Cisco REFRESH

• Repasovaný produkt přímo od CISCO se certifikací kvality, plnohodnotnou zárukou a servisní podporou odpovídající novému kusu.
• Záruka platná do End of Support 31. 10. 2029. Oznámení End of Life pro CISCO CBS350
• Stránky produktu: CBS350-8FP-E-2G-EU | Quick Start Guide: PDF

Přehled

• Řada Cisco Business 350 – spolehlivé Layer 3 managed switche pro malé firmy s intuitivním ovládáním, pokročilými funkcemi a integrovaným zabezpečením.

Technické specifikace:

Performance

• Wire-speed / non-blocking: ano (všechny porty)
• Switching capacity: 20 Gbps
• Forwarding rate: 14,88 mpps (64B pakety)

Layer 2 switching

• STP: 802.1d; rychlá konvergence 802.1w RSTP (výchozí); 802.1s MSTP (8 instancí); PVST+ a Rapid PVST+ (126 instancí)
• LAG: 802.3ad LACP – až 8 skupin, až 8 portů/skupina (16 kandidátních portů)
• VLAN: až 4 094 současně; port-based, 802.1Q tag-based, MAC-based, protocol-based, IP subnet-based; Management VLAN; Private VLAN (promiscuous/isolated/community); Private VLAN Edge (PVE) s více uplinky; Guest/Unauthenticated VLAN; dynamické přiřazení přes RADIUS (802.1X); CPE VLAN
• Voice VLAN: automatická klasifikace hlasu a QoS; VSDP pro zero-touch nasazení
• Multicast: IGMP snooping v1/v2/v3 (až 2K skupin), IGMP Querier, IGMP Proxy; Multicast TV VLAN (MVR)
• VLAN Translation: One-to-One Mapping (C-VLAN → S-VLAN)
• Q-in-Q: základní i Selective Q-in-Q (volitelný TPID) + L2 protokol tunneling
• DHCP relay na L2: včetně Option 82
• Prevence a detekce chyb: HOL blocking prevention; Loopback Detection; UDLD

Layer 3

• IPv4 routing: wire-speed; až 990 statických tras a 128 IP rozhraní
• IPv6 routing: wire-speed
• L3 rozhraní: fyzický port, LAG, VLAN SVI, loopback
• CIDR: podpora classless interdomain routing
• RIP v2: dynamické směrování
• PBR: Policy-Based Routing dle IPv4/IPv6 ACL
• DHCP: integrovaný IPv4 DHCP server (více poolů) + L3 DHCP relay; UDP/BOOTP relay

Security

• Šifrovaný management: SSH v1/v2, SSL (HTTPS), SCP
• IEEE 802.1X (Authenticator): RADIUS AAA & accounting, MD5; guest/unauth VLAN; single/multi-host & single/multi-session; time-based 802.1X; MAC authentication
• 802.1X Supplicant: switch jako klient (např. v zasedačkách)
• Web-based authentication: NAC přes prohlížeč
• STP ochrany: BPDU Guard, Root Guard, Loopback Guard
• LAN ochrany: DHCP Snooping, IP Source Guard (IPSG), Dynamic ARP Inspection (DAI), IP/MAC/Port Binding (IPMB)
• SCT / SSD / Trustworthy systems: Secure Core Technology; Secure Sensitive Data; běhové obrany (X-Space, ASLR, BOSC)
• Port security: zamykání a limity naučených MAC
• AAA: RADIUS/TACACS+ (klient), RADIUS accounting
• Storm control & DoS: broadcast/multicast/unknown-unicast omezení; prevence DoS
• Privilege levels (CLI): 1 / 7 / 15
• ACL: až 1 024 pravidel; L2/L3/L4 match (MAC, VLAN ID, IPv4/IPv6, IPv6 flow label, protokol, TCP/UDP porty, DSCP/IP precedence, 802.1p, EtherType, ICMP/IGMP, TCP flags); ingress i egress; time-based ACL

Quality of Service (QoS)

• Priority queues: 8 HW front
• Scheduling: Strict Priority + Weighted Round-Robin (WRR)
• Class of Service: port-based; 802.1p; IPv4/v6 ToS/DSCP; DiffServ; klasifikace/remarking ACL; trusted QoS; přiřazení front dle DSCP a 802.1p/CoS
• Rate limiting: ingress policer; egress shaping & rate control per-VLAN/port/flow; dual-rate 3-color (2R3C) policing
• Congestion avoidance: minimalizace globální TCP loss synchronizace
• iSCSI optimization: prioritizace iSCSI provozu

Standards

• IEEE: 802.3 (10BASE-T), 802.3u (100BASE-TX), 802.3ab (1000BASE-T), 802.3z (GE), 802.3ae (10GbE fiber), 802.3an (10GBASE-T), 802.3ad (LACP), 802.3x Flow Control, 802.1D/GARP/GVRP, 802.1Q/p, 802.1w, 802.1s, 802.1X, 802.1AB LLDP, 802.3az EEE
• RFC: široká kompatibilita – např. RFC 768, 783, 791, 792, 793, 813, 826, 879, 896, 854–858, 894, 919–922, 950–951, 1042, 1071, 1123, 1141, 1155, 1157, 1213, 1215, 1286, 1350, 1442, 1451, 1493, 1533, 1541–1542, 1573, 1624, 1643, 1700, 1757, 1867, 1907, 2011–2013, 2030, 2131–2132, 2233, 2576, 2616, 2618, 2665–2666, 2674, 2737, 2819, 2863, 3164, 3176, 3411–3416, 4330.

IPv6

• Stack & protokoly: dual IPv6/IPv4; IPv6 host mode; IPv6 over Ethernet; ISATAP; ND & router discovery; SLAAC; Path MTU; DAD; ICMPv6; DHCPv6 stateful client; USGv6 & IPv6 Gold Logo
• QoS & ACL: HW prioritizace IPv6; HW drop/rate-limit pro IPv6
• First Hop Security: RA Guard, ND Inspection, DHCPv6 Guard, Neighbor binding (snooping/statické) + integrity check
• Multicast: MLD snooping v1/v2; MLD Proxy
• Aplikace: Web/SSL, Telnet server/SSH, ping, traceroute, SNTP, TFTP, SNMP, RADIUS, syslog, DNS client, Telnet client, DHCP client/Autoconfig, IPv6 DHCP Relay, TACACS+
• Podporované IPv6 RFC: 4443, 4291, 2460, 4861, 4862, 1981, 4007, 3484, 5214, 4293, 3595

Management

• Cisco Business Dashboard: embedded probe (bez nutnosti samostatné sondy/VM)
• Cisco Business mobile app: rychlé zprovoznění a správa sítě
• Network Plug and Play (PnP): bezpečné near-zero-touch nasazení; podpora Cisco PnP Connect
• Web UI: HTTP/HTTPS; simple/advanced režim; průvodci; přizpůsobitelný dashboard; údržba; monitoring; online help; universal search
• SNMP: v1/v2c/v3 (USM), traps
• RMON: 4 skupiny (history, statistics, alarms, events)
• Upgrade FW: HTTP/HTTPS, TFTP, SCP přes SSH; dual images pro odolné aktualizace
• Mirror/monitoring: Port mirroring (až 8 zdrojů → 1 cíl), VLAN mirroring (až 8 VLAN → 1 cíl), flow-based redirection/mirroring, RSPAN, sFlow agent
• DHCP options: 12, 59, 60, 66, 67, 82, 125, 129, 150
• Konfigurace & CLI: text-editable config files; Smartports & Auto Smartports; Textview CLI (full/menu), privilege 1/7/15; login bannery; lokalizace GUI/dokumentace
• Další nástroje: traceroute; Single IP Management; HTTP/HTTPS; SSH; RADIUS; port mirroring; TFTP upgrade; DHCP client; BOOTP; SNTP; Xmodem upgrade; cable diagnostics; ping; syslog; Telnet client (SSH secure); automatické časové nastavení

Green (power efficiency)

• Energy Detect: vypnutí RJ-45 portu při link-down, okamžité obnovení bez ztráty paketů
• Cable length detection: úprava výkonu dle délky kabelu
• EEE 802.3az: na všech měděných GE portech
• Disable port LEDs: ruční vypnutí LED pro úsporu energie
• Time-based port operation: plánované zap/vyp portů (při admin up)
• Time-based PoE: časové profily napájení pro úsporu energie

General

• Jumbo frames: až 9K B (výchozí MTU 2K B)
• MAC tabulka: 16K adres

Discovery

• Bonjour – inzerce zařízení
• LLDP (802.1ab) + LLDP-MED – identita/konfigurace, rozšíření pro IP telefony
• Cisco Discovery Protocol (CDP) – obousměrná detekce sousedů

Power over Ethernet (PoE)

• Standardy: 802.3af PoE, 802.3at PoE+; podpora Cisco pre-standard (legacy); vybrané modely podporují 60W PoE (u tohoto modelu viz rozpočet níže)
• PoE budget: 120 W celkem
• Počet PoE portů: 8 × RJ-45
• Time-based PoE: plánování napájení na portech

Hardware

• Celkové porty: 10 × Gigabit Ethernet
• Downlinky: 8 × RJ-45 Gigabit Ethernet (PoE/PoE+)
• Uplinky: 2 × Gigabit Ethernet combo (RJ-45 / SFP)
• Konzole: Cisco standard RJ-45 console
• USB: přední USB Type-A (správa souborů a image)
• Tlačítko: Reset
• Kabeláž: UTP Cat5e nebo lepší pro 1000BASE-T
• LED: System, Link/Act, PoE, Speed
• Paměti: Flash 256 MB; DRAM 512 MB
• CPU: ARM 800 MHz
• Packet buffer: 1,5 MB (sdíleno dynamicky napříč porty)
• Spotřeba (bez PoE): 17,07 W @110 V / 16,68 W @220 V
• Spotřeba (s PoE): 147,48 W @110 V / 145,26 W @220 V
• Heat dissipation: 503,22 BTU/h

Podporované SFP moduly

• 1G SFP / měď: MGBT1, GLC-TE
• 1G SFP / MMF: MGBSX1, GLC-SX-MMD
• 1G SFP / SMF: MGBLX1, MGBLH1, GLC-LH-SMD, GLC-BX-U, GLC-BX-D

Environmental

• Rozměry (Š × H × V): 268 × 185 × 44 mm (10,56 × 7,28 × 1,73 in)
• Hmotnost: 1,53 kg (3,37 lb)
• Napájení: externí 100–240 V, 50–60 Hz
• Provozní teplota: −5 až +50 °C (23–122 °F)
• Skladovací teplota: −25 až +70 °C (−13–158 °F)
• Vlhkost (provoz/sklad): 10–90 % RH, nekondenzující
• Certifikace: UL (UL 62368), CSA (CSA 22.2), CE, FCC Part 15 Class A

Akustika & spolehlivost

• Chlazení: fanless
• Akustický hluk: N/A (bez ventilátorů)
• MTBF @ 25 °C: 1 706 649 hodin

Obsah balení

• Cisco Business 350 Series Managed Switch
• Power adapter
• Mounting kit
• Quick Start Guide

Minimální požadavky

• Webový prohlížeč: Chrome, Firefox, Edge, Safari
• Ethernet kabel kategorie 5e
• TCP/IP, síťový adaptér a OS (Microsoft Windows, Linux nebo macOS) nainstalován