Đặc điểm nổi bật của Switch Cisco SF220-48P-K9-EU
Thiết bị chuyển mạch Cisco SF220-48P-K9-EU đáp ứng nhu cầu sử dụng với bộ tính năng ở cả lớp 2 và 3 đem đến nhiều giải pháp hữu hiệu hơn.
Cisco SF220-48P-K9-EU với chuyển đổi lớp 2
– Giao thức cây Spanning: Hỗ trợ chuẩn Spanning Tree 802.1d
– Nhóm cổng: Hỗ trợ giao thức điều khiển tập hợp liên kết IEEE 802.3ad (LACP)
– Giao thức đăng ký VLAN chung (GVRP) / Giao thức đăng ký thuộc tính chung (GARP), Phát hiện liên kết một chiều (UDLD), Chuyển tiếp cấu hình giao thức cấu hình máy chủ động (DHCP) ở lớp 2, Giao thức quản lý nhóm Internet (IGMP) phiên bản 1, 2 và 3, IGMP Querier
Cisco SF220-48P-K9-EU với chuyển đổi lớp 3
– Định tuyến IPv4, Định tuyến IPv6, Chuyển tiếp DHCP ở Lớp 3, DHCP server, Giao thức Secure Shell (SSH), Lớp cổng bảo mật (SSL), Xác thực dựa trên web cung cấp kiểm soát truy cập mạng thông qua trình duyệt web cho bất kỳ thiết bị máy chủ và hệ điều hành nào.
– STP Root Guard: Điều này ngăn các thiết bị cạnh không nằm trong sự kiểm soát của quản trị viên mạng trở thành các nút gốc của giao thức Spanning Tree
– DHCP snooping: Lọc ra các tin nhắn DHCP với các địa chỉ IP chưa đăng ký và / hoặc từ các giao diện không mong muốn hoặc không đáng tin cậy. Điều này ngăn cản các thiết bị lừa đảo hoạt động như máy chủ DHCP
– Bảo vệ nguồn IP (IPSG): Khi IP Source Guard được kích hoạt tại một cổng, switch sẽ lọc ra các gói IP nhận được từ cổng nếu địa chỉ IP nguồn của các gói không được cấu hình tĩnh hoặc tự động học được từ DHCP snooping. Điều này ngăn chặn giả mạo địa chỉ IP
– Kiểm tra ARP động (DAI): Chuyển đổi loại bỏ các gói ARP từ một cổng nếu không có các liên kết IP / MAC tĩnh hoặc động hoặc nếu có sự khác biệt giữa địa chỉ nguồn hoặc đích trong gói ARP. Điều này ngăn chặn các cuộc tấn công man-in-the-middle
– IP / MAC / cổng ràng buộc (IPMB): Các tính năng trước (DHCP Snooping, IP Source Guard, và Dynamic ARP Inspection) làm việc cùng nhau để ngăn chặn các cuộc tấn công DOS trong mạng, do đó làm tăng tính khả dụng của mạng
– Công nghệ lõi bảo mật (SCT): Đảm bảo rằng nút chuyển sẽ nhận và xử lý lưu lượng truy cập quản lý và giao thức bất kể lưu lượng truy cập là bao nhiêu
– Dữ liệu nhạy cảm an toàn (SSD): Một cơ chế để quản lý dữ liệu nhạy cảm (chẳng hạn như mật khẩu, khóa, v.v.) an toàn trên nút chuyển, điền dữ liệu này vào các thiết bị khác và bảo mật tự động định cấu hình. Truy cập để xem dữ liệu nhạy cảm dưới dạng văn bản thô hoặc mã hóa được cung cấp theo cấp truy cập được định cấu hình người dùng và phương thức truy cập của người dùng
– Cách ly lớp 2 Private VLAN Edge (PVE) với VLAN cộng đồng: PVE (còn được gọi là cổng được bảo vệ) cung cấp lớp cách ly 2 giữa các thiết bị trong cùng một VLAN, hỗ trợ nhiều liên kết
– An ninh cổng: Khả năng khóa địa chỉ MAC nguồn đến cổng và giới hạn số lượng địa chỉ MAC đã học
– RADIUS / TACACS +: Hỗ trợ xác thực RADIUS và TACACS. Chuyển đổi chức năng dưới dạng ứng dụng khách
– Kiểm soát bão: Phát sóng, phát đa hướng và không xác định unicast
– Kế toán RADIUS: Các hàm kế toán RADIUS cho phép dữ liệu được gửi ở đầu và cuối của các dịch vụ, cho biết số lượng tài nguyên (như thời gian, gói tin, byte, vv) được sử dụng trong phiên làm việc
– Phòng ngừa DoS: Phòng chống tấn công từ chối dịch vụ (DOS).
Thông số kỹ thuật SF220-48P-K9-EU
| Model | SF220-48P-K9-EU |
| Performance | |
| Switching capacity and forwarding rate | Capacity in Millions of Packets per Second (mpps) (64-byte packets): 10.12 Switching Capacity in Gigabits per Second (Gbps): 13.6 |
| Jumbo frames | Frame sizes up to 10 KB supported on 10/100 and Gigabit Ethernet interfaces (9 KB for SG200-08 and SG200-08P) |
| MAC table | Up to 8,000 MAC addresses |
| Total system ports | 48 Fast Ethernet plus 2 Gigabit Ethernet |
| RJ-45 ports | 48 Fast Ethernet |
| Uplink ports | 2 Gigabit Ethernet combo |
| Layer 2 Switching | |
| Spanning Tree Protocol (STP) | Standard 802.1d STP support Fast convergence using 802.1w (Rapid Spanning Tree [RSTP]), enabled by default |
| Port grouping | Support for IEEE 802.3ad Link Aggregation Control Protocol (LACP): Up to 4 groups, Up to 8 ports per group with 16 candidate ports for each (dynamic) 802.3ad link aggregation |
| VLAN | Support for up to 256 VLANs simultaneously (out of 4096 VLAN IDs). 16 VLANs supported in SG200-08 and SG200-08P Port-based and 802.1Q tag-based VLANs |
| Voice VLAN | Voice traffic is automatically assigned to a voice-specific VLAN and treated with appropriate levels of QoS |
| Internet Group Management Protocol (IGMP) versions 1 and 2 snooping | IGMP limits bandwidth-intensive multicast traffic to only the requesters; supports 256 multicast groups (16 for SG200-08 and SG200-08P) |
| Head-of-line (HOL) blocking | HOL blocking prevention |
| Security | |
| IEEE 802.1X (Authenticator role) | 802.1X: RADIUS authentication, MD5 hash |
| Port security | Locks MAC addresses to ports, and limits the number of learned MAC addresses |
| Storm control | Broadcast, multicast, and unknown unicast |
| DoS prevention | DoS attack prevention |
| Quality of Service | |
| Priority levels | 4 hardware queues |
| Scheduling | Strict priority and weighted round-robin (WRR) Queue assignment based on differentiated services code point (DSCP) and class of service (802.1p/CoS) |
| Class of service | Port based, 802.1p VLAN priority based, IPv4/v6 IP precedence/type of service (ToS)/DSCP based, Differentiated Services (DiffServ) |
| Rate limiting | Ingress policer, per VLAN and per port |
| Power over Ethernet | |
| 802.3af PoE or 802.3at PoE+ delivered over any of the RJ-45 network ports within the listed power budgets | Switches support 802.3af, 802.3at, and Cisco pre-standard (legacy) PoE with maximum power of 30 W per port. This applies to the following PoE-enabled models; the maximum number of ports providing PoE power simultaneously is determined by the total PoE budget for the switch listed as below: PoE Power Budget: 375 W Number of Ports That Support PoE: 48 |
| Pre-standard PoE | Support Cisco Pre-Standard PoE |
| Intelligent PoE power management | Support the granular power negotiation with CDP/LLDP communication with PD devices after IEEE classification |
| Environmental | |
| Dimensions (W x H x D) | 440 x 44 x 350 mm |
| Unit weight | 5.12 kg |
| Power | 100V-240V 50-60 Hz, internal |
