Data Sheet

© 2015
思科和
/
或其附属公司。保留所有权利。本文档为思科公开发布的信息。 第
3
页，共
13
页
思科 550X 系列使用标准的 10G 光纤或铜缆连接，同时支持本地和水平堆叠部署，并可灵活选择环形或链形拓扑。
这些交换机甚至还能将链路汇聚端口用作堆叠端口，为要求苛刻的应用提供更高的堆叠带宽。
易于部署和使用
思科 550X 系列交换机的设计非常便于中小企业、商业客户或为其提供服务的合作伙伴使用和管理。其特性包括：
●
采用简单及高级两种模式的图形用户界面，以便缩减网络的部署、故障排除和管理时间，可以让您在不增加
IT 员工数量的前提下支持高级功能。
●
配置向导可以简化最常见的配置任务，并为所有用户提供轻松设置和管理网络的终极工具。
●
这些交换机还支持 Textview 功能，这是一种全命令行界面 (CLI) 选项，可以满足特定客户或合作伙伴的需要。
●
通过交换机上的 USB 端口可以实现轻松的映像和配置传输，从而提高部署或升级的速度。
●
借助自动智能端口智能功能，交换机可以检测连接到任意端口的网络设备，并自动在该端口配置最佳的安全
性、服务质量 (QoS) 和可用性。
●
思科发现协议可以发现思科设备并允许设备共享关键配置信息，从而简化网络设置和集成。
●
支持简单网络管理协议 (SNMP)，可以让您从网络管理站远程设置和管理交换机及其他思科设备，从而改善
IT 工作流程和大规模配置。
●
Cisco FindIT 实用程序通过一个简单的工具栏在用户的 Web 浏览器上工作，可发现网络中的思科设备并显示
基本信息（如序列号和 IP 地址），以便协助进行配置和部署。（如需了解详细信息和下载此免费实用程序，
请访问 http://www.cisco.com/go/findit
。）
简化 IT 运营
思科 550X 系列交换机具备一些可以简化日常网络运营的内置功能，有助于优化您的 IT 运营：
●
通过真正的堆叠功能，您可以将多台物理交换机作为单一实体来进行配置、管理和故障排除。
●
思科的所有交换机产品组合均采用通用芯片组/软件，因此同一系列的所有思科交换机都可以支持相同的功能
集，这可以让用户更轻松地管理和支持整个网络中的所有交换机。
强大的安全性
思科 550X 系列交换机可以提供您所需要的高级安全功能，用以保护您的企业数据，防止未经授权的用户访问网络：
●
嵌入式安全套接字层 (SSL) 加密技术可以保护通过交换机传输的管理数据。
●
大规模的访问控制列表 (ACL) 可以对网络敏感部分进行限制，以便防止未经授权的用户访问网络并抵御网络
攻击。
●
访客 VLAN 可以让您为非员工用户提供互联网连接能力，同时使关键业务服务与访客流量相隔离。
●
支持 IEEE 802.1X 端口安全等高级网络安全应用，可以严格限制对特定网络部分的访问。基于 Web 的身份
验证提供了统一的界面，用于对所有类型的主机设备和操作系统进行身份验证，而无需在每个端点上完成复
杂的 IEEE 802.1X 客户端部署。
●
采用高级防御机制，包括动态地址解析协议 (ARP) 检测、IP 源保护和动态主机配置协议 (DHCP) 侦听，可以
检测和拦截有预谋的网络攻击。这些协议也合称为 IP-MAC 端口绑定 (IPMB)。
●
IPv6 第一跳安全将高级威胁防护扩展到 IPv6。这款全方位的安全套件包含 ND 检测、RA 保护、DHCPv6 保
护和邻居绑定完整性检查，针对以 IPv6 网络为目标的众多类型地址欺骗和中间人攻击提供无可比拟的保护。
●
基于时间的 ACL 和端口运行可以限定只能在预先指定的时间内（如办公时间）对网络进行访问。
●
当移动用户在无线接入点之间漫游时，基于 MAC 地址的统一安全功能可以自动应用到这些用户。
●
安全核心技术 (SCT) 有助于确保交换机在面临拒绝服务 (DoS) 攻击时也能处理管理流量。