【導(dǎo)讀】北京人民廣播電臺。生成日期20xx年9月17日初始版本。制作者Team狀態(tài)草案

　　

【正文】 ? 雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 —每個介質(zhì)上行鏈路端口都有一個 10/100/1000以太網(wǎng)端口和一個小型可插拔 (SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口 ? 通過高級 QoS、精確速率限制、 ACL 和組播服務(wù)，實現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化 ? 通過多種驗證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和 MAC 地址的網(wǎng)絡(luò)準入控制，實現(xiàn)了網(wǎng)絡(luò)安全性 ? 通過思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級和故障診斷 ? 使用 Smartports 自動配置特定應(yīng)用 Cisco Catalyst 2960 系列軟件鏡像提供了一系列豐富的智能服務(wù)，包括高級QoS、速率限制和 ACL。 SFP 千兆以太網(wǎng)端口可安裝多種 SFP 收發(fā)器，包括 Cisco 1000BASESX 、 1000BASELX 、 1000BASEBX 、 1000BASEZX 、 100BASEFX 、100BASELX 100BASEBX 和粗波分多路復(fù)用 (CWDM) SFP 收發(fā)器。 千兆以太網(wǎng) 千兆以太網(wǎng)以 1000 Mbps 的速度，提供了可滿足新網(wǎng)絡(luò)和擴展網(wǎng)絡(luò)的需求的帶寬，消除了瓶頸，提升了性能，同時提高了現(xiàn)有基礎(chǔ)設(shè)施投資的回報。目前，工作人員都對網(wǎng)絡(luò)有著更高需求，在網(wǎng)絡(luò)上同時運行多個應(yīng)用。例如，一位員工通過 IP 視頻會議而參加小組會議，向與會者發(fā)送一個 10MB 的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢客戶關(guān)系管理 (CRM)數(shù)據(jù)庫，以獲得最新實時反饋。同時，后臺開始了一個多 GB 的系統(tǒng)備份，并向客戶端提供最新防病毒軟件的升級。 網(wǎng)絡(luò)智能性 當今的網(wǎng)絡(luò)正在不斷發(fā)展，在網(wǎng)絡(luò)邊緣出現(xiàn)了四種新趨勢： ? 桌面計算能 力提高 ? 帶寬密集型應(yīng)用出現(xiàn) ? 高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴展 ? 出現(xiàn)了多種設(shè)備類型，如 IP 電話、 WLAN 接入點和 IP 視頻攝像頭 這些新需求正與許多已有關(guān)鍵任務(wù)應(yīng)用爭奪資源。因此， IT 專業(yè)人員必須將網(wǎng)絡(luò)邊緣看作有效管理信息和應(yīng)用的提供的關(guān)鍵。 隨著公司日益依賴網(wǎng)絡(luò)，將其作為戰(zhàn)略性業(yè)務(wù)基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。通過為 LAN 接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網(wǎng)絡(luò)的智能服務(wù)，從而一致地滿足從桌面到核心再到 WAN 的要求。 通過 Cisco Catalyst 智能以 太網(wǎng)交換機，思科可幫助公司獲得向其網(wǎng)絡(luò)添加智能服務(wù)的全面優(yōu)勢。為進一步優(yōu)化網(wǎng)絡(luò)運行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高度可用以達到關(guān)鍵時間要求、可擴展以便于公司發(fā)展、高度安全以保護保密信息，且能區(qū)分和控制流量。 增強安全性 憑借 Cisco Catalyst 2960 系列提供的廣泛安全特性，企業(yè)可保護重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運行。 思科基于身份的網(wǎng)絡(luò)服務(wù) (IBNS)解決方案提供了身份驗證、訪問控制和安全策略管理，可保護網(wǎng)絡(luò)連接和資源。 Catalyst 2960 系列中的 IBNS 可防止未授權(quán)接入，并確保用戶只獲得其指定權(quán)利。它能動態(tài)管理網(wǎng)絡(luò)接入的具體層次。使用 標準和思科安全訪問控制服務(wù)器（ ACS），無論用戶在何處連接到網(wǎng)絡(luò)中，都可在驗證基礎(chǔ)上分配到一個 VLAN。此設(shè)置使 IT 部門能在不影響用戶移動性的情況下，以最低管理開銷實施強大的安全策略。 為防止拒絕服務(wù)攻擊和其他攻擊，可用 ACL 根據(jù)源和目的地 MAC 地址、 IP地址或 TCP/UDP 端口來拒絕分組，從而限制對網(wǎng)絡(luò)敏感部分的訪問。 ACL 查詢在硬件中完成，故此在實施基于 ACL 的安全性時不會影響轉(zhuǎn)發(fā)性 能。 端口安全性可根據(jù)與以太網(wǎng)端口相連的設(shè)備的 MAC 地址，來限制以太網(wǎng)端口上的訪問。它也可用于限制插入一個交換機端口的總設(shè)備數(shù)目，因此可使交換機免遭 MAC 泛洪攻擊，降低了惡意無線接入點或集線器接入的風險。 憑借動態(tài)主機配置協(xié)議 (DHCP)監(jiān)聽，可以只允許來自不可信用戶端口的DHCP 請求（但不允許響應(yīng)）進入網(wǎng)絡(luò)，從而防止 DHCP 電子欺騙。此外， DHCP接口跟蹤器 (選項 82) 特性可為主機 IP 地址請求添加交換機端口 ID，有助于實現(xiàn)對于 IP 地址分配的精確控制。 MAC 地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡(luò)和跟蹤用戶，以使網(wǎng)絡(luò)管理員知道用戶何時、從何處進入網(wǎng)絡(luò)。 SSHv2 和 SNMPv3 對管理和網(wǎng)絡(luò)管理信息加密，保護網(wǎng)絡(luò)免遭干擾或竊聽。 TACACS+或 RADIUS 驗證實現(xiàn)了交換機的集中訪問控制，并限制未授權(quán)用戶改變配置。此外，可在交換機上配置本地用戶名和密碼數(shù)據(jù)庫。交換機控制臺上的 15 個授權(quán)級別和 Web 管理界面上的 2 個級別提供了向不同管理員分配不同配置功能級別的能力。 高級 QoS Cisco Catalyst 2960 提供了出色的多層 QoS 特性，確保網(wǎng)絡(luò)流量 進行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。 QoS 的配置通過自動 QoS（ Auto QoS）大大得到了簡化，這是一個可發(fā)現(xiàn)思科 IP 電話并自動配置交換機以進行正確分類和輸出排序的特性。這優(yōu)化了流量優(yōu)先級劃分和網(wǎng)絡(luò)可用性，且不會帶來復(fù)雜配置的問題。 Catalyst 2960 可對進入的分組分類、再分類、監(jiān)管、標記、排序和排程，并能在出口處對分組排序和排程。分組分類使網(wǎng)絡(luò)元素可區(qū)分不同流量，并根據(jù)第二層和第三層 QoS 實施策略。 為實現(xiàn) QoS， Catalyst 2960 系列交換機首先確認分組或流量組，再使用 DSCP字段或 服務(wù)級別（ CoS）字段對這些組分類和再分類。分類和再分類可根據(jù)源或目的地 IP 地址、源或目的地 MAC 地址或者第 4 層 TCP/UDP 端口等標準進行。在入口， Catalyst 2960 也將進行監(jiān)管，以確定分組是在小組內(nèi)還是在小組外，標記以改變分類標簽，傳輸或丟棄小組分組，并根據(jù)類別對分組排序。所有端口上都支持控制平面和數(shù)據(jù)平面 ACL，確保每個分組得到正確的處理。 Cisco Catalyst 2960 支持每端口 4 個輸出隊列，使網(wǎng)絡(luò)管理員能更好地進行控制，為 LAN 上的各種應(yīng)用分配優(yōu)先級。在出口， 交換機執(zhí)行排程和擁塞控制。排程是一種確定隊列處理順序的算法或進程。 Catalyst 2960 系列交換機支持整形循環(huán)（ SRR）和嚴格優(yōu)先級隊列。 SRR 算法有助于確保個性化優(yōu)先級劃分。 這些 QoS 特性使網(wǎng)絡(luò)管理員能將關(guān)鍵任務(wù)和帶寬密集型流量劃為較高優(yōu)先級，其中包括企業(yè)資源規(guī)劃（ ERP）、語音（ IP 電話流量）和計算機輔助設(shè)計及制造（ CAD/CAM）等，而將 FTP 或電子郵件等對應(yīng)用劃為較低優(yōu)先級。例如，下載一個目的地為交換機上某一端口的大型文件，而這會增加目的地為此交換機上另一端口的語音流量的延遲，這種情況是用戶極 為不愿看到的。通過確保語音流量在網(wǎng)絡(luò)中得到正確分類和優(yōu)先級劃分，可避免此情況。 Web 瀏覽等其他應(yīng)用則可作為較低優(yōu)先級對待。 Catalyst 2960 系列能通過對思科承諾信息速率（ CIR）功能的支持而執(zhí)行速率限制。通過 CIR，能以低至 8kbps 的增量保證帶寬。帶寬的分配根據(jù)若干標準進行，包括 MAC 源地址、 MAC 目的地地址、 IP 源地址、 IP 目的地地址和 TCP/UDP端口號。在需服務(wù)級別協(xié)議的網(wǎng)絡(luò)環(huán)境中或需控制授予某些用戶的帶寬時，帶寬分配非常重要。 管理 新的思科快速設(shè)置特性簡化了交換機的初始配置。 用戶現(xiàn)可選擇通過 Web瀏覽器設(shè)置交換機，無需更多復(fù)雜的終端模擬程序和命令行界面（ CLI）?？焖僭O(shè)置允許沒有豐富技術(shù)知識的人員簡單、快速地設(shè)置交換機，從而降低了部署成本。 思科網(wǎng)絡(luò)助理是一個基于 PC 的網(wǎng)絡(luò)管理應(yīng)用，適用于用戶數(shù)目不超過 250名的 LAN。思科網(wǎng)絡(luò)助理為思科交換機、路由器和 WLAN接入點提供了集中管理。它支持范圍廣泛的 Cisco Catalyst 智能交換機－從 Cisco Catalyst 2960 直至 Cisco Catalyst 4506。通過一個便于使用的 GUI，用戶可以配置和管理多種交換機功 能，啟動思科路由器和思科無線接入點的設(shè)備管理器。只需點擊幾次鼠標，即能實施思科建議的安全性、可用性和 QoS 特性，無需查詢具體的設(shè)計指南。安全向?qū)Э勺詣酉拗茖τ谟忻舾袛?shù)據(jù)的服務(wù)器的未授權(quán)訪問。 Smartports 和向?qū)芄?jié)約網(wǎng)絡(luò)管理員數(shù)小時的時間、消除人為錯誤，并有助于確保交換機的配置針對這些應(yīng)用進行了優(yōu)化。思科網(wǎng)絡(luò)助理可從思科網(wǎng)站上免費下載。 除思科網(wǎng)絡(luò)助理之外， Catalyst 2960 系列交換機還使用 CiscoWorks for Switched Interworks 等 SNMP網(wǎng)絡(luò)管理平臺實現(xiàn)了擴 展管理。通過 CiscoWorks，可配置和管理 Cisco Catalyst 交換機，提供端到端的設(shè)備、 VLAN、流量和策略管理。此外，一款基于 Web 的管理工具， CiscoWorks Resource Manager Essentials，能進行自動庫收集、軟件部署、方便地跟蹤網(wǎng)絡(luò)變化、查看設(shè)備可用性和快速隔離故障區(qū)。