Cisco-netwerkschakelaar 3650 serie 24-poortschakelaar WS-C3650-24TD-S

Voor de toepassing van deze richtlijn geldt de volgende voorschriften:

Flexible Net Flow (FNF)

Full visibility into the wired plus wireless traffic is achieved because of the access point Control and Provisioning of Wireless Access Points (CAPWAP) tunnel termination on the switch.This helps identify users and user traffic flows in order to identify potential attackers and take corrective action at the access layer before the attack penetrates further into the network Dit helpt bij het identificeren van gebruikers en gebruikersverkeerstromen om potentiële aanvallers te identificeren en corrigerende actie te ondernemen op de toegangslaag voordat de aanval verder in het netwerk doordringtDit wordt bereikt met behulp van FNF, die elke flow monitoren die de switch stack binnengaat en verlaat voor draadloze en draadloze gebruikers.Het helpt ook bij het identificeren van de top wired/wireless talkers en het afdwingen van passende bandbreedtevoorziening beleid..

QoS

De 3650-switch heeft geavanceerde bedrade plus draadloze QoS-mogelijkheden.De schakelaar beheert draadloze bandbreedte met behulp van ongekende hiërarchische bandbreedtebeheer te beginnen bij de per-access-point niveau en boren verder naar beneden per radioDit helpt bij het beheren en prioriteren van de beschikbare bandbreedte tussen verschillende radio's en verschillende SSID's (enterprise, guest,enzovoort) binnen elke radio op een percentagebasisDe schakelaar is ook in staat om automatisch gelijke bandbreedte toe te wijzen aan de verbonden gebruikers binnen een bepaalde SSID.Dit zorgt ervoor dat alle gebruikers binnen een bepaalde SSID een billijk aandeel van de beschikbare bandbreedte krijgen terwijl ze verbonden zijn met het netwerkDe UADP ASIC maakt het hiërarchisch beheer van de bandbreedte en de eerlijke verdeling van de bandbreedte mogelijk, waardoor een op hardware gebaseerde QoS wordt geboden voor geoptimaliseerde prestaties bij lijnverkeer.

Naast deze mogelijkheden kan de schakelaar op basis van de klasse van dienstverlening (CoS) of gedifferentieerde dienstencodepunten (DSCP) wachtrijen opstellen, bewaken, vormgeven,en markering van bedraad plus draadloos verkeerDit stelt gebruikers in staat om gemeenschappelijke beleidsregels te maken die kunnen worden gebruikt voor bedraad plus draadloos verkeer.De 3650 ondersteunt ook downloadable beleid namen van de Cisco Identity Services Engine (ISE) wanneer een gebruiker met succes authenticeert op het netwerk met behulp van de ISE.

Veiligheid

De Cisco Catalyst 3650 biedt een rijke reeks beveiligingsfuncties voor bekabelde en draadloze gebruikers.IP-bronbescherming en controlevlakbeschermingMet een verscheidenheid aan bekabelde en draadloze gebruikers die verbinding maken met het netwerk, is het mogelijk om de gebruikers te beschermen tegen ongeautoriseerde gebruikers en aanvallers.de switch ondersteunt sessie-bewuste netwerken, waarbij elk aan het netwerk aangesloten apparaat wordt geïdentificeerd als één sessie,en unieke toegangscontrolelijsten (ACL's) en/of QoS-beleid kunnen worden gedefinieerd en toegepast met behulp van de ISE voor elk van deze sessies, waardoor de apparaten die zich met het netwerk verbinden beter kunnen worden beheerd.