THÔNG SỐ KỸ THUẬT CỦA SF550X-48-K9-EU
Mô hình | SF550X-48-K9-EU |
Hiệu suất | |
Khả năng chuyển đổi và tốc độ chuyển tiếp | Dung lượng tính bằng hàng triệu gói mỗi giây (mpps) (gói 64 byte): 66,66 |
Tất cả các công tắc là tốc độ dây và không chặn | Khả năng chuyển đổi tính bằng Gigabit / giây (Gbps): 89,6 |
Tổng số cổng hệ thống | 48 FE + 4 10GE |
Cổng RJ-45 | 48 FE |
Cổng liên kết lên | 2 10GE đồng / SFP + combo + 2 SFP + |
Khung jumbo | Kích thước khung hình lên đến 9K byte. MTU mặc định là 2K |
Bảng MAC | 16 nghìn địa chỉ |
Chuyển mạch lớp 2 | |
Giao thức Spanning Tree | Hỗ trợ Cây kéo dài tiêu chuẩn 802.1d Hội tụ nhanh bằng cách sử dụng 802.1w (Cây mở rộng nhanh [RSTP]), được kích hoạt theo mặc định 8 phiên bản được hỗ trợ Nhiều phiên bản Cây mở rộng sử dụng 802.1s (MSTP) |
Nhóm cổng | Hỗ trợ Giao thức kiểm soát tổng hợp liên kết IEEE 802.3ad (LACP): Lên đến 32 nhóm, lên đến 8 cổng cho mỗi nhóm với 16 cổng ứng cử viên cho mỗi tập hợp liên kết 802.3ad (động) |
VLAN | Hỗ trợ đồng thời lên đến 4096 VLAN dựa trên cổng và dựa trên thẻ 802.1Q VLAN dựa trên MAC Quản lý VLAN riêng VLAN Edge (PVE), còn được gọi là cổng được bảo vệ, với nhiều liên kết lên Khách VLAN chưa được xác thực VLAN động VLAN phân bổ qua máy chủ RADIUS cùng với xác thực máy khách 802.1x CPE VLAN |
VLAN thoại | Lưu lượng thoại được tự động gán cho một VLAN cụ thể bằng giọng nói và được xử lý bằng các mức QoS thích hợp Khả năng thoại tự động cung cấp triển khai không chạm trên toàn mạng cho các điểm cuối thoại và thiết bị điều khiển cuộc gọi |
Multicast TV VLAN | Multicast TV VLAN cho phép chia sẻ một VLAN đa hướng trong mạng trong khi người đăng ký vẫn ở trong các VLAN riêng biệt (còn được gọi là MVR) |
Q-in-Q VLAN | Các VLAN xuyên suốt mạng nhà cung cấp dịch vụ trong khi tách biệt lưu lượng giữa các khách hàng |
Giao thức đăng ký VLAN chung (GVRP) / Giao thức đăng ký thuộc tính chung (GARP) | Các giao thức để tự động truyền và cấu hình VLAN trong miền bắc cầu |
Phát hiện liên kết một chiều (UDLD) | UDLD giám sát kết nối vật lý để phát hiện các liên kết một chiều do lỗi dây hoặc cáp / cổng không chính xác để ngăn chặn các vòng chuyển tiếp và làm đen lưu lượng trong mạng chuyển mạch |
Chuyển tiếp giao thức cấu hình máy chủ động (DHCP) ở lớp 2 | Chuyển tiếp lưu lượng DHCP đến máy chủ DHCP trong các VLAN khác nhau; hoạt động với DHCP Option 82 |
Internet Group Management Protocol (IGMP) phiên bản 1, 2 và 3 snooping | IGMP giới hạn lưu lượng đa hướng sử dụng nhiều băng thông cho người yêu cầu; hỗ trợ nhóm phát đa hướng 4K (đa hướng theo nguồn cụ thể cũng được hỗ trợ) |
IGMP Querier | IGMP querier được sử dụng để hỗ trợ miền đa hướng Lớp 2 của các bộ chuyển mạch snooping trong trường hợp không có bộ định tuyến đa hướng |
Chặn Head-Of-Line (HOL) | Ngăn chặn HOL |
Phát hiện vòng lặp | Tính năng phát hiện vòng lặp cung cấp khả năng bảo vệ chống lại các vòng lặp bằng cách truyền các gói giao thức vòng lặp ra khỏi các cổng đã bật tính năng bảo vệ vòng lặp. Nó hoạt động độc lập với STP |
Lớp 3 | |
Định tuyến IPv4 | Định tuyến theo tốc độ của gói IPv4 Lên đến 7K tuyến và lên đến 256 giao diện IP |
Định tuyến tĩnh IPv6 Wirespeed | Lên đến 7K tuyến và lên đến 256 giao diện IPv6 |
Giao diện lớp 3 | Cấu hình giao diện Lớp 3 trên cổng vật lý, giao diện LAG, VLAN hoặc giao diện lặp lại |
CIDR | Hỗ trợ định tuyến liên miền không phân loại |
RIP v2 | Hỗ trợ Giao thức thông tin định tuyến phiên bản 2 cho định tuyến động |
VRRP | Giao thức dự phòng bộ định tuyến ảo (VRRP) mang lại tính khả dụng được cải thiện trong mạng Lớp 3 bằng cách cung cấp khả năng dự phòng của các máy chủ phục vụ cổng mặc định trên mạng. VRRP phiên bản 2 và 3 được hỗ trợ. Hỗ trợ tối đa 255 bộ định tuyến ảo |
Định tuyến dựa trên chính sách (PBR) | Kiểm soát định tuyến linh hoạt để hướng các gói đến bước tiếp theo khác nhau dựa trên IPv4 hoặc IPv6 ACL |
DHCP server | Chuyển đổi các chức năng như một máy chủ IPv4 DHCP phục vụ địa chỉ IP cho nhiều vùng / phạm vi DHCP. Hỗ trợ các tùy chọn DHCP |
DHCP relay ở lớp 3 | Chuyển tiếp lưu lượng DHCP trên các miền IP |
Chuyển tiếp giao thức dữ liệu người dùng (UDP) | Chuyển tiếp thông tin quảng bá trên các miền Lớp 3 để khám phá ứng dụng hoặc chuyển tiếp các gói BOOTP / DHCP |
Bảo vệ | |
SSH | SSH là một sự thay thế an toàn cho lưu lượng Telnet. SCP cũng sử dụng SSH. SSH phiên bản 1 và 2 được hỗ trợ. |
SSL | Lớp cổng bảo mật (SSL) mã hóa tất cả lưu lượng HTTPS, cho phép truy cập an toàn vào GUI quản lý dựa trên trình duyệt trong công tắc. |
IEEE 802.1X (vai trò trình xác thực) | Xác thực và kế toán RADIUS, băm MD5, VLAN khách, VLAN chưa xác thực, chế độ một máy chủ / nhiều máy chủ và một phiên / nhiều phiên. Hỗ trợ gán VLAN động 802.1X dựa trên thời gian. |
Xác thực dựa trên web | Xác thực dựa trên web cung cấp khả năng kiểm soát nhập mạng thông qua trình duyệt web tới bất kỳ thiết bị chủ và hệ điều hành nào. |
STP BPDU Guard | Cơ chế bảo mật để bảo vệ mạng khỏi các cấu hình không hợp lệ. Một cổng được kích hoạt cho Bộ bảo vệ Đơn vị Dữ liệu Giao thức Cầu nối (BPDU) sẽ bị tắt nếu nhận được thông báo BPDU trên cổng đó. Điều này tránh các vòng lặp cấu trúc liên kết ngẫu nhiên. |
STP Root Guard | Điều này ngăn các thiết bị biên không nằm trong quyền kiểm soát của quản trị viên mạng trở thành các nút gốc của Giao thức Cây kéo dài. |
DHCP snooping | Lọc các thông báo DHCP có địa chỉ IP chưa đăng ký và / hoặc từ các giao diện không mong đợi hoặc không đáng tin cậy. Điều này ngăn các thiết bị giả mạo hoạt động như một máy chủ DHCP. |
Bảo vệ nguồn IP (IPSG) | Khi IP Source Guard được bật tại một cổng, công tắc sẽ lọc ra các gói IP nhận được từ cổng nếu địa chỉ IP nguồn của các gói chưa được cấu hình tĩnh hoặc học động từ DHCP snooping. Điều này ngăn chặn việc giả mạo địa chỉ IP. |
Kiểm tra ARP động (DAI) | Switch loại bỏ các gói ARP khỏi một cổng nếu không có liên kết IP / MAC tĩnh hoặc động hoặc nếu có sự khác biệt giữa địa chỉ nguồn hoặc đích trong gói ARP. Điều này ngăn chặn các cuộc tấn công man-in-the-middle. |
Liên kết IP / MAC / Cổng (IPMB) | Các tính năng trước (DHCP Snooping, IP Source Guard và Dynamic ARP Kiểm tra) hoạt động cùng nhau để ngăn chặn các cuộc tấn công DoS trong mạng, do đó tăng tính khả dụng của mạng. |
Công nghệ cốt lõi an toàn (SCT) | Đảm bảo rằng bộ chuyển mạch sẽ nhận và xử lý lưu lượng quản lý và giao thức cho dù nhận được bao nhiêu lưu lượng truy cập. |
Dữ liệu nhạy cảm an toàn (SSD) | Một cơ chế để quản lý dữ liệu nhạy cảm (chẳng hạn như mật khẩu, khóa, v.v.) trên nút chuyển một cách an toàn, đưa dữ liệu này vào các thiết bị khác và autoconfig an toàn. Quyền truy cập để xem dữ liệu nhạy cảm dưới dạng văn bản rõ ràng hoặc được mã hóa được cung cấp theo cấp độ truy cập do người dùng định cấu hình và phương thức truy cập của người dùng. |
VLAN riêng | Private VLAN cung cấp tính năng bảo mật và cách ly giữa các cổng chuyển mạch, giúp đảm bảo rằng người dùng không thể rình mò lưu lượng của người dùng khác; hỗ trợ nhiều liên kết lên. |
An ninh cảng | Khả năng khóa địa chỉ MAC nguồn vào các cổng và giới hạn số lượng địa chỉ MAC đã học. |
RADIUS / TACACS + | Hỗ trợ xác thực RADIUS và TACACS. Chuyển đổi các chức năng như một máy khách. |
Kế toán RADIUS | Các chức năng kế toán RADIUS cho phép dữ liệu được gửi khi bắt đầu và kết thúc dịch vụ, cho biết số lượng tài nguyên (chẳng hạn như thời gian, gói, byte, v.v.) được sử dụng trong phiên. |
Kiểm soát bão | Broadcast, multicast và unicast không xác định. |
Phòng chống DoS | Phòng chống tấn công từ chối dịch vụ (DoS). |
Nhiều cấp độ đặc quyền của người dùng trong CLI | Các mức đặc quyền cấp 1, 7 và 15. |
ACL | Hỗ trợ lên đến 2K mục trên các mẫu SG550XG. Hỗ trợ lên đến 3K mục trên tất cả các mô hình khác. Giảm hoặc giới hạn tốc độ dựa trên MAC nguồn và đích, VLAN ID hoặc địa chỉ IP, giao thức, cổng, mức độ ưu tiên DSCP / IP, cổng nguồn và cổng đích của Giao thức dữ liệu người dùng (UDP), mức độ ưu tiên 802.1p, loại Ethernet, Giao thức thông báo điều khiển Internet (ICMP) gói, gói Internet Group Management Protocol (IGMP), cờ TCP; ACL có thể được áp dụng trên cả hai mặt đi vào và đầu ra. ACL dựa trên thời gian được hỗ trợ. |
Chất lượng dịch vụ | |
Mức độ ưu tiên | 8 hàng đợi phần cứng |
Lập lịch trình | Mức độ ưu tiên nghiêm ngặt và chỉ định hàng đợi Round-Robin có trọng số (WRR) dựa trên DSCP và loại dịch vụ (802.1p / CoS) |
Hạng dịch vụ | Dựa trên cảng; Dựa trên ưu tiên VLAN 802.1p; IPv4 / v6 IP ưu tiên / Loại dịch vụ (ToS) / DSCP dựa trên; Dịch vụ khác biệt (DiffServ); phân loại và đánh dấu lại ACL, QoS đáng tin cậy |
Giới hạn tỷ lệ | Kiểm soát viên xâm nhập; định hình đầu ra và kiểm soát tốc độ; mỗi VLAN, mỗi cổng và dựa trên luồng |
Tránh ùn tắc | Một thuật toán tránh tắc nghẽn TCP được yêu cầu để giảm thiểu và ngăn chặn sự mất đồng bộ hóa TCP toàn cầu. |
Thuộc về môi trường | |
Kích thước | 440 x 44 x 257 mm |
Cân nặng | 3.54 kg |
Hãy là người đầu tiên nhận xét “Cisco SF550X-48-K9-EU”