Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 2 24 Unmanaged Medium and large companies GigabitEthernet FastEthernet 24 2 24 2 2 No 8.8 (Gigabity na sek.) 6.55 (Mpps) 4 (MegaBajt) 8000 Yes 9.216 (Kilobajt) No IEEE 802.3i 10Base-T IEEE 802.3u 100Base-TX IEEE 802.3z 1000Base-LX/SX 802.3af 802.3at Inteligentna funkcja odłączania portów PoE Tryb Extend VLAN Rack Yes Internal 250 (Watt) Zalecana temperatura otoczenia: 5 - 55 °C Zalecana wilgotność otoczenia: 0 - 80 % Wymogi zasilania: 100~240V AC Całkowity budżet PoE: 250 W Maksymalna moc na port: 30 W 207 x 320 x 44 mm 2.5 (kilogram) CE+WEEE 290 370 80 2580 RSFE-24P-2C-250

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 8 4 24 28 530 530 100.00 100.00 4 335 335 2.8 1.20 1.20 0.017755 0.017755 550 550 360 360 420 420 16 16 1.414 1.414 SG2428P Managed Home and small office L2 L2+ GigabitEthernet None 24 None None 4 No Store-and-forward 56 (Gigabity na sek.) 41.7 (Mpps) Yes 9 (Kilobajt) Grupy VLAN - Maks. 4K grup VLAN Tagowanie 802.1Q VLAN Adres MAC VLAN Protokół VLAN GVRP Głosowa sieć VLAN IEEE 802.3i, IEEE 802.3u, IEEE 802.3ab, IEEE802.3z, IEEE 802.3ad, IEEE 802.3x, IEEE 802.3az, IEEE 802.1d, IEEE 802.1s, IEEE 802.1w, IEEE 802.1q, IEEE 802.1p, IEEE 802.1x. Interfejs graficzny GUI Interfejs linii poleceń CLI SNMP v1/v2c/v3 SNMP Trap/Inform RMON (grupy 1, 2, 3, 9) Szablon SDM Klient DHCP/BOOTP Dual Image, Dual Configuration Monitorowanie zużycia procesora Diagnostyka kabli EEE SNTP Logi systemu AAA Uwierzytelnianie 802.1X - Uwierzytelnianie w oparciu o port - Uwierzytelnianie w oparciu o adres MAC (Host) - Dostępne metody uwierzytelniania: PAP/EAP-MD5 - MAB - Sieć VLAN dla gości - Uwierzytelnianie i autoryzowanie poprzez Radius Wiązanie adresów IP/IPv6 i MAC - 512 możliwych wpisów - DHCP Snooping - DHCPv6 Snooping - Inspekcja ARP - Wykrywanie ataków ND Ochrona źródłowego adresu IP - 253 możliwych wpisów - Źródłowy adres IP + źródłowy adres MAC Ochrona źródłowego adresu IPv6 - 183 możliwych wpisów - Źródłowy adres IPv6 + źródłowy adres MAC Ochrona przed atakami DoS Ochrona portów poprzez ich statyczną/dynamiczną/stałą konfigurację - Do 64 adresów MAC na port Storm Control Broadcast/Multicast/Unicast - tryb kontroli (kb/s/wskaźnik) Izolacja portów Bezpieczne zarządzanie webowe poprzez HTTPS z szyfrowaniem SSLv3/TLS 1.2 Bezpieczne zarządzanie CLI z szyfrowaniem SSHv1/SSHv2 Kontrola dostępu w oparciu o IP/port/MAC Obsługa priorytetowania 802.1p CoS/DSCP 8 kolejek priorytetowania Tryb harmonogramu priorytetowania: SP (Strict Priority) WRR (Weighted Round Robin) Konfiguracja wagi kolejek Kontrola przepustowości Ograniczanie prędkości transferu w oparciu o port/przepływ danych Płynniejsze działanie Storm Control Wiele trybów kontroli (kb/s/wskaźnik) Kontrola transmisji Broadcast/Multicast/Unknown-Unicast Interfejsy 16 IP Obsługa interfejsu IPv4/IPv6 Routing statyczny 32 trasy statyczne IPv4/IPv6 Serwer DHCP DHCP Relay DHCP Interface Relay DHCP VLAN Relay DHCP L2 Relay Wpisy statyczne ARP Proxy ARP Gratuitous ARP Agregacja łączy Statyczna agregacja łączy Do 8 grup agregacji i do 8 portów na grupę LACP 802.3ad Protokół drzewa rozpinającego (STP) STP 802.1D RSTP 802.1w MSTP 802.1s Zabezpieczenia STP: ochrona TC, filtrowanie/ochrona poprzez pakiety BPDU, ochrona Root Wykrywanie pętli zwrotnych Kontrola przepływu Kontrola przepływu 802.3x Mirroring Port Mirroring Mirroring procesora Przesył One-to-One Przesył Many-to-One W oparciu o przepływ Port wejścia/wyjścia / obydwa porty Device Link Detect Protocol (DLDP) 802.1ab LLDP/ LLDP-MED Wymagania systemowe: Microsoft Windows XP, Vista or Windows 7, Windows 8, Windows 10, MAC OS, NetWare, UNIX lub Linux. Slim Yes External 250 (Watt) Zasilacz Instrukcja instalacji Zestaw montażowy Gumowe nóżki 440 × 220 × 44 mm Środowisko pracy: Dopuszczalna temperatura pracy: 0~50 (32~122); Dopuszczalna temperatura przechowywania: -40~70 (-40~158); Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji CE+WEEE 335 525 100 4000 SG2428P

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 48 Managed Medium and large companies L4 L3 L2 GigabitEthernet 48 None None None None None None None None 4 None None Store-and-forward 176 (Gigabajty na sek.) 130.94 (Mpps) 1.5 (MegaBajt) 16000 Yes 10 (Kilobajt) IEEE 802.3 Ethernet IEEE 802.3u 100BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3af PoE IEEE 802.3at PoE+ IEEE 802.3az Energy Efficient Ethernet (EEE) IEEE 802.3ad Trunking (LACP) IEEE 802.3z Gigabit Ethernet 1000BASE-SX/LX IEEE 802.3x Full-Duplex Flow Control IEEE 802.1Q VLAN Tagging IEEE 802.1AB LLDP with ANSI/TIA-1057 (LLDP-MED) IEEE 802.1p Class of Service IEEE 802.1D Spanning Tree (STP) IEEE 802.1s Multiple Spanning Tree (MSTP) IEEE 802.1w Rapid Spanning Tree (RSTP) IEEE 802.1x RADIUS Network Access Control Ograniczanie przepustowości na podstawie portów: Tak (przychodzące i wychodzące) QoS na podstawie portów: Tak Obsługa pól IPv6: Tak QoS DiffServ: Tak (przychodzące) COS IEEE 802.1p: Tak Adres MAC i adres IP docelowy: Tak DSCP IPv4 i v6: Tak ToS IPv4 i IPv6: Tak Oparte na TCP/UDP: Tak Weighted Round Robin (WRR): Tak Technologia kolejek priorytetowych: Tak Auto-VoIP VLAN / Auto-Voice VLAN: Tak, na podstawie bajtów OUI (domyślne OUI bazy danych i OUI użytkownika) w adresie MAC telefonu źródłowego Auto-VoIP: Tak, na podstawie protokołów (SIP). Priorytetyzacja ruchu w kolejce wyższej Voice VLAN: Tak, na podstawie identyfikatora VLAN lub priorytetu 802.1p, pakiety są przekazywane do łączącego się telefonu VoIP za pomocą protokołu LLDP-MED Zarządzanie w chmurze/zdalne: Tak Aplikacja mobilna Insight i portal Insight Cloud: Tak Wykrywanie uPnP: Tak Interfejs wiersza poleceń Lite (CLI): Tak (patrz podręcznik Lite CLI na stronie pomocy technicznej NETGEAR dla danego modelu przełącznika) Monitorowanie sieci: Tak Logi danych/wydajności: Tak Scentralizowana konfiguracja/zasady sieciowe (zarządzanie zorientowane na sieć): Tak Automatyczne dołączanie i konfiguracja urządzeń (bezobsługowe udostępnianie): Tak Widok z wielu lokalizacji i sieci w jednym panelu: Tak Konfiguracja wielu przełączników i portów jednocześnie: Tak Hasło sieciowe/globalne (dla wszystkich urządzeń zarządzanych przez Insight w sieci): Tak (na sieć/podsieć za pośrednictwem aplikacji mobilnej NETGEAR Insight i portalu Insight Cloud) Rack Yes Internal 43 (Watt) 346910 (Hour) Praca Temperatura pracy: od 0°C do 50°C Wilgotność: maksymalna wilgotność względna (RH) 90%, bez kondensacji Wysokość: maksymalnie 3000 m n.p.m. Przechowywanie Temperatura przechowywania: od 20°C do 70°C Wilgotność (względna): maksymalna wilgotność względna 95%, bez kondensacji Wysokość: maksymalnie 3000 m n.p.m. CE FCC Class A RCM ICES Class A VCCI KC BSMI UKCA NETGEAR GS752TXv3 z systemem zarządzania Insight Cloud Przewód zasilający DC Zestaw do montażu w szafie rack Instrukcja instalacji 440 x 257 x 43.2 mm 3.53 (kilogram) CE+WEEE 50 360 100 4822 GS752TX-300EUS

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 12 1 10 Unmanaged Home and small office GigabitEthernet 5 No 50 (Gigabity na sek.) 100 (Gigabity na sek.) 16000 Yes 12 (Kilobajt) IEEE 802.3 Ethernet IEEE 802.3u 100BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3bz 2.5G/5GBase-T IEEE 802.3an 10GBASE-T IEEE 802.3az EEE IEEE 802.3x Kontrola przepływu w pełnym dupleksie Rack No 36 (Watt) Temperatura robocza Od 0C do 40°C Wilgotność względna 10~95% Bez kondensacji CE UKCA FCC IC VCCI RCM BSMI LVD KC Zakres napięcia wejściowego 12V/3A Przejściówka Typ zasilania wejściowego DC 44 x 210 x 160 mm 0.96 (kilogram) Zgodność elektromagnetyczna CLASS B CE+WEEE QSW-3205-5T

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 5 Unmanaged Home and small office GigabitEthernet None 5 None None None None None None None None None None No Store-and-forward Yes 9 (Kilobajt) No IEEE 802.3, IEEE 802.3u, IEEE 802.3x CSMA/CD Desktop No External Dopuszczalna temperatura pracy: 0~40 stopni Celsjusza Dopuszczalna wilgotność powietrza: 10%~90% RH, bez kondensacji 5V/0.6A 99.8 x 98 x 25.1 mm CE+WEEE MS105GS

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 5 Unmanaged Home and small office GigabitEthernet None 5 None None None None None None None None None No 10 (Gigabity na sek.) 2000 No No IEEE 802.3ab 1000Base-T IEEE 802.3i 10Base-T IEEE 802.3u 100Base-TX IEEE 802.3x (Flow-Control) CSMA/CD Automatyczne MDI/MDI-X MAC auto-learning Plug-and-play Funkcja kontroli przepływu danych (flow control): back pressure @ half-duplex oraz IEEE 802.3x @ full duplex Sygnalizacja pracy: Dioda LED Desktop No External 2.64 (Watt) AC: 100 ~ 240 V, 50/60 Hz, 0.3 A DC: 12 V, 0.5 A 93 x 65.7 x 22.3 mm 0.14 (kilogram) Zalecana temperatura otoczenia: 0 - 40°C Zalecana wilgotność otoczenia: 0 - 85% Chipset: MediaTek MT7530D CE+WEEE 100 85 80 177 DSP2-1005-12V

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 24 Managed Medium and large companies GigabitEthernet None 24 None 2 None None None None 2 None 128 (Gigabajty na sek.) 95 (Mpps) Yes Rack 1476 (Month) 350.5 x 442.5 x 43.95 mm 3.9 (kilogram) CE+WEEE 500 110 570 5900 JL806A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 24 Unmanaged Medium and large companies L2 GigabitEthernet 24 4 128 (Megabajty na sek.) 95.2 (Megabajty na sek.) 16 Yes Obsługa standardu PoE wykrywa i zapewnia zasilanie urządzeniom ze standardem PoE Auto-MDIX zapewnia automatyczną regulację dla kabli prostych lub skrosowanych na wszystkich portach 10/100/1000 Unsupported Transceiver Mode (UTM) pozwala na podłączenie i włączenie wszystkich nieobsługiwanych transceiverów i kabli 1G i 10G. Zwróć uwagę, że nie ma gwarancji ani wsparcia dla transceivera/kabla, gdy ta funkcja jest używana Ramki Jumbo umożliwiają tworzenie wysokowydajnych kopii zapasowych i systemów odzyskiwania po awarii; zapewnia maksymalny rozmiar ramki 9198 bajtów Ochrona przed burzami pakietowymi przed burzami rozgłoszeniowymi, multicastowymi i nieznanymi burzami unicastowymi z progami zdefiniowanymi przez użytkownika Aby obsługiwać działania związane z przeciążeniem i ustalaniem priorytetów ruchu, CX 6100 zawiera następujące elementy: Kolejkowanie o ścisłym priorytecie (SP) Priorytetyzacja ruchu (IEEE 802.1p) do klasyfikacji w czasie rzeczywistym Class of Service (CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie adresu IP, typu usługi IP (ToS), protokołu warstwy 3, Numer portu TCP/UDP, port źródłowy i DiffServ Ograniczenie szybkości ustawia wymuszone wartości maksymalne dla wejścia na port oraz minimalne wartości dla portu i kolejki Duże bufory do sprawnego zarządzania zatorami Każdy przełącznik Aruba CX 6100 jest wyposażony w zintegrowany moduł zaufanej platformy (TPM) zapewniający integralność platformy. To zapewnia proces rozruchu rozpoczął się od zaufanej kombinacji przełączników AOS-CX. Inne funkcje bezpieczeństwa obejmują: Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; pozwala na filtrowanie ruchu, aby uniemożliwić nieautoryzowanym użytkownikom dostęp do sieci lub kontrolowanie ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na ruch przekazane; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 Listy ACL zapewniają również filtrowanie na podstawie pola IP, źródłowego/docelowego adresu IP/podsieci oraz źródłowego/docelowego protokołu TCP/UDP numer portu na podstawie sieci VLAN lub portu Usługa telefonowania użytkownika zdalnego uwierzytelniania (RADIUS) System kontroli dostępu do kontrolera dostępu do terminala (TACACS+) zapewnia narzędzie do uwierzytelniania przy użyciu protokołu TCP z szyfrowaniem pełnego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno w urządzeniu, jak i poza nim w celu uzyskania dostępu administracyjnego. RADIUS lub TACACS+ może być używane do zapewnienia zaszyfrowanego uwierzytelniania użytkownika. Dodatkowo TACACS+ może również świadczyć usługi autoryzacji administratora Control Plane Policing ustawia limit szybkości protokołów kontrolnych w celu ochrony przeciążenia procesora przed atakami DOS Obsługuje wiele metod uwierzytelniania użytkowników. Używa suplikanta IEEE 802.1X na kliencie w połączeniu z Serwer RADIUS do uwierzytelniania zgodnie ze standardami branżowymi Uwierzytelnianie oparte na sieci Web przy użyciu Captive Portal na ClearPass jest obsługiwane w przypadkach użycia, takich jak dostęp dla gości i dla urządzenia, które nie obsługują uwierzytelniania 802.1x lub MAC Obsługuje uwierzytelnianie klienta w oparciu o MAC Współbieżne schematy uwierzytelniania IEEE 802.1X, sieci Web i MAC na port przełącznika akceptują do 32 sesji IEEE Uwierzytelnianie 802.1X, WWW i MAC Bezpieczny dostęp do zarządzania zapewnia bezpieczne szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) przez SSHv2, SSL, i/lub SNMPv3 Ochrona procesora przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć przełącznik Ograniczanie ICMP pokonuje ataki ICMP typu odmowa usługi, umożliwiając dowolnemu portowi przełącznika automatyczne ograniczanie ruchu ICMP Listy ACL oparte na tożsamości umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania sieci VLAN specyficzne dla każdego uwierzytelnionego użytkownika sieci Ochrona portu STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które nie wymagają jednostek BPDU, zapobiegając sfałszowane ataki BPDU Dynamiczna blokada adresu IP blokuje ruch z nieautoryzowanych hostów, zapobiegając fałszowaniu adresu źródłowego IP Ochrona root STP chroni most główny przed złośliwymi atakami lub błędami konfiguracji Bezpieczeństwo portów umożliwia dostęp tylko do określonych adresów MAC, których może nauczyć się lub określić administrator Blokada adresu MAC uniemożliwia określonym skonfigurowanym adresom MAC łączenie się z siecią Filtrowanie portu źródłowego pozwala tylko określonym portom komunikować się ze sobą Bezpieczna powłoka szyfruje wszystkie przesyłane dane, zapewniając bezpieczny zdalny dostęp CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w Przełącznik Bezpieczny FTP umożliwia bezpieczny transfer plików do iz przełącznika; chroni przed niechcianym pobieraniem plików lub nieautoryzowanym kopiowanie pliku konfiguracyjnego przełącznika Krytyczna rola uwierzytelniania zapewnia, że ważne urządzenia infrastruktury, takie jak telefony IP, mają dostęp do sieci nawet w przypadku braku serwera RADIUS Przypinanie adresów MAC pozwala starszym urządzeniom, które nie gadają, pozostają uwierzytelnione przez przypinanie adresów MAC klientów do portu, aż do: klienci wylogowują się lub zostają rozłączeni Baner bezpieczeństwa wyświetla dostosowaną politykę bezpieczeństwa, gdy użytkownicy logują się do przełącznika Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i obsługa tagowania dla IEEE 802.1Q (4094 VLAN ID) i 512 VLANs jednocześnie Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje rozmiar ramki do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdej sieci VLAN na zbudowanie oddzielnego drzewa opinającego w celu poprawy przepustowości łącza stosowanie; jest kompatybilny z PVST+ STP obsługuje standard IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz Protokół wielu drzew opinających IEEE 802.1s (MSTP) MVRP umożliwia automatyczne uczenie się i dynamiczne przypisywanie sieci VLAN Tunelowanie jednostki danych protokołu mostu (BPDU) umożliwia transmisję jednostek BPDU protokołu STP w sposób przejrzysty, umożliwiając prawidłowe obliczenia drzewa dostawcy usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) do portu monitorowania; obsługuje 4 grupy lustrzane Protokół IGMP (Internet Group Management Protocol) Kontroluje i zarządza zalewaniem pakietów multiemisji w warstwie 2 sieci Usługi warstwy 3 Obsługiwane są następujące usługi warstwy 3: Protokół ARP (Address Resolution Protocol) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje statyczne ARP System nazw domen (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen i adresy IP, które: upraszcza projektowanie sieci; obsługuje klienta i serwer Obsługuje testowanie wewnętrznej pętli zwrotnej w celu konserwacji i zwiększonej dostępności; wykrywanie sprzężenia zwrotnego chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i można ją włączyć na port lub per Podstawa VLAN dla większej elastyczności Routing w warstwie 3 Obsługiwane są następujące usługi routingu warstwy 3: Routing statyczny IP zapewnia ręcznie konfigurowane trasy. Statyczny routing IPv4 i IPv6 z dwoma stosami zapewnia prosty, ręcznie konfigurowany routing IPv4 i IPv6 Podwójny stos IP utrzymuje oddzielne stosy dla IPv4 i IPv6, aby ułatwić przejście z sieci obsługującej tylko IPv4 do sieci obsługującej tylko IPv6 projektowanie sieci Rack Yes Internal 33 (Watt) Napięcie AC 100-127 VAC / 200-240 VAC 4.4 x 44.2 x 20.1 cm 2.6 (kilogram) Opis 24x porty 10/100/1000BASE-T Porty 4x Porty 1G/10G SFP 1x port konsoli USB-C 1x host USB typu A Port Procesor Dwurdzeniowy ARM Cortex A9 @ 1016 Mhz Pamięć i Flash 4 GB DDR3 16 GB eMMC Bufor pakietów 12,38 MB (4,5 MB przychodzących/7,875 MB wychodzących) CE+WEEE 120 345 550 3700 JL678A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 48 Unmanaged Medium and large companies GigabitEthernet 48 4 176 (Megabajty na sek.) 98.6 (Megabajty na sek.) 16 Yes Auto-MDIX zapewnia automatyczną regulację dla kabli prostych lub skrosowanych na wszystkich portach 10/100/1000 Unsupported Transceiver Mode (UTM) pozwala na podłączenie i włączenie wszystkich nieobsługiwanych transceiverów i kabli 1G i 10G. Zwróć uwagę, że nie ma gwarancji ani wsparcia dla transceivera/kabla, gdy ta funkcja jest używana Ramki Jumbo umożliwiają tworzenie wysokowydajnych kopii zapasowych i systemów odzyskiwania po awarii; zapewnia maksymalny rozmiar ramki 9198 bajtów Ochrona przed burzami pakietowymi przed burzami rozgłoszeniowymi, multicastowymi i nieznanymi burzami unicastowymi z progami zdefiniowanymi przez użytkownika Aby obsługiwać działania związane z przeciążeniem i ustalaniem priorytetów ruchu, CX 6100 zawiera następujące elementy: Kolejkowanie o ścisłym priorytecie (SP) Priorytetyzacja ruchu (IEEE 802.1p) do klasyfikacji w czasie rzeczywistym Class of Service (CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie adresu IP, typu usługi IP (ToS), protokołu warstwy 3, Numer portu TCP/UDP, port źródłowy i DiffServ Ograniczenie szybkości ustawia wymuszone wartości maksymalne dla wejścia na port oraz minimalne wartości dla portu i kolejki Duże bufory do sprawnego zarządzania zatorami Każdy przełącznik Aruba CX 6100 jest wyposażony w zintegrowany moduł zaufanej platformy (TPM) zapewniający integralność platformy. To zapewnia proces rozruchu rozpoczął się od zaufanej kombinacji przełączników AOS-CX. Inne funkcje bezpieczeństwa obejmują: Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; pozwala na filtrowanie ruchu, aby uniemożliwić nieautoryzowanym użytkownikom dostęp do sieci lub kontrolowanie ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na ruch przekazane; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 Listy ACL zapewniają również filtrowanie na podstawie pola IP, źródłowego/docelowego adresu IP/podsieci oraz źródłowego/docelowego protokołu TCP/UDP numer portu na podstawie sieci VLAN lub portu Usługa telefonowania użytkownika zdalnego uwierzytelniania (RADIUS) System kontroli dostępu do kontrolera dostępu do terminala (TACACS+) zapewnia narzędzie do uwierzytelniania przy użyciu protokołu TCP z szyfrowaniem pełnego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno w urządzeniu, jak i poza nim w celu uzyskania dostępu administracyjnego. RADIUS lub TACACS+ może być używane do zapewnienia zaszyfrowanego uwierzytelniania użytkownika. Dodatkowo TACACS+ może również świadczyć usługi autoryzacji administratora Control Plane Policing ustawia limit szybkości protokołów kontrolnych w celu ochrony przeciążenia procesora przed atakami DOS Obsługuje wiele metod uwierzytelniania użytkowników. Używa suplikanta IEEE 802.1X na kliencie w połączeniu z Serwer RADIUS do uwierzytelniania zgodnie ze standardami branżowymi Uwierzytelnianie oparte na sieci Web przy użyciu Captive Portal na ClearPass jest obsługiwane w przypadkach użycia, takich jak dostęp dla gości i dla urządzenia, które nie obsługują uwierzytelniania 802.1x lub MAC Obsługuje uwierzytelnianie klienta w oparciu o MAC Współbieżne schematy uwierzytelniania IEEE 802.1X, sieci Web i MAC na port przełącznika akceptują do 32 sesji IEEE Uwierzytelnianie 802.1X, WWW i MAC Bezpieczny dostęp do zarządzania zapewnia bezpieczne szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) przez SSHv2, SSL, i/lub SNMPv3 Ochrona procesora przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć przełącznik Ograniczanie ICMP pokonuje ataki ICMP typu odmowa usługi, umożliwiając dowolnemu portowi przełącznika automatyczne ograniczanie ruchu ICMP Listy ACL oparte na tożsamości umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania sieci VLAN specyficzne dla każdego uwierzytelnionego użytkownika sieci Ochrona portu STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które nie wymagają jednostek BPDU, zapobiegając sfałszowane ataki BPDU Dynamiczna blokada adresu IP blokuje ruch z nieautoryzowanych hostów, zapobiegając fałszowaniu adresu źródłowego IP Ochrona root STP chroni most główny przed złośliwymi atakami lub błędami konfiguracji Bezpieczeństwo portów umożliwia dostęp tylko do określonych adresów MAC, których może nauczyć się lub określić administrator Blokada adresu MAC uniemożliwia określonym skonfigurowanym adresom MAC łączenie się z siecią Filtrowanie portu źródłowego pozwala tylko określonym portom komunikować się ze sobą Bezpieczna powłoka szyfruje wszystkie przesyłane dane, zapewniając bezpieczny zdalny dostęp CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w Przełącznik Bezpieczny FTP umożliwia bezpieczny transfer plików do iz przełącznika; chroni przed niechcianym pobieraniem plików lub nieautoryzowanym kopiowanie pliku konfiguracyjnego przełącznika Krytyczna rola uwierzytelniania zapewnia, że ważne urządzenia infrastruktury, takie jak telefony IP, mają dostęp do sieci nawet w przypadku braku serwera RADIUS Przypinanie adresów MAC pozwala starszym urządzeniom, które nie gadają, pozostają uwierzytelnione przez przypinanie adresów MAC klientów do portu, aż do: klienci wylogowują się lub zostają rozłączeni Baner bezpieczeństwa wyświetla dostosowaną politykę bezpieczeństwa, gdy użytkownicy logują się do przełącznika Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i obsługa tagowania dla IEEE 802.1Q (4094 VLAN ID) i 512 VLANs jednocześnie Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje rozmiar ramki do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdej sieci VLAN na zbudowanie oddzielnego drzewa opinającego w celu poprawy przepustowości łącza stosowanie; jest kompatybilny z PVST+ STP obsługuje standard IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz Protokół wielu drzew opinających IEEE 802.1s (MSTP) MVRP umożliwia automatyczne uczenie się i dynamiczne przypisywanie sieci VLAN Tunelowanie jednostki danych protokołu mostu (BPDU) umożliwia transmisję jednostek BPDU protokołu STP w sposób przejrzysty, umożliwiając prawidłowe obliczenia drzewa dostawcy usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) do portu monitorowania; obsługuje 4 grupy lustrzane Protokół IGMP (Internet Group Management Protocol) Kontroluje i zarządza zalewaniem pakietów multiemisji w warstwie 2 sieci Usługi warstwy 3 Obsługiwane są następujące usługi warstwy 3: Protokół ARP (Address Resolution Protocol) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje statyczne ARP System nazw domen (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen i adresy IP, które: upraszcza projektowanie sieci; obsługuje klienta i serwer Obsługuje testowanie wewnętrznej pętli zwrotnej w celu konserwacji i zwiększonej dostępności; wykrywanie sprzężenia zwrotnego chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i można ją włączyć na port lub per Podstawa VLAN dla większej elastyczności Routing w warstwie 3 Obsługiwane są następujące usługi routingu warstwy 3: Routing statyczny IP zapewnia ręcznie konfigurowane trasy. Statyczny routing IPv4 i IPv6 z dwoma stosami zapewnia prosty, ręcznie konfigurowany routing IPv4 i IPv6 Podwójny stos IP utrzymuje oddzielne stosy dla IPv4 i IPv6, aby ułatwić przejście z sieci obsługującej tylko IPv4 do sieci obsługującej tylko IPv6 projektowanie sieci Rack Yes External 44.2 (Watt) 100-127 VAC / 200-240 VAC 4.4 x 44.2 x 24.7 cm 3.4 (kilogram) Temperatura pracy 32°F do 113°F (0°C do 45°C) do 5000 stóp (1,5 km) przeszacowania -1°C na każde 1000 stóp (305 m) od 5000 stóp (1,5 km) do 10000 stóp (3,0 km) Akustyczny Moc akustyczna, LWAd = 3,6 Bel Ciśnienie akustyczne, LpAm (osoba postronna)= 24,6 dB Pamięć i procesor Dwurdzeniowy procesor ARM Cortex A9 @ 1016 Mhz 4 GB DDR3, maksymalnie, w zależności od modelu 16 GB eMMC CE+WEEE 360 130 580 4385 JL676A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 48 Managed Medium and large companies L2+ GigabitEthernet 48 2 2 No 176 (Gigabity na sek.) 131 (Mpps) No Aruba Instant On Portal, Przeglądarka internetowa, Menedżer SNMP Rack No 790 (Watt) 402.8 x 442.5 x 44 mm 4.9 (kilogram) CE+WEEE 115 570 557 8000 JL809A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 24 Managed Medium and large companies L2+ GigabitEthernet 24 4 4 No 128 (Gigabity na sek.) 95.23 (Mpps) 1.5 (MegaBajt) No Aruba Instant On Portal, Przeglądarka internetowa, Menedżer SNMP. Rack No 22.6 (Watt) 4,39 x 44,25 x 22,15 cm 2.41 (kilogram) 512 MB SDRAM, 256 MB flash. CE+WEEE 585 125 340 3700 JL682A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 8 Managed Home and small office GigabitEthernet 8 2 20 (Gigabity na sek.) 14.88 (Mpps) 1.5 (MegaBajt) No Aruba Instant On Portal, Przeglądarka internetowa, Menedżer SNMP. Rack No 11 (Watt) 4,39 x 25,4 x 15,95 cm 0.82 (kilogram) 512 MB SDRAM, 256 MB flash. CE+WEEE 420 125 350 2320 JL680A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 24 Managed Medium and large companies GigabitEthernet None 24 None None 24 None None None 4 None No 128 (Gigabity na sek.) 95.23 (Mpps) 1.5 (MegaBajt) No No Rack No 195 (Watt) 100 - 127 / 200 - 240 VAC 43.9 x 442.5 x 264.7 mm 3.49 (kilogram) CE+WEEE 110 495 410 4900 JL683B

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 24 Managed Medium and large companies GigabitEthernet None 24 None None 24 None None None 4 None No 128 (Gigabity na sek.) 95.23 (Mpps) 1.5 (MegaBajt) No No Rack No 370 (Watt) 100 - 127 / 200 - 240 VAC 43.9 x 442.5 x 264.7 mm 3.73 (kilogram) CE+WEEE 112 497 405 5300 JL684B

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 8 Managed Home and small office GigabitEthernet 8 2 20 (Gigabity na sek.) 14.88 (Mpps) 1.5 (MegaBajt) No Aruba Instant On Portal, Przeglądarka internetowa, Menedżer SNMP. Rack No 150.2 (Watt) 4,39 x 25,4 x 25,4 cm 1.16 (kilogram) 512 MB SDRAM, 256 MB flash, Zdolność PoE: 124W Klasa 4 CE+WEEE 510 130 350 3580 JL681A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели SMART Home and small office L2+ GigabitEthernet None None 12 None None None None 4 None No 320 (Gigabity na sek.) 238 (Mpps) 3 (MegaBajt) 16000 Yes 0.009216 (MegaBajt) Yes 4 IEEE 802.3i IEEE 802.3u IEEE 802.3ab IEEE 802.3z IEEE 802.3ae IEEE 802.2af IEEE 802.2at IEEE 802.2bt IEEE 802.3x IEEE 802.1p IEEE 802.1Q IEEE 802.3ad IEEE 802.1X IEEE 802.3az IEEE 802.1D IEEE 802.1W IEEE 802.1S IEEE 802.1AB IEEE 802.1t IEEE 802.3ac Priorytetyzacja ruchuZapewnia pakiety wrażliwe na czas (takie jak VoIP i wideo) z priorytetem w stosunku do innego ruchu w oparciu o klasyfikację DSCP lub 802.1p.Klasa usługi (CoS)Ustawia priorytet 802.1p/DSCP na mapowanie kolejek (8 kolejek). Obsługuje kolejkowanie o ścisłym priorytecie (SP) lub ważone kolejkowanie okrężne (WRR).Listy kontroli dostępu (ACL)Włącza filtrowanie ruchu sieciowego poprzez tworzenie ACL, dodaje reguły i dopasowuje kryteria do ACL oraz stosuje ACL, aby zezwolić lub odmówić na jeden lub więcej interfejsów lub sieci VLAN. Obsługuje 100 przychodzących list ACL IPv4 i MAC z maksymalnie 960 pozycjami ACE na przełącznikach dostępowych i do 1024 pozycjami ACE na przełączniku agregacji.Globalny tryb zaufaniaUmożliwia użytkownikowi zdefiniowanie typu zaufania stosowanego do ruchu odbieranego na porcie lub interfejsie LAG, przy czym opcjami konfigurowalnymi są 802.1p, DSCP lub 802.1p-DSCP.Kształtowanie ruchuUmożliwia wygładzanie tymczasowych impulsów ruchu w czasie i określa limit ilości ruchu, który może opuścić port, biorąc pod uwagę, że przełącznik może ograniczać szybkość transmisji ramek wychodzących w zależności od portu. Rack No Internal 160 (Watt) 1056 (Month) 50.5 x 442.5 x 43.95 mm 4.3 (kilogram) CE+WEEE 500 120 570 6250 JL805A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 52 Managed Medium and large companies L2+ GigabitEthernet 52 48 4 Yes 104 (Gigabity na sek.) 77.3 (Mpps) 12.38 (MegaBajt) 8192 Yes 9 (Kilobajt) No RFC 1591 DNS (client) SSHv1/SSHv2 Secure Shell IEEE 802.1D MAC Bridges IEEE 802.1p Priority IEEE 802.1Q VLANs IEEE 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree IEEE 802.3 Type 10BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3ad Link Aggregation Control Protocol (LACP) IEEE 802.3at Power over Ethernet IEEE 802.3az Energy Efficient Ethernet IEEE 802.3x Flow Control IEEE 802.3af IEEE 802.3at RFC 768 UDP RFC 783 TFTP Protocol (revision 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1350 TFTP Protocol (revision 2) RFC 2131 DHCP client RFC 4330 Simple Network Time Protocol (SNTP) v4 RFC 951 BOOTP (VLAN 1 Only) RFC 1542 BOOTP Extensions (VLAN 1 only) IGMPv2/IGMPv3 IGMP/MLD Snooping RFC 1981 IPv6 Path MTU Discovery for IPv6 RFC 2460 IPv6 Specification RFC 2925 Remote Operations MIB (Ping only) RFC 3315 DHCPv6 (client only) RFC 3513 IPv6 Addressing Architecture RFC 3596 DNS Extension for IPv6 RFC 3176 sFlow RFC 4022 MIB for TCP RFC 4113 MIB for UDP (Partially) RFC 4251 SSHv6 Architecture RFC 4252 SSHv6 Authentication RFC 4253 SSHv6 Transport Layer RFC 4254 SSHv6 Connection RFC 4293 MIB for IP RFC 4419 Key Exchange for SSH RFC 4443 ICMPv6 RFC 4861 IPv6 Neighbor Discovery RFC 4862 IPv6 Stateless Address Auto-configuration RFC 1213 MIB RFC 1493 Bridge MIB RFC 2674 802.1p and IEEE 802.1Q Bridge MIB RFC 2737 Entity MIB RFC 2863 The Interfaces Group MIB IEEE 802.1AB Link Layer Discovery Protocol (LLDP) RFC 1098 A Simple Network Management Protocol (SNMP) ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED) SNMPv1/v2c/v3 RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events) RFC 1098 A Simple Network Management Protocol (SNMP) RFC 2474 DiffServ precedence, with 2/4/8 queues per port RFC 2475 DiffServ Architecture RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) IEEE 802.1X Port Based Network Access Control RFC 1492 TACACS+ RFC 2138 RADIUS Authentication RFC 2866 RADIUS Accounting Secure Sockets Layer (SSL) Aby wspierać działania związane z przeciążeniem sieci i priorytetyzacją ruchu, CX6000 oferuje następujące funkcje: Kolejkowanie o ściśle określonym priorytecie (Strict Priority, SP) Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym Klasa usługi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu usługi IP (IP ToS), protokołu warstwy 3, numeru portu TCP/UDP, portu źródłowego oraz DiffServ Ograniczanie przepustowości (Rate limiting) ustala maksymalne dozwolone wartości dla przychodzącego ruchu na portach oraz minimalne wartości dla kolejek na poszczególnych portach Duże bufory umożliwiające łagodne zarządzanie przeciążeniami Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; umożliwia filtrowanie ruchu w celu zapobiegania dostępowi nieautoryzowanych użytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na przekazywanie ruchu; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 ACL-y zapewniają również filtrowanie na podstawie pola IP, adresu/subnetu źródłowego i docelowego IP oraz numeru portu TCP/UDP źródłowego i docelowego, na poziomie VLAN lub portu Remote Authentication Dial-In User Service (RADIUS) Terminal Access Controller Access-Control System (TACACS+) dostarcza narzędzie uwierzytelniające przy użyciu TCP z szyfrowaniem całego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostępu administracyjnego. RADIUS lub TACACS+ mogą być użyte do zapewnienia szyfrowanego uwierzytelnienia użytkownika. Dodatkowo TACACS+ może zapewniać również usługi autoryzacji administratora Control Plane Policing ustala limit przepustowości dla protokołów sterujących w celu ochrony CPU przed przeciążeniem spowodowanym atakami DoS Obsługa wielu metod uwierzytelniania użytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji końcowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branżowymi Obsługa uwierzytelniania klientów na podstawie adresu MAC Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przełącznika obsługuje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC Bezpieczny dostęp do zarządzania zapewnia szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3 Ochrona CPU przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć switch ICMP throttling przeciwdziała atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przełącznika ACL-y oparte na tożsamości (Identity-driven ACL) umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania VLAN dla każdego uwierzytelnionego użytkownika sieci Ochrona portów STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które ich nie wymagają, zapobiegając atakom z sfałszowanymi BPDU Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Ochrona STP Root Guard chroni root bridge przed atakami lub błędami konfiguracji Dynamiczna ochrona ARP blokuje rozgłoszenia ARP od nieautoryzowanych hostów, zapobiegając podsłuchiwaniu lub kradzieży danych sieciowych Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegając atakom DoS Obsługa DHCPv4 Relay Bezpieczeństwo portów pozwala na dostęp tylko do określonych adresów MAC, które mogą być nauczone automatycznie lub wprowadzone przez administratora Blokada adresu MAC (MAC address lockout) uniemożliwia połączenie do sieci określonym skonfigurowanym adresom MAC Filtrowanie portów źródłowych pozwala komunikować się tylko wybranym portom Secure Shell szyfruje wszystkie przesyłane dane dla bezpiecznego zdalnego dostępu CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do przeglądarkowego GUI zarządzania przełącznikiem Secure FTP umożliwia bezpieczny transfer plików do i z przełącznika; chroni przed niepożądanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego Critical Authentication Role zapewnia, że ważne urządzenia infrastrukturalne, takie jak telefony IP, mają dostęp do sieci nawet przy braku serwera RADIUS MAC Pinning pozwala starszym urządzeniom (nieaktywnym w sieci) pozostać uwierzytelnionym poprzez przypięcie adresu MAC klienta do portu do momentu wylogowania lub odłączenia klienta Baner bezpieczeństwa (Security banner) wyświetla dostosowaną politykę bezpieczeństwa przy logowaniu użytkowników do przełącznika Dynamiczne blokowanie IPv4 współpracuje z ochroną DHCP, aby blokować ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Smart DHCP Relay pozwala agentowi relay DHCP używać wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomością DHCP-OFFER Intuicyjny, łatwy w użyciu interfejs Web GUI przełącznika zapewnia prosty w obsłudze pulpit, zaawansowany zestaw narzędzi oraz wgląd w działanie przełącznika Chmurowa platforma HPE Aruba Networking Central zapewnia zarządzanie siecią przewodową i bezprzewodową z jednego miejsca (single pane of glass) z automatycznymi alertami i łatwą konfiguracją Wbudowany, programowalny i łatwy w użyciu interfejs REST API Standardowy w branży CLI z hierarchiczną strukturą, co skraca czas i koszty szkoleń. Zwiększa produktywność w środowiskach wielodostawców sFlow (RFC 3176) to monitoring i raportowanie sieci o prędkości przewodowej w oparciu o ASIC, bez wpływu na wydajność sieci; operatorzy mogą zbierać różnorodne statystyki i informacje sieciowe do planowania przepustowości oraz monitorowania sieci w czasie rzeczywistym Bezpieczeństwo zarządzania ogranicza dostęp do krytycznych poleceń konfiguracyjnych, zapewnia wiele poziomów uprawnień z ochroną hasłem, a funkcje lokalnego i zdalnego sysloga pozwalają na rejestrowanie wszystkich działań Obsługa SNMPv1/v2c/v3 zapewnia możliwość odczytu standardowej w branży bazy informacji zarządzania (MIB) oraz prywatnych rozszerzeń Obsługa SNMP obejmuje: ustawianie prędkości i dupleksu, konfigurację bezpieczeństwa portów, priorytetu PoE, zarządzanie konfiguracją, odczyt pojedynczego OID dla średniego CPU i pamięci, podgląd MIB SNMP Pułapki SNMP (SNMP Trap) obejmują: pułapki transceiverów (włożenie/usunięcie), pułapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsługuje grupy zdarzeń, alarmów, historii i statystyk oraz prywatną grupę rozszerzeń alarmów Obsługa TFTP i SFTP oferuje różne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umożliwia dwukierunkowy transfer przez sieć TCP/IP; Secure File Transfer Protocol (SFTP) działa przez tunel SSH, zapewniając dodatkowe bezpieczeństwo Narzędzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6 Network Time Protocol (NTP) synchronizuje czas pomiędzy rozproszonymi serwerami czasu i klientami; zapewnia spójność czasu w sieci dla wszystkich urządzeń zależnych od zegara, umożliwiając działanie różnorodnych aplikacji wymagających dokładnego czasu IEEE 802.1AB Link Layer Discovery Protocol (LLDP) ogłasza i odbiera informacje zarządcze od sąsiednich urządzeń w sieci, ułatwiając mapowanie przez aplikacje do zarządzania siecią Podwójne obrazy flash zapewniają niezależne pliki systemu operacyjnego głównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji Możliwość przechowywania wielu plików konfiguracyjnych w obrazie flash Unidirectional Link Detection (UDLD) monitoruje łącze między dwoma przełącznikami i blokuje porty na obu końcach połączenia, jeśli w którymkolwiek punkcie łącze przestaje działać Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsługa jednocześnie do 512 VLAN-ów Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje ramki o rozmiarze do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdemu VLAN-owi budować osobne drzewo spanningowe, co poprawia wykorzystanie przepustowości łączy; zgodne z PVST+ STP obsługuje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) MVRP umożliwia automatyczne uczenie się VLAN-ów i dynamiczne ich przypisywanie Bridge Protocol Data Unit (BPDU) tunneling przesyła STP BPDU w sposób przezroczysty, umożliwiając poprawne obliczanie drzew spanningowych przez dostawców usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) na port monitorujący; obsługuje 4 grupy mirroringu Internet Group Management Protocol (IGMP) kontroluje i zarządza rozsyłaniem pakietów multicast w sieci warstwy 2 Address Resolution Protocol (ARP) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje również statyczne wpisy ARP Domain Name System (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsługuje zarówno klienta, jak i serwer Obsługa wewnętrznego testu loopback w celach konserwacyjnych i zwiększenia dostępności; wykrywanie loopback chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i może być włączone na poziomie portu lub VLAN dla większej elastyczności Statyczny routing IP zapewnia ręcznie skonfigurowane trasy Statyczny routing IPv4 i IPv6 w trybie dual stack umożliwia prosty, ręcznie konfigurowany routing dla IPv4 i IPv6 Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ułatwia przejście z sieci opartej wyłącznie na IPv4 do sieci wyłącznie IPv6 Rack Yes Internal 439 (Watt) Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obniżenie o -1°C na każde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp) Wilgotność względna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp) Wilgotność względna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji 100-127 VAC / 200-240 VAC Pobór mocy (230 V AC): Bezczynność: 24,9 W Maksymalna moc (bez PoE): 41 W Maksymalna moc (z PoE): 439 W 4.39 x 44.25 x 30.44 cm 4.39 (kilogram) CE+WEEE 560 120 450 6100 R8N85B

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 10 Managed Medium and large companies L2+ GigabitEthernet 10 2 Yes 20 (Gigabity na sek.) 14.8 (Mpps) 12.38 (MegaBajt) 8192 Yes 9 (Kilobajt) No RFC 1591 DNS (client) SSHv1/SSHv2 Secure Shell IEEE 802.1D MAC Bridges IEEE 802.1p Priority IEEE 802.1Q VLANs IEEE 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree IEEE 802.3 Type 10BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3ad Link Aggregation Control Protocol (LACP) IEEE 802.3at Power over Ethernet IEEE 802.3az Energy Efficient Ethernet IEEE 802.3x Flow Control RFC 768 UDP RFC 783 TFTP Protocol (revision 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1350 TFTP Protocol (revision 2) RFC 2131 DHCP client RFC 4330 Simple Network Time Protocol (SNTP) v4 RFC 951 BOOTP (VLAN 1 Only) RFC 1542 BOOTP Extensions (VLAN 1 only) IGMPv2/IGMPv3 IGMP/MLD Snooping RFC 1981 IPv6 Path MTU Discovery for IPv6 RFC 2460 IPv6 Specification RFC 2925 Remote Operations MIB (Ping only) RFC 3315 DHCPv6 (client only) RFC 3513 IPv6 Addressing Architecture RFC 3596 DNS Extension for IPv6 RFC 3176 sFlow RFC 4022 MIB for TCP RFC 4113 MIB for UDP (Partially) RFC 4251 SSHv6 Architecture RFC 4252 SSHv6 Authentication RFC 4253 SSHv6 Transport Layer RFC 4254 SSHv6 Connection RFC 4293 MIB for IP RFC 4419 Key Exchange for SSH RFC 4443 ICMPv6 RFC 4861 IPv6 Neighbor Discovery RFC 4862 IPv6 Stateless Address Auto-configuration RFC 1213 MIB RFC 1493 Bridge MIB RFC 2674 802.1p and IEEE 802.1Q Bridge MIB RFC 2737 Entity MIB RFC 2863 The Interfaces Group MIB IEEE 802.1AB Link Layer Discovery Protocol (LLDP) RFC 1098 A Simple Network Management Protocol (SNMP) ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED) SNMPv1/v2c/v3 RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events) RFC 1098 A Simple Network Management Protocol (SNMP) RFC 2474 DiffServ precedence, with 2/4/8 queues per port RFC 2475 DiffServ Architecture RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) IEEE 802.1X Port Based Network Access Control RFC 1492 TACACS+ RFC 2138 RADIUS Authentication RFC 2866 RADIUS Accounting Secure Sockets Layer (SSL) Aby wspierać działania związane z przeciążeniem sieci i priorytetyzacją ruchu, CX6000 oferuje następujące funkcje: Kolejkowanie o ściśle określonym priorytecie (Strict Priority, SP) Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym Klasa usługi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu usługi IP (IP ToS), protokołu warstwy 3, numeru portu TCP/UDP, portu źródłowego oraz DiffServ Ograniczanie przepustowości (Rate limiting) ustala maksymalne dozwolone wartości dla przychodzącego ruchu na portach oraz minimalne wartości dla kolejek na poszczególnych portach Duże bufory umożliwiające łagodne zarządzanie przeciążeniami Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; umożliwia filtrowanie ruchu w celu zapobiegania dostępowi nieautoryzowanych użytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na przekazywanie ruchu; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 ACL-y zapewniają również filtrowanie na podstawie pola IP, adresu/subnetu źródłowego i docelowego IP oraz numeru portu TCP/UDP źródłowego i docelowego, na poziomie VLAN lub portu Remote Authentication Dial-In User Service (RADIUS) Terminal Access Controller Access-Control System (TACACS+) dostarcza narzędzie uwierzytelniające przy użyciu TCP z szyfrowaniem całego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostępu administracyjnego. RADIUS lub TACACS+ mogą być użyte do zapewnienia szyfrowanego uwierzytelnienia użytkownika. Dodatkowo TACACS+ może zapewniać również usługi autoryzacji administratora Control Plane Policing ustala limit przepustowości dla protokołów sterujących w celu ochrony CPU przed przeciążeniem spowodowanym atakami DoS Obsługa wielu metod uwierzytelniania użytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji końcowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branżowymi Obsługa uwierzytelniania klientów na podstawie adresu MAC Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przełącznika obsługuje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC Bezpieczny dostęp do zarządzania zapewnia szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3 Ochrona CPU przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć switch ICMP throttling przeciwdziała atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przełącznika ACL-y oparte na tożsamości (Identity-driven ACL) umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania VLAN dla każdego uwierzytelnionego użytkownika sieci Ochrona portów STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które ich nie wymagają, zapobiegając atakom z sfałszowanymi BPDU Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Ochrona STP Root Guard chroni root bridge przed atakami lub błędami konfiguracji Dynamiczna ochrona ARP blokuje rozgłoszenia ARP od nieautoryzowanych hostów, zapobiegając podsłuchiwaniu lub kradzieży danych sieciowych Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegając atakom DoS Obsługa DHCPv4 Relay Bezpieczeństwo portów pozwala na dostęp tylko do określonych adresów MAC, które mogą być nauczone automatycznie lub wprowadzone przez administratora Blokada adresu MAC (MAC address lockout) uniemożliwia połączenie do sieci określonym skonfigurowanym adresom MAC Filtrowanie portów źródłowych pozwala komunikować się tylko wybranym portom Secure Shell szyfruje wszystkie przesyłane dane dla bezpiecznego zdalnego dostępu CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do przeglądarkowego GUI zarządzania przełącznikiem Secure FTP umożliwia bezpieczny transfer plików do i z przełącznika; chroni przed niepożądanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego Critical Authentication Role zapewnia, że ważne urządzenia infrastrukturalne, takie jak telefony IP, mają dostęp do sieci nawet przy braku serwera RADIUS MAC Pinning pozwala starszym urządzeniom (nieaktywnym w sieci) pozostać uwierzytelnionym poprzez przypięcie adresu MAC klienta do portu do momentu wylogowania lub odłączenia klienta Baner bezpieczeństwa (Security banner) wyświetla dostosowaną politykę bezpieczeństwa przy logowaniu użytkowników do przełącznika Dynamiczne blokowanie IPv4 współpracuje z ochroną DHCP, aby blokować ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Smart DHCP Relay pozwala agentowi relay DHCP używać wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomością DHCP-OFFER Intuicyjny, łatwy w użyciu interfejs Web GUI przełącznika zapewnia prosty w obsłudze pulpit, zaawansowany zestaw narzędzi oraz wgląd w działanie przełącznika Chmurowa platforma HPE Aruba Networking Central zapewnia zarządzanie siecią przewodową i bezprzewodową z jednego miejsca (single pane of glass) z automatycznymi alertami i łatwą konfiguracją Wbudowany, programowalny i łatwy w użyciu interfejs REST API Standardowy w branży CLI z hierarchiczną strukturą, co skraca czas i koszty szkoleń. Zwiększa produktywność w środowiskach wielodostawców sFlow (RFC 3176) to monitoring i raportowanie sieci o prędkości przewodowej w oparciu o ASIC, bez wpływu na wydajność sieci; operatorzy mogą zbierać różnorodne statystyki i informacje sieciowe do planowania przepustowości oraz monitorowania sieci w czasie rzeczywistym Bezpieczeństwo zarządzania ogranicza dostęp do krytycznych poleceń konfiguracyjnych, zapewnia wiele poziomów uprawnień z ochroną hasłem, a funkcje lokalnego i zdalnego sysloga pozwalają na rejestrowanie wszystkich działań Obsługa SNMPv1/v2c/v3 zapewnia możliwość odczytu standardowej w branży bazy informacji zarządzania (MIB) oraz prywatnych rozszerzeń Obsługa SNMP obejmuje: ustawianie prędkości i dupleksu, konfigurację bezpieczeństwa portów, priorytetu PoE, zarządzanie konfiguracją, odczyt pojedynczego OID dla średniego CPU i pamięci, podgląd MIB SNMP Pułapki SNMP (SNMP Trap) obejmują: pułapki transceiverów (włożenie/usunięcie), pułapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsługuje grupy zdarzeń, alarmów, historii i statystyk oraz prywatną grupę rozszerzeń alarmów Obsługa TFTP i SFTP oferuje różne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umożliwia dwukierunkowy transfer przez sieć TCP/IP; Secure File Transfer Protocol (SFTP) działa przez tunel SSH, zapewniając dodatkowe bezpieczeństwo Narzędzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6 Network Time Protocol (NTP) synchronizuje czas pomiędzy rozproszonymi serwerami czasu i klientami; zapewnia spójność czasu w sieci dla wszystkich urządzeń zależnych od zegara, umożliwiając działanie różnorodnych aplikacji wymagających dokładnego czasu IEEE 802.1AB Link Layer Discovery Protocol (LLDP) ogłasza i odbiera informacje zarządcze od sąsiednich urządzeń w sieci, ułatwiając mapowanie przez aplikacje do zarządzania siecią Podwójne obrazy flash zapewniają niezależne pliki systemu operacyjnego głównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji Możliwość przechowywania wielu plików konfiguracyjnych w obrazie flash Unidirectional Link Detection (UDLD) monitoruje łącze między dwoma przełącznikami i blokuje porty na obu końcach połączenia, jeśli w którymkolwiek punkcie łącze przestaje działać Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsługa jednocześnie do 512 VLAN-ów Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje ramki o rozmiarze do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdemu VLAN-owi budować osobne drzewo spanningowe, co poprawia wykorzystanie przepustowości łączy; zgodne z PVST+ STP obsługuje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) MVRP umożliwia automatyczne uczenie się VLAN-ów i dynamiczne ich przypisywanie Bridge Protocol Data Unit (BPDU) tunneling przesyła STP BPDU w sposób przezroczysty, umożliwiając poprawne obliczanie drzew spanningowych przez dostawców usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) na port monitorujący; obsługuje 4 grupy mirroringu Internet Group Management Protocol (IGMP) kontroluje i zarządza rozsyłaniem pakietów multicast w sieci warstwy 2 Address Resolution Protocol (ARP) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje również statyczne wpisy ARP Domain Name System (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsługuje zarówno klienta, jak i serwer Obsługa wewnętrznego testu loopback w celach konserwacyjnych i zwiększenia dostępności; wykrywanie loopback chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i może być włączone na poziomie portu lub VLAN dla większej elastyczności Statyczny routing IP zapewnia ręcznie skonfigurowane trasy Statyczny routing IPv4 i IPv6 w trybie dual stack umożliwia prosty, ręcznie konfigurowany routing dla IPv4 i IPv6 Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ułatwia przejście z sieci opartej wyłącznie na IPv4 do sieci wyłącznie IPv6 Rack No External 13.8 (Watt) Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obniżenie o -1°C na każde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp) Wilgotność względna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp) Wilgotność względna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji 12V DC 4.39 x 14.59 x 22.60 cm 1 (kilogram) CE+WEEE 230 390 90 2100 S4R22A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 10 Managed Medium and large companies L2+ GigabitEthernet 10 8 2 Yes 20 (Gigabity na sek.) 14.8 (Mpps) 12.38 (MegaBajt) 8192 Yes 9 (Kilobajt) No RFC 1591 DNS (client) SSHv1/SSHv2 Secure Shell IEEE 802.1D MAC Bridges IEEE 802.1p Priority IEEE 802.1Q VLANs IEEE 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree IEEE 802.3 Type 10BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3ad Link Aggregation Control Protocol (LACP) IEEE 802.3at Power over Ethernet IEEE 802.3az Energy Efficient Ethernet IEEE 802.3x Flow Control IEEE 802.3af IEEE 802.3at RFC 768 UDP RFC 783 TFTP Protocol (revision 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1350 TFTP Protocol (revision 2) RFC 2131 DHCP client RFC 4330 Simple Network Time Protocol (SNTP) v4 RFC 951 BOOTP (VLAN 1 Only) RFC 1542 BOOTP Extensions (VLAN 1 only) IGMPv2/IGMPv3 IGMP/MLD Snooping RFC 1981 IPv6 Path MTU Discovery for IPv6 RFC 2460 IPv6 Specification RFC 2925 Remote Operations MIB (Ping only) RFC 3315 DHCPv6 (client only) RFC 3513 IPv6 Addressing Architecture RFC 3596 DNS Extension for IPv6 RFC 3176 sFlow RFC 4022 MIB for TCP RFC 4113 MIB for UDP (Partially) RFC 4251 SSHv6 Architecture RFC 4252 SSHv6 Authentication RFC 4253 SSHv6 Transport Layer RFC 4254 SSHv6 Connection RFC 4293 MIB for IP RFC 4419 Key Exchange for SSH RFC 4443 ICMPv6 RFC 4861 IPv6 Neighbor Discovery RFC 4862 IPv6 Stateless Address Auto-configuration RFC 1213 MIB RFC 1493 Bridge MIB RFC 2674 802.1p and IEEE 802.1Q Bridge MIB RFC 2737 Entity MIB RFC 2863 The Interfaces Group MIB IEEE 802.1AB Link Layer Discovery Protocol (LLDP) RFC 1098 A Simple Network Management Protocol (SNMP) ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED) SNMPv1/v2c/v3 RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events) RFC 1098 A Simple Network Management Protocol (SNMP) RFC 2474 DiffServ precedence, with 2/4/8 queues per port RFC 2475 DiffServ Architecture RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) IEEE 802.1X Port Based Network Access Control RFC 1492 TACACS+ RFC 2138 RADIUS Authentication RFC 2866 RADIUS Accounting Secure Sockets Layer (SSL) Aby wspierać działania związane z przeciążeniem sieci i priorytetyzacją ruchu, CX6000 oferuje następujące funkcje: Kolejkowanie o ściśle określonym priorytecie (Strict Priority, SP) Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym Klasa usługi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu usługi IP (IP ToS), protokołu warstwy 3, numeru portu TCP/UDP, portu źródłowego oraz DiffServ Ograniczanie przepustowości (Rate limiting) ustala maksymalne dozwolone wartości dla przychodzącego ruchu na portach oraz minimalne wartości dla kolejek na poszczególnych portach Duże bufory umożliwiające łagodne zarządzanie przeciążeniami Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; umożliwia filtrowanie ruchu w celu zapobiegania dostępowi nieautoryzowanych użytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na przekazywanie ruchu; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 ACL-y zapewniają również filtrowanie na podstawie pola IP, adresu/subnetu źródłowego i docelowego IP oraz numeru portu TCP/UDP źródłowego i docelowego, na poziomie VLAN lub portu Remote Authentication Dial-In User Service (RADIUS) Terminal Access Controller Access-Control System (TACACS+) dostarcza narzędzie uwierzytelniające przy użyciu TCP z szyfrowaniem całego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostępu administracyjnego. RADIUS lub TACACS+ mogą być użyte do zapewnienia szyfrowanego uwierzytelnienia użytkownika. Dodatkowo TACACS+ może zapewniać również usługi autoryzacji administratora Control Plane Policing ustala limit przepustowości dla protokołów sterujących w celu ochrony CPU przed przeciążeniem spowodowanym atakami DoS Obsługa wielu metod uwierzytelniania użytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji końcowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branżowymi Obsługa uwierzytelniania klientów na podstawie adresu MAC Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przełącznika obsługuje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC Bezpieczny dostęp do zarządzania zapewnia szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3 Ochrona CPU przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć switch ICMP throttling przeciwdziała atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przełącznika ACL-y oparte na tożsamości (Identity-driven ACL) umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania VLAN dla każdego uwierzytelnionego użytkownika sieci Ochrona portów STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które ich nie wymagają, zapobiegając atakom z sfałszowanymi BPDU Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Ochrona STP Root Guard chroni root bridge przed atakami lub błędami konfiguracji Dynamiczna ochrona ARP blokuje rozgłoszenia ARP od nieautoryzowanych hostów, zapobiegając podsłuchiwaniu lub kradzieży danych sieciowych Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegając atakom DoS Obsługa DHCPv4 Relay Bezpieczeństwo portów pozwala na dostęp tylko do określonych adresów MAC, które mogą być nauczone automatycznie lub wprowadzone przez administratora Blokada adresu MAC (MAC address lockout) uniemożliwia połączenie do sieci określonym skonfigurowanym adresom MAC Filtrowanie portów źródłowych pozwala komunikować się tylko wybranym portom Secure Shell szyfruje wszystkie przesyłane dane dla bezpiecznego zdalnego dostępu CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do przeglądarkowego GUI zarządzania przełącznikiem Secure FTP umożliwia bezpieczny transfer plików do i z przełącznika; chroni przed niepożądanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego Critical Authentication Role zapewnia, że ważne urządzenia infrastrukturalne, takie jak telefony IP, mają dostęp do sieci nawet przy braku serwera RADIUS MAC Pinning pozwala starszym urządzeniom (nieaktywnym w sieci) pozostać uwierzytelnionym poprzez przypięcie adresu MAC klienta do portu do momentu wylogowania lub odłączenia klienta Baner bezpieczeństwa (Security banner) wyświetla dostosowaną politykę bezpieczeństwa przy logowaniu użytkowników do przełącznika Dynamiczne blokowanie IPv4 współpracuje z ochroną DHCP, aby blokować ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Smart DHCP Relay pozwala agentowi relay DHCP używać wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomością DHCP-OFFER Intuicyjny, łatwy w użyciu interfejs Web GUI przełącznika zapewnia prosty w obsłudze pulpit, zaawansowany zestaw narzędzi oraz wgląd w działanie przełącznika Chmurowa platforma HPE Aruba Networking Central zapewnia zarządzanie siecią przewodową i bezprzewodową z jednego miejsca (single pane of glass) z automatycznymi alertami i łatwą konfiguracją Wbudowany, programowalny i łatwy w użyciu interfejs REST API Standardowy w branży CLI z hierarchiczną strukturą, co skraca czas i koszty szkoleń. Zwiększa produktywność w środowiskach wielodostawców sFlow (RFC 3176) to monitoring i raportowanie sieci o prędkości przewodowej w oparciu o ASIC, bez wpływu na wydajność sieci; operatorzy mogą zbierać różnorodne statystyki i informacje sieciowe do planowania przepustowości oraz monitorowania sieci w czasie rzeczywistym Bezpieczeństwo zarządzania ogranicza dostęp do krytycznych poleceń konfiguracyjnych, zapewnia wiele poziomów uprawnień z ochroną hasłem, a funkcje lokalnego i zdalnego sysloga pozwalają na rejestrowanie wszystkich działań Obsługa SNMPv1/v2c/v3 zapewnia możliwość odczytu standardowej w branży bazy informacji zarządzania (MIB) oraz prywatnych rozszerzeń Obsługa SNMP obejmuje: ustawianie prędkości i dupleksu, konfigurację bezpieczeństwa portów, priorytetu PoE, zarządzanie konfiguracją, odczyt pojedynczego OID dla średniego CPU i pamięci, podgląd MIB SNMP Pułapki SNMP (SNMP Trap) obejmują: pułapki transceiverów (włożenie/usunięcie), pułapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsługuje grupy zdarzeń, alarmów, historii i statystyk oraz prywatną grupę rozszerzeń alarmów Obsługa TFTP i SFTP oferuje różne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umożliwia dwukierunkowy transfer przez sieć TCP/IP; Secure File Transfer Protocol (SFTP) działa przez tunel SSH, zapewniając dodatkowe bezpieczeństwo Narzędzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6 Network Time Protocol (NTP) synchronizuje czas pomiędzy rozproszonymi serwerami czasu i klientami; zapewnia spójność czasu w sieci dla wszystkich urządzeń zależnych od zegara, umożliwiając działanie różnorodnych aplikacji wymagających dokładnego czasu IEEE 802.1AB Link Layer Discovery Protocol (LLDP) ogłasza i odbiera informacje zarządcze od sąsiednich urządzeń w sieci, ułatwiając mapowanie przez aplikacje do zarządzania siecią Podwójne obrazy flash zapewniają niezależne pliki systemu operacyjnego głównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji Możliwość przechowywania wielu plików konfiguracyjnych w obrazie flash Unidirectional Link Detection (UDLD) monitoruje łącze między dwoma przełącznikami i blokuje porty na obu końcach połączenia, jeśli w którymkolwiek punkcie łącze przestaje działać Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsługa jednocześnie do 512 VLAN-ów Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje ramki o rozmiarze do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdemu VLAN-owi budować osobne drzewo spanningowe, co poprawia wykorzystanie przepustowości łączy; zgodne z PVST+ STP obsługuje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) MVRP umożliwia automatyczne uczenie się VLAN-ów i dynamiczne ich przypisywanie Bridge Protocol Data Unit (BPDU) tunneling przesyła STP BPDU w sposób przezroczysty, umożliwiając poprawne obliczanie drzew spanningowych przez dostawców usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) na port monitorujący; obsługuje 4 grupy mirroringu Internet Group Management Protocol (IGMP) kontroluje i zarządza rozsyłaniem pakietów multicast w sieci warstwy 2 Address Resolution Protocol (ARP) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje również statyczne wpisy ARP Domain Name System (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsługuje zarówno klienta, jak i serwer Obsługa wewnętrznego testu loopback w celach konserwacyjnych i zwiększenia dostępności; wykrywanie loopback chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i może być włączone na poziomie portu lub VLAN dla większej elastyczności Statyczny routing IP zapewnia ręcznie skonfigurowane trasy Statyczny routing IPv4 i IPv6 w trybie dual stack umożliwia prosty, ręcznie konfigurowany routing dla IPv4 i IPv6 Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ułatwia przejście z sieci opartej wyłącznie na IPv4 do sieci wyłącznie IPv6 Rack No Internal 98 (Watt) Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obniżenie o -1°C na każde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp) Wilgotność względna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp) Wilgotność względna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji 100-127 VAC / 200-240 VAC Pobór mocy (230 V AC): Bezczynność: 10,9 W Maksymalna moc (bez PoE): 16,3 W Maksymalna moc (z PoE): 98 W 4.39 x 25.4 x 25.5 cm 1.88 (kilogram) CE+WEEE 350 140 480 3400 S4R23A

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 28 Managed Medium and large companies L2+ GigabitEthernet 28 4 Yes 56 (Gigabity na sek.) 41.6 (Mpps) 12.38 (MegaBajt) 8192 Yes 9 (Kilobajt) No RFC 1591 DNS (client) SSHv1/SSHv2 Secure Shell IEEE 802.1D MAC Bridges IEEE 802.1p Priority IEEE 802.1Q VLANs IEEE 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree IEEE 802.3 Type 10BASE-T IEEE 802.3ab 1000BASE-T IEEE 802.3ad Link Aggregation Control Protocol (LACP) IEEE 802.3at Power over Ethernet IEEE 802.3az Energy Efficient Ethernet IEEE 802.3x Flow Control RFC 768 UDP RFC 783 TFTP Protocol (revision 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1350 TFTP Protocol (revision 2) RFC 2131 DHCP client RFC 4330 Simple Network Time Protocol (SNTP) v4 RFC 951 BOOTP (VLAN 1 Only) RFC 1542 BOOTP Extensions (VLAN 1 only) IGMPv2/IGMPv3 IGMP/MLD Snooping RFC 1981 IPv6 Path MTU Discovery for IPv6 RFC 2460 IPv6 Specification RFC 2925 Remote Operations MIB (Ping only) RFC 3315 DHCPv6 (client only) RFC 3513 IPv6 Addressing Architecture RFC 3596 DNS Extension for IPv6 RFC 3176 sFlow RFC 4022 MIB for TCP RFC 4113 MIB for UDP (Partially) RFC 4251 SSHv6 Architecture RFC 4252 SSHv6 Authentication RFC 4253 SSHv6 Transport Layer RFC 4254 SSHv6 Connection RFC 4293 MIB for IP RFC 4419 Key Exchange for SSH RFC 4443 ICMPv6 RFC 4861 IPv6 Neighbor Discovery RFC 4862 IPv6 Stateless Address Auto-configuration RFC 1213 MIB RFC 1493 Bridge MIB RFC 2674 802.1p and IEEE 802.1Q Bridge MIB RFC 2737 Entity MIB RFC 2863 The Interfaces Group MIB IEEE 802.1AB Link Layer Discovery Protocol (LLDP) RFC 1098 A Simple Network Management Protocol (SNMP) ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDPMED) SNMPv1/v2c/v3 RFC 2819 Four groups of RMON: 1 (statistics), 2 (history), 3 (alarm) and 9 (events) RFC 1098 A Simple Network Management Protocol (SNMP) RFC 2474 DiffServ precedence, with 2/4/8 queues per port RFC 2475 DiffServ Architecture RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) IEEE 802.1X Port Based Network Access Control RFC 1492 TACACS+ RFC 2138 RADIUS Authentication RFC 2866 RADIUS Accounting Secure Sockets Layer (SSL) Aby wspierać działania związane z przeciążeniem sieci i priorytetyzacją ruchu, CX6000 oferuje następujące funkcje: Kolejkowanie o ściśle określonym priorytecie (Strict Priority, SP) Priorytetyzacja ruchu (IEEE 802.1p) dla klasyfikacji w czasie rzeczywistym Klasa usługi (Class of Service, CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie: adresu IP, typu usługi IP (IP ToS), protokołu warstwy 3, numeru portu TCP/UDP, portu źródłowego oraz DiffServ Ograniczanie przepustowości (Rate limiting) ustala maksymalne dozwolone wartości dla przychodzącego ruchu na portach oraz minimalne wartości dla kolejek na poszczególnych portach Duże bufory umożliwiające łagodne zarządzanie przeciążeniami Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; umożliwia filtrowanie ruchu w celu zapobiegania dostępowi nieautoryzowanych użytkowników do sieci lub kontrolowania ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na przekazywanie ruchu; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 ACL-y zapewniają również filtrowanie na podstawie pola IP, adresu/subnetu źródłowego i docelowego IP oraz numeru portu TCP/UDP źródłowego i docelowego, na poziomie VLAN lub portu Remote Authentication Dial-In User Service (RADIUS) Terminal Access Controller Access-Control System (TACACS+) dostarcza narzędzie uwierzytelniające przy użyciu TCP z szyfrowaniem całego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno lokalnego, jak i zdalnego dla dostępu administracyjnego. RADIUS lub TACACS+ mogą być użyte do zapewnienia szyfrowanego uwierzytelnienia użytkownika. Dodatkowo TACACS+ może zapewniać również usługi autoryzacji administratora Control Plane Policing ustala limit przepustowości dla protokołów sterujących w celu ochrony CPU przed przeciążeniem spowodowanym atakami DoS Obsługa wielu metod uwierzytelniania użytkowników. Wykorzystuje klienta IEEE 802.1X (supplicant) na stacji końcowej wraz z serwerem RADIUS w celu uwierzytelnienia zgodnie ze standardami branżowymi Obsługa uwierzytelniania klientów na podstawie adresu MAC Równoczesne schematy uwierzytelniania IEEE 802.1X, Web i MAC na port przełącznika obsługuje do 32 sesji uwierzytelniania IEEE 802.1X, Web i MAC Bezpieczny dostęp do zarządzania zapewnia szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) poprzez SSHv2, SSL i/lub SNMPv3 Ochrona CPU przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć switch ICMP throttling przeciwdziała atakom DoS typu ICMP poprzez automatyczne ograniczanie ruchu ICMP na dowolnym porcie przełącznika ACL-y oparte na tożsamości (Identity-driven ACL) umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania VLAN dla każdego uwierzytelnionego użytkownika sieci Ochrona portów STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które ich nie wymagają, zapobiegając atakom z sfałszowanymi BPDU Dynamiczne blokowanie IP (Dynamic IP Lockdown) blokuje ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Ochrona STP Root Guard chroni root bridge przed atakami lub błędami konfiguracji Dynamiczna ochrona ARP blokuje rozgłoszenia ARP od nieautoryzowanych hostów, zapobiegając podsłuchiwaniu lub kradzieży danych sieciowych Ochrona DHCP (snooping) blokuje pakiety DHCP od nieautoryzowanych serwerów DHCP, zapobiegając atakom DoS Obsługa DHCPv4 Relay Bezpieczeństwo portów pozwala na dostęp tylko do określonych adresów MAC, które mogą być nauczone automatycznie lub wprowadzone przez administratora Blokada adresu MAC (MAC address lockout) uniemożliwia połączenie do sieci określonym skonfigurowanym adresom MAC Filtrowanie portów źródłowych pozwala komunikować się tylko wybranym portom Secure Shell szyfruje wszystkie przesyłane dane dla bezpiecznego zdalnego dostępu CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do przeglądarkowego GUI zarządzania przełącznikiem Secure FTP umożliwia bezpieczny transfer plików do i z przełącznika; chroni przed niepożądanym pobieraniem plików lub nieautoryzowanym kopiowaniem pliku konfiguracyjnego Critical Authentication Role zapewnia, że ważne urządzenia infrastrukturalne, takie jak telefony IP, mają dostęp do sieci nawet przy braku serwera RADIUS MAC Pinning pozwala starszym urządzeniom (nieaktywnym w sieci) pozostać uwierzytelnionym poprzez przypięcie adresu MAC klienta do portu do momentu wylogowania lub odłączenia klienta Baner bezpieczeństwa (Security banner) wyświetla dostosowaną politykę bezpieczeństwa przy logowaniu użytkowników do przełącznika Dynamiczne blokowanie IPv4 współpracuje z ochroną DHCP, aby blokować ruch z nieautoryzowanych hostów, zapobiegając spoofingowi adresów źródłowych IP Smart DHCP Relay pozwala agentowi relay DHCP używać wtórnych adresów IP, gdy serwer DHCP nie odpowiada wiadomością DHCP-OFFER Intuicyjny, łatwy w użyciu interfejs Web GUI przełącznika zapewnia prosty w obsłudze pulpit, zaawansowany zestaw narzędzi oraz wgląd w działanie przełącznika Chmurowa platforma HPE Aruba Networking Central zapewnia zarządzanie siecią przewodową i bezprzewodową z jednego miejsca (single pane of glass) z automatycznymi alertami i łatwą konfiguracją Wbudowany, programowalny i łatwy w użyciu interfejs REST API Standardowy w branży CLI z hierarchiczną strukturą, co skraca czas i koszty szkoleń. Zwiększa produktywność w środowiskach wielodostawców sFlow (RFC 3176) to monitoring i raportowanie sieci o prędkości przewodowej w oparciu o ASIC, bez wpływu na wydajność sieci; operatorzy mogą zbierać różnorodne statystyki i informacje sieciowe do planowania przepustowości oraz monitorowania sieci w czasie rzeczywistym Bezpieczeństwo zarządzania ogranicza dostęp do krytycznych poleceń konfiguracyjnych, zapewnia wiele poziomów uprawnień z ochroną hasłem, a funkcje lokalnego i zdalnego sysloga pozwalają na rejestrowanie wszystkich działań Obsługa SNMPv1/v2c/v3 zapewnia możliwość odczytu standardowej w branży bazy informacji zarządzania (MIB) oraz prywatnych rozszerzeń Obsługa SNMP obejmuje: ustawianie prędkości i dupleksu, konfigurację bezpieczeństwa portów, priorytetu PoE, zarządzanie konfiguracją, odczyt pojedynczego OID dla średniego CPU i pamięci, podgląd MIB SNMP Pułapki SNMP (SNMP Trap) obejmują: pułapki transceiverów (włożenie/usunięcie), pułapki SNMP, uwierzytelnienie MIB-SNMB SNMP, MIB SNMPv2, Port Sec MIB, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State Zdalny monitoring (RMON) ze standardowym SNMP do monitorowania kluczowych funkcji sieci. Obsługuje grupy zdarzeń, alarmów, historii i statystyk oraz prywatną grupę rozszerzeń alarmów Obsługa TFTP i SFTP oferuje różne mechanizmy aktualizacji konfiguracji; trivial FTP (TFTP) umożliwia dwukierunkowy transfer przez sieć TCP/IP; Secure File Transfer Protocol (SFTP) działa przez tunel SSH, zapewniając dodatkowe bezpieczeństwo Narzędzie debug i sampler wspiera polecenia ping i traceroute dla IPv4 i IPv6 Network Time Protocol (NTP) synchronizuje czas pomiędzy rozproszonymi serwerami czasu i klientami; zapewnia spójność czasu w sieci dla wszystkich urządzeń zależnych od zegara, umożliwiając działanie różnorodnych aplikacji wymagających dokładnego czasu IEEE 802.1AB Link Layer Discovery Protocol (LLDP) ogłasza i odbiera informacje zarządcze od sąsiednich urządzeń w sieci, ułatwiając mapowanie przez aplikacje do zarządzania siecią Podwójne obrazy flash zapewniają niezależne pliki systemu operacyjnego głównego i zapasowego do tworzenia kopii zapasowej podczas aktualizacji Możliwość przechowywania wielu plików konfiguracyjnych w obrazie flash Unidirectional Link Detection (UDLD) monitoruje łącze między dwoma przełącznikami i blokuje porty na obu końcach połączenia, jeśli w którymkolwiek punkcie łącze przestaje działać Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i tagowanie zgodne ze standardem IEEE 802.1Q (4094 identyfikatory VLAN) oraz obsługa jednocześnie do 512 VLAN-ów Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje ramki o rozmiarze do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdemu VLAN-owi budować osobne drzewo spanningowe, co poprawia wykorzystanie przepustowości łączy; zgodne z PVST+ STP obsługuje standardowy IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) MVRP umożliwia automatyczne uczenie się VLAN-ów i dynamiczne ich przypisywanie Bridge Protocol Data Unit (BPDU) tunneling przesyła STP BPDU w sposób przezroczysty, umożliwiając poprawne obliczanie drzew spanningowych przez dostawców usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) na port monitorujący; obsługuje 4 grupy mirroringu Internet Group Management Protocol (IGMP) kontroluje i zarządza rozsyłaniem pakietów multicast w sieci warstwy 2 Address Resolution Protocol (ARP) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje również statyczne wpisy ARP Domain Name System (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen na adresy IP i odwrotnie, co upraszcza projektowanie sieci; obsługuje zarówno klienta, jak i serwer Obsługa wewnętrznego testu loopback w celach konserwacyjnych i zwiększenia dostępności; wykrywanie loopback chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i może być włączone na poziomie portu lub VLAN dla większej elastyczności Statyczny routing IP zapewnia ręcznie skonfigurowane trasy Statyczny routing IPv4 i IPv6 w trybie dual stack umożliwia prosty, ręcznie konfigurowany routing dla IPv4 i IPv6 Dual IP stack utrzymuje oddzielne stosy dla IPv4 i IPv6, co ułatwia przejście z sieci opartej wyłącznie na IPv4 do sieci wyłącznie IPv6 Rack No Internal 22.4 (Watt) Temperatura pracy: od 0°C do 40°C (od 32°F do 104°F) do 1,5 km (5000 stóp); obniżenie o -1°C na każde 305 m (1000 stóp) od 1,5 km (5000 stóp) do 3,0 km (10000 stóp) Wilgotność względna podczas pracy: od 5% do 95% przy 40°C (104°F), bez kondensacji Temperatura przechowywania: od -40°C do 70°C (od -40°F do 158°F), do 4,6 km (15000 stóp) Wilgotność względna podczas przechowywania: od 5% do 90% przy 65°C (149°F), bez kondensacji 100-127 VAC / 200-240 VAC 4.39 x 44.25 x 20.12 cm 2.29 (kilogram) CE+WEEE 340 130 570 3700 R8N88B

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели 24 Managed Medium and large companies L2 L3 GigabitEthernet None 24 None 2 24 None None None 4 None None Yes 216 (Gigabity na sek.) 161 (Mpps) 4 (MegaBajt) 16000 Yes 9 (Kilobajt) Yes Rack Yes External 370 (Watt) 409054 (Hour) FCC Class A, CE Class A, VCCI Class A, IC, RCM, BSMI, CCC CB, cUL 100 to 240 VAC, 50 to 60 Hz 440 x 350 x 44 mm 4.66 (kilogram) CE+WEEE 555 565 150 7600 DGS-3130-30PS/E

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели USB 441.00 441.00 44.00 44.00 4.18 250.00 250.00 3.88 0.30 0.30 0.00 0.00 0.5 0.5 DXS-3410-32SY/E Managed Medium and large companies L3 GigabitEthernet None None 4 None None None 1 None None 28 1 None None 1 Yes 760 (Gigabajty na sek.) 565.44 (Mpps) 4 (MegaBajt) 32000 Yes 10 (Kilobajt) Yes 9 4000 VLAN oparty na protokole 802.1v Głosowa sieć VLAN VLAN oparty na MAC Tłumaczenie VLAN Multicast VLAN (ISM VLAN dla IPv4/IPv6) Asymetryczna sieć VLAN Prywatna sieć VLAN Trunking VLAN Super sieć VLAN Grupa VLAN Maks. Grupy VLAN 4K Maks. 1~4094 VID GVRP Maks. Dynamiczne grupy VLAN 4K Podwójna sieć VLAN (Q-in-Q) Funkcja Q-in-Q oparta na portach Selektywne Q-in- 802.1Q Automatyczny nadzór VLAN Sieć VLAN oparta na portach 802.1p 8 kolejek na port Obsługa kolejki Ścisły priorytet Weighted Round Robin (WRR) Strict + WRR Weighted Deficit Round Robin (WDRR) Policy Map Remark 802.1p priority Remark IP precedence/DSCP Kontrola zatorów Ważone losowe wczesne wykrywanie (WRED) CoS based on Switch port Wewnętrzny/zewnętrzny VID Wewnętrzny/zewnętrzny priorytet 802.1p Adres MAC adres IP DSCP Typ protokołu Port TCP/UDP Klasa ruchu IPv6 Etykieta przepływu IPv6 Kontrola przepustowości Oparte na portach (wejście/wyjście, minimalna szczegółowość 64 Kb/s) Oparte na przepływie (wejście/wyjście, minimalna szczegółowość 64 Kb/s) Kontrola przepustowości na kolejkę (min. szczegółowość 64 Kb/s) Trzykolorowy marker Minimalna szczegółowość CIR/PIR: 8 kb/s trTCM srTCM IPv4 ARP Entries: 16128 512 Static ARP IPv6 ND Entries: 7680 256 Static ND Entries IP Interface Supports 256 interfaces Gratuitous ARPLoopback InterfaceProxy ARP Support local ARP proxy VRRP v2/v3IP Helper Rack Yes External 104 (Watt) 434.433 (Hour) FCC Class A CE Class A VCCI Class A IC RCM BSMI CB cUL BSMI Zasilanie wejściowe: 00 do 240 VAC, 50 do 60 Hz Maksymalny pobór mocy: Tryb gotowości: 29,3 W 441 x 250 x 44 mm 3.8 (kilogram) CE+WEEE 570 395 95 5037 DXS-3410-32SY/E

Komutatori (Switch) Komutatoriai (Switch) Switche Switches Переключатели Комутатори Components, network products Części komputerowe, produkty sieciowe Datoru komponentes, tīkla produkti Komponentai, tinklo produktai Комплектующие, сетевые продукты Bevielio tinklo įranga Elementy i kable sieciowe Network components and cables Tīkla produkti Сетевые компоненты и кабели RJ-45 Сетевой кабель RJ-45 Patch Cable RJ-45 Tīkla kabelis RJ-45 8 160.00 160.00 26.00 26.00 1.20 101.00 101.00 1.00 0.20 0.20 0.00 0.00 ES208GP Managed Home and small office L2 GigabitEthernet None 8 None None None None None None None None None None No Store-and-forward 16 (Gigabajty na sek.) 11.904 (Mpps) 4 (MegaBajt) 8000 Yes 15 (Kilobajt) No 32 MTU VLAN VLAN oparty na portach 802.1Q Tag VLAN Maks. 32 grupy VLAN 4K VID 802.1p DSCP Priority 8 kolejek priorytetowania Tryb harmonogramu priorytetowania WRR (Weighted Round Robin) Konfiguracja wagi kolejek Kontrola przepustowości Ograniczanie prędkości transferu w oparciu o port Storm Control Wiele trybów kontroli (kb/s / p/s) Kontrola transmisji Broadcast/Multicast/Unknown-Unicast Aplikacja Omada: Tak. Wymaga użycia Kontrolera sprzętowego Omada, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada. Dostęp do chmury: Tak. Wymaga użycia Kontrolera sprzętowego Omada, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada. Bezobsługowa konfiguracja ZTP: Tak. Wymaga użycia Kontrolera Omada opartego na Chmurze. Scentralizowane zarządzanie: Kontroler Omada oparty na Chmurze Kontroler sprzętowy Omada Kontroler programowy Omada Funkcje panelu zarządzania: Interfejs graficzny Web GUI Klient DHCP Diagnostyka okablowania Statyczna agregacja łączy Do 2 grup agregacyjnych i do 4 portów na grupę Zapobieganie pętlom / Wykrywanie pętli zwrotnych (Loopback) Kontrola przepływu Kontrola przepływu 802.3x Mirroring Mirroring portów One-to-One Many-to-One Ingress/Egress/Oba Statystyki portów Stan Mirroringu portu Statystyki ruchu 802.1ab LLDP Rack No External Dopuszczalna temperatura pracy: 0-40 Dopuszczalna temperatura przechowywania: -40-70 Dopuszczalna wilgotność powietrza: 10%-90%, bez kondensacji Dopuszczalna wilgotność przechowywania: 5%-90%, bez kondensacji FCC, CE, RoHS ES208GP Zasilacz Kabel zasilający Gumowe nóżki Instrukcja instalacji Zasilanie: zewnętrzny zasilacz: 53,5 V DC / 1,31 A 158 × 101 × 25 mm CE+WEEE 230 140 125 1040 ES208GP