Contact us | Members
CISCO Catalyst 3560
Home > 제품정보 > 네트워크장비 > CISCO Catalyst 3560
개요
CISCO Catalyst 3560-24PS-PoE(Power over Ethernet)를 갖춘 이더넷 10/100 포트 24개와 SFP(Small Form-Factor Pluggable) 기반 기가비트 이더넷 포트 2개, 1랙 유닛(1RU) CISCO Catalyst 3560-48PS-PoE를 갖춘 10/100 포트 48개와 SFP기반 기가비트 이더넷 포트 4개, 1RU CISCO Catalyst 3560 Series는 표준 멀티레이어 소프트웨어 이미지(SMI) 또는 고급 멀티레이어 소프트웨어 이미지(EMI)로 제공됩니다.
SMI기능에는 고급 QoS, 속도 제한, 엑세스 제어 목록(ACL) 그리고 기본적인 정적 및 RIP(Routing Information Protocol) 라우팅 기능이 포함됩니다. EMI는 고급 하드웨어 기반 IP 유니캐스트 및 멀티캐스트 라우팅, PRB(Policy Based Routing), 그리고 WCCP(Web Cache Communication Protocol) 등 보다 풍부한 엔트프라이즈급 기능들을 제공합니다.
Catalyst 3560 EMI Upgrade Kit는 초기 배치 이후에도 언제든지 사용자들이 EMI로 업그레이드 할 수 있는 유연성을 제공합니다.
  • 네트워크 상에서의 인텔리전스: 현재의 네트워크는 네트워크 외곽에서의 4가지 새로운 환경을 만족시키기 위해 발전하고 있습니다.
  • 데스크탑 컴퓨터의 성능 향상: 대역폭 집중 애플리케이션의 등장
  • 높은 보안수준을 요구하는 데이터의 확산
  • IP 전화, 무선 LAN 액세스 포인트, IP 비디오 카메라 등 여러 종류의 장치 등장으로 이러한 새로운 요구 사항들은 기존 핵심 애플리케이션과 자원을 나눠야 하는 상황에 처해 있습니다. 그 결과, IT 전문가들은 정보전달과 애플리케이션을 효과적으로 관리하기 위해 네트워크의 엣지를 중요하게 생각해야 합니다.
    갈수록 회사들이 네트워크를 전략적 비지니스 인프라로 의존하게 됨에 따라 지금은 그 어느 때보다 네트워크의 가용성, 보안, 확장성 그리고 제어를 보장하는 것이 중요합니다. 시스코의 인텔리전트 기능을 와이어링 클로짓에 추가함으로써, 고객들은 이제 데스크탑에서 코어 그리고 WAN에 이르는 네트워크 전반에 걸쳐 그러한 요구 사항들을 만족시키는 인텔리전트 서비스를 구축할 수 있습니다.
    Cisco Catalyst Intelligent Ethernet 스위치를 통해, 시스코는 회사들이 네트워크에 인텔리전트 서비스를 추가함으로써 얻어지는 혜택을 완전히 실현시킬 수 있게 해줍니다. 뛰어난 가용성과 확장성을 갖추고, 중요한 정보를 보호할 수 있는 보안이 보장되며 트래픽 흐름을 구별하고 제어할 수 있는 능력을 갖춘 네트워크 인프라를 구축하는 것은 네트워크 운명을 더울 최적화 하기 위한 핵심이라 할 수 있습니다.
제품주요특징
  • 강화된 보안
    Cisco Catalyst 3560 Series가 제공하는 광범위한 보안 기능들을 통해 기업은 중요한 정보를 보호하고 불법 사용자가 네트워크에 액세스하지 못하도록 차단하며, 개인 정보를 보호하고 지속적인 운영을 유지할 수 있습니다. Cisco IBNS(Identity Based Networking Services)는 인증, 액세스 제어 및 보안 정책에 대한 관리 기능을 제공하여 네트워크의 연결성과 자원을 보호합니다. Cisco Catalyst 3560 Series의 Cisco IBNS는 인증되지 않은 액세스를 차단하며, 사용자들이 지정된 권한만 수행하도록 보장합니다. 또한, 세분화된 수준의 네트워크 액세스를 동적으로 관리할 수 있는 능력을 제공합니다. 802.1x 표준 및 Cisco ACS(Access Control Server)를 사용하면 네트워크에 접속하는 위치에 상관 없이 인증 즉시 사용자를 VLAN 또는 ACL에 할당할 수 있습니다. 이 설정을 통해 IT 부서에서는 최소한의 관리 비용으로 사용자의 이동성은 보장하면서도 강력한 보안 정책을 구현할 수 있습니다. 서비스 거부 및 기타 공격을 차단하기 위해 ACL을 사용하면 발신/수신 MAC 주소, IP 주소 또는 TCP/UDP 포트를 기초로 패킷을 거부함으로써, 네트워크의 민감한 부분에 대한 액세스를 제한할 수도 있습니다. ACL 룩업은 하드웨어 내에서 수행되므로, 네트워크에서 ACL 기반의 보안을 구현해도 포워딩 성능에는 영향을 주지 않습니다. 포트 보안은 이더넷 포트에 연결된 장치의 MAC 주소를 기반으로 해당 포트의 액세스를 제한합니다. 또한, 포트 보안은 스위치 포트에 연결되는 장치의 총 수를 제한하여, MAC 플러딩 공격으로부터 스위치를 보호할 수 있을 뿐만 아니라, 악의적인 무선 액세스 포인트나 허브의 위험을 줄이는데도 사용할 수 있습니다. DHCP(Dynamic Host Configuration Protocol) 스누핑은 신뢰되지 않은 포트로부터의 (응답은 아닌) DHCP 요청만 지원함으로써 DHCP 스푸핑을 차단합니다. DHCP Interface Tracker (옵션 82) 기능은 스위치 포트 ID로 호스트 IP 주소 요청을 확장함으로써 IP 주소 할당을 위한 좀 더 정교한 제어력을 제공합니다. 뿐만 아니라, DHCP의 스누핑 기능을 기반으로, Dynamic ARP Inspection 및 IP Source Guard를 사용하여 IP 주소 스푸핑을 차단합니다. MAC Address Notification은 네트워크를 감시하고 사용자를 추적하는 데 사용할 수 있는 기능으로서, 사용자가 언제 어디서 네트워크에 들어왔는지 네트워크 관리자가 알 수 있도록 관리 스테이션에 경보를 보냅니다. Private VLAN 기능은 스위치에 있는 포트들을 격리시켜 트래픽이 가상 경로를 통해 엔트리 포인트에서 어그리게이션 장치로 직접 이동되고 다른 포트로 향하지 않도록 보장합니다. SSH(Secure Shell) Protocol Version 2, Kerberos 및 SNMPv3(Simple Network Management Protocol Version 3)는 관리 및 네트워크 관리 정보를 암호화하여 네트워크를 도청이나 간섭으로부터 보호합니다. TACACS+ 또는 RADIUS 인증은 스위치에 대한 중앙집중식 접근 제어를 지원하고 불법 사용자가 구성을 변경하지 못하도록 제한합니다. 또 다른 방법으로, 로컬 사용자 이름 및 암호 데이터베이스를 스위치 자체에 구성할 수도 있습니다. 스위치 콘솔에 대한 15가지 수준의 인증 및 웹 기반 관리 인터페이스에 대한 2가지 수준의 인증은 다양한 관리자들에게 각기 다른 수준의 구성 기능을 부여할 수 있는 능력을 제공합니다
  • 가용성 및 확장성
    Cisco Catalyst 3560 Series에는 IP 라우팅을 통하여 한층 향상된 네트워크 확장성 및 고가용성을 지원하는 견고한 기능 세트뿐만 아니라, 레이어 2 네트워크에서의 가용성 극대화를 위한 향상된 STP(Spanning Tree Protocol) 제품군이 포함되어 있습니다. Cisco Catalyst 3560 스위치는 고성능의 하드웨어 기반 IP 라우팅을 제공합니다. CEF(Cisco Express Forwarding) 기반 라우팅 아키텍처는 확장성과 성능을 향상시켜주는 것은 물론, 향후 요구사항을 충족하는 데 필요한 안정성과 확장성을 보장하는 동시에 고속의 룩업을 지원합니다. 동적인 IP 유니캐스트 라우팅 이외에도, Cisco Catalyst 3560 Series는 멀티캐스트 지원을 필요로 하는 네트워크를 위한 완벽한 솔루션입니다. 또한, 하드웨어에서 PIM(Protocol Independent ulticast) 및 IGMP(Internet Group Management Protocol) 스누핑을 지원하므로 Cisco atalyst 3560 Series 스위치는 집중적인 멀티캐스트 환경에 이상적입니다. 코어에 라우팅된 업링크를 구현하면 신속한 장애 복구 보호가 가능하고 어그리게이션 스위치에서 모든 STP(Spanning Tree Protocol) 인스턴스가 종료되어 STP 알고리즘이 간소화되므로, 네트워크 가용성이 향상됩니다. 업링크 하나에 장애가 발생하는 경우, 표준 STP 컨버전스에 의존하기 보다는 OSPF(Open Shortest Path First) 또는 EIGRP(Enhanced Interior Gateway Routing Protocol)와 같은 확장 가능한 라우팅 프로토콜을 통해 리던던시형 업링크에 대한 신속한 장애 복구를 달성할 수 있습니다. 한 링크에 장애가 발생한 후에 라우팅 프로토콜을 사용하여 패킷을 리다이렉션하면 레이어 2 스패닝 트리 개선 기능을 사용하는 솔루션보다 더 빠르게 장애를 복구할 수 있습니다. 또한, 라우팅된 업링크는 업링크에 ECR(Equal Cost Routing)를 구현하여 로드 밸런싱을 수행함으로써 보다 효율적인 대역폭 사용을 지원합니다. 뿐만 아니라, 네트워크 백본으로의 불필요한 브로드캐스트 데이터 흐름을 제거함으로써, LAN Access에서의 업링크 효율성을 최적화합니다. Cisco Catalyst 3560은 멀티캐스트 환경에서 와이어링 클로짓 스위치로서의 역할을 수행하며 대역폭 사용량을 현저하게 절감시켜줍니다. 네트워크 코어에 라우팅된 업링크를 사용하면 동일한 멀티캐스트의 여러 스트림을 업스트림 컨텐츠 서버로부터 LAN 액세스 스위치로 전송할 필요가 없습니다. 예를 들어, 3명의 사용자가 3개의 개별 VLAN에 할당되어 있고, 이들 모두 멀티캐스트 ABC를 보고자 하는 경우, 와이어링 클로짓 스위치가 라우팅된 업링크를 지원하지 않는다는 가정하에, 멀티캐스트 ABC의 3가지 스트림을 업스트림 라우터에서부터 와이어링 클로짓 스위치로 전송해야 합니다. Cisco Catalyst 3560 스위치를 사용하여 코어에 IP 라우팅을 구축하면 멀티캐스트가 확장 가능한 네트워크를 생성할 수 있습니다. Cisco Advanced IP Services 라이센스는 이중 IP 스택(동시 IPv4 및 IPv6) 전송 지원을 포함하여 IPv6 라우팅 및 IPv6 ACL 지원을 제공합니다. IPv6 프로토콜 지원에는 RIPng(RIP next generation), OSPFv3 및 정적 라우트가 포함됩니다. Per-VLAN Spanning Tree Plus (PVST+), Uplink Fast 및 PortFast와 같은 표준 STP의 향상된 기능을 통해 네트워크 가동 시간을 극대화할 수 있습니다. PVST+는 리던던시형 링크 상에서의 레이어 2 로드 공유를 지원하여 중복 설계에 내재된 추가 용량을 효율적으로 이용할 수 있도록 해줍니다. Uplink Fast, PortFast 및 BackboneFast는 모두 표준 30- 에서 60-초의 SPT 컨버전스 시간을 크게 줄여줍니다. 루프 가드 및 BPDU(Bridge Protocol Data Unit) 가드는 STP 루프 회피를 제공합니다.
  • 관리
    새로운 Cisco Express Setup 기능이 스위치의 초기 구성을 간소화합니다. 이제 여러분은 웹 브라우저를 통해 스위치를 설정할 수 있으므로 복잡한 터미널 에뮬레이션 프로그램이나 CLI에 대한 지식을 갖추지 않아도 됩니다. Express Setup은 초보자들도 쉽고 빠르게 스위치를 설정할 수 있도록 지원하여 구축 비용을 절감시켜 줍니다. Cisco Network Assistant는 최대 250명의 사용자를 보유한 중소기업 LAN에 최적화된 PC 기반의 네트워크 관리 애플리케이션입니다. Cisco Network Assistant는 시스코의 스위치, 라우터 및 WLAN 액세스 포인트에 대해 중앙집중식 관리를 제공합니다. 또한, Cisco Catalyst 2950에서부터 Cisco Catalyst 4506에 이르는 광범위한 Cisco Catalyst 인텔리전트 스위치를 지원합니다. 사용자 친화적인 GUI를 통해 사용자들은 다양한 종류의 스위치 기능을 구성하고 관리할 수 있으며, 시스코 라우터 및 시스코 무선 액세스 포인트의 장치 매니저를 시작할 수 있습니다. 뿐만 아니라, 상세한 설계 가이드 없이도 몇 번의 마우스 클릭만으로 시스코에서 권장하는 보안, 가용성 및 QoS 기능을 수행할 수 있습니다. Security(보안) 마법사는 민감한 데이터가 있는 서버에 대한 허용되지 않은 액세스를 자동으로 제한합니다. Smartports 및 마법사는 네트워크 관리자가 시간을 절약할 수 있도록 해주며, 사람의 실수를 줄여주며, 각 애플리케이션에 최적화된 스위치의 구성을 보장합니다. Cisco Network Assistant는 Cisco.com에서 무료로 다운로드할 수 있습니다. Cisco Network Assistant 이외에도, Switched Internetworks용 CiscoWorks와 같은 SNMP 네트워크 관리 플랫폼을 사용하는 포괄적인 관리를 위하여 Cisco Catalyst 3560 Series 스위치가 제공됩니다. CiscoWorks를 통해 관리되는 Cisco Catalyst 스위치는 엔드투엔드 장치, VLAN, 트래픽과 정책 관리 제공을 위해 구성 및 관리가 가능합니다. CiscoWorks REM(Resource Manager Essentials)은 웹 기반 관리 툴로서 자동화된 인벤토리 목록 취합, 소프트웨어 구현, 손쉬운 네트워크 변경 내용 추적, 장치 가용성 보기, 신속한 오류 상태 분리 기능을 제공합니다.
제품이미지