交换机型号和配置
思科 Catalyst 2960-L 交换机内置一固定电源。表 1 显示了配置信息。
表 1 |
思科 Catalyst 2960-L 配置 |
|
|
|
|
||
|
|
|
|
|
|
|
|
产品编号 |
|
10/100/1000 |
上行链路 |
可用 PoE 功 |
无风扇 |
尺寸(高 x 深 x 宽) |
重量 |
|
|
以太网端口 |
接口 |
率 |
|
|
|
|
|
|
|
|
|
|
|
WS-C2960L-8TS-LL |
8 |
2 SFP |
– |
是 |
1.73 x 8.45 x 10.56 in. (4.4 x 21.5 x 26.8 cm) |
4.45 lb (2.02 kg) |
|
|
|
|
|
|
|
|
|
WS-C2960L-8PS-LL |
8 |
2 SFP |
67W |
是 |
1.73 x 9.45 x 10.56 in. (4.4 x 24 x 26.8 cm) |
5.64 lb (2.56 kg) |
|
WS-C2960L-16TS-LL |
16 |
2 SFP |
– |
是 |
1.73 x 8.45 x 10.56 in. (4.4 x 21.5 x 26.8 cm) |
4.53 lb (2.06 kg) |
|
|
|
|
|
|
|
|
|
WS-C2960L-16PS-LL |
16 |
2 SFP |
120W |
是 |
1.73 x 9.45 x 10.56 in. (4.4 x 24 x 26.8 cm) |
5.73 lb (2.6 kg) |
|
WS-C2960L-24TS-LL |
24 |
4 SFP |
– |
是 |
1.73 x 9.45 x 17.5 in. (4.4 x 24 x 44.5 cm) |
6.61 lb (3.0 kg) |
|
|
|
|
|
|
|
|
|
WS-C2960L-24PS-LL |
24 |
4 SFP |
195W |
是 |
1.73 x 10.45 x 17.5 in. (4.4 x 26.5 x 44.5 cm) |
7.63 lb (3.46 kg) |
|
WS-C2960L-48TS-LL |
48 |
4 SFP |
– |
是 |
1.73 x 9.45 x 17.5 in. (4.4 x 24 x 44.5 cm) |
7.21 lb (3.27 kg) |
|
|
|
|
|
|
|
|
|
WS-C2960L-48PS-LL |
48 |
4 SFP |
370W |
否 |
1.73 x 11.5 x 17.5 in. (4.4 x 29.2 x 44.5 cm) |
10.25 lb (4.65 kg) |
|
|
|
|
|
|
|
|
|
特性和优点
所有思科 Catalyst 2960-L 系列交换机均具备思科 IOS 软件的 LAN Lite 映像,可为小型部署提供基本功能和可扩展性。
有关 LAN Lite 特性集中所包含特性的更多信息,请参阅思科特性导航器:
http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp
网络安全性
思科 Catalyst 2960-L 系列交换机提供一系列安全特性,以限制网络访问并减轻威胁,其中包括:
● 全面的 802.1x 特性,以控制网络访问,包括灵活的身份验证、802.1x 监控模式和 RADIUS 授权变更。
● 多域身份验证,允许 IP 话机和 PC 在相同的交换端口进行身份验证,同时将其置于适当的语音和数据
VLAN 中。
● 访问控制列表 (ACL),适用于 IPv6 和 IPv4,以获得安全性和 QoS ACE:
◦ 基于端口的 ACL(适用于二层接口),允许将安全策略应用于单个交换端口。
● 安全外壳 (SSH) 协议、Kerberos 和简单网络管理协议第 3 版 (SNMPv3),通过在 Telnet 和 SNMP 会话期间对管理员流量进行加密,提供网络安全性。由于美国出口限制,SSH 协议、Kerberos 和加密版 SNMPv3 需要特殊的加密软件映像。
● 交换端口分析器 (SPAN),具备双向数据支持,使思科入侵检测系统 (IDS) 在检测到入侵者时可以采取行动。
● TACACS+ 和 RADIUS 身份验证,便于交换机的集中控制,并限制未授权用户更改配置。
● MAC 地址通知,使管理员能知悉有关在网络中添加或删除的用户的信息。
● 控制台访问的多级安全性,防止未授权用户更改交换机配置。
● 网桥协议数据单元 (BPDU) 防护,在收到 BPDU 时会关闭生成树端口加速启用的接口,以避免出现意外的拓扑环路。
● 生成树根防护 (STRG),可防止不受网络管理员控制的边缘设备成为生成树协议根节点。
● IGMP 过滤,通过过滤非订阅用户提供组播认证,并限制每个端口的可用并发组播流的数量。
● 动态 VLAN 分配,由实施 VLAN 成员资格策略服务器客户端功能提供支持,以便将端口灵活地分配给 VLAN。动态 VLAN 便于快速分配 IP 地址。
冗余和弹性
思科 Catalyst 2960-L 系列交换机提供大量冗余和弹性特性,以防止运行中断并帮助确保网络仍然可用:
● IEEE 802.1s/w 快速生成树协议 (RSTP) 和多生成树协议 (MSTP) 提供独立于生成树计时器的快速生成树收敛,同时带来二层负载平衡和分布式处理的优势。
● 每 VLAN 快速生成树 (PVRST+) 允许在每 VLAN 生成树的基础上进行快速生成树重新收敛,而无需实施生成树实例。
● 交换机端口自动恢复(错误禁用)自动尝试重新激活由于网络错误而禁用的链接。
增强的服务质量
思科 Catalyst 2960-L 系列交换机提供智能流量管理,确保所有内容都能顺利传输。其灵活的标记、分类和调度机制能够提供出色的数据、语音和视频流量性能,皆以线速实现。主要 QoS 特性包括:
● 每个端口多达四个出口队列和严格的优先级队列,因此能够在所有其他流量之前服务于最高优先级数据包。
● 加权循环 (WRR) 调度和加权队尾丢弃 (WTD),可有效避免拥塞。
● 802.1p 服务级别 (CoS) 分类,在每数据包的基础上根据源和目标 IP 地址、MAC 地址或四层 TCP/UDP 端口号进行标记和重新分类。
智能增强型以太网供电
思科 Catalyst 2960-L 系列交换机支持 IEEE 802.3af 以太网供电 (PoE) 和 IEEE 802.3at PoE+(每个端口高达 30W),为融合思科 IP 话机、思科 Aironet® 无线接入点或其他标准兼容 PoE/PoE+ 终端设备的部署提供更低的总拥有成本。 PoE 消除了为启用 PoE 的设备供应插墙式电源的需求,并省去了增加电力电缆和电路的成本,而在 IP 话机和 WLAN 部署中,这些必不可少。
思科 Catalyst 2960-L 系列 PoE 功率分配是动态的,功率映射可扩展至最大 370W PoE+ 功率。智能功率管理可在所有端口间实现灵活的功率分配。
思科 Catalyst SmartOperations
思科 Catalyst SmartOperations 是一套综合功能,可简化局域网规划、部署、监控和故障排除。部署 SmartOperations 工具可减少运营网络所需的时间和精力,并降低总拥有成本 (TCO)。
● 思科 AutoConfig 服务根据端点设备类型确定为端点提供的网络访问级别。该特性也允许终端设备和接口之间的硬绑定。
● 当新交换机连接至网络时,思科 Smart Install 服务可通过提供自动化思科 IOS 软件映像安装和配置,实现接触最少的部署。这使网络管理员能远程管理思科 IOS 软件映像安装和升级。
● 当设备连接至交换机时,思科 Auto SmartPorts 服务可实现交换机端口自动配置,并针对设备类型优化设置,实现零接触端口策略设置。
移动访问
|