由思科交換機(jī)和思科無(wú)線(xiàn)接入點(diǎn)組成的一整套思科Catalyst產(chǎn)品組合是此解決方案的主要基礎(chǔ)設(shè)施。思科交換機(jī)是專(zhuān)為滿(mǎn)足安全、IoT、移動(dòng)和多云領(lǐng)域的需求而打造的下一代企業(yè)級(jí)交換機(jī)。這些交換機(jī)經(jīng)過(guò)優(yōu)化,可處理Wi-Fi6的流量,支持完全可編程性和可維護(hù)性,并且支持在單個(gè)平臺(tái)上融合有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)。思科無(wú)線(xiàn)接入點(diǎn)采用Wi-Fi6技術(shù)并支持思科基于意圖的網(wǎng)絡(luò)架構(gòu),可滿(mǎn)足不斷增長(zhǎng)的用戶(hù)期望、IoT設(shè)備和下一代云驅(qū)動(dòng)應(yīng)用需求。思科Wi-Fi6無(wú)線(xiàn)接入點(diǎn)采用非凡的射頻創(chuàng)新技術(shù),能夠處理不斷增加的移動(dòng)流量并可大規(guī)模支持IoT,因而可智能擴(kuò)展無(wú)線(xiàn)接入,為各種網(wǎng)絡(luò)提供安全可靠的高質(zhì)量無(wú)線(xiàn)體驗(yàn)。除了Wi-Fi6功能外,思科還通過(guò)硬件和軟件創(chuàng)新、高級(jí)分析以及多RF(Wi-Fi、BLE和Zigbee)支持,擴(kuò)展了基于意圖的網(wǎng)絡(luò)功能。借助更非凡的工業(yè)設(shè)計(jì),它們還具備更高的射頻性能,并可大規(guī)模提供可靠性、安全性和智能性。Cisco DNA Essentials 提供當(dāng)前高性能思科 Catalyst 交換機(jī)的所有非凡功能。珠海2960X-48TS-L交換機(jī)電源
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪(fǎng)問(wèn)并緩解威脅,包括:●SPAN,具有雙向數(shù)據(jù)支持,允許思科入侵檢測(cè)系統(tǒng)(IDS)在檢測(cè)到入侵者時(shí)采取措施?!馮ACACS+和RADIUS身份驗(yàn)證,便于集中控制交換機(jī),并限制未經(jīng)授權(quán)的用戶(hù)更改配置。●MAC地址通知,用于通知管理員有關(guān)在網(wǎng)絡(luò)中添加或從網(wǎng)絡(luò)中刪除的用戶(hù)的信息?!窨刂婆_(tái)訪(fǎng)問(wèn)的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶(hù)更改交換機(jī)配置?!馚PDU防護(hù),用于在收到BPDU時(shí)關(guān)閉啟用了生成樹(shù)端口快速的接口,以避免意外的拓?fù)洵h(huán)路?!裆蓸?shù)根防護(hù)(STRG)可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹(shù)協(xié)議(STP)根節(jié)點(diǎn)?!馡nternet組管理協(xié)議(IGMP)篩選,通過(guò)篩選出非訂閱者來(lái)提供多播身份驗(yàn)證,并限制每個(gè)端口可用的并發(fā)多播流數(shù)?!裢ㄟ^(guò)實(shí)現(xiàn)VLAN成員資格策略服務(wù)器客戶(hù)端功能進(jìn)行動(dòng)態(tài)VLAN分配,以提供向VLAN分配端口的靈活性。動(dòng)態(tài)VLAN有助于快速分配IP地址?!袼伎粕矸莘?wù)引擎(ISE)支持,使2960-XR系列交換機(jī)能夠?yàn)樗羞B接的設(shè)備提供安全管理。肇慶2960X-48TS-L交換機(jī)停產(chǎn)智能化交換機(jī),可編程網(wǎng)絡(luò),靈活應(yīng)對(duì)未來(lái)挑戰(zhàn)。
思科交換機(jī)還支持很多標(biāo)準(zhǔn)和功能,可以為您的全數(shù)字化建設(shè)提供有力支持。其中包括業(yè)界比較高的長(zhǎng)久以太網(wǎng)供電(PoE)、PoE+和思科通用型POE(思科UPOE®)*密度以提供組播支持、音頻視頻橋接(AVB)*、時(shí)間同步(IEEE1588)*和基于CiscoDNAServiceforBonjour的Bonjour服務(wù)發(fā)現(xiàn)。思科Catalyst9000交換機(jī)還采用集中定義的策略來(lái)擴(kuò)展網(wǎng)絡(luò)信任范圍,從而能夠安全地識(shí)別和自行自啟設(shè)備。隨著物聯(lián)網(wǎng)的出現(xiàn),企業(yè)網(wǎng)絡(luò)面臨兩個(gè)主要挑戰(zhàn)。首列個(gè),也是比較重要的挑戰(zhàn),就是安全。物聯(lián)網(wǎng)設(shè)備通常無(wú)外設(shè);連接到網(wǎng)絡(luò)后,無(wú)需人工干預(yù)即可訪(fǎng)問(wèn)網(wǎng)絡(luò)。第二個(gè)挑戰(zhàn)是訪(fǎng)問(wèn)。物聯(lián)網(wǎng)的潛在規(guī)模(預(yù)計(jì)到2021年設(shè)備數(shù)量將達(dá)到全球人口的三倍)使手動(dòng)配置和策略設(shè)置變得無(wú)法管理。因此必須使用靈活的自動(dòng)化網(wǎng)絡(luò)調(diào)配、分段和策略管理(就像思科Catalyst9000交換機(jī)中所提供的),使網(wǎng)絡(luò)無(wú)需中斷即可支持物聯(lián)網(wǎng),同時(shí)限制物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)訪(fǎng)問(wèn)位置。
思科安全網(wǎng)絡(luò)接入解決方案的網(wǎng)絡(luò)功能建立在基于意圖的網(wǎng)絡(luò)原理的基礎(chǔ)之上,即捕獲業(yè)務(wù)意圖并根據(jù)該意圖不斷調(diào)整網(wǎng)絡(luò)。此層由高級(jí)自動(dòng)化和統(tǒng)一協(xié)調(diào)功能驅(qū)動(dòng),能夠從數(shù)百個(gè)互聯(lián)用戶(hù)和設(shè)備擴(kuò)展到數(shù)千個(gè),甚至數(shù)百萬(wàn)個(gè)互聯(lián)用戶(hù)和設(shè)備。作為統(tǒng)一交換矩陣的一部分,逐一管理各個(gè)設(shè)備(無(wú)論是有線(xiàn)設(shè)備還是無(wú)線(xiàn)設(shè)備)的手動(dòng)流程可由從單個(gè)位置控制的全局托管的基于意圖的策略取代。此外,在部署前、部署期間和部署后使用機(jī)器學(xué)習(xí)和數(shù)據(jù)情境分析,可以在可擴(kuò)展性、運(yùn)營(yíng)效率和安全性方面彌合您的業(yè)務(wù)需求與網(wǎng)絡(luò)實(shí)際能力之間的差距。包括:統(tǒng)一接入管理CiscoDNACenter是一種統(tǒng)一管理工具,用于部署和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施,將有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)都視為任務(wù)關(guān)鍵型基礎(chǔ)設(shè)施,兩者相輔相成。此控制臺(tái)不僅可以處理調(diào)配、配置、連接監(jiān)控和報(bào)告等常見(jiàn)的網(wǎng)絡(luò)功能,而且能夠進(jìn)行頻譜監(jiān)控和基于位置的跟蹤功能等專(zhuān)門(mén)的無(wú)線(xiàn)管理。借助通用的思科IOS軟件,CiscoDNACenter通過(guò)使用一個(gè)統(tǒng)一界面來(lái)簡(jiǎn)化操作、提高效率并簡(jiǎn)化各自管理任務(wù),包括從發(fā)現(xiàn)并注冊(cè)新用戶(hù)與設(shè)備到創(chuàng)建并實(shí)施跨有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò)的訪(fǎng)問(wèn)策略。思科交換機(jī)提供多種可編程性選項(xiàng),讓您的網(wǎng)絡(luò)可以隨著您的業(yè)務(wù)需求變化而作出相應(yīng)改變。
QoS(服務(wù)質(zhì)量)保障:交換機(jī)支持QoS技術(shù),能夠根據(jù)數(shù)據(jù)包的優(yōu)先級(jí)、源地址、目的地址等信息,為不同類(lèi)型的網(wǎng)絡(luò)應(yīng)用提供差異化的服務(wù)質(zhì)量保障。這對(duì)于需要低延遲、高帶寬保證的應(yīng)用(如視頻會(huì)議、在線(xiàn)游戲等)尤為重要。管理界面與協(xié)議:為了便于網(wǎng)絡(luò)管理和配置,交換機(jī)通常配備有直觀的管理界面和豐富的管理協(xié)議,如Web界面、CLI(命令行界面)、SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)等。通過(guò)這些工具,管理員可以遠(yuǎn)程監(jiān)控設(shè)備的運(yùn)行狀態(tài),調(diào)整配置參數(shù),實(shí)現(xiàn)網(wǎng)絡(luò)的集中管理和維護(hù)。等價(jià)路由有助于跨堆棧的第 3 層負(fù)載平衡和冗余。中山2960S交換機(jī)技術(shù)支持
交換機(jī)開(kāi)關(guān)支持多種光學(xué)器件。珠海2960X-48TS-L交換機(jī)電源
思科安全網(wǎng)絡(luò)接入安全層的主要功能包括:軟件定義的網(wǎng)絡(luò)分段由于能夠?qū)⒕W(wǎng)絡(luò)分段,組織能夠控制未經(jīng)授權(quán)用戶(hù)、設(shè)備和應(yīng)用對(duì)企業(yè)網(wǎng)絡(luò)某些部分的訪(fǎng)問(wèn)級(jí)別。通過(guò)分段實(shí)現(xiàn)的流量隔離可防止攻擊在整個(gè)網(wǎng)絡(luò)中輕松傳播并造成破壞。借助思科身份服務(wù)引擎(ISE),可以輕松跨無(wú)線(xiàn)連接和有線(xiàn)連接對(duì)分段策略進(jìn)行一致控制。借助ISE,可以為用戶(hù)和設(shè)備配置基于角色的組,并將這些組映射到他們需要的適當(dāng)訪(fǎng)問(wèn)級(jí)別,從而利用每個(gè)終端的情景身份信息自動(dòng)實(shí)施這些訪(fǎng)問(wèn)策略。思科有線(xiàn)和無(wú)線(xiàn)解決方案可以確保各網(wǎng)段之間流量的完全隔離和安全,并通過(guò)一系列本機(jī)集成的安全功能(如企業(yè)防火墻、URL過(guò)濾、入侵防御和DNS監(jiān)控)保護(hù)各網(wǎng)段內(nèi)的數(shù)據(jù)。珠海2960X-48TS-L交換機(jī)電源