Seria przełączników HPE Aruba Networking CX 6000 to nowoczesna rodzina przełączników dostępowych klasy podstawowej, idealnych dla oddziałów firm, przedsiębiorstw średniej wielkości oraz małych firm.
Zoptymalizowana pod kątem niezawodnego, prostego i bezpiecznego dostępu, seria CX 6000 zapewnia wygodne i ekonomiczne przewodowe rozwiązanie dostępowe dla sieci obsługujących urządzenia IoT, użytkowników mobilnych oraz aplikacje chmurowe. Seria przełączników CX 6000 oparta jest na architekturze ASIC HPE Aruba Networking oraz programowalnym systemie operacyjnym AOS-CX, wykorzystywanym w całym portfolio HPE Aruba Networking CX, co zapewnia bardziej spójne i efektywne środowisko pracy dla administratorów. Ta w pełni zarządzalna seria oferuje wygodne, wbudowane porty uplink oraz zasilanie PoE+ do 740 W, umożliwiające obsługę urządzeń IoT, takich jak kamery bezpieczeństwa i bezprzewodowe punkty dostępowe (AP). Kompaktowy i bezwentylatorowy model idealnie nadaje się do zastosowania w cichych, niewielkich przestrzeniach biurowych.
Seria przełączników HPE Aruba Networking CX 6000 jest łatwa we wdrożeniu i użytkowaniu dzięki elastycznym opcjom zarządzania, obejmującym interfejs Web GUI, CLI, chmurowe oraz lokalne (on-premises) zarządzanie poprzez HPE Aruba Networking Central, co pozwala dobrać najlepsze rozwiązanie do potrzeb firmy i środowiska sieciowego. Oferując funkcjonalności warstwy 2 (Layer 2) z rozszerzonymi mechanizmami bezpieczeństwa dostępu, priorytetyzacją ruchu oraz obsługą IPv6, seria CX 6000 upraszcza również eksploatację i zapewnia spokój dzięki wbudowanemu oprogramowaniu przełącznika, które nie wymaga subskrypcji do aktywacji, oraz ograniczonej dożywotniej gwarancji (Limited Lifetime Warranty).
Informacje o produkcie
Klasa przełącznika
Zarządzalny
Zastosowanie
Średnie i duże firmy (powyżej 16 portów)
Warstwa przełączania
L2+
Architektura sieci
GigabitEthernet
Liczba portów 10/100/1000 Mbps
10
Liczba portów SFP
2
Port konsoli
Tak
Przepustowość
20 Gb/s
Prędkość przekazywania
14.8 Mpps
Bufor pakietów
12.38 MB
Rozmiar tablicy adresów MAC
8192
Obsługa ramek Jumbo
Tak
Rozmiar ramki Jumbo
9 KB
Możliwość łączenia w stos
Nie
Obsługiwane protokoły i standardy
RFC 1591 DNS (client)
SSHv1/SSHv2 Secure Shell
IEEE 802.1D MAC Bridges
IEEE 802.1p Priority
IEEE 802.1Q VLANs
IEEE 802.1s Multiple Spanning Trees
IEEE 802.1w Rapid Reconfiguration of Spanning Tree
IEEE 802.3 Type 10BASE-T
IEEE 802.3ab 1000BASE-T
IEEE 802.3ad Link Aggregation Control Protocol (LACP)
RFC 1098 A Simple Network Management Protocol (SNMP)
ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED)
SNMPv1/v2c/v3
RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events)
RFC 1098 A Simple Network Management Protocol (SNMP)
RFC 2474 DiffServ precedence, with 2/4/8 queues per port
RFC 2475 DiffServ Architecture
RFC 2597 DiffServ Assured Forwarding (AF)
RFC 2598 DiffServ Expedited Forwarding (EF)
IEEE 802.1X Port Based Network Access Control
RFC 1492 TACACS+
RFC 2138 RADIUS Authentication
RFC 2866 RADIUS Accounting
Secure Sockets Layer (SSL)
QoS
Aby wspierać działania związane z przeciążeniem sieci i priorytetyzacją ruchu, CX6000 oferuje następujące funkcje:
Kolejkowanie o ściśle określonym priorytecie (Strict Priority, SP)
Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym
Klasa usługi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu usługi IP (IP ToS), protokołu warstwy 3, numeru portu TCP/UDP, portu źródłowego oraz DiffServ
Ograniczanie przepustowości (Rate limiting) ustala maksymalne dozwolone wartości dla przychodzącego ruchu na portach oraz minimalne wartości dla kolejek na poszczególnych portach
Duże bufory umożliwiające łagodne zarządzanie przeciążeniami
Zarządzanie, monitorowanie, konfiguracja
Intuicyjny, łatwy w użyciu interfejs Web GUI przełącznika zapewnia prosty w obsłudze pulpit, zaawansowany zestaw narzędzi oraz wgląd w działanie przełącznika
Chmurowa platforma HPE Aruba Networking Central zapewnia zarządzanie siecią przewodową i bezprzewodową z jednego miejsca (single pane of glass) z automatycznymi alertami i łatwą konfiguracją
Wbudowany, programowalny i łatwy w użyciu interfejs REST API
Standardowy w branży CLI z hierarchiczną strukturą, co skraca czas i koszty szkoleń. Zwiększa produktywność w środowiskach wielodostawców
sFlow (RFC 3176) to monitoring i raportowanie sieci o prędkości przewodowej w oparciu o ASIC, bez wpływu na wydajność sieci; operatorzy mogą zbierać różnorodne statystyki i informacje sieciowe do planowania przepustowości oraz monitorowania sieci w czasie rzeczywistym
Bezpieczeństwo zarządzania ogranicza dostęp do krytycznych poleceń konfiguracyjnych, zapewnia wiele poziomów uprawnień z ochroną hasłem, a funkcje lokalnego i zdalnego sysloga pozwalają na rejestrowanie wszystkich działań
Obsługa SNMPv1/v2c/v3 zapewnia możliwość odczytu standardowej w branży bazy informacji zarządzania (MIB) oraz prywatnych rozszerzeń
Obsługa SNMP obejmuje: ustawianie prędkości i dupleksu, konfigurację bezpieczeństwa portów, priorytetu PoE, zarządzanie konfiguracją, odczyt pojedynczego OID dla średniego CPU i pamięci, podgląd MIB SNMP
Pułapki SNMP (SNMP Trap) obejmują: pułapki transceiverów (włożenie/usunięcie), pułapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State
Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsługuje grupy zdarzeń, alarmów, historii i statystyk oraz prywatną grupę rozszerzeń alarmów
Obsługa TFTP i SFTP oferuje różne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umożliwia dwukierunkowy transfer przez sieć TCP/IP; Secure File Transfer Protocol (SFTP) działa przez tunel SSH, zapewniając dodatkowe bezpieczeństwo
Narzędzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6
Network Time Protocol (NTP) synchronizuje czas pomiędzy rozproszonymi serwerami czasu i klientami; zapewnia spójność czasu w sieci dla wszystkich urządzeń zależnych od zegara, umożliwiając działanie różnorodnych aplikacji wymagających dokładnego czasu
IEEE 802.1AB Link Layer Discovery Protocol (LLDP) ogłasza i odbiera informacje zarządcze od sąsiednich urządzeń w sieci, ułatwiając mapowanie przez aplikacje do zarządzania siecią
Podwójne obrazy flash zapewniają niezależne pliki systemu operacyjnego głównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji
Możliwość przechowywania wielu plików konfiguracyjnych w obrazie flash
Unidirectional Link Detection (UDLD) monitoruje łącze między dwoma przełącznikami i blokuje porty na obu końcach połączenia, jeśli w którymkolwiek punkcie łącze przestaje działać
Funkcje L2
Obsługiwane są następujące usługi warstwy 2:
Obsługa VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsługa jednocześnie do 512 VLAN-ów
Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje ramki o rozmiarze do 9220 bajtów
Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdemu VLAN-owi budować osobne drzewo spanningowe, co poprawia wykorzystanie przepustowości łączy; zgodne z PVST+
STP obsługuje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)
MVRP umożliwia automatyczne uczenie się VLAN-ów i dynamiczne ich przypisywanie
Bridge Protocol Data Unit (BPDU) tunneling przesyła STP BPDU w sposób przezroczysty, umożliwiając poprawne obliczanie drzew spanningowych przez dostawców usług, sieci WAN lub MAN
Port mirroring duplikuje ruch portu (przychodzący i wychodzący) na port monitorujący; obsługuje 4 grupy mirroringu
Internet Group Management Protocol (IGMP) kontroluje i zarządza rozsyłaniem pakietów multicast w sieci warstwy 2
Funkcje L3
Address Resolution Protocol (ARP) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje również statyczne wpisy ARP
Domain Name System (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsługuje zarówno klienta, jak i serwer
Obsługa wewnętrznego testu loopback w celach konserwacyjnych i zwiększenia dostępności; wykrywanie loopback chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i może być włączone na poziomie portu lub VLAN dla większej elastyczności
Statyczny routing IP zapewnia ręcznie skonfigurowane trasy
Statyczny routing IPv4 i IPv6 w trybie dual stack umożliwia prosty, ręcznie konfigurowany routing dla IPv4 i IPv6
Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ułatwia przejście z sieci opartej wyłącznie na IPv4 do sieci wyłącznie IPv6
Typ obudowy
Rack (Switche/UPS)
Wentylator
Nie
Zasilacz
Zewnętrzny
Pobór mocy
13.8 W
Wymagania środowiskowe
Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obniżenie o -1°C na każde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp)
Wilgotność względna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji
Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp)
Wilgotność względna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji
Zasilanie
12V DC
Wymiary
4.39 x 14.59 x 22.60 cm
Waga
1 kg
Oznaczenia
Parametry:
Typ gwarancji:
Gwarancja zewnętrzna
Zastosowanie:
Średnie i duże firmy (powyżej 16 portów)
Klasa przełącznika:
Zarządzalny
Architektura sieci:
GigabitEthernet
Możliwość łączenia w stos:
Nie
Typ obudowy:
Rack (Switche/UPS)
Liczba portów 10/100/1000 Mbps:
10
Liczba portów SFP:
2
Zasilacz:
Zewnętrzny
Informacje dotyczące bezpieczeństwa
Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; umożliwia filtrowanie ruchu w celu zapobiegania dostępowi nieautoryzowanych użytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na przekazywanie ruchu; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3
ACL-y zapewniają również filtrowanie na podstawie pola IP, adresu/subnetu źródłowego i docelowego IP oraz numeru portu TCP/UDP źródłowego i docelowego, na poziomie VLAN lub portu
Remote Authentication Dial-In User Service (RADIUS)
Terminal Access Controller Access-Control System (TACACS+) dostarcza narzędzie uwierzytelniające przy użyciu TCP z szyfrowaniem całego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo
Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostępu administracyjnego. RADIUS lub TACACS+ mogą być użyte do zapewnienia szyfrowanego uwierzytelnienia użytkownika. Dodatkowo TACACS+ może zapewniać również usługi autoryzacji administratora
Control Plane Policing ustala limit przepustowości dla protokołów sterujących w celu ochrony CPU przed przeciążeniem spowodowanym atakami DoS
Obsługa wielu metod uwierzytelniania użytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji końcowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branżowymi
Obsługa uwierzytelniania klientów na podstawie adresu MAC
Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przełącznika obsługuje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC
Bezpieczny dostęp do zarządzania zapewnia szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3
Ochrona CPU przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć switch
ICMP throttling przeciwdziała atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przełącznika
ACL-y oparte na tożsamości (Identity-driven ACL) umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania VLAN dla każdego uwierzytelnionego użytkownika sieci
Ochrona portów STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które ich nie wymagają, zapobiegając atakom z sfałszowanymi BPDU
Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP
Ochrona STP Root Guard chroni root bridge przed atakami lub błędami konfiguracji
Dynamiczna ochrona ARP blokuje rozgłoszenia ARP od nieautoryzowanych hostów, zapobiegając podsłuchiwaniu lub kradzieży danych sieciowych
Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegając atakom DoS
Obsługa DHCPv4 Relay
Bezpieczeństwo portów pozwala na dostęp tylko do określonych adresów MAC, które mogą być nauczone automatycznie lub wprowadzone przez administratora
Blokada adresu MAC (MAC address lockout) uniemożliwia połączenie do sieci określonym skonfigurowanym adresom MAC
Filtrowanie portów źródłowych pozwala komunikować się tylko wybranym portom
Secure Shell szyfruje wszystkie przesyłane dane dla bezpiecznego zdalnego dostępu CLI przez sieci IP
Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do przeglądarkowego GUI zarządzania przełącznikiem
Secure FTP umożliwia bezpieczny transfer plików do i z przełącznika; chroni przed niepożądanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego
Critical Authentication Role zapewnia, że ważne urządzenia infrastrukturalne, takie jak telefony IP, mają dostęp do sieci nawet przy braku serwera RADIUS
MAC Pinning pozwala starszym urządzeniom (nieaktywnym w sieci) pozostać uwierzytelnionym poprzez przypięcie adresu MAC klienta do portu do momentu wylogowania lub odłączenia klienta
Baner bezpieczeństwa (Security banner) wyświetla dostosowaną politykę bezpieczeństwa przy logowaniu użytkowników do przełącznika
Dynamiczne blokowanie IPv4 współpracuje z ochroną DHCP, aby blokować ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP
Smart DHCP Relay pozwala agentowi relay DHCP używać wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomością DHCP-OFFER
Nie ma jeszcze komentarzy ani ocen dla tego produktu.