（<tc>新しい</tc> ) CISCO C1000-24P-4G-L Catalyst 1000 24ポート GE、POE、4x1G SFP<tc>$</tc>

（新しい ) CISCO C1000-24P-4G-L Catalyst 1000 24ポート GE、POE、4x1G SFP

製品概要

シスコ^® 触媒^® 1000シリーズネットワークスイッチesは固定管理ギガビットイーサネットおよびファーストイーサネットエンタープライズクラスのレイヤー2です。ネットワークスイッチ中小企業や支店向けに設計されており、シンプルで柔軟性があり、安全です。ネットワークスイッチ配線クローゼット外や重要なモノのインターネット (IoT) の導入に最適です。Cisco^® 触媒^® 1000はCisco IOS上で動作する^® ソフトウェアは、コマンドラインインターフェイス（CLI）とオンボックスWeb UIを介してシンプルなデバイス管理とネットワーク管理をサポートします。ネットワークスイッチ小規模組織向けに、ネットワーク セキュリティ、ネットワークの信頼性、運用効率を強化します。

製品のハイライト

Cisco Catalyst 1000 シリーズネットワークスイッチ特徴:

●       8、16、24、または 48 ギガビット イーサネットと、ラインレート転送機能を備えた 24、48 ポートのファスト イーサネット データまたは PoE+ ポート

●       2 個または 4 個の固定 1 ギガビット イーサネット Small Form-Factor Pluggable (SFP)/RJ 45 コンボ アップリンク (8 ポート モデルのみ)、またはギガビット イーサネット モデルでは 4 個の固定 10 ギガビット イーサネット拡張 SFP (SFP+) アップリンク、ファスト イーサネット モデルでは 4 個の固定 1 ギガビット イーサネット Small Form-Factor Pluggable (SFP) と 2 個の RJ 45 コンボ アップリンク

●      最大740Wの電力バジェットを備えた永続的なPoE+サポート

●       CLIおよび/または直感的なWeb UI管理オプション

●      サンプリングされたフロー (sFlow) によるネットワーク監視

●      接続されたデバイスに対する802.1Xサポートによるセキュリティ、ネットワークスイッチ edポートアナライザ（SPAN）、ブリッジプロトコルデータユニット（BPDU）ガード

●      奥行き13インチ（33 cm）未満のコンパクトなファンレスモデルもご用意しています

●       Bluetooth、簡易ネットワーク管理プロトコル (SNMP)、RJ-45、または USB コンソール アクセスによる無線アクセスによるデバイス管理サポート

●      より高い平均故障間隔 (MTBF) と拡張限定生涯保証サポート (E-LLW) による信頼性

ネットワークスイッチ モデルと構成

Cisco Catalyst 1000 シリーズネットワークスイッチes には単一の固定電源が含まれます。表 1 に構成情報を示します。

表1.        ネットワークスイッチ 構成

ネットワーク管理

Cisco Catalyst 1000 シリーズネットワークスイッチes は、詳細な構成と管理のための優れた CLI を提供します。

インテリジェント PoE+

Cisco Catalyst 1000 シリーズネットワークスイッチesはIEEE 802.3af PoEとIEEE 802.3at PoE+（ポートあたり最大30W）の両方をサポートし、Cisco IP電話、Cisco Aironetを組み込んだ導入で総所有コストを削減します。^® および Catalyst ワイヤレス アクセス ポイント、またはその他の標準準拠の PoE および PoE+ エンド デバイス。PoE により、PoE 対応デバイスに壁面電源を供給する必要がなくなり、IP 電話や WLAN の導入で必要となる電気ケーブルや回路の追加コストが削減されます。

Cisco Catalyst 1000シリーズのPoE電力割り当てネットワークスイッチesは動的であり、電力マッピングは最大740WのPoE+電力まで拡張できます。インテリジェントな電力管理により、すべてのポートに柔軟な電力割り当てが可能です。Perpetual PoEでは、一定時間の間PoE+電力が維持されます。ネットワークスイッチ リロード。これは、医療機器などの重要なエンドポイントや、PoE電源の照明などのIoTエンドポイントにとって重要であり、ネットワークスイッチ リブート。

ネットワークセキュリティ

Cisco Catalyst 1000 シリーズネットワークスイッチes は、ネットワークへのアクセスを制限し、脅威を軽減するための次のようなさまざまなセキュリティ機能を提供します。

●      包括的な 802.1X 柔軟な認証、802.1X モニター モード、RADIUS 認証の変更など、ネットワークへのアクセスを制御する機能。

●      ネットワーク エッジ アクセス トポロジ (NEAT) による 802.1X サポートは、配線クローゼット外の領域（会議室など）に ID 認証を拡張します。

●       IEEE 802.1X ユーザー分布これにより、複数の異なる VLAN 間で同じグループ名を持つユーザーの負荷を分散できるようになります。

●       VLANごとのMAC学習を無効にする機能 どのインターフェースまたは VLAN が MAC アドレスを学習するかを制御することで、使用可能な MAC アドレス テーブル スペースを管理できるようになります。

●      マルチドメイン認証 IP電話とPCが同じネットワーク上で認証できるようにするネットワークスイッチ 適切な音声およびデータ VLAN に配置されながらポートを管理します。

●      認証、 承認、 およびアカウンティング（AAA）コマンド認証 PnP でシームレスな PnP プロビジョニングを有効にします。

●      アクセス制御リスト (ACL)  IPv6 および IPv4 のセキュリティと Quality of Service (QoS) ACL 要素 (ACE) 用。

●      ポートベースのACL レイヤー2インターフェースでセキュリティポリシーを個別に適用できるようにネットワークスイッチ ポート。

●       SSH、Kerberos、SNMP v3  Telnet および SNMP セッション中に管理者トラフィックを暗号化することで、ネットワーク セキュリティを提供します。SSH、Kerberos、および SNMP v3 の暗号化バージョンでは、米国の輸出規制により、特別な暗号化ソフトウェア イメージが必要です。

●      スパン双方向データのサポートにより、侵入者が検出された場合に Cisco 侵入検知システム (IDS) がアクションを実行できるようになります。

●       TACACS+ および RADIUS 認証 集中管理を容易にするためにネットワークスイッチ 権限のないユーザーによる構成の変更を制限します。

●       MACアドレス通知 ネットワークに追加されたユーザーやネットワークから削除されたユーザーについて管理者に通知します。

●      ダウンロード可能な ACL を使用した MAC 認証バイパス (MAB) と WebAuth  IEEE 802.1X に加えて MAB または Web 認証を使用した認証後に、ポリシーの適用として Cisco Identity Services Engine (ISE) からユーザごとの ACL をダウンロードできるようにします。

●       Web認証リダイレクト ネットワークがゲストユーザーを当初要求した URL にリダイレクトできるようにします。

●      コンソールアクセスの多層セキュリティ 権限のないユーザーが変更するのを防ぐためネットワークスイッチ 構成。

●       BPDUガード BPDU を受信したときにスパニング ツリー PortFast 対応インターフェイスをシャットダウンし、偶発的なトポロジ ループを回避します。

●       IP ソース ガード ダイナミック ホスト コンフィギュレーション プロトコル (DHCP) スヌーピング バインディング データベースに基づいてトラフィックをフィルタリングするか、IP ソース バインディングを手動で設定することにより、ルーティングされないレイヤ 2 インターフェイス上の IP トラフィックを制限します。

●       SSHv2 の ユーザーとサーバー間の認証にデジタル証明書を使用できるようにします。

●      スパニングツリールートガード (STRG) ネットワーク管理者の制御下にないエッジ デバイスがスパニング ツリー プロトコル (STP) ルート ノードになるのを防ぎます。

●      インターネット グループ管理プロトコル (IGMP) フィルタリング 非加入者を除外してマルチキャスト認証を提供し、ポートごとに利用可能な同時マルチキャスト ストリームの数を制限します。

●      動的VLAN割り当て VLAN メンバーシップ ポリシー サーバー クライアント機能を実装することで、VLAN へのポートの割り当てに柔軟性がもたらされます。ダイナミック VLAN により、IP アドレスの高速割り当てが容易になります。

冗長性と回復力

Cisco Catalyst 1000 シリーズネットワークスイッチes は、停止を防ぎ、ネットワークが常に利用可能であることを保証するために、さまざまな冗長性と復元力の機能を提供します。

●       IEEE 802.1s/w 高速スパニングツリープロトコル (RSTP) およびマルチスパニングツリープロトコル (MSTP) スパニングツリー タイマーに依存せずに高速なスパニングツリー コンバージェンスを提供し、レイヤー 2 負荷分散と分散処理の利点も提供します。

●       VLAN ごとの高速スパニングツリー (PVRST+) スパニングツリー インスタンスの実装を必要とせずに、VLAN スパニングツリーごとにスパニングツリーを迅速に再コンバージェンスできます。

●      ネットワークスイッチ - ポート自動回復（エラー無効） ネットワーク エラーのために無効になったリンクを自動的に再アクティブ化しようとします。

●      リンクステートトラッキング 複数のインターフェイスのリンク状態をバインドします。サーバーのネットワーク インターフェイス カード (NIC) はグループを形成し、ネットワークの冗長性を実現します。プライマリ インターフェイスでリンクが失われると、ネットワーク接続はセカンダリ インターフェイスに透過的に変更されます。

強化されたQoS

Cisco Catalyst 1000 シリーズネットワークスイッチes は、すべてがスムーズに流れるようにインテリジェントなトラフィック管理を提供します。マーキング、分類、およびスケジュール設定の柔軟なメカニズムにより、データ、音声、およびビデオ トラフィックのすべてで優れたパフォーマンスがワイヤ スピードで実現されます。主な QoS 機能は次のとおりです。

●      まで 8つの出力キュー ポートごとに 2 つのしきい値があり、出力帯域幅の制御、シェーピング、および優先キューイングをサポートして、優先度の高いパケットが他のトラフィックよりも先に処理されるようにします。

●      進入ポリシング アクティブ トラフィック モニタリング (継続的かつ信頼性が高く予測可能な方法でトラフィックを生成する) を使用して IP アプリケーションおよびサービスの IP サービス レベルを分析し、ネットワーク パフォーマンスを測定できるようにします。ポートごとに使用できる入力ポリサーの数は 64 です。

●       DSCP (Differentiated Services Code Point) マッピングとフィルタリングによる QoS。

●      トラフィック分類による QoS。

●      信頼境界 デバイスベースの信頼を構成します。

●      自動QoS  QoS 機能の導入を簡素化します。

●      シェイプドラウンドロビン （SRR）スケジュールと 加重テールドロップ (WTD) 輻輳回避。

●       802.1p サービスクラス （CoS）分類、マーキングおよび再分類。

エネルギー管理

Cisco Catalyst 1000 シリーズネットワークスイッチes は、エネルギー効率と管理に関する業界をリードするさまざまな機能を提供します。

●       IEEE 802.3az エネルギー効率の高いイーサネット (EEE)は、ポートがトラフィックバースト間のアイドル期間を動的に感知し、迅速にネットワークスイッチ インターフェースを低電力アイドル モードに設定し、消費電力を削減します。

●      ループ検出 STP が存在しない場合にネットワーク ループを検出する新しい方法です。

●      シスコ自動設定 デバイスの種類に基づいて、エンドポイントに提供されるネットワーク アクセスのレベルを決定します。この機能により、エンド デバイスとインターフェイス間のハード バインディングも可能になります。

●       Cisco オートスマートポート 自動構成を可能にするネットワークスイッチ デバイスが接続されるとポートネットワークスイッチ デバイス タイプに合わせて設定が最適化されるため、ゼロタッチのポート ポリシー プロビジョニングが可能になります。

●       Cisco スマート トラブルシューティング 診断コマンドとシステムヘルスチェックの広範な配列ネットワークスイッチ、Smart Call Homeを含む。Cisco Generic Online Diagnostics（GOLD）とオンライン診断ネットワークスイッチ稼働中のネットワークで障害をより迅速に予測および検出するのに役立ちます。

Cisco Catalyst SmartOperationsの詳細については、以下をご覧ください。  cisco.com/go/SmartOperations 。

操作のシンプルさ

●      シスコ オートセキュア ベースライン セキュリティ機能 (ポート セキュリティ、DHCP スヌーピング、ダイナミック アドレス解決プロトコル (ARP) 検査) を有効にする単一行 CLI を提供します。この機能により、ワンタッチでセキュリティ構成が簡素化されます。

●       DHCPサーバー 複数の自動構成ネットワークスイッチブートサーバーを介したネットワークスイッチ 展開。

●      自動ネゴシエーション すべてのポートで、帯域幅を最適化するために半二重または全二重伝送モードが自動的に選択されます。

●      ダイナミック トランキング プロトコル (DTP) 全てのトランクの動的な構成を容易にしますネットワークスイッチ ポート。

●      ポートアグリゲーションプロトコル (PAgP)  Cisco Fast EtherChannelグループまたはGigabit EtherChannelグループの作成を自動化し、別のグループにリンクします。ネットワークスイッチ 、ルーター、またはサーバー。

●      リンク アグリゲーション制御プロトコル (LACP)  IEEE 802.3ad に準拠したデバイスでイーサネット チャネリングを作成できます。この機能は、Cisco EtherChannel テクノロジーおよび PAgP に似ています。

●      自動メディア依存インターフェイスクロスオーバー (MDIX) 間違ったケーブル タイプ (クロスオーバーまたはストレート) がインストールされている場合は、送信と受信のペアを自動的に調整します。

●      単方向リンク検出プロトコル (UDLD) アグレッシブ UDLD を使用すると、光ファイバー配線の誤りやポート障害によって発生した単方向リンクを光ファイバー インターフェイス上で検出し、無効にすることができます。

●      ローカルプロキシARP プライベート VLAN エッジと連携してブロードキャストを最小限に抑え、利用可能な帯域幅を最大化します。

●       VLAN1の最小化 個々の VLAN トランク上で VLAN1 を無効にすることができます。

●       IGMP  IPv4 および IPv6 のスヌーピングとマルチキャスト リスナー検出 (MLD) v1 および v2 スヌーピングにより、マルチキャスト ストリームへのクライアントの参加と離脱が高速化され、帯域幅を大量に消費するビデオ トラフィックが要求者のみに制限されます。

●      ポートごとのブロードキャスト、マルチキャスト、ユニキャストのストーム制御 エンドステーションの障害によってシステム全体のパフォーマンスが低下するのを防ぎます。

●      音声VLAN 音声トラフィックを別の VLAN 上に保持することでテレフォニーのインストールを簡素化し、管理とトラブルシューティングを容易にします。

●       Cisco VLAN トランキング プロトコル (VTP) ダイナミックVLANとダイナミックトランク構成を全範囲でサポートネットワークスイッチes。

●      レイヤー2トレースルート パケットが送信元から宛先までたどる物理パスを識別することでトラブルシューティングを容易にします。

●      簡易ファイル転送プロトコル (TFTP) 一元化された場所からダウンロードすることで、ソフトウェア アップグレードの管理コストを削減します。

●      ネットワーク タイム プロトコル (NTP) すべてのイントラネットに正確で一貫したタイムスタンプを提供しますネットワークスイッチes。

仕様

製品仕様は PoE モデルと非 PoE モデルの両方に適用されます。

S仕様