HP Aruba CX 6100 (JL678A)

Коммутатор Aruba 6100 24G 4SFP+

Серия коммутаторов Aruba CX 6100 — это современная линейка коммутаторов начального уровня, идеально подходящая для филиалов, средних предприятий и сетей SMB. Разработанные с учетом надежного, простого и безопасного доступа, коммутаторы Aruba CX 6100 обеспечивают:

удобное решение для проводного доступа к корпоративным сетям, поддерживающее IoT-приложения, мобильные и облачные.

Подготовьте свою сеть к будущим непредсказуемым требованиям благодаря мощной архитектуре Aruba ASIC и программируемой операционной системе AOS-CX, используемой во всем портфолио Aruba CX, чтобы обеспечить более последовательный и эффективный опыт оператора. Эта серия коммутаторов уровня 2 имеет удобные встроенные быстрые uplink-порты мощностью до 370 Вт IEEE 802.3at Class 4 PoE для поддержки IoT-устройств, таких как камеры безопасности и беспроводные точки доступа. Компактная 12-портовая модель без вентилятора идеально подходит для использования в тихих рабочих местах. Благодаря надежному QoS, поддержке статической маршрутизации и IPv6, Aruba CX 6100 также упрощает владение без необходимости приобретения лицензии на программное обеспечение коммутатора.

Ключевые особенности

Соединение на уровне 2 корпоративного класса с поддержкой списков ACL, надежной функцией QoS и статической маршрутизацией. Удобные встроенные uplink-порты 1/10 GbE и до 370 Вт PoE класса 4 для поддержки IoT-устройств. Компактная 12-портовая модель без вентилятора, обеспечивающая тихую установку. Управление через единую панель с помощью Aruba Central в проводных, беспроводных и WAN-сетях. Автоматизированная конфигурация и верификация с Aruba NetEdit. Программное обеспечение, определяемое готовыми интерфейсами API REST. Упрощение добавления, перемещения и изменений благодаря безбарьерным портам.

Информация о продукте

Класс коммутатора Неправляемый

Применение Средние и крупные компании (более 16 портов)

Уровень коммутирования L2

Сетевая архитектура GigabitEthernet

Количество портов 10/100/1000 Mbps 24

Количество портов SFP 4

Пропускная способность 128 МБ/с

Скорость передачи 95,2 МБ/с

Размер таблицы MAC-адресов 16

Возможность объединения в стек Да

Поддерживаемые протоколы и стандарты Поддержка стандарта PoE, обнаруживает и обеспечивает питание устройствам со стандартом PoE. Auto-MDIX обеспечивает автоматическую настройку для прямых или перекрестных кабелей на всех портах 10/100/1000. Режим неподдерживаемого трансивера (UTM) позволяет подключать и включать все неподдерживаемые трансиверы и кабели 1G и 10G. Обратите внимание, что нет гарантии или поддержки для трансивера/кабеля, когда используется эта функция. Jumbo-кадры позволяют создавать высокопроизводительные резервные копии и системы восстановления после сбоев: обеспечивает максимальный размер кадра 9198 байт. Защита от штормов пакетов от широковещательных, многоадресных и неизвестных однокастовых штормов с порогами, определяемыми пользователем.

QoS

Для поддержки действий, связанных с перегрузкой и приоритизацией трафика, CX 6100 включает в себя следующие элементы:

Очередь строгого приоритета (SP). Приоритизация трафика (IEEE 802.1p) для классификации в реальном времени. Класс обслуживания (CoS) устанавливает метку приоритета IEEE 802.1p на основе IP-адреса, типа услуги IP (ToS), протокола уровня 3, номера порта TCP/UDP, исходного порта и DiffServ. Ограничение скорости устанавливает принудительные максимальные значения для входа на порт и минимальные значения для порта и очереди. Большие буферы для эффективного управления заторами.

Безопасность Каждый коммутатор Aruba CX 6100 оснащен интегрированным модулем доверенной платформы (TPM), обеспечивающим целостность платформы. Это обеспечивает, что процесс загрузки начался с доверенной комбинации коммутаторов AOS-CX. Другие функции безопасности включают: Поддержка списков контроля доступа (ACL) для IPv4 и IPv6: позволяет фильтровать трафик, чтобы предотвратить несанкционированный доступ пользователей к сети или контролировать сетевой трафик для экономии ресурсов: правила могут отклонять или разрешать трафик, переданный: правила могут основываться на заголовке уровня 2 или заголовке протокола уровня 3. Списки ACL также обеспечивают фильтрацию на основе поля IP, исходного/целевого IP-адреса/подсети и исходного/целевого протокола TCP/UDP, номера порта на основе сети VLAN или порта. Услуга телефонной аутентификации пользователя RADIUS. Система контроля доступа к контроллеру доступа к терминалу (TACACS+) обеспечивает инструмент для аутентификации с использованием протокола TCP с шифрованием полного запроса аутентификации, обеспечивая дополнительную безопасность. Безопасность доступа к управлению для аутентификации как в устройстве, так и вне его для получения административного доступа. RADIUS или TACACS+ могут использоваться для обеспечения зашифрованной аутентификации пользователя. Кроме того, TACACS+ также может предоставлять услуги авторизации администратора. Полицейский контроль плоскости управления устанавливает лимит скорости контрольных протоколов для защиты от перегрузки процессора при атаках DOS. Поддерживает множество методов аутентификации пользователей. Использует клиент IEEE 802.1X на клиенте в сочетании с сервером RADIUS для аутентификации в соответствии со стандартами отрасли. Веб-ориентированная аутентификация с использованием Captive Portal на ClearPass поддерживается в случаях использования, таких как доступ для гостей и для устройств, которые не поддерживают аутентификацию 802.1x или MAC. Поддерживает аутентификацию клиента на основе MAC. Параллельные схемы аутентификации IEEE 802.1X, веб и MAC на порту коммутатора принимают до 32 сессий IEEE. Аутентификация 802.1X, WWW и MAC. Безопасный доступ к управлению обеспечивает безопасное шифрование всех методов доступа (CLI, GUI или MIB) через SSHv2, SSL и/или SNMPv3. Защита процессора коммутатора обеспечивает автоматическую защиту от вредоносного сетевого трафика, пытающегося отключить коммутатор. Ограничение ICMP преодолевает атаки ICMP типа отказ в обслуживании, позволяя любому порту коммутатора автоматически ограничивать трафик ICMP. Списки ACL на основе идентичности позволяют внедрять высоко детализированную и гибкую политику безопасности доступа и назначение сети VLAN, специфичное для каждого аутентифицированного пользователя сети. Защита порта STP BPDU блокирует единицы данных протокола моста (BPDU) на портах, которые не требуют единиц BPDU, предотвращая подделку атак BPDU. Динамическая блокировка IP-адреса блокирует трафик от несанкционированных хостов, предотвращая подделку исходного IP-адреса. Защита root STP защищает главный мост от вредоносных атак или ошибок конфигурации. Безопасность портов позволяет доступ только к определенным MAC-адресам, которые может изучить или определить администратор. Блокировка MAC-адреса предотвращает подключение определенных сконфигурированных MAC-адресов к сети. Фильтрация исходного порта позволяет только определенным портам взаимодействовать друг с другом. Безопасная оболочка шифрует все передаваемые данные, обеспечивая безопасный удаленный доступ CLI через сети IPSecure Sockets Layer (SSL) шифрует весь HTTP-трафик, позволяя безопасный доступ к графическому интерфейсу управления на основе браузера в коммутаторе. Безопасный FTP позволяет безопасную передачу файлов к коммутатору и из него: защищает от нежелательной загрузки файлов или несанкционированного копирования конфигурационного файла коммутатора. Критическая роль аутентификации обеспечивает, что важные устройства инфраструктуры, такие как IP-телефоны, имеют доступ к сети даже в случае отсутствия сервера RADIUS. Привязка MAC-адресов позволяет старым устройствам, которые не поддерживают, оставаться аутентифицированными путем привязки MAC-адресов клиентов к порту до тех пор, пока: клиенты не выйдут из системы или не будут отключены. Баннер безопасности отображает настраиваемую политику безопасности, когда пользователи входят в систему на коммутаторе.

Функции L2

Поддерживаются следующие услуги уровня 2:

Поддержка VLAN и поддержка тегирования для IEEE 802.1Q (4094 VLAN ID) и 512 VLAN одновременно. Поддержка Jumbo-пакетов улучшает производительность больших передач данных: поддерживает размер кадра до 9220 байт. Быстрое пер-VLAN дерево спанирования (RPVST+) позволяет каждой сети VLAN построить отдельное дерево спанирования для улучшения пропускной способности. Применение: совместимо с PVST+. STP поддерживает стандарт IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) для более быстрой конвергенции и Протокол множества деревьев спанирования IEEE 802.1s (MSTP). MVRP позволяет автоматическое обучение и динамическое назначение сети VLAN. Туннелирование единиц данных протокола моста (BPDU) позволяет прозрачную передачу единиц BPDU протокола STP, позволяя правильные вычисления деревьев поставщика услуг, сетей WAN или MAN. Порт зеркалирования дублирует трафик порта (входящий и исходящий) на мониторинговый порт: поддерживает 4 зеркальные группы. Протокол IGMP (Internet Group Management Protocol) контролирует и управляет затоплением пакетов многоадресной рассылки на уровне 2 сети.

Функции L3

Услуги уровня 3

Поддерживаются следующие услуги уровня 3: Протокол ARP (Address Resolution Protocol) определяет MAC-адрес другого хоста IP в одной подсети: поддерживает статический ARP. Система доменных имен (DNS) обеспечивает распределенную базу данных, которая переводит доменные имена и IP-адреса, что упрощает проектирование сети: поддерживает клиента и сервер. Поддерживает тестирование внутреннего петлевого соединения для обслуживания и повышения доступности: обнаружение обратной связи защищает от неправильной проводки или конфигурации сети и может быть включено на порт или на основе VLAN для большей гибкости.

Маршрутизация на уровне 3

Поддерживаются следующие услуги маршрутизации уровня 3: Статическая маршрутизация IP обеспечивает вручную настроенные маршруты. Статическая маршрутизация IPv4 и IPv6 с двумя стековыми обеспечивает простую, вручную настроенную маршрутизацию IPv4 и IPv6. Двойной стек IP поддерживает отдельные стеки для IPv4 и IPv6, чтобы облегчить переход от сети, поддерживающей только IPv4, к сети, поддерживающей только IPv6, проектирование сети.

Тип корпуса Раковина (Коммутаторы/UPS)

Вентилятор Да

Блок питания Внутренний

Потребление энергии 33 Вт

Питание

Напряжение AC 100-127 VAC / 200-240 VAC

Размеры

4.4 x 44.2 x 20.1 см

Вес 2.6 кг

Прочие параметры

Описание

24x порты 10/100/1000BASE-T Порты 4x

Порты 1G/10G SFP

1x порт консоли USB-C 1x хост USB типа A Порт

Процессор

Двухъядерный ARM Cortex A9 @ 1016 МГц

Память и Flash

4 ГБ DDR3 16 ГБ eMMC

Буфер пакетов

12,38 МБ (4,5 МБ входящих/7,875 МБ исходящих)

Маркировка CE+WEEE