Catalyst 2960L 24 port GigE, 4 x 10G SFP+, LAN Lite                                             

Коммутатор Cisco Catalyst WS-C2960L-24TQ-LL

Технический Паспорт и Заказ продукции

В Таблице приведена информация для заказа коммутаторов Cisco Catalyst серии 2960L.

Таблица. Информация для заказа

Обзор продукции

Коммутаторы серии Cisco® Catalyst® 2960-L представляют собой фиксированные коммутаторы Gigabit Ethernet с интеллектуальным управлением, которые обеспечивают коммутацию доступа корпоративного класса для филиалов, приложений вне коммутационного шкафа и критически важных подключений Интернета вещей (IoT), а также предприятий малого и среднего бизнеса. Они работают на программном обеспечении Cisco IOS® и поддерживают простое управление устройствами и сетью через интерфейс командной строки (CLI), а также встроенный веб-интерфейс.

Интеллектуально управляемые коммутаторы Catalyst 2960-L - это безопасные, надежные коммутаторы корпоративного уровня, созданные для подключения в небольших офисах. Эти коммутаторы можно настраивать и управлять через встроенный веб-интерфейс, что позволяет клиентам быстро и надежно, за считанные минуты запустить и подключить к сети небольшой филиал или офис. Эти коммутаторы также имеют поддержку интерфейса командной строки для устранения неполадок и мониторинга.

Смарт-управляемые коммутаторы Cisco Catalyst серии 2960-L - это полностью управляемые коммутаторы, которые предлагают расширенные функции Layer 2, а также питание через Ethernet Plus (PoE +). Эти коммутаторы обеспечивают повышенную безопасность сети, надежность сети и эффективность работы.

Основные функции коммутатора

Функции коммутаторов Cisco Catalyst 2960-L:

● 8, 16, 24 или 48 портов Gigabit Ethernet или PoE + с пересылкой на линейной скорости

● 2 или 4 фиксированных восходящих канала 1 Gigabit Ethernet с подключаемым модулем малого форм-фактора (SFP) или 4 фиксированных восходящих канала 10 Gigabit Ethernet SFP +

● Постоянная поддержка PoE + с бюджетом мощности до 370 Вт.

● Расширенная версия программного обеспечения Cisco IOS LAN Lite.

● Параметры управления через интерфейс командной строки и / или интуитивно понятный веб-интерфейс.

● Поддержка управления устройствами:

◦ Беспроводной доступ через Bluetooth, простой протокол сетевого управления (SNMP), RJ-45 или доступ к консоли USB

◦ Управление сетью с помощью Cisco Prime®, Cisco Network Plug and Play и Cisco DNA Center.

● Безопасность с поддержкой 802.1X для подключенных устройств, анализатор коммутируемых портов (SPAN) и защита данных протокола моста (BPDU).

● Безвентиляторный режим работы с рабочей температурой до 45 ° C.

● Компактный дизайн с глубиной менее 11,5 дюймов.

● Надежность с более высоким средним временем наработки на отказ (MTBF).

Модели и конфигурации коммутаторов

Коммутаторы Cisco Catalyst 2960-L включают один фиксированный источник питания. В таблице 1 представлена информация о конфигурации.

Таблица 1. Конфигурации коммутаторов Cisco Catalyst 2960-L

Программное обеспечение

Все коммутаторы Cisco Catalyst серии 2960-L поддерживают улучшенную версию образа ПО Cisco IOS LAN Lite.

Управление коммутатором

Коммутаторы Cisco Catalyst 2960-L поддерживают следующие функции управления на устройстве:

● Web UI через Cisco Configuration Professional. Configuration Professional предоставляет пользовательский интерфейс для инициализации «в первый день», что позволяет легко подключить коммутатор. Configuration Professional также имеет интуитивно понятную панель управления для настройки, мониторинга и устранения неполадок коммутатора (смотрите рисунок)

Веб-интерфейс Cisco Configuration Professional для коммутаторов Cisco Catalyst 2960-L

● Bluetooth для беспроводного доступа. Коммутаторы поддерживают внешний ключ Bluetooth, который подключается к порту USB на коммутаторе и обеспечивает RF соединение по Bluetooth с внешними ноутбуками и планшетами (смотрите рисунок). Ноутбуки и планшеты могут получить доступ к интерфейсу командной строки коммутатора с помощью клиента Telnet или Secure Shell (SSH), через Bluetooth. Также доступ к графическому интерфейсу можно получить через Bluetooth с помощью браузера.

Беспроводной доступ к коммутаторам с помощью Bluetooth

Сетевое управление

Коммутаторы Cisco Catalyst серии 2960-L предлагают превосходный интерфейс командной строки для подробной настройки и администрирования. Коммутаторы также поддерживаются полным спектром функций и решений Cisco для управления сетью.

● Cisco DNA Center на коммутаторах Cisco Catalyst серии 2960-L предоставляет пользователям корпоративных сетей простой пользовательский веб-интерфейс, позволяющий без труда подключать и запускать устройства, обнаруживать и управлять коммутаторами, смотреть визуализацию топологии и управлять образами программного обеспечения.

● Инфраструктура Cisco Prime обеспечивает комплексное управление жизненным циклом сети, включая обширную библиотеку простых в использовании функций для автоматизации начального и повседневного управления вашей сетью Cisco. Технология Cisco Prime объединяет знания и опыт работы с аппаратными и программными платформами в мощный набор инструментов для настройки, мониторинга, устранения неполадок, отчетности и администрирования на основе рабочих процессов.

● Cisco Network Plug and Play поддерживается с помощью корпоративного модуля инфраструктуры настройки приложений Cisco (APIC-EM) и Cisco DNA Center на коммутаторах Cisco Catalyst серии 2960-L. Это обеспечивает простое, безопасное, унифицированное и интегрированное предложение для корпоративных сетевых клиентов, позволяющее упростить подключение новых устройств в филиалах или офисах или для обеспечения обновлений существующей сети с практически нулевым взаимодействием при соединение. Для использования Cisco Prime Infrastructure, Cisco Network Plug and Play или решения для управления сетью Cisco DNA Center необходимо приобретать лицензии.

Интеллектуальный PoE +

Коммутаторы Cisco Catalyst 2960-L поддерживают как IEEE 802.3af PoE, так и IEEE 802.3at PoE + (до 30 Вт на порт), что позволяет снизить совокупную стоимость содержания   сети Cisco, в которых используются IP-телефоны Cisco, точки беспроводного доступа Cisco Aironet® или другие совместимые устройства с PoE и PoE +. PoE устраняет необходимость в подаче питания на стены организации и исключает затраты на добавление электрических кабелей и цепей, которые в противном случае были бы необходимы при развертывании IP-телефонов и WLAN.

В коммутаторах Cisco Catalyst 2960-L распределение мощности PoE является динамическим, а отображение мощности масштабируется до максимальной мощности PoE + в 370 Вт. Интеллектуальное управление питанием позволяет гибко распределять мощность по всем портам. С функцией Perpetual PoE питание PoE + поддерживается во время перезагрузки коммутатора. Это важно для критических конечных устройств, таких как медицинские устройства, и для конечных точек IoT (Интернет Вещи), таких как индикаторы с питанием от PoE, чтобы не было сбоев во время перезагрузки коммутатора.

Сетевая безопасность

Коммутаторы Cisco Catalyst 2960-L предоставляют ряд функций безопасности для снижения угроз и ограничения доступа к сети, в том числе:

● Комплексные функции 802.1X для управления доступом к сети, включая гибкую аутентификацию, режим монитора 802.1X и изменение авторизации RADIUS.

● Поддержка 802.1x с Network Edge Access Topology (NEAT) расширяет аутентификацию личности на области за пределами коммутационного шкафа (например, конференц-залы).

● Распределение пользователей IEEE 802.1x позволяет распределять нагрузку пользователей с одним и тем же именем группы в нескольких различных VLAN.

● Отключение изучения MAC-адресов для каждой VLAN управляет доступным табличным пространством MAC-адресов, контролируя, какой интерфейс или VLAN изучают MAC-адреса.

● Мультидоменная аутентификация, позволяющая IP-телефону и ПК аутентифицироваться на одном и том же порте коммутатора, будучи помещенными в соответствующие VLAN для передачи голоса и данных.

● Авторизация команд AAA в режиме plug-and-play (PnP) для обеспечения беспрепятственной подготовки PnP.

● Списки управления доступом (ACLS) для элементов ACL (ACE) безопасности IPv6 и IPv4 и Quality-of-Service (QoS).

● ACL на основе портов для интерфейсов Layer 2, позволяющие применять политику безопасности к отдельным портам коммутатора.

● SSH, Kerberos и SNMPv3 для обеспечения сетевой безопасности путем шифрования трафика администратора во время сеансов Telnet и SNMP. SSH, Kerberos и криптографическая версия SNMPv3 требуют наличия специального образа криптографического программного обеспечения из-за экспортных ограничений США.

● SPAN с поддержкой двунаправленных данных, позволяющий Cisco Intrusion Detection System (IDS) предпринимать действия при обнаружении злоумышленника.

● TACACS + и RADIUS аутентификация для облегчения централизованного управления коммутатором и ограничения неавторизованных пользователей от изменения конфигурации.

● Уведомление о MAC-адресе для уведомления администраторов о пользователях, добавленных в сеть или удаленных из нее.

● Обход проверки подлинности MAC и Webauth с загружаемыми списками ACL позволяют загружать списки ACL для каждого пользователя с сервера Cisco Access Control Server (ACS) в качестве принудительного применения политики безопасности после аутентификации с использованием MAB или веб-аутентификации в дополнение к IEEE 802.1X.

● Перенаправление веб-аутентификации позволяет сетям перенаправлять гостевых пользователей на URL-адрес, который они изначально запросили.

● Многоуровневая безопасность при доступе к консоли для предотвращения несанкционированного изменения конфигурации коммутатора.

● Защита BPDU для отключения интерфейсов связующего дерева с поддержкой PortFast при получении BPDU во избежание случайных петель топологии.

● IP Source Guard ограничивает IP-трафик на не маршрутизируемых интерфейсах Layer 2 путем фильтрации трафика на основе базы данных привязки отслеживания DHCP или ручной настройки привязки IP-источника.

● SSHv2 позволяет использовать цифровые сертификаты для аутентификации между пользователем и сервером.

● Spanning-Tree Root Guard (STRG) для предотвращения того, чтобы граничные устройства, не находящиеся под контролем сетевого администратора, становились Spanning Tree Protocol (STP).

● Фильтрация по протоколу Internet Group Management Protocol (IGMP) неподписчиков и ограничения количества одновременных многоадресных потоков, доступных на порт.

● Динамическое назначение VLAN посредством реализации возможности клиента VLAN Membership Policy Server для обеспечения гибкости при назначении портов VLAN. Динамическая VLAN облегчает быстрое назначение IP-адресов.

Резервирование и отказоустойчивость

Коммутаторы Cisco Catalyst 2960-L предлагают ряд функций резервирования и отказоустойчивости для предотвращения сбоев и обеспечения доступности сети:

● IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) и Multiple Spanning Tree Protocol (MSTP) обеспечивают быструю конвергенцию связующего дерева независимо от таймеров связующего дерева, а также предлагают преимущества балансировки нагрузки Layer 2 и распределенной обработки.

● Rapid Spanning Tree для каждой VLAN (PVRST +) обеспечивает быстрое повторное схождение связующего дерева на основе Spanning Tree для каждой VLAN, не требуя реализации экземпляров Spanning Tree.

● Автоматическое восстановление порта коммутатора (отключение из-за ошибки) автоматически пытается повторно активировать канал, отключенный из-за сетевой ошибки.

● Функция отслеживание состояния соединения связывает состояние соединения нескольких интерфейсов. Переходники сетевых адаптеров сервера образуют группу для обеспечения резервирования в сети. Когда связь на основном интерфейсе потеряна, сетевое подключение прозрачно переключается на дополнительный интерфейс.

Улучшенный QoS

Коммутаторы Cisco Catalyst 2960-L предлагают интеллектуальное управление трафиком, обеспечивающее бесперебойную работу. Гибкие механизмы для маркировки, классификации и планирования обеспечивают превосходную производительность для трафика данных, голоса и видео на высокой скорости. Основные функции QoS включают:

● До восьми исходящих очередей и два пороговых значения на порт, поддерживающие управление выходной полосой пропускания, формирование и постановку в очередь с приоритетом, так что высокоприоритетные пакеты обслуживаются впереди другого трафика.

● Контроль входящего трафика позволяет анализировать уровни IP-сервисов для IP-приложений и сервисов с использованием активного мониторинга трафика. Генерации трафика непрерывным, надежным и предсказуемым образом - для измерения производительности сети. Количество ограничителей входящего трафика для каждого порта - 64.

● QoS через отображение и фильтрацию Differentiated Services Code Point (DSCP).

● QoS через классификацию трафика.

● Граница доверия для настройки функции на основе устройств.

● Auto-QoS упрощает подключения функций QoS.

● Планирование Shaped Round Robin (SRR) и предотвращение перегрузок Weighted Tail Drop (WTD).

● Классификация обслуживания 802.1p Class of Service (CoS) с маркировкой и переклассификацией.

Управление энергопотреблением

Коммутаторы Cisco Catalyst 2960-L предлагают ряд ведущих в отрасли функций для повышения энергоэффективности и управления:

● IEEE 802.3az Energy Efficient Ethernet (EEE) позволяет портам динамически определять периоды простоя между пакетами трафика и быстро переключать интерфейсы в режим ожидания, снижая энергопотребление.

● Настройки Cisco EnergyWise® могут использоваться для управления мощностью, потребляемой устройствами с питанием от PoE, IT-оборудованием настольных компьютеров и центров обработки данных, а также широким спектром инфраструктуры зданий. Технология Cisco EnergyWise включена во все коммутаторы Cisco Catalyst серии 2960-L.

● Cisco Catalyst Smart Operations - это полный набор возможностей, которые упрощают планирование, развертывание, мониторинг и устранение неполадок LAN. Подключение инструментов SmartOperations сокращает время и усилия, необходимые для эксплуатации сети, и снижает совокупную сумму расходов на содержание.

● Обнаружение петель - это новый метод обнаружения петель в сети в отсутствие STP.

● Сервисы Cisco AutoConfig определяют уровень доступа к сети, предоставляемого конечной точке, в зависимости от типа конечного устройства. Эта функция также разрешает жесткую привязку между конечным устройством и интерфейсом.

● Услуги Cisco Smart Install обеспечивают подключение с минимальным вмешательством, обеспечивая автоматическую установку и настройку образа ПО Cisco IOS при подключении новых коммутаторов к сети. Это позволяет сетевым администраторам удаленно управлять установкой и обновлением образа ПО Cisco IOS.

● Сервисы Cisco Auto SmartPorts позволяют автоматически настраивать порты коммутатора при подключении устройств. С настройками, оптимизированными для данного типа устройства, что приводит к автоматической настройке политики портов.

● Cisco Smart Troubleshooting - это обширный набор диагностических команд и проверок состояния системы в коммутаторе, включая Smart Call Home. Cisco Generic Online Diagnostics (GOLD) и онлайн-диагностика коммутаторов в действующих сетях помогают быстрее прогнозировать и обнаруживать сбои.

Простота эксплуатации

● Cisco AutoSecure предоставляет однострочный интерфейс командной строки для включения базовых функций безопасности (безопасность портов, Dynamic Host Configuration Protocol [DHCP], Dynamic Address Resolution Protocol [ARP]). Эта функция упрощает настройку безопасности одним касанием.

● Автоматическая настройка DHCP нескольких коммутаторов через загрузочный сервер упрощает соединение коммутатора.

● Автосогласование на всех портах автоматически выбирает полудуплексный или дуплексный режим передачи для оптимизации полосы пропускания.

● Dynamic Trunking Protocol (DTP) упрощает динамическую конфигурацию транка через все порты коммутатора.

● Port Aggregation Protocol (PAgP) автоматизирует создание групп Cisco Fast EtherChannel® или групп Gigabit EtherChannel для связи с другим коммутатором, маршрутизатором или сервером.

● Link Aggregation Control Protocol (LACP) позволяет создавать каналы Ethernet с устройствами, соответствующими IEEE 802.3ad. Эта функция аналогична технологии Cisco EtherChannel и PAgP.

● Automatic media-dependent interface crossover (MDIX) автоматически настраивает пары передачи и приема, если установлен кабель неправильного типа (кроссовый или прямой).

● Unidirectional Link Detection Protocol (UDLD) и Aggressive UDLD позволяют обнаруживать и отключать однонаправленные каналы, вызванные неправильной оптоволоконной проводкой или ошибками портов на волоконно-оптических интерфейсах.

● Local Proxy Address Resolution Protocol (ARP) работает вместе с частной VLAN Edge для минимизации широковещательных рассылок и увеличения доступной полосы пропускания.

● Internet Group Management Protocol (IGMP) для Snooping IPv4 и IPv6 MLD v1 и v2 обеспечивает быстрое присоединение и уход пользователей из многоадресных потоков и ограничивает интенсивный трафик видео только для запрашивающих.

● Управление широковещательной, многоадресной и одноадресной рассылкой по портам предотвращает снижение общей производительности системы неисправными конечными станциями.

● Voice VLAN упрощает установку телефонии, сохраняя голосовой трафик в отдельной VLAN для упрощения администрирования и устранения неполадок.

● Протокол Cisco VLAN Trunking Protocol (VTP) поддерживает динамические VLAN и динамическую конфигурацию магистрали для всех коммутаторов.

● Анализатор портов удаленного коммутатора (RSPAN) позволяет администраторам удаленно контролировать порты в сети коммутатора Layer 2 с любого другого коммутатора в той же сети.

● Для расширенного управления трафиком, мониторинга и анализа Embedded Remote Monitoring (RMON) поддерживает четыре группы RMON (история, статистика, сигналы тревоги и события).

● Layer 2 trace route упрощает поиск и устранение неисправностей, определяя физический путь, по которому пакет проходит от источника к месту назначения.

● Trivial File Transfer Protocol (TFTP) снижает расходы на администрирования обновлений программного обеспечения за счет загрузки из централизованного места.

● Network Timing Protocol (NTP) предоставляет точную и согласованную временную метку для всех коммутаторов интрасети.

Характеристики коммутатора

Технические характеристики продукта (Таблица 2) применимы как к моделям PoE, так и к моделям без PoE.

Таблица 2. Технические характеристики

* Маршруты, ACE и масштаб групп многоадресной рассылки, перечисленные ниже, доступны, начиная с версии ПО Cisco IOS 15.2 (6) E.