نقد و بررسی
سوئیچ سیسکو مدل WS-C3560G-24TS-S
مشخصات و اطلاعات سوئیچ سیسکو WS-C3560G-24TS-S:
سوئیچ سیسکو WS-C3560G-24TS-S از جمله سوئیچ های سری 3560 سیسکو می‌باشد که دارای پیکربندی ثابت است. این مدل با ارائه‌ی سرعت 10/100/1000 باعث ایجاد حداکثر بهره وری و بالا بردن امنیت تجهیزات شبکه بر روی هر پورت می‌شود. این سری از سوئیچ های شبکه با ارائه قابلیت های زیادی مناسب برای استفاده در شبکه های محلی (LAN) شرکت‌های کوچک و دفاتر شعب هستند.
ویژگی های کلی سوئیچ سیسکو WS-C3560G-24TS-S:
- 24 پورت 10/100/1000 اترنت و 4 پورت گیگابیت اترنت مبتنی بر SFP
- پیکربندی ثابت 1RU، سوئیچ چند لایه
- ارائه سرویس هوشمند سطح حرفه ای به لبه شبکه
- سیستم عامل IP Base) IPB)
قابلیت های سوئیچ سیسکو WS-C3560G-24TS-S:
– گیگابیت اترنت:
این سوئیچ ها امکان ارائه‌ی سرعت 1 گیگابیت یا 1000 مگابیت را بر روی شبکه های موجود و یا شبکه های جدید مقدور می سازد که موجب افزایش سرعت و کارآیی شبکه خواهد شد. امروزه با افزایش حجم تقاضا بر روی شبکه ها توسط کاربران، نیاز به پهنای باند بالاتر رفته است.. حال ارائه 1 گیگابیت پهنای باند گره از مشکلات بسیاری در شبکه را باز خواهد کرد.
سرعت‌های 1000Mbps، باعث کاهش گلوگاه ها (bottlenecks) و افزایش کارآیی در زمان تقاضای شبکههای در حال کار و یا جدید می شود. امروزه تقاضای کارمندان و کاربران برای شبکه هایی که دارای اجرای چندگانه و برنامه های همزمان هستند، افزایش یافته است. سوئیچ های سری 3560 سیسکو (مانند سوئیچ سیسکو WS-C3560G-24PS-S) یک وسیله برای هوشمند سازی شبکه در سرعت بیش از 100 مگابیت بر ثانیه بر روی کابل کشی Cat5e می باشد و امکان استفاده همزمان از PoE برای استفاده از حداکثر بهره وری را پشتیبانی می کند.
– تکنولوژی انرژی هوشمند سیسکو :
Cisco EnergyWise یک معماری نوآورانه‌ی IT در سوئیچ‌های Cisco Catalyst 3560 می‌باشد که این تکنولوژی باعث ترویج پایداری در سراسر جهان از طریق کاهش مصرف انرژی در کل زیرساخت‌های شرکتها و همچنین کاهش بیش از 50 درصد از گازهای گلخانه ای جهانی توسط اصلاح زیرساخت‌های جهانی می‌شود که اگر این تأثیر را در صنعت IT به صورت کلی مورد بررسی قرار دهیم سبب کاهش 2 درصدی مصرف انرژی در صنعت فناوری اطلاعات خواهد شد.
سیسکو EnergyWise شرکتها را قادر می‌‌‌سازد تا بتوانند میزان مصرف برق زیرساخت‌های شبکه و دستگاههای متصل به شبکه را اندازه‌‍‌‌‌گیری کنند و مصرف انرژی را با سیاستهای خاص مدیریت کنند. EnergyWise شامل یک رویکرد هوشمندانه مبتنی بر شبکه، برای برقراری ارتباط پیام‌‍‌‌‌هایی که انرژی دستگاهها و نقطه‌‍‌‌‌های انتهایی را اندازه‌‍‌‌‌گیری و کنترل میکنند، می باشد. این شبکه دستگاههای قابل کنترل Cisco EnergyWise را کشف میکند، مصرف برق آنها را کنترل و بر اساس قوانین تجاری برای کاهش مصرف برق اقدامات لازم را انجام می‌دهد.
رابط‌های مدیریت Cisco EnergyWise به ادمین ها اجازه می‌‍‌‌‌دهند که امکانات و برنامه‌های مدیریت شبکه برای ارتباط با نقاط انتهایی شبکه و همچنین ارتباط با یکدیگر را، با استفاده از شبکه به صورت یکپارچه استفاده کنند. رابط مدیریتی از استاندارد SNMP یا SSL برای ادغام سیستم‌‍‌‌‌های مدیریت سیسکو و دیگر سیستم‌‍‌‌‌ها استفاده میکند. معماری EnergyWise سیسکو شبکه را به عنوان یک پلتفرم در نظر دارد که باعث افزایش کنترل سطح پاور برای جمع آوری، مدیریت و کاهش مصرف برق در تمام دستگاهها می‌شود. به همین دلیل باعث کنترل و کاهش مصرف انرژی برق در تمامی موارد مصرف می‌شود.
قابلیت های امنیتی سوئیچ سیسکو WS-C3560G-24TS-S:
– امنیت بهبود یافته:
سوئیچ WS-C3560G-24TS-S دارای طیف گسترده‌ای از ویژگی‌های امنیتی می‌باشد که از جمله محافظت از اطلاعات مهم کسب و کار، محافظت از ورود افراد غیر مجاز به شبکه، حفظ حریم خصوصی و حفظ عملکرد بی وقفه می‌شود.
– IBNS:
سوئیچ سیسکو با سرویس‌های شبکه‌ای مبتنی بر هویت سیسکو (IBNS) امکاناتی مانند تأیید هویت، کنترل دسترسی و مدیریت سیاست امنیتی را برای امنیت شبکه و منابع فراهم می‌آورد. همچنین IBNS سیسکو در سری Cisco Catalyst 3560 از دسترسی غیرمجاز جلوگیری میکند و این اطمینان را به ادمین شبکه می‌دهد که کاربران فقط امتیازات تعیین شده خود را دریافت میکنند. این توانایی به صورت پویا منجر به مدیریت سطوح دسترسی شبکه می‌شود.
– ACS:
با استفاده از سرور کنترل دسترسی سیسکو، ACS با استفاده از استاندارد 802.1X، توانایی اختصاص دادن یک VLAN یا یک ACL را به کاربران خواهد داشت (با صرف نظر از محلی که به شبکه متصل می‌شوند). این راه اندازی به بخش‌های فناوری اطلاعات این اجازه را می‌دهد که سیاستهای امنیتی قوی را بدون به خطر انداختن حریم خصوصی کاربران و با کمترین سربار (بار تحمیلی) اداری فعال کنند.
برای محافظت در برابر حملات سرویس (Denial-of-servis) و دیگر حملات، ACL ها می توانند برای محدود کردن دسترسی به بخش‌های حساس شبکه با از کار انداختن بسته‌ها بر اساس آدرس MAC مبدأ و مقصد، با آدرس IP یا پورت TCP / UDP مورد استفاده قرار گیرند. جستجوی ACL در سخت افزار انجام می شود، بنابراین عملکرد حمل و نقل هنگام اجرای امنیت ACL آسیب پذیر نیست.
– امنیت پورت (Port Security):
سوئیچ سیسکو مدل WS-C3560G-24PS-S با استفاده از قابلیت های امنیتی، توانایی محدود کردن دسترسی به یک پورت را از طریق MAC فراهم می کند و همچنین می‌تواند همه‌ی دستگاههای متصل به پورت سوئیچ را محدود کند. این امنیت باعث حفاظت از سوئیچ در برابر حمله MAC flooding و همچنین کاهش خطرات ناشی از اکسس پوینت های وایرلس یا هاب‌های سرکش (Rogue Hub) می‌شود.
– محافظت از DHCP:
پروتکل پویا (Dynamic Protocol) منجر به محافظت از تنظیمات میزبان (DHCP) و جلوگیری از سوء استفاده از DHCP در مقابل پورت‌های غیرقابل اعتماد می شود. علاوه بر این با افزودن یک درخواست آدرس IP میزبان با شناسه‌ی پورت سوئیچ، توسط ردیاب اینترفیس DHCP، می‌توان امکان کنترل بر تعیین آدرس IP را فعال کرد.
– MAC Address Notification:
این ویژگی از سوئیچ توانایی نظارت بر شبکه و پیگیری فعالیت کاربران را با ارسال هشدار به ادمین شبکه دارا می باشد، به طوری که مدیران شبکه می‌توانند بدانند که کاربران چه زمانی و از کجا وارد شبکه شده اند. از ویژگی VLAN Private این است که پورت‌ها را بر روی یک سوئیچ جدا می کند و تضمین می کند که ترافیک به طور مستقیم از نقطه ورود به دستگاه از طریق یک مسیر مجازی حرکت می کند و نمی تواند به پورت دیگر هدایت شود.
– SSH ،Kerberos ،SNMP:
دارای نسخه 2 پروتکل Secure Shell) SSH)، پروتکل Kerberos و نسخه 3 پروتکل مدیریت شبکه ساده (SNMPv3) می‌باشند که وظیفه‌ی حفاظت از رمزگذاری اطلاعات مدیریتی و مدیریت شبکه را دارند و از شبکه در برابر حملات (دستکاری و یا استراق سمع) محافظت می کنند.
– TACACS یا RADIUS:
احراز هویت TACACS یا RADIUS امکان کنترل دسترسی متمرکز سوئیچ‌ها را فراهم میکند. همچنین دسترسی کاربران غیر مجاز را برای ایجاد تغییرات در تنظیمات محدود می کند و برای جایگزین کردن این حالت می‌توان یک پایگاه داده محلی و نام کاربری و رمز عبور را در خود سوئیچ پیکربندی کرد که برای این پیکربندی در سوئیچ کنسول می‌توان 15 سطح مجوز و رابط مدیریت مبتنی بر وب و 2 سطح برای ارائه‌ی سطوح مختلف به مدیران داد.
نگاهی به پنل جلویی سوئیچ سیسکو WS-C3560G-24TS-S:
- دکمه Mode
- فضای LED
- 24 پورت گیگابیت اترنت 10/100/1000
- 4 پورت SFP
نگاهی به پنل پشتی سوئیچ سیسکو WS-C3560G-24TS-S:
- پورت کنسول RJ-45
- محفظه فن
- کانکتور RPS
- کانکتور AC Power
مشخصات فنی سوئیچ سیسکو WS-C3560G-24TS-S:
| Specifications | |
|---|---|
| Fixed | Type |
| Ethernet (10/100/1000 Ethernet PortsBaseT) Gigabit Ethernet (SFP) | Topology |
| 10/100/1000 24Ethernet Ports ports | Maximum Port density |
| 4SFP ports | Uplinks |
| n/a | Modular/Expansion Slots |
| Layer 2 Switching (basic connectivity), Layer 2 Switching (intelligent services), Layer 3 Switching, Voice Enabled | Architecture |
| Fixed, Rack Mountable, Standalone/Clustering | Form Factor |
| 4.4x 44.5 x 37.8 cm | Dimensions |
| 128MB | DRAM |
| Features | |
| n/a | Specialized Service Modules |
| Security | |
| Yes | DHCP Snooping |
| Yes | Dynamic ARP Inspection |
| Yes | IP Source Guard |
| No | RP Rate Limiters |
| No | TCP Intercept |
| Yes | 802.1x |
| Yes | Port Security |
| Yes | Dynamic VLANs |
| Yes | Private VLANs |
| Yes | Private VLAN Edge |
| Yes | Secure Shell |
| Yes | SNMPv3 |
| No | Unicast RPF |
| Yes | ACLs (L2-L4) |
| Yes | Kerberos |
| Yes | +TACACS |
| Yes | RADIUS |
| High Availability/Resilliency | |
| External Redundant Power Supply | Hardware Redundancy |
| PVST, Broadcast Suppression, Unicast Suppression, Mulitcast Suppression, Spanning Tree, Portfast, Uplink Fast, Backbone Fast, 802.1s, 802.1w, HSRP | High Availability/Resilliency |
| Management | |
| SPAN, RSPAN, CiscoView, Cisco Discover Protocol (CDP), Virtual Trunking Protocol (VTP), Telnet Client, BOOTP, TFTP, CiscoWorks, CWSI, RMON, SNMP, Clustering, Web-Based Management | Management features |
| Scalability | |
| n/a | WAN Interface Support |
| 38.7Mpps | Throughput |
| 32Gbps | Backplane Capacity |
| 4k, 1024 | Number of VLANs |
| QOS/VoiceMulticast/Multimedia | |
| Yes | Voice Services |
| No | IPv6 Support |
| No | WRR |
| No | QoS - Policing |
| Yes | QoS - Scheduling |
| Yes | 802.1p |
| Yes | 802.1Q |
| No | ISL |
| Yes | CGMP |
| Yes | DSCP |
| Yes | L2 -L4 QOS ACLs |
| Yes | PIM |
| Yes | DMRP |
| Yes | IGMP |
| Yes | IGMP Snooping |
| Yes | QOS - Multiqueues |
| Yes | QOS - Marking Classification |
| No | QPM |
| No | Power over Ethernet |
| Multilayer QOS/Security | |
| Yes | Layer 2 |
| Yes | Layer 3 |
| No | Layer 4 |
| No | +Layer 4 |
محصولات پیشنهادی مستر شبکه:
0دیدگاه کاربران