Switch Hewlett Packard Enterprise J9776a Aruba Serie 2530

INTERFACES FÍSICAS

• 24 puertos RJ-45 con detección automática 10/100/1000 (IEEE 802.3 tipo 10BASE-T, IEEE 802.3u tipo 100BASE-TX, IEEE 802.3ab tipo 1000BASE-T); Dúplex: 10BASE-T/100BASE-TX: semi o completo; 1000BASE-T: solo completo
• 4 puertos Gigabit Ethernet SFP fijos

DESEMPEÑO
• Latencia de 100 Mb: < 7.4 µs (paquetes LIFO de 64 bytes)
• Latencia de 1000 Mb: < 2.3 µs (paquetes LIFO de 64 bytes)
• Velocidad: hasta 41,6 Mpps (paquetes de 64 bytes)
• Capacidad de conmutación: 56 Gbps

DESCRIPCIÓN GENERAL DE PRODUCTOS
Los Switches Aruba Serie 2530 proporcionan seguridad, confiabilidad y facilidad de uso para empresas, oficinas, sucursales y PYMEs. Esta serie de Switches completamente administrados entrega capacidades completa s Layer 2 con seguridad de acceso mejorada, ACLs, priorización de tráfico, sFlow y soporte de hosts IPv6. El despliegue de dimensión correcta es simple, con elección de modelos de 8, 24 y 48 puertos disponibles, con puertos Gigabit y Fast Ethernet, PoE+ opcional y uplinks de 10GbE opcionales.
El 2530 entrega ahorro de energía con modelos sin ventiladores, Energy Efficient Ethernet, capacidad de deshabilitar LEDs y habilitar el modo de baja potencia en puertos. Estos switches proporcionan una experiencia de usuario alámbrico /inalámbrico consistente con herramientas de administración unificadas como ClearPass Policy Manager y Airwave Network Management.

Los Switches Aruba Serie 2530 ofrecen flexibilidad de uplinks, con cuatro uplinks Gigabit o dos uplinks de 10 Gigabit Ethernet en algunos modelos de 24 y 48 puertos. Los modelos Gigabit de 24 y 48 puertos tienen dos ranuras SFP+ (small form-factor pluggable plus) o cuatro ranuras SFP (small form-factor pluggable) para conectividad de fibra. Los modelos Fast Ethernet de 24 y 48 puertos tienen dos SFPs y dos uplinks Gigabit RJ-45.
Los switches de 8 puertos compactos y sin ventiladores ofrecen flexibilidad adicional con dos puertos de personalidad dual que se pueden utilizar como puertos Gigabit
Ethernet RJ-45 o puertos SFP. Los modelos de switches PoE+ cumplen con IEEE 802.3af y con IEEE 802.3at con hasta 30 W por puerto, haciéndolos adecuados para implementaciones de voz, vídeo, o inalámbricas con PoE+.

CARACTERÍSTICAS CLAVE
• Serie de switches Aruba Layer 2, efectivos en costos, confiables y seguros.
• ACLs, EEE, priorización de tráfico y modelos con uplinks de 10 Gigabits.
• Modelos de 8, 24 y 48 puertos Gigabit o Fast Ethernet.
• Modelos PoE+ para voz, vídeo e inalámbrico.
• Soportan ClearPass Policy Manager y Airwave Network Management.

CARACTERÍSTICAS Y BENEFICIOS
UNIFICACIÓN DE REDES ALÁMBRICAS E INALÁMBRICAS
• El NUEVO ClearPass Policy Manager soporta políticas unificadas alámbricas e inalámbricas utilizando Aruba ClearPass Policy Manager
• La función http redirect soporta la solución BYOD (bring your own device) Intelligent Management Center (IMC) de HPE.
• Switch auto-configuration configura el switch automáticamente para diferentes valores, como VLAN, CoS, PoE potencia máxima y prioridad PoE cuando se detecta un AP Aruba
• El NUEVO rol de usuario define un conjunto de políticas basadas en switch en áreas como seguridad, autenticación y QoS. Se puede asignar un rol de usuario a un grupo de usuarios o dispositivos, utilizando la configuración del switch o ClearPass (solo YA)

CALIDAD DE SERVICIO (QoS)
• LA PRIORIZACIÓN DE TRÁFICO (IEEE 802.1P) PERMITE clasificación de tráfico en tiempo real con soporte para ocho niveles de prioridad mapeados a dos o a cuatro colas y utiliza WDRR (weighted deficit round robin) o prioridad estricta
• Configuración simplificada para QoS (quality of service)
– Prioriza el tráfico basado en puertos especificando un puerto y un nivel de prioridad
– Prioriza el tráfico basado en VLANs especificando una VLAN y un nivel de prioridad
• CoS (Class of Service) establece la etiqueta de prioridad IEEE 802.1p en base a la dirección IP, al ToS (Type of Service) IP, al protocolo Layer 3, al número de puerto TCP/ UDP, al puerto de origen y a DiffServ
• La limitación de tasas establece máximos de ingreso por puerto para todo el tráfico ingresado o para tráfico broadcast, multicast, o tráfico con destino desconocido
• La priorización Layer 4 habilita la priorización en base a números de puerto TCP/UDP
• El control de flujo ayuda a entregar comunicaciones confiables durante operación full-dúplex

ADMINISTRACIÓN
• El NUEVO aprovisionamiento sin intervención humana ZTP (Zero-Touch ProVisioning) utiliza parámetros en DHCP para habilitar ZTP con la Administración de Red Aruba AirWave
• Opción de interfaces de administración
– La GUI Web basada en HTML, sencilla de utilizar, permite la configuración del switch desde cualquier navegador Web
– Una CLI Robusta proporciona configuración avanzada y diagnósticos
– El protocolo SNMPv1/v2/v3 (Simple Network Management Protocol) permite que el switch se
administre con una variedad de aplicaciones de administración de redes de terceros
• Virtual stacking proporciona la administración con una sola dirección IP para hasta 16 switches
• sFlow® (RFC 3176) entrega contabilidad y monitoreo de tráfico a wire-speed, configurado por SNMP y CLI con tres receptores cifrados de terminales
• El protocolo LLDP (IEEE 802.1AB Link-Layer Discovery Protocol) automatiza el protocolo de descubrimiento de dispositivos para mapeo sencillo por las aplicaciones de
administración de redes
• Logging proporciona logging de eventos vía SNMP (v2c y v3) y syslog; proporciona log throttling y log filtering para reducir el número de eventos log generados
• Port mirroring permite que el tráfico se duplique en cualquier puerto o en un analizador de redes para apoyar con diagnósticos para detectar ataques en la red
• RMON (remote monitoring) proporciona capacidades avanzadas de monitoreo y de generación de reportes para estadísticas, historial, alarmas y eventos
• Nombres amigables para puertos permiten la asignación de nombres descriptivos a puertos
• Imágenes duales en memoria flash proporcionan archivos independientes primario y secundario del sistema operativo para respaldo durante actualizaciones
• Múltiples archivos de configuración se almacenan fácilmente con una imagen flash
• LEDs del panel frontal
– LEDs localizadores permiten que los usuarios configuren el LED localizador en un switch específico para que se encienda, parpadee, o se apague; simplifica la localización de fallas, facilitando localizar un switch particular dentro de un bastidor de switches similares
– Los LEDs por puerto proporcionan un primer vistazo del estado, actividad, velocidad y operación full-duplex
– Los LEDs Power y Fault despliegan problemas, en caso de que existan
• CLI HPE Comware
– La CLI compatible con Comware replica la experiencia de usuarios HPE Comware quienes están utilizando la CLI de software HPE ProVision
– Los comandos display y fundamentales de la CLI de Comware están embebidos en la CLI del switch como comandos nativos; display output se formatea como en los switches basados en Comware y los comandos fundamentales proporcionan una configuración del switch inicial familiarizada con Comware
– Commandos CLI Comware de configuración cuando se ingresan comandos Comware, la CLI ayuda a formular el comando CLI correcto del software ProVision
• La descarga de software vía DHCP agrega la opción de especificar la ubicación del software del switch vía DHCP
• El soporte de TR-069 habilita configuración zero-touch para switches

CONECTIVIDAD
• IPv6
– IPv6 host permite que el switch se despliegue y se administre en el edge de una red IPv6
– Dual stack (IPv4/IPv6) soporta conectividad para ambos
protocolos; proporciona un mecanismo de transición de IPv4 a IPv6
– MLD snooping reenvía tráfico multicast IPv6 a la interface apropiada; evita que el tráfico multicast IPv6 inunde la red
– IPv6 ACL/QoS soporta ACL y QoS para tráfico de red IPv6 en modelos Gigabit y 10/100 de 48 puertos
– Security RA Guard, DHCPv6 Protection, Dynamic IPv6 Lockdown (solo YA)
• PoE (Power over Ethernet) IEEE 802.3af proporciona hasta 15.4 W por puerto a dispositivos alimentados por PoE que cumplen con IEEE 802.3af, como teléfonos IP, access points inalámbricos y cámaras de seguridad
• PoE+ IEEE 802.3at proporciona hasta 30 W por puerto a IEEE
• 802.3 para dispositivos alimentados por PoE/PoE+, como teléfonos IP de video, access points inalámbricos IEEE 802.11n y cámaras de seguridad avanzadas con pan/tilt/ zoom (refiérase a las especificaciones del producto para la disponibilidad total de alimentación PoE
• Auto-MDIX ajusta automáticamente para cables directos o crossover en todos los puertos
• Soporte de pre-standard PoE detecta y proporciona alimentación a dispositivos pre-standard PoE (refiérase a la lista de dispositivos soportados en las FAQs de producto).
• Las ranuras SFP proporcionan conectividad de fibra, como Gigabit-SX, LX, LH y BX, con cuatro ranuras SFP en todos los modelos Gigabit Ethernet de 24 y 48 puertos. Los modelos Fast Ethernet de 24 y 48 puertos tienen dos ranuras SFP y dos uplinks Gigabit RJ-45; los modelos de 8 puertos tienen
dos puertos de personalidad dual soportando SFP o uplinks Gigabit RJ-45
• El puerto serial de la consola de personalidad dual (RJ-45 o USB micro-B) proporciona acceso sencillo a la CLI del switch con localización al frente del switch y la flexibilidad de utilizar un puerto de consola RJ-45 o USB micro-B

SWITCHING LAYER 2
• VLANs proporciona soporte para 512 VLANs y para 4,094 IDs de VLANs
• Soporte para tramas Jumbo soporta un tamaño de trama de hasta 9,220 bytes para mejorar el rendimiento de grandes transferencias de datos; Los modelos Fast Ethernet de 8 y 24 puertos soportan automáticamente tramas de hasta 2,000 bytes sin necesidad de
Configuración
• La tabla de direcciones MAC de 16K proporciona acceso amuchos dispositivos Layer 2
• El protocolo GARP VLAN Registration Protocol permite el aprendizaje automático y la asignación dinámica de VLANs
• RPVST+ (Rapid Per-VLAN Spanning Tree) permite que cada VLAN construya un spanning tree separado para mejorar el uso de ancho de banda de enlaces; es compatible con PVST+

SEGURIDAD
• Acepta ACLs IPv4/IPv6 de puertos y ACLs basadas en VLANs (la ACL IPv6 está soportada solo en modelos Gigabit Ethernet y de 48 puertos.)
• El filtrado de puertos de origen permite que únicamente puertos especificados se comuniquen entre sí
• RADIUS/TACACS+ facilita la administración de seguridad de cada switch, utilizando un servidor de autenticación de contraseñas
• SSL (Secure Sockets Layer) cifra todo el tráfico http, permitiendo acceso seguro al GUI de administración basada en navegador del switch
• Port security permite acceso solamente a direcciones MAC especificadas, las cuales se pueden aprender o ser especificadas por el administrador
• MAC address lockout evita direcciones MAC configuradas específicas que se conecten a la red
• Múltiples métodos de autenticación de usuarios – IEEE 802.1X utiliza un supplicant IEEE 802.1X en el
cliente, en conjunto con un servidor RADIUS para autenticar de conformidad con las normas de la industria
– La autenticación basada en Web proporciona un ambiente basado en navegador, similar a IEEE 802.1X, para autenticar clientes que no soportan el supplicant IEEE 802.1X
– Autenticación basada en MAC autentica al cliente con el servidor RADIUS en base a la dirección MAC del cliente
• Secure shell (SSHv2) cifra todos los datos transmitidos para acceso remoto seguro a la CLI sobre redes IP
• Secure shell cifra todos los datos transmitidos para acceso remoto seguro a la CLI sobre redes IP
• La característica STP BPDU port protection bloquea BPDUs (Bridge Protocol Data Units) en puertos que no requieren BPDUs, evitando ataques de BPDU falsificadas
• STP root guard protege al puente raíz de ataques maliciosos o de errores de configuración
• Secure management access entrega cifrado protegido de todos los métodos de acceso (CLI, GUI, o MIB) a través de SSHv2 y SNMPv3
• Custom banner muestra la política de seguridad con los usuarios inician una sesión en el switch
• Secure FTP permite la transferencia segura de archivos hacia y desde el switch; protege contra descargas de archivos no deseadas o copiado no autorizado del archivo de configuración de un switch
• Protected ports CLI ofrece una CLI intuitiva para configurar la característica del filtrado de puertos de origen, permitiendo que los puertos especificados se aíslen de todos los demás puertos en el switch; el puerto o puertos protegidos se pueden comunicar solamente con el uplink o con recursos compartidos
• Flexibilidad de autenticación
– La característica Multiple IEEE 802.1X users per port proporciona autenticación para hasta 32 usuarios IEEE 802.1X por puerto y evita que un usuario utilice la autenticación IEEE 802.1X de otro usuario
– Esquemas de autenticación IEEE 802.1X concurrente y autenticación Web o MAC por puerto permiten que un switch port acepte cualquier autenticación IEEE 802.1X y autenticación Web o MAC
• La seguridad de management logon del switch ayuda a asegurar el logon de la CLI requiriendo opcionalmente autenticación RADIUS o TACACS+
• DHCP protection bloquea paquetes DHCP desde servidores DHCP no autorizados, evitando ataques denialof-service
• Dynamic ARP protection bloquea broadcasts ARP desde hosts no autorizados, evitando espionaje o robo de los datos de la red
• Dynamic IP lockdown opera con DHCP protection para bloquear tráfico de hosts no autorizados, evitando spoofing de direcciones IP de origen

CONVERGENCIA
• El protocolo IEEE 802.1AB LLDP (Link Layer Discovery Protocol) facilita el mapeo sencillo utilizando aplicaciones de administración de redes con el protocolo de descubrimiento automatizado de dispositivos LLDP
• LLDP-MED (Media Endpoint Discovery) define una extensión estándar de LLDP que almacena valores para parámetros como QoS y VLAN para configurar automáticamente dispositivos de red, como teléfonos IP
• IP multicast (IGMP impulsado por datos) evita inundación de tráfico multicast IP
• Asignaciones PoE y PoE+ soportan múltiples métodos— automático, dinámico IEEE 802.3at, LLDP-MED fine grain, IEEE 802.3af device class, o especificado por usuario— para asignar y administrar alimentación PoE/PoE+ paa un uso de energía más eficiente
• Voice VLAN utiliza LLDP-MED para configurar automáticamente una VLAN para teléfonos IP
• IP multicast (IGMPv3 impulsado por datos) evita inundación de tráfico multicast IP
• Compatibilidad LLDP-CDP recibe y reconoce paquetes CDP de teléfonos IP de Cisco para interoperacióntransparente
• Autenticación MAC local asigna atributos como VLANs y QoS utilizando un perfil configurado localmente que puede ser una lista de prefijos MAC alámbricos e inalámbricos unificados
• La función http redirect soporta la solución BYOD (bring your own device) Intelligent Management Center (IMC) de HPE.

RESILIENCIA Y ALTA DISPONIBILIDAD
• Trunking de puertos y agregación de enlaces
– Trunking soporta hasta ocho enlaces por troncal para aumentar el ancho de banda y crear conexiones redundantes; soporta el algoritmo de balanceo de troncales L2, L3 y L4 (el balanceo de troncales L4 solo está soportado en modelos Gigabit Ethernet y de 48 puertos.)
– El protocolo IEEE 802.3ad LACP (Link Aggregation Control Protocol) facilita la configuración de troncales mediante configuración automática
• IEEE 802.1s Multiple Spanning Tree proporciona alta disponibilidad de enlaces en ambientes de múltiples VLANs permitiendo múltiples spanning trees; proporciona soporte legado para IEEE 802.1d y IEEE 802.1w
• SmartLink proporciona redundancia de enlaces sencilla de configurar para enlaces activos y de respaldo

ARQUITECTURA DEL PRODUCTO
• Diseño eficiente de energía
– IEEE 802.3az reduce el consumo de energía durante periodos bajos de actividad de datos en switches Gigabit Ethernet
– El modo port low power permite que el puerto entre en modo de baja potencia automáticamente para conservar energía cuando no se detecta ningún enlace
– Los modelos sin ventiladores y con ventiladores de velocidad variable disminuyen el consumo de energía en switches sin ventiladores (todos los switches de 8 puertos, 2530-24 y switches PoE+ 2530-48), así como switches con ventiladores de velocidad variable
– Port LEDs conservan energía apagando opcionalmente los LEDs de enlaces en puertos y de actividad
• La característica Switch on a Chip proporciona un diseño de switch altamente integrado, de alto rendimiento, con una arquitectura nonblocking

FLEXIBILIDAD
• Montaje flexible
– El switch se puede montar en un bastidor estándar de 19 pulgadas, con el hardware incluido
– El switch se puede montar en una pared, utilizando el hardware incluido
– El switch se puede montar o abajo de una superficie (como un escritorio o una mesa), utilizando el hardware incluido
• La operación silenciosa del switch reduce el ruido, haciéndolo apropiado para implementaciones en
ambientes sensibles acústicamente, como salas de conferencias y espacios en oficinas
• Su tamaño compacto reduce los requerimientos de espacio (refiérase a las especificaciones del producto para las dimensiones exactas)

GARANTÍA Y SOPORTE
• Garantía Perpetua Limitada