Switch Cisco SF350-24P-K9-EU 24-port 10/100 POE Managed Switch 2 x 10/100/1000 cổng, 2 x combo Gigabit SFP

Switch Cisco SF350-24P-K9-EU dòng sản phẩm nổi bật trong phân khúc Switch Cisco 350 Series là sự lựa chọn, giải pháp quản lý và bảo mật thích hợp với các doanh nghiệp vừa và nhỏ hiện nay.

Bộ chuyển mạch Switch Cisco SF350-24P-K9-EU được thiết kế với 24Port RJ45 trên đường truyền băng thông tốc độ 10/100Mbps. Cùng với đó là 2 x 10/100/1000 cổng, 2 x combo Gigabit SFP khác biệt với các loại Switch khác bởi nguồn điện PoE+ cung cấp điện năng 382W mang đến giải pháp sử dụng năng lượng hiệu quả.

Switch SF350-24P-K9-EU có kích thước chiều rộng 17,3 in, chiều sâu 10.1 in và chiều cao 1,8 in với mức cân nặng 7,87 lbs là loại lắp rack vô cùng tiện lợi trong việc sử dụng.

Đặc điểm nổi bật của Switch Cisco SF350-24P-K9-EU

Thiết bị chuyển mạch Switch SF350-24P-K9-EU đáp ứng nhu cầu sử dụng với bộ tính năng ở cả lớp 2 và 3 đem đến nhiều giải pháp hữu hiệu hơn.

Cisco SF350-24P-K9-EU với chuyển đổi lớp 2:

- Giao thức cây Spanning: Hỗ trợ chuẩn Spanning Tree 802.1d

- Nhóm cổng: Hỗ trợ giao thức điều khiển tập hợp liên kết IEEE 802.3ad (LACP)

- Giao thức đăng ký VLAN chung (GVRP) / Giao thức đăng ký thuộc tính chung (GARP), Phát hiện liên kết một chiều (UDLD), Chuyển tiếp cấu hình giao thức cấu hình máy chủ động (DHCP) ở lớp 2, Giao thức quản lý nhóm Internet (IGMP) phiên bản 1, 2 và 3, IGMP Querier

Cisco SF350-24P-K9-EU với chuyển đổi lớp 3: 

- Định tuyến IPv4, Định tuyến IPv6, Chuyển tiếp DHCP ở Lớp 3, DHCP server, Giao thức Secure Shell (SSH), Lớp cổng bảo mật (SSL), Xác thực dựa trên web cung cấp kiểm soát truy cập mạng thông qua trình duyệt web cho bất kỳ thiết bị máy chủ và hệ điều hành nào.

- STP Root Guard: Điều này ngăn các thiết bị cạnh không nằm trong sự kiểm soát của quản trị viên mạng trở thành các nút gốc của giao thức Spanning Tree

- DHCP snooping: Lọc ra các tin nhắn DHCP với các địa chỉ IP chưa đăng ký và / hoặc từ các giao diện không mong muốn hoặc không đáng tin cậy. Điều này ngăn cản các thiết bị lừa đảo hoạt động như máy chủ DHCP

- Bảo vệ nguồn IP (IPSG): Khi IP Source Guard được kích hoạt tại một cổng, switch sẽ lọc ra các gói IP nhận được từ cổng nếu địa chỉ IP nguồn của các gói không được cấu hình tĩnh hoặc tự động học được từ DHCP snooping. Điều này ngăn chặn giả mạo địa chỉ IP

- Kiểm tra ARP động (DAI): Chuyển đổi loại bỏ các gói ARP từ một cổng nếu không có các liên kết IP / MAC tĩnh hoặc động hoặc nếu có sự khác biệt giữa địa chỉ nguồn hoặc đích trong gói ARP. Điều này ngăn chặn các cuộc tấn công man-in-the-middle

- IP / MAC / cổng ràng buộc (IPMB): Các tính năng trước (DHCP Snooping, IP Source Guard, và Dynamic ARP Inspection) làm việc cùng nhau để ngăn chặn các cuộc tấn công DOS trong mạng, do đó làm tăng tính khả dụng của mạng

- Công nghệ lõi bảo mật (SCT): Đảm bảo rằng nút chuyển sẽ nhận và xử lý lưu lượng truy cập quản lý và giao thức bất kể lưu lượng truy cập là bao nhiêu

- Dữ liệu nhạy cảm an toàn (SSD): Một cơ chế để quản lý dữ liệu nhạy cảm (chẳng hạn như mật khẩu, khóa, v.v.) an toàn trên nút chuyển, điền dữ liệu này vào các thiết bị khác và bảo mật tự động định cấu hình. Truy cập để xem dữ liệu nhạy cảm dưới dạng văn bản thô hoặc mã hóa được cung cấp theo cấp truy cập được định cấu hình người dùng và phương thức truy cập của người dùng

- Cách ly lớp 2 Private VLAN Edge (PVE) với VLAN cộng đồng: PVE (còn được gọi là cổng được bảo vệ) cung cấp lớp cách ly 2 giữa các thiết bị trong cùng một VLAN, hỗ trợ nhiều liên kết

- An ninh cổng: Khả năng khóa địa chỉ MAC nguồn đến cổng và giới hạn số lượng địa chỉ MAC đã học

- RADIUS / TACACS +: Hỗ trợ xác thực RADIUS và TACACS. Chuyển đổi chức năng dưới dạng ứng dụng khách

- Kiểm soát bão: Phát sóng, phát đa hướng và không xác định unicast

- Kế toán RADIUS: Các hàm kế toán RADIUS cho phép dữ liệu được gửi ở đầu và cuối của các dịch vụ, cho biết số lượng tài nguyên (như thời gian, gói tin, byte, vv) được sử dụng trong phiên làm việc

- Phòng ngừa DoS: Phòng chống tấn công từ chối dịch vụ (DOS).