Cisco Catalyst 3850-12XS-S - Switch - L3 - managed

Power over Ethernet Plus (PoE+)
Neben PoE (IEEE 802.3af) unterstützen die Cisco Catalyst Switches der Serie 3850 auch PoE+ nach IEEE 802.3at, der eine Leistung von bis zu 30 W je Port bietet. Die Cisco Catalyst Switches der Serie 3850 ermöglichen Reduzierungen der Gesamtbetriebskosten für Bereitstellungen mit Cisco IP-Telefonen, Cisco Aironet Wireless LAN (WLAN) Access Points oder beliebigen anderen IEEE 802.3at-konformen Endgeräten. Dank PoE wird eine externe Stromversorgung über Netzsteckdosen für PoE-fähige Geräte überflüssig. Die Kosten für zusätzliche elektrische Verkabelungen und Schaltungen, die andernfalls für IP-Telefone und WLAN-Implementierungen erforderlich wären, fallen weg.
Konvergenter kabelgebundener und drahtloser Netzwerkzugriff
Die Cisco Catalyst Serie 3850 ist die erste Stackable Access-Switching-Plattform, die sowohl kabelgebundene als auch drahtlose Services auf einer zentralen Plattform mit Cisco IOS XE-Software bereitstellt. Mit dieser Lösung ermöglicht Cisco die Nutzung eines breiten Spektrums an leistungsstarken Funktionen wie Hochverfügbarkeit auf Basis von Stateful Switchover (SSO) im Stack, granuläre QoS, Sicherheitsfunktionen und Flexible Netflow (FNF) erstmals nahtlos über kabelgebundene und drahtlose Netzwerke hinweg. Die Bereitstellung der Funktionen für kabelgebundene und drahtlose Netzwerke erfolgt über ein einziges Cisco IOS Software-Image. Dadurch wird die Anzahl der Software-Images reduziert, die vor der Verwendung im Netzwerk durch den Benutzer qualifiziert und zertifiziert werden müssen. Ein einzelner Konsolen-Port zur Ausführung von Management-Aufgaben über eine Kommandozeilenschnittstelle (CLI) beschränkt die erforderlichen Berührungspunkte zur Verwaltung der konvergenten kabelgebundenen und drahtlosen Services auf ein Minimum. Auf diese Weise wird die Komplexität des Netzwerks verringert, der Netzwerkbetrieb vereinfacht und eine Reduzierung der Gesamtbetriebskosten ermöglicht.
Flexible NetFlow (FNF)
Die vollständige Transparenz des konvergenten kabelgebundenen und drahtlosen Datenverkehrs wird durch den CAPWAP-Tunnelabschluss (Control and Provisioning of Wireless Access Points) des Access Point-Tunnels am Switch erreicht. Auf diese Weise wird die Identifizierung von Benutzern und Benutzerdatenverkehr und damit auch die Erkennung potenzieller Angriffe erleichtert. Auf dem Access Layer können in einem solchen Fall geeignete Abwehrmaßnahmen eingeleitet werden, noch bevor der Angreifer weiter in das Netzwerk vordringen kann. Dabei überwacht FNF den gesamten ein- und ausgehenden Datenverkehr des Switch-Stack für alle Benutzer, die über eine kabelgebundene oder drahtlose Verbindung zugreifen. Diese Funktion ermöglicht zudem die Identifizierung von Benutzern, die am meisten Bandbreite beanspruchen, sowie die Durchsetzung entsprechender Richtlinien für die Bandbreitennutzung.
QoS
Der Switch 3850 verfügt über erweiterte QoS-Funktionen für den konvergenten kabelgebundenen und drahtlosen Datenverkehr. Diese Funktionen werden über die modulare Cisco QoS-Kommandozeilenschnittstelle (MQC) verwaltet. Für die Verwaltung der verfügbaren Bandbreite für drahtlose Datenverbindungen verwendet der Switch einen innovativen Ansatz für das hierarchische Bandbreitenmanagement, der Konfigurationen auf Access Point-Ebene bis hin zu Einstellungen für einzelne Funkmodule, SSID (Service Set Identification) oder Benutzern zulässt. Die verfügbare Bandbreite zwischen verschiedenen Funkmodulen und SSIDs (Unternehmen, Gast usw.) kann auf diese Weise unter allen Funkmodulen prozentual verteilt und priorisiert werden. Der Switch bietet darüber hinaus die Option, die Bandbreite unter allen verbundenen Benutzern einer bestimmten SSID gleichmäßig aufzuteilen. Jeder Benutzer innerhalb einer SSID erhält dann einen fairen Anteil an der gesamten verfügbaren Bandbreite. Das hierarchische Bandbreitenmanagement und die ausgeglichene Bandbreitenzuweisung werden durch den UADP ASIC ermöglicht, der eine hardwarebasierte QoS für eine optimale Leistung bei maximaler Auslastung bereitstellt.
Sicherheit
Der Cisco Catalyst 3850 bietet eine umfangreiche Auswahl an Sicherheitsfunktionen für kabelgebundene und drahtlose Netzwerkverbindungen. Funktionen wie IEEE 802.1x, Dynamic Host Configuration Protocol (DHCP) Snooping, IP Source Guard und Schutz auf Kontrollebene oder auch Wireless Intrusion Prevention-Systeme (WIPSs) schützen das Netzwerk vor dem Zugriff durch nicht autorisierte Benutzer und Angreifer. Der Switch unterstützt für den Zugriff durch ein breites Spektrum an Benutzern auf das kabelgebundene und drahtlose Netzwerk sitzungsorientierte Netzwerkverbindungen, bei denen jedes verbundene Gerät als eine Sitzung identifiziert wird. Zusätzlich sind die Definition eindeutiger Zugriffskontrolllisten (ACLs) und/oder QoS-Richtlinien möglich, die mithilfe der ISE auf jede einzelne Sitzung angewendet werden. Auf diese Weise ist eine präzisere Kontrolle der mit dem Netzwerk verbundenen Geräte möglich.