SWITCH DE RED POE+ DE 26 PUERTOS GIGABITE CISCO SG220-26P-K9

Las opciones de administración para el conmutador inteligente Cisco SG220-26P incluyen el protocolo simple de administración de red (SNMP), una interfaz de línea de comandos (CLI), una interfaz basada en web y la utilidad Cisco FindIT.

Cisco Discovery Protocol (CDP) y Link Layer Discovery Protocol-Media Endpoint Discovery (LLDP-MED) detecta automáticamente los dispositivos conectados a su red, luego configura automáticamente el switch con la configuración adecuada e instruye a los dispositivos finales sobre los parámetros de VLAN o QoS de voz apropiados usar. Además, Cisco FindIT Network Discovery Utility descubre dispositivos Cisco en la red y muestra información básica, como números de serie y direcciones IP.

Con SNMP (Protocolo simple de administración de red), puede configurar y administrar todos los conmutadores y otros dispositivos Cisco en su red de forma remota.

Con la capacidad de mantener dos imágenes en almacenamiento permanente en lugar de una sola imagen, puede realizar actualizaciones de software sin desconectar la red o preocuparse por una interrupción debido a un archivo de imagen defectuoso.

Configura el dispositivo, valida la configuración y luego guarda la configuración para que surta efecto después del reinicio. Además, un archivo de configuración espejo proporciona una copia de seguridad automática del último archivo de configuración estable.

El SG220-26P proporciona soporte nativo para IPv6, lo que facilita la migración a la próxima generación de aplicaciones de red y sistemas operativos sin una actualización del equipo.

La compatibilidad con aplicaciones de seguridad de red como IEEE 802.1X y seguridad de puertos puede limitar estrictamente el acceso a segmentos específicos de su red. Las LAN virtuales invitadas (VLAN) le permiten proporcionar conectividad a Internet a usuarios que no son empleados mientras aísla los servicios comerciales críticos del tráfico de invitados. Las ACL extensas pueden restringir las partes sensibles de la red de usuarios no autorizados y proteger contra ataques a la red. Los mecanismos de seguridad como el control de tormentas de difusión / multidifusión / unidifusión desconocida y la protección de la unidad de datos de protocolo de puente (BPDU) pueden proteger la red de configuraciones no válidas o intenciones maliciosas. La prevención de ataques de denegación de servicio (DOS) ayuda a aumentar el tiempo de actividad en caso de un ataque a la red. Finalmente, RADIUS, TACACS +, autenticación de base de datos local y comunicación de administración segura a través de SSL, SSH,

La inteligencia de QoS incorporada prioriza los servicios sensibles a retrasos, como voz y video, y simplifica las implementaciones de comunicaciones unificadas, lo que ayuda a garantizar un rendimiento de red constante para todos los servicios. Por ejemplo, las capacidades de VLAN de voz automatizadas le permiten conectar cualquier teléfono IP (incluidos los teléfonos de terceros) a su red de telefonía IP y recibir un tono de marcación inmediato. El conmutador configura automáticamente el dispositivo con los parámetros de VLAN y QoS correctos para priorizar el tráfico de voz.

El soporte de Energy Efficient Ethernet (IEEE 802.3az) y Energy Detect lo ayuda a ahorrar gastos operativos y reducir su huella ambiental. La alimentación PoE puede estar encendida o apagada según el programa definido por el usuario para ahorrar energía. Admite la negociación de potencia granular con comunicación CDP / LLDP con dispositivos PD después de la clasificación IEEE.

Admite hasta 8.192 direcciones MAC.

Soporte estándar de árbol de expansión 802.1d, habilitado de forma predeterminada
Convergencia rápida usando 802.1w (árbol de expansión rápido [RSTP])
Se admiten múltiples instancias de árbol de expansión usando 802.1s (MSTP)
16 instancias

Compatibilidad con el protocolo de control de agregación de enlaces (LACP) IEEE 802.3ad
Hasta 8 grupos
Hasta 8 puertos por grupo con 16 puertos candidatos para cada agregación de enlaces 802.3ad (dinámica)
Equilibrio de carga basado en la dirección MAC de origen y destino, o MAC de origen y destino / IP

Admite hasta 256 VLAN simultáneamente VLAN
basadas en puertos y basadas en etiquetas 802.1q VLAN de
administración VLAN
invitada

El tráfico de voz se asigna automáticamente a una VLAN específica de voz y se trata con los niveles adecuados de QoS.

Las VLAN cruzan de forma transparente la red de un proveedor de servicios a la vez que aíslan el tráfico entre los clientes.

Protocolos para propagar y configurar VLAN automáticamente en un dominio en puente.

Admite la prevención de bloqueo HOL.

Proporciona protección contra bucles al transmitir paquetes de protocolo de bucle desde los puertos en los que se ha habilitado la protección de bucle. La detección de bucle invertido funciona independientemente de STP.

Ajusta automáticamente los pares de transmisión y recepción si se instala un tipo de cable incorrecto (cruzado o directo).

Límite de caída o velocidad basado en MAC de origen y destino, ID de VLAN o dirección IP, protocolo, puerto, punto de código de servicios diferenciados (DSCP) / precedencia de IP, puertos de origen y destino TCP / UDP, prioridad 802.1p, tipo de Ethernet, mensaje de control de Internet Paquetes de protocolo (ICMP), paquetes IGMP y bandera TCP. Admite hasta 512 reglas.

Crea la capacidad de bloquear las direcciones MAC de origen a los puertos y limita la cantidad de direcciones MAC aprendidas.

Autenticación RADIUS
Guest VLAN
Modo de host único, host múltiple y multisesión

Protege la red de configuraciones no válidas. Un puerto habilitado para BPDU Guard se cierra si se recibe un mensaje BPDU en ese puerto.

Proporciona protección adicional contra bucles de reenvío de capa 2 (bucles STP).

Un reemplazo seguro para el tráfico Telnet. SCP también usa SSH. Se admiten tanto la versión 1 como la versión 2 de SSH.

Cifra todo el tráfico HTTPS, lo que permite un acceso altamente seguro a la GUI de administración basada en navegador en el conmutador.

Admite autenticación RADIUS y TACACS (el conmutador funciona como cliente), control de tormentas (difusión, multidifusión y unidifusión desconocida) y prevención de ataques DOS.

Admite 8 colas de hardware por puerto.

Asignación de cola de prioridad estricta y ronda ponderada (WRR) basada en DSCP y clase de servicio (802.1p / CoS).

Basado en puerto; Basado en prioridad de VLAN 802.1p; Precedencia de IP de IPv4 / v6, tipo de servicio (ToS) y basado en DSCP; Servicios diferenciados (DiffServ); clasificación y marcado de ACL, QoS confiable.

Policía de ingreso; control de velocidad y modelado de salida; por VLAN, por puerto y basado en flujo.

Se requiere un algoritmo de prevención de congestión de TCP para reducir y prevenir la sincronización de pérdida de TCP global.

Limita el tráfico de multidifusión intensivo en ancho de banda solo a los solicitantes. Admite 256 grupos de multidifusión.

Se utiliza para admitir un dominio de multidifusión de capa 2 de conmutadores de indagación en ausencia de un enrutador de multidifusión.

Modo de host IPv6
IPv6 a través de Ethernet
IPv6 / IPv4 Doble pila Detección de
enrutadores y vecinos IPv6 (ND)
Configuración automática de direcciones sin estado IPv6 Detección de la
unidad de transmisión máxima (MTU) Ruta
Detección de direcciones duplicadas (DAD)
ICMP versión 6

Caída o límite de velocidad de paquetes IPv6 en hardware.

Priorice los paquetes IPv6 en el hardware.

Entregue paquetes de multidifusión IPv6 solo a los receptores necesarios.

Admite Web / SSL, servidor Telnet / SSH, cliente DHCP, configuración automática de DHCP, CDP y LLDP.

Utilidad de configuración de conmutador incorporada para una fácil configuración de dispositivos basada en navegador (HTTP / HTTPS). Admite configuración, tablero del sistema, mantenimiento y monitoreo del sistema.

Los archivos de configuración se pueden editar con un editor de texto y descargar a otro conmutador, lo que facilita la implementación masiva.

CLI programable; se admite una CLI completa. Los niveles de privilegio de usuario 1 y 15 son compatibles con la CLI.

SNMP versiones 1, 2c y 3 con soporte para trampas y SNMP versión 3 Modelo de seguridad basado en el usuario (USM).

El agente de software RMON integrado admite 4 grupos RMON (historial, estadísticas, alarmas y eventos) para mejorar la gestión, la supervisión y el análisis del tráfico.

Coexistencia de ambas pilas de protocolos para facilitar la migración.

El tráfico en un puerto o VLAN puede reflejarse en otro puerto para su análisis con un analizador de red o sonda RMON. Se pueden duplicar hasta 8 puertos de origen en un puerto de destino. Se admiten cuatro sesiones.

Actualización del navegador web (HTTP / HTTPS) y Protocolo de transferencia de archivos trivial (TFTP). Imágenes duales para actualizaciones de firmware resistentes.

Las opciones de DHCP facilitan un control más estricto desde un punto central (servidor DHCP) para obtener la dirección IP, la configuración automática (con descarga del archivo de configuración), la retransmisión DHCP y el nombre de host.

Admite el protocolo simple de tiempo de red (SNTP).

Múltiples banners configurables para web y CLI.

Incluye HTTP / HTTPS, actualización TFTP, cliente DHCP, BOOTP, diagnóstico de cables, ping, traceroute y syslog.

El conmutador se anuncia a sí mismo mediante el protocolo Bonjour.

LLDP permite que el conmutador anuncie su identificación, configuración y capacidades a los dispositivos vecinos que almacenan los datos en una MIB. LLDP-MED es una mejora de LLDP que agrega las extensiones necesarias para los teléfonos IP.

El conmutador se anuncia a sí mismo mediante el protocolo de descubrimiento de Cisco. Muestra información breve para los dispositivos de red de Cisco, los teléfonos IP y los puntos de acceso inalámbricos conectados.

Admite Ethernet de bajo consumo energético 802.3az en todos los puertos; Reduce sustancialmente el consumo de energía cuando el ancho de banda del enlace no se utiliza por completo.

Apaga automáticamente la energía en los puertos Gigabit Ethernet y 10/100 RJ-45 cuando detecta un enlace caído. El modo activo se reanuda sin pérdida de paquetes cuando el conmutador detecta el enlace activo

Los LED se pueden apagar manualmente para ahorrar energía.

Enlace hacia arriba o hacia abajo según la programación definida por el usuario (cuando el puerto está administrativamente activo).