Switch Aruba hpe 2930F JL256A 48 portas 10/100/1000 PoE+ 370 W 4 Portas SFP+ 1/10GbE, camada 3, 176 Gbps, Aruba AirWave, Gerenciamento de Redes Central IMC – Intelligent Management Center Interface de linha de comando Navegador da Web Menu de configura

FOLHA DE DADOS DO PRODUTO abrirá uma nova página no site do fabricante

https://h20195.www2.hpe.com/v2/GetDocument.aspx?docname=c05052929

Visão global:

A série de switches Aruba 2930F foi projetada para clientes que criam locais de trabalho digitais otimizados para usuários móveis com uma abordagem integrada com e sem fio. Esses switches básicos de acesso da camada 3 são fáceis de implantar e gerenciar com ferramentas avançadas de segurança e gerenciamento de rede, como o Aruba ClearPass Policy Manager e o Aruba AirWave. Com o suporte do Aruba Central, você pode configurar rapidamente sites de filiais remotas com pouco ou nenhum suporte de TI. Um poderoso Aruba ProVision ASIC oferece desempenho e valor com o suporte dos aplicativos SDN mais recentes com capacidade de programação à prova futura para os aplicativos de amanhã. O empilhamento com o Virtual Switching Framework (VSF) fornece simplicidade e escalabilidade. O 2930F suporta uplinks integrados de 1GbE ou 10GbE, PoE +, roteamento Access OSPF, nó de túnel, QoS robusta, roteamento RIP e IPv6 sem necessidade de licenciamento de software.

A série de switches Aruba 2930F fornece uma solução de switch de acesso conveniente e econômica que pode ser configurada rapidamente com o provisionamento Zero Touch e os uplinks internos de 10GbE. O robusto conjunto de recursos básicos da Camada 3 inclui uma garantia vitalícia limitada.

Características principais

Série de switches Aruba Basic Layer 3 com empilhamento VSF, estático, roteamento OSPF Rip e Access, ACLs e QoS robusta

Experiência consistente com fio / sem fio com o Aruba AirWave e o Aruba ClearPass Policy Manager

Uplinks convenientes de 1GbE ou 10GbE integrados e até 370 W PoE +

Pronto para aplicativos SDN inovadores com suporte a OpenFlow

Implantação simples com Zero Touch Provisioning e suporte à Aruba Central baseado em nuvem

Características e benefícios:

Rede definida por software

O OpenFlow suporta as especificações do OpenFlow 1.0 e 1.3 para habilitar o SDN, permitindo a separação dos caminhos de dados (encaminhamento de pacotes) e controle (decisão de roteamento)

Com fio e sem fio unificados

Suporte ao Aruba ClearPass Policy Manager Políticas unificadas com e sem fio usando o Aruba ClearPass Policy Manager

A configuração automática do switch configura automaticamente o switch para diferentes configurações, como VLAN, CoS, PoE máx. energia e prioridade PoE quando um ponto de acesso Aruba é detectado

A função de usuário local define um conjunto de políticas baseadas em comutador em áreas como segurança, autenticação e QoS. Uma função de usuário pode ser atribuída a um grupo de usuários ou dispositivos, usando a configuração do comutador ou o ClearPass

O nó encapsulado por porta fornece um encapsulamento seguro para transportar o tráfego da rede por porta para um controlador Aruba. As políticas de autenticação e rede serão aplicadas e aplicadas no controlador

A função de redirecionamento HTTP oferece suporte à solução HPE Intelligent Management Center (IMC), traga seu próprio dispositivo (BYOD)

A visibilidade do IP estático permite que o ClearPass faça contas para clientes com endereço IP estático

Qualidade de Serviço (QoS)

Priorização de tráfego (IEEE 802.1p) Permite a classificação de tráfego em tempo real em oito níveis de prioridade mapeados para oito filas

A priorização da camada 4 permite a priorização com base nos números de porta TCP / UDP

Classe de serviço (CoS) define a marca de prioridade IEEE 802.1p com base no endereço IP, tipo de serviço IP (ToS), protocolo de camada 3, número da porta TCP / UDP, porta de origem e DiffServ

Conjuntos de limites de taxa máximos impostos por entrada por porta e mínimos por porta e por fila

Buffers grandes Fornecem gerenciamento de congestionamento gracioso

Conectividade

Conectividade Ethernet flexível de 10 Gb / s, quatro portas fixas de 10 Gigabit (SFP +) disponíveis

O Auto-MDIX fornece ajustes automáticos para cabos diretos ou cruzados em todas as portas 10/100 e 10/100/1000

O IEEE 802.3at Power over Ethernet (PoE +) fornece até 30 W por porta que permite o suporte dos mais recentes dispositivos compatíveis com PoE +, como telefones IP, pontos de acesso sem fio e câmeras de segurança, bem como qualquer dispositivo final compatível com IEEE 802.3af ; elimina o custo de cabeamento elétrico e circuitos adicionais que seriam necessários em implantações de telefones IP e WLAN

O suporte PoE pré-padrão detecta e fornece energia a dispositivos PoE pré-padrão

IPv6

O host IPv6 permite que os switches sejam gerenciados em uma rede IPv6

Transições de pilha dupla (IPv4 e IPv6) do IPv4 para o IPv6, suportando conectividade para ambos os protocolos

A espionagem MLD encaminha o tráfego multicast IPv6 para a interface apropriada

IPv6 ACL / QoS suporta ACL e QoS para tráfego de rede IPv6

O roteamento IPv6 suporta protocolos estáticos e RIPng

A segurança fornece proteção de RA, proteção DHCPv6, bloqueio dinâmico de IPv6 e espionagem de ND

atuação

Design com eficiência energética

A fonte de alimentação 80 PLUS Silver Certified aumenta a eficiência e a economia de energia

O suporte Ethernet com eficiência de energia (EEE) reduz o consumo de energia de acordo com o IEEE 802.3az

A arquitetura HPE / Aruba ASIC foi projetada com o mais recente HPE / Aruba ASIC, fornecendo latência muito baixa, buffer de pacote aumentado e consumo de energia adaptável

As configurações selecionáveis ​​de filas permitem maior desempenho, selecionando o número de filas e o buffer de memória associado que melhor atendem aos requisitos dos aplicativos de rede

Convergência

Snooping multicast IP e IGMP controlado por dados evita automaticamente a inundação do tráfego multicast IP

O LLDP-MED (Media Endpoint Discovery) define uma extensão padrão do LLDP que armazena valores para parâmetros como QoS e VLAN para configurar automaticamente dispositivos de rede, como telefones IP

O Protocolo de Descoberta de Camada de Link IEEE 802.1AB (LLDP) facilita o mapeamento fácil usando aplicativos de gerenciamento de rede com o protocolo de descoberta automatizada de dispositivo LLDP

As alocações PoE e PoE + oferecem suporte a vários métodos (automático, dinâmico IEEE 802.3at, granulometria fina LLDP-MED, classe de dispositivo IEEE 802.3af ou especificado pelo usuário) para alocar e gerenciar a energia PoE / PoE + para economia de energia mais eficiente

A autenticação MAC local atribui atributos como VLAN e QoS usando o perfil configurado localmente que pode ser uma lista de prefixos MAC

O novo roteamento multicast IP inclui os modos PIM Sparse e Dense para rotear o tráfego multicast IP (limitado a 16 interfaces)

Resiliência e alta disponibilidade

O NOVO Virtual Switching Framework (VSF) cria um switch resiliente virtual de até quatro switches; servidores ou comutadores podem ser conectados usando o LACP padrão para balanceamento automático de carga e alta disponibilidade; simplifique a operação da rede reduzindo a necessidade de protocolos complexos como STP (Spanning Tree Protocol), Multipath de custo igual (ECMP) e VRRP

IEEE 802.1s Multiple Spanning Tree fornece alta disponibilidade de link em vários ambientes de VLAN, permitindo várias Spanning Trees; fornece suporte legado para IEEE 802.1d e IEEE 802.1w

O novo protocolo de redundância de roteador virtual (VRRP) permite que grupos de dois roteadores se apoiem dinamicamente para criar ambientes roteados altamente disponíveis para redes IPv4 e IPv6 (limitado a 128 VRs)

O protocolo de controle de agregação de link IEEE 802.3ad (LACP) e o entroncamento de portas suportam até 128 troncos estáticos, dinâmicos ou distribuídos ativos em uma pilha, com cada tronco tendo até oito links (portas) por tronco estático; e oferecer suporte para entroncamento entre membros da pilha

O SmartLink fornece redundância de link fácil de configurar para links ativos e de espera

Gestão

SNMPv1, v2 e v3 fornecem suporte completo ao SNMP; fornecer suporte completo da MIB (Management Information Base) padrão do setor, além de extensões privadas; O SNMPv3 suporta maior segurança usando criptografia

O ZTP (Zero Touch Provisioning) simplifica a instalação da infraestrutura do switch usando o processo baseado no Aruba Activate ou no DHCP com o AirWave Network Management

Gerenciabilidade

Imagens com flash duplo fornecem arquivos independentes do sistema operacional primário e secundário para backup durante a atualização

Nomes de portas amigáveis ​​permitem atribuir nomes descritivos às portas

O Find-Fix-Inform localiza e corrige problemas comuns de rede automaticamente e informa o administrador

Vários arquivos de configuração permitem que vários arquivos de configuração sejam armazenados em uma imagem flash

O software atualiza downloads gratuitos da Web

RMON, XRMON e sFlow® fornecem recursos avançados de monitoramento e geração de relatórios para estatísticas, histórico, alarmes e eventos

A solução de problemas de monitoramento de portas de entrada e saída permite a solução de problemas de rede

A detecção de link unidirecional (UDLD) monitora o link entre dois comutadores e bloqueia as portas nas duas extremidades do link se o link cair em qualquer ponto entre os dois dispositivos

NOVO SLA IP para voz monitora a qualidade do tráfego de voz usando os testes UDP Jitter e UDP Jitter para VoIP

Comutação da camada 2

Suporte e marcação de VLAN suportam IEEE 802.1Q (4.094 VLAN IDs) e 2K VLANs simultaneamente

O suporte a pacotes jumbo melhora o desempenho de grandes transferências de dados; suporta tamanho de quadro de até 9.220 bytes

As VLANs do protocolo IEEE 802.1v isolam automaticamente os protocolos não IPv4 em suas próprias VLANs

A árvore de expansão rápida por VLAN (RPVST +) permite que cada VLAN construa uma árvore de expansão separada para melhorar o uso da largura de banda do link; é compatível com PVST +

GVRP e MVRP permitem aprendizado automático e atribuição dinâmica de VLANs

Protocolo de encapsulamento VxLAN (encapsulamento) para rede de sobreposição que permite uma implantação de rede virtual mais escalável

Serviços da camada 3

O servidor DHCP centraliza e reduz o custo do gerenciamento de endereços IPv4

Roteamento da camada 3

O roteamento IP estático fornece roteamento configurado manualmente; inclui capacidade ECMP

256 rotas estáticas e 10.000 rotas RIP facilitam a segregação de dados do usuário, sem adicionar hardware externo

O RIP (Routing Information Protocol) fornece roteamento RIPv1, RIPv2 e RIPng

Acessar OSPF

Forneça os protocolos OSPFv2 e OSPFv3 para rotear entre o acesso e a próxima camada na LAN. Apenas uma área OSPF e até 8 interfaces são suportadas.

NOVO O roteamento baseado em políticas usa um classificador para selecionar o tráfego que pode ser encaminhado com base nas políticas definidas pelo administrador da rede (limitado a 16 rotas de salto seguinte)

Segurança

Vários métodos de autenticação de usuário

O IEEE 802.1X usa um suplicante IEEE 802.1X no cliente em conjunto com um servidor RADIUS para autenticar de acordo com os padrões do setor

A autenticação baseada na Web fornece um ambiente baseado em navegador, semelhante ao IEEE 802.1X, para autenticar clientes que não oferecem suporte ao suplicante IEEE 802.1X

A autenticação baseada em MAC autentica o cliente com o servidor RADIUS com base no endereço MAC do cliente

Flexibilidade de autenticação

Vários usuários IEEE 802.1X por porta fornecem autenticação de vários usuários IEEE 802.1X por porta; impede que um usuário "faça carona" na autenticação IEEE 802.1X de outro usuário

Os esquemas de autenticação IEEE 802.1X, Web e MAC simultâneos por porta de switch de porta aceitarão até 32 sessões de autenticações IEEE 802.1X, Web e MAC

As listas de controle de acesso (ACLs) fornecem filtragem de camada 3 de IP com base no endereço IP de origem / destino / sub-rede e no número da porta TCP / UDP de origem / destino

A filtragem da porta de origem permite que apenas as portas especificadas se comuniquem umas com as outras

RADIUS / TACACS + facilita a administração da segurança de gerenciamento de comutadores usando um servidor de autenticação de senha

O shell seguro criptografa todos os dados transmitidos para acesso remoto seguro à CLI por redes IP

O Secure Sockets Layer (SSL) criptografa todo o tráfego HTTP, permitindo acesso seguro à GUI de gerenciamento baseada em navegador no switch

A segurança da porta permite acesso apenas a endereços MAC especificados, que podem ser aprendidos ou especificados pelo administrador

O bloqueio de endereço MAC impede que determinados endereços MAC configurados se conectem à rede

FTP seguro permite transferência segura de arquivos de e para o switch; protege contra downloads de arquivos indesejados ou cópia não autorizada de um arquivo de configuração do comutador

A segurança do logon do gerenciamento de switches ajuda a proteger o logon da CLI do switch, exigindo opcionalmente a autenticação RADIUS ou TACACS +

O banner personalizado exibe a política de segurança quando os usuários efetuam login no switch

A proteção de porta STP BPDU bloqueia BPDUs (Bridge Protocol Data Units) em portas que não exigem BPDUs, impedindo ataques forçados de BPDU

A proteção DHCP bloqueia pacotes DHCP de servidores DHCP não autorizados, impedindo ataques de negação de serviço

A proteção ARP dinâmica bloqueia as transmissões de ARP de hosts não autorizados, impedindo a interceptação ou roubo de dados da rede

O protetor de raiz STP protege a ponte raiz de ataques maliciosos ou erros de configuração

A ACL orientada a identidade permite a implementação de uma política de segurança de acesso altamente granular e flexível e a atribuição de VLAN específica para cada usuário de rede autenticado

A otimização de transmissão por porta configura o controle de transmissão seletivamente em uplinks de porta de tráfego pesado

A VLAN privada fornece segurança de rede, restringindo a comunicação ponto a ponto para impedir uma variedade de ataques maliciosos; normalmente uma porta de switch pode se comunicar apenas com outras portas na mesma comunidade e / ou uma porta de uplink, independentemente do ID da VLAN ou do endereço MAC de destino

Monitor e diagnóstico

O monitoramento óptico digital dos transceptores SFP + e 1000BASE-T permite o monitoramento detalhado das configurações e parâmetros do transceptor

Garantia e suporte

Garantia vitalícia limitada: consulte o site www.hpe.com/br/support/ Warrantysummary para obter informações sobre garantia e suporte incluídas na compra do seu produto.

Versões de software: Para encontrar o software do seu produto, consulte www.hpe.com/networking/support; para obter detalhes sobre as versões de software disponíveis com a compra do seu produto, consulte www.hpe.com/networking/warrantysummary