【導(dǎo)讀】 1 螂肆蒞莂蚈肅肄薈薄肄膇莁袃膃艿薆蝿膂莁荿蚄膁肁薄薀螈芃莇薆螇莆蚃裊螆肅蒆螁螅膇蟻蚇螅芀蒄薃螄莂芇袂袃肂蒂螈袂膄芅蚄袁莆蒀蝕袀肆莃薆衿膈蕿襖衿芁莂螀袈莃薇蚆袇肅莀薂羆膅薅蒈羅芇莈螇羄羇薄螃羃腿蒆蠆羃芁螞薅莄蒅袃羈肅羋蝿肀膆蒃蚅聿羋芆薁肈羈蒁蕆肇膀芄袆?wù)毓?jié)薀螂肆蒞莂蚈肅肄薈薄肄膇莁袃膃艿薆蝿膂莁荿蚄膁肁薄薀螈芃莇薆螇莆蚃裊螆肅蒆螁螅膇蟻蚇螅芀蒄薃螄莂芇袂袃肂蒂螈袂膄芅蚄袁莆蒀蝕袀肆莃薆衿膈蕿襖衿芁莂螀袈莃薇蚆袇肅莀薂羆膅薅蒈羅芇莈螇羄羇薄螃羃腿蒆蠆羃芁螞薅莄蒅袃羈肅羋蝿肀膆蒃蚅聿羋芆薁肈羈蒁蕆肇膀芄袆?wù)毓?jié)薀螂肆蒞莂蚈肅肄薈薄肄膇莁袃膃艿薆蝿膂莁荿蚄膁肁薄薀螈芃莇薆螇莆蚃裊螆肅蒆螁螅膇蟻蚇螅芀蒄薃螄莂芇袂袃肂蒂螈袂膄芅蚄袁莆蒀蝕袀肆莃薆衿膈蕿襖衿芁莂螀袈莃薇蚆袇肅莀薂羆膅薅蒈羅芇莈螇羄羇薄螃羃腿蒆蠆羃芁螞薅莄蒅袃羈肅羋蝿肀膆蒃蚅聿羋芆薁肈羈蒁蕆肇膀芄袆?wù)毓?jié)薀螂肆蒞莂蚈肅肄薈薄肄膇莁袃膃

　　

【正文】 署中的額外電線成本。 Catalyst 3560 24 端口 版本能同時(shí)支持 24個(gè) PoE端口，達(dá)到最高設(shè)備功率支持。憑借 Cisco Catalyst系列的智能電源管理， 48 端口 PoE 配臵能提供支持 24 個(gè) 端口、 48 個(gè) W 端口或其任意組合的必要功率。 Catalyst 3560 交換機(jī)與思科冗余電源系統(tǒng) RPS 675 相結(jié)合可提供透明防范內(nèi)部電源故障的保護(hù)、保證融合的語音和數(shù)據(jù)網(wǎng)絡(luò)的可用性。 千兆位以太網(wǎng) 千兆位以太網(wǎng)以 1000Mbps 的速度，提供帶寬來滿足不斷發(fā)展的新網(wǎng)絡(luò)需求，消除瓶頸，提升性能，并提高現(xiàn)有基礎(chǔ)設(shè)施的投資回報(bào)。當(dāng)前的員工對網(wǎng)絡(luò) 提出了更高要求，需在網(wǎng)絡(luò)上運(yùn)行多個(gè)并發(fā)應(yīng)用。例如，一位員工通過 IP 視頻會議參加一次小組會議的通話，向與會者發(fā)送 10MB 的電子表格，對整個(gè)小組廣播最新營銷視頻以供小組評估，并查詢客戶關(guān)系管理數(shù)據(jù)庫，來獲得最新實(shí)時(shí)反饋。同時(shí)，在后臺啟動一個(gè)多千兆位系統(tǒng)備份過程，并向客戶端提供最新防病毒文件。 21 Cisco Catalyst 3560 提供了一種方式，使用戶可在現(xiàn)有第 5 類銅線上將網(wǎng)絡(luò)智能地?cái)U(kuò)展到 1000Mbps，且同時(shí)支持 PoE，以獲得最高生產(chǎn)率和投資保護(hù)。 網(wǎng)絡(luò)智能性 當(dāng)今的網(wǎng)絡(luò)正在不斷發(fā)展，在網(wǎng)絡(luò)邊緣出現(xiàn)了四種新趨 勢： ? 桌面計(jì)算能力提高 ? 帶寬密集型應(yīng)用出現(xiàn) ? 高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴(kuò)展 ? 出現(xiàn)了多種設(shè)備類型，如 IP 電話、無線 LAN 接入點(diǎn)和 IP 視頻照相機(jī) 這些新需求正與許多已有關(guān)鍵任務(wù)應(yīng)用爭奪資源。因此， IT 專業(yè)人員必須將網(wǎng)絡(luò)邊緣看作有效管理信息和應(yīng)用的提供的關(guān)鍵。 隨著公司日益依賴網(wǎng)絡(luò)，將其作為戰(zhàn)略性業(yè)務(wù)基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)的高可用性、安全性、可擴(kuò)展性和對它的全面控制就比以前更為重要。通過向布線室添加思科智能功能，客戶現(xiàn)可部署遍布整個(gè)網(wǎng)絡(luò)的智能服務(wù)，從而一致地滿足從桌面到核心再到 WAN 的要求。 通過 Cisco Catalyst 智能以太網(wǎng)交換機(jī)，思科可幫助公司獲得向其網(wǎng)絡(luò)添加智能服務(wù)的全面優(yōu)勢。為進(jìn)一步優(yōu)化網(wǎng)絡(luò)運(yùn)行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高可用性以達(dá)到關(guān)鍵時(shí)間要求、可擴(kuò)展以便于公司發(fā)展、高安全性以保護(hù)保密信息，且能區(qū)分和控制流量。 22 增強(qiáng)安全性 憑借 Cisco Catalyst 3560 系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運(yùn)行。 思科基于身份的網(wǎng)絡(luò)服務(wù)（ IBNS）提供了身份驗(yàn)證、訪問控制和安全策略管理特性，來保護(hù)網(wǎng)絡(luò)連接和資源。 Cisco Catalyst 3560 系列中的思科 IBNS 可防止未授權(quán)接入，并確保用戶只獲得其指定權(quán)利。它能動態(tài)管理網(wǎng)絡(luò)接入的具體層次。使用 標(biāo)準(zhǔn)和思科訪問控制服務(wù)器（ ACS），無論用戶在何處連接到網(wǎng)絡(luò)中，都可在驗(yàn)證基礎(chǔ)上分配到一個(gè) VLAN 或 ACL。此設(shè)臵使 IT 部門能在不影響用戶移動性的情況下，以最低管理開銷實(shí)施強(qiáng)大的安全策略。 為防止拒絕服務(wù)攻擊和其他攻擊，可用 ACL 根據(jù)源和目的地 MAC 地址、 IP 地址或 TCP/UDP 端口來拒絕數(shù)據(jù)包，從而限制對網(wǎng)絡(luò)敏感部分的訪問。 ACL 查詢在硬件中完成，故此在實(shí)施基于 ACL 的 安全性時(shí)不會影響轉(zhuǎn)發(fā)性能。 端口安全性可根據(jù)與以太網(wǎng)端口相連設(shè)備的 MAC 地址，來限制此端口上的訪問。它也可用于限制插入一個(gè)交換機(jī)端口的總設(shè)備數(shù)目，因此使交換機(jī)不會受到MAC 泛洪攻擊，并降低了惡意無線接入點(diǎn)或集中器接入的風(fēng)險(xiǎn)。 通過動態(tài)主機(jī)配臵協(xié)議（ DHCP）監(jiān)聽，可只允許不信任用戶端口的 DHCP 請求（但不允許響應(yīng)）進(jìn)行傳輸，從而阻止了 DHCP 電子欺騙。此外， DHCP 接口跟蹤器（選項(xiàng) 82）添加了一個(gè)帶交換機(jī)端口 ID 的主機(jī) IP 地址請求，從而可實(shí)現(xiàn)對于 IP 地址的精確控制。在 DHCP 監(jiān)聽功能的基礎(chǔ)上，可通過動態(tài) ARP檢測和 IP 源防護(hù)阻止 IP 地址欺騙。 23 MAC 地址通知特性可向管理站發(fā)送報(bào)警，從而監(jiān)控網(wǎng)絡(luò)和跟蹤用戶，以使網(wǎng)絡(luò)管理員知道用戶何時(shí)、從何處進(jìn)入網(wǎng)絡(luò)。專用 VLAN 特性可隔離交換機(jī)上的端口，有助于確保流量直接從進(jìn)入點(diǎn)通過虛擬路徑傳輸至匯聚設(shè)備，而不會發(fā)送到另一端口。 Secure Shell（ SSH）協(xié)議版本 Kerberos和簡單網(wǎng)絡(luò)管理協(xié)議版本 3（ SNMPv3）對管理和網(wǎng)絡(luò)管理信息加密，保護(hù)網(wǎng)絡(luò)免遭干擾或竊聽。 TACACS+或 RADIUS驗(yàn)證實(shí)現(xiàn)了交換機(jī)的集中訪問控制，并限制未授權(quán)用戶改變配臵。此外，可在交換 機(jī)上配臵本地用戶名和密碼數(shù)據(jù)庫。交換機(jī)控制臺上的 15 個(gè)授權(quán)級別和 Web管理界面上的 2 個(gè)級別提供了向不同管理員分配不同配臵功能級別的能力。 可用性和可擴(kuò)展性 Cisco Catalyst 3560 系列配備了強(qiáng)大的特性集，通過 IP 路由和旨在第二層網(wǎng)絡(luò)中提供最高可用性的全套生成樹協(xié)議改進(jìn)，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性及更高可用性。 Cisco Catalyst 3560 系列提供了基于硬件的高性能 IP 路由。這一基于思科快速轉(zhuǎn)發(fā)的路由架構(gòu)可提高可擴(kuò)展性和性能。此架構(gòu)能在確保穩(wěn)定性和可擴(kuò)展性足以達(dá)到未來要求的同時(shí)進(jìn)行極高速度的查 尋。除支持動態(tài) IP 單播路由外， Catalyst 3560 系列還進(jìn)行了完美配臵，適用于需組播支持的網(wǎng)絡(luò)。硬件中的協(xié)議獨(dú)立型組播（ PIM）和互聯(lián)網(wǎng)小組管理協(xié)議（ IGMP）使 Catalyst 3560 系列交換機(jī)成為了密集組播環(huán)境的理想選擇。 向核心提供路由上行鏈路可實(shí)現(xiàn)速度更快的故障轉(zhuǎn)換保護(hù)，并通過在匯聚交換機(jī)端接所有生成樹實(shí)例來簡化生成樹協(xié)議算法，從而提高網(wǎng)絡(luò)可用性。如果一個(gè)上 24 行鏈路發(fā)生故障，通過最短路徑優(yōu)先（ OSPF）或增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議（ EIGRP）等可擴(kuò)展路由協(xié)議，可快速故障轉(zhuǎn)換至冗余上行鏈路，而無須依 靠標(biāo)準(zhǔn)生成樹協(xié)議融合。鏈路發(fā)生故障后使用路由協(xié)議對分組重導(dǎo)向，與使用第二層生成樹增強(qiáng)特性的解決方案相比，故障轉(zhuǎn)換速度更快。此外，路由上行鏈路實(shí)行了等成本路由（ ECR）來執(zhí)行負(fù)載均衡，可更好利用帶寬。路由上行鏈路可防止不必要的廣播數(shù)據(jù)流入網(wǎng)絡(luò)骨干，優(yōu)化了布線室輸出上行鏈路的利用率。 Catalyst 3560 作為組播環(huán)境中的布線室交換機(jī)，還節(jié)約了大量帶寬。使用路由上行鏈路連接到網(wǎng)絡(luò)核心，就無需將同一組播的多個(gè)流從上游內(nèi)容服務(wù)器傳輸?shù)絃AN 接入交換機(jī)。例如，三個(gè)用戶被分配到三個(gè)獨(dú)立 VLAN，他們都想瀏覽組播ABC，假設(shè)布線室交換機(jī)沒有路由上行鏈路，就必須從上游路由器向布線室交換機(jī)傳輸三個(gè)組播 ABC 流。通過 Catalyst 3560 交換機(jī)向核心部署 IP 路由將使用戶能創(chuàng)建一個(gè)可擴(kuò)展、組播性能出色的網(wǎng)絡(luò)。思科高級 IP 服務(wù)許可提供 IPv6路由和 IPv6 ACL 支持，包括對雙 IP 堆疊（同步 IPv4 和 IPv6）轉(zhuǎn)發(fā)的支持。 IPv6協(xié)議支持包括 RIP 下一代（ RIPng）、 OSPFv3 和靜態(tài)路由。 對標(biāo)準(zhǔn)生成樹協(xié)議的改進(jìn)，如每 VLAN 生成樹增強(qiáng)（ PVST+）、 Uplink Fast 和PortFast，可實(shí)現(xiàn)最長網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 PVST+可在冗余鏈路上進(jìn)行第二層負(fù)載共享，以有效使用冗余設(shè)計(jì)中的額外容量。 Uplink Fast、 PortFast 和BackboneFast 都大大縮減了標(biāo)準(zhǔn)的 30 到 60 秒生成樹協(xié)議融合時(shí)間。環(huán)路保護(hù)和網(wǎng)橋協(xié)議數(shù)據(jù)單元（ BPDU）保護(hù)避免了生成樹協(xié)議環(huán)路的出現(xiàn)。 高級 QoS 25 Cisco Catalyst 3560 提供了出色的多層、細(xì)化 QoS 特性，確保網(wǎng)絡(luò)流量進(jìn)行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。 QoS 的配臵通過自動 QoS（ Auto QoS）大大得到了簡化，這是一個(gè)可發(fā)現(xiàn) IP 電話并自動配臵交換機(jī)以 進(jìn)行正確分類和輸出排序的特性。這優(yōu)化了流量優(yōu)先級劃分和網(wǎng)絡(luò)可用性，且不會帶來復(fù)雜配臵的問題。 Catalyst 3560 可對進(jìn)入的分組分類、再分類、監(jiān)管、標(biāo)記、排序和調(diào)度，并能在出口處對分組排序和調(diào)度。分組分類使網(wǎng)絡(luò)元素可區(qū)分不同流量，并根據(jù)第二層和第三層 QoS 實(shí)施策略。 為實(shí)現(xiàn) QoS， Catalyst 3560 系列交換機(jī)首先確認(rèn)分組或流量組，再使用差分服務(wù)（ DSCP）字段或 服務(wù)級別（ CoS）字段對這些組分類和再分類。分類和再分類可根據(jù)源或目的地 IP 地址、源或目的地 MAC 地址或者第 4 層TCP/UDP 端口等標(biāo)準(zhǔn)進(jìn)行。在入口， Cisco Catalyst 3560 也將進(jìn)行監(jiān)管，以確定分組是在預(yù)先定義的策略，標(biāo)記以改變分組標(biāo)簽，傳輸或丟棄小組分組，并根據(jù)類別對分組排序。所有端口上都支持控制層面和數(shù)據(jù)層面的 ACL，確保每個(gè)分組得到正確的處理。 Catalyst 3560每端口有 4個(gè)輸出隊(duì)列，使網(wǎng)絡(luò)管理員能更好地進(jìn)行劃分，為 LAN上的各種應(yīng)用分配優(yōu)先級。在出口，交換機(jī)執(zhí)行排程和擁塞控制。排程是一種確定隊(duì)列處理順序的算法或過程。 Catalyst 3560 系列交換機(jī)支持整形循環(huán)（ SRR）和嚴(yán)格優(yōu)先級排序。 SRR 算法有助于確保個(gè)性化優(yōu)先級劃分。 這些 QoS 特性使網(wǎng)絡(luò)管理員能將關(guān)鍵任務(wù)和帶寬密集型流量劃為較高優(yōu)先級，其中包括企業(yè)資源規(guī)劃（ ERP）（ Oracle 等）、語音（ IP 電話流量）和計(jì)算機(jī) 26 輔助設(shè)計(jì)（ CAD）或計(jì)算機(jī)輔助制造（ CAM）等，而將 FTP 或電子郵件等對時(shí)間不太敏感的應(yīng)用劃為較低優(yōu)先級。例如，下載一個(gè)大文件到配線間交換機(jī)的某一端口，而這會增加目的地也為此交換機(jī)上另一端口的語音流量的延遲，這種情況是用戶極為不愿看到的。通過確保語音流量在網(wǎng)絡(luò)中得到正確分類和優(yōu)先級劃分，可避免此情況。而 Web 瀏覽等其他應(yīng)用可作為 較低