Garantia: SG
CARACTER铆STICAS EST谩NDAR DIFERENCIADORES DE PRODUCTOS AOS-CX: UN SISTEMA DE SOFTWARE MODERNO LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 SE BASA EN AOS-CX, UN SISTEMA OPERATIVO MODERNO BASADO EN BASES DE DATOS QUE SE BASA EN UNA ARQUITECTURA MODULAR DE LINUX. ESTE SISTEMA OPERATIVO PROPORCIONA LAS SIGUIENTES CAPACIDADES 煤NICAS: F谩CIL ACCESO A TODA LA INFORMACI贸N DEL ESTADO DE CONFIGURACI贸N DE LA RED API REST PARA UNA PROGRAMABILIDAD DETALLADA DE TAREAS DE RED UNA ARQUITECTURA DE MICROSERVICIOS QUE PERMITE LA INTEGRACI贸N TOTAL CON OTROS SISTEMAS Y SERVICIOS DE FLUJO DE TRABAJO. TODOS LOS PROCESOS DE SOFTWARE SE COMUNICAN CON LA BASE DE DATOS EN LUGAR DE ENTRE S铆, LO QUE GARANTIZA RESILIENCIA Y ESTADO CASI EN TIEMPO REAL. ASIC DE ARUBA: INNOVACI贸N PROGRAMABLE BASADOS EN M谩S DE 30 A帽OS DE INVERSI贸N CONTINUA, LOS ASIC DE ARUBA CREAN LA BASE PARA AVANCES DE FUNCIONES DE SOFTWARE 谩GILES E INNOVADORES, UN RENDIMIENTO INCOMPARABLE Y UNA VISIBILIDAD PROFUNDA. ESTOS ASIC PROGRAMABLES EST谩N DISE帽ADOS ESPEC铆FICAMENTE PARA PERMITIR UNA INTEGRACI贸N M谩S ESTRECHA DEL HARDWARE Y SOFTWARE DEL SWITCH DENTRO DE LAS ARQUITECTURAS DE CAMPUS Y CENTROS DE DATOS PARA OPTIMIZAR EL RENDIMIENTO Y LA CAPACIDAD. LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 SE BASA EN LA ARQUITECTURA ARUBA ASIC. ARUBA CENTRAL: GESTI贸N UNIFICADA DE PANEL 煤NICO GESTI贸N FLEXIBLE LOCAL O BASADA EN LA NUBE PARA OPERACIONES DE RED UNIFICADAS DE INFRAESTRUCTURA CABLEADA, WLAN, SD-WAN Y DE NUBE P煤BLICA. DISE帽ADO PARA SIMPLIFICAR LAS OPERACIONES DEL D铆A CERO AL SEGUNDO CON FLUJOS DE TRABAJO OPTIMIZADOS. LAS CAPACIDADES DE ADMINISTRACI贸N DE CONMUTADORES INCLUYEN CONFIGURACI贸N, INCORPORACI贸N, MONITOREO, RESOLUCI贸N DE PROBLEMAS E INFORMES. ARUBA NETEDIT: CONFIGURACI贸N Y GESTI贸N DE CONMUTADORES AUTOMATIZADOS TODO EL PORTAFOLIO HPE ARUBA NETWORKING CX PERMITE A LOS EQUIPOS DE TI ORGANIZAR M煤LTIPLES CAMBIOS DE CONFIGURACI贸N DE CONMUTADORES PARA IMPLEMENTAR SIN PROBLEMAS LOS SERVICIOS DE EXTREMO A EXTREMO. ARUBA NETEDIT INTRODUCE LA AUTOMATIZACI贸N QUE PERMITE CAMBIOS R谩PIDOS EN TODA LA RED Y GARANTIZA EL CUMPLIMIENTO DE LAS POL铆TICAS DESPU茅S DE LAS ACTUALIZACIONES DE LA RED. LAS CAPACIDADES INTELIGENTES INCLUYEN FUNCIONES DE B煤SQUEDA, EDICI贸N, VALIDACI贸N (INCLUIDA LA VERIFICACI贸N DE CONFORMIDAD), IMPLEMENTACI贸N Y AUDITOR铆A. LAS CAPACIDADES INCLUYEN: CONFIGURACI贸N CENTRALIZADA CON VALIDACI贸N DE COHERENCIA Y CUMPLIMIENTO. AHORRO DE TIEMPO GRACIAS A LA VISUALIZACI贸N Y EDICI贸N SIMULT谩NEAS DE M煤LTIPLES CONFIGURACIONES PRUEBAS DE VALIDACI贸N PERSONALIZADAS PARA CUMPLIMIENTO CORPORATIVO Y DISE帽O DE RED. IMPLEMENTACI贸N AUTOMATIZADA DE CONFIGURACI贸N A GRAN ESCALA SIN PROGRAMACI贸N NOTAS: SE REQUIERE UNA LICENCIA DE SOFTWARE INDEPENDIENTE PARA UTILIZAR ARUBA NETEDIT. RENDIMIENTO DE MOVILIDAD Y IOT LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 UTILIZA ASIC DE ARUBA DESARROLLADOS INTERNAMENTE QUE PROPORCIONAN UNA LATENCIA MUY BAJA, MAYOR ALMACENAMIENTO EN B煤FER DE PAQUETES Y CONSUMO DE ENERG铆A ADAPTABLE. CADA INTERRUPTOR INCLUYE LO SIGUIENTE: HASTA 176 GBPS DE ANCHO DE BANDA SIN BLOQUEO Y HASTA 98,6 MPPS PARA REENV铆O CONFIGURACIONES DE COLA SELECCIONABLES QUE PERMITEN UN MAYOR RENDIMIENTO AL DEFINIR UNA CANTIDAD DE COLAS Y ALMACENAMIENTO EN B煤FER DE MEMORIA ASOCIADO PARA SATISFACER MEJOR LOS REQUISITOS DE LAS APLICACIONES DE RED. SIMPLIFICA ADICIONES, MOVIMIENTOS Y CAMBIOS. REDUZCA LAS TAREAS DE OPERACI贸N MANUAL DE TI EN TORNO A LA IMPLEMENTACI贸N INICIAL O LOS CAMBIOS DE CONFIGURACI贸N CONTINUOS PARA DAR CABIDA A ADICIONES, MOVIMIENTOS Y CAMBIOS CON PUERTOS INCOLOROS UTILIZANDO ROLES DE USUARIO LOCALES Y AUTENTICACI贸N MAC LOCAL (LMA). EN LUGAR DE PRECONFIGURAR EST谩TICAMENTE LOS PUERTOS DE ACCESO A LAS VLAN Y MANTENER EL PUERTO DEL SWITCH A LA ASIGNACI贸N DE VLAN, LOS PUERTOS INCOLOROS PUEDEN APLICAR AUTOM谩TICAMENTE LA FUNCI贸N/POL铆TICA REQUERIDA. CONECTIVIDAD DE ACCESO DE CLASE EMPRESARIAL PARA ABORDAR ENTORNOS DE SUCURSALES Y PEQUE帽AS EMPRESAS, LA FAMILIA DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 INCLUYE CINCO MODELOS FIJOS DE 1U. CADA CONMUTADOR INCLUYE ENLACES ASCENDENTES DE ALTA VELOCIDAD INTEGRADOS QUE DETECTAN AUTOM谩TICAMENTE EL USO DE TRANSCEPTORES 1G O 10G PARA OFRECER UN RENDIMIENTO SIN BLOQUEO. ASPECTOS DESTACADOS ADICIONALES: LOS MODELOS 1U ADMITEN 24 Y 48 PUERTOS DE ACCESO DE IEEE 802.3 1GBE CON CUATRO PUERTOS SFP+ DE ENLACE ASCENDENTE DE 1GBE/10GBE INTEGRADOS. LOS MODELOS POE DE 24 PUERTOS ADMITEN HASTA 370 W Y LOS MODELOS POE DE 48 POTENCI贸METROS ADMITEN HASTA 740 W IEEE 802.3AT CLASE 4 POWER OVER ETHERNET PARA HASTA 30 W POR PUERTO EL MODELO COMPACTO Y SIN VENTILADOR ADMITE 12 PUERTOS DE IEEE 802.3 1GBE CON CUATRO ENLACES ASCENDENTES (DOS PUERTOS SFP/SFP+ DE ENLACE ASCENDENTE DE 1GBE/10GBE INTEGRADOS, DOS PUERTOS DE 1GBE INTEGRADOS) Y ALIMENTACI贸N A TRAV茅S DE ETHERNET IEEE 802.3AT CLASE 4 DE 139 W PARA HASTA 30 W POR PUERTO LA COMPATIBILIDAD CON ETHERNET DE EFICIENCIA ENERG茅TICA IEEE 802.3AZ REDUCE EL CONSUMO DE ENERG铆A DURANTE PER铆ODOS DE BAJO TR谩FICO DE RED LA COMPATIBILIDAD CON POE PREEST谩NDAR DETECTA Y PROPORCIONA ENERG铆A A DISPOSITIVOS POE PREEST谩NDAR AUTO-MDIX PROPORCIONA AJUSTES AUTOM谩TICOS PARA CABLES DIRECTOS O CRUZADOS EN TODOS LOS PUERTOS 10/100/1000 EL MODO DE TRANSCEPTOR NO COMPATIBLE (UTM) PERMITE INSERTAR Y HABILITAR TODOS LOS TRANSCEPTORES Y CABLES 1G Y 10G NO COMPATIBLES. TENGA EN CUENTA QUE NO HAY GARANT铆A NI SOPORTE PARA EL TRANSCEPTOR/CABLE CUANDO SE UTILIZA ESTA FUNCI贸N. LAS TRAMAS GIGANTES PERMITEN REALIZAR COPIAS DE SEGURIDAD DE ALTO RENDIMIENTO Y SISTEMAS DE RECUPERACI贸N ANTE DESASTRES; PROPORCIONA UN TAMA帽O DE TRAMA M谩XIMO DE 9198 BYTES PROTECCI贸N CONTRA TORMENTAS DE PAQUETES CONTRA TORMENTAS DE DIFUSI贸N, MULTIDIFUSI贸N Y UNIDIFUSI贸N DESCONOCIDAS CON UMBRALES DEFINIDOS POR EL USUARIO RESILIENCIA Y DISPONIBILIDAD PARA ADMITIR UNA IMPLEMENTACI贸N DE ACCESO DE CAPA 2 DE ALTA DISPONIBILIDAD CONFIGURACI贸N Y GESTI贸N SIMPLIFICADAS LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 ADMITE UNA VARIEDAD DE INTERFACES DE ADMINISTRACI贸N QUE INCLUYEN UNA GUI WEB F谩CIL DE USAR, EST谩NDAR DE LA INDUSTRIA. CLI, ARUBA NETEDIT Y ARUBA CENTRAL PARA OPERACIONES DE RED UNIFICADAS DE INFRAESTRUCTURA CABLEADA, WLAN, SD-WAN Y DE NUBE P煤BLICA. LAS CARACTER铆STICAS INCLUYEN: INTERFAZ API REST INTEGRADA, PROGRAMABLE Y F谩CIL DE USAR CLI EST谩NDAR DE LA INDUSTRIA CON UNA ESTRUCTURA JER谩RQUICA PARA REDUCIR EL TIEMPO Y LOS GASTOS DE CAPACITACI贸N. OFRECE MAYOR PRODUCTIVIDAD EN ENTORNOS DE M煤LTIPLES PROVEEDORES SFLOW (RFC 3176) ES UN MONITOREO Y CONTABILIDAD DE RED DE VELOCIDAD DE CABLE BASADO EN ASIC SIN IMPACTO EN EL RENDIMIENTO DE LA RED; LOS OPERADORES DE RED PUEDEN RECOPILAR UNA VARIEDAD DE ESTAD铆STICAS E INFORMACI贸N DE RED PARA FINES DE PLANIFICACI贸N DE CAPACIDAD Y MONITOREO DE RED EN TIEMPO REAL. LA SEGURIDAD DE ADMINISTRACI贸N RESTRINGE EL ACCESO A COMANDOS DE CONFIGURACI贸N CR铆TICOS, PROPORCIONA M煤LTIPLES NIVELES DE PRIVILEGIOS CON PROTECCI贸N POR CONTRASE帽A Y CAPACIDADES DE REGISTRO DEL SISTEMA LOCAL Y REMOTO QUE PERMITEN REGISTRAR TODOS LOS ACCESOS. LA COMPATIBILIDAD CON SNMPV1/V2C/V3 PROPORCIONA CAPACIDAD DE LECTURA DE LA BASE DE INFORMACI贸N DE GESTI贸N (MIB) EST谩NDAR DEL SECTOR Y EXTENSIONES PRIVADAS. LA COMPATIBILIDAD CON SNMP INCLUYE: VELOCIDAD DE CONFIGURACI贸N DE ESCRITURA Y D煤PLEX, SEGURIDAD DE PUERTO DE ESCRITURA, PRIORIDAD DE POE DE ESCRITURA, ADMINISTRACI贸N DE CONFIGURACI贸N DE ESCRITURA, OID 煤NICO DE LECTURA SNMP PARA CPU Y MEMORIA PROMEDIO, VISTA MIB DE SNMP LA CAPTURA SNMP INCLUYE: CAPTURAS DE TRANSCEPTOR (INSERCI贸N/ELIMINACI贸N), CAPTURA SNMP, AUTENTICACI贸N SNMP MIB-SNMB, MIB SNMPV2, MIB-PUERTO SEC, CONFIGURACI贸N MIB-CAMBIO DE CONFIGURACI贸N EN EJECUCI贸N, CONFIGURACI贸N MIB, MIB DEL SERVIDOR AAA, ESTADO DEL SERVIDOR AAA MONITOREO REMOTO (RMON) CON SNMP EST谩NDAR PARA MONITOREAR FUNCIONES ESENCIALES DE LA RED. ADMITE GRUPOS DE EVENTOS, ALARMAS, HISTORIAL Y ESTAD铆STICAS, AS铆 COMO UN GRUPO DE EXTENSI贸N DE ALARMA PRIVADO LA COMPATIBILIDAD CON TFTP Y SFTP OFRECE DIFERENTES MECANISMOS PARA LAS ACTUALIZACIONES DE CONFIGURACI贸N; FTP TRIVIAL (TFTP) PERMITE TRANSFERENCIAS BIDIRECCIONALES A TRAV茅S DE UNA RED TCP/IP; EL PROTOCOLO SEGURO DE TRANSFERENCIA DE ARCHIVOS (SFTP) SE EJECUTA A TRAV茅S DE UN T煤NEL SSH PARA PROPORCIONAR SEGURIDAD ADICIONAL LA UTILIDAD DE DEPURACI贸N Y MUESTREO ADMITE PING Y TRACEROUTE PARA IPV4 E IPV6 EL PROTOCOLO DE TIEMPO DE RED (NTP) SINCRONIZA EL CRONOMETRAJE ENTRE CLIENTES Y SERVIDORES DE TIEMPO DISTRIBUIDOS; MANTIENE EL CRONOMETRAJE CONSTANTE ENTRE TODOS LOS DISPOSITIVOS DEPENDIENTES DEL RELOJ DENTRO DE LA RED PARA QUE LOS DISPOSITIVOS PUEDAN PROPORCIONAR DIVERSAS APLICACIONES BASADAS EN EL TIEMPO CONSTANTE EL PROTOCOLO DE DESCUBRIMIENTO DE CAPA DE ENLACE (LLDP) IEEE 802.1AB ANUNCIA Y RECIBE INFORMACI贸N DE ADMINISTRACI贸N DE DISPOSITIVOS ADYACENTES EN UNA RED, LO QUE FACILITA EL MAPEO POR PARTE DE LAS APLICACIONES DE ADMINISTRACI贸N DE RED. LAS IM谩GENES FLASH DUALES PROPORCIONAN ARCHIVOS DE SISTEMA OPERATIVO PRIMARIOS Y SECUNDARIOS INDEPENDIENTES PARA REALIZAR COPIAS DE SEGURIDAD DURANTE LA ACTUALIZACI贸N. SE PUEDEN ALMACENAR M煤LTIPLES ARCHIVOS DE CONFIGURACI贸N EN UNA IMAGEN FLASH LA DETECCI贸N DE ENLACE UNIDIRECCIONAL (UDLD) MONITOREA EL ENLACE ENTRE DOS CONMUTADORES Y BLOQUEA LOS PUERTOS EN AMBOS EXTREMOS DEL ENLACE SI EL ENLACE SE CAE EN CUALQUIER PUNTO ENTRE LOS DOS DISPOSITIVOS. CONMUTACI贸N DE CAPA 2 SE ADMITEN LOS SIGUIENTES SERVICIOS DE CAPA 2: SOPORTE DE VLAN Y SOPORTE DE ETIQUETADO PARA IEEE 802.1Q (4094 VLAN ID) Y 512 VLAN SIMULT谩NEAMENTE LA COMPATIBILIDAD CON PAQUETES GIGANTES MEJORA EL RENDIMIENTO DE GRANDES TRANSFERENCIAS DE DATOS; ADMITE TAMA帽OS DE TRAMA DE HASTA 9220 BYTES EL 谩RBOL DE EXPANSI贸N R谩PIDO POR VLAN (RPVST+) PERMITE QUE CADA VLAN CONSTRUYA UN 谩RBOL DE EXPANSI贸N SEPARADO PARA MEJORAR EL USO DEL ANCHO DE BANDA DEL ENLACE; ES COMPATIBLE CON PVST+ STP ADMITE EL EST谩NDAR IEEE 802.1D STP, EL PROTOCOLO DE 谩RBOL DE EXPANSI贸N R谩PIDA (RSTP) IEEE 802.1W PARA UNA CONVERGENCIA M谩S R谩PIDA Y EL PROTOCOLO DE 谩RBOL DE EXPANSI贸N M煤LTIPLE (MSTP) IEEE 802.1S. MVRP PERMITE EL APRENDIZAJE AUTOM谩TICO Y LA ASIGNACI贸N DIN谩MICA DE VLAN EL T煤NEL DE UNIDAD DE DATOS DE PROTOCOLO DE PUENTE (BPDU) TRANSMITE BPDU STP DE FORMA TRANSPARENTE, LO QUE PERMITE C谩LCULOS DE 谩RBOL CORRECTOS ENTRE PROVEEDORES DE SERVICIOS, WAN O MAN. LA DUPLICACI贸N DE PUERTOS DUPLICA EL TR谩FICO DEL PUERTO (ENTRADA Y SALIDA) A UN PUERTO DE MONITOREO; ADMITE 4 GRUPOS DE DUPLICACI贸N PROTOCOLO DE ADMINISTRACI贸N DE GRUPOS DE INTERNET (IGMP) CONTROLA Y ADMINISTRA LA INUNDACI贸N DE PAQUETES DE MULTIDIFUSI贸N EN UNA CAPA 2 REDES SERVICIOS DE CAPA 3 SE ADMITEN LOS SIGUIENTES SERVICIOS DE CAPA 3: EL PROTOCOLO DE RESOLUCI贸N DE DIRECCIONES (ARP) DETERMINA LA DIRECCI贸N MAC DE OTRO HOST IP EN LA MISMA SUBRED; ADMITE ARP EST谩TICOS EL SISTEMA DE NOMBRES DE DOMINIO (DNS) PROPORCIONA UNA BASE DE DATOS DISTRIBUIDA QUE TRADUCE NOMBRES DE DOMINIO Y DIRECCIONES IP, LO QUE SIMPLIFICA EL DISE帽O DE LA RED; SOPORTA CLIENTE Y SERVIDOR ADMITE PRUEBAS DE LOOPBACK INTERNAS PARA FINES DE MANTENIMIENTO Y MAYOR DISPONIBILIDAD; LA DETECCI贸N DE BUCLE INVERTIDO PROTEGE CONTRA CONFIGURACIONES DE RED O CABLEADO INCORRECTOS Y SE PUEDE HABILITAR POR PUERTO O POR PUERTO. BASE VLAN PARA MAYOR FLEXIBILIDAD EL PROTOCOLO DE CONFIGURACI贸N DIN谩MICA DE HOST (DHCP) SIMPLIFICA LA GESTI贸N DE GRANDES REDES IP Y ADMITE CLIENTES; LA COMPATIBILIDAD CON DHCPV4 RELAY PERMITE EL FUNCIONAMIENTO DE DHCP EN SUBREDES ENRUTAMIENTO DE CAPA 3 SE ADMITEN LOS SIGUIENTES SERVICIOS DE ENRUTAMIENTO DE CAPA 3: EL ENRUTAMIENTO IP EST谩TICO PROPORCIONA RUTAS CONFIGURADAS MANUALMENTE. EL ENRUTAMIENTO IPV4 E IPV6 EST谩TICO DE DOBLE PILA PROPORCIONA UN ENRUTAMIENTO IPV4 E IPV6 SIMPLE Y CONFIGURADO MANUALMENTE. LA PILA IP DUAL MANTIENE PILAS SEPARADAS PARA IPV4 E IPV6 PARA FACILITAR LA TRANSICI贸N DE UNA RED SOLO IPV4 A UN DISE帽O DE RED SOLO IPV6. MULTIDIFUSI贸N IGMP SNOOPING PERMITE QUE VARIAS VLAN RECIBAN EL MISMO TR谩FICO DE MULTIDIFUSI贸N IPV4, LO QUE REDUCE LA DEMANDA DE ANCHO DE BANDA DE LA RED AL REDUCIR M煤LTIPLES FLUJOS A CADA VLAN. MULTICAST LISTENER DISCOVERY (MLD) PERMITE EL DESCUBRIMIENTO DE OYENTES DE MULTIDIFUSI贸N IPV6; COMPATIBLE CON MLD V1 Y V2 EL PROTOCOLO DE ADMINISTRACI贸N DE GRUPOS DE INTERNET (IGMP) UTILIZA MULTIDIFUSI贸N DE CUALQUIER FUENTE (ASM) PARA ADMINISTRAR REDES DE MULTIDIFUSI贸N IPV4; ADMITE IGMPV1, V2 Y V3 LA VIGILANCIA DE MULTIDIFUSI贸N IP (IGMP BASADA EN DATOS) EVITA LA INUNDACI贸N DEL TR谩FICO DE MULTIDIFUSI贸N IP CAPACIDADES IPV6 EL HOST IPV6 PERMITE ADMINISTRAR CONMUTADORES EN UNA RED IPV6 TRANSICIONES DE PILA DUAL (IPV4 E IPV6) DE IPV4 A IPV6, LO QUE ADMITE CONECTIVIDAD PARA AMBOS PROTOCOLOS. LA VIGILANCIA MLD REENV铆A EL TR谩FICO DE MULTIDIFUSI贸N IPV6 A LA INTERFAZ ADECUADA IPV6 ACL/QOS ADMITE ACL Y QOS PARA EL TR谩FICO DE RED IPV6 ENRUTAMIENTO EST谩TICO IPV6 LA SEGURIDAD PROPORCIONA PROTECCI贸N RA, BLOQUEO DIN谩MICO DE IPV6 Y ESPIONAJE ND SEGURIDAD CADA CONMUTADOR HPE ARUBA NETWORKING SERIE CX 6100 VIENE CON UN M贸DULO DE PLATAFORMA CONFIABLE (TPM) INTEGRADO PARA LA INTEGRIDAD DE LA PLATAFORMA. ESTO GARANTIZA QUE EL PROCESO DE ARRANQUE SE INICIE DESDE UNA COMBINACI贸N CONFIABLE DE CONMUTADORES AOS-CX. OTRAS CARACTER铆STICAS DE SEGURIDAD INCLUYEN: SOPORTE DE LISTA DE CONTROL DE ACCESO (ACL) TANTO PARA IPV4 COMO PARA IPV6; PERMITE FILTRAR EL TR谩FICO PARA EVITAR QUE USUARIOS NO AUTORIZADOS ACCEDAN A LA RED, O CONTROLAR EL TR谩FICO DE LA RED PARA AHORRAR RECURSOS; LAS REGLAS PUEDEN DENEGAR O PERMITIR EL REENV铆O DEL TR谩FICO; LAS REGLAS PUEDEN BASARSE EN UN ENCABEZADO DE CAPA 2 O UN ENCABEZADO DE PROTOCOLO DE CAPA 3. LAS ACL TAMBI茅N PROPORCIONAN FILTRADO BASADO EN EL CAMPO IP, LA DIRECCI贸N IP/SUBRED DE ORIGEN/DESTINO Y EL N煤MERO DE PUERTO TCP/UDP DE ORIGEN/DESTINO POR VLAN O POR PUERTO. SERVICIO DE USUARIO DE AUTENTICACI贸N REMOTA TELEF贸NICA (RADIUS) EL SISTEMA DE CONTROL DE ACCESO DEL CONTROLADOR DE ACCESO AL TERMINAL (TACACS+) OFRECE UNA HERRAMIENTA DE AUTENTICACI贸N QUE UTILIZA TCP CON CIFRADO DE LA SOLICITUD DE AUTENTICACI贸N COMPLETA, LO QUE PROPORCIONA SEGURIDAD ADICIONAL. SEGURIDAD DE ACCESO A LA ADMINISTRACI贸N PARA AUTENTICACI贸N INTERNA Y EXTERNA PARA ACCESO ADMINISTRATIVO. SE PUEDEN UTILIZAR RADIUS O TACACS+ PARA PROPORCIONAR AUTENTICACI贸N DE USUARIO CIFRADA. ADEM谩S, TACACS+ TAMBI茅N PUEDE PROPORCIONAR SERVICIOS DE AUTORIZACI贸N DE ADMINISTRADOR. CONTROL PLANE POLICING ESTABLECE UN L铆MITE DE VELOCIDAD EN LOS PROTOCOLOS DE CONTROL PARA PROTEGER LA SOBRECARGA DE LA CPU DE LOS ATAQUES DE DOS ADMITE M煤LTIPLES M茅TODOS DE AUTENTICACI贸N DE USUARIOS. UTILIZA UN SOLICITANTE IEEE 802.1X EN EL CLIENTE JUNTO CON UN SERVIDOR RADIUS PARA AUTENTICAR DE ACUERDO CON LOS EST谩NDARES DE LA INDUSTRIA. ADMITE AUTENTICACI贸N DE CLIENTE BASADA EN MAC LOS ESQUEMAS DE AUTENTICACI贸N IEEE 802.1X, WEB Y MAC SIMULT谩NEOS POR PUERTO DEL SWITCH ACEPTAN HASTA 32 SESIONES DE AUTENTICACIONES IEEE 802.1X, WEB Y MAC. EL ACCESO DE ADMINISTRACI贸N SEGURO OFRECE CIFRADO SEGURO DE TODOS LOS M茅TODOS DE ACCESO (CLI, GUI O MIB) A TRAV茅S DE SSHV2, SSL Y/O SNMPV3. LA PROTECCI贸N DE LA CPU DEL SWITCH PROPORCIONA PROTECCI贸N AUTOM谩TICA CONTRA EL TR谩FICO DE RED MALICIOSO QUE INTENTA APAGAR EL SWITCH. LA LIMITACI贸N DE ICMP DERROTA LOS ATAQUES DE DENEGACI贸N DE SERVICIO DE ICMP AL PERMITIR QUE CUALQUIER PUERTO DEL CONMUTADOR LIMITE AUTOM谩TICAMENTE EL TR谩FICO ICMP LA ACL BASADA EN IDENTIDAD PERMITE LA IMPLEMENTACI贸N DE UNA POL铆TICA DE SEGURIDAD DE ACCESO ALTAMENTE GRANULAR Y FLEXIBLE Y UNA ASIGNACI贸N DE VLAN ESPEC铆FICA PARA CADA USUARIO DE RED AUTENTICADO. LA PROTECCI贸N DE PUERTO STP BPDU BLOQUEA UNIDADES DE DATOS DE PROTOCOLO DE PUENTE (BPDU) EN PUERTOS QUE NO REQUIEREN BPDU, EVITANDO ATAQUES DE BPDU FALSIFICADOS. EL BLOQUEO DIN谩MICO DE IP FUNCIONA PARA BLOQUEAR EL TR谩FICO DE HOSTS NO AUTORIZADOS, EVITANDO LA SUPLANTACI贸N DE DIRECCIONES DE ORIGEN IP. STP ROOT GUARD PROTEGE EL PUENTE RA铆Z DE ATAQUES MALICIOSOS O ERRORES DE CONFIGURACI贸N LA PROTECCI贸N ARP DIN谩MICA BLOQUEA LAS TRANSMISIONES ARP DESDE HOSTS NO AUTORIZADOS, EVITANDO ESCUCHAS O ROBO DE DATOS DE LA RED. LA PROTECCI贸N DHCP (ESPIONAJE) BLOQUEA PAQUETES DHCP DE SERVIDORES DHCP NO AUTORIZADOS, EVITANDO ATAQUES DE DENEGACI贸N DE SERVICIO. SOPORTA RETRANSMISI贸N DHCPV4 LA SEGURIDAD DEL PUERTO PERMITE EL ACCESO SOLO A DIRECCIONES MAC ESPEC铆FICAS, QUE EL ADMINISTRADOR PUEDE CONOCER O ESPECIFICAR EL BLOQUEO DE DIRECCIONES MAC EVITA QUE DETERMINADAS DIRECCIONES MAC CONFIGURADAS SE CONECTEN A LA RED EL FILTRADO DE PUERTO DE ORIGEN PERMITE QUE SOLO PUERTOS ESPEC铆FICOS SE COMUNIQUEN ENTRE S铆 SECURE SHELL CIFRA TODOS LOS DATOS TRANSMITIDOS PARA UN ACCESO CLI REMOTO SEGURO A TRAV茅S DE REDES IP SECURE SOCKETS LAYER (SSL) CIFRA TODO EL TR谩FICO HTTP, LO QUE PERMITE EL ACCESO SEGURO A LA GUI DE ADMINISTRACI贸N BASADA EN NAVEGADOR EN EL CONMUTADOR. SECURE FTP PERMITE LA TRANSFERENCIA SEGURA DE ARCHIVOS HACIA Y DESDE EL CONMUTADOR; PROTEGE CONTRA DESCARGAS DE ARCHIVOS NO DESEADOS O COPIAS NO AUTORIZADAS DE UN ARCHIVO DE CONFIGURACI贸N DEL CONMUTADOR LA FUNCI贸N DE AUTENTICACI贸N CR铆TICA GARANTIZA QUE LOS DISPOSITIVOS DE INFRAESTRUCTURA IMPORTANTES, COMO LOS TEL茅FONOS IP, TENGAN ACCESO A LA RED INCLUSO EN AUSENCIA DE UN SERVIDOR RADIUS. MAC PINNING PERMITE QUE LOS DISPOSITIVOS HEREDADOS QUE NO HABLAN PERMANEZCAN AUTENTICADOS AL FIJAR LAS DIRECCIONES MAC DEL CLIENTE AL PUERTO HASTA QUE LOS CLIENTES CIERREN SESI贸N O SE DESCONECTEN. EL BANNER DE SEGURIDAD MUESTRA UNA POL铆TICA DE SEGURIDAD PERSONALIZADA CUANDO LOS USUARIOS INICIAN SESI贸N EN EL CONMUTADOR. EL BLOQUEO DIN谩MICO DE IPV4 FUNCIONA CON LA PROTECCI贸N DHCP PARA BLOQUEAR EL TR谩FICO DE HOSTS NO AUTORIZADOS, EVITANDO LA SUPLANTACI贸N DE DIRECCIONES DE ORIGEN IP. EL REL茅 INTELIGENTE DHCP PERMITE QUE EL AGENTE DE REL茅 DHCP UTILICE DIRECCIONES IP SECUNDARIAS CUANDO EL SERVIDOR DHCP NO
