Switch Aruba hpe 2930M JL319A, 20 portas RJ-45 10/100/1000, 4 portas 10/100/1000 BASE-T ou 100/1000 Mbps SFP, 1 slot uplink, 1 slot, empilhamento Camada 3, 128 Gbps

Visão global:

A série de switches Aruba 2930M foi projetada para clientes que criam locais de trabalho digitais otimizados para usuários móveis com uma abordagem integrada com e sem fio. Esses switches de acesso da camada 3 são fáceis de implantar e gerenciar com ferramentas avançadas de segurança e gerenciamento de rede, como o Aruba ClearPass Policy Manager e o Aruba AirWave. Com o suporte do Aruba Central baseado em nuvem, você pode configurar rapidamente escritórios remotos com pouco ou nenhum suporte de TI. Um poderoso Aruba ProVision ASIC oferece desempenho e valor com o suporte dos aplicativos SDN mais recentes com capacidade de programação à prova futura para os aplicativos de amanhã. O empilhamento modular de alto desempenho para até 10 switches fornece pagamento à medida que aumenta a escalabilidade e a simplicidade. O 2930M suporta uplinks de 10 GbE e 40 GbE, fontes de alimentação modulares duplas, até 1440 Watts de PoE +, modelos com 24 portas de Ethernet multi-gigabit HPE Smart Rate, QoS robusto, RIP, roteamento OSPF de acesso, nó de túnel, PIM, VRRP e IPv6 sem necessidade de licenciamento de software.

A série de switches Aruba 2930M fornece uma solução de switch de acesso conveniente e econômica que pode ser configurada rapidamente com a implantação Zero Touch. Os comutadores incluem uma garantia vitalícia limitada.

Características principais

Switch Aruba Layer 3 com 10 empilhamento de backplane de chassi, estático, RIP e roteamento OSPF de acesso, Nó de Túnel, ACLs, SDN e QoS robusta

Ferramentas avançadas de segurança e gerenciamento de rede, como o Aruba ClearPass Policy Manager, o Aruba AirWave e o Aruba Central

Uplinks modulares de 10GbE ou 40GbE e HPE Smart Rate (IEEE 802.3bz), até 1440W PoE +

Modelos com 24 portas do HPE Smart Rate com IEEE 802.3bz

Implantação simples com o Zero Touch Provisioning

Rede definida por software

O OpenFlow suporta as especificações do OpenFlow 1.3 para ativar o SDN, permitindo a separação dos caminhos de dados (encaminhamento de pacotes) e controle (decisão de roteamento)

Com fio e sem fio unificados

O ClearPass Policy Manager suporta políticas unificadas com e sem fio usando o Aruba ClearPass Policy Manager

A configuração automática do comutador configura automaticamente o comutador para diferentes configurações, como VLAN, CoS, potência máxima de PoE e prioridade de PoE quando um ponto de acesso Aruba é detectado

A função de usuário define um conjunto de políticas baseadas em comutador em áreas como segurança, autenticação e QoS. Uma função de usuário pode ser atribuída a um grupo de usuários ou dispositivos, usando a função de usuário local baseada em comutador ou o download do ClearPass

O nó de túnel fornece um túnel seguro que transporta o tráfego da rede em uma base por porta ou por usuário para um controlador Aruba. Em um nó de túnel de função por usuário, os usuários são autenticados pelo ClearPass Policy Manager, que direciona o tráfego a ser encapsulado em um controlador Aruba ou alternar localmente

A função de redirecionamento HTTP oferece suporte à solução HPE Intelligent Management Center (IMC), traga seu próprio dispositivo (BYOD)

Qualidade de Serviço (QoS)

A priorização de tráfego (IEEE 802.1p) permite a classificação de tráfego em tempo real em oito níveis de prioridade mapeados para oito filas

A priorização da camada 4 permite a priorização com base nos números de porta TCP / UDP

Classe de serviço (CoS) define a marca de prioridade IEEE 802.1p com base no endereço IP, tipo de serviço IP (ToS), protocolo de camada 3, número da porta TCP / UDP, porta de origem e DiffServ

Conjuntos de limites de taxa máximos impostos por entrada por porta e mínimos por porta e por fila

Buffers grandes Fornecem gerenciamento de congestionamento gracioso

Conectividade

Conectividade Ethernet HPE Smart Rate multigigabit (IEEE 802.3bz) - comutador Smart Rate de 24 portas e módulo Smart Rate de 4 portas disponível para conexão a pontos de acesso sem fio 802.11ac

Conectividade Ethernet flexível de 10 Gbps - Modular 4 portas 10 Gigabit (SFP +) disponível

Conectividade de porta Uplink de 40 Gbps - porta modular QSFP + de 40 Gbps disponível

O Auto-MDIX fornece ajustes automáticos para cabos diretos ou cruzados em todas as portas 10/100 e 10/100/1000

O IEEE 802.3at Power over Ethernet (PoE +) fornece até 30 W por porta que permite o suporte dos mais recentes dispositivos compatíveis com PoE +, como telefones IP, pontos de acesso sem fio e câmeras de segurança, bem como qualquer dispositivo final compatível com IEEE 802.3af ; elimina o custo de cabeamento elétrico e circuitos adicionais que seriam necessários em implantações de telefones IP e WLAN

O suporte PoE pré-padrão detecta e fornece energia a dispositivos PoE pré-padrão

IPv6

O host IPv6 permite que os switches sejam gerenciados em uma rede IPv6

Transições de pilha dupla (IPv4 e IPv6) do IPv4 para o IPv6, suportando conectividade para ambos os protocolos

A espionagem MLD encaminha o tráfego multicast IPv6 para a interface apropriada

IPv6 ACL / QoS suporta ACL e QoS para tráfego de rede IPv6

O roteamento IPV6 suporta os protocolos estático, RIPng e OSPFv3

A segurança fornece proteção de RA, proteção DHCPv6, bloqueio dinâmico de IPv6 e espionagem de ND

atuação

Design com eficiência energética

As fontes de alimentação 80 PLUS Gold e Platinum certificadas aumentam a eficiência e a economia de energia

O suporte Ethernet com eficiência de energia (EEE) reduz o consumo de energia de acordo com o IEEE 802.3az

Aruba Provision ASIC em todos os locais. A arquitetura foi projetada com o mais recente Aruba Provision ASIC em todos os locais, fornecendo latência muito baixa, buffer de pacote aumentado e consumo de energia adaptável

As configurações selecionáveis ​​de filas permitem maior desempenho, selecionando o número de filas e o buffer de memória associado que melhor atendem aos requisitos dos aplicativos de rede

Topologia de empilhamento

Empilhamento de alto desempenho - até 100 Gbps de taxa de transferência de empilhamento por switch. Cada módulo de empilhamento de 2 portas pode suportar até 25 Gbps em cada direção por porta.

Topologia em anel - suporta até 10 membros da pilha

Switching virtualizado Fornece gerenciamento simplificado, pois os switches agem como um único chassi quando empilhados

Convergência

Snooping multicast IP e IGMP controlado por dados impedem automaticamente a inundação do tráfego multicast IP

O LLDP-MED (Media Endpoint Discovery) define uma extensão padrão do LLDP que armazena valores para parâmetros como QoS e VLAN para configurar automaticamente dispositivos de rede, como telefones IP

O Protocolo de Descoberta de Camada de Link IEEE 802.1AB (LLDP) facilita o mapeamento fácil usando aplicativos de gerenciamento de rede com o protocolo de descoberta automatizada de dispositivo LLDP

As alocações PoE e PoE + oferecem suporte a vários métodos (automático, IEEE 802.3 em dinâmico, granulometria fina LLDP-MED, classe de dispositivo IEEE 802.3af ou especificado pelo usuário) para alocar e gerenciar a energia PoE / PoE + para economia de energia mais eficiente

A autenticação MAC local atribui atributos como VLAN e QoS usando o perfil configurado localmente que pode ser uma lista de prefixos MAC

O roteamento multicast IP inclui modos esparsos e densos do PIM para rotear o tráfego multicast IP

Resiliência e alta disponibilidade

O Protocolo de redundância de roteador virtual (VRRP) permite que grupos de dois roteadores façam backup dinamicamente uns dos outros para criar ambientes roteados altamente disponíveis em redes IPV4 e IPV6

A árvore de expansão múltipla do IEEE 802.1s fornece alta disponibilidade de link em vários ambientes de VLAN, permitindo várias árvores de expansão; fornece suporte legado para IEEE 802.1d e IEEE 802.1w

Protocolo de controle de agregação de link IEEE 802.3ad (LACP) e entroncamento de portas Suporta até 26 troncos estáticos, dinâmicos ou distribuídos, com cada tronco tendo até oito links (portas) por tronco estático

O SmartLink fornece redundância de link fácil de configurar para links ativos e de espera

Fontes de alimentação duplas Hot Swappable

Maior resiliência fornece fonte de alimentação secundária para permitir redundância completa de energia do comutador em caso ou falha na linha ou na fonte de alimentação

O aumento da potência de PoE + fornece fonte de alimentação secundária para aumentar o total de energia disponível em PoE +

Gestão

A plataforma de gerenciamento baseada em nuvem da Aruba Central oferece uma maneira simples, segura e econômica de gerenciar switches

O ZTP (Zero-Touch-Provisioning) simplifica a instalação da infraestrutura do switch usando o processo baseado em Aruba Activate ou DHCP com o AirWave Network Management

A interface REST API programável e fácil de usar fornece automação de configuração para redes móveis do primeiro campus

A porta de gerenciamento Ethernet fora da banda permite gerenciar uma rede de gerenciamento físico separada e mantém o tráfego de gerenciamento segmentado do tráfego de dados da rede

SNMPv1, v2 e v3 fornecem suporte completo ao SNMP; fornecer suporte completo da MIB (Management Information Base) padrão do setor, além de extensões privadas; O SNMPv3 suporta maior segurança usando criptografia

Gerenciabilidade

Imagens com flash duplo fornecem arquivos independentes do sistema operacional primário e secundário para backup durante a atualização

Nomes de portas amigáveis ​​permitem atribuir nomes descritivos às portas

O Find-Fix-Inform localiza e corrige problemas comuns de rede automaticamente e informa o administrador

Vários arquivos de configuração permitem que vários arquivos de configuração sejam armazenados em uma imagem flash

O software atualiza downloads gratuitos da Web

RMON, XRMON e sFlow fornecem recursos avançados de monitoramento e geração de relatórios para estatísticas, histórico, alarmes e eventos

A solução de problemas de monitoramento de portas de entrada e saída permite a solução de problemas de rede

A detecção de link unidirecional (UDLD) monitora o link entre dois comutadores e bloqueia as portas nas duas extremidades do link se o link cair em qualquer ponto entre os dois dispositivos

O modo de desligamento permite economia de energia enquanto o comutador não está em uso, desligando a maior parte do comutador, exceto um relógio que inicializa o comutador em uma programação

Comutação da camada 2

IEEE802.1ad QinQ - Aumenta a escalabilidade de uma rede Ethernet, fornecendo uma estrutura hierárquica; conecta várias LANs em um campus de alta velocidade ou rede metropolitana

O suporte e a marcação de VLAN suportam IEEE 802.1Q (4094 VLAN IDs) e 2K VLANs simultaneamente

O suporte a pacotes jumbo melhora o desempenho de grandes transferências de dados; suporta tamanho de quadro de até 9220 bytes

As VLANs do protocolo IEEE 802.1v isolam automaticamente os protocolos não IPv4 em suas próprias VLANs

A árvore de expansão rápida por VLAN (RPVST +) permite que cada VLAN construa uma árvore de expansão separada para melhorar o uso da largura de banda do link; é compatível com PVST +

GVRP e MVRP permitem aprendizado automático e atribuição dinâmica de VLANs

Protocolo de encapsulamento VxLAN (encapsulamento) para rede de sobreposição que permite uma implantação de rede virtual mais escalável

Modo de relógio transparente IEEE 1588v2 O modo de atraso de uma etapa e de ponta a ponta suporta o tempo crítico

Serviços da camada 3

O servidor DHCP centraliza e reduz o custo do gerenciamento de endereços IPv4

Roteamento da camada 3

O roteamento IP estático fornece roteamento configurado manualmente; inclui capacidade ECMP

O RIP (Routing Information Protocol) fornece roteamento RIPv1, RIPv2 e RIPng

O Access OSPF fornece os protocolos OSPFv2 e OSPFv3 para roteamento entre o acesso e a próxima camada na LAN. Uma área OSPF e até oito interfaces são suportadas.

O roteamento baseado em políticas usa um classificador para selecionar o tráfego que pode ser encaminhado com base nas políticas definidas pelo administrador da rede (limitado a 16 rotas de próximo salto)

Segurança

Vários métodos de autenticação de usuário

O IEEE 802.1X usa um suplicante IEEE 802.1X no cliente em conjunto com um servidor RADIUS para autenticar de acordo com os padrões do setor

A autenticação baseada na Web fornece um ambiente baseado em navegador, semelhante ao IEEE 802.1X, para autenticar clientes que não oferecem suporte ao suplicante IEEE 802.1X

A autenticação baseada em MAC autentica o cliente com o servidor RADIUS com base no endereço MAC do cliente

Segurança baseada em TPM

Inclui um Trusted Platform Module (TPM) para geração segura de hardware e armazenamento de chaves criptográficas que podem ser usadas para diversos fins de autenticação

Flexibilidade de autenticação

Vários usuários IEEE 802.1X por porta fornecem autenticação de vários usuários IEEE 802.1X por porta; impede que um usuário "faça carona" na autenticação IEEE 802.1X de outro usuário

Os esquemas de autenticação IEEE 802.1X, Web e MAC simultâneos por porta de switch de porta aceitarão até 32 sessões de autenticações IEEE 802.1X, Web e MAC

As listas de controle de acesso (ACLs) fornecem filtragem de camada 3 de IP com base no endereço IP de origem / destino / sub-rede e no número da porta TCP / UDP de origem / destino

A filtragem da porta de origem permite que apenas as portas especificadas se comuniquem umas com as outras

Policiamento do plano de controle: defina o limite de taxa nos protocolos de controle para proteger a sobrecarga da CPU

RADIUS / TACACS + facilita a administração da segurança de gerenciamento de comutadores usando um servidor de autenticação de senha

O shell seguro criptografa todos os dados transmitidos para acesso remoto seguro à CLI por redes IP

O Secure Sockets Layer (SSL) criptografa todo o tráfego HTTP, permitindo acesso seguro à GUI de gerenciamento baseada em navegador no switch

A segurança da porta permite acesso apenas a endereços MAC especificados, que podem ser aprendidos ou especificados pelo administrador

O bloqueio de endereço MAC impede que determinados endereços MAC configurados se conectem à rede

FTP seguro permite transferência segura de arquivos de e para o switch; protege contra downloads de arquivos indesejados ou cópia não autorizada de um arquivo de configuração do comutador

A segurança do logon do gerenciamento de switches ajuda a proteger o logon da CLI do switch, exigindo opcionalmente a autenticação RADIUS ou TACACS +

O banner personalizado exibe a política de segurança quando os usuários efetuam login no switch

A proteção de porta STP BPDU bloqueia BPDUs (Bridge Protocol Data Units) em portas que não exigem BPDUs, impedindo ataques forçados de BPDU

A proteção DHCP bloqueia pacotes DHCP de servidores DHCP não autorizados, impedindo ataques de negação de serviço

A proteção ARP dinâmica bloqueia as transmissões de ARP de hosts não autorizados, impedindo a interceptação ou roubo de dados da rede

O protetor de raiz STP protege a ponte raiz de ataques maliciosos ou erros de configuração

A ACL orientada a identidade permite a implementação de uma política de segurança de acesso altamente granular e flexível e a atribuição de VLAN específica para cada usuário de rede autenticado

Otimização de transmissão por porta Configura o controle de transmissão seletivamente em uplinks de porta de tráfego pesado

A VLAN privada fornece segurança de rede, restringindo a comunicação ponto a ponto para impedir uma variedade de ataques maliciosos; normalmente uma porta de switch pode se comunicar apenas com outras portas na mesma comunidade e / ou uma porta de uplink, independentemente do ID da VLAN ou do endereço MAC de destino

O IEEE 802.1AE MACsec fornece segurança em um link entre duas portas do switch (1 Gbps ou 10 Gbps ou HPE Smart Rate) usando criptografia e autenticação padrão

Monitor e diagnóstico

O monitoramento óptico digital dos transceptores SFP + e 1000BASE-T permite o monitoramento detalhado das configurações e parâmetros do transceptor

Garantia e suporte

Garantia vitalícia limitada

Switch JL319A Aruba 2930M 24G com 1 slot

Portas e slots de E / S

20 portas 10/100/1000 com detecção automática (IEEE 802.3 Tipo 10BASE-T, IEEE 802.3u Tipo 100BASETX, IEEE 802.3ab Tipo 1000Base-T); Duplex: 10BASE-T / 100BASE-TX: metade ou cheio; 1000BASE-T: somente cheio

4 portas SFP Combo 10/100 / 1000BASE-T ou 100 / 1000Mbps

Portas e slots adicionais

1 porta de console serial Personalidade dupla (RJ-45 ou USB Micro-B)

1 porta USB B para carregar / baixar arquivos

1 porta de gerenciamento fora de banda 100BASE-T

1 slot de ligação ascendente

1 slot do módulo de empilhamento

2 slots de fonte de alimentação (fontes de alimentação não incluídas)

Características físicas

Dimensões

1,73 "(Altura) x 17,42" (Largura) x 12,77 "(Profundidade) (4,39cm x 44,25cm x 32,43cm)

Peso

9,81 lbs 4,45 kg

Memória e Processador

ARM Cortex A9 de núcleo duplo @ 1016 MHz

SDRAM DDR3 de 1 GB

Tamanho do buffer de pacote: 12.38MB e 4.5MB Ingress / 7.875MB Egress

EMMC de 4 GB

atuação

Latência de 10 Mbps <98,5µs (pacotes FIFO de 64 bytes)

Latência de 100 Mbps <11,8µs (pacotes FIFO de 64 bytes)

Latência de 1000 Mbps <3,1µs (pacotes FIFO de 64 bytes)

Latência de 10 Gbps <3,4µs (pacotes FIFO de 64 bytes)

Rendimento 95,2 Mpps

Desempenho de empilhamento 100 Gbps

Capacidade de comutação 128 Gbps

Capacidade de comutação (incluindo empilhamento) 228 Gbps

Tamanho da tabela de roteamento 2.000 IPv4, 1.000 IPv6 em hardware, 200 OSPF, 256 estático, 10.000 RIP

Tamanho da tabela de endereços Mac 32768 entradas

Temperatura de operação 32 ° F a 131 ° F (0 ° C a 55 ° C) até 5000 pés, 32 ° F a 122 ° F (0 ° C a 50 ° C). Derate -1 grau C para cada 1000 pés de 5000 pés a 10000 pés

Umidade relativa do trabalho 15% a 95% (sem condensação) 10.000 pés

Temperatura não operacional / de armazenamento -40 ° C a + 70 ° C até 15000 pés

Umidade relativa de não operação / armazenamento 90% a 65 ° C (sem condensação); 15.000 pés

Potência sonora acústica LWaD = 4,0 Bel, Pressão sonora LpAm, Espectador = 22,8 dB