سوئیچ سیسکو مدل WS-C3560G-48TS-S

سوئیچ سیسکو WS-C3560G-48TS-S ساخت شرکت سیسکو می باشد که در بازار تجهیرات شبکه به فروش می رسد. سوئیچ‌های سری 3560 دارای پیکربندی ثابت، از نوع کلاس enterprise لایه 2 می باشند که با توجه به قرار گرفتن در لایه 3 ویژگی های این لایه را نیز ارائه می دهد.

این دستگاه شامل استاندارد IEEE 802.3af است که با توجه به قابلیت‌های این مدل از سوییچ شبکه، برای استفاده در شبکه‌ی محلی (LAN)، شرکت‌های کوچک و شعبات ادارات مناسب است. این سوئیچ با پیکربندی 10/100/1000 برای حداکثر بهره‌وری و حفاظت از دارایی شبکه در حالی که توانایی نصب برنامه‌های جدید مانند تلفن‌های IP، دسترسی وایرلس، نظارت تصویری، سیستم های مدیریت شبکه و کیوسک‌های ویدئویی از راه دور را دارا می‌باشد.

ویژگی های کلی سوئیچ سیسکو WS-C3560G-48TS-S:

• 48 پورت 10/100/1000 اترنت و 4 پورت گیگابیت اترنت مبتنی بر SFP
• دارای پیکربندی ثابت 1RU، سوئیچ چند لایه
• ارائه سرویس هوشمند در سطح حرفه ای به لبه شبکه
• سیستم عامل IP Base) IPB)

مزایای سوئیچ سیسکو WS-C3560G-48TS-S:

– گیگابیت اترنت

در شبکه های موجود یا جدید امکان ارائه سرعت 1 گیگابیت یا 1000 مگابیت مقدور می باشد و با افزایش سرعت موجب افزایش کارآیی شبکه نیز خواهد شد.

امروزه حجم تقاضای موجود بر روی شبکه‌ها توسط کاربران روز به روز افزایش یافته و همین موضوع موجب نیاز بیشتر به پهنای باند بالاتر شده است. حال ارائه 1 گیگابیت پهنای باند گره از مشکلات بسیاری در شبکه باز خواهد کرد.

در شبکه های درحال کار یا جدید، سرعت‌های 1000Mbps یا یک گیگابیت اترنت باعث کاهش گلوگاه ها (bottlenecks) و افزایش کارآیی می شود. امروزه کارمندان سازمان ها در شبکه تقاضای بیشتری برای اجرای چندگانه و برنامه های همزمان دارند. سوئیچ های سری 3560 سیسکو  از جمله سوئیچ های هوشمند سازی شبکه در سرعت بیش از 100 مگابیت بر ثانیه بر روی کابل کشی Cat5e می باشد و امکان استفاده همزمان از PoE برای استفاده از حداکثر بهره وری و سرمایه گذاری را فراهم می‌کند.

– تکنولوژی انرژی هوشمند سیسکو :

Cisco EnergyWise یک معماری جدید در سوئیچ‌های Cisco Catalyst 3560 می‌باشد که با دارای تکنولوژی کاهش مصرف انرژی در کل زیرساخت‌های شبکه‌ی شرکت ها و سازمان ها می باشد. همچنین باعث کاهش بیش از 50 درصد از گازهای گلخانه ای جهانی و 2 درصدی مصرف انرژی برق در صنعت فناوری اطلاعات می‌شود.

Cisco EnergyWise چه می کند؟

سیسکو EnergyWise شرکت‌‍‌‌‌ها ‌‌‌را ‌‌‌قادر می‌‌‌سازد تا بتوانند میزان مصرف برق زیرساخت‌های شبکه و دستگاه‌‌‌های متصل به شبکه را اندازه‌‍‌‌‌گیری کنند . همچنین توانایی مدیریت مصرف انرژی را با سیاست‌‍‌‌‌های‌ خاص دارا می باشند. EnergyWise شامل یک رویکرد هوشمندانه مبتنی بر شبکه برای ارتباط دادن پیام‌‍‌‌‌هایی که انرژی دستگاه‌‍‌‌‌ها و نقطه‌‍‌‌‌های انتهایی را اندازه‌‍‌‌‌گیری و کنترل می‌‍‌‌‌کند، می‌باشد. این شبکه دستگاه‌‍‌‌‌های قابل کنترل Cisco EnergyWise را کشف و  مصرف برق آنها را کنترل و بر اساس قوانین تجاری برای کاهش مصرف برق اقدامات لازم را انجام می‌دهد.

EnergyWise با استفاده از یک سیستم برای تولید و نام‌گذاری دامنه منحصر به فرد استفاده می کند که دسترسی به مجموعه‌های بزرگ برای پرس ‌‍‌‌‌و جو و جمع آوری اطلاعات از مجموعه‌‍‌‌‌های وسیعی از دستگاه‌‍‌‌‌ها را ساده‌‍‌‌‌تر و دقیق‌تر از شبکه سنتی می‌‍‌‌‌کند.

رابط‌های مدیریتی Cisco EnergyWise این اجازه را  می دهد تا امکانات و برنامه‌های مدیریتی شبکه با نقاط انتهایی شبکه و همچنین با یکدیگر با استفاده از شبکه به صورت یکپارچه ارتباط برقرار کنند. رابط مدیریتی از استاندارد SNMP یا SSL برای ادغام سیستم‌‍‌‌‌های مدیریت سیسکو و دیگر سیستم‌‍‌‌‌ها استفاده می‌‍‌‌‌کند.

معماری سیسکو EnergyWise شبکه را به عنوان یک پلتفرم درنظر می گیرد و باعث گسترش کنترل سطح قدرت برای جمع آوری، مدیریت و کاهش مصرف برق در تمام دستگاه‌ها می‌شود که به این ترتیب منجر به کنترل مصرف انرژی در تمامی شرکت‌ها و کاهش هزینه برق می‌شود.

– قابلیت های امنیتی:

• امنیت بهبود یافته

این مدل از سوئیچ‌ دارای طیف گسترده‌ای از ویژگی‌های امنیتی می‌باشد که شامل حفاظت از اطلاعات مهم کسب و کار، محافظت از ورود افراد غیر مجاز به شبکه، حفظ حریم خصوصی و حفظ عملکرد بی وقفه می‌باشد.

• IBNS

در سوئیچ سیسکو سرویس‌های شبکه‌ای مبتنی بر هویت سیسکو (IBNS) امکاناتی مانند تأیید هویت، کنترل دسترسی و مدیریت سیاست امنیتی را برای امنیت شبکه و منابع فراهم می‌کند. سیسکو IBNS در سوئیچ های سری Cisco Catalyst 3560 از دسترسی غیرمجاز جلوگیری می‌کند و این اطمینان را به ادمین شبکه می دهد که کاربران فقط دسترسی‌های تعیین شده خود را دریافت کنند. این قابلیت به صورت پویا سطوح دسترسی شبکه را مدیریت می کند.

• ACS

سرور کنترل دسترسی سیسکو (ACS) با استفاده از استاندارد 802.1X، قابلیت اختصاص یک VLAN یا یک ACL به کاربران را دارا می باشد (با صرف نظر از محلی که به شبکه متصل می‌شوند). این قابلیت به بخش‌های فناوری اطلاعات اجازه می‌دهد تا سیاست‌های امنیتی قوی را بدون به خطر انداختن حریم خصوصی کاربران و با کمترین سربار (بار تحمیلی) اداری فعال کنند.

برای محافظت از شبکه در برابر حملات انکار سرویس (Denial-of-servis) و دیگر حملات، ACL ها می توانند برای محدود کردن دسترسی به بخش‌های حساس شبکه با انحلال بسته ها بر اساس آدرس MAC مبدأ و مقصد، از آدرس IP یا پورت TCP / UDP استفاده کنند. جستجوی ACL در سخت افزار انجام می شود، بنابراین عملکرد حمل و نقل هنگام اجرای امنیت ACL آسیب پذیر نیست.

• Port Security

سوئیچ سیسکو مدل WS-C3560G-48TS-S با استفاده از قابلیت امنیتی، می‌تواند دسترسی به یک پورت را از طریق MAC محدود کند و همچنین می‌تواند همه‌ی دستگاه‌های متصل به پورت سوئیچ را محدود کند. این امنیت از سوئیچ در برابر حمله MAC flooding و همچنین کاهش خطرات ناشی از اکسس پوینت های وایرلس و یا هاب‌های سرکش (Rogue Hub) محافظت می کند.

• محافظت از DHCP

با استفاده از پروتکل پویا (Dynamic Protocol) می‌توان محافظت از تنظیمات میزبان (DHCP) و سوء استفاده از DHCP را در مقابل پورت‌های غیرقابل اعتماد انجام داد. علاوه بر این با اضافه شدن یک درخواست آدرس IP میزبان با شناسه‌ی پورت سوئیچ، توسط ردیاب اینترفیس  DHCP، می‌توان امکان کنترل بر تعیین آدرس IP را فعال کرد .

• MAC Address Notification

این ویژگی از سوئیچ، توانایی نظارت بر شبکه و همچنین پیگیری کاربران را با ارسال هشدار به یک ادمین شبکه، ارائه می‌دهد. به طوری که مدیران شبکه می‌توانند بدانند که کاربران چه زمانی و از کجا وارد شبکه شده اند. از ویژگی های VLAN Private این است که می‌تواند پورت‌ها را بر روی یک سوئیچ جدا کند و تضمین کند که ترافیک به طور مستقیم از نقطه ورود به دستگاه از طریق یک مسیر مجازی حرکت می کند و نمی تواند به پورت دیگر هدایت شود.

• SSH ,Kerberos ,SNMP

نسخه 2 پروتکل Secure Shell)SSH)، پروتکل Kerberos و نسخه 3 پروتکل مدیریت شبکه ساده (SNMPv3) می‌باشند که رمزگذاری اطلاعات مدیریتی و مدیریت شبکه را در مقابل حمله (دستکاری و یا استراق سمع) حفظ می کند.

• TACACS or RADIUS

احراز هویت TACACS یا RADIUS امکان کنترل دسترسی متمرکز سوئیچ‌ها را فراهم می‌کند. همچنین از دسترسی کاربران غیر مجاز برای تغییر تنظیمات جلوگیری می کند و برای جایگزین کردن این حالت می‌توان یک پایگاه داده محلی و نام کاربری و رمز عبور را در خود سوئیچ پیکربندی کرد. برای این پیکربندی در سوئیچ کنسول می‌توان 15 سطح مجوز و رابط مدیریت مبتنی بر وب و 2 سطح برای ارائه‌ی سطوح مختلف به مدیران ارائه داد.