سیسکو (Cisco)سوییچ‌های سری Catalystسوییچ‌های کامپکت (Compact Switches) سیسکو (شکل 1)، زیرساخت سوییچینگ کابلی هوشمند و کاملاً مدیریت‌شده Cisco Catalyst را به آسانی گسترش می‌دهند. این سوییچ‌ها با استفاده از یک کابل اترنت (Ethernet) یا فیبر نوری از اتاق تجهیزات (Wiring Closet)، خدمات IP سرتاسری و شبکه بدون مرز (Borderless Network) را ارائه می‌دهند. این سوییچ‌های گیگابیت و فست اترنت (Fast Ethernet) با ابعاد کوچک و طراحی جذاب، گزینه‌ای ایده‌آل برای اتصال چندین دستگاه در محیط‌های فروشگاهی، کلاس‌های درس، هتل‌ها و کارخانه‌ها هستند. همچنین برای گسترش شبکه‌های محلی بی‌سیم (Wireless LAN) در مکان‌هایی که محدودیت فضا وجود دارد و کابل‌کشی‌های متعدد دشوار است، بسیار مناسب می‌باشند.

ویژگی‌های برجسته سوئیچ‌های کامپکت (Compact Switches) سری Cisco Catalyst 2960-C و 3560-C:

●   زیرساخت هوشمند، مدیریت‌شده و بسیار امن Cisco Catalyst را با استفاده از یک کابل اترنت (Ethernet) یا فیبر نوری از اتاق تجهیزات (Wiring Closet) گسترش دهید.

●   پشتیبانی از امنیت و سرویس‌های پیشرفته، از جمله صوت (Voice)، تصویر (Video) و سرویس‌های شبکه بدون مرز سیسکو (Cisco Borderless Network) برای نقاط پایانی (Endpoints) از راه دور

●   قابلیت عبور جریان برق از طریق شبکه (PoE pass-through) به این سوئیچ‌های فشرده (Compact Switch) اجازه می‌دهد تا برق مورد نیاز خود را از اتاق تجهیزات (Wiring Closet) دریافت کرده و آن را به دستگاه‌های انتهایی (End Devices) منتقل کنند (در مدل‌های منتخب).

●   طراحی جذاب، ابعاد کوچک (Small Form Factor) و عملکرد بدون فن (Fanless)، این دستگاه را برای استفاده در فضاهای محدود که کابل‌کشی‌های متعدد در آن‌ها دشوار است، ایده‌آل می‌سازد.

●   پیاده‌سازی، مدیریت و گسترش شبکه بدون ایجاد حلقه (Loop-free) به سادگی امکان‌پذیر است.

●   گارانتی سخت‌افزاری محدود مادام‌العمر پیشرفته (Enhanced Limited Lifetime Hardware Warranty)

پیکربندی‌های سوئیچ (Switch Configurations)

جدول 1 مدل‌های مختلف سوئیچ را با یکدیگر مقایسه می‌کند.

جدول 1.       مدل‌های موجود سوئیچ‌های کامپکت (Compact Switch) سیسکو سری Catalyst

نرم‌افزار سری Cisco Catalyst 2960-C و 3560-C

سوئیچ‌های کامپکت (Compact Switches) سری Cisco Catalyst 2960-C با نسخه LAN Base از نرم‌افزار Cisco IOS عرضه می‌شوند، که مشابه سایر سوئیچ‌های سری Cisco Catalyst 2960 است.به همین ترتیب، سوئیچ‌های کامپکت سری Cisco Catalyst 3560-C نیز با نسخه IP Base از نرم‌افزار Cisco IOS ارائه می‌شوند، که مشابه سایر سوئیچ‌های سری 3560 است. هیچ‌کدام از این دو سری سوئیچ‌های کامپکت قابلیت ارتقا (Upgrade) ندارند.

سوئیچ‌های Cisco Catalyst 2960-C، قابلیت سوئیچینگ پیشرفته لایه 2 (Layer 2) را همراه با سرویس‌های هوشمند لایه 2 تا 4 برای لبه شبکه (Network Edge)، از جمله سرویس‌های صوت، تصویر و شبکه محلی بی‌سیم (Wireless LAN) ارائه می‌دهند.مجموعه ویژگی‌های IP Base در سوئیچ‌های Cisco Catalyst 3560-C، سرویس‌های پایه سازمانی را اضافه می‌کند که شامل پشتیبانی از دسترسی مسیریابی‌شده (Routed Access)، فناوری Cisco TrustSec، امنیت کنترل دسترسی رسانه (MACsec) و سایر سرویس‌های شبکه بدون مرز سیسکو (Cisco Borderless Network) می‌شود.

مجموعه ویژگی‌های LAN Base، خدمات هوشمند پیشرفته‌ای را ارائه می‌دهد که شامل قابلیت‌های جامع لایه 2 (Layer 2) است. مجموعه ویژگی‌های IP Base علاوه بر تمامی قابلیت‌های LAN Base، خدمات پایه سازمانی را نیز فراهم می‌کند. همچنین، IP Base از مسیریابی در لایه دسترسی (Routed Access)، پروتکل امنیتی MACsec و پروتکل مسیریابی Open Shortest Path First (OSPF) پشتیبانی می‌کند.

کاربردها

شبکه‌های بدون مرز (Borderless Networks) و سوئیچینگ دسترسی (Access Switching) سیسکو

معماری نسل جدید سیسکو با نام Borderless Networks، تجربه کاری نوینی را ارائه می‌دهد که به هر فرد امکان می‌دهد از هر مکان و با هر دستگاهی، به شکلی امن، مطمئن و شفاف به تمامی منابع متصل شود. معماری Cisco Borderless Networks با هدف رفع چالش‌های اصلی فناوری اطلاعات و کسب‌وکار طراحی شده است تا با نزدیک‌تر کردن تعاملات به کارمندان و مشتریان، تجربه‌ای کاملاً بدون مرز (Borderless) ایجاد کند. نوآوری‌های صورت‌گرفته در حوزه سوئیچینگ (Switching) به سازمان‌ها کمک می‌کند تا ضمن بهره‌مندی از سهولت در عملیات، بهره‌وری انرژی (Green Efficiency)، امنیت و کارایی بالا، سرعت ارائه و مقیاس‌پذیری خدمات شبکه را برای کسب‌وکار خود افزایش دهند.

سوئیچ‌های فشرده (Compact Switches) سیسکو برای خرده‌فروشی

خرده‌فروشان بزرگ به‌طور فزاینده‌ای در حال انتقال برنامه‌ها و خدمات مبتنی بر IP (IP-based applications) خود به بخش‌های میانی سالن فروش هستند. یک فضای تراکنش معمول در فروشگاه، اغلب شامل چندین پایانه فروش (Point-of-Sale)، کارت‌خوان، تلفن‌های تحت شبکه (IP phones) و چاپگر است. همچنین، کیوسک‌های ایستاده که به مشتریان امکان دسترسی به کاتالوگ‌های آنلاین با قابلیت‌های «کلیک برای گفتگو» (click-to-chat) و سایر برنامه‌ها را می‌دهند، در حال گسترش هستند. سوئیچ‌های کامپکت Cisco Catalyst، خدمات IP کاملاً مدیریت‌شده (fully managed IP services) را با استفاده از یک کابل اترنت یا فیبر نوری به سطح سالن فروش می‌رسانند که شامل راهکارهای منطبق با استاندارد PCI (PCI-compliant solutions) نیز می‌شود. این سوئیچ‌ها به دلیل عملکرد بی‌صدا، ظاهر جذاب و گزینه‌های نصب منعطف، گزینه‌ای ایده‌آل برای نصب در فضاهای محدود در محیط فروشگاه هستند.

سوئیچ‌های فشرده (Compact Switches) سیسکو برای محیط‌های آموزشی

کاربردهای ویدئو و آموزش از راه دور به بخشی جدایی‌ناپذیر از برنامه آموزشی در مدارس (K-12) و دانشگاه‌ها تبدیل شده‌اند. پشتیبانی از تلفن‌های تحت شبکه (IP phones) و برقراری ارتباطات کابلی و بی‌سیم ایمن در کلاس‌های درس نیز از نیازهای متداول به شمار می‌روند. با این حال، مدارس و دانشگاه‌ها اغلب با محدودیت بودجه و زیرساخت‌های قدیمی مواجه هستند که باعث می‌شود کابل‌کشی از مرکز ساختمان به تک‌تک تجهیزات موجود در کلاس‌ها، هزینه‌های گزافی را تحمیل کند. سوئیچ‌های فشرده Cisco Catalyst با استفاده از تنها یک کابل اترنت (Ethernet) یا فیبر نوری، خدمات کامل مدیریت‌شده تحت شبکه (Managed IP services) را به کلاس‌های درس گسترش می‌دهند. عملکرد بی‌صدا و گزینه‌های نصب منعطف، این سوئیچ‌ها را به گزینه‌ای ایده‌آل برای استفاده در کلاس‌های درس یا فضاهای محدود مجاور تبدیل کرده است.

سوئیچ‌های فشرده (Compact Switches) سیسکو، شبکه‌های سازمانی را گسترش می‌دهند.

سازمان‌ها همواره به دنبال گسترش دامنه شبکه خود هستند تا اتصال کابلی (Wired Connectivity) را برای تعداد بیشتری از کارکنان فراهم کرده و از استقرار شبکه‌های بی‌سیم (Wireless Deployments) جدید پشتیبانی کنند. کابل‌کشی مجدد اترنت برای تک‌تک دستگاه‌ها ممکن است غیرعملی باشد، اما همچنان باید همان سطح از امنیت، خدمات و مدیریت در شبکه حفظ شود. سوئیچ‌های کامپکت سری Cisco Catalyst 2960-C و 3560-C، زیرساخت دسترسی کابلی سیسکو را با افزودن 8 یا 12 پورت در هر مرحله و تنها با استفاده از یک کابل اترنت یا فیبر نوری گسترش می‌دهند؛ این در حالی است که تمامی خدمات مشابه سوئیچ‌های Cisco Catalyst موجود در اتاق‌های سرور (Wiring Closet) را نیز ارائه می‌دهند. قابلیت PoE، عملکرد بی‌صدا و گزینه‌های نصب منعطف، امکان قرارگیری این سوئیچ‌ها را در فضاهای محدود فراهم می‌سازد.

پایداری شبکه سیسکو (Cisco Networked Sustainability): انتخابی هوشمندانه برای کسب‌وکار، گامی موثرتر برای محیط‌زیست

●   قابلیت عبور توان (PoE pass-through) امکان تغذیه تجهیزات نهایی PoE را از طریق دریافت برق از کمد سیم‌کشی (wiring closet) فراهم می‌کند. سوئیچ‌های Cisco Catalyst 3560CPD-8PT-S و 2960CPD-8PT-L دارای هشت پورت دان‌لینک (downlink) و دو پورت ورودی PoE هستند که امکان تغذیه آن‌ها توسط سوئیچ‌های دیگر را میسر می‌سازد. این سوئیچ‌ها نیازی به منبع تغذیه مجزا ندارند و برق خود را از طریق آپ‌لینک (uplink) از یک دستگاه PoE بالادستی یا Cisco Universal Power over Ethernet (Cisco UPOE) دریافت می‌کنند که این امر انعطاف‌پذیری و در دسترس بودن (availability) در استقرار را افزایش می‌دهد. این سوئیچ‌ها برای محیط‌های دارای محدودیت فضا و زیرساخت‌های سیم‌کشی ایده‌آل هستند.

●   Cisco EnergyWiseیک معماری نوآورانه است که به سوئیچ‌های کامپکت سری Cisco Catalyst 3560-C و 2960-C افزوده شده و امکان اندازه‌گیری میزان مصرف انرژی در زیرساخت شبکه و تجهیزات متصل به آن را فراهم می‌کند. EnergyWise شامل یک رویکرد بسیار هوشمند مبتنی بر شبکه برای تبادل پیام‌هایی است که انرژی را بین تجهیزات شبکه و نقاط پایانی (Endpoints) اندازه‌گیری و کنترل می‌کنند. شبکه، تجهیزات قابل مدیریت با Cisco EnergyWise را شناسایی کرده، میزان مصرف برق آن‌ها را پایش می‌کند و بر اساس قوانین تجاری، اقداماتی را برای کاهش مصرف انرژی انجام می‌دهد.

●   عملکرد بهینه سوئیچ:سوئیچ‌های کامپکت (Compact Switches) سری Cisco Catalyst 3560-C و 2960-C از قطعات سخت‌افزاری اختصاصی سیسکو بهره می‌برند که موجب صرفه‌جویی بهینه در مصرف انرژی، عملکرد کم‌مصرف برای دستیابی به بهترین مدیریت توان در صنعت و قابلیت‌های پیشرفته کنترل مصرف برق می‌شود. پورت‌های Cisco Catalyst 3560-C از حالت‌های کاهش توان پشتیبانی می‌کنند؛ بدین معنا که پورت‌های بلااستفاده می‌توانند به وضعیت مصرف انرژی پایین‌تر منتقل شوند.

●   استاندارد IEEE 802.3at یا PoE+:سوئیچ Cisco Catalyst 3560-C از جدیدترین فناوری تغذیه از طریق شبکه (PoE) بهره می‌برد که امکان تأمین برق دستگاه‌های سازگار را با توان خروجی تا 30 وات برای هر پورت فراهم می‌کند. جدول 2، مدل‌های سوئیچ و ظرفیت توان برای سوئیچ‌های کامپکت سری Cisco Catalyst 3560-C و 2960-C را نشان می‌دهد.

جدول 2.       ظرفیت توان PoE و PoE+ سوئیچ

تعالی عملیاتی سیسکو (Cisco Operational Excellence): کاهش هزینه‌های عملیاتی (Operating Costs)

سوئیچ‌های کامپکت (Compact Switches) سری Cisco Catalyst 3560-C و 2960-C، استقرار شبکه را تسهیل می‌کنند. این تجهیزات با کاهش زمان نصب، پیکربندی (Configuration) و عیب‌یابی (Troubleshooting)، هزینه‌های عملیاتی (Operational Costs) را به حداقل می‌رسانند.

●   قابلیت‌های عملیاتی هوشمند سیسکو (Cisco Catalyst Smart Operations)مجموعه‌ای از ویژگی‌ها برای ارتقای تعالی عملیاتی (Operational Excellence) است:

◦     Cisco Smart Installیک فناوری شفاف «اتصال و اجرا» (plug-and-play) برای پیکربندی ایمیج نرم‌افزار Cisco IOS و تنظیمات سوئیچ بدون نیاز به دخالت کاربر است. Smart Install با بهره‌گیری از تخصیص پویای آدرس IP (dynamic IP address allocation) و کمک سایر سوئیچ‌ها، فرآیند نصب را تسهیل کرده و قابلیت اتصال و اجرای شفاف در شبکه را فراهم می‌کند.

◦     پیکربندی هوشمند سیسکو (Cisco Smart Configuration)این قابلیت، یک نقطه مدیریت واحد برای گروهی از سوئیچ‌ها فراهم می‌کند و علاوه بر آن، امکان آرشیو و پشتیبان‌گیری از فایل‌های پیکربندی (Configuration files) را بر روی یک فایل‌سرور یا سوئیچ میسر می‌سازد. بدین ترتیب، می‌توان گروهی از سوئیچ‌ها را از یک نقطه واحد در شبکه، ارتقا داده یا پیکربندی کرد.

◦     قابلیت Cisco Auto SmartPortsاین قابلیت با اتصال دستگاه‌ها به پورت سوئیچ، پیکربندی خودکار را فراهم می‌کند که امکان شناسایی خودکار (Autodetection) و اتصال سریع (Plug and Play) دستگاه به شبکه را میسر می‌سازد. این ویژگی، پورت را با تنظیمات از پیش تعریف‌شده‌ای پیکربندی می‌کند که حاصل سال‌ها تجربه سیسکو در حوزه شبکه است؛ این تنظیمات شامل قابلیت‌های امنیتی، تلفنی تحت شبکه (IP Telephony)، در دسترس بودن (Availability)، کیفیت خدمات (QoS) و ویژگی‌های مدیریتی است که با حداقل تلاش و نیاز به تخصص فنی اجرا می‌شوند.

◦     ذخیره‌سازی فایل از طریق USB و کنسولبه منظور پشتیبان‌گیری از فایل‌ها، توزیع و ساده‌سازی عملیات، این قابلیت به کاربر اجازه می‌دهد تا از یک دستگاه USB برای پشتیبان‌گیری و بوت کردن سیستم استفاده کند. همچنین، علاوه بر اتصال کنسول سنتی RS-232، امکان دسترسی از طریق کنسول Mini USB نیز فراهم شده است.

◦     عیب‌یابی هوشمند سیسکو (Cisco Smart Troubleshooting)مجموعه‌ای گسترده از دستورات عیب‌یابی (debug diagnostic) و بررسی سلامت سیستم در داخل سوئیچ است که شامل قابلیت عیب‌یابی آنلاین عمومی (Generic Online Diagnostics یا GOLD) می‌شود.

●   ویژگی‌های استقرار و کنترل آسان (Easy-to-Use Deployment and Control Features)

◦     کیفیت خدمات خودکار (AutoQoS)پیکربندی کیفیت خدمات (QoS) را در شبکه‌های انتقال صدا بر بستر پروتکل اینترنت (VoIP) ساده‌سازی می‌کند. این قابلیت با صدور دستورات رابط (Interface) و سوئیچ سراسری (Global)، امکان شناسایی تلفن‌های تحت شبکه سیسکو (Cisco IP phones)، طبقه‌بندی ترافیک و کمک به فعال‌سازی پیکربندی صف خروجی (Egress queue) را فراهم می‌آورد.

◦     پروتکل پیکربندی پویای میزبان (DHCP)پیکربندی خودکار (autoconfiguration) چندین سوئیچ از طریق یک سرور بوت (boot server)، استقرار سوئیچ‌ها را تسهیل می‌کند.

◦     مذاکره خودکار (Auto-Negotiation)در تمامی پورت‌ها، حالت انتقال نیمه‌دوطرفه (half-duplex) یا تمام‌دوطرفه (full-duplex) را به‌صورت خودکار انتخاب می‌کند تا پهنای باند بهینه شود.

◦     پروتکل ترانک پویا (Dynamic Trunking Protocol - DTP)پیکربندی پویای ترانک (Trunk) را در تمامی پورت‌های سوئیچ تسهیل می‌کند.

◦     پروتکل تجمیع پورت (Port Aggregation Protocol - PAgP)ایجاد گروه‌های Cisco Fast EtherChannel یا Gigabit EtherChannel را برای اتصال به سوئیچ، روتر یا سرور دیگر به‌صورت خودکار انجام می‌دهد.

◦     پروتکل کنترل تجمیع لینک (LACP)امکان ایجاد کانال‌بندی اترنت (Ethernet channeling) را با دستگاه‌هایی که از استاندارد IEEE 802.3ad پشتیبانی می‌کنند، فراهم می‌سازد. این قابلیت مشابه تکنولوژی Cisco EtherChannel و پروتکل PAgP است.

◦     قابلیت تشخیص خودکار کابل (Auto-MDIX)در صورت استفاده از نوع کابل اشتباه (کراس‌اوور یا مستقیم)، این قابلیت به صورت خودکار زوج‌های ارسال و دریافت (Transmit and Receive pairs) را تنظیم می‌کند.

◦     پروتکل تشخیص لینک یک‌طرفه (UDLD)و قابلیت Aggressive UDLD امکان شناسایی و غیرفعال‌سازی لینک‌های یک‌طرفه‌ای که به دلیل سیم‌کشی نادرست فیبر نوری یا نقص در پورت‌ها ایجاد شده‌اند را بر روی اینترفیس‌های فیبر نوری فراهم می‌کنند.

◦     مدیریت پایگاه داده سوئیچینگ (Switching Database Manager - SDM)قالب‌های (Templates) موجود برای دسترسی، مسیریابی و پیاده‌سازی VLAN به مدیر شبکه اجازه می‌دهد تا تخصیص حافظه را بر اساس نیازهای خاص هر پروژه، به سادگی برای ویژگی‌های مورد نظر بهینه کند.

◦     پروتکل تفکیک آدرس (ARP) پروکسی محلیاین قابلیت در کنار Private VLAN Edge کار می‌کند تا ضمن به حداقل رساندن پخش (Broadcast) داده‌ها، پهنای باند موجود را به حداکثر برساند.

◦     پروتکل مدیریت گروه اینترنت (IGMP)قابلیت Snooping برای IPv4 و MLD Snooping نسخه‌های 1 و 2 برای IPv6، امکان پیوستن و خروج سریع کلاینت‌ها از جریان‌های مالتی‌کست (Multicast) را فراهم کرده و ترافیک ویدئویی با پهنای باند بالا را تنها به درخواست‌کنندگان محدود می‌کند.

◦     ثبت چندپخشی شبکه محلی مجازی (Multicast VLAN Registration - MVR)جریان‌های چندپخشی (Multicast) را به‌طور مداوم در یک VLAN چندپخشی ارسال می‌کند، در حالی که به دلایل امنیتی و مدیریت پهنای باند، این جریان‌ها را از VLANهای مشترکین (Subscriber VLANs) ایزوله نگه می‌دارد.

◦     کنترل طوفان (Storm Control) برای ترافیک‌های Broadcast، Multicast و Unicast به صورت مجزا برای هر پورتاز افت عملکرد کلی سیستم توسط ایستگاه‌های پایانی (End Stations) معیوب جلوگیری می‌کند.

◦     شبکه محلی مجازی صدا (Voice VLAN)نصب سیستم‌های تلفنی را با تفکیک ترافیک صوتی در یک VLAN مجزا تسهیل می‌کند که این امر مدیریت و عیب‌یابی (Troubleshooting) شبکه را ساده‌تر می‌سازد.

◦     پروتکل ترانک مجازی سیسکو (VLAN Trunking Protocol - VTP)از VLANهای پویا (Dynamic VLANs) و پیکربندی پویای ترانک (Dynamic Trunk Configuration) در تمامی سوئیچ‌ها پشتیبانی می‌کند.

◦     تحلیل‌گر پورت سوئیچ از راه دور (RSPAN)به مدیران شبکه اجازه می‌دهد تا پورت‌های موجود در یک شبکه سوئیچ لایه 2 (Layer 2) را از هر سوئیچ دیگری در همان شبکه، به‌صورت از راه دور نظارت (Monitor) کنند.

◦     برای مدیریت، نظارت و تحلیل پیشرفته ترافیک،نرم‌افزار عامل (Software Agent) مربوط به نظارت از راه دور تعبیه‌شده (Embedded Remote Monitoring - RMON)،از چهار گروه RMON (شامل تاریخچه، آمار، هشدارها و رویدادها) پشتیبانی می‌کند.

◦     ردیابی لایه 2 (Layer 2 Traceroute)با شناسایی مسیر فیزیکی طی شده توسط بسته (Packet) از مبدأ تا مقصد، عیب‌یابی (Troubleshooting) را تسهیل می‌کند.

◦     پروتکل انتقال فایل ساده (TFTP)هزینه‌های مدیریت ارتقای نرم‌افزاری را از طریق دانلود از یک مرکز متمرکز (Centralized location) کاهش می‌دهد.

◦     پروتکل زمان‌بندی شبکه (Network Timing Protocol - NTP)یک برچسب زمانی (Timestamp) دقیق و هماهنگ را برای تمامی سوئیچ‌های شبکه داخلی (Intranet) فراهم می‌کند.

مدیریت شبکه (Network Management)

سوئیچ‌های سری Cisco Catalyst 3560-C و 2960-C، یک رابط خط فرمان (CLI) پیشرفته را برای پیکربندی (Configuration) و مدیریت دقیق ارائه می‌دهند. این سوئیچ‌ها همچنین توسط طیف کاملی از راهکارهای مدیریت شبکه سیسکو (Cisco network management solutions) پشتیبانی می‌شوند.

زیرساخت سیسکو (Cisco Prime Infrastructure)

Cisco Primeراهکارهای مدیریت شبکه (network management solutions) مدیریت جامع چرخه حیات شبکه را فراهم می‌کنند. Cisco Prime Infrastructure کتابخانه‌ای گسترده از قابلیت‌های کاربرپسند را برای خودکارسازی مدیریت اولیه و روزمره شبکه سیسکو شما ارائه می‌دهد. Cisco Prime تخصص در پلتفرم‌های سخت‌افزاری و نرم‌افزاری و همچنین تجربیات عملیاتی را در مجموعه‌ای قدرتمند از ابزارهای مبتنی بر گردش کار (workflow-driven) برای پیکربندی، نظارت (monitoring)، عیب‌یابی (troubleshooting)، گزارش‌گیری و مدیریت اداری ادغام می‌کند که شامل موارد زیر است:

●   پشتیبانی از فناوری‌ها و سرویس‌های نوین از مرحله راه‌اندازی اولیه تا مدیریت و راهبری روزمره، از جمله EnergyWise، مدیریت هویت (Identity)، Cisco Auto Smartports، Cisco Smart Install و بسیاری موارد دیگر.

●   ابزارهای مدیریت پیکربندی (Configuration management) که بر اساس تجربیات سیسکو و توصیه‌های طراحی معتبر سیسکو (Cisco Validated Design) ساخته شده‌اند.

●   قابلیت‌های پایش (Monitoring) و عیب‌یابی (Troubleshooting) که با بهره‌گیری از بهترین شیوه‌های سخت‌افزاری سیسکو و ویژگی‌های تشخیصی (Diagnostics) ادغام شده‌اند.

●   اتوماسیون در مدیریت موجودی سخت‌افزار، آسیب‌پذیری‌های امنیتی (PSIRTS) و چرخه‌های پایان عمر (End-of-Life) و پشتیبانی پلتفرم

برای کسب اطلاعات دقیق درباره Cisco Prime، به این آدرس مراجعه کنیدhttp://www.cisco.com/go/prime.

دستیار شبکه سیسکو (Cisco Network Assistant)

نرم‌افزار Cisco Network Assistant یک برنامه مدیریت شبکه مبتنی بر رایانه شخصی (PC-based) است که برای شبکه‌های کسب‌وکارهای کوچک و متوسط (SMB) با حداکثر 250 کاربر طراحی شده است. این نرم‌افزار قابلیت‌های مدیریت و پیکربندی متمرکز شبکه را ارائه می‌دهد. همچنین، این برنامه دارای یک رابط کاربری گرافیکی (GUI) بصری است که کاربران از طریق آن می‌توانند به سادگی خدمات رایج را در سوییچ‌ها، روترها و اکسس‌پوینت‌های سیسکو اعمال کنند.

برای کسب اطلاعات دقیق درباره Cisco Network Assistant، به این آدرس مراجعه کنیدhttp://www.cisco.com/go/cna.

تجربه فضای کاری بهبودیافته (Enhanced Work Space Experience) برای کاربران نهایی

امنیت بدون مرز (Borderless Security)

سوئیچ‌های کامپکت Cisco Catalyst قابلیت‌های پیشرفته‌ای را برای دفاع در لایه 2 (Layer 2) جهت مقابله با حملات مرد میانی (Man-in-the-Middle) مانند جعل MAC، IP و ARP ارائه می‌دهند. تکنولوژی TrustSec که یکی از ارکان اصلی معماری امنیت بدون مرز (Borderless Security Architecture) است، به مشتریان سازمانی کمک می‌کند تا با استفاده از کنترل دسترسی مبتنی بر سیاست (Policy-based Access Control)، شبکه‌سازی آگاه از هویت و نقش (Identity and Role-aware Networking)، یکپارچگی فراگیر (Pervasive Integrity) و محرمانگی، امنیت شبکه‌ها، داده‌ها و منابع خود را تأمین کنند.

امنیت بدون مرز (Borderless security) در سوئیچ‌های کامپکت سری Cisco Catalyst 3560-C و 2960-C از طریق مجموعه‌ ویژگی‌های زیر فعال می‌شود:

●   دفاع در برابر تهدیدات (Threat defense)

●   فناوری Cisco TrustSec

●   سایر ویژگی‌های امنیتی پیشرفته (Advanced Security Features)

دفاع در برابر تهدیدات (Threat Defense)

ویژگی‌های امنیتی یکپارچه سیسکو (Cisco Integrated Security Features)، راهکاری پیشرو در صنعت است که بر روی سوئیچ‌های Cisco Catalyst ارائه شده و به‌صورت پیش‌دستانه از زیرساخت‌های حیاتی شبکه شما محافظت می‌کند. این قابلیت با ارائه ابزارهای قدرتمند و کاربرپسند، به‌طور مؤثری از رایج‌ترین و مخرب‌ترین تهدیدات امنیتی لایه 2 (Layer 2) جلوگیری کرده و امنیت مستحکمی را در سراسر شبکه فراهم می‌آورد. ویژگی‌های امنیتی یکپارچه سیسکو شامل Port Security، DHCP Snooping، Dynamic ARP Inspection و IP Source Guard است.

●   امنیت پورت (Port Security)دسترسی به پورت‌های دسترسی (Access) یا ترانک (Trunk) را بر اساس آدرس MAC ایمن‌سازی می‌کند. این قابلیت با محدود کردن تعداد آدرس‌های MAC یادگیری شده، از حملات سیل‌آسای آدرس MAC (MAC address flooding) جلوگیری می‌کند.

●   قابلیت DHCP Snoopingاز جعل سرور DHCP توسط کاربران مخرب و ارسال آدرس‌های جعلی جلوگیری می‌کند. این ویژگی توسط سایر قابلیت‌های امنیتی اصلی برای پیشگیری از حملات دیگری نظیر مسموم‌سازی ARP (ARP poisoning) مورد استفاده قرار می‌گیرد.

●   بازرسی پویای ARP (Dynamic ARP Inspection یا DAI)با جلوگیری از سوءاستفاده کاربران مخرب از ماهیت ناامن پروتکل ARP، به تضمین یکپارچگی (Integrity) کاربران کمک می‌کند.

●   محافظ منبع IP (IP Source Guard)با ایجاد یک جدول اتصال (Binding Table) میان آدرس IP و MAC کلاینت، پورت و VLAN، از جعل هویت (Spoofing) یا تصاحب آدرس IP کاربران دیگر توسط کاربران مخرب جلوگیری می‌کند.

فناوری Cisco TrustSec

فناوری TrustSec دسترسی به شبکه را ایمن‌سازی کرده، سیاست‌های امنیتی را اعمال می‌کند و راهکارهای امنیتی مبتنی بر استاندارد مانند 802.1X را ارائه می‌دهد که امکان همکاری امن و رعایت انطباق با سیاست‌ها (Policy Compliance) را فراهم می‌سازد. قابلیت‌های TrustSec بازتاب‌دهنده پیشگامی در تفکر، نوآوری‌ها و تعهد سیسکو به موفقیت مشتریان است. این قابلیت‌های جدید شامل موارد زیر است:

●   استاندارد IEEE 802.1AE MACsecبه همراه مدیریت کلید پیش‌استاندارد 802.1X-REV: این محصول، نخستین سوئیچ‌های ثابت (Fixed Switches) در صنعت هستند که از مدیریت کلید پیش‌استاندارد 802.1X-Rev پشتیبانی می‌کنند. قابلیت MACsec که در سوئیچ‌های Cisco Catalyst 3560-C Series ارائه شده است، محرمانگی و یکپارچگی داده‌های اترنت (Ethernet) را در لایه 2 (Layer 2) و با سرعت خط (Line Rate) بر روی پورت‌های متصل به میزبان (Host-facing ports) فراهم می‌کند و از شبکه در برابر حملات مرد میانی (Man-in-the-middle) شامل استراق سمع (Snooping)، دستکاری (Tampering) و بازپخش (Replay) محافظت می‌نماید.

●   احراز هویت منعطف (Flexible authentication)که از چندین مکانیزم احراز هویت از جمله 802.1X، دور زدن احراز هویت مک (MAC Authentication Bypass) و احراز هویت تحت وب (web authentication) با استفاده از یک پیکربندی واحد و یکپارچه پشتیبانی می‌کند.

●   حالت باز (Open mode)که محیطی کاربرپسند برای عملیات 802.1X ایجاد می‌کند.

●   یکپارچه‌سازی فناوری پروفایل‌سازی دستگاه (Device Profiling) و دسترسی مهمان (Guest Access)مدیریت با استفاده از سوئیچینگ سیسکو (Cisco Switching) جهت ارتقای چشمگیر امنیت و در عین حال کاهش چالش‌های استقرار و عملیاتی.

●   تغییر احراز هویت (RADIUS Change of Authorization) و لیست‌های کنترل دسترسی قابل دانلود (Downloadable ACLs)برای قابلیت‌های جامع مدیریت سیاست (Policy Management).

●   پشتیبانی از 802.1X Supplicant به همراه قابلیت Network Edge Access Transport (NEAT)امکان برقراری دسترسی امن و گسترده را فراهم می‌کند؛ به طوری که سوئیچ‌های فشرده (Compact Switches) در اتاق‌های کنفرانس، از همان سطح امنیتی سوئیچ‌های مستقر در اتاق‌های سرور (Wiring Closet) برخوردار باشند.

سایر ویژگی‌های امنیتی پیشرفته (Advanced Security Features)

سایر ویژگی‌های امنیتی پیشرفته (Advanced Security) شامل موارد زیر است، اما به آن‌ها محدود نمی‌شود:

●   لبه شبکه مجازی خصوصی (Private VLAN Edge)امنیت و جداسازی (Isolation) را بین پورت‌های سوئیچ فراهم می‌کند که به اطمینان از عدم امکان جاسوسی کاربران از ترافیک یکدیگر کمک می‌کند.

●   احراز هویت چند دامنه‌ای (Multidomain Authentication)این قابلیت به یک تلفن تحت شبکه (IP phone) و یک رایانه شخصی (PC) اجازه می‌دهد تا بر روی یک پورت سوئیچ واحد احراز هویت شوند، در حالی که آن‌ها را در VLANهای مناسب برای صوت و داده قرار می‌دهد.

●   لیست‌های کنترل دسترسی (ACLs) مبتنی بر پورتبرای رابط‌های لایه 2 (Layer 2 interfaces) امکان اعمال سیاست‌های امنیتی را بر روی تک‌تک پورت‌های سوئیچ فراهم می‌کنند.

●   پروتکل Secure Shell (SSH)، پروتکل Kerberos و نسخه سوم پروتکل مدیریت شبکه ساده (SNMPv3)با رمزنگاری ترافیک مدیر شبکه در طول نشست‌های Telnet و SNMP، امنیت شبکه را فراهم می‌کنند. پروتکل SSH، Kerberos و نسخه رمزنگاری‌شده SNMPv3 به دلیل محدودیت‌های صادراتی ایالات متحده، نیازمند یک ایمیج نرم‌افزاری رمزنگاری (cryptographic software image) ویژه هستند.

●   پشتیبانی از داده‌های دوطرفه (Bidirectional data) در پورتتحلیل‌گر پورت سوئیچ‌شده (SPAN)،به سیستم تشخیص نفوذ سیسکو (Cisco IDS) اجازه می‌دهد تا هنگام شناسایی نفوذگر، اقدامات لازم را انجام دهد.

●   احراز هویت TACACS+ و RADIUSامکان کنترل متمرکز سوئیچ را فراهم کرده و از تغییر پیکربندی (Configuration) توسط کاربران غیرمجاز جلوگیری می‌کند.

●   اعلان آدرس مک (MAC Address Notification)به مدیران شبکه این امکان را می‌دهد تا از افزودن یا حذف کاربران در شبکه مطلع شوند.

●   امنیت چندسطحی (Multilevel Security) در دسترسی به کنسولاز تغییر پیکربندی سوئیچ توسط کاربران غیرمجاز جلوگیری می‌کند.

●   محافظ واحد داده پروتکل پل (BPDU Guard)رابط‌های دارای قابلیت Spanning Tree PortFast را در صورت دریافت BPDU غیرفعال (Shut down) می‌کند تا از ایجاد حلقه‌های توپولوژی ناخواسته جلوگیری شود.

●   محافظ ریشه پروتکل درخت پوشا (Spanning Tree Root Guard - STRG)از تبدیل شدن دستگاه‌های لبه (edge devices) که تحت کنترل مدیر شبکه نیستند به گره‌های ریشه (root nodes) در پروتکل درخت پوشا (Spanning Tree Protocol) جلوگیری می‌کند.

●   فیلترینگ IGMP (IGMP Filtering)با فیلتر کردن کاربران غیرعضو، احراز هویت چندپخشی (multicast authentication) را فراهم کرده و تعداد جریان‌های چندپخشی همزمان در هر پورت را محدود می‌کند.

●   تخصیص پویای شبکه محلی مجازی (Dynamic VLAN Assignment)این قابلیت از طریق پیاده‌سازی توانمندی کلاینت در سرور سیاست عضویت VLAN (VLAN Membership Policy Server) پشتیبانی می‌شود تا انعطاف‌پذیری لازم برای تخصیص پورت‌ها به VLANها فراهم گردد. تخصیص پویای VLAN، فرآیند تخصیص آدرس‌های IP را تسهیل و تسریع می‌کند.

جدول 3 اطلاعات سخت‌افزاری سوئیچ (Switch) را نشان می‌دهد.

جدول 3.       سخت‌افزار سوئیچ‌های جمع‌وجور (Compact Switch) سری Cisco Catalyst 3560-C و 2960-C

جدول 4 مشخصات توان (Power Specifications) سوئیچ را نشان می‌دهد.

جدول 4.       مشخصات توان (Power Specifications) برای سوئیچ‌های کامپکت سری Cisco Catalyst 3560-C و 2960-C

جدول 5، مدیریت سوئیچ (switch management) و پشتیبانی از استانداردها (standards support) را نشان می‌دهد.

جدول 5.       پشتیبانی از مدیریت و استانداردها برای سوئیچ‌های کامپکت (Compact Switch) سری Cisco Catalyst 3560-C و 2960-C

جدول 6 اطلاعات مربوط به ایمنی و انطباق (Compliance) سوئیچ را نشان می‌دهد.

جدول 6.       ایمنی و انطباق (Safety and Compliance)

اطلاعات سفارش

جداول 9 و 10 اطلاعات مربوط به سفارش‌گذاری سوئیچ‌های کامپکت (Compact Switches) و لوازم جانبی سری Cisco Catalyst 3560-C و 2960-C را ارائه می‌دهند.

جدول 9.       اطلاعات سفارش‌گذاری برای سوئیچ‌های کامپکت (Compact Switches) سری Cisco Catalyst 3560-C و 2960-C

جدول 10.     اطلاعات سفارش‌گذاری برای لوازم جانبی سوئیچ‌های کامپکت (Compact Switch) سری Cisco Catalyst 3560-C و 2960-C