Tất cả về Switch công nghiệp Cisco Industrial Ethernet 3000

●  Kiểu dáng nhỏ gọn, kiểu PLC rất lý tưởng để triển khai trong môi trường công nghiệp.

● Các tùy chọn giá đỡ DIN-rail, tường và 19 ”cho phép triển khai trong nhiều hệ thống điều khiển khác nhau.

●  Nhiều tùy chọn nguồn điện đầu vào đáp ứng nhiều yêu cầu về nguồn điện cho các ứng dụng Ethernet công nghiệp.

●  Lên đến 300 cấu hình triển khai, hỗ trợ một loạt mật độ cổng truy cập, liên kết đồng và cáp quang, cổng truy cập cáp quang và đầu vào nguồn, mang lại sự linh hoạt trong triển khai.

●  Hỗ trợ các mô-đun SFP cung cấp kết nối đường lên hỗ trợ các tùy chọn 100BASE-LX, 100BASE-FX, 1000BASE- SX, 1000BASE-LX và 1000BASE-ZX.

●  Tiếp điểm rơ le cảnh báo có thể được sử dụng cho hệ thống cảnh báo bên ngoài.

●  Thiết lập Cisco Express đơn giản hóa cấu hình ban đầu với trình duyệt web, loại bỏ nhu cầu về các chương trình mô phỏng thiết bị đầu cuối phức tạp hơn.

●  Các mẫu Cisco Smartports cung cấp tùy chọn áp dụng macro cấp giao diện hoặc toàn cầu mặc định với cấu hình được đề xuất, cho phép người dùng dễ dàng thiết lập công tắc trong cấu hình được tối ưu hóa cho ứng dụng cụ thể.

● Các mẫu Smartports cho EtherNet / IP cung cấp thiết lập tối ưu hóa cho các giao thức Ethernet công nghiệp này chỉ bằng một nút bấm.

●  Bộ nhớ Flash có thể hoán đổi là lý tưởng để thay thế công tắc nhanh chóng và dễ dàng. Bộ nhớ có thể được di chuyển từ công tắc này sang công tắc khác, do đó, một công tắc có thể được thay thế mà không cần phải cấu hình lại các tính năng phần mềm.

●  Cisco IE 3000 có thể được quản lý bằng các công cụ quản lý dựa trên PROFINET. IE 3000 có chứng nhận PROFINET v2, tuân thủ cấp B tuân thủ PROFINET. IE3000 hỗ trợ PROFINET QoS trên VLAN mặc định PROFINET để ưu tiên các gói thời gian thực PROFINET

●  Hỗ trợ Giao thức quản lý mạng đơn giản (SNMP) (v1 / v2 / v3) cho phép quản lý bằng các công cụ quản lý dựa trên CNTT truyền thống, bao gồm CiscoWorks.

●  Trình quản lý Thiết bị cho phép cấu hình chuyển đổi dựa trên web.

●  Phân bổ dựa trên cổng DHCP giữ lại địa chỉ IP trên cơ sở mỗi cổng và đơn giản hóa việc thay thế máy chủ cuối trong môi trường công nghiệp.

●  Quyền truy cập HTTPS

●  Trình quản lý sự kiện nhúng (EEM) cung cấp khả năng phát hiện sự kiện mạng trong thời gian thực và tự động hóa trên bo mạch

●  Cisco Network Assistant (CNA) là một ứng dụng dựa trên Windows, miễn phí, giúp đơn giản hóa việc quản trị các mạng lên đến 250 người dùng. Nó hỗ trợ Cisco IE 3000 và một loạt các thiết bị chuyển mạch thông minh Cisco Catalyst ^® . Với CNA, người dùng có thể quản lý thiết bị chuyển mạch Cisco Catalyst và khởi chạy trình quản lý thiết bị của các bộ định tuyến dịch vụ tích hợp của Cisco và các điểm truy cập Cisco Aironet ^® WLAN. Trình hướng dẫn cấu hình chỉ cần một vài đầu vào của người dùng để tự động định cấu hình công tắc để xử lý tối ưu các loại lưu lượng khác nhau: điều khiển, thoại, video, đa hướng và dữ liệu ưu tiên cao.

●  Hỗ trợ Cisco Prime LMS.

● Trung kế  802.1q.

●  QoS phân loại và ưu tiên dữ liệu, đảm bảo tính xác định cho dữ liệu quan trọng.

●  IGMPv3 snooping cung cấp các ứng dụng khách nhanh chóng tham gia và rời khỏi các luồng đa hướng và giới hạn lưu lượng truy cập nhiều băng thông cho chỉ những người yêu cầu. Một hàng đợi bổ sung cho phép hoạt động này trong môi trường chỉ Lớp 2.

●  Lọc IGMP cung cấp xác thực đa hướng bằng cách lọc ra không có người đăng ký nào và giới hạn số lượng luồng đa hướng đồng thời có sẵn trên mỗi cổng.

●  Kiểm soát cơn bão trên mỗi cổng, phát đa hướng và unicast ngăn các trạm cuối bị lỗi làm giảm hiệu suất tổng thể của hệ thống.

●  Hỗ trợ Giao thức cây kéo dài IEEE 802.1d cho các kết nối đường trục dự phòng và mạng không có vòng lặp giúp đơn giản hóa cấu hình mạng và cải thiện khả năng chịu lỗi.

●  Hỗ trợ EtherChannel LACP để khôi phục nhanh chóng và sử dụng băng thông.

●  FlexLinks để phục hồi nhanh chóng.

●  Giao thức bộ định tuyến dự phòng nóng của Cisco (HSRP) được hỗ trợ để tạo cấu trúc liên kết định tuyến dự phòng, an toàn.

●  Giao thức Ethernet đàn hồi, có thể mở rộng lên đến 130 nút với độ hội tụ rất nhanh, 50ms.

●  ACL dựa trên cổng cho giao diện lớp 2 cho phép áp dụng các chính sách bảo mật trên các cổng chuyển mạch riêng lẻ.

●  Lọc địa chỉ MAC ngăn việc chuyển tiếp bất kỳ loại gói nào có địa chỉ MAC phù hợp.

●  Giao thức Secure Shell (SSH) v2 và SNMPv3 cung cấp bảo mật mạng bằng cách mã hóa lưu lượng quản trị viên trong các phiên Telnet và SNMP. SSHv2 và phiên bản mật mã của SNMPv3 yêu cầu hình ảnh phần mềm mật mã đặc biệt do các hạn chế xuất khẩu của Hoa Kỳ.

●  Xác thực TACACS + và RADIUS cho phép kiểm soát tập trung công tắc và hạn chế người dùng trái phép thay đổi cấu hình.

●  Thông báo địa chỉ MAC cho phép quản trị viên được thông báo về những người dùng được thêm vào hoặc xóa khỏi mạng.

● Theo dõi  giao thức cấu hình máy chủ động (DHCP) cho phép quản trị viên giúp đảm bảo ánh xạ địa chỉ IP sang MAC nhất quán. Điều này có thể được sử dụng để ngăn chặn các cuộc tấn công cố gắng đầu độc cơ sở dữ liệu liên kết DHCP và để xếp hạng giới hạn số lượng lưu lượng DHCP đi vào một cổng chuyển đổi.

●  Trình theo dõi giao diện DHCP (Tùy chọn 82) tăng cường yêu cầu địa chỉ IP máy chủ với ID cổng chuyển đổi.

●  Bảo mật cổng đảm bảo quyền truy cập vào một cổng truy cập hoặc cổng trung kế 802.1q dựa trên địa chỉ MAC.

●  Sau một khung thời gian cụ thể, tính năng lão hóa sẽ xóa địa chỉ MAC khỏi công tắc để cho phép thiết bị khác kết nối với cùng một cổng.

●  Ranh giới tin cậy cung cấp khả năng tin cậy các cài đặt ưu tiên QoS nếu có điện thoại IP và tắt cài đặt tin cậy nếu điện thoại IP bị xóa, do đó ngăn người dùng độc hại ghi đè các chính sách ưu tiên trong mạng.

●  Hỗ trợ tối đa 512 ACL, với hai cấu hình: Bảo mật (384 mục ACL bảo mật và 128 chính sách QoS) và QoS (128 mục ACL bảo mật và 384 chính sách QoS).

●  Tiêu chuẩn Cisco và bộ định tuyến bảo mật IP mở rộng ACL xác định các chính sách bảo mật trên các giao diện được định tuyến cho lưu lượng mặt phẳng điều khiển và mặt phẳng dữ liệu.

●  Kiểm tra ARP động giúp đảm bảo tính toàn vẹn của người dùng bằng cách ngăn người dùng độc hại khai thác bản chất không an toàn của giao thức ARP.

●  DHCP Snooping ngăn người dùng độc hại giả mạo máy chủ DHCP và gửi địa chỉ không có thật. Tính năng này được sử dụng bởi các tính năng bảo mật chính khác để ngăn chặn một số cuộc tấn công khác như nhiễm độc ARP.

●  Bảo vệ nguồn IP ngăn người dùng độc hại giả mạo hoặc chiếm đoạt địa chỉ IP của người dùng khác bằng cách tạo bảng ràng buộc giữa IP và địa chỉ MAC, cổng và VLAN của máy khách.

●  Hỗ trợ cho VLAN riêng và SXP (SGT Exchange Protocol).

●  Các giao thức định tuyến unicast IP cơ bản (tĩnh, Giao thức thông tin định tuyến Phiên bản 1 [RIPv1], RIPv2 và RIPng).

●  Giao thức định tuyến đơn luồng IP nâng cao (Open Shortest Path First [OSPF], Internal Gateway Routing Protocol [IGRP], IGRP nâng cao [EIGRP], Border Gateway Protocol Version 4 [BGPv4] và Middle System-to- Intermediate System [IS-IS) ]) được hỗ trợ để cân bằng tải và xây dựng các mạng LAN có thể mở rộng.

●  Chế độ đa hướng độc lập theo giao thức (PIM) cho định tuyến đa hướng IP được hỗ trợ, bao gồm Chế độ thưa thớt PIM
(PIM- SM), Chế độ dày đặc PIM (PIM-DM) và chế độ dày đặc PIM.

●  Kiến trúc định tuyến phần cứng của Cisco Express Forwarding cung cấp định tuyến IP hiệu suất cực cao.

●  Hỗ trợ định tuyến IPv6 (OSPFv6 và EIGRPv6) trong phần cứng để có hiệu suất tối đa.

●  Định tuyến dựa trên chính sách (PBR) cho phép kiểm soát vượt trội bằng cách tạo điều kiện chuyển hướng luồng bất kể giao thức định tuyến được cấu hình.

●  HSRP cung cấp cân bằng tải động và chuyển đổi dự phòng cho các liên kết được định tuyến; hỗ trợ tối đa 32 liên kết HSRP cho mỗi đơn vị.

●  Hỗ trợ 1000 nhóm phát đa hướng.

●  Ảo hóa VRF-Lite.