OFITEC

CARACTERíSTICAS ESTáNDAR DIFERENCIADORES DE PRODUCTOS AOS-CX: UN SISTEMA DE SOFTWARE MODERNO LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 SE BASA EN AOS-CX, UN SISTEMA OPERATIVO MODERNO BASADO EN BASES DE DATOS QUE SE BASA EN UNA ARQUITECTURA MODULAR DE LINUX. ESTE SISTEMA OPERATIVO PROPORCIONA LAS SIGUIENTES CAPACIDADES úNICAS: FáCIL ACCESO A TODA LA INFORMACIóN DEL ESTADO DE CONFIGURACIóN DE LA RED API REST PARA UNA PROGRAMABILIDAD DETALLADA DE TAREAS DE RED UNA ARQUITECTURA DE MICROSERVICIOS QUE PERMITE LA INTEGRACIóN TOTAL CON OTROS SISTEMAS Y SERVICIOS DE FLUJO DE TRABAJO. TODOS LOS PROCESOS DE SOFTWARE SE COMUNICAN CON LA BASE DE DATOS EN LUGAR DE ENTRE Sí, LO QUE GARANTIZA RESILIENCIA Y ESTADO CASI EN TIEMPO REAL. ASIC DE ARUBA: INNOVACIóN PROGRAMABLE BASADOS EN MáS DE 30 AñOS DE INVERSIóN CONTINUA, LOS ASIC DE ARUBA CREAN LA BASE PARA AVANCES DE FUNCIONES DE SOFTWARE áGILES E INNOVADORES, UN RENDIMIENTO INCOMPARABLE Y UNA VISIBILIDAD PROFUNDA. ESTOS ASIC PROGRAMABLES ESTáN DISEñADOS ESPECíFICAMENTE PARA PERMITIR UNA INTEGRACIóN MáS ESTRECHA DEL HARDWARE Y SOFTWARE DEL SWITCH DENTRO DE LAS ARQUITECTURAS DE CAMPUS Y CENTROS DE DATOS PARA OPTIMIZAR EL RENDIMIENTO Y LA CAPACIDAD. LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 SE BASA EN LA ARQUITECTURA ARUBA ASIC. ARUBA CENTRAL: GESTIóN UNIFICADA DE PANEL úNICO GESTIóN FLEXIBLE LOCAL O BASADA EN LA NUBE PARA OPERACIONES DE RED UNIFICADAS DE INFRAESTRUCTURA CABLEADA, WLAN, SD-WAN Y DE NUBE PúBLICA. DISEñADO PARA SIMPLIFICAR LAS OPERACIONES DEL DíA CERO AL SEGUNDO CON FLUJOS DE TRABAJO OPTIMIZADOS. LAS CAPACIDADES DE ADMINISTRACIóN DE CONMUTADORES INCLUYEN CONFIGURACIóN, INCORPORACIóN, MONITOREO, RESOLUCIóN DE PROBLEMAS E INFORMES. ARUBA NETEDIT: CONFIGURACIóN Y GESTIóN DE CONMUTADORES AUTOMATIZADOS TODO EL PORTAFOLIO HPE ARUBA NETWORKING CX PERMITE A LOS EQUIPOS DE TI ORGANIZAR MúLTIPLES CAMBIOS DE CONFIGURACIóN DE CONMUTADORES PARA IMPLEMENTAR SIN PROBLEMAS LOS SERVICIOS DE EXTREMO A EXTREMO. ARUBA NETEDIT INTRODUCE LA AUTOMATIZACIóN QUE PERMITE CAMBIOS RáPIDOS EN TODA LA RED Y GARANTIZA EL CUMPLIMIENTO DE LAS POLíTICAS DESPUéS DE LAS ACTUALIZACIONES DE LA RED. LAS CAPACIDADES INTELIGENTES INCLUYEN FUNCIONES DE BúSQUEDA, EDICIóN, VALIDACIóN (INCLUIDA LA VERIFICACIóN DE CONFORMIDAD), IMPLEMENTACIóN Y AUDITORíA. LAS CAPACIDADES INCLUYEN: CONFIGURACIóN CENTRALIZADA CON VALIDACIóN DE COHERENCIA Y CUMPLIMIENTO. AHORRO DE TIEMPO GRACIAS A LA VISUALIZACIóN Y EDICIóN SIMULTáNEAS DE MúLTIPLES CONFIGURACIONES PRUEBAS DE VALIDACIóN PERSONALIZADAS PARA CUMPLIMIENTO CORPORATIVO Y DISEñO DE RED. IMPLEMENTACIóN AUTOMATIZADA DE CONFIGURACIóN A GRAN ESCALA SIN PROGRAMACIóN NOTAS: SE REQUIERE UNA LICENCIA DE SOFTWARE INDEPENDIENTE PARA UTILIZAR ARUBA NETEDIT. RENDIMIENTO DE MOVILIDAD Y IOT LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 UTILIZA ASIC DE ARUBA DESARROLLADOS INTERNAMENTE QUE PROPORCIONAN UNA LATENCIA MUY BAJA, MAYOR ALMACENAMIENTO EN BúFER DE PAQUETES Y CONSUMO DE ENERGíA ADAPTABLE. CADA INTERRUPTOR INCLUYE LO SIGUIENTE: HASTA 176 GBPS DE ANCHO DE BANDA SIN BLOQUEO Y HASTA 98,6 MPPS PARA REENVíO CONFIGURACIONES DE COLA SELECCIONABLES QUE PERMITEN UN MAYOR RENDIMIENTO AL DEFINIR UNA CANTIDAD DE COLAS Y ALMACENAMIENTO EN BúFER DE MEMORIA ASOCIADO PARA SATISFACER MEJOR LOS REQUISITOS DE LAS APLICACIONES DE RED. SIMPLIFICA ADICIONES, MOVIMIENTOS Y CAMBIOS. REDUZCA LAS TAREAS DE OPERACIóN MANUAL DE TI EN TORNO A LA IMPLEMENTACIóN INICIAL O LOS CAMBIOS DE CONFIGURACIóN CONTINUOS PARA DAR CABIDA A ADICIONES, MOVIMIENTOS Y CAMBIOS CON PUERTOS INCOLOROS UTILIZANDO ROLES DE USUARIO LOCALES Y AUTENTICACIóN MAC LOCAL (LMA). EN LUGAR DE PRECONFIGURAR ESTáTICAMENTE LOS PUERTOS DE ACCESO A LAS VLAN Y MANTENER EL PUERTO DEL SWITCH A LA ASIGNACIóN DE VLAN, LOS PUERTOS INCOLOROS PUEDEN APLICAR AUTOMáTICAMENTE LA FUNCIóN/POLíTICA REQUERIDA. CONECTIVIDAD DE ACCESO DE CLASE EMPRESARIAL PARA ABORDAR ENTORNOS DE SUCURSALES Y PEQUEñAS EMPRESAS, LA FAMILIA DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 INCLUYE CINCO MODELOS FIJOS DE 1U. CADA CONMUTADOR INCLUYE ENLACES ASCENDENTES DE ALTA VELOCIDAD INTEGRADOS QUE DETECTAN AUTOMáTICAMENTE EL USO DE TRANSCEPTORES 1G O 10G PARA OFRECER UN RENDIMIENTO SIN BLOQUEO. ASPECTOS DESTACADOS ADICIONALES: LOS MODELOS 1U ADMITEN 24 Y 48 PUERTOS DE ACCESO DE IEEE 802.3 1GBE CON CUATRO PUERTOS SFP+ DE ENLACE ASCENDENTE DE 1GBE/10GBE INTEGRADOS. LOS MODELOS POE DE 24 PUERTOS ADMITEN HASTA 370 W Y LOS MODELOS POE DE 48 POTENCIóMETROS ADMITEN HASTA 740 W IEEE 802.3AT CLASE 4 POWER OVER ETHERNET PARA HASTA 30 W POR PUERTO EL MODELO COMPACTO Y SIN VENTILADOR ADMITE 12 PUERTOS DE IEEE 802.3 1GBE CON CUATRO ENLACES ASCENDENTES (DOS PUERTOS SFP/SFP+ DE ENLACE ASCENDENTE DE 1GBE/10GBE INTEGRADOS, DOS PUERTOS DE 1GBE INTEGRADOS) Y ALIMENTACIóN A TRAVéS DE ETHERNET IEEE 802.3AT CLASE 4 DE 139 W PARA HASTA 30 W POR PUERTO LA COMPATIBILIDAD CON ETHERNET DE EFICIENCIA ENERGéTICA IEEE 802.3AZ REDUCE EL CONSUMO DE ENERGíA DURANTE PERíODOS DE BAJO TRáFICO DE RED LA COMPATIBILIDAD CON POE PREESTáNDAR DETECTA Y PROPORCIONA ENERGíA A DISPOSITIVOS POE PREESTáNDAR AUTO-MDIX PROPORCIONA AJUSTES AUTOMáTICOS PARA CABLES DIRECTOS O CRUZADOS EN TODOS LOS PUERTOS 10/100/1000 EL MODO DE TRANSCEPTOR NO COMPATIBLE (UTM) PERMITE INSERTAR Y HABILITAR TODOS LOS TRANSCEPTORES Y CABLES 1G Y 10G NO COMPATIBLES. TENGA EN CUENTA QUE NO HAY GARANTíA NI SOPORTE PARA EL TRANSCEPTOR/CABLE CUANDO SE UTILIZA ESTA FUNCIóN. LAS TRAMAS GIGANTES PERMITEN REALIZAR COPIAS DE SEGURIDAD DE ALTO RENDIMIENTO Y SISTEMAS DE RECUPERACIóN ANTE DESASTRES; PROPORCIONA UN TAMAñO DE TRAMA MáXIMO DE 9198 BYTES PROTECCIóN CONTRA TORMENTAS DE PAQUETES CONTRA TORMENTAS DE DIFUSIóN, MULTIDIFUSIóN Y UNIDIFUSIóN DESCONOCIDAS CON UMBRALES DEFINIDOS POR EL USUARIO RESILIENCIA Y DISPONIBILIDAD PARA ADMITIR UNA IMPLEMENTACIóN DE ACCESO DE CAPA 2 DE ALTA DISPONIBILIDAD CONFIGURACIóN Y GESTIóN SIMPLIFICADAS LA SERIE DE CONMUTADORES HPE ARUBA NETWORKING CX 6100 ADMITE UNA VARIEDAD DE INTERFACES DE ADMINISTRACIóN QUE INCLUYEN UNA GUI WEB FáCIL DE USAR, ESTáNDAR DE LA INDUSTRIA. CLI, ARUBA NETEDIT Y ARUBA CENTRAL PARA OPERACIONES DE RED UNIFICADAS DE INFRAESTRUCTURA CABLEADA, WLAN, SD-WAN Y DE NUBE PúBLICA. LAS CARACTERíSTICAS INCLUYEN: INTERFAZ API REST INTEGRADA, PROGRAMABLE Y FáCIL DE USAR CLI ESTáNDAR DE LA INDUSTRIA CON UNA ESTRUCTURA JERáRQUICA PARA REDUCIR EL TIEMPO Y LOS GASTOS DE CAPACITACIóN. OFRECE MAYOR PRODUCTIVIDAD EN ENTORNOS DE MúLTIPLES PROVEEDORES SFLOW (RFC 3176) ES UN MONITOREO Y CONTABILIDAD DE RED DE VELOCIDAD DE CABLE BASADO EN ASIC SIN IMPACTO EN EL RENDIMIENTO DE LA RED; LOS OPERADORES DE RED PUEDEN RECOPILAR UNA VARIEDAD DE ESTADíSTICAS E INFORMACIóN DE RED PARA FINES DE PLANIFICACIóN DE CAPACIDAD Y MONITOREO DE RED EN TIEMPO REAL. LA SEGURIDAD DE ADMINISTRACIóN RESTRINGE EL ACCESO A COMANDOS DE CONFIGURACIóN CRíTICOS, PROPORCIONA MúLTIPLES NIVELES DE PRIVILEGIOS CON PROTECCIóN POR CONTRASEñA Y CAPACIDADES DE REGISTRO DEL SISTEMA LOCAL Y REMOTO QUE PERMITEN REGISTRAR TODOS LOS ACCESOS. LA COMPATIBILIDAD CON SNMPV1/V2C/V3 PROPORCIONA CAPACIDAD DE LECTURA DE LA BASE DE INFORMACIóN DE GESTIóN (MIB) ESTáNDAR DEL SECTOR Y EXTENSIONES PRIVADAS. LA COMPATIBILIDAD CON SNMP INCLUYE: VELOCIDAD DE CONFIGURACIóN DE ESCRITURA Y DúPLEX, SEGURIDAD DE PUERTO DE ESCRITURA, PRIORIDAD DE POE DE ESCRITURA, ADMINISTRACIóN DE CONFIGURACIóN DE ESCRITURA, OID úNICO DE LECTURA SNMP PARA CPU Y MEMORIA PROMEDIO, VISTA MIB DE SNMP LA CAPTURA SNMP INCLUYE: CAPTURAS DE TRANSCEPTOR (INSERCIóN/ELIMINACIóN), CAPTURA SNMP, AUTENTICACIóN SNMP MIB-SNMB, MIB SNMPV2, MIB-PUERTO SEC, CONFIGURACIóN MIB-CAMBIO DE CONFIGURACIóN EN EJECUCIóN, CONFIGURACIóN MIB, MIB DEL SERVIDOR AAA, ESTADO DEL SERVIDOR AAA MONITOREO REMOTO (RMON) CON SNMP ESTáNDAR PARA MONITOREAR FUNCIONES ESENCIALES DE LA RED. ADMITE GRUPOS DE EVENTOS, ALARMAS, HISTORIAL Y ESTADíSTICAS, ASí COMO UN GRUPO DE EXTENSIóN DE ALARMA PRIVADO LA COMPATIBILIDAD CON TFTP Y SFTP OFRECE DIFERENTES MECANISMOS PARA LAS ACTUALIZACIONES DE CONFIGURACIóN; FTP TRIVIAL (TFTP) PERMITE TRANSFERENCIAS BIDIRECCIONALES A TRAVéS DE UNA RED TCP/IP; EL PROTOCOLO SEGURO DE TRANSFERENCIA DE ARCHIVOS (SFTP) SE EJECUTA A TRAVéS DE UN TúNEL SSH PARA PROPORCIONAR SEGURIDAD ADICIONAL LA UTILIDAD DE DEPURACIóN Y MUESTREO ADMITE PING Y TRACEROUTE PARA IPV4 E IPV6 EL PROTOCOLO DE TIEMPO DE RED (NTP) SINCRONIZA EL CRONOMETRAJE ENTRE CLIENTES Y SERVIDORES DE TIEMPO DISTRIBUIDOS; MANTIENE EL CRONOMETRAJE CONSTANTE ENTRE TODOS LOS DISPOSITIVOS DEPENDIENTES DEL RELOJ DENTRO DE LA RED PARA QUE LOS DISPOSITIVOS PUEDAN PROPORCIONAR DIVERSAS APLICACIONES BASADAS EN EL TIEMPO CONSTANTE EL PROTOCOLO DE DESCUBRIMIENTO DE CAPA DE ENLACE (LLDP) IEEE 802.1AB ANUNCIA Y RECIBE INFORMACIóN DE ADMINISTRACIóN DE DISPOSITIVOS ADYACENTES EN UNA RED, LO QUE FACILITA EL MAPEO POR PARTE DE LAS APLICACIONES DE ADMINISTRACIóN DE RED. LAS IMáGENES FLASH DUALES PROPORCIONAN ARCHIVOS DE SISTEMA OPERATIVO PRIMARIOS Y SECUNDARIOS INDEPENDIENTES PARA REALIZAR COPIAS DE SEGURIDAD DURANTE LA ACTUALIZACIóN. SE PUEDEN ALMACENAR MúLTIPLES ARCHIVOS DE CONFIGURACIóN EN UNA IMAGEN FLASH LA DETECCIóN DE ENLACE UNIDIRECCIONAL (UDLD) MONITOREA EL ENLACE ENTRE DOS CONMUTADORES Y BLOQUEA LOS PUERTOS EN AMBOS EXTREMOS DEL ENLACE SI EL ENLACE SE CAE EN CUALQUIER PUNTO ENTRE LOS DOS DISPOSITIVOS. CONMUTACIóN DE CAPA 2 SE ADMITEN LOS SIGUIENTES SERVICIOS DE CAPA 2: SOPORTE DE VLAN Y SOPORTE DE ETIQUETADO PARA IEEE 802.1Q (4094 VLAN ID) Y 512 VLAN SIMULTáNEAMENTE LA COMPATIBILIDAD CON PAQUETES GIGANTES MEJORA EL RENDIMIENTO DE GRANDES TRANSFERENCIAS DE DATOS; ADMITE TAMAñOS DE TRAMA DE HASTA 9220 BYTES EL áRBOL DE EXPANSIóN RáPIDO POR VLAN (RPVST+) PERMITE QUE CADA VLAN CONSTRUYA UN áRBOL DE EXPANSIóN SEPARADO PARA MEJORAR EL USO DEL ANCHO DE BANDA DEL ENLACE; ES COMPATIBLE CON PVST+ STP ADMITE EL ESTáNDAR IEEE 802.1D STP, EL PROTOCOLO DE áRBOL DE EXPANSIóN RáPIDA (RSTP) IEEE 802.1W PARA UNA CONVERGENCIA MáS RáPIDA Y EL PROTOCOLO DE áRBOL DE EXPANSIóN MúLTIPLE (MSTP) IEEE 802.1S. MVRP PERMITE EL APRENDIZAJE AUTOMáTICO Y LA ASIGNACIóN DINáMICA DE VLAN EL TúNEL DE UNIDAD DE DATOS DE PROTOCOLO DE PUENTE (BPDU) TRANSMITE BPDU STP DE FORMA TRANSPARENTE, LO QUE PERMITE CáLCULOS DE áRBOL CORRECTOS ENTRE PROVEEDORES DE SERVICIOS, WAN O MAN. LA DUPLICACIóN DE PUERTOS DUPLICA EL TRáFICO DEL PUERTO (ENTRADA Y SALIDA) A UN PUERTO DE MONITOREO; ADMITE 4 GRUPOS DE DUPLICACIóN PROTOCOLO DE ADMINISTRACIóN DE GRUPOS DE INTERNET (IGMP) CONTROLA Y ADMINISTRA LA INUNDACIóN DE PAQUETES DE MULTIDIFUSIóN EN UNA CAPA 2 REDES SERVICIOS DE CAPA 3 SE ADMITEN LOS SIGUIENTES SERVICIOS DE CAPA 3: EL PROTOCOLO DE RESOLUCIóN DE DIRECCIONES (ARP) DETERMINA LA DIRECCIóN MAC DE OTRO HOST IP EN LA MISMA SUBRED; ADMITE ARP ESTáTICOS EL SISTEMA DE NOMBRES DE DOMINIO (DNS) PROPORCIONA UNA BASE DE DATOS DISTRIBUIDA QUE TRADUCE NOMBRES DE DOMINIO Y DIRECCIONES IP, LO QUE SIMPLIFICA EL DISEñO DE LA RED; SOPORTA CLIENTE Y SERVIDOR ADMITE PRUEBAS DE LOOPBACK INTERNAS PARA FINES DE MANTENIMIENTO Y MAYOR DISPONIBILIDAD; LA DETECCIóN DE BUCLE INVERTIDO PROTEGE CONTRA CONFIGURACIONES DE RED O CABLEADO INCORRECTOS Y SE PUEDE HABILITAR POR PUERTO O POR PUERTO. BASE VLAN PARA MAYOR FLEXIBILIDAD EL PROTOCOLO DE CONFIGURACIóN DINáMICA DE HOST (DHCP) SIMPLIFICA LA GESTIóN DE GRANDES REDES IP Y ADMITE CLIENTES; LA COMPATIBILIDAD CON DHCPV4 RELAY PERMITE EL FUNCIONAMIENTO DE DHCP EN SUBREDES ENRUTAMIENTO DE CAPA 3 SE ADMITEN LOS SIGUIENTES SERVICIOS DE ENRUTAMIENTO DE CAPA 3: EL ENRUTAMIENTO IP ESTáTICO PROPORCIONA RUTAS CONFIGURADAS MANUALMENTE. EL ENRUTAMIENTO IPV4 E IPV6 ESTáTICO DE DOBLE PILA PROPORCIONA UN ENRUTAMIENTO IPV4 E IPV6 SIMPLE Y CONFIGURADO MANUALMENTE. LA PILA IP DUAL MANTIENE PILAS SEPARADAS PARA IPV4 E IPV6 PARA FACILITAR LA TRANSICIóN DE UNA RED SOLO IPV4 A UN DISEñO DE RED SOLO IPV6. MULTIDIFUSIóN IGMP SNOOPING PERMITE QUE VARIAS VLAN RECIBAN EL MISMO TRáFICO DE MULTIDIFUSIóN IPV4, LO QUE REDUCE LA DEMANDA DE ANCHO DE BANDA DE LA RED AL REDUCIR MúLTIPLES FLUJOS A CADA VLAN. MULTICAST LISTENER DISCOVERY (MLD) PERMITE EL DESCUBRIMIENTO DE OYENTES DE MULTIDIFUSIóN IPV6; COMPATIBLE CON MLD V1 Y V2 EL PROTOCOLO DE ADMINISTRACIóN DE GRUPOS DE INTERNET (IGMP) UTILIZA MULTIDIFUSIóN DE CUALQUIER FUENTE (ASM) PARA ADMINISTRAR REDES DE MULTIDIFUSIóN IPV4; ADMITE IGMPV1, V2 Y V3 LA VIGILANCIA DE MULTIDIFUSIóN IP (IGMP BASADA EN DATOS) EVITA LA INUNDACIóN DEL TRáFICO DE MULTIDIFUSIóN IP CAPACIDADES IPV6 EL HOST IPV6 PERMITE ADMINISTRAR CONMUTADORES EN UNA RED IPV6 TRANSICIONES DE PILA DUAL (IPV4 E IPV6) DE IPV4 A IPV6, LO QUE ADMITE CONECTIVIDAD PARA AMBOS PROTOCOLOS. LA VIGILANCIA MLD REENVíA EL TRáFICO DE MULTIDIFUSIóN IPV6 A LA INTERFAZ ADECUADA IPV6 ACL/QOS ADMITE ACL Y QOS PARA EL TRáFICO DE RED IPV6 ENRUTAMIENTO ESTáTICO IPV6 LA SEGURIDAD PROPORCIONA PROTECCIóN RA, BLOQUEO DINáMICO DE IPV6 Y ESPIONAJE ND SEGURIDAD CADA CONMUTADOR HPE ARUBA NETWORKING SERIE CX 6100 VIENE CON UN MóDULO DE PLATAFORMA CONFIABLE (TPM) INTEGRADO PARA LA INTEGRIDAD DE LA PLATAFORMA. ESTO GARANTIZA QUE EL PROCESO DE ARRANQUE SE INICIE DESDE UNA COMBINACIóN CONFIABLE DE CONMUTADORES AOS-CX. OTRAS CARACTERíSTICAS DE SEGURIDAD INCLUYEN: SOPORTE DE LISTA DE CONTROL DE ACCESO (ACL) TANTO PARA IPV4 COMO PARA IPV6; PERMITE FILTRAR EL TRáFICO PARA EVITAR QUE USUARIOS NO AUTORIZADOS ACCEDAN A LA RED, O CONTROLAR EL TRáFICO DE LA RED PARA AHORRAR RECURSOS; LAS REGLAS PUEDEN DENEGAR O PERMITIR EL REENVíO DEL TRáFICO; LAS REGLAS PUEDEN BASARSE EN UN ENCABEZADO DE CAPA 2 O UN ENCABEZADO DE PROTOCOLO DE CAPA 3. LAS ACL TAMBIéN PROPORCIONAN FILTRADO BASADO EN EL CAMPO IP, LA DIRECCIóN IP/SUBRED DE ORIGEN/DESTINO Y EL NúMERO DE PUERTO TCP/UDP DE ORIGEN/DESTINO POR VLAN O POR PUERTO. SERVICIO DE USUARIO DE AUTENTICACIóN REMOTA TELEFóNICA (RADIUS) EL SISTEMA DE CONTROL DE ACCESO DEL CONTROLADOR DE ACCESO AL TERMINAL (TACACS+) OFRECE UNA HERRAMIENTA DE AUTENTICACIóN QUE UTILIZA TCP CON CIFRADO DE LA SOLICITUD DE AUTENTICACIóN COMPLETA, LO QUE PROPORCIONA SEGURIDAD ADICIONAL. SEGURIDAD DE ACCESO A LA ADMINISTRACIóN PARA AUTENTICACIóN INTERNA Y EXTERNA PARA ACCESO ADMINISTRATIVO. SE PUEDEN UTILIZAR RADIUS O TACACS+ PARA PROPORCIONAR AUTENTICACIóN DE USUARIO CIFRADA. ADEMáS, TACACS+ TAMBIéN PUEDE PROPORCIONAR SERVICIOS DE AUTORIZACIóN DE ADMINISTRADOR. CONTROL PLANE POLICING ESTABLECE UN LíMITE DE VELOCIDAD EN LOS PROTOCOLOS DE CONTROL PARA PROTEGER LA SOBRECARGA DE LA CPU DE LOS ATAQUES DE DOS ADMITE MúLTIPLES MéTODOS DE AUTENTICACIóN DE USUARIOS. UTILIZA UN SOLICITANTE IEEE 802.1X EN EL CLIENTE JUNTO CON UN SERVIDOR RADIUS PARA AUTENTICAR DE ACUERDO CON LOS ESTáNDARES DE LA INDUSTRIA. ADMITE AUTENTICACIóN DE CLIENTE BASADA EN MAC LOS ESQUEMAS DE AUTENTICACIóN IEEE 802.1X, WEB Y MAC SIMULTáNEOS POR PUERTO DEL SWITCH ACEPTAN HASTA 32 SESIONES DE AUTENTICACIONES IEEE 802.1X, WEB Y MAC. EL ACCESO DE ADMINISTRACIóN SEGURO OFRECE CIFRADO SEGURO DE TODOS LOS MéTODOS DE ACCESO (CLI, GUI O MIB) A TRAVéS DE SSHV2, SSL Y/O SNMPV3. LA PROTECCIóN DE LA CPU DEL SWITCH PROPORCIONA PROTECCIóN AUTOMáTICA CONTRA EL TRáFICO DE RED MALICIOSO QUE INTENTA APAGAR EL SWITCH. LA LIMITACIóN DE ICMP DERROTA LOS ATAQUES DE DENEGACIóN DE SERVICIO DE ICMP AL PERMITIR QUE CUALQUIER PUERTO DEL CONMUTADOR LIMITE AUTOMáTICAMENTE EL TRáFICO ICMP LA ACL BASADA EN IDENTIDAD PERMITE LA IMPLEMENTACIóN DE UNA POLíTICA DE SEGURIDAD DE ACCESO ALTAMENTE GRANULAR Y FLEXIBLE Y UNA ASIGNACIóN DE VLAN ESPECíFICA PARA CADA USUARIO DE RED AUTENTICADO. LA PROTECCIóN DE PUERTO STP BPDU BLOQUEA UNIDADES DE DATOS DE PROTOCOLO DE PUENTE (BPDU) EN PUERTOS QUE NO REQUIEREN BPDU, EVITANDO ATAQUES DE BPDU FALSIFICADOS. EL BLOQUEO DINáMICO DE IP FUNCIONA PARA BLOQUEAR EL TRáFICO DE HOSTS NO AUTORIZADOS, EVITANDO LA SUPLANTACIóN DE DIRECCIONES DE ORIGEN IP. STP ROOT GUARD PROTEGE EL PUENTE RAíZ DE ATAQUES MALICIOSOS O ERRORES DE CONFIGURACIóN LA PROTECCIóN ARP DINáMICA BLOQUEA LAS TRANSMISIONES ARP DESDE HOSTS NO AUTORIZADOS, EVITANDO ESCUCHAS O ROBO DE DATOS DE LA RED. LA PROTECCIóN DHCP (ESPIONAJE) BLOQUEA PAQUETES DHCP DE SERVIDORES DHCP NO AUTORIZADOS, EVITANDO ATAQUES DE DENEGACIóN DE SERVICIO. SOPORTA RETRANSMISIóN DHCPV4 LA SEGURIDAD DEL PUERTO PERMITE EL ACCESO SOLO A DIRECCIONES MAC ESPECíFICAS, QUE EL ADMINISTRADOR PUEDE CONOCER O ESPECIFICAR EL BLOQUEO DE DIRECCIONES MAC EVITA QUE DETERMINADAS DIRECCIONES MAC CONFIGURADAS SE CONECTEN A LA RED EL FILTRADO DE PUERTO DE ORIGEN PERMITE QUE SOLO PUERTOS ESPECíFICOS SE COMUNIQUEN ENTRE Sí SECURE SHELL CIFRA TODOS LOS DATOS TRANSMITIDOS PARA UN ACCESO CLI REMOTO SEGURO A TRAVéS DE REDES IP SECURE SOCKETS LAYER (SSL) CIFRA TODO EL TRáFICO HTTP, LO QUE PERMITE EL ACCESO SEGURO A LA GUI DE ADMINISTRACIóN BASADA EN NAVEGADOR EN EL CONMUTADOR. SECURE FTP PERMITE LA TRANSFERENCIA SEGURA DE ARCHIVOS HACIA Y DESDE EL CONMUTADOR; PROTEGE CONTRA DESCARGAS DE ARCHIVOS NO DESEADOS O COPIAS NO AUTORIZADAS DE UN ARCHIVO DE CONFIGURACIóN DEL CONMUTADOR LA FUNCIóN DE AUTENTICACIóN CRíTICA GARANTIZA QUE LOS DISPOSITIVOS DE INFRAESTRUCTURA IMPORTANTES, COMO LOS TELéFONOS IP, TENGAN ACCESO A LA RED INCLUSO EN AUSENCIA DE UN SERVIDOR RADIUS. MAC PINNING PERMITE QUE LOS DISPOSITIVOS HEREDADOS QUE NO HABLAN PERMANEZCAN AUTENTICADOS AL FIJAR LAS DIRECCIONES MAC DEL CLIENTE AL PUERTO HASTA QUE LOS CLIENTES CIERREN SESIóN O SE DESCONECTEN. EL BANNER DE SEGURIDAD MUESTRA UNA POLíTICA DE SEGURIDAD PERSONALIZADA CUANDO LOS USUARIOS INICIAN SESIóN EN EL CONMUTADOR. EL BLOQUEO DINáMICO DE IPV4 FUNCIONA CON LA PROTECCIóN DHCP PARA BLOQUEAR EL TRáFICO DE HOSTS NO AUTORIZADOS, EVITANDO LA SUPLANTACIóN DE DIRECCIONES DE ORIGEN IP. EL RELé INTELIGENTE DHCP PERMITE QUE EL AGENTE DE RELé DHCP UTILICE DIRECCIONES IP SECUNDARIAS CUANDO EL SERVIDOR DHCP NO.