Użytkownicy nie muszą posługiwać się skomplikowanym wierszem poleceń CLI. Można posłużyć się niepdpłatnym oprogramowaniem Cisco Network Assistant. Upraszcza on zarządzanie siecią. Za jego pomocą możemy konfigurować, rozwiązywać problemy oraz uaktualniać oprogramowanie przełączników. Dzięki kreatorom można skonfigurować porty transmisji głosu, video i priorytetowych danych, QoS, funkcje ochrony jak również skorzystać z opcji Smartports. CNA pozwala analizować obciążenie w czasie rzeczywistym nie tylko sieci ale również procesora czy pamięci.

Najważniejsze cechy przełącznika:

Wysoka dostępność:

- Rozszerzenia protokołu Cisco STP, takie jak BackboneFast, UplinkFast i PortFast, zapewniają szybkie przywracanie sprawności po awarii.

- Protokół MSTP 802.1s (Multiple Spanning-Tree Protocol) umożliwia równoważenie obciążenia i wzmacnia odporność sieci na błędy dzięki zapewnieniu wielu ścieżek przekazywania ruchu danych.

- Protokół RSTP 802.1w (Rapid Spanning-Tree Protocol) zapewnia krótki czas przywracania sprawności łącza nadrzędnego po awarii.

- Cisco Redundant Power System 675 zapewnia bezproblemową ochronę przed awariami wewnętrznych źródeł zasilania(opcjonalnie).

- Makra Smartport oferują zestaw sprawdzonych, prostych w obsłudze szablonów opcji dla różnych typów połączeń. Szablony te umożliwiają spójne i niezawodne konfigurowanie podstawowych funkcji ochrony, dostępności, jakości usług(QoS) i zarządzania, przy minimalnym nakładzie pracy i doświadczeniu. Makra Smartport upraszczają konfigurowanie newralgicznych elementów sieci Ethernet.

- Obsługa dynamicznego przypisania VLAN zapewnia elastyczność przypisywania portów, co umożliwia użytkownikom korzystanie z innych lokalizacji/portów w sieci i zachowanie tych samych ustawień VLAN.

- Protokół DTP (Dynamic Trunking Protocol)umożliwia dynamiczne konfigurowanie łączy międzywęzłowych z wykorzystaniem wszystkich portów przełącznika. Protokół VTP (VLAN Trunking Protocol) obsługuje dynamiczne sieci VLAN oraz dynamiczną konfigurację łączy międzywęzłowych obejmującą wszystkie przełączniki.

- Technologia Voice VLAN umożliwia administratorom sieci przydzielanie ruchu głosowego do sieci VLAN wydzielonych na potrzeby telefonii IP, co upraszcza instalacje telefoniczne oraz ułatwia administrowanie ruchem w sieci i rozwiązywanie problemów.

- Agregacja przepustowości jest realizowana w technologii EtherChannel®, stanowiącej branżowy standard agregacji portów lub połączeń z serwerem. Protokół PagP(Port Aggregation Protocol) umożliwia automatyczną konfigurację, a protokół LACP Link Aggregation Group Protocol - tworzenie kanałów Ethernet z użyciem urządzeń zgodnych ze standardem IEEE 802.3ad.

- Wykorzystanie protokołu IGMP (Internet Group Management Protocol) do zarządzania informacjami o przynależności do grup umożliwia monitorowanie aplikacji rozsyłania grupowego (e-learning i wideokonferencje) oraz zarządzanie nimi, przy jednoczesnej minimalizacji ich wpływu na wydajność sieci.

- Protokół PVST+ (Per-VLAN Spanning-Tree Plus) zwiększa dostępną przepustowość dzięki wykorzystaniu łączy nadmiarowych do przesyłania danych.

Wyższy poziom bezpieczeństwa:

- Dzięki wykorzystaniu protokołu 802.1x z rozszerzeniami Cisco, usługi IBNS (Identity-Based Network Services) umożliwiają nadawanie uprawnień w zależności od informacji logowania, bez względu na lokalizację użytkownika lub używane przez niego urządzenia. Bez usług IBNS nie ma możliwości kontrolowania dostępu do sieci i jej zasobów.

- Protokół SSHv2 (Secure Shell Protocol w wersji 2) i protokół SNMPv3 (Simple Network Management Protocol w wersji 3) zapewniają bezpieczeństwo sieci dzięki szyfrowaniu ruchu administratora oraz chronią przed nieuprawnionym dostępem do haseł lub informacji konfiguracyjnych. Funkcja zabezpieczenia portów blokuje nieautoryzowanym użytkownikom dostęp

- Funkcje sprzętowego filtrowania ruchu na poziomie portów oparte są na listach kontroli dostępu obejmujących informacjie z warstw 2–4 i blokują dostęp nieautoryzowanych użytkowników do zastrzeżonych obszarów sieci.

- Technologia Private VLAN edge zapewnia bezpieczeństwo i izolację portów w przełączniku w obrębie tego samego VLANu, co uniemożliwia transmisje bezpośrednio pomiędzy dwoma stacjami.

- Funkcja zabezpieczenia portów blokuje nieautoryzowanym użytkownikom dostęp do sieci, ograniczając liczbę adresów MAC dopuszczalnych dla portu. Opcja wygasania wpisów pozwala na usuwanie adresów MAC po upływie określonego czasu i dopuszczenie innego urządzenia do połączenia w tym samym porcie.

- Funkcja zgłoszenia adresów MAC umożliwiają informowanie administratorów o dodaniu lub usunięciu stacji użytkownika z sieci.

- Obsługa protokołów uwierzytelniania RADIUS/TACACS+ zapewnia centralną kontrolę przełącznika i blokuje dostęp nieuprawnionych użytkowników do informacji konfiguracyjnych.

Zawanasowane funkcje Qos

- Identyfikacja przepływu danych lub grup transmisji umożliwia klasyfikowanie lub zmianę klasyfikacji tych grup przy użyciu standardu DSCP (DiffsServ Code Point) w pakiecie IP i/lub pola klasy obsługi 802.1p (CoS) w pakiecie Ethernet.

- Wprowadzenie ograniczenia na pasmo dla ruchu przychodzącego umożliwia kontrolę pasma w dowolnym skonfigurowanym interfejsie, co ułatwia zarządzanie pasmem.

- Klasyfikacja, wykonywana na ruchu przychodzącym do przełącznika, umożliwia przypisywanie pakietów wychodzących do odpowiednich kolejek. Cztery kolejki danych wychodzących umożliwiają administratorom sieci większe zróżnicowanie i przydział priorytetów różnym aplikacjom korzystającym z sieci LAN.

- Algorytm kolejkowania WRR (Weighted Round Robin) zapewnia pakietom o wyższym priorytecie odpowiednią obsługę, nie pozwalając jednocześnie zająć im całego pasma dostępnego na interfejsie, przez obsługę kolejek o mniejszych priorytetach.

- Kolejkowanie Strict Priority Queuing gwarantuje, że pakiety o najwyższym priorytecie są obsługiwane zawsze jako pierwsze, przed wszelkim innym ruchem. Wszystkie inne kolejki będą obsługiwane według algorytmu WRR.

- Dostępnych jest 6 strategii dla każdego portu 10/100 Mb/s oraz 60 dla każdego portu gigabitowego; umożliwiają one przydzielanie przepustowości na podstawie danych źródłowych/ docelowych (adres IP, adres MAC) lub numerów portów protokołów TCP/UDP (Transmission Control Protocol/User Datagram Protocol).