Przełącznik ARUBA 6100 24G 4SFP+ Switch JL678A

Opis

Gwarancja zewnętrzna

12

Wymiary

4.4 x 44.2 x 20.1 cm

Waga

2.6

Pozostałe parametry

1x port konsoli USB-C 1x host USB typu A Port
4 GB DDR3 16 GB eMMC
5 MB przychodzących/7
12
24x porty 10/100/1000BASE-T Porty 4x
38 MB (4
875 MB wychodzących)
Bufor pakietów
Dwurdzeniowy ARM Cortex A9 @ 1016 Mhz
Opis
PROCESOR
Pamięć i Flash
Porty 1G/10G SFP

Pobór mocy

33

Typ obudowy

Rack

Wentylator

Tak

Zasilanie

Napięcie AC 100-127 VAC / 200-240 VAC

Zastosowanie

Średnie i duże firmy

Klasa przełącznika

Niezarządzalny

Architektura sieci

GigabitEthernet

Liczba portów 10/100/1000 Mbps

24

Liczba portów SFP

4

Obsługiwane protokoły i standardy

że nie ma gwarancji ani wsparcia dla transceivera/kabla
9198 bajtów
Auto-MDIX zapewnia automatyczną regulację dla kabli prostych lub skrosowanych na wszystkich portach 10/100/1000
Obsługaa standardu PoE wykrywa i zapewnia zasilanie urządzeniom ze standardem PoE
Ochrona przed burzami pakietowymi przed burzami rozgłoszeniowymi
Ramki Jumbo umożliwiają tworzenie wysokowydajnych kopii zapasowych i systemów odzyskiwania po awarii, zapewnia maksymalny rozmiar ramki
Unsupported Transceiver Mode (UTM) pozwala na podłączenie i włączenie wszystkich nieobsługiwanych transceiverów i kabli 1G i 10G.
Zwróć uwagę
gdy ta funkcja jest używana
multicastowymi i nieznanymi burzami unicastowymi z progami zdefiniowanymi przez użytkownika

Rozmiar tablicy adresów MAC

16

Warstwa przełączania

L2

Zasilacz

Wewnętrzny

Przepustowość

128

Możliwość łączenia w stos

Tak

Bezpieczeństwo

że ważne urządzenia infrastruktury
źródłowego/docelowego adresu IP/podsieci oraz źródłowego/docelowego protokołu TCP/UDP
Baner bezpieczeństwa wyświetla dostosowaną politykę bezpieczeństwa
Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno w urządzeniu
Bezpieczeństwo portów umożliwia dostęp tylko do określonych adresów MAC
Bezpieczna powłoka szyfruje wszystkie przesyłane dane
Bezpieczny FTP umożliwia bezpieczny transfer plików do iz przełącznika, chroni przed niechcianym pobieraniem plików lub nieautoryzowanym
Bezpieczny dostęp do zarządzania zapewnia bezpieczne szyfrowanie wszystkich metod dostępu (CLI
Blokada adresu MAC uniemożliwia określonym skonfigurowanym adresom MAC łączenie się z siecią
Control Plane Policing ustawia limit szybkości protokołów kontrolnych w celu ochrony przeciążenia procesora przed atakami DOS
Dynamiczna blokada adresu IP blokuje ruch z nieautoryzowanych hostów
Filtrowanie portu źródłowego pozwala tylko określonym portom komunikować się ze sobą
GUI lub MIB) przez SSHv2
Każdy przełącznik Aruba CX 6100 jest wyposażony w zintegrowany moduł zaufanej platformy (TPM) zapewniający integralność platformy. To zapewnia
Krytyczna rola uwierzytelniania zapewnia
Listy ACL oparte na tożsamości umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania sieci VLAN
Listy ACL zapewniają również filtrowanie na podstawie pola IP
Obsługaa list kontroli dostępu (ACL) dla IPv4 i IPv6, pozwala na filtrowanie ruchu
Obsługauje uwierzytelnianie klienta w oparciu o MAC
Obsługauje wiele metod uwierzytelniania użytkowników. Używa suplikanta IEEE 802.1X na kliencie w połączeniu z
Ochrona portu STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach
Ochrona procesora przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć przełącznik
Ochrona root STP chroni most główny przed złośliwymi atakami lub błędami konfiguracji
Ograniczanie ICMP pokonuje ataki ICMP typu odmowa usługi
Przełącznik
Przypinanie adresów MAC pozwala starszym urządzeniom
SSL
Secure Sockets Layer (SSL) szyfruje cały ruch HTTP
Serwer RADIUS do uwierzytelniania zgodnie ze standardami branżowymi
System kontroli dostępu do kontrolera dostępu do terminala (TACACS+) zapewnia narzędzie do uwierzytelniania przy użyciu protokołu TCP z szyfrowaniem
Usługa telefonowania użytkownika zdalnego uwierzytelniania (RADIUS)
Uwierzytelnianie 802.1X
Uwierzytelnianie oparte na sieci Web przy użyciu Captive Portal na ClearPass jest obsługiwane w przypadkach użycia
WWW i MAC
Współbieżne schematy uwierzytelniania IEEE 802.1X
aż do:
aby uniemożliwić nieautoryzowanym użytkownikom
być używane do zapewnienia zaszyfrowanego uwierzytelniania użytkownika. Dodatkowo TACACS+ może również świadczyć usługi autoryzacji administratora
dostęp do sieci lub kontrolowanie ruchu sieciowego w celu oszczędzania zasobów, reguły mogą odrzucać lub zezwalać na ruch
gdy użytkownicy logują się do przełącznika
i/lub SNMPv3
jak i poza nim w celu uzyskania dostępu administracyjnego. RADIUS lub TACACS+ może
klienci wylogowują się lub zostają rozłoączeni
kopiowanie pliku konfiguracyjnego przełącznika
które nie gadają
które nie obsługują uwierzytelniania 802.1x lub MAC
które nie wymagają jednostek BPDU
których może nauczyć się lub określić administrator
mają dostęp do sieci
nawet w przypadku braku serwera RADIUS
numer portu na podstawie sieci VLAN lub portu
pełnego żądania uwierzytelnienia
pozostają uwierzytelnione przez przypinanie adresów MAC klientów do portu
proces rozruchu rozpoczął się od zaufanej kombinacji przełączników AOS-CX. Inne funkcje bezpieczeństwa obejmują:
przekazane, reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3
sfałszowane ataki BPDU
sieci Web i MAC na port przełącznika akceptują do 32 sesji IEEE
specyficzne dla każdego uwierzytelnionego użytkownika sieci
takich jak dostęp dla gości i dla
takie jak telefony IP
umożliwiając bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w
umożliwiając dowolnemu portowi przełącznika automatyczne ograniczanie ruchu ICMP
urządzenia
zapewniając bezpieczny zdalny dostęp CLI przez sieci IP
zapewniając dodatkowe bezpieczeństwo
zapobiegając
zapobiegając fałszowaniu adresu źródłowego IP

Prędkość przekazywania

95.2

QoS

Aby obsługiwać działania związane z przeciążeniem i ustalaniem priorytetów ruchu
CX 6100 zawiera następujące elementy:
Class of Service (CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie adresu IP
Duże bufory do sprawnego zarządzania zatorami
Kolejkowanie o ścisłym priorytecie (SP)
Numer portu TCP/UDP
Ograniczenie szybkości ustawia wymuszone wartości maksymalne dla wejścia na port oraz minimalne wartości dla portu i kolejki
Priorytetyzacja ruchu (IEEE 802.1p) do klasyfikacji w czasie rzeczywistym
port źródłowy i DiffServ
protokołu warstwy 3
typu usługi IP (ToS)

Funkcje L2

IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz
MVRP umożliwia automatyczne uczenie się i dynamiczne przypisywanie sieci VLAN
Obsługaa VLAN i obsługa tagowania dla IEEE 802.1Q (4094 VLAN ID) i 512 VLANs jednocześnie
Obsługaa pakietów Jumbo poprawia wydajność dużych transferów danych, obsługuje rozmiar ramki do 9220 bajtów
Obsługaiwane są następujące usługi warstwy 2:
Port mirroring duplikuje ruch portu (przychodzący i wychodzący) do portu monitorowania, obsługuje 4 grupy lustrzane
Protokół IGMP (Internet Group Management Protocol) Kontroluje i zarządza zalewaniem pakietów multiemisji w warstwie 2 sieci
Protokół wielu drzew opinających IEEE 802.1s (MSTP)
Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdej sieci VLAN na zbudowanie oddzielnego drzewa opinającego w celu poprawy przepustowości łącza
STP obsługuje standard IEEE 802.1D STP
Tunelowanie jednostki danych protokołu mostu (BPDU) umożliwia transmisję jednostek BPDU protokołu STP w sposób przejrzysty
dostawcy usług
sieci WAN lub MAN
stosowanie, jest kompatybilny z PVST+
umożliwiając prawidłowe obliczenia drzewa

Funkcje L3

Obsługaiwane są następujące usługi routingu warstwy 3:
Obsługaiwane są następujące usługi warstwy 3:
Podstawa VLAN dla większej elastyczności
Podwójny stos IP utrzymuje oddzielne stosy dla IPv4 i IPv6
Protokół ARP (Address Resolution Protocol) określa adres MAC innego hosta IP w tej samej podsieci, obsługuje statyczne ARP
Routing statyczny IP zapewnia ręcznie konfigurowane trasy.
Routing w warstwie 3
Statyczny routing IPv4 i IPv6 z dwoma stosami zapewnia prosty
System nazw domen (DNS) zapewnia rozproszoną bazę danych
Usługi warstwy 3
aby ułatwić przejście z sieci obsługującej tylko IPv4 do sieci obsługującej tylko IPv6 projektowanie sieci
która tłumaczy nazwy domen i adresy IP
które: upraszcza projektowanie sieci, obsługuje klienta i serwer
ręcznie konfigurowany routing IPv4 i IPv6