Catalyst Supervisor Engine Software 2 (v. 8.4GLX) - krabicové balení - 1 přepínač - s Secure Shell (SC4K-SUPK9-8.4X=)

Software Catalyst Supervisor Engine rozšiřuje důvěryhodnost zařízení Cisco Discovery Protocol. Funkce důvěryhodné hranice využívá protokol Cisco Discovery Protocol k detekci přítomnosti IP telefonu na daném portu, čímž eliminuje potenciální bezpečnostní problém, který vzniká, když jsou počítače schopny označovat své vlastní pakety. Pokud přepínač zjistí odebrání telefonu, port přepínače se automaticky nastaví na "nedůvěryhodný", takže uživatelé nemohou odpojit telefon od sítě a přímo připojit své počítače k portu přepínače, aby využili nastavení důvěryhodnosti-cos na přepínači. A tento produkt je vybaven funkcí Jumbo frames on sc0, tato funkce umožňuje vybranému přepínači podporovat jumbo frames na rozhraní pro správu, sc0.

• Statistiky přemostěného toku NetFlow
• Vylepšení potlačení vysílání
• Rozšířená důvěryhodnost pro zařízení Cisco Discovery Protocol
• Tunelování protokolu 2. vrstvy
• Přiřazení VLAN s 802.1X
• Vylepšení blokování ověřování
• Opětovná aktivace funkce ErrDisable pro každý port
• Podpora různých databází informací o správě (MIB)

• Statistiky přemostěného toku NetFlow. Tato funkce umožňuje explicitně povolit/zakázat statistiky přemostěných toků pro jednotlivé sítě VLAN, když jsou toky exportovány v rámci exportu dat NetFlow neboli NDE.
• Vylepšení potlačení vysílání. Potlačení vysílání omezuje šířku pásma povolenou pro rámce vysílání. Měří, kolik vysílaného provozu se vyskytuje, a porovnává jej s prahovou hodnotou nastavitelnou uživatelem v intervalu nastavitelném uživatelem. Tato funkce je užitečná zejména tehdy, je-li povolena na všech portech kromě jednoho, které přispívají ke smyčce spanning-tree. Pokud například chybný stav způsobí rostoucí úroveň vysílání v rámci smyčky, funkce spustí vypnutí portu a přeruší smyčku.
• Rozšířená důvěryhodnost pro zařízení Cisco Discovery Protocol. Funkce důvěryhodné hranice využívá protokol Cisco Discovery Protocol ke zjištění přítomnosti IP telefonu na daném portu, čímž eliminuje potenciální bezpečnostní problém, který vzniká, když počítače mohou označovat své vlastní pakety. Pokud přepínač zjistí odebrání telefonu, port přepínače se automaticky nastaví na "nedůvěryhodný", takže uživatelé nemohou odpojit telefon od sítě a přímo připojit své počítače k portu přepínače, aby využili nastavení důvěryhodnosti-cos na přepínači.
• Tunelování protokolu 2. vrstvy. Funkce tunelování protokolu L2 umožňuje tunelování PDU řídicích protokolů.
• Přiřazení VLAN pomocí 802.1X. IEEE 802.1x je protokol řízení přístupu a ověřování založený na klientovi/serveru, který omezuje připojení neoprávněných zařízení k síti LAN prostřednictvím veřejně přístupných portů. Tohoto vylepšení se dosahuje udržováním databáze uživatelských jmen a sítí LAN v rámci serveru RADIUS. Po úspěšném ověření 802.1x odešle RADIUS přepínači VLAN pro daného uživatele a přepínač nakonfiguruje připojený port pro zadanou VLAN. Porty ověřené podle standardu 802.1x jsou tedy přiřazeny k síti VLAN na základě uživatelského jména supplicanta připojeného k portu.
• Vylepšení blokování ověřování. Funkce uzamčení autentizace poskytuje možnost zablokovat uživatele, kteří se pokoušejí o zkušební přístup k síti, aniž by znali přesné uživatelské jméno a heslo. Pokud je uživatel zablokován z důvodu uživatelem definovaného počtu neúspěšných pokusů o přihlášení, je mu na uživatelem definovanou dobu odepřen přístup k přepínači. Díky tomuto vylepšení byl rozsah uživatelem definovaných sekund doby blokování zvýšen z 30 až 600 sekund na 30 až 43200 sekund.
• ErrDisable reaktivace na port. Port je ve stavu errdisable, pokud je povolen v paměti NVRAM, ale za běhu je zakázán jakýmkoli procesem. Funkce errdisable timeout umožňuje nakonfigurovat časový limit pro porty ve stavu errdisable; porty jsou automaticky znovu povoleny po zvoleném časovém intervalu, a to na globální bázi. Toto vylepšení umožňuje uživateli ručně nastavit povolení portů pro jednotlivé porty, nikoli na globální bázi.