سوییچ WS-C2960X-48FPD-L سیسکو

معرفی محصول

Cisco^®Catalyst^®سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR، سوئیچ‌های گیگابیت اترنت (Gigabit Ethernet) با پیکربندی ثابت و قابلیت استک‌شدن (Stackable) هستند که دسترسی در سطح سازمانی (Enterprise-class) را برای محیط‌های دانشگاهی و شعب فراهم می‌کنند (شکل 1). این سوئیچ‌ها با نرم‌افزار Cisco IOS کار می‌کنند و از مدیریت ساده دستگاه و همچنین مدیریت شبکه پشتیبانی می‌نمایند. سری Cisco Catalyst 2960-X و 2960-XR امکان راه‌اندازی، پیکربندی، نظارت و عیب‌یابی آسان دستگاه را فراهم می‌سازند. این سوئیچ‌های کاملاً مدیریت‌شده (Fully managed)، قابلیت‌های پیشرفته لایه 2 و لایه 3 و همچنین قابلیت اختیاری Power over Ethernet Plus (PoE+) را ارائه می‌دهند. این محصولات که با هدف سادگی عملیاتی برای کاهش هزینه کل مالکیت (TCO) طراحی شده‌اند، امکان انجام عملیات تجاری مقیاس‌پذیر، امن و کم‌مصرف را با استفاده از سرویس‌های هوشمند فراهم می‌کنند. این سوئیچ‌ها دید بهتر نسبت به برنامه‌های کاربردی، قابلیت اطمینان شبکه و تاب‌آوری (Resiliency) شبکه را به ارمغان می‌آورند.

سوئیچ‌های سری Cisco Catalyst 2960-X

ویژگی‌های برجسته محصول

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR دارای ویژگی‌های زیر هستند:

●   24 یا 48 پورت گیگابیت اترنت (Gigabit Ethernet) با عملکرد انتقال داده (Forwarding Performance) در نرخ خط (Line-rate)

●   4 پورت آپلینک (Uplink) ثابت 1 گیگابیت اترنت از نوع SFP یا 2 پورت آپلینک ثابت 10 گیگابیت اترنت از نوع SFP+

●   پشتیبانی از PoE+ با بودجه توان (Power Budget) تا 740 وات و قابلیت Perpetual PoE

●   نرم‌افزار Cisco IOS LAN Base[1]یا LAN Lite¹و Cisco IOS IP Lite[2]

●   مدیریت دستگاه از طریق رابط کاربری وب (Web UI)، دسترسی بی‌سیم از طریق بلوتوث (Bluetooth)، رابط خط فرمان (CLI)، پروتکل مدیریت ساده شبکه (SNMP) و دسترسی کنسول از طریق درگاه RJ-45 یا USB

●   مدیریت شبکه با Cisco Prime^®، Cisco Network Plug and Play و Cisco DNA Center

●   استکینگ (Stacking) با استفاده از تکنولوژی‌های FlexStack-Plus و FlexStack-Extended

●   ویژگی‌های لایه 3 (Layer 3) با دسترسی مسیریابی‌شده (Routed Access) شامل پروتکل‌های OSPF (Open Shortest Path First)، مسیریابی ایستا (Static Routing) و پروتکل اطلاعات مسیریابی (RIP)

●   قابلیت مشاهده (Visibility) با استفاده از سیستم نام دامنه به عنوان منبع معتبر (DNS-AS) و قابلیت Full (Flexible) NetFlow

●   امنیت با استفاده از پروتکل 802.1X، تحلیلگر پورت سریال (SPAN) و محافظ واحد داده پروتکل پل (BPDU Guard)

●   قابلیت اطمینان بالا با میانگین زمان بین خرابی‌ها (MTBF) بیشتر و گارانتی مادام‌العمر محدود پیشرفته (Enhanced Limited Lifetime Warranty)
(E-LLW)

●   تاب‌آوری (Resiliency) با استفاده از منابع تغذیه دوگانه با قابلیت تعویض در محل (field-replaceable)²

منبع تغذیه (Power Supply)

سوئیچ‌های Cisco Catalyst 2960-X Series از یک منبع تغذیه پشتیبان (Redundant Power Supply) خارجی پشتیبانی می‌کنند. این سوئیچ‌ها به صورت پیش‌فرض با یک منبع تغذیه ثابت عرضه می‌شوند و امکان استفاده از یک منبع تغذیه پشتیبان خارجی (Cisco Redundant Power System [RPS] 2300) برای آن‌ها فراهم شده است.

سوئیچ‌های Cisco Catalyst 2960-XR Series از منابع تغذیه دوگانه با قابلیت افزونگی (Dual redundant power supplies) پشتیبانی می‌کنند. این سوئیچ‌ها به‌صورت پیش‌فرض با یک منبع تغذیه عرضه می‌شوند. منبع تغذیه دوم را می‌توان هم‌زمان با سفارش سوئیچ یا به‌عنوان قطعه یدکی (Spare) خریداری کرد. این منابع تغذیه دارای فن‌های داخلی برای خنک‌سازی هستند (شکل 2).

منبع تغذیه (Power Supply) سری Cisco Catalyst 2960-XR

جدول 1، منابع تغذیه (Power Supplies) مختلف موجود در سوئیچ‌های سری 2960-XR و توان PoE قابل ارائه توسط آن‌ها را نشان می‌دهد. جدول 2، ظرفیت توان PoE و PoE+ برای سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR را فهرست کرده است. جدول 3، توان PoE و توان سوئیچ قابل ارائه برای سری 2960-XR را با ترکیب‌های مختلف منبع تغذیه نمایش می‌دهد.

جدول 1.        پیکربندی‌های پیش‌فرض منبع تغذیه (Power Supply) در سری Cisco Catalyst 2960-XR

جدول 2.        ظرفیت توان PoE و PoE+ در سری Cisco Catalyst 2960-X و 2960-XR

جدول 3.        قابلیت‌های توان PoE و سوئیچ در سری Cisco Catalyst 2960-XR با استفاده از ترکیب‌های مختلف منابع تغذیه (Power Supplies)

مدل‌ها و پیکربندی‌های سوئیچ (Switch Models and Configurations)

سوئیچ‌های سری Cisco Catalyst 2960-X دارای یک منبع تغذیه ثابت (Fixed Power Supply) هستند و با مجموعه‌ ویژگی‌های Cisco IOS LAN Base یا LAN Lite عرضه می‌شوند. سوئیچ‌های سری Cisco Catalyst 2960-XR از یک منبع تغذیه ماژولار با قابلیت تعویض در محل (Field-Replaceable) بهره می‌برند و امکان نصب منبع تغذیه دوم را نیز فراهم می‌کنند. سری 2960-XR تنها با مجموعه‌ ویژگی‌های Cisco IOS IP Lite در دسترس است. جداول 4 و 5 به ترتیب پیکربندی‌های سری 2960-X و 2960-XR را فهرست کرده‌اند.

جدول 4.        پیکربندی‌های سری Cisco Catalyst 2960-X

جدول 5.        پیکربندی‌های سری Cisco Catalyst 2960-XR

نرم‌افزار (Software)

تمامی سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR از یک ایمیج نرم‌افزاری واحد و جامع Cisco IOS برای تمامی شماره قطعات (SKUs) استفاده می‌کنند. بسته به مدل سوئیچ، ایمیج Cisco IOS به‌صورت خودکار مجموعه ویژگی‌های LAN Lite، LAN Base یا IP Lite را پیکربندی (Configure) می‌کند.

توجه داشته باشید که هر مدل سوئیچ به سطح ویژگی (Feature Level) خاصی محدود شده است؛ امکان ارتقای LAN Lite به LAN Base و همچنین LAN Base به IP Lite وجود ندارد.

برای کسب اطلاعات بیشتر درباره ویژگی‌های موجود در مجموعه‌ قابلیت‌های (feature sets) LAN Lite، LAN Base و IP Lite، به Cisco Feature Navigator مراجعه کنید:https://tools.cisco.com/ITDIT/CFN/jsp/index.jsp.

مدیریت سوییچ (Switch Management)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR از قابلیت‌های مدیریت روی دستگاه (On-device management) زیر پشتیبانی می‌کنند:

●   رابط کاربری تحت وب (Web UI)از طریق Cisco Configuration Professional. این ابزار یک رابط کاربری برای راه‌اندازی اولیه (Day-zero provisioning) فراهم می‌کند که امکان اتصال و پیکربندی آسان سوئیچ را میسر می‌سازد. همچنین Cisco Configuration Professional دارای یک داشبورد بصری برای پیکربندی، نظارت و عیب‌یابی سوئیچ است (شکل 3). برای کسب اطلاعات بیشتر درباره Cisco Configuration Professional، لطفاً به آدرس زیر مراجعه کنید:https://www.cisco.com/c/en/us/products/cloud-systems-management/configuration-professional/index.html?dtid=osscdc000283.

رابط کاربری تحت وب Cisco Configuration Professional برای سری سوئیچ‌های Cisco Catalyst 2960-X و 2960-XR

●   بلوتوث (Bluetooth) برای دسترسی بی‌سیم (Over-the-air). این سوئیچ‌ها از یک دانگل بلوتوث خارجی پشتیبانی می‌کنند که به درگاه USB سوئیچ متصل شده و امکان برقراری ارتباط رادیویی (RF) مبتنی بر بلوتوث را با لپ‌تاپ‌ها و تبلت‌های خارجی فراهم می‌کند (شکل 4). لپ‌تاپ‌ها و تبلت‌ها می‌توانند با استفاده از کلاینت‌های Telnet یا Secure Shell (SSH) از طریق بلوتوث به رابط خط فرمان (CLI) سوئیچ دسترسی پیدا کنند. همچنین دسترسی به رابط کاربری گرافیکی (GUI) نیز از طریق بلوتوث و با استفاده از مرورگر امکان‌پذیر است.

دسترسی بی‌سیم (Over-the-air) به سوئیچ با استفاده از بلوتوث (Bluetooth)

مدیریت شبکه (Network Management)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR، یک رابط خط فرمان (CLI) پیشرفته را برای پیکربندی (Configuration) و مدیریت دقیق ارائه می‌دهند. این سوئیچ‌ها همچنین توسط طیف کاملی از راهکارهای مدیریت شبکه سیسکو (Cisco network management solutions) پشتیبانی می‌شوند.

●   Cisco DNA Centerدر سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR، یک رابط کاربری وب ساده را برای مشتریان شبکه سازمانی فراهم می‌کند تا امکاناتی نظیر راه‌اندازی اولیه (Day-zero plug and play)، شناسایی و مدیریت سوئیچ، نمایش توپولوژی شبکه و مدیریت ایمیج‌های نرم‌افزاری (Software image management) را در اختیار داشته باشند. برای کسب اطلاعات بیشتر در مورد ویژگی‌های Cisco DNA Center، لطفاً به آدرس زیر مراجعه کنید:dnac.cisco.com.

●   قابلیت Cisco Network Plug and Playاین قابلیت با استفاده از ماژول Cisco Application Policy Infrastructure Enterprise Module (APIC-EM) و Cisco DNA Center در سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR پشتیبانی می‌شود. این راهکار، یک پیشنهاد ساده، امن، یکپارچه و جامع برای مشتریان شبکه سازمانی فراهم می‌کند تا راه‌اندازی دستگاه‌های جدید در شعب یا پردیس‌های شبکه (Campus) را تسهیل کرده و یا به‌روزرسانی‌های شبکه موجود را با تجربه‌ای نزدیک به استقرار خودکار (Zero-touch deployment) انجام دهند. برای کسب اطلاعات دقیق درباره قابلیت‌های Plug-and-Play مبتنی بر APIC-EM، لطفاً به بخش زیر مراجعه کنید:قابلیت Cisco Network Plug and Play.

Cisco Prime Infrastructureاین راهکار، مدیریت جامع چرخه حیات شبکه (Network Lifecycle Management) را فراهم می‌کند و شامل کتابخانه‌ای گسترده از قابلیت‌های کاربرپسند برای خودکارسازی مدیریت اولیه و روزمره شبکه سیسکو شماست. فناوری Cisco Prime، تخصص در پلتفرم‌های سخت‌افزاری و نرم‌افزاری را با تجربه عملیاتی ترکیب کرده و مجموعه‌ای قدرتمند از ابزارهای مبتنی بر گردش کار (Workflow-driven) برای پیکربندی، نظارت (Monitoring)، عیب‌یابی (Troubleshooting)، گزارش‌گیری و مدیریت شبکه ارائه می‌دهد. برای کسب اطلاعات دقیق‌تر درباره Cisco Prime، به این آدرس مراجعه کنید:https://www.cisco.com/c/en/us/products/cloud-systems-management/prime.html.

برای استفاده از راهکارهای مدیریت شبکه Cisco Prime Infrastructure، Cisco Network Plug and Play یا Cisco DNA Center، باید مجوزهای (Licenses) مربوطه خریداری شوند.

استکینگ (Stacking)

ماژول Cisco FlexStack-Plus امکان استک کردن (Stacking) تا هشت سوئیچ از سری Cisco Catalyst 2960-X یا 2960-XR را با استفاده از ماژول اختیاری FlexStack-Plus فراهم می‌کند (شکل 5).

ماژول FlexStack-Plus قابلیت تعویض در حین کار (Hot Swappable) را دارد و می‌توان آن را به هر سوئیچ سری Cisco Catalyst 2960-X یا 2960-XR که دارای اسلات FlexStack-Plus باشد، اضافه کرد. سوئیچ‌هایی که به یک استک (Stack) متصل می‌شوند، به‌طور خودکار به نسخه نرم‌افزار Cisco IOS موجود در استک ارتقا یافته و بدون نیاز به دخالت اضافی، به‌صورت شفاف (Transparent) به استک می‌پیوندند.

به منظور محافظت از سرمایه‌گذاری شما، تکنولوژی FlexStack-Plus با FlexStack سازگاری معکوس (Backward Compatible) دارد. سوئیچ‌های Cisco Catalyst 2960-X LAN Base که به ماژول FlexStack-Plus مجهز هستند، می‌توانند با سوئیچ‌های Cisco Catalyst 2960-S و 2960-SF LAN Base که دارای ماژول FlexStack می‌باشند، استک (Stack) شوند (به جدول 6 مراجعه کنید). جدول 7، مقیاس‌پذیری (Scalability) و عملکرد FlexStack را با ایمیج‌های نرم‌افزاری مختلف نشان می‌دهد.

جدول 6.        ترکیب‌های پشتیبانی‌شده برای FlexStack و FlexStack-Plus

جدول 7.        مقیاس‌پذیری و عملکرد FlexStack-Plus

ماژول استک سوئیچ Cisco FlexStack-Plus

قابلیت Cisco FlexStack-Extended امکان استک کردن (Stacking) در فواصل طولانی و خارج از اتاق تجهیزات (از طبقه‌ای به طبقه دیگر) را فراهم می‌کند. این قابلیت امکان استک کردن از طریق پنل پشتی (Back-panel stacking) را برای حداکثر هشت سوئیچ سری Cisco Catalyst 2960-X یا 2960-XR میسر می‌سازد. ماژول FlexStack-Extended را می‌توان به سوئیچ‌های سری Cisco Catalyst 2960-X یا 2960-XR که دارای اسلات استک پنل پشتی هستند، اضافه کرد. جدول 8 ترکیبات سوئیچ‌های پشتیبانی‌شده با FlexStack-Extended و جدول 9 مقیاس‌پذیری و عملکرد آن‌ها را با ایمیج‌های نرم‌افزاری مختلف نشان می‌دهد. قابلیت FlexStack-Extended در نسخه Cisco IOS 15.2(6)E یا بالاتر پشتیبانی می‌شود و در دو پیکربندی ماژول شامل ماژول فیبر نوری (Fiber module) و ماژول هیبریدی (Hybrid module) در دسترس است.

این ماژول هیبریدی (Hybrid Module) دارای یک پورت مسی است که امکان برقراری ارتباط با برد کوتاه را در یک استک (Stack) محلی از سوئیچ‌ها فراهم می‌کند (شکل 6). این ماژول از طریق پورت مسی، ضمن حفظ سرمایه‌گذاری و ایجاد سازگاری با تکنولوژی FlexStack-Plus، امکان استک کردن در فواصل دورتر را نیز از طریق پورت SFP+ فراهم می‌سازد. ماژول فیبر نوری دارای دو پورت SFP+ است که از استک کردن در فواصل طولانی و خارج از اتاق تجهیزات (Wiring Closet) پشتیبانی می‌کند (شکل 7).

لطفاً برای کسب اطلاعات در مورد سازگاری فرستنده-گیرنده‌ها (Transceiver) و کابل‌ها با FlexStack-Extended، به جدول 18 مراجعه کنید.

تکنولوژی‌های Cisco FlexStack-Plus، FlexStack-Extended و نرم‌افزار Cisco IOS، قابلیت استکینگ (Stacking) واقعی را ارائه می‌دهند؛ به طوری که تمامی سوئیچ‌های موجود در یک استک (Stack)، به عنوان یک واحد سوئیچینگ واحد عمل می‌کنند. FlexStack-Plus و FlexStack-Extended با فراهم کردن یک صفحه داده (Data Plane) یکپارچه، پیکربندی واحد و یک آدرس IP واحد، مدیریت سوئیچ‌ها را تسهیل می‌کنند. مزایای این استکینگ واقعی شامل کاهش هزینه کل مالکیت (TCO) و افزایش دسترس‌پذیری (Availability) از طریق مدیریت ساده‌تر و همچنین بهره‌مندی از قابلیت‌های بین‌استکی (Cross-stack) نظیر EtherChannel، SPAN و Flex Links است.

جدول 8.        ترکیب‌های پشتیبانی‌شده برای FlexStack-Extended

جدول 9.        مقیاس‌پذیری (Scalability) و کارایی (Performance) در FlexStack-Extended

ماژول ترکیبی (Hybrid module) برای Cisco FlexStack-Extended

ماژول فیبر نوری Cisco FlexStack-Extended

قابلیت مشاهده و کنترل برنامه‌ها (Application Visibility and Control - AVC)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR از هر دو قابلیت Full (Flexible) NetFlow و NetFlow Lite پشتیبانی می‌کنند. این ویژگی به تیم‌های فناوری اطلاعات (IT) امکان می‌دهد تا با ثبت و ضبط جریان‌های خاص بسته‌ها (Packet Flows)، ترکیب ترافیک شبکه خود را درک کرده و ناهنجاری‌ها را شناسایی کنند. قابلیت NetFlow Lite از نمونه‌برداری منعطف (Flexible Sampling) ترافیک پشتیبانی کرده و داده‌های جریان را در قالب NetFlow Version 9 برای تحلیل در طیف گسترده‌ای از جمع‌آوری‌کننده‌های (Collectors) سیسکو و سایر شرکت‌های ثالث، صادر می‌کند.

قابلیت NetFlow Lite در تمامی مدل‌های LAN Base و IP Lite از سری سوئیچ‌های 2960-X و 2960-XR ارائه شده است.

فناوری Flexible NetFlow نسل جدیدی از تکنولوژی‌های مشاهده‌پذیری جریان (flow visibility) است که امکان بهینه‌سازی زیرساخت شبکه، کاهش هزینه‌های عملیاتی و بهبود برنامه‌ریزی ظرفیت و شناسایی رخدادهای امنیتی را با انعطاف‌پذیری و مقیاس‌پذیری بیشتر فراهم می‌کند. سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR قادر به پشتیبانی از 8000 ورودی جریان (flow entries) در سطح سخت‌افزار هستند.

قابلیت Full (Flexible) NetFlow در تمامی سوئیچ‌های سری 2960-X و 2960-XR گنجانده شده است و نیازمند یک لایسنس Cisco ONE Foundation یا یک لایسنس Cisco DNA Essentials برای هر سوئیچ می‌باشد.^™Foundation license per switch or a Cisco DNA Essentials license per switch.

جزئیات بیشتر درباره Flexible NetFlow در دسترس است درhttps://www.cisco.com/c/en/us/td/docs/ios-xml/ios/fnetflow/configuration/15-mt/fnf-15-mt-book/fnf-fnetflow.html

ویژگی Domain Name System as an Authoritative Source (DNS-AS) که با نام (AVC with DNS-AS) شناخته می‌شود، ابزاری متمرکز برای کنترل شناسایی و طبقه‌بندی ترافیک شبکه قابل‌اعتماد در سازمان‌ها فراهم می‌کند. این قابلیت با استفاده از متادیتای شبکه ذخیره‌شده در یک سرور DNS که مرجع اصلی (Authoritative) دامنه مورد نظر است، برنامه‌ها را شناسایی می‌کند. سپس با بهره‌گیری از رابط خط فرمان کیفیت خدمات ماژولار (Modular Quality-of-Service (QoS) CLI یا به اختصار MQC)، ترافیک مربوطه را طبقه‌بندی کرده و سیاست‌های مناسب را بر روی آن اعمال می‌نماید.

قابلیت DNS-AS در تمامی سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR گنجانده شده است و برای فعال‌سازی آن، به ازای هر سوئیچ به یک لایسنس Cisco ONE Foundation یا یک لایسنس Cisco DNA Essentials نیاز است.

ویژگی‌های لایه 3 (Layer 3 Features)

معماری سخت‌افزاری سیسکو، ویژگی‌های مسیریابی IP با کارایی بالا (High-performance IP routing) را در سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR به شرح زیر ارائه می‌دهد:

●   پروتکل‌های پیشرفته مسیریابی IP unicast (مانند OSPF برای Routed Access) جهت تعادل بار (Load Balancing) و ایجاد شبکه‌های محلی (LAN) مقیاس‌پذیر پشتیبانی می‌شوند. مسیریابی IPv6 (OSPFv3) نیز برای دستیابی به حداکثر کارایی، در سطح سخت‌افزار پشتیبانی می‌شود.are supported for load balancing and constructing scalable LANs. IPv6 routing (OSPFv3) is supported in hardware for maximum performance.

●   پروتکل مسیریابی چندپخشی مستقل (PIM)برای IP multicast پشتیبانی می‌شود، که شامل PIM Sparse Mode (PIM SM)، PIM Dense Mode (PIM-DM)، PIM Sparse-Dense Mode و Source Specific Multicast (SSM) است.

●   مسیریابی مبتنی بر سیاست (Policy-Based Routing یا PBR)امکان کنترل پیشرفته را از طریق تسهیل تغییر مسیر جریان ترافیک (Flow Redirection)، صرف‌نظر از پروتکل مسیریابی پیکربندی‌شده (برای هر دو پروتکل IPv4 و IPv6) فراهم می‌کند.

●   پروتکل‌های مسیریابی IP unicast (شامل static و RIPv1 و v2)برای کاربردهای مسیریابی شبکه پشتیبانی می‌شوند.

علاوه بر این، معماری سخت‌افزاری سیسکو، ویژگی‌های مسیریابی IP (IP routing) با کارایی بالا را در سوئیچ‌های Cisco Catalyst 2960-XR Series ارائه می‌دهد:

●   پروتکل‌های مسیریابی IP unicast (شامل RIPng و Enhanced Interior Gateway Routing Protocol [EIGRP] Stub)برای کاربردهای مسیریابی شبکه پشتیبانی می‌شوند.

●   پروتکل‌های EIGRPv3 Stub و PIMv6 Stub به عنوان بخشی از مجموعه مسیریابی IPv6 (IPv6 routing suite) پشتیبانی می‌شوند.

●   مسیریابی با هزینه برابر (Equal-cost routing)تسهیل‌کننده تعادل بار (Load balancing) و افزونگی (Redundancy) در لایه 3 در سراسر استک (Stack) است.

●   پروتکل مسیریابی آماده‌به‌کار (HSRP) و پروتکل افزونگی روتر مجازی (VRRP)توازن بار پویا (Dynamic Load Balancing) و قابلیت جایگزینی در صورت خرابی (Failover) را برای لینک‌های مسیریابی‌شده فراهم می‌کنند.

قابلیت تغذیه هوشمند از طریق شبکه (Intelligent PoE+)

استانداردهای IEEE 802.3af PoE و IEEE 802.3at PoE+ (تا 30 وات برای هر پورت) در سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR پشتیبانی می‌شوند تا هزینه کل مالکیت (TCO) برای سازمان‌هایی که از تلفن‌های تحت شبکه سیسکو (Cisco IP phones)، نقاط دسترسی بی‌سیم Cisco Aironet (wireless access points) یا سایر تجهیزات نهایی منطبق با استانداردهای PoE و PoE+ استفاده می‌کنند، کاهش یابد.

فناوری PoE نیاز به تأمین برق از پریزهای دیواری برای دستگاه‌های دارای قابلیت PoE را برطرف کرده و هزینه‌های مربوط به کابل‌کشی الکتریکی و مداربندی‌های اضافی که در پیاده‌سازی تلفن‌های تحت شبکه و شبکه‌های بی‌سیم (WLAN) ضروری است را حذف می‌کند. تخصیص توان PoE در سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR به صورت پویا (dynamic) انجام می‌شود و ظرفیت توان‌دهی تا حداکثر 740 وات برای PoE+ قابل مقیاس‌بندی است.

قابلیت Perpetual PoE در سری سوئیچ‌های Cisco Catalyst 2960-X و 2960-XR پشتیبانی می‌شود. با استفاده از Perpetual PoE، توان PoE+ در هنگام راه‌اندازی مجدد (Reload) سوئیچ حفظ می‌شود. این ویژگی برای تجهیزات حساس مانند دستگاه‌های پزشکی و همچنین نقاط پایانی اینترنت اشیاء (IoT) نظیر چراغ‌های مجهز به PoE بسیار حائز اهمیت است، چرا که از بروز هرگونه وقفه در عملکرد آن‌ها هنگام ریبوت شدن سوئیچ جلوگیری می‌کند.

ویژگی‌ها و مزایا (Features and Benefits)

امنیت شبکه (Network Security)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR مجموعه‌ای از قابلیت‌های امنیتی را برای محدود کردن دسترسی به شبکه و کاهش تهدیدات (Mitigate threats) ارائه می‌دهند که شامل موارد زیر است:

●   تخصیص VLAN مبتنی بر آدرس MAC (MAC-based VLAN assignment)،که به کاربران مختلف امکان می‌دهد تا بر روی VLANهای متفاوت احراز هویت شوند. این قابلیت به هر کاربر اجازه می‌دهد تا در یک رابط (Interface) یکسان، VLAN داده متفاوتی داشته باشد.

●   فناوری Cisco TrustSec که از پروتکل تبادل گروه امنیتی (SXP) برای ساده‌سازی امنیت و اعمال سیاست‌ها در سراسر شبکه استفاده می‌کند. برای کسب اطلاعات بیشتر درباره راهکارهای امنیتی Cisco TrustSec، به این آدرس مراجعه کنید https://www.cisco.com/site/us/en/solutions/networking/trustsec/index.html

●   قابلیت‌های جامع 802.1X برای کنترل دسترسی به شبکه، شامل احراز هویت منعطف (Flexible Authentication)، حالت نظارتی 802.1X (802.1X monitor mode) و تغییر مجوز RADIUS (RADIUS Change of Authorization)

●   امنیت اولین گام IPv6 (IPv6 First-Hop Security)دسترسی شبکه در لایه 2 و لایه 3 را برای دستگاه‌های رو به رشد IPv6، به‌ویژه دستگاه‌های شخصی (BYOD)، بهبود می‌بخشد. این قابلیت از شبکه در برابر تبلیغات روترهای غیرمجاز (Rogue Router Advertisements)، جعل آدرس (Address Spoofing)، پاسخ‌های جعلی پروتکل پیکربندی پویای میزبان (DHCP) و سایر خطرات ناشی از فناوری IPv6 محافظت می‌کند.

●   حسگر دستگاه (Device sensor) و طبقه‌بندی‌کننده دستگاه (device classifier)،امکان ایجاد پروفایل‌های متنوع و یکپارچه برای دستگاه‌ها، از جمله دستگاه‌های شخصی (BYOD) را فراهم می‌کنند. این قابلیت‌ها همچنین به Cisco Identity Services Engine (ISE) اجازه می‌دهند تا سیاست‌های امنیتی مبتنی بر هویت را پیاده‌سازی کند. این ویژگی در هر دو سری سوئیچ‌های 2960-X و 2960-XR در دسترس است.

●   فناوری Cisco Trust Anchor،که با تأیید اصالت ایمیج‌های نرم‌افزار Cisco IOS، امکان توزیع آسان یک ایمیج واحد و جامع (Universal Image) را برای تمامی مدل‌های سری 2960-X و 2960-XR فراهم می‌کند. این فناوری به سوئیچ اجازه می‌دهد تا در هنگام بوت شدن (Boot-up)، با بررسی امضای دیجیتال، تأیید دارایی‌های تحت مدیریت و احراز اصالت لایسنس، عملیات بررسی یکپارچگی (Integrity Check) نرم‌افزار Cisco IOS را انجام دهد.

●   Cisco Threat Defenseویژگی‌ها، شامل امنیت پورت (Port Security)، بازرسی پویای ARP (Dynamic ARP Inspection) و محافظت از منبع IP (IP Source Guard).

●   شبکه‌های محلی خصوصی (Private VLANs)که ترافیک بین میزبان‌ها (Hosts) را در یک بخش مشترک با جداسازی ترافیک در لایه 2 (Layer 2) محدود می‌کند و یک بخش برودکست (Broadcast) را به بخشی شبیه به دسترسی چندگانه غیربرودکست (Nonbroadcast multiaccess) تبدیل می‌نماید. این قابلیت در هر دو سری 2960-X و 2960-XR پشتیبانی شده و در مجموعه‌ ویژگی‌های LAN Base و IP Lite در دسترس است.

◦     لبه شبکه محلی مجازی خصوصی (Private VLAN Edge)به منظور فراهم‌سازی امنیت و جداسازی (Isolation) بین پورت‌های سوئیچ، که کمک می‌کند اطمینان حاصل شود کاربران نمی‌توانند به ترافیک سایر کاربران دسترسی داشته باشند (Snoop).

●   قابلیت Unicast Reverse Path Forwarding (uRPF)این قابلیت با حذف بسته‌های IP که فاقد آدرس مبدأ قابل تأیید هستند، به کاهش مشکلات ناشی از ورود آدرس‌های IP جعلی (Spoofed) یا ناقص به شبکه کمک می‌کند. این ویژگی تنها در مجموعه قابلیت‌های IP Lite در دسترس است.

●   احراز هویت چند دامنه‌ای (Multidomain Authentication)به منظور امکان احراز هویت یک تلفن تحت شبکه (IP phone) و یک رایانه شخصی (PC) بر روی یک پورت سوئیچ واحد، در حالی که هر کدام در VLANهای صوتی و داده‌ای مربوط به خود قرار می‌گیرند.

●   لیست‌های کنترل دسترسی (ACLs)برای IPv6 و IPv4 جهت امنیت و عناصر ACL مربوط به کیفیت خدمات (QoS ACEs).

◦     لیست‌های کنترل دسترسی شبکه محلی مجازی (VLAN ACLs)بر روی تمامی VLANها جهت جلوگیری از جریان‌های داده غیرمجاز که ممکن است در داخل VLANها پل‌زنی (Bridging) شوند.

◦     لیست‌های کنترل دسترسی (ACLs) روتر کهسیاست‌های امنیتی را بر روی اینترفیس‌های مسیریابی‌شده (routed interfaces) برای ترافیک صفحه کنترل (control-plane) و صفحه داده (data-plane) تعریف می‌کنند. لیست‌های کنترل دسترسی IPv6 (IPv6 ACLs) می‌توانند برای فیلتر کردن ترافیک IPv6 اعمال شوند.

◦     لیست‌های کنترل دسترسی (ACLs) مبتنی بر پورتبرای رابط‌های لایه 2 (Layer 2 interfaces) جهت اعمال سیاست‌های امنیتی بر روی تک‌تک پورت‌های سوئیچ.

◦     لیست‌های کنترل دسترسی قابل دانلود (dACLs)برای دانلود لیست‌های کنترل دسترسی (ACLs) از سرور RADIUS در حین احراز هویت 802.1X.

●   پروتکل‌های SSH، Kerberos و SNMPv3،تأمین امنیت شبکه از طریق رمزنگاری ترافیک مدیر شبکه در طول نشست‌های Telnet و SNMP. پروتکل‌های SSH، Kerberos و نسخه رمزنگاری‌شده SNMPv3 به دلیل محدودیت‌های صادراتی ایالات متحده، نیازمند یک ایمیج نرم‌افزاری رمزنگاری (cryptographic software image) ویژه هستند.

●   قابلیت SPAN (Switched Port Analyzer)، با پشتیبانی از داده‌های دوطرفه (bidirectional data support)، جهت فراهم کردن امکان واکنش سیستم تشخیص نفوذ سیسکو (Cisco Intrusion Detection System - IDS) در هنگام شناسایی مهاجم.

●   احراز هویت TACACS+ و RADIUSبه منظور تسهیل کنترل متمرکز سوئیچ و جلوگیری از تغییر تنظیمات توسط کاربران غیرمجاز.

●   اعلان آدرس مک (MAC address Notification)جهت اطلاع‌رسانی به مدیران شبکه در خصوص کاربران اضافه شده به شبکه یا حذف شده از آن.

●   امنیت چندسطحی (Multilevel security) در دسترسی به کنسول (console access)برای جلوگیری از تغییر پیکربندی سوئیچ (switch configuration) توسط کاربران غیرمجاز.

●   BPDU Guardقابلیتی برای غیرفعال کردن (shut down) اینترفیس‌هایی که Spanning-Tree Port Fast روی آن‌ها فعال است، در صورتی که BPDU دریافت کنند؛ این کار جهت جلوگیری از ایجاد حلقه‌های توپولوژی (topology loops) ناخواسته انجام می‌شود.

●   محافظ ریشه پروتکل درخت پوشا (Spanning Tree Root Guard - STRG)برای جلوگیری از تبدیل شدن تجهیزات لبه (Edge devices) که تحت کنترل مدیر شبکه نیستند به گره‌های ریشه در پروتکل درخت پوشا (Spanning Tree Protocol - STP).

●   فیلترینگ پروتکل مدیریت گروه اینترنت (IGMP Filtering)به منظور فراهم‌سازی احراز هویت چندپخشی (Multicast Authentication) از طریق فیلتر کردن کاربران غیرعضو و محدود کردن تعداد جریان‌های چندپخشی همزمان در هر پورت.

●   تخصیص پویای شبکه محلی مجازی (Dynamic VLAN assignment)از طریق پیاده‌سازی قابلیت کلاینت سرور سیاست عضویت VLAN (VLAN Membership Policy Server) برای ایجاد انعطاف‌پذیری در اختصاص پورت‌ها به VLANها. تخصیص پویای VLAN، فرآیند تخصیص آدرس‌های IP را تسریع می‌کند.

●   سرویس‌های احراز هویت سیسکو (Cisco Identity Services Engine - ISE)پشتیبانی جهت فعال‌سازی سوئیچ‌های سری 2960-XR برای ارائه مدیریت امنیت (Security Management) برای تمامی دستگاه‌های متصل.

کیفیت خدمات پیشرفته (Enhanced QoS)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR با بهره‌گیری از مدیریت هوشمند ترافیک، جریان روان داده‌ها را تضمین می‌کنند. مکانیزم‌های منعطف برای نشان‌گذاری (Marking)، طبقه‌بندی (Classification) و زمان‌بندی (Scheduling)، عملکردی برتر را برای ترافیک‌های داده، صوت و تصویر با سرعت سیم (Wire Speed) ارائه می‌دهند. ویژگی‌های اصلی کیفیت خدمات (QoS) عبارتند از:

●   تاهشت صف خروجی (egress queues)در هر پورت و صف‌بندی با اولویت سخت‌گیرانه (strict priority queuing) به گونه‌ای که بسته‌های دارای بالاترین اولویت، پیش از سایر ترافیک‌ها پردازش شوند.

●   زمان‌بندی Shaped Round Robin (SRR) و جلوگیری از ازدحام Weighted Tail Drop (WTD)(SRR) scheduling andWeighted Tail Drop(WTD) congestion avoidance.

●   محدودسازی نرخ مبتنی بر جریان (Flow-based rate limiting)و تا 256 خط‌مشی‌گذار (Policer) کلی یا مجزا برای هر پورت.

●   طبقه‌بندی کلاس سرویس (CoS) استاندارد 802.1p و کد نقطه خدمات متمایز (DSCP)، همراه با نشان‌گذاری (Marking) و طبقه‌بندی مجدد (Reclassification) برای هر بسته (Packet) بر اساس آدرس IP مبدأ و مقصد، آدرس MAC، یا شماره پورت TCP/UDP لایه 4.(CoS) andDifferentiated Services Code Point(DSCP) classification, with marking and reclassification on a per-packet basis by source and destination IP address, MAC address, or Layer 4 TCP/UDP port number.

●   کیفیت خدمات بین‌سوئیچی (Cross-stack QoS)به منظور امکان‌پذیر ساختن پیکربندی کیفیت خدمات (QoS) در میان یک استک (Stack) از سوئیچ‌های سری 2960-X و 2960-XR.

●   نرخ اطلاعات متعهد (CIR) سیسکوعملکردی که پهنای باند را با گام‌های افزایشی حداقل 8 کیلوبیت بر ثانیه (8 Kbps) ارائه می‌دهد.

●   محدودسازی نرخ (Rate limiting)بر اساس آدرس IP مبدأ و مقصد، آدرس MAC مبدأ و مقصد، اطلاعات لایه 4 پروتکل‌های TCP/UDP، یا هر ترکیبی از این فیلدها، با استفاده از لیست‌های کنترل دسترسی کیفیت خدمات (QoS ACLs) (شامل IP ACLs یا MAC ACLs)، کلاس‌مپ‌ها (class maps) و پالیسی‌مپ‌ها (policy maps).

مقیاس‌پذیری (Scalability)

قالب‌های Switching Database Manager (SDM) برای لایسنس‌های LAN Base و IP Lite به مدیر شبکه این امکان را می‌دهند که تخصیص حافظه Ternary Content-Addressable Memory (TCAM) را به‌طور خودکار و بر اساس نیازهای خاص پیاده‌سازی، برای ویژگی‌های مورد نظر بهینه کند. این بهینه‌سازی شامل مقیاس‌پذیری در حوزه‌های MAC، مسیریابی (Routing)، امنیت (Security) و کیفیت خدمات (QoS) است که بسته به نوع قالب استفاده‌شده در سوئیچ، متغیر خواهد بود.

جدول 10، مقیاس‌پذیری (Scalability) برای لایسنس‌های LAN Lite و LAN Base در سری 2960-X را فهرست می‌کند. جدول 11، مقیاس‌پذیری (Scalability) برای لایسنس IP Lite در سری 2960-XR را نشان می‌دهد.

جدول 10.     مقیاس‌پذیری (Scalability) سری Cisco Catalyst 2960-X با لایسنس‌های LAN Lite و LAN Base

جدول 11.     مقیاس‌پذیری (Scalability) در سری Cisco Catalyst 2960-XR با قابلیت IP Lite

افزونگی (Redundancy) و تاب‌آوری (Resiliency)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR مجموعه‌ای از قابلیت‌های افزونگی (Redundancy) و تاب‌آوری (Resiliency) را ارائه می‌دهند تا از قطعی شبکه جلوگیری کرده و پایداری و در دسترس بودن (Availability) آن را تضمین کنند.

●   قابلیت Cross-stack EtherChannelامکان پیکربندی فناوری Cisco EtherChannel را در میان اعضای مختلف استک (Stack) برای دستیابی به تاب‌آوری (Resiliency) بالا فراهم می‌کند.

●   Flex Linksقابلیت ایجاد افزونگی لینک (link redundancy) را با زمان همگرایی (convergence time) کمتر از 100 میلی‌ثانیه فراهم می‌کنند.

●   پروتکل درخت پوشای سریع (RSTP) مطابق استاندارد IEEE 802.1w و پروتکل درخت پوشای چندگانه (MSTP) مطابق استاندارد IEEE 802.1sاین قابلیت‌ها همگرایی سریع درخت پوشا (Spanning-Tree Convergence) را مستقل از تایمرهای مربوطه فراهم کرده و مزایای تعادل بار در لایه 2 (Layer 2 Load Balancing) و پردازش توزیع‌شده را ارائه می‌دهند. در این ساختار، واحدهای استک‌شده (Stacked Units) به عنوان یک گره واحد در درخت پوشا عمل می‌کنند.

●   پروتکل (Per-VLAN Rapid Spanning Tree (PVRST+این قابلیت امکان همگرایی سریع (Rapid Reconvergence) در پروتکل Spanning Tree را به صورت مجزا برای هر VLAN فراهم می‌کند، بدون اینکه نیازی به پیاده‌سازی نمونه‌های (Instances) جداگانه Spanning Tree باشد.

●   پروتکل HSRP سیسکو (Cisco HSRP)برای ایجاد توپولوژی‌های مسیریابی افزونه (Redundant) و مقاوم در برابر خطا (Fail-safe) در مدل‌های IP Lite از سری 2960-XR پشتیبانی می‌شود.

●   بازیابی خودکار پورت سوئیچ (Switch-port auto-recovery) در وضعیت غیرفعال به دلیل خطا (Error Disable)به‌طور خودکار تلاش می‌کند تا لینکی را که به دلیل خطای شبکه غیرفعال شده است، مجدداً فعال کند.

●   افزونگی توان (Power redundancy)با استفاده از منبع تغذیه دوم اختیاری در مدل‌های سری 2960-XR، یا با استفاده از منبع تغذیه افزونه خارجی (RPS) در مدل‌های سری 2960-X.

بهره‌وری عملیاتی (Operational Efficiency)

Cisco Catalyst SmartOperations مجموعه‌ای جامع از قابلیت‌هاست که برنامه‌ریزی، پیاده‌سازی (Deployment)، نظارت (Monitoring) و عیب‌یابی (Troubleshooting) شبکه محلی (LAN) را ساده‌سازی می‌کند. به‌کارگیری ابزارهای SmartOperations، زمان و تلاش مورد نیاز برای مدیریت شبکه را کاهش داده و موجب پایین آمدن هزینه کل مالکیت (TCO) می‌شود.

●   قابلیت Cisco AutoConfigسرویس‌های این قابلیت، سطح دسترسی شبکه ارائه‌شده به یک نقطه پایانی (Endpoint) را بر اساس نوع دستگاه تعیین می‌کنند. این ویژگی همچنین امکان اتصال سخت (Hard binding) میان دستگاه نهایی و رابط (Interface) را فراهم می‌سازد.

●   Cisco Smart Installسرویس‌های (Smart Install) امکان استقرار با کمترین دخالت دست (minimal-touch deployment) را از طریق نصب خودکار ایمیج نرم‌افزار Cisco IOS و پیکربندی آن هنگام اتصال سوییچ‌های جدید به شبکه فراهم می‌کنند. این قابلیت به مدیران شبکه اجازه می‌دهد تا نصب و ارتقای ایمیج‌های نرم‌افزار Cisco IOS را به‌صورت از راه دور مدیریت کنند.

●   قابلیت Cisco Auto SmartPortsاین سرویس‌ها امکان پیکربندی خودکار پورت‌های سوئیچ را هنگام اتصال دستگاه‌ها فراهم می‌کنند. تنظیمات به صورت بهینه بر اساس نوع دستگاه اعمال شده و امکان پیاده‌سازی سیاست‌های پورت بدون نیاز به دخالت دستی (Zero-touch) را میسر می‌سازند.

●   قابلیت Cisco Auto-QoSاین ویژگی به صورت خودکار کیفیت خدمات (QoS) را پیکربندی می‌کند و به سوئیچ اجازه می‌دهد تا سیاست‌های QoS را بر اساس نوع ترافیک مدیریت کند که منجر به مهندسی ترافیک بدون دخالت دست (zero-touch) می‌شود. قابلیت Auto-QoS در سری‌های 2960-X و 2960-XR از هشت صف خروجی (egress queues) پشتیبانی می‌کند.

●   عیب‌یابی هوشمند سیسکو (Cisco Smart Troubleshooting)مجموعه‌ای گسترده از دستورات تشخیصی و بررسی‌های سلامت سیستم در داخل سوئیچ است که شامل قابلیت Smart Call Home می‌شود. ابزارهای Cisco Generic Online Diagnostics (GOLD) و تشخیص‌های آنلاین در سوئیچ‌های فعال شبکه، به پیش‌بینی و شناسایی سریع‌تر خرابی‌ها کمک می‌کنند.

سادگی در عملیات (Operational Simplicity)

●   قابلیت Cisco AutoSecure امکاناستفاده از یک دستور خط فرمان (CLI) واحد را برای فعال‌سازی ویژگی‌های امنیتی پایه (مانند Port Security، DHCP snooping و DAI) فراهم می‌کند. این قابلیت، پیکربندی‌های امنیتی را ساده‌سازی می‌نماید.

●   پروتکل پیکربندی پویای میزبان (DHCP)پیکربندی خودکار (auto configuration) چندین سوئیچ از طریق یک سرور بوت (boot server)، استقرار سوئیچ‌ها را تسهیل می‌کند.

●   مدیریت پیکربندی اصلی استک (Stacking primary configuration management)استفاده از فناوری‌های Cisco FlexStack-Plus و Cisco FlexStack-Extended تضمین می‌کند که با دریافت نسخه نرم‌افزاری جدید توسط سوئیچ اصلی (Primary switch)، تمامی سوئیچ‌های دیگر به‌صورت خودکار ارتقا یابند. بررسی و به‌روزرسانی خودکار نسخه نرم‌افزار، اطمینان حاصل می‌کند که تمامی اعضای استک (Stack members) از نسخه نرم‌افزاری یکسانی برخوردار باشند.

●   هیچ‌گونه پیکربندی (Configuration) مورد نیاز نیستبرای استفاده ازماژول‌های Cisco FlexStack-Plus و Cisco FlexStack-Extendedجهت استکینگ (Stacking) به صورت اتصال و اجرا (Plug and Play).FlexStack-Extendedmodules for stacking (Plug and Play).

●   مذاکره خودکار (Autonegotiation)در تمامی پورت‌ها، به‌طور خودکار حالت انتقال نیمه‌دوطرفه (half-duplex) یا تمام‌دوطرفه (full-duplex) را برای بهینه‌سازی پهنای باند انتخاب می‌کند.

●   پروتکل ترانک پویا (Dynamic Trunking Protocol - DTP)پیکربندی پویای ترانک (Trunk) را در تمامی پورت‌های سوئیچ تسهیل می‌کند.

●   پروتکل تجمیع پورت (Port Aggregation Protocol - PAgP)فرآیند ایجاد گروه‌های Cisco Fast EtherChannel یا Gigabit EtherChannel را برای اتصال به سوئیچ، روتر یا سرور دیگر به‌صورت خودکار انجام می‌دهد.

●   پروتکل کنترل تجمیع لینک (LACP)امکان ایجاد کانال‌بندی اترنت (Ethernet channeling) را با دستگاه‌هایی که از استاندارد IEEE 802.3ad پشتیبانی می‌کنند، فراهم می‌سازد. این قابلیت مشابه فناوری Cisco EtherChannel و PAgP است.

●   قابلیت تشخیص خودکار رابط وابسته به رسانه (Auto-MDIX)در صورتی که نوع کابل اشتباه (کراس‌اوور یا مستقیم) نصب شده باشد، این قابلیت به صورت خودکار زوج‌های ارسال و دریافت را تنظیم می‌کند.

●   پروتکل تشخیص لینک یک‌طرفه (UDLD)و قابلیت Aggressive UDLD امکان شناسایی و غیرفعال‌سازی لینک‌های یک‌طرفه‌ای که به دلیل سیم‌کشی نادرست فیبر نوری یا نقص در پورت‌ها ایجاد شده‌اند را بر روی اینترفیس‌های فیبر نوری فراهم می‌کنند.

●   قالب‌های (Templates) SDM برای پیاده‌سازی دسترسی (Access)، مسیریابی (Routing) و VLAN به مدیر شبکه اجازه می‌دهد تا تخصیص حافظه را بر اساس نیازهای خاص هر پروژه، به سادگی برای ویژگی‌های مورد نظر بهینه‌سازی کند.templates for access, routing, and VLAN deployment allow the administrator to easily maximize memory allocation to the desired features based on deployment-specific requirements.

●   پراکسی ARP محلی (Local Proxy ARP)این قابلیت در کنار لبه شبکه مجازی خصوصی (Private VLAN Edge) عمل می‌کند تا ضمن به حداقل رساندن پخش پیام‌ها (Broadcasts)، پهنای باند در دسترس را به حداکثر برساند.

●   بهینه‌سازی VLAN1 (VLAN1 minimization)امکان غیرفعال‌سازی VLAN1 را بر روی هر ترانک VLAN (VLAN trunk) به صورت مجزا فراهم می‌کند.

●   قابلیت Smart Multicast با استفاده از تکنولوژی‌های Cisco FlexStack-Plus و FlexStack-Extendedبه سری‌های Cisco Catalyst 2960-X و 2960-XR این امکان را می‌دهد که با ارسال هر بسته داده (Data Packet) تنها برای یک بار بر روی بک‌پلین (Backplane)، کارایی بالاتری ارائه داده و از جریان‌های داده چندپخشی (Multicast Data Streams) بیشتری مانند ویدیو پشتیبانی کنند.

●   قابلیت IGMP Snooping برای IPv4 و IPv6 و همچنین Multicast Listener Discovery (MLD) v1 و v2 Snooping، امکان پیوستن و خروج سریع کلاینت‌ها از جریان‌های چندپخشی (Multicast) را فراهم کرده و ترافیک ویدئویی با پهنای باند بالا را تنها به درخواست‌کنندگان محدود می‌کند.

●   ثبت شبکه محلی مجازی چندپخشی (Multicast VLAN Registration - MVR)جریان‌های چندپخشی (Multicast) را به‌طور مداوم در یک VLAN چندپخشی ارسال می‌کند، در حالی که به دلایل امنیتی و مدیریت پهنای باند، این جریان‌ها را از VLANهای مشترکین ایزوله (مجزا) نگه می‌دارد.

●   کنترل طوفان (Storm Control) برای ترافیک‌های Broadcast، Multicast و Unicast به صورت مجزا برای هر پورتجلوگیری از کاهش عملکرد کلی سیستم توسط ایستگاه‌های پایانی (End Stations) معیوب

●   Voice VLANبا جداسازی ترافیک صوتی در یک VLAN مجزا، نصب تجهیزات تلفنی را ساده‌تر کرده و مدیریت و عیب‌یابی (Troubleshooting) شبکه را تسهیل می‌کند.

●   پروتکل ترانک‌گذاری شبکه محلی مجازی سیسکو (VLAN Trunking Protocol - VTP)از شبکه‌های محلی مجازی پویا (Dynamic VLANs) و پیکربندی پویای ترانک (Dynamic Trunk Configuration) در تمامی سوئیچ‌ها پشتیبانی می‌کند.

●   تحلیل‌گر پورت سوئیچ از راه دور (RSPAN)به مدیران شبکه اجازه می‌دهد تا پورت‌های موجود در یک شبکه سوئیچ لایه 2 (Layer 2) را از هر سوئیچ دیگری در همان شبکه، به صورت از راه دور نظارت (Monitor) کنند.

●   برای مدیریت، نظارت و تحلیل پیشرفته ترافیک، عامل نرم‌افزاری (software agent) تعبیه‌شده،پایش از راه دور (Remote Monitoring - RMON)از چهار گروه RMON (شامل تاریخچه، آمار، هشدارها و رویدادها) پشتیبانی می‌کند.

●   ردیابی مسیر لایه 2 (Layer 2 trace route)با شناسایی مسیر فیزیکی که یک بسته (packet) از مبدأ تا مقصد طی می‌کند، عیب‌یابی (troubleshooting) را تسهیل می‌کند.

●   پروتکل انتقال فایل ساده (TFTP)هزینه‌های مدیریت ارتقای نرم‌افزار را از طریق دانلود از یک مرکز متمرکز (Centralized location) کاهش می‌دهد.

●   پروتکل زمان شبکه (Network Time Protocol - NTP)یک برچسب زمانی (Timestamp) دقیق و هماهنگ را برای تمامی سوئیچ‌های شبکه داخلی (Intranet) فراهم می‌کند.

مدیریت توان (Power Management)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR مجموعه‌ای از ویژگی‌های پیشرو در صنعت را برای بهره‌وری انرژی (Energy Efficiency) و مدیریت مصرف انرژی ارائه می‌دهند. این محصولات، سبزترین سوئیچ‌های موجود در صنعت شبکه هستند.

حالت خواب زمستانی سوئیچ (Switch Hibernation Mode - SHM)این قابلیت برای نخستین بار در صنعت شبکه ارائه شده و در تمامی سوئیچ‌های سری 2960-X و 2960-XR در دسترس است. این ویژگی، سوئیچ را در دوره‌های عدم فعالیت (مانند شب‌ها یا تعطیلات آخر هفته) در حالت مصرف انرژی بسیار پایین (Ultra-low-power) قرار می‌دهد. قابلیت SHM در سوئیچ‌های سری 2960-X و 2960-XR می‌تواند از طریق نرم‌افزارهای مدیریتی سازگار با Cisco EnergyWise زمان‌بندی شود.^®compliant management software.

استاندارد IEEE 802.3az EEE (Energy Efficient Ethernet) به پورت‌ها این امکان را می‌دهد که دوره‌های عدم فعالیت (idle periods) را در فواصل بین جریان‌های ترافیکی به‌صورت پویا تشخیص دهند و رابط‌ها (interfaces) را به‌سرعت به حالت کم‌مصرف (low-power idle mode) تغییر وضعیت دهند که این امر موجب کاهش مصرف انرژی می‌شود.

سیاست‌های Cisco EnergyWise می‌توانند برای کنترل توان مصرفی توسط تجهیزات انتهایی با قابلیت PoE، تجهیزات فناوری اطلاعات (IT) در دسکتاپ و مراکز داده، و طیف گسترده‌ای از زیرساخت‌های ساختمانی مورد استفاده قرار گیرند. فناوری Cisco EnergyWise در تمامی سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR گنجانده شده است.

مشخصات فنی

مشخصات فنی (Technical Specifications)

جدول 12.     سخت‌افزار سری Cisco Catalyst 2960-X و 2960-XR

جدول 13.     عملکرد سری Cisco Catalyst 2960-X و 2960-XR

جدول 14.    عملکرد فورواردینگ (Forwarding Performance) در سری Cisco Catalyst 2960-X و 2960-XR

جدول 15.     مشخصات مکانیکی سری Cisco Catalyst 2960-X

جدول 16.     مشخصات مکانیکی سری Cisco Catalyst 2960-XR

منابع تغذیه (Power Supplies) می‌توانند تا 3.1 اینچ (7.9 سانتی‌متر) به عمق شاسی سری 2960-XR اضافه کنند.

جدول 17.       مشخصات محیطی سری Cisco Catalyst 2960-X و 2960-XR

جدول 18.     کانکتورها و رابط‌ها (Connectors and interfaces)

جدول 19.     پشتیبانی از مدیریت و استانداردها (Management and standards support)

جدول 20.     رتبه‌بندی‌های ولتاژ و توان (Voltage and power ratings)

توجه:  توان اسمی (wattage rating) درج‌شده روی منبع تغذیه (power supply)، نشان‌دهنده میزان مصرف برق واقعی نیست؛ بلکه بیانگر حداکثر توان قابل‌تأمین توسط منبع تغذیه است. از این مقدار می‌توان برای برنامه‌ریزی ظرفیت تأسیسات استفاده کرد. در سوئیچ‌های دارای قابلیت PoE، نیازهای سرمایشی کمتر از کل توان مصرفی است، زیرا بخش قابل‌توجهی از بار در تجهیزات انتهایی (endpoints) تخلیه می‌شود.

جدول 21.    توان مصرفی (Power consumption)^[3]

جدول 22.     ایمنی و انطباق (Safety and compliance)

نرم‌افزار Cisco ONE

نرم‌افزار Cisco ONE برای سوئیچینگ دسترسی (Access Switching)برای سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR در دسترس است.Catalyst 2960-X and 2960-XR Series Switches.

نرم‌افزار Cisco ONE یک مدل مصرف ساده‌سازی‌شده ارائه می‌دهد که بر سناریوهای رایج مشتریان در مراکز داده (Data Center)، شبکه‌های گسترده (WAN) و شبکه‌های محلی (LAN) متمرکز است.

نرم‌افزار و خدمات Cisco ONE، چهار مزیت اصلی را برای مشتریان فراهم می‌کند:

●   مجموعه‌های نرم‌افزاری (Software suites) که سناریوهای کاربردی متداول مشتریان را با قیمتی جذاب پوشش می‌دهند

●   حفاظت از سرمایه‌گذاری در خرید نرم‌افزار از طریق قابلیت انتقال لایسنس (License Portability) که توسط خدمات نرم‌افزاری فعال می‌شود.

●   دسترسی به نوآوری‌های مستمر و فناوری‌های نوین با خدمات پشتیبانی نرم‌افزاری سیسکو (Cisco Software Support Service - SWSS)

●   مدل‌های لایسنس‌دهی منعطف (Flexible licensing models) برای توزیع بهینه هزینه‌های نرم‌افزاری مشتریان در طول زمان

مجوزدهی (Licensing)

مجوز اشتراکی Cisco DNA (Cisco DNA Subscription Licensing)

سوئیچ‌های سری Cisco Catalyst 2960-X و 2960-XR از لایسنس‌های مدت‌دار Cisco DNA Essentials پشتیبانی می‌کنند.

سفارش و مدیریت لایسنس‌ها با استفاده از Smart Accounts: ایجاد حساب‌های هوشمند (Smart Accounts) از طریق Cisco Smart Software Manager (SSM) به شما این امکان را می‌دهد که تجهیزات و بسته‌های لایسنس را سفارش داده و مجوزهای نرم‌افزاری خود را از طریق یک وب‌سایت متمرکز مدیریت کنید. شما می‌توانید Cisco SSM را به‌گونه‌ای تنظیم کنید که هشدارهای روزانه را از طریق ایمیل دریافت کرده و از وضعیت انقضای لایسنس‌های جانبی (Add-on licenses) که قصد تمدید آن‌ها را دارید، مطلع شوید.

هنگامی که دوره اعتبار مجوز (License term) به پایان می‌رسد، می‌توانید برای ادامه استفاده از آن، مجوز افزودنی (Add-on license) را تمدید کنید یا آن را غیرفعال کرده و سپس سوئیچ را مجدداً بارگذاری (Reload) کنید تا به کار خود با قابلیت‌های مجوز پایه (Base license) ادامه دهید.

جدول 24.     ویژگی‌های پشتیبانی‌شده در Cisco DNA Essentials برای سری‌های Cisco Catalyst 2960-X و Cisco Catalyst 2960-XR

جدول 25.     شناسه‌های محصول (Product IDs) سوئیچ‌های Cisco Catalyst 2960-X برای لایسنس‌های Cisco DNA Essentials

جدول 26.     شناسه‌های محصول (Product IDs) سوئیچ‌های Cisco Catalyst 2960-XR برای لایسنس‌های Cisco DNA Essentials

سیاست نرم‌افزاری (Software Policy)

مشتریانی که از مجموعه‌ ویژگی‌های نرم‌افزاری Cisco IOS IP Lite، LAN Base یا LAN Lite استفاده می‌کنند، به‌روزرسانی‌های نگهداری (maintenance updates) و رفع اشکالات (bug fixes) را دریافت خواهند کرد. این به‌روزرسانی‌ها با هدف حفظ انطباق نرم‌افزار با مشخصات منتشرشده، یادداشت‌های انتشار (release notes) و استانداردهای صنعت ارائه می‌شوند. این خدمات تا زمانی که کاربر نهایی اصلی، مالکیت یا استفاده از محصول را بر عهده دارد و یا حداکثر تا 1 سال پس از تاریخ پایان فروش (end-of-sale date) این محصول -هر کدام که زودتر فرا برسد- معتبر خواهد بود.

این خط‌مشی جایگزین هرگونه بیانیه گارانتی یا نرم‌افزاری پیشین می‌شود و ممکن است بدون اطلاع قبلی تغییر یابد.

پشتیبانی تعبیه‌شده سیسکو (Cisco Embedded Support) برای مؤلفه‌های اشتراکی Cisco DNA

سرویس Cisco Embedded Support، پشتیبانی مناسبی را برای محصولات و مجموعه‌های نرم‌افزاری سیسکو ارائه می‌دهد. این سرویس عملکرد مورد انتظار برنامه‌های کاربردی کسب‌وکار شما را تضمین کرده و از سرمایه‌گذاری شما محافظت می‌کند. Cisco Embedded Support برای مؤلفه‌های مدت‌دار (term components) در Cisco DNA Essentials گنجانده شده است. این سرویس با فراهم کردن دسترسی به پشتیبانی مرکز کمک فنی (TAC)، به‌روزرسانی‌های اصلی نرم‌افزار، نگهداری و نسخه‌های جزئی نرم‌افزار، و همچنین دسترسی به وب‌سایت Cisco Embedded Support، بهره‌وری شما را از طریق دسترسی شبانه‌روزی افزایش می‌دهد.

اطلاعات سفارش

جدول 27.    اطلاعات سفارش‌گذاری سوئیچ‌های سری Cisco Catalyst 2960-X

جدول 28.     اطلاعات سفارش‌گذاری سوئیچ‌های سری Cisco Catalyst 2960-XR

جدول 29.     لوازم جانبی (Accessories)

جدول 30.     گزینه‌های منبع تغذیه پشتیبان (Redundant Power Supply) برای سری Cisco Catalyst 2960-X

برای کسب اطلاعات بیشتر درباره RPS 2300، به آدرس زیر مراجعه کنید:cisco.com/en/US/products/ps7130/index.html.

جدول 31.     گزینه‌های منبع تغذیه (Power Supply) سری Cisco Catalyst 2960-XR

جدول 32.     ماژول‌های SFP و SFP+ برای سری Cisco Catalyst 2960-X و 2960-XR

جدول 33.     کابل‌های برق برای سری Cisco Catalyst 2960-X

جدول 34.     کابل‌های برق برای سری Cisco Catalyst 2960-XR

اطلاعات سازگاری ماژول‌های نوری (Optics Compatibility Information)

سوییچ‌های سری Cisco Catalyst 2960-X و 2960-XR از طیف گسترده‌ای از ماژول‌های نوری (Optics) پشتیبانی می‌کنند. از آنجایی که فهرست ماژول‌های پشتیبانی‌شده به‌طور مرتب به‌روزرسانی می‌شود، برای کسب اطلاعات در مورد سازگاری، به جداول موجود در اینجا مراجعه کنید:سازگاری ماژول‌های نوری (Optics Compatibility).