Cisco Sx350系列全託管交換機產品規格

交換容量和轉發速率

所有交換機均採用線速和無阻塞

型號名稱

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

生成樹通訊協定(STP)

• 標準802.1d生成樹支援

• 使用802.1w或快速生成樹(RSTP)進行快速收斂（預設情況下啟用）

• 支援8個例項

• 使用802.1s(MSTP)的多個生成樹例項

連線埠分組

支援IEEE 802.3ad鏈路聚合控制協定(LACP)

• 最多8個組

• 每個組最多8個埠，每個（動態）802.3ad鏈路聚合有16個候選埠

虛擬區域網路(VLAN)

• 同時支援多達4096個VLAN

• 基於埠和基於802.1Q標籤的VLAN

• 基於媒體存取控制(MAC)的VLAN

• 管理VLAN

• 具有多個上行鏈路的專用VLAN邊緣(PVE)，也稱為受保護埠

• 訪客VLAN

• 未經驗證的VLAN

• 通過RADIUS伺服器和802.1x客戶端身份驗證進行動態VLAN分配

• 使用者駐地裝置(CPE)VLAN

語音VLAN

• 語音流量自動分配給語音特定的VLAN，並使用適當的QoS級別進行處理。

• 自動語音功能可在網路範圍內實現語音終端和呼叫控制裝置的零接觸部署。

多點傳送TV VLAN

組播TV VLAN允許在網路上共用單個組播VLAN，同時使用者保留在單獨的VLAN中，也稱為組播VLAN註冊(MVR)

Q-in-Q VLAN

VLAN透明地通過服務提供商網路，同時隔離客戶之間的流量

通用VLAN註冊通訊協定(GVRP)和通用屬性註冊通訊協定(GARP)

用於在橋接域中自動傳播和配置VLAN的協定

單向連結偵測(UDLD)

UDLD會監控實體連線，以偵測由不正確的配線或纜線/連線埠錯誤造成的單向連結，防止交換網路中的轉送回圈和流量遭黑洞

第2層的動態主機設定通訊協定(DHCP)中繼

將DHCP流量中繼到不同VLAN中的DHCP伺服器；使用DHCP選項82

網際網路群組管理協定(IGMP)版本1、2和3窺探

IGMP將頻寬密集型組播流量限製為僅面向請求者；支援1000個組播組（也支援源特定的組播）

IGMP查詢器

IGMP查詢器用於在沒有組播路由器時支援偵聽交換機的第2層組播域

線頭(HOL)阻塞

HOL阻塞預防

巨量訊框

最多9K(9216)位元組

IPv4路由

• IPv4封包的線速路由

• 最多512個靜態路由和128個IP介面

無類別網域間路由(CIDR)

支援CIDR

第3層介面

在物理埠、LAG、VLAN介面或環回介面上配置第3層介面

第3層的DHCP中繼

跨IP網域中繼DHCP流量

使用者資料包通訊協定(UDP)中繼

跨第3層域中繼廣播資訊以發現應用程式或中繼bootP/DHCP資料包

DHCP伺服器

• 交換機充當IPv4 DHCP伺服器，為多個DHCP池/作用域的IP地址提供服務

• 支援DHCP選項

安全殼層(SSH)通訊協定

SSH是Telnet流量的安全替代方案。安全複製協定(SCP)也使用SSH。支援SSH v1和v2。

安全套接字層(SSL)

SSL支援：加密所有HTTPS流量，允許高度安全地訪問交換機中基於瀏覽器的管理GUI。

IEEE 802.1X（驗證者角色）

• 802.1X:RADIUS驗證與計量，MD5雜湊值；訪客VLAN;未經驗證的VLAN、單/多主機模式和單/多會話

• 支援基於時間的802.1X

• 動態VLAN分配

基於Web的身份驗證

基於Web的身份驗證通過Web瀏覽器為任何主機裝置和作業系統提供網路准入控制。

STP橋接通訊協定資料單元(BPDU)防護

一種安全機制，可保護網路免受無效配置的影響。如果埠上收到BPDU消息，則啟用了BPDU防護的埠將關閉。

STP根防護

這可防止不在網路管理員控制下的邊緣裝置成為生成樹協定根節點。

DHCP窺探

過濾出具有未註冊IP地址和/或從意外或不受信任的介面的DHCP消息。這可防止欺詐裝置充當DHCP伺服器。

IP來源防護(IPSG)

在連線埠上啟用IP來源防護時，如果封包的來源IP位址尚未靜態設定或透過DHCP窺探，則交換器會過濾掉從連線埠接收的IP封包。這可防止IP地址欺騙。

動態ARP檢查(DAI)

如果沒有靜態或動態IP/MAC繫結，或者如果ARP資料包中的源地址或目的地址不一致，則交換機將丟棄來自埠的地址解析協定(ARP)資料包。這樣可以防止中間人攻擊。

IP/MAC/連線埠繫結(IPMB)

上述功能（DHCP監聽、IP源防護和動態ARP檢查）可共同防止網路中的DOS攻擊，從而提高網路可用性。

安全核心技術(SCT)

確保無論收到多少流量，交換機都將接收和處理管理和協定流量。

安全敏感資料(SSD)

一種在交換機上安全管理敏感資料（如密碼、金鑰等）的機制，將資料填充到其他裝置上，並確保自動配置安全。根據使用者配置的訪問級別和使用者的訪問方法提供以明文或加密方式檢視敏感資料的訪問。

具有社群VLAN的第2層隔離私人VLAN邊緣(PVE)

PVE（也稱為受保護連線埠）提供同一VLAN中裝置之間的第2層隔離，支援多個上行鏈路。

連線埠安全性

能夠將來源MAC位址鎖定到連線埠，並限制學習的MAC位址數量。

遠端身份驗證撥入使用者服務

(RADIUS)，終端存取控制器存取控制系統(TACACS+)

支援RADIUS和TACACS驗證；交換機作為客戶端運行

風暴控制

廣播、組播和未知單播

RADIUS 計量

RADIUS計費功能允許在服務開始和結束時傳送資料，指示會話期間使用的資源量（如時間、資料包、位元組等）。

阻斷服務(DoS)保護

DoS攻擊防禦

存取控制清單(ACL)

• 支援多達512條規則

• 捨棄或速率限制取決於來源和目的地MAC、VLAN ID或IP位址、通訊協定、連線埠、區別服務代碼點(DSCP)/IP優先順序、TCP/UDP來源和目的地連線埠、802.1p優先順序、乙太網路型別、網際網路控制訊息通訊協定(ICMP)封包、IGMP封包、TCP旗標、支援的時間型ACL。

優先順序別

每個埠8個硬體隊列

計畫

基於DSCP和服務類別(802.1p/CoS)的嚴格優先順序和加權輪詢(WRR)隊列分配

服務類別

基於埠；基於VLAN優先順序的802.1p;IPv4/v6 IP優先順序、服務型別(ToS)和基於DSCP的；區分服務(DiffServ);分類和重標籤ACL、可信的QoS

速率限制

輸入管制器；出口整形和速率控制；每個VLAN、每個埠和基於流的流量

擁塞規避

需要使用TCP擁塞迴避演算法來減少和防止全域性TCP丟失同步

標準

IEEE 802.3 10BASE-T乙太網、IEEE 802.3u 100BASE-TX快速乙太網、IEEE 802.3ab 1000BASE-T千兆乙太網、IEEE 802.3ad LACP、IEEE 802.3z千兆乙太網、IEEE 802.3x流量控制、IEEE 802.1D（STP、GARP和GVRP）、IEEE 802.1Q/p VLAN、IEEE 802.1w RSTP、IEEE 802.1s多STP、IEEE 802.1X埠訪問身份驗證、IEEE 802.3af、IEEE 802.3at、RFC 768、RFC 783、RFC 791、RFC 792、RFC 813、RFC 879、RFC 8 6、RFC 826、RFC 854、RFC 855、RFC 856、RFC 858、RFC 894、RFC 919、RFC 922、RFC 920、RFC 950、RFC 1042、RFC 1071、RFC 1123、RFC 1155、RFC 1157 RFC 1350、RFC 1533、RFC 1541、RFC 1624、RFC 1700、RFC 1867、RFC 2030、RFC 2616、RFC 2131、RFC 2132、RFC 316、RFC 3411、RFC 3413、RFC 33 14、RFC 3415、RFC 2576、RFC 4330、RFC 1213、RFC 1215、RFC 1286、RFC 1442、RFC 1451、RFC 1493、RFC 1573、RFC 1643、RFC 1707、RFC 201、 2012、RFC 2013、RFC 2233、RFC 2618、RFC 2665、RFC 2666、RFC 2674、RFC 2737、RFC 2819、RFC 2863、RFC 1157、RFC 1493、RFC 1215、RFC 3416

IPv6

• IPv6主機模式

• 使用乙太網路的IPv6

• IPv6/IPv4雙堆疊

• IPv6鄰居和路由器發現(ND)

• IPv6無狀態位址自動組態

• 路徑最大傳輸單元(MTU)發現

• 重複地址檢測(DAD)

• ICMP版本6

IPv6 QoS

確定硬體中IPv6資料包的優先順序

IPv6 ACL

丟棄或速率限制硬體中的IPv6資料包

• IPv6第一躍點安全性

• RA防護

• ND檢測

• DHCPv6防護

• 鄰居繫結表（監聽和靜態條目）

• 鄰居繫結完整性檢查

多點傳送監聽器探索(MLD v1/2)窺探

僅將IPv6組播資料包傳送到所需的接收器

IPv6應用程式

Web/SSL、Telnet伺服器/SSH、動態主機配置協定(DHCP)客戶端、DHCP自動配置、思科發現協定(CDP)、鏈路層發現協定(LLDP)

支援的IPv6要求建議(RFC)

• RFC 4443（取代RFC2463） — ICMP第6版

• RFC 4291（取代RFC 3513） — IPv6位址架構

• RFC 4291 - IPv6編址架構

• RFC 2460 - IPv6規範

• RFC 4861（取代RFC 2461） — IPv6的鄰居發現

• RFC 4862（取代RFC 2462） — IPv6無狀態位址自動組態

• RFC 1981 — 路徑MTU探索

• RFC 4007 - IPv6作用域位址架構

• RFC 3484 — 預設位址選擇機制

• Web瀏覽器升級(HTTP/HTTPS)和TFTP，並通過SSH運行的SCP進行升級
• 也可以通過控制檯埠啟動升級
• 用於恢復韌體升級的雙映像

EEE合規性(802.3az)

在所有銅纜埠（SG350型號）上支援802.3az

能源檢測

• 檢測到鏈路關閉時，自動關閉千兆乙太網和10/100 RJ-45埠的電源

• 當交換器偵測到連結啟動時，會恢復作用中模式，而不會損失任何封包

電纜長度檢測

根據千兆乙太網型號的電纜長度調整訊號強度。降低小於10米的電纜功耗。

禁用埠LED

可以手動關閉LED以節省能源

巨量訊框

10/100和Gigabit介面支援最大為9K(9216)位元組的幀

MAC表

最多16K(16384)個MAC地址

邦茹爾

交換機使用Bonjour協定通告自己

採用LLDP-MEDExtensions的連結層探索通訊協定(LLDP)(802.1ab)

LLDP允許交換機將其標識、配置和功能通告給在MIB中儲存資料的相鄰裝置。LLDP-MED是LLDP的增強功能，它增加了IP電話所需的擴展。

思科探索通訊協定

交換機使用思科發現協定通告自己。它還通過思科發現協定瞭解連線的裝置及其特徵。