Intelligente Ethernet Switches der Catalyst Serie von …

1 Datenblatt Intelligente Ethernet Switches der Catalyst 2950 Serie von Cisco Produkt berblick Der Catalyst 2950T-24 erm glicht mittelst ndischen Unternehmen zudem den problemlosen Umstieg auf die Gigabit-Technologie Die Modelle der Cisco Catalyst 2950 Serie Intelligent Ethernet unter Beibehaltung der bestehenden Kabelinfrastruktur. Durch die Switches weisen eine feste Konfiguration auf, sind stapelbar und Implementierung von Gigabit- Ethernet ber Kupferleitungen l sst sorgen in mittelgro en Netzwerken f r Wirespeed Fast Ethernet sich die Netzwerkleistung steigern, w hrend die bestehenden Infra- und Gigabit Ethernet Connectivity. Bei der Catalyst 2950 Serie strukturinvestitionen in Kabel der Kategorie 5 optimal ausgenutzt handelt es sich um eine kosteng nstige Produktlinie, die unter werden. Beibehaltung des herk mmlichen einfachen LAN-Switching intelli- gente Dienste wie erweitete Sicherheitsfeatures, hohe Verf gbarkeit und hervorragende Dienstg te (Quality of Service, QoS) f r die Peripherie des Netzwerks nutzbar macht.

2 Wird ein Catalyst 2950. Switch mit einem Catalyst 3550 Serie Switch kombiniert, erm g- licht die L sung IP-Routing von der Peripherie ins Zentrum des Netzwerks. Integriert in die Catalyst 2950 Serie ist die Software Cluster Management Suite (CMS) von Cisco , die es dem Benutzer erlaubt, mit einem Standard-Webbrowser an mehreren Catalyst Desktop Switches gleichzeitig Konfigurations- und St rungsbehe- bungsma nahmen durchzuf hren. Au erdem ist die Cisco CMS Soft- Intelligente Ethernet - Switches der ware mit neuen Konfigurationsassistenten ausgestattet, die die Imple- Cisco Catalyst 2950 Serie mentierung konvergenter Anwendungen und netzwerkweiter Dienste erheblich vereinfachen. Intelligenz im Netzwerk Die Cisco Catalyst 2950 Serie besteht aus den folgenden intelligenten Die Weiterentwicklung moderner Netzwerke bezieht sich ins- Ethernet Switches , die nur in Verbindung mit Enhanced Software besondere auf die folgenden vier Aspekte an der Peripherie des Image (EI) f r die Catalyst 2950 Serie erh ltlich sind.

3 Netzwerks: Catalyst 2950G-48 Switch 48 10/100 Ports und 2 GBIC-basierte Steigerung der Rechenleistung von Desktop-Rechnern (Gigabit Interface Converter) Gigabit- Ethernet -Ports Einf hrung bandbreitenintensiver Anwendungen Catalyst 2950G-24 Switch 24 10/100 Ports und 2 GBIC-Ports Expansion hochwsensibler Daten im Netzwerk Catalyst 2950G-24-DC Switch 24 10/100 Ports, 2 GBIC-Ports Integration unterschiedlicher Ger tetypen wie IP-Telefone und DC-Netzger t und Access Points kabelloser LANs Catalyst 2950G-12 Switch 12 10/100 Ports und 2-GBIC Ports Catalyst 2950T-24 Switch 24 10/100 Ports und 2 feste Da diese neuen Anforderungen mit vielen bestehenden missions- 10/100/1000 BaseT-Uplink-Ports kritischen Anwendungen im Wettstreit um Ressourcen stehen, m s- Catalyst 2950C-24 Switch 24 10/100 Ports und 2 feste sen IT-Spezialisten die kritische Rolle der Netzwerkperipherie f r 100 BaseFX-Uplink-Ports die effektive Verwaltung der Bereitstellung von Informationen und Anwendungen ber cksichtigen.

4 Alle Switches erm glichen eine flexible Umstellung auf Gigabit- Da sich Unternehmen zunehmend auf Netzwerke als strategische Ethernet . Die beiden eingebauten Gigabit- Ethernet -Ports der Gesch ftsinfrastruktur angewiesen sind, wird es immer wichtiger, Modelle Catalyst 2950G-12, 2950G-24 und 2950G-48 sind mit eine hohe Verf gbarkeit, Sicherheit, Skalierbarkeit und Steuerbarkeit einer Reihe von GBIC- (Gigabit Interface Converter) Transceivern dieser Systeme zu gew hrleisten. Durch die Integration intelligenter ausgestattet dazu geh ren Cisco GigaStack GBIC, 1000 BaseSX, Funktionalit t von Cisco sind Kunden nunmehr in der Lage, im 1000 BaseLX/LH, 1000 BaseZX, 1000 BaseT und CWDM GBICs. gesamten Netzwerk Intelligente Dienste zu installieren, die konse- Die duale GBIC-basierte Gigabit- Ethernet -Implementierung erm g- quent auf diese Anforderungen abgestimmt sind angefangen vom licht flexible Einsatzm glichkeiten und eine hohe Verf gbarkeit Desktop ber den Netzwerkkern bis hin zum gesamten WAN.

5 Durch redundante Uplinks. Insgesamt h lt sich der Kunde bei jeder Mit Cisco Catalyst Intelligent Ethernet Switches k nnen Unterneh- beliebigen Stapel- und Uplink-Konfiguration die M glichkeit men von allen Vorteilen intelligenter Dienste voll profitieren. Sie offen, k nftig auf eine andere Konfiguration umzustellen. Dar ber sind in der Lage, die Verf gbarkeit Ihres Netzwerks so zu optimieren, hinaus l sst sich die Widerstandsf higkeit des Stapels durch den Ein- dass es sich f r zeitkritische Anwendungen eignet. Sie k nnen es so satz dual-redundanter Gigabit Ethernet Uplinks, eines redundanten skalierbar machen, dass sp tere Erweiterungen m glich sind und GigaStack GBIC Loopback-Kabels, UplinkFast- und CrossStack so sicher, dass auch vertrauliche Daten ausreichend gesch tzt werden. UplinkFast-Technologien f r rasche High-Speed-Uplink-St r ber- Und Sie versetzen Ihr Netzwerk in die Lage, den verschiedenen br ckung und beim Verbindungsausfall innerhalb eines Stapels Datenverkehr auseinander zu halten und zu verwalten.

6 Sowie Per VLAN Spanning Tree Plus (PVST+) f r den Uplink- Lastausgleich steigern. Netzwerksicherheit durch anspruchsvolle Sicher- Switches sind in der Lage, die eingehenden Pakete, bevor sie im heitsfeatures gemeinsam genutzten Puffer abgelegt werden, zu klassifizieren, zu reklassifizieren, zu berwachen (bestimmen, ob das Paket den fest- Die Switches der Cisco Catalyst 2950 Serie gew hrleisten aufgrund gelegten Profilen entspricht, und das Paket entsprechend zu hand- einer ganzen Reihe von Sicherheitsfeatures eine hohe Datensicher- haben) sowie zu markieren oder zu sperren. Durch die Klassifizie- heit. Diese Funktionsmerkmale erm glichen eine sichere Verwal- rung von Paketen k nnen die Netzwerkelemente unterschiedlichen tung des Netzwerkverkehrs durch die Verschl sselung von Pas- Datenverkehr unterscheiden und die entsprechenden auf Schicht 2. sw rtern und Konfigurationsinformationen.

7 Sie bieten Optionen und 3 des QoS-Feldes basierenden Policies anwenden. Zur Imple- f r Netzwerksicherheit auf der Grundlage von Benutzern, Ports mentierung von QoS identifizieren diese Switches zun chst den und/oder MAC-Adressen. Und letztlich schr nken sie zu Zugang unterschiedlichen Datenverkehr, bzw. die Paketgruppen, und klassi- zu sensiblen Netzwerkbereichen ein. Die verbesserten Sicherheits- fizieren oder reklassifizieren diese Gruppen unter Einsatz des features k nnen mit der neuesten Version der Software f r die DSCP- (DiffServ Code Point) Feldes im IP-Paket und/oder des Switches Catalyst 3550 und 2950 kostenlos auf dem Internet her- Dienstklassen- (Class of Service, CoS) Feldes des Ethernet - untergeladen werden. SSH (Secure Shell) und SNMPv3 (Simple Pakets. Klassifizierung oder Reklassifizierung k nnen auch auf so Network Management Protocol Version 3; Unterst tzung geplant) spezifischen Kriterien wie IP-Quell-/Zieladressen, MAC-Quell- sch tzen Informationen vor Manipulation oder unberechtigtem /Zieladressen oder den Layer 4 TCP (Transmission Control Proto- Zugriff, indem die Informationen w hrend des Transports durch col)/UDP- (User Datagram Protocol) Ports basieren.

8 Dar ber hin- das Netzwerk verschl sselt werden. Administrative Informationen aus werden die Pakete am Eingangsport der Catalyst Switches werden damit abgesichert. Private VLAN Edge isoliert einzelne berwacht und markiert. Ports an einem Switch und stellt damit sicher, dass der Netzwerk- verkehr nicht von unberechtigten Benutzern abgeh rt werden Nachdem das Paket nun klassifiziert, berwacht und markiert kann. Local Proxy Address Resolution Protocol (ARP) arbeitet mit wurde, wird es vor Verlassen des Switches der entsprechenden Private VLAN Edge zusammen, um Broadcast-Datenverkehr zu Warteschlange zugewiesen. Die intelligenten Ethernet - Switches der minimieren und die verf gbare Bandbreite zu maximieren. Catalyst 2950 Serie unterst tzen vier Warteschlangen pro Aus- Port-basierte ACPs (Access Control Parameters) schr nken den gangsport, damit der Administrator den verschiedenen Anwendun- Zugriff auf sensible Bereiche des Netzwerks ein, indem Paketen auf gen im LAN eine jeweils spezifische und exakte Priorit t zuordnen der Grundlage von MAC-Quell- und Ziel-Adressen, IP-Adressen kann.

9 Am Ausgangsport wird eine Priorit tsplanung angewendet . oder TCP/UDP-Ports der Zugang verweigert wird. Nachdem die dabei handelt es sich um einen Algorithmus/Prozess, mit dem die ACP-Kontrolle hardwareseitig implementiert ist, kommt es bei der Abfertigungsreihenfolge der Warteschlangen bestimmt wird. Die Nutzung dieses Sicherheitsfeatures zu keinerlei Einschr nkung der Switches unterst tzen dabei entweder das WWR- (Weighted bertragungsleistung im Netzwerk. Round Robin) Modell oder gehen strikt nach Priorit t vor. Der WRR-Algorithmus gew hrleistet, dass auch Pakete mit niedriger Ein weiteres Mittel, um sicherzustellen, dass sich der richtige Benut- Priorit t ohne Abstriche an den vom Administrator festgelegten zer im Netzwerk befindet, ist die Zugriffsbeschr nkung basierend Priorit tseinstellungen bef rdert werden k nnen. Wird bei der auf MAC-Adressen. Zur Authentifizierung der Benutzer mittels Abfertigungsplanung dagegen strikt nach Priorit t vorgegangen, eines RADIUS Server gew hrleistet Sicherheit auf Port- werden stets die Pakete mit der h chsten Priorit t zuerst und vor Ebene.

10 Dem gesamten anderen Datenverkehr bef rdert. Die Abfertigung der brigen drei Warteschlagen erfolgt nach dem WRR-Algorith- Mit den Cisco Catalyst 2950 Multilayer- Switches k nnen Netz- mus. werkadministratoren eine hohe Konsolensicherheit implementie- ren. Die Multilevel-Absicherung auf dem Konsolenzugang und der Mit diesem Funktionsmerkmal sind Netzwerkadministratoren in Web-basierten Management-Schnittstelle verhindert, dass nicht der Lage, missionskritischen bzw. bandbreitenintensiven Netzwerk- autorisierte Benutzer auf die Konfiguration zugreifen oder sie verkehr wie ERP (Oracle, SAP usw.), Sprache (IP-Telefonie) und ndern k nnen. Die Unterst tzung der TACACS+-Authentifizie- CAD/CAM gegen ber weniger zeitsensiblen Anwendungen wie rung (Terminal Access Controller Access Control System) erm g- FTP oder e-Mail (SMTP) bevorzugt zu behandeln. So w re es bei- licht eine zentrale Switch-Steuerung und verhindert, dass nicht spielsweise nicht erw nscht, dass aufgrund des Herunterladens autorisierte Benutzer die Konfiguration ndern k nnen.