سوئيج ها كه از تجهيزات اكتيو به شمار مي روند داراي ويژگي ها و مشخصات خاصي هستند. سيسكو يكي از معتبرترين برند ها در طراحي و توليد تجهيزات شبكه است.
از ويژگي هاي برجسته سوئيچ هاي سري 9300 مي توان به موارد زير اشاره كرد: 

سوئيچ سيسكو مدل C9300-48UXM-E براساس معماري Cisco Unified Access Data Plane 2.0 (UADP) 2.0 طراحي شده است كه نه تنها باعث صرفه‌جويي در هزينه‌هاي شما مي‌شود، بلكه به شما اجازه‌ي داشتن حجم بيشتري از داده ها و توان بالاتر را مي دهد و  داراي قابليت هايي مانند Cisco IOS XE (ارائه‌ي برنامه ريزي)، قابليت‌هاي پيشرفته امنيتي و همگرايي اينترنت اشياء (IoT) در يك سيستم عامل جديد مي باشد.

منبع: خريد سوئيچ سيسكو مدل C9300-48UXM-E

ادامه مطلب

سوئيچ ها از مهم ترين محصولات تجهيزات اكتيو هستند كه داده ها بين ساير تجهيزات انتقال مي دهند. از ويژگي هاي مهم سوئيچ ها مي توان به ارتباط بين چندين دستگاه، كار در لايه Data Link، استفاده در بستر LAN و .. نام برد.

براي مطالعه بيشتر وارد لينك زير شويد:

منبع: سوئيچ سيسكو چيست

ادامه مطلب

از جمله محصولات موجود در تجهيزات شبكه مي توان به روتر اكسس پوينت ها اشاره كرد. تراشه استفاده شده براي اين روتر بي سيم ميكروتيك از نوع AR9344 بوده كه مي تواند با فركانس بالايي اطلاعات را پردازش نمايد و موجب شده است كه عملكرد اين دستگاه ارتقا پيدا كند. شبكه بيسيم اين محصول از سري Wi-Fi 4 مي باشد و با استاندارد 802.11b/g/n سازگاري دارد. برد داخلي اين روتر به گونه اي طراحي شده است كه مي تواند در دماي -20 تا 50 درجه سانتي گراد عمليات ذخيره سازي داده ها را انجام دهد.

براي اگاهي بيشتر وارد لينك زير شويد:

منبع: خريد روتر اكسس پوينت ميكروتيك RB951UI-2HnD

https://mrshabake.com/product/mikrotik-router-rb951ui-2hnd/

ادامه مطلب

شايد خيلي افراد بر اين باور باشند كه امروزه با وايرلس شدن و پيشرفتي كه اين تكنولوژي داشته، كابل هاي شبكه، كارايي خود را از دست داده اند، اما هنوز هم خيلي از شبكه هاي كامپيوتري براي اتصال به يكديگر و همچنين انتقال داده ها به كابل شبكه، كه مجموعه سيم هايي از جنس مس و شيشه هستند، نياز دارند. بطور كلي كابل هاي شبكه براي متصل ساختن، اشتراك گذاري دستگاه هاي يك شبكه و تبادل داده ها به كار مي روند.

منبع: كابل شبكه بهتر است يا وايرلس؟

 

ادامه مطلب

سوئيچ C9300-24U-E سيسكو داراي اولين پلت فرم بهينه سازي براي تراكم بالا با استاندارد 802.11ac Wave2 مي باشد. كه حداكثر مقياس را براي شبكه تنظيم مي‌كنند. اين سوئيچ با معماري پردازنده x86 و حافظه بيشتر نسبت به سوئيچ‌هاي قبلي، قادر به ميزباني و اجراي برنامه‌هاي شركت‌هاي ديگر و اسكريپت‌هاي Native در داخل سوئيچ مي‌باشد.

سوئيچ C9300-24U-E با تكنولوژي StackWise سيسكو طراحي شده است كه داراي نصب انعطاف پذير مي باشد كه با پشتيباني از ارسال داده بدون توقف با امكان تغيير وضعيت (NSF / SSO) استكينگ (Stacking)، انعطاف پذيرترين معماري را با Sub-50-ms ارائه مي دهد.

اين سوئيچ‌ براساس معماري Cisco Unified Access Data Plane 2.0 (UADP) 2.0 طراحي شده است كه نه تنها باعث صرفه‌جويي در هزينه‌هاي شما مي‌شود، بلكه به شما اجازه‌ي داشتن حجم بيشتري از داده ها و توان بالاتر را مي دهد و  داراي قابليت هايي مانند Cisco IOS XE (ارائه‌ي برنامه ريزي)، قابليت‌هاي پيشرفته امنيتي و همگرايي اينترنت اشياء (IoT) در يك سيستم عامل جديد مي باشد.

 

• داراي نرخ ارسال 154.76Mpps
• ظرفيت سوئيچينگ 208Gbps

از ويژگي هاي اين محصول مي باشد براي آگاهي از ساير ويژگي ها وارد لينك زيرشويد.

منبع: خريد سوئيچ سيسكو مدل C9300-24U-E

ادامه مطلب

از مهم ترين محصولات تجهيزات شبكه مي توان به سوئيچ هاي سيسكو اشاره كرد.

در انتخاب اين سوئيچ ها عوامل متعددي دخيل است، اما مهم ترين عامل كيفيت اين محصول است.

با بررسي لينك زير مي توانيد اطلاعات بيشتري در زمينه سوئيچ هاي شبكه به دست آوريد و خريد مناسبي داشته باشيد.

منبع: خريد سوئيچ سيسكو

ادامه مطلب

سوئيچ سيسكو C9300-24T-A طراحي و توليد شده توسط شركت سيسكو مي‌باشد كه مناسب براي سيستم هاي امنيتي، IoT، Mobility و Cloud است كه در بازار تجهيزات شبكه به فروش مي رسد. اين سوييچ شبكه نسل جديد پلت فرم سوئيچينگ نصب گسترده در صنعت هستند.

از جمله ويژگي هاي اين سوئيچ موارد زير را مي توان نام برد:

• داراي 24 پورت گيگابيت اترنت
• داراي منبع تغذيه 350W AC، با نام PWR-C1-350WAC
• پشتيباني از تكنولوژي Cisco StackWise-480 با قابليت اتصال حداكثر تا هشت دستگاه
• پشتيباني از قابليت StackPower سيسكو 
• داراي نرخ ارسال 154.76Mpps
• ظرفيت سوئيچينگ 208Gbps

منبع: خريد سوئيچ سيسكو مدل C9300-24T-A

ادامه مطلب

سوئيچ سيسكو C9300-24P-A داراي مجموعه‌ امكانات اوليه براي Access Defined Software) SD-Access) است كه جزئي از معماري شركت سيسكو مي‌باشد. اين مدل داراي پهناي باند 480 گيگابيت بر ثانيه مي‌باشد كه جزء انعطاف پذيرترين معماري Uplinkها هستند.

سوئيچ C9300-24P-A سيسكو داراي اولين پلت فرم بهينه سازي براي تراكم بالا با استاندارد 802.11ac Wave2 مي باشد. كه حداكثر مقياس را براي شبكه تنظيم مي‌كنند. اين سوييچ با معماري پردازنده x86 و حافظه بيشتر نسبت به سوئيچ‌هاي قبلي، قادر به ميزباني و اجراي برنامه‌هاي شركت‌هاي ديگر و اسكريپت‌هاي Native در داخل سوئيچ مي‌باشد.

سوئيچ C9300-24P-A با تكنولوژي StackWise سيسكو طراحي شده است كه داراي نصب انعطاف پذير مي باشد كه با پشتيباني از ارسال داده بدون توقف با امكان تغيير وضعيت (NSF / SSO) استكينگ (Stacking)، انعطاف پذيرترين معماري را با Sub-50-ms ارائه مي دهد.

اين سوئيچ ها موجب صرفه جويي در هزينه هاي شما و همچنين اجازه داشتن حجم بيشتري از داده را به شما مي دهد.

منبع: خريد سوئيچ سيسكو مدل C9300-24P-A

ادامه مطلب

مشخصات و اطلاعات سوئيچ سيسكو C9300-48U-E:

سوئيچ سيسكو C9300-48U-E، طراحي و توليد شده توسط شركت سيسكو مي‌باشد كه مناسب براي سيستم هاي امنيتي، IoT، Mobility و Cloud مي باشد. اين سوئيچ شبكه داراي مجموعه‌ امكانات اوليه براي Access Defined Software)SD-Access) است كه جزئي از معماري شركت سيسكو مي‌باشد. اين مدل داراي پهناي باند 480گيگابيت بر ثانيه و با تراكم بالا مي‌باشد كه جزء انعطاف پذيرترين معماري Uplinkها هستند و در بازار تجهيزات شبكه به فروش مي رسد.

 

سوئيچ سيسكو مدل C9300-48U-E داراي اولين پلت فرم بهينه سازي براي تراكم بالا با استاندارد 802.11ac Wave2 مي باشد. كه حداكثر مقياس را براي شبكه تنظيم مي‌كنند. اين سوئيچ با معماري پردازنده x86 و حافظه بيشتر نسبت به سوئيچ‌هاي قبلي، قادر به ميزباني و اجراي برنامه‌هاي شركت‌هاي ديگر و اسكريپت‌هاي Native در داخل سوئيچ مي‌باشد.

 

سوئيچ C9300-48U-E براي تكنولوژي StackWise سيسكو طراحي شده است كه داراي نصب انعطاف پذير مي باشد كه با پشتيباني از ارسال داده بدون توقف با امكان تغيير وضعيت (NSF / SSO) استكينگ (Stacking)، انعطاف پذيرترين معماري با Sub-50-ms را ارائه مي دهد.

 

اين سوئيچ‌ براساس معماري Cisco Unified Access Data Plane 2.0 (UADP) 2.0 طراحي شده است كه نه تنها باعث صرفه‌جويي در هزينه‌هاي شما مي‌شود، بلكه به شما اجازه‌ي داشتن حجم بيشتري از داده ها و توان بالاتر را مي دهد و  داراي قابليت هايي مانند Cisco IOS XE (ارائه‌ي برنامه ريزي)، قابليت‌هاي پيشرفته امنيتي و همگرايي اينترنت اشياء (IoT) در يك سيستم عامل جديد مي باشد.

 

 

ويژگي هاي كلي سوئيچ سيسكو C9300-48U-E:

• داراي 48 پورت با قابليت UPOE
• داراي منبع تغذيه 1100W AC با نام PWR-C1-1100WAC
• داراي PoE پاور 822W
• پشتيباني از تكنولوژي Cisco StackWise-480 با قابليت اتصال حداكثر تا هشت دستگاه
• پشتيباني از تكنولوژي Cisco StackPower
• با پشتيباني از منبع تغذيه دوم با اندازه هاي 350W ،715W ،1100W ،715WDC در نهايت به ترتيب 1172W ،1537W ،1800W ،1537W پاور را ارائه مي دهد.
• نرخ ارسال 48Mpps
• توانايي سوئيچينگ 256Gbps
• عدم پشتيباني از قابليت Multigigabit Ethernet

 

-The foundation of Software-Defined Access:

كاربران براي حفظ شبكه‌ در مقابل تهديدات مستمر امنيتي پيشرفته، رشد چشمگير اينترنت اشياء (IoT)، قابليت جابجايي (Mobility) و پذيرش Cloud نياز به يك شبكه دارند تا بتواند به صورت خودكار در سخت افزار و نرم افزار، امنيت را برقرار و شبكه هاي ساده را يكپارچه كند. هدف از اين يكپارچه سازي ايجاد امكان سرعت بخشيدن به كسب و كار و امكان رشد مي باشد. معماري DNA سيسكو با SD-Access، شبكه اي است كه با توجه به قابليت هايي كه دارد باعث افزايش سرعت در روند كسب و كار مي شود. اين معماري شبكه، معماري open و extensible و همچنين مبتني بر نرم افزار است كه عمليات شبكه سازماني شما را ساده تر مي كند. SD-Access امكان تنظيم سياست هاي امنيتي و پيكربندي مبتني بر Edge به Cloud را با قابليت هاي پايه فراهم مي كند. از جمله اين قابليت ها مي توان به موارد زير اشاره كرد:

• نصب ساده دستگاه
• مديريت يكپارچه شبكه هاي سيمي و وايرلس
• سياست هاي گروهي
• تجزيه و تحليل مبتني بر محتوا

 

– نرم افزار Cisco ONE:

نرم افزار Cisco ONE يك راه با ارزش و انعطاف‌پذير براي خريد نرم افزار براي دسترسي، WAN و دامنه‌هاي مركز داده ارائه مي‌دهد. در هر مرحله در چرخه عمر محصول، نرم افزار Cisco ONE خريد، مديريت و ارتقاي نرم افزار شبكه و نرم افزار زيرساخت را آسان‌تر مي‌كند.

نرم افزار Cisco ONE موارد زير را ارائه مي‌دهد :

• مجوزهاي انعطاف‌پذير براي صرفه جويي در هزينه‌هاي نرم افزاري مشتريان در طول زمان
• داراي قابليت پشتيباني از سرويس‌هاي نرم افزاري كه باعث صرفه جويي در هزينه ها با خريد اين نرم افزار مي شود.
• سيسكو از طريق خدمات پشتيباني نرم افزاري سيسكو (SWSS) عملياتي مانند دسترس پذيري به‌روزرساني‌ها، ارتقاها و تكنولوژي‌هاي جديد را انجام مي‌دهد.
• هزينه كمتر براي ورود با ايجاد اشتراك درCisco One براي مدل سوئيچينگ

نرم افزار Cisco ONE اين اجازه را مي‌دهد كه شما براي دسترسي به مديريت كل ساختار سوئيچينگ به عنوان عامل اصلي باشيد. اين نرم افزار روشي كارآمد براي ارائه دسترسي امن‌ با يك سيستم مديريت و يك سياست براي شبكه‌هاي سيمي و وايرلس ارائه مي‌دهد.

 سوئيچ سيسكو مدل C9300-48U-E از ماژول‌هاي شبكه اختياري براي پورت‌هاي uplink پشتيباني مي‌كند. پيكربندي سوئيچ به صورت پيش فرض، ماژول شبكه را شامل نمي‌شود. در زير جدولي براي انتخاب ماژول هايي كه در هنگام خريد سوئيچ مي توانيد انتخاب و خريداري كنيد، آورده شده است:

 

[table id=1251 /]

 

نكته: در حال حاضر از ماژول شبكه 3850 (مانند ماژول سيسكو C3850-NM-4-1G) در سيستم عامل سوئيچ هاي سري Catalyst C9300 سيسكو پشتيباني مي شود.

 

 

 

– منبع تغذيه:

 

سوئيچ سيسكو مدل C9300-48U-E قابليت پشتيباني از دو منبع تغذيه اضافي را دارا مي‌باشد. اين سوئيچ ها به صورت پيش فرض با يك منبع تغذيه همراه مي باشد و براي استفاده از منبع تغذيه دوم مي توان هنگام خريد سوئيچ، به صورت جداگانه منبع تغذيه اضافي را نيز خريداري نمود. اگر فقط يك منبع تغذيه نصب شده باشد، بايد هميشه در جايگاه منبع تغذيه شماره 1 باشد. همچنين قابل ذكر است اين سوئيچ ها با سه فن جايگزين قابل حمل مي‌باشند.

علاوه بر منبع تغذيه‌اي كه در بالا ذكر شد، منبع تغذيه 715WDC به عنوان يك گزينه پيكربندي و همچنين به عنوان يك منبع تغذيه يدكي ( به طور جداگانه) بر روي تمامي سوئيچ ها ارائه شده است.

 

– Performance and Scalability:

 

[table id=1253 /]

 

– معماري SD-Access:

• SD-Access اولين اتوماسيون مبتني بر سياست از Edge به Cloud
• پايه و اساس شبكه ديجيتال
• Cisco Software-Defined Access )SD-Access) است.
• SD-Access ها، بر اساس اصول معماري شبكه ديجيتال سيسكو (Cisco DNA) ساخته شده اند.
• SD-Access تقسيم بندي end-to-end را براي حفظ كاربر ارائه مي دهد.
• اين سياست خودكارسازي دسترسي به كاربر را فراهم مي‌آورد، بنابراين سازمان‌ها مي‌توانند مطمئن شوند كه سياست‌هاي مناسب براي هر كاربر يا دستگاه با هر برنامه در سراسر شبكه تنظيم شده است. اين كار با استفاده از تكنولوژي شبكه يكنواخت در سراسر شبكه LAN و WLAN انجام مي شود كه يك تجربه كاربري سازگار را بدون هيچ گونه خطر امنيتي ايجاد مي كند.

SD-Access موارد زير را ارائه مي دهد:

• راهكاري براي كاهش هزينه‌هاي عملياتي و افزايش كاركرد شبكه در سازمان ها
• مديريت مداوم سياست‌ها و خط مشي شبكه هاي سيمي و وايرلس
• تقسيم بندي خوكار شبكه براساس سياست مبتني بر گروه ها
• داراي پنل هوشمند مانيتورينگ جهت برنامه‌ريزي ظرفيت
• داراي رابط‌هاي باز و قابل برنامه‌ريزي براي ادغام با راه‌حل هاي ديگر در شبكه

 

– مزاياي پلتفرم:

سيسكو  IOS XE يك نمونه كاملا جديد در پيكربندي است كه قابليت عملكرد و نظارت بر شبكه را از طريق اتوماسيون شبكه فراهم مي كند.

 

1- مكانيسم‌هاي مختلف اتوماسيون شبكه:

• مديريت و ارتقا خودكار دستگاه (Automated device provisioning) : توانايي خودكارسازي فرآيند ارتقاء و به روزرساني تصاوير نرم افزاري و نصب پرونده ‌هاي پيكربندي بر روي سوئيچ هاي كاتاليست سيسكو، درست زماني كه آنها براي اولين بار در شبكه قرار مي‌گيرند را دارد. هر دو قابليت‌ Plug and Play و off-the-shelf tools از جمله (Zero-Touch Provisioning (ZTP و (Preboot Execution Environment (PXE سيسكو را قادر مي سازد كه به آساني و بدون نياز به نصب مجدد كار كنند.
• پيكربندي مبتني بر (API (API-driven configuration : اين مكانيسم با سوئيچ‌هاي شبكه مدرن مانند Cisco Catalyst C9300-48UN-A در دسترس است كه اين سوئيچ ها طيف وسيعي از ويژگي‌هاي اتوماسيون را پشتيباني مي كنند. همچنين API هاي مهم و كاربردي NETCONF و RESTCONF را با استفاده از مدل هاي داده YANG براي ابزارهاي خارجي، خارج از چهارچوب و سفارش ساخته كه به طور خودكار منابع شبكه را فراهم مي كنند.
• ديد گرانشي (Granular visibility) : توانايي سنجش[جريان داده ها را از يك سوئيچ به سوئيچ ديگر (مقصد) فراهم مي‌كند.
• ارتقاء و تطبيق نرم افزار به صورت يكپارچه (Seamless software upgrades and patching): از انعطاف‌پذيري سيستم عامل پشتيباني مي‌كند. سيسكو IOS XE از patching براي پشتيباني از رفع باگ (bug) هاي سيستم و مشكلات امنيتي استفاده مي كند كه اين پشتيباني در زمان دريافت نسخه‌ي بعدي، اجازه اضافه كردن patch را بدون اتلاف وقت فراهم مي‌آورد.

2- امنيت

• تجزيه و تحليل ترافيك رمزگذاري شده (ETA) : يك قابليت منحصر به فرد مي باشد كه شناسايي نرم افزارهاي مخرب در ترافيك داده‌ها را از طريق لايه دسترسي ارائه مي دهد. از آنجايي كه ترافيك در بسياري از مواقع به صورت رمزگذاري شده است، قابليت مشاهده اين ويژگي براي تشخيص تهديد براي حفظ امنيت شبكه شما در لايه هاي مختلف بسيار مهم است.
• رمزگذاري AES-256 MACsec : داراي استاندارد IEEE 802.1AE براي تأييد و رمزگذاري داده‌ها بين سوئيچ ها مي‌باشد. سوئيچ هاي سيسكو Catalyst C9300-48U-E از 256 بيت و 128 بيت استاندارد رمزگذاري پيشرفته (AES) پشتيباني مي‌كنند كه امن ترين لينك رمزگذاري را ارائه مي دهد.
• سيستم هاي قابل اعتماد ساخته شده با تكنولوژي (Cisco Trust Anchor (Trustworthy systems built with Cisco Trust Anchor Technologies : داراي زيرساختي امن براي محصولات سيسكو مي‌باشد. با سوئيچ  C9300-48U-E، اطمينان از صحت نرم افزار، سخت افزار و سيستم عامل را داريد و همچنين به همراه خود كاهش حملاتي كه نرم افزار، سخت افزار و سيستم عامل را تهديد مي كند، در پي دارد.

قابليت‌هاي Trust Enchor شامل موارد زير مي باشد:

• امضاي تصوير(Image signing) : امضاي تصوير يك سيستم عامل امضا شده(sign شده) را توسط رمزنگاري براي اطمينان از اينكه سيستم عامل، BIOS و ساير نرم افزارها معتبر و بدون تغيير هستند را ارائه مي دهد و همان طور كه سيستم بوت مي شود،  امضاهاي نرم افزار سيستم عامل براي تأييد صحت يكپارچگي بررسي مي شوند.
• بوت امن (Boot Secure) : فناوري Secure Boot (زنجيره توالي پيغام اطمينان بوت) را به سخت افزارهاي نامنظم وصل مي‌كند، سپس تهديدات موجود عليه يك سيستم نرم افزاري كه بارگذاري مي‌شود را بدون در نظر گرفتن سطح دسترسي كاربر كاهش مي‌دهد. اين فناوري، محافظت لايه‌اي را در برابر حملات متعدد سيستم عامل غيرقانوني اصلاح شده فراهم مي‌كند.
• ماژول Trust Anchor سيسكو : يك راه حل تك تراشه مقاوم در برابر حملات و رمزنگار قوي، اطمينان از صحت سخت افزار براي شناسايي منحصر بفرد بودن اين دستگاه فراهم مي كند. اين ماژول تضمين مي‌كند كه محصول مورد استفاده اورجينال است.

3- انعطاف پذيري و قابليت دسترسي پذيري بالا:

• StackWise-480 : سوئيچ كاتاليست سيسكو مدل C9300-48U-E از قابليت stacking در پنل پشت به وسيله تكنولوژي StackWise-480 با پهناي باند بالا (480 گيگابيت بر ثانيه) پشتيباني مي‌كند. حداكثر تا 8 سوئيچ را مي توان با استفاده از قابليت  Stackwise-480 و كابل‌هاي Stack اختصاصي در پشت سوئيچ به يكديگر متصل كرد.
• تكنولوژي StackPower سيسكو : تكنولوژي StackPower سيسكو اجازه مي‌دهد منبع قدرت در يك Stack به عنوان يك منبع مشترك در ميان تمام سوئيچ ها به اشتراك گذاشته شود كه به شما اين امكان را مي دهد كه به سادگي يك منبع اضافي برق را در هر سوئيچ در Stack اضافه كنيد و همچنين امكان اضافه كردن پاور را براي هر يك از اعضاي Stack يا به سادگي امكان اضافه كردن قدرت بيشتر را در مجموعه مشترك پاورها مي دهد. در Stack Power مي‌توان حداكثر 4 سوئيچ را با اتصال در جايگاه واقع در پشت سوئيچ پيكربندي كرد. اما با اين حال، با استفاده از دستگاه XPS-2200، تا 9 سوئيچ نيز مي تواند در StackPower پيكربندي شود.

4- دسترس پذيري:

سوئيچ سيسكو مدل C9300-48U-E از قابليت هاي دسترس پذيري بالا پشتيباني مي كند كه شامل موارد زير است:

• Cross-stack EtherChannel : توانايي پيكربندي تكنولوژي EtherChannel سيسكو را در ميان اعضاي مختلف stack جهت پيكربندي فراهم مي‌كند.
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) ،spanning tree پرسرعت را مستقل از spanning tree timers و توازن بار مسيرهاي عبور داده و پردازش توزيع شده ارائه مي دهد .
• +Per-VLAN Rapid Spanning Tree)PVRST)، سرعت spanning tree مطابق با هر VLAN را بر اساس Spanning tree، پيكربندي ساده تر نسبت به MSTP ارائه مي دهد. در هر دو حالت MSTP  و +PVRST، واحدهاي Stack به عنوان گره spanning tree عمل مي‌كنند.
• پورت سوئيچ با بازيابي خودكار (بازيابي “خطاي-غيرفعال”) به صورت اتوماتيك، يك لينك كه به دليل خطاي شبكه غيرفعال شده را فعال مي كند.
• پلت فرم سوئيچ سيسكو مدل C9300-48U-E بهترين معماري انعطاف پذير NSF / SSO را در يك راه حل قابل انعطاف با خطاي كمتر از 50ms ارائه مي دهد.
• شبكه‌هاي بي‌سيم به كمك قابليت‌هاي استك C9300-48U-E در شبكه ها فعال مي شود.

 

5- NetFlow انعطاف پذير:

قابليت Flexible NetFlow نسل جديد تكنولوژي مانيتورينگ جريان داده مي باشد كه امكان بهينه سازي زيرساخت هاي شبكه بي سيم را نيز فراهم مي كند، همچنين كاهش هزينه‌هاي عملياتي و افزايش ظرفيت برنامه‌ريزي و تشخيص رخداد امنيتي را با انعطاف پذيري و مقياس پذيري بالاتر بهبود مي بخشد. سوئيچ هاي سري Catalyst 9300 در مدل هاي 24 پورت قادر است تا 64000 جريان ورودي داشته باشد.

 

6- قابليت كنترل و ديدن برنامه:

اين قابليت از جمله تشخيص برنامه‌هاي كاربردي مبتني بر شبكه نسل بعدي (NBAR2)، امكان طبقه‌بندي پيشرفته نرم افزار با دقت تا 1400 نسخه به صورت پيش فرض و تا 150 برنامه كاربردي رمز شده در سوئيچ هاي Cisco Catalyst 9000 را فراهم مي كند.

اين قابليت به اين معني مي باشد كه اين دستگاه نوع ترافيك در حال عبور را تشخيص داده و متوجه مي شود كه اين ترافيك با كدام نرم افزار شناخته شده مرتبط مي باشد.

محبوب‌ترين برنامه‌ها عبارتند از Skype ،Office 365 ،Microsoft Lync ،Cisco WebEx and Facebook و همچنين ديگر برنامه‌هاي شناخته شده كه به صورت پيش فرض قرار داده شده اند، داراي قابليت پيكربندي آسان مي باشند. NBAR2 مدير شبكه را با يك ابزار مهم براي شناسايي، كنترل و نظارت بر استفاده از برنامه‌هاي كاربر نهايي، در حين كمك به اطمينان از تجربه كاربر با كيفيت و امنيت شبكه در برابر حملات مخرب، تجهيز مي كند.

NBAR2 از توانايي FNF براي ارائه گزارش عملكرد و فعاليت هاي نرم افزاري درون شبكه NetFlow مانند سيسكو Prime، سيسكو Stealthwatch يا هر سازنده ديگر پشتيباني مي‌كند.

 

7- QoS:

كيفيت خدمات سرويس برتر (Superior QoS): سوئيچ هاي سري Catalyst C9300 سيسكو سرعت هاي شبكه گيگابيت اترنت با خدمات هوشمند مانند هموار كردن ترافيك حتي با 10 برابر سرعت شبكه معمولي را ارائه مي دهد كه داراي مكانيزم‌هايي مانند: علامت‌گذاري cross-stack، نوع داده بر اساس دسته بندي و زمان بندي، عملكرد برتر، صدا و ترافيك ويدئو در شبكه مي باشد.

QoS برتر شامل كنترل و مديريت پهناي باند گرانولار (granular) و به اشتراك گذاري منصفانه، سرويس كلاس 802.1p و Differentiated Services Code Point (DSCP) ،Shaped Round Robin (SRR) scheduling ،SRP ،(Committed Information Rate)CIR است و از هشت صف خروجي داده در هر پورت پشتيباني مي كند.

 

8- عمليات هوشمند

• WebUI :WebUI يك ابزار مديريت مبتني بر GUI ارايه شده بر روي دستگاه است كه موجب ساده سازي نصب و مديريت آسان دستگاه و همچنين موجب سادگي تجربه كاربر مي شود، بنابراين نيازي به فعال كردن چيزي يا نصب مجوز بر روي دستگاه نمي باشد.
• شما مي‌توانيد از WebUI براي ساخت پيكربندي و نظارت و رفع مشكل دستگاه بدون داشتن تخصيص CLI استفاده كنيد.

 

9- مسيريابي IP با كارايي بالا:

معماري مسيريابي سخت افزاري ارسال اكسپرس سيسكو ، مسيريابي IP با كارايي بالا را در سوئيچ هاي سري C9300 سيسكو ارائه مي دهد.

اين مسيريابي بر اساس موارد زير است :

• پروتكل‌هاي مسيريابي يكپارچه IP (شامل Routing Information Protocol Version 1 [RIPv1] ،static ،RIPng ،Open Shortest Path First [OSPF] ،Routed Access) از برنامه هاي مسير يابي شبكه‌هاي كوچك به وسيله‌ي stack پشتيباني مي كند.
• مسيريابي در لايه‌ي 3 را از طريق stack بر روي مسيرهاي با ارزش مساوي با امكان ايجاد توازن بار و افزونگي فراهم مي‌آورد.
• پروتكل‌هاي مسيريابي يكپارچه IP پيشرفته، شامل موارد زير مي باشد:

– Open Shortest Path First] OSPF]

– Enhanced Interior Gateway Routing Protocol] EIGRP]

– Border Gateway Protocol Version 4] BGPv4]

– Intermediate System-to-Intermediate System Version 4] IS-ISv4]

از بارگذاري متعادل و ساخت LAN هاي مقياس پذير پشتيباني مي‌كنند. مسيريابي IPv6 (با استفاده از OSPFv3 و EIGRPv6) از حداكثر عملكرد در سخت افزار پشتيباني  مي كند.

• پروتكل PIM از مسيريابي Multicast IP پشتيباني مي كند و شامل (PIM Sparse Mode (PIM SM و (Source-Specific Multicast (SSM مي باشد.

• آدرس IPv6 در ارتباط با دستورات نمايشي مناسب مي باشد و همچنين از نظارت و عيب يابي پشتيباني مي كند.

 

10- Power Over Ethernet Leadership:

PoE نياز به سوكت هاي ديواري براي پاور هر دستگاه فعال PoE، هزينه هاي كابل كشي برق اضافي و مدارها را كه براي سيستم هاي IP و نصب WLAN ضروري مي باشد را حذف مي كند. UPOE سيسكو استاندارد +IEEE PoE را تا اندازه پاور 60 وات در هر پورت افزايش مي دهد. POE قدرت شبكه را در طيف وسيعي از دستگاه هايي كه نياز به قدرت بيشتري دارند از جمله پايانه هاي دسكتاپ مجازي، برج هاي IP، سوئيچ هاي كوچك، Gateway مديريت ساختمان، چراغ هاي LED، اكسس پوينت وايرلس و تلفن هاي IP ارائه مي دهد.

 

[table id=1269 /]

 

• PoE دائمي : با PoE دائمي، پاور PoE در طي بارگذاري مجدد سوئيچ حفظ مي شود كه براي نقاط پاياني IoT مانند چراغ هاي پاور PoE مهم است، به طوري كه در هنگام راه اندازي مجدد سوئيچ، هيچ اختلالي به وجود نمي آيد.
• PoE سريع : هنگامي كه پاور به يك سوئيچ بازگردانده مي شود، PoE ارائه قدرت بدون وقفه به endpoints را براي بارگذاري كامل سيستم عامل آغاز مي كند، در نتيجه زمان راه اندازي endpoint سرعت مي گيرد.

 

[table id=1272 /]

 

11- سوئيچ مدل WS-C9300-48U-E داراي مجوز Network Essentials مي باشد.

اين مجوز داراي ويژگي هاي زير است:

• سوئيچ پايه (Switch fundamentals) داراي پروتكل هاي زير مي باشد:

Layer 2 ،Routed Access (RIP, EIGRP Stub, OSPF – 1000 routes) ،PBR ،PIM Stub Multicast (1000 routes)) ،PVLAN ،VRRP ،PBR ،CDP ،QoS ،FHS ،802.1X ،MACsec-128 ،CoPP SXP ،IP SLA Responder ،SSO

• اتوماسيون (Automation)

(NETCONF ،RESTCONF ،gRPC ،YANG ،PnP Agent ،ZTP/Open PnP ،GuestShell (On-Box Python

• (Telemetry and visibility)

Model-driven telemetry ،sampled NetFlow ،SPAN ،RSPAN

 منبع: خريد  سوئيچ سيسكو مدل C9300-48U-E

 

 

 

مشخصات و اطلاعات سوئيچ سيسكو C9300-48U-E:

سوئيچ سيسكو C9300-48U-E، طراحي و توليد شده توسط شركت سيسكو مي‌باشد كه مناسب براي سيستم هاي امنيتي، IoT، Mobility و Cloud مي باشد. اين سوئيچ شبكه داراي مجموعه‌ امكانات اوليه براي Access Defined Software)SD-Access) است كه جزئي از معماري شركت سيسكو مي‌باشد. اين مدل داراي پهناي باند 480گيگابيت بر ثانيه و با تراكم بالا مي‌باشد كه جزء انعطاف پذيرترين معماري Uplinkها هستند و در بازار تجهيزات شبكه به فروش مي رسد.

 

سوئيچ سيسكو مدل C9300-48U-E داراي اولين پلت فرم بهينه سازي براي تراكم بالا با استاندارد 802.11ac Wave2 مي باشد. كه حداكثر مقياس را براي شبكه تنظيم مي‌كنند. اين سوئيچ با معماري پردازنده x86 و حافظه بيشتر نسبت به سوئيچ‌هاي قبلي، قادر به ميزباني و اجراي برنامه‌هاي شركت‌هاي ديگر و اسكريپت‌هاي Native در داخل سوئيچ مي‌باشد.

 

سوئيچ C9300-48U-E براي تكنولوژي StackWise سيسكو طراحي شده است كه داراي نصب انعطاف پذير مي باشد كه با پشتيباني از ارسال داده بدون توقف با امكان تغيير وضعيت (NSF / SSO) استكينگ (Stacking)، انعطاف پذيرترين معماري با Sub-50-ms را ارائه مي دهد.

 

اين سوئيچ‌ براساس معماري Cisco Unified Access Data Plane 2.0 (UADP) 2.0 طراحي شده است كه نه تنها باعث صرفه‌جويي در هزينه‌هاي شما مي‌شود، بلكه به شما اجازه‌ي داشتن حجم بيشتري از داده ها و توان بالاتر را مي دهد و  داراي قابليت هايي مانند Cisco IOS XE (ارائه‌ي برنامه ريزي)، قابليت‌هاي پيشرفته امنيتي و همگرايي اينترنت اشياء (IoT) در يك سيستم عامل جديد مي باشد.

 

ويژگي هاي برجسته سوئيچ هاي سري C9300 سيسكو:

– در سوئيچ سيسكو مدل C9300-48UN-A امكان ارائه‌ي بالاترين حد كارايي در حالت بي سيم با اكسس پوينت Wave 2 وجود دارد.

– داراي UADP 2.0 كه برنامه‌ي خاص مدار يكپارچه Application-Specific Integrated Circuit(ASIC) است و داراي قابليت‌هاي برنامه‌ريزي خطوط و ميكرو ژنراتور، همراه با قالب‌بندي پويا(Dynamic)، تخصيص قابل تنظيم از Layer 2 و Layer 3، ليست هاي كنترل دسترسي (ACLs) و ورودي هاي كيفيت خدمات (QoS) مي باشد.

– داراي پردازنده مركزي x86 با حافظه 8 گيگابايت و 16 گيگابايت فلش و اسلات ذخيره ساز قابل حمل USB 3.0 SSD خارجي (ارائه 120 گيگابايت فضاي ذخيره سازي با يك گزينه درايو SSD) براي ميزباني

– داراي اسلات USB 2.0 جهت بارگيري تصاوير سيستم و تنظيم پيكربندي

– داراي سوئيچينگ Stackable كه از پهناي باند حداكثر تا 480 گيگابيت بر ثانيه برخوردار است.

– ارائه قابليت‌هاي انعطاف پذير uplink با لينك‌هاي 1G ،Multigigabit ،10G ،25G و 40G

– گزينه‌هاي downlink انعطاف‌پذير با لينك‌هاي 1G و Multigigabit

– مديريت هوشمند پاور با تكنولوژي Cisco StackPower و فراهم آوردن پاور Stacking در ميان اعضا براي پاور اضافه

– داراي نرخ خط (Line-rate)، جريان شبكه انعطاف پذير مبتني بر سخت افزار (FNF)، جمع آوري و تحويل جريان داده تا حداكثر 64000 جريان

– پشتيباني از IPv6 در سخت افزا و ارسال داده بر روي سيم براي شبكه هاي IPv6

– پشتيباني از Dual-stack براي IPv4 / IPv6 و همچنين انتقال آسان ديتابيس اختصاصي سخت افزاري پويا (Dynamic) از IPv4 به IPv6

– داراي استاندارد IEEE 802.1ba AV Bridging) AVB) هستند تا كاربران بتوانند تجربه صوتي و تصويري بهتري را از طريق كم شدن زمان همگام سازي و QoS داشته باشند.

– پروتكل دقيق زمان (PTP؛ IEEE 1588v2) هماهنگ سازي دقيق ساعت با دقت sub-microsecond را ارائه مي دهد كه براي توزيع و هماهنگ سازي زمان و فركانس در شبكه مناسب مي باشد.

– سيسكو IOS XE يك سيستم عامل جديد با پشتيباني از برنامه نويسي مبتني بر مدل، شامل NETCONF ،RESTCONF ،YANG ،on-box Python scripting ،streaming telemetry، برنامه ميزبان مبتني بر container ،Patch براي رفع اشكال بحراني مي باشد كه آن را براي كارهاي سازماني مناسب كرده است. OS همچنين با دارا بودن درپوش‌هاي داخلي براي محافظت در برابر حملات‌ها ساخته شده است.

– اتوماسيون مبتني بر سياست از Edge به Cloud

– تقسيم‌بندي به شكل ساده و ميكرو با عملكرد قابل پيش بيني و مقياس پذير

– اتوماسيون از طريق Cisco Application Policy Infrastructure Controller Enterprise Module) APIC-EM)

– تعيين سياست هاي شبكه از طريق موتور سرويس‌هاي شناسايي سيسكو Identity Services Engine) ISE)

– ارائه شبكه مطمئن از طريق پلتفرم داده شبكه

– راه اندازي بهتر خدمات كسب و كار جديد و بهبود زمان حل مسأله به طور قابل توجه

– SD-Access تعبيه شده وايرلس: بسته نرم افزاري Controller Wireless Catalyst 9800 Cisco را مي‌توان بر روي سوئيچ‌هاي سري Cisco Catalyst C9300 نصب كرد تا قابليت كنترل بي سيم را براي زيرشاخه‌هاي توزيع شده و فضاهاي باز كوچك فراهم كند كه پس از نصب نيز كنترلر بي سيم در حال اجرا بر روي اين سوئيچ ها مي توانند از حداكثر تا 200 اكسس پوينت و 4000 تا مشتري پشتيباني كنند. حداكثر دو كنترلر وايرلس مي تواند در هر سايت و بر روي دو سوئيچ مختلف فعال كرد كه اين مقياس به 400 اكسس پوينت و 8000 مشتري بي سيم افزايش مي يابد. بسته نرم افزاري كنترلر وايرلس C9800 قابليت هاي بي سيم را فقط براي استقرارهاي SD-Access با دو توپولوژي فعال مي كند:

• بسته نرم افزاري وايرلس C9800 مي‌تواند بر روي سوئيچ‌هاي سري C9300 كه مانند Co-Located Border و Control Plane عمل مي كند، فعال شود.
• بسته نرم افزاري وايرلس C9800 مي‌تواند بر روي سوئيچ‌هاي سري C9300 كه به صورت Fabric در يك جعبه عمل مي كنند، فعال شود.

– قابليت Plug and Play) PnP) : يك پيشنهاد ساده، امن، متحد و يكپارچه براي گسترش كاربران جديد يا راه اندازي دستگاه ها و به روزرساني شبكه موجود مي باشد.

– امنيت پيشرفته

• آناليز ترافيك رمزگذاري شده (ETA) : براي شناسايي و جلوگيري از تهديدات يا ناهنجاري ها در شبكه مي‌توان از قدرت قابليت machine learning استفاده كرد. از جمله اين شناسايي مي توان به بدافزار در ترافيك رمزگذاري شده (بدون رمزگشايي) و تشخيص آنومالي توزيع شده، اشاره كرد.
• پشتيباني از AES-256 با الگوريتم رمزنگاري قدرتمند 256 بيتي MACsec
• داراي سخت افزار قابل اعتماد : داراي سخت افزاري با امكان نصب و شناسايي دستگاه به صورت يكپارچه و امن كه جهت احراز هويت نرم افزار و سخت افزار از طريق قابليت Plug and Play استفاده مي شود.

 

ويژگي هاي كلي سوئيچ سيسكو C9300-48U-E:

• داراي 48 پورت با قابليت UPOE
• داراي منبع تغذيه 1100W AC با نام PWR-C1-1100WAC
• داراي PoE پاور 822W
• پشتيباني از تكنولوژي Cisco StackWise-480 با قابليت اتصال حداكثر تا هشت دستگاه
• پشتيباني از تكنولوژي Cisco StackPower
• با پشتيباني از منبع تغذيه دوم با اندازه هاي 350W ،715W ،1100W ،715WDC در نهايت به ترتيب 1172W ،1537W ،1800W ،1537W پاور را ارائه مي دهد.
• نرخ ارسال 48Mpps
• توانايي سوئيچينگ 256Gbps
• عدم پشتيباني از قابليت Multigigabit Ethernet

 

-The foundation of Software-Defined Access:

كاربران براي حفظ شبكه‌ در مقابل تهديدات مستمر امنيتي پيشرفته، رشد چشمگير اينترنت اشياء (IoT)، قابليت جابجايي (Mobility) و پذيرش Cloud نياز به يك شبكه دارند تا بتواند به صورت خودكار در سخت افزار و نرم افزار، امنيت را برقرار و شبكه هاي ساده را يكپارچه كند. هدف از اين يكپارچه سازي ايجاد امكان سرعت بخشيدن به كسب و كار و امكان رشد مي باشد. معماري DNA سيسكو با SD-Access، شبكه اي است كه با توجه به قابليت هايي كه دارد باعث افزايش سرعت در روند كسب و كار مي شود. اين معماري شبكه، معماري open و extensible و همچنين مبتني بر نرم افزار است كه عمليات شبكه سازماني شما را ساده تر مي كند. SD-Access امكان تنظيم سياست هاي امنيتي و پيكربندي مبتني بر Edge به Cloud را با قابليت هاي پايه فراهم مي كند. از جمله اين قابليت ها مي توان به موارد زير اشاره كرد:

• نصب ساده دستگاه
• مديريت يكپارچه شبكه هاي سيمي و وايرلس
• سياست هاي گروهي
• تجزيه و تحليل مبتني بر محتوا

 

– نرم افزار Cisco ONE:

نرم افزار Cisco ONE يك راه با ارزش و انعطاف‌پذير براي خريد نرم افزار براي دسترسي، WAN و دامنه‌هاي مركز داده ارائه مي‌دهد. در هر مرحله در چرخه عمر محصول، نرم افزار Cisco ONE خريد، مديريت و ارتقاي نرم افزار شبكه و نرم افزار زيرساخت را آسان‌تر مي‌كند.

نرم افزار Cisco ONE موارد زير را ارائه مي‌دهد :

• مجوزهاي انعطاف‌پذير براي صرفه جويي در هزينه‌هاي نرم افزاري مشتريان در طول زمان
• داراي قابليت پشتيباني از سرويس‌هاي نرم افزاري كه باعث صرفه جويي در هزينه ها با خريد اين نرم افزار مي شود.
• سيسكو از طريق خدمات پشتيباني نرم افزاري سيسكو (SWSS) عملياتي مانند دسترس پذيري به‌روزرساني‌ها، ارتقاها و تكنولوژي‌هاي جديد را انجام مي‌دهد.
• هزينه كمتر براي ورود با ايجاد اشتراك درCisco One براي مدل سوئيچينگ

نرم افزار Cisco ONE اين اجازه را مي‌دهد كه شما براي دسترسي به مديريت كل ساختار سوئيچينگ به عنوان عامل اصلي باشيد. اين نرم افزار روشي كارآمد براي ارائه دسترسي امن‌ با يك سيستم مديريت و يك سياست براي شبكه‌هاي سيمي و وايرلس ارائه مي‌دهد.

 سوئيچ سيسكو مدل C9300-48U-E از ماژول‌هاي شبكه اختياري براي پورت‌هاي uplink پشتيباني مي‌كند. پيكربندي سوئيچ به صورت پيش فرض، ماژول شبكه را شامل نمي‌شود. در زير جدولي براي انتخاب ماژول هايي كه در هنگام خريد سوئيچ مي توانيد انتخاب و خريداري كنيد، آورده شده است:

 

[table id=1251 /]

 

نكته: در حال حاضر از ماژول شبكه 3850 (مانند ماژول سيسكو C3850-NM-4-1G) در سيستم عامل سوئيچ هاي سري Catalyst C9300 سيسكو پشتيباني مي شود.

 

 

 

– منبع تغذيه:

 

سوئيچ سيسكو مدل C9300-48U-E قابليت پشتيباني از دو منبع تغذيه اضافي را دارا مي‌باشد. اين سوئيچ ها به صورت پيش فرض با يك منبع تغذيه همراه مي باشد و براي استفاده از منبع تغذيه دوم مي توان هنگام خريد سوئيچ، به صورت جداگانه منبع تغذيه اضافي را نيز خريداري نمود. اگر فقط يك منبع تغذيه نصب شده باشد، بايد هميشه در جايگاه منبع تغذيه شماره 1 باشد. همچنين قابل ذكر است اين سوئيچ ها با سه فن جايگزين قابل حمل مي‌باشند.

علاوه بر منبع تغذيه‌اي كه در بالا ذكر شد، منبع تغذيه 715WDC به عنوان يك گزينه پيكربندي و همچنين به عنوان يك منبع تغذيه يدكي ( به طور جداگانه) بر روي تمامي سوئيچ ها ارائه شده است.

 

– Performance and Scalability:

 

[table id=1253 /]

 

– معماري SD-Access:

• SD-Access اولين اتوماسيون مبتني بر سياست از Edge به Cloud
• پايه و اساس شبكه ديجيتال
• Cisco Software-Defined Access )SD-Access) است.
• SD-Access ها، بر اساس اصول معماري شبكه ديجيتال سيسكو (Cisco DNA) ساخته شده اند.
• SD-Access تقسيم بندي end-to-end را براي حفظ كاربر ارائه مي دهد.
• اين سياست خودكارسازي دسترسي به كاربر را فراهم مي‌آورد، بنابراين سازمان‌ها مي‌توانند مطمئن شوند كه سياست‌هاي مناسب براي هر كاربر يا دستگاه با هر برنامه در سراسر شبكه تنظيم شده است. اين كار با استفاده از تكنولوژي شبكه يكنواخت در سراسر شبكه LAN و WLAN انجام مي شود كه يك تجربه كاربري سازگار را بدون هيچ گونه خطر امنيتي ايجاد مي كند.

SD-Access موارد زير را ارائه مي دهد:

• راهكاري براي كاهش هزينه‌هاي عملياتي و افزايش كاركرد شبكه در سازمان ها
• مديريت مداوم سياست‌ها و خط مشي شبكه هاي سيمي و وايرلس
• تقسيم بندي خوكار شبكه براساس سياست مبتني بر گروه ها
• داراي پنل هوشمند مانيتورينگ جهت برنامه‌ريزي ظرفيت
• داراي رابط‌هاي باز و قابل برنامه‌ريزي براي ادغام با راه‌حل هاي ديگر در شبكه

 

– مزاياي پلتفرم:

سيسكو  IOS XE يك نمونه كاملا جديد در پيكربندي است كه قابليت عملكرد و نظارت بر شبكه را از طريق اتوماسيون شبكه فراهم مي كند.

 

1- مكانيسم‌هاي مختلف اتوماسيون شبكه:

• مديريت و ارتقا خودكار دستگاه (Automated device provisioning) : توانايي خودكارسازي فرآيند ارتقاء و به روزرساني تصاوير نرم افزاري و نصب پرونده ‌هاي پيكربندي بر روي سوئيچ هاي كاتاليست سيسكو، درست زماني كه آنها براي اولين بار در شبكه قرار مي‌گيرند را دارد. هر دو قابليت‌ Plug and Play و off-the-shelf tools از جمله (Zero-Touch Provisioning (ZTP و (Preboot Execution Environment (PXE سيسكو را قادر مي سازد كه به آساني و بدون نياز به نصب مجدد كار كنند.
• پيكربندي مبتني بر (API (API-driven configuration : اين مكانيسم با سوئيچ‌هاي شبكه مدرن مانند Cisco Catalyst C9300-48UN-A در دسترس است كه اين سوئيچ ها طيف وسيعي از ويژگي‌هاي اتوماسيون را پشتيباني مي كنند. همچنين API هاي مهم و كاربردي NETCONF و RESTCONF را با استفاده از مدل هاي داده YANG براي ابزارهاي خارجي، خارج از چهارچوب و سفارش ساخته كه به طور خودكار منابع شبكه را فراهم مي كنند.
• ديد گرانشي (Granular visibility) : توانايي سنجش[جريان داده ها را از يك سوئيچ به سوئيچ ديگر (مقصد) فراهم مي‌كند.
• ارتقاء و تطبيق نرم افزار به صورت يكپارچه (Seamless software upgrades and patching): از انعطاف‌پذيري سيستم عامل پشتيباني مي‌كند. سيسكو IOS XE از patching براي پشتيباني از رفع باگ (bug) هاي سيستم و مشكلات امنيتي استفاده مي كند كه اين پشتيباني در زمان دريافت نسخه‌ي بعدي، اجازه اضافه كردن patch را بدون اتلاف وقت فراهم مي‌آورد.

2- امنيت

• تجزيه و تحليل ترافيك رمزگذاري شده (ETA) : يك قابليت منحصر به فرد مي باشد كه شناسايي نرم افزارهاي مخرب در ترافيك داده‌ها را از طريق لايه دسترسي ارائه مي دهد. از آنجايي كه ترافيك در بسياري از مواقع به صورت رمزگذاري شده است، قابليت مشاهده اين ويژگي براي تشخيص تهديد براي حفظ امنيت شبكه شما در لايه هاي مختلف بسيار مهم است.
• رمزگذاري AES-256 MACsec : داراي استاندارد IEEE 802.1AE براي تأييد و رمزگذاري داده‌ها بين سوئيچ ها مي‌باشد. سوئيچ هاي سيسكو Catalyst C9300-48U-E از 256 بيت و 128 بيت استاندارد رمزگذاري پيشرفته (AES) پشتيباني مي‌كنند كه امن ترين لينك رمزگذاري را ارائه مي دهد.
• سيستم هاي قابل اعتماد ساخته شده با تكنولوژي (Cisco Trust Anchor (Trustworthy systems built with Cisco Trust Anchor Technologies : داراي زيرساختي امن براي محصولات سيسكو مي‌باشد. با سوئيچ  C9300-48U-E، اطمينان از صحت نرم افزار، سخت افزار و سيستم عامل را داريد و همچنين به همراه خود كاهش حملاتي كه نرم افزار، سخت افزار و سيستم عامل را تهديد مي كند، در پي دارد.

قابليت‌هاي Trust Enchor شامل موارد زير مي باشد:

• امضاي تصوير(Image signing) : امضاي تصوير يك سيستم عامل امضا شده(sign شده) را توسط رمزنگاري براي اطمينان از اينكه سيستم عامل، BIOS و ساير نرم افزارها معتبر و بدون تغيير هستند را ارائه مي دهد و همان طور كه سيستم بوت مي شود،  امضاهاي نرم افزار سيستم عامل براي تأييد صحت يكپارچگي بررسي مي شوند.
• بوت امن (Boot Secure) : فناوري Secure Boot (زنجيره توالي پيغام اطمينان بوت) را به سخت افزارهاي نامنظم وصل مي‌كند، سپس تهديدات موجود عليه يك سيستم نرم افزاري كه بارگذاري مي‌شود را بدون در نظر گرفتن سطح دسترسي كاربر كاهش مي‌دهد. اين فناوري، محافظت لايه‌اي را در برابر حملات متعدد سيستم عامل غيرقانوني اصلاح شده فراهم مي‌كند.
• ماژول Trust Anchor سيسكو : يك راه حل تك تراشه مقاوم در برابر حملات و رمزنگار قوي، اطمينان از صحت سخت افزار براي شناسايي منحصر بفرد بودن اين دستگاه فراهم مي كند. اين ماژول تضمين مي‌كند كه محصول مورد استفاده اورجينال است.

3- انعطاف پذيري و قابليت دسترسي پذيري بالا:

• StackWise-480 : سوئيچ كاتاليست سيسكو مدل C9300-48U-E از قابليت stacking در پنل پشت به وسيله تكنولوژي StackWise-480 با پهناي باند بالا (480 گيگابيت بر ثانيه) پشتيباني مي‌كند. حداكثر تا 8 سوئيچ را مي توان با استفاده از قابليت  Stackwise-480 و كابل‌هاي Stack اختصاصي در پشت سوئيچ به يكديگر متصل كرد.
• تكنولوژي StackPower سيسكو : تكنولوژي StackPower سيسكو اجازه مي‌دهد منبع قدرت در يك Stack به عنوان يك منبع مشترك در ميان تمام سوئيچ ها به اشتراك گذاشته شود كه به شما اين امكان را مي دهد كه به سادگي يك منبع اضافي برق را در هر سوئيچ در Stack اضافه كنيد و همچنين امكان اضافه كردن پاور را براي هر يك از اعضاي Stack يا به سادگي امكان اضافه كردن قدرت بيشتر را در مجموعه مشترك پاورها مي دهد. در Stack Power مي‌توان حداكثر 4 سوئيچ را با اتصال در جايگاه واقع در پشت سوئيچ پيكربندي كرد. اما با اين حال، با استفاده از دستگاه XPS-2200، تا 9 سوئيچ نيز مي تواند در StackPower پيكربندي شود.

4- دسترس پذيري:

سوئيچ سيسكو مدل C9300-48U-E از قابليت هاي دسترس پذيري بالا پشتيباني مي كند كه شامل موارد زير است:

• Cross-stack EtherChannel : توانايي پيكربندي تكنولوژي EtherChannel سيسكو را در ميان اعضاي مختلف stack جهت پيكربندي فراهم مي‌كند.
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) ،spanning tree پرسرعت را مستقل از spanning tree timers و توازن بار مسيرهاي عبور داده و پردازش توزيع شده ارائه مي دهد .
• +Per-VLAN Rapid Spanning Tree)PVRST)، سرعت spanning tree مطابق با هر VLAN را بر اساس Spanning tree، پيكربندي ساده تر نسبت به MSTP ارائه مي دهد. در هر دو حالت MSTP  و +PVRST، واحدهاي Stack به عنوان گره spanning tree عمل مي‌كنند.
• پورت سوئيچ با بازيابي خودكار (بازيابي “خطاي-غيرفعال”) به صورت اتوماتيك، يك لينك كه به دليل خطاي شبكه غيرفعال شده را فعال مي كند.
• پلت فرم سوئيچ سيسكو مدل C9300-48U-E بهترين معماري انعطاف پذير NSF / SSO را در يك راه حل قابل انعطاف با خطاي كمتر از 50ms ارائه مي دهد.
• شبكه‌هاي بي‌سيم به كمك قابليت‌هاي استك C9300-48U-E در شبكه ها فعال مي شود.

 

5- NetFlow انعطاف پذير:

قابليت Flexible NetFlow نسل جديد تكنولوژي مانيتورينگ جريان داده مي باشد كه امكان بهينه سازي زيرساخت هاي شبكه بي سيم را نيز فراهم مي كند، همچنين كاهش هزينه‌هاي عملياتي و افزايش ظرفيت برنامه‌ريزي و تشخيص رخداد امنيتي را با انعطاف پذيري و مقياس پذيري بالاتر بهبود مي بخشد. سوئيچ هاي سري Catalyst 9300 در مدل هاي 24 پورت قادر است تا 64000 جريان ورودي داشته باشد.

 

6- قابليت كنترل و ديدن برنامه:

اين قابليت از جمله تشخيص برنامه‌هاي كاربردي مبتني بر شبكه نسل بعدي (NBAR2)، امكان طبقه‌بندي پيشرفته نرم افزار با دقت تا 1400 نسخه به صورت پيش فرض و تا 150 برنامه كاربردي رمز شده در سوئيچ هاي Cisco Catalyst 9000 را فراهم مي كند.

اين قابليت به اين معني مي باشد كه اين دستگاه نوع ترافيك در حال عبور را تشخيص داده و متوجه مي شود كه اين ترافيك با كدام نرم افزار شناخته شده مرتبط مي باشد.

محبوب‌ترين برنامه‌ها عبارتند از Skype ،Office 365 ،Microsoft Lync ،Cisco WebEx and Facebook و همچنين ديگر برنامه‌هاي شناخته شده كه به صورت پيش فرض قرار داده شده اند، داراي قابليت پيكربندي آسان مي باشند. NBAR2 مدير شبكه را با يك ابزار مهم براي شناسايي، كنترل و نظارت بر استفاده از برنامه‌هاي كاربر نهايي، در حين كمك به اطمينان از تجربه كاربر با كيفيت و امنيت شبكه در برابر حملات مخرب، تجهيز مي كند.

NBAR2 از توانايي FNF براي ارائه گزارش عملكرد و فعاليت هاي نرم افزاري درون شبكه NetFlow مانند سيسكو Prime، سيسكو Stealthwatch يا هر سازنده ديگر پشتيباني مي‌كند.

 

7- QoS:

كيفيت خدمات سرويس برتر (Superior QoS): سوئيچ هاي سري Catalyst C9300 سيسكو سرعت هاي شبكه گيگابيت اترنت با خدمات هوشمند مانند هموار كردن ترافيك حتي با 10 برابر سرعت شبكه معمولي را ارائه مي دهد كه داراي مكانيزم‌هايي مانند: علامت‌گذاري cross-stack، نوع داده بر اساس دسته بندي و زمان بندي، عملكرد برتر، صدا و ترافيك ويدئو در شبكه مي باشد.

QoS برتر شامل كنترل و مديريت پهناي باند گرانولار (granular) و به اشتراك گذاري منصفانه، سرويس كلاس 802.1p و Differentiated Services Code Point (DSCP) ،Shaped Round Robin (SRR) scheduling ،SRP ،(Committed Information Rate)CIR است و از هشت صف خروجي داده در هر پورت پشتيباني مي كند.

 

8- عمليات هوشمند

• WebUI :WebUI يك ابزار مديريت مبتني بر GUI ارايه شده بر روي دستگاه است كه موجب ساده سازي نصب و مديريت آسان دستگاه و همچنين موجب سادگي تجربه كاربر مي شود، بنابراين نيازي به فعال كردن چيزي يا نصب مجوز بر روي دستگاه نمي باشد.
• شما مي‌توانيد از WebUI براي ساخت پيكربندي و نظارت و رفع مشكل دستگاه بدون داشتن تخصيص CLI استفاده كنيد.

 

9- مسيريابي IP با كارايي بالا:

معماري مسيريابي سخت افزاري ارسال اكسپرس سيسكو ، مسيريابي IP با كارايي بالا را در سوئيچ هاي سري C9300 سيسكو ارائه مي دهد.

اين مسيريابي بر اساس موارد زير است :

• پروتكل‌هاي مسيريابي يكپارچه IP (شامل Routing Information Protocol Version 1 [RIPv1] ،static ،RIPng ،Open Shortest Path First [OSPF] ،Routed Access) از برنامه هاي مسير يابي شبكه‌هاي كوچك به وسيله‌ي stack پشتيباني مي كند.
• مسيريابي در لايه‌ي 3 را از طريق stack بر روي مسيرهاي با ارزش مساوي با امكان ايجاد توازن بار و افزونگي فراهم مي‌آورد.
• پروتكل‌هاي مسيريابي يكپارچه IP پيشرفته، شامل موارد زير مي باشد:

– Open Shortest Path First] OSPF]

– Enhanced Interior Gateway Routing Protocol] EIGRP]

– Border Gateway Protocol Version 4] BGPv4]

– Intermediate System-to-Intermediate System Version 4] IS-ISv4]

از بارگذاري متعادل و ساخت LAN هاي مقياس پذير پشتيباني مي‌كنند. مسيريابي IPv6 (با استفاده از OSPFv3 و EIGRPv6) از حداكثر عملكرد در سخت افزار پشتيباني  مي كند.

• پروتكل PIM از مسيريابي Multicast IP پشتيباني مي كند و شامل (PIM Sparse Mode (PIM SM و (Source-Specific Multicast (SSM مي باشد.

• آدرس IPv6 در ارتباط با دستورات نمايشي مناسب مي باشد و همچنين از نظارت و عيب يابي پشتيباني مي كند.

 

10- Power Over Ethernet Leadership:

PoE نياز به سوكت هاي ديواري براي پاور هر دستگاه فعال PoE، هزينه هاي كابل كشي برق اضافي و مدارها را كه براي سيستم هاي IP و نصب WLAN ضروري مي باشد را حذف مي كند. UPOE سيسكو استاندارد +IEEE PoE را تا اندازه پاور 60 وات در هر پورت افزايش مي دهد. POE قدرت شبكه را در طيف وسيعي از دستگاه هايي كه نياز به قدرت بيشتري دارند از جمله پايانه هاي دسكتاپ مجازي، برج هاي IP، سوئيچ هاي كوچك، Gateway مديريت ساختمان، چراغ هاي LED، اكسس پوينت وايرلس و تلفن هاي IP ارائه مي دهد.

 

[table id=1269 /]

 

• PoE دائمي : با PoE دائمي، پاور PoE در طي بارگذاري مجدد سوئيچ حفظ مي شود كه براي نقاط پاياني IoT مانند چراغ هاي پاور PoE مهم است، به طوري كه در هنگام راه اندازي مجدد سوئيچ، هيچ اختلالي به وجود نمي آيد.
• PoE سريع : هنگامي كه پاور به يك سوئيچ بازگردانده مي شود، PoE ارائه قدرت بدون وقفه به endpoints را براي بارگذاري كامل سيستم عامل آغاز مي كند، در نتيجه زمان راه اندازي endpoint سرعت مي گيرد.

 

[table id=1272 /]

 

11- سوئيچ مدل WS-C9300-48U-E داراي مجوز Network Essentials
ادامه مطلب

بازدید:

برچسب: سوئيچ سيسكو C9300-48U-E،
موضوع: