| Especificaciones |
2930F-JL253A |
| Memoria y procesador |
Dual Core ARM® Cortex A9 @ 1016 MHz, 1 GB DDR3 SDRAM; Tamaño del búfer de paquetes: 12.38 MB (4.5MB entrada/7.875MB salida), 4 GB eMMC |
| Rendimiento |
| Latencia de 1000 Mb |
< 3.8 µs (paquetes de 64 bytes) |
| Latencia de 10 Gbps |
< 1.6 µs (paquetes de 64 bytes) |
| Rendimiento |
hasta 95.2 Mpps |
| Capacidad de conmutación |
128 Gbps |
| Tamaño de la tabla de enrutamiento |
2,000 IPv4, 1,000 IPv6 en hardware,
200 OSPF, 256 Estático, 10,000 RIP |
| Tamaño de la tabla de direcciones MAC |
32,768 entradas |
| Gestión |
Software de gestión de red HPE Aruba (AirWave)
Gestión centralizada de red
IMC - Intelligent Management Center
Interfaz de línea de comandos
Navegador web
Menú de configuración
Administrador SNMP
Telnet
RMON1
FTP
Gestión fuera de banda (serie RS-232C o micro USB)
|
| Temperatura de funcionamiento |
0°C a 45°C (32°F a 113°F); hasta 1,524 metros,
0°C a 40°C (32°F a 104°F) hasta 3,048 metros |
| Humedad relativa de funcionamiento |
15% a 95% @ 40°C (104°F), sin condensación |
| Temperatura de no funcionamiento/almacenamiento |
-40°C a 70°C (-40°F a 158°F) |
| Humedad relativa de no funcionamiento/almacenamiento |
15% a 95% @ 65°C (149°F), sin condensación |
| Dirección del flujo de aire |
De lado a lado |
| Acústica |
Potencia: 49.7 dB, Presión: 37.1 dB |
| Seguridad |
UL 60950-1: 2.ª edición;
UL 62368-1: 2.ª edición;
EN 60950-1:2006 +A11:2009
+A1:2010 +A12:2011+A2:2013;
EN 62368-1: 2.ª edición;
IEC 60950-1:2005 +A1:2009
+A2:2013; CSA 22.2 No. 60950-1-07
2.ª; IEC-62368-1: 2.ª edición;
EN 60825-1:2014 / IEC 60825- 1:2014 Clase 1 |
| Emisiones |
EN 55032:2012/CISPR 32 Clase A; FCC CFR 47 Parte 15 Clase A; VCCI Clase A; ICES-003 Clase A; CNS 13438 |
| Inmunidad |
EN 55024, CISPR 24
IEC 61000-4-2
IEC 61000-4-3
IEC 61000-4-4
IEC 61000-4-5
IEC 61000-4-6
IEC 61000-4-8
IEC 61000-4-11
EN 61000-3-2, IEC 61000-3-2
EN 61000-3-3, IEC 61000-3-3 |
| CARACTERÍSTICAS MEJORADAS |
| Redes definidas por software |
Admite API REST para permitir la automatización de las operaciones, la supervisión y la resolución de problemas de la red. |
| Cableado e inalámbrico unificados |
Admite políticas cableadas e inalámbricas unificadas utilizando Aruba ClearPass Policy Manager
La autoconfiguración del switch configura automáticamente los switches para diferentes ajustes como VLAN, CoS, potencia máxima de PoE y prioridad de PoE cuando se detecta un punto de acceso Aruba.
El rol de usuario define un conjunto de políticas basadas en el switch en áreas como seguridad, autenticación y QoS. Se puede asignar un rol de usuario a un grupo de usuarios o dispositivos, utilizando un rol de usuario local basado en el switch o descargado de ClearPass.
La visibilidad de IP estática permite a ClearPass contabilizar clientes con dirección IP estática. |
| Calidad de Servicio (QoS) |
La priorización del tráfico (IEEE 802.1p) permite la clasificación del tráfico en tiempo real en ocho niveles de prioridad mapeados a ocho colas.
Priorización de Capa 4 basada en números de puerto TCP/UDP.
La Clase de Servicio (CoS) establece la etiqueta de prioridad IEEE 802.1p basada en la dirección IP, el Tipo de Servicio IP (ToS), el protocolo de Capa 3, el número de puerto TCP/UDP, el puerto de origen y DiffServ.
La limitación de velocidad establece máximos aplicados por puerto de entrada y mínimos por puerto y por cola.
Los grandes búferes proporcionan una gestión de la congestión eficaz. |
| Conectividad |
Ethernet de 10 Gbps flexible con cuatro puertos de 10 Gigabit incorporados (SFP+).
Auto-MDIX proporciona ajustes automáticos para cables rectos o cruzados en todos los puertos 10/100 y 10/100/1000.
IEEE 802.3at Power over Ethernet (PoE+) proporciona hasta 30 W por puerto, lo que permite la compatibilidad con los últimos dispositivos compatibles con PoE+, como teléfonos IP, puntos de acceso inalámbricos y cámaras de seguridad, así como cualquier dispositivo final compatible con IEEE 802.3af; elimina el costo del cableado eléctrico adicional y los circuitos que de otro modo serían necesarios en implementaciones de teléfonos IP y WLAN.
El soporte de PoE pre-estándar detecta y proporciona energía a dispositivos PoE pre-estándar.
IPv6:
- El host IPv6 permite que los switches se gestionen en una red IPv6.
- Doble pila (IPv4 e IPv6) Transiciones de IPv4 a IPv6, admitiendo conectividad para ambos protocolos.
- MLD snooping Reenvía el tráfico multicast IPv6 a la interfaz apropiada.
- ACL/QoS IPv6 Admite ACL y QoS para el tráfico de red IPv6.
- Enrutamiento IPv6 Admite protocolos estáticos y RIPng.
- Seguridad Proporciona protección RA, protección DHCPv6, bloqueo dinámico de IPv6 y ND snooping. |
| Rendimiento y eficiencia |
El diseño de eficiencia energética proporciona ahorro de energía:
- La fuente de alimentación con certificación 80 PLUS Silver aumenta la eficiencia y el ahorro.
- El soporte de Ethernet de eficiencia energética (EEE) reduce el consumo de energía de acuerdo con IEEE 802.3az.
Diseñado con el último ASIC ProVision, que proporciona muy baja latencia, mayor almacenamiento en búfer de paquetes y consumo de energía adaptativo.
Las configuraciones de cola seleccionables permiten un mayor rendimiento al seleccionar el número de colas y el almacenamiento en búfer de memoria asociado que mejor se adapte a los requisitos de las aplicaciones de red. |
| Convergencia |
El snooping de multicast IP y el IGMP evitan automáticamente el desbordamiento de tráfico multicast IP.
IEEE 802.1AB Link Layer Discovery Protocol (LLDP) facilita el mapeo sencillo utilizando aplicaciones de gestión de red con el protocolo de descubrimiento automático de dispositivos LLDP.
LLDP-MED (Media Endpoint Discovery) define una extensión estándar de LLDP que almacena valores para parámetros como QoS y VLAN para configurar automáticamente dispositivos de red como teléfonos IP.
Las asignaciones de PoE y PoE+ admiten múltiples métodos (automático, IEEE 802.3at dinámico, LLDP-MED de grano fino, clase de dispositivo IEEE 802.3af o especificado por el usuario) para asignar y gestionar la energía PoE y PoE+ para un ahorro de energía más eficiente.
La autenticación MAC local asigna atributos como VLAN y QoS utilizando un perfil configurado localmente que puede ser una lista de prefijos MAC. |
| Resiliencia y alta disponibilidad |
IEEE 802.1s Multiple Spanning Tree proporciona alta disponibilidad de enlaces al permitir múltiples árboles de expansión; proporciona compatibilidad heredada con IEEE 802.1d e IEEE 802.1w.
IEEE 802.3ad link-aggregation-control protocol (LACP) y trunking de puertos admiten hasta 26 troncales estáticos, dinámicos o distribuidos, con cada troncal con hasta ocho enlaces (puertos por troncal estático).
SmartLink proporciona una redundancia de enlaces fácil de configurar de enlaces activos y en espera. |
| Configuración y gestión simplificadas |
SNMPv1, v2 y v3 proporcionan soporte completo de SNMP; soporte de Base de Información de Gestión (MIB) estándar de la industria más extensiones privadas; SNMPv3 soporta seguridad mejorada utilizando cifrado.
Aprovisionamiento sin contacto (ZTP) simplifica la instalación del switch utilizando Aruba Activate o un proceso basado en DHCP con AirWave Network Management.
Gestión flexible con el mismo hardware Admite tanto la gestión basada en la nube de Central como la local de AirWave sin tener que cambiar la infraestructura de conmutación.
La plataforma de gestión basada en la nube Aruba Central ofrece una forma sencilla, segura y rentable de gestionar switches. |
| Capacidad de gestión |
Las imágenes de doble flash proporcionan archivos de sistema operativo primarios y secundarios independientes para copia de seguridad durante la actualización.
Los nombres de puerto amigables permiten la asignación de nombres descriptivos a los puertos.
Find-Fix-Inform encuentra y soluciona problemas de red comunes automáticamente y luego informa al administrador.
Múltiples archivos de configuración permiten almacenar múltiples archivos de configuración en una imagen flash.
Actualizaciones de software: descargas gratuitas desde la web.
RMON, XRMON y sFlow® proporcionan capacidades avanzadas de monitoreo e informes para estadísticas, historial, alarmas y eventos.
La supervisión de puertos de entrada y salida para la resolución de problemas permite una resolución de problemas más eficiente.
La detección de enlaces unidireccionales (UDLD) supervisa el enlace entre dos switches y bloquea los puertos en ambos extremos del enlace si el enlace se cae en cualquier punto entre los dos dispositivos. |
| Conmutación de capa 2 |
Soporte y etiquetado de VLAN compatibles con IEEE 802.1Q (4,094 ID de VLAN y 512 VLAN simultáneamente).
El soporte de paquetes Jumbo mejora el rendimiento de las transferencias de datos grandes; admite un tamaño de trama de hasta 9,220 bytes.
Las VLAN de protocolo IEEE 802.1v aíslan automáticamente los protocolos no IPv4 seleccionados en sus propias VLAN.
El Rapid per-VLAN spanning tree (RPVST+) permite que cada VLAN construya un árbol de expansión separado para mejorar el uso del ancho de banda del enlace; es compatible con PVST+.
GVRP y MVRP permiten el aprendizaje automático y la asignación dinámica de VLAN. |
| Servicios de Capa 3 |
El servidor DHCP centraliza y reduce el costo de la gestión de direcciones IPv4. |
| Enrutamiento de Capa 3 |
El enrutamiento IP estático proporciona un enrutamiento configurado manualmente; incluye capacidad ECMP.
256 rutas estáticas y 2,000 rutas RIP facilitan la segregación de datos de usuario, sin añadir hardware externo.
El Protocolo de Información de Enrutamiento (RIP) proporciona enrutamiento RIPv1, RIPv2 y RIPng. |
| Seguridad |
Múltiples métodos de autenticación de usuario:
- Utiliza un suplicante IEEE 802.1X en el cliente junto con un servidor RADIUS para autenticarse de acuerdo con los estándares de la industria.
- Admite autenticación basada en web.
- Admite autenticación basada en MAC.
Flexibilidad de autenticación:
- Múltiples usuarios IEEE 802.1X por puerto proporciona autenticación de múltiples dispositivos en un solo puerto; evita que un usuario se "cuelgue" de la autenticación IEEE 802.1X de otro usuario.
- Esquemas de autenticación IEEE 802.1X, Web y MAC concurrentes por puerto de switch aceptará hasta 32 sesiones de autenticaciones IEEE 802.1X, Web y MAC.
Las listas de control de acceso (ACL) proporcionan filtrado IP de Capa 3 basado en la dirección IP de origen y destino o subred y el número de puerto TCP/UDP de origen y destino.
El filtrado por puerto de origen permite que solo los puertos especificados se comuniquen entre sí.
RADIUS/TACACS+ facilita la administración de la seguridad del switch utilizando un servidor de autenticación de contraseñas.
Secure Shell encripta todos los datos transmitidos para un acceso remoto seguro a la CLI a través de redes IP.
Secure Sockets Layer (SSL) encripta todo el tráfico HTTP, permitiendo un acceso seguro a la GUI de gestión basada en navegador en el switch.
La seguridad de puertos permite el acceso solo a las direcciones MAC especificadas, que pueden ser aprendidas o especificadas por el administrador.
El bloqueo de direcciones MAC evita que direcciones MAC configuradas en particular se conecten a la red.
Secure FTP permite la transferencia segura de archivos hacia y desde el switch; protege contra descargas de archivos no deseadas o copias no autorizadas de un archivo de configuración del switch.
La seguridad de inicio de sesión de gestión del switch ayuda a proteger el inicio de sesión de la CLI del switch al requerir opcionalmente autenticación RADIUS o TACACS+.
El banner personalizado muestra la política de seguridad cuando los usuarios inician sesión en el switch.
La protección de puertos BPDU de STP bloquea las Unidades de Datos de Protocolo de Puente (BPDU) en puertos que no requieren BPDU, lo que previene ataques de BPDU falsificadas.
La protección DHCP bloquea los paquetes DHCP de servidores DHCP no autorizados, lo que previene ataques de denegación de servicio.
La protección ARP dinámica bloquea las transmisiones ARP de hosts no autorizados, lo que previene el espionaje o el robo de datos de red.
El bloqueo IP dinámico funciona con la protección DHCP para bloquear el tráfico de hosts no autorizados, lo que previene la suplantación de direcciones IP de origen.
El guardián de raíz STP protege el puente raíz de ataques maliciosos o errores de configuración.
La ACL basada en identidad permite la implementación de una política de seguridad de acceso altamente granular y flexible y la asignación de VLAN específica para cada usuario de red autenticado.
La limitación de difusión por puerto configura el control de difusión selectivamente en enlaces ascendentes de puertos con mucho tráfico.
La supervisión y el diagnóstico de la supervisión óptica digital de transceptores SFP+ y 1000BASE-T permiten una supervisión detallada de los ajustes y parámetros de los transceptores.
|
