Cisco-Netzwerk-Schalter der Serie 3650 24-Port-Schalter WS-C3650-24TD-S

WS-C3650-24TD-S Übersicht

Flexible NetFlow (FNF)

Volle Transparenz des kabelgebundenen und drahtlosen Datenverkehrs wird durch die Beendigung des Access Point Control and Provisioning of Wireless Access Points (CAPWAP)-Tunnels auf dem Switch erreicht. Dies hilft, Benutzer und Benutzerdatenverkehrsflüsse zu identifizieren, um potenzielle Angreifer zu identifizieren und Korrekturmaßnahmen auf der Zugriffsebene zu ergreifen, bevor der Angriff weiter in das Netzwerk eindringt. Dies wird mithilfe von FNF erreicht, das jeden einzelnen Fluss überwacht, der in den und aus dem Switch-Stack für kabelgebundene und drahtlose Benutzer eintritt und austritt. Es hilft auch, die Top-Talker für kabelgebundene/drahtlose Verbindungen zu identifizieren und geeignete Richtlinien zur Bandbreitenzuweisung durchzusetzen.

QoS

Der 3650-Switch verfügt über erweiterte kabelgebundene und drahtlose QoS-Funktionen. Er verwendet die Cisco Modular QoS Command Line Interface (MQC). Der Switch verwaltet die drahtlose Bandbreite mithilfe eines beispiellosen hierarchischen Bandbreitenmanagements, beginnend auf der Ebene des Access Points und bis hinunter zu den Ebenen pro Funk, pro Service Set Identification (SSID) und pro Benutzer. Dies hilft, die verfügbare Bandbreite zwischen verschiedenen Funkgeräten und verschiedenen SSIDs (Unternehmen, Gast usw.) innerhalb jedes Funkgeräts auf prozentualer Basis zu verwalten und zu priorisieren. Der Switch ist auch in der Lage, automatisch gleiche Bandbreite unter den verbundenen Benutzern innerhalb einer bestimmten SSID zuzuweisen. Dadurch wird sichergestellt, dass alle Benutzer innerhalb einer bestimmten SSID einen fairen Anteil der verfügbaren Bandbreite erhalten, während sie mit dem Netzwerk verbunden sind. Der UADP-ASIC ermöglicht das hierarchische Bandbreitenmanagement und die faire Aufteilung der Bandbreite und bietet so hardwarebasiertes QoS für optimierte Leistung bei Leitungsrate-Datenverkehr.

Zusätzlich zu diesen Funktionen kann der Switch Class of Service (CoS) oder Differentiated Services Code Point (DSCP)-basiertes Queuing, Policing, Shaping und Marking von kabelgebundenem und drahtlosem Datenverkehr durchführen. Dies ermöglicht es Benutzern, gemeinsame Richtlinien zu erstellen, die über kabelgebundenen und drahtlosen Datenverkehr hinweg verwendet werden können. Der 3650 unterstützt auch herunterladbare Richtliniennamen vom Cisco Identity Services Engine (ISE), wenn sich ein Benutzer erfolgreich mit dem ISE im Netzwerk authentifiziert.

Sicherheit

Der Cisco Catalyst 3650 bietet eine umfassende Reihe von Sicherheitsfunktionen für kabelgebundene und drahtlose Benutzer. Funktionen wie IEEE 802.1x, Dynamic Host Configuration Protocol (DHCP) Snooping, IP Source Guard und Control Plane Protection, Wireless Intrusion Prevention Systems (WIPSs) usw. ermöglichen den Schutz vor unbefugten Benutzern und Angreifern. Mit einer Vielzahl von kabelgebundenen und drahtlosen Benutzern, die sich mit dem Netzwerk verbinden, unterstützt der Switch session-aware Networking, bei dem jedes mit dem Netzwerk verbundene Gerät als eine Sitzung identifiziert wird und eindeutige Access Control Lists (ACLs) und/oder QoS-Richtlinien mithilfe des ISE für jede dieser Sitzungen definiert und angewendet werden können, wodurch eine bessere Kontrolle über die Geräte, die sich mit dem Netzwerk verbinden, gewährleistet wird.