Коммутатор Cisco WS-C3850-24XU-E (Cisco Catalyst 3850 24 mGig Port UPoE IP Services)

Стоечный коммутатор Cisco WS-C3850-24XU-E Layer 3+ c портами 48 x GE UPoE, модулем 4 x 1 GE, 2 x 10 GE и 4 x 10 GE, 8 x 10 GE и 2 x 40 GE является устройством последнего поколения корпоративного класса, обеспечивающим полноценное соединение между проводными и беспроводными узлами компьютерной сети. Данная модель оптимизирована для филиалов бизнес-компаний из более двухсот пользователей.

Коммутатор обладает свойствами WIFI-контроллера, тем самым объединяя сети различных типов. Функционируя в этой роли, эта модель коммутатора может работать в двух режимах: Mobility Agent (будучи установленным по умолчанию, данный режим осуществляет настройки безопасности для беспроводных точек доступа и клиентов, а также осуществляет поддержку клиентских баз данных) и Mobility Controller (этот режим помогает управлять радиоресурсами и технологией Cisco CleanAir, различающей и устраняющей возможные радиопомехи). Кроме того, WS-C3850-24XU-E способен обслуживать до 50ти точек доступа и до 2000 беспроводных клиентов.

Эта модель коммутатора снабжена функцией для унифицированного доступа к данным (UADP), а также интегральными схемами специального назначения для непосредственного решения конкретных задач. ТакжеWS-C3850-24XU-E поддерживает установку резервных вентиляторов при возникновении больших нагрузок на коммутатор и дополнительных блоков питания.

В дополнение к набору функций IP Base, который включает управление беспроводным контроллером, нахождение кратчайшего пути к корневому коммутатору (OSPF, BGP и EIGRP), решение проблем групповой маршрутизации (PIM), а также анализ трафика с возможностью детальной инспекции пакетов (Flexible NetFlow), IP Services предлагает такие услуги, как маршрутизацию типов IP Unicast и IP Multicast, а также поддержку коммутации IPv6 из Layer 3.

Лицензионная операционная система IOS, установленная на данном коммутаторе, позволяет совершать своевременные системные обновления программных приложений. Cisco WS-C3850-24XU-E обладает расширенным списком функций, поддерживающих должный уровень безопасности предоставляемого соединения.

Пакет услуг Quality of Service реализует следующие возможности:

• управление пропускной способностью, которое осуществляется на основании конкретной точки доступа, выбранным диапазоном радиочастот, SSID, а также отдельной группой клиентов. Более того, справедливое распределение пропускной способности между пользователями в рамках SSID гарантирует качественное соединение для каждого из них.
• использование 802.1p CoS и DSCP на основании источника и назначения IP адреса, MAC-адреса или номера порта Layer 4 TCP/UDP.
• планирование Shaped Round Robin (SRR), которое осуществляет интеллектуальное управление очередями. Кроме того, WTD позволяет предупредить переполнение этих очередей.
• функция согласования скорости передачи CIR, обеспечивающая пропускную способность с минимальным шагом 8 кбит.
• ограничение предоставляется на основании источника и назначения IP адреса, источника и назначения MAC-адреса, информации Layer 4 TCP UDP или любой комбинации этих критериев.
• восемь исходящих очередей на каждый порт.

Cisco Express Forwarding обеспечивает чрезвычайно высокопроизводительную IP маршрутизацию:

• статические протоколы, RIPv1 и RIPv2, RIPng, EIGRP;
• OSPF, EIGRP, BGPv4, IS-ISv4, OSPFv3, EIGRPv6;
• PBR (с пакетом услуг IP Services);
• PIM для групповой маршрутизации (с пакетом услуг IP Services);
• поддержка IPv6 (с пакетом услуг IP Services).

Cisco WS-C3850-24XU-E поддерживает функции высокой доступности:

• Cross-Stack EtherChannel;
• FlexLink;
• IEEE 802.1s Multiple Spanning Tree Protocol;
• Per-VLAN Rapid Spanning Tree;
• автоматическое возобновление связи с портом из-за ошибок сети.

Коммутатор WS-C3850-24XU-E осуществляет следующие услуги:

• защита от злоумышленников:
  • доступ к портам на основании MAC-адреса;
  • DHCP Snooping;
  • функция Dynamic ARP Inspection;
  • IP-Source Guard;
  • Unicast Reverse Path Forwarding;
  • поддержка данных на SPAN порте.
• аутентификация пользователей:
  • гибкая аутентификация за счет использования 802.1X, распознавания MAC адресов и веб-адресов;
  • изменение RADIUS авторизации;
  • Private VLAN edge для разграничения трафика между хостами;
  • многодоменная аутентификация;
  • фиксирование MAC адресов;
  • безопасность для мобильных пользователей;
  • фильтрация IGMP.
• списки ACL:
  • Cisco Security VLAN ACL;
  • стандарт Cisco и расширенные списки ACL;
  • списки доступа ACL на основании портов.
• доступ устройств:
  • протокол SSH, Kerberos, и SNMPv3;
  • аутентификация TACACS + и RADIUS;
  • многоуровневая защита.
• BPDU Guard
• Spanning Tree Root Guard
• CAPWAP-совместимое шифрование DTLS