Cisco ESW2, Switches avanzados de la serie

Cisco ESW2, Switches avanzados de la serie

Los Cisco ® Series Switches ESW2 son una nueva línea de interruptores optimizados para centro de datos (OOB) el despliegue de administración fuera de banda. Los switches ofrecen capacidades para las opciones de despliegue de flujo de aire de pasillo caliente / frío en el centro de datos, opciones de alimentación de -48V DC o CA, ventiladores redundantes, opciones de interruptor apilables para una mayor resistencia, interfaces de 10 Gig de alto rendimiento y menores gastos operativos (OpEX) con numerosos optimizaciones de eficiencia energética. Las opciones de flujo de aire son flexibles y cambian de campo para configurarse de adelante hacia atrás o de atrás hacia adelante. Los ventiladores extraíbles son intercambiables en caliente, lo que maximiza el tiempo de actividad de la red.
Los conmutadores ESW2 proporcionan una base sólida para sus aplicaciones comerciales actuales, así como también para aquellas aplicaciones que planea para el futuro. Proporcionan las capacidades avanzadas que necesita para soportar un entorno de red más exigente, a un precio asequible. Al mismo tiempo, estos switches son fáciles de implementar y administrar, sin un gran equipo de TI. Los conmutadores también protegen su inversión en tecnología con una garantía mejorada y soporte técnico dedicado. En general, Cisco ESW2 Series proporciona la base tecnológica ideal para un negocio en crecimiento.
Los switches administrables apilables de la serie Cisco ESW2 550X (figura 1) son conmutadores Ethernet administrables apilables. Estos conmutadores proporcionan 48 puertos de conectividad Gigabit Ethernet con enlaces ascendentes de 10 Gigabit.
Los conmutadores de la serie Cisco ESW2 550X están diseñados para proteger su inversión en tecnología a medida que su negocio crece. A diferencia de los conmutadores que afirman ser apilables pero tienen elementos que los usuarios deben administrar y solucionar por separado, Cisco ESW2 550X Series proporciona una verdadera capacidad de apilamiento que le permite configurar, gestionar y solucionar problemas de múltiples conmutadores físicos como un único dispositivo y expandir su red más fácilmente. . Los switches de la serie ESW2 550X de Cisco se apilan con los switches de la serie Cisco 500X, entregando POE + y densidades de puertos adicionales en la misma pila.
Una verdadera pila entrega un plano unificado de datos y control, además del plano de administración, proporcionando flexibilidad, escalabilidad y facilidad de uso, ya que la pila de unidades opera como una sola entidad, que constituye todos los puertos de los miembros de la pila.
Figura 1. Switch gestionable apilable de la serie Cisco 550X


Los switches administrados Cisco ESW2 350G Series (Figura 2) son switches Ethernet de configuración fija. Estos conmutadores proporcionan 52 puertos de conectividad Gigabit Ethernet.
Figura 2. Switch administrado Cisco 350G Series


Características y Beneficios

Los switches de la serie ESW2 de Cisco proporcionan el conjunto de funciones avanzadas que requieren las empresas en crecimiento, y que demandan aplicaciones y tecnologías con gran ancho de banda. Estos conmutadores pueden mejorar la disponibilidad de sus aplicaciones críticas, proteger la información de su empresa y optimizar el ancho de banda de su red para entregar aplicaciones de información y soporte de manera más efectiva. Los interruptores proporcionan los siguientes beneficios.
Despliegue y uso fáciles

Los conmutadores de la serie Cisco ESW2 están diseñados para ser fáciles de usar y administrar por PYMES o por los socios que los atienden. Ellos cuentan con:
• Las interfaces gráficas fáciles de usar reducen el tiempo requerido para implementar, solucionar problemas y administrar la red y le permiten soportar capacidades sofisticadas sin aumentar el número de personal de TI.

• Los switches también admiten Textview, una opción de interfaz de línea de comando completa (CLI) para los socios que lo prefieran.

• Utilizando la inteligencia de Auto Smartports, el conmutador puede detectar un dispositivo de red conectado a cualquier puerto y configurar automáticamente la seguridad, calidad de servicio (QoS) y disponibilidad óptimas en ese puerto.

• Cisco Discovery Protocol (CDP) descubre dispositivos Cisco y permite a los dispositivos compartir información de configuración crítica, simplificando la configuración e integración de la red.

• El soporte para Simple Network Management Protocol (SNMP) le permite configurar y administrar sus conmutadores y otros dispositivos de Cisco de forma remota desde una estación de administración de red, mejorando el flujo de trabajo de TI y las configuraciones masivas.

• La utilidad FindIT de Cisco, que funciona a través de una barra de herramientas simple en el navegador web del usuario, descubre dispositivos Cisco en la red y muestra información básica, como números de serie y direcciones IP, para ayudar en la configuración e implementación. (Para obtener más información y descargar esta utilidad gratuita, visite www.cisco.com/go/findit ).

Centro de datos y solución optimizada del centro de conmutación móvil

Los switches de la serie Cisco ESW2 están diseñados para su implementación en centros de datos y centros de conmutación móvil. Ellos cuentan con:
• Potencia entregada a -48V DC, permitiendo implementaciones comunes para centros de datos y centros de conmutación móvil.

• Opciones de ventilador flexibles y modificables en el campo para adaptarse a las necesidades de pasillo de frío / calor del centro de datos.

• Velocidad de cableado, rendimiento sin bloqueo, con tamaños de búfer de paquete grandes para ofrecer un rendimiento de red óptimo.

• Interfaces de 10 Gigabit de alto rendimiento para servidor / almacenamiento y conectividad apilable.

• Ventiladores redundantes, que permiten el funcionamiento continuo en presencia de un ventilador averiado, lo que maximiza el tiempo de actividad del interruptor.

• Optimizaciones de eficiencia energética, incluida la compatibilidad con EEE (Energy Efficient Ethernet), fuentes de alimentación de bajo consumo, silicio de baja potencia y otras optimizaciones como la detección de la longitud del cable y Energy Detect. Estos elementos trabajan juntos para ofrecer un menor OpEX.

Alta Confiabilidad y Resistencia

En un negocio en crecimiento donde la disponibilidad de 24 horas es fundamental, debe ayudar a garantizar que los empleados siempre puedan acceder a los datos y recursos que necesitan. En estos entornos, los conmutadores apilables pueden desempeñar un papel importante para eliminar el tiempo de inactividad y mejorar la resiliencia de la red. Por ejemplo, si falla un conmutador dentro de una pila Cisco ESW2 serie 550X, otro conmutador toma el control de inmediato, manteniendo su red en funcionamiento. También puede reemplazar dispositivos individuales en la pila sin desconectar su red o afectar la productividad de los empleados.
Los modelos Cisco ESW2 550X proporcionan una capa adicional de flexibilidad con soporte para el Protocolo de Redundancia de Enrutador Virtual (VRRP). VRRP le permite extender la misma capacidad de recuperación que proporciona el apilamiento para que los interruptores individuales completen los dominios de red. Al ejecutar VRRP entre dos pilas, puede al instante cortar de una pila a otra en caso de un problema y continuar operando incluso después de una falla.
La serie Cisco ESW2 también es compatible con imágenes duales, lo que le permite realizar actualizaciones de software sin tener que desconectar la red o preocuparse por la caída de la red durante la actualización.
Operación de TI simplificada

Los switches de la serie ESW2 de Cisco ayudan a optimizar sus operaciones de TI con funciones integradas que simplifican y agilizan el funcionamiento diario de la red:
• El verdadero apilamiento le permite solucionar problemas, configurar y administrar múltiples conmutadores físicos como una sola entidad.

• Estos switches de Cisco utilizan conjuntos de chips y software comunes como el Sx300 / 500X, por lo que ofrecen implementaciones idénticas para funciones comunes, lo que facilita la administración y el soporte de todos los switches en la red.

True Stacking

Algunos switches afirman que son aptos para el apilamiento, pero en la práctica solo admiten "clustering", lo que significa que cada uno de ellos debe administrarse y configurarse individualmente. Los switches de la serie ESW2 550X de Cisco proporcionan una verdadera capacidad de apilamiento, lo que le permite configurar, administrar y solucionar problemas de todos los switches en una pila como una sola unidad, con una sola dirección IP.
Una verdadera pila entrega un plano unificado de datos y control, además del plano de administración, proporcionando flexibilidad, escalabilidad y facilidad de uso, ya que la pila de unidades opera como una sola entidad, que constituye todos los puertos de los miembros de la pila. Esta capacidad puede reducir radicalmente la complejidad en un entorno de red en crecimiento a la vez que mejora la flexibilidad y la disponibilidad de las aplicaciones de red. El verdadero apilamiento también proporciona otros ahorros de costos y beneficios administrativos a través de funciones como QoS de pila cruzada, VLAN y duplicación de puertos, que los conmutadores agrupados no pueden admitir.
Fuerte seguridad

Los conmutadores de la serie Cisco ESW2 proporcionan las funciones de seguridad avanzadas que necesita para proteger sus datos comerciales y mantener a los usuarios no autorizados fuera de la red:
• El cifrado de nivel de sockets seguros (SSL) incorporado protege los datos de administración que viajan hacia y desde el conmutador.

• Extensas listas de control de acceso (ACL) que restringen las partes sensibles de la red para impedir la entrada de usuarios no autorizados y evitar los ataques a la red.

• Las VLAN invitadas le permiten brindar conectividad a Internet a usuarios que no son empleados, a la vez que aíslan los servicios comerciales críticos del tráfico de visitantes.

• El soporte para aplicaciones de seguridad de red avanzadas, como la seguridad de puertos IEEE 802.1X, limita estrictamente el acceso a segmentos específicos de su red.

• Mecanismos de defensa avanzados, incluida la inspección dinámica del protocolo de resolución de direcciones (ARP), IP Source Guard y el protocolo de configuración dinámica de host (DHCP), detectan y bloquean ataques deliberados de red. Las combinaciones de estos protocolos también se conocen como IPMB (enlace IP-MAC-puerto).

• Las ACL basadas en el tiempo y el funcionamiento de los puertos restringen el acceso a la red durante los horarios preestablecidos, como el horario comercial.

• La seguridad uniforme basada en direcciones MAC se puede aplicar automáticamente a los usuarios de dispositivos móviles mientras se desplazan entre puntos de acceso inalámbrico.

• Secure Core Technology (SCT) ayuda a garantizar que el switch pueda procesar el tráfico de administración ante un ataque de denegación de servicio.

• Edge de VLAN privada (PVE) proporciona aislamiento de Capa 2 entre dispositivos en la misma VLAN.

• El control de tormenta se puede aplicar a difusión, multidifusión y tráfico de unidifusión desconocido.

• La protección de las sesiones de administración utiliza Radius, TACACS + y la autenticación de base de datos local, así como sesiones de administración segura a través de SSL, SSH y SNMPv3.

• La prevención de ataques DOS (denegación de servicio) maximiza el tiempo de actividad de la red en presencia de un ataque.

Despliegue automático de voz en toda la red

Utilizando una combinación de CDP, Protocolo de descubrimiento de capa de enlace: detección de punto final de medios (LLDP-MED), Smartports automáticos y VSDP (Protocolo de descubrimiento de servicios de voz, un protocolo único de Cisco), los clientes pueden implementar una red de voz de extremo a extremo de forma dinámica. Los conmutadores de la red convergen automáticamente en torno a los parámetros de VLAN y QoS de una sola voz y luego los propagan a los teléfonos en los puertos donde se descubren. Por ejemplo, las capacidades de VLAN de voz automatizadas le permiten conectar cualquier teléfono IP (incluidos los teléfonos de terceros) en su red de telefonía IP y recibir un tono de marcado inmediato. El conmutador configura automáticamente el dispositivo con los parámetros VLAN y QoS correctos para priorizar el tráfico de voz.
Soporte IPv6

Especificaciones:

Protocolo Spanning Tree
Soporte 802.1d Spanning Tree estándar.

Convergencia rápida usando 802.1w (Rapid Spanning Tree [RSTP]), habilitado por defecto.

Varias instancias de árbol de expansión, usando 802.1s (MSTP). 16 instancias son compatibles.


Grupo de puertos / agregación de enlaces
Soporte para el protocolo de control de agregación de enlace IEEE 802.3ad (LACP)

• Hasta 8 grupos
• Hasta 8 puertos por grupo con 16 puertos candidatos para cada LAG (dinámico) 802.3ad

VLAN
Admite hasta 4096 VLAN simultáneamente

VLAN basadas en puertos y 802.1Q basadas en etiquetas

VLAN basada en MAC

VLAN de administración

PVE (Private VLAN Edge), también conocido como Puerto protegido, con múltiples enlaces ascendentes

Invitado VLAN

VLAN no autenticada

VLAN basada en protocolo

CPE VLAN

Asignación dinámica de VLAN a través del servidor Radius junto con la autenticación de cliente 802.1x

VLAN de voz
El tráfico de voz se asigna automáticamente a una VLAN específica de voz y se trata con niveles apropiados de QoS. Las capacidades de voz automáticas ofrecen una implementación de cero toque en toda la red de puntos finales de voz y dispositivos de control de llamadas.
Envía continuamente transmisiones de multidifusión en una VLAN de multidifusión a la vez que aísla las transmisiones de las VLAN del suscriptor por motivos de ancho de banda y seguridad. Esta función también se conoce como Registro de VLAN de multidifusión (MVR).
Las VLAN cruzan de forma transparente una red de proveedor de servicio mientras aíslan el tráfico entre los clientes.
El protocolo de registro de VLAN genérico (GVRP) y el protocolo de registro de atributo genérico (GARP) permiten la propagación automática y la configuración de VLAN en un dominio en puente.