سوئیچ سیسکو مدل WS-C3750X-12S-S

سوئیچ سیسکوWS-C3750X-12S-S از جمله سوئیچ های با پورت فیبر نوری سری 3750X سیسکو می باشد. این سری از سوئیچ های شبکه دارای قابلیت استک در سطح حرفه ای هستند که مناسب برای شرکت های کوچک و دفاتر شعب بوده و در بازار تجهیزات شبکه به فروش می رسد.

1- تکنولوژی Cisco StackPower:

سوئیچ های سری 3750X دارای قابلیت استک می‌باشند و عضو کلاس enterprise هستند .این سوئیچ ها دسترسی پذیری، مقیاس پذیری بالا، امنیت، صرفه جویی در مصرف انرژی و عملکرد آسان را ارائه می‌دهند. این دستگاه 12 پورت فیبر نوری (SFP) برای شبکه محلی ارائه می دهد. سوئیچ WS-C3750X-12S-S با قابلیت استک راه‌حلی مناسب و کم هزینه برای مدیرانی است که نیاز به تعداد زیادی پورت فیبر برای اتصالات uplink متمرکز، CCTV یا ارتباطات فیبر با استفاده از سرور مجازی دارند. با استفاده از کابل استک، ارتباط داخلی با چند سوئیچ برای فعال کردن ویژگی stacking برقرار می‌شود که عیب یابی و مدیریت شبکه را تسهیل می کند. (چندین سوئیچ به عنوان سیستم سوئیچینگ واحد برای مدیریت عمل می‌کنند.)

این سوئیچ با استفاده از تکنولوژی StackPower از پاور استک پشتیبانی می کند. Stackpower اولین تکنولوژی برای به اشتراک گذاری پاور است. زمانی که شما سوئیچ ها را در یک استک قرار می‌دهید و برای اعضا پاور استک تغذیه می‌کنید، کلیه‌ی StackPower (منابع تغذیه) را در یک منبع تغذیه جمع می‌‎کند و آن ها را همانند یک انبار بزرگ پاور مدیریت می کند. این stack power است که که پاور را به سوئیچ ها و پورت‌ها اختصاص می‌دهد و مدیریت به اشتراک گذاری پاور را بر عهده دارد.

2- ماژول های شبکه سازگار با سوئیچ سیسکو مدل WS-C3750X-12S-S

سوئیچ های سری 3560X و 3750X از 4 ماژول شبکه اختیاری برای پورت های Uplink پشتیبانی می کنند. پیکربندی سوئیچ ها در حالت پیش فرض شامل ماژول Uplink نمی باشد و مشتریان در هنگام خرید سوئیچ با توجه به جدول زیر باید ماژول شبکه مورد نظر خود را انتخاب کنند:

3- ماژول سرویس:

ماژول سرویس جدید سیسکو دارای ویژگی‌های بالای امنیت و جریان شبکه انعطاف پذیر بر روی پورت‌های uplink سوئیچ های سری 3750X و 3560X می باشد. ماژول سرویس با استفاده از ویژگی IP Base یا IP Services دستگاه پشتیبانی می شود و می‌توان آن را با SFP یا +SFP در سرعت های 1G یا 10G استفاده کرد.

ماژول سرویس جدید سیسکو دارای سخت افزار اختصاصی برای نظارت FNF می‌باشد که به صورت جداگانه و اختصاصی برای MACSec در سخت افزار می باشد. بنابراین هیچ تأثیری بر عملکرد و زمان ارسال بسته ندارد، این ماژول انعطاف‌پذیری لازم را برای کاربر ارائه می‌دهد تا بتواند جریان را تعریف کند.

ماژول سرویس جدید سیسکو خدمات زیر را در اختیار شما قرار می دهد:

– نرخ خط (40G) جریان شبکه انعطاف پذیر برای نظارت بر شبکه و تشخیص آنومالی امنیتی

• پشتیبانی از نسخه 9
• 32000 جریان همزمان
• 128 نظارت فعال همزمان

– نرخ خط (40G) رمزگذاری MACsec

فناوری FNF یک تکنولوژی نظارت بر شبکه است. جدول Net Flow می‌تواند برای جمع آوری آمار جریان‌ها مورد استفاده قرار گیرد. اطلاعات جریان‌ها می‌تواند توسط مشتریان در موضوع های مختلف مثل درک موارد زیر استفاده شود:

• شناسایی برنامه‌های در حال اجرا در شبکه، برنامه های ناخواسته، P2P و غیره
• Granular Local and aggregated Campus view
• Top talkers (پورت ها، کاربران، برنامه ها) که برای استفاده از برنامه، بهره وری و استفاده از دارایی و غیره کاربرد دارد.
• تشخیص حملات امنیتی به وسیله بررسی جریان‌هایی که مرزهای اطمینان را در حملات محیطی رد نمی کنند.
• اثرات تغییرات شبکه و برنامه
• Compliance conformation
• الگوهای ترافیکی برای برنامه ریزی ظرفیت

فعال کردن FNF در سوئیچ دسترسی، تضمین می‌کند که تمام جریان‌ها را دریافت می‌کنید. سوئیچ دسترسی منطقی ترین نقطه در شبکه برای جمع آوری آمار و نظارت بر تمام جریان ها است.

با Netflow، می توانید MAC آدرس و اطلاعات مورد نظر پورت مربوط به جریان را برای دسترسی مستقیم به منبع جریان دریافت کنید. بشتر جمع کننده ها توانایی نفوذ به MAC-address مبتنی بر محل و شماره پورت رابط ارائه شده توسط سوئیچ دسترسی به جمع کننده ها را دارند. بنابراین با فعال کردن FNF در سوئیچ دسترسی شما قادر به دستیابی به محل اطلاعات جریان ها هستید. 

4- ماژول 10GB-T

ماژول جدید 10G Base-T سیسکو قابلیت جابه جایی در زمان فعالیت شبکه و فعالیت با سرعت 10GE یا GE را دارد. (این کار با با پیکربندی دستی انجام می پذیرد)

جدول زیر انواع کابل ها و طولی که ماژول 10G Base-T پشتیبانی می کند را نشان می دهد:

5- MACsec

• سوئیچ های سری WS-C3560X و WS-C3750X (مانند سوئیچ سیسکو WS-3750X-24T-S) سیسکو از امنیت استثنایی با پشتیبانی از سخت افزار یکپارچه MACsec تعریف شده در IEEE 802.1AE برخوردار می باشند.
• MACsec رمزگذاری لایه ای MAC را با استفاده از متد های out-of-band برای کلید رمزنگاری روی شبکه های سیمی فراهم می کند.
• پروتکل MACsec Key Agreement) MKA) در زمان پیکربندی کلیدهای نشست و مدیریت، کلید های مورد نیاز برای رمزنگاری را ارائه می‌دهند.
• MKA and MACsec براساس احرازهویت با استفاده از چهارچوب پروتکل 802.1x Extensible Authentication Protocol) EAP) پیاده سازی شده است.
• پورت های موجود در این سوئچ 2 نوع هستند که پورت user/down-link (لینک بین سوئیچ و کاربر نهایی مثل PC یا IP phone) با استفاده از ماژول سرویس و  پورت های network/up-link با استفاده از MACsec محافظت می شوند.
• با استفاده از ماژول سرویس می‌توانید لینک‌های switch to switch را مانند دسترسی به توزیع شده یا رمزگذاری لینک‌های dark fiber را در یک مکان یا بین مکان‌های متفاوت رمزگذاری کنید.

6- منابع تغذیه ماژولار دوگانه

این سری از سوئیچ ها به همراه خود یک منبع تغذیه دارند و توانایی نصب منبع تغذیه دوم را نیز دارا می باشند که منبع تغذیه دوم را می توانید در هنگام سفارش یا بعدا خریداری نمایید. اگر یک منبع تغذیه در سوئیچ ها نصب شود، این منبع تغذیه باید همواره در bay 1 قرار گیرد.