시스코 네트워크 스위치 C3650 48 포트 IP 서비스 스위치 WS-C3650-48TS-E

WS-C3650-48TS-E48개의 기가비트 이더넷 포트와 4개의 고정된 1G SFP 업링크 포트를 IP 서비스 기능 세트에 통합하여 뛰어난 QoS 기능으로 고급 레이어 3 라우팅 성능을 가능하게 합니다.

시스코 카탈라이스트 3650 시리즈 스위치는 상세한 구성 및 통합 유선 플러스 무선 관리를위한 시스코 프라임 TM 인프라를위한 우수한 CLI를 제공합니다.시스코 프라임 인프라는 0일 및 지속적인 프로비저닝을 제공합니다., 지속적인 모니터링 및 유지보수, 구성 템플릿및 장치 및 사용자 360도 뷰를 제공하며 Cisco Prime Assurance Manager 모듈을 사용하여 사용자 트래픽 뷰를 위한 FNF 수집기 역할을 합니다.

시스코 카탈라이스트 3650 시리즈 스위치는 다음과 같은 고급 보안 기능을 지원합니다.

• 공격자로부터의 보호:
  • 포트 보안은 MAC 주소를 기반으로 액세스 또는 트렁크 포트에 대한 액세스를 보장합니다. MAC 주소 홍수를 거부하기 위해 학습된 MAC 주소의 수를 제한합니다.
  • DHCP 스누핑은 악의적인 사용자가 DHCP 서버를 위조하고 가짜 주소를 전송하는 것을 방지합니다.
  • 동적 ARP 검사 (DAI) 는 악의적인 사용자가 ARP의 안전하지 않은 성격을 악용하는 것을 방지함으로써 사용자의 무결성을 보장하는 데 도움이됩니다.
  • IP 소스 가드 (IP source guard) 는 악의적인 사용자가 다른 사용자의 IP 주소를 스푸핑하거나 점령하는 것을 방지합니다.
  • 유니캐스트 리버스 경로 전송 (RPF) 기능은 잘못된 또는 위조된 IP 소스 주소의 도입으로 인한 문제를 완화하는 데 도움이됩니다.
  • SPAN 포트에서 양방향 데이터 지원은 Cisco 침입 탐지 시스템 (IDS) 이 침입자를 탐지할 때 조치를 취할 수 있습니다.
• 사용자 인증:
  • 여러 인증 메커니즘을 지원하는 유연한 인증.
  • RADIUS 권한 변경 및 다운로드 할 수 있습니다 포괄적인 정책 관리 기능을 요구합니다.
  • 프라이빗 VLAN는 레이어 2에서 트래픽을 분리함으로써 공통 세그먼트 내의 호스트 간의 트래픽을 제한합니다.
  • 멀티 도메인 인증은 IP 전화와 PC가 동일한 스위치 포트에 인증할 수 있게 합니다.
  • MAC 주소 알림은 관리자가 네트워크에 추가되거나 제거된 사용자에 대해 알릴 수 있습니다.
  • 안전하고 신뢰할 수 있는 무선 연결과 일관성 있는 최종 사용자 경험을 위한 이동성 및 보안
  • IGMP 필터링은 가입자가 아닌 사람들을 필터링함으로써 멀티캐스트 인증을 제공합니다.
• ACL:
  • 모든 VLAN에 있는 시스코 보안 VLAN ACL는 VLAN 내에서 무단 데이터 흐름이 교대되는 것을 방지합니다.
  • 시스코 표준 및 확장 IP 보안 라우터 ACL는 라우팅 된 인터페이스에 대한 보안 정책을 정의합니다.
  • 레이어 2 인터페이스의 포트 기반 ACL는 개별 스위치 포트에 보안 정책을 적용할 수 있습니다.
• 장치 접속:
  • 보안 셸 (SSH) 프로토콜, 케르베로스, SNMPv3는 관리자 트래픽을 암호화함으로써 네트워크 보안을 제공합니다.
  • TACACS+ 및 RADIUS 인증은 스위치의 중앙 통제를 촉진합니다.
  • 콘솔 접근에 대한 다단계 보안은 허가되지 않은 사용자가 스위치 구성을 변경하는 것을 방지합니다.
• 브릿지 프로토콜 데이터 유닛 (BPDU) 가드 (BPDU) 는 BPDU가 수신될 때 스패닝 트리 포트 패스트가 지원되는 인터페이스를 종료합니다.
• 스펜닝 트리 루트 가드 (STRG) 는 네트워크 관리자의 통제에 있지 않은 엣지 디바이스를 스펜닝 트리 프로토콜 루트 노드로 만드는 것을 방지합니다.
• 무선 엔드-투-엔드 보안은 CAPWAP- 컴플라이언스 DTLS 암호화를 제공하여 원격 WAN / LAN 링크를 통해 액세스 포인트와 컨트롤러 사이의 암호화를 보장합니다.