|
Wydajność - zdolność przełączania i szybkość przesyłu danych
|
|
Przepustowość w Mpps (64-bajtowe pakiety)
|
95.23 |
|
Wydajność przełączania (Gbps)
|
128 |
|
Moc dedykowana dla PoE
|
Brak |
|
Liczba portów obsługujących PoE
|
Brak |
|
Zużycie energii
|
|
Green Power
|
EEE, Energy Detect, Short Reach |
|
Zużycie energii przez system
|
32.5W |
|
Zużycie energii (z PoE)
|
N/A |
|
Rozprowadzanie ciepła (BTU/godz.)
|
83.39 |
|
Porty
|
|
Łączna liczba portów
|
24x Gigabit Ethernet + 4x 10 Gigabit Ethernet |
|
Porty LAN
|
24x Gigabit Ethernet |
|
Porty typu "Uplink"
|
2x 10GE RJ45/SFP+ Combo + 2x SFP+ |
|
Bufor pakietów
|
1.5 MB |
|
Specyfikacje produktu
|
|
Ramki Jumbo
|
Rozmiary ramek do 9K bajtów. Domyślnie MTU to 2K. |
|
Tablica MAC
|
Do 16K (16384) adresów MAC |
|
Port konsolowy
|
Port konsolowy Cisco Standard - RJ45 |
|
Port zarządzania OOB
|
Gigabitowy dedykowany port do zarządzania out-of-band w modelach SG350XG. |
|
Złącze USB
|
Gniazdo USB typu A na przednim panelu przełącznika ułatwia zarządzanie plikami i obrazami. |
|
Przyciski
|
Przycisk Reset |
|
Diody LED
|
System, master, stack ID, link/speed na każdy port |
|
Pamięć Flash
|
256 MB |
|
CPU
|
800 MHz (dual-core) ARM |
|
Pamięć CPU
|
512 MB |
|
Cechy środowiskowe
|
|
Wymiary urządzenia (szer. x wys. x gł.)
|
440 x 44 x 257 mm |
|
Waga
|
4.32 kg |
|
Zasilanie
|
100 - 240V 47 - 63 Hz, wewnętrzny |
|
Certyfikacja
|
UL (UL 60950), CSA (CSA 22.2), CE mark, FCC Part 15 (CFR 47) Class A |
|
Temperatura pracy
|
0° do 50°C |
|
Temperatura przechowywania
|
-20° do 70°C |
|
Wilgotność pracy
|
10% do 90%, względna ,bez kondensacji |
|
Wilgotność przechowywania
|
10% do 90%, względna ,bez kondensacji |
|
Poziom hałasu akustycznego i średni czas między awariami (MTBF)
|
|
Wentylator (ilość)
|
1 |
|
Hałas akustyczny
|
0°C - 30°C: 36.3dB
50°C: 49.3dB |
|
MTBF w temperaturze 50°C (godziny)
|
385,289 |
|
Gwarancja
|
|
Gwarancja
|
Ograniczona dożywotnia gwarancja |
|
Zawartość opakowania
|
- Przełącznik Cisco Small Business 350X Series
- Kabel zasilający
- Zestaw montażowy
- Kabel konsolowy
- Krótka instrukcja obsługi |
|
Przełączanie warstwy 2
|
|
Spanning Tree Protocol
|
Wsparcie standardu 802.1d Spanning Tree
Szybka konwergencja przy użyciu 802.1w (Rapid Spanning Tree [RSTP]), domyślnie włączona.
Obsługiwanych jest 8 instancji.
Wielokrotne instancje Spanning Tree przy użyciu 802.1s (MSTP) |
|
Grupowanie portów i agregowane linków
|
Wsparcie dla IEEE 802.3ad Link Aggregation Control Protocol (LACP)
● do 8 grup
● do 8 portów na grupę z 16 portami kandydującymi na każde zagregowane połączenie dynamiczne 802.3ad LAG |
|
VLAN
|
Obsługa do 4096 sieci VLAN jednocześnie
VLAN-y oparte na portach i tagach 802.1Q.
VLAN oparty na MAC
Zarządzanie VLAN
Prywatny VLAN Edge (PVE), znany również jako chronione porty, z wieloma uplinkami
Gość VLAN
Nieuwierzytelniony VLAN
Dynamiczne przydzielanie VLAN poprzez serwer RADIUS wraz z uwierzytelnianiem klienta 802.1x.
CPE VLAN |
|
Voice VLAN
|
Ruch głosowy jest automatycznie przypisywany do specyficznej dla głosu sieci VLAN i przetwarzany przy użyciu odpowiednich poziomów funkcji głosowych QoS Auto |
|
Multicast TV VLAN
|
Multicast TV VLAN umożliwia współdzielenie pojedynczego VLAN-u Multicast w sieci, podczas gdy abonenci pozostają w oddzielnych VLAN-ach (znanych również jako MVR). |
|
Q-in-Q VLAN
|
VLAN-y w sposób przejrzysty przecinają sieć dostawców usług, jednocześnie izolując ruch wśród klientów. |
|
Generic VLAN Registration Protocol (GVRP)/Generic Attribute Registration Protocol (GARP)
|
Protokoły automatycznego rozprzestrzeniania i konfigurowania sieci VLAN w zmostkowanej domenie. |
|
Unidirectional Link Detection (UDLD)
|
UDLD monitoruje fizyczne połączenie w celu wykrycia połączeń jednokierunkowych spowodowanych nieprawidłowym okablowaniem lub błędami kabli/portów, aby zapobiec tworzeniu pętli przekierowujących i blokowaniu ruchu w sieciach. |
|
DHCP Relay w warstwie 2
|
Przekazywanie ruchu DHCP na serwer DHCP w różnych sieciach VLAN; współpracuje z opcją DHCP 82. |
|
Internet Group Management Protocol (IGMP wersje 1, 2, 3) snooping
|
IGMP ogranicza ruch multicastingu intensywnie wykorzystujący pasmo tylko do requesterów; obsługuje do 1K grup multicastingu (obsługiwane jest również multicasting specyficzny dla danego źródła). |
|
IGMP querier
|
Querier IGMP jest używany do obsługi domeny multicastingu Layer 2 przełączników snoopingowych w przypadku braku routera multicast. |
|
Blokowanie HOL (Head-Of-Line)
|
Zapobieganie blokadom HOL |
|
Funkcje warstwy 3
|
|
Routing IPv4
|
Przekierowywanie pakietów IPv4 z prędkością łącza
Do 8K tras statycznych i do 256 interfejsów IP |
|
Statyczny Routing IPv6 z prędkością łącza
|
Do 4K tras statycznych i do 200 interfejsów IPv6 |
|
Interfejs warstwy 3
|
Konfiguracja interfejsu warstwy 3 na porcie fizycznym, LGD, interfejsu VLAN lub interfejsu pętli zwrotnej. |
|
Routing między domenowy bezklasowy (CIDR)
|
Wsparcie CIDR |
|
Serwer DHCP
|
Przełącznik działa jako serwer IPv4 DHCP obsługujący adresy IP dla wielu puli/skopów DHCP.
Obsługa opcji DHCP |
|
DHCP relay na warstwie 3
|
Przekazywanie ruchu DHCP pomiędzy domenami IP |
|
User Datagram Protocol (UDP) relay
|
Przekazywanie informacji o transmisji pomiędzy domenami warstwy 3 w celu wykrycia aplikacji lub przekazywania pakietów bootP/DHCP. |
|
Stakowanie – łączenie przełączników w stosy
|
|
Sprzętowe stakowanie
|
Do 4 przełączników w stosie. Do 208 portów zarządzanych jako jeden system z przełączaniem awaryjnym sprzętu. |
|
Zabezpieczenie podczas awarii urządzenia
|
Szybkie przełączanie awaryjne w stosie zapewnia minimalne straty w ruchu sieciowym. Obsługa agregacji łączy pomiędzy wieloma jednostkami w stosie. |
|
Konfiguracja/zarządzanie "Plug and Play".
|
Master/backup dla elastycznej kontroli stosu
Automatyczna numeracja
Wymiana jednostek w stosie na gorąco (Hot Swap)
Opcje układania pierścieni i łańcuchów, automatyczna prędkość portu w stosie, elastyczne opcje portów |
|
Szybkie połączenia między stosami
|
Ekonomiczny, szybki interfejs światłowodowy 10G oraz miedziany. Obsługa LAG dla połączeń międzysystemowych w celu uzyskania jeszcze większej przepustowości pasma. |
|
Zabezpieczenia
|
|
Protokół Secure Shell (SSH)
|
SSH jest bezpiecznym zamiennikiem dla ruchu Telnet. SCP używa również SSH. Obsługiwane są SSH v1 i v2. |
|
Secure Sockets Layer (SSL)
|
Obsługa protokołu SSL: Szyfruje cały ruch HTTPS, umożliwiając wysoce bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w przełączniku. |
|
IEEE 802.1X (authenticator role)
|
802.1X: Uwierzytelnianie i raportowanie RADIUS
Suma kontrolna MD5
VLAN dla gości
Nieuwierzytelniony VLAN
Tryb pojedynczego/wielokrotnego hosta oraz sesje pojedyncze/wielokrotne
Obsługuje czasową obsługę 802.1X
Dynamiczne przypisywanie VLAN |
|
Autoryzacja przez Internet
|
Uwierzytelnianie oparte na sieci zapewnia kontrolę dostępu do sieci poprzez przeglądarkę internetową do dowolnych urządzeń i systemów operacyjnych. |
|
STP Bridge Protocol Data Unit (BPDU) Guard
|
Mechanizm bezpieczeństwa chroniący sieć przed nieprawidłowymi konfiguracjami. Port z włączonym BPDU Guard jest wyłączany, jeśli na tym porcie odebrano komunikat BPDU. Pozwala to uniknąć przypadkowych pętli topologii. |
|
STP Root Guard
|
Zapobiega to sytuacji, w której urządzenia brzegowe nie znajdujące się pod kontrolą administratora sieci stają się węzłami root protokołu Spanning Tree Protocol. |
|
DHCP snooping
|
Filtruje wiadomości DHCP z niezarejestrowanymi adresami IP i/lub z nieoczekiwanych lub niezaufanych interfejsów.
Zapobiega to działaniu złośliwych urządzeń jako serwerów DHCP. |
|
IP Source Guard (IPSG)
|
Gdy funkcja IP Source Guard jest włączona na porcie, przełącznik filtruje pakiety IP odebrane z portu, jeśli źródłowe adresy IP pakietów nie zostały statycznie skonfigurowane lub dynamicznie poznane na podstawie snoopingu DHCP.
Zapobiega to spoofingowi adresów IP. |
|
Dynamiczna kontrola ARP (DAI)
|
Przełącznik odrzuca pakiety ARP z portu, jeśli nie ma wiązań statycznych lub dynamicznych IP/MAC lub jeśli istnieje rozbieżność pomiędzy źródłowymi lub docelowymi adresami w pakiecie ARP. Zapobiega to atakom typu man-in-the-middle. |
|
IP/MAC/Port Binding (IPMB)
|
Poprzednie funkcje (DHCP Snooping, IP Source Guard i Dynamic ARP Inspection) współpracują ze sobą w celu zapobiegania atakom DOS w sieci, zwiększając tym samym dostępność sieci. |
|
Secure Core Technology (SCT)
|
Upewnia się, że przełącznik będzie odbierał i zarządzał procesami i ruchem protokołów bez względu na ilość odbieranego ruchu. |
|
Secure Sensitive Data (SSD)
|
Mechanizm bezpiecznego zarządzania danymi wrażliwymi (takimi jak hasła, klucze itp.) na przełączniku, wypełniając te dane w innych urządzeniach i zabezpieczając przed auto konfiguracją. Dostęp do przeglądania poufnych danych w postaci tekstu jawnego lub zaszyfrowanego jest zapewniony zgodnie z poziomem dostępu skonfigurowanym przez użytkownika i metodą dostępu użytkownika. |
|
Prywatny VLAN
|
Prywatna sieć VLAN zapewnia bezpieczeństwo i izolację pomiędzy portami przełączającymi, co pomaga zapewnić, że użytkownicy nie mogą szpiegować ruchu innych użytkowników; obsługuje wiele łączy uplinkowych. |
|
Port security
|
Możliwość zablokowania źródłowych adresów MAC do portów i ograniczenia liczby poznanych adresów MAC. |
|
RADIUS/TACACS+
|
Obsługuje uwierzytelnianie RADIUS i TACACS. Przełącznik działa jako klient. |
|
RADIUS accounting
|
Funkcje raportowe RADIUS pozwalają na wysyłanie danych na początku i końcu usługi, wskazując ilość zasobów (takich jak czas, pakiety, bajty itd.) wykorzystanych podczas sesji. |
|
Ochrona przed burzami rozgłoszeniowymi
|
Rozgłaszanie, multicast i nieznany unicast |
|
Zapobieganie DoS
|
Zapobieganie atakom typu Denial-Of-Service (DOS) |
|
Wiele poziomów uprawnień użytkowników w CLI
|
Poziomy uprawnień 1, 7 i 15 |
|
Listy kontroli dostępu ACL
|
Wsparcie dla maksymalnie 2000 zasad
Odrzucanie pakietów lub ograniczanie przepustowości w oparciu o źródło i miejsce docelowe MAC, identyfikator VLAN lub adres IP, protokół, port, DSCP/pierwszeństwo IP, porty źródłowe i docelowe TCP/UDP, priorytet 802.1p, typ Ethernet, pakiety Internet Control Message Protocol (ICMP), pakiety IGMP, flaga TCP, obsługiwane czasowo ACL. |
|
Quality of service
|
|
Poziomy priorytetowe
|
8 kolejek sprzętowych |
|
Harmonogramy
|
Ścisły priorytet oraz Weighted Round-Robin (WRR) |
|
Klasy usług - Class of service
|
Oparte na porcie; 802.1p VLAN oparte na priorytecie VLAN; oparte na IPv4/v6 IP precedence/Type of Service (ToS)/DSCP; Differentiated Services (DiffServ); klasyfikacja i remarking ACLs, zaufane QoS
Przypisywanie kolejek w oparciu o Differentiated Services Code Point (DSCP) i klasę usług (802.1p/CoS) |
|
Ograniczenia przepustowości - Rate limiting
|
Ingress policer; kontrola ruchu wychodzącego i kontrola prędkości; na VLAN, na port i w oparciu o przepływ danych, polityki 2R3C |
|
Unikanie zatorów komunikacyjnych
|
Algorytm unikania zatorów TCP jest wymagany, aby zminimalizować i uniknąć globalnej synchronizacji strat TCP. |
|
IPv6
|
|
IPv6
|
Tryb hosta IPv6
IPv6 over Ethernet
Podwójny stos IPv6/IPv4
Wykrywanie sąsiada i routera IPv6 (ND)
Autokonfiguracja adresu bezstanowego IPv6
Path Maximum Transmission Unit (MTU) discovery Wykrywanie podwójnego adresu (DAD)
ICMP wersja 6
IPv6 przez sieć IPv4 z obsługą Intrasite Automatic Tunnel Addressing Protocol (ISATAP).
Certyfikat Gold Logo USGv6 i IPv6 |
|
IPv6 QoS
|
Nadawanie priorytetu pakietom IPv6 |
|
IPv6 ACL
|
Ograniczenie prędkości lub odrzucanie pakietów IPv6 |
|
IPv6 Zabezpieczenie pierwszego skoku ("First Hop Security")
|
RA guard
ND inspection
DHCPv6 guard
Tabela wiązań sąsiednich (wpisy snoopingowe i statyczne) Kontrola integralności wiązań sąsiednich |
|
Multicast listener discovery (MLD v1/2) snooping
|
Dostarczanie pakietów IPv6 multicast tylko do odpowiednich odbiorców. |
|
Zastosowania IPv6
|
Web/SSL, Telnet server/SSH, ping, traceroute, Simple Network Time Protocol (SNTP), Trivial File Transfer Protocol (TFTP), SNMP, RADIUS, syslog, DNS client, Telnet Client, DHCP Client, DHCP Autoconfig, IPv6 DHCP Relay, TACACS |
|
Zarządzanie
|
|
Graficzny interfejs użytkownika
|
Wbudowane narzędzie konfiguracyjne przełącznika ułatwiające konfigurację urządzeń w przeglądarce (HTTP/HTTPS).
Obsługuje prosty oraz zaawansowany tryb pracy, konfigurację, kreatory, konfigurowalną tablicę rozdzielczą, konserwację systemu, monitorowanie, pomoc online i uniwersalną wyszukiwarkę. |
|
Smart Network Application (SNA)
|
Smart Network Application (SNA) to innowacyjne narzędzie do monitorowania i zarządzania na poziomie sieci, wbudowane w przełączniki serii Cisco 100 do 500. Może wykrywać topologię sieci, wyświetlać status łącza, monitorować zdarzenia, stosować konfiguracje i aktualizować obrazy oprogramowania za pomocą wielu przełączników w sieci.
(Uwaga: Zarządzanie siecią za pomocą Smart Network Application wymaga użycia przełącznika serii 350, 350X lub 550X jako części sieci). |
|
SNMP
|
Wersje SNMP 1, 2c i 3 z obsługą SNMP trap oraz wersja SNMP 3
Model zabezpieczeń oparty na użytkownikach (USM) |
|
Zdalny monitoring (RMON)
|
Wbudowane oprogramowanie RMON obsługuje 4 grupy RMON (historia, statystyki, alarmy i zdarzenia) w celu lepszego zarządzania ruchem, monitorowania i analizy. |
|
Podwójny stos IPv4 i IPv6
|
Współistnienie obu stosów protokołów w celu ułatwienia migracji |
|
Aktualizacja oprogramowania sprzętowego
|
Aktualizacja poprzez przeglądarkę internetową (HTTP/HTTPS) oraz TFTP i SCP.
Aktualizacja może być inicjowana również przez port konsoli.
Podwójne obrazy dla elastycznych aktualizacji oprogramowania układowego |
|
Port mirroring
|
Ruch na porcie lub w LAG może być odzwierciedlony w innym porcie w celu analizy za pomocą analizatora sieciowego lub sondy RMON. Do jednego portu docelowego można mirrorować do 8 portów źródłowych. |
|
VLAN mirroring
|
Ruch na porcie może być odzwierciedlony w innym porcie w celu analizy za pomocą analizatora sieciowego lub sondy RMON. Do jednego portu docelowego można mirrorować do 8 portów źródłowych. Obsługiwana jest pojedyncza sesja. |
|
Przekierowanie oparte na przepływie i mirroringu
|
Przekierowanie lub mirroring ruchu do portu docelowego lub sesji lustrzanej w oparciu o przepływ. |
|
Zdalny analizator portów przełącznika (RSPAN)
|
Ruch drogowy może być odzwierciedlony przez domenę warstwy 2 do zdalnego portu na innym przełączniku, co ułatwia rozwiązywanie problemów. |
|
sFlow agent
|
Przełącznik może eksportować próbkę sFlow do zewnętrznych kolektorów. sFlow zapewnia widoczność ruchu sieciowego do poziomu przepływu. |
|
DHCP (opcje 12, 66, 67, 82, 129, oraz 150)
|
Opcje DHCP umożliwiają ściślejszą kontrolę z centralnego punktu (serwera DHCP) w celu uzyskania adresu IP, autokonfiguracji (z pobraniem pliku konfiguracyjnego), przekaźnika DHCP i nazwy hosta. |
|
Autokonfiguracja z bezpiecznym kopiowaniem (SCP)
|
Umożliwia bezpieczne, masowe wdrożenie z ochroną danych wrażliwych. |
|
Tekstowe, edytowalne pliki konfiguracyjne
|
Pliki konfiguracyjne mogą być edytowane za pomocą edytora tekstu i pobierane do innego przełącznika, co ułatwia masowe wdrożenie |
|
Smartports
|
Uproszczona konfiguracja funkcji QoS i bezpieczeństwa |
|
Auto Smartports
|
Stosuje inteligentne rozwiązania dostarczane za pośrednictwem ról Smartport i stosuje je automatycznie do portu w oparciu o urządzenia wykryte za pomocą protokołu Cisco Discovery Protocol lub LLDP-MED. |
|
Secure copy (SCP)
|
Bezpieczne przesyłanie plików do i z przełącznika. |
|
Tekstowa linia poleceń CLI
|
Skryptowalne CLI. Obsługiwane jest pełne CLI oraz menu CLI. |
|
Usługi w chmurze
|
Wsparcie dla Cisco Active Advisor |
|
Czasowa eksploatacja portu
|
Podnoszenie lub wyłączanie portu w oparciu o zdefiniowany przez użytkownika harmonogram (gdy port jest administracyjnie podniesiony) |
|
Inne formy zarządzania
|
Traceroute; zarządzanie pojedynczym IP; HTTP/HTTPS; SSH; RADIUS; mirroring portów; aktualizacja TFTP; klient DHCP; Simple Network Time Protocol (SNTP); aktualizacja Xmodem; diagnostyka kabli; Ping; syslog; klient Telnet; klient SSH; automatyczne ustawienia czasu z Management Station |
|
Energooszczędność
|
|
Wykrywanie energii
|
Przełącznik automatycznie wyłącza zasilanie portu RJ-45 przy wykryciu braku połączenia.
Zasilanie jest wznawiane bez utraty pakietów, gdy przełącznik wykryje połączenie. |
|
Wykrywanie długości kabla
|
Reguluje siłę sygnału w zależności od długości kabla. Zmniejsza zużycie energii w przypadku krótszych kabli. |
|
Zgodność z EEE (802.3az)
|
Obsługa 802.3az na wszystkich portach miedzianych 10Gb/s |
|
Wyłączanie diod LED portu
|
Diody LED mogą być ręcznie wyłączane w celu oszczędzania energii. |
|
Discovery
|
|
Bonjour
|
Przełącznik rozgłasza się za pomocą protokołu Bonjour. |
|
Link Layer Discovery Protocol (LLDP) (802.1ab) z rozszerzeniami LLDP-MED
|
LLDP umożliwia przełącznikowi rozgłaszanie jego identyfikacji, konfiguracji i możliwości sąsiednim urządzeniom, które przechowują dane w MIB. LLDP-MED jest rozszerzeniem LLDP, które dodaje rozszerzenia potrzebne dla telefonów IP. |
|
Cisco Discovery Protocol
|
Przełącznik rozgłasza się za pomocą protokołu Cisco Discovery Protocol. Uczy się również podłączonego urządzenia i jego właściwości za pomocą protokołu Cisco Discovery Protocol. |
Najtańsza dostawa: (pokaż wszystkie)
