HP Aruba CX 6100 (JL678A)

Перемикач Aruba 6100 24G 4SFP+

Серія перемикачів Aruba CX 6100 — це сучасна родина базових доступних перемикачів, ідеальна для філій, середніх підприємств та мереж SMB. Розроблені з урахуванням надійного, простого та безпечного доступу, перемикачі Aruba CX 6100 забезпечують:

зручне рішення для дротового доступу до корпоративних мереж, що підтримує IoT, мобільні та хмарні додатки.

Підготуйте свою мережу до майбутніх непередбачуваних вимог завдяки потужній архітектурі Aruba ASIC та програмованій операційній системі AOS-CX, що використовується в усьому портфоліо Aruba CX, щоб забезпечити більш послідовний та ефективний досвід оператора. Ця серія перемикачів другого рівня має зручні вбудовані швидкі uplink з потужністю до 370 Вт IEEE 802.3at Class 4 PoE для підтримки IoT-пристроїв, таких як камери безпеки та бездротові точки доступу. Компактна, 12-портова модель без вентилятора ідеально підходить для використання в тихих робочих місцях. Завдяки надійному QoS, підтримці статичної маршрутизації та IPv6, Aruba CX 6100 також спрощує володіння без необхідності мати ліцензію на програмне забезпечення перемикача.

Ключові характеристики

З'єднання на рівні 2 класу підприємства з підтримкою списків ACL, надійною функцією QoS та статичною маршрутизацією. Зручні вбудовані uplink 1/10 GbE та до 370 Вт PoE класу 4 для підтримки IoT-пристроїв. Компактна, 12-портова модель без вентилятора, що забезпечує тихе впровадження. Керування через єдине вікно за допомогою Aruba Central в дротових, бездротових та WAN-мережах. Автоматизована конфігурація та верифікація з Aruba NetEdit. Програмне забезпечення, що визначається, готове за допомогою REST API. Спрощення додавання, переміщення та змін завдяки безбарвним портам.

Інформація про продукт

Клас перемикача Невпорядкований

Застосування Середні та великі компанії (понад 16 портів)

Рівень перемикання L2

Архітектура мережі GigabitEthernet

Кількість портів 10/100/1000 Mbps 24

Кількість портів SFP 4

Пропускна здатність 128 МБ/с

Швидкість передачі 95.2 МБ/с

Розмір таблиці адрес MAC 16

Можливість з'єднання в стек Так

Підтримувані протоколи та стандарти Підтримка стандарту PoE виявляє та забезпечує живлення пристроям зі стандартом PoE. Auto-MDIX забезпечує автоматичну регуляцію для прямих або перехресних кабелів на всіх портах 10/100/1000. Unsupported Transceiver Mode (UTM) дозволяє підключати та вмикати всі непідтримувані трансивери та кабелі 1G та 10G. Зверніть увагу, що немає гарантії або підтримки для трансивера/кабелю, коли ця функція використовується. Jumbo Frames дозволяють створення високопродуктивних резервних копій та систем відновлення після аварій: забезпечує максимальний розмір кадру 9198 байт. Захист від бурі пакетів перед бурями широкомовлення, мультикасту та невідомими бурями унікасту з порогами, визначеними користувачем.

QoS

Щоб підтримувати дії, пов'язані з перевантаженням та встановленням пріоритетів трафіку, CX 6100 містить такі елементи:

Черговість з жорстким пріоритетом (SP). Пріоритизація трафіку (IEEE 802.1p) для класифікації в реальному часі. Class of Service (CoS) встановлює мітку пріоритету IEEE 802.1p на основі IP-адреси, типу служби IP (ToS), протоколу третього рівня, номера порту TCP/UDP, вихідного порту та DiffServ. Обмеження швидкості встановлює примусові максимальні значення для входу на порт та мінімальні значення для порту та черги. Великі буфери для ефективного управління заторами.

Безпека Кожен перемикач Aruba CX 6100 оснащений інтегрованим модулем довіреної платформи (TPM), що забезпечує цілісність платформи. Це забезпечить, щоб процес завантаження почався з довіреної комбінації перемикачів AOS-CX. Інші функції безпеки включають: Підтримка списків контролю доступу (ACL) для IPv4 та IPv6: дозволяє фільтрувати трафік, щоб заборонити несанкціонованим користувачам доступ до мережі або контролювати мережевий трафік для економії ресурсів: правила можуть відхиляти або дозволяти трафік, переданий: правила можуть базуватися на заголовку другого рівня або заголовку протоколу третього рівня. Списки ACL також забезпечують фільтрацію на основі поля IP, вихідної/цільової IP-адреси/підмережі та вихідного/цільового протоколу TCP/UDP, номера порту на основі мережі VLAN або порту. Служба телефонування користувача віддаленого автентифікації (RADIUS). Система контролю доступу до контролера доступу до термінала (TACACS+) забезпечує інструмент для автентифікації за допомогою протоколу TCP з шифруванням повного запиту автентифікації, забезпечуючи додаткову безпеку. Безпека доступу до управління для автентифікації як в пристрої, так і поза ним для отримання адміністративного доступу. RADIUS або TACACS+ можуть бути використані для забезпечення зашифрованої автентифікації користувача. Додатково TACACS+ також може надавати послуги авторизації адміністратора. Control Plane Policing встановлює обмеження швидкості контрольних протоколів для захисту від перевантаження процесора під час атак DOS. Підтримує кілька методів автентифікації користувачів. Використовує суплікант IEEE 802.1X на клієнті у поєднанні з сервером RADIUS для автентифікації відповідно до галузевих стандартів. Автентифікація на основі вебу за допомогою Captive Portal на ClearPass підтримується в випадках використання, таких як доступ для гостей та для пристроїв, які не підтримують автентифікацію 802.1x або MAC. Підтримує автентифікацію клієнта на основі MAC. Паралельні схеми автентифікації IEEE 802.1X, веб та MAC на порт перемикача приймають до 32 сесій IEEE. Автентифікація 802.1X, WWW та MAC. Безпечний доступ до управління забезпечує безпечне шифрування всіх методів доступу (CLI, GUI або MIB) через SSHv2, SSL, і/або SNMPv3. Захист процесора перемикача забезпечує автоматичний захист від шкідливого мережевого трафіку, що намагається вимкнути перемикач. Обмеження ICMP долає атаки ICMP типу відмови в обслуговуванні, дозволяючи будь-якому порту перемикача автоматично обмежувати трафік ICMP. Списки ACL на основі ідентичності дозволяють впровадження високодеталізованої та гнучкої політики безпеки доступу та призначення VLAN, специфічних для кожного автентифікованого користувача мережі. Захист порту STP BPDU блокує одиниці даних протоколу мосту (BPDU) на портах, які не потребують одиниць BPDU, запобігаючи фальшивим атакам BPDU. Динамічна блокування IP-адреси блокує трафік з несанкціонованих хостів, запобігаючи фальшивому адресуванню вихідного IP. Захист root STP захищає головний міст від шкідливих атак або помилок конфігурації. Безпека портів дозволяє доступ лише до певних MAC-адрес, які може навчитися або визначити адміністратор. Блокування MAC-адреси забороняє певним сконфігурованим MAC-адресам підключатися до мережі. Фільтрація вихідного порту дозволяє лише певним портам спілкуватися один з одним. Безпечна оболонка шифрує всі передані дані, забезпечуючи безпечний віддалений доступ CLI через мережі IPSecure Sockets Layer (SSL) шифрує весь HTTP-трафік, дозволяючи безпечний доступ до графічного інтерфейсу управління на основі браузера в перемикачі. Безпечний FTP дозволяє безпечний обмін файлами до та з перемикача: захищає від небажаного завантаження файлів або несанкціонованого копіювання конфігураційного файлу перемикача. Критична роль автентифікації забезпечує, що важливі пристрої інфраструктури, такі як IP-телефони, мають доступ до мережі навіть у разі відсутності сервера RADIUS. Прив'язка MAC-адрес дозволяє старим пристроям, які не спілкуються, залишатися автентифікованими шляхом прив'язки MAC-адрес клієнтів до порту, поки: клієнти не вийдуть з системи або не будуть відключені. Банер безпеки відображає налаштовану політику безпеки, коли користувачі входять до перемикача.

Функції L2

Підтримуються такі послуги другого рівня:

Підтримка VLAN та підтримка тегування для IEEE 802.1Q (4094 VLAN ID) та 512 VLAN одночасно. Підтримка Jumbo-пакетів покращує продуктивність великих передач даних: підтримує розмір кадру до 9220 байт. Rapid Per-VLAN Spanning Tree (RPVST+) дозволяє кожній мережі VLAN побудувати окреме дерево, щоб покращити пропускну здатність. Застосування: сумісний з PVST+. STP підтримує стандарт IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) для швидшої конвергенції та Протокол багатодеревоподібного мосту IEEE 802.1s (MSTP). MVRP дозволяє автоматичне навчання та динамічне призначення мереж VLAN. Тунелювання одиниць даних протоколу мосту (BPDU) дозволяє прозору передачу одиниць BPDU протоколу STP, що дозволяє правильні обчислення дерев постачальника послуг, мережі WAN або MAN. Порт дзеркалювання дублікує трафік порту (вхідний та вихідний) до моніторингового порту: підтримує 4 групи дзеркал.

Функції L3

Послуги третього рівня

Підтримуються такі послуги третього рівня: Протокол ARP (Address Resolution Protocol) визначає MAC-адресу іншого хоста IP в тій же підмережі: підтримує статичний ARP. Система доменних імен (DNS) забезпечує розподілену базу даних, яка перекладає доменні імена та IP-адреси, що спрощує проектування мережі: підтримує клієнта та сервер. Підтримує тестування внутрішнього циклу зворотного зв'язку для обслуговування та підвищеної доступності: виявлення зворотного зв'язку захищає від неправильного кабелювання або конфігурації мережі і може бути включено на порт або на основі VLAN для більшої гнучкості.

Маршрутизація на третьому рівні

Підтримуються такі послуги маршрутизації третього рівня: Статична маршрутизація IP забезпечує вручну налаштовані маршрути. Статична маршрутизація IPv4 та IPv6 з двома стеком забезпечує просту, вручну налаштовану маршрутизацію IPv4 та IPv6. Подвійний стек IP підтримує окремі стеки для IPv4 та IPv6, щоб полегшити перехід з мережі, що підтримує лише IPv4, до мережі, що підтримує лише IPv6, проектування мережі.

Тип корпусу Rack (Перемикачі/UPS)

Вентилятор Так

Блок живлення Внутрішній

Споживана потужність 33 Вт

Живлення

Напруга AC 100-127 VAC / 200-240 VAC

Розміри

4.4 x 44.2 x 20.1 см

Вага 2.6 кг

Інші параметри

Опис

24x порти 10/100/1000BASE-T Порти 4x

Порти 1G/10G SFP

1x порт консолі USB-C 1x хост USB типу A Порт

Процесор

Двоядерний ARM Cortex A9 @ 1016 МГц

Пам'ять та Flash

4 ГБ DDR3 16 ГБ eMMC

Буфер пакетів

12,38 МБ (4,5 МБ вхідних/7,875 МБ вихідних)

Ознаки CE+WEEE