넷존

모델명

초당 백만 패킷(mpps) 용량(64바이트 패킷)

초당 기가비트(Gbps) 단위의 스위칭 용량

CBS350-48FP-4G

77.38

104.0

모델명

PoE 전용 전원

PoE를 지원하는 포트 수

CBS350-48FP-4G

740W

48

모델

시스템 전력 소비

소비 전력(PoE 포함)

발열량(BTU/시간)

CBS350-48FP-4G

110V=73.79W

220V=74.03W

110V=886.42W

220V=859.50W

3,024.59

모델명

패킷 버퍼

CBS350-48FP-4G

3MB

CBS350-48FP-4G

445 x 350 x 44mm(17.5 x 13.78 x 1.73인치)

CBS350-48FP-4G

5.82kg(12.83파운드)

모델명

팬(번호)

음향 잡음

25°C에서의 MTBF(시간)

CBS350-48FP-4G

1

25°C:48.7dBA

856,301

CBS350-48FP-4G

CBS350-48FP-4G-xx

● 전력 예산이 740W인 10/100/1000 PoE+ 포트 48개

● 4기가비트 SFP

● 랙 장착 가능

레이어 2 스위칭

스패닝 트리 프로토콜

표준 802.1d 스패닝 트리 지원

기본적으로 활성화된 802.1w(Rapid Spanning Tree[RSTP])를 사용한 빠른 컨버전스

802.1s(MSTP)를 사용하는 다중 스패닝 트리 인스턴스 8개의 인스턴스가 지원됩니다.

PVST+(Per-VLAN Spanning Tree Plus) 및 RPVST+(Rapid PVST+) 126개의 인스턴스가 지원됩니다.

포트 그룹화/링크 어그리게이션

IEEE 802.3ad LACP(Link Aggregation Control Protocol) 지원

● 최대 8개 그룹

● 각 (동적) 802.3ad 링크 집계에 대해 16개의 후보 포트가 있는 그룹당 최대 8개의 포트

VLAN

최대 4,094개의 VLAN을 동시에 지원

포트 기반 및 802.1Q 태그 기반 VLAN MAC 기반 VLAN; 프로토콜 기반 VLAN; IP 서브넷 기반 VLAN

관리 VLAN

무차별, 격리 및 커뮤니티 포트가 있는 사설 VLAN

여러 업링크가 있는 PVE(Private VLAN Edge)(보호 포트라고도 함)

게스트 VLAN, 인증되지 않은 VLAN

802.1x 클라이언트 인증과 함께 RADIUS 서버를 통한 동적 VLAN 할당

CPE VLAN

음성 VLAN

음성 트래픽은 자동으로 음성별 VLAN에 할당되고 적절한 수준의 QoS로 처리됩니다. VSDP( Voice Services Discovery Protocol )는 음성 엔드포인트 및 통화 제어 장치의 네트워크 전반에 걸친 제로 터치 배포를 제공합니다.

멀티캐스트 TV VLAN

멀티캐스트 TV VLAN을 사용하면 가입자가 별도의 VLAN에 남아 있는 동안 단일 멀티캐스트 VLAN을 네트워크에서 공유할 수 있습니다. 이 기능은 MVR(멀티캐스트 VLAN 등록)이라고도 합니다.

VLAN 변환

VLAN 일대일 매핑 지원. VLAN 일대일 매핑에서 에지 인터페이스 고객 VLAN(C-VLAN)은 서비스 제공자 VLAN(S-VLAN)에 매핑되고 원래 C-VLAN 태그는 지정된 S-VLAN으로 대체됩니다.

큐인큐

VLAN은 고객 간의 트래픽을 격리하면서 서비스 공급자 네트워크를 투명하게 교차합니다.

선택적 Q-in-Q

선택적 Q-in-Q는 기본 Q-in-Q 기능을 향상시키고 에지 인터페이스별로 서로 다른 C-VLAN을 별도의 S-VLAN으로 여러 매핑합니다.

선택적 Q-in-Q는 또한 S-VLAN 태그의 Ethertype(TPID(Tag Protocol Identifier)) 구성을 허용합니다.

Q-in-Q를 통한 레이어 2 프로토콜 터널링도 지원됩니다.

일반 VLAN 등록 프로토콜(GVRP)/일반 속성 등록 프로토콜(GARP)

GVRP(Generic VLAN Registration Protocol) 및 GARP(Generic Attribute Registration Protocol)는 브리지된 도메인에서 VLAN의 자동 전파 및 구성을 가능하게 합니다.

UDLD(단방향 링크 감지)

UDLD는 물리적 연결을 모니터링하여 잘못된 배선 또는 케이블/포트 결함으로 인한 단방향 링크를 감지하여 전환된 네트워크에서 트래픽의 포워딩 루프 및 블랙홀링을 방지합니다.

계층 2의 동적 호스트 구성 프로토콜(DHCP) 릴레이

다른 VLAN에 있는 DHCP 서버로 DHCP 트래픽을 릴레이합니다. DHCP 옵션 82와 함께 작동

IGMP(Internet Group Management Protocol) 버전 1, 2 및 3 스누핑

IGMP는 대역폭 집약적인 멀티캐스트 트래픽을 요청자에게만 제한합니다. 2K 멀티캐스트 그룹 지원(소스별 멀티캐스팅도 지원됨)

IGMP 쿼리어

IGMP 쿼리어는 멀티캐스트 라우터가 없는 경우 스누핑 스위치의 레이어 2 멀티캐스트 도메인을 지원하는 데 사용됩니다.

IGMP 프록시

IGMP 프록시는 더 복잡한 멀티캐스트 라우팅 프로토콜이 필요 없이 IGMP 구성원 정보를 기반으로 멀티캐스트 전달을 위한 메커니즘을 제공합니다.

HOL(Head-of-Line) 차단

HOL 차단 방지

루프백 감지

루프백 감지는 루프 보호가 활성화된 포트에서 루프 프로토콜 패킷을 전송하여 루프에 대한 보호를 제공합니다. STP와 독립적으로 작동

레이어 3

IPv4 라우팅

IPv4 패킷의 유선 속도 라우팅

최대 990개의 정적 경로 및 최대 128개의 IP 인터페이스

IPv6 라우팅

IPv6 패킷의 유선 속도 라우팅

레이어 3 인터페이스

물리적 포트, LAG(Link Aggregation), VLAN 인터페이스 또는 루프백 인터페이스의 레이어 3 인터페이스 구성

클래스 없는 도메인 간 라우팅(CIDR)

클래스 없는 도메인 간 라우팅 지원

RIP v2

동적 라우팅을 위한 라우팅 정보 프로토콜 버전 2 지원

정책 기반 라우팅(PBR)

IPv4 또는 IPv6 액세스 제어 목록(ACL)을 기반으로 패킷을 다른 다음 홉으로 보내는 유연한 라우팅 제어

DHCP 서버

스위치는 여러 DHCP 풀/범위에 대한 IP 주소를 제공하는 IPv4 DHCP 서버로 기능합니다.

DHCP 옵션 지원

레이어 3의 DHCP 릴레이

IP 도메인 간 DHCP 트래픽 릴레이

사용자 데이터그램 프로토콜(UDP) 릴레이

응용 프로그램 검색 또는 BOOTP(Bootstrap Protocol)/DHCP 패킷 릴레이를 위해 레이어 3 도메인에서 브로드캐스트 정보 릴레이

스태킹

하드웨어 스태킹

한 스택에 최대 4개 유닛. 하드웨어 장애 조치를 통해 단일 시스템으로 관리되는 최대 200개의 포트

스태킹은 다음 모델에서 지원됩니다.

CBS350-24T-4X, CBS350-24P-4X, CBS350-24FP-4X, CBS350-48T-4X, CBS350-48P-4X, CBS350-48FP-4X

CBS350-8MP-2X, CBS350-24MGP-4X, CBS350-12NP-4X, CBS350-24NGP-4X, CBS350-48NGP-4X

CBS350-8XT, CBS350-12XS, CBS350-12XT, CBS350-16XTS, CBS350-24XS, CBS350-24XT, CBS350-24XTS, CBS350-48XT-4X

고가용성

빠른 스택 장애 조치는 최소한의 트래픽 손실을 제공합니다. 스택의 여러 장치에서 링크 집계 지원

플러그 앤 플레이 스태킹 구성/관리

탄력적인 스택 제어를 위한 활성/대기

자동 번호 지정

스택에 있는 장치의 핫스왑

링 및 체인 스태킹 옵션, 자동 스태킹 포트 속도, 유연한 스태킹 포트 옵션

고속 스택 상호 연결

비용 효율적인 고속 10G 파이버 인터페이스.

보안

보안 쉘(SSH) 프로토콜

SSH는 텔넷 트래픽을 안전하게 대체합니다. SCP(Secure Copy Protocol)도 SSH를 사용합니다. SSH v1 및 v2가 지원됩니다.

SSL(Secure Sockets Layer)

SSL 지원: 모든 HTTPS 트래픽을 암호화하여 스위치의 브라우저 기반 관리 GUI에 매우 안전하게 액세스할 수 있습니다.

IEEE 802.1X(인증자 역할)

802.1X: RADIUS (Remote Authentication Dial-In User Service ) 인증 및 계정, MD5 해시; 게스트 VLAN; 인증되지 않은 VLAN, 단일/다중 호스트 모드 및 단일/다중 세션

시간 기반 802.1X를 지원합니다. 동적 VLAN 할당; MAC 인증

IEEE 802.1X 요청자

스위치는 다른 스위치에 대한 서플리컨트 역할을 하도록 구성할 수 있습니다. 이를 통해 와이어링 클로짓 외부 영역(예: 회의실)에서 확장된 보안 액세스가 가능합니다.

웹 기반 인증

웹 기반 인증은 웹 브라우저를 통해 모든 호스트 장치 및 운영 체제에 대한 네트워크 승인 제어를 제공합니다.

STP BPDU(브리지 프로토콜 데이터 유닛) 가드

잘못된 구성으로부터 네트워크를 보호하는 보안 메커니즘입니다. BPDU Guard에 대해 활성화된 포트는 해당 포트에서 BPDU 메시지가 수신되면 종료됩니다. 이렇게 하면 우발적인 토폴로지 루프가 방지됩니다.

STP 루트 가드

이렇게 하면 네트워크 관리자의 통제를 받지 않는 에지 장치가 스패닝 트리 프로토콜 루트 노드가 되는 것을 방지할 수 있습니다.

STP 루프백 가드

레이어 2 포워딩 루프(STP 루프)에 대한 추가 보호 제공

DHCP 스누핑

등록되지 않은 IP 주소 및/또는 예기치 않거나 신뢰할 수 없는 인터페이스의 DHCP 메시지를 필터링합니다. 이렇게 하면 Rogue 장치가 DHCP 서버로 작동하는 것을 방지할 수 있습니다.

IPSG(IP 소스 가드)

IP 소스 가드가 포트에서 활성화되면 패킷의 소스 IP 주소가 정적으로 구성되지 않았거나 DHCP 스누핑에서 동적으로 학습되지 않은 경우 스위치는 포트에서 수신된 IP 패킷을 필터링합니다. 이렇게 하면 IP 주소 스푸핑을 방지할 수 있습니다.

동적 ARP 검사(DAI)

정적 또는 동적 IP/MAC 바인딩이 없거나 ARP 패킷의 소스 주소와 대상 주소 간에 불일치가 있는 경우 스위치는 포트에서 ARP 패킷을 삭제합니다. 이렇게 하면 중간자 공격을 방지할 수 있습니다.

IP/MAC/포트 바인딩(IPMB)

이전 기능(DHCP Snooping, IP Source Guard 및 Dynamic ARP Inspection)이 함께 작동하여 네트워크에서 DOS 공격을 방지하여 네트워크 가용성을 높입니다.

보안 핵심 기술(SCT)

얼마나 많은 트래픽이 수신되더라도 스위치가 관리 및 프로토콜 트래픽을 수신하고 처리하도록 합니다.

보안 민감한 데이터(SSD)

민감한 데이터(예: 암호, 키 등)를 스위치에서 안전하게 관리하고 이 데이터를 다른 장치에 채우고 보안 자동 구성을 수행하는 메커니즘입니다. 사용자가 설정한 접근 수준과 접근 방식에 따라 민감정보를 평문 또는 암호화하여 볼 수 있는 접근을 제공합니다.

신뢰할 수 있는 시스템

신뢰할 수 있는 시스템은 Cisco 제품을 위한 매우 안전한 기반을 제공합니다.

런타임 방어(실행 가능 공간 보호[X-Space], 주소 공간 레이아웃 무작위화[ASLR], 내장 개체 크기 검사[BOSC])

사설 VLAN

사설 VLAN은 스위치 포트 간에 보안 및 격리를 제공하여 사용자가 다른 사용자의 트래픽을 스누핑할 수 없도록 합니다. 다중 업링크 지원

레이어 2 격리 사설 VLAN 에지(PVE)

PVE(보호 포트라고도 함)는 동일한 VLAN에 있는 장치 간에 레이어 2 격리를 제공하고 여러 업링크를 지원합니다.

포트 보안

소스 MAC 주소를 포트에 잠그고 학습된 MAC 주소 수를 제한하는 기능

RADIUS/TACACS+

RADIUS 및 TACACS 인증을 지원합니다. 스위치 기능을 클라이언트로

RADIUS 회계

RADIUS 계정 기능을 사용하면 세션 중에 사용된 리소스(예: 시간, 패킷, 바이트 등)의 양을 나타내는 서비스 시작 및 종료 시 데이터를 보낼 수 있습니다.

스톰 컨트롤

브로드캐스트, 멀티캐스트 및 알 수 없는 유니캐스트

DoS 방지

서비스 거부(DOS) 공격 방지

CLI의 다중 사용자 권한 수준

레벨 1, 7 및 15 권한 레벨

ACL

최대 1,024개의 규칙 지원

소스 및 대상 MAC, VLAN ID, IPv4 또는 IPv6 주소, IPv6 흐름 레이블, 프로토콜, 포트, DSCP(Differentiated Services Code Point)/IP 우선 순위, TCP/UDP(Transmission Control Protocol/User Datagram Protocol)에 기반한 삭제 또는 속도 제한 소스 및 대상 포트, 802.1p 우선순위, 이더넷 유형, ICMP(Internet Control Message Protocol) 패킷, IGMP 패킷, TCP 플래그; ACL은 수신측과 송신측 모두에 적용할 수 있습니다.

시간 기반 ACL 지원

서비스 품질

우선순위 수준

8개의 하드웨어 대기열

스케줄링

엄격한 우선순위 및 WRR(Weighted Round-Robin)

서비스 등급

포트 기반; 802.1p VLAN 우선 순위 기반, IPv4/v6 IP 우선 순위/서비스 유형(ToS)/DSCP 기반, 차별화된 서비스(DiffServ) 분류 및 리마킹 ACL, 신뢰할 수 있는 QoS

DSCP 및 서비스 클래스(802.1p/CoS) 기반 대기열 할당

속도 제한

인그레스 폴리서; 출구 형성 및 속도 제어; VLAN당, 포트당 및 흐름 기반; 2R3C 정책

혼잡 회피

전역 TCP 손실 동기화를 최소화하고 방지하려면 TCP 혼잡 방지 알고리즘이 필요합니다.

iSCSI 트래픽 최적화

다른 유형의 트래픽보다 iSCSI 트래픽에 우선 순위를 부여하는 메커니즘

표준

표준

IEEE 802.3 10BASE-T 이더넷, IEEE 802.3u 100BASE-TX 고속 이더넷, IEEE 802.3ab 1000BASE-T 기가비트 이더넷, IEEE 802.3ad 링크 집계 제어 프로토콜, IEEE 802.3z 기가비트 이더넷, IEEE 802.3ae 10Gbit/s 이더넷 오버 파이버 LAN, 구리 연선 케이블을 통한 IEEE 802.3an 10GBase-T 10Gbit/s 이더넷, IEEE 802.3x 흐름 제어, IEEE 802.1D(STP, GARP 및 GVRP), IEEE 802.1Q/p VLAN, IEEE 802.1w Rapid STP, IEEE 802.1s 다중 STP, IEEE 802.1X 포트 액세스 인증, IEEE 802.3af, IEEE 802.3at, IEEE 802.1AB 링크 계층 검색 프로토콜, IEEE 802.3az 에너지 효율 이더넷, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793 , RFC 813, RFC 826, RFC 879, RFC 896, RFC 854, RFC 855, RFC 856, RFC 858, RFC 894, RFC 919, RFC 920, RFC 922, RFC 950, RFC 951, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1213, RFC 1215, RFC 1286,RFC 1350, RFC 1442, RFC 1451, RFC 1493, RFC 1533, RFC 1541, RFC 1542, RFC 1573, RFC 1624, RFC 1643, RFC 1700, RFC 1757, RFC 1867, RFC 1907, RFC 2011, RFC 2012, RFC 2012, , RFC 2030, RFC 2131, RFC 2132, RFC 2233, RFC 2576, RFC 2616, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863, RFC 3164, RFC 3176, RFC41, RFC 3 3412, RFC 3413, RFC 3414, RFC 3415, RFC 3416, RFC 4330

IPv6

IPv6

IPv6 호스트 모드; 이더넷을 통한 IPv6; 이중 IPv6/IPv4 스택

IPv6 이웃 및 라우터 검색(ND) IPv6 상태 비저장 주소 자동 구성 경로 MTU(최대 전송 단위) 검색

중복 주소 감지(DAD) ICMP 버전 6

DHCPv6 상태 저장 클라이언트

ISATAP(Intrasite Automatic Tunnel Addressing Protocol) 터널을 지원하는 IPv4 네트워크를 통한 IPv6

USGv6 및 IPv6 골드 로고 인증

IPv6 QoS

하드웨어에서 IPv6 패킷의 우선 순위 지정

IPv6 ACL

하드웨어에서 IPv6 패킷 삭제 또는 속도 제한

IPv6 첫 번째 홉 보안

RA가드

ND 검사

DHCPv6 가드

이웃 바인딩 테이블(스누핑 및 정적 항목)

이웃 바인딩 무결성 검사

멀티캐스트 리스너 검색(MLD v1/2) 스누핑

필요한 수신자에게만 IPv6 멀티캐스트 패킷 전달

MLD 프록시

MLD 프록시는 더 복잡한 멀티캐스트 라우팅 프로토콜이 필요 없이 MLD 구성원 정보를 기반으로 멀티캐스트 전달을 위한 메커니즘을 제공합니다.

IPv6 애플리케이션

웹/SSL, Telnet 서버/SSH, ping, traceroute, SNTP(Simple Network Time Protocol), TFTP(Trivial File Transfer Protocol), SNMP, RADIUS, syslog, DNS(Domain Name System) 클라이언트, Telnet 클라이언트, DHCP 클라이언트, DHCP 자동 구성, IPv6 DHCP 릴레이, 터미널 액세스 컨트롤러 액세스 제어 시스템 플러스(TACACS+)

IPv6 RFC 지원

RFC 4443(RFC2463을 폐기함): ICMP 버전 6

RFC 4291(RFC 3513을 폐기함): IPv6 주소 아키텍처

RFC 4291: IPv6 주소 지정 아키텍처

RFC 2460: IPv6 사양

RFC 4861(RFC 2461을 폐기함): IPv6에 대한 이웃 검색

RFC 4862(RFC 2462를 폐기함): IPv6 상태 비저장 주소 자동 구성

RFC 1981: 경로 MTU 검색

RFC 4007: IPv6 범위 주소 아키텍처

RFC 3484: 기본 주소 선택 메커니즘

RFC 5214(RFC 4214를 폐기함): ISATAP 터널링

RFC 4293: MIB IPv6: 텍스트 규칙 및 일반 그룹

RFC 3595: IPv6 흐름 레이블에 대한 텍스트 규칙