Cisco Sx350シリーズフルマネージドスイッチの製品仕様

スイッチング容量と転送レート

すべてのスイッチがワイヤスピードでノンブロッキング

モデル名

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

スパニング ツリー プロトコル（STP）

• 標準802.1dスパニングツリーのサポート

• 802.1wまたは高速スパニングツリー(RSTP)を使用した高速コンバージェンス（デフォルトで有効）

• 8インスタンスをサポート

• 802.1s(MSTP)を使用する複数のスパニングツリーインスタンス

ポートのグループ化

IEEE 802.3ad Link Aggregation Control Protocol(LACP)のサポート

• 最大8グループ

• グループあたり最大8ポート、各（ダイナミック）802.3adリンクアグリゲーションに16個の候補ポート

仮想ローカルエリアネットワーク(VLAN)

• 最大4,096のVLANを同時にサポート

• ポートベースおよび802.1QタグベースのVLAN

• メディアアクセスコントロール(MAC)ベースのVLAN

• 管理VLAN

• プライベートVLANエッジ(PVE)（保護ポートとも呼ばれ、複数のアップリンクを使用）

• GUEST VLAN

• 非認証VLAN

• 802.1xクライアント認証とともにRADIUSサーバを介したダイナミックVLAN割り当て

• 顧客宅内機器(CPE)VLAN

音声 VLAN

• 音声トラフィックは音声固有のVLANに自動的に割り当てられ、適切なレベルのQoSで処理されます。

• 自動音声機能は、ネットワーク全体に音声エンドポイントとコール制御デバイスをゼロタッチで導入します。

マルチキャストTV VLAN

マルチキャストTV VLANを使用すると、単一のマルチキャストVLANをネットワークで共有でき、加入者は別々のVLANに残ります(マルチキャストVLANレジストレーション(MVR)とも呼ばれます)

Q-in-Q VLAN

VLANはサービスプロバイダーネットワークを透過的に通過し、顧客間のトラフィックを分離する

Generic VLAN Registration Protocol(GVRP)およびGeneric Attribute Registration Protocol(GARP)

ブリッジドドメイン内のVLANを自動的に伝播および設定するためのプロトコル

単方向リンク検出（UDLD）

UDLDは物理接続を監視して、配線の誤りやケーブル/ポートの障害による単方向リンクを検出し、転送ループやスイッチドネットワークでのトラフィックのブラックホール化を防止します

レイヤ2でのダイナミックホストコンフィギュレーションプロトコル(DHCP)リレー

異なるVLANのDHCPサーバへのDHCPトラフィックのリレー。DHCPオプション82で動作

Internet Group Management Protocol(IGMP)バージョン1、2、および3スヌーピング

IGMPは、帯域幅集約型マルチキャストトラフィックを要求者だけに制限します。1Kマルチキャストグループをサポート（ソース固有のマルチキャストもサポート）

IGMPクエリア

IGMPクエリアは、マルチキャストルータがない場合にスヌーピングスイッチのレイヤ2マルチキャストドメインをサポートするために使用されます

Head-of-Line(HOL)ブロッキング

HOLブロッキング防止

ジャンボ フレーム

最大9K(9216)バイト

IPv4ルーティング

• IPv4パケットのワイヤスピードルーティング

• 最大512のスタティックルートと最大128のIPインターフェイス

クラスレスドメイン間ルーティング(CIDR)

CIDRのサポート

レイヤ3インターフェイス

物理ポート、LAG、VLANインターフェイス、またはループバックインターフェイスでのレイヤ3インターフェイスの設定

レイヤ3でのDHCPリレー

IPドメイン間のDHCPトラフィックのリレー

ユーザデータグラムプロトコル(UDP)リレー

アプリケーションの検出またはbootP/DHCPパケットの中継のために、レイヤ3ドメイン間でブロードキャスト情報をリレーする

DHCP サーバ

• スイッチは、複数のDHCPプール/スコープのIPアドレスを提供するIPv4 DHCPサーバとして機能します

• DHCPオプションのサポート

セキュアシェル(SSH)プロトコル

SSHは、Telnetトラフィックの安全な代替です。Secure Copy Protocol(SCP)もSSHを使用します。SSH v1およびv2がサポートされています。

セキュアソケットレイヤ(SSL)

SSLサポート：すべてのHTTPSトラフィックを暗号化し、スイッチ内のブラウザベースの管理GUIへのセキュアなアクセスを可能にします。

IEEE 802.1X（オーセンティケータロール）

• [802.1X]：RADIUS認証およびアカウンティング、MD5ハッシュ、GUEST VLAN;非認証VLAN、シングル/マルチホストモード、シングル/マルチセッション

• 時間ベースの802.1Xをサポート

• ダイナミックVLAN割り当て

Web ベースの認証

Webベースの認証は、Webブラウザを使用して、任意のホストデバイスおよびオペレーティングシステムにネットワークアドミッション制御を提供します。

STP Bridge Protocol Data Unit(BPDU)ガード

ネットワークを無効な設定から保護するセキュリティメカニズム。BPDUガードが有効なポートは、そのポートでBPDUメッセージが受信されるとシャットダウンされます。

STPルートガード

これにより、ネットワーク管理者の管理下にないエッジデバイスが、スパニングツリープロトコル(STP)ルートノードになるのを防止できます。

DHCP スヌーピング

未登録のIPアドレスを持つDHCPメッセージや、予期しないインターフェイスや信頼できないインターフェイスからのDHCPメッセージをフィルタリングして除外します。これにより、不正なデバイスがDHCPサーバとして動作することを防止できます。

IP ソース ガード（IPSG）

ポートでIPソースガードが有効になっている場合、スイッチは、パケットの送信元IPアドレスが静的に設定されていない、またはDHCPスヌーピングから動的に学習されていない場合に、ポートから受信したIPパケットを除外します。これにより、IPアドレススプーフィングが防止されます。

ダイナミックARPインスペクション(DAI)

スタティックまたはダイナミックなIP/MACバインディングがない場合、またはARPパケットの送信元アドレスと宛先アドレスの間に不一致がある場合、スイッチはポートからのアドレス解決プロトコル(ARP)パケットを廃棄します。これにより、man-in-the-middle攻撃を防止できます。

IP/MAC/ポートバインディング(IPMB)

上記の機能（DHCPスヌーピング、IPソースガード、およびダイナミックARPインスペクション）は、ネットワークでのDOS攻撃を防止するために連携し、ネットワークの可用性を向上させます。

セキュアコアテクノロジー(SCT)

受信トラフィックの量に関係なく、スイッチが管理トラフィックとプロトコルトラフィックを受信し、処理することを確認します。

セキュアセンシティブデータ(SSD)

スイッチ上の機密データ（パスワード、キーなど）を安全に管理し、そのデータを他のデバイスに入力し、自動設定を保護するメカニズム。機密データをプレーンテキストまたは暗号化された形で表示するためのアクセスが、ユーザ設定のアクセスレベルおよびユーザのアクセス方法に従って提供される。

コミュニティVLANを使用したレイヤ2分離プライベートVLANエッジ(PVE)

PVE（保護ポートとも呼ばれる）は、同じVLAN内のデバイス間のレイヤ2分離を提供し、複数のアップリンクをサポートします。

ポート セキュリティ

送信元MACアドレスをポートにロックし、学習されたMACアドレスの数を制限する機能。

リモート認証ダイヤルインユーザサービス

(RADIUS)、Terminal Access Controller Access Control System(TACACS+)

RADIUSおよびTACACS認証をサポートスイッチがクライアントとして機能

ストーム制御

ブロードキャスト、マルチキャスト、および不明なユニキャスト

RADIUS アカウンティング

RADIUSアカウンティング機能を使用すると、セッション中に使用されるリソース（時間、パケット、バイトなど）の量を示す、サービスの開始時と終了時にデータを送信できます。

サービス拒否(DoS)保護

DoS攻撃防御

Access Control List（ACL; アクセス コントロール リスト）

• 最大512のルールをサポート

• 送信元および宛先MAC、VLAN IDまたはIPアドレス、プロトコル、ポート、DiffServコードポイント(DSCP)/IP優先順位、TCP/UDP送信元および宛先ポート、802.1p優先順位、イーサネットタイプ、インターネット制御メッセージプロトコル(ICMP)パケット、IGMPフラグ、時間ACLをサポート

プライオリティレベル

ポートあたり8つのハードウェアキュー

スケジューリング

DSCPおよびサービスクラス(802.1p/CoS)に基づく完全優先および重み付けラウンドロビン(WRR)キュー割り当て

[Class of Service] >

Port-based;802.1p VLANプライオリティベースIPv4/v6 IP優先順位、タイプオブサービス(ToS)、およびDSCPベースDifferentiated Services(DiffServ)分類および再マーキングACL、信頼できるQoS

レート制限

入力ポリサー。出力シェーピングおよびレート制御VLANごと、ポートごと、フローベース

輻輳回避

TCP輻輳回避アルゴリズムは、グローバルTCP損失同期を削減および防止するために必要です

規格

IEEE 802.3 10BASE-Tイーサネット、IEEE 802.3u 100BASE-TXファストイーサネット、IEEE 802.3ab1000BASE-Tギガビットイーサネット、IEEE 802.3ad LACP、IEEE 8 02.3zギガビットイーサネット、IEEE 802.3xフロー制御、IEEE 802.1D（STP、GARP、およびGVRP）、IEEE 802.1Q/p VLAN、IEEE 802.1w RSTP、IEEE 802 1.1s複数のSTP、IEEE 802.1Xポートアクセス認証、IEEE 802.3af、IEEE 802.3at、RFC 768、RFC 783、RFC 791、RFC 792、RFC 793 813、RFC 879、RFC 896、RFC 826、RFC 854、RFC 855、RFC 856、RFC 894、RFC 919、RFC 922、RFC 9 9 20、RFC 950、RFC 1042、RFC 1071、RFC 1123、RFC 1141、RFC 1155、RFC 1157、RFC 1350、RFC 153 3、RFC 1541、RFC 1624、RFC 1700、RFC 1867、RFC 2030、RFC 2616、RFC 2131、RFC 2132、RFC 3164 、RFC 3411、RFC 3412、RFC 3413、RFC 3414、RFC 3415、RFC 2576、RFC 4330、RFC 1213、RFC 1215 RFC 1286、RFC 1442、RFC 1451、RFC 1493、RFC 1573、RFC 1643、RFC 1757、RFC 1907、RFC 2011、 RFC 2012、RFC 2013、RFC 2233、RFC 2618、RFC 2665、RFC 2666、RFC 2674、RFC 2737、RFC 2819、 2863、RFC 1157、RFC 1493、RFC 1215、RFC 3416

IPv6

• IPv6ホストモード

• IPv6 over Ethernet

• IPv6/IPv4デュアルスタック

• IPv6ネイバーおよびルータ検出(ND)

• IPv6ステートレスアドレス自動設定

• パス最大伝送ユニット(MTU)ディスカバリ

• 重複アドレス検出(DAD)

• ICMPバージョン6

IPv6 QoS

ハードウェアでのIPv6パケットの優先順位付け

IPv6 ACL

ハードウェアでのIPv6パケットの廃棄またはレート制限

• IPv6ファーストホップセキュリティ

• RAガード

• ND検査

• DHCPv6ガード

• ネイバーバインディングテーブル（スヌーピングおよびスタティックエントリ）

• ネイバーバインディング整合性チェック

マルチキャストリスナー検出(MLD v1/2)スヌーピング

必要なレシーバにのみIPv6マルチキャストパケットを配信

IPv6アプリケーション

Web/SSL、Telnetサーバ/SSH、Dynamic Host Configuration Protocol(DHCP)クライアント、DHCP自動設定、Cisco Discovery Protocol(CDP)、Link Layer Discovery Protocol(LLDP)

サポートされるIPv6 Request for Comments(RFC)

• RFC 4443（RFC2463の後継） - ICMPバージョン6

• RFC 4291（RFC 3513の後継） - IPv6アドレスアーキテクチャ

• RFC 4291 - IPv6アドレッシングアーキテクチャ

• RFC 2460 - IPv6仕様

• RFC 4861（RFC 2461の後継）:IPv6のネイバー探索

• RFC 4862（RFC 2462の後継）:IPv6ステートレスアドレス自動設定

• RFC 1981 - Path MTU discovery

• RFC 4007 - IPv6スコープのアドレスアーキテクチャ

• RFC 3484 – デフォルトアドレス選択メカニズム

• Webブラウザアップグレード(HTTP/HTTPS)およびTFTP、SSH経由で実行するSCP経由のアップグレード
• アップグレードはコンソールポートからも開始可能
• 復元力のあるファームウェアアップグレード用のデュアルイメージ

EEEコンプライアンス(802.3az)

すべての銅線ポートで802.3azをサポート（SG350モデル）

エネルギー検出

• リンクのダウンを検出すると、ギガビットイーサネットおよび10/100 RJ-45ポートの電源を自動的にオフにします

• スイッチがリンクアップを検出すると、パケットを損失することなくアクティブモードが再開される

ケーブル長検出

ギガビットイーサネットモデルのケーブル長に基づいて信号強度を調整します。10 m未満のケーブルの消費電力を削減

ポートLEDの無効化

LEDを手動でオフにすることで、エネルギーを節約できます

ジャンボ フレーム

10/100およびギガビットインターフェイスで最大9K(9216)バイトのフレームサイズをサポート

MACテーブル

最大16K(16384)のMACアドレス

ボンジュール

スイッチは、Bonjourプロトコルを使用して自身をアドバタイズします

Link Layer Discovery Protocol(LLDP)(802.1ab)(LLDP-MEDExtensions)

LLDPを使用すると、スイッチはMIBにデータを保存する隣接デバイスに自身の識別、設定、および機能をアドバタイズできます。LLDP-MEDは、IP電話に必要な拡張機能を追加するLLDPの拡張機能です。

Cisco Discovery Protocol

スイッチは、Cisco Discovery Protocolを使用して自身をアドバタイズします。また、Cisco Discovery Protocolを使用して、接続デバイスとその特性を学習します。