سوئیچ سیسکو 2960S : مشخصات و ویژگیها

مشخصات و ویژگیهای سوئیچ سیسکو 2960S

سوئیچ سیسکو 2960S شامل مدلهای مختلف سوئیچ با سطح کاربرد متفاوت است. بنابراین، هر کاربر می‌تواند بر حسب نیازمندیهای کسب و کار خود، دست به انتخاب زده و متناسب ترین مدل را از بین این سوئیچها برگزیند.

 

پیکربندیهای سوئیچ

سوئیچهای خانواده Cisco Catalyst 2960S در لایه 2 کار می‌کنند. این سوئیچها، باعث بهبود عملکرد، افزایش بهره وری، امنیت بالا، پایداری فوق العاده و تجربه فضای کاری پیشرفته می‌شوند. این سوئیچهای لایه 2 همچنین امکان برخورداری از عملیات تجاری بسیار ایمن را برای کاربران فراهم می‌کنند. سوئیچهای سیسکو 2960S در لایه access از مدل سه لایه‌ای سیسکو، کار می‌کنند.

این سوئیچها، سوئیچهایی با پیکربندی ثابت هستند که برای شرکتهای کوچک تا متوسط و نیز شعب مختلف یک سازمان اداری، طراحی شده‌اند. مدلهای مختلف سوئیچ سیسکو 2960S با مجموعه ویژگیهای Lan Base و Lan Lite در دسترس هستند. جدول زیر، اطلاعات پیکربندی سوئیچهای سیسکو 2960 سری S را با این دو مجموعه ویژگی نمایش می‌دهد:

 

اطلاعات پیکربندی سوئیچ سیسکو 2960S

جدول ۱، اطلاعات پیکربندی سوئیچ سیسکو 2960S با 2 نرم افزار LAN Lite و LAN Base:

مدل سوئیچ	تعداد پورتهای اترنت 10/100/1000	پورتهای آپلینک	سیستم عامل	توان خروجی PoE	پشته سازی تحت فنآوری FlexStack
سوئیچ سیسکو WS-C2960S-48FPD-L	48	2 پورت +SFP	LAN Base	740W	اختیاری
سوئیچ سیسکو WS-C2960S-48LPD-L	48	2 پورت +SFP	LAN Base	370W	اختیاری
سوئیچ سیسکو WS-C2960S-24PD-L	24	2 پورت +SFP	LAN Base	370W	اختیاری
سوئیچ سیسکو WS-C2960S-48TD-L	48	2 پورت +SFP	LAN Base	–	اختیاری
سوئیچ سیسکو WS-C2960S-24TD-L	24	2 پورت +SFP	LAN Base	–	اختیاری
سوئیچ سیسکو WS-C2960S-48FPS-L	48	4 پورت SFP	LAN Base	740W	اختیاری
سوئیچ سیسکو WS-C2960S-48LPS-L	48	4 پورت SFP	LAN Base	370W	اختیاری
سوئیچ سیسکو WS-C2960S-24PS-L	24	4 پورت SFP	LAN Base	370W	اختیاری
سوئیچ سیسکو WS-C2960S-48TS-L	48	4 پورت SFP	LAN Base	–	اختیاری
سوئیچ سیسکو WS-C2960S-24TS-L	24	4 پورت SFP	LAN Base	–	اختیاری
سوئیچ سیسکو WS-C2960S-48TS-S	48	2 پورت SFP	LAN Lite	–	ندارد
سوئیچ سیسکو WS-C2960S-24TS-S	24	2 پورت SFP	LAN Lite	–	ندارد

 

سوئیچهای سیسکو 2960S با نرم افزار LAN Lite، دارای قابلیتهای زیر هستند:

• • دارای 24 یا 48 پورت 10/100/1000 (حداکثر سرعت یک گیگابیت در ثانیه) یا اترنت گیگابیتی
  • پورتهای آپ لینک SFP با سرعت یک گیگابیت
  • دارای پورت USB، برای پشتیبان گیری از فایلها، توزیع و ساده سازی بسیاری از عملیاتها
  • عیب یابی پیشرفته برای حل مشکل، از جمله امکان تشخیص عیوب و ایرادات در اتصال لینک و کابلها
  • مدیریت آدرس دهی IP به حداکثر 16 سوئیچ
  • طیف گسترده‌ای از ویژگیهای نرم افزار، برای ایجاد سهولت در عملکرد، عملیات تجاری امن، پایداری و تجربه یک شبکه بدون مرز

 

مشخصات فنی

مدلهای مختلف سوئیچ سیسکو 2960S، شبکه بدون مرز سیسکو را محقق می‌سازند. اکنون ابزار و ادوات دارای ساختار و برند Cisco Borderless Network، یک تجربه کاری کاملا جدید را به شما ارائه می‌دهند. این معماری و ساختار خاص، قادر است هر کسی را در هر مکان و با استفاده از هر وسیله‌ای، به هر منبعی به طور ایمن، قابل اعتماد و شفاف متصل کند. معماری Cisco Borderless Networks در واقع چالشهای اصلی فناوری اطلاعات و تجارت را هدف قرار داده است. این معماری با ایجاد تعاملات نزدیک با کارمند و مشتری، به ایجاد یک تجربه بدون مرز واقعی کمک می‌کند.

تجربه بدون مرز، تنها از طریق عناصر شبکه هوشمند که به منظور تأمین نیازهای یک فضای کاری جهانی، طراحی و معماری شده‌اند، به تحقق می‌پیوندد. Cisco Network Access از مولفه‌های اصلی این معماری است. این مولفه، سرویسهای مختلف شبکه بدون مرز را به منظور افزایش بهره وری، کارایی عملیاتی و سهولت کار امکان پذیر می‌سازد. از جمله این سرویسها، می‌توان به mobility، امنیت و تکنولوژی EnergyWise اشاره کرد. مؤلفه Cisco Network Access، برای ارائه راهکارهای Borderless (بدون مرز)، بر گزینه‌‎های زیر متمرکز است:

• Sustainability یا پایداری
  
• سهولت عملیات
  
• امنیت در شبکه بدون مرز
  
• تجربه بدون مرز

 

Sustainability یا پایداری

راه حلهای سوئیچینگ سیسکو کاتالیست، با در نظر گرفتن مسائل زیست محیطی، به مدیریت زنجیره تامین سبز که در برگیرنده ابعاد اقتصادی، پایداری اجتماعی و زیست محیطی نیز می‌باشد، کمک به سزایی می‌کنند. آنها از طریق بازده و راندمان قابل اندازه گیری انرژی، سرویسها و خدمات یکپارچه، همچنین نوآوریهای مداومی مانند Cisco EnergyWise و راه حلهای enterprisewide (در سطح شرکت)، روشها و راهکارهای سبزتری را امکان پذیر می‌سازند. این راه حلها، امکان نظارت و صرفه جویی در انرژی را طبق سیاستهای سفارشی در اختیار قرار می‌دهند.

تکنولوژیهای Cisco EnergyWise و سوئیچهای Cisco Catalyst با هم، باعث کاهش انتشار گازهای گلخانه‌ای (GhG)، صرفه جویی در هزینه‌های انرژی و همچنین رفتارهای تجاری پایدار می‌شوند. ویژگیهای پایداری در سوئیچهای سری 2960S شامل ویژگیهای زیر است:

• فنآوری Cisco EnergyWise
• عملکرد کارآمد سوئیچ
• مدیریت سیستم برق هوشمند

 

فنآوری Cisco EnergyWise

Cisco EnergyWise یک معماری نوآورانه است که به سوئیچهایی با پیکربندی ثابت اضافه شده است. این تکنولوژی، با کاهش مصرف انرژی در کل زیرساختهای شرکت و تحت تأثیر قرار دادن بیش از 50 درصد از میزان انتشار گازهای گلخانه‌ای جهانی که توسط زیرساختهای ساختمانی در سراسر جهان ایجاد شده‌اند، باعث پایداری در سطح کل شرکت می‌شود. (تأثیری بسیار بیشتر، نسبت به 2 درصد تولید شده توسط صنعت IT).

فنآوری EnergyWise سیسکو، شرکتها را قادر می‌سازد که میزان مصرف انرژی زیر ساختهای شبکه و دستگاههای متصل به شبکه را اندازه گیری کنند. همچنین آنها از این طریق می‌توانند میزان مصرف انرژی را با به کارگیری سیاستهایی خاص، مدیریت کنند. این فنآوری، با کاهش میزان مصرف انرژی و به منظور تحقق بخشیدن به هدف ذخیره انرژی، به طور بالقوه بر هر دستگاه برقی تاثیر می‌گذارد.

 

عملکرد تکنولوژی EnergyWise

تکنولوژی Cisco EnergyWise شامل یک روش مبتنی بر شبکه کاملاً هوشمند، برای برقراری ارتباط با پیامهایی است که انرژی را بین دستگاههای شبکه و نقاط انتهایی، اندازه گیری و کنترل می‌کنند. این شبکه، دستگاههای قابل کنترل Cisco EnergyWise را کشف می‌کند. همچنین میزان مصرف برق آنها را مانیتور کرده و بر اساس قوانین تجاری برای کاهش مصرف برق اقدام می‌کند. فنآوری EnergyWise از یک سیستم نامگذاری دامنه منحصر به فرد، برای کوئری زدن و جمع آوری اطلاعات از مجموعه‌های بزرگی از دستگاهها استفاده می‌کند.

استفاده از این سیستم، عملیات جستجو و جمع آوری اطلاعات را بسیار ساده تر از زمانی می‌سازد که از قابلیتهای مدیریتی یک شبکه سنتی استفاده می‌کنیم. اینترفیس‎های مدیریتی Cisco EnergyWise به امکانات و برنامه‌های مدیریت شبکه اجازه می‌دهند، تا با به کارگیری شبکه به عنوان یک ساختار متحد (unifying fabric)، با نقاط انتهایی و با یکدیگر ارتباط برقرار کنند. این رابط مدیریتی، از پروتکل استاندارد مدیریت شبکه (SNMP) و یا پروتکل TCP، برای ادغام سیستمهای مدیریتی شخص ثالث و سیسکو استفاده می‌کند.

 

عملکرد کارآمد سوئیچ (Efficient switch operation):

پورتهای سوئیچ سیسکو 2960S، قادر به تغییر حالتهای استقاده از برق هستند. به عنوان مثال، پورتهایی که در حال استفاده نیستند، می‌توانند به حالت استفاده از انرژی کمتر (low power) بروند.

• مدیریت برق هوشمند، در بستر شبکه اترنت

مدلهای PoE سوئیچ سیسکو 2960S از جدیدترین دستگاههای PoE از جمله سیستم تلفنی VoIP یا تلفنهای IP سیسکو و اکسس پوینتهای Cisco Aironet WLAN پشتیبانی می‌کنند. این سوئیچها از طریق قابلیت PoE تا 15.4 وات نیرو را در هر پورت و همچنین هر دستگاه نهایی سازگار با استاندارد IEEE 802.3af ارائه می‌دهند.

• مصرف برق در هر پورت

دستور مصرف برق در هر پورت (Per port power consumption)، به کاربران این امکان را می‌دهد که تنظیمات برق و حداکثر مصرف انرژی را بر روی هر پورت، به صورت انحصاری و جداگانه تعیین کنند.

• Cisco Discovery Protocol Version 2

  نسخه دوم از پروتکل Cisco Discovery به سوئیچها اجازه می‌دهد تا هنگام اتصال به هر یک از دستگاههای PoE سیسکو، مانند تلفنهای IP یا تجهیزات اکسس پوینت، نسبت به آنچه در طبقه بندی IEEE ارائه می‌شود، تنظیمات برق دقیقتر و ریزدانه تری را ارائه دهند. سوئیجها به کمک این پروتکل می‌توانند میزان برق مصرفی توسط هر یک از این دستگاهها را تشخیص داده و قدرت پورت را متناسب با آن تنظیم کنند.

• PoE MIB

این ویژگی، دید فعالی را برای نظارت بر مصرف برق و مدیریت نیرو فراهم کرده و به مشتریان امکان می‌دهد آستانه‌های مختلفی را برای سطح نیرو تعیین کنند.

• استانداردهای IEEE 802.3af و Cisco prestandard PoE

         این استانداردها، دارای قابلیت بی‌نظیر کشف خودکار، برای شناسایی نودها و تجهیزات نهایی دارای استاندارد IEEE 802.3af و Cisco prestandard PoE هستند. این استانداردها قادرند برق لازم برای هر یک از دستگاهها را بدون نیاز به اعمال هرگونه تنظیماتی از سوی کاربر نهایی، فراهم کنند. سنسور Per-port PoE power، میزان برق مورد نیاز دستگاهها را اندازه گیری کرده، امکان ایجاد کنترلهای هوشمندانه تر و دقیقتری را بر روی تجهیزات برقی فراهم می‌کند.

 

سهولت در عملیات

سوئیچهای سیسکو 2960S، به روشهای مختلفی هزینه‌های عملیاتی را کاهش می‌دهند، از جمله:

• عملیات هوشمند Cisco Catalyst
• استفاده از ویژگیهای استقرار و کنترل
• ابزارهای پیشرفته و هوشمند مدیریت شبکه

 

عملیات هوشمند Catalyst Cisco

Cisco Catalyst Smart Operations مجموعه جامعی از قابلیتها است که استقرار، پیکربندی و عیب یابی LAN را ساده می‌کند. این مجموعه، قابلیتهای بسیار کارآمدی نظیر نصب و جایگذاری خودکار سوئچها یا zero-touch installation، ارتقاء سریع و همچنین سهولت عیب یابی را با کاهش هزینه عملیاتی امکان پذیر می‌سازد.

Cisco Catalyst Smart Operations در واقع مجموعه‌ای از ویژگیها است، این ویژگیها شامل نصب هوشمند (Smart Install)، پورتهای هوشمند خودکار (Auto Smartports)، پیکربندی هوشمند (Smart Configuration) و عیب یابی هوشمند (Smart Troubleshooting)، برای ارتقاء برتری عملیاتی می‌شود:

• Cisco Smart Install (نصب هوشمند سیسکو)، در واقع یک فناوری شفاف plug-and-play، برای پیکربندی ایمیج نرم افزار Cisco IOS و همچنین ایجاد تنظیمات و پیکربندی سوئیجها، بدون دخالت کاربر است. Smart Install از تخصیص آدرس IP پویا و همکاری با سایر سوئیچها، برای تسهیل نصب و فراهم کردن شبکه شفاف plug and play بهره می‌برد. ضمن اینکه نصب و راه اندازی به صورت plug and play، شبکه را ساده تر می‌سازد.

• Cisco Auto Smartports پورتهای هوشمند خودکار سیسکو: همین که دستگاهها به پورت سوئیچ متصل می‌شوند، به صورت خودکار پیکربندی شده و امکان تشخیص خودکار و نصب plug and play دستگاهها در شبکه فراهم می‌شود.

 

ویژگیهای استقرار و کنترل آسان برای استفاده از سوئیچ سیسکو 2960S

• Auto-negotiation یا مذاکره خودکار، در همه پورتها به صورت خودکار، حالت انتقال نیمه دو طرفه half-duplex یا کاملا دو طرفه full-duplex را برای بهینه سازی پهنای باند انتخاب می‌کند.

• پروتکل DTP یا Dynamic Trunking Protocol: پروتکل DTP سیسکو، ترانک شدن پویا را در تمام پورتهای یک سوئیچ امکان پذیر و ساده ساخنه است. این امر از طریق مذاکره خودکار بین دو پورت سوئیچ صورت می‌گیرد.
  
  
• Port Aggregation Protocol یا پروتکل PAgP سیسکو: پروتکل گروه بندی پورت سیسکو، به منظور مصرف بهینه پهنای باند، از تکنیک EtherChannel استفاده کرده و با ترکیب پورت اترنت چندگانه در یک پورت منطقی، پهنای باند پورتهای مختلف را با هم ترکیب می‌کند. پروتکل PAgP سیسکو، برای اتصال به یک روتر، سوئیچ یا سرور دیگر، فرایند ایجاد Cisco Fast EtherChannel groups یا Gigabit EtherChannel groups را خودکارسازی و ساده ساخته است.

  
  

• Link Aggregation Control Protocol یا پروتکل LACP سیسکو: پروتکل LACP، امکان ایجاد کانال اترنت (EtherChannel) با دستگاههایی را فراهم می‌کند که مطابق با استاندارد IEEE 802.3ad هستند. این ویژگی، مشابه فناوری Cisco EtherChannel و PAgP است.

  
  

• ویژگی Automatic media-dependent interface crossover یا MDIX خودکار، در صورت نصب نوع کابل نادرست (کراس اور یا مستقیم)، جفتهای انتقال و دریافت را به طور خودکار تنظیم می‌کند.

• پروتکل (UDLD) Unidirectional Link Detection Protocol و UDLD Aggressie، اجازه می‌دهد لینکهای یک طرفه ناشی از سیم کشی نادرست فیبر نوری یا اشکالات پورت، در اینترفیس‌های فیبر نوری، شناسایی و غیرفعال شوند.
   
  

  

   

سایر ویژگیها:

• پروتکل (DHCP) Dynamic Host Configuration Protocol یا پروتکل پیکربندی میزبان پویا: این پروتکل، با پیکربندی خودکار سوئیچهای مختلف از طریق یک سرور بوت و تخصیص آدرس ip به دستگاههای متصل شده، برای مدت زمانی مشخص که در تنظیمات کاربر تعیین شده است، استقرار سوییچ را آسان می‌سازد.

• Switching Database Manager (SDM): تمپلیتهای SDM، به ادمین شبکه اجازه می‌دهند که برای دسترسی، مسیریابی و استقرار VLANها، به راحتی تخصیص حافظه به ویژگیهای مورد نظر را، بر اساس نیازهای خاص استقرار، به حداکثر برساند. بدین ترتیب ادمین می‌تواند VLANهای خود را مدیریت کرده و به آنها حافظه مشخصی اختصاص دهد.

• پروتکل ARP یا Local Proxy Address Resolution Protocol، با ذخیره و نگهداری مک آدرس و IP مربوط به هر دستگاه، با به حداقل رساندن برودکستها، از اتلاف پهنای باند جلوگیری کرده و پهنای باند موجود را به حداکثر می‌رساند.

• پروتکل IGMP Snooping برای IPv4 وIPv6 MLD v1 & v2 Snooping، امکان اتصال و ملحق شدن سریع کلاینت و انتقال داده های مولتی کست (چند پخشی) را فراهم کرده و ترافیک ویدئویی پهنای باند را، فقط به درخواست کنندگان محدود می‌کند.

• Per-port broadcast, multicast, and unicast storm control: کنترل موجود روی انواع فنآوریهای پخش و انتقال داده، برودکست، مولتی کست و unicast، از کاهش سرعت و کارایی شبکه و پایین آمدن عملکرد کلی سیستم در ایستگاههای پایانی و کلاینتهای معیوب جلوگیری به عمل می‌آورد.

• Voice VLAN: ویژگی Voice VLAN با نگه داشتن ترافیک صوتی در یک VLAN جداگانه و به منظور مدیریت و عیب یابی آسان، نصبهای telephony را ساده می‌سازد.

 

به علاوه:

• پروتکل VTP سیسکو یا Cisco VLAN Trunking Protocol، از VLANهای داینامیک و پیکربندی پویای پورتهای ترانک در تمام سوئیچها پشتیبانی می‌کند.

• ابزار SPAN یا Switch Port Analyzer، به ادمین‌های شبکه این امکان را می‌دهد که پورتهای سوئیچ لایه دو شبکه خود را، از هر سوئیچ دیگری در همان شبکه رصد کرده، آنها را مدیریت و آنالیز کنند.

• RMON (Remote Monitoring): ایجنت RMON تعبیه شده در مدلهای مختلف سوئیچ سیسکو 2960S، در واقع یک عامل نرم افزاری برای افزایش قابلیتهای مدیریتی ترافیک، نظارت و تجزیه و تحلیل بهتر است، که از چهار گروه RMON (تاریخچه، آمار ، هشدارها و رویدادها) پشتیبانی می‌کند.

• پروتکل انتقال فایل TFTP، هزینه ارتقاء نرم افزار را با بارگیری از یک مکان متمرکز، کاهش می‌دهد.

• پروتکل NTP یا Network Timing Protocol، یک تایم استمپ دقیق و سازگار را برای همع سوئیچهای اینترانت فراهم می‌کند.

 

ابزارهای پیشرفته و هوشمند مدیریت شبکه

مدلهای مختلف سوئیچ سیسکو 2960S از یک محیط خط فرمان CLI عالی برای پیکربندی دقیق و جزء به جزء برخوردار هستند. این سوئیچها همچنین یک نرم افزار دستیار شبکه Cisco را ارائه می‌دهتد. این نرم افزار در واقع ابزاری مبتنی بر PC برای پیکربندی سریع بر اساس الگوهای از پیش تعیین شده است. علاوه بر این، راه حلهای LMS یا CiscoWorks LAN Management Solution، از مدلهای مختلف سوئیچ سیسکو 2960S برای مدیریت شبکه پشتیبانی می‌کنند.

 

دستیار شبکه سیسکو

دستیار شبکه سیسکو یک برنامه مدیریت شبکه مبتنی بر رایانه است. این برنامه، برای شبکه‌های تجاری کوچک و متوسط (SMB) با حداکثر 250 کاربر طراحی شده و از قابلیت مدیریت و پیکربندی شبکه متمرکز برخوردار است. دستیار شبکه سیسکو همچنین از فناوری Cisco Smartports برای ساده سازی استقرار اولیه و نگهداری مداوم استفاده می‌کند. به علاوه، این نرم افزار دارای یک رابط گرافیکی بصری است که در آن کاربران می‌توانند به راحتی از خدمات مشترک بین سوئیچها، روترها و نقاط دسترسی سیسکو استفاده کنند. از جمله:

• مدیریت پیکربندی
• مشاوره عیب یابی
• گزارشات موجودی
• اطلاع رسانی رویداد
• تنظیمات امنیتی شبکه
• همگام سازی رمز عبور
• نصب نسخه‌های ارتقاء یافته نرم افزار IOS سیسکو، با Drag-and-drop
• شبکه بی‌سیم امن

 

راه حل مدیریت شبکه CiscoWorks

LMS یا CiscoWorks LAN Management Solutiont، یک راه حل جامع، برای مدیریت چرخه حیات شبکه است. این راه حل در واقع یک کتابخانه گسترده از ویژگی‌های آسان کاربرد، برای خودکارسازی مدیریت اولیه و نیز مدیریت مداوم روزانه از ساختار شبکه سیسکوی شما ارائه می‌دهد. CiscoWorks LMS به طور منحصر به فرد، از دانش و تجربه عملیاتی پلتفرم نرم افزاری و سخت افزاری سیسکو در یک مجموعه قدرتمند از ابزارهای پیکربندی، نظارت، عیب یابی، گزارشگیری و مدیریت استفاده می‌کند. از جمله:

• پشتیبانی از فنآوریها و خدمات جدید، از استقرار اولیه تا مدیریت روزمره، مانند تکنولوژی EnergyWise ،Identity، پورتهای هوشمند خودکار سیسکو، نصب هوشمند سیسکو و بسیاری موارد دیگر
• قابلیتهای نظارت و عیب یابی، شامل بهترین روشهای سخت افزاری سیسکو و ویژگیهای تشخیصی و امکانات عیب شناسی
• اتوماسیون در مدیریت موجودی سخت افزار، آسیب پذیریهای امنیتی (PSIRTS) و چرخه های پایان عمر و پشتیبانی سیستم عامل

 

امنیت بدون مرز

سوئیچهای سری 2960S Lan Lite، از فناوری TrustSec پشتیبانی می‌کنند. این فنآوری، عنصر اصلی معماری امنیت بدون مرز است که به مشتریان شرکت کمک می‌کند تا امنیت شبکه‌ها، داده‌ها و منابع خود را تامین کنند. این امن سازی از طریق کنترل دسترسی مبتنی بر سیاست، شبکه سازی آگاه از هویت (identity-aware) و آگاه از نقش، یکپارچگی فراگیر و قابلیت اطمینان بالا، صورت می‌گیرد. امنیت بدون مرز، توسط مجموعه ویژگیهای زیر در مدلهای مختلف سوئیچ سیسکو 2960S فعال شده است:

• Cisco TrustSec پایه
• سایر ویژگیهای امنیتی

 

Cisco TrustSec

راه حل Cisco TrustSec، تأیید اعتبار، کنترل دسترسی و مدیریت سیاستهای امنیتی را برای ایمن کردن اتصال شبکه و منابع فراهم می‌کند. در مدلهای سوئیچ سیسکو 2960S با نرم افزار LAN Lite، راه حل TrustSec از دسترسی غیر مجاز جلوگیری می‌کند و به شما اطمینان می‌دهد که کاربران فقط از امتیازات تعیین شده خود برخوردار می‌شوند. این امر، امکان مدیریت داینامیک سطحهای دسترسی خاص به شبکه (granular levels) را نیز فراهم می‎‌کند.

 

سایر ویژگیهای امنیتی

سایر ویژگیهای امنیت پیشرفته، شامل موارد زیر است، اما تنها به این موارد، محدود نمی‌شود:

• ویژگی MAB یا MAC Auth Bypass، در سریهای 2960 و 2960S سوئیچ سیسکو، برای Voice (صدا) به کار برده می‌شود. این ویژگی، به تلفنهای IP شخص ثالت اجازه می‌دهد که بدون درخواست احراز هویت از طریق 802.1X، تنها با استفاده از آدرس MAC خود، تایید هویت شوند.

• Port security: از ویژگی Port security یا امنیت پورت، می‌توان برای محدود کردن دسترسی به یک پورت اترنت بر اساس آدرس MAC دستگاهی که به آن متصل است، استفاده کرد. این ویژگی، همچنین می‌تواند برای محدود کردن تعداد کل دستگاههای متصل به یک پورت سوئیچ استفاده شود. در نتیجه، این ویژگی سوئیچ را از حمله MAC flooding محافظت خواهد کرد، همچنین مشکلات و خطرهای امنیتی هابها (Hub) در توزیع تمام اطلاعات به چندین پورت و نیز خطرات ناشی از نقاط دسترسی بی سیم rogue را نیز کاهش خواهد داد.

• از ویژگی MAC Address Notification، می‌توان برای نظارت بر شبکه و ردیابی کاربران، از طریق ارسال هشدار به یک ایستگاه مدیریتی استفاده کرد، تا مدیران شبکه از زمان و مکان ورود کاربران به شبکه مطلع شوند.

• دو پروتکل Secure Shell (SSH) Protocol v2 و Simple Network Management Protocol (SNMP) v3، امنیت شبکه را با رمزگذاری ترافیک administrator در طول جلسات Telnet و SNMP فراهم می‌کنند.
  

 

تجربه بدون مرز

شبکه Borderless که اکنون در سوئیچ سیسکو 2960S نیز شاهد محقق شدن آن هستیم، ویژگی ارزشمندی است که enterprise mobility و نیز خدمات ویدئویی business-grade را امکان پذیر می‌سازد. اولین سرویسهای مکان یابی شبکه یکپارچه صنعت (با سیم و بی سیم) اکنون، امکان ردیابی assetهای تلفن همراه و کاربران آن assetها را، برای هر دو گروه دستگاههای بی سیم و با سیم فراهم می‌کنند. تجربه واقعی بدون مرز، توسط مجموعه ویژگیهای زیر در سوئیچهای سیسکو 2960S فعال شده است:

• شبکه سازی لایه دو
• QoS

 

شبکه سازی لایه 2

سوئیچهای سیسکو 2960S امکان شبکه سازی در لایه 2 را فراهم می‌کنند، تا دسترس پذیری را به این ترتیب فعال کنند. ویژگیها شامل موارد زیر هستند، اما تنها به این موارد محدود نمی‌شوند:

• پروتکل RSTP یا Rapid Spanning Tree Protocol و پروتکل MSTP یا Multiple Spanning Tree Protocol، از جمله نسخه های بهینه شده پروتکل Spanning Tree هستند. این پروتکلها اکنون در مدلهای مختلف سوئیچ سیسکو 2960S، طبق استاندارد IEEE 802.1s/w، همگرایی سریع درخت پوشا را مستقل از تایمرهای درخت پوشا فراهم می‌کنند. این پروتکلها همچنین مزیت توازن بار و پردازش توزیع شده لایه 2 را نیز ارائه می‌دهند.
• پروتکل +PVRST یا Per-VLAN Rapid Spanning Tree، همگرایی سریع درخت پوشا را بر اساس پروتکل PVST (per vlan spanning tree) و بدون نیاز به اجرای موارد درخت پوشا، امکانپذیر می‌سازد.
• ویژگی Switch-port autorecovery یا بازیابی خودکار سوئیچ-پورت (Errdisable)، به طور خودکار سعی می‌کند، پیوندی که به دلیل خطای شبکه غیرفعال شده است را دوباره فعال کند.
• حداکثر 64 تا VLAN و حداکثر 64 مورد درخت پوشا در هر سوئیچ، پشتیبانی می‌شوند.