시스코 네트워크 스위치 C3650 48 포트 IP 서비스 스위치 WS-C3650-48TS-E

WS-C3650-48TS-E는 고급 레이어 3 라우팅 성능과 우수한 QoS 기능을 가능하게 하는 IP 서비스 기능 세트에서 48개의 기가비트 이더넷 포트와 4개의 고정 1G SFP 업링크 포트를 통합합니다.

빠른 사양

표 1은 빠른 사양을 보여줍니다.

네트워크 관리 도구

Cisco Catalyst 3650 시리즈 스위치는 자세한 구성을 위한 우수한 CLI와 유선 및 무선 통합 관리를 위한 Cisco Prime^™ 인프라를 모두 제공합니다. Cisco Prime 인프라는 0일차 및 지속적인 프로비저닝, 지속적인 모니터링 및 유지 관리, 구성 템플릿, 장치 및 사용자 360도 보기를 제공하며 Cisco Prime Assurance Manager 모듈을 사용하여 사용자 트래픽 보기에 대한 FNF 수집기로 사용됩니다.

고급 보안 기능

Cisco Catalyst 3650 시리즈 스위치는 다음을 포함하되 이에 국한되지 않는 고급 보안 기능을 지원합니다.

● 공격자로부터의 보호:

◦ 포트 보안은 MAC 주소를 기반으로 액세스 또는 트렁크 포트에 대한 액세스를 보호합니다. 학습된 MAC 주소 수를 제한하여 MAC 주소 플러딩을 거부합니다.

◦ DHCP 스누핑은 악의적인 사용자가 DHCP 서버를 스푸핑하고 가짜 주소를 보내는 것을 방지합니다. 이 기능은 ARP 포이즈닝과 같은 여러 다른 공격을 방지하기 위해 다른 주요 보안 기능에서 사용됩니다.

◦ 동적 ARP 검사(DAI)는 악의적인 사용자가 ARP의 안전하지 않은 특성을 악용하는 것을 방지하여 사용자 무결성을 보장합니다.

◦ IP 소스 가드는 클라이언트의 IP 및 MAC 주소, 포트 및 VLAN 간에 바인딩 테이블을 생성하여 악의적인 사용자가 다른 사용자의 IP 주소를 스푸핑하거나 탈취하는 것을 방지합니다.

◦ Unicast Reverse Path Forwarding(RPF) 기능은 검증 가능한 IP 소스 주소가 없는 IP 패킷을 폐기하여 네트워크에 잘못되거나 위조된(스푸핑된) IP 소스 주소가 도입되어 발생하는 문제를 완화하는 데 도움이 됩니다.

◦ SPAN 포트의 양방향 데이터 지원을 통해 Cisco 침입 탐지 시스템(IDS)은 침입자가 감지될 때 조치를 취할 수 있습니다.

● 사용자 인증:

◦ 단일 일관된 구성을 사용하여 802.1X, MAC 인증 바이패스 및 웹 인증을 포함한 여러 인증 메커니즘을 지원하는 유연한 인증.

◦ 포괄적인 정책 관리 기능을 위한 RADIUS 권한 변경 및 다운로드 가능한 호출.

◦ 프라이빗 VLAN은 레이어 2에서 트래픽을 분리하여 공통 세그먼트의 호스트 간 트래픽을 제한하여 브로드캐스트 세그먼트를 비브로드캐스트 멀티 액세스 세그먼트와 유사하게 만듭니다. 프라이빗 VLAN 에지는 스위치 포트 간의 보안 및 격리를 제공하여 사용자가 다른 사용자의 트래픽을 스누핑할 수 없도록 합니다.

◦ 다중 도메인 인증을 통해 IP 전화 및 PC가 동일한 스위치 포트에서 인증을 받아 적절한 음성 및 데이터 VLAN에 배치할 수 있습니다.

◦ MAC 주소 알림을 통해 관리자는 네트워크에 추가되거나 제거된 사용자에 대해 알림을 받을 수 있습니다.

◦ 안전하고 안정적인 무선 연결 및 일관된 최종 사용자 환경을 위한 이동성 및 보안. 알려진 위협의 사전 차단을 통해 네트워크 가용성 증가.

◦ IGMP 필터링은 비가입자를 필터링하고 포트당 사용 가능한 동시 멀티캐스트 스트림 수를 제한하여 멀티캐스트 인증을 제공합니다.

● ACL:

◦ 모든 VLAN의 Cisco 보안 VLAN ACL은 VLAN 내에서 무단 데이터 흐름이 브리지되는 것을 방지합니다.

◦ Cisco 표준 및 확장 IP 보안 라우터 ACL은 제어 평면 및 데이터 평면 트래픽에 대한 라우팅된 인터페이스에서 보안 정책을 정의합니다. IPv6 ACL을 적용하여 IPv6 트래픽을 필터링할 수 있습니다.

◦ 레이어 2 인터페이스에 대한 포트 기반 ACL을 통해 개별 스위치 포트에 보안 정책을 적용할 수 있습니다.

● 장치 액세스:

◦ SSH(Secure Shell) 프로토콜, Kerberos 및 SNMPv3(Simple Network Management Protocol Version 3)는 Telnet 및 SNMP 세션 중에 관리자 트래픽을 암호화하여 네트워크 보안을 제공합니다. SSH 프로토콜, Kerberos 및 SNMPv3의 암호화 버전은 미국 수출 제한으로 인해 특수 암호화 소프트웨어 이미지가 필요합니다.

◦ TACACS+ 및 RADIUS 인증은 스위치의 중앙 집중식 제어를 용이하게 하고 무단 사용자가 구성을 변경하는 것을 제한합니다.

◦ 콘솔 액세스에 대한 다단계 보안은 무단 사용자가 스위치 구성을 변경하는 것을 방지합니다.

● BPDU(Bridge Protocol Data Unit) 가드는 BPDU가 수신될 때 Spanning Tree PortFast 지원 인터페이스를 종료하여 우발적인 토폴로지 루프를 방지합니다.

● Spanning Tree Root Guard(STRG)는 네트워크 관리자의 제어 범위를 벗어난 에지 장치가 Spanning Tree Protocol 루트 노드가 되는 것을 방지합니다.

● 무선 종단 간 보안은 CAPWAP 호환 DTLS 암호화를 제공하여 원격 WAN/LAN 링크를 통해 액세스 포인트와 컨트롤러 간의 암호화를 보장합니다.