Cisco Catalyst C2960X-24PS-L

Une solution evoluee et evolutive

Mecanismes de resilience et de redondance

• Cisco TrustSec utilise SXP pour simplifier la securite et la mise en place de politique de securite sur l’ensemble du reseau
• Des fonctionnalites complètes 802.1X vous permettent de controler les accès au reseau, en integrant Flexible Authentication, 802.1x Monitor Mode, et RADIUS Change of Authorization
• IPv6 First-Hop Security ameliore la securite des accès reseau de niveau 2 et 3 dans un contexte de proliferation des equipements IPv6, en particulier dans les environnements BYOD
• Device Sensor et Device Classifier permettent de profiler les equipements connectes au reseau en integrant les terminaux “BYOD”. Ces solutions s’intègrent avec Cisco Identity Services Engine (ISE) pour offrir un accès automatique et securise aux terminaux connectes
• Cisco Trust Anchor Technology (TAT) permet la distribution simple d’une seule image IOS pour tous les modèles de la famille Catalyst 2960-X en verifiant l’authenticite des logiciels IOS.
• Private VLAN Edge fournit une securite et une etancheite entre les ports d’un unique commutateur, permettant d’eviter qu’un utilisateur connecte au reseau ne puisse voir le trafic d’un autre utilisateur.
• Unicast Reverse Path Forwarding (RPF) aide a  se premunir contre les problèmes lies a  l’introduction de paquets ayant une adresse IP source erronee (vol d’adresse…) Les paquets dont l’adresse source ne peut etre verifiee par le reseau sont rejetes.
• L’Authentification Multidomaine permet a  telephone IP et a  un PC de s’authentifier sur le meme port et de les placer sur leur VLAN respectif.
• Secure Shell (SSH) Protocol, Kerberos et Simple Network Management Protocol Version 3 (SNMPv3) ameliorent la securite en chiffrant le trafic d’administration durant les sessions Telnet et SNMP.
• Switched Port Analyzer (SPAN), avec le support d’un trafic bidirectionnel, permet d’interconnecter aisement un Intrusion Detection System (IDS) qui pourra detecter les intrusions/anomalies et prendre des actions le cas echeant.
• L’authentification TACACS+ et RADIUS facilitent le controle centralise du commutateur et empeche les utilisateurs non autorises de modifier la configuration.
• MAC Address Notification permet de notifier l’administrateur quand des utilisateurs se connectent ou se deconnectent du reseau.
• Spanning Tree Root Guard (STRG) permet que des commutateurs administres par un tiers puissent se connecter au reseau tout en les empechant de devenir noeuds racine Spanning Tree.
• Le filtrage IGMP fournit une authentification multicast en filtrant les abonnements et en limitant le nombre de flux multicast simultanes par port.

Qualite de service amelioree

• Les Cross-stack EtherChannel offrent la possibilite de configurer la solution Cisco Etherchannel sur des ports de commutateurs differents d’une pile pour une plus grande disponibilite
• Flexlink offre un mecanisme de redondance de lien avec un temps de convergence inferieur a  100 millisecondes.
• IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) et Multiple Spanning Tree Protocol (MSTP) fournissent une convergence spanning-tree rapide independamment des decomptes usuels, et permettent de repartir le trafic de niveau 2 sur le reseau. Une pile de commutateurs se comporte comme un seul noeud spanning-tree.
• Per-VLAN Rapid Spanning Tree (PVRST+) permet une convergence rapide de spanning-tree ainsi que des topologies associees a  chacun des VLANs, sans necessiter l’implementation de diverse instances Spanning-Tree.
• Switch-port auto-recovery (Error Disable) va automatiquement essayer de reactiver un lien après que ce dernier soit desactive du fait d’une erreur reseau.

Qualite de service amelioree

Cisco FlexStack-Plus

Alimentation electrique

Caracteristiques principales :

• 24 ports Gigabit Ethernet avec une performance « line-rate »
• 4 ports SFP (interconnexion « uplink » Gigabit Small Form-Factor Pluggable)
• FlexStack-Plus pour empiler jusqu’a  8 commutateurs et une bande-passante sur la pile de 80 Gb/s (optionnel)
• Support de Power over Ethernet Plus (POE+) avec puissance disponible de 370W (jusqu’a  12 ports 30W ou 24 ports 15.4W)
• Consommation electrique reduite avec des fonctions avancees de gestion de l’energie
• Ports de management USB et Ethernet pour la simplification des operations
• Visibilite applicative et possibilite de mieux planifier les evolutions du reseau avec Netflow-Lite
• Fonctionnalites logicielles LAN Base (fonctions complètes, incompatible avec modèles en LAN Lite)
• Garantie E-LLW qui permet un remplacement du materiel dès le jour ouvre suivant
• Dimensions : 45 x 368 x 445 mm – Poids : 5,8 Kg