Giới thiệu
Thiết bị chuyển mạch Cisco SG350-20-K9-EU dòng sản phẩm Switch Cisco 350 Series một phần của giải pháp mạng Cisco dành cho doanh nghiệp nhỏ, là danh mục các thiết bị chuyển mạch được quản lý giá cả phải chăng cung cấp nền tảng đáng tin cậy cho mạng doanh nghiệp.
Thiết bị chuyển mạch Cisco SG350-20-K9-EU này cung cấp các tính năng bạn cần để cải thiện tính khả dụng của các ứng dụng kinh doanh quan trọng, bảo vệ thông tin nhạy cảm và tối ưu hóa băng thông mạng để cung cấp thông tin và ứng dụng hiệu quả hơn.
SG350-20-K9-EU được thiết kế với 20 x 10/100/1000Mbps là giải pháp hoàn hảo để cải thiện hiệu suất mạng cho các doanh nghiệp nhỏ giúp tiết kiệm nhiều hơn những chi phí.
Đặc trưng
- Mã hóa Lớp bảo mật được nhúng (SSL) được mã hóa bảo vệ dữ liệu quản lý di chuyển đến và từ nút chuyển.
- Danh sách kiểm soát truy cập mở rộng (ACL) hạn chế các phần nhạy cảm của mạng để tránh người dùng trái phép và bảo vệ chống lại các cuộc tấn công mạng.
- VLAN khách cho phép bạn cung cấp kết nối Internet cho người dùng không có việc làm trong khi cô lập các dịch vụ kinh doanh quan trọng từ lưu lượng khách.
- Hỗ trợ cho các ứng dụng bảo mật mạng nâng cao như bảo mật cổng IEEE 802.1X giới hạn chặt chẽ quyền truy cập vào các phân đoạn cụ thể trong mạng của bạn. Xác thực dựa trên web cung cấp một giao diện nhất quán để xác thực tất cả các loại thiết bị lưu trữ và các hệ điều hành, mà không có sự phức tạp của việc triển khai các máy khách IEEE 802.1X trên mỗi điểm cuối.
- Các cơ chế bảo vệ tiên tiến, bao gồm kiểm tra giao thức phân giải địa chỉ động (ARP), IP Source Guard và Giao thức cấu hình máy chủ động (DHCP) rình mò, phát hiện và chặn các cuộc tấn công mạng có chủ ý. Các kết hợp của các giao thức này cũng được gọi là ràng buộc cổng IP-MAC (IPMB).
- IPv6 First Hop Security mở rộng khả năng bảo vệ mối đe dọa nâng cao lên IPv6. Bộ bảo mật toàn diện này bao gồm kiểm tra ND, bảo vệ RA, bảo vệ DHCPv6 và kiểm tra tính toàn vẹn ràng buộc hàng xóm, cung cấp khả năng bảo vệ tuyệt vời chống lại một loạt các cuộc tấn công địa chỉ và tấn công man-in-the-middle trên mạng IPv6.
- ACL dựa trên thời gian và hoạt động cổng hạn chế quyền truy cập vào mạng trong thời gian được chỉ định như giờ làm việc.
- Bảo mật dựa trên địa chỉ MAC thống nhất có thể được áp dụng tự động cho người dùng di động khi họ di chuyển giữa các điểm truy cập không dây.
- Công nghệ bảo mật lõi (SCT) giúp đảm bảo rằng công tắc có thể xử lý lưu lượng truy cập quản lý khi đối mặt với tấn công Từ chối dịch vụ (DoS).
- Private VLAN Edge (PVE) cung cấp lớp cách ly 2 giữa các thiết bị trên cùng một VLAN.
- Kiểm soát bão có thể được áp dụng cho lưu lượng phát sóng, phát đa hướng và không xác định.
- Bảo vệ các phiên quản lý xảy ra bằng RADIUS, TACACS + và xác thực cơ sở dữ liệu cục bộ cũng như các phiên quản lý an toàn qua SSL, SSH và SNMPv3.
- Phòng chống tấn công DoS tối đa hóa thời gian hoạt động của mạng khi có sự tấn công.
Thông số kỹ thuật
- Cổng kết nối: 24 x 10/100/1000Mbps
- Hiệu suất Dung lượng chuyển mạch: 56 Gbps
- Hiệu suất chuyển tiếp (kích thước gói 64 byte): 41,67 Mpps
- Jumbo Frame Hỗ trợ 9216 byte
- Phương pháp xác thực RADIUS, Vỏ bảo mật (SSH), TACACS +
- RAM 512 MB
- Bộ nhớ flash 256 MB
- Kích thước bảng địa chỉ MAC 16 nghìn mục nhập
- Phương pháp xác thực Vỏ bảo mật (SSH), RADIUS, TACACS +
- Thuật toán mã hóa SSL
- Giao thức định tuyến Định tuyến IPv4 tĩnh, CIDR
- Giao thức quản lý từ xa: CLI, HTTP, SSH, TFTP, Telnet, HTTPS, RMON 1, RMON 2, RMON 3,RMON 9, SNMP 1, SNMP 2c, SNMP 3