CISCO REFRESH představuje repasované produkty s certifikací kvality, zárukou a servisní podporou na úrovni nových zařízení. Model UK je určen pro trh ve Velké Británii a liší se pouze napájecím kabelem; náhradní kabel CAB-TA-EU je součástí balení. Řada Cisco Business 350 nabízí řízené switche ideální pro malé firmy, které díky pokročilým funkcím a intuitivnímu webovému ovládání podporují digitální transformaci.

Záruka platná do End of Support 31. 10. 2029.
Oznámení End of Life pro CISCO CBS350

Stránky produktu: CBS350-8P-E-2G-EU
Quick start guide: Quick start guide

Základní vlastnosti

• 8 portů Gigabit Ethernet s podporou PoE (Power over Ethernet) do 60 W
• 2 gigabitové SFP porty pro optické připojení
• Kapacita přepínání: 20 Gbps
• Rychlost přeposílání paketů: 14,88 milionů paketů za sekundu (64-byte pakety)
• Záruka a podpora do 31. 10. 2029 (End of Support)

Layer 2 switching

• Podpora Spanning Tree Protocol (STP) dle standardu 802.1d
• Rychlé konvergence pomocí Rapid Spanning Tree Protocol (RSTP, 802.1w), povoleno ve výchozím nastavení
• Multiple Spanning Tree Protocol (MSTP) až 8 instancí
• Per-VLAN Spanning Tree Plus (PVST+) a Rapid PVST+ (RPVST+), podpora až 126 instancí
• Link Aggregation s podporou IEEE 802.3ad (LACP), až 8 skupin, každá až 8 portů
• Podpora až 4094 VLAN současně: port-based, 802.1Q tag-based, MAC-based, protocol-based, IP subnet-based VLAN
• Podpora Private VLAN (promiscuous, isolated, community port), Private VLAN Edge (PVE)
• Guest VLAN, unauthenticated VLAN
• Dynamic VLAN assignment přes RADIUS a 802.1x autentifikaci
• Voice VLAN s automatickým QoS a Voice Services Discovery Protocol (VSDP)
• Multicast TV VLAN (Multicast VLAN Registration, MVR)
• VLAN Translation, Q-in-Q a Selective Q-in-Q s možností konfigurace Ethertype (TPID)
• Podpora Generic VLAN Registration Protocol (GVRP) a Generic Attribute Registration Protocol (GARP)
• Unidirectional Link Detection (UDLD) pro detekci a prevenci chybného propojení
• DHCP Relay na Layer 2 s podporou Option 82
• IGMP snooping (verze 1, 2, 3) s podporou až 2000 multicast skupin, IGMP querier a IGMP proxy
• Head-of-Line (HOL) blocking prevention
• Loopback Detection pro prevenci smyček nezávisle na STP

Layer 3 funkce

• Wirespeed routing IPv4 i IPv6 paketů
• Podpora až 990 statických rout a 128 IP rozhraní
• Konfigurace Layer 3 rozhraní na fyzických portech, LAG, VLAN a loopback interfacech
• Podpora Classless Interdomain Routing (CIDR)
• Routing Information Protocol verze 2 (RIP v2) pro dynamický routing
• Policy-Based Routing (PBR) umožňující flexibilní řízení směrování dle ACL
• Integrovaný DHCP server pro IPv4 s podporou více DHCP poolů a možností DHCP options
• DHCP relay na Layer 3 pro přenos DHCP zpráv přes IP domény
• UDP relay pro přenos broadcast informací v rámci Layer 3 domén

Další informace

• Switch je wire speed a nonblocking
• Podpora až 60 W PoE dle standardů 802.3af/at
• Intuitivní web management umožňuje snadnou konfiguraci i správu
• Ideální řešení pro malé a střední podniky hledající spolehlivý, výkonný a bezpečný switch s bohatou sadou funkcí

Detailní popis produktu – Cisco Business 350 Series Managed Switch

Bezpečnost (Security)

• Secure Shell (SSH) Protocol – bezpečná náhrada za Telnet s podporou SSH v1 i v2. Secure Copy Protocol (SCP) rovněž využívá SSH pro bezpečný přenos dat.
• Secure Sockets Layer (SSL) – šifruje veškerý HTTPS provoz, čímž zabezpečuje přístup k webovému GUI pro správu switche.
• IEEE 802.1X (Authenticator role) – podpora RADIUS autentizace, MD5 hash, guest VLAN, unauthenticated VLAN, více režimů hostů i relací, časově řízená autentizace a dynamické přiřazení VLAN.
• IEEE 802.1X supplicant – switch lze nakonfigurovat jako supplicant k jinému switchi, čímž se rozšiřuje bezpečný přístup mimo primární síťové rozvaděče.
• Web-based authentication – umožňuje kontrolu přístupu do sítě přes webový prohlížeč na libovolném zařízení.
• STP BPDU Guard, Root Guard, Loopback Guard – ochranné mechanismy proti nesprávným konfiguracím, neautorizovaným root uzlům a smyčkám v síti.
• DHCP Snooping – filtruje DHCP zprávy od neznámých IP nebo z nedůvěryhodných rozhraní, bránící falešným DHCP serverům.
• IP Source Guard (IPSG) – blokuje IP pakety ze zdrojových IP adres, které nejsou autorizovány nebo nejsou známy z DHCP snoopingu.
• Dynamic ARP Inspection (DAI) – odstraňuje ARP pakety s nekonzistentními nebo neautorizovanými adresami, čímž brání útokům typu man-in-the-middle.
• IP/MAC/Port Binding (IPMB) – integruje DHCP Snooping, IPSG a DAI pro prevenci DoS útoků a zvýšení dostupnosti sítě.
• Secure Core Technology (SCT) – zaručuje zpracování management a protokolového provozu i při vysokém zatížení.
• Secure Sensitive Data (SSD) – bezpečná správa citlivých dat, jako jsou hesla a klíče, s řízeným přístupem podle uživatelských oprávnění.
• Trustworthy systems – poskytují vysoce zabezpečený základ pro produkty Cisco s běhovou ochranou (X-Space, ASLR, BOSC).
• Private VLAN a Layer 2 isolation Private VLAN Edge (PVE) – izolace portů a uživatelů v rámci VLAN pro ochranu soukromí a bezpečnosti provozu.
• Port security – možnost zamknout MAC adresy k portům a omezit počet naučených adres.
• RADIUS/TACACS+ – podpora autentizace i účtování přes RADIUS a TACACS+ protokoly.
• Storm control – ochrana proti broadcast, multicast a neznámému unicast provozu.
• DoS prevention – prevence Denial-of-Service útoků.
• Více úrovní uživatelských oprávnění v CLI – podpora úrovní 1, 7 a 15.
• ACLs – až 1024 pravidel s podporou filtrování podle MAC, IP (IPv4/IPv6), VLAN, protokolů, portů, DSCP a dalších parametrů; podpora časově řízených ACL.

Kvalita služby (Quality of Service)

• 8 hardwarových prioritních front.
• Plánování provozu: Strict priority a Weighted Round-Robin (WRR).
• Class of Service (CoS) založený na portu, 802.1p VLAN priority, IPv4/IPv6 IP precedence, ToS/DSCP a ACL klasifikaci s remarkingem.
• Přiřazení front podle DSCP a CoS.
• Omezení rychlosti (rate limiting) – ingress policer, egress shaping a rate control na VLAN, port a flow úrovni.
• Algoritmy pro prevenci zahlcení (TCP congestion avoidance).
• Optimalizace iSCSI provozu s prioritizací.

Standardy (Standards)

• Podpora IEEE 802.3 (10BASE-T), 802.3u (100BASE-TX), 802.3ab (1000BASE-T), 802.3z (Gigabit Ethernet), 802.3ae (10Gbit/s over fiber), 802.3an (10GBase-T), 802.3x (Flow Control).
• 802.1D, 802.1Q/p, 802.1w, 802.1s, 802.1X autentizace, 802.3af/at PoE, 802.1AB LLDP a další.
• Podpora řady RFC protokolů pro IPv4 i IPv6 (např. RFC 791, 793, 2460, 4861, 4862, 4443 atd.).

IPv6

• Podpora dual-stack IPv4/IPv6 s plnou IPv6 funkcionalitou včetně neighbor discovery, stateless a stateful DHCPv6, DAD, ICMPv6.
• Podpora ISATAP tunelování IPv6 přes IPv4.
• Certifikace USGv6 a IPv6 Gold Logo.
• IPv6 QoS a ACL s hardwarovou prioritizací a filtrováním.
• IPv6 First Hop Security – RA Guard, ND inspection, DHCPv6 guard, tabulka sousedů se správou integrity.
• Multicast Listener Discovery (MLD v1/v2) snooping a proxy pro IPv6 multicast.
• Podpora IPv6 aplikací: Web/SSL, Telnet/SSH, ping, traceroute, SNTP, TFTP, SNMP, RADIUS, syslog, DNS klient, DHCP klient a relay, TACACS+.

Správa (Management)

• Cisco Business Dashboard – integrovaný probe pro snadné monitorování sítě bez nutnosti samostatného zařízení.
• Cisco Business mobilní aplikace pro rychlé nastavení a správu sítě.
• Cisco Network Plug and Play (PnP) agent – pro jednoduché a bezpečné nasazení zařízení s podporou Cisco PnP Connect.
• Webové rozhraní s jednoduchým i pokročilým režimem, konfiguračními průvodci, přizpůsobitelnou palubní deskou a online pomocí.
• SNMP v1, 2c, 3 (USM) s podporou traps.
• RMON agent se 4 skupinami (historie, statistiky, alarmy, události).
• Podpora dual-stack IPv4/IPv6, aktualizace firmware přes HTTP/HTTPS, TFTP a SCP, podpora dual images pro spolehlivé upgrady.
• Port mirroring, VLAN mirroring, flow-based redirection a RSPAN pro snadnou analýzu provozu.
• sFlow agent pro export vzorků provozu do externích analyzátorů.
• Podpora DHCP možností (12, 59, 60, 66, 67, 82, 125, 129, 150) pro centralizovanou kontrolu IP adres a konfigurace.
• Secure Copy (SCP) pro bezpečný přenos souborů, podpora masového nasazení (autoconfig) se zabezpečením citlivých dat.
• Textově editovatelné konfigurační soubory pro snadnou správu a nasazení.
• Smartports a Auto Smartports – automatická konfigurace QoS a bezpečnosti podle detekovaných zařízení.
• Textview CLI s plnou i menu-based verzí, tři úrovně oprávnění.
• Localizace GUI a dokumentace do více jazyků.
• Konfigurovatelné login bannery pro web a CLI.
• Další nástroje: traceroute, HTTP/HTTPS, SSH, RADIUS, port mirroring, TFTP upgrade, DHCP klient, BOOTP, SNTP, ping, syslog, Telnet klient (SSH podporovaný), diagnostika kabelů, automatické nastavení času ze správy.

Úspora energie (Green – power efficiency)

• Energy Detect – automatické vypnutí napájení portu při detekci neaktivního spojení, okamžité obnovení při znovupřipojení.
• Detekce délky kabelu – úprava síly signálu podle délky kabelu, úspora energie na krátkých kabelech.
• Podpora IEEE 802.3az Energy Efficient Ethernet na všech copper Gigabit portech.
• Možnost ručního vypnutí LED diod na portech pro úsporu energie.
• Časově řízený provoz portů i PoE pro úsporu podle nastaveného harmonogramu.

Obecné parametry (General)

• Podpora jumbo frames až do 9K bytes (výchozí MTU 2K bytes).
• MAC tabulka s kapacitou 16 000 adres.

Discovery

• Podpora Bonjour protokolu pro sebeidentifikaci v síti.
• Link Layer Discovery Protocol (LLDP) s LLDP-MED rozšířeními pro IP telefony a další zařízení.
• Cisco Discovery Protocol pro automatické zjištění a správu připojených Cisco zařízení.

Power over Ethernet (PoE)

• Podpora standardů 802.3af PoE, 802.3at PoE+ a Cisco legacy PoE, s maximálním výkonem až 60 W pro PoE na 8 portech.

Hardware

• Spotřeba energie: bez PoE 13,84 W (110