| Especificaciones |
2930F-JL258A |
| Memoria y procesador |
Dual Core ARM Cortex A9 @ 1016 MHz, 1 GB DDR3 SDRAM; Tamaño del búfer de paquetes: 12.38 MB 4.5 MB de entrada/7.875 MB de salida; 4 GB eMMC |
| Rendimiento |
| Latencia de 1000 Mb |
< 3.8 µs (paquetes de 64 bytes) |
| Latencia de 10 Gbps |
< 1.6 µs (paquetes de 64 bytes) |
| Rendimiento |
hasta 41.7 Mpps |
| Capacidad de conmutación |
56 Gbps |
| Tamaño de la tabla de enrutamiento |
2.000 IPv4, 1.000 IPv6 en hardware, 200 OSPF, 256 estáticos, 10.000 RIP |
| Tamaño de la tabla de direcciones MAC |
32.768 entradas |
| Gestión |
Software de gestión de red HPE Aruba (AirWave)
Gestión centralizada de red
IMC - Intelligent Management Center
Interfaz de línea de comandos
Navegador web
Menú de configuración
Administrador SNMP
Telnet
RMON1
FTP
Gestión fuera de banda (serie RS-232C o micro USB)
|
| Temperatura de funcionamiento |
0 °C a 45 °C (32 °F a 113 °F); hasta 1.524 metros,
0 °C a 40 °C (32 °F a 104 °F) hasta 3.048 metros |
| Temperatura sin funcionamiento/almacenamiento |
-40 °C a 70 °C (-40 °F a 158 °F) |
| Humedad relativa sin funcionamiento/almacenamiento |
15% a 95% a 65 °C (149 °F), sin condensación |
| Dirección del flujo de aire |
De lado a lado |
| Acústica |
Potencia: 0 dB, Presión: 0 dB sin ventilador |
| Seguridad |
UL 60950-1: 2.ª edición;
UL 62368-1: 2.ª edición;
EN 60950-1:2006 +A11:2009
+A1:2010 +A12:2011+A2:2013;
EN 62368-1: 2.ª edición;
IEC 60950-1:2005 +A1:2009
+A2:2013; CSA 22.2 No. 60950-1-07
2.ª; IEC-62368-1: 2.ª edición;
EN 60825-1:2014 / IEC 60825-1:2014 Clase 1 |
| Emisiones |
EN 55032:2012/CISPR 32 Clase A; FCC CFR 47 Parte 15 Clase A; VCCI Clase A; ICES-003 Clase A; CNS 13438 |
| Inmunidad |
EN 55024, CISPR 24
IEC 61000-4-2
IEC 61000-4-3
IEC 61000-4-4
IEC 61000-4-5
IEC 61000-4-6
IEC 61000-4-8
IEC 61000-4-11
EN 61000-3-2, IEC 61000-3-2
EN 61000-3-3, IEC 61000-3-3 |
| CARACTERÍSTICAS MEJORADAS |
| Redes definidas por software |
Admite API REST para habilitar la automatización de las operaciones, la supervisión y la resolución de problemas de la red |
| Conexión por cable e inalámbrica unificada |
Admite políticas cableadas e inalámbricas unificadas utilizando Aruba ClearPass Policy Manager
La autoconfiguración del switch configura automáticamente los switches para diferentes ajustes como VLAN, CoS, potencia máxima PoE y prioridad PoE cuando se detecta un punto de acceso Aruba.
El rol de usuario define un conjunto de políticas basadas en el switch en áreas como seguridad, autenticación y QoS. Se puede asignar un rol de usuario a un grupo de usuarios o dispositivos, utilizando el rol de usuario local basado en el switch o descargándolo de ClearPass.
La visibilidad de IP estática permite a ClearPass contabilizar clientes con dirección IP estática. |
| Calidad de servicio (QoS) |
La priorización del tráfico (IEEE 802.1p) permite la clasificación del tráfico en tiempo real en ocho niveles de prioridad asignados a ocho colas.
Priorización de Capa 4 basada en números de puerto TCP/UDP.
La Clase de servicio (CoS) establece la etiqueta de prioridad IEEE 802.1p en función de la dirección IP, el Tipo de servicio (ToS) IP, el protocolo de Capa 3, el número de puerto TCP/UDP, el puerto de origen y DiffServ.
La limitación de velocidad establece máximos aplicados por puerto de entrada y mínimos por puerto y por cola.
Los grandes búferes proporcionan una gestión de la congestión sin interrupciones. |
| Conectividad |
Ethernet flexible de 10 Gbps con cuatro puertos integrados de 10 Gigabit (SFP+).
Auto-MDIX proporciona ajustes automáticos para cables directos o cruzados en todos los puertos de 10/100 y 10/100/1000.
Power over Ethernet (PoE+) IEEE 802.3at proporciona hasta 30 W por puerto, lo que permite la compatibilidad con los dispositivos con capacidad PoE+ más recientes, como teléfonos IP, puntos de acceso inalámbricos y cámaras de seguridad, así como cualquier dispositivo final compatible con IEEE 802.3af; elimina el costo de cableado y circuitos eléctricos adicionales que de otro modo serían necesarios en implementaciones de teléfonos IP y WLAN.
La compatibilidad con PoE preestándar detecta y proporciona energía a los dispositivos PoE preestándar.
IPv6:
- El host IPv6 permite la gestión de switches en una red IPv6.
- Doble pila (IPv4 e IPv6) Transiciones de IPv4 a IPv6, admitiendo conectividad para ambos protocolos.
- Snooping MLD Reenvía el tráfico multicast IPv6 a la interfaz apropiada.
- ACL/QoS IPv6 Admite ACL y QoS para el tráfico de red IPv6.
- Enrutamiento IPv6 Admite protocolos estáticos y RIPng.
- Seguridad Proporciona protección RA, protección DHCPv6, bloqueo dinámico IPv6 y snooping ND. |
| Rendimiento y eficiencia |
El diseño energéticamente eficiente ofrece ahorro de energía:
- Fuente de alimentación certificada 80 PLUS Silver que aumenta la eficiencia y el ahorro.
- Compatibilidad con Ethernet de eficiencia energética (EEE) que reduce el consumo de energía de acuerdo con IEEE 802.3az.
Diseñado con el último ASIC ProVision, que proporciona una latencia muy baja, un mayor almacenamiento en búfer de paquetes y un consumo de energía adaptable.
Las configuraciones de cola seleccionables permiten un mayor rendimiento al seleccionar el número de colas y el almacenamiento en búfer de memoria asociado que mejor cumplen los requisitos de las aplicaciones de red. |
| Convergencia |
El snooping de multidifusión IP e IGMP evitan automáticamente la inundación del tráfico de multidifusión IP.
El protocolo de descubrimiento de capa de enlace (LLDP) IEEE 802.1AB facilita la asignación sencilla mediante aplicaciones de gestión de red con el protocolo de descubrimiento automático de dispositivos LLDP.
LLDP-MED (Media Endpoint Discovery) define una extensión estándar de LLDP que almacena valores para parámetros como QoS y VLAN para configurar automáticamente dispositivos de red como teléfonos IP.
Las asignaciones de PoE y PoE+ admiten múltiples métodos (automático, dinámico IEEE 802.3at, granularidad fina LLDP-MED, clase de dispositivo IEEE 802.3af o especificado por el usuario) para asignar y gestionar la energía PoE y PoE+ para un ahorro de energía más eficiente.
La autenticación MAC local asigna atributos como VLAN y QoS utilizando un perfil configurado localmente que puede ser una lista de prefijos MAC. |
| Resiliencia y alta disponibilidad |
El árbol de expansión múltiple IEEE 802.1s proporciona alta disponibilidad de enlaces al permitir múltiples árboles de expansión; proporciona compatibilidad heredada con IEEE 802.1d e IEEE 802.1w.
El protocolo de control de agregación de enlaces (LACP) IEEE 802.3ad y el soporte de trunking de puertos admiten hasta 26 trunks estáticos, dinámcos o distribuidos, con cada trunk teniendo hasta ocho enlaces (puertos) por trunk estático.
SmartLink proporciona una redundancia de enlaces fácil de configurar de enlaces activos y en espera. |
| Configuración y gestión simplificadas |
SNMPv1, v2 y v3 proporcionan soporte completo de SNMP; soporte de la Base de Información de Gestión (MIB) estándar de la industria más extensiones privadas; SNMPv3 admite mayor seguridad mediante el cifrado.
El aprovisionamiento sin contacto (ZTP) simplifica la instalación del switch utilizando Aruba Activate o un proceso basado en DHCP con AirWave Network Management.
Gestión flexible con el mismo hardware Compatible con Central basado en la nube y AirWave local sin arrancar y reemplazar la infraestructura de conmutación.
La plataforma de gestión basada en la nube Aruba Central ofrece una forma sencilla, segura y rentable de gestionar switches. |
| Capacidad de gestión |
Las imágenes de doble flash proporcionan archivos de sistema operativo primario y secundario independientes para realizar copias de seguridad durante la actualización.
Los nombres de puerto descriptivos permiten la asignación de nombres descriptivos a los puertos.
Find-Fix-Inform encuentra y corrige automáticamente los problemas comunes de la red, luego informa al administrador.
Múltiples archivos de configuración permiten almacenar múltiples archivos de configuración en una imagen flash.
Actualizaciones de software: descargas gratuitas desde la web.
RMON, XRMON y sFlow® proporcionan capacidades avanzadas de monitoreo y generación de informes para estadísticas, historial, alarmas y eventos.
La supervisión de puertos de entrada y salida para la resolución de problemas permite una resolución más eficiente de los problemas.
La detección de enlaces unidireccionales (UDLD) supervisa el enlace entre dos switches y bloquea los puertos en ambos extremos del enlace si el enlace se interrumpe en algún punto entre los dos dispositivos. |
| Conmutación de capa 2 |
El soporte y el etiquetado de VLAN admiten IEEE 802.1Q (4.094 ID de VLAN) y 512 VLAN simultáneamente.
El soporte de tramas jumbo mejora el rendimiento de las transferencias de datos grandes; admite tamaños de trama de hasta 9.220 bytes.
Las VLAN de protocolo IEEE 802.1v aíslan automáticamente protocolos no IPv4 seleccionados en sus propias VLAN.
El árbol de expansión rápido por VLAN (RPVST+) permite que cada VLAN construya un árbol de expansión separado para mejorar el uso del ancho de banda del enlace; es compatible con PVST+.
GVRP y MVRP permiten el aprendizaje automático y la asignación dinámica de VLAN. |
| Servicios de capa 3 |
El servidor DHCP centraliza y reduce el costo de la gestión de direcciones IPv4. |
| Enrutamiento de capa 3 |
El enrutamiento IP estático proporciona enrutamiento configurado manualmente; incluye capacidad ECMP.
256 rutas estáticas y 2.000 rutas RIP facilitan la segregación de datos de usuario, sin añadir hardware externo.
El Protocolo de Información de Enrutamiento (RIP) proporciona enrutamiento RIPv1, RIPv2 y RIPng. |
| Seguridad |
Múltiples métodos de autenticación de usuario:
- Utiliza un suplicante IEEE 802.1X en el cliente junto con un servidor RADIUS para autenticarse de acuerdo con los estándares de la industria.
- Admite autenticación basada en web.
- Admite autenticación basada en MAC.
Flexibilidad de autenticación
- Múltiples usuarios IEEE 802.1X por puerto proporcionan autenticación de múltiples dispositivos en un solo puerto;
evita que un usuario se aproveche de la autenticación IEEE 802.1X de otro usuario.
- Esquemas de autenticación IEEE 802.1X, web y MAC simultáneos por puerto de switch; el puerto aceptará hasta 32 sesiones de autenticaciones IEEE 802.1X, web y MAC.
Las listas de control de acceso (ACL) proporcionan filtrado de capa 3 IP basado en la dirección IP de origen y destino o subred y el número de puerto TCP/UDP de origen y destino.
El filtrado de puerto de origen solo permite que los puertos especificados se comuniquen entre sí.
RADIUS/TACACS+ facilita la administración de seguridad del switch mediante el uso de un servidor de autenticación de contraseña.
Secure shell cifra todos los datos transmitidos para un acceso remoto seguro a la CLI a través de redes IP.
Secure Sockets Layer (SSL) cifra todo el tráfico HTTP, permitiendo un acceso seguro a la GUI de gestión basada en navegador en el switch.
La seguridad de puertos permite el acceso solo a direcciones MAC específicas, que pueden ser aprendidas o especificadas por el administrador.
El bloqueo de direcciones MAC impide que direcciones MAC configuradas específicas se conecten a la red.
Secure FTP permite la transferencia segura de archivos hacia y desde el switch; protege contra descargas de archivos no deseados o copias no autorizadas de un archivo de configuración del switch.
La seguridad de inicio de sesión de gestión de switch ayuda a asegurar el inicio de sesión de la CLI del switch al requerir opcionalmente la autenticación RADIUS o TACACS+.
El banner personalizado muestra la política de seguridad cuando los usuarios inician sesión en el switch.
La protección de puerto BPDU STP bloquea las Unidades de datos de protocolo de puente (BPDU) en los puertos que no requieren BPDU, evitando ataques de BPDU falsificadas.
La protección DHCP bloquea los paquetes DHCP de servidores DHCP no autorizados, evitando ataques de denegación de servicio.
La protección dinámica ARP bloquea las transmisiones ARP de hosts no autorizados, evitando la interceptación o el robo de datos de la red.
El bloqueo dinámico de IP funciona con la protección DHCP para bloquear el tráfico de hosts no autorizados, evitando la suplantación de la dirección IP de origen.
El STP root guard protege el puente raíz de ataques maliciosos o errores de configuración.
La ACL impulsada por identidad permite la implementación de una política de seguridad de acceso y asignación de VLAN altamente granular y flexible específica para cada usuario de red autenticado.
La limitación de difusión por puerto configura el control de difusión de forma selectiva en los enlaces ascendentes de puertos de tráfico pesado.
La supervisión y el diagnóstico de la supervisión óptica digital de los transceptores SFP+ y 1000BASE-T permiten una supervisión detallada de la configuración y los parámetros del transceptor.
|
