Interruptor de red Cisco 3650 Serie 24 Interruptor de puertos WS-C3650-24TD-S

Descripción general del WS-C3650-24TD-S

Flexible NetFlow (FNF)

Se logra una visibilidad completa del tráfico cableado y inalámbrico debido a la terminación del túnel de Control y Aprovisionamiento de Puntos de Acceso Inalámbricos (CAPWAP) en el switch. Esto ayuda a identificar a los usuarios y los flujos de tráfico de los usuarios con el fin de identificar a los atacantes potenciales y tomar medidas correctivas en la capa de acceso antes de que el ataque penetre más en la red. Esto se logra utilizando FNF, que monitorea cada flujo que entra y sale de la pila de switches para usuarios cableados e inalámbricos. También ayuda a identificar los principales interlocutores cableados/inalámbricos y a aplicar políticas de aprovisionamiento de ancho de banda adecuadas.

QoS

El switch 3650 tiene capacidades avanzadas de QoS cableadas e inalámbricas. Utiliza la interfaz de línea de comandos (CLI) QoS modular de Cisco (MQC). El switch gestiona el ancho de banda inalámbrico utilizando una gestión de ancho de banda jerárquica sin precedentes que comienza a nivel de punto de acceso y profundiza hasta los niveles de radio, identificación de conjunto de servicios (SSID) y usuario. Esto ayuda a gestionar y priorizar el ancho de banda disponible entre varias radios y varios SSID (empresa, invitado, etc.) dentro de cada radio sobre una base porcentual. El switch también es capaz de asignar automáticamente un ancho de banda igual entre los usuarios conectados dentro de un SSID dado. Esto asegura que todos los usuarios dentro de un SSID dado obtengan una parte justa del ancho de banda disponible mientras están conectados a la red. El ASIC UADP permite la gestión jerárquica del ancho de banda y el reparto equitativo del ancho de banda, proporcionando así QoS basada en hardware para un rendimiento optimizado en el tráfico a velocidad de línea.

Además de estas capacidades, el switch es capaz de realizar colas basadas en la clase de servicio (CoS) o el punto de código de servicios diferenciados (DSCP), la aplicación de políticas, la configuración y el marcado del tráfico cableado e inalámbrico. Esto permite a los usuarios crear políticas comunes que se pueden utilizar en el tráfico cableado e inalámbrico. El 3650 también soporta nombres de políticas descargables desde el motor de servicios de identidad (ISE) de Cisco cuando un usuario se autentica con éxito en la red utilizando el ISE.

Seguridad

El Cisco Catalyst 3650 proporciona un rico conjunto de funciones de seguridad para usuarios cableados e inalámbricos. Funciones como IEEE 802.1x, la inspección del Protocolo de configuración dinámica de host (DHCP), la protección de la fuente IP y del plano de control, los sistemas de prevención de intrusiones inalámbricas (WIPS), etc., permiten la protección contra usuarios y atacantes no autorizados. Con una variedad de usuarios cableados e inalámbricos que se conectan a la red, el switch soporta redes conscientes de la sesión, en la que cada dispositivo conectado a la red se identifica como una sesión, y se pueden definir y aplicar listas de control de acceso (ACL) y/o políticas de QoS únicas utilizando el ISE para cada una de estas sesiones, proporcionando un mejor control sobre los dispositivos que se conectan a la red.