Série de switches Aruba CX 6100

Características principais

· Conectividade de camada 2 de classe empresarial com suporte para ACLs, QoS robusto e roteamento estático

· Uplinks integrados convenientes de 1/10 GbE e até 370 W de Classe 4 PoE para suporte de dispositivos IoT

· Modelo de 12 portas compacto e sem ventilador para implantação silenciosa

· Gerencie por meio de um único painel de vidro com o Aruba Central em redes com fio, sem fio e WAN

· Configuração e verificação automatizadas com Aruba NetEdit

· Software definido pronto com APIs REST

· Simplifique adições, movimentos e alterações com portas incolores

Diferenciais de produto

AOS-CX - Um sistema de software moderno

A série de switches Aruba CX 6100 é baseada no AOS-CX, um sistema operacional moderno baseado em banco de dados construído em uma arquitetura Linux modular. Este sistema operacional fornece os seguintes recursos exclusivos:

· Fácil acesso a todas as informações de estado de configuração de rede

· APIs REST para programação refinada de tarefas de rede

· Uma arquitetura de microsserviços que permite integração total com outros sistemas e serviços de fluxo de trabalho

· Todos os processos de software se comunicam com o banco de dados em vez de entre si, garantindo resiliência e estado quase em tempo real

Aruba ASICs - inovação programável

Com base em mais de 30 anos de investimento contínuo, os ASICs da Aruba criam a base para avanços inovadores e ágeis de recursos de software, desempenho incomparável e visibilidade profunda. Esses ASICs programáveis ​​são desenvolvidos especificamente para permitir uma integração mais estreita do hardware e software do switch nas arquiteturas do campus e do data center para otimizar o desempenho e a capacidade. O Aruba CX 6100 é baseado na arquitetura Aruba ASIC.

Aruba Central - painel único unificado de gerenciamento de vidro

Gerenciamento flexível baseado em nuvem ou no local para operações de rede unificadas de infraestrutura com fio, WLAN, SD-WAN e nuvem pública. Projetado para simplificar as operações do dia zero ao segundo dia com fluxos de trabalho simplificados. Os recursos de gerenciamento do switch incluem configuração, integração, monitoramento, solução de problemas e geração de relatórios.

Aruba NetEdit – Configuração e gerenciamento de switch automatizado

Todo o portfólio Aruba CX capacita as equipes de TI a orquestrar várias alterações de configuração de switch para implementações de serviço de ponta a ponta. O Aruba NetEdit introduz automação que permite mudanças rápidas em toda a rede e garante a conformidade com as políticas após as atualizações da rede. Os recursos inteligentes incluem recursos de pesquisa, edição, validação (incluindo verificação de conformidade), implantação e auditoria. Os recursos incluem:

· Configuração centralizada com validação para consistência e conformidade

· Economia de tempo através da visualização e edição simultâneas de múltiplas configurações

· Testes de validação personalizados para conformidade corporativa e design de rede

· Implantação de configuração automatizada em larga escala sem programação

Notas: Uma licença de software separada é necessária para usar o Aruba NetEdit.

Desempenho de mobilidade e IoT

A série de switches Aruba CX 6100 usa Aruba ASICs desenvolvidos internamente que fornecem latência muito baixa, maior buffer de pacote e consumo de energia adaptável. Cada switch inclui o seguinte:

· Até 176 Gbps em largura de banda sem bloqueio e até 98,6 Mpps para encaminhamento

· Configurações de fila selecionáveis ​​que permitem maior desempenho definindo um número de filas e buffer de memória associado para melhor atender aos requisitos de aplicativos de rede

Simplifique adições, movimentos e alterações

Reduza as tarefas manuais de operação de TI relacionadas à implantação inicial ou alterações contínuas de configuração para acomodar adições, movimentações e alterações com portas incolores usando funções de usuário local e autenticação MAC local (LMA). Em vez de pré-configurar estaticamente as portas de acesso para VLANs e manter a porta do switch para o mapeamento de VLAN, as portas incolores podem aplicar automaticamente a função/política necessária.

Conectividade de acesso de classe empresarial

Para lidar com filiais e ambientes de pequenas empresas, a família CX 6100 inclui cinco modelos 1U fixos. Cada switch inclui uplinks integrados de alta velocidade que detectam automaticamente o uso de transceptores 1G ou 10G para fornecer desempenho sem bloqueio. Destaques adicionais:

· Os modelos 1U suportam 24 e 48 portas de acesso IEEE 802.3 1GbE com quatro portas SFP+ uplink 1GbE/10GbE integradas.

· Os modelos PoE de 24 e 48 portas suportam até 370 W IEEE 802.3at Classe 4 Power over Ethernet para até 30 W por porta

· O modelo compacto e sem ventoinha suporta 12 portas IEEE 802.3 1GbE com quatro uplinks (duas portas SFP/SFP+ uplink 1GbE/10GbE integradas, duas portas 1GbE integradas) e 139W IEEE 802.3at Classe 4 Power over Ethernet para até 30 W por porta

· Suporte para Ethernet com eficiência energética IEEE 802.3az reduz o consumo de energia durante períodos de baixo tráfego de rede

· O suporte para PoE pré-padrão detecta e fornece energia para dispositivos PoE pré-padrão

· O Auto-MDIX fornece ajustes automáticos para cabos diretos ou cruzados em todas as portas 10/100/1000

· Modo de Transceptor Não Suportado (UTM) permite inserir e habilitar todos os transceptores e cabos 1G e 10G não suportados. Observe que não há garantia nem suporte para o transceptor/cabo quando esse recurso é usado

· Jumbo frames permitem backups de alto desempenho e sistemas de recuperação de desastres; fornece um tamanho máximo de quadro de 9198 bytes

· Proteção contra tempestades de pacotes contra broadcast, multicast e tempestades unicast desconhecidas com limites definidos pelo usuário

Resiliência e disponibilidade

Para oferecer suporte a uma implantação de acesso de Camada 2 altamente disponível, o CX 6100 oferece suporte aos seguintes recursos:

· Detecção de link unidirecional (UDLD) para monitorar a conectividade do link e fechar as portas em ambas as extremidades se o tráfego unidirecional for detectado, evitando loops em redes baseadas em STP

· IEEE 802.3ad LACP suporta até 8 LAGs, cada um com até 8 links por LAG; e fornece suporte para grupos estáticos ou dinâmicos e um algoritmo de hash selecionável pelo usuário

· Multiple Spanning Tree IEEE 802.1s fornece alta disponibilidade de link em ambientes de VLAN onde são necessárias várias spanning tree; e suporte legado para IEEE 802.1d e IEEE 802.1w

· SmartLink fornece redundância de link fácil de configurar de links ativos e de espera

Recursos de qualidade de serviço (QoS)

Para suportar ações de congestionamento e priorização de tráfego, o CX 6100 inclui o seguinte:

· Enfileiramento de prioridade estrita (SP)

· Priorização de tráfego (IEEE 802.1p) para classificação em tempo real

· Classe de serviço (CoS) define a tag de prioridade IEEE 802.1p com base no endereço IP, tipo de serviço IP (ToS), protocolo da camada 3, número da porta TCP/UDP, porta de origem e DiffServ

· A limitação de taxa define os máximos impostos por porta e os mínimos por porta e por fila

· Grandes buffers para gerenciamento de congestionamento gracioso

Configuração e gerenciamento simplificados

A série CX 6100 oferece suporte a uma variedade de interfaces de gerenciamento, incluindo GUI da Web fácil de usar, padrão da indústria. CLI, Aruba NetEdit e Aruba Central para operações de rede unificada de infraestrutura com fio, WLAN, SD-WAN e nuvem pública. Os recursos incluem:

· Interface REST API programável e fácil de usar

· CLI padrão da indústria com uma estrutura hierárquica para reduzir o tempo e as despesas de treinamento. Oferece maior produtividade em ambientes de vários fornecedores

· sFlow (RFC 3176) é um monitoramento e contabilidade de velocidade de rede baseado em ASIC sem impacto no desempenho da rede; os operadores de rede podem reunir uma variedade de estatísticas e informações de rede para fins de planejamento de capacidade e monitoramento de rede em tempo real

· A segurança de gerenciamento restringe o acesso a comandos de configuração críticos, fornece vários níveis de privilégio com proteção por senha e recursos syslog locais e remotos que permitem o registro de todos os acessos

· O suporte SNMPv1/v2c/v3 fornece capacidade de leitura do padrão da indústria Management Information Base (MIB) e extensões privadas

· O suporte SNMP inclui: Write Set Speed ​​e Duplex, Write Port Security, Write POE Priority, Write Config Mgmt, SNMP-Read single OID para CPU e memória média, SNMP MIB View

· SNMP Trap inclui: Transceiver Traps (inserção/remoção), SNMP Trap, SNMP MIB-SNMB Authentication, SNMPv2 MIB, Port Sec MIB-Port Sec, Config MIB-Running Config Change, Config MIB, AAA Server MIB, AAA Server State

· Monitoramento remoto (RMON) com SNMP padrão para monitorar funções de rede essenciais. Suporta eventos, alarmes, histórico e grupos de estatísticas, bem como um grupo de extensão de alarme privado

· O suporte TFTP e SFTP oferece diferentes mecanismos para atualizações de configuração; FTP trivial (TFTP) permite transferências bidirecionais em uma rede TCP/IP; O Secure File Transfer Protocol (SFTP) é executado em um túnel SSH para fornecer segurança adicional

· O utilitário de depuração e amostragem suporta ping e traceroute para IPv4 e IPv6

· Network Time Protocol (NTP) sincroniza a cronometragem entre servidores e clientes de horário distribuídos; mantém a cronometragem consistente entre todos os dispositivos dependentes de relógio dentro da rede para que os dispositivos possam fornecer diversos aplicativos com base no tempo consistente

· IEEE 802.1AB Link Layer Discovery Protocol (LLDP) anuncia e recebe informações de gerenciamento de dispositivos adjacentes em uma rede, facilitando o mapeamento fácil por aplicativos de gerenciamento de rede

· Imagens flash duplas fornecem arquivos de sistema operacional primário e secundário independentes para backup durante a atualização

· Vários arquivos de configuração podem ser armazenados em uma imagem flash

· Detecção de link unidirecional (UDLD) monitora o link entre dois switches e bloqueia as portas em ambas as extremidades do link se o link cair em qualquer ponto entre os dois dispositivos

Comutação de Camada 2

Os seguintes serviços da Camada 2 são suportados:

· Suporte a VLAN e suporte a marcação para IEEE 802.1Q (4094 VLAN IDs) e 512 VLANs simultaneamente

· O suporte a pacotes Jumbo melhora o desempenho de grandes transferências de dados; suporta tamanho de quadro de até 9.220 bytes

· Rapid Per-VLAN Spanning Tree (RPVST+) permite que cada VLAN construa uma spanning tree separada para melhorar o uso da largura de banda do link; é compatível com PVST+

· STP suporta padrão IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) para convergência mais rápida e IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)

· MVRP permite aprendizado automático e atribuição dinâmica de VLANs

· O túnel Bridge Protocol Data Unit (BPDU) transmite STP BPDUs de forma transparente, permitindo cálculos de árvore corretos entre provedores de serviços, WANs ou MANs

· O espelhamento de porta duplica o tráfego da porta (entrada e saída) para uma porta de monitoramento; suporta 4 grupos de espelhamento

· Internet Group Management Protocol (IGMP) Controla e gerencia a inundação de pacotes multicast em uma camada

· 2 rede

Serviços da Camada 3

Os seguintes serviços da Camada 3 são suportados:

· O Address Resolution Protocol (ARP) determina o endereço MAC de outro host IP na mesma sub-rede; suporta ARPs estáticos

· Domain Name System (DNS) fornece um banco de dados distribuído que traduz nomes de domínio e endereços IP, o que simplifica o projeto de rede; suporta cliente e servidor

· Suporta teste de loopback interno para fins de manutenção e maior disponibilidade; A detecção de loopback protege contra cabeamento incorreto ou configurações de rede e pode ser habilitada por porta ou por

· Base VLAN para maior flexibilidade

· Dynamic Host Configuration Protocol (DHCP) simplifica o gerenciamento de grandes redes IP e oferece suporte ao cliente; O suporte DHCPv4 Relay permite a operação DHCP em sub-redes

Roteamento da Camada 3

Os seguintes serviços de roteamento da Camada 3 são suportados:

· O roteamento IP estático fornece rotas configuradas manualmente.

· Roteamento IPv4 e IPv6 estático de pilha dupla fornece roteamento IPv4 e IPv6 simples configurado manualmente

· A pilha IP dupla mantém pilhas separadas para IPv4 e IPv6 para facilitar a transição de uma rede somente IPv4 para um projeto de rede somente IPv6

Multicast

· O IGMP Snooping permite que várias VLANs recebam o mesmo tráfego multicast IPv4, diminuindo a demanda de largura de banda da rede ao reduzir vários fluxos para cada VLAN

· Multicast Listener Discovery (MLD) permite a descoberta de ouvintes multicast IPv6; suporta MLD v1 e v2

· Internet Group Management Protocol (IGMP) utiliza Any-Source Multicast (ASM) para gerenciar redes IPv4 multicast; suporta IGMPv1, v2 e v3

· IP multicast snooping (IGMP baseado em dados) evita a inundação de tráfego IP multicast

capacidades IPv6

· O host IPv6 permite que os switches sejam gerenciados em uma rede IPv6

· Transições de pilha dupla (IPv4 e IPv6) de IPv4 para IPv6, suportando conectividade para ambos os protocolos

· MLD snooping encaminha o tráfego multicast IPv6 para a interface apropriada

· IPv6 ACL/QoS suporta ACL e QoS para tráfego de rede IPv6

· Roteamento estático IPV6

· A segurança fornece proteção RA, bloqueio IPv6 dinâmico e espionagem ND

Segurança

· Cada switch Aruba CX 6100 vem com um módulo de plataforma confiável integrado (TPM) para integridade da plataforma. Isso garante que o processo de inicialização seja iniciado a partir de uma combinação confiável de switches AOS-CX. Outros recursos de segurança incluem:

· Suporte à lista de controle de acesso (ACL) para IPv4 e IPv6; permite filtrar o tráfego para impedir que usuários não autorizados acessem a rede ou controlar o tráfego de rede para economizar recursos; as regras podem negar ou permitir que o tráfego seja encaminhado; as regras podem ser baseadas em um cabeçalho de camada 2 ou um cabeçalho de protocolo de camada 3

· As ACLs também fornecem filtragem com base no campo IP, endereço IP/sub-rede de origem/destino e número de porta TCP/UDP de origem/destino por VLAN ou por porta

· Serviço de usuário discado de autenticação remota (RADIUS)

· O Terminal Access Controller Access-Control System (TACACS+) fornece uma ferramenta de autenticação usando TCP com criptografia da solicitação de autenticação completa, fornecendo segurança adicional

· Segurança de acesso de gerenciamento para autenticação on-box e off-box para acesso administrativo. RADIUS ou TACACS+ podem ser usados ​​para fornecer autenticação de usuário criptografada. Além disso, o TACACS+ também pode fornecer serviços de autorização de administração

· Control Plane Policing define limite de taxa em protocolos de controle para proteger a sobrecarga da CPU de ataques do DOS

· Suporta vários métodos de autenticação de usuário. Usa um suplicante IEEE 802.1X no cliente em conjunto com um servidor RADIUS para autenticação de acordo com os padrões da indústria

· Suporta autenticação de cliente baseada em MAC

· Esquemas de autenticação IEEE 802.1X, Web e MAC simultâneos por porta do switch aceitam até 32 sessões de autenticações IEEE 802.1X, Web e MAC

· O acesso de gerenciamento seguro oferece criptografia segura de todos os métodos de acesso (CLI, GUI ou MIB) por meio de SSHv2, SSL e/ou SNMPv3

· A proteção da CPU do switch fornece proteção automática contra tráfego de rede mal-intencionado tentando desligar o switch

· A limitação de ICMP derrota os ataques de negação de serviço de ICMP, permitindo que qualquer porta de switch reduza automaticamente o tráfego de ICMP

· ACL orientada por identidade permite a implementação de uma política de segurança de acesso altamente granular e flexível e atribuição de VLAN específica para cada usuário de rede autenticado

· A proteção de porta STP BPDU bloqueia Bridge Protocol Data Units (BPDUs) em portas que não requerem BPDUs, evitando ataques de BPDU forjados

· O bloqueio de IP dinâmico funciona para bloquear o tráfego de hosts não autorizados, impedindo a falsificação do endereço IP de origem

· STP root guard protege a root bridge contra ataques maliciosos ou erros de configuração

· A proteção ARP dinâmica bloqueia as transmissões ARP de hosts não autorizados, evitando espionagem ou roubo de dados da rede

· A proteção DHCP (snooping) bloqueia pacotes DHCP de servidores DHCP não autorizados, evitando ataques de negação de serviço

· Suporta retransmissão DHCPv4

· A segurança da porta permite acesso apenas a endereços MAC especificados, que podem ser aprendidos ou especificados pelo administrador

· O bloqueio de endereço MAC impede que determinados endereços MAC configurados se conectem à rede

· A filtragem de porta de origem permite que apenas portas especificadas se comuniquem entre si

· Shell seguro criptografa todos os dados transmitidos para acesso remoto CLI seguro em redes IP

· Secure Sockets Layer (SSL) criptografa todo o tráfego HTTP, permitindo acesso seguro à GUI de gerenciamento baseada em navegador no switch

· O FTP seguro permite a transferência segura de arquivos de e para o switch; protege contra downloads de arquivos indesejados ou cópia não autorizada de um arquivo de configuração do switch

· Função de Autenticação Crítica garante que dispositivos de infraestrutura importantes, como telefones IP, tenham permissão de acesso à rede mesmo na ausência de um servidor RADIUS

· A fixação de MAC permite que os dispositivos legados não conversadores permaneçam autenticados fixando os endereços MAC do cliente na porta até que os clientes façam logoff ou sejam desconectados

· O banner de segurança exibe uma política de segurança personalizada quando os usuários fazem login no switch

· Dynamic IPv4 Lockdown funciona com proteção DHCP para bloquear o tráfego de hosts não autorizados, impedindo a falsificação do endereço IP de origem

· O relé inteligente DHCP permite que o agente de retransmissão DHCP use endereços IP secundários quando o servidor DHCP não responde à mensagem DHCP-OFFER

Convergência

· LLDP-MED (Media Endpoint Discovery) define uma extensão padrão de LLDP que armazena valores para parâmetros como QoS e VLAN para configurar automaticamente dispositivos de rede como telefones IP

· As alocações PoE suportam vários métodos (alocação por uso ou classe, com LLDP e LLDP-MED) para alocar energia PoE para gerenciamento de energia mais eficiente e economia de energia.

· Configuração automática de VLAN para voz RADIUS VLAN: usa um atributo RADIUS padrão e LLDP-MED para configurar automaticamente uma VLAN para telefones IP

· Suporta CDPv2 para configurar telefones IP herdados

Informação adicional

· Apoio à iniciativa verde para RoHS (EN 50581:2012) e regulamentos WEEE

Cliente em primeiro lugar, cliente em último Suporte

Quando sua rede é importante para sua empresa, ela precisa do suporte dos serviços de suporte da Aruba. Faça parceria com os especialistas em produtos da Aruba para aumentar a produtividade de sua equipe, acompanhar os avanços tecnológicos, lançamentos de software e obter suporte para reparos.

· Os serviços de suporte Foundation Care for Aruba incluem acesso prioritário aos engenheiros do Aruba Technical Assistance Center (TAC) 24 horas por dia, 7 dias por semana, 365 dias por ano, hardware flexível e opções de suporte no local e cobertura total para produtos Aruba. Os switches Aruba com assinaturas Aruba Central atribuídas se beneficiam apenas com a opção de suporte de hardware adicional.

· O Aruba Pro Care adiciona acesso rápido aos engenheiros seniores da Aruba TAC, que são designados como um único ponto de contato para o gerenciamento de casos, reduzindo o tempo gasto abordando e resolvendo problemas.

Para obter detalhes completos sobre Foundation Care e Aruba Pro Care, visite: https://www.arubanetworks.com/supportservices/

Garantia, serviços e suporte

· Garantia vitalícia limitada, consulte https://www.arubanetworks.com/support-services/product-warranties/ para obter informações sobre garantia e suporte incluídas na compra do produto

· Para Versões de Software e Documentação, consulte https://asp.arubanetworks.com/downloads

· Para obter informações mais detalhadas sobre a versão e os recursos do software Aruba AOS-CX, visite o Portal de documentação de software do switch AOS-CX

· Explore e compare os recursos do switch para cada plataforma e versão de software no Aruba Switch Feature Navigator

· Para informações de suporte e serviços, visite https://www.arubanetworks.com/support-services/arubacare/