思科DNACenter上的此功能可與ISE作為策略引擎,將網(wǎng)絡(luò)基礎(chǔ)設(shè)施作為實(shí)施者,為您提供網(wǎng)絡(luò)設(shè)計(jì)和拓?fù)涔芾聿呗缘墓ぞ?,并采用可無(wú)縫擴(kuò)展的方法。應(yīng)用基于組的策略的結(jié)果是將網(wǎng)絡(luò)上連接的端點(diǎn)(用戶和智能IoT設(shè)備)分段為可擴(kuò)展的組,并標(biāo)記其通信,以便在數(shù)據(jù)包遍歷網(wǎng)絡(luò)時(shí)可以輕松識(shí)別和跟蹤數(shù)據(jù)包。通過(guò)此類標(biāo)記,您可以創(chuàng)建一種更直觀、更輕松的方式來(lái)表達(dá)策略。例如,現(xiàn)在,您不必在交換機(jī)中編寫數(shù)千個(gè)ACL語(yǔ)句,而是可以簡(jiǎn)單地說(shuō):“允許公司筆記本電腦上的會(huì)計(jì)師訪問(wèn)公司銷售應(yīng)用程序和數(shù)據(jù),同時(shí)拒絕同一會(huì)計(jì)從其個(gè)人電話訪問(wèn)此銷售應(yīng)用程序。不需要IP地址,不依賴于會(huì)計(jì)師的位置,無(wú)論你是一個(gè)會(huì)計(jì)師還是一千個(gè)會(huì)計(jì)師都沒(méi)...
由思科交換機(jī)和思科無(wú)線接入點(diǎn)組成的一整套思科Catalyst產(chǎn)品組合是此解決方案的主要基礎(chǔ)設(shè)施。思科交換機(jī)是專為滿足安全、IoT、移動(dòng)和多云領(lǐng)域的需求而打造的下一代企業(yè)級(jí)交換機(jī)。這些交換機(jī)經(jīng)過(guò)優(yōu)化,可處理Wi-Fi6的流量,支持完全可編程性和可維護(hù)性,并且支持在單個(gè)平臺(tái)上融合有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)。思科無(wú)線接入點(diǎn)采用Wi-Fi6技術(shù)并支持思科基于意圖的網(wǎng)絡(luò)架構(gòu),可滿足不斷增長(zhǎng)的用戶期望、IoT設(shè)備和下一代云驅(qū)動(dòng)應(yīng)用需求。思科Wi-Fi6無(wú)線接入點(diǎn)采用非凡的射頻創(chuàng)新技術(shù),能夠處理不斷增加的移動(dòng)流量并可大規(guī)模支持IoT,因而可智能擴(kuò)展無(wú)線接入,為各種網(wǎng)絡(luò)提供安全可靠的高質(zhì)量無(wú)線體驗(yàn)。除了Wi-Fi6功...
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并緩解威脅,包括:●SPAN,具有雙向數(shù)據(jù)支持,允許思科入侵檢測(cè)系統(tǒng)(IDS)在檢測(cè)到入侵者時(shí)采取措施?!馮ACACS+和RADIUS身份驗(yàn)證,便于集中控制交換機(jī),并限制未經(jīng)授權(quán)的用戶更改配置。●MAC地址通知,用于通知管理員有關(guān)在網(wǎng)絡(luò)中添加或從網(wǎng)絡(luò)中刪除的用戶的信息。●控制臺(tái)訪問(wèn)的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置?!馚PDU防護(hù),用于在收到BPDU時(shí)關(guān)閉啟用了生成樹端口快速的接口,以避免意外的拓?fù)洵h(huán)路。●生成樹根防護(hù)(STRG)可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議(STP)根節(jié)點(diǎn)。●Internet組管理協(xié)議(IG...
思科交換機(jī)中的另一項(xiàng)獨(dú)特功能是加密流量分析(ETA),通過(guò)該功能,我們可明顯增強(qiáng)安全性。如今,幾乎近一半的網(wǎng)絡(luò)攻擊都隱藏在加密流量中,而且這個(gè)比例還在繼續(xù)增長(zhǎng)。ETA對(duì)來(lái)自交換機(jī)的NetFlow數(shù)據(jù)進(jìn)行大范圍深層次的分析,通過(guò)學(xué)習(xí)功能發(fā)現(xiàn)可以預(yù)示傳入威脅的異常。識(shí)別已知威脅的特點(diǎn)(甚至是在加密流量中)并采取行動(dòng),而無(wú)需解碼流量,這意味著網(wǎng)絡(luò)更安全,且不會(huì)對(duì)數(shù)據(jù)隱私或網(wǎng)絡(luò)性能產(chǎn)生影響。安全和策略實(shí)施在整個(gè)網(wǎng)絡(luò)中協(xié)同工作,這可以簡(jiǎn)化復(fù)雜性,使您的企業(yè)更安全,并且提高您的工作效率。總之,端到端安全可以縮小攻擊面,在攻擊發(fā)生前保護(hù)您的網(wǎng)絡(luò);提供主動(dòng)分析,在攻擊過(guò)程中檢測(cè)惡意軟件和威脅;在攻擊發(fā)生后,提...
思科園區(qū)局域網(wǎng)交換機(jī)專為新時(shí)代基于意圖的網(wǎng)絡(luò)而設(shè)計(jì),旨在打造能夠不斷學(xué)習(xí)、適應(yīng)和優(yōu)化的網(wǎng)絡(luò)。它所打造的智慧型網(wǎng)絡(luò)可以捕捉業(yè)務(wù)意圖,通過(guò)分段和加密緩解網(wǎng)絡(luò)威脅,并隨時(shí)間推移不斷自我學(xué)習(xí)和改善。這種新型網(wǎng)絡(luò)可幫助您的組織抓住機(jī)遇,增強(qiáng)安全性,并且提高靈活性和運(yùn)營(yíng)效率。隨著用戶和設(shè)備數(shù)量的增加,他們的帶寬需求也隨之增長(zhǎng),這導(dǎo)致您的網(wǎng)絡(luò)面臨巨大的壓力。而這只只是一個(gè)開(kāi)始。真正的物聯(lián)網(wǎng)設(shè)備激增以及隨之而來(lái)的復(fù)雜性增加尚未完全加速。比較近發(fā)布的思科視覺(jué)網(wǎng)絡(luò)指數(shù)?分析預(yù)測(cè),到2021年,將有超過(guò)270億臺(tái)設(shè)備連接到互聯(lián)網(wǎng)。這實(shí)際上相當(dāng)于目前世界上每個(gè)用戶擁有三臺(tái)設(shè)備。不止設(shè)備數(shù)量會(huì)增長(zhǎng),每臺(tái)設(shè)備使用的帶寬也...
思科安全網(wǎng)絡(luò)接入解決方案的網(wǎng)絡(luò)功能建立在基于意圖的網(wǎng)絡(luò)原理的基礎(chǔ)之上,即捕獲業(yè)務(wù)意圖并根據(jù)該意圖不斷調(diào)整網(wǎng)絡(luò)。此層由高級(jí)自動(dòng)化和統(tǒng)一協(xié)調(diào)功能驅(qū)動(dòng),能夠從數(shù)百個(gè)互聯(lián)用戶和設(shè)備擴(kuò)展到數(shù)千個(gè),甚至數(shù)百萬(wàn)個(gè)互聯(lián)用戶和設(shè)備。作為統(tǒng)一交換矩陣的一部分,逐一管理各個(gè)設(shè)備(無(wú)論是有線設(shè)備還是無(wú)線設(shè)備)的手動(dòng)流程可由從單個(gè)位置控制的全局托管的基于意圖的策略取代。此外,在部署前、部署期間和部署后使用機(jī)器學(xué)習(xí)和數(shù)據(jù)情境分析,可以在可擴(kuò)展性、運(yùn)營(yíng)效率和安全性方面彌合您的業(yè)務(wù)需求與網(wǎng)絡(luò)實(shí)際能力之間的差距。包括:統(tǒng)一接入管理CiscoDNACenter是一種統(tǒng)一管理工具,用于部署和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施,將有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)都...
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并緩解威脅。在CiscoIOS版本15.2(7)E3及更高版本中,默認(rèn)情況下啟用SSH以連接到網(wǎng)絡(luò),默認(rèn)情況下禁用Telnet。端口安全性根據(jù)MAC地址保護(hù)對(duì)接入端口或中繼端口的訪問(wèn)。它限制已獲知的MAC地址的數(shù)量,以拒絕MAC地址泛洪。DHCP偵聽(tīng)以過(guò)濾不受信任的主機(jī)和DHCP服務(wù)器之間的不受信任的DHCP消息。IP源防護(hù),通過(guò)基于DHCP偵聽(tīng)數(shù)據(jù)庫(kù)和IP源綁定篩選流量來(lái)限制非路由接口上的流量。動(dòng)態(tài)ARP檢查(DAI),通過(guò)不將無(wú)效的ARP請(qǐng)求和響應(yīng)中繼到同一VLAN中的其他端口來(lái)防止對(duì)交換機(jī)的惡意攻擊。靈活的身份驗(yàn)證,支持多種身份驗(yàn)證機(jī)制,包...
●多播VLAN注冊(cè)(MVR)在多播VLAN中持續(xù)發(fā)送多播流,同時(shí)出于帶寬和安全原因?qū)⒘髋c訂戶VLAN隔離?!衩慷丝趶V播、多播和單播風(fēng)暴控制可防止故障終端站降低整體系統(tǒng)性能。●語(yǔ)音VLAN通過(guò)將語(yǔ)音流量保留在單獨(dú)的VLAN上來(lái)簡(jiǎn)化電話安裝,以便更輕松地進(jìn)行管理和故障排除?!袼伎芕LAN中繼協(xié)議(VTP)支持跨所有交換機(jī)的動(dòng)態(tài)VLAN和動(dòng)態(tài)中繼配置。●遠(yuǎn)程交換機(jī)端口分析器(RSPAN)允許管理員從同一網(wǎng)絡(luò)中的任何其他交換機(jī)遠(yuǎn)程監(jiān)視第2層交換機(jī)網(wǎng)絡(luò)中的端口。●為了增強(qiáng)流量管理、監(jiān)視和分析,嵌入式遠(yuǎn)程監(jiān)視(RMON)軟件代理支持四個(gè)RMON組(歷史記錄、統(tǒng)計(jì)信息、警報(bào)和事件)?!竦?層跟蹤路由通過(guò)識(shí)別...
●多播VLAN注冊(cè)(MVR)在多播VLAN中持續(xù)發(fā)送多播流,同時(shí)出于帶寬和安全原因?qū)⒘髋c訂戶VLAN隔離。●每端口廣播、多播和單播風(fēng)暴控制可防止故障終端站降低整體系統(tǒng)性能?!裾Z(yǔ)音VLAN通過(guò)將語(yǔ)音流量保留在單獨(dú)的VLAN上來(lái)簡(jiǎn)化電話安裝,以便更輕松地進(jìn)行管理和故障排除?!袼伎芕LAN中繼協(xié)議(VTP)支持跨所有交換機(jī)的動(dòng)態(tài)VLAN和動(dòng)態(tài)中繼配置?!襁h(yuǎn)程交換機(jī)端口分析器(RSPAN)允許管理員從同一網(wǎng)絡(luò)中的任何其他交換機(jī)遠(yuǎn)程監(jiān)視第2層交換機(jī)網(wǎng)絡(luò)中的端口?!駷榱嗽鰪?qiáng)流量管理、監(jiān)視和分析,嵌入式遠(yuǎn)程監(jiān)視(RMON)軟件代理支持四個(gè)RMON組(歷史記錄、統(tǒng)計(jì)信息、警報(bào)和事件)?!竦?層跟蹤路由通過(guò)識(shí)別...
思科安全功能為您檢測(cè)并消除威脅我們的安全產(chǎn)品出類拔萃,不僅將TrustworthySystems、MACsec加密和分段技術(shù)融于一身,而且有Talos團(tuán)隊(duì)作為后盾。利用我們的高級(jí)安全功能,確保您的硬件、軟件以及流經(jīng)交換機(jī)的所有數(shù)據(jù)安全無(wú)虞。減少停機(jī)時(shí)間Catalyst9200系列提供企業(yè)級(jí)恢復(fù)能力、分析和網(wǎng)絡(luò)狀態(tài)感知功能,確保您的企業(yè)持續(xù)無(wú)中斷運(yùn)營(yíng)。與其他同類交換機(jī)相比,Catalyst9200系列交換機(jī)優(yōu)勢(shì)明顯:不僅支持FRU電源和風(fēng)扇、模塊化上行鏈路、冷補(bǔ)丁和長(zhǎng)久PoE,而且具有行業(yè)比較長(zhǎng)的平均無(wú)故障時(shí)間(MTBF)。簡(jiǎn)單易用借助思科IOSXE的開(kāi)放式API和UADPASIC技術(shù)的可編程性...
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并緩解威脅。系統(tǒng)(IDS)在檢測(cè)到入侵者時(shí)采取措施。TACACS+和RADIUS身份驗(yàn)證有助于集中控制交換機(jī),并限制未經(jīng)授權(quán)的用戶更改配置。MAC地址通知允許管理員收到有關(guān)在網(wǎng)絡(luò)中添加或刪除的用戶的通知??刂婆_(tái)訪問(wèn)的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)防護(hù)在收到BPDU時(shí)關(guān)閉生成樹PortFast接口,以避免意外的拓?fù)洵h(huán)路。生成樹根防護(hù)(STRG)可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點(diǎn)。IGMP篩選通過(guò)篩選出非訂閱者來(lái)提供多播身份驗(yàn)證,并限制每個(gè)端口可用的并發(fā)多播流數(shù)。TrustSec使...
思科交換機(jī)系列進(jìn)行了優(yōu)化,采用一種可延長(zhǎng)您現(xiàn)有布線的使用壽命、使其速度可達(dá)到1-10Gpbs的思科多千兆技術(shù)(IEEE803.2bz),從而支持業(yè)內(nèi)比較高密度的第二代技術(shù)部署。由于交換機(jī)與交換矩陣控制平面(LISP)相集成,所以可在交換矩陣中接通無(wú)線接入點(diǎn)和客戶端。移動(dòng)性對(duì)于您和您的用戶可能非常重要,因?yàn)樗殉蔀榫W(wǎng)絡(luò)連接的主要接入方式。每天都有各種新設(shè)備上線,這些設(shè)備想要獲得更多的帶寬來(lái)連接到基于云的新服務(wù)。每個(gè)設(shè)備都會(huì)造成不同的安全威脅。借助802.11ax和第二代802.11ac技術(shù)無(wú)線接入點(diǎn),現(xiàn)已推出提供更高帶寬的新選項(xiàng),但它們需要實(shí)現(xiàn)2.5到5Gbps的帶寬,而當(dāng)前布線(超5類或6類)...
了思科Catalyst9000交換機(jī),使其成為端到端集成式安全解決方案的關(guān)鍵組成部分,通過(guò)該安全解決方案可以檢測(cè)和阻止威脅。借助Talos、可靠系統(tǒng)、MACsec加密和分段支持的思科比較好安全產(chǎn)品組合,平臺(tái)可提供高級(jí)安全功能,保護(hù)硬件和軟件以及流經(jīng)交換機(jī)和網(wǎng)絡(luò)的所有數(shù)據(jù)的完整性。與其前代產(chǎn)品一樣,隨著新安全協(xié)議的引入,思科Catalyst9000交換機(jī)系列利用思科UADPASIC的現(xiàn)場(chǎng)可編程功能實(shí)現(xiàn)不斷發(fā)展。這意味著您的交換機(jī)可以具有過(guò)去無(wú)法想象的全新功能,只只通過(guò)微代碼的改變,就能處理以前難以想到的威脅。隨著對(duì)于思科IOSXE中新補(bǔ)丁功能的支持,思科IOS軟件代碼的更改愈加完善,這有助于簡(jiǎn)化...
思科安全網(wǎng)絡(luò)接入解決方案的網(wǎng)絡(luò)功能建立在基于意圖的網(wǎng)絡(luò)原理的基礎(chǔ)之上,即捕獲業(yè)務(wù)意圖并根據(jù)該意圖不斷調(diào)整網(wǎng)絡(luò)。此層由高級(jí)自動(dòng)化和統(tǒng)一協(xié)調(diào)功能驅(qū)動(dòng),能夠從數(shù)百個(gè)互聯(lián)用戶和設(shè)備擴(kuò)展到數(shù)千個(gè),甚至數(shù)百萬(wàn)個(gè)互聯(lián)用戶和設(shè)備。作為統(tǒng)一交換矩陣的一部分,逐一管理各個(gè)設(shè)備(無(wú)論是有線設(shè)備還是無(wú)線設(shè)備)的手動(dòng)流程可由從單個(gè)位置控制的全局托管的基于意圖的策略取代。此外,在部署前、部署期間和部署后使用機(jī)器學(xué)習(xí)和數(shù)據(jù)情境分析,可以在可擴(kuò)展性、運(yùn)營(yíng)效率和安全性方面彌合您的業(yè)務(wù)需求與網(wǎng)絡(luò)實(shí)際能力之間的差距。包括:統(tǒng)一接入管理CiscoDNACenter是一種統(tǒng)一管理工具,用于部署和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施,將有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)都...
思科交換機(jī)在思科IOSXE16.9.2版或更高版本上運(yùn)行。此軟件版本包括前文“平臺(tái)軟件優(yōu)勢(shì)”部分列出的所有功能。通過(guò)智能賬戶管理許可證:使用思科智能軟件管理器(思科SSM)創(chuàng)建智能賬戶,不僅能訂購(gòu)設(shè)備和許可軟件包,還能從一個(gè)網(wǎng)站集中管理軟件許可證。您可以將思科SSM設(shè)置為接收每日郵件提醒,并向您通知您要續(xù)約的即將到期的追加許可證。必須訂購(gòu)追加許可證才能購(gòu)買交換機(jī)。當(dāng)許可證到期后,可以續(xù)約追加許可證以便繼續(xù)使用,也可以停用追加許可證,然后重新加載交換機(jī)使其以基本許可證功能繼續(xù)工作?;驹S可證和追加許可證也都有90天評(píng)估期。評(píng)估許可證無(wú)需購(gòu)買即可暫時(shí)啟用。已到期的評(píng)估許可證在重新加載后無(wú)法重新啟用...
思科Catalyst2960-X和2960-XR系列交換機(jī)具有以下特點(diǎn):●24或48個(gè)千兆以太網(wǎng)端口,具有線速轉(zhuǎn)發(fā)性能●4個(gè)固定的1千兆以太網(wǎng)小型可插拔(SFP)上行鏈路或2個(gè)固定的10千兆以太網(wǎng)SFP+上行鏈路●PoE+支持,功率預(yù)算高達(dá)740W,支持長(zhǎng)久PoE●思科IOS網(wǎng)絡(luò)基礎(chǔ)[1]或網(wǎng)絡(luò)精簡(jiǎn)版1和思科IOSIP精簡(jiǎn)版[2]●通過(guò)WebUI進(jìn)行設(shè)備管理,通過(guò)藍(lán)牙、命令行界面(CLI)、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)進(jìn)行無(wú)線訪問(wèn),以及RJ-45或USB控制臺(tái)訪問(wèn)●通過(guò)思科Prime?、思科網(wǎng)絡(luò)即插即用和思科DNA中心進(jìn)行網(wǎng)絡(luò)管理●使用FlexStack-Plus和FlexStack-Exte...
思科安全網(wǎng)絡(luò)接入安全層的主要功能包括:持續(xù)保護(hù)。思科的集成式安全應(yīng)用和解決方案為您提供了應(yīng)對(duì)復(fù)雜和大量威脅的巨大覆蓋范圍、可擴(kuò)展性和豐富功能。它們具備高級(jí)安全功能,可為硬件、軟件以及流經(jīng)交換機(jī)和網(wǎng)絡(luò)的所有數(shù)據(jù)提供完整性保障。它們可確保提供只有通過(guò)在每臺(tái)網(wǎng)絡(luò)設(shè)備中內(nèi)置威脅防御、檢測(cè)和響應(yīng)才能實(shí)現(xiàn)的持續(xù)保護(hù)。通過(guò)訪問(wèn)思科Stealthwatch等非凡解決方案,您可以利用網(wǎng)絡(luò)基礎(chǔ)設(shè)施遙測(cè)功能了解網(wǎng)絡(luò)中的用戶以及他們正在執(zhí)行的活動(dòng)。交換機(jī)具有滿功率 PoE+ 功能、冗余電源和風(fēng)扇、比較高 160 Gbps 堆疊帶寬、模塊化上行鏈路、第 3 層功能支持。C9200-NM-4X交換機(jī)購(gòu)買思科增強(qiáng)型有限終身...
思科交換機(jī)提供智能流量管理,確保一切順利進(jìn)行。靈活的標(biāo)記、分類和調(diào)度機(jī)制以線速為數(shù)據(jù)、語(yǔ)音和視頻流量提供非凡的性能。主要QoS功能包括:●每個(gè)端口比較多八個(gè)出口隊(duì)列和嚴(yán)格的優(yōu)先級(jí)排隊(duì),以便優(yōu)先級(jí)比較高的數(shù)據(jù)包在所有其他流量之前提供服務(wù)?!癞愋屋喲瓩C(jī)制(SRR)調(diào)度和加權(quán)尾部丟棄(WTD)擁塞避免?!窕诹髁康乃俾氏拗?,每個(gè)端口比較多256個(gè)聚合或單個(gè)監(jiān)察器?!?02.1p服務(wù)等級(jí)(CoS)和差分服務(wù)代碼點(diǎn)(DSCP)分類,可按源和目標(biāo)IP地址、MAC地址或第4層TCP/UDP端口號(hào)對(duì)每個(gè)數(shù)據(jù)包進(jìn)行標(biāo)記和重新分類。●跨堆棧QoS,允許跨2960-X和2960-XR系列交換機(jī)的堆棧配置QoS?!袼?..
通過(guò)利用思科軟件將強(qiáng)大的策略自動(dòng)化和分析網(wǎng)絡(luò)協(xié)調(diào)功能與用于園區(qū)的一系列下一代交換機(jī)、無(wú)線接入點(diǎn)和控制器相結(jié)合,思科安全網(wǎng)絡(luò)接入可幫助IT對(duì)進(jìn)入網(wǎng)絡(luò)中的一切人員和設(shè)備進(jìn)行安全注冊(cè)和分段,從而提高企業(yè)生產(chǎn)力并改善用戶體驗(yàn)。數(shù)據(jù)優(yōu)化這種網(wǎng)絡(luò)可以提供數(shù)百萬(wàn)個(gè)數(shù)據(jù)點(diǎn),提供有關(guān)用戶、用戶體驗(yàn)和漏洞的情景信息。通過(guò)匯聚從所有來(lái)源(用戶、設(shè)備、應(yīng)用、威脅)收集的這些數(shù)據(jù)點(diǎn),并利用強(qiáng)大的分析和機(jī)器學(xué)習(xí)功能,您可以做出更明智的業(yè)務(wù)、IT和安全決策。只有思科通過(guò)集成從ASIC到軟件以及跨交換和無(wú)線的整個(gè)堆棧,為您提供比較大范圍的網(wǎng)絡(luò)數(shù)據(jù)訪問(wèn)。這些數(shù)據(jù)可以提供用于實(shí)現(xiàn)個(gè)性化體驗(yàn)的業(yè)務(wù)洞察力、有助于比較大限度地減少停機(jī)...
思科智能網(wǎng)絡(luò)支持服務(wù)?●全天候全球訪問(wèn)思科TAC●不受限制地訪問(wèn)大范圍的知識(shí)庫(kù)和工具●提供下一工作日、8x5x4、24x7x4或24x7x2硬件先行更換以及現(xiàn)場(chǎng)部件更換和安裝1●許可功能集2內(nèi)的持續(xù)操作系統(tǒng)軟件更新●在啟用了智能呼叫總部的設(shè)備上進(jìn)行主動(dòng)診斷和實(shí)時(shí)警報(bào)。思科智能基礎(chǔ)服務(wù)●下一工作日硬件先行更換(如有)●在工作時(shí)間訪問(wèn)SMBTAC(訪問(wèn)級(jí)別因地區(qū)而異)●訪問(wèn)SMB知識(shí)庫(kù)●通過(guò)智能基礎(chǔ)門戶提供在線技術(shù)資源●操作系統(tǒng)軟件錯(cuò)誤修復(fù)和補(bǔ)丁。思科智能醫(yī)療服務(wù)●滿足中小型企業(yè)需求的網(wǎng)絡(luò)級(jí)覆蓋●對(duì)思科網(wǎng)絡(luò)基礎(chǔ)、語(yǔ)音和安全技術(shù)進(jìn)行主動(dòng)運(yùn)行狀況檢查和定期評(píng)估●通過(guò)智能醫(yī)療網(wǎng)絡(luò)門戶為符合條件的思科硬件...
思科交換機(jī)在思科IOSXE16.9.2版或更高版本上運(yùn)行。此軟件版本包括前文“平臺(tái)軟件優(yōu)勢(shì)”部分列出的所有功能。通過(guò)智能賬戶管理許可證:使用思科智能軟件管理器(思科SSM)創(chuàng)建智能賬戶,不僅能訂購(gòu)設(shè)備和許可軟件包,還能從一個(gè)網(wǎng)站集中管理軟件許可證。您可以將思科SSM設(shè)置為接收每日郵件提醒,并向您通知您要續(xù)約的即將到期的追加許可證。必須訂購(gòu)追加許可證才能購(gòu)買交換機(jī)。當(dāng)許可證到期后,可以續(xù)約追加許可證以便繼續(xù)使用,也可以停用追加許可證,然后重新加載交換機(jī)使其以基本許可證功能繼續(xù)工作?;驹S可證和追加許可證也都有90天評(píng)估期。評(píng)估許可證無(wú)需購(gòu)買即可暫時(shí)啟用。已到期的評(píng)估許可證在重新加載后無(wú)法重新啟用...
企業(yè)可能會(huì)向您提出事半功倍的要求-在網(wǎng)絡(luò)管理方面用更少的預(yù)算和員工處理更多的用戶和設(shè)備。每個(gè)IT員工平均支持的設(shè)備數(shù)量不斷增加,從100臺(tái)增加到數(shù)十萬(wàn)臺(tái),預(yù)計(jì)未來(lái)可能達(dá)到數(shù)百萬(wàn)臺(tái)。在目前命令行界面(CLI)驅(qū)動(dòng)的管理環(huán)境中,這顯然不可能。雖然軟件定義網(wǎng)絡(luò)(SDN)概念提供了良好的開(kāi)端,但同樣毋庸置疑的是,只靠SDN本身還遠(yuǎn)遠(yuǎn)不夠。我們需要新型網(wǎng)絡(luò),一個(gè)由軟件驅(qū)動(dòng)并且硬件得到增強(qiáng)的網(wǎng)絡(luò)。因此,我們開(kāi)發(fā)了思科Catalyst9000交換機(jī)系列,將其作為思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)(CiscoDNA?)和軟件定義接入(SD-Access)的基本要素。將思科交換機(jī)的自定義思科統(tǒng)一接入數(shù)據(jù)平面(UADP)集成電...
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并緩解威脅。系統(tǒng)(IDS)在檢測(cè)到入侵者時(shí)采取措施。TACACS+和RADIUS身份驗(yàn)證有助于集中控制交換機(jī),并限制未經(jīng)授權(quán)的用戶更改配置。MAC地址通知允許管理員收到有關(guān)在網(wǎng)絡(luò)中添加或刪除的用戶的通知??刂婆_(tái)訪問(wèn)的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)防護(hù)在收到BPDU時(shí)關(guān)閉生成樹PortFast接口,以避免意外的拓?fù)洵h(huán)路。生成樹根防護(hù)(STRG)可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點(diǎn)。IGMP篩選通過(guò)篩選出非訂閱者來(lái)提供多播身份驗(yàn)證,并限制每個(gè)端口可用的并發(fā)多播流數(shù)。TrustSec使...
思科DNACenter上的此功能可與ISE作為策略引擎,將網(wǎng)絡(luò)基礎(chǔ)設(shè)施作為實(shí)施者,為您提供網(wǎng)絡(luò)設(shè)計(jì)和拓?fù)涔芾聿呗缘墓ぞ?,并采用可無(wú)縫擴(kuò)展的方法。應(yīng)用基于組的策略的結(jié)果是將網(wǎng)絡(luò)上連接的端點(diǎn)(用戶和智能IoT設(shè)備)分段為可擴(kuò)展的組,并標(biāo)記其通信,以便在數(shù)據(jù)包遍歷網(wǎng)絡(luò)時(shí)可以輕松識(shí)別和跟蹤數(shù)據(jù)包。通過(guò)此類標(biāo)記,您可以創(chuàng)建一種更直觀、更輕松的方式來(lái)表達(dá)策略。例如,現(xiàn)在,您不必在交換機(jī)中編寫數(shù)千個(gè)ACL語(yǔ)句,而是可以簡(jiǎn)單地說(shuō):“允許公司筆記本電腦上的會(huì)計(jì)師訪問(wèn)公司銷售應(yīng)用程序和數(shù)據(jù),同時(shí)拒絕同一會(huì)計(jì)從其個(gè)人電話訪問(wèn)此銷售應(yīng)用程序。不需要IP地址,不依賴于會(huì)計(jì)師的位置,無(wú)論你是一個(gè)會(huì)計(jì)師還是一千個(gè)會(huì)計(jì)師都沒(méi)...
思科安全網(wǎng)絡(luò)接入安全層的主要功能包括:軟件定義的網(wǎng)絡(luò)分段由于能夠?qū)⒕W(wǎng)絡(luò)分段,組織能夠控制未經(jīng)授權(quán)用戶、設(shè)備和應(yīng)用對(duì)企業(yè)網(wǎng)絡(luò)某些部分的訪問(wèn)級(jí)別。通過(guò)分段實(shí)現(xiàn)的流量隔離可防止攻擊在整個(gè)網(wǎng)絡(luò)中輕松傳播并造成破壞。借助思科身份服務(wù)引擎(ISE),可以輕松跨無(wú)線連接和有線連接對(duì)分段策略進(jìn)行一致控制。借助ISE,可以為用戶和設(shè)備配置基于角色的組,并將這些組映射到他們需要的適當(dāng)訪問(wèn)級(jí)別,從而利用每個(gè)終端的情景身份信息自動(dòng)實(shí)施這些訪問(wèn)策略。思科有線和無(wú)線解決方案可以確保各網(wǎng)段之間流量的完全隔離和安全,并通過(guò)一系列本機(jī)集成的安全功能(如企業(yè)防火墻、URL過(guò)濾、入侵防御和DNS監(jiān)控)保護(hù)各網(wǎng)段內(nèi)的數(shù)據(jù)。思科交換機(jī)...
通過(guò)利用思科軟件將強(qiáng)大的策略自動(dòng)化和分析網(wǎng)絡(luò)協(xié)調(diào)功能與用于園區(qū)的一系列下一代交換機(jī)、無(wú)線接入點(diǎn)和控制器相結(jié)合,思科安全網(wǎng)絡(luò)接入可幫助IT對(duì)進(jìn)入網(wǎng)絡(luò)中的一切人員和設(shè)備進(jìn)行安全注冊(cè)和分段,從而提高企業(yè)生產(chǎn)力并改善用戶體驗(yàn)。數(shù)據(jù)優(yōu)化這種網(wǎng)絡(luò)可以提供數(shù)百萬(wàn)個(gè)數(shù)據(jù)點(diǎn),提供有關(guān)用戶、用戶體驗(yàn)和漏洞的情景信息。通過(guò)匯聚從所有來(lái)源(用戶、設(shè)備、應(yīng)用、威脅)收集的這些數(shù)據(jù)點(diǎn),并利用強(qiáng)大的分析和機(jī)器學(xué)習(xí)功能,您可以做出更明智的業(yè)務(wù)、IT和安全決策。只有思科通過(guò)集成從ASIC到軟件以及跨交換和無(wú)線的整個(gè)堆棧,為您提供比較大范圍的網(wǎng)絡(luò)數(shù)據(jù)訪問(wèn)。這些數(shù)據(jù)可以提供用于實(shí)現(xiàn)個(gè)性化體驗(yàn)的業(yè)務(wù)洞察力、有助于比較大限度地減少停機(jī)...
了思科Catalyst9000交換機(jī),使其成為端到端集成式安全解決方案的關(guān)鍵組成部分,通過(guò)該安全解決方案可以檢測(cè)和阻止威脅。借助Talos、可靠系統(tǒng)、MACsec加密和分段支持的思科比較好安全產(chǎn)品組合,平臺(tái)可提供高級(jí)安全功能,保護(hù)硬件和軟件以及流經(jīng)交換機(jī)和網(wǎng)絡(luò)的所有數(shù)據(jù)的完整性。與其前代產(chǎn)品一樣,隨著新安全協(xié)議的引入,思科Catalyst9000交換機(jī)系列利用思科UADPASIC的現(xiàn)場(chǎng)可編程功能實(shí)現(xiàn)不斷發(fā)展。這意味著您的交換機(jī)可以具有過(guò)去無(wú)法想象的全新功能,只只通過(guò)微代碼的改變,就能處理以前難以想到的威脅。隨著對(duì)于思科IOSXE中新補(bǔ)丁功能的支持,思科IOS軟件代碼的更改愈加完善,這有助于簡(jiǎn)化...
思科SP基本服務(wù)●全天候全球訪問(wèn)思科TAC●注冊(cè)訪問(wèn)●下一工作日、8x5x4、24x7x4和24x7x2硬件預(yù)置更換。出廠選項(xiàng)可用1●正在進(jìn)行的操作系統(tǒng)軟件更新。思科重點(diǎn)技術(shù)支持服務(wù)提供三種級(jí)別的高級(jí)高接觸服務(wù):●思科高接觸式運(yùn)維管理服務(wù)●思科高接觸技術(shù)支持服務(wù)●思科高接觸工程服務(wù)所有網(wǎng)絡(luò)設(shè)備都需要有效的思科智能網(wǎng)絡(luò)支持服務(wù)或SPBase合同。思科ONE軟件用于接入交換的思科ONE軟件適用于思科交換機(jī)。思科ONE軟件提供簡(jiǎn)化的消費(fèi)模式,以數(shù)據(jù)中心、廣域網(wǎng)和局域網(wǎng)中的常見(jiàn)客戶場(chǎng)景為中心。思科ONE軟件和服務(wù)為客戶提供了四個(gè)主要優(yōu)勢(shì):●以極具吸引力的價(jià)格滿足典型客戶使用場(chǎng)景的軟件套件●通過(guò)支持軟件...
思科安全網(wǎng)絡(luò)接入安全層的主要功能包括:持續(xù)保護(hù)。思科的集成式安全應(yīng)用和解決方案為您提供了應(yīng)對(duì)復(fù)雜和大量威脅的巨大覆蓋范圍、可擴(kuò)展性和豐富功能。它們具備高級(jí)安全功能,可為硬件、軟件以及流經(jīng)交換機(jī)和網(wǎng)絡(luò)的所有數(shù)據(jù)提供完整性保障。它們可確保提供只有通過(guò)在每臺(tái)網(wǎng)絡(luò)設(shè)備中內(nèi)置威脅防御、檢測(cè)和響應(yīng)才能實(shí)現(xiàn)的持續(xù)保護(hù)。通過(guò)訪問(wèn)思科Stealthwatch等非凡解決方案,您可以利用網(wǎng)絡(luò)基礎(chǔ)設(shè)施遙測(cè)功能了解網(wǎng)絡(luò)中的用戶以及他們正在執(zhí)行的活動(dòng)。Catalyst 9200 系列交換機(jī)具備安全功能,可為硬件、軟件和流經(jīng)交換機(jī)的所有數(shù)據(jù)提供完整性保障。肇慶2960X-24TS-L交換機(jī)停產(chǎn)思科園區(qū)局域網(wǎng)交換機(jī)專為新時(shí)代...
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并緩解威脅,包括:●基于MAC的VLAN分配,使不同的用戶能夠在不同的VLAN上進(jìn)行身份驗(yàn)證。此功能使每個(gè)用戶能夠在同一接口上具有不同的數(shù)據(jù)VLAN。●思科TrustSec?,它使用安全組交換協(xié)議(SXP)來(lái)簡(jiǎn)化整個(gè)網(wǎng)絡(luò)的安全性和策略實(shí)施?!袢矫娴?02.1X功能,用于控制對(duì)網(wǎng)絡(luò)的訪問(wèn),包括靈活身份驗(yàn)證、802.1X監(jiān)控模式和RADIUS授權(quán)更改?!馡Pv6躍點(diǎn)安全性增強(qiáng)了第2層和第3層網(wǎng)絡(luò)訪問(wèn),適用于激增的IPv6設(shè)備,尤其是BYOD設(shè)備。它可以防止惡意路由器通告、地址欺騙、虛假動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)回復(fù)以及IPv6技術(shù)引入的其他風(fēng)險(xiǎn)。...