구성 Cisco Catalyst 2960 LAN Lite 스위치는다음과같은스위치로구성됩니다 ( 그림 1 참조 ). Cisco Catalyst S: 이더넷 10/100 포트 24 개 Cisco Catalyst TC-S: 이더넷 10/100 포트

Size: px

Start display at page:

Download "구성 Cisco Catalyst 2960 LAN Lite 스위치는다음과같은스위치로구성됩니다 ( 그림 1 참조 ). Cisco Catalyst S: 이더넷 10/100 포트 24 개 Cisco Catalyst TC-S: 이더넷 10/100 포트"

송현 우
6 years ago
Views:

Cisco Catalyst 2960 스위치 (LAN Lite 소프트웨어포함 ) Cisco Catalyst 2960 시리즈스위치 (LAN Lite 소프트웨어포함 ) 는엔트리수준의배선함으로소규모의지사네트워크에 PC 고속이더넷을연결하는고정된구성의독립형스위치입니다.

1 Cisco Catalyst 2960 스위치 (LAN Lite 소프트웨어포함 ) Cisco Catalyst 2960 시리즈스위치 (LAN Lite 소프트웨어포함 ) 는엔트리수준의배선함으로소규모의지사네트워크에 PC 고속이더넷을연결하는고정된구성의독립형스위치입니다. Cisco Catalyst 2960 LAN Lite 시리즈스위치를사용하면비지능형허브및관리되지않는스위치에서확장형관리네트워크로쉽게전환할수있습니다. LAN Lite Cisco IOS 소프트웨어는엔트리수준의보안, QoS 및가용성기능을제공하며, 네트워크총소유비용 (TCO) 을줄여줍니다. Cisco Catalyst 2960 LAN Lite 스위치는다음과같은기능을제공합니다. 기가비트이더넷업링크유연성을위한이중목적업링크를제공하므로코퍼 (copper) 업링크또는파이버 (fiber) 업링크를사용할수있습니다. 각이중목적업링크포트에는 10/100/1000 이더넷포트와 SFP(Small Form-Factor Pluggable) 기반기가비트이더넷포트가각각하나씩있으며, 한번에하나의포트만활성화됩니다. 확장형보안네트워크관리 사용자, 포트및 MAC 주소를기반으로하는기본 NAC(Network Admission Control) Cisco Network Assistant 소프트웨어를사용하여간편한네트워크구성과 Cisco IOS Software 업데이트및문제해결가능 Smartport 를사용하여자동구성 링크연결문제및케이블진단을통한향상된문제해결기능 멀티캐스트서비스지원및 QoS 기능제공 제한적인하드웨어보증제공 추가비용없이소프트웨어업데이트가능 그림 1. Cisco Catalyst 2960 LAN Lite 스위치 All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 1 of 13

2 구성 Cisco Catalyst 2960 LAN Lite 스위치는다음과같은스위치로구성됩니다 ( 그림 1 참조 ). Cisco Catalyst S: 이더넷 10/100 포트 24 개 Cisco Catalyst TC-S: 이더넷 10/100 포트 24 개, 이중목적업링크포트 (10/100/1000BASE-T 또는 SFP) 2 개 Cisco Catalyst TC-S: 이더넷 10/100 포트 48 개및이중목적업링크포트 2 개 SFP 기반기가비트이더넷포트는 Cisco 1000BASE-SX, 1000BASE-LX 및 100BASE-FX SFP 송수신기범위를수용합니다. 보안 Cisco Catalyst 2960 LAN Lite 스위치는기업에서중요한정보의기밀을유지하고, 허가받지않은사용자의네트워크침입을차단하며, 개인정보를보호하고, 시스템의중단없이업무를지속할수있도록보안기능을지원합니다. Cisco IBNS(Identity-Based Networking Services) 솔루션은네트워크연결및리소스보안을위해인증, 액세스제어및보안정책관리기능을제공합니다. Cisco IBNS 를 Cisco Catalyst 2960 LAN Lite 시리즈에배치하면허가받지않은액세스를차단하고, 사용자가지정된권한만사용하도록할수있습니다. 즉, 네트워크액세스수준을보다세부적이고동적으로관리할수있습니다 x 표준과 Cisco ACS(Secure Access Control Server) 를사용하여네트워크연결위치에상관없이인증을통해 VLAN 을사용자에게지정할수있습니다. Cisco ACS 를설치하면 IT 부서는사용자의이동성에제약없이관리상의비용을최소화하면서강력한보안정책을구현할수있습니다. 포트보안을통해연결된이더넷장치의 MAC 주소에기반하여이더넷포트에대한액세스를제한할수있습니다. 또한포트보안은스위치포트에내장된전체장치수를제한함으로써, 불법무선액세스지점또는허브에대한위험을줄일뿐아니라 MAC 플러딩 (Flooding) 공격으로부터스위치를보호해줍니다. MAC 주소통보기능을사용하여네트워크를모니터하고사용자를추적할수있습니다. 이기능은사용자가네트워크에언제어느위치에서들어왔는지를네트워크관리자가알수있도록관리스테이션에경고를보냅니다. SSHv2(Secure Shell Protocol Version 2) 및 SNMPv3(Simple Network Management Protocol Version 3) 은운영및네트워크관리정보를암호화하여변조또는도청으로부터네트워크를보호합니다. TACACS+ 또는 RADIUS 인증을통해스위치의중앙집중식액세스제어가지원되며무단사용자가구성을변경하는것을제한할수있습니다. 또한스위치자체에로컬사용자이름과암호데이터베이스를구성할수있습니다. 스위치콘솔에서는 15 개수준의인증방식을, 웹기반관리인터페이스에서는 2 개수준의인증방식을통해서로다른관리자에대해서로다른수준의구성기능을제공합니다. 가용성및확장성 Cisco Catalyst 2960 LAN Lite 스위치에는 Layer 2 네트워크의가용성극대화를위해고안된 STP(Spanning Tree Protocol) 강화버전의전체제품군과멀티캐스트필터링을통해네트워크확장성과고가용성을제공하는기능이포함되어있습니다. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 2 of 13

3 PVST+(Per-VLAN Spanning Tree Plus), UplinkFast 및 PortFast 와같은표준스패닝트리프로토콜에대한향상된기능을통해네트워크다운현상없이가동시간을극대화할수있습니다. PVST+ 가리던던시형링크상에 Layer 2 로드공유를지원하므로리던던시형디자인에내장된추가용량을효율적으로사용할수있습니다. UplinkFast, PortFast 및 BackboneFast 모두표준 30~60 초의스패닝트리프로토콜변환시간을크게줄여줍니다. BPDU( 루프가드및브리지프로토콜데이터장치 ) 는향상된버전을통해스패닝트리프로토콜루프방지기능을제공합니다. QoS(Quality of Service) Cisco Catalyst 2960 LAN Lite 스위치는네트워크트래픽을분류하고, 우선순위를지정하여네트워크가정체되는것을가장효과적으로방지할수있는 QoS 기능을제공합니다. QoS 구현을위해 Cisco Catalyst 2960 시리즈스위치는트래픽흐름또는패킷그룹을먼저식별한다음, 이들그룹을 802.1p CoS(class of service) 필드를사용하여분류또는재분류합니다. Cisco Catalyst 2960 LAN Lite 스위치는포트당 4 개의방출 (egress) 대기열을지원합니다. 이는랜상의다양한애플리케이션에대한속성을지정할때네트워크관리자가더많은제어권한을갖도록합니다. 방출 (egress) 에서스위치는정체제어와대기열에서처리되는순서를결정하는알고리즘또는프로세스에대한스케줄링을수행합니다. Cisco Catalyst 2960 LAN Lite 스위치는 SRR(Shaped Round Robin) 과엄격한우선순위대기열처리를지원합니다. SRR 알고리즘은차별적인우선순위지정을제공합니다. 관리 새로운 Express Setup 기능은스위치의초기구성을간소화합니다. 이제웹브라우저를통해스위치를설정할수있으므로, 터미널에뮬레이션프로그램이나 CLI(Command-Line Interface) 가필요없게되었습니다. Express Setup 은초보자들도쉽고빠르게스위치를설정할수있도록지원하여배치비용을절감할수있습니다. Cisco Network Assistant 는 LAN 에최적화된 PC 기반의네트워크관리애플리케이션으로최대 250 명의사용자를수용할수있습니다. Cisco Network Assistant 는시스코스위치, 라우터및무선 LAN 액세스포인트에중앙집중식관리를제공합니다. 이애플리케이션은 Cisco Catalyst 2960 부터 Cisco Catalyst 4506 스위치에이르는광범위한 Cisco Catalyst 지능형스위치를지원합니다. 사용자에게친숙한 GUI 를통해사용자들은다양한유형의스위치기능을구성하고관리할수있으며, 시스코라우터및시스코무선액세스포인트의장치매니저를시작할수있습니다. 상세한설계가이드가없어도몇번의마우스클릭만으로시스코에서권장하는보안, 가용성및 QoS 기능을수행할수있습니다. Security( 보안 ) 마법사는기밀을요하는데이터가있는서버에대해서는무단액세스를자동으로제한합니다. Smartport 및마법사는네트워크관리자의시간을절약해주며사람에의한실수를줄여주고, 스위치의구성이이들애플리케이션에최적화되도록보장합니다. Cisco Network Assistant 는시스코웹사이트에서무료로다운로드할수있습니다. Cisco Network Assistant 이외에도 CiscoWorks LMS(LAN Management Solution) 와같은 SNMP 네트워크관리플랫폼을사용하는포괄적인관리를위하여 Cisco Catalyst 2960 LAN Lite 스위치가제공됩니다. LMS 는시스코네트워크의구성, 관리, 모니터링및문제해결을간소화해주는강력한관리도구입니다. 또한 CiscoWorks LMS 는이러한성능을통합하여네트워크의전반적인가용성을높이면서, 작업자의정확성과효율성도높여주는세계적인수준의솔루션을제공합니다. LMS 은 400 개이상의서로다른장치유형을지원합니다. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 3 of 13

4 새로운네트워크발견, 토폴로지뷰, 최종스테이션추적및 VLAN 관리 배포가쉬운장치별최적방안에기반한템플릿을통해실시간네트워크결함분석 하드웨어및소프트웨어인벤토리관리, 중앙집중화된구성도구및 Syslog 모니터링 네트워크응답시간및가용성모니터링및추적 실시간장치, 링크및포트트래픽에대한관리, 분석및보고 표 1 은 Cisco Catalyst 2960 LAN Lite 스위치의기능과이점을나타냅니다. 표 2 는하드웨어사양을나타내며, 표 3 은전원사양을나타냅니다. 표 4 는관리및표준지원에대해설명하며, 표 5 는안전및준수정보를제공합니다. 표 1. 기능 Cisco Catalyst 2960 LAN Lite 스위치의기능과이점 사용및배치의간편함 관리기능 이점 Express Setup은웹브라우저를통해초기환경설정을간소화하므로복잡한터미널에뮬레이션프로그램이나 CLI 지식이필요없습니다. 스위치배치를용이하게하는부트서버 (boot server) 를통해다중스위치를 DHCP 자동구성합니다. 각 10/100 포트상에서의자동감지기능은연결된장치의속도를감지하여 10 또는 100Mbps 작업을위한포트를자동으로구성하며, 이러한 10 또는 100Mbps 복합환경에서스위치배치를용이하게합니다. 모든포트상에서의자동협상기능은자동으로반이중 (half-duplex) 또는전이중 (full-duplex) 전송모드를선택하여대역폭을최적화합니다. DTP(Dynamic Trunking Protocol) 는모든스위치포트에대해동적인트렁크구성을지원합니다. PAgP(Port Aggregation Protocol) 는 Cisco Fast EtherChannel 그룹또는 Gigabit EtherChannel 그룹생성을자동화하여다른스위치, 라우터또는서버로연결합니다. LACP(Link Aggregation Control Protocol) 는 IEEE 802.3ad를준수하는장치와의이더넷채널링생성을지원합니다. 이기능은 Cisco EtherChannel 기술및 PagP와유사합니다. DHCP 서버는전용 DHCP 서버가없는네트워크에서 IP 주소할당을위해편리한배치옵션을지원합니다. DHCP Relay는 DHCP 릴레이에이전트가 DHCP 요청을네트워크 DHCP 서버에전달할수있도록지원합니다. 교체가능한 SFP 모듈을통한 1000BASE-SX, 1000BASE-LX/LH 및 100BASE- FX 물리적인터페이스지원은스위치배치에있어서유연성을제공합니다. 플래시메모리에저장되어있는기본구성은스위치가해당네트워크에신속하게연결되고사용자간섭을최소화하여트래픽을전달할수있도록보장합니다. Auto-MDIX(Automatic medium-dependent interface crossover) 는코퍼 (copper) 포트에올바르지않은케이블유형 ( 크로스오버또는표준형 (straight-through)) 이설치되어있을경우자동으로전송및수신쌍을조절합니다. TDR(Time-domain reflectometer) 은코퍼포트에서의케이블문제를진단하고해결합니다. 롤백구성은현재실행중인구성을저장된 Cisco IOS Software 구성파일로바꾸는기능을제공합니다. 이기능은구성파일이저장된이후에변경된구성파일을효과적으로롤백하기위해이전구성상태로되돌리는데사용할수있습니다. ( 향후서비스제공예정 ) DHCP 자동설치 ( 부스트호스트 DHCP) 및자동이미지업데이트를사용하면스위치가구성파일과 Cisco IOS Software를자동으로다운로드할수있습니다. ( 향후서비스제공예정 ) All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 4 of 13

5 탁월한관리기능 Cisco Network Assistant 소프트웨어 Cisco Express Setup Cisco IOS Software CLI 지원은모든시스코라우터및 Cisco Catalyst 데스크톱스위치와함께일반적인사용자인터페이스및명령세트를제공합니다. 표준기반의 802.1q 태깅을사용하여모든포트에서 VLAN 트렁크를생성할수있습니다. 스위치당최대 64개의 VLAN과스위치당최대 64개의스패닝트리인스턴스가지원됩니다. 4,000개의 VLAN ID가지원됩니다. 음성 VLAN은보다쉬운관리와문제해결을위해음성트래픽을개별 VLAN 에보존하여텔레포니설치를간소화합니다. 시스코 VTP는모든스위치에대한동적인 VLAN 및동적인트렁크구성을지원합니다. IGMPv3 스누핑은신속한클라이언트접속과멀티캐스트스트림을제공하며, 대역폭집중비디오트래픽을요청자에게로만제한합니다. 고급트래픽관리, 모니터링및분석을위해, 내장된 RMON( 원격모니터링 ) 소프트웨어에이전트가 4개의 RMON 그룹 ( 이력, 통계, 경보및이벤트 ) 을지원합니다. Layer 2 추적루트는패킷이소스로부터목적지로가져오는물리적인경로를식별하여문제해결을용이하게합니다. 모든 RMON 그룹이 SPAN 포트를통해허용되며, 이로써하나의네트워크분석기또는 RMON 조사로부터단일포트또는포트그룹의트래픽을모니터할수있습니다. DNS(Domain Name System) 는사용자가지정한장치이름을사용한 IP 주소지정을지원합니다. TFTP(Trivial File Transfer Protocol) 는중앙에서다운로드함으로써소프트웨어의업그레이드관리비용을절감해줍니다. NTP(Network Timing Protocol) 는모든인트라넷스위치에대해정확하고일관적인타임스탬프를제공합니다. 포트상태를나타내는포트별다중기능 LED, 반이중및전이중모드, 그리고 10BASE-T, 100BASE-TX 및 1000BASE-T 표시, 시스템을위한스위치수준의상태 LED, 리던던시전원공급장치를통해포괄적이고편리한관리시스템을제공합니다. Cisco Discovery Protocol Versions 1 및 2는네트워크관리도구를위한자동스위치감지를통해 Cisco IP 전화로음성 VLAN 정보를통신할수있습니다. LLDP(Link Layer Discovery Protocol) 는여러공급업체의네트워크에서링크및장치정보를교환합니다. Cisco Network Assistant는 Windows 기반의무료애플리케이션으로최대 250명의사용자에대한네트워크관리를간소화합니다. 이제품은광범위한 Cisco Catalyst 지능형스위치를지원합니다. Cisco Network Assistant를통해사용자들은 Cisco Catalyst 스위치를관리하고, 시스코통합서비스라우터및 Cisco Aironet WLAN 액세스포인트의장치매니저를실행할수있습니다. 사용이쉬운그래픽인터페이스를통해클러스터및스택 (stack) 에대한토폴로지맵과전면뷰 (front-panel view) 를제공합니다. 구성마법사 (Configuration Wizards) 를통해약간의사용자입력만으로음성, 비디오, 멀티캐스크및우선순위가높은데이터와같은서로다른유형의트래픽처리를최적화하도록스위치를자동으로구성합니다. 보안마법사 (Security Wizards) 는애플리케이션, 서버및네트워크에대한무단액세스를제한하기위해제공됩니다. 마우스로가리키고클릭만하면 Cisco Catalyst 스위치에대한 Cisco IOS 소프트웨어를업그레이드할수있습니다. 다중장비및다중포트구성을통해여러스위치및포트에대한기능을동시에구성할수있으므로관리자의시간이절약됩니다. 사용자별로맞춤화된인터페이스를통해폴링 (polling) 간격, 테이블뷰및기타설정을손쉽게수정할수있습니다. 알람통보기능은네트워크오류나알람임계값에대하여자동화된이메일통보를제공합니다. Express Setup은웹브라우저를통해초기스위치구성을간소화하여, 터미널에뮬레이션프로그램및 CLI 지식이필요없습니다. Express Setup은초보자들도쉽고빠르게스위치를설정할수있도록지원하여배치비용을절감합니다. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 5 of 13

6 CiscoWorks 지원 포트별및스위치별로 CiscoWorks 네트워크관리소프트웨어를통해관리기능을제공하며, 시스코라우터, 스위치및허브를위한공통관리인터페이스를제공합니다. SNMP v1, v2c 및 v3 그리고텔넷인터페이스는포괄적인대역내 (in-band) 관리를제공하며, CLI 기반관리콘솔은상세한대역외 (out-of-band) 관리를제공합니다. Cisco Discovery Protocol Versions 1 및 2 는자동스위치검색을위한 CiscoWorks 네트워크관리스테이션을지원합니다. CiscoWorks LAN Management Solution 은 Cisco Catalyst 2960 시리즈를지원합니다. 가용성및확장성 장애백업을위한최상의리던던시 대역폭최적화를위한통합 Cisco IOS 소프트웨어기능 Cisco UplinkFast 및 BackboneFast 기술은신속한장애복구기능을보장하여전체적인네트워크안정성과신뢰성을강화합니다. IEEE 802.1w Rapid 스패닝트리프로토콜 (STP) 은스패닝트리타이머와분산프로세싱의이점에상관없이신속한스패닝트리기능을제공합니다. PVRST+(Per-VLAN Rapid Spanning Tree Plus) 는스패닝트리인스턴스를구현할필요없이 per-vlan 스패닝트리기반으로신속한스패닝트리리컨버전스를지원합니다. Cisco Network Assistant 소프트웨어에지원되는명령스위치리던던시는기본명령스위치에장애가발생할경우작업을대신할백업명령스위치를지정합니다. UDLD(Unidirectional Link Detection Protocol) 및 Aggressive UDLD를사용하여단방향링크를감지한후비활성화하여스패닝트리루프와같은문제를방지할수있습니다. 스위치포트자동복구 (errdisable) 기능은네트워크오류로인해비활성화된링크를자동으로재활성화되도록시도합니다. Cisco Gigabit EtherChannel 기술을통해 8Gbps까지, Cisco Fast EtherChannel 기술을통해 800Mbps까지대역폭을통합하면장애극복률을높이고스위치, 라우터및개별서버간의대역폭을빠르게통합할수있습니다. 포트당브로드캐스트, 멀티캐스트및유니캐스트스톰제어기능을통해장애가있는엔드스테이션이전체적인시스템성능을저하시키는것을방지합니다. 리던던시형백본 (backcone) 연결및루프없는네트워크를위한 IEEE 802.1d 스패닝트리프로토콜 (STP) 이지원되어네트워크구성을간소화하고장애극복률을높입니다. PVST+ 가리던던시형링크상에 Layer 2 로드공유를지원하여리던던시형설계에내장된추가용량을효율적으로사용할수있습니다. IEEE 802.1s Multiple 스패닝트리프로토콜 (STP) 이 VLAN당스패닝트리인스턴스를지원하여, 리던던시형링크상에서 Layer 2 로드공유를가능하게합니다. Local Proxy ARP(Address Resolution Protocol) 가 Private VLAN Edge와함께동작하여브로드캐스트는최소화하고사용가능한대역폭은최대화합니다. VLAN1 최소화기능을통해개별 VLAN 트렁크링크에서 VLAN1이비활성화되도록할수있습니다. VTP(VLAN Trunking Protocol) pruning은대상장비에도달해야하는트렁크링크상에서만브로드캐스트트래픽을넘치도록하여 VTP 트렁크상의대역폭소비를제한합니다. IGMP(Internet Group Management Protocol) 버전 3 스누핑은신속한클라이언트접속과멀티캐스트스트림을제공하며, 대역폭집중비디오트래픽을요청자에게로만제한합니다. IGMP 필터링은비등록자를차단하여멀티캐스트인증을제공하며, 포트당사용가능한동시멀티캐스트스트림의개수를제한합니다. QoS 및제어고급 QoS 표준 802.1p CoS 필드분류가제공됩니다. 포트당 4개의방출 (egress) 대기열을지원하여최대 4개의트래픽유형에대한차별화된관리를가능하게합니다. SRR 스케줄링이수신및방출대기열을지능적으로서비스함으로써패킷흐름의차별화된우선순위를설정합니다. WTD(Weighted tail drop) 가문제가발생하기전에수신및방출대기열에서의정체를방지합니다. 엄격한우선순위대기열처리정책을통해가장높은우선순위를가진패킷이다른트래픽보다먼저서비스되도록보장합니다. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 6 of 13

7 보안 네트워크전체보안기능 IEEE 802.1x 가포트기반의동적보안을허용하여사용자인증을제공합니다. VLAN 이할당된 IEEE 802.1x 를통해사용자의연결위치와상관없이특정사용자를위한동적 VLAN 할당을지원합니다. 음성 VLAN 을사용한 IEEE 802.1x 는포트에대한허용여부와상관없이 IP 전화로음성 VLAN 액세스가가능하도록허용합니다. 클라이언트주소를비롯한모든 MAC 주소에대해포트를인증하고네트워크액세스를관리하기위해 IEEE 802.1x 및포트보안이제공됩니다. Guest VLAN 이할당된 IEEE 802.1x 가 802.1x 클라이언트가없는게스트들이게스트 VLAN 에대해제한된네트워크액세스를가지도록지원합니다. 음성용 MAB(MAC Auth Bypass) 를사용하면 802.1x 신청자없이도 MAC 주소를통해타사 IP 폰을인증할수있습니다. 유니캐스트 MAC 필터링을사용하면 MAC 주소가일치하는패킷유형의전달을차단할수있습니다. 알려지지않은유니캐스트및멀티캐스트포트차단기능이스위치에서아직포워딩방법을얻지못한패킷들을필터링함으로써엄격한제어가이루어집니다. SSHv2 및 SNMPv3 이텔넷및 SNMP 세션중에관리자트래픽을암호화함으로써네트워크보안을제공합니다. SSHv2 및 SNMPv3 의암호화된버전은미국의수출제한때문에특수하게암호화된소프트웨어이미지를필요로합니다. SPAN(Switched Port Analyzer) 포트상의양방향데이터지원을통해침입자가감지되었을때 Cisco Secure IDS(intrusion detection system) 가조치를취합니다. TACACS+ 및 RADIUS 인증을통해스위치의중앙집중식제어가지원되며, 무단사용자가구성을변경하는것을제한할수있습니다. MAC 주소통보기능을통해네트워크에추가되거나삭제된사용자들을관리자가통보받을수있습니다. 포트보안은 MAC 주소를기반으로액세스또는트렁크포트에대한액세스보안을제공합니다. 지정된시간이경과되면에이징기능을통해스위치에서해당 MAC 주소를삭제하여다른장치가동일한포트에연결될수있도록허용합니다. 콘솔액세스상의다중수준보안기능을통해허가받지않은사용자가스위치구성을변경하지못하도록제한합니다. 사용자가선택가능한주소인식모드는구성을간소화하고보안을강화했습니다. BPDU Guard 는우발적인토폴로지루프를예방하도록 BPDU 를받았을때스패닝트리프로토콜 PortFast 지원인터페이스를종료합니다. STRG(Spanning-Tree Root Guard) 는네트워크관리자의제어하에있지않은에지장치가스패닝트리프로토콜 (STP) 루트노드가되지못하도록방지합니다. 음성 VLAN 지각포트보안및 BPDU Guard 를사용하면보안위반사례가발생했을때음성 VLAN 트래픽을파괴하지않도록예방합니다. IGMP 필터링은비등록자를차단하여멀티캐스트인증을제공하며, 포트당사용가능한동시멀티캐스트스트림의개수를제한합니다.. 동적 VLAN 할당은 VMPS(VLAN Membership Policy Server) 클라이언트기능의구현을통해 VLAN 에포트를할당할때유연성을제공합니다. 동적 VLAN 을사용하면 IP 주소를빠르게할당할수있습니다. Cisco Network Assistant 소프트웨어보안마법사는서버나일부네트워크또는전체네트워크에대한사용자액세스를제한하기위해보안기능을쉽게배치할수있습니다. All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 7 of 13

8 표 2. 설명 Cisco Catalyst 2960 LAN Lite 스위치하드웨어 사양 성능 16Gbps 스위칭패브릭 (Catalyst S, Catalyst TC-S, Catalyst TC-S) 64바이트패킷기준포워딩속도 : Catalyst S: 3.6Mpps Catalyst TC-S: 6.5Mpps Catalyst TC-S: 10.1Mpps 64MB DRAM 32MB 플래시메모리 최대 8000개 MAC 주소구성가능 최대 255개 IGMP 그룹구성가능 기가비트이더넷포트브리지용으로최대 9018바이트 ( 점보프레임 ) 의이더넷프레임크기를가진최대 9000바이트의 MTU(Maximum Transmission Unit) 구성가능. 또한 10/100 및 10/100/1000 포트상에 Multiprotocol 레이블스위칭 (MPLS) 태그프레임브리지용으로최대 1998바이트구성가능. 커넥터및케이블 10BASE-T 포트 : RJ-45 커넥터, 2쌍카테고리 3, 4 또는 5 UTP(Unshielded Twisted Pair) 케이블 100BASE-TX 포트 : RJ-45 커넥터, 2쌍카테고리 5 UTP 케이블 1000BASE-T 포트 : RJ-45 커넥터, 4쌍카테고리 5 UTP 케이블 1000BASE-T SFP 기반포트 : RJ-45 커넥터, 4쌍카테고리 5 UTP 케이블 1000BASE-SX, -LX/LH SFP 기반포트 : LC 파이버커넥터 ( 단일 / 멀티모드파이버 ) 100BASE-FX: LC 파이버커넥터 ( 단일 / 멀티모드파이버 ) 전원커넥터 고객이내부전원공급장치를사용하여스위치에전원을공급할수있습니다. 커넥터는스위치후면에있습니다. 이러한스위치에는 RPS 포트가없습니다. 내부전원공급장치는자동으로범위설정되는유닛입니다. 내부전원공급장치는 100~240 VAC의입력전압을지원합니다. 제공되는 AC 전원코드를사용하여 AC 전원커넥터를 AC 전원콘센트에연결합니다. 표시장치 포트별상태 : 링크무결성, 사용안함, 작업, 속도및전이중 시스템상태 : 시스템, 링크상태, 링크이중, 링크속도 규격 (H x W x D) 무게 환경범위 음파소음 MTBF( 평균장애발생시간 ) Cisco Catalyst S: 1.73 x 17.5 x 9.3 인치 (4.4 x 44.5 x 23.6cm) Cisco Catalyst TC-S: 1.73 x 17.5 x 9.3 인치 (4.4 x 44.5 x 23.6cm) Cisco Catalyst TC-S: 1.73 x 17.5 x 9.3 인치 (4.4 x 44.5 x 23.6cm) Cisco Catalyst S: 3.6kg(8lb) Cisco Catalyst TC-S: 3.6kg(8lb) Cisco Catalyst TC-S: 3.6kg(8lb) 작동온도 : 32~113 F(0~45 C) 보관온도 : -13~158 F(-25~70 C) 작동상대습도 : 10~85%( 비응축 ) 작동고도 : 최대 10,000ft(3049m) 보관고도 : 최대 15,000 ft(4573m) ISO 7779: 주변온도 25 C로작동하는 Bystander 위치 Cisco Catalyst S: 40dBa Cisco Catalyst TC-S: 40dBa Cisco Catalyst TC-S: 40dBa Cisco Catalyst S: 429,847시간 Cisco Catalyst TC-S: 403,745시간 Cisco Catalyst TC-S: 336,983시간 All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 8 of 13

9 표 3. 설명 Cisco Catalyst 2960 LAN Lite 스위치의전원사양 최대전원소모량 AC 입력전압및전류 정격전압 사양 Cisco Catalyst S: 30W, 시간당 103BTU Cisco Catalyst TC-S: 30W, 시간당 103BTU Cisco Catalyst TC-S: 45W, 시간당 154BTU VAC( 자동범위 ), A, 50-60Hz 유입전류 < 30A(115VAC) 및 < 60A(230VAC) Cisco Catalyst S: 0.05kVA Cisco Catalyst TC-S: 0.05kVA Cisco Catalyst TC-S: 0.075kVA 표 4. 설명 관리 Cisco Catalyst 2960 LAN Lite 스위치를위한관리및표준지원 사양 BRIDGE-MIB CISCO-CABLE-DIAG-MIB CISCO-CDP-MIB CISCO-CLUSTER-MIB CISCO-CONFIG-COPY-MIB CISCO-CONFIG-MAN-MIB CISCO-ENTITY-VENDORTYPE- OID-MIB CISCO-ENVMON-MIB CISCO-ERR-DISABLE-MIB CISCO-FLASH-MIB CISCO-FTP-CLIENT-MIB CISCO-IGMP-FILTER-MIB CISCO-IMAGE-MIB CISCO-IP-STAT-MIB CISCO-LAG-MIB CISCO-MAC-NOTIFICATION-MIB CISCO-MEMORY-POOL-MIB CISCO-PAGP-MIB CISCO-PING-MIB CISCO-PORT-QOS-MIB CISCO-PORT-SECURITY-MIB CISCO-PORT-STORM- CONTROL-MIB CISCO-PRODUCTS-MIB CISCO-PROCESS-MIB CISCO-RTTMON-MIB CISCO-SMI-MIB CISCO-STP-EXTENSIONS-MIB CISCO-SYSLOG-MIB CISCO-TC-MIB CICSO-TCP-MIB CISCO-UDLDP-MIB CISCO-VLAN-IFTABLE- RELATIONSHIP-MIB CISCO-VLAN-MEMBERSHIP-MIB CISCO-VTP-MIB ENTITY-MIB ETHERLIKE-MIB IEEE8021-PAE-MIB IEEE8023-LAG-MIB IF-MIB INET-ADDRESS-MIB OLD-CISCO-CHASSIS-MIB OLD-CISCO-FLASH-MIB OLD-CISCO-INTERFACES-MIB OLD-CISCO-IP-MIB OLD-CISCO-SYS-MIB OLD-CISCO-TCP-MIB OLD-CISCO-TS-MIB RFC1213-MIB RMON-MIB RMON2-MIB SNMP-FRAMEWORK-MIB SNMP-MPD-MIB SNMP-NOTIFICATION-MIB SNMP-TARGET-MIB SNMPv2-MIB TCP-MIB UDP-MIB All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 9 of 13

10 표준 IEEE 802.1D 스패닝트리프로토콜 IEEE 802.1p CoS 우선순위지정 IEEE 802.1Q VLAN IEEE 802.1s IEEE 802.1w IEEE 802.1x IEEE 802.1AB(LLDP) IEEE 802.3ad IEEE 802.3ah(100BASE-X 단일 / 멀티모드파이버만 ) 0BASE-T, 100BASE-TX 및 1000BASE-T 포트상에서 IEEE 802.3x 전이중 IEEE BASE-T 사양 IEEE 802.3u 100BASE-TX 사양 IEEE 802.3ab 1000BASE-T 사양 IEEE 802.3z 1000BASE-X 사양 100BASE-FX(SFP) 1000BASE-SX(SFP) 1000BASE-LX/LH(SFP) RMON I 및 II 표준 SNMPv1, SNMPv2c 및 SNMPv3 표 5. 설명 안전인증 안전및적합성 전자기호환성인증 사양 UL , 제1판 CUL~CAN/CSA 22.2 No , 제1판 TUV/GS to EN , 제1판 CB to IEC ( 모든국가편차적용 ) AS/NZS , 제1판 CE 표시 NOM( 시스코파트너및총판사경유 ) FCC Part 15 Class A EN Class A(CISPR22) EN 55024(CISPR24) AS/NZS CISPR22 Class A CE CNS13438 Class A MIC GOST China EMC 인증 환경조건위험물질감소 (ROHS) 5 Telco 보증 CLEI(Common Language Equipment Identifier) 코드 제한적인하드웨어보증제공 All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 10 of 13

11 서비스및지원 시스코시스템즈는총소유비용 (TCO) 을최소화하기위해총력을다하고있습니다. 시스코제품이효율적으로작동하고, 고가용성을유지하며, 최신시스템소프트웨어를사용할수있도록다양한기술지원서비스를제공합니다. 표 6 에설명된서비스와지원프로그램은 Cisco Desktop Switching Service and Support( 시스코데스크탑스위칭서비스및지원 ) 솔루션의일환으로제공되며, 시스코로부터직접지원을받거나파트너사를통해지원받을수있습니다. 표 6. 시스코서비스및지원프로그램 서비스및지원기능이점 Cisco TIS(Total Implementation Solutions), 시스코직접제공 Cisco Packaged TIS, 리셀러제공 Cisco SMARTnet 및 SMARTnet 현장지원, 시스코직접제공 Cisco Packaged SMARTnet 지원프로그램, 리셀러제공 Cisco SMB Support Assistant 프로젝트관리 현장조사, 구성및배치 설치, 텍스트및차단 (cutover) 교육 주요전환, 추가및변경 설계검토및제품준비 24 시간액세스가능한소프트웨어업데이트 기술자료에대한웹액세스 시스코기술지원센터 (TAC) 를통한지속적인기술지원 하드웨어부품의고급배치 기존직원보충 기능이요구사항을충족하도록보장 위험경감 능동적이고신속한문제해결지원 시스코전문기술및지식을활용하여 TCO 절감효과 네트워크중단시간최소화 표 7. 부품번호 Cisco Catalyst 2960 LAN Lite 스위치의주문정보 WS-C S WS-C TC-S WS-C TC-S RCKMNT-1RU= RCKMNT-REC-1RU= GLC-LH-SM= GLC-SX-MM= GLC-T= GLC-GE-100FX= GLC-FE-100FX= CAB-SM-LCSC-1M CAB-SM-LCSC-5M 설명 이더넷 10/100 포트 24개 1 RU 고정구성 LAN Lite 이미지설치 24개의이더넷 10/100 포트및 2개의이중목적업링크 ( 각이중목적업링크에는 10/100/1000 이더넷포트와 SFP 기반기가비트이더넷포트가각각 1개씩있으며, 1개의포트만활성화가능함 ) 1 RU 고정구성 LAN Lite 이미지설치 48개의이더넷 10/100 포트및 2개의이중목적업링크 ( 각이중목적업링크에는 10/100/1000 이더넷포트와 SFP 기반기가비트이더넷포트가각각 1개씩있으며, 1개의포트만활성화가능함 ) 1 RU 고정구성 LAN Lite 이미지설치 Cisco Catalyst 2960 시리즈용여분의랙마운트장착 Cisco Catalyst 2960 시리즈용 1 RU 오목형랙장착키트 MMF 및 SMF 용 1000BASE-LX/LH SFP 트랜시버모듈, 1300nm 파장 MMF 용 1000BASE-SX SFP 송수신기모듈, 850nm 파장 Category 5 코퍼와이어용 1000BASE-T SFP 송수신기모듈 기가비트이더넷포트용 100BASE-FX SFP 모듈, 1310nm 파장, 2km MMF 100MB 포트용 100BASE-FX SFP 모듈, 1310nm 파장, 2km MMF 1M 파이버단일모드 LC-T0-SC 커넥터 5M 파이버단일모드 LC-T0-SC 커넥터 All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 11 of 13

13 SI 파트너 - Gold 데이타크레프트코리아 링네트 인네트 한국후지쯔 인성정보 한국휴렛팩커드 한국아이비엠 삼성네트웍스 콤텍시스템 LG 씨엔에스 쌍용정보통신 오토에버시스템즈 에스넷시스템 SK 씨앤씨 Silver 포스데이타 총판사 소프트뱅크커머스코리아 영우디지탈 아이넷뱅크 SK 네트웍스 Tier 파트너 - Gold 현대정보기술 케이디씨정보통신 글로벌텔레콤 DMX Korea Silver 진두아이에스 Premier 파트너안렙코코넷 넷크로스 브리지텍 넷온 콤텍정보기술 네트원 콤텍전주 엔아이티 대흥 (446) 엔엔에스피 대진정보통신 온더시스 대신네트웍스광주 새결정보통신 대신통신기술 서경텔레콤 동하테크 새롬리더스 이솔테크 신한포토닉스 포유네트웍스 에스엠티엔씨 포스텍 사운드파이프코리아 에이치아이씨네트웍스 스토리지밸리 (104) 아이넷빌더 시스원 케이닷컴 신세계 I&C 케이티네트웍스 태광네트웍정보 랜스 텍셀네트컴 로그아이 티아이에스에스 메버릭시스템즈 유케이시스템 유엔넷 예성네트워크 유퀘스트 아이피컨버전스 ATP 파트너 GS 네오텍 ECS 텔레콤 인성정보 에어키 All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 13 of 13

통합스택관리 Cisco Catalyst 2975 Switch는통합스택관리를통해최대 9개의엑세스레이어스위치의스택관리에들어가는운영비용을줄일수있습니다. 전용스태킹포트와특수스태킹케이블을포함한 32Gbps의스태킹대역폭을지원합니다. Cisco Catalyst 2975 Switch

통합스택관리 Cisco Catalyst 2975 Switch는통합스택관리를통해최대 9개의엑세스레이어스위치의스택관리에들어가는운영비용을줄일수있습니다. 전용스태킹포트와특수스태킹케이블을포함한 32Gbps의스태킹대역폭을지원합니다. Cisco Catalyst 2975 Switch Cisco Catalyst 2975 Series Switch Cisco Catalyst 2975 스위치 (LAN Base 소프트웨어포함 ) Cisco Catalyst 2975 스위치 (LAN Base 소프트웨어포함 ) 는고정형구성으로스태킹가능하며, PoE(Power over Ethernet) 및기가비트이더넷연결을사용하는지능형이더넷스위치로, 지사사무실네트워크에고급