產(chǎn)品概述Cisco Catalyst 2960系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。Catalyst2960系列具有集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、高級服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。CiscoCatalyst2960系列提供：為網(wǎng)絡(luò)邊緣提供了智能特性，如先進(jìn)的訪問控制列表(ACL)和增強(qiáng)安全特性雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 每個介質(zhì)上行鏈路端口都有一個10/100/1000以太網(wǎng)端口和一個小型可插拔(SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口通過高級QoS、精確速率限制、ACL和組播服務(wù)，實現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化通過多種驗證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入控制，實現(xiàn)了網(wǎng)絡(luò)安全性通過思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級和故障診斷使用Smartports自動配置特定應(yīng)用 配置CiscoCatalyst2960系列包括以下交換機(jī)（如圖1所示）：CiscoCatalyst2960-24TT：24個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1機(jī)架單元(RU)CiscoCatalyst2960-48TT：48個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1RUCiscoCatalyst2960-24TC：24個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈路端口；1RUCiscoCatalyst2960-48TC：48個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈路端口；1RUCiscoCatalyst2960G-24TC：20個10/100/1000以太網(wǎng)端口，其中4個為雙介質(zhì)端口；1RU 圖1CiscoCatalyst2960系列交換機(jī) CiscoCatalyst2960系列軟件鏡像提供了一系列豐富的智能服務(wù)，包括高級QoS、速率限制和ACL。SFP千兆以太網(wǎng)端口可安裝多種SFP收發(fā)器，包括Cisco1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、100BASE-LX10、100BASE-BX和粗波分多路復(fù)用(CWDM)SFP收發(fā)器。千兆以太網(wǎng)千兆以太網(wǎng)以1000Mbps的速度，提供了可滿足新網(wǎng)絡(luò)和擴(kuò)展網(wǎng)絡(luò)的需求的帶寬，消除了瓶頸，提升了性能，同時提高了現(xiàn)有基礎(chǔ)設(shè)施投資的回報。目前，工作人員都對網(wǎng)絡(luò)有著更高需求，在網(wǎng)絡(luò)上同時運行多個應(yīng)用。例如，一位員工通過IP視頻會議而參加小組會議，向與會者發(fā)送一個10MB的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢客戶關(guān)系管理(CRM)數(shù)據(jù)庫，以獲得最新實時反饋。同時，后臺開始了一個多GB的系統(tǒng)備份，并向客戶端提供最新防病毒軟件的升級。網(wǎng)絡(luò)智能性當(dāng)今的網(wǎng)絡(luò)正在不斷發(fā)展，在網(wǎng)絡(luò)邊緣出現(xiàn)了四種新趨勢：桌面計算能力提高帶寬密集型應(yīng)用出現(xiàn)高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴(kuò)展出現(xiàn)了多種設(shè)備類型，如IP電話、WLAN接入點和IP視頻攝像頭這些新需求正與許多已有關(guān)鍵任務(wù)應(yīng)用爭奪資源。因此，IT專業(yè)人員必須將網(wǎng)絡(luò)邊緣看作有效管理信息和應(yīng)用的提供的關(guān)鍵。隨著公司日益依賴網(wǎng)絡(luò)，將其作為戰(zhàn)略性業(yè)務(wù)基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)的高可用性、安全性、可擴(kuò)展性和對它的全面控制就比以前更為重要。通過為LAN接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網(wǎng)絡(luò)的智能服務(wù)，從而一致地滿足從桌面到核心再到WAN的要求。通過CiscoCatalyst智能以太網(wǎng)交換機(jī)，思科可幫助公司獲得向其網(wǎng)絡(luò)添加智能服務(wù)的全面優(yōu)勢。為進(jìn)一步優(yōu)化網(wǎng)絡(luò)運行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高度可用以達(dá)到關(guān)鍵時間要求、可擴(kuò)展以便于公司發(fā)展、高度安全以保護(hù)保密信息，且能區(qū)分和控制流量。增強(qiáng)安全性憑借CiscoCatalyst2960系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運行。思科基于身份的網(wǎng)絡(luò)服務(wù)(IBNS)解決方案提供了身份驗證、訪問控制和安全策略管理，可保護(hù)網(wǎng)絡(luò)連接和資源。Catalyst2960系列中的IBNS可防止未授權(quán)接入，并確保用戶只獲得其指定權(quán)利。它能動態(tài)管理網(wǎng)絡(luò)接入的具體層次。使用802.1x標(biāo)準(zhǔn)和思科安全訪問控制服務(wù)器（ACS），無論用戶在何處連接到網(wǎng)絡(luò)中，都可在驗證基礎(chǔ)上分配到一個VLAN。此設(shè)置使IT部門能在不影響用戶移動性的情況下，以最低管理開銷實施強(qiáng)大的安全策略。為防止拒絕服務(wù)攻擊和其他攻擊，可用ACL根據(jù)源和目的地MAC地址、IP地址或TCP/UDP端口來拒絕分組，從而限制對網(wǎng)絡(luò)敏感部分的訪問。ACL查詢在硬件中完成，故此在實施基于ACL的安全性時不會影響轉(zhuǎn)發(fā)性能。端口安全性可根據(jù)與以太網(wǎng)端口相連的設(shè)備的MAC地址，來限制以太網(wǎng)端口上的訪問。它也可用于限制插入一個交換機(jī)端口的總設(shè)備數(shù)目，因此可使交換機(jī)免遭MAC泛洪攻擊，降低了惡意無線接入點或集線器接入的風(fēng)險。憑借動態(tài)主機(jī)配置協(xié)議(DHCP)監(jiān)聽，可以只允許來自不可信用戶端口的DHCP請求（但不允許響應(yīng)）進(jìn)入網(wǎng)絡(luò)，從而防止DHCP電子欺騙。此外，DHCP接口跟蹤器(選項82)特性可為主機(jī)IP地址請求添加交換機(jī)端口ID，有助于實現(xiàn)對于IP地址分配的精確控制。MAC地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡(luò)和跟蹤用戶，以使網(wǎng)絡(luò)管理員知道用戶何時、從何處進(jìn)入網(wǎng)絡(luò)。SSHv2和SNMPv3對管理和網(wǎng)絡(luò)管理信息加密，保護(hù)網(wǎng)絡(luò)免遭干擾。TACACS+或RADIUS驗證實現(xiàn)了交換機(jī)的集中訪問控制，并限制未授權(quán)用戶改變配置。此外，可在交換機(jī)上配置本地用戶名和密碼數(shù)據(jù)庫。交換機(jī)控制臺上的15個授權(quán)級別和Web管理界面上的2個級別提供了向不同管理員分配不同配置功能級別的能力?？捎眯院涂蓴U(kuò)展性CiscoCatalyst2960系列配備了強(qiáng)大的特性集，通過組播過濾和旨在第二層網(wǎng)絡(luò)中提供最高可用性的全套生成樹協(xié)議改進(jìn)，實現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性及更高可用性。對標(biāo)準(zhǔn)生成樹協(xié)議的改進(jìn)，如PVST+、UplinkFast和PortFast，可實現(xiàn)最長網(wǎng)絡(luò)正常運行時間。PVST+可在冗余鏈路上進(jìn)行第二層負(fù)載共享，以有效使用冗余設(shè)計中的額外容量。UplinkFast、PortFast和BackboneFast都大大縮減了標(biāo)準(zhǔn)的30到60秒生成樹協(xié)議收斂時間。Flexlink提供了不到100ms的雙向、快速收斂。對環(huán)路保護(hù)和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護(hù)的增強(qiáng)避免了生成樹協(xié)議環(huán)路的出現(xiàn)。高級QoSCiscoCatalyst2960提供了出色的多層QoS特性，確保網(wǎng)絡(luò)流量進(jìn)行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。QoS的配置通過自動QoS（AutoQoS）大大得到了簡化，這是一個可發(fā)現(xiàn)思科IP電話并自動配置交換機(jī)以進(jìn)行正確分類和輸出排序的特性。這優(yōu)化了流量優(yōu)先級劃分和網(wǎng)絡(luò)可用性，且不會帶來復(fù)雜配置的問題。Catalyst2960可對進(jìn)入的分組分類、再分類、監(jiān)管、標(biāo)記、排序和排程，并能在出口處對分組排序和排程。分組分類使網(wǎng)絡(luò)元素可區(qū)分不同流量，并根據(jù)第二層和第三層QoS實施策略。為實現(xiàn)QoS，Catalyst2960系列交換機(jī)首先確認(rèn)分組或流量組，再使用DSCP字段或802.1p服務(wù)級別（CoS）字段對這些組分類和再分類。分類和再分類可根據(jù)源或目的地IP地址、源或目的地MAC地址或者第4層TCP/UDP端口等標(biāo)準(zhǔn)進(jìn)行。在入口，Catalyst2960也將進(jìn)行監(jiān)管，以確定分組是在小組內(nèi)還是在小組外，標(biāo)記以改變分類標(biāo)簽，傳輸或丟棄小組分組，并根據(jù)類別對分組排序。所有端口上都支持控制平面和數(shù)據(jù)平面ACL，確保每個分組得到正確的處理。CiscoCatalyst2960支持每端口4個輸出隊列，使網(wǎng)絡(luò)管理員能更好地進(jìn)行控制，為LAN上的各種應(yīng)用分配優(yōu)先級。在出口，交換機(jī)執(zhí)行排程和擁塞控制。排程是一種確定隊列處理順序的算法或進(jìn)程。Catalyst2960系列交換機(jī)支持整形循環(huán)（SRR）和嚴(yán)格優(yōu)先級隊列。SRR算法有助于確保個性化優(yōu)先級劃分。這些QoS特性使網(wǎng)絡(luò)管理員能將關(guān)鍵任務(wù)和帶寬密集型流量劃為較高優(yōu)先級，其中包括企業(yè)資源規(guī)劃（ERP）、語音（IP電話流量）和計算機(jī)輔助設(shè)計及制造（CAD/CAM）等，而將FTP或電子郵件等對應(yīng)用劃為較低優(yōu)先級。例如，下載一個目的地為交換機(jī)上某一端口的大型文件，而這會增加目的地為此交換機(jī)上另一端口的語音流量的延遲，這種情況是用戶極為不愿看到的。通過確保語音流量在網(wǎng)絡(luò)中得到正確分類和優(yōu)先級劃分，可避免此情況。Web瀏覽等其他應(yīng)用則可作為較低優(yōu)先級對待。Catalyst2960系列能通過對思科承諾信息速率（CIR）功能的支持而執(zhí)行速率限制。通過CIR，能以低至8kbps的增量保證帶寬。帶寬的分配根據(jù)若干標(biāo)準(zhǔn)進(jìn)行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號。在需服務(wù)級別協(xié)議的網(wǎng)絡(luò)環(huán)境中或需控制授予某些用戶的帶寬時，帶寬分配非常重要。管理新的思科快速設(shè)置特性簡化了交換機(jī)的初始配置。用戶現(xiàn)可選擇通過Web瀏覽器設(shè)置交換機(jī)，無需更多復(fù)雜的終端模擬程序和命令行界面（CLI）?？焖僭O(shè)置允許沒有豐富技術(shù)知識的人員簡單、快速地設(shè)置交換機(jī)，從而降低了部署成本。思科網(wǎng)絡(luò)助理是一個基于PC的網(wǎng)絡(luò)管理應(yīng)用，適用于用戶數(shù)目不超過250名的LAN。思科網(wǎng)絡(luò)助理為思科交換機(jī)、路由器和WLAN接入點提供了集中管理。它支持范圍廣泛的CiscoCatalyst智能交換機(jī)－從CiscoCatalyst2960直至CiscoCatalyst4506。通過一個便于使用的GUI，用戶可以配置和管理多種交換機(jī)功能，啟動思科路由器和思科無線接入點的設(shè)備管理器。只需點擊幾次鼠標(biāo)，即能實施思科建議的安全性、可用性和QoS特性，無需查詢具體的設(shè)計指南。安全向?qū)Э勺詣酉拗茖τ谟忻舾袛?shù)據(jù)的服務(wù)器的未授權(quán)訪問。Smartports和向?qū)芄?jié)約網(wǎng)絡(luò)管理員數(shù)小時的時間、消除人為錯誤，并有助于確保交換機(jī)的配置針對這些應(yīng)用進(jìn)行了優(yōu)化。思科網(wǎng)絡(luò)助理可從思科網(wǎng)站上免費下載。除思科網(wǎng)絡(luò)助理之外，Catalyst2960系列交換機(jī)還使用CiscoWorksforSwitchedInternetworks等SNMP網(wǎng)絡(luò)管理平臺實現(xiàn)了擴(kuò)展管理。通過CiscoWorks，可配置和管理CiscoCatalyst交換機(jī)，提供端到端的設(shè)備、VLAN、流量和策略管理。此外，一款基于Web的管理工具，CiscoWorksResourceManagerEssentials，能進(jìn)行自動庫收集、軟件部署、方便地跟蹤網(wǎng)絡(luò)變化、查看設(shè)備可用性和快速隔離故障區(qū)。感謝您的瀏覽!歡迎QQ:285277446留言或來電020-13822233686咨詢聯(lián)系!期待與您合作!