Cisco 네트워크 스위치 3650 시리즈 24 포트 스위치 WS-C3650-24TD-S

WS-C3650-24TD-S 개요

플렉서블 네트플로우 (Flexible NetFlow, FNF)

케이블 플러스 무선 트래픽에 대한 완전한 가시성은 스위치의 액세스 포인트 제어 및 무선 액세스 포인트 (CAPWAP) 터널 종료로 인해 달성됩니다.이것은 사용자와 사용자 트래픽 흐름을 식별하여 잠재적 공격자를 식별하고 공격이 네트워크에 더 침투하기 전에 액세스 계층에서 시정 조치를 취하는 데 도움이됩니다.이것은 FNF를 사용하여 이루어집니다. 이는 유선 및 무선 사용자들을 위해 스위치 스택으로 들어오고 나오는 모든 흐름을 모니터링합니다.그것은 또한 최고의 유선 / 무선 스톡어를 식별하고 적절한 대역폭 제공 정책을 시행하는 데 도움이됩니다.

질적 안전

3650 스위치는 첨단 유선 및 무선 QoS 기능을 갖추고 있습니다. 시스코 모듈형 QoS 명령 줄 인터페이스 (MQC) 를 사용합니다.이 스위치는 전례 없는 계층적 대역폭 관리를 이용하여 무선 대역폭을 관리합니다., 서비스 세트 식별 (SSID) 및 사용자별 레벨. 이것은 다양한 라디오와 다양한 SSID (기업, 게스트,등등) 의 비율로 각 전파 내에서스위치는 또한 주어진 SSID 내에서 연결된 사용자들 사이에서 동일한 대역폭을 자동으로 할당할 수 있습니다.이것은 주어진 SSID 내의 모든 사용자가 네트워크에 연결되는 동안 사용 가능한 대역폭의 공정한 부분을 얻는 것을 보장합니다.UADP ASIC는 계층적 대역폭 관리와 대역폭의 공정한 공유를 가능하게 하며, 이를 통해 라인 속도 트래픽에서 최적화된 성능을 위해 하드웨어 기반의 QoS를 제공합니다.

이러한 기능 외에도 스위치는 서비스 클래스 (CoS) 또는 차별화된 서비스 코드 포인트 (DSCP) 기반의 큐링, 경찰, 모양,유선 및 무선 트래픽의 표시이것은 사용자가 유선 트래픽과 무선 트래픽에서 사용할 수있는 공통 정책을 만들 수 있습니다.3650은 또한 사용자가 ISE를 사용하여 네트워크에 성공적으로 인증 할 때 Cisco Identity Services Engine (ISE) 에서 다운로드 할 수있는 정책 이름을 지원합니다..

안전

시스코 카탈라이스트 3650는 유선 및 무선 사용자에 대한 풍부한 보안 기능을 제공합니다. IEEE 802.1x, 동적 호스트 구성 프로토콜 (DHCP) 스누핑,IP 소스 보호 및 제어 평면 보호, 무선 침입 방지 시스템 (WIPS) 등은 무단 사용자 및 공격자로부터 보호 할 수 있습니다.스위치는 세션 인식 네트워크 지원, 네트워크에 연결된 각 장치는 하나의 세션으로 식별됩니다.및 고유 액세스 제어 목록 (ACLs) 및/또는 QoS 정책이 ISE를 사용하여 각각의 세션에 정의 및 적용될 수 있습니다., 네트워크에 연결되는 장치에 대한 더 나은 통제를 제공합니다.