First (OSPF).
Các ứng dụng
Chuyển đổi truy cập và mạng không giới hạn của Cisco
Mạng không biên giới, một kiến trúc thế hệ tiếp theo của Cisco, mang đến trải nghiệm không gian làm việc mới, kết nối mọi người, mọi nơi, sử dụng mọi thiết bị, với bất kỳ tài nguyên nào - một cách an toàn, đáng tin cậy, minh bạch. Kiến trúc Mạng không biên giới của Cisco giải quyết những thách thức chính về CNTT và kinh doanh để giúp tạo ra trải nghiệm thực sự không biên giới bằng cách đưa các tương tác đến gần hơn với nhân viên và khách hàng. Những đổi mới trong chuyển mạch giúp các tổ chức mang lại sự dễ dàng trong hoạt động, hiệu quả xanh, bảo mật và hiệu suất để đẩy nhanh cách CNTT phân phối và mở rộng các dịch vụ đó trên mạng.
Thiết bị chuyển mạch nhỏ gọn của Cisco dành cho bán lẻ
Các nhà bán lẻ lớn đang ngày càng chuyển các ứng dụng và dịch vụ dựa trên IP hướng tới khách hàng vào vị trí trung gian của sàn bán hàng. Một khu vực giao dịch điển hình trên sàn thường sẽ bao gồm nhiều thiết bị đầu cuối điểm bán hàng, đầu đọc thẻ, điện thoại IP và máy in. Các ki-ốt độc lập, cho phép khách hàng truy cập danh mục trực tuyến với khả năng nhấp để trò chuyện và các ứng dụng khác, đang được triển khai. Thiết bị chuyển mạch nhỏ gọn của Cisco Catalyst mở rộng các dịch vụ IP được quản lý hoàn toàn, bao gồm các giải pháp đầu cuối tuân thủ PCI, đến tận nơi chỉ với một cáp Ethernet hoặc sợi quang. Do hoạt động êm ái, ngoại hình hấp dẫn và các tùy chọn lắp đặt linh hoạt, chúng rất lý tưởng để lắp trong không gian hạn chế trên sàn.
Thiết bị chuyển mạch nhỏ gọn của Cisco dành cho giáo dục
Các ứng dụng video và đào tạo từ xa đã trở thành một phần phổ biến trong chương trình giảng dạy cho K-12 trở lên. Hỗ trợ điện thoại IP và kết nối có dây và không dây an toàn trong lớp học cũng là những yêu cầu phổ biến. Tuy nhiên, các trường học và trường đại học thường phải làm việc trong điều kiện ngân sách hạn chế và cơ sở vật chất cũ kỹ, khiến hệ thống dây điện chạy từ một điểm trung tâm trong tòa nhà đến nhiều thiết bị trong lớp học rất tốn kém. Thiết bị chuyển mạch nhỏ gọn của Cisco Catalyst mở rộng các dịch vụ IP được quản lý đầy đủ đến lớp học bằng một cáp Ethernet hoặc sợi quang. Hoạt động êm ái và các tùy chọn lắp đặt linh hoạt làm cho chúng trở nên lý tưởng cho các lớp học hoặc các khu vực hạn chế gần đó.
Thiết bị chuyển mạch nhỏ gọn của Cisco Mở rộng Mạng Doanh nghiệp
Các doanh nghiệp thường tìm cách mở rộng phạm vi tiếp cận mạng của họ - để mang kết nối có dây đến nhiều nhân viên hơn và hỗ trợ triển khai không dây mới. Chạy cáp Ethernet bổ sung cho các thiết bị riêng lẻ có thể không thực tế, nhưng phải hỗ trợ cùng một chế độ bảo mật, dịch vụ và quản lý. Thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 2960-C và 3560-C Series mở rộng cơ sở hạ tầng truy cập có dây của Cisco, 8 hoặc 12 cổng cùng một lúc, với một cáp Ethernet hoặc sợi quang, tất cả đều cung cấp các dịch vụ tương tự như thiết bị chuyển mạch Cisco Catalyst trong tủ đấu dây . PoE, hoạt động yên tĩnh và các tùy chọn lắp đặt linh hoạt cho phép đặt trong không gian hạn chế.
Tính bền vững được nối mạng của Cisco: Tốt cho Doanh nghiệp, Tốt hơn cho Môi trường
Truyền qua PoE cho khả năng cấp nguồn cho các thiết bị cuối PoE thông qua việc rút PoE từ tủ đấu dây. Cisco Catalyst 3560CPD-8PT-S và 2960CPD-8PT-L có tám cổng đường xuống với hai cổng đầu vào PoE cho phép nó được cấp nguồn bởi một bộ chuyển mạch khác. Các thiết bị chuyển mạch này không cần nguồn điện và nhận nguồn qua đường lên từ thiết bị PoE ngược dòng hoặc Cisco Universal Power over Ethernet (Cisco UPOE ™), mang lại sự linh hoạt và sẵn sàng cho việc triển khai. Các thiết bị chuyển mạch này lý tưởng cho các ứng dụng đi dây và hạn chế về không gian.
Cisco EnergyWise là một kiến trúc sáng tạo, được thêm vào các thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 3560-C và 2960-C Series, cho phép đo mức tiêu thụ điện năng trong cơ sở hạ tầng mạng và các thiết bị kết nối mạng. EnergyWise bao gồm một cách tiếp cận dựa trên mạng thông minh cao để giao tiếp các thông điệp đo lường và kiểm soát năng lượng giữa các thiết bị mạng và điểm cuối. Mạng phát hiện ra các thiết bị Cisco EnergyWise có thể quản lý, giám sát mức tiêu thụ điện năng của chúng và thực hiện hành động dựa trên các quy tắc kinh doanh để giảm mức tiêu thụ điện năng.
Hoạt động hiệu quả của thiết bị chuyển mạch: Thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 3560-C và 2960-C Series sử dụng các thành phần phần cứng do Cisco tạo ra để tiết kiệm điện năng tối ưu, hoạt động tiêu thụ điện năng thấp cho khả năng quản lý điện năng và tiêu thụ điện năng tốt nhất trong ngành. Các cổng Cisco Catalyst 3560-C có khả năng giảm chế độ năng lượng để các cổng không sử dụng có thể chuyển sang trạng thái sử dụng điện năng thấp hơn.
IEEE 802.3at hoặc PoE +: Khả dụng trên Cisco Catalyst 3560-C là công nghệ PoE mới nhất, cho phép các thiết bị có khả năng được cấp nguồn với công suất đầu ra lên đến 30W cho mỗi cổng. Bảng 2 phác thảo các mô hình chuyển mạch và công suất nguồn cho các thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 3560-C và 2960-C Series.
Bảng 2. Chuyển đổi PoE và PoE + Công suất nguồn
Chuyển đổi mô hình | Tùy chọn cấp nguồn | Nguồn PoE khả dụng (W) |
WS-C2960CPD-8PT-L | 1 PoE Uplink | 0W |
2 PoE Uplinks | 7W | |
1 PoE+ Uplinks | 7W | |
1 PoE+ and 1 PoE Uplinks | 15.4W | |
2 PoE+ Uplinks | 22.4W | |
1 Cisco UPOE Uplink | 30.8W | |
Auxiliary Input | 22.4W (30.8W*) | |
WS-C3560CPD-8PT-S | 1 PoE+ | 0W |
2 PoE+ | 15.4W | |
1 Cisco UPOE Uplink | 23.8W | |
Auxiliary Input | 15.4W (23.8W*) | |
WS-C2960C-8PC-L | Internal Power Supply | 124W |
WS-C2960C-12PC-L | Internal Power Supply | 124W |
WS-C3560C-12PC-S | Internal Power Supply | 124W |
WS-C3560C-8PC-S | Internal Power Supply | 124W |
WS-C3560CG-8PC-S | Internal Power Supply | 124W |
(*) Khi đầu vào AC phụ trợ được sử dụng làm bản sao lưu cho công tắc cấp nguồn UPOE của Cisco | ||
Hoạt động xuất sắc của Cisco: Giảm chi phí hoạt động
Thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 3560-C và 2960-C Series giúp việc triển khai dễ dàng: giảm cài đặt, cấu hình, thời gian khắc phục sự cố và chi phí vận hành.
+ Hoạt động thông minh của Cisco Catalyst là một tập hợp các tính năng để nâng cao sự xuất sắc trong hoạt động:
Cisco Smart Install là một công nghệ plug-and-play minh bạch để định cấu hình hình ảnh và cấu hình chuyển mạch của Phần mềm Cisco IOS mà không cần sự can thiệp của người dùng. Smart Install sử dụng phân bổ địa chỉ IP động và sự hỗ trợ của các thiết bị chuyển mạch khác để tạo điều kiện cài đặt, cung cấp khả năng cắm và chạy mạng minh bạch.
Cấu hình Thông minh của Cisco cung cấp một điểm quản lý duy nhất cho một nhóm thiết bị chuyển mạch và ngoài ra còn bổ sung khả năng lưu trữ và sao lưu các tệp cấu hình vào máy chủ tệp hoặc bộ chuyển mạch. Một nhóm thiết bị chuyển mạch có thể được nâng cấp hoặc cấu hình từ một điểm duy nhất trong mạng.
Cisco Auto SmartPorts cung cấp cấu hình tự động khi các thiết bị kết nối với cổng chuyển đổi, cho phép tự động phát hiện và cắm và chạy thiết bị vào mạng. Nó định cấu hình cổng với các cấu hình được xác định trước bao gồm nhiều năm chuyên môn về mạng của Cisco, bao gồm các tính năng bảo mật, điện thoại IP, tính khả dụng, QoS và khả năng quản lý với nỗ lực và chuyên môn tối thiểu.
Bảng điều khiển và lưu trữ tệp USB để sao lưu, phân phối tệp và các hoạt động đơn giản hóa cho phép người dùng sao lưu và khởi động từ thiết bị USB và cho phép truy cập bảng điều khiển Mini USB cùng với kết nối bảng điều khiển RS ‑ 232 truyền thống.
Khắc phục sự cố thông minh của Cisco là một loạt các lệnh chẩn đoán gỡ lỗi và kiểm tra tình trạng hệ thống trong bộ chuyển mạch, bao gồm Chẩn đoán Trực tuyến Chung (GOLD).
+ Tính năng triển khai và kiểm soát dễ sử dụng
QoS tự động (AutoQoS) đơn giản hóa cấu hình QoS trong mạng thoại qua IP (VoIP) bằng cách đưa ra các lệnh giao diện và chuyển mạch toàn cầu để phát hiện điện thoại IP của Cisco, phân loại lưu lượng và giúp kích hoạt cấu hình hàng đợi đầu ra.
Tự động cấu hình giao thức cấu hình máy chủ động (DHCP) của nhiều bộ chuyển mạch thông qua máy chủ khởi động giúp giảm bớt việc triển khai bộ chuyển mạch.
Tự động đàm phán trên tất cả các cổng tự động chọn chế độ truyền song công hoặc bán song công để tối ưu hóa băng thông.
Giao thức trung kế động (DTP) tạo điều kiện cho cấu hình trung kế động trên tất cả các cổng chuyển mạch.
Giao thức tổng hợp cổng (PAgP) tự động tạo các nhóm EtherChannel nhanh của Cisco hoặc nhóm Gigabit EtherChannel để liên kết với một bộ chuyển mạch, bộ định tuyến hoặc máy chủ khác.
Giao thức kiểm soát tổng hợp liên kết (LACP) cho phép tạo kênh Ethernet với các thiết bị tuân theo IEEE 802.3ad. Tính năng này tương tự như công nghệ Cisco EtherChannel và PAgP.
Giao diện tự động phụ thuộc vào phương tiện truyền thông (MDIX) tự động điều chỉnh các cặp truyền và nhận nếu lắp đặt không đúng loại cáp (cáp chéo hoặc cáp thẳng).
Giao thức phát hiện liên kết đơn hướng (UDLD) và UDLD linh hoạt cho phép phát hiện và vô hiệu hóa các liên kết đơn hướng do hệ thống dây cáp quang không chính xác hoặc lỗi cổng trên các giao diện cáp quang.
Chuyển đổi các mẫu của Trình quản lý cơ sở dữ liệu (SDM) để truy cập, định tuyến và triển khai VLAN cho phép quản trị viên dễ dàng tối đa hóa việc phân bổ bộ nhớ cho các tính năng mong muốn dựa trên các yêu cầu cụ thể về triển khai.
Giao thức phân giải địa chỉ proxy cục bộ (ARP) hoạt động kết hợp với Private VLAN Edge để giảm thiểu phát sóng và tối đa hóa băng thông khả dụng.
Giao thức quản lý nhóm Internet (IGMP) Snooping cho IPv4 và IPv6 MLD v1 và v2 Snooping cung cấp kết nối máy khách nhanh chóng và rời khỏi luồng đa hướng và giới hạn lưu lượng video sử dụng nhiều băng thông cho chỉ người yêu cầu.
Đăng ký VLAN đa hướng (MVR) liên tục gửi các luồng đa hướng trong một VLAN đa hướng đồng thời cách ly các luồng khỏi các VLAN thuê bao vì lý do băng thông và bảo mật.
Phát sóng trên mỗi cổng, Đa phương tiện và Kiểm soát bão Unicast ngăn các trạm cuối bị lỗi làm giảm hiệu suất tổng thể của hệ thống.
Voice VLAN đơn giản hóa việc cài đặt điện thoại bằng cách giữ lưu lượng thoại trên một VLAN riêng biệt để quản lý và khắc phục sự cố dễ dàng hơn.
Giao thức Trunking Cisco VLAN (VTP) hỗ trợ các VLAN động và cấu hình trung kế động trên tất cả các thiết bị chuyển mạch.
Trình phân tích cổng chuyển mạch từ xa (RSPAN) cho phép quản trị viên giám sát từ xa các cổng trong mạng chuyển mạch Lớp 2 từ bất kỳ thiết bị chuyển mạch nào khác trong cùng mạng.
Để quản lý, giám sát và phân tích lưu lượng nâng cao, tác nhân phần mềm Giám sát từ xa được nhúng (RMON) hỗ trợ bốn nhóm RMON (lịch sử, thống kê, cảnh báo và sự kiện).
Traceroute lớp 2 giúp giảm bớt sự cố bằng cách xác định đường dẫn vật lý mà một gói tin đi từ nguồn đến đích.
Giao thức truyền tệp tầm thường (TFTP) giảm chi phí quản lý nâng cấp phần mềm bằng cách tải xuống từ một vị trí tập trung.
Giao thức định thời gian mạng (NTP) cung cấp dấu thời gian chính xác và nhất quán cho tất cả các thiết bị chuyển mạch mạng nội bộ.
Quản lý mạng
Thiết bị chuyển mạch Cisco Catalyst 3560-C và 2960-C Series cung cấp CLI vượt trội để cấu hình và quản trị chi tiết. Các thiết bị chuyển mạch này cũng được hỗ trợ trong đầy đủ các giải pháp quản lý mạng của Cisco.
Cơ sở hạ tầng Prime của Cisco
Các giải pháp quản lý mạng của Cisco Prime ™ cung cấp khả năng quản lý vòng đời mạng toàn diện. Cơ sở hạ tầng Prime của Cisco cung cấp một thư viện phong phú gồm các tính năng dễ sử dụng để tự động hóa việc quản lý ban đầu và hàng ngày đối với mạng Cisco của bạn. Cisco Prime tích hợp kiến thức chuyên môn về nền tảng phần cứng và phần mềm cũng như kinh nghiệm hoạt động vào một bộ công cụ cấu hình, giám sát, khắc phục sự cố, báo cáo và quản trị theo hướng mạnh mẽ, bao gồm:
Hỗ trợ các công nghệ và dịch vụ mới từ triển khai ban đầu đến quản lý và điều hành hàng ngày, chẳng hạn như EnergyWise, nhận dạng, Cisco Auto Smartports, Cisco Smart Install, v.v.
Các công cụ quản lý cấu hình được xây dựng từ kinh nghiệm của Cisco và các đề xuất về Thiết kế đã được xác thực của Cisco
Khả năng giám sát và khắc phục sự cố kết hợp các tính năng chẩn đoán và thực tiễn tốt nhất của phần cứng Cisco
Tự động hóa trong việc quản lý hàng tồn kho phần cứng, lỗ hổng bảo mật (PSIRTS) cũng như chu kỳ hỗ trợ và kết thúc vòng đời của nền tản
Trợ lý Mạng Cisco
Là một ứng dụng quản lý mạng dựa trên PC được thiết kế cho các mạng doanh nghiệp vừa và nhỏ (SMB) với tối đa 250 người dùng, Cisco Network Assistant cung cấp khả năng cấu hình và quản lý mạng tập trung. Ứng dụng này cũng có GUI trực quan, nơi người dùng có thể dễ dàng áp dụng các dịch vụ phổ biến trên các thiết bị chuyển mạch, bộ định tuyến và điểm truy cập của Cisco.
Trải nghiệm không gian làm việc nâng cao cho người dùng cuối
An ninh không biên giới
Các thiết bị chuyển mạch nhỏ gọn của Cisco Catalyst cung cấp khả năng bảo vệ mối đe dọa Lớp 2 vượt trội để giảm thiểu các cuộc tấn công trung gian (chẳng hạn như giả mạo MAC, IP và ARP). TrustSec, một yếu tố chính của Kiến trúc bảo mật không biên giới, giúp khách hàng doanh nghiệp bảo mật mạng, dữ liệu và tài nguyên của họ bằng kiểm soát truy cập dựa trên chính sách, danh tính và mạng nhận thức vai trò, tính toàn vẹn phổ biến và bảo mật.
Bảo mật không biên giới được kích hoạt bởi các bộ tính năng sau trong thiết bị chuyển mạch nhỏ gọn Cisco Catalyst 3560-C và 2960-C Series:
Bảo vệ mối đe dọa
Cisco TrustSec
Các tính năng bảo mật nâng cao khác
Phòng thủ Đe doạ
Các Tính năng Bảo mật Tích hợp của Cisco là giải pháp hàng đầu trong ngành có sẵn trên các thiết bị chuyển mạch Cisco Catalyst nhằm chủ động bảo vệ cơ sở hạ tầng mạng quan trọng của bạn. Cung cấp các công cụ mạnh mẽ, dễ sử dụng để ngăn chặn hiệu quả các mối đe dọa bảo mật Lớp 2 phổ biến nhất và có khả năng gây hại, Tính năng Bảo mật Tích hợp của Cisco cung cấp khả năng bảo mật mạnh mẽ trên toàn mạng. Các Tính năng Bảo mật Tích hợp của Cisco bao gồm Bảo mật cổng, Snooping DHCP, Kiểm tra ARP động và Bảo vệ nguồn IP.
Bảo mật cổng bảo vệ quyền truy cập vào cổng truy cập hoặc cổng trung kế dựa trên địa chỉ MAC. Nó giới hạn số lượng địa chỉ MAC đã học để từ chối việc làm ngập địa chỉ MAC.
DHCP Snooping ngăn người dùng độc hại giả mạo máy chủ DHCP và gửi địa chỉ không có thật. Tính năng này được sử dụng bởi các tính năng bảo mật chính khác để ngăn chặn một số cuộc tấn công khác như nhiễm độc ARP.
Kiểm tra ARP động (DAI) giúp đảm bảo tính toàn vẹn của người dùng bằng cách ngăn người dùng độc hại khai thác bản chất không an toàn của giao thức ARP.
Bảo vệ nguồn IP ngăn người dùng độc hại giả mạo hoặc chiếm đoạt địa chỉ IP của người dùng khác bằng cách tạo bảng ràng buộc giữa IP và địa chỉ MAC, cổng và VLAN của khách hàng.
Cisco TrustSec
TrustSec đảm bảo quyền truy cập vào mạng, thực thi các chính sách bảo mật và cung cấp các giải pháp bảo mật dựa trên tiêu chuẩn như 802.1X cho phép cộng tác an toàn và tuân thủ chính sách. Các khả năng của TrustSec phản ánh tư tưởng lãnh đạo, đổi mới và cam kết của Cisco đối với thành công của khách hàng. Những khả năng mới này bao gồm:
IEEE 802.1AE MACsec với quản lý khóa chuẩn 802.1X-REV: bộ chuyển mạch cố định đầu tiên trong ngành có quản lý khóa chuẩn 802.1X-Rev. Khả dụng trên Thiết bị chuyển mạch Cisco Catalyst 3560-C Series, MACsec cung cấp tính bảo mật và tính toàn vẹn của dữ liệu Ethernet tốc độ đường truyền Lớp 2 trên các cổng đối mặt với máy chủ, bảo vệ chống lại các cuộc tấn công trung gian (rình mò, giả mạo và phát lại).
Xác thực linh hoạt hỗ trợ nhiều cơ chế xác thực bao gồm 802.1X, Bỏ qua xác thực MAC và xác thực web bằng cách sử dụng một cấu hình nhất quán duy nhất.
Chế độ mở tạo môi trường thân thiện với người dùng cho các hoạt động 802.1X.
Tích hợp công nghệ cấu hình thiết bị và xử lý quyền truy cập của khách với chuyển mạch Cisco để cải thiện đáng kể bảo mật đồng thời giảm bớt các thách thức trong triển khai và vận hành.
RADIUS Thay đổi Ủy quyền và ACL có thể tải xuống để có khả năng quản lý chính sách toàn diện.
Bộ hỗ trợ 802.1X với Truyền tải truy cập biên mạng (NEAT) cho phép truy cập an toàn mở rộng trong đó các thiết bị chuyển mạch nhỏ gọn trong phòng hội nghị có cùng mức độ bảo mật với các thiết bị chuyển mạch bên trong tủ chứa dây bị khóa.
Bảng 3. Phần cứng Switch Cisco Catalyst 3560-C và 2960-C Series
Sự miêu tả | Sự chỉ rõ | ||||
Hiệu suất | Cisco Catalyst 3560-C | Cisco Catalyst 2960-C | |||
Băng thông chuyển tiếp | 10 Gbps | 10 Gbps | |||
Bộ nhớ flash | 64 MB | 64 MB | |||
DRAM bộ nhớ | 128 MB | 128 MB | |||
Max VLANs | 1005 | 255* | |||
VLAN IDs | 4000 | 4000 | |||
Đơn vị truyền tối đa (MTU) | Up to 9000 bytes | Up to 9000 bytes | |||
Khung jumbo | 9018 bytes | 9018 bytes | |||
Forwarding rate 64 Byte Packet Cisco Catalyst 3560-C | |||||
WS-C3560CG-8PC-S | 14.9 mpps | ||||
WS-C3560CPD-8PT-S | 14.9 mpps | ||||
WS-C3560CG-8TC-S | 14.9 mpps | ||||
WS-C3560C-8PC-S | 4.2 mpps | ||||
WS-C3560C-12PC-S | 4.8 mpps | ||||
Forwarding rate 64 Byte Packet Cisco Catalyst 2960-C | |||||
WS-C2960CG-8TC-L | 14.9 mpps | ||||
WS-C2960CPD-8PT-L | 4.2 mpps | ||||
WS-C2960CPD-8TT-L | 4.2 mpps | ||||
WS-C2960C-8PC-L | 4.2 mpps | ||||
WS-C2960C-8TC-L | 4.2 mpps | ||||
WS-C2960C-8TC-S | 4.2 mpps | ||||
WS-C2960C-8PT-L | 4.2 mpps | ||||
WS-C2960C-12PT-L | 4.8 mpps | ||||
Resource Cisco Catalyst 3560-C, 2960-C | |||||
Kết nối và cáp | Cisco Catalyst 3560-C và 2960-C với các cổng dựa trên SFP: - Cổng 10BASE-T: đầu nối RJ-45, cáp 2 đôi Loại 3, 4 hoặc 5 không được che chắn (UTP) - Cổng 100BASE-TX: đầu nối RJ-45, cáp UTP loại 5 2 cặp - Cổng 1000BASE-T: đầu nối RJ-45, cáp UTP loại 5 4 cặp - Cổng dựa trên 1000BASE-T SFP: đầu nối RJ-45, cáp UTP loại 5 4 cặp - Các cổng dựa trên 1000BASE-SX -LX / LH, -ZX, -BX, -T *, -FX * và CWDM SFP: Đầu nối sợi LC (sợi đơn / đa chế độ) - 100BASE-LX, -BX, -FX: Cổng dựa trên SFP: đầu nối sợi LC (sợi đơn / đa chế độ) GLC-T và GLC-GE-100FX không được hỗ trợ | ||||
Đầu nối nguồn | - Khách hàng có thể cấp nguồn cho công tắc bằng nguồn điện bên trong. Đầu nối nằm ở mặt sau của công tắc. Nguồn điện bên trong là bộ tự động sắp xếp (3560CPD-8PT-S, 2960CPD-8TT-L, 2960CPD-8PT-L không yêu cầu nguồn điện). - Nguồn điện bên trong hỗ trợ điện áp đầu vào từ 100 đến 240VAC. - Sử dụng dây nguồn AC đi kèm để kết nối đầu nối nguồn AC với ổ cắm điện AC. Lưu ý: Cisco Catalyst 3560CPD-8PT-S, 2960CPD-8PT-L và 2960CPD-8TT-L có tùy chọn cho bộ điều hợp nguồn bên ngoài nếu muốn. | ||||
Các chỉ số | - Trạng thái mỗi cổng: Tính toàn vẹn của liên kết, bị vô hiệu hóa, hoạt động, tốc độ, song công - Trạng thái hệ thống: Hệ thống, RPS, trạng thái liên kết, song công liên kết, tốc độ liên kết | ||||
Kích thước (Cao x Rộng x Cao) | Cisco Catalyst 2960-C | Inches | Centimeters | ||
WS-C2960CPD-8TT-L | 1.75x10.6x6.8 | 4.44x26.9x17.2 | |||
WS-C2960CPD-8PT-L | 1.75x10.6x6.8 | < 
Nhận thông tin qua Email | |||
