Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты 24 Managed Medium and large companies GigabitEthernet None 24 None 2 None None None None 2 None 128 (Gigabajty na sek.) 95 (Mpps) Yes Rack 1476 (Month) 350.5 x 442.5 x 43.95 mm 3.9 (kilogram) 500 110 570 5900 JL806A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты 24 Unmanaged Medium and large companies L2 GigabitEthernet 24 4 128 (Megabajty na sek.) 95.2 (Megabajty na sek.) 16 Yes Obsługa standardu PoE wykrywa i zapewnia zasilanie urządzeniom ze standardem PoE Auto-MDIX zapewnia automatyczną regulację dla kabli prostych lub skrosowanych na wszystkich portach 10/100/1000 Unsupported Transceiver Mode (UTM) pozwala na podłączenie i włączenie wszystkich nieobsługiwanych transceiverów i kabli 1G i 10G. Zwróć uwagę, że nie ma gwarancji ani wsparcia dla transceivera/kabla, gdy ta funkcja jest używana Ramki Jumbo umożliwiają tworzenie wysokowydajnych kopii zapasowych i systemów odzyskiwania po awarii; zapewnia maksymalny rozmiar ramki 9198 bajtów Ochrona przed burzami pakietowymi przed burzami rozgłoszeniowymi, multicastowymi i nieznanymi burzami unicastowymi z progami zdefiniowanymi przez użytkownika Aby obsługiwać działania związane z przeciążeniem i ustalaniem priorytetów ruchu, CX 6100 zawiera następujące elementy: Kolejkowanie o ścisłym priorytecie (SP) Priorytetyzacja ruchu (IEEE 802.1p) do klasyfikacji w czasie rzeczywistym Class of Service (CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie adresu IP, typu usługi IP (ToS), protokołu warstwy 3, Numer portu TCP/UDP, port źródłowy i DiffServ Ograniczenie szybkości ustawia wymuszone wartości maksymalne dla wejścia na port oraz minimalne wartości dla portu i kolejki Duże bufory do sprawnego zarządzania zatorami Każdy przełącznik Aruba CX 6100 jest wyposażony w zintegrowany moduł zaufanej platformy (TPM) zapewniający integralność platformy. To zapewnia proces rozruchu rozpoczął się od zaufanej kombinacji przełączników AOS-CX. Inne funkcje bezpieczeństwa obejmują: Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; pozwala na filtrowanie ruchu, aby uniemożliwić nieautoryzowanym użytkownikom dostęp do sieci lub kontrolowanie ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na ruch przekazane; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 Listy ACL zapewniają również filtrowanie na podstawie pola IP, źródłowego/docelowego adresu IP/podsieci oraz źródłowego/docelowego protokołu TCP/UDP numer portu na podstawie sieci VLAN lub portu Usługa telefonowania użytkownika zdalnego uwierzytelniania (RADIUS) System kontroli dostępu do kontrolera dostępu do terminala (TACACS+) zapewnia narzędzie do uwierzytelniania przy użyciu protokołu TCP z szyfrowaniem pełnego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno w urządzeniu, jak i poza nim w celu uzyskania dostępu administracyjnego. RADIUS lub TACACS+ może być używane do zapewnienia zaszyfrowanego uwierzytelniania użytkownika. Dodatkowo TACACS+ może również świadczyć usługi autoryzacji administratora Control Plane Policing ustawia limit szybkości protokołów kontrolnych w celu ochrony przeciążenia procesora przed atakami DOS Obsługuje wiele metod uwierzytelniania użytkowników. Używa suplikanta IEEE 802.1X na kliencie w połączeniu z Serwer RADIUS do uwierzytelniania zgodnie ze standardami branżowymi Uwierzytelnianie oparte na sieci Web przy użyciu Captive Portal na ClearPass jest obsługiwane w przypadkach użycia, takich jak dostęp dla gości i dla urządzenia, które nie obsługują uwierzytelniania 802.1x lub MAC Obsługuje uwierzytelnianie klienta w oparciu o MAC Współbieżne schematy uwierzytelniania IEEE 802.1X, sieci Web i MAC na port przełącznika akceptują do 32 sesji IEEE Uwierzytelnianie 802.1X, WWW i MAC Bezpieczny dostęp do zarządzania zapewnia bezpieczne szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) przez SSHv2, SSL, i/lub SNMPv3 Ochrona procesora przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć przełącznik Ograniczanie ICMP pokonuje ataki ICMP typu odmowa usługi, umożliwiając dowolnemu portowi przełącznika automatyczne ograniczanie ruchu ICMP Listy ACL oparte na tożsamości umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania sieci VLAN specyficzne dla każdego uwierzytelnionego użytkownika sieci Ochrona portu STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które nie wymagają jednostek BPDU, zapobiegając sfałszowane ataki BPDU Dynamiczna blokada adresu IP blokuje ruch z nieautoryzowanych hostów, zapobiegając fałszowaniu adresu źródłowego IP Ochrona root STP chroni most główny przed złośliwymi atakami lub błędami konfiguracji Bezpieczeństwo portów umożliwia dostęp tylko do określonych adresów MAC, których może nauczyć się lub określić administrator Blokada adresu MAC uniemożliwia określonym skonfigurowanym adresom MAC łączenie się z siecią Filtrowanie portu źródłowego pozwala tylko określonym portom komunikować się ze sobą Bezpieczna powłoka szyfruje wszystkie przesyłane dane, zapewniając bezpieczny zdalny dostęp CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w Przełącznik Bezpieczny FTP umożliwia bezpieczny transfer plików do iz przełącznika; chroni przed niechcianym pobieraniem plików lub nieautoryzowanym kopiowanie pliku konfiguracyjnego przełącznika Krytyczna rola uwierzytelniania zapewnia, że ważne urządzenia infrastruktury, takie jak telefony IP, mają dostęp do sieci nawet w przypadku braku serwera RADIUS Przypinanie adresów MAC pozwala starszym urządzeniom, które nie gadają, pozostają uwierzytelnione przez przypinanie adresów MAC klientów do portu, aż do: klienci wylogowują się lub zostają rozłączeni Baner bezpieczeństwa wyświetla dostosowaną politykę bezpieczeństwa, gdy użytkownicy logują się do przełącznika Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i obsługa tagowania dla IEEE 802.1Q (4094 VLAN ID) i 512 VLANs jednocześnie Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje rozmiar ramki do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdej sieci VLAN na zbudowanie oddzielnego drzewa opinającego w celu poprawy przepustowości łącza stosowanie; jest kompatybilny z PVST+ STP obsługuje standard IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz Protokół wielu drzew opinających IEEE 802.1s (MSTP) MVRP umożliwia automatyczne uczenie się i dynamiczne przypisywanie sieci VLAN Tunelowanie jednostki danych protokołu mostu (BPDU) umożliwia transmisję jednostek BPDU protokołu STP w sposób przejrzysty, umożliwiając prawidłowe obliczenia drzewa dostawcy usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) do portu monitorowania; obsługuje 4 grupy lustrzane Protokół IGMP (Internet Group Management Protocol) Kontroluje i zarządza zalewaniem pakietów multiemisji w warstwie 2 sieci Usługi warstwy 3 Obsługiwane są następujące usługi warstwy 3: Protokół ARP (Address Resolution Protocol) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje statyczne ARP System nazw domen (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen i adresy IP, które: upraszcza projektowanie sieci; obsługuje klienta i serwer Obsługuje testowanie wewnętrznej pętli zwrotnej w celu konserwacji i zwiększonej dostępności; wykrywanie sprzężenia zwrotnego chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i można ją włączyć na port lub per Podstawa VLAN dla większej elastyczności Routing w warstwie 3 Obsługiwane są następujące usługi routingu warstwy 3: Routing statyczny IP zapewnia ręcznie konfigurowane trasy. Statyczny routing IPv4 i IPv6 z dwoma stosami zapewnia prosty, ręcznie konfigurowany routing IPv4 i IPv6 Podwójny stos IP utrzymuje oddzielne stosy dla IPv4 i IPv6, aby ułatwić przejście z sieci obsługującej tylko IPv4 do sieci obsługującej tylko IPv6 projektowanie sieci Rack Yes Internal 33 (Watt) Napięcie AC 100-127 VAC / 200-240 VAC 4.4 x 44.2 x 20.1 cm 2.6 (kilogram) Opis 24x porty 10/100/1000BASE-T Porty 4x Porty 1G/10G SFP 1x port konsoli USB-C 1x host USB typu A Port Procesor Dwurdzeniowy ARM Cortex A9 @ 1016 Mhz Pamięć i Flash 4 GB DDR3 16 GB eMMC Bufor pakietów 12,38 MB (4,5 MB przychodzących/7,875 MB wychodzących) 120 345 550 3700 JL678A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты 48 Unmanaged Medium and large companies GigabitEthernet 48 4 176 (Megabajty na sek.) 98.6 (Megabajty na sek.) 16 Yes Obsługa standardu PoE wykrywa i zapewnia zasilanie urządzeniom ze standardem PoE Auto-MDIX zapewnia automatyczną regulację dla kabli prostych lub skrosowanych na wszystkich portach 10/100/1000 Unsupported Transceiver Mode (UTM) pozwala na podłączenie i włączenie wszystkich nieobsługiwanych transceiverów i kabli 1G i 10G. Zwróć uwagę, że nie ma gwarancji ani wsparcia dla transceivera/kabla, gdy ta funkcja jest używana Ramki Jumbo umożliwiają tworzenie wysokowydajnych kopii zapasowych i systemów odzyskiwania po awarii; zapewnia maksymalny rozmiar ramki 9198 bajtów Ochrona przed burzami pakietowymi przed burzami rozgłoszeniowymi, multicastowymi i nieznanymi burzami unicastowymi z progami zdefiniowanymi przez użytkownika Aby obsługiwać działania związane z przeciążeniem i ustalaniem priorytetów ruchu, CX 6100 zawiera następujące elementy: Kolejkowanie o ścisłym priorytecie (SP) Priorytetyzacja ruchu (IEEE 802.1p) do klasyfikacji w czasie rzeczywistym Class of Service (CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie adresu IP, typu usługi IP (ToS), protokołu warstwy 3, Numer portu TCP/UDP, port źródłowy i DiffServ Ograniczenie szybkości ustawia wymuszone wartości maksymalne dla wejścia na port oraz minimalne wartości dla portu i kolejki Duże bufory do sprawnego zarządzania zatorami Każdy przełącznik Aruba CX 6100 jest wyposażony w zintegrowany moduł zaufanej platformy (TPM) zapewniający integralność platformy. To zapewnia proces rozruchu rozpoczął się od zaufanej kombinacji przełączników AOS-CX. Inne funkcje bezpieczeństwa obejmują: Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; pozwala na filtrowanie ruchu, aby uniemożliwić nieautoryzowanym użytkownikom dostęp do sieci lub kontrolowanie ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na ruch przekazane; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 Listy ACL zapewniają również filtrowanie na podstawie pola IP, źródłowego/docelowego adresu IP/podsieci oraz źródłowego/docelowego protokołu TCP/UDP numer portu na podstawie sieci VLAN lub portu Usługa telefonowania użytkownika zdalnego uwierzytelniania (RADIUS) System kontroli dostępu do kontrolera dostępu do terminala (TACACS+) zapewnia narzędzie do uwierzytelniania przy użyciu protokołu TCP z szyfrowaniem pełnego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno w urządzeniu, jak i poza nim w celu uzyskania dostępu administracyjnego. RADIUS lub TACACS+ może być używane do zapewnienia zaszyfrowanego uwierzytelniania użytkownika. Dodatkowo TACACS+ może również świadczyć usługi autoryzacji administratora Control Plane Policing ustawia limit szybkości protokołów kontrolnych w celu ochrony przeciążenia procesora przed atakami DOS Obsługuje wiele metod uwierzytelniania użytkowników. Używa suplikanta IEEE 802.1X na kliencie w połączeniu z Serwer RADIUS do uwierzytelniania zgodnie ze standardami branżowymi Uwierzytelnianie oparte na sieci Web przy użyciu Captive Portal na ClearPass jest obsługiwane w przypadkach użycia, takich jak dostęp dla gości i dla urządzenia, które nie obsługują uwierzytelniania 802.1x lub MAC Obsługuje uwierzytelnianie klienta w oparciu o MAC Współbieżne schematy uwierzytelniania IEEE 802.1X, sieci Web i MAC na port przełącznika akceptują do 32 sesji IEEE Uwierzytelnianie 802.1X, WWW i MAC Bezpieczny dostęp do zarządzania zapewnia bezpieczne szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) przez SSHv2, SSL, i/lub SNMPv3 Ochrona procesora przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć przełącznik Ograniczanie ICMP pokonuje ataki ICMP typu odmowa usługi, umożliwiając dowolnemu portowi przełącznika automatyczne ograniczanie ruchu ICMP Listy ACL oparte na tożsamości umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania sieci VLAN specyficzne dla każdego uwierzytelnionego użytkownika sieci Ochrona portu STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które nie wymagają jednostek BPDU, zapobiegając sfałszowane ataki BPDU Dynamiczna blokada adresu IP blokuje ruch z nieautoryzowanych hostów, zapobiegając fałszowaniu adresu źródłowego IP Ochrona root STP chroni most główny przed złośliwymi atakami lub błędami konfiguracji Bezpieczeństwo portów umożliwia dostęp tylko do określonych adresów MAC, których może nauczyć się lub określić administrator Blokada adresu MAC uniemożliwia określonym skonfigurowanym adresom MAC łączenie się z siecią Filtrowanie portu źródłowego pozwala tylko określonym portom komunikować się ze sobą Bezpieczna powłoka szyfruje wszystkie przesyłane dane, zapewniając bezpieczny zdalny dostęp CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w Przełącznik Bezpieczny FTP umożliwia bezpieczny transfer plików do iz przełącznika; chroni przed niechcianym pobieraniem plików lub nieautoryzowanym kopiowanie pliku konfiguracyjnego przełącznika Krytyczna rola uwierzytelniania zapewnia, że ważne urządzenia infrastruktury, takie jak telefony IP, mają dostęp do sieci nawet w przypadku braku serwera RADIUS Przypinanie adresów MAC pozwala starszym urządzeniom, które nie gadają, pozostają uwierzytelnione przez przypinanie adresów MAC klientów do portu, aż do: klienci wylogowują się lub zostają rozłączeni Baner bezpieczeństwa wyświetla dostosowaną politykę bezpieczeństwa, gdy użytkownicy logują się do przełącznika Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i obsługa tagowania dla IEEE 802.1Q (4094 VLAN ID) i 512 VLANs jednocześnie Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje rozmiar ramki do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdej sieci VLAN na zbudowanie oddzielnego drzewa opinającego w celu poprawy przepustowości łącza stosowanie; jest kompatybilny z PVST+ STP obsługuje standard IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz Protokół wielu drzew opinających IEEE 802.1s (MSTP) MVRP umożliwia automatyczne uczenie się i dynamiczne przypisywanie sieci VLAN Tunelowanie jednostki danych protokołu mostu (BPDU) umożliwia transmisję jednostek BPDU protokołu STP w sposób przejrzysty, umożliwiając prawidłowe obliczenia drzewa dostawcy usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) do portu monitorowania; obsługuje 4 grupy lustrzane Protokół IGMP (Internet Group Management Protocol) Kontroluje i zarządza zalewaniem pakietów multiemisji w warstwie 2 sieci Usługi warstwy 3 Obsługiwane są następujące usługi warstwy 3: Protokół ARP (Address Resolution Protocol) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje statyczne ARP System nazw domen (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen i adresy IP, które: upraszcza projektowanie sieci; obsługuje klienta i serwer Obsługuje testowanie wewnętrznej pętli zwrotnej w celu konserwacji i zwiększonej dostępności; wykrywanie sprzężenia zwrotnego chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i można ją włączyć na port lub per Podstawa VLAN dla większej elastyczności Routing w warstwie 3 Obsługiwane są następujące usługi routingu warstwy 3: Routing statyczny IP zapewnia ręcznie konfigurowane trasy. Statyczny routing IPv4 i IPv6 z dwoma stosami zapewnia prosty, ręcznie konfigurowany routing IPv4 i IPv6 Podwójny stos IP utrzymuje oddzielne stosy dla IPv4 i IPv6, aby ułatwić przejście z sieci obsługującej tylko IPv4 do sieci obsługującej tylko IPv6 projektowanie sieci Rack Yes External 44.2 (Watt) 100-127 VAC / 200-240 VAC 4.4 x 44.2 x 24.7 cm 3.4 (kilogram) Temperatura pracy 32°F do 113°F (0°C do 45°C) do 5000 stóp (1,5 km) przeszacowania -1°C na każde 1000 stóp (305 m) od 5000 stóp (1,5 km) do 10000 stóp (3,0 km) Akustyczny Moc akustyczna, LWAd = 3,6 Bel Ciśnienie akustyczne, LpAm (osoba postronna)= 24,6 dB Pamięć i procesor Dwurdzeniowy procesor ARM Cortex A9 @ 1016 Mhz 4 GB DDR3, maksymalnie, w zależności od modelu 16 GB eMMC 360 130 580 4385 JL676A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 8 Managed Home and small office GigabitEthernet 8 2 20 (Gigabity na sek.) 14.88 (Mpps) 1.5 (MegaBajt) No Aruba Instant On Portal, Przeglądarka internetowa, Menedżer SNMP. Rack No 11 (Watt) 4,39 x 25,4 x 15,95 cm 0.82 (kilogram) 512 MB SDRAM, 256 MB flash. 420 125 350 2320 JL680A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты 24 Managed Medium and large companies GigabitEthernet None 24 None None None None None None 4 None No 128 (Gigabity na sek.) 95.23 (Mpps) 1.5 (MegaBajt) No No Rack No 195 (Watt) 100 - 127 / 200 - 240 VAC 43.9 x 442.5 x 264.7 mm 3.49 (kilogram) 110 495 410 4900 JL683B

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты 24 Managed Medium and large companies GigabitEthernet None 24 None None None None None None 4 None No 128 (Gigabity na sek.) 95.23 (Mpps) 1.5 (MegaBajt) No No Rack No 370 (Watt) 100 - 127 / 200 - 240 VAC 43.9 x 442.5 x 264.7 mm 3.73 (kilogram) 112 497 405 5300 JL684B