سوییچ‌های Cisco Catalyst سری 2960-S و 2960، پیشروترین سوییچ‌های لایه 2 (Layer 2) در لبه شبکه هستند که بهره‌وری عملیاتی، امنیت بالای کسب‌وکار، پایداری بهبودیافته و تجربه کاری ارتقایافته‌ای را فراهم می‌کنند.این سوییچ‌ها دارای پیکربندی ثابت (Fixed-configuration) بوده و برای شبکه‌های سازمانی در سطح پایه (Entry-level)، کسب‌وکارهای متوسط و دفاتر شعب طراحی شده‌اند.شکل 1 مدل سوییچ Cisco Catalyst سری 2960-S و شکل 2 مدل سوییچ Cisco Catalyst سری 2960 با نرم‌افزار LAN Lite را نشان می‌دهد.

سوئیچ‌های سری Cisco Catalyst 2960-S با نرم‌افزار LAN Lite، دارای قابلیت‌های زیر هستند:

●   24 و 48 پورت اتصال دسکتاپ Gigabit Ethernet (GbE) با سرعت 10/100/1000

●   اتصالات بالادستی (Uplinks) از نوع 1 GbE Small Form-Factor Pluggable (SFP)

●   رابط ذخیره‌سازی USB برای پشتیبان‌گیری از فایل‌ها، توزیع و ساده‌سازی عملیات (Simplified Operations)

●   عیب‌یابی پیشرفته (Enhanced troubleshooting) برای حل مشکلات، شامل بررسی اتصال لینک (link connectivity) و عیب‌یابی کابل (cable diagnostics)

●   مدیریت یکپارچه با استفاده از یک آدرس IP واحد برای حداکثر 16 سوییچ (Switches)

●   مجموعه‌ای گسترده از قابلیت‌های نرم‌افزاری برای تسهیل در بهره‌برداری (Ease of Operation)، تأمین امنیت عملیات تجاری، پایداری (Sustainability) و ارائه تجربه شبکه‌سازی بدون مرز (Borderless Networking)

●   گارانتی سخت‌افزاری محدود مادام‌العمر (Limited Lifetime Hardware Warranty)، شامل تعویض قطعه در روز کاری بعد (Next-Business-Day) به همراه 90 روز خدمات و پشتیبانی.

سوئیچ‌های Cisco Catalyst 2960 Series مجهز به نرم‌افزار LAN Lite، دارای قابلیت‌های زیر هستند:

●   اتصال اترنت سریع (Fast Ethernet) با قابلیت تامین برق از طریق شبکه (PoE) تا توان 15.4 وات برای هر پورت

●   اتصال گیگابیت اترنت (GbE) برای انتقال داده

●   عیب‌یابی پیشرفته (Enhanced troubleshooting) برای حل مشکلات، شامل بررسی اتصال لینک (link connectivity) و عیب‌یابی کابل (cable diagnostics)

●   مدیریت یکپارچه با استفاده از یک آدرس IP واحد برای حداکثر 16 سوئیچ (Single IP address management)

●   طیف گسترده‌ای از قابلیت‌های نرم‌افزاری برای فراهم کردن سهولت در بهره‌برداری (Ease of Operation)، عملیات تجاری بسیار امن (Highly Secure Business Operations)، پایداری (Sustainability) و تجربه شبکه‌سازی بدون مرز (Borderless Networking Experience)

●   گارانتی سخت‌افزاری محدود مادام‌العمر (Limited Lifetime Hardware Warranty)

پیکربندی‌های سوئیچ (Switch Configurations)

جدول 1، اطلاعات پیکربندی (Configuration) سوئیچ‌های سری Cisco Catalyst 2960-S و 2960 را با نرم‌افزار LAN Lite نشان می‌دهد.

جدول 1.       پیکربندی‌های سوئیچ‌های سری Cisco Catalyst 2960-S و 2960 با نرم‌افزار LAN Lite

سوئیچ‌های سری Cisco Catalyst 2960-S و 2960، امکان بهره‌برداری از شبکه بدون مرز سیسکو (Cisco Borderless Network) را فراهم می‌کنند.

معماری Cisco Borderless Network تجربه جدیدی از محیط کار را ارائه می‌دهد که به هر فرد، در هر مکان و با هر دستگاهی اجازه می‌دهد تا به شکلی امن، مطمئن و شفاف به تمامی منابع متصل شود. معماری Cisco Borderless Networks با نزدیک‌تر کردن تعاملات به کارمندان و مشتریان، چالش‌های اصلی حوزه فناوری اطلاعات (IT) و کسب‌وکار را برطرف کرده و به ایجاد تجربه‌ای کاملاً بدون مرز (Borderless) کمک می‌کند.

تجربه بدون مرز (Borderless experience) تنها با بهره‌گیری از عناصر شبکه هوشمند که برای پاسخگویی به نیازهای فضای کاری جهانی طراحی و معماری شده‌اند، امکان‌پذیر است. Cisco Network Access یکی از اجزای اصلی این معماری محسوب می‌شود که امکان ارائه خدمات متنوع شبکه بدون مرز از جمله تحرک‌پذیری (Mobility)، امنیت (Security)، فناوری EnergyWise و سهولت در عملیات را فراهم می‌آورد تا بهره‌وری و کارایی عملیاتی به حداکثر برسد.

راهکار Cisco Network Access برای محیط‌های بدون مرز (Borderless)، بر حوزه‌های اصلی زیر تمرکز دارد:

●   پایداری (Sustainability)

●   سهولت در بهره‌برداری (Ease of operations)

●   امنیت بدون مرز (Borderless security)

●   تجربه بدون مرز (Borderless experience)

پایداری (Sustainability)

راهکارهای سوئیچینگ Cisco Catalyst با بهره‌گیری از بهره‌وری انرژی قابل اندازه‌گیری، خدمات یکپارچه و نوآوری‌های مستمر، شیوه‌های سازگار با محیط‌زیست را امکان‌پذیر می‌سازند. یکی از این نوآوری‌ها، Cisco EnergyWise است؛ راهکاری در سطح سازمان که مصرف انرژی را با استفاده از سیاست‌های سفارشی‌سازی‌شده، پایش و بهینه می‌کند. فناوری Cisco EnergyWise در کنار سوئیچ‌های Cisco Catalyst، موجب کاهش انتشار گازهای گلخانه‌ای (GhG)، افزایش صرفه‌جویی در هزینه‌های انرژی و ترویج رفتارهای تجاری پایدار می‌شود. ویژگی‌های پایداری (Sustainability) در سوئیچ‌های سری Cisco Catalyst 2960-S و 2960 شامل مجموعه‌ قابلیت‌های زیر است:

●   فناوری Cisco EnergyWise

●   عملکرد بهینه سوئیچ (Efficient switch operation)

●   مدیریت هوشمند توان (Intelligent power management)

فناوری Cisco EnergyWise

Cisco EnergyWise یک معماری نوآورانه است که به سوئیچ‌های با پیکربندی ثابت (fixed configuration switches) افزوده شده و با کاهش مصرف انرژی در کل زیرساخت‌های سازمانی، پایداری (sustainability) را در سطح شرکت ترویج می‌کند. این فناوری بر بیش از 50 درصد از انتشار گازهای گلخانه‌ای جهانی که ناشی از زیرساخت‌های ساختمانی در سراسر جهان است، تأثیر می‌گذارد؛ رقمی که بسیار فراتر از سهم 2 درصدی صنعت فناوری اطلاعات در تولید این گازهاست. Cisco EnergyWise به شرکت‌ها این امکان را می‌دهد تا میزان مصرف انرژی زیرساخت‌های شبکه و دستگاه‌های متصل به آن را اندازه‌گیری کرده و با اعمال سیاست‌های مشخص، مصرف برق را مدیریت کنند. این امر منجر به کاهش مصرف انرژی، صرفه‌جویی در هزینه‌ها و قابلیت کنترل بر روی هر دستگاهی می‌شود که با برق کار می‌کند.

فناوری EnergyWise یک رویکرد بسیار هوشمند مبتنی بر شبکه است که برای تبادل پیام‌ها جهت اندازه‌گیری و کنترل انرژی میان تجهیزات شبکه و نقاط پایانی (Endpoints) به کار می‌رود. شبکه، تجهیزات دارای قابلیت مدیریت Cisco EnergyWise را شناسایی کرده، میزان مصرف برق آن‌ها را پایش می‌کند و بر اساس قوانین تجاری، اقداماتی را برای کاهش مصرف انرژی انجام می‌دهد. EnergyWise از یک سیستم نام‌گذاری دامنه (Domain-naming system) منحصربه‌فرد برای پرس‌وجو و خلاصه‌سازی اطلاعات از مجموعه‌های بزرگ تجهیزات استفاده می‌کند که این امر، فرآیند مدیریت را نسبت به قابلیت‌های سنتی مدیریت شبکه ساده‌تر می‌سازد. رابط‌های مدیریتی Cisco EnergyWise به برنامه‌های مدیریت شبکه و تأسیسات اجازه می‌دهند تا با استفاده از شبکه به عنوان یک ساختار یکپارچه (Unifying fabric)، با نقاط پایانی و یکدیگر ارتباط برقرار کنند. این رابط مدیریتی از پروتکل استاندارد مدیریت شبکه (SNMP) یا TCP برای یکپارچه‌سازی سیستم‌های مدیریتی سیسکو و سایر شرکت‌های ثالث استفاده می‌کند.

عملکرد بهینه سوئیچ (Efficient Switch Operation)

سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 که توسط سیسکو طراحی و مهندسی شده‌اند، بهره‌وری انرژی بهینه و عملکرد کم‌مصرف را برای دستیابی به بهترین قابلیت‌های مدیریت توان و مصرف انرژی در صنعت فراهم می‌کنند. پورت‌های سوئیچ Catalyst 2960-S از حالت‌های کاهش توان (Reduced Power Modes) پشتیبانی می‌کنند؛ بدین معنا که پورت‌های بلااستفاده می‌توانند به وضعیت مصرف انرژی پایین‌تر (Lower Power Utilization State) منتقل شوند.

مدیریت هوشمند تغذیه از طریق شبکه (Intelligent Power over Ethernet Management)

مدل‌های Cisco Catalyst 2960 Series PoE از جدیدترین دستگاه‌های دارای قابلیت تغذیه از طریق شبکه (PoE) از جمله تلفن‌های تحت شبکه Cisco (Cisco IP phones) و نقاط دسترسی بی‌سیم Cisco Aironet (Cisco Aironet WLAN access points) پشتیبانی می‌کنند. این سوئیچ‌ها تا 15.4 وات توان در هر پورت ارائه می‌دهند و با تمامی دستگاه‌های نهایی منطبق با استاندارد IEEE 802.3af سازگار هستند.

●   مصرف برق به ازای هر پورت (Per port power consumption)این دستور به مشتریان اجازه می‌دهد تا حداکثر تنظیمات توان (Power setting) را برای هر پورت به صورت جداگانه مشخص کنند.

●   نسخه 2 پروتکل کشف سیسکو (Cisco Discovery Protocol Version 2)این قابلیت به سوئیچ‌ها اجازه می‌دهد تا هنگام اتصال به تجهیزات دارای تغذیه سیسکو (Cisco powered device) مانند تلفن‌های تحت شبکه (IP phones) یا اکسس‌پوینت‌ها، نسبت به استاندارد طبقه‌بندی IEEE، توان مصرفی دقیق‌تر و جزئی‌تری را مذاکره کنند.

●   پایگاه اطلاعات مدیریتی توان روی شبکه (PoE MIB)قابلیت مشاهده پیش‌دستانه (Proactive visibility) از میزان مصرف توان را فراهم کرده و به مشتریان اجازه می‌دهد تا آستانه‌های مختلفی را برای سطوح توان (Power-level thresholds) تعیین کنند.

●   پشتیبانی از استاندارد IEEE 802.3af و قابلیت پیش‌استاندارد PoE سیسکو (Cisco prestandard PoE)این قابلیت با شناسایی خودکار (automatic discovery) برای تشخیص تجهیزات انتهایی (endpoint) منطبق با استاندارد IEEE 802.3af یا پیش‌استاندارد سیسکو همراه است و بدون نیاز به پیکربندی توسط کاربر، توان مورد نیاز را تأمین می‌کند. قابلیت سنجش توان PoE در هر پورت (Per-port PoE power sensing)، میزان توان مصرفی واقعی را اندازه‌گیری کرده و امکان کنترل هوشمندانه‌تر تجهیزات تغذیه‌شونده (powered devices) را فراهم می‌سازد.

جدول 2، ظرفیت توان PoE (Power over Ethernet) در سوئیچ‌های سری Cisco Catalyst 2960 را فهرست می‌کند.

جدول 2.       ظرفیت توان PoE سوئیچ

سهولت در بهره‌برداری (Ease of Operations)

سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 به کاهش هزینه‌های عملیاتی (Operating Costs) از طریق موارد زیر کمک می‌کنند:

●   عملیات هوشمند سیسکو (Cisco Catalyst Smart Operations)

●   ویژگی‌های ساده و کاربرپسند برای استقرار (Deployment) و کنترل (Control)

●   ابزارهای پیشرفته و هوشمند مدیریت شبکه (Advanced, intelligent network management tools)

عملیات هوشمند Cisco Catalyst (Cisco Catalyst Smart Operations)

Cisco Catalyst Smart Operations مجموعه‌ای جامع از قابلیت‌هاست که استقرار، پیکربندی (Configuration) و عیب‌یابی (Troubleshooting) شبکه محلی (LAN) را ساده می‌کند. Cisco Catalyst Smart Operations امکان نصب و جایگزینی بدون دخالت دست (Zero-touch) سوئیچ‌ها، ارتقای سریع و همچنین سهولت در عیب‌یابی را فراهم کرده و هزینه‌های عملیاتی را کاهش می‌دهد.

قابلیت Cisco Catalyst Smart Operations مجموعه‌ای از ویژگی‌ها شامل Smart Install، Auto Smartports، Smart Configuration و Smart Troubleshooting است که با هدف ارتقای بهره‌وری عملیاتی (Operational Excellence) ارائه شده است:

●   فناوری Cisco Smart Installیک تکنولوژی شفاف «اتصال و اجرا» (plug-and-play) است که امکان پیکربندی نرم‌افزار Cisco IOS و تنظیمات سوئیچ را بدون نیاز به دخالت کاربر فراهم می‌کند. Smart Install با بهره‌گیری از تخصیص پویای آدرس IP (dynamic IP address allocation) و کمک گرفتن از سایر سوئیچ‌ها، فرآیند نصب را تسهیل کرده و قابلیت «اتصال و اجرای» شفاف در شبکه را ارائه می‌دهد.

●   قابلیت Cisco Auto Smartportsاین ویژگی با اتصال دستگاه‌ها به پورت سوئیچ، پیکربندی خودکار (Automatic Configuration) را فراهم می‌کند که امکان شناسایی خودکار (Auto Detection) و اتصال سریع و آسان (Plug and Play) دستگاه به شبکه را میسر می‌سازد.

ویژگی‌های استقرار (Deployment) و کنترل با کاربری آسان

●   مذاکره خودکار (Auto-negotiation)در تمامی پورت‌ها به‌طور خودکار حالت انتقال نیمه‌دوطرفه (half-duplex) یا تمام‌دوطرفه (full-duplex) را برای بهینه‌سازی پهنای باند انتخاب می‌کند.

●   پروتکل ترانک پویا (Dynamic Trunking Protocol - DTP)پیکربندی پویای ترانک (Trunk) را در تمامی پورت‌های سوئیچ تسهیل می‌کند.

●   پروتکل تجمیع پورت (Port Aggregation Protocol - PAgP)فرآیند ایجاد گروه‌های Cisco Fast EtherChannelیا گروه‌های Gigabit EtherChannel را برای اتصال به سوئیچ، روتر یا سرور دیگر به‌صورت خودکار انجام می‌دهد.

●   پروتکل کنترل تجمیع لینک (LACP)امکان ایجاد کانال‌بندی اترنت (Ethernet channeling) را با دستگاه‌هایی که از استاندارد IEEE 802.3ad پشتیبانی می‌کنند، فراهم می‌سازد. این قابلیت مشابه تکنولوژی Cisco EtherChannel و پروتکل PAgP است.

●   قابلیت تشخیص خودکار کابل (Automatic MDIX)در صورت استفاده از نوع کابل اشتباه (کراس‌اوور یا مستقیم)، این قابلیت به صورت خودکار زوج‌های ارسال و دریافت را تنظیم می‌کند.

●   پروتکل تشخیص لینک یک‌طرفه (UDLD)و قابلیت Aggressive UDLD امکان شناسایی و غیرفعال‌سازی لینک‌های یک‌طرفه‌ای که به دلیل سیم‌کشی نادرست فیبر نوری یا نقص در پورت‌ها ایجاد شده‌اند را بر روی اینترفیس‌های فیبر نوری فراهم می‌کنند.

●   پروتکل پیکربندی پویای میزبان (DHCP)پیکربندی خودکار (autoconfiguration) چندین سوئیچ از طریق یک سرور بوت (boot server)، استقرار سوئیچ‌ها را تسهیل می‌کند.

●   مدیریت پایگاه داده سوئیچینگ (Switching Database Manager - SDM)قالب‌های (Templates) موجود برای دسترسی، مسیریابی و پیاده‌سازی VLAN به مدیر شبکه اجازه می‌دهد تا تخصیص حافظه را بر اساس نیازهای خاص پروژه، به سادگی برای ویژگی‌های مورد نظر بهینه کند.

●   پروتکل تفکیک آدرس (ARP) پروکسی محلیاین قابلیت در کنار Private VLAN Edge کار می‌کند تا ضمن به حداقل رساندن پخش (Broadcasts)، پهنای باند موجود را به حداکثر برساند.

●   پروتکل مدیریت گروه اینترنت (IGMP)قابلیت Snooping برای IPv4 و MLD Snooping نسخه 1 و 2 برای IPv6، امکان پیوستن و خروج سریع کلاینت‌ها از جریان‌های مالتی‌کست (Multicast) را فراهم کرده و ترافیک ویدئویی با پهنای باند بالا را تنها به درخواست‌کنندگان محدود می‌کند.

●   کنترل طوفان (Storm Control) برای ترافیک‌های Broadcast، Multicast و Unicast به صورت مجزا برای هر پورتجلوگیری از کاهش عملکرد کلی سیستم توسط ایستگاه‌های پایانی (End Stations) معیوب

●   شبکه محلی مجازی صدا (Voice VLAN)نصب سیستم‌های تلفنی را با تفکیک ترافیک صوتی در یک VLAN مجزا تسهیل می‌کند که این امر مدیریت و عیب‌یابی (Troubleshooting) شبکه را ساده‌تر می‌سازد.

●   پروتکل ترانک مجازی سیسکو (VLAN Trunking Protocol - VTP)پشتیبانی از VLANهای پویا (Dynamic VLANs) و پیکربندی پویای ترانک (Dynamic Trunk Configuration) در تمامی سوئیچ‌ها.

●   تحلیل‌گر پورت سوئیچ (SPAN)به مدیران شبکه اجازه می‌دهد تا پورت‌های موجود در یک شبکه سوئیچ لایه 2 (Layer 2) را از هر سوئیچ دیگری در همان شبکه، نظارت (Monitor) کنند.

●   برای مدیریت، نظارت و تحلیل پیشرفته ترافیک، عامل نرم‌افزاری (Software Agent) تعبیه شده (Embedded)پایش از راه دور (Remote Monitoring - RMON)از چهار گروه RMON (شامل تاریخچه، آمار، هشدارها و رویدادها) پشتیبانی می‌کند.

●   پروتکل انتقال فایل ساده (TFTP)هزینه‌های مدیریت ارتقای نرم‌افزاری را از طریق دانلود از یک مرکز متمرکز (Centralized location) کاهش می‌دهد.

●   پروتکل زمان‌بندی شبکه (Network Timing Protocol - NTP)یک برچسب زمانی (Timestamp) دقیق و هماهنگ را برای تمامی سوئیچ‌های شبکه داخلی (Intranet) فراهم می‌کند.

●   Cisco Emergency Responder (CER)این راهکار، قابلیت برقراری تماس‌های اضطراری را در Cisco Unified CallManager بهبود می‌بخشد. CER تضمین می‌کند که Cisco Unified CallManager تماس‌های اضطراری را بر اساس موقعیت مکانی تماس‌گیرنده، به مرکز پاسخگویی ایمنی عمومی (PSAP) مربوطه هدایت کند.

ابزارهای پیشرفته و هوشمند مدیریت شبکه (Network Management Tools)

سوئیچ‌های Cisco Catalyst 2960-S و سری 2960، هم یک رابط خط فرمان (CLI) پیشرفته برای پیکربندی دقیق و هم یک ابزار مبتنی بر کامپیوتر (PC-based tool) برای پیکربندی سریع بر اساس قالب‌های از پیش تعیین‌شده ارائه می‌دهند. علاوه بر این، راهکار مدیریت شبکه CiscoWorks LAN Management Solution (LMS) از سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 برای مدیریت در سطح کل شبکه پشتیبانی می‌کند.

راهکار مدیریت شبکه (LAN Management Solution) با نام CiscoWorks

راهکار مدیریت شبکه (LMS) تحت عنوان CiscoWorks LAN Management Solution، یک راهکار جامع برای مدیریت چرخه حیات شبکه است. این محصول مجموعه‌ای گسترده از قابلیت‌های کاربرپسند را برای خودکارسازی مدیریت اولیه و روزمره زیرساخت شبکه سیسکو شما فراهم می‌کند. CiscoWorks LMS با بهره‌گیری منحصر‌به‌فرد از دانش پلتفرم‌های سخت‌افزاری و نرم‌افزاری سیسکو و تجربیات عملیاتی، مجموعه‌ای قدرتمند از ابزارهای مبتنی بر گردش کار (Workflow-driven) را برای پیکربندی (Configuration)، پایش (Monitoring)، عیب‌یابی (Troubleshooting)، گزارش‌گیری (Reporting) و مدیریت اداری ارائه می‌دهد. این ابزارها شامل موارد زیر است:

●   پشتیبانی از پلتفرم‌های سخت‌افزاری جدید سیسکو (Cisco hardware platforms) از همان روز عرضه

●   پشتیبانی از فناوری‌ها و سرویس‌های نوین از مرحله راه‌اندازی اولیه تا مدیریت و راهبری روزمره، از جمله EnergyWise، Identity، Cisco Auto Smartports، Cisco Smart Install و بسیاری موارد دیگر.

●   ابزارهای مدیریت پیکربندی (Configuration management) که بر اساس تجربیات سیسکو و توصیه‌های طراحی معتبر سیسکو (Cisco Validated Design) ساخته شده‌اند.

●   قابلیت‌های پایش (Monitoring) و عیب‌یابی (Troubleshooting) که با بهره‌گیری از بهترین تجربیات سخت‌افزاری سیسکو و ویژگی‌های تشخیصی (Diagnostics) ادغام شده است.

●   اتوماسیون در مدیریت موجودی سخت‌افزار، آسیب‌پذیری‌های امنیتی (PSIRTS) و چرخه‌های پایان عمر (End-of-Life) و پشتیبانی پلتفرم

برای کسب اطلاعات دقیق درباره CiscoWorks LMS، به آدرس زیر مراجعه کنید:http://www.cisco.com/en/US/products/sw/cscowork/ps2425/index.html.

امنیت بدون مرز (Borderless Security)

سوئیچ‌های سری Cisco Catalyst 2960-S و 2960 LAN Lite، قابلیت TrustSec پایه را ارائه می‌دهند. این قابلیت که یکی از ارکان اصلی معماری امنیت بدون مرز (Borderless Security Architecture) است، به مشتریان سازمانی کمک می‌کند تا با استفاده از کنترل دسترسی مبتنی بر سیاست (Policy-based Access Control)، شبکه‌سازی مبتنی بر هویت و نقش (Identity-aware and Role-aware Networking)، یکپارچگی فراگیر (Pervasive Integrity) و محرمانگی، امنیت شبکه، داده‌ها و منابع خود را تأمین کنند. امنیت بدون مرز در سوئیچ‌های سری Cisco Catalyst 2960-S و 2960 از طریق مجموعه‌ ویژگی‌های زیر فعال می‌شود:

●   امنیت پایه سیسکو (Basic Cisco TrustSec)

●   سایر ویژگی‌های امنیتی (Other security features)

Cisco TrustSec (فناوری امنیت مبتنی بر اعتماد سیسکو)

●   راهکار Cisco TrustSec احراز هویت (Authentication)، کنترل دسترسی (Access Control) و مدیریت سیاست‌های امنیتی (Security Policy Administration) را برای ایمن‌سازی اتصالات شبکه و منابع فراهم می‌کند. در سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 با لایسنس LAN Lite، راهکار TrustSec از دسترسی‌های غیرمجاز جلوگیری کرده و اطمینان حاصل می‌کند که کاربران تنها به سطوح دسترسی تعیین‌شده خود محدود شوند. این راهکار امکان مدیریت پویا و دقیق سطوح دسترسی به شبکه (Granular Network Access) را فراهم می‌آورد.

سایر ویژگی‌های امنیتی (Other Security Features)

سایر ویژگی‌های امنیتی پیشرفته (Advanced Security) شامل موارد زیر است، اما به آن‌ها محدود نمی‌شود:

●   گذرگاه احراز هویت مک (MAC Auth Bypass - MAB)برای تلفن‌های تحت شبکه (IP phones) شخص ثالث که فاقد قابلیت 802.1X supplicant هستند، امکان احراز هویت از طریق آدرس مک (MAC address) را فراهم می‌کند.

●   امنیت پورت (Port security)از این قابلیت می‌توان برای محدود کردن دسترسی به پورت‌های اترنت (Ethernet) بر اساس آدرس مک (MAC address) دستگاه متصل به آن استفاده کرد. همچنین، این ویژگی امکان محدودسازی تعداد کل دستگاه‌های متصل به یک پورت سوئیچ را فراهم می‌کند که در نتیجه، سوئیچ را در برابر حملات سرریز مک (MAC flooding attack) محافظت کرده و ریسک‌های ناشی از اکسس پوینت‌های بی‌سیم غیرمجاز (rogue wireless access points) یا هاب‌ها را کاهش می‌دهد.

●   قابلیت اعلان آدرس مک (MAC Address Notification) می‌تواند برای نظارت بر شبکه و ردیابی کاربران مورد استفاده قرار گیرد. این ویژگی با ارسال هشدار به ایستگاه مدیریتی (Management Station)، به مدیران شبکه اطلاع می‌دهد که کاربران در چه زمانی و از چه نقطه‌ای به شبکه متصل شده‌اند.feature can be used to monitor the network and track users by sending an alert to a management station so that network administrators know when and where users enter the network.

●   پروتکل Secure Shell (SSH) نسخه 2و پروتکل مدیریت ساده شبکه (SNMP) نسخه 3، با رمزنگاری ترافیک مدیر شبکه در طول نشست‌های Telnet و SNMP، امنیت شبکه را فراهم می‌کنند. به دلیل محدودیت‌های صادراتی ایالات متحده، استفاده از SSH v2 و نسخه رمزنگاری‌شده SNMP v3 نیازمند یک ایمیج نرم‌افزاری رمزنگاری ویژه (Cryptographic Software Image) است.

تجربه بدون مرز (Borderless Experience)

شبکه بدون مرز (Borderless network)، امکان تحرک سازمانی (Enterprise mobility) و خدمات ویدئویی در سطح تجاری (Business-grade video services) را فراهم می‌کند. نخستین خدمات مکان‌یابی یکپارچه (Unified network) در صنعت (برای شبکه‌های کابلی و بی‌سیم)، امکان ردیابی دارایی‌های متحرک و کاربران آن‌ها را برای هر دو نوع دستگاه‌های کابلی و بی‌سیم میسر می‌سازد. تجربه واقعی شبکه بدون مرز، توسط مجموعه‌ ویژگی‌های زیر در سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 محقق می‌شود:

●   شبکه‌سازی لایه 2 (Layer 2 Networking)

●   کیفیت خدمات (QoS)

شبکه‌سازی لایه 2 (Layer 2 Networking)

سوئیچ‌های سری Cisco 2960-S و Cisco 2960، قابلیت‌های شبکه لایه 2 (Layer 2) را برای تضمین دسترسی‌پذیری (Availability) فراهم می‌کنند.

ویژگی‌ها شامل موارد زیر است، اما به آن‌ها محدود نمی‌شود:

●   پروتکل درخت پوشای سریع (RSTP) مطابق استاندارد IEEE 802.1s/w و پروتکل درخت پوشای چندگانه (MSTP)فراهم‌کننده همگرایی سریع در درخت پوشا (Spanning-Tree Convergence) مستقل از تایمرهای مربوطه، و همچنین ارائه مزایای تعادل بار در لایه 2 (Layer 2 Load Balancing) و پردازش توزیع‌شده.

●   پروتکل (Per-VLAN Rapid Spanning Tree (PVRST+امکان همگرایی سریع (reconvergence) پروتکل Spanning Tree را به صورت مجزا برای هر VLAN فراهم می‌کند، بدون اینکه نیازی به پیاده‌سازی نمونه‌های (instances) متعدد Spanning Tree باشد.

●   بازیابی خودکار پورت سوئیچ (Switch-port autorecovery) در وضعیت Errdisableبه‌طور خودکار تلاش می‌کند تا لینکی را که به دلیل خطای شبکه غیرفعال شده است، مجدداً فعال کند.

●   پشتیبانی از حداکثر 64 شبکه محلی مجازی (VLANs)و پشتیبانی از حداکثر 64 نمونه پروتکل درخت پوشا (Spanning-Tree Instances) در هر سوئیچ.

کیفیت خدمات (Quality of Service)

سوئیچ‌های سری Cisco Catalyst 2960-S و 2960، خدمات هوشمندی را ارائه می‌دهند که تداوم و روانی جریان داده‌ها را تضمین می‌کنند. مکانیزم‌های پیشرو در صنعت برای نشان‌گذاری (Marking)، طبقه‌بندی (Classification) و زمان‌بندی (Scheduling)، عملکردی برتر را برای ترافیک داده، صوت و تصویر، همگی با سرعت سیم (Wire Speed) فراهم می‌آورند.

در ادامه، برخی از ویژگی‌های کیفیت خدمات (QoS) که توسط سوئیچ‌های Cisco 2960-S و سری Cisco 2960 پشتیبانی می‌شوند، آورده شده است:

●   کلاس سرویس (CoS) استاندارد 802.1pطبقه‌بندی (Classification) زمانی که تحویل ترافیک به صورت بهترین تلاش (Best-effort) کافی نباشد، سرویس‌های متمایز (Differentiated services) ارائه می‌دهد.

●   چهار صف خروجی (egress queues) برای هر پورتکمک به مدیریت متمایز انواع ترافیک در سراسر استک (stack) را امکان‌پذیر می‌سازد.

●   زمان‌بندی Shaped Round Robin (SRR) به تضمین اولویت‌بندی متمایز جریان‌های بسته (Packet Flows) از طریق سرویس‌دهی هوشمند به صف‌های ورودی (Ingress Queues) و صف‌های خروجی (Egress Queues) کمک می‌کند.scheduling helps ensure differential prioritization of packet flows by intelligently servicing the ingress queues and egress queues.

●   مکانیزم Weighted Tail Drop (WTD)قابلیت جلوگیری از ازدحام (congestion avoidance) را در صف‌های ورودی (ingress) و خروجی (egress) پیش از وقوع هرگونه اختلال فراهم می‌کند.

جداول 3، 4، 5، 6 و 7، اطلاعات مربوط به ویژگی‌های سخت‌افزاری، مشخصات توان (Power Specifications)، مدیریت و استانداردها، و همچنین اطلاعات ایمنی و انطباق (Safety and Compliance) را برای سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 با نرم‌افزار LAN Lite ارائه می‌دهند.

جدول 3.       ویژگی‌های سخت‌افزاری برای سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 با نرم‌افزار LAN Lite

جدول 4.       مشخصات توان (Power Specifications) برای سوئیچ‌های سری Cisco Catalyst 2960-S و 2960 با نرم‌افزار LAN Lite

جدول 5.       رتبه‌بندی ولتاژ و توان (Voltage and Power Rating) برای سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 با نرم‌افزار LAN Lite

جدول 6.       پشتیبانی از مدیریت و استانداردها برای سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 با نرم‌افزار LAN Lite

جدول 7.       ایمنی و انطباق (Safety and Compliance)

اطلاعات سفارش

جدول 10 شامل اطلاعات سفارش‌گذاری برای سوئیچ‌های Cisco Catalyst 2960-S و سری 2960 با نرم‌افزار LAN Lite است.

جدول 10.     اطلاعات سفارش‌گذاری برای سوئیچ‌های سری Cisco Catalyst 2960 با نرم‌افزار LAN Lite

برای کسب آخرین اطلاعات در مورد فرستنده-گیرنده‌ها (Transceivers)، لطفاً به آدرس زیر مراجعه کنید:http://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html.