北京富强佳业科技有限公司
网站首页 关于我们 产品中心 成功案例 新闻资讯 合作伙伴 联系我们
思科
您的位置:网站首页 » 产品中心 » 思科

Cisco 2960X系列交换机

Cisco 2960X系列交换机
所属分类:思科
发布时间:2017-3-21
产品概述  

                                       Cisco Catalyst 2960X系列交换机

时间:2017-03-21 22:28 作者:北京富强佳业科技有限公司
Cisco® Catalyst® 2960-X 系列交换机是可堆叠的固定配置千兆以太网交换机, 能为园区和分支机构应用提供企业级接入(图 1)。该系列产品旨在通过简化运营 来降低总拥有成本,可借助智能 服务和各种高级 Cisco IOS® 软件功能,实现可扩展、 安全且高能效 的业务运营。
1. Cisco Catalyst 2960-X 系列交换机

重要产品特性
Cisco Catalyst 2960-X 交换机具有以下特性:
      ●24 或 48 个具有线速转发性能的千兆以太网端口
      ●千兆位小型封装热插拔 (SFP) 或 10G SFP+ 上行链路
      ●FlexStack Plus 可堆叠最多 8 个交换机,实现 80 Gbps 的堆叠吞吐量(可选)
      ●增强型以太网供电 (PoE+) 支持,可提供高达 740W 的 PoE 预算
      ● 更低的功耗以及高级能源管理功能
      ●USB 和以太网管理接口,有助于简化运营
      ●带有集成 NetFlow-Lite 的应用可视性和容量规划
 
●LAN Base 或 LAN Lite Cisco IOS® 软件功能Cisco Catalyst 2960-XR 型号还提供:
      ● 电源恢复能力(通过可选的第二个可现场更换电源提供)
      ●具有动态路由和第 3 层功能的 IP Lite Cisco IOS® 软件
 
交换机型号和配置
Catalyst 2960-X 交换机包括一个固定电源,可随附 Cisco IOS LAN Base 或 LAN Lite 功能集。Catalyst 2960-XR 交换机型号包含一个可现场更换的模块电源,并支持第二个电源。Catalyst 2960-XR 仅提供 Cisco IOS IP Lite 功能集。
1. Cisco Catalyst 2960-X 配置
型号 10/100/1000 上行链路接口 思科 IOS 软件映像 可达 PoE 功率 FlexStack-Plus
         
  以太网端口      
Cisco Catalyst 2960X-48FPD-L 48 2 SFP+ LAN Base 740W
Cisco Catalyst 2960X-48LPD-L 48 2 SFP+ LAN Base 370W
Cisco Catalyst 2960X-24PD-L 24 2 SFP+ LAN Base 370W
Cisco Catalyst 2960X-48TD-L 48 2 SFP+ LAN Base -
Cisco Catalyst 2960X-24TD-L 24 2 SFP+ LAN Base -
Cisco Catalyst 2960X-48FPS-L 48 4 SFP LAN Base 740W
Cisco Catalyst 2960X-48LPS-L 48 4 SFP LAN Base 370W
Cisco Catalyst 2960X-24PS-L 24 4 SFP LAN Base 370W
Cisco Catalyst 2960X-24PSQ-L 24 (8PoE) 2 SFP, LAN Base 92W  
    2 10/100/1000BT      
Cisco Catalyst 2960X-48TS-L 48 4 SFP LAN Base -
Cisco Catalyst 2960X-24TS-L 24 4 SFP LAN Base -
Cisco Catalyst 2960X-48TS-LL 48 2 SFP LAN Lite - -
Cisco Catalyst 2960X-24TS-LL 24 2 SFP LAN Lite - -
 
2. Cisco Catalyst 2960-XR 配置
型号 10/100/1000 上行链路接口 Cisco IOS软件映 可达 PoE 功率 电源 1025WAC
         
  以太网端口   740W
Cisco Catalyst 2960XR-48FPD-I 48 2 SFP+ IP Lite  
Cisco Catalyst 2960XR-48LPD-I 48 2 SFP+ IP Lite 370W 640WAC
Cisco Catalyst 2960XR-24PD-I 24 2 SFP+ IP Lite 370W 640WAC
Cisco Catalyst 2960XR-48TD-I 48 2 SFP+ IP Lite - 250WAC
Cisco Catalyst 2960XR-24TD-I 24 2 SFP+ IP Lite - 250WAC
Cisco Catalyst 2960XR-48FPS-I 48 4 SFP IP Lite 740W 1025WAC
Cisco Catalyst 2960XR-48LPS-I 48 4 SFP IP Lite 370W 640WAC
Cisco Catalyst 2960XR-24PS-I 24 4 SFP IP Lite 370W 640WAC
Cisco Catalyst 2960XR-48TS-I 48 4 SFP IP Lite - 250WAC
Cisco Catalyst 2960XR-24TS-I 24 4 SFP IP Lite - 250WAC
 
Catalyst 2960-X 系列软件功能
所有 Catalyst 2960-X 系列交换机针对所有 SKU 使用单一通用 Cisco IOS 软件映像。Cisco IOS 映像根据交换机 型号自动配置 LAN Lite、LAN Base 或 IP Lite 功能集。
LAN Lite 型号具有精简的功能和可扩展性,适用于具有基本要求的小型部署。Cisco Catalyst 2960-X 系列交换机提供LAN Base 和 LAN Lite 功能集,Catalyst 2960-XR 系列交换机提供 IP Lite 功能集。
注意,每个交换机型号都固定于一个特定的功能水平;LAN Lite 不能升级到 LAN Base,LAN Base 也不能升级到IP Lite。
有关 LAN Lite、LAN Base 和 IP Lite 功能集中所含功能的详细信息,请参阅 Cisco Feature Navigator:http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp 
Cisco Catalyst 2960-XR IP-Lite 高性能路由
思科硬件路由架构在 Cisco Catalyst 2960-XR IP-Lite 交换机中提供极高性能的 IP 路由:
      ●支持 I单播路由协议(包括静态、路由信息协议第 1 版 [RIPv1] RIPv2 和 RIPng),以实现小型网络 路由应用。
      ●支持高级 IP 单播路由协议(OSPF for Routed Access) 以实现可扩展 LAN 的负载平衡和构建。 硬件中支持 IPv6 路由 (OSPFv3) ,以实现最大性能。
      ●等成本的路由有助于在堆叠中实现第 3 层负载平衡和冗余。
      ●基于策略的路由(PBR) 能够促进数据流的重定向,不论配置何种路由协议,都能实现卓越控制。
      ●热待机路由协议(HSRP) 和虚拟路由器冗余协议 (VRRP) 为路由链路提供动态负载平衡和故障转移。
      ●支持用于 IP 组播的协议无关组播 (PIM),包括 PIM 稀疏模式 (PIM-SM)、PIM 密集模式 (PIM-DM) 、PIM 稀疏-密集模式和源特定组播 (SSM)。
 
网络安全
Cisco Catalyst 2960-X 系列交换机提供了一系列安全功能,以限制对网络的访问并降低威胁,包括:
      ●Cisco TrustSec 使用 SXP 简化整个网络的安全性和策略实施。有关 Cisco TrustSec 安全解决方案的 详细信息,请访问cisco.com/go/TrustSec 
      ●全面的802.1X 功能:能控制对网络的访问,包括灵活身份验证、802.1x 监控模式和 RADIUS 授权更改。
      ●IPv6 第一跳安全保护:增强了激增的 IPv6 设备(尤其是 BYOD 设备)的第 2 层和第 3 层网络访问。 它可以防御非法路由器公告、地址欺骗、假冒 DHCP 应答以及由 IPv6 技术带来的其他风险。
      ●设备传感器和设备分类器:启用无缝多设备配置文件,包括 BYOD 设备。它们还启用思科身份服务引擎(ISE), 以调配基于身份的安全策略(仅在 2960-XR SKU 中支持 ISE)。
      ●思科信任锚技术(TAT) :通过验证 IOS 映像的真实性,方便地分发 Catalyst 2960-X 所有型号的单一通用映像。 该技术通过验证签名、验证管理的可信资产 (TAM) 和验证许可证,允许交换机 在启动时执行 IOS 完整性检查。
      ●思科威胁防御:其特色是包括端口安全、动态 ARP 检测和 IP 源保护。
      ●专用 VLAN :通过在第 2 层将流量分段、将广播段转换为非广播多访问类似段,对公共段中 主机之间的流量 进行限制。该功能仅在 IP-Lite 功能集中提供。
      ◦私有 VLAN 边界:在交换机端口之间提供安全性和隔离,从而帮助确保用户无法在 其他用户流量上进行侦听。
      ●单播逆向路径转发 (RPF):该功能通过丢弃缺少可验证 IP 源地址的 IP 数据包,帮助消除格式错误或伪造 (欺诈)的 IP 源地址引入网络所带来的问题。该功能仅在 IP-Lite 功能集中提供。
      ●多域身份验证:使 IP 电话和 PC 可以在同一交换机端口上进行身份验证,同时将它们放在适当的语音和数据VLAN 上。
      ●访问控制列表:适用于 IPV6 和 IPv4,提供安全性和 QoS ACE。
      ◦VLAN ACL :(在所有 VLAN 上)可防止非授权数据流在 VLAN 内桥接。
      ◦路由器 ACL :在路由接口上为控制层面和数据层面的流量定义安全策略。可以应用 IPv6 ACL 来过滤IPv6 通信流。
      ◦基于端口的 ACL :用于第 2 层接口,支持将安全策略应用到个别交换机端口。
      ●Secure Shell (SSH) 协议、Kerberos 和简单网络管理协议版本 3 (SNMPv3) :通过在 Telnet 和 SNMP 会话期间加密管理员流量,来提供网络安全性。由于美国的出口限制,SSH 协议、Kerberos 和 SNMPv3 的加密版本需要特殊的加密软件版本。
      ●交换端口分析器 (SPAN) :借助双向数据支持,使思科入侵检测系统 (IDS) 可以在检测到入侵者时采取行动。
      ●TACACS+  RADIUS 身份验证:可以简化交换机的集中控制,限制未经授权的用户更改配置。
      ●MAC 地址通知:在网络中添加或删除用户时通知管理员。
      ●   控制台访问的多级安全性:可避免未经授权的用户更改交换机配置。
      ●桥接协议数据单元 (BPDU) 保护:在收到 BPDU 时,关闭支持生成树 PortFast 接口,以避免意外的拓扑环路。
      ●生成树根保护 (STRG) :可防止不在网络管理员控制范围内的边缘设备成为生成树协议的根节点。
      ●IGMP 过滤:利用过滤非订阅用户来提供组播身份验证,并限制每个端口可用的并发组播流数量。
      ●动态 VLAN 分配:通过实施 VLAN 成员策略服务器的客户端功能对其进行支持,以将端口灵活分配给VLAN。动态 VLAN 简化了 IP 地址的快速分配。
 
冗余和弹性
Cisco Catalyst 2960-X 系列交换机提供了大量冗余和弹性功能以防止断电,并帮助确保网络保持可用:
      ●Cross-Stack EtherChannel :能够在不同的堆叠成员之间配置思科 EtherChannel 技术,从而实现很强的 恢复能力。
      ●Flexlink:提供融合时间小于 100 毫秒的链路冗余。
      ●IEEE 802.1s/w 快速生成树协议 (RSTP) 和多实例生成树协议 (MSTP) :提供与生成树计时器无关的 快速生成树融合,同时提供 2 层负载平衡和分布式处理的好处。堆叠设备充当单一生成树节点。
      ●Per-VLAN 快速生成树 (PVRST+) :能够以 VLAN 快速生成树为单位,快速进行生成树重新融合, 而无需实现生成树实例。
      ●思科热待机路由器协议 (HSRP):支持该协议以在 2960-XR IP Lite SKU 中创建冗余的、 具有故障防御功能的路由拓扑。
      ●交换机端口自动恢复(错误禁用):自动尝试重新激活由于网络错误而禁用的链路。
      ●电源冗余:2960-XR 型号上具有一个可选的第二个电源,或在 2960-X 型号上有一个外置 RPS。
 
增强的服务质量
Cisco Catalyst 2960-X 系列交换机提供智能流量管理以保证所有流量均能顺利传输。灵活的标记、 分类和调度机制提供优异的数据、语音和视频流量性能,全部都以线速提供。QoS 的主要功能包括:
      ●每个端口上最多八个出口队列(在 2960-X 上或堆叠 2960-XR 时有四个)和严格的优先权排队, 从而使优先级最高的数据包在所有其他流量之前得到处理。
      ●整形循环(SRR) 调度和加权尾部丢弃(WTD) 拥塞避免功能。
      ●基于流的速率限制和每端口高达 256 个聚合或单个速率限制。
      ●802.1p 服务等级(CoS) 和差分服务代码点(DSCP) 分类以数据包为单位,按源和目的地 IP 地址、 MAC 地址或第 4 层 TCP/UDP 端口号进行标记和重新分类。
      ●跨堆叠 QoS 支持在 2960-X 系列交换机堆叠中配置 QoS。
      ●思科承诺的信息传输速率(CIR) 功能按低至 8 Kbps 的增量提供带宽。
      ●速率限制:按源和目的地 IP 地址、源和目的地 MAC 地址、第 4 层 TCP/UDP 信息或这些字段的任何组合 来提供,使用 QoS ACL(IP ACL 或 MAC ACL)、类映射和策略映射加以实现。
 
Cisco FlexStack-Plus
Cisco FlexStack-Plus 利用可选的 FlexStack-Plus 模块,提供多达 8 个 2960-X 交换机的堆叠( 2)。
FlexStack-Plus 模块可热插拔,并可借助一个 FlexStack-Plus 插槽添加到任一 Cisco Catalyst 2960-X 或Catalyst 2960-XR 。连接到一个堆叠的交换机会自动升级到该堆叠的 Cisco IOS 软件版本并透明地加入该堆叠, 无需额外干预。
Cisco FlexStack-Plus 与 Cisco IOS 软件提供真正的堆叠功能,堆叠中的所有交换机充当单一交换机单元。FlexStack-Plus 为交换机管理提供统一的数据层面、统一配置和单一 IP 地址。真正堆叠的优势包括通过简化管理 和跨堆叠功能(包括 EtherChannel 、SPAN 和 FlexLink ),降低总拥有成本,提高畅通性。