Cisco Catalyst 2960-L WS-C2960L-48TS-AP

Catalyst 2960L 48 puertos GigE, 4 x 1G SFP, LAN Lite, Asia Pacífico

SNTC-8X5XNBD Catalyst 2960L 48 puertos GigE, 4 x 1G SFP,

Clip de retención de alimentación para interruptores 3560-C, 2960-C y 2960-L

Cable de alimentación de CA, 16 AWG

Descripción general del producto

Cisco ^® Catalizador ^® Los conmutadores de la serie 2960-L son conmutadores Gigabit Ethernet fijos y administrados de forma inteligente que brindan conmutación de acceso de clase empresarial para sucursales, aplicaciones fuera del armario de cableado e implementaciones críticas de Internet de las cosas (IoT), así como para pequeñas y medianas empresas. Funcionan con Cisco IOS ^® Software y soporte para gestión sencilla de dispositivos y gestión de red a través de la interfaz de línea de comandos (CLI), así como una interfaz web incorporada.

Los switches gestionables inteligentes Catalyst 2960-L son switches seguros, fiables y de nivel empresarial diseñados para implementaciones en oficinas pequeñas. Estos switches se pueden configurar y gestionar a través de una interfaz web integrada que permite a los clientes disponer de una forma rápida y fiable de poner en funcionamiento una red de sucursal u oficina pequeña en cuestión de minutos. Estos switches también cuentan con compatibilidad limitada con CLI para la resolución de problemas y la supervisión.

Los switches Cisco Catalyst 2960-L Series y 2960-L Smart Managed Switches son switches totalmente administrados que ofrecen funciones avanzadas de capa 2 y capa 3 básica, así como alimentación mediante Ethernet Plus (PoE+). Estos switches ofrecen seguridad de red mejorada, confiabilidad de red y eficiencia operativa.

Características destacadas del producto

Los conmutadores Cisco Catalyst 2960-L cuentan con:

● 8, 16, 24 o 48 puertos de datos Gigabit Ethernet o PoE+ con reenvío de velocidad de línea

● 2 o 4 enlaces ascendentes SFP (Small Form-Factor Pluggable) fijos de 1 Gigabit Ethernet o 4 enlaces ascendentes SFP+ fijos de 10 Gigabit Ethernet

● Compatibilidad con PoE+ perpetuo con un presupuesto de energía de hasta 370 W

● Una versión mejorada del software Cisco IOS LAN Lite

● Opciones de administración de CLI y/o interfaz de usuario web intuitiva

● Soporte de gestión de dispositivos con:

◦ Acceso por aire a través de Bluetooth, Protocolo simple de administración de red (SNMP), RJ-45 o acceso a consola USB

◦ Gestión de red con Cisco Prime ^® , Cisco Network Plug and Play y Cisco DNA Center

● Seguridad con soporte 802.1X para dispositivos conectados, Switched Port Analyzer (SPAN) y Bridge Protocol Data Unit (BPDU) Guard

● Funciones básicas de capa 3 con enrutamiento estático y protocolo de información de enrutamiento (RIP)

● Funcionamiento sin ventilador con temperatura de funcionamiento de hasta 45 °C

● Diseño compacto con una profundidad de menos de 11,5 pulgadas

● Confiabilidad con un mayor tiempo medio entre fallos (MTBF) y una garantía limitada de por vida mejorada (E-LLW)

Modelos y configuraciones de conmutadores

Los switches Cisco Catalyst 2960-L incluyen una única fuente de alimentación fija. La tabla 1 muestra información de configuración.

Software

Todos los switches Cisco Catalyst de la serie 2960-L admiten una versión mejorada de la imagen del software Cisco IOS LAN Lite. Para obtener más información sobre las funciones de software compatibles con Cisco Catalyst de la serie 2960-L, consulte Cisco Feature Navigator: https://tools.cisco.com/ITDIT/CFN/jsp/index.jsp .

Gestión de conmutadores

Los conmutadores Cisco Catalyst 2960-L admiten las siguientes funciones de administración en el dispositivo:

● Interfaz de usuario web a través de Cisco Configuration Professional. Configuration Professional proporciona una interfaz de usuario para el aprovisionamiento desde cero, lo que permite una fácil incorporación del conmutador. Configuration Professional también tiene un panel intuitivo para configurar, supervisar y solucionar problemas del conmutador (Figura 1). Para obtener más información sobre Cisco Configuration Professional, consulte https://www.cisco.com/c/en/us/products/cloud-systems-management/configuration-professional-catalyst/index.html .

Interfaz de usuario web de Cisco Configuration Professional para los conmutadores Cisco Catalyst 2960-L

● Bluetooth para acceso por aire. Los conmutadores admiten un dispositivo Bluetooth externo que se conecta al puerto USB del conmutador y permite una conexión RF basada en Bluetooth con computadoras portátiles y tabletas externas (Figura 2). Las computadoras portátiles y las tabletas pueden acceder a la interfaz de línea de comandos del conmutador mediante un cliente Telnet o Secure Shell (SSH) a través de Bluetooth. Se puede acceder a la interfaz gráfica de usuario a través de Bluetooth con un navegador.

Acceso a conmutador por aire mediante Bluetooth

Gestión de red

Los switches Cisco Catalyst de la serie 2960-L ofrecen una interfaz de línea de comandos superior para una configuración y administración detalladas. Los switches también son compatibles con la gama completa de soluciones de gestión de redes de Cisco.

● Centro de ADN de Cisco En los switches Cisco Catalyst de la serie 2960-L, se ofrece una interfaz de usuario web sencilla para los clientes de redes empresariales para la instalación y el uso inmediatos, el descubrimiento y la gestión de switches, la visualización de la topología y la gestión de imágenes de software. Para obtener más información sobre las características de Cisco DNA Center, consulte dnac.cisco.com .

● Infraestructura Cisco Prime Cisco Prime ofrece una gestión integral del ciclo de vida de la red, que incluye una amplia biblioteca de funciones fáciles de usar para automatizar la gestión inicial y diaria de su red Cisco. La tecnología Cisco Prime integra experiencia operativa y conocimientos de plataformas de hardware y software en un potente conjunto de herramientas administrativas, de generación de informes, de resolución de problemas y de configuración basadas en flujos de trabajo. Para obtener información detallada sobre Cisco Prime, visite cisco.com/go/prime .

● Conexión y reproducción de redes Cisco Se admiten mediante el módulo empresarial de infraestructura de políticas de aplicaciones de Cisco (APIC-EM) y Cisco DNA Center en los conmutadores Cisco Catalyst de la serie 2960-L. Esto proporciona una oferta simple, segura, unificada e integrada para que los clientes de redes empresariales puedan implementar nuevos dispositivos en sucursales o campus o realizar actualizaciones a una red existente con una experiencia de implementación casi sin intervención. Para obtener información detallada sobre las capacidades Plug-and-Play basadas en APIC-EM, consulte Cisco Network Plug and Play . Se deben adquirir licencias para utilizar la solución de gestión de red Cisco Prime Infrastructure, Cisco Network Plug and Play o Cisco DNA Center.

PoE+ inteligente

Los conmutadores Cisco Catalyst 2960-L admiten IEEE 802.3af PoE e IEEE 802.3at PoE+ (hasta 30 W por puerto) para ofrecer un menor costo total de propiedad para implementaciones que incorporan teléfonos IP de Cisco, Cisco Aironet ^® Puntos de acceso inalámbricos u otros dispositivos finales PoE y PoE+ que cumplan con los estándares. PoE elimina la necesidad de suministrar energía de pared a los dispositivos habilitados para PoE y elimina el costo de agregar cableado eléctrico y circuitos que de otro modo serían necesarios para las implementaciones de teléfonos IP y WLAN.

La asignación de energía PoE de los switches Cisco Catalyst 2960-L es dinámica y el mapeo de energía se escala hasta un máximo de 370 W de energía PoE+. La administración inteligente de energía permite una asignación flexible de energía en todos los puertos. Con PoE perpetuo, la energía PoE+ se mantiene durante una recarga del switch. Esto es importante para los puntos finales críticos, como dispositivos médicos, y para los puntos finales de IoT, como luces alimentadas por PoE, de modo que no haya interrupciones durante el reinicio del switch.

Seguridad de la red

Los conmutadores Cisco Catalyst 2960-L proporcionan una variedad de funciones de seguridad para limitar el acceso a la red y mitigar amenazas, entre las que se incluyen:

● 802.1X completo Funciones para controlar el acceso a la red, incluida la autenticación flexible, el modo de monitor 802.1X y el cambio de autorización RADIUS.

● Compatibilidad con 802.1x con topología de acceso de borde de red (NEAT) extiende la autenticación de identidad a áreas fuera del armario de cableado (como salas de conferencias).

● Distribución de usuarios IEEE 802.1x Le permite equilibrar la carga de usuarios con el mismo nombre de grupo en múltiples VLAN diferentes.

● Deshabilitar el aprendizaje de MAC por VLAN administra el espacio de tabla de direcciones MAC disponible controlando qué interfaz o VLAN aprenden direcciones MAC.

● Autenticación multidominio permitir que un teléfono IP y una PC se autentiquen en el mismo puerto de conmutador mientras se colocan en VLAN de voz y datos apropiadas.

● Autorización de comando AAA en plug-and-play (PnP) para permitir un aprovisionamiento PnP sin inconvenientes.

● Listas de control de acceso (ACLS) para elementos ACL (ACE) de seguridad IPv6 e IPv4 y de calidad de servicio (QoS).

● ACL basadas en puertos para interfaces de capa 2 para permitir que se apliquen políticas de seguridad en puertos de conmutador individuales.

● SSH, Kerberos y SNMPv3 para brindar seguridad a la red mediante el cifrado del tráfico del administrador durante las sesiones Telnet y SNMP. SSH, Kerberos y la versión criptográfica de SNMPv3 requieren una imagen de software criptográfico especial debido a las restricciones de exportación de EE. UU.

● ESPACIO, con soporte de datos bidireccionales, para permitir que el Sistema de detección de intrusiones (IDS) de Cisco tome medidas cuando se detecta un intruso.

● Autenticación TACACS+ y RADIUS para facilitar el control centralizado del conmutador y evitar que usuarios no autorizados alteren la configuración.

● Notificación de dirección MAC para notificar a los administradores sobre usuarios agregados o eliminados de la red.

● Omisión de autenticación MAC y autenticación web con ACL descargables permite descargar ACL por usuario desde Cisco Access Control Server (ACS) como aplicación de políticas después de la autenticación mediante MAB o autenticación web además de IEEE 802.1X.

● Redirección de autenticación web permite que las redes redirijan a los usuarios invitados a la URL que solicitaron originalmente.

● Seguridad multinivel en el acceso a la consola para evitar que usuarios no autorizados alteren la configuración del conmutador.

● Guardia BPDU para apagar las interfaces habilitadas para PortFast en árbol de expansión cuando se reciben BPDU para evitar bucles de topología accidentales.

● Protección de fuente de IP restringe el tráfico de IP en interfaces de Capa 2 no enrutadas filtrando el tráfico según la base de datos de enlaces de detección de DHCP o configurando manualmente los enlaces de origen de IP.

● SSHv2 permite el uso de certificados digitales para la autenticación entre usuario y servidor.

● Protección de raíz de árbol de expansión (STRG) para evitar que los dispositivos de borde que no están bajo el control del administrador de red se conviertan en nodos raíz del Protocolo de árbol de expansión (STP).

● Filtrado del Protocolo de administración de grupos de Internet (IGMP) proporcionar autenticación de multidifusión filtrando a los no suscriptores y limitando la cantidad de transmisiones de multidifusión simultáneas disponibles por puerto.

● Asignación dinámica de VLAN Mediante la implementación de la capacidad del cliente del servidor de políticas de membresía de VLAN, se puede proporcionar flexibilidad en la asignación de puertos a las VLAN. La VLAN dinámica facilita la asignación rápida de direcciones IP.

Características básicas de la capa 3

ROTURA Es un protocolo de enrutamiento de uso común en redes TCP/IP de tamaño pequeño a mediano. Es compatible con entornos de red IPv4 e IPv6.

Enrutamiento estático Se utiliza para segmentar la red en grupos de trabajo separados y comunicarse a través de VLAN sin degradar el rendimiento de la aplicación.

Redundancia y resiliencia

Los conmutadores Cisco Catalyst 2960-L ofrecen una serie de funciones de redundancia y resiliencia para evitar interrupciones y ayudar a garantizar que la red permanezca disponible:

● Protocolo de árbol de expansión rápido (RSTP) IEEE 802.1s/w y Protocolo de árbol de expansión múltiple (MSTP) Proporcionan una convergencia rápida de árbol de expansión independientemente de los temporizadores de árbol de expansión y también ofrecen los beneficios del equilibrio de carga de capa 2 y el procesamiento distribuido.

● Árbol de expansión rápido por VLAN (PVRST+) permite una rápida reconvergencia de árbol de expansión en función de cada árbol de expansión VLAN, sin necesidad de implementar instancias de árbol de expansión.

● Recuperación automática del puerto de conmutación (desactivación de errores) intenta automáticamente reactivar un enlace que está deshabilitado debido a un error de red.

● Seguimiento del estado del enlace Vincula el estado del enlace de varias interfaces. Los adaptadores NIC del servidor forman un grupo para proporcionar redundancia en la red. Cuando se pierde el enlace en la interfaz principal, la conectividad de la red se cambia de forma transparente a la interfaz secundaria.

Calidad de servicio mejorada

Los switches Cisco Catalyst 2960-L ofrecen una gestión inteligente del tráfico que permite que todo funcione sin problemas. Los mecanismos flexibles para marcar, clasificar y programar brindan un rendimiento superior para el tráfico de datos, voz y video, todo a velocidad de cable. Las principales características de QoS incluyen:

● Hasta ocho colas de salida y dos umbrales por puerto, que admiten control de ancho de banda de salida, modelado y puesta en cola de prioridad para que los paquetes de alta prioridad sean atendidos antes que el resto del tráfico.

● Vigilancia de entrada Permite el análisis de los niveles de servicio IP para aplicaciones y servicios IP mediante el monitoreo activo del tráfico (generando tráfico de manera continua, confiable y predecible) para medir el rendimiento de la red. La cantidad de controladores de ingreso disponibles por puerto es de 64.

● QoS a través de puntos de código de servicios diferenciados (DSCP) mapeo y filtrado .

● QoS mediante clasificación de tráfico

● Límite de confianza para configurar la confianza basada en el dispositivo.

● QoS automático Simplifica la implementación de funciones de QoS.

● Robin en forma de círculo (SRR) programación y Caída de cola con peso (WTD) prevención de congestión.

● Clase de servicio 802.1p Clasificación (CoS), con marcado y reclasificación.

Para obtener más información sobre las funciones compatibles con la interfaz de usuario web intuitiva para los conmutadores Cisco Catalyst 2960-L, consulte la Guía de configuración de los conmutadores administrados inteligentes Cisco Catalyst 2960-L.

Gestión de la energía

Los conmutadores Cisco Catalyst 2960-L ofrecen una gama de características líderes en la industria para la eficiencia y la gestión energética:

● Ethernet de eficiencia energética IEEE 802.3az (EEE) permite que los puertos detecten dinámicamente períodos de inactividad entre ráfagas de tráfico y cambien rápidamente las interfaces a un modo de inactividad de bajo consumo, lo que reduce el consumo de energía.

● Cisco ^EnergyWise® Las políticas se pueden utilizar para controlar la energía que consumen los terminales alimentados por PoE, los equipos de TI de los centros de datos y de escritorio, y una amplia gama de infraestructuras de edificios. La tecnología Cisco EnergyWise está incluida en todos los switches Cisco Catalyst de la serie 2960-L. Para obtener más información sobre la tecnología Cisco EnergyWise, visite cisco.com/go/energywise .

● Operaciones inteligentes Cisco Catalyst es un conjunto integral de capacidades que simplifican la planificación, implementación, monitoreo y resolución de problemas de la LAN. La implementación de herramientas SmartOperations reduce el tiempo y el esfuerzo necesarios para operar la red y disminuye el costo total de propiedad.

● Detección de bucle es un nuevo método para detectar bucles de red en ausencia de STP.

● Configuración automática de Cisco Los servicios determinan el nivel de acceso a la red que se proporciona a un punto final en función del tipo de dispositivo de punto final. Esta función también permite la vinculación estricta entre el dispositivo final y la interfaz.

● Instalación inteligente de Cisco Los servicios permiten una implementación con mínima intervención al proporcionar una instalación y configuración automatizadas de imágenes del software Cisco IOS cuando se conectan nuevos conmutadores a la red. Esto permite que los administradores de red administren de forma remota las instalaciones y actualizaciones de imágenes del software Cisco IOS.

● Puertos inteligentes automáticos de Cisco Los servicios permiten la configuración automática de los puertos del conmutador como dispositivos para conectarse al conmutador con configuraciones optimizadas para el tipo de dispositivo, lo que da como resultado un aprovisionamiento de políticas de puertos sin intervención.

● Solución de problemas inteligente de Cisco es una amplia gama de comandos de diagnóstico y comprobaciones del estado del sistema en el conmutador, incluido Smart Call Home. Cisco Generic Online Diagnostics (GOLD) y los diagnósticos en línea en conmutadores en redes activas ayudan a predecir y detectar fallas con mayor rapidez.

Para obtener más información sobre Cisco Catalyst SmartOperations, visite cisco.com/go/SmartOperations .

Simplicidad operativa

● Cisco AutoSecure Proporciona una CLI de una sola línea para habilitar funciones de seguridad básicas (seguridad de puertos, vigilancia del Protocolo de configuración dinámica de host [DHCP], inspección del Protocolo de resolución de direcciones dinámicas [ARP]). Esta función simplifica las configuraciones de seguridad con un solo toque.

● DHCP La configuración automática de varios conmutadores a través de un servidor de arranque facilita la implementación de conmutadores.

● Negociación automática en todos los puertos selecciona automáticamente el modo de transmisión half-duplex o full-duplex para optimizar el ancho de banda.

● Protocolo de enlace troncal dinámico (DTP) facilita la configuración troncal dinámica en todos los puertos del conmutador.

● Protocolo de agregación de puertos (PAgP) automatiza la creación de grupos Cisco Fast EtherChannel o grupos Gigabit EtherChannel para conectarse a otro conmutador, enrutador o servidor.

● Protocolo de control de agregación de enlaces (LACP) Permite la creación de canales Ethernet con dispositivos que cumplen con el estándar IEEE 802.3ad. Esta función es similar a la tecnología Cisco EtherChannel y PAgP.

● Cruce automático de interfaz dependiente del medio (MDIX) ajusta automáticamente los pares de transmisión y recepción si se instala un tipo de cable incorrecto (cruzado o directo).

● Protocolo de detección de enlace unidireccional (UDLD) y UDLD agresivo permiten detectar y desactivar enlaces unidireccionales causados ​​por cableado de fibra óptica incorrecto o fallas en los puertos en las interfaces de fibra óptica.

● Proxy local ARP Funciona junto con Private VLAN Edge para minimizar las transmisiones y maximizar el ancho de banda disponible.

● Minimización de VLAN1 permite deshabilitar VLAN1 en cualquier troncal VLAN individual.

● IGMP El espionaje para IPv4 e IPv6 y el espionaje Multicast Listener Discovery (MLD) v1 y v2 brindan rápidas incorporaciones y salidas de clientes de transmisiones de multidifusión y limitan el tráfico de video que consume gran ancho de banda solo a los solicitantes.

● Control de tormentas de transmisión por puerto, multidifusión y unidifusión evitar que las estaciones finales defectuosas degraden el rendimiento general del sistema.

● VLAN de voz Simplifica las instalaciones de telefonía al mantener el tráfico de voz en una VLAN separada para facilitar la administración y la resolución de problemas.

● Protocolo de enlace troncal VLAN de Cisco (VTP) Admite VLAN dinámicas y configuración troncal dinámica en todos los conmutadores.

● Para una mejor gestión, supervisión y análisis del tráfico, el sistema integrado Monitoreo remoto (RMON) El agente de software admite cuatro grupos RMON (historial, estadísticas, alarmas y eventos).

● Ruta de rastreo de capa 2 facilita la resolución de problemas al identificar la ruta física que toma un paquete desde el origen hasta el destino.

● Protocolo trivial de transferencia de archivos (TFTP) Reduce el costo de administrar actualizaciones de software al descargarlas desde una ubicación centralizada.

● Protocolo de tiempo de red (NTP) Proporciona una marca de tiempo precisa y consistente para todos los conmutadores de intranet.

Presupuesto

Las especificaciones del producto (Tabla 2) se aplican tanto a los modelos PoE como a los que no lo son.

Tabla 2.             Presupuesto