سوییچ WS-C3750X-48PF-L سیسکو

سیسکو (Cisco)^®Catalyst^®سوئیچ‌های سری Catalyst 3750-X و 3560-X به ترتیب خط تولید سوئیچ‌های قابل استک (Stackable) و مستقل (Standalone) در سطح سازمانی (Enterprise-class) هستند. این سوئیچ‌ها با بهره‌گیری از قابلیت‌های نوآورانه‌ای همچون Cisco StackPower (که تنها در مدل Catalyst 3750-X موجود است)، پیکربندی‌های IEEE 802.3at Power over Ethernet Plus (PoE+)، ماژول‌های شبکه اختیاری، منابع تغذیه مازاد (Redundant) و ویژگی‌های امنیتی Media Access Control Security (MACsec)، سطح بالایی از دسترس‌پذیری، مقیاس‌پذیری، امنیت، بهره‌وری انرژی و سهولت در عملیات را فراهم می‌کنند.^®سری Cisco Catalyst 3750-X با بهره‌گیری از فناوری StackWise Plus، مقیاس‌پذیری، سهولت در مدیریت و محافظت از سرمایه‌گذاری را برای نیازهای در حال تحول کسب‌وکارها به ارمغان می‌آورد.

ویژگی‌های اصلی سری Cisco Catalyst 3750-X و 3560-X:

●   مدل‌های 24 و 48 پورت 10/100/1000 با قابلیت PoE+، مدل‌های بدون قابلیت PoE، و مدل‌های 12 و 24 پورت GE SFP

●   مدل‌های 24 و 48 پورت با سرعت 10/100/1000 و قابلیت پشتیبانی از UPOE به همراه پشتیبانی از استاندارد اترنت کم‌مصرف (Energy Efficient Ethernet یا EEE)

●     چهار ماژول شبکه آپلینک (Uplink) اختیاری با پورت‌های GE یا 10GE

●     اولین محصول در صنعت با قابلیت ارائه توان 30 وات PoE+ بر روی تمامی پورت‌ها در فرم فاکتور 1 یونیت (1RU)

●     منابع تغذیه و فن‌های ماژولار با قابلیت افزونگی دوگانه (Dual Redundant)

●     رمزنگاری مبتنی بر سخت‌افزار Media Access Control Security (MACsec)

●     قابلیت Flexible NetFlow و رمزنگاری سخت‌افزاری سوئیچ به سوئیچ (switch-to-switch) با استفاده از ماژول سرویس (Service Module) در لینک‌های بالادستی (uplink)

●     پروتکل Open Shortest Path First (OSPF) برای دسترسی مسیریابی‌شده (Routed Access) در لایسنس IP Base

●     مسیریابی IPv4 و IPv6، مسیریابی چندپخشی (Multicast routing)، کیفیت خدمات پیشرفته (Advanced QoS) و قابلیت‌های امنیتی در سطح سخت‌افزار

●     گارانتی محدود مادام‌العمر پیشرفته (LLW) به همراه تعویض سخت‌افزار در روز کاری بعد (NBD) و 90 روز دسترسی به پشتیبانی مرکز کمک‌های فنی سیسکو (TAC)

●     قابلیت ارتقایافته Cisco EnergyWise برای بهینه‌سازی هزینه‌های عملیاتی از طریق اندازه‌گیری دقیق مصرف برق تجهیزات دارای قابلیت PoE، گزارش‌دهی و کاهش مصرف انرژی در سراسر شبکه

●     پورت‌های USB Type-A و Type-B به ترتیب برای ذخیره‌سازی (Storage) و کنسول (Console)، به همراه یک پورت مدیریت اترنت خارج از باند (Out-of-band Ethernet management port)

علاوه بر ویژگی‌های فوق، سوئیچ‌های Cisco Catalyst 3750-X قابلیت‌های زیر را نیز ارائه می‌دهند:

●     تکنولوژی Cisco StackPower^™یک ویژگی نوآورانه و پیشگام در صنعت برای اشتراک‌گذاری توان (Power) میان اعضای استک (Stack)

●     فناوری Cisco StackWise Plus برای سهولت در استفاده و افزایش تاب‌آوری (Resiliency) با نرخ انتقال داده 64 گیگابیت بر ثانیه

●     محافظت از سرمایه‌گذاری با قابلیت سازگاری معکوس (Backward Compatibility) با تمامی مدل‌های دیگر سوئیچ‌های Cisco Catalyst 3750 Series

مدل‌ها و پیکربندی‌های سوئیچ (Switch Models and Configurations)

تمامی مدل‌های این سوئیچ قابلیت پیکربندی با چهار ماژول شبکه اختیاری را دارند. مدل‌های سوئیچ UPOE، PoE+ و مدل‌های غیر PoE با مجموعه‌ ویژگی‌های (Feature Set) LAN Base یا IP Base عرضه می‌شوند. مجموعه‌ ویژگی‌های IP Services به عنوان یک گزینه ارتقاء، همزمان با سفارش یا از طریق خرید لایسنس در زمان‌های بعدی، در دسترس است. مدل‌های سوئیچ GE SFP نیز با مجموعه‌ ویژگی‌های IP Base یا IP Services ارائه می‌شوند.

سوئیچ‌های قابل استک (Stackable Switches)

شکل 1، سوئیچ‌های سری Cisco Catalyst 3750-X (نمای جلو و پشت) را نشان می‌دهد.

سوئیچ‌های سری Cisco Catalyst 3750-X (نمای جلو و پشت)

جدول 1، پیکربندی‌های سری Cisco Catalyst 3750-X را نشان می‌دهد.

جدول 1.           پیکربندی‌های سری Cisco Catalyst 3750-X

سوئیچ‌های مستقل (Standalone Switches)

شکل 2، سوئیچ‌های سری Cisco Catalyst 3560-X را نشان می‌دهد.

سوئیچ‌های سری Cisco Catalyst 3560-X

جدول 2، پیکربندی‌های سری Cisco Catalyst 3560-X را نشان می‌دهد.

جدول 2.           پیکربندی‌های سری Cisco Catalyst 3560-X

نرم‌افزار سری Cisco Catalyst 3750-X و 3560-X

علاوه بر مجموعه‌ ویژگی‌های IP Base و IP Services، سری‌های Cisco Catalyst 3750-X و 3560-X با یک مجموعه‌ ویژگی جدید به نام LAN Base عرضه می‌شوند. سه مجموعه‌ ویژگی موجود برای تمامی سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X عبارتند از:

●     LAN Base: قابلیت‌های سوئیچینگ لایه 2 (Layer 2) برای دسترسی سازمانی (Enterprise Access)

●     IP Base: ویژگی‌های پایه سوئیچینگ لایه 3 (Layer 3) برای دسترسی‌های سازمانی

●     سرویس‌های IP: قابلیت‌های پیشرفته سوئیچینگ لایه 3 (IPv4 و IPv6)

مجموعه ویژگی‌های LAN Base شامل قابلیت‌های جامع لایه 2 (Layer 2) با پشتیبانی از حداکثر 255 شبکه مجازی (VLAN) است. مجموعه ویژگی‌های IP Base علاوه بر تمامی قابلیت‌های LAN Base، خدمات پایه سازمانی را با پشتیبانی از 1000 شبکه مجازی (VLAN) ارائه می‌دهد. همچنین، IP Base شامل پشتیبانی از مسیریابی در لایه دسترسی (Routed Access)، فناوری StackPower (که تنها در مدل Catalyst 3750-X در دسترس است)، پروتکل امنیتی MACsec و ماژول جدید Cisco Service Module می‌باشد. مجموعه ویژگی‌های IP Services خدمات کامل سازمانی را ارائه می‌دهد که شامل قابلیت‌های پیشرفته لایه 3 (Layer 3) نظیر پروتکل مسیریابی دروازه داخلی پیشرفته (EIGRP)، پروتکل کوتاه‌ترین مسیر اول (OSPF)، پروتکل دروازه مرزی (BGP)، پروتکل چندپخشی مستقل از پروتکل (PIM) و مسیریابی IPv6 مانند OSPFv3 و EIGRPv6 است. تمامی مجموعه‌های نرم‌افزاری از ویژگی‌های پیشرفته امنیتی، کیفیت خدمات (QoS) و قابلیت‌های مدیریتی پشتیبانی می‌کنند.

سوئیچ‌های سری Cisco Catalyst 3750-X با مجموعه ویژگی‌های LAN Base، تنها قابلیت استک (Stack) شدن با سایر سوئیچ‌های سری Cisco Catalyst 3750-X دارای LAN Base را دارند. ایجاد یک استک ترکیبی (Mixed Stack) از سوئیچ‌های LAN Base با سوئیچ‌های دارای مجموعه ویژگی‌های IP Base یا IP Services پشتیبانی نمی‌شود.

مشتریان می‌توانند مجموعه ویژگی‌های نرم‌افزاری (Software feature set) را در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X از طریق فعال‌سازی نرم‌افزار (Software activation) در Cisco IOS به صورت شفاف ارتقا دهند.^®فعال‌سازی نرم‌افزار، مجموعه‌ ویژگی‌های Cisco IOS Software را مجاز و فعال می‌کند. هنگام روشن شدن سوئیچ، یک فایل ویژه موجود در سوئیچ که با نام فایل لایسنس (License file) شناخته می‌شود، توسط Cisco IOS Software بررسی می‌گردد. بر اساس نوع لایسنس، Cisco IOS Software مجموعه ویژگی‌های مربوطه را فعال می‌کند. انواع لایسنس‌ها را می‌توان برای فعال‌سازی مجموعه‌ ویژگی‌های متفاوت، تغییر داد یا ارتقا داد. برای کسب اطلاعات دقیق درباره فعال‌سازی نرم‌افزار (Software Activation)، به این آدرس مراجعه کنید:https://www.cisco.com/go/sa.

تکنولوژی StackWise Plus سیسکو

فناوری Cisco StackWise Plus بر پایه تکنولوژی موفق و پیشرو در صنعت StackWise بنا شده است که یک معماری استکینگ (Stacking) ممتاز و بهینه‌سازی شده برای اترنت گیگابیتی (GbE) محسوب می‌شود. فناوری StackWise به‌گونه‌ای طراحی شده است که در هنگام افزودن، حذف و یا استقرار مجدد تجهیزات، عملکرد شبکه را به‌صورت پایدار حفظ کند. در این ساختار، کل استک (Stack) به‌عنوان یک واحد سوئیچینگ واحد عمل می‌کند که توسط یک سوئیچ اصلی (Primary Switch) که از میان اعضای استک انتخاب شده، مدیریت می‌شود. سوئیچ اصلی به‌طور خودکار تمامی جداول سوئیچینگ و جداول مسیریابی (Routing Tables) اختیاری را ایجاد و به‌روزرسانی می‌کند. یک استک فعال می‌تواند بدون ایجاد وقفه در سرویس‌دهی، اعضای جدید را بپذیرد یا اعضای قدیمی را حذف کند. StackWise یک سیستم یکپارچه و بسیار منعطف با قابلیت پشتیبانی از حداکثر 9 سوئیچ ایجاد می‌کند که مدیریت شبکه را با استفاده از یک آدرس IP واحد، یک نشست Telnet، یک رابط خط فرمان (CLI) واحد، بررسی خودکار نسخه (Auto-version checking)، پیکربندی خودکار (Autoconfiguration) و موارد دیگر، ساده‌سازی می‌نماید. فناوری StackWise Plus ضمن پشتیبانی از تمامی ویژگی‌های StackWise و حفظ سازگاری با سوئیچ‌های سری Cisco Catalyst 3750، توان عملیاتی (Throughput) سیستم را تا 64 گیگابیت بر ثانیه (Gbps) افزایش می‌دهد. همچنین، StackWise Plus امکان سوئیچینگ محلی (Local Switching) را در سوئیچ‌های سری Cisco Catalyst 3750-X فراهم می‌کند. در این حالت، بسته‌هایی که وارد پورتی از سوئیچ‌های سری Cisco Catalyst 3750-X یا 3750-E می‌شوند و مقصد آن‌ها پورتی دیگر در همان سوئیچ است، نیازی به عبور از حلقه استک (Stack Ring) ندارند؛ این امر موجب افزایش ظرفیت فورواردینگ (Forwarding Capacity) سوئیچ می‌شود. سوئیچ‌های سری Cisco Catalyst 3750-X امکان استک کردن تا 9 سوئیچ را به‌عنوان یک واحد منطقی واحد فراهم می‌کنند که در مجموع 432 پورت اترنت 10/100/1000 و 18 پورت 10GbE را ارائه می‌دهد. واحدهای 10/100/1000 را می‌توان در هر ترکیبی به یکدیگر متصل کرد تا با نیازهای در حال تغییر شبکه تکامل یابند.

فناوری Cisco StackPower

سری Cisco Catalyst 3750-X فناوری Cisco StackPower را معرفی می‌کند؛ یک سیستم نوآورانه اتصال متقابل برق که به منابع تغذیه (Power Supplies) در یک استک (Stack) اجازه می‌دهد تا به عنوان یک منبع مشترک بین تمامی سوئیچ‌ها به اشتراک گذاشته شوند. Cisco StackPower منابع تغذیه مجزای نصب‌شده در سوئیچ‌ها را یکپارچه کرده و یک استخر انرژی (Pool of Power) ایجاد می‌کند تا برق را به سمتی که مورد نیاز است، هدایت کند. این قابلیت در تمامی مجموعه‌ ویژگی‌های (Feature Sets) سوئیچ‌های سری Cisco Catalyst 3750-X در دسترس است.^*تا چهار سوئیچ می‌توانند با استفاده از کانکتور مخصوص در پشت سوئیچ و کابل StackPower در یک استک StackPower پیکربندی شوند،^**که با کابل‌های StackWise متفاوت است. (به شکل 3 مراجعه کنید.)

کانکتور StackPower

تکنولوژی StackPower می‌تواند در دو حالت «اشتراک‌گذاری توان» (Power Sharing) یا «حالت افزونگی» (Redundancy Mode) پیکربندی شود. در حالت اشتراک‌گذاری توان، مجموع توان تمام منابع تغذیه (Power Supplies) موجود در استک با یکدیگر تجمیع شده و میان سوییچ‌های موجود در استک توزیع می‌شود. در حالت افزونگی، هنگام محاسبه بودجه توان کلی استک، توانِ بزرگ‌ترین منبع تغذیه لحاظ نمی‌شود. این میزان توان به عنوان ذخیره در نظر گرفته می‌شود تا در صورت خرابی یکی از منابع تغذیه، برق مورد نیاز سوییچ‌ها و تجهیزات متصل به آن‌ها تأمین گردد و شبکه بدون وقفه به کار خود ادامه دهد. پس از وقوع خرابی در یک منبع تغذیه، حالت StackPower به صورت خودکار به حالت اشتراک‌گذاری توان (Power Sharing) تغییر می‌یابد.

تکنولوژی StackPower به مشتریان این امکان را می‌دهد که به‌سادگی یک منبع تغذیه (Power Supply) اضافی به هر یک از سوئیچ‌های موجود در استک (Stack) اضافه کنند. این قابلیت، امکان ایجاد افزونگی توان (Power Redundancy) برای تمامی اعضای استک را فراهم کرده یا به‌سادگی ظرفیت توان موجود در منبع تغذیه اشتراکی (Shared Pool) را افزایش می‌دهد. StackPower نیاز به استفاده از سیستم‌های تغذیه پشتیبان خارجی (External Redundant Power System) یا نصب منابع تغذیه دوگانه (Dual Power Supplies) در تمامی اعضای استک را برطرف می‌کند.

ماژول شبکه (Network Module)

شکل 4، ماژول‌های شبکه (Network Modules) مختلف شامل چهار رابط GbE، دو رابط 10GbE SFP+، دو رابط 10GB-T و همچنین ماژول سرویس (Service Module) با دو رابط 10GbE SFP+ را نشان می‌دهد.

ماژول‌های شبکه با چهار رابط GbE، دو رابط 10GbE SFP+، دو رابط 10GB-T و ماژول سرویس (Service Module) با دو رابط 10GbE SFP+

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X از چهار ماژول شبکه (Network Module) اختیاری برای پورت‌های آپلینک (Uplink Ports) پشتیبانی می‌کنند. پیکربندی پیش‌فرض سوئیچ شامل ماژول آپلینک نیست؛ بنابراین مشتریان در زمان خرید سوئیچ، این انعطاف‌پذیری را دارند که از میان ماژول‌های شبکه ذکر شده در جدول 3، گزینه مورد نظر خود را انتخاب کنند.

جدول 3.           شماره‌ها و توضیحات ماژول‌های شبکه (Network Module)

رابط SFP+ از هر دو پورت 10GbE و GbE پشتیبانی می‌کند. این ویژگی به مشتریان اجازه می‌دهد تا ضمن بهره‌برداری از سرمایه‌گذاری فعلی خود بر روی ماژول‌های GbE SFP، در صورت تغییر نیازهای تجاری، بدون نیاز به تعویض کامل سوئیچ دسترسی (Access Switch)، به سرعت به شبکه 10GbE ارتقا یابند. چهار ماژول آپلینک (Uplink) قابلیت تعویض در حین کار (Hot Swappable) را دارند. این چهار ماژول شبکه می‌توانند در هر یک از ترکیب‌های نشان داده شده در جدول 4 مورد استفاده قرار گیرند.

جدول 4.           پیکربندی ماژول شبکه 10GbE

ماژول سرویس (Service Module)

ماژول سرویس جدید سیسکو (Cisco Service Module)، امنیت پیشرفته و قابلیت‌های Flexible Netflow (FNF) را بر روی پورت‌های آپلینک (uplink) در سوئیچ‌های Catalyst 3750-X و 3560-X ارائه می‌دهد. این ماژول سرویس با مجموعه‌ ویژگی‌های IP Base یا IP Services پشتیبانی می‌شود و می‌تواند با ماژول‌های SFP یا SFP+ در سرعت‌های 1 گیگابیت بر ثانیه (1G) یا 10 گیگابیت بر ثانیه (10G) مورد استفاده قرار گیرد. ماژول سرویس جدید سیسکو دارای سخت‌افزار اختصاصی سفارشی برای پایش FNF است که از سخت‌افزار اختصاصی مربوط به MACSec مجزا می‌باشد. از این رو، هیچ‌گونه تأثیری بر عملکرد ارسال بسته (packet forwarding) و تأخیر (latency) شبکه نخواهد داشت. این ماژول با امکان تعریف جریان‌ها (flows) توسط کاربر، انعطاف‌پذیری بالایی را فراهم می‌کند. ماژول سرویس جدید سیسکو خدمات زیر را امکان‌پذیر می‌سازد:

●     قابلیت Line rate (40G) Flexible NetFlow برای پایش شبکه (Network Monitoring) و تشخیص ناهنجاری‌های امنیتی (Security Anomaly Detection)

◦     نسخه پشتیبانی‌شده 9 (Supported version 9)

◦     32,000 جریان همزمان (simultaneous flows)

◦     128 مانیتور فعال همزمان (simultaneous active monitors)

●     رمزنگاری MACsec با نرخ خط (Line rate) 40 گیگابیت بر ثانیه (لطفاً به بخش MACsec در ادامه مراجعه کنید)

تکنولوژی FNF یک فناوری نظارت بر شبکه (Networking Monitoring) است. از جدول NetFlow می‌توان برای جمع‌آوری آمار جریان‌های ترافیکی (Flow Statistics) استفاده کرد. مشتریان می‌توانند از اطلاعات این جریان‌ها برای موارد کاربردی متعددی بهره ببرند، از جمله درک موارد زیر:

1.   برنامه‌های کاربردی در حال اجرا بر روی شبکه را شناسایی کرده و نرم‌افزارهای ناخواسته، نظیر برنامه‌های همتا‌به‌همتا (P2P) و موارد مشابه را تشخیص می‌دهد.

2.   نمای محلی و تجمیعی دقیق از شبکه پردیس (Campus) (شامل برنامه‌های کاربردی برتر (Top N)، امکان بررسی جزئیات (Drill down) و غیره).

3.   شناسایی پرمصرف‌ترین‌ها (Top talkers) شامل پورت‌ها، کاربران و برنامه‌ها جهت تحلیل میزان استفاده از اپلیکیشن‌ها، بهره‌وری و مدیریت دارایی‌ها.

4.   شناسایی ناهنجاری‌های امنیتی (Security Anomaly Detection) از طریق بررسی جریان‌هایی (flows) که برای حملات داخلی شبکه (inside the perimeter attacks)، از مرزهای اعتماد (trust boundaries) عبور نمی‌کنند.

5.   تأثیرات تغییرات شبکه و برنامه‌های کاربردی (Application)

6.   تاییدیه انطباق (Compliance conformation)

7.   الگوهای ترافیکی برای برنامه‌ریزی ظرفیت (Capacity Planning)

فعال‌سازی FNF در سوئیچ‌های دسترسی (Access Switch) تضمین می‌کند که تمامی جریان‌های ترافیکی (Flows) را دریافت کنید. سوئیچ دسترسی منطقی‌ترین نقطه در شبکه برای جمع‌آوری آمار و نظارت بر تمامی جریان‌ها است. با استفاده از Netflow، می‌توانید اطلاعات آدرس MAC و پورت دسترسی مرتبط با هر جریان را به دست آورید تا مستقیماً به منبع اصلی جریان هدایت شوید. اکثر جمع‌آوری‌کننده‌ها (Collectors) قادرند با بهره‌گیری از موقعیت مکانی مبتنی بر آدرس MAC و شماره پورت رابط که توسط سوئیچ دسترسی ارائه می‌شود، به تحلیل جریان بپردازند. بنابراین، با فعال‌سازی FNF در سوئیچ دسترسی، قادر خواهید بود اطلاعات موقعیت مکانی جریان را دریافت کنید. سوئیچ‌های دسترسی دارای مکانیزم‌های هویتی متنوعی برای احراز هویت کاربران هستند و افزودن قابلیت آگاهی از کاربر (User Awareness)، گام طبیعی بعدی در توسعه این سیستم است. تعداد سوئیچ‌های دسترسی به مراتب بیشتر از سوئیچ‌های توزیع (Distribution) و هسته (Core) است؛ این موضوع باعث می‌شود که آن‌ها برای FNF مقیاس‌پذیری بسیار خوبی داشته باشند و اطمینان حاصل شود که هیچ‌گونه تأثیر منفی بر عملکرد ناشی از بیش‌اشتراکی (Oversubscription) در لایه‌های تجمیع و هسته ایجاد نمی‌شود.

ماژول 10GB-T

ماژول جدید Cisco 10G Base-T از قابلیت تعویض در حین کار (Hot-swappable) پشتیبانی می‌کند و می‌تواند با پیکربندی دستی، در سرعت‌های 10GE یا GE عمل کند.

جدول 5، انواع کابل و طول‌های پشتیبانی‌شده توسط ماژول جدید Cisco 10G Base-T را نشان می‌دهد.

جدول 5.           انواع کابل‌های 10GB-T و طول‌های پشتیبانی‌شده

امنیت لایه دسترسی رسانه (MACsec)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X با پشتیبانی سخت‌افزاری یکپارچه از استاندارد IEEE 802.1AE، امنیت فوق‌العاده‌ای را تحت عنوان MACsec ارائه می‌دهند. پروتکل MACsec، رمزنگاری لایه MAC را در شبکه‌های کابلی با استفاده از روش‌های خارج از باند (out-of-band) برای مدیریت کلیدهای رمزنگاری فراهم می‌کند. پروتکل توافق کلید MACsec یا همان MKA، کلیدهای نشست (session keys) مورد نیاز را تأمین کرده و در صورت پیکربندی، مدیریت کلیدهای لازم برای رمزنگاری را بر عهده می‌گیرد. پیاده‌سازی MKA و MACsec پس از احراز هویت موفقیت‌آمیز با استفاده از چارچوب پروتکل احراز هویت توسعه‌پذیر (EAP) مبتنی بر استاندارد 802.1x انجام می‌شود. در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X، هم پورت‌های کاربری/پایین‌دستی (down-link) (اتصالات بین سوئیچ و دستگاه‌های انتهایی مانند رایانه شخصی یا تلفن‌های IP) و هم پورت‌های شبکه/بالادستی (up-link) با استفاده از ماژول سرویس (service module) از طریق MACsec قابل ایمن‌سازی هستند. با بهره‌گیری از این ماژول سرویس، می‌توانید اتصالات سوئیچ به سوئیچ (مانند اتصال لایه دسترسی به توزیع) یا لینک‌های فیبر تاریک (dark fiber) را در داخل یک ساختمان یا بین ساختمان‌های مختلف رمزنگاری کنید.

منابع تغذیه ماژولار با قابلیت افزونگی دوگانه (Dual Redundant Modular Power Supplies)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X از منابع تغذیه (Power Supply) دوگانه و دارای افزونگی (Redundant) پشتیبانی می‌کنند. این سوئیچ‌ها به‌صورت پیش‌فرض با یک منبع تغذیه عرضه می‌شوند و منبع تغذیه دوم را می‌توان در زمان سفارش سوئیچ یا در زمان‌های بعدی خریداری کرد. در صورتی که تنها یک منبع تغذیه نصب شده باشد، باید همیشه در جایگاه (Bay) شماره 1 قرار گیرد. (شکل 5 را ببینید).

منابع تغذیه دوگانه (Dual Redundant Power Supplies)

جدول 6، منابع تغذیه (Power Supplies) مختلف موجود برای این سوئیچ‌ها و توان خروجی PoE در دسترس را نشان می‌دهد.

جدول 6.           مدل‌های منبع تغذیه (Power Supply)

علاوه بر منابع تغذیه فوق، یک منبع تغذیه 440 وات DC نیز به عنوان قطعه یدکی (Spare) برای تمامی مدل‌های سوئیچ در دسترس است که باید به صورت جداگانه سفارش داده شود. این منبع تغذیه DC برای ایجاد حداکثر انعطاف‌پذیری، قابلیت‌های PoE را نیز ارائه می‌دهد (لطفاً برای اطلاع از میزان PoE در دسترس برای پیکربندی‌های مختلف، به جدول 7 مراجعه کنید). مشتریان می‌توانند منابع تغذیه AC و DC را در دو اسلات (Slot) موجود ترکیب و استفاده کنند. هر یک از این منابع تغذیه قابلیت نصب بر روی تمامی سوئیچ‌های مذکور را دارند.

جدول 7.           توان PoE موجود با منبع تغذیه DC

قابلیت‌های Power over Ethernet Plus (PoE+) و Universal Power Over Ethernet (UPOE)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X علاوه بر پشتیبانی از استاندارد PoE 802.3af، از استاندارد PoE+ (IEEE 802.3at) نیز پشتیبانی می‌کنند که تا 30 وات توان در هر پورت ارائه می‌دهد. همچنین، این سوئیچ‌ها از قابلیت UPOE با توان 60 وات در هر پورت (تنها در مدل‌های دارای قابلیت UPOE) پشتیبانی می‌کنند.^®سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X می‌توانند هزینه کل مالکیت (TCO) را برای سازمان‌هایی که از تلفن‌های تحت شبکه (IP Phone)، نقاط دسترسی شبکه محلی بی‌سیم (WLAN) سیسکو Aironet یا هر دستگاه نهایی سازگار با استاندارد IEEE 802.3af استفاده می‌کنند، کاهش دهند. فناوری PoE نیاز به پریز برق مجزا برای هر دستگاه را برطرف کرده و هزینه‌های مربوط به کابل‌کشی الکتریکی و مدارات اضافی را که در پیاده‌سازی‌های تلفن تحت شبکه و WLAN ضروری است، حذف می‌کند. جدول 8 ترکیبات منبع تغذیه مورد نیاز برای نیازهای مختلف PoE را نشان می‌دهد.^®سوئیچ‌های Cisco UPOE استاندارد IEEE 802.3 PoE+ را ارتقا داده و توان هر پورت را تا 60 وات افزایش می‌دهند. پورت‌های دارای قابلیت UPOE علاوه بر پشتیبانی از تمامی راهکارهای فعلی PoE/PoE+، می‌توانند انرژی مورد نیاز دستگاه‌های UPOE از جمله کلاینت‌های VDI، کنسول‌های معاملاتی مالی (IP Turrets)، سیستم‌های Cisco TelePresence شخصی و موارد دیگر را تأمین کنند.

جدول 8.        الزامات منبع تغذیه (Power Supply) برای مدل‌های دارای قابلیت PoE/PoE+ و UPOE

سیستم برق قابل توسعه (Expandable Power System) مدل XPS 2200

دستگاه XPS 2200 نسل جدید سیستم‌های تغذیه پشتیبان (Redundant Power System یا RPS) است. این دستگاه نه تنها قابلیت‌های ارائه شده توسط RPS را فراهم می‌کند، بلکه با پشتیبانی از فناوری Cisco StackPower، خدمات پیشرفته‌تری را نیز ارائه می‌دهد. هنگامی که این دستگاه با Cisco Catalyst 3560-X استفاده می‌شود، عملکرد RPS را فراهم می‌کند؛ اما در صورت استفاده با Cisco Catalyst 3750-X، قابلیت StackPower را برای تمامی اعضای استک (Stack Members)، از جمله افزونگی منبع تغذیه (Power Supply Redundancy)، به ارمغان می‌آورد.

دستگاه XPS از منابع تغذیه (Power Supplies) و فن‌های دوگانه با قابلیت افزونگی (Redundant) پشتیبانی می‌کند. تا 9 سوئیچ می‌توانند به XPS 2200 متصل شوند و این دستگاه قادر است در صورت استفاده از منابع تغذیه با توان مناسب، به طور همزمان برق پشتیبان دو سوئیچ معیوب را تأمین کند. منابع تغذیه مورد استفاده در XPS 2200 با منابع تغذیه پشتیبانی‌شده در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X یکسان هستند. دستگاه XPS 2200 برای تعیین اولویت سوئیچ‌ها در صورت بروز خرابی‌های متعدد، کاملاً قابل پیکربندی (Configurable) است.

لطفاً به بخش مشخصات عملکردی (Performance Specifications) دستگاه XPS 2200 در انتهای این سند مراجعه کنید.

سیستم منبع تغذیه توسعه‌پذیر (Expandable Power System) مدل XPS 2200

ویژگی‌ها

معماری Borderless Networks سیسکو، تجربه جدیدی از فضای کاری را ارائه می‌دهد که به هر فرد در هر مکان و با هر دستگاهی اجازه می‌دهد تا به شکلی امن، مطمئن و شفاف به تمامی منابع دسترسی داشته باشد. معماری Borderless Networks سیسکو با نزدیک‌تر کردن تعاملات به کارمندان و مشتریان، چالش‌های اصلی حوزه فناوری اطلاعات (IT) و کسب‌وکار را برطرف کرده و به ایجاد تجربه‌ای کاملاً بدون مرز کمک می‌کند.

تجربه شبکه بدون مرز (Borderless experience) تنها با بهره‌گیری از عناصر شبکه هوشمندی امکان‌پذیر است که برای پاسخگویی به نیازهای فضای کاری جهانی طراحی و معماری شده‌اند. Cisco Network Access یکی از اجزای اصلی این معماری است که امکان ارائه خدمات متنوع شبکه بدون مرز نظیر تحرک‌پذیری (Mobility)، امنیت (Security)، MediaNet، EnergyWise و سهولت در عملیات را برای افزایش بهره‌وری و کارایی عملیاتی فراهم می‌کند. هنگامی که دسترسی به شبکه هوشمند باشد، شبکه از هویت کاربر و موقعیت مکانی او در شبکه آگاه است. این شبکه می‌داند چه دستگاهی در حال اتصال است تا به‌طور خودکار تنظیمات لازم برای کیفیت خدمات (QoS) و تحویل داده‌ها را فراهم کند. شبکه با آگاهی از سرویس‌ها (Services-aware)، تجربه کاربری را بهینه می‌سازد. تنها با وجود یک شبکه دسترسی هوشمند، سازمان شما می‌تواند به‌صورت امن و شفاف به یک محیط بدون مرز دست یابد. کسب‌وکار شما با این راهکار قادر خواهد بود در مصرف انرژی صرفه‌جویی کند، عملیات خود را با بهره‌وری تجاری بالاتر ساده‌سازی نماید و هزینه کل مالکیت (TCO) را بهینه‌سازی کند.

راهکار Cisco Network Access برای محیط‌های بدون مرز (Borderless)، بر حوزه‌های اصلی زیر تمرکز دارد:

●     پایداری (Sustainability)

●     سهولت در عملیات (Ease of operations)

●     امنیت بدون مرز (Borderless security)

●     تجربه بدون مرز (Borderless experience)

پایداری (Sustainability)

راهکارهای سوئیچینگ Cisco Catalyst با بهره‌گیری از بهره‌وری انرژی قابل اندازه‌گیری، خدمات یکپارچه و نوآوری‌های مستمر، امکان پیاده‌سازی شیوه‌های سازگار با محیط‌زیست را فراهم می‌کنند. یکی از این نوآوری‌ها، Cisco EnergyWise است؛ راهکاری در سطح سازمان که مصرف انرژی را با استفاده از سیاست‌های سفارشی‌سازی‌شده، پایش و بهینه می‌کند. فناوری Cisco EnergyWise در کنار سوئیچ‌های Cisco Catalyst، موجب کاهش انتشار گازهای گلخانه‌ای (GhG)، صرفه‌جویی در هزینه‌های انرژی و ترویج رفتارهای تجاری پایدار می‌شود. ویژگی‌های پایداری (Sustainability) در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X شامل مجموعه‌ قابلیت‌های زیر است:

●     فناوری Cisco EnergyWise

●     عملکرد بهینه سوئیچ (Efficient switch operation)

●     مدیریت هوشمند توان (Intelligent power management)

●     اترنت کم‌مصرف (Energy Efficient Ethernet)

فناوری Cisco EnergyWise

Cisco EnergyWise یک معماری نوآورانه است که به سوئیچ‌های با پیکربندی ثابت (fixed configuration switches) افزوده شده و با کاهش مصرف انرژی در کل زیرساخت‌های سازمانی، پایداری (sustainability) را در سطح شرکت ترویج می‌دهد. این فناوری بر بیش از 50 درصد از انتشار گازهای گلخانه‌ای جهانی که ناشی از زیرساخت‌های ساختمانی در سراسر جهان است تأثیر می‌گذارد؛ رقمی که بسیار فراتر از 2 درصد سهم صنعت فناوری اطلاعات در تولید این گازهاست. Cisco EnergyWise به شرکت‌ها این امکان را می‌دهد تا میزان مصرف انرژی زیرساخت‌های شبکه و دستگاه‌های متصل به آن را اندازه‌گیری کرده و با اعمال سیاست‌های مشخص، مصرف برق را مدیریت کنند. این امر منجر به کاهش مصرف انرژی، صرفه‌جویی در هزینه‌ها و قابلیت مدیریت تقریباً هر دستگاهی می‌شود که با برق کار می‌کند.

فناوری Cisco EnergyWise یک رویکرد بسیار هوشمند مبتنی بر شبکه است که برای تبادل پیام‌ها جهت اندازه‌گیری و کنترل انرژی میان تجهیزات شبکه و نقاط پایانی (Endpoints) طراحی شده است. شبکه به‌طور خودکار تجهیزات دارای قابلیت Cisco EnergyWise را شناسایی کرده، میزان مصرف برق آن‌ها را پایش می‌کند و بر اساس قوانین تجاری تعریف‌شده، اقداماتی را برای کاهش مصرف انرژی انجام می‌دهد. Cisco EnergyWise از یک سیستم نام‌گذاری دامنه (Domain-naming system) منحصربه‌فرد برای پرس‌وجو و خلاصه‌سازی اطلاعات از مجموعه‌های بزرگ تجهیزات استفاده می‌کند که این امر، مدیریت شبکه را نسبت به روش‌های سنتی بسیار ساده‌تر می‌سازد. رابط‌های مدیریتی Cisco EnergyWise به برنامه‌های مدیریت شبکه و تأسیسات اجازه می‌دهد تا با استفاده از شبکه به عنوان یک ساختار یکپارچه (Unifying fabric)، با نقاط پایانی و یکدیگر ارتباط برقرار کنند. این رابط مدیریتی برای یکپارچه‌سازی سیستم‌های مدیریتی سیسکو و سایر شرکت‌های ثالث (Third-party)، از پروتکل‌های استاندارد SNMP یا TCP بهره می‌برد.

عملکرد بهینه سوئیچ (Efficient Switch Operation)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X که توسط سیسکو طراحی و مهندسی شده‌اند، بهره‌وری انرژی بهینه و عملکرد کم‌مصرف را برای دستیابی به بهترین قابلیت‌های مدیریت توان و مصرف انرژی در صنعت فراهم می‌کنند. پورت‌های Cisco Catalyst 3750-X و 3560-X از حالت‌های کاهش توان (Reduced Power Modes) پشتیبانی می‌کنند؛ بدین معنا که پورت‌های بلااستفاده می‌توانند به وضعیت مصرف انرژی پایین‌تر (Lower Power Utilization State) منتقل شوند.

فناوری StackPower به مشتریان این امکان را می‌دهد که به‌سادگی یک منبع تغذیه (Power Supply) اضافی به هر یک از سوئیچ‌های موجود در استک (Stack) اضافه کنند. این قابلیت، امکان فراهم‌سازی افزونگی توان (Power Redundancy) برای تمامی اعضای استک یا به‌سادگی افزایش توان کلی در منبع تغذیه اشتراکی (Shared Pool) را میسر می‌سازد.

مدیریت هوشمند تغذیه از طریق شبکه (Intelligent Power over Ethernet Management)

مدل‌های PoE در سری‌های Cisco Catalyst 3750-X و 3560-X، از تلفن‌های تحت شبکه سیسکو (Cisco IP phones) و نقاط دسترسی شبکه بی‌سیم سیسکو (Cisco Aironet WLAN access points) با تأمین توان تا 30 وات برای هر پورت، و همچنین هر دستگاه نهایی سازگار با استاندارد IEEE 802.3af پشتیبانی می‌کنند.

●   نسخه 2 پروتکل کشف سیسکو (Cisco Discovery Protocol Version 2)این قابلیت به سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X اجازه می‌دهد تا هنگام اتصال به تجهیزات دارای قابلیت تغذیه سیسکو (Cisco powered device) مانند تلفن‌های تحت شبکه (IP phones) یا نقاط دسترسی (access points)، تنظیمات توان دقیق‌تری (granular power setting) را نسبت به آنچه توسط استاندارد IEEE ارائه می‌شود، مذاکره کنند.

●   مصرف برق به ازای هر پورت (Per port power consumption)این دستور به مشتریان اجازه می‌دهد تا حداکثر تنظیمات توان (Power setting) را برای هر پورت به صورت جداگانه مشخص کنند.

●   قابلیت سنجش توان PoE در هر پورت (Per port PoE power sensing)اندازه‌گیری توان واقعی مصرفی، که امکان کنترل هوشمندانه‌تر تجهیزات متصل (Powered Devices) را فراهم می‌کند.

●   پایگاه اطلاعات مدیریتی PoE (PoE MIB)قابلیت مشاهده پیش‌دستانه (Proactive visibility) از میزان مصرف برق را فراهم کرده و به مشتریان اجازه می‌دهد تا آستانه‌های مختلفی را برای سطوح توان (Power-level thresholds) تعیین کنند.

اترنت کم‌مصرف (Energy Efficient Ethernet یا EEE)

استاندارد EEE (IEEE 802.3az) مکانیزم و استانداردی را برای کاهش مصرف انرژی در پورت‌های اترنت (Ethernet port) بدون ایجاد اختلال در عملکرد حیاتی انتقال ترافیک فراهم می‌کند. در ساعات اوج کاری، اکثر دستگاه‌های کلاینت کابلی از اتصالات شبکه خود به صورت مقطعی و با فواصل زمانی استفاده می‌کنند. عملکرد استاندارد EEE برای این نوع رفتار بسیار مناسب است. در ساعات غیر اوج مصرف، دستگاه‌های کلاینت ممکن است از حالت‌های خواب (Sleep) یا هایبرنیت (Hibernate) استفاده کنند. در این زمان، رابط شبکه (Network interface) می‌تواند کاملاً غیرفعال باشد و در صورت نیاز، از طریق درخواست از راه دور (Remote request) مجدداً فعال (Wake) شود.

پیش از ظهور استاندارد EEE، در دستگاه‌های کلاینت (Client devices) مانند رایانه‌های شخصی و سرورها، مرسوم بود که برای صرفه‌جویی در مصرف انرژی در حالت خواب (Sleep states)، سرعت لینک اترنت (Ethernet link) از طریق مذاکره مجدد (Renegotiation) به سرعت پایین‌تری کاهش یابد. با بهره‌گیری از قابلیت EEE، رایانه‌های شخصی و سایر دستگاه‌های «خواب‌محور» (Sleep oriented) می‌توانند ضمن دستیابی به صرفه‌جویی در مصرف انرژی مشابه با روش کاهش سرعت، از بازگشت بسیار سریع‌تر به حالت فعال (Active state) نیز بهره‌مند شوند. زمان بیدارباش سریع‌تر لینک (Faster link wake time)، با فراهم کردن امکان انتقال سریع‌تر دستگاه کلاینت از حالت خواب به حالت فعال و متصل، تجربه کاربری (User experience) را بهبود می‌بخشد.

سوئیچ‌های سری Cisco Catalyst 3750-X/3560-X در مدل‌های دارای قابلیت UPOE، از استاندارد EEE (Energy Efficient Ethernet) پشتیبانی می‌کنند.

سهولت در بهره‌برداری (Ease of Operations)

سوئیچ‌های Cisco Catalyst 3750-X و 3560-X با بهره‌گیری از قابلیت‌های زیر، به کاهش هزینه‌های عملیاتی (Operating Costs) کمک می‌کنند:

●     عملیات هوشمند Cisco Catalyst (Cisco Catalyst Smart Operations)

●     ویژگی‌های ساده و کاربرپسند برای استقرار (Deployment) و کنترل (Control)

●     ابزارهای پیشرفته و هوشمند مدیریت شبکه (Network Management Tools)

عملیات هوشمند Cisco Catalyst (Cisco Catalyst Smart Operations)

Cisco Catalyst Smart Operations مجموعه‌ای جامع از قابلیت‌هاست که استقرار، پیکربندی (Configuration) و عیب‌یابی (Troubleshooting) شبکه محلی (LAN) را ساده‌سازی می‌کند. علاوه بر فناوری‌های تطبیق‌پذیر و همیشه روشن (Always-on) مانند StackWise و StackPower، قابلیت Cisco Catalyst Smart Operations امکان نصب و جایگزینی بدون دخالت دست (Zero-touch) سوئیچ‌ها، ارتقای سریع و همچنین سهولت در عیب‌یابی را با کاهش هزینه‌های عملیاتی فراهم می‌آورد. Cisco Catalyst Smart Operations مجموعه‌ای از ویژگی‌ها شامل Smart Install، Auto Smartports، Smart Configuration و Smart Troubleshooting است که برای ارتقای سطح تعالی عملیاتی طراحی شده‌اند.

●   فناوری Cisco Smart Installیک تکنولوژی شفاف «اتصال و اجرا» (Plug and Play) برای پیکربندی ایمیج نرم‌افزار Cisco IOS و تنظیمات سوئیچ بدون نیاز به دخالت کاربر است. Smart Install با بهره‌گیری از تخصیص پویای آدرس IP و کمک سایر سوئیچ‌ها، فرآیند نصب را تسهیل کرده و قابلیت اتصال و اجرای شفاف در شبکه را فراهم می‌کند.

●   قابلیت Cisco Auto Smartportsاین ویژگی با اتصال دستگاه‌ها به پورت سوئیچ، پیکربندی خودکار (Automatic Configuration) را فراهم می‌کند که امکان شناسایی خودکار و اتصال سریع و آسان (Plug and Play) دستگاه به شبکه را میسر می‌سازد.

●   پیکربندی هوشمند سیسکو (Cisco Smart Configuration)این قابلیت یک نقطه مدیریت واحد برای گروهی از سوئیچ‌ها فراهم می‌کند و علاوه بر آن، امکان آرشیو و پشتیبان‌گیری از فایل‌های پیکربندی در یک فایل‌سرور یا سوئیچ را میسر می‌سازد که منجر به جایگزینی بدون وقفه و خودکار (Zero Touch) سوئیچ‌ها می‌شود.

●   عیب‌یابی هوشمند سیسکو (Cisco Smart Troubleshooting)مجموعه‌ای گسترده از دستورات عیب‌یابی (debug diagnostic commands) و بررسی‌های سلامت سیستم در داخل سوئیچ است که شامل تشخیص‌های آنلاین عمومی (GOLD) و ثبت خرابی‌های داخلی (OBFL) می‌شود.

ویژگی‌های استقرار (Deployment) و کنترل با کاربری آسان

●   مدیریت رویدادهای تعبیه‌شده (Embedded Event Manager یا EEM)یک قابلیت قدرتمند و منعطف است که امکان شناسایی رویدادهای شبکه در لحظه (Real-time) و اتوماسیون داخلی را فراهم می‌کند. با استفاده از EEM، مشتریان می‌توانند عملکرد تجهیزات شبکه خود را متناسب با نیازهای تجاری‌شان شخصی‌سازی کنند. این قابلیت نیازمند مجموعه ویژگی‌های IP Base است.

●   توافق‌نامه‌های سطح خدمات IP (IP SLAs)به مشتریان این امکان را می‌دهد تا از عملکرد صحیح برنامه‌های کاربردی حیاتی کسب‌وکار و همچنین سرویس‌های IP که از داده، صوت و تصویر در شبکه IP استفاده می‌کنند، اطمینان حاصل کنند. این قابلیت نیازمند مجموعه ویژگی‌های IP Services است.

●   پروتکل پیکربندی پویای میزبان (DHCP)پیکربندی خودکار (autoconfiguration) چندین سوئیچ از طریق یک سرور بوت (boot server)، استقرار سوئیچ‌ها را تسهیل می‌کند.

●   کیفیت خدمات خودکار (AutoQoS)پیکربندی کیفیت خدمات (QoS) را در شبکه‌های انتقال صوت بر بستر شبکه (VoIP) ساده‌سازی می‌کند. این قابلیت با صدور دستورات رابط (Interface) و سوئیچ سراسری (Global Switch)، به شناسایی تلفن‌های تحت شبکه سیسکو (Cisco IP Phones)، دسته‌بندی ترافیک و کمک به فعال‌سازی پیکربندی صف خروجی (Egress Queue) می‌پردازد.

●   مدیریت پیکربندی اصلی استک (Stacking primary configuration management)فناوری Cisco StackWise کمک می‌کند تا اطمینان حاصل شود که با دریافت نسخه نرم‌افزاری جدید توسط سوئیچ اصلی، تمامی سوئیچ‌ها به‌طور خودکار ارتقا می‌یابند. بررسی و به‌روزرسانی خودکار نسخه نرم‌افزار، تضمین می‌کند که تمامی اعضای استک (stack members) از نسخه نرم‌افزاری یکسانی برخوردار باشند.

●   مذاکره خودکار (Autonegotiation)در تمامی پورت‌ها به‌صورت خودکار حالت انتقال نیمه‌دوطرفه (half-duplex) یا تمام‌دوطرفه (full-duplex) را برای بهینه‌سازی پهنای باند انتخاب می‌کند.

●   پروتکل ترانک پویا (Dynamic Trunking Protocol - DTP)پیکربندی پویای ترانک (Dynamic Trunk) را در تمامی پورت‌های سوئیچ تسهیل می‌کند.

●   پروتکل تجمیع پورت (PAgP)ایجاد خودکار گروه‌های Cisco Fast EtherChannel^®یا گروه‌های Gigabit EtherChannel برای اتصال به سوئیچ، روتر یا سرور دیگر.

●   پروتکل کنترل تجمیع لینک (LACP)امکان ایجاد کانال‌بندی اترنت (Ethernet channeling) با دستگاه‌هایی که از استاندارد IEEE 802.3ad پشتیبانی می‌کنند را فراهم می‌سازد. این ویژگی مشابه فناوری Cisco EtherChannel و PAgP است.

●   قابلیت تشخیص خودکار کابل‌های شبکه (Auto-MDIX)در صورت استفاده از نوع کابل اشتباه (کراس‌اوور یا مستقیم)، این قابلیت به صورت خودکار زوج‌های ارسال و دریافت را تنظیم می‌کند.

●   پروتکل تشخیص لینک یک‌طرفه (UDLD)و قابلیت Aggressive UDLD امکان شناسایی و غیرفعال‌سازی لینک‌های یک‌طرفه‌ای که به دلیل سیم‌کشی نادرست فیبر نوری یا نقص در پورت‌ها ایجاد شده‌اند را بر روی اینترفیس‌های فیبر نوری فراهم می‌کنند.

●   مدیریت پایگاه داده سوئیچینگ (Switching Database Manager - SDM)قالب‌های (Templates) موجود برای دسترسی، مسیریابی و پیاده‌سازی VLAN به مدیر شبکه اجازه می‌دهد تا بر اساس نیازهای خاص هر پروژه، تخصیص حافظه را برای ویژگی‌های مورد نظر به سادگی بهینه‌سازی کند.

●   پروتکل تفکیک آدرس (ARP) پروکسی محلیاین قابلیت در کنار لبه شبکه مجازی خصوصی (Private VLAN Edge) عمل می‌کند تا ضمن به حداقل رساندن پخش داده‌ها (Broadcasts)، پهنای باند در دسترس را به حداکثر برساند.

●   بهینه‌سازی VLAN1 (VLAN1 minimization)امکان غیرفعال‌سازی VLAN1 را بر روی هر ترانک VLAN (VLAN trunk) به صورت مجزا فراهم می‌کند.

●   قابلیت Smart Multicast به همراه فناوری Cisco StackWise Plusبه سوئیچ‌های Cisco Catalyst 3750-X Series این امکان را می‌دهد تا با ارسال هر بسته داده (Data Packet) تنها برای یک‌بار بر روی بک‌پلین (Backplane)، کارایی بالاتری ارائه داده و از جریان‌های داده چندپخشی (Multicast) بیشتری مانند ویدیو پشتیبانی کنند.

●   پروتکل مدیریت گروه اینترنت (IGMP)قابلیت Snooping برای IPv4 و MLD Snooping نسخه‌های 1 و 2 برای IPv6، امکان پیوستن و خروج سریع کلاینت‌ها از جریان‌های چندپخشی (Multicast) را فراهم کرده و ترافیک ویدئویی با پهنای باند بالا را تنها به درخواست‌کنندگان محدود می‌کند.

●   ثبت شبکه محلی مجازی چندپخشی (Multicast VLAN Registration - MVR)جریان‌های چندپخشی (Multicast) را به‌طور مداوم در یک VLAN چندپخشی ارسال می‌کند، در حالی که به دلایل امنیتی و مدیریت پهنای باند، این جریان‌ها را از VLANهای مشترکین (Subscriber VLANs) ایزوله نگه می‌دارد.

●   کنترل طوفان (Storm Control) برای ترافیک‌های broadcast، multicast و unicast به صورت مجزا برای هر پورتجلوگیری از کاهش عملکرد کلی سیستم توسط ایستگاه‌های پایانی (End Stations) معیوب.

●   Voice VLANبا جداسازی ترافیک صوتی در یک VLAN مجزا، نصب سیستم‌های تلفنی را ساده‌تر کرده و مدیریت و عیب‌یابی (Troubleshooting) شبکه را تسهیل می‌کند.

●   پروتکل ترانک‌بندی شبکه مجازی سیسکو (VLAN Trunking Protocol - VTP)پشتیبانی از شبکه‌های مجازی پویا (Dynamic VLANs) و پیکربندی پویای ترانک (Dynamic Trunk Configuration) در تمامی سوئیچ‌ها.

●   تحلیل‌گر پورت سوئیچ از راه دور (Remote Switch Port Analyzer - RSPAN)به مدیران شبکه اجازه می‌دهد تا پورت‌های موجود در یک شبکه سوئیچ لایه 2 (Layer 2) را از هر سوئیچ دیگری در همان شبکه، به صورت از راه دور نظارت کنند.

●   برای مدیریت، نظارت و تحلیل پیشرفته ترافیک، عامل نرم‌افزاری (software agent) تعبیه شده (Embedded)پایش از راه دور (Remote Monitoring یا RMON)از چهار گروه RMON (شامل تاریخچه، آمار، هشدارها و رویدادها) پشتیبانی می‌کند.

●   ردیابی لایه 2 (Layer 2 traceroute)با شناسایی مسیر فیزیکی طی شده توسط بسته (Packet) از مبدأ تا مقصد، عیب‌یابی (Troubleshooting) را تسهیل می‌کند.

●   پروتکل انتقال فایل ساده (TFTP)با امکان بارگیری از یک مرکز متمرکز، هزینه‌های مدیریت ارتقای نرم‌افزار را کاهش می‌دهد.

●   پروتکل زمان‌بندی شبکه (Network Timing Protocol - NTP)یک برچسب زمانی (Timestamp) دقیق و هماهنگ را برای تمامی سوئیچ‌های شبکه داخلی (Intranet) فراهم می‌کند.

ابزارهای پیشرفته و هوشمند مدیریت شبکه (Network Management Tools)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X، هم یک رابط خط فرمان (CLI) پیشرفته برای پیکربندی‌های دقیق و هم یک ابزار مبتنی بر کامپیوتر (PC-based tool) برای پیکربندی سریع بر اساس قالب‌های از پیش تعیین‌شده ارائه می‌دهند. علاوه بر این، راهکار مدیریت شبکه (LMS) با نام CiscoWorks LAN Management Solution، از سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X برای مدیریت در سطح کل شبکه پشتیبانی می‌کند.

راهکار مدیریت شبکه (LAN Management Solution) با نام CiscoWorks

راهکار مدیریت شبکه (LMS) با نام CiscoWorks LAN Management Solution، یک راهکار جامع برای مدیریت چرخه حیات شبکه است. این محصول مجموعه‌ای گسترده از قابلیت‌های کاربرپسند را برای خودکارسازی مدیریت اولیه و روزمره زیرساخت شبکه سیسکو شما فراهم می‌کند. CiscoWorks LMS با بهره‌گیری منحصر‌به‌فرد از دانش پلتفرم‌های سخت‌افزاری و نرم‌افزاری سیسکو و تجربیات عملیاتی، مجموعه‌ای قدرتمند از ابزارهای مبتنی بر گردش کار (Work-flow driven) را در زمینه‌های پیکربندی (Configuration)، نظارت (Monitoring)، عیب‌یابی (Troubleshooting)، گزارش‌گیری (Reporting) و مدیریت اداری (Administrative tools) ارائه می‌دهد. این ابزارها شامل موارد زیر است:

●   پشتیبانی از پلتفرم‌های سخت‌افزاری جدید سیسکو (Cisco hardware platforms) از همان روز عرضه

●   پشتیبانی از فناوری‌ها و سرویس‌های نوین از مرحله راه‌اندازی اولیه تا مدیریت و راهبری روزمره، از جمله EnergyWise، Identity، Cisco Auto Smartports، Cisco Smart Install و بسیاری موارد دیگر.

●   ابزارهای مدیریت پیکربندی (Configuration management) که بر اساس تجربیات سیسکو و توصیه‌های طراحی معتبر سیسکو (Cisco Validated Design) ساخته شده‌اند.

●   قابلیت‌های پایش (Monitoring) و عیب‌یابی (Troubleshooting) که با بهره‌گیری از بهترین تجربیات سخت‌افزاری سیسکو و ویژگی‌های تشخیصی (Diagnostics) ادغام شده است.

●   اتوماسیون در مدیریت موجودی سخت‌افزار، آسیب‌پذیری‌های امنیتی (PSIRTS) و چرخه‌های پایان عمر (End-of-Life) و پشتیبانی پلتفرم

برای کسب اطلاعات دقیق درباره CiscoWorks LMS، به این آدرس مراجعه کنیدhttps://www.cisco.com/en/US/products/sw/cscowork/ps2425/index.html.

امنیت بدون مرز (Borderless Security)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X قابلیت‌های پیشرفته‌ای را برای دفاع در لایه 2 (Layer 2) در برابر تهدیدات و کاهش حملات مرد میانی (Man-in-the-Middle) مانند جعل MAC، IP و ARP ارائه می‌دهند. تکنولوژی TrustSec که یکی از ارکان اصلی معماری امنیت بدون مرز (Borderless Security Architecture) است، به مشتریان سازمانی کمک می‌کند تا با استفاده از کنترل دسترسی مبتنی بر سیاست (Policy-based Access Control)، شبکه‌سازی آگاه از هویت و نقش (Identity and Role-aware Networking)، یکپارچگی فراگیر (Pervasive Integrity) و محرمانگی، امنیت شبکه، داده‌ها و منابع خود را تأمین کنند. امنیت بدون مرز در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X از طریق مجموعه‌ ویژگی‌های زیر فعال می‌شود:

●   دفاع در برابر تهدیدات (Threat defense)

●   Cisco TrustSec (فناوری امنیت مبتنی بر هویت سیسکو)

●   سایر ویژگی‌های امنیتی پیشرفته (Advanced Security Features)

دفاع در برابر تهدیدات (Threat Defense)

ویژگی‌های امنیتی یکپارچه سیسکو (Cisco Integrated Security Features)، راهکاری پیشرو در صنعت است که بر روی سوئیچ‌های Cisco Catalyst ارائه می‌شود و به‌صورت پیش‌دستانه از زیرساخت‌های حیاتی شبکه شما محافظت می‌کند. این راهکار با ارائه ابزارهای قدرتمند و کاربرپسند، به‌طور مؤثری از رایج‌ترین و مخرب‌ترین تهدیدات امنیتی لایه 2 (Layer 2) جلوگیری کرده و امنیت مستحکمی را در سراسر شبکه فراهم می‌آورد. ویژگی‌های امنیتی یکپارچه سیسکو شامل Port Security، DHCP Snooping، Dynamic ARP Inspection و IP Source Guard است.

●   امنیت پورت (Port Security)دسترسی به پورت‌های دسترسی (Access) یا ترانک (Trunk) را بر اساس آدرس MAC ایمن‌سازی می‌کند. این قابلیت با محدود کردن تعداد آدرس‌های MAC یادگیری شده، از حملات سرریز آدرس MAC (MAC address-flooding) جلوگیری می‌کند.

●   قابلیت DHCP Snoopingاین ویژگی از جعل سرور DHCP توسط کاربران مخرب و ارسال آدرس‌های جعلی جلوگیری می‌کند. این قابلیت توسط سایر ویژگی‌های امنیتی اصلی برای پیشگیری از حملات متعددی نظیر مسموم‌سازی ARP (ARP poisoning) مورد استفاده قرار می‌گیرد.

●   بازرسی پویای ARP (Dynamic ARP Inspection یا DAI)با جلوگیری از سوءاستفاده کاربران مخرب از ماهیت ناامن پروتکل ARP، به تضمین یکپارچگی (Integrity) کاربران کمک می‌کند.

●   محافظ منبع آی‌پی (IP Source Guard)با ایجاد یک جدول اتصال (Binding Table) میان آدرس آی‌پی (IP) و مک (MAC) کلاینت، پورت و وی‌لن (VLAN)، از جعل یا تصاحب آدرس آی‌پی سایر کاربران توسط کاربران مخرب جلوگیری می‌کند.

Cisco TrustSec (فناوری امنیت مبتنی بر اعتماد سیسکو)

فناوری TrustSec دسترسی به شبکه را ایمن‌سازی کرده، سیاست‌های امنیتی را اعمال می‌کند و راهکارهای امنیتی مبتنی بر استاندارد (مانند 802.1X) را ارائه می‌دهد که امکان همکاری امن و رعایت انطباق با سیاست‌ها (Policy Compliance) را فراهم می‌سازد. قابلیت‌های TrustSec بازتاب‌دهنده پیشگامی در تفکر، نوآوری‌ها و تعهد سیسکو به موفقیت مشتریان است. این قابلیت‌های جدید شامل موارد زیر است:

●   استاندارد IEEE 802.1AE MACsecبه همراه مدیریت کلید پیش‌استاندارد 802.1X-REV: اولین سوئیچ‌های ثابت (Fixed Switches) در صنعت با قابلیت مدیریت کلید پیش‌استاندارد 802.1X-Rev. این قابلیت که در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X در دسترس است، امنیت و محرمانگی داده‌های اترنت را در لایه 2 (Layer 2) با سرعت خط (Line Rate) در پورت‌های متصل به میزبان فراهم می‌کند و از شبکه در برابر حملات مرد میانی (Man-in-the-Middle) شامل استراق سمع (Snooping)، دستکاری (Tampering) و بازپخش (Replay) محافظت می‌نماید.

●   FIPS 140-2تایید شده برای دستگاه‌های مورد استفاده در محیط‌های دولتی و حساس جهت دستیابی به سطوح بسیار بالای امنیت داده‌ها.

●   احراز هویت منعطف (Flexible authentication)که از چندین مکانیزم احراز هویت از جمله 802.1X، دور زدن احراز هویت مک (MAC Authentication Bypass) و احراز هویت تحت وب (web authentication) با استفاده از یک پیکربندی واحد و یکپارچه پشتیبانی می‌کند.

●   حالت باز (Open mode)که محیطی کاربرپسند برای عملیات 802.1X ایجاد می‌کند.

●   یکپارچه‌سازی فناوری پروفایل‌سازی دستگاه (Device Profiling) و دسترسی مهمان (Guest Access)مدیریت با استفاده از سوئیچینگ سیسکو (Cisco Switching) جهت بهبود چشمگیر امنیت و در عین حال کاهش چالش‌های استقرار و عملیاتی.

●   تغییر احراز هویت (RADIUS Change of Authorization) و فراخوانی‌های قابل دانلود (Downloadable Calls)برای قابلیت‌های جامع مدیریت سیاست (Policy Management)

●   پشتیبانی از 802.1X Supplicant به همراه قابلیت Network Edge Access Transport (NEAT)امکان دسترسی امن و گسترده را فراهم می‌کند؛ به طوری که سوئیچ‌های فشرده (Compact Switches) در اتاق‌های کنفرانس، از همان سطح امنیتی سوئیچ‌های موجود در اتاق‌های سرور (Wiring Closet) برخوردار باشند.پشتیبانی از 802.1X Supplicant به همراه قابلیت Network Edge Access Transport (NEAT)امکان دسترسی امن و گسترده را فراهم می‌کند؛ به طوری که سوئیچ‌های فشرده (Compact Switches) در اتاق‌های کنفرانس، از همان سطح امنیتی سوئیچ‌های موجود در اتاق‌های سرور (Wiring Closet) برخوردار باشند.

سایر ویژگی‌های امنیتی پیشرفته (Advanced Security Features)

سایر ویژگی‌های امنیتی پیشرفته (Advanced Security) شامل موارد زیر است، اما به آن‌ها محدود نمی‌شود:

●   شبکه‌های محلی خصوصی (Private VLANs)با جداسازی ترافیک در لایه 2 (Layer 2)، ترافیک بین میزبان‌ها (Hosts) در یک بخش مشترک را محدود کرده و یک بخش پخش (Broadcast segment) را به یک بخش چنددسترسی غیرپخشی (Nonbroadcast multiaccess-like segment) تبدیل می‌کنند.شبکه‌های محلی خصوصی (Private VLANs)با جداسازی ترافیک در لایه 2 (Layer 2)، ترافیک بین میزبان‌ها (Hosts) در یک بخش مشترک را محدود کرده و یک بخش پخش (Broadcast segment) را به یک بخش چنددسترسی غیرپخشی (Nonbroadcast multiaccess-like segment) تبدیل می‌کنند.

●   لبه شبکه مجازی خصوصی (Private VLAN Edge)امنیت و جداسازی (Isolation) را بین پورت‌های سوئیچ فراهم می‌کند که به اطمینان از عدم دسترسی کاربران به ترافیک یکدیگر کمک می‌کند.لبه شبکه مجازی خصوصی (Private VLAN Edge)امنیت و جداسازی (Isolation) را بین پورت‌های سوئیچ فراهم می‌کند که به اطمینان از عدم دسترسی کاربران به ترافیک یکدیگر کمک می‌کند.

●   قابلیت Unicast Reverse Path Forwarding (RPF)این ویژگی با حذف بسته‌های IP که فاقد آدرس مبدأ قابل تأیید هستند، به کاهش مشکلات ناشی از ورود آدرس‌های مبدأ IP جعلی (Spoofed) یا ناقص به شبکه کمک می‌کند.قابلیت Unicast Reverse Path Forwarding (RPF)این ویژگی با حذف بسته‌های IP که فاقد آدرس مبدأ قابل تأیید هستند، به کاهش مشکلات ناشی از ورود آدرس‌های مبدأ IP جعلی (Spoofed) یا ناقص به شبکه کمک می‌کند.

●   احراز هویت چند دامنه‌ای (Multidomain Authentication)به یک تلفن تحت شبکه (IP phone) و یک رایانه شخصی (PC) اجازه می‌دهد تا بر روی یک پورت سوئیچ واحد احراز هویت شوند، در حالی که آن‌ها را در VLANهای مناسب برای صوت و داده قرار می‌دهد.احراز هویت چند دامنه‌ای (Multidomain Authentication)به یک تلفن تحت شبکه (IP phone) و یک رایانه شخصی (PC) اجازه می‌دهد تا بر روی یک پورت سوئیچ واحد احراز هویت شوند، در حالی که آن‌ها را در VLANهای مناسب برای صوت و داده قرار می‌دهد.

●   لیست‌های کنترل دسترسی (VLAN ACLs) امنیتی سیسکوبر روی تمامی VLANها، از برقراری جریان‌های داده غیرمجاز که به صورت پل‌زنی (Bridging) در داخل VLANها انجام می‌شوند، جلوگیری می‌کنند.لیست‌های کنترل دسترسی (VLAN ACLs) امنیتی سیسکوبر روی تمامی VLANها، از برقراری جریان‌های داده غیرمجاز که به صورت پل‌زنی (Bridging) در داخل VLANها انجام می‌شوند، جلوگیری می‌کنند.

●   لیست‌های کنترل دسترسی (ACL) استاندارد و پیشرفته IP در روترهای سیسکو، سیاست‌های امنیتی را بر روی اینترفیس‌های مسیریابی‌شده برای ترافیک‌های کنترل‌پلین (control-plane) و دیتا‌پلین (data-plane) تعیین می‌کنند.لیست‌های کنترل دسترسی IPv6 (IPv6 ACLs) می‌توانند برای فیلتر کردن ترافیک IPv6 به کار گرفته شوند.لیست‌های کنترل دسترسی (ACL) استاندارد و پیشرفته IP در روترهای سیسکو، سیاست‌های امنیتی را بر روی اینترفیس‌های مسیریابی‌شده برای ترافیک‌های کنترل‌پلین (control-plane) و دیتا‌پلین (data-plane) تعیین می‌کنند.لیست‌های کنترل دسترسی IPv6 (IPv6 ACLs) می‌توانند برای فیلتر کردن ترافیک IPv6 به کار گرفته شوند.

●   لیست‌های کنترل دسترسی (ACLs) مبتنی بر پورت (Port-based ACLs)برای اینترفیس‌های لایه 2 (Layer 2 interfaces) امکان اعمال سیاست‌های امنیتی بر روی تک‌تک پورت‌های سوئیچ را فراهم می‌کنند.لیست‌های کنترل دسترسی (ACLs) مبتنی بر پورت (Port-based ACLs)برای اینترفیس‌های لایه 2 (Layer 2 interfaces) امکان اعمال سیاست‌های امنیتی بر روی تک‌تک پورت‌های سوئیچ را فراهم می‌کنند.

●   پروتکل Secure Shell (SSH)، پروتکل Kerberos و نسخه سوم پروتکل مدیریت شبکه ساده (SNMPv3)با رمزنگاری ترافیک مدیر شبکه در طول نشست‌های Telnet و SNMP، امنیت شبکه را فراهم می‌کنند. به دلیل محدودیت‌های صادراتی ایالات متحده، پروتکل SSH، Kerberos و نسخه رمزنگاری‌شده SNMPv3 نیازمند یک ایمیج نرم‌افزاری رمزنگاری ویژه (Special Cryptographic Software Image) هستند.پروتکل Secure Shell (SSH)، پروتکل Kerberos و نسخه سوم پروتکل مدیریت شبکه ساده (SNMPv3)با رمزنگاری ترافیک مدیر شبکه در طول نشست‌های Telnet و SNMP، امنیت شبکه را فراهم می‌کنند. به دلیل محدودیت‌های صادراتی ایالات متحده، پروتکل SSH، Kerberos و نسخه رمزنگاری‌شده SNMPv3 نیازمند یک ایمیج نرم‌افزاری رمزنگاری ویژه (Special Cryptographic Software Image) هستند.

●   پشتیبانی از داده‌های دوطرفه (Bidirectional data) در پورتتحلیل‌گر پورت سوئیچ‌شده (SPAN)،به سیستم تشخیص نفوذ سیسکو (Cisco IDS) اجازه می‌دهد تا هنگام شناسایی مهاجم، اقدامات لازم را انجام دهد.پشتیبانی از داده‌های دوطرفه (Bidirectional data) در پورتتحلیل‌گر پورت سوئیچ‌شده (SPAN)،به سیستم تشخیص نفوذ سیسکو (Cisco IDS) اجازه می‌دهد تا هنگام شناسایی مهاجم، اقدامات لازم را انجام دهد.

●   احراز هویت TACACS+ و RADIUSامکان کنترل متمرکز سوئیچ را فراهم کرده و از تغییر پیکربندی (Configuration) توسط کاربران غیرمجاز جلوگیری می‌کند.احراز هویت TACACS+ و RADIUSامکان کنترل متمرکز سوئیچ را فراهم کرده و از تغییر پیکربندی (Configuration) توسط کاربران غیرمجاز جلوگیری می‌کند.

●   اعلان آدرس مک (MAC Address Notification)به مدیران شبکه این امکان را می‌دهد تا از افزودن یا حذف کاربران در شبکه مطلع شوند.اعلان آدرس مک (MAC Address Notification)به مدیران شبکه این امکان را می‌دهد تا از افزودن یا حذف کاربران در شبکه مطلع شوند.

●   امنیت چندسطحی (Multilevel security) در دسترسی به کنسولاز تغییر پیکربندی سوئیچ توسط کاربران غیرمجاز جلوگیری می‌کند.امنیت چندسطحی (Multilevel security) در دسترسی به کنسولاز تغییر پیکربندی سوئیچ توسط کاربران غیرمجاز جلوگیری می‌کند.

●   محافظ واحد داده پروتکل پل (BPDU Guard)رابط‌های دارای قابلیت Spanning Tree PortFast را در صورت دریافت BPDU غیرفعال (Shut down) می‌کند تا از ایجاد حلقه‌های توپولوژی ناخواسته جلوگیری شود.محافظ واحد داده پروتکل پل (BPDU Guard)رابط‌های دارای قابلیت Spanning Tree PortFast را در صورت دریافت BPDU غیرفعال (Shut down) می‌کند تا از ایجاد حلقه‌های توپولوژی ناخواسته جلوگیری شود.

●   محافظ ریشه پروتکل درخت پوشا (Spanning Tree Root Guard - STRG)از تبدیل شدن تجهیزات لبه (Edge Devices) که تحت کنترل مدیر شبکه نیستند به گره‌های ریشه (Root Nodes) در پروتکل درخت پوشا (Spanning Tree Protocol) جلوگیری می‌کند.محافظ ریشه پروتکل درخت پوشا (Spanning Tree Root Guard - STRG)از تبدیل شدن تجهیزات لبه (Edge Devices) که تحت کنترل مدیر شبکه نیستند به گره‌های ریشه (Root Nodes) در پروتکل درخت پوشا (Spanning Tree Protocol) جلوگیری می‌کند.

●   فیلترینگ IGMP (IGMP filtering)با فیلتر کردن کاربران غیرعضو، احراز هویت چندپخشی (multicast authentication) را فراهم کرده و تعداد جریان‌های چندپخشی همزمان در هر پورت را محدود می‌کند.فیلترینگ IGMP (IGMP filtering)با فیلتر کردن کاربران غیرعضو، احراز هویت چندپخشی (multicast authentication) را فراهم کرده و تعداد جریان‌های چندپخشی همزمان در هر پورت را محدود می‌کند.

●   تخصیص پویای شبکه محلی مجازی (Dynamic VLAN assignment) از طریق پیاده‌سازی قابلیت کلاینت سرور سیاست عضویت VLAN (VLAN Membership Policy Server) پشتیبانی می‌شود تا انعطاف‌پذیری لازم برای تخصیص پورت‌ها به VLANها فراهم گردد. تخصیص پویای VLAN، فرآیند تخصیص آدرس‌های IP را تسریع می‌بخشد.is supported through implementation of VLAN Membership Policy Server client capability to provide flexibility in assigning ports to VLANs. Dynamic VLAN facilitates the fast assignment of IP addresses.تخصیص پویای شبکه محلی مجازی (Dynamic VLAN assignment) از طریق پیاده‌سازی قابلیت کلاینت سرور سیاست عضویت VLAN (VLAN Membership Policy Server) پشتیبانی می‌شود تا انعطاف‌پذیری لازم برای تخصیص پورت‌ها به VLANها فراهم گردد. تخصیص پویای VLAN، فرآیند تخصیص آدرس‌های IP را تسریع می‌بخشد.is supported through implementation of VLAN Membership Policy Server client capability to provide flexibility in assigning ports to VLANs. Dynamic VLAN facilitates the fast assignment of IP addresses.

تجربه بدون مرز (Borderless Experience)

شبکه بدون مرز (Borderless network)، امکان تحرک سازمانی و سرویس‌های ویدئویی در سطح تجاری را فراهم می‌کند. نخستین سرویس‌های مکان‌یابی یکپارچه (Unified network) در صنعت برای شبکه‌های کابلی و بی‌سیم، امکان ردیابی دارایی‌های متحرک و کاربران آن‌ها را برای هر دو نوع دستگاه‌های کابلی و بی‌سیم میسر می‌سازد. تجربه واقعی شبکه بدون مرز، توسط مجموعه‌ ویژگی‌های زیر در سوئیچ‌های Cisco Catalyst 3750-X و 3560-X Series محقق می‌شود:

●   دسترسی‌پذیری بالا (High Availability)دسترسی‌پذیری بالا (High Availability)

●   مسیریابی IP با کارایی بالا (High-performance IP routing)مسیریابی IP با کارایی بالا (High-performance IP routing)

●   کیفیت خدمات برتر (Superior QoS)کیفیت خدمات برتر (Superior QoS)

●   آگاهی از موقعیت مکانی (Location awareness) و تحرک‌پذیری (Mobility)آگاهی از موقعیت مکانی (Location awareness) و تحرک‌پذیری (Mobility)

دسترسی‌پذیری بالا (High Availability)

سری Cisco Catalyst 3750-X قابلیت دسترسی (Availability) را برای سوئیچ‌های قابل استک (Stackable) افزایش می‌دهد. هر سوئیچ می‌تواند هم به عنوان کنترل‌کننده اصلی (Primary Controller) و هم به عنوان پردازنده فورواردینگ (Forwarding Processor) عمل کند. هر سوئیچ در استک قادر است نقش اصلی را ایفا کند که این امر یک طرح دسترسی 1:N را برای کنترل شبکه ایجاد می‌نماید. در صورت بروز خرابی احتمالی در یک واحد، تمامی واحدهای دیگر به انتقال ترافیک (Forwarding Traffic) و حفظ عملکرد شبکه ادامه می‌دهند.

سایر ویژگی‌های دسترسی‌پذیری بالا (High-availability) شامل موارد زیر است، اما به آن‌ها محدود نمی‌شود:

●   قابلیت Cross-Stack EtherChannel امکان پیکربندی فناوری Cisco EtherChannel را در میان اعضای مختلف استک (Stack) فراهم می‌کند که منجر به افزایش تاب‌آوری (High Resiliency) شبکه می‌شود.قابلیت Cross-Stack EtherChannel امکان پیکربندی فناوری Cisco EtherChannel را در میان اعضای مختلف استک (Stack) فراهم می‌کند که منجر به افزایش تاب‌آوری (High Resiliency) شبکه می‌شود.

●   قابلیت Flexlink، افزونگی لینک (link redundancy) را با زمان همگرایی (convergence time) کمتر از 100 میلی‌ثانیه فراهم می‌کند.قابلیت Flexlink، افزونگی لینک (link redundancy) را با زمان همگرایی (convergence time) کمتر از 100 میلی‌ثانیه فراهم می‌کند.

●   پروتکل‌های IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) و Multiple Spanning Tree Protocol (MSTP)، همگرایی سریع در پروتکل Spanning Tree را مستقل از تایمرهای آن فراهم می‌کنند. این پروتکل‌ها همچنین مزایای تعادل بار (Load Balancing) در لایه 2 و پردازش توزیع‌شده را ارائه می‌دهند. در این ساختار، واحدهای استک‌شده (Stacked units) به عنوان یک گره (Node) واحد در Spanning Tree عمل می‌کنند.پروتکل‌های IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) و Multiple Spanning Tree Protocol (MSTP)، همگرایی سریع در پروتکل Spanning Tree را مستقل از تایمرهای آن فراهم می‌کنند. این پروتکل‌ها همچنین مزایای تعادل بار (Load Balancing) در لایه 2 و پردازش توزیع‌شده را ارائه می‌دهند. در این ساختار، واحدهای استک‌شده (Stacked units) به عنوان یک گره (Node) واحد در Spanning Tree عمل می‌کنند.

●   قابلیت Per-VLAN Rapid Spanning Tree (PVRST+) امکان همگرایی سریع پروتکل Spanning Tree را به صورت مجزا برای هر VLAN فراهم می‌کند، بدون اینکه نیازی به پیاده‌سازی نمونه‌های (Instances) جداگانه Spanning Tree باشد.قابلیت Per-VLAN Rapid Spanning Tree (PVRST+) امکان همگرایی سریع پروتکل Spanning Tree را به صورت مجزا برای هر VLAN فراهم می‌کند، بدون اینکه نیازی به پیاده‌سازی نمونه‌های (Instances) جداگانه Spanning Tree باشد.

●   پروتکل Cisco Hot Standby Router Protocol (HSRP) برای ایجاد توپولوژی‌های مسیریابی افزونه (Redundant) و مقاوم در برابر خطا (Failsafe) پشتیبانی می‌شود.پروتکل Cisco Hot Standby Router Protocol (HSRP) برای ایجاد توپولوژی‌های مسیریابی افزونه (Redundant) و مقاوم در برابر خطا (Failsafe) پشتیبانی می‌شود.

●   قابلیت بازیابی خودکار پورت سوئیچ (Switch-port autorecovery) یا همان Errdisable، به‌طور خودکار تلاش می‌کند تا لینکی را که به دلیل خطای شبکه غیرفعال شده است، مجدداً فعال کند.قابلیت بازیابی خودکار پورت سوئیچ (Switch-port autorecovery) یا همان Errdisable، به‌طور خودکار تلاش می‌کند تا لینکی را که به دلیل خطای شبکه غیرفعال شده است، مجدداً فعال کند.

مسیریابی IP با کارایی بالا (High-Performance IP Routing)

معماری مسیریابی سخت‌افزاری Cisco Express Forwarding، عملکرد بسیار بالای مسیریابی IP را در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X ارائه می‌دهد.

●   مسیریابی ایستا (Static routing) با 16 مسیر و مجموعه ویژگی‌های LAN Base.مسیریابی ایستا (Static routing) با 16 مسیر و مجموعه ویژگی‌های LAN Base.

●   پروتکل‌های مسیریابی IP unicast (شامل Static، Routing Information Protocol Version 1 [RIPv1]، RIPv2، RIPng و EIGRP stub) برای کاربردهای مسیریابی در شبکه‌های کوچک با استفاده از مجموعه ویژگی‌های IP Base پشتیبانی می‌شوند.پروتکل‌های مسیریابی IP unicast (شامل Static، Routing Information Protocol Version 1 [RIPv1]، RIPv2، RIPng و EIGRP stub) برای کاربردهای مسیریابی در شبکه‌های کوچک با استفاده از مجموعه ویژگی‌های IP Base پشتیبانی می‌شوند.

●   پروتکل‌های مسیریابی پیشرفته IP unicast (شامل OSPF، EIGRP، BGPv4 و IS-ISv4) جهت متعادل‌سازی بار (Load Balancing) و ایجاد شبکه‌های محلی (LAN) مقیاس‌پذیر پشتیبانی می‌شوند. مسیریابی IPv6 (شامل OSPFv3 و EIGRPv6) برای دستیابی به حداکثر کارایی، در سطح سخت‌افزار پشتیبانی می‌شود. پروتکل OSPF برای دسترسی مسیریابی‌شده (Routed Access) در لایسنس IP Base گنجانده شده است. برای بهره‌مندی از قابلیت‌های کامل OSPF، EIGRP، BGPv4 و IS-ISv4، به مجموعه ویژگی‌های IP Services نیاز است.پروتکل‌های مسیریابی پیشرفته IP unicast (شامل OSPF، EIGRP، BGPv4 و IS-ISv4) جهت متعادل‌سازی بار (Load Balancing) و ایجاد شبکه‌های محلی (LAN) مقیاس‌پذیر پشتیبانی می‌شوند. مسیریابی IPv6 (شامل OSPFv3 و EIGRPv6) برای دستیابی به حداکثر کارایی، در سطح سخت‌افزار پشتیبانی می‌شود. پروتکل OSPF برای دسترسی مسیریابی‌شده (Routed Access) در لایسنس IP Base گنجانده شده است. برای بهره‌مندی از قابلیت‌های کامل OSPF، EIGRP، BGPv4 و IS-ISv4، به مجموعه ویژگی‌های IP Services نیاز است.

●   مسیریابی با هزینه برابر (Equal-cost routing) امکان تعادل بار (Load balancing) و افزونگی (Redundancy) در لایه 3 را در سراسر استک (Stack) فراهم می‌کند.مسیریابی با هزینه برابر (Equal-cost routing) امکان تعادل بار (Load balancing) و افزونگی (Redundancy) در لایه 3 را در سراسر استک (Stack) فراهم می‌کند.

●   مسیریابی مبتنی بر سیاست (Policy-based routing یا PBR) با تسهیل تغییر مسیر جریان ترافیک (flow redirection)، صرف‌نظر از پروتکل مسیریابی پیکربندی شده، کنترل برتری را فراهم می‌کند. برای استفاده از این قابلیت، مجموعه ویژگی‌های IP Services مورد نیاز است.مسیریابی مبتنی بر سیاست (Policy-based routing یا PBR) با تسهیل تغییر مسیر جریان ترافیک (flow redirection)، صرف‌نظر از پروتکل مسیریابی پیکربندی شده، کنترل برتری را فراهم می‌کند. برای استفاده از این قابلیت، مجموعه ویژگی‌های IP Services مورد نیاز است.

●   پروتکل مسیریابی آماده‌به‌کار (HSRP) امکان تعادل بار پویا (Dynamic Load Balancing) و تغییر مسیر در صورت خرابی (Failover) را برای لینک‌های مسیریابی‌شده فراهم می‌کند و تا 32 لینک HSRP در هر واحد یا استک (Stack) پشتیبانی می‌شود.پروتکل مسیریابی آماده‌به‌کار (HSRP) امکان تعادل بار پویا (Dynamic Load Balancing) و تغییر مسیر در صورت خرابی (Failover) را برای لینک‌های مسیریابی‌شده فراهم می‌کند و تا 32 لینک HSRP در هر واحد یا استک (Stack) پشتیبانی می‌شود.

●   پروتکل مسیریابی چندپخشی مستقل از پروتکل (PIM) برای مسیریابی IP Multicast پشتیبانی می‌شود که شامل حالت‌های PIM sparse mode (PIM-SM)، PIM dense mode (PIM-DM)، حالت ترکیبی PIM sparse-dense و همچنین Source Specific Multicast (SSM) است. برای استفاده از این قابلیت، وجود مجموعه ویژگی‌های IP Services الزامی است.پروتکل مسیریابی چندپخشی مستقل از پروتکل (PIM) برای مسیریابی IP Multicast پشتیبانی می‌شود که شامل حالت‌های PIM sparse mode (PIM-SM)، PIM dense mode (PIM-DM)، حالت ترکیبی PIM sparse-dense و همچنین Source Specific Multicast (SSM) است. برای استفاده از این قابلیت، وجود مجموعه ویژگی‌های IP Services الزامی است.

●   قابلیت Virtual routing and forwarding (VRF)-Lite به ارائه‌دهندگان خدمات (Service Provider) این امکان را می‌دهد که از دو یا چند شبکه خصوصی مجازی (VPN) با آدرس‌های IP هم‌پوشان پشتیبانی کنند. برای استفاده از این قابلیت، وجود مجموعه ویژگی‌های IP Services الزامی است.قابلیت Virtual routing and forwarding (VRF)-Lite به ارائه‌دهندگان خدمات (Service Provider) این امکان را می‌دهد که از دو یا چند شبکه خصوصی مجازی (VPN) با آدرس‌های IP هم‌پوشان پشتیبانی کنند. برای استفاده از این قابلیت، وجود مجموعه ویژگی‌های IP Services الزامی است.

کیفیت خدمات برتر (Quality of Service)

سری Cisco Catalyst 3750-X و 3560-X، سرعت گیگابیت اترنت (GbE) را همراه با سرویس‌های هوشمند ارائه می‌دهند که جریان داده‌ها را حتی در سرعتی معادل 10 برابر سرعت معمول شبکه، به‌صورت روان حفظ می‌کنند. مکانیزم‌های پیشرو در صنعت برای نشان‌گذاری (Marking)، طبقه‌بندی (Classification) و زمان‌بندی (Scheduling)، عملکردی برتر را برای ترافیک داده، صوت و تصویر، همگی با سرعت سیم (Wire Speed) فراهم می‌آورند.

در ادامه، برخی از ویژگی‌های کیفیت خدمات (QoS) که توسط سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X پشتیبانی می‌شوند، آورده شده است:

●   قابلیت Cross-stack QoS امکان پیکربندی کیفیت خدمات (QoS) را در کل استک (Stack) فراهم می‌کند (این ویژگی تنها در مدل Catalyst 3750-X در دسترس است).قابلیت Cross-stack QoS امکان پیکربندی کیفیت خدمات (QoS) را در کل استک (Stack) فراهم می‌کند (این ویژگی تنها در مدل Catalyst 3750-X در دسترس است).

●   طبقه‌بندی کلاس سرویس (CoS) استاندارد 802.1p و فیلد نقطه کد خدمات متمایز (DSCP) ارائه شده است که از نشان‌گذاری (Marking) و طبقه‌بندی مجدد (Reclassification) به صورت بسته‌به‌بسته (Per-packet) بر اساس آدرس IP مبدأ و مقصد، آدرس MAC یا شماره پورت TCP/UDP لایه 4 استفاده می‌کند.طبقه‌بندی کلاس سرویس (CoS) استاندارد 802.1p و فیلد نقطه کد خدمات متمایز (DSCP) ارائه شده است که از نشان‌گذاری (Marking) و طبقه‌بندی مجدد (Reclassification) به صورت بسته‌به‌بسته (Per-packet) بر اساس آدرس IP مبدأ و مقصد، آدرس MAC یا شماره پورت TCP/UDP لایه 4 استفاده می‌کند.

●   لیست‌های کنترل دسترسی (ACLs) کیفیت خدمات (QoS) در سطح کنترل (control-plane) و سطح داده (data-plane) سیسکو بر روی تمامی پورت‌ها، به تضمین علامت‌گذاری صحیح (marking) به صورت بسته‌به‌بسته (per-packet) کمک می‌کنند.لیست‌های کنترل دسترسی (ACLs) کیفیت خدمات (QoS) در سطح کنترل (control-plane) و سطح داده (data-plane) سیسکو بر روی تمامی پورت‌ها، به تضمین علامت‌گذاری صحیح (marking) به صورت بسته‌به‌بسته (per-packet) کمک می‌کنند.

●   هشت صف خروجی (egress queues) در هر پورت، امکان مدیریت متمایز انواع ترافیک را در سراسر استک (stack) فراهم می‌کند. چهار صف توسط کاربر قابل پیکربندی بوده و چهار صف دیگر برای استفاده سیستم رزرو شده‌اند.هشت صف خروجی (egress queues) در هر پورت، امکان مدیریت متمایز انواع ترافیک را در سراسر استک (stack) فراهم می‌کند. چهار صف توسط کاربر قابل پیکربندی بوده و چهار صف دیگر برای استفاده سیستم رزرو شده‌اند.

●   زمان‌بندی Shaped Round Robin (SRR) با سرویس‌دهی هوشمند به صف‌های ورودی (ingress queues) و صف‌های خروجی (egress queues)، به تضمین اولویت‌بندی متمایز جریان‌های بسته (packet flows) کمک می‌کند.زمان‌بندی Shaped Round Robin (SRR) با سرویس‌دهی هوشمند به صف‌های ورودی (ingress queues) و صف‌های خروجی (egress queues)، به تضمین اولویت‌بندی متمایز جریان‌های بسته (packet flows) کمک می‌کند.

●   قابلیت Weighted Tail Drop (WTD) پیش از وقوع اختلال، از طریق صف‌های ورودی (ingress) و خروجی (egress)، از ازدحام شبکه (congestion avoidance) جلوگیری می‌کند.قابلیت Weighted Tail Drop (WTD) پیش از وقوع اختلال، از طریق صف‌های ورودی (ingress) و خروجی (egress)، از ازدحام شبکه (congestion avoidance) جلوگیری می‌کند.

●   صف‌بندی با اولویت سخت‌گیرانه (Strict priority queuing) کمک می‌کند تا اطمینان حاصل شود که بسته‌های دارای بالاترین اولویت، پیش از سایر ترافیک‌ها پردازش می‌شوند.صف‌بندی با اولویت سخت‌گیرانه (Strict priority queuing) کمک می‌کند تا اطمینان حاصل شود که بسته‌های دارای بالاترین اولویت، پیش از سایر ترافیک‌ها پردازش می‌شوند.

●   قابلیت نرخ اطلاعات متعهد (CIR) در تجهیزات سیسکو، امکان تخصیص پهنای باند را با گام‌های افزایشی بسیار دقیق، تا حداقل 8 کیلوبیت بر ثانیه (8 Kbps) فراهم می‌کند.قابلیت نرخ اطلاعات متعهد (CIR) در تجهیزات سیسکو، امکان تخصیص پهنای باند را با گام‌های افزایشی بسیار دقیق، تا حداقل 8 کیلوبیت بر ثانیه (8 Kbps) فراهم می‌کند.

●   محدودسازی نرخ (Rate limiting) بر اساس آدرس IP مبدأ و مقصد، آدرس MAC مبدأ و مقصد، اطلاعات لایه 4 پروتکل‌های TCP/UDP، یا هر ترکیبی از این فیلدها و با استفاده از لیست‌های کنترل دسترسی کیفیت خدمات (QoS ACLs) شامل IP ACLs یا MAC ACLs، کلاس‌مپ‌ها (class maps) و پالیسی‌مپ‌ها (policy maps) انجام می‌شود.محدودسازی نرخ (Rate limiting) بر اساس آدرس IP مبدأ و مقصد، آدرس MAC مبدأ و مقصد، اطلاعات لایه 4 پروتکل‌های TCP/UDP، یا هر ترکیبی از این فیلدها و با استفاده از لیست‌های کنترل دسترسی کیفیت خدمات (QoS ACLs) شامل IP ACLs یا MAC ACLs، کلاس‌مپ‌ها (class maps) و پالیسی‌مپ‌ها (policy maps) انجام می‌شود.

●   حداکثر 64 خط‌مشی‌گذار (Policer) تجمعی یا تکی برای هر پورت Fast Ethernet یا GbE در دسترس است.Up to 64 aggregate or individual policers are available per Fast Ethernet or GbE port.

آگاهی از موقعیت مکانی (Location Awareness) و تحرک‌پذیری (Mobility)

برای ارائه تجربه‌ای در سطح جهانی (best-in-class) در شبکه به کاربران نهایی، آگاهی از موقعیت مکانی (location aware) در دسترسی به شبکه امری حیاتی است. طیف گسترده‌ای از دستگاه‌ها، اعم از کابلی (سوییچ‌ها، روترها، تلفن‌های IP، رایانه‌های شخصی، اکسس پوینت‌ها، کنترلرها، پخش‌کننده‌های رسانه دیجیتال و غیره) و بی‌سیم (دستگاه‌های موبایل، تگ‌های بی‌سیم، دستگاه‌های غیرمجاز یا rogues و غیره) می‌توانند در شبکه ظاهر شوند. در بسیاری از صنایع، مکان‌یابی دارایی‌ها عمدتاً یک فرآیند دستی است که زمان‌بر بوده و مستعد خطا می‌باشد. ناتوانی در مکان‌یابی دارایی‌ها به صورت بلادرنگ (real time) و عدم اطمینان از در دسترس بودن آن‌ها در زمان و مکان مورد نیاز، باعث محدود شدن سرعت واکنش و کاهش بهره‌وری می‌شود.

سرویس‌های مکان‌یابی (Location Services) به پرسش‌های حیاتی کسب‌وکار درباره دارایی‌های متحرک و کاربران آن‌ها، فارغ از نوع اتصال (سیمی یا بی‌سیم)، پاسخ می‌دهند و از این طریق مستقیماً سودآوری سازمان را بهبود می‌بخشند. سرویس‌های مکان‌یابی شبکه (Network Location Services) همچنین با تعیین موقعیت دقیق یک دارایی، کاربر یا دستگاه در شبکه، امنیت را ارتقا داده و فرآیند عیب‌یابی کلاینت (Client Troubleshooting) را تسریع می‌کنند.

●   قابلیت مشاهده و کنترل شبکه (Network visibility and control)، دید متمرکزی را نسبت به دستگاه‌های کابلی و بی‌سیم موجود در شبکه و موقعیت مکانی آن‌ها فراهم می‌کند.Network visibility and control provide centralized visibility into wired and wireless devices on the network and their location.

●   عیب‌یابی کلاینت با کمک موقعیت‌یابی (Location-assisted client troubleshooting)، امکان ردیابی کلاینت‌های سیمی یا بی‌سیم را برای رفع سریع مشکلات فراهم می‌کند.Location-assisted client troubleshooting enables tracking of wired or wireless clients for quick problem resolution.

●   ردیابی دارایی‌ها و امنیت بهبودیافته، امکان مدیریت متمرکز موجودی تجهیزات کابلی و بی‌سیم (Wired and Wireless) و مدیریت دارایی‌ها را برای ارتقای فرآیندهای کسب‌وکار فراهم می‌کند.ردیابی دارایی‌ها و امنیت بهبودیافته، امکان مدیریت متمرکز موجودی تجهیزات کابلی و بی‌سیم (Wired and Wireless) و مدیریت دارایی‌ها را برای ارتقای فرآیندهای کسب‌وکار فراهم می‌کند.

●   موتور خدمات تحرک سیسکو (Cisco Mobility Service Engine - MSE) یک رابط برنامه‌نویسی کاربردی باز (Open API) مبتنی بر پروتکل دسترسی ساده به اشیاء (SOAP) و پروتکل XML را برای هر نوع برنامه تجاری که به داده‌های مکانی نیاز دارد، فراهم می‌کند.موتور خدمات تحرک سیسکو (Cisco Mobility Service Engine - MSE) یک رابط برنامه‌نویسی کاربردی باز (Open API) مبتنی بر پروتکل دسترسی ساده به اشیاء (SOAP) و پروتکل XML را برای هر نوع برنامه تجاری که به داده‌های مکانی نیاز دارد، فراهم می‌کند.

●   سیاست‌های مبتنی بر مکان (Location based policy) امکان کنترل و دید (Visibility) بیشتری را فراهم می‌کنند. با استفاده از قابلیت EnergyWise، می‌توان سیاست‌های توان مصرفی را بر اساس موقعیت مکانی تنظیم کرد (تا توان یک پورت کاهش یافته یا به طور کامل قطع شود).سیاست‌های مبتنی بر مکان (Location based policy) امکان کنترل و دید (Visibility) بیشتری را فراهم می‌کنند. با استفاده از قابلیت EnergyWise، می‌توان سیاست‌های توان مصرفی را بر اساس موقعیت مکانی تنظیم کرد (تا توان یک پورت کاهش یافته یا به طور کامل قطع شود).

●   نرم‌افزار Cisco Emergency Responder (CER) قابلیت تماس‌های اضطراری را در سیستم Cisco Unified CallManager بهبود می‌بخشد. این راهکار تضمین می‌کند که Cisco Unified CallManager تماس‌های اضطراری را بر اساس موقعیت مکانی تماس‌گیرنده، به مرکز پاسخگویی ایمنی عمومی (PSAP) مربوطه هدایت کند.نرم‌افزار Cisco Emergency Responder (CER) قابلیت تماس‌های اضطراری را در سیستم Cisco Unified CallManager بهبود می‌بخشد. این راهکار تضمین می‌کند که Cisco Unified CallManager تماس‌های اضطراری را بر اساس موقعیت مکانی تماس‌گیرنده، به مرکز پاسخگویی ایمنی عمومی (PSAP) مربوطه هدایت کند.

مشخصات فنی

عملکرد سوئیچ (Switch Performance)

جدول 9، مشخصات عملکردی سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X را نشان می‌دهد.

جدول 9.           مشخصات عملکردی Cisco Catalyst 3750-X و 3560-Xمشخصات عملکردی Cisco Catalyst 3750-X و 3560-X

اعداد مقیاس‌پذیری (Scalability Numbers)

اعداد مربوط به مقیاس‌پذیری (Scalability) در بخش‌های MAC، مسیریابی (Routing)، امنیت (Security) و کیفیت خدمات (QoS)، به نوع قالب (Template) مورد استفاده در سوئیچ بستگی دارد. قالب مسیریابی در مجموعه ویژگی‌های (Feature Set) LAN Base پشتیبانی نمی‌شود. جدول 10، اعداد مربوط به مقیاس‌پذیری سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X را نشان می‌دهد.

جدول 10.       اعداد مقیاس‌پذیری (Scalability Numbers) سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X سیسکو

مشخصات ابعاد، وزن، آکوستیک، نرخ خرابی (MTBF) و محدوده شرایط محیطی برای سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X

جدول 11 ابعاد، وزن، میزان نویز (Acoustic)، میانگین زمان بین خرابی‌ها (MTBF) و محدوده شرایط محیطی را نشان می‌دهد.

جدول 11.       ابعاد، وزن، مشخصات صوتی (Acoustic)، میانگین زمان بین خرابی‌ها (MTBF) و محدوده محیطیابعاد، وزن، مشخصات صوتی (Acoustic)، میانگین زمان بین خرابی‌ها (MTBF) و محدوده محیطی

توجه:  ماژول‌های SFP مدل GLC-GE-100FX و GLC-T برای عملکرد کوتاه‌مدت در محیط‌های دارای استاندارد NEBS پشتیبانی نمی‌شوند.ماژول‌های SFP مدل GLC-GE-100FX و GLC-T برای عملکرد کوتاه‌مدت در محیط‌های دارای استاندارد NEBS پشتیبانی نمی‌شوند.

کانکتورها و نشانگرهای LED برای سری Cisco Catalyst 3750-X و 3560-X

جدول 12، کانکتورها (Connectors) و نشانگرهای LED را نمایش می‌دهد.

جدول 12.       کانکتورها (Connectors) و نشانگرهای LEDکانکتورها (Connectors) و نشانگرهای LED

پشتیبانی از مدیریت و استانداردها برای سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X

جدول 13، پشتیبانی از مدیریت و استانداردها را برای سری‌های Cisco Catalyst 3750-X و 3560-X نشان می‌دهد.

جدول 13.       پشتیبانی از مدیریت و استانداردها برای سری Cisco Catalyst 3750-X و 3560-XManagement and Standards Support for the Cisco Catalyst 3750-X and 3560-X Series

مشخصات منبع تغذیه (Power Supply)

جدول 14، مشخصات توان (Power Specifications) برای سری‌های Cisco Catalyst 3750-X و 3560-X را بر اساس نوع منبع تغذیه (Power Supply) مورد استفاده، فهرست می‌کند.

جدول 14.       مشخصات توان (Power Specifications) برای سری Cisco Catalyst 3750-X و 3560-Xمشخصات توان (Power Specifications) برای سری Cisco Catalyst 3750-X و 3560-X

میزان مصرف انرژی سوئیچ‌های مستقل (Standalone) سری Cisco Catalyst 3750-X و 3560-X

جدول 15، میزان مصرف انرژی سوئیچ‌های مستقل Cisco Catalyst 3750-X و 3560-X را بر اساس تست‌های «اتحادیه راهکارهای صنعت مخابرات» (ATIS) و با استفاده از جریان ترافیک توزیع‌شده IMIX نشان می‌دهد. این اندازه‌گیری‌ها با ولتاژ ورودی 115 ولت متناوب (115V AC) در فرکانس 60 هرتز و بدون بارگذاری PoE انجام شده است.

جدول 15.     میزان مصرف برق (Power Consumption) در سوئیچ‌های مستقل سری Cisco Catalyst 3750-X و 3560-Xمیزان مصرف برق (Power Consumption) در سوئیچ‌های مستقل سری Cisco Catalyst 3750-X و 3560-X

ایمنی و انطباق (Safety and Compliance)

جدول 16، اطلاعات مربوط به ایمنی و انطباق (Compliance) برای سری‌های Cisco Catalyst 3750-X و 3560-X را فهرست می‌کند.

جدول 16.       اطلاعات ایمنی و انطباق (Safety and Compliance) برای سری Cisco Catalyst 3750-X و 3560-XSafety and Compliance Information for Cisco Catalyst 3750-X and 3560-X Series

اطلاعات سفارش

جدول 19.     اطلاعات سفارش‌گذاری سری Cisco Catalyst 3750-X و 3560-X

اطلاعات سازگاری ماژول‌های نوری (Optics compatibility information)

سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X از طیف گسترده‌ای از ماژول‌های نوری (Optics) پشتیبانی می‌کنند. از آنجایی که لیست ماژول‌های نوری پشتیبانی‌شده به‌طور مرتب به‌روزرسانی می‌شود، لطفاً برای اطلاع از آخرین اطلاعات مربوط به سازگاری SFP، به جداول موجود در اینجا مراجعه کنید:

https://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html

فرآیند فعال‌سازی محصول (Product Activation Process) برای سری Cisco Catalyst 3750-X و 3560-X

فرآیند فعال‌سازی محصول در سری‌های Cisco Catalyst 3750-X و 3560-X شامل دو مرحله است که در جدول 20 شرح داده شده است.

مرحله اول، کلید فعال‌سازی محصول (Product Activation Key) را نمایش می‌دهد و مرحله دوم، مجوزهای ارتقاء (Upgrade Licenses) مختلف را نشان می‌دهد.

جدول 20.       فرآیند فعال‌سازی محصول (Product Activation) در سری Cisco Catalyst 3750-X و 3560-X

مشخصات عملکردی (Performance Specifications) دستگاه XPS 2200

جدول 21، مشخصات عملکردی (Performance Specifications) منابع تغذیه (Power Supplies) را فهرست می‌کند.

لطفاً توجه داشته باشید که تمامی منابع تغذیه (Power Supplies) مورد استفاده در مدل‌های 3750-X و 3560-X، در دستگاه XPS-2200 نیز قابل استفاده هستند (لطفاً به جدول 12 مراجعه کنید).

جدول 21.     مشخصات عملکردی XPS 2200

اتلاف حرارت (Heat Dissipation)

جدول 22 اطلاعات مربوط به اتلاف حرارت (Heat Dissipation) برای Cisco XPS 2200 را ارائه می‌دهد.

جدول 22.       اتلاف حرارت (Heat Dissipation)

مشخصات فیزیکی و محیطی (Physical and Environmental Specifications)

جدول 23، مشخصات فیزیکی و محیطی (physical and environmental specifications) دستگاه XPS-2200 را فهرست می‌کند.

جدول 23.       مشخصات فیزیکی و محیطی (Physical and Environmental Specifications)

مشخصات صوتی (Acoustic Specifications)

جدول 24 مشخصات صوتی (Acoustic specifications) دستگاه Cisco XPS 2200 را فهرست می‌کند.

اعداد زیر نشان‌دهنده محدوده مقادیر برای حالت‌های بیکار (Idle)، 50 درصد و 100 درصد هستند:

جدول 24.       مشخصات صوتی (Acoustic Specifications) دستگاه Cisco XPS 2200

گزینه‌ها و ابعاد وزن

جدول 25، ابعاد و گزینه‌های وزنی مختلف XPS2200 را شرح می‌دهد (تمامی مدل‌ها دارای ارتفاع 1 یونیت (1 RU) هستند).

جدول 25.       ابعاد و وزن گزینه‌های Cisco XPS 2200

اتصالات و کابل‌کشی (Connectors and Cabling)

جدول 26، کانکتورها (Connectors) و کابل‌کشی‌های (Cabling) مربوط به XPS2200 را شرح می‌دهد.

جدول 26.       اتصالات و کابل‌کشی Cisco XPS 2200

فن‌ها (Fans)

دستگاه Cisco XPS 2200 دارای 3 ماژول فن با قابلیت تعویض در محل (Field-replaceable) با شماره قطعه (XPS-2200-FAN) است.

جدول 27، ماژول فن (fan module) برای XPS2200 را شرح می‌دهد.

جدول 27.       ابعاد و وزن ماژول فن (Fan Module) دستگاه Cisco XPS 2200

●   ماژول‌های فن سیستم، تحت بار کامل در دمای محیط 45 درجه سانتی‌گراد و ارتفاع 3000 متری، تا 24 فوت مکعب در دقیقه (CFM) جریان هوا ارائه می‌دهند.

نشانگرها (Indicators)

جدول 28 گزینه‌های نشانگر (indicator options) برای XPS2200 را شرح می‌دهد.

جدول 28.       نشانگرهای Cisco XPS 2200

مشخصات منبع تغذیه (Power Supply)

دستگاه XPS 2200 از همان منابع تغذیه (power supplies) سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X استفاده می‌کند. برای مشاهده مشخصات فنی برق (power specifications) هر نوع منبع تغذیه‌ای که هم در XPS 2200 و هم در سوئیچ‌های سری Cisco Catalyst 3750-X و 3560-X قابل استفاده است، به جدول 12 مراجعه کنید.

اطلاعات سفارش‌گذاری Cisco XPS2200 (Cisco XPS2200 Ordering Information)

جدول 29 اطلاعات سفارش‌گذاری Cisco XPS2200 را نشان می‌دهد.

جدول 29.       اطلاعات سفارش (Ordering Information)