Cisco Catalyst 1000 系列

產(chǎn)品概述

    思科? Catalyst? 1000 系列交換機是專(zhuān)為小型企業(yè)和分支機構設計的非模塊化管理型千兆以太網(wǎng)企業(yè)級第 2 層交換機。該系列交換機簡(jiǎn)單、靈活且安全，非常適合于配線(xiàn)間外應用和關(guān)鍵物聯(lián)網(wǎng) (IoT) 部署。思科? Catalyst? 1000 使用思科 IOS? 軟件運行，并通過(guò)命令行界面 (CLI) 和機上 Web UI 支持簡(jiǎn)單的設備管理和網(wǎng)絡(luò )管理。這些交換機可幫助小型組織提高網(wǎng)絡(luò )安全性、網(wǎng)絡(luò )可靠性和運營(yíng)效率。

主要產(chǎn)品特性

    思科 Catalyst 1000 系列交換機特性：

        ● 8、16、24 或 48 個(gè)支持線(xiàn)速轉發(fā)的千兆以太網(wǎng)數據端口或 PoE+ 端口

        ● 2 個(gè)或 4 個(gè)非模塊化千兆以太網(wǎng)小型封裝熱插拔 (SFP)/RJ 45 組合上行鏈路或 4 個(gè)非模塊化萬(wàn)兆以太網(wǎng)增強型 SFP (SFP+) 上行鏈路

        ● 支持不間斷 PoE+，可提供最高 740W 的電源預算

        ● CLI 和/或直觀(guān)的 Web UI 管理功能選項

        ● 通過(guò)采樣流 (sFlow) 進(jìn)行網(wǎng)絡(luò )監控

        ● 為連接設備、交換端口分析器 (SPAN) 和網(wǎng)橋協(xié)議數據單元 (BPDU) 防護提供 802.1X 安全支持

        ● 緊湊的無(wú)風(fēng)扇型號，深度不超過(guò) 13 英寸（33 厘米）

        ● 設備管理支持，提供藍牙無(wú)線(xiàn)接入、簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議 (SNMP)、RJ-45 或 USB 控制臺訪(fǎng)問(wèn)

        ● 可靠，具有更高平均無(wú)故障時(shí)間 (MTBF) 和增強型終身有限保修 (E-LLW) 支持

網(wǎng)絡(luò )管理

    思科 Catalyst 1000 系列交換機提供了出色的 CLI，便于進(jìn)行詳細的配置和管理。

智能 PoE+

    思科 Catalyst 1000 系列交換機支持 IEEE 802.3af PoE 和 IEEE 802.3at PoE+（每個(gè)端口最高 30W），對于包含思科 IP 電話(huà)、Cisco Aironet? 和 Catalyst 無(wú)線(xiàn)接入點(diǎn)或其他符合標準的 PoE 和 PoE+ 終端設備的部署 ，可降低總擁有成本。通過(guò) PoE，您無(wú)需為每個(gè)支持 PoE 的設備提供插墻式電源，也無(wú)需額外購置電纜和設計電路，而在傳統 IP 電話(huà)和 WLAN 部署中，這些需求是無(wú)法避免的。

    思科 Catalyst 1000 系列交換機中的 PoE 功率分配是動(dòng)態(tài)進(jìn)行的，功率映射最高可擴展至 740W PoE+ 功率。 *智能電源管理允許在所有端口間靈活地分配功率。借助永久 PoE，在交換機重新加載期間也能維持 PoE+ 供電。這對醫療設備等重要終端以及 PoE 供電的照明系統等物聯(lián)網(wǎng)終端十分重要，可確保不會(huì )在交換機重新啟動(dòng)期間造成中斷。

網(wǎng)絡(luò )安全

    思科 Catalyst 1000 系列交換機提供了一系列安全功能，可限制對網(wǎng)絡(luò )的訪(fǎng)問(wèn)并降低威脅。這些功能包括：

        ● 全面的 802.1X 功能：提供網(wǎng)絡(luò )訪(fǎng)問(wèn)控制，包括靈活的身份驗證、802.1X 監控模式和 RADIUS 授權更改。

        ● 支持使用網(wǎng)絡(luò )邊緣接入拓撲 (NEAT) 的 802.1X：可將身份驗證擴展到配線(xiàn)柜外的區域（例如會(huì )議室）。

        ● IEEE 802.1X 用戶(hù)分發(fā)：可以在多個(gè)不同 VLAN 上對具有相同組名的用戶(hù)進(jìn)行負載均衡。

        ● 禁用每 VLAN MAC 學(xué)習功能：通過(guò)控制獲知 MAC 地址的接口或 VLAN 來(lái)管理可用的 MAC 地址表空間。

        ● 多域身份驗證：使 IP 電話(huà)和 PC 可以在同一交換機端口上進(jìn)行身份驗證，同時(shí)將它們放在適當的語(yǔ)音和數據 VLAN 上。

        ● PnP 中的驗證、授權和記帳 (AAA) 命令授權：可實(shí)現無(wú)縫 PnP 調配。

        ● 訪(fǎng)問(wèn)控制列表 (ACL)：適用于 IPv6 和 IPv4，可提供安全性和服務(wù)質(zhì)量 (QoS) ACL 元素 (ACE)。

        ● 基于端口的 ACL：使第 2 層接口允許將安全策略應用到各個(gè)交換機端口。

        ● SSH、Kerberos 和 SNMPv3：通過(guò)加密 Telnet 和 SNMP 會(huì )話(huà)期間的管理流量來(lái)實(shí)現網(wǎng)絡(luò )安全。由于美國的出口限制，SSH 協(xié)議、Kerberos 和 SNMPv3 的加密版本需要特殊的加密軟件映像。

        ● SPAN：通過(guò)雙向數據支持，使思科入侵檢測系統 (IDS) 可以在檢測到入侵者時(shí)采取行動(dòng)。

        ● TACACS+ 和 RADIUS 身份驗證：可以簡(jiǎn)化交換機的集中控制，限制未經(jīng)授權的用戶(hù)更改配置。

        ● MAC 地址通知：當網(wǎng)絡(luò )中添加或刪除用戶(hù)時(shí)通知管理員。

        ● MAC 身份驗證旁路 (MAB) 和具有可下載 ACL 的 WebAuth：允許在使用除 IEEE 802.1X 之外的 MAB 或 Web 身份驗證方法進(jìn)行身份驗證之后，作為策略實(shí)施從思科身份服務(wù)引擎 (ISE) 下載每用戶(hù) ACL。

        ● Web 身份驗證重定向：使網(wǎng)絡(luò )能夠將訪(fǎng)客用戶(hù)重定向至其最初請求的 URL。

        ● 控制臺訪(fǎng)問(wèn)的多級安全性：避免未經(jīng)授權的用戶(hù)更改交換機配置。

        ● BPDU 防護：在收到 BPDU 時(shí)關(guān)閉支持生成樹(shù) PortFast 的接口，以避免產(chǎn)生意外的拓撲環(huán)路。

        ● IP 源保護：通過(guò)基于動(dòng)態(tài)主機配置協(xié)議 (DHCP) 監聽(tīng)綁定數據庫過(guò)濾流量或手動(dòng)配置 IP 源綁定來(lái)限制非路由第 2 層接口上的 IP 流量。

        ● SSHv2：允許在用戶(hù)和服務(wù)器之間使用數字證書(shū)進(jìn)行身份驗證。

        ● 生成樹(shù)根保護 (STRG)：防止不在網(wǎng)絡(luò )管理員控制范圍內的邊緣設備成為生成樹(shù)協(xié)議 (STP) 的根節點(diǎn)。

        ● 互聯(lián)網(wǎng)組管理協(xié)議 (IGMP) 過(guò)濾：通過(guò)過(guò)濾非訂用用戶(hù)來(lái)提供組播身份驗證，并限制每個(gè)端口可用的并發(fā)組播流數量。

        ● 動(dòng)態(tài) VLAN 分配：通過(guò)實(shí)施 VLAN 成員策略服務(wù)器客戶(hù)端功能來(lái)支持動(dòng)態(tài) VLAN 分配，以便將端口靈活地分配給 VLAN。動(dòng)態(tài) VLAN 簡(jiǎn)化了 IP 地址的快速分配。

冗余和恢復能力

    思科 Catalyst 1000 系列交換機提供了大量冗余和恢復功能，可防止斷電并有助于確保網(wǎng)絡(luò )保持可用：

       ● IEEE 802.1s/w 快速生成樹(shù)協(xié)議 (RSTP) 和多生成樹(shù)協(xié)議 (MSTP)：可實(shí)現與生成樹(shù)計時(shí)器無(wú)關(guān)的快速生成樹(shù)融合，并提供第 2 層負載均衡和分布式處理。

       ● 每 VLAN 快速生成樹(shù) (PVRST+)：以 VLAN 快速生成樹(shù)為單位，快速進(jìn)行生成樹(shù)重新融合，而無(wú)需實(shí)施生成樹(shù)實(shí)例。

       ● 交換機端口自動(dòng)恢復（錯誤禁用）：自動(dòng)嘗試重新激活因網(wǎng)絡(luò )錯誤而禁用的鏈路。

       ● 鏈路狀態(tài)跟蹤綁定多個(gè)接口的鏈路狀態(tài)。服務(wù)器網(wǎng)絡(luò )接口卡 (NIC) 組成一組，以在網(wǎng)絡(luò )中提供冗余。主接口上的鏈路丟失后，系統將透明地將網(wǎng)絡(luò )連接更改為輔助接口。

增強型 QoS

    思科 Catalyst 1000 系列交換機支持智能流量管理，可保證所有流量順利傳輸。靈活的標記、分類(lèi)和調度機制提供優(yōu)異的數據、語(yǔ)音和視頻流量性能，全部都以線(xiàn)速提供。QoS 的主要功能包括：

       ● 每個(gè)端口最多八個(gè)出口隊列和兩個(gè)閾值：支持出口帶寬控制、整形和優(yōu)先級隊列，確保先于其他流量處理高優(yōu)先級數據包。

       ● 入口管制：能夠使用主動(dòng)流量監控 - 以持續、可靠且可預測的方式生成流量分析 IP 應用和服務(wù)的 IP 服務(wù)級別，以測量網(wǎng)絡(luò )性能。每個(gè)端口可用的入口管制器數量為 64。

       ● 通過(guò)差分服務(wù)代碼點(diǎn) (DSCP) 映射和過(guò)濾實(shí)現 QoS。

       ● 通過(guò)流量分類(lèi)實(shí)現 QoS。

       ● 信任邊界：用于配置基于設備的信任。

       ● 自動(dòng) QoS：簡(jiǎn)化 QoS 功能的部署。

       ● 整形循環(huán) (SRR) 調度和加權尾部丟棄 (WTD) 擁塞避免。

       ● 802.1p 服務(wù)類(lèi)別 (CoS) 分類(lèi)，支持標記和重新分類(lèi)。

能源管理

    思科 Catalyst 1000 系列交換機提供以下一系列業(yè)界領(lǐng)先的節能和管理功能：

       ● IEEE 802.3az 節能以太網(wǎng) (EEE)：使端口能夠動(dòng)態(tài)感知突發(fā)流量期間的空閑時(shí)間，并將接口快速切換到低功耗空閑模式，從而降低功耗。

       ● 環(huán)路檢測：一種可在未使用 STP 時(shí)檢測網(wǎng)絡(luò )環(huán)路的新方法。

       ● 思科自動(dòng)配置服務(wù)：用于確定基于終端設備類(lèi)型向終端提供的網(wǎng)絡(luò )訪(fǎng)問(wèn)級別。此功能還允許終端設備和接口之間的硬綁定。

       ● 思科 Auto SmartPorts 服務(wù)：在設備連接到交換機時(shí)，可利用面向導致零接觸端口策略調配的設備類(lèi)型而優(yōu)化的設置，實(shí)現交換機端口的自動(dòng)配置。

        ● 思科 Smart Troubleshooting：交換機內一系列廣泛的診斷命令和系統運行狀況檢查，包括 Smart Call Home。思科通用在線(xiàn)診斷 (GOLD) 和實(shí)時(shí)網(wǎng)絡(luò )中交換機上的思科在線(xiàn)診斷功能可幫助更快地預測和檢測故障。