【文章內(nèi)容簡(jiǎn)介】 由條目或啟用了多少第三層和第四層服務(wù)，都能保證交換性能。基于硬件的思科快速轉(zhuǎn)發(fā)路由架構(gòu)提高了可擴(kuò)展性和性能。1. Cisco Catalyst 4948在前面板上有52個(gè)物理交換端口(48個(gè)10/100/1000和4個(gè)SFP)。在任意時(shí)間，最多能以任意組合激活其中的48個(gè)端口。電源冗余可實(shí)現(xiàn)不間斷運(yùn)營(yíng)Cisco Catalyst 4948通過1+1冗余熱插拔內(nèi)部AC或DC電源，為關(guān)鍵應(yīng)用提供了可靠性。當(dāng)電源連接到不同電路時(shí)，1+1電源設(shè)計(jì)提供了A到B故障轉(zhuǎn)換。同一設(shè)備中可混用AC和DC電源，以實(shí)現(xiàn)最大部署靈活性。Cisco Catalyst 4948 也擁有一個(gè)帶4個(gè)冗余風(fēng)扇的熱插拔風(fēng)扇架，可提供更高可維護(hù)性和可用性。強(qiáng)大的安全性在單一Cisco Catalyst 4948上，可安全地建立多個(gè)服務(wù)器群。此交換機(jī)能同時(shí)隔離不同的第二層群組流量，并保留IP地址空間。在萬一發(fā)生服務(wù)器遭破壞的情況下，Cisco Catalyst 4948無需更改服務(wù)器配置，即能防止中間人和IP電子欺騙攻擊群組的其余部分。Cisco Catalyst 4948會(huì)記錄這些攻擊，以進(jìn)行審查。Cisco Catalyst 4948提供了豐富的網(wǎng)絡(luò)流量安全功能。安全策略可通過訪問控制列表（ACL）方便地制訂。所有ACL查詢都在硬件中完成，所以在網(wǎng)絡(luò)中實(shí)施基于ACL的線速安全性時(shí)，不會(huì)影響線速轉(zhuǎn)發(fā)和路由性能。Cisco Catalyst 4948也支持SSH（版本1和2）協(xié)議以及簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本3 (SNMPv3)，用于安全遠(yuǎn)程訪問和網(wǎng)絡(luò)管理。 全面的管理Cisco Catalyst 4948包括一個(gè)單一、專用的10/100控制臺(tái)端口和一個(gè)單一、專用的10/100管理端口，用于離線災(zāi)難恢復(fù)。通過SNMP、Telnet客戶機(jī)、BOOTP和普通文件傳輸協(xié)議(TFTP)，實(shí)現(xiàn)了遠(yuǎn)程帶內(nèi)管理。對(duì)于本地或遠(yuǎn)程帶外管理的支持是通過與控制臺(tái)接口相連的終端或調(diào)制解調(diào)器提供的。管理端口可幫助Cisco Catalyst 4948在幾秒內(nèi)從TFTP服務(wù)器重載一個(gè)新鏡像。Cisco Catalyst 4948具有一個(gè)全面的管理工具集，為服務(wù)器交換提供了所需的可視性和控制能力。Cisco Catalyst 4948可經(jīng)由CiscoWorks解決方案和內(nèi)嵌CiscoView進(jìn)行管理，能通過配置，提供設(shè)備、VLAN、流量和策略管理。這些基于Web的管理工具提供了多種服務(wù)，包括軟件部署和快速隔離故障等。軟件配置選項(xiàng) 軟件鏡像 說明 標(biāo)準(zhǔn)多層鏡像 標(biāo)準(zhǔn)第三層鏡像，包括路由信息協(xié)議版本1（RIPv1）、RIPv靜態(tài)路由、AppleTalk和互聯(lián)網(wǎng)分組交換（IPX）軟件路由 增強(qiáng)多層鏡像 增強(qiáng)第三層鏡像，包括最短路徑優(yōu)先打開（OSPF）、中間系統(tǒng)到中間系統(tǒng)（ISIS）、增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）和邊界網(wǎng)關(guān)協(xié)議（BGP） 技術(shù)規(guī)格性能和交換規(guī)格 96Gbps無阻塞交換矩陣 72Mpps第二層轉(zhuǎn)發(fā)（硬件） 72Mpps第三層和第四層轉(zhuǎn)發(fā)—IP路由，基于思科快速轉(zhuǎn)發(fā)（硬件） 基于硬件的第二到四層交換引擎（基于專用應(yīng)用集成電路[ASIC]） 單播和組播路由條目：32,000 每交換機(jī)支持2048個(gè)有效VLAN和4096個(gè)VLAN ID 第二層組播地址：16,384 MAC地址：32,768 監(jiān)督器：512個(gè)入口和512個(gè)出口 ACL或服務(wù)質(zhì)量(QoS)條目：32,000 上行鏈路：4個(gè)線速SFP端口，帶（千兆位EtherChannel）支持 延遲：64字節(jié)分組的延遲為6ms 交換虛擬接口(SVI): 2048 STP實(shí)例: 1500 互聯(lián)網(wǎng)群組管理協(xié)議(IGMP)監(jiān)聽條目: 8000第二層特性 72 Mpps第二層硬件轉(zhuǎn)發(fā) 第二層交換端口和VLAN端口匯聚 IEEE VLAN封裝 交換機(jī)間鏈路(ISL) VLAN封裝 動(dòng)態(tài)端口匯聚協(xié)議(DTP) VLAN端口匯聚協(xié)議(VTP)和VTP域 每VLAN生成樹協(xié)議(PVST+)和每VLAN迅速生成樹協(xié)議(PVRST) 生成樹PortFast和PortFast防護(hù) 生成樹UplinkFast和BackboneFast 生成樹根防護(hù) 思科發(fā)現(xiàn)協(xié)議 IGMP監(jiān)聽v1, v2和v3 思科EtherChannel技術(shù)，思科快速EtherChannel技術(shù)和思科千兆位EtherChannel技術(shù)支持 端口匯聚協(xié)議(PAgP) SFP端口上的單向鏈路檢測(cè)協(xié)議(UDLD)和主動(dòng)UDLD 硬件中的QinQ 第二層協(xié)議隧道化 所有端口上的巨型幀(高達(dá)9216字節(jié)) 大型幀(高達(dá)1600字節(jié)) 基于硬件的風(fēng)暴控制(正式名稱為廣播和組播抑制) 群組專用VLAN (PVLAN) 強(qiáng)制10/100自動(dòng)協(xié)商第三層特性 72 Mpps基于硬件的IP思科快速轉(zhuǎn)發(fā)路由 靜態(tài)IP路由 IP路由協(xié)議: EIGRP, OSPF, RIP, RIP2 BGPv4和組播邊界網(wǎng)關(guān)協(xié)議(MBGP) 熱待機(jī)路由器協(xié)議(HSRP) IPX和AppleTalk軟件路由 ISIS路由協(xié)議 IGMPv1, v2和v3 接入和中繼端口上的IGMP過濾 IP組播路由協(xié)議(協(xié)議無關(guān)型組播[PIM]、特定源組播[SSM]、距離向量組播路由協(xié)議[DVMRP]) 實(shí)際通用組播(PGM) 思科群組管理協(xié)議(GMP)服務(wù)器 全面互聯(lián)網(wǎng)控制信息協(xié)議(ICMP)支持 ICMP路由器發(fā)現(xiàn)協(xié)議 基于策略的路由(PBR) 虛擬路由轉(zhuǎn)發(fā)lite (VRFlite) IPv6軟件交換支持先進(jìn)的QoS和流量管理 每端口QoS配置 在硬件中支持每端口4個(gè)隊(duì)列 嚴(yán)格優(yōu)先級(jí)排序 IP差分服務(wù)代碼點(diǎn)(DSCP)和IP優(yōu)先級(jí) 基于IP服務(wù)類型(ToS)或DSCP的分類和標(biāo)記 基于完全第三層和第四層報(bào)頭（僅限IP）的分類和標(biāo)記 基于第三層和第四層報(bào)頭（僅限IP）的輸入和輸出監(jiān)督 在入口和出口分別支持512個(gè)配置為匯總或獨(dú)立的監(jiān)督器 整形和共享輸出隊(duì)列管理 動(dòng)態(tài)緩沖限制(DBL)：擁塞避免特性 精細(xì)QoS功能不影響性能全面的管理 通過CiscoWorks Windows網(wǎng)絡(luò)管理軟件在逐個(gè)端口和逐個(gè)交換機(jī)基礎(chǔ)上提供可管理性，為思科路由器、交換機(jī)和集線器提供了一個(gè)通用管理界面 SNMP 版本1, 2和3設(shè)備，提供全面的帶內(nèi)管理 基于命令行界面（CLI）的管理控制臺(tái)，提供具體的帶外管理 遠(yuǎn)程監(jiān)控(RMON)軟件代理，支持4個(gè)RMON組(歷史，統(tǒng)計(jì)，報(bào)警和事件)，以實(shí)現(xiàn)增強(qiáng)流量管理、監(jiān)控和分析 通過使用一個(gè)Cisco SwitchProbe分析器（交換端口分析器[SPAN]）端口而支持全部9個(gè)RMON組，可從單一網(wǎng)絡(luò)分析器或RMON探針對(duì)單一端口、一組端口或整個(gè)交換機(jī)進(jìn)行流量監(jiān)控 分析支持，包括輸入端口、輸出端口和VLAN SPAN 第二層traceroute 遠(yuǎn)程SPAN (RSPAN) Smartport宏功能 SPAN ACL過濾 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）客戶機(jī)自動(dòng)配置 IfIndex一致性先進(jìn)的網(wǎng)絡(luò)安全性 TACACS+ 和 RADIUS，可集中控制交換機(jī)并限制未授權(quán)用戶更改配置 所有端口上的標(biāo)準(zhǔn)和擴(kuò)展ACL (帶VLAN分配、端口安全、話音VLAN和訪客VLAN擴(kuò)展) 可信任邊界 所有端口上的路由器ACL (RACL) (無性能損失) VLAN ACL (VACL) 端口ACL (PACL) 訪問和中繼端口上的PVLAN DHCP監(jiān)聽和Option82插入 端口安全性 連接端口安全性 SSHv1和v2 VLAN管理策略服務(wù)器(VMPS)客戶機(jī) 單播MAC過濾 單播端口洪泛阻塞 動(dòng)態(tài)地址解析協(xié)議(ARP)檢測(cè) IP源防護(hù) 群組PVLAN交換機(jī)架構(gòu)規(guī)格 分組緩沖：動(dòng)態(tài)，16MB共享內(nèi)存 CPU速度：266 MHz 閃存： 64 MB 同步動(dòng)態(tài)RAM (SDRAM)： 256 MB 網(wǎng)絡(luò)系統(tǒng)平臺(tái) Windows 2000 Server是適用的最完善的服務(wù)器平臺(tái)，它提供了一個(gè)在建構(gòu)您的企業(yè)內(nèi)部網(wǎng)絡(luò)方面健全、可靠的基礎(chǔ)。除了它集成的應(yīng)用程序、通訊處理和文件/打印支持以外，Windows 2000 Server 是唯一一個(gè)具有完善的、集成的內(nèi)置式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)集的服務(wù)器操作系統(tǒng)，使它成為在使用、管理方面最方便的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。通過Windows 2000 Server，為您提供了可利用的一種完善的企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器——它是“插接和運(yùn)行”式企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器。Windows 2000 Server是企業(yè)內(nèi)部網(wǎng)絡(luò)平臺(tái)的一個(gè)重要的升級(jí)，提供了下面所述的集中在企業(yè)內(nèi)部網(wǎng)絡(luò)上的增強(qiáng)的功能：簡(jiǎn)介微軟通過Windows174。 2000 Server操作系統(tǒng)達(dá)到了軟件業(yè)很少實(shí)現(xiàn)的一個(gè)目標(biāo)：提供一種同時(shí)具有改進(jìn)性和創(chuàng)新性的產(chǎn)品。改進(jìn)性表現(xiàn)為Windows 2000建立于Windows174。 NT ；創(chuàng)新性表現(xiàn)為Windows 2000 Server設(shè)置了操作系統(tǒng)與Web、應(yīng)用程序、網(wǎng)絡(luò)、通訊和基礎(chǔ)設(shè)施服務(wù)之間良好集成的一個(gè)新標(biāo)準(zhǔn)。您第一次可以按照自己的需要方便地選擇您將安裝的下一代操作系統(tǒng)。 改進(jìn)性Windows NT Server 。Windows NT Server ，這種獨(dú)特方式可以為您提供前所未有的硬件和應(yīng)用程序選擇性、成本有效性和易于使用性。但客戶們告訴微軟，如果微軟可以使Windows 2000 Server更加可靠和易于管理，他們將可以利用Windows Server技術(shù)完成更多的工作。在極大地改善了可靠性和易管理性后，Windows 2000 Server現(xiàn)在可以輕松地處理幾乎所有服務(wù)器作業(yè)。有一點(diǎn)可能更為重要，我們進(jìn)一步簡(jiǎn)化了Windows 2000 Server的易于安裝性，