Cisco SX350系列全托管交换机产品规格

交换容量和转发速率

所有交换机均采用线速和无阻塞

型号名称

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

生成树协议 (STP)

• 标准802.1d生成树支持

• 使用802.1w或快速生成树(RSTP)的快速收敛，默认启用

• 支持8个实例

• 使用802.1s(MSTP)的多生成树实例

端口分组

支持IEEE 802.3ad链路聚合控制协议(LACP)

• 最多8个组

• 每组最多8个端口，每个（动态）802.3ad链路聚合有16个候选端口

虚拟局域网 (LAN)

• 同时支持多达4096个VLAN

• 基于端口和基于802.1Q标记的VLAN

• 基于介质访问控制(MAC)的VLAN

• 管理 VLAN

• 专用VLAN边缘(PVE)，也称为受保护端口，带多个上行链路

• 访客 VLAN

• 未经身份验证的VLAN

• 通过RADIUS服务器和802.1x客户端身份验证动态分配VLAN

• 客户端设备(CPE)VLAN

Voice VLAN

• 语音流量自动分配到语音特定VLAN，并使用适当的QoS级别进行处理。

• 自动语音功能可实现语音端点和呼叫控制设备的全网络零接触部署。

组播TV VLAN

组播TV VLAN允许在用户保留在单独VLAN(也称为组播VLAN注册(MVR))时在网络中共享单个组播VLAN

Q-in-Q VLAN

VLAN透明地通过服务提供商网络，同时隔离客户之间的流量

通用VLAN注册协议(GVRP)和通用属性注册协议(GARP)

用于在桥接域中自动传播和配置VLAN的协议

单向链路检测 (UDLD)

UDLD监控物理连接，以检测由不正确的布线或电缆/端口故障引起的单向链路，防止交换网络中的转发环路和流量黑洞

第2层动态主机配置协议(DHCP)中继

将DHCP流量中继到不同VLAN中的DHCP服务器；使用DHCP选项82

互联网组管理协议(IGMP)版本1、2和3监听

IGMP将带宽密集型组播流量限制为仅限请求者；支持1000组播组（还支持源特定组播）

IGMP查询器

IGMP查询器用于在没有组播路由器的情况下支持监听交换机的第2层组播域

线头(HOL)阻塞

HOL阻塞防御

超巨型帧

高达9K(9216)字节

IPv4路由

• IPv4数据包的线速路由

• 最多512条静态路由和128个IP接口

无类域间路由 (CIDR)

支持CIDR

第 3 层接口

在物理端口、LAG、VLAN接口或环回接口上配置第3层接口

第3层的DHCP中继

跨IP域中继DHCP流量

用户数据报协议(UDP)中继

跨第3层域中继广播信息，以便应用发现或中继bootP/DHCP数据包

DHCP 服务器

• 交换机用作IPv4 DHCP服务器，为多个DHCP池/作用域提供IP地址

• 支持DHCP选项

安全外壳(SSH)协议

SSH是Telnet流量的安全替换。安全复制协议(SCP)也使用SSH。支持SSH v1和v2。

安全套接字层(SSL)

SSL支持：加密所有HTTPS流量，允许对交换机中基于浏览器的管理GUI进行高度安全的访问。

IEEE 802.1X（身份验证器角色）

• 802.1X:RADIUS身份验证和记帐、MD5哈希；访客 VLAN;未经身份验证的VLAN、单/多主机模式和单/多会话

• 支持基于时间的802.1X

• 动态VLAN分配

基于Web的身份验证

基于Web的身份验证通过Web浏览器为任何主机设备和操作系统提供网络准入控制。

STP网桥协议数据单元(BPDU)防护

保护网络免受无效配置影响的安全机制。如果在该端口上收到BPDU消息，则为BPDU防护启用的端口将关闭。

STP根防护

这可以防止不受网络管理员控制的边缘设备成为生成树协议根节点。

DHCP 监听

过滤使用未注册IP地址和/或来自意外或不受信任的接口的DHCP消息。这可以防止非法设备充当DHCP服务器。

IP源防护(IPSG)

当在端口上启用IP源防护时，如果数据包的源IP地址未静态配置或从DHCP监听动态获取，交换机会过滤从端口接收的IP数据包。这可以防止IP地址欺骗。

动态ARP检测(DAI)

如果没有静态或动态IP/MAC绑定，或者ARP数据包中的源地址或目标地址之间存在差异，交换机会丢弃来自端口的地址解析协议(ARP)数据包。这可以防止中间人攻击。

IP/MAC/端口绑定(IPMB)

以上功能（DHCP监听、IP源防护和动态ARP检测）协同工作，以防止网络中的DOS攻击，从而提高网络可用性。

安全核心技术(SCT)

确保交换机将接收并处理管理和协议流量，无论接收多少流量。

安全敏感数据(SSD)

一种机制，用于在交换机上安全地管理敏感数据（如密码、密钥等），将此数据填充到其他设备，并保护自动配置。根据用户配置的访问级别和用户的访问方法提供以明文或加密形式查看敏感数据的访问。

第2层隔离专用VLAN边缘(PVE)与社区VLAN

PVE（也称为受保护端口）在同一VLAN中的设备之间提供第2层隔离，支持多个上行链路。

端口安全性

将源MAC地址锁定到端口并限制所学习的MAC地址的数量。

远程身份验证拨入用户服务

(RADIUS)，终端访问控制器访问控制系统(TACACS+)

支持RADIUS和TACACS身份验证；交换机用作客户端

风暴控制

广播、组播和未知单播

RADIUS 记帐

RADIUS记帐功能允许在服务开始和结束时发送数据，指示会话期间使用的资源量（如时间、数据包、字节等）。

拒绝服务(DoS)保护

DoS攻击防御

访问控制列表 (ACL)

• 支持多达512条规则

• 丢弃或速率限制基于源和目标MAC、VLAN ID或IP地址、协议、端口、差分服务代码点(DSCP)/IP优先级、TCP/UDP源和目标端口、802.1p优先级、以太网类型、互联网控制消息协议(ICMP)数据包、IGMP数据包、TCP标志、基于时间的支持ACL。

优先级

每个端口8个硬件队列

计划

基于DSCP和服务类别(802.1p/CoS)的严格优先级和加权轮询(WRR)队列分配

服务类别

基于端口；基于802.1p VLAN优先级；IPv4/v6 IP优先级、服务类型(ToS)和基于DSCP;差分服务(DiffServ);分类和重新标记ACL、受信任QoS

流量限速

入口流量限制;出口整形和速率控制；每个VLAN、每个端口和基于流

拥塞避免

需要TCP拥塞避免算法来减少和防止全局TCP丢失同步

标准

IEEE 802.3 10BASE-T以太网、IEEE 802.3u 100BASE-TX快速以太网、IEEE 802.3ab1000BASE-T千兆以太网、IEEE 802.3ad LACP、IEEE 802.3z千兆以太网、IEEE 802.3x流量控制、IEEE 802.1D（STP、GARP和GVRP）、IEEE 802.1Q/p VLAN、IEEE 802.1w RSTP、IEEE 802.1s多STP、IEEE 802.1X端口访问身份验证、IEEE 802.3af、IEEE 802.3at、RFC 768、RFC 783、RFC 791、RFC 792、RFC 793、RFC 813、RFC 879、RFC 896、RFC 826、RFC 854、RFC 856、RFC 858、RFC 894、RFC 919、RFC 922、RFC 920、RFC 950、RFC 1042、RFC 1071、RFC 1123、RFC 1141、RFC 1155、RFC 1157、RFC 1350、RFC 153、RFC 1541、RFC 1624、RFC 1700、RFC 1867、RFC 2030、RFC 2616、RFC 2131、RFC 2132、RFC 3164、RFC 3411、RFC 3412、RFC 3413、RFC 3414、RFC 3415、RFC 2576、RFC 4330、RFC 1213、RFC 1215、RFC 1286、RFC 1442、RFC 1451、RFC 1493、RFC 1573、RFC 1643、RFC 1757、RFC 1907、RFC 2011、RFC 20111112012、RFC 2013、RFC 2233、RFC 2618、RFC 2665、RFC 2666、RFC 2674、RFC 2737、RFC 2819、RFC2863、RFC 1157、RFC 1493、RFC 1215、RFC 3416

IPv6

• IPv6主机模式

• 以太网IPv6

• IPv6/IPv4双堆栈

• IPv6邻居和路由器发现(ND)

• IPv6无状态地址自动配置

• 路径最大传输单位(MTU)发现

• 重复地址检测(DAD)

• ICMP第6版

IPv6 QoS

在硬件中确定IPv6数据包的优先级

IPv6 ACL

在硬件中丢弃或速率限制IPv6数据包

• IPv6第一跳安全

• RA防护

• ND检测

• DHCPv6防护

• 邻居绑定表（监听和静态条目）

• 邻居绑定完整性检查

组播侦听程序发现(MLD v1/2)监听

仅将IPv6组播数据包传送到所需接收方

IPv6应用

Web/SSL、Telnet服务器/SSH、动态主机配置协议(DHCP)客户端、DHCP自动配置、思科发现协议(CDP)、链路层发现协议(LLDP)

支持IPv6请求注解(RFC)

• RFC 4443（替代RFC2463） — ICMP第6版

• RFC 4291（替代RFC 3513） — IPv6地址架构

• RFC 4291 - IPv6编址架构

• RFC 2460 - IPv6规范

• RFC 4861（替代RFC 2461） — IPv6的邻居发现

• RFC 4862（替代RFC 2462） — IPv6无状态地址自动配置

• RFC 1981 — 路径MTU发现

• RFC 4007 - IPv6范围地址架构

• RFC 3484 — 默认地址选择机制

• Web浏览器升级(HTTP/HTTPS)和TFTP，并通过SSH运行的SCP升级
• 也可以通过控制台端口启动升级
• 用于弹性固件升级的双映像

EEE合规性(802.3az)

所有铜缆端口（SG350型号）均支持802.3az

能源检测

• 检测到链路断开时，自动关闭千兆以太网和10/100 RJ-45端口的电源

• 当交换机检测到链路接通时，会恢复活动模式，不会丢失任何数据包

电缆长度检测

根据千兆以太网型号的电缆长度调整信号强度。减少10米以下电缆的功耗。

禁用端口LED

可手动关闭LED以节省能源

巨型帧

10/100和千兆接口支持高达9K(9216)字节的帧大小

MAC 表

最多16K(16384)MAC地址

邦茹尔

交换机使用Bonjour协议自行通告

链路层发现协议(LLDP)(802.1ab)，带LLDP-MEDExtensions

LLDP允许交换机向将数据存储在MIB中的相邻设备通告其标识、配置和功能。LLDP-MED是对LLDP的增强，可添加IP电话所需的分机。

Cisco 发现协议

交换机使用思科发现协议进行自我通告。它还通过思科发现协议学习连接的设备及其特征。