Cisco Catalyst 2960X-48LPD-L

Securite reseau

Les Cisco Catalyst 2960-X offrent un ensemble de fonctionnalites de securite pour controler et limiter les accès au reseau et prevenir les menaces. Cela inclut :

• Cisco TrustSec utilise SXP pour simplifier la securite et la mise en place de politique de securite sur l’ensemble du reseau
• Fonctionnalites complètes 802.1X pour controler les accès au reseau, en integrant Flexible Authentication, 802.1x Monitor Mode, et RADIUS Change of Authorization
• IPv6 First-Hop Security ameliore la securite des accès reseau de niveau 2 et 3 dans un contexte de proliferation des equipements IPv6, en particulier dans les environnements BYOD. Cette ensemble de fonctionnalite protègera le reseau de router advertisements errones, du vol d’adresse, de fausses reponses DHCP et de tous les autres risques introduits par le protocole IPv6
• Device Sensor et Device Classifier permettent de profiler les equipements connectes au reseau en integrant les terminaux « BYOD ». Ces solutions s’intègrent avec Cisco Identity Services Engine (ISE) pour offrir un accès automatique et securise aux terminaux connectes
• Cisco Trust Anchor Technology (TAT) permet la distribution simple d’une seule image IOS pour tous les modèles de la famille Catalyst 2960-X en verifiant l’authenticite des logiciels IOS. Cette technologie permet au commutateur de verifier l’integrite de l’image logicielle au moment du demarrage et d’authentifier les licences en place
• Cisco Threat Defense inclut les fonctionnalites Port Security, Dynamic ARP Inspection (DAI), et IP Source Guard
• Private VLAN Edge fournit une securite et une etancheite entre les ports d’un unique commutateur, permettant d’eviter qu’un utilisateur connecte au reseau ne puisse voir le trafic d’un autre utilisateur
• L’Authentification Multidomaine permet a  telephone IP et a  un PC de s’authentifier sur le meme port et de les placer sur leur VLAN respectif
• Access Control Lists pour le filtrage IPv6 et IPv4 et la definition de règles de QoS
  • Les VLAN ACLs sur tous les VLANs vont empecher les flux non autorises detre commutes vers d’autres VLANs
  • Les router ACLs definissent des politiques de securite sur les interfaces routees pour le trafic des plans de donnees et de controle. Les ACLs IPv6 peuvent s’appliquer au trafic IPv6
  • Les ACLs basees sur les ports permettent un filtrage pour chaque port de niveau 2 du reseau
• Secure Shell (SSH) Protocol, Kerberos, et Simple Network Management Protocol Version 3 (SNMPv3) ameliorent la securite en chiffrant le trafic d’administration durant les sessions Telnet et SNMP. Le protocole SSH, Kerberos, et la version cryptographique SNMPv3 necessite une image logicielle speciale en raison de restrictions sur les exportations depuis les Etats-Unis
• Switched Port Analyzer (SPAN), avec le support d’un trafic bidirectionnel, permet d’interconnecter aisement un Intrusion Detection System (IDS) qui pourra detecter les intrusions/anomalies et prendre des actions le cas echeant
• L’authentification TACACS+ et RADIUS facilitent le controle centralise du commutateur et empeche les utilisateurs non autorises de modifier la configuration
• MAC Address Notification permet de notifier l’administrateur quand des utilisateurs se connectent ou se deconnectent du reseau
• Les multiples niveaux de securite sur les accès console empechent les utilisateurs non autorises de modifier la configuration
• Bridge protocol data unit (BPDU) Guard coupe les interfaces oa¹ Spanning Tree Port Fast est active quand des BPDUs sont recus pour eviter des boucles
• Spanning Tree Root Guard (STRG) permet que des commutateurs administres par un tiers puissent se connecter au reseau tout en les empechant de devenir noeuds racine Spanning Tree
• Le filtrage IGMP fournit une authentification multicast en filtrant les abonnements et en limitant le nombre de flux multicast simultanes par port
• L’allocation de VLAN dynamique est supportee a  travers la mise en place le client VLAN Membership Policy Server (VMPS) integre qui permet avec flexibilite d’assigner les ports a  des VLANs. Les VLAN dynamiques facilitent l’allocation rapide d’adresses IP

Mecanismes de resilience et de redondance

Les commutateurs de la serie Cisco Catalyst 2960-X offrent plusieurs fonctionnalites de resilience et de redondance permettant d’eviter les pannes et d’assurer la haute disponibilite du reseau:

• Les Cross-stack EtherChannel offrent la possibilite de configurer la solution Cisco Etherchannel sur des ports de commutateurs differents d’une pile pour une plus grande disponibilite
• Flexlink offre un mecanisme de redondance de lien avec un temps de convergence inferieur a  100 millisecondes
• IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) et Multiple Spanning Tree Protocol (MSTP) fournissent une convergence spanning-tree rapide independamment des decomptes usuels, et permettent de repartir le trafic de niveau 2 sur le reseau. Une pile de commutateurs se comporte comme un seul noeud spanning-tree
• Per-VLAN Rapid Spanning Tree (PVRST+) permet une convergence rapide de spanning-tree ainsi que des topologies associees a  chacun des VLANs, sans necessiter l’implementation de diverse instances Spanning-Tree
• Switch-port auto-recovery (Error Disable) va automatiquement essayer de reactiver un lien après que ce dernier soit desactive du fait d’une erreur reseau
• La redondance des alimentations electriques avec une seconde alimentation optionnelle sur les modèles 2960-XR, ou avec un RPS externe sur les modèles 2960-X

Qualite de service amelioree

Les commutateurs de la serie Cisco Catalyst 2960-X offrent une gestion de trafic intelligente qui permettent aux flux de s’ecouler conformement aux requis techniques imposes par les applications. Des mecanismes flexibles de marquage, classification, gestion de queue offrent une performance superieure aux flux de voix, video et donnees, tout cela au debit des interfaces. Les fonctions principales de QoS sont les suivantes :

• Jusqu’a  huit files d’attente en sortie par port (quatre quand empiles)
• Le strict priority queuing permet de traiter systematiquement les paquets de plus grande priorite avant le reste du trafic
• Les mecanismes Shaped Round Robin (SRR) et Weighted Tail Drop (WTD)
• Flow-based rate limiting et jusqu’a  256 policers agreges ou individuels par port
• Classification 802.1p class of service (CoS) et Differentiated Services Code Point (DSCP), avec marquage et reclassification par paquet selon les adresses IP source et destination, les adresses MAC ou bien les numeros de port TCP/UDP
• Cross-stack QoS va configurer la QoS a  travers une pile de commutateurs 2960-X
• La fonction Cisco committed information rate (CIR) offre la possibilite de definir des bandes-passantes en increments aussi faibles que 8 kbps
• Le Rate limiting se configure pour des adresses IP source et destination, des adresses MAC source et destination, des informations TCP/UDP ou toute combinaison de ces champs, en utilisant des ACLs (IP ou MAC), des class-maps et des policy-maps

Cisco FlexStack-Plus

Cisco FlexStack-Plus permet d’empiler jusqu’a  huit 2960-X avec le module optionnel FlexStack-Plus. Ce module peut etre insere ou remplace a  chaud et s’insère dans tout 2960-X et 2960-XR qui dispose d’un emplacement ad-hoc. Les commutateurs connectes a  la pile vont automatiquement se mettre a  jour avec la bonne version d’IOS de celle-ci et vont devenir membre de la pile sans aucune intervention necessaire. Cisco FlexStack-Plus et le logiciel Cisco IOS Software offrent une veritable pile, tous les commutateurs de celle-ci etant vu comme un seul equipement reseau. FlexStack-Plus fournit des plans de donnees et de management unifies avec une seule configuration et une seule adresse IP de management pour l’ensemble de la pile. Les avantages d’un veritable mecanisme d’empilement comprend la diminution du coa»t total de possession, et une meilleure disponibilite grace a  un management simplifie et des fonctions activables sur la pile de commutateurs telles que Etherchannel, SPAN et FlexLink.

Afin de fournir une protection des investissements, FlexStack-Plus est compatible avec la technologie FlexStack. Les commutateurs 2960-X LAN Base equipes d’un module FlexStack-Plus peuvent etre empiles avec des commutateurs Catalyst 2960-S et 2960-SF LAN Base disposant d’un module FlexStack (voir Tableau 5)

Alimentations electriques

Les commutateurs Catalyst 2960-X disposent d’une alimentation electrique fixe et la possibilite d’ajouter en option un mecanisme externe d’alimentation electrique redondant (RPS2300).

Intelligent Power over Ethernet Plus

Les commutateurs Catalyst 2960-X supportent a  la fois les standards IEEE 802.3af Power over Ethernet (PoE) et IEEE 802.3at PoE+ (jusqu’a  30W par port) afin d’offrir le coa»t total de possession le plus bas pour les deploiements qui intègrent des telephones IP Cisco, des points d’accès WiFi Cisco Aironet, ou d’autres terminaux supportant les standards PoE/PoE+. Le PoE supprime la necessite des prises de courant pour ces terminaux et le coa»t des cablages electriques qui seraient autrement necessaires. L’allocation de la puissance PoE par le commutateur est dynamique et permet de fournir au maximum une puissance de 740W aux terminaux connectes.

Visibilite applicative

Les commutateurs Catalyst 2960-X supportent Netflow Lite, qui offre aux equipes reseau la possibilite de comprendre les types de trafic sur le reseau et d’identifier les anomalies grace a  la capture des flux transitant sur le commutateur. Netflow Lite supporte un echantillonnage flexible du trafic, et exporte les donnees des flux au format Netflow v9 pour analyse sur divers collecteurs existant sur le marche.

Cisco Catalyst SmartOperations

Cisco Catalyst SmartOperations est un ensemble de fonctionnalites simplifiant sur le LAN la planification d’operations, les deploiements et la resolution de problèmes. Deployer les outils SmartOperations reduit le temps et les efforts necessaires pour operer le reseau et diminue ainsi le coa»t total de possession (TCO).

• Cisco Smart Install permet un deploiement automatique du commutateur (installation du logiciel Cisco IOS, telechargement d’une configuration quand un nouveau commutateur est ajoute sur le reseau). Cela permet a  distance de controler et de simplifier les procedures de deploiement
• Cisco Auto SmartPorts active des configurations automatiques sur les ports du commutateur quand les terminaux se connectent sur le commutateur, avec des paramètres optimises selon le type d’equipement connecte. Cela permet d’automatiser complètement les configurations des ports du commutateur
• Cisco Auto QoS active automatiquement des règles de QoS sur les ports du commutateurs
• Cisco Smart Troubleshooting est un ensemble complet de commandes de diagnostique et de verification du système au sein du commutateur, ceci inclut Smart Call Home. Cisco GOLD (Generic Online Diagnostics) et les autres commandes disponibles sur le commutateur vont permettre d’anticiper et de detecter les pannes plus vite

D’autres fonctions pour simplifier les operations

• L’auto-configuration avec Dynamic Host Configuration Protocol (DHCP) de multiples commutateurs via un « boot server » simplifie le deploiement
• Stacking master configuration management et la technologie Cisco FlexStack Plus aident a  assurer que tous les commutateurs d’une pile sont mis a  jour quand le maitre de la pile est lui-meme mis a  jour. Des verifications automatiques vont assurer que les divers logiciels de la pile ont la meme version logicielle
• L’Autonegotiation sur tous les ports du mode de transmission half- ou full-duplex va permettre d’obtenir la plus bande-passante possible
• Dynamic Trunking Protocol (DTP) facilite la configuration dynamique des trunks sur tous les ports du commutateur
• Port Aggregation Protocol (PAgP) automatise la creation d’Etherchannel vers d’autres commutateurs, routeurs ou terminaux
• Link Aggregation Control Protocol (LACP) permet d’agreger des liens Ethernet avec des equipements qui sont conformes a  la norme IEEE 802.3ad. Cette fonctionnalite est similaire a  la technologie Etherchannel et PagP
• Automatic media-dependent interface crossover (MDIX) ajuste automatiquement les connecteurs de transmission et reception des paquets sur le port si un cable incorrect (par exemple un cable croise) est branche
• Unidirectional Link Detection Protocol (UDLD) et Aggressive UDLD vont detecter les liens unidirectionnels (en raison d’un cablage incorrect ou d’un problème quelconque) et desactiver les interfaces associees
• Les Switching Database Manager (SDM) templates vont permettre a  l’administrateur d’optimiser l’allocation de memoire du commutateur selon le type de deploiement desire et les fonctionnalites associees (mode accès, routage ou deploiement de VLANs…)
• Local Proxy Address Resolution Protocol (ARP) fonctionne en conjonction avec les « Private VLAN Edge » pour limiter les broadcasts sur les liens et ne pas utiliser inutilement leur bande-passante
• VLAN1 minimization permet la desactivation du VLAN 1 sur chaque trunk
• Smart Multicast, en combinaison avec la technologie Cisco FlexStack-Plus, permet au Cisco Catalyst 2960-X d’offrir une plus grande efficacite dans la diffusion des flux multicast, chaque flux etant transporte une seule fois au sein de la pile du commutateur. Cela permet egalement d’assurer la diffusion de davantage de flux multicast simultanement
• Internet Group Management Protocol (IGMP) Snooping pour IPv4 et IPv6 MLD v1 et v2 Snooping vont permettre aux terminaux de joindre et quitter les flux multicast plus rapidement tout en limitant les diffusions inutiles de video sur les ports oa¹ aucun abonne n’est present
• Multicast VLAN Registration (MVR) va envoyer les flux multicast dans un VLAN dedie tout en maintenant les abonnes dans des VLANs distincts pour des raisons de securite et d’optimisation de bande-passante
• Broadcast, multicast, et unicast storm control par port va empecher un terminal dont le comportement n’est pas conforme aux attentes de degrader les performances de l’ensemble du reseau
• Voice VLAN simplifie l’installation de systèmes de telephonie IP en gardant les flux voix separes sur un VLAN dedie pour simplifier l’administration et la resolution des problèmes
• Cisco VLAN Trunking Protocol (VTP) permet de configurer dynamiquement les VLANs et les trunks sur les differents commutateurs du reseau.
• Remote Switch Port Analyzer (RSPAN) permet aux administrateurs de controler/superviser un port du commutateur a  distance depuis n’importe quel autre commutateur du meme reseau
• L’agent embarque Remote Monitoring (RMON) permet la gestion avancee du trafic, sa supervision et son analyse. Quatre groupes sont supportes (historique, statistiques, alarmes, et evènements)
• Le Traceroute de niveau 2 facilite la resolution de problème de performance en indentifiant le chemin physique suivi par un paquet de sa source a  sa destination
• Trivial File Transfer Protocol (TFTP) reduit les coa»ts de mise a  jour logiciel en permettant leur telechargement depuis un serveur central sur le reseau
• Network Timing Protocol (NTP) va permettre d’avoir la meme heure sur l’ensemble des commutateurs du reseau

Gestion de la puissance electrique

Les commutateurs de la serie 2960-X offrent de nombreuses fonctionnalites inedites sur le marche pour reduire et controler la consommation de courant electrique.

• Switch Hibernation Mode (SHM) est une innovation Cisco disponible sur l’ensemble des commutateurs 2960-X. Cette fonctionnalite va mettre le commutateur en hibernation et reduire ainsi considerablement sa consommation electrique durant les periodes de fermeture (soir et week-ends par exemple). L’hibernation du commutateur peut etre pilotee par tout logiciel de management EnergyWise
• IEEE 802.3az EEE (Energy Efficient Ethernet) permet aux de detecter dynamiquement les periodes d’inactivite sur les ports et ports et de les placer les cas echeant dans un mode necessitant moins de puissance electrique, reduisant ainsi la consommation electrique globale
• Des règles Cisco EnergyWise peuvent etre utilisees pour controler l’alimentation, et la puissance consommee par des terminaux alimentes en PoE, et bien d’autres terminaux disponibles sur le marche. Pour plus d’information sur Cisco EnergyWise, visitez cisco.com/go/energywise

Management reseau

Les commutateurs Catalyst 2960-X offrent une CLI complète pour les configurations et l’administration detaillees. De nombreuses autres solutions de management sont supportees.

Les solutions Cisco Prime™ fournissent une solution complète pour la supervision et le management pour toutes les phases d’operation du reseau (deploiement, mises a  jour, operation courante, ajout de services, resolution de problèmes…) Cisco Prime Infrastructure fournit une suite exhaustive de fonctionnalites pour automatiser le deploiement initial du reseau ainsi que tous les autres deploiements consecutifs (extensions, nouveaux services…) Cisco Prime beneficie de la connaissance complète des materiels et logiciels ainsi que de l’expertise sur les operations pour offrir un ensemble complet de processus automatises permettant de configurer, superviser, analyser le reseau.

Il s’agit d’une application de management reseau Cisco concue pour les petites et moyennes entreprises avec jusqu’a  250 utilisateurs connectes, et qui s’installe simplement sur PC, tablette ou meme smartphone. Cisco Network Assistant (CNA) offre la possibilite de manager et de configurer globalement le reseau (routeurs, commutateurs et point d’accès) a  travers une interface graphique conviviale. Pour davantage d’informations sur Cisco Network Assistant, visitez cisco.com/go/cna.

Cisco Identity Services Engine (ISE) est supporte sur les 2960-X et permet d’administrer la securite pour l’ensemble des terminaux connectes sur le commutateur.