思科Catalyst2960-X系列交換機提供一系列安全功能，以限制對網(wǎng)絡(luò)的訪問并緩解威脅。單播反向路徑轉(zhuǎn)發(fā)（RPF）功能通過丟棄缺少可驗證IP源地址的IP數(shù)據(jù)包，幫助緩解因?qū)⒏袷藉e誤或偽造（欺騙性）IP源地址引入網(wǎng)絡(luò)而導(dǎo)致的問題。所有VLAN上的思科安全VLANACL可防止在VLAN中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。思科標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL在控制平面和數(shù)據(jù)平面流量的路由接口上定義安全策略?？梢詰?yīng)用IPv6ACL來過濾IPv6流量。第2層接口的基于端口的ACL允許在單個交換機端口上應(yīng)用安全策略。安全外殼（SSH）協(xié)議、Kerberos和簡單網(wǎng)絡(luò)管理協(xié)議版本3。（SNMPv3）通過在Telnet和SNMP會話期間加密管理員流量來提供網(wǎng)絡(luò)安全。由于美國的出口限制，SSH協(xié)議、Kerberos和SNMPv3的加密版本需要特殊的加密軟件映像。交換端口分析器（SPAN）端口上的雙向數(shù)據(jù)支持允許Cisco入侵檢測。思科交換機的統(tǒng)一接入數(shù)據(jù)平面專集成電路與基于策略的網(wǎng)絡(luò)和自動化相結(jié)合，使得基于意圖的網(wǎng)絡(luò)得以實現(xiàn)。海南2960X-24PD-L交換機Datasheet

思科Catalyst2960-X和2960-XR系列交換機具有以下特點：●24或48個千兆以太網(wǎng)端口，具有線速轉(zhuǎn)發(fā)性能●4個固定的1千兆以太網(wǎng)小型可插拔（SFP）上行鏈路或2個固定的10千兆以太網(wǎng)SFP+上行鏈路●PoE+支持，功率預(yù)算高達(dá)740W，支持長久PoE●思科IOS網(wǎng)絡(luò)基礎(chǔ)[1]或網(wǎng)絡(luò)精簡版1和思科IOSIP精簡版[2]●通過WebUI進(jìn)行設(shè)備管理，通過藍(lán)牙、命令行界面（CLI）、簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）進(jìn)行無線訪問，以及RJ-45或USB控制臺訪問●通過思科Prime®、思科網(wǎng)絡(luò)即插即用和思科DNA中心進(jìn)行網(wǎng)絡(luò)管理●使用FlexStack-Plus和FlexStack-Extended進(jìn)行堆疊●具有路由訪問（開放短路徑優(yōu)先[OSPF]）、靜態(tài)路由和路由信息協(xié)議（RIP）的第3層功能●將域名系統(tǒng)作為來源（DNS-AS）和完整（靈活）NetFlow的可見性●通過802.1X、串行端口分析儀（SPAN）和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護(hù)實現(xiàn)安全性●可靠性高，平均無故障時間（MTBF）和增強的有限終身保修（E-LLW）●通過可選的雙現(xiàn)場可更換電源實現(xiàn)恢復(fù)能力2上海Cisco交換機價格嚴(yán)格的優(yōu)先級排隊，以確保在所有其他流量之前處理優(yōu)先級比較高的數(shù)據(jù)包。

思科Catalyst2960-X和2960-XR系列交換機提供一系列安全功能，以限制對網(wǎng)絡(luò)的訪問并緩解威脅，包括：●多域身份驗證，允許IP電話和PC在同一交換機端口上進(jìn)行身份驗證，同時放置在適當(dāng)?shù)恼Z音和數(shù)據(jù)VLAN上?！裼糜贗Pv6和IPv4的訪問控制列表（ACL），用于安全和QoSACL元素（ACE）。?所有VLAN上的VLANACL，以防止在VLAN中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。?路由器ACL，用于在控制平面和數(shù)據(jù)平面流量的路由接口上定義安全策略?？梢詰?yīng)用IPv6ACL來過濾IPv6流量。?第2層接口的基于端口的ACL，允許在單個交換機端口上應(yīng)用安全策略。?可下載的ACL（dACLs），用于在802.1X身份驗證期間從RADIUS服務(wù)器下載ACL?！馭SH、Kerberos和SNMPv3，通過在Telnet和SNMP會話期間加密管理員流量來提供網(wǎng)絡(luò)安全。由于美國的出口限制，SSH、Kerberos和SNMPv3的加密版本需要特殊的加密軟件映像。

思科安全網(wǎng)絡(luò)接入安全層的主要功能包括：軟件定義的網(wǎng)絡(luò)分段由于能夠?qū)⒕W(wǎng)絡(luò)分段，組織能夠控制未經(jīng)授權(quán)用戶、設(shè)備和應(yīng)用對企業(yè)網(wǎng)絡(luò)某些部分的訪問級別。通過分段實現(xiàn)的流量隔離可防止攻擊在整個網(wǎng)絡(luò)中輕松傳播并造成破壞。借助思科身份服務(wù)引擎(ISE)，可以輕松跨無線連接和有線連接對分段策略進(jìn)行一致控制。借助ISE，可以為用戶和設(shè)備配置基于角色的組，并將這些組映射到他們需要的適當(dāng)訪問級別，從而利用每個終端的情景身份信息自動實施這些訪問策略。思科有線和無線解決方案可以確保各網(wǎng)段之間流量的完全隔離和安全，并通過一系列本機集成的安全功能（如企業(yè)防火墻、URL過濾、入侵防御和DNS監(jiān)控）保護(hù)各網(wǎng)段內(nèi)的數(shù)據(jù)。借助 Cisco DNA Center 和 SD-Access，思科交換機可用作交換矩陣的一部分，實現(xiàn)更快速、 更安全的網(wǎng)絡(luò)接入。

思科交換機提供多種冗余和彈性功能，可防止中斷并幫助確保網(wǎng)絡(luò)保持可用：●跨堆棧以太網(wǎng)通道提供了跨堆棧的不同成員配置思科以太通道技術(shù)的能力，以實現(xiàn)高彈性?！馞lexLinks提供收斂時間小于100毫秒的鏈路冗余?！馡EEE802.1s/w快速生成樹協(xié)議（RSTP）和多生成樹協(xié)議（MSTP）提供生成樹計時器的快速生成樹收斂，還提供了第2層負(fù)載平衡和分布式處理的優(yōu)勢。堆疊單元的行為類似于單個生成樹節(jié)點。●每VLAN快速生成樹（PVRST+）允許基于每個VLAN生成樹進(jìn)行快速生成樹重新收斂，而無需實現(xiàn)生成樹實例?！裰С炙伎艸SRP在2960-XR系列IP精簡版SKU中創(chuàng)建冗余的故障安全路由拓?fù)??！窠粨Q機端口自動恢復(fù)（錯誤禁用）會自動嘗試重新生產(chǎn)因網(wǎng)絡(luò)錯誤而被禁用的鏈路?！裨?960-XR系列型號上使用可選的第二個電源，或在2960-X系列型號上使用外部冗余電源（RPS）實現(xiàn)電源冗余。交換機配備 Cisco DNA Advantage 軟件包中提供的大量新功能， 可提供比以往更出色的安全性、自動化和洞察力。上海Cisco交換機價格

通過在 Telnet 和 SNMP 會話期間加密管理員流量來提供網(wǎng)絡(luò)安全。海南2960X-24PD-L交換機Datasheet

思科交換機的軟件策略網(wǎng)絡(luò)堆疊組件的軟件策略具有NetworkEssentials堆疊和NetworkAdvantage堆疊軟件功能集的客戶將獲得旨在保持軟件合規(guī)性的維護(hù)更新和漏洞修復(fù)。這種合規(guī)性包括在比較初的終端用戶繼續(xù)擁有或使用產(chǎn)品的時間內(nèi)，或者自該產(chǎn)品停止銷售之日起一年內(nèi)（以先發(fā)生的為準(zhǔn)），與發(fā)布的規(guī)格、版本說明和行業(yè)標(biāo)準(zhǔn)相一致。對基于期限的CiscoDNA組件的思科嵌入式支持思科嵌入式支持為思科軟件產(chǎn)品和套件提供適當(dāng)?shù)闹С帧Ｋ鼘⒋_保業(yè)務(wù)應(yīng)用按預(yù)期工作，并保護(hù)您的投資。包含對基于期限的CiscoDNAEssentials和CiscoDNAAdvantage組件的思科嵌入式支持。思科嵌入式支持提供對TAC支持、主要軟件更新、維護(hù)和次要軟件版本和思科嵌入式支持站點的訪問權(quán)，幫助客戶通過隨時訪問提高工作效率。海南2960X-24PD-L交換機Datasheet