(NEU) CISCO C1000-24P-4G-L Catalyst 1000 24-Port GE, POE, 4x1G SFP

(NEU) CISCO C1000-24P-4G-L Catalyst 1000 24-Port GE, POE, 4x1G SFP

Produktübersicht

Cisco^® Katalysator^® Serie 1000 Switches sind fest verwaltete Gigabit Ethernet und Fast Ethernet Enterprise-Class Layer 2 Switches für kleine Unternehmen und Zweigstellen konzipiert. Diese sind einfach, flexibel und sicher Switches ist ideal für den Einsatz außerhalb des Kabelschranks und für kritische IoT-Bereitstellungen. Cisco^® Katalysator^® 1000 laufen auf Cisco IOS^® Software und Unterstützung für einfaches Gerätemanagement und Netzwerkmanagement über eine Befehlszeilenschnittstelle (CLI) sowie eine integrierte Web-Benutzeroberfläche. Diese SwitchEs bietet kleinen Unternehmen verbesserte Netzwerksicherheit, Netzwerkzuverlässigkeit und Betriebseffizienz.

Produkthighlights

Cisco Catalyst 1000-Serie Switches-Funktion:

● 8, 16, 24 oder 48 Gigabit Ethernet und 24, 48 Port Fast Ethernet Daten- oder PoE+ Ports mit Line-Rate-Weiterleitung

● 2 oder 4 feste 1 Gigabit Ethernet Small Form-Factor Pluggable (SFP)/RJ 45 Combo Uplinks (nur 8-Port-Modelle) oder 4 feste 10 Gigabit Ethernet Enhanced SFP (SFP+) Uplinks bei den Gigabit Ethernet-Modellen und 4 feste 1 Gigabit Ethernet Small Form-Factor Pluggable (SFP) und 2 RJ 45 Combo Uplinks bei den Fast Ethernet-Modellen

● Dauerhafte PoE+-Unterstützung mit einer Gesamtleistung von bis zu 740 W

● CLI- und/oder intuitive Web-UI-Verwaltungsoptionen

● Netzwerküberwachung durch Sampled Flow (sFlow)

● Sicherheit mit 802.1X-Unterstützung für angeschlossene Geräte, Switched Port Analyzer (SPAN) und Bridge Protocol Data Unit (BPDU) Guard

● Kompakte lüfterlose Modelle mit einer Tiefe von weniger als 13 Zoll (33 cm) erhältlich

● Geräteverwaltungsunterstützung mit drahtlosem Zugriff über Bluetooth, Simple Network Management Protocol (SNMP), RJ-45 oder USB-Konsolenzugriff

● Zuverlässigkeit durch höhere mittlere Betriebsdauer zwischen Ausfällen (MTBF) und erweiterte eingeschränkte lebenslange Garantie (E-LLW)

Switch Modelle und Konfigurationen

Cisco Catalyst 1000-Serie Switches enthalten eine einzelne feste Stromversorgung. Tabelle 1 zeigt Konfigurationsinformationen.

Tabelle 1. Switch Konfigurationen

Netzwerkmanagement

Die Cisco Catalyst 1000-Serie Switches bieten eine überlegene CLI für detaillierte Konfiguration und Verwaltung.

Intelligentes PoE+

Cisco Catalyst 1000-Serie Switches unterstützen sowohl IEEE 802.3af PoE als auch IEEE 802.3at PoE+ (bis zu 30 W pro Port) und sorgen so für niedrigere Gesamtbetriebskosten bei Implementierungen mit Cisco IP-Telefonen, Cisco Aironet^® und Catalyst Wireless Access Points oder andere standardkonforme PoE- und PoE+-Endgeräte. PoE macht die Stromversorgung von PoE-fähigen Geräten über das Stromnetz überflüssig und eliminiert die Kosten für zusätzliche elektrische Kabel und Stromkreise, die sonst bei IP-Telefon- und WLAN-Bereitstellungen erforderlich wären.

Die PoE-Stromverteilung in der Cisco Catalyst 1000-Serie Switches ist dynamisch und die Leistungszuordnung skaliert bis zu einer maximalen PoE+-Leistung von 740 W. Intelligentes Energiemanagement ermöglicht eine flexible Leistungszuweisung über alle Ports. Mit Perpetual PoE wird die PoE+-Leistung während einer Switch neu laden. Dies ist wichtig für kritische Endpunkte wie medizinische Geräte und für IoT-Endpunkte wie PoE-betriebene Lampen, damit es während eines Switch Neustart.

Netzwerksicherheit

Cisco Catalyst 1000-Serie SwitchEs bietet eine Reihe von Sicherheitsfunktionen, um den Zugriff auf das Netzwerk zu beschränken und Bedrohungen einzudämmen, darunter:

● Umfassendes 802.1X Funktionen zur Steuerung des Netzwerkzugriffs, einschließlich flexibler Authentifizierung, 802.1X-Überwachungsmodus und RADIUS-Autorisierungsänderung.

● 802.1X-Unterstützung mit Network Edge Access Topology (NEAT), das die Identitätsauthentifizierung auf Bereiche außerhalb des Kabelschranks (z. B. Konferenzräume) ausweitet.

● IEEE 802.1X-Benutzerverteilung, wodurch Sie die Last von Benutzern mit demselben Gruppennamen über mehrere unterschiedliche VLANs verteilen können.

● Möglichkeit zum Deaktivieren des MAC-Lernens pro VLAN damit Sie den verfügbaren MAC-Adresstabellenplatz verwalten können, indem Sie steuern, welche Schnittstelle oder VLANs MAC-Adressen lernen.

● Multidomain-Authentifizierung um einem IP-Telefon und einem PC die Authentifizierung am selben Switch Port, während sie in den entsprechenden Sprach- und Daten-VLANs platziert werden.

● Authentifizierung, Genehmigung, und Accounting (AAA) Befehlsberechtigung in PnP, um eine nahtlose PnP-Bereitstellung zu ermöglichen.

● Zugriffskontrolllisten (ACLS) für IPv6- und IPv4-Sicherheit und Quality-of-Service (QoS) ACL-Elemente (ACEs).

● Portbasierte ACLs für Layer 2-Schnittstellen, um die Anwendung von Sicherheitsrichtlinien auf einzelne Switch Häfen.

● SSH, Kerberos und SNMP v3 um Netzwerksicherheit durch Verschlüsselung des Administratorverkehrs während Telnet- und SNMP-Sitzungen zu gewährleisten. SSH, Kerberos und die kryptografische Version von SNMP v3 erfordern aufgrund von US-Exportbeschränkungen ein spezielles kryptografisches Software-Image.

● SPANNE, mit bidirektionaler Datenunterstützung, damit das Cisco Intrusion Detection System (IDS) Maßnahmen ergreifen kann, wenn ein Eindringling erkannt wird.

● TACACS+ und RADIUS-Authentifizierung zur Erleichterung der zentralen Steuerung der Switch und verhindern Sie, dass unbefugte Benutzer die Konfiguration ändern.

● MAC-Adressbenachrichtigung um Administratoren über Benutzer zu benachrichtigen, die zum Netzwerk hinzugefügt oder aus dem Netzwerk entfernt wurden.

● MAC Authentication Bypass (MAB) und WebAuth mit herunterladbaren ACLs um das Herunterladen benutzerspezifischer ACLs von der Cisco Identity Services Engine (ISE) als Richtliniendurchsetzung nach der Authentifizierung mit MAB oder Web-Authentifizierung zusätzlich zu IEEE 802.1X zu ermöglichen.

● Umleitung zur Webauthentifizierung um Netzwerken die Umleitung von Gastbenutzern auf die ursprünglich angeforderte URL zu ermöglichen.

● Mehrstufige Sicherheit beim Konsolenzugriff um zu verhindern, dass unbefugte Benutzer die Switch Konfiguration.

● BPDU-Schutz um Spanning Tree PortFast-fähige Schnittstellen beim Empfang von BPDUs herunterzufahren, um versehentliche Topologieschleifen zu vermeiden.

● IP-Quellschutz um den IP-Datenverkehr auf nicht gerouteten Layer-2-Schnittstellen einzuschränken, indem der Datenverkehr basierend auf der Snooping-Binding-Datenbank des Dynamic Host Configuration Protocol (DHCP) gefiltert wird oder indem IP-Quellbindungen manuell konfiguriert werden.

● SSH v2 um die Verwendung digitaler Zertifikate zur Authentifizierung zwischen Benutzer und Server zu ermöglichen.

● Spanning Tree Root Guard (STRG) um zu verhindern, dass Edge-Geräte, die sich nicht unter der Kontrolle des Netzwerkadministrators befinden, zu Spanning Tree Protocol (STP)-Stammknoten werden.

● Internet Group Management Protocol (IGMP)-Filterung um Multicast-Authentifizierung durch Herausfiltern von Nichtabonnenten bereitzustellen und die Anzahl gleichzeitig verfügbarer Multicast-Streams pro Port zu begrenzen.

● Dynamische VLAN-Zuweisung durch Implementierung der VLAN Membership Policy Server-Clientfunktionalität, um Flexibilität bei der Zuweisung von Ports zu VLANs zu bieten. Dynamisches VLAN erleichtert die schnelle Zuweisung von IP-Adressen.

Redundanz und Ausfallsicherheit

Cisco Catalyst 1000-Serie SwitchSie bieten eine Reihe von Redundanz- und Ausfallsicherheitsfunktionen, um Ausfälle zu verhindern und die Verfügbarkeit des Netzwerks sicherzustellen:

● IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) und Multiple Spanning Tree Protocol (MSTP) ermöglichen eine schnelle Spanning-Tree-Konvergenz unabhängig von Spanning-Tree-Timern und bieten außerdem die Vorteile der Layer-2-Lastverteilung und der verteilten Verarbeitung.

● Rapid Spanning Tree pro VLAN (PVRST+) ermöglicht eine schnelle Spanning-Tree-Rekonvergenz auf Pro-VLAN-Spanning-Tree-Basis, ohne dass die Implementierung von Spanning-Tree-Instanzen erforderlich ist.

● Switch-port automatische Wiederherstellung (Fehler deaktivieren) versucht automatisch, eine Verbindung wiederherzustellen, die aufgrund eines Netzwerkfehlers deaktiviert wurde.

● Linkstatusverfolgung bindet den Verbindungsstatus mehrerer Schnittstellen. Die Netzwerkschnittstellenkarten (NICs) des Servers bilden eine Gruppe, um Redundanz im Netzwerk bereitzustellen. Wenn die Verbindung auf der primären Schnittstelle verloren geht, wird die Netzwerkkonnektivität transparent auf die sekundäre Schnittstelle geändert.

Verbesserte QoS

Cisco Catalyst 1000-Serie Switches bietet intelligentes Verkehrsmanagement, das einen reibungslosen Ablauf gewährleistet. Flexible Mechanismen zum Markieren, Klassifizieren und Planen sorgen für überragende Leistung für Daten-, Sprach- und Videoverkehr – und das alles bei Leitungsgeschwindigkeit. Zu den wichtigsten QoS-Funktionen gehören:

● Bis zu acht Ausgangswarteschlangen und zwei Schwellenwerte pro Port, die die Kontrolle der ausgehenden Bandbreite, die Gestaltung und die Prioritätswarteschlangen unterstützen, sodass Pakete mit hoher Priorität vor dem übrigen Datenverkehr bearbeitet werden.

● Ingress-Überwachung um die Analyse von IP-Dienstebenen für IP-Anwendungen und -Dienste durch aktive Verkehrsüberwachung zu ermöglichen – wodurch Verkehr auf kontinuierliche, zuverlässige und vorhersehbare Weise generiert wird – um die Netzwerkleistung zu messen. Die Anzahl der pro Port verfügbaren Ingress-Policer beträgt 64.

● QoS durch Differentiated Services Code Point (DSCP)-Mapping und -Filterung.

● QoS durch Verkehrsklassifizierung.

● Vertrauensgrenze um gerätebasiertes Vertrauen zu konfigurieren.

● AutoQoS um die Bereitstellung von QoS-Funktionen zu vereinfachen.

● Geformtes Round Robin (SRR) Planung und Gewichteter Tail Drop (WTD) Stauvermeidung.

● 802.1p-Dienstklasse (CoS)-Klassifizierung, mit Kennzeichnung und Neuklassifizierung.

Energiemanagement

Cisco Catalyst 1000-Serie SwitchSie bieten eine Reihe branchenführender Funktionen für Energieeffizienz und Energieeffizienzmanagement:

● IEEE 802.3az Energieeffizientes Ethernet (EEE) ermöglicht es Ports, Leerlaufzeiten zwischen Datenverkehrsspitzen dynamisch zu erkennen und schnell Switch die Schnittstellen in einen Ruhemodus mit geringem Stromverbrauch und reduziert so den Stromverbrauch.

● Schleifenerkennung ist eine neue Methode zum Erkennen von Netzwerkschleifen ohne STP.

● Cisco AutoConfig bestimmt die Netzwerkzugriffsebene, die einem Endpunkt basierend auf dem Gerätetyp gewährt wird. Diese Funktion ermöglicht auch eine feste Bindung zwischen dem Endgerät und der Schnittstelle.

● Cisco Auto SmartPorts ermöglicht die automatische Konfiguration von Switch Ports, wenn Geräte eine Verbindung zum Switch mit für den Gerätetyp optimierten Einstellungen, was zu einer Zero-Touch-Bereitstellung der Portrichtlinie führt.

● Cisco Smart-Fehlerbehebung ist eine umfangreiche Palette von Diagnosebefehlen und Systemzustandsprüfungen in der Switch, einschließlich Smart Call Home. Die Cisco Generic Online Diagnostics (GOLD) und die Online-Diagnose auf Switches in Live-Netzwerken helfen, Fehler vorherzusagen und schneller zu erkennen.

Weitere Informationen zu Cisco Catalyst SmartOperations finden Sie unter cisco.com/go/SmartOperations.

Einfache Bedienung

● Cisco AutoSecure bietet eine einzeilige CLI zum Aktivieren grundlegender Sicherheitsfunktionen (Portsicherheit, DHCP-Snooping, Dynamic Address Resolution Protocol [ARP] Inspection). Diese Funktion vereinfacht Sicherheitskonfigurationen mit einem einzigen Tastendruck.

● DHCP automatische Konfiguration mehrerer Switches über einen Boot-Server erleichtert Switch Einsatz.

● Automatische Verhandlung An allen Ports wird automatisch der Halb- oder Vollduplex-Übertragungsmodus ausgewählt, um die Bandbreite zu optimieren.

● Dynamisches Trunking-Protokoll (DTP) ermöglicht die dynamische Konfiguration aller Switch Häfen.

● Port Aggregation Protocol (PAgP) automatisiert die Erstellung von Cisco Fast EtherChannel-Gruppen oder Gigabit EtherChannel-Gruppen zur Verbindung mit anderen Switch, Router oder Server.

● Link Aggregation Control-Protokoll (LACP) ermöglicht die Erstellung von Ethernet-Channels mit Geräten, die IEEE 802.3ad entsprechen. Diese Funktion ähnelt der Cisco EtherChannel-Technologie und PAgP.

● Automatisches medienabhängiges Schnittstellen-Crossover (MDIX) passt Sende- und Empfangspaare automatisch an, wenn ein falscher Kabeltyp (Crossover oder Straight-Through) installiert ist.

● Unidirektionales Link-Erkennungsprotokoll (UDLD) und Aggressive UDLD ermöglichen die Erkennung und Deaktivierung unidirektionaler Verbindungen auf Glasfaserschnittstellen, die durch falsche Glasfaserverkabelung oder Portfehler verursacht werden.

● Lokaler Proxy ARP arbeitet in Verbindung mit Private VLAN Edge, um Übertragungen zu minimieren und die verfügbare Bandbreite zu maximieren.

● VLAN1-Minimierung ermöglicht die Deaktivierung von VLAN1 auf jedem einzelnen VLAN-Trunk.

● IGMP Snooping für IPv4 und IPv6 und Multicast Listener Discovery (MLD) v1 und v2 Snooping ermöglichen schnelles Verbinden und Verlassen von Multicast-Streams durch Clients und beschränken bandbreitenintensiven Videoverkehr auf ausschließlich die Anforderer.

● Broadcast-, Multicast- und Unicast-Storm-Kontrolle pro Port verhindert, dass fehlerhafte Endstationen die Gesamtsystemleistung beeinträchtigen.

● Sprach-VLAN vereinfacht Telefonieinstallationen, indem der Sprachverkehr zur einfacheren Verwaltung und Fehlerbehebung auf einem separaten VLAN gehalten wird.

● Cisco VLAN Trunking-Protokoll (VTP) unterstützt dynamische VLANs und dynamische Trunk-Konfiguration über alle Switches.

● Schicht 2 Traceroute erleichtert die Fehlerbehebung durch Identifizierung des physischen Pfads, den ein Paket von der Quelle zum Ziel nimmt.

● Trivial File Transfer Protocol (TFTP) reduziert die Kosten für die Verwaltung von Software-Upgrades durch den Download von einem zentralen Standort.

● Netzwerkzeitprotokoll (NTP) bietet einen genauen und konsistenten Zeitstempel für alle Intranet Switches.

Technische Daten

Die Produktspezifikationen gelten sowohl für PoE- als auch für Nicht-PoE-Modelle.

SSpezifikationen