| Especificações |
2930F-JL258A |
| Memória e processador |
Dual Core ARM Cortex A9 @ 1016 MHz, 1 GB DDR3 SDRAM; Tamanho do buffer de pacotes: 12.38 MB 4.5 MB Entrada/7.875 MB Saída; 4 GB eMMC |
| Desempenho |
| Latência de 1000 Mb |
< 3.8 µs (pacotes de 64 bytes) |
| Latência de 10 Gbps |
< 1.6 µs (pacotes de 64 bytes) |
| Throughput |
até 41.7 Mpps |
| Capacidade de comutação |
56 Gbps |
| Tamanho da tabela de roteamento |
2.000 IPv4, 1.000 IPv6 em hardware, 200 OSPF, 256 Estático, 10.000 RIP |
| Tamanho da tabela de endereços MAC |
32.768 entradas |
| Gerenciamento |
Software de Gerenciamento de Rede HPE Aruba (AirWave)
Gerenciamento de Rede Centralizado
IMC - Intelligent Management Center
Interface de linha de comando
Navegador web
Menu de configuração
Gerenciador SNMP
Telnet
RMON1
FTP
Gerenciamento fora de banda (serial RS-232C ou micro USB)
|
| Temperatura de operação |
0°C a 45°C (32°F a 113°F); até 1.524 metros,
0°C a 40°C (32°F a 104°F) até 3.048 metros |
| Temperatura de não operação/armazenamento |
-40°C a 70°C (-40°F a 158°F) |
| Umidade relativa de não operação/armazenamento |
15% a 95% a 65°C (149°F), sem condensação |
| Direção do fluxo de ar |
Lateral |
| Acústica |
Potência: 0 dB, Pressão: 0 dB Sem ventoinha |
| Segurança |
UL 60950-1: 2ª Edição;
UL 62368-1: 2ª Edição;
EN 60950-1:2006 +A11:2009
+A1:2010 +A12:2011+A2:2013;
EN 62368-1: 2ª Edição;
IEC 60950-1:2005 +A1:2009
+A2:2013; CSA 22.2 No. 60950-1-07
2ª; IEC-62368-1: 2ª Edição;
EN 60825-1:2014 / IEC 60825- 1:2014 Classe 1 |
| Emissões |
EN 55032:2012/CISPR 32 Classe A; FCC CFR 47 Parte 15 Classe A; VCCI Classe A; ICES-003 Classe A; CNS 13438 |
| Imunidade |
EN 55024, CISPR 24
IEC 61000-4-2
IEC 61000-4-3
IEC 61000-4-4
IEC 61000-4-5
IEC 61000-4-6
IEC 61000-4-8
IEC 61000-4-11
EN 61000-3-2, IEC 61000-3-2
EN 61000-3-3, IEC 61000-3-3 |
| CARACTERÍSTICAS APERFEIÇOADAS |
| Redes definidas por software |
Suporta APIs REST para permitir a automação de operações de rede, monitoramento e solução de problemas |
| Com fio e sem fio unificados |
Suporta políticas com fio e sem fio unificadas usando o Aruba ClearPass Policy Manager
A configuração automática do switch configura automaticamente os switches para diferentes configurações, como VLAN, CoS, potência máxima PoE e prioridade PoE quando um ponto de acesso Aruba é detectado
O papel do usuário define um conjunto de políticas baseadas no switch em áreas como segurança, autenticação e QoS. Um papel de usuário pode ser atribuído a um grupo de usuários ou dispositivos, usando o papel de usuário local baseado no switch ou download do ClearPass
A Visibilidade de IP Estático permite que o ClearPass faça a contabilidade de clientes com endereço IP estático |
| Qualidade de Serviço (QoS) |
A priorização de tráfego (IEEE 802.1p) permite a classificação de tráfego em tempo real em oito níveis de prioridade mapeados para oito filas
Priorização de Camada 4 baseada em números de porta TCP/UDP
A Classe de Serviço (CoS) define a tag de prioridade IEEE 802.1p com base no endereço IP, Tipo de Serviço (ToS) IP, protocolo de Camada 3, número de porta TCP/UDP, porta de origem e DiffServ
A limitação de taxa define máximos impostos por porta de entrada e mínimos por porta, por fila
Grandes buffers fornecem gerenciamento de congestionamento gracioso |
| Conectividade |
Ethernet flexível de 10 Gbps com quatro portas 10 Gigabit incorporadas (SFP+)
Auto-MDIX fornece ajustes automáticos para cabos diretos ou cruzados em todas as portas 10/100 e 10/100/1000
O IEEE 802.3at Power over Ethernet (PoE+) fornece até 30 W por porta, permitindo o suporte aos mais recentes dispositivos compatíveis com PoE+, como telefones IP, pontos de acesso sem fio e câmeras de segurança, bem como qualquer dispositivo final compatível com IEEE 802.3af; elimina o custo de cabeamento elétrico e circuitos adicionais que seriam necessários em implantações de telefonia IP e WLAN
O suporte PoE pré-padrão detecta e fornece energia a dispositivos PoE pré-padrão
IPv6:
- O host IPv6 permite que os switches sejam gerenciados em uma rede IPv6
- Dual stack (IPv4 e IPv6) Faz a transição de IPv4 para IPv6, suportando a conectividade para ambos os protocolos
- Snooping MLD Encaminha o tráfego multicast IPv6 para a interface apropriada
- ACL/QoS IPv6 Suporta ACL e QoS para tráfego de rede IPv6
- Roteamento IPv6 Suporta protocolos estáticos e RIPng
- Segurança Fornece proteção RA, proteção DHCPv6, bloqueio dinâmico de IPv6 e snooping ND |
| Desempenho e Eficiência |
O design energeticamente eficiente oferece economia de energia:
- Fonte de alimentação certificada 80 PLUS Silver aumenta a eficiência e a economia
- O suporte a Ethernet energeticamente eficiente (EEE) reduz o consumo de energia de acordo com o IEEE 802.3az
Projetado com o mais recente ASIC ProVision, proporcionando latência muito baixa, aumento do buffer de pacotes e consumo de energia adaptável
As configurações de fila selecionáveis permitem um aumento no desempenho selecionando o número de filas e o buffer de memória associado que melhor atende aos requisitos das aplicações de rede |
| Convergência |
O snooping de multicast IP e o IGMP evitam automaticamente o flooding de tráfego multicast IP
O Protocolo de Descoberta de Camada de Link (LLDP) IEEE 802.1AB facilita o mapeamento fácil usando aplicações de gerenciamento de rede com o protocolo de descoberta de dispositivo automatizada LLDP
O LLDP-MED (Media Endpoint Discovery) define uma extensão padrão do LLDP que armazena valores para parâmetros como QoS e VLAN para configurar automaticamente dispositivos de rede como telefones IP
As alocações PoE e PoE+ suportam vários métodos (automático, dinâmico IEEE 802.3at, granulação fina LLDP-MED, classe de dispositivo IEEE 802.3af ou especificado pelo usuário) para alocar e gerenciar energia PoE e PoE+ para uma economia de energia mais eficiente
A Autenticação MAC Local atribui atributos como VLAN e QoS usando um perfil configurado localmente que pode ser uma lista de prefixos MAC |
| Resiliência e alta disponibilidade |
O IEEE 802.1s Multiple Spanning Tree oferece alta disponibilidade de link permitindo múltiplas árvores de abrangência; ele fornece suporte legado para IEEE 802.1d e IEEE 802.1w
O protocolo de controle de agregação de link (LACP) IEEE 802.3ad e o suporte a port trunking até 26 troncos estáticos, dinâmicos ou distribuídos, com cada tronco tendo até oito links (portas) por tronco estático
O SmartLink fornece redundância de link de links ativos e de espera fácil de configurar |
| Configuração e Gerenciamento Simplificados |
SNMPv1, v2 e v3 fornecem suporte completo ao SNMP;
suporte a MIB (Management Information Base) padrão da indústria, mais extensões privadas; SNMPv3 suporta segurança aprimorada usando criptografia
Provisionamento Zero-Touch (ZTP) simplifica a instalação do switch usando o Aruba Activate ou um processo baseado em DHCP com o AirWave Network Management
Gerenciamento flexível com o mesmo hardware Suporta tanto o Central baseado em nuvem quanto o AirWave local sem a necessidade de substituição da infraestrutura de switching
A plataforma de gerenciamento baseada em nuvem Aruba Central oferece uma maneira simples, segura e econômica de gerenciar switches |
| Gerenciabilidade |
Imagens flash duplas fornecem arquivos de sistema operacional primário e secundário independentes para backup durante a atualização
Nomes de portas amigáveis permitem a atribuição de nomes descritivos às portas
Find-Fix-Inform encontra e corrige problemas comuns de rede automaticamente, e então informa o administrador
Vários arquivos de configuração permitem que vários arquivos de configuração sejam armazenados em uma imagem flash
Atualizações de software downloads gratuitos da Web
RMON, XRMON e sFlow® fornecem recursos avançados de monitoramento e relatórios para estatísticas, histórico, alarmes e eventos
O monitoramento de porta de entrada e saída para solução de problemas permite uma solução de problemas mais eficiente
A detecção de link unidirecional (UDLD) monitora o link entre dois switches e bloqueia as portas em ambas as extremidades do link se o link cair em qualquer ponto entre os dois dispositivos |
| Comutação de Camada 2 |
O suporte a VLAN e a marcação suportam IEEE 802.1Q (4.094 IDs de VLAN) e 512 VLANs simultaneamente
O suporte a pacotes jumbo melhora o desempenho de grandes transferências de dados; suporta quadros de até 9.220 bytes
As VLANs de protocolo IEEE 802.1v isolam automaticamente protocolos não-IPv4 selecionados em suas próprias VLANs
A Rapid per-VLAN spanning tree (RPVST+) permite que cada VLAN construa uma árvore de abrangência separada para melhorar o uso da largura de banda do link; é compatível com PVST+
GVRP e MVRP permitem o aprendizado automático e a atribuição dinâmica de VLANs |
| Serviços de Camada 3 |
O servidor DHCP centraliza e reduz o custo do gerenciamento de endereços IPv4 |
| Roteamento de Camada 3 |
O roteamento IP estático fornece roteamento configurado manualmente; inclui capacidade ECMP
256 rotas estáticas e 2.000 rotas RIP facilitam a segregação de dados do usuário, sem adicionar hardware externo
O Protocolo de Informações de Roteamento (RIP) fornece roteamento RIPv1, RIPv2 e RIPng |
| Segurança |
Múltiplos métodos de autenticação de usuário:
- Usa um suplicante IEEE 802.1X no cliente em conjunto com um servidor RADIUS para autenticar de acordo com os padrões da indústria
- Suporta autenticação baseada na web
- Suporta autenticação baseada em MAC
Flexibilidade de autenticação
- Múltiplos usuários IEEE 802.1X por porta fornecem autenticação de múltiplos dispositivos em uma única porta;
impede que um usuário se aproveite da autenticação IEEE 802.1X de outro usuário
- Esquemas de autenticação IEEE 802.1X, Web e MAC simultâneos por porta do switch aceitarão até 32 sessões de autenticações IEEE 802.1X, Web e MAC
As listas de controle de acesso (ACLs) fornecem filtragem de Camada 3 IP baseada no endereço IP de origem e destino ou sub-rede e número de porta TCP/UDP de origem e destino
A filtragem de porta de origem permite que apenas portas específicas se comuniquem entre si
RADIUS/TACACS+ facilita a administração da segurança do gerenciamento do switch usando um servidor de autenticação de senha
O shell seguro criptografa todos os dados transmitidos para acesso seguro à CLI remota em redes IP
O SSL (Secure Sockets Layer) criptografa todo o tráfego HTTP, permitindo acesso seguro à GUI de gerenciamento baseada em navegador no switch
A segurança de porta permite acesso apenas a endereços MAC especificados, que podem ser aprendidos ou especificados pelo administrador
O bloqueio de endereço MAC impede que endereços MAC configurados específicos se conectem à rede
O FTP seguro permite a transferência segura de arquivos de e para o switch; protege contra downloads de arquivos indesejados ou cópia não autorizada de um arquivo de configuração do switch
A segurança de logon do gerenciamento do switch ajuda a proteger o logon da CLI do switch, exigindo opcionalmente autenticação RADIUS ou TACACS+
O banner personalizado exibe a política de segurança quando os usuários fazem logon no switch
A proteção de porta STP BPDU bloqueia as Unidades de Dados de Protocolo de Ponte (BPDUs) em portas que não exigem BPDUs, evitando ataques de BPDU forjados
A proteção DHCP bloqueia pacotes DHCP de servidores DHCP não autorizados, prevenindo ataques de negação de serviço
A proteção ARP dinâmica bloqueia broadcasts ARP de hosts não autorizados, prevenindo espionagem ou roubo de dados de rede
O bloqueio dinâmico de IP funciona com a proteção DHCP para bloquear o tráfego de hosts não autorizados, prevenindo a falsificação de endereços IP de origem
O STP root guard protege a ponte raiz contra ataques maliciosos ou erros de configuração
A ACL orientada por identidade permite a implementação de uma política de segurança de acesso altamente granular e flexível e atribuição de VLAN específica para cada usuário de rede autenticado
O throttling de broadcast por porta configura o controle de broadcast seletivamente em uplinks de portas de alto tráfego
O monitoramento óptico digital de transceptores SFP+ e 1000BASE-T permite o monitoramento detalhado das configurações e parâmetros do transceptor
|
