思科 Catalyst 2960-X和2960-XR
產品概述思科?催化劑? 2960-X和2960-XR系列交換機是固定配置,可堆疊千兆以太網交換機提供用于校園和分支應用的企業級的訪問(圖1)。他們經營上的Cisco IOS ?軟件和支持簡單的設備管理以及網絡管理。Cisco Catalyst 2960-X和2960-XR系列提供簡單的設備入門,配置,監控和故障排除。這些完全管理的交換機可提供先進的第2層和第3層功能以及可選的以
- 產品中心: 思科產品
- 思科產品: 思科交換機
產品概述思科?催化劑? 2960-X和2960-XR系列交換機是固定配置,可堆疊千兆以太網交換機提供用于校園和分支應用的企業級的訪問(圖1)。他們經營上的Cisco IOS ?軟件和支持簡單的設備管理以及網絡管理。Cisco Catalyst 2960-X和2960-XR系列提供簡單的設備入門,配置,監控和故障排除。這些完全管理的交換機可提供先進的第2層和第3層功能以及可選的以
產品概述
思科?催化劑? 2960-X和2960-XR系列交換機是固定配置,可堆疊千兆以太網交換機提供用于校園和分支應用的企業級的訪問(圖1)。他們經營上的Cisco IOS ?軟件和支持簡單的設備管理以及網絡管理。Cisco Catalyst 2960-X和2960-XR系列提供簡單的設備入門,配置,監控和故障排除。這些完全管理的交換機可提供先進的第2層和第3層功能以及可選的以太網供電(PoE +)電源。它們旨在簡化操作,降低總體擁有成本,通過智能服務實現可擴展,安全和節能的業務運營。這些交換機可提供增強的應用程序可見性,網絡可靠性和網絡彈性。
圖1。
Cisco Catalyst 2960-X系列交換機
產品亮點
Cisco Catalyst 2960-X和2960-XR系列交換機具有以下特點:
● 24或48千兆以太網端口,具有線速轉發性能
● 4個固定1千兆以太網小型可插拔(SFP)上行鏈路或2個固定10千兆以太網SFP +上行鏈路
● PoE +支持,功耗預算高達740W,永久PoE
● Cisco IOS LAN Base [1]或LAN Lite 1和Cisco IOS IP Lite [2]
● 具有Web UI的設備管理,通過藍牙進行無線訪問,命令行界面(CLI),簡單網絡管理協議(SNMP)以及RJ-45或USB控制臺訪問
● 使用CiscoPrime?,Cisco Network即插即用和Cisco DNA ? Center進行網絡管理
● 使用FlexStack-Plus和FlexStack-Extended進行堆疊
● 具有路由訪問(開放最短路徑優先[OSPF]),靜態路由和路由信息協議(RIP)的第3層功能
● 使用域名系統作為權威來源(DNS-AS)和完整(靈活)NetFlow的可見性
● 802.1X,串行端口分析器(SPAN)和網橋協議數據單元(BPDU)Guard的安全性
● 具有更高平均故障間隔時間(MTBF)和增強的有限終身保修
(E-LLW)的可靠性
● 可選雙現場可更換電源2的彈性
電源
Cisco Catalyst 2960-X系列交換機支持外部冗余電源選項。這些交換機配有一個固定電源和一個外部冗余電源選件(Cisco冗余電源系統[RPS] 2300)。
Cisco Catalyst 2960-XR系列交換機支持雙冗余電源。默認情況下,這些開關隨附一個電源。第二個電源可以在訂購交換機時購買,也可以作為備用電源購買。這些電源具有內置風扇以提供冷卻(圖2)。
Cisco Catalyst 2960-XR系列電源
表1顯示了2960-XR系列交換機中可用的不同電源和可用的PoE電源。表2列出了Cisco Catalyst 2960-X和2960-XR系列的PoE和PoE +電源容量。表3給出了具有不同電源組合的2960-XR系列的可用PoE和開關電源。
表1. Cisco Catalyst 2960-XR系列默認電源配置
產品編號 | 默認電源 | 可用的PoE電源 |
WS-C2960XR-24TS-I WS-C2960XR-48TS-I WS-C2960XR-24TD-I WS-C2960XR-48TD-I | PWR-C2-250WAC | - |
WS-C2960XR-24PD-I WS-C2960XR-48LPD-I WS-C2960XR-24PS-I WS-C2960XR-48LPS-I | PWR-C2-640WAC | 370W |
WS-C2960XR-48FPD-I WS-C2960XR-48FPS-I | PWR-C2-1025WAC | 740W |
表2. Cisco Catalyst 2960-X和2960-XR系列PoE和PoE +電源容量
模型 | PoE +(IEEE 802.3at)端口的最大數量* | PoE(IEEE 802.3af)端口的最大數量* | 可用的PoE電源(單個PS源) |
Cisco Catalyst 2960X-48FPD-L | 24個端口,最高30W | 48端口高達15.4W | 740W |
Cisco Catalyst 2960X-48LPD-L | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960X-24PD-L | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960X-48FPS-L | 24個端口,最高30W | 48端口高達15.4W | 740W |
Cisco Catalyst 2960X-48LPS-L | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960X-24PS-L | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960X-24PSQ-L | 3個端口高達30W | 7個端口高達15.4W | 110W |
Cisco Catalyst 2960XR-48FPD-I | 24個端口,最高30W | 48端口高達15.4W | 740W |
Cisco Catalyst 2960XR-48LPD-I | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960XR-24PD-I | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960XR-48FPS-I | 24個端口,最高30W | 48端口高達15.4W | 740W |
Cisco Catalyst 2960XR-48LPS-I | 12個端口高達30W | 24端口高達15.4W | 370W |
Cisco Catalyst 2960XR-24PS-I | 12個端口高達30W | 24端口高達15.4W | 370W |
表3. Cisco Catalyst 2960-XR系列具有不同電源組合的PoE和交換機電源功能
主電源 | 二次電源 | PoE +的可用功率 | 切換電源冗余 | 一個PS發生故障時可用的PoE功率 |
PWR-C2-250WAC | - | - | 沒有 | - |
PWR-C2-250WAC | PWR-C2-250WAC | - | 是 | - |
PWR-C2-640WAC | - | 370W | 沒有 | - |
PWR-C2-640WAC | PWR-C2-640WAC | 370W | 是 | 370W |
PWR-C2-1025WAC | - | 740W | 沒有 | - |
PWR-C2-1025WAC | PWR-C2-1025WAC | 740W | 是 | 740W |
交換機型號和配置
Cisco Catalyst 2960-X系列交換機包含一個固定電源,可與Cisco IOS LAN Base或LAN Lite功能集一起使用。Cisco Catalyst 2960-XR系列交換機包括可現場更換的模塊化電源,可以容納第二個電源。2960-XR系列僅適用于Cisco IOS IP Lite功能集。表4和表5分別列出了2960-X和2960-XR系列的配置。
表4. Cisco Catalyst 2960-X系列配置
模型 | 10/100/1000以太網端口 | 上行接口 | Cisco IOS軟件映像 | 可用的PoE電源 | FlexStack-Plus和FlexStack-Extended功能 |
Cisco Catalyst 2960X-48FPD-L | 48 | 2 SFP + | 局域網基地 | 740W | ? |
Cisco Catalyst 2960X-48LPD-L | 48 | 2 SFP + | 局域網基地 | 370W | ? |
Cisco Catalyst 2960X-24PD-L | 24 | 2 SFP + | 局域網基地 | 370W | ? |
Cisco Catalyst 2960X-48TD-L | 48 | 2 SFP + | 局域網基地 | - | ? |
Cisco Catalyst 2960X-24TD-L | 24 | 2 SFP + | 局域網基地 | - | ? |
Cisco Catalyst 2960X-48FPS-L | 48 | 4 SFP | 局域網基地 | 740W | ? |
Cisco Catalyst 2960X-48LPS-L | 48 | 4 SFP | 局域網基地 | 370W | ? |
Cisco Catalyst 2960X-24PS-L | 24 | 4 SFP | 局域網基地 | 370W | ? |
Cisco Catalyst 2960X-24PSQ-L | 24(8 PoE) | 2 SFP,2 10/100 / 1000BT | 局域網基地 | 110W | - |
Cisco Catalyst 2960X-48TS-L | 48 | 4 SFP | 局域網基地 | - | ? |
Cisco Catalyst 2960X-24TS-L | 24 | 4 SFP | 局域網基地 | - | ? |
Cisco Catalyst 2960X-48TS-LL | 48 | 2 SFP | LAN Lite | - | - |
Cisco Catalyst 2960X-24TS-LL | 24 | 2 SFP | LAN Lite | - | - |
表5. Cisco Catalyst 2960-XR系列配置
模型 | 10/100/1000以太網端口 | 上行接口 | Cisco IOS軟件映像 | 可用的PoE電源 | 電源 | FlexStack-Plus和FlexStack-Extended功能 |
Cisco Catalyst 2960XR-48FPD-I | 48 | 2 SFP + | IP Lite | 740W | 1025WAC | ? |
Cisco Catalyst 2960XR-48LPD-I | 48 | 2 SFP + | IP Lite | 370W | 640WAC | ? |
Cisco Catalyst 2960XR-24PD-I | 24 | 2 SFP + | IP Lite | 370W | 640WAC | ? |
Cisco Catalyst 2960XR-48TD-I | 48 | 2 SFP + | IP Lite | - | 250WAC | ? |
Cisco Catalyst 2960XR-24TD-I | 24 | 2 SFP + | IP Lite | - | 250WAC | ? |
Cisco Catalyst 2960XR-48FPS-I | 48 | 4 SFP | IP Lite | 740W | 1025WAC | ? |
Cisco Catalyst 2960XR-48LPS-I | 48 | 4 SFP | IP Lite | 370W | 640WAC | ? |
Cisco Catalyst 2960XR-24PS-I | 24 | 4 SFP | IP Lite | 370W | 640WAC | ? |
Cisco Catalyst 2960XR-48TS-I | 48 | 4 SFP | IP Lite | - | 250WAC | ? |
Cisco Catalyst 2960XR-24TS-I | 24 | 4 SFP | IP Lite | - | 250WAC | ? |
軟件
所有Cisco Catalyst 2960-X和2960-XR系列交換機都為所有SKU使用單個通用Cisco IOS軟件映像。根據交換機型號,Cisco IOS映像會自動配置LAN Lite,LAN Base或IP Lite功能集。
請注意,每個交換機型號都與特定的功能級別相關聯; LAN Lite無法升級到LAN Base,并且LAN Base無法升級到IP Lite。
有關LAN Lite,LAN Base和IP Lite功能集中包含的功能的詳細信息
交換機管理
Cisco Catalyst 2960-X和2960-XR系列交換機支持以下設備管理功能:
● 通過Cisco Configuration Professional的Web UI。Configuration Professional提供了用于零日配置的用戶界面,可以輕松啟動交換機。Configuration Professional還具有直觀的儀表板,用于配置,監控和排除交換機故障(圖3)
適用于Cisco Catalyst 2960-X和2960-XR系列的Cisco Configuration Professional Web UI
● 藍牙無線接入。這些交換機支持外部藍牙適配器,可插入交換機的USB端口,并允許與外部筆記本電腦和平板電腦進行基于藍牙的RF連接(圖4)。筆記本電腦和平板電腦可以通過藍牙使用Telnet或Secure Shell(SSH)客戶端訪問交換機CLI。可以使用瀏覽器通過藍牙訪問GUI。
使用藍牙進行無線交換機訪問
網絡管理
Cisco Catalyst 2960-X和2960-XR系列交換機為詳細配置和管理提供了卓越的CLI。這些交換機還受到全系列思科網絡管理解決方案的支持。
● Cisco Catalyst 2960-X和2960-XR系列交換機上的Cisco DNA Center為企業網絡客戶提供簡單的Web用戶界面,實現零日即插即用,交換機發現和管理,拓撲可視化和軟件映像管理。
● 使用Cisco Catalyst 2960-X和2960-XR系列交換機上的思科應用策略基礎架構企業模塊(APIC-EM)和DNA中心支持思科網絡即插即用。這為企業網絡客戶提供了一種簡單,安全,統一且集成的產品,可以簡化新的分支機構或園區設備部署,或者為具有接近零接觸部署體驗的現有網絡提供更新。
Cisco Prime基礎設施提供全面的網絡生命周期管理,包括廣泛的易用功能庫,可自動管理思科網絡的初始和日常管理。Cisco Prime技術將硬件和軟件平臺專業知識和運營經驗集成到一套功能強大的工作流驅動配置,監控,故障排除,報告和管理工具中。
堆垛
Cisco FlexStack-Plus通過可選的FlexStack-Plus模塊提供最多八個Cisco Catalyst 2960-X或2960-XR系列交換機的堆疊(圖5)。
FlexStack-Plus模塊可熱插拔,可添加到任何帶有FlexStack-Plus插槽的Cisco Catalyst 2960-X或2960-XR系列交換機。連接到堆棧的交換機將自動升級到堆棧的Cisco IOS軟件版本,并透明地加入堆棧,無需額外干預。
為了提供投資保護,FlexStack-Plus向后兼容FlexStack。配備FlexStack-Plus模塊的Cisco Catalyst 2960-X LAN Base交換機可以與配備FlexStack模塊的Cisco Catalyst 2960-S和2960-SF LAN Base交換機堆疊在一起(參見表6)。表7列出了FlexStack與各種軟件映像的可伸縮性和性能。
表6. FlexStack和FlexStack-Plus支持的組合
堆疊成員 | 2960-XR IP Lite | 2960-X LAN Base | 2960-S / SF LAN Base |
2960-XR IP Lite | 是 | - | - |
2960-X LAN Base | - | 是 | 是 |
2960-S或2960-SF LAN Base | - | 是 | 是 |
表7. FlexStack-Plus可擴展性和性能
堆疊成員 | 堆棧帶寬 | 堆棧限制 | Cisco IOS功能集 |
2960-XR IP Lite | 80 Gbps | 8 | IP Lite |
2960-X LAN Base | 80 Gbps | 8 | 局域網基地 |
2960-X LAN Base與 | 40 Gbps | 4 | 局域網基地 |
Cisco FlexStack-Plus交換機堆棧
Cisco FlexStack-Extended支持遠程布線盒堆疊選項(從地板到地板)。它允許最多八個Cisco Catalyst 2960-X或2960-XR系列交換機的后面板堆疊。FlexStack-Extended可以添加到帶有背板堆疊插槽的Cisco Catalyst 2960-X或2960-XR系列交換機。表8列出了FlexStack-Extended支持的交換機組合,表9列出了各種軟件映像的可擴展性和性能。Cisco IOS 15.2(6)E或更高版本支持FlexStack-Extended,并提供兩種模塊配置:光纖模塊和混合模塊。
混合模塊具有銅端口,可實現跨本地交換機堆棧的短距離連接(圖6)。它通過銅端口提供投資保護和與FlexStack-Plus的兼容性,而SFP +端口支持距離堆疊。光纖模塊有兩個SFP +端口,支持長距離布線柜堆疊(圖7)。
有關收發器和電纜與FlexStack-Extended兼容性的信息,請參閱表18。
Cisco FlexStack-Plus,FlexStack-Extended和Cisco IOS軟件提供真正的堆疊,堆疊中的所有交換機都充當單個交換機單元。FlexStack-Plus和FlexStack-Extended為交換機管理提供統一的數據平面,統一配置和單個IP地址。真正堆疊的優勢包括通過簡化管理以及包括EtherChannel,SPAN和Flex Links在內的跨堆棧功能,降低總體擁有成本和提高可用性。
表8. FlexStack-Extended支持的組合
堆疊成員 | 2960-XR IP Lite | 2960-X LAN Base |
2960-XR IP Lite | 是 | - |
2960-X LAN Base | - | 是 |
表9. FlexStack-Extended可伸縮性和性能
堆疊成員 | 堆棧帶寬 | 堆棧限制 | Cisco IOS功能集 |
2960-XR IP Lite | 40 Gbps | 8 | IP Lite |
2960-X LAN Base | 40 Gbps | 8 | 局域網基地 |
Cisco FlexStack-Extended:混合模塊
Cisco FlexStack-Extended:光纖模塊
應用可見性和控制(AVC)
Cisco Catalyst 2960-X和2960-XR系列交換機均支持完整(靈活)NetFlow和NetFlow Lite,從而使IT團隊能夠了解其網絡上的流量組合,并通過捕獲和記錄特定數據包流來識別異常情況。NetFlow Lite支持靈活的流量采樣,并以NetFlow版本9格式導出流量數據,以便在各種思科和第三方收集器上進行分析。
NetFlow Lite包含在所有2960-X和2960-XR系列LAN Base和IP Lite型號中。
靈活的NetFlow是流量可視性技術的下一代產品,可以優化網絡基礎架構,降低運營成本,并通過提高靈活性和可擴展性來改進容量規劃和安全事件檢測。Cisco Catalyst 2960-X和2960-XR系列交換機在硬件中最多可支持8000個流條目。
所有2960-X和2960-XR系列交換機都包含完整(靈活)NetFlow,每個交換機需要Cisco ONE ? Foundation許可證或每個交換機需要Cisco DNA Essentials許可證。
域名系統作為權威源(DNS-AS)功能(帶有DNS-AS的AVC)提供了一種集中的方法來控制組織中可信網絡流量的識別和分類。它通過使用存儲在對所討論的域具有權威性的DNS服務器中的網絡元數據來識別應用程序,并通過模塊化服務質量(QoS)CLI(MQC)來對相應的流量進行分類并應用適當的策略來實現此目的。
DNS-AS包含在所有Cisco Catalyst 2960-X和2960-XR系列交換機上,每個交換機需要Cisco ONE Foundation許可證或每個交換機需要Cisco DNA Essentials許可證。
第3層功能
思科硬件架構在Cisco Catalyst 2960-X和2960-XR系列交換機中提供以下高性能IP路由功能:
●支持 高級IP單播路由協議(路由訪問OSPF),用于負載平衡和構建可擴展LAN。硬件支持IPv6路由(OSPFv3)以獲得最佳性能。
● 支持IP組播的協議無關組播(PIM),包括PIM稀疏模式(PIM SM),PIM密集模式(PIM-DM),PIM稀疏密集模式和源特定組播(SSM)。
● 基于策略的路由(PBR)允許通過促進流重定向實現卓越的控制,無論配置的路由協議如何(對于IPv4和IPv6)。
● 網絡路由應用支持IP單播路由協議(靜態和RIPv1和v2)。
此外,思科硬件架構在Cisco Catalyst 2960-XR系列交換機中提供以下高性能IP路由功能:
● 網絡路由應用支持IP單播路由協議(RIPng和增強型內部網關路由協議[EIGRP]存根)。
●支持 EIGRPv3 Stub和PIMv6 Stub作為IPv6路由套件的一部分。
● 等價路由有助于在堆棧中實現第3層負載平衡和冗余。
● 熱備份路由協議(HSRP)和虛擬路由器冗余協議(VRRP)為路由鏈路提供動態負載平衡和故障轉移。
智能PoE +
IEEE 802.3af標準的PoE和802.3at的PoE +(高達30W每端口)都支持的Cisco Catalyst 2960-X和2960-XR系列交換機為較低的部署,結合了思科IP電話的總擁有成本,思科的Aironet ?無線接入點或其他符合標準的PoE和PoE +終端設備。PoE無需為支持PoE的設備提供墻上電源,并且消除了添加電纜和電路的成本,否則這些電纜和電路將成為IP電話和WLAN部署所必需的。Cisco Catalyst 2960-X和2960-XR系列PoE功率分配是動態的,功率映射最高可擴展至740W的PoE +功率。
Cisco Catalyst 2960-X和2960-XR系列支持永久PoE。使用Perpetual PoE,在交換機重新加載期間保持PoE +電源。這對于醫療設備和物聯網(IoT)端點(如PoE供電的燈)等關鍵端點非常重要,因此在交換機重啟期間不會出現中斷。
特點和好處
網絡安全
Cisco Catalyst 2960-X和2960-XR系列交換機提供一系列安全功能,以限制對網絡的訪問并減輕威脅,包括:
● 基于MAC的VLAN分配,允許不同的用戶在不同的VLAN上進行身份驗證。此功能使每個用戶可以在同一界面上擁有不同的數據VLAN。
● 思科TrustSec的?,它使用安全組交換協議(SXP),以簡化安全性和策略執行整個網絡
● 全面的802.1X功能,用于控制對網絡的訪問,包括靈活身份驗證,802.1X監控模式和RADIUS授權更改。
● IPv6 First-Hop Security增強了第2層和第3層網絡接入,增強了IPv6設備,尤其是BYOD設備。它可以防止惡意路由器廣告,地址欺騙,虛假動態主機配置協議(DHCP)回復以及IPv6技術引入的其他風險。
● 設備傳感器和設備分類器,支持無縫的多功能設備配置文件,包括BYOD設備。它們還使思科身份服務引擎(ISE)能夠配置基于身份的安全策略。2960-X和2960-XR系列交換機均提供此功能。
● Cisco Trust Anchor技術,通過驗證Cisco IOS軟件映像的真實性,可以為2960-X和2960-XR系列的所有型號輕松分發單個通用映像。此技術允許交換機在啟動時通過驗證簽名,驗證受管理的可信資產以及驗證許可證來執行Cisco IOS完整性檢查。
● Cisco威脅防御功能,包括端口安全,動態ARP檢測(DAI)和IP Source Guard。
● 專用VLAN,通過在第2層隔離流量來限制公共網段中主機之間的流量,將廣播網段轉換為非廣播多路徑接入網段。2960-X和2960-XR系列均支持此功能,并且可在LAN Base和IP Lite功能集中使用。
? 專用VLAN邊緣,用于在交換機端口之間提供安全性和隔離,這有助于確保用戶無法窺探其他用戶的流量。
● 單播反向路徑轉發(uRPF),通過丟棄缺少可驗證IP源地址的IP數據包,幫助緩解因格式錯誤或偽造(欺騙)IP源地址引入網絡而導致的問題。此功能僅在IP Lite功能集中可用。
● 多域身份驗證,允許IP電話和PC在同一交換機端口上進行身份驗證,同時放置在適當的語音和數據VLAN上。
● 用于IPv6和IPv4的訪問控制列表(ACL),用于安全性和QoS ACL元素(ACE)。
? 所有VLAN上的VLAN ACL,以防止未經授權的數據流在VLAN內橋接。
? 路由器ACL,用于在路由接口上為控制平面和數據平面流量定義安全策略。可以應用IPv6 ACL來過濾IPv6流量。
? 第2層接口的基于端口的ACL,允許在各個交換機端口上應用安全策略。
?可 下載的ACL(dACL),用于在802.1X身份驗證期間從RADIUS服務器下載ACL。
● SSH,Kerberos和SNMPv3,通過在Telnet和SNMP會話期間加密管理員流量來提供網絡安全性。由于美國的出口限制,SSH,Kerberos和SNMPv3的加密版本需要特殊的加密軟件映像。
● SPAN,具有雙向數據支持,允許思科入侵檢測系統(IDS)在檢測到入侵者時采取措施。
● TACACS +和RADIUS認證,便于集中控制交換機,限制未授權用戶改變配置。
● MAC地址通知,通知管理員有關添加到網絡或從網絡中刪除的用戶的信息。
● 控制臺訪問的多級安全性,防止未經授權的用戶更改交換機配置。
● BPDU Guard在收到BPDU時關閉生成樹端口快速啟用的接口,以避免意外的拓撲環路。
● 生成樹根保護(STRG),以防止不在網絡管理員控制范圍內的邊緣設備成為生成樹協議(STP)根節點。
● Internet組管理協議(IGMP)過濾,通過過濾非訂閱者并限制每個端口可用的并發多播流數量來提供多播身份驗證。
● 通過實施VLAN成員策略服務器客戶端功能進行動態VLAN分配,以便靈活地將端口分配給VLAN。動態VLAN有助于快速分配IP地址。
● 思科身份服務引擎(ISE)支持,使2960-XR系列交換機能夠為所有連接的設備提供安全管理。
增強的QoS
Cisco Catalyst 2960-X和2960-XR系列交換機提供智能流量管理,可確保一切順利進行。靈活的標記,分類和調度機制為數據,語音和視頻流量提供卓越的性能,所有這些都以線速進行。主要QoS功能包括:
● 每個端口最多8個出口隊列和嚴格的優先級排隊,以便在所有其他流量之前為最高優先級的數據包提供服務。
● 形狀循環(SRR)調度和加權尾部丟棄(WTD)擁塞避免。
● 基于流量的速率限制,每個端口最多256個聚合或單個警察。
● 802.1p服務等級(CoS)和差分服務代碼點(DSCP)分類,按源和目標IP地址,MAC地址或第4層TCP / UDP端口號按每個數據包進行標記和重新分類。
● 跨堆棧QoS,允許在2960-X和2960-XR系列交換機的堆棧中配置QoS。
● 思科承諾信息速率(CIR)功能,以低至8 Kbps的增量提供帶寬。
● 使用QoS ACL(IP ACL或MAC ACL),類映射和策略映射,根據源和目標IP地址,源和目標MAC地址,第4層TCP / UDP信息或這些字段的任意組合進行速率限制。
可擴展性
LAN Base和IP Lite許可證的交換數據庫管理器(SDM)模板允許管理員根據特定于部署的要求(包括MAC,路由,安全性和QoS)自動優化所需功能的三元內容可尋址內存(TCAM)分配可伸縮性數字,取決于交換機中使用的模板類型
表10列出了2960-X系列上LAN Lite和LAN Base許可證的可擴展性。表11列出了2960-XR系列上IP Lite許可證的可擴展性。
表10. Cisco Catalyst 2960-X系列LAN Lite和LAN Base可擴展性
資源 | LAN Lite(默認) | LAN Base(默認) |
單播MAC地址 | 16000 | 16000 |
ARP條目 | 8000 | 8000 |
IPv4單播直達路由 | 320 | 2000 |
IPv4單播間接路由 | 32 | 1000年 |
IPv6單播直達路由 | 256 | 2000 |
IPv6單播間接路由 | 0 | 1000年 |
IPv4組播路由和IGMP組 | 1000年 | 1000年 |
IPv6組播組 | 1000年 | 1000年 |
IPv4 QoS ACE | 384 | 500 |
IPv6 QoS ACE | 256 | 500 |
IPv4安全ACE | 256 | 600 |
IPv6安全ACE | 256 | 600 |
表11. Cisco Catalyst 2960-XR系列IP Lite可擴展性
資源 | 默認(IP Lite) | VLAN(IP Lite) | IPv4(IP Lite) |
單播MAC地址 | 16000 | 32000 | 16000 |
IPv4單播直達路由 | 4000 | 250 | 16000 |
IPv4單播間接路由 | 1250 | 250 | 8000 |
IPv6單播直達路由 | 4000 | 250 | 0 |
IPv6單播間接路由 | 1250 | 250 | 0 |
IPv4組播路由和IGMP組 | 1000年 | 1000年 | 1000年 |
IPv6組播組 | 1000年 | 1000年 | 0 |
IPv4 QoS ACE | 500 | 500 | 500 |
IPv6 QoS ACE | 250 | 500 | 0 |
IPv4安全ACE | 1000年 | 1000年 | 875 |
IPv6安全ACE | 500 | 500 | 0 |
基于IPv4策略的路由ACE | 500 | 0 | 375 |
冗余和彈性
Cisco Catalyst 2960-X和2960-XR系列交換機提供多種冗余和彈性功能,可防止中斷并幫助確保網絡保持可用:
● 跨堆棧EtherChannel可以跨堆棧的不同成員配置Cisco EtherChannel技術,以實現高彈性。
● Flex Links提供鏈路冗余,收斂時間小于100毫秒。
● IEEE 802.1s / w快速生成樹協議(RSTP)和多生成樹協議(MSTP)提供獨立于生成樹定時器的快速生成樹收斂,并且還提供第2層負載平衡和分布式處理的優勢。堆疊單元表現為單個生成樹節點。
● 每VLAN快速生成樹(PVRST +)允許在每VLAN生成樹的基礎上快速生成樹重新收斂,而無需實施生成樹實例。
● 支持Cisco HSRP在2960-XR系列IP Lite SKU中創建冗余的故障安全路由拓撲。
● 交換機端口自動恢復(錯誤禁用)會自動嘗試重新激活由于網絡錯誤而禁用的鏈接。
● 電源冗余,2960-XR系列型號上的可選第二個電源,或2960-X系列型號上的外部冗余電源(RPS)。
運營效率
Cisco Catalyst SmartOperations是一套全面的功能,可簡化LAN規劃,部署,監控和故障排除。部署SmartOperations工具可減少運營網絡所需的時間和精力,并降低總體擁有成本(TCO)。
● Cisco AutoConfig服務根據設備類型確定提供給端點的網絡訪問級別。此功能還允許終端設備和接口之間的硬綁定。
● 思科智能安裝服務通過在新交換機連接到網絡時提供自動Cisco IOS軟件映像安裝和配置,實現最小化觸摸部署。這使網絡管理員能夠遠程管理Cisco IOS軟件映像安裝和升級。
● Cisco Auto SmartPorts服務可在設備連接到交換機時自動配置交換機端口,并針對設備類型進行了優化設置,以實現零接觸端口策略配置。
● Cisco Auto-QoS自動配置QoS,允許交換機根據流量類型管理QoS策略,從而實現零接觸流量工程。自動QoS支持2960-X和2960-XR系列中的八個出口隊列。
● 思科智能故障排除是交換機內廣泛的診斷命令和系統運行狀況檢查,包括智能呼叫主頁。思科通用在線診斷(GOLD)和實時網絡中交換機的在線診斷有助于更快地預測和檢測故障。
操作簡單
● Cisco AutoSecure提供單線CLI以啟用基準安全功能(端口安全,DHCP偵聽,DAI)。此功能簡化了安全配置。
● 通過引導服務器對多臺交換機進行DHCP自動配置,簡化了交換機的部署。
● 使用Cisco FlexStack-Plus和Cisco FlexStack-Extended技術堆疊主配置管理有助于確保在主交換機收到新軟件版本時自動升級所有交換機。自動軟件版本檢查和更新有助于確保所有堆棧成員具有相同的軟件版本。
● 使用Cisco FlexStack-Plus和Cisco FlexStack-Extended模塊進行堆疊(即插即用)無需任何配置。
● 所有端口上的自動協商會自動選擇半雙工或全雙工傳輸模式以優化帶寬。
● 動態中繼協議(DTP)有助于跨所有交換機端口進行動態中繼配置。
● 端口聚合協議(PAgP)可自動創建Cisco Fast EtherChannel組或Gigabit EtherChannel組,以鏈接到另一臺交換機,路由器或服務器。
● 鏈路聚合控制協議(LACP)允許使用符合IEEE 802.3ad的設備創建以太網通道。此功能類似于Cisco EtherChannel技術和PAgP。
● 如果安裝了錯誤的電纜類型(交叉或直通),則自動介質相關接口交叉(MDIX)會自動調整發送和接收對。
● 單向鏈路檢測協議(UDLD)和Aggressive UDLD允許在光纖接口上檢測和禁用由不正確的光纖布線或端口故障引起的單向鏈路。
● 用于訪問,路由和VLAN部署的SDM模板允許管理員根據特定于部署的要求輕松地最大化內存分配到所需功能。
● 本地代理ARP與專用VLAN邊緣配合使用,可最大限度地減少廣播并最大化可用帶寬。
● VLAN1最小化允許在任何單個VLAN中繼上禁用VLAN1。
● 采用Cisco FlexStack-Plus和FlexStack-Extended技術的智能組播允許Cisco Catalyst 2960-X和2960-XR系列通過將每個數據包僅放置在背板上一次,為更多的組播數據流(如視頻)提供更高的效率和支持。
● 針對IPv4和IPv6的IGMP偵聽和多播偵聽器發現(MLD)v1和v2偵聽提供快速客戶端加入和離開多播流,并將帶寬密集型視頻流量限制為僅限請求者。
● 組播VLAN注冊(MVR)在組播VLAN中連續發送組播流,同時出于帶寬和安全原因將流與用戶VLAN隔離。
● 每端口廣播,組播和單播風暴控制可防止故障終端站降低整體系統性能。
● 語音VLAN通過將語音流量保持在單獨的VLAN 上來簡化電話安裝,從而簡化管理和故障排除。
● 思科VLAN中繼協議(VTP)支持所有交換機上的動態VLAN和動態中繼配置。
● 遠程交換機端口分析器(RSPAN)允許管理員從同一網絡中的任何其他交換機遠程監控第2層交換機網絡中的端口。
● 為了增強流量管理,監控和分析,嵌入式遠程監控(RMON)軟件代理支持四個RMON組(歷史記錄,統計信息,警報和事件)。
● 第2層跟蹤路由通過識別數據包從源到目的地的物理路徑來簡化故障排除。
● 簡單文件傳輸協議(TFTP)通過從集中位置下載來降低管理軟件升級的成本。
● 網絡時間協議(NTP)為所有Intranet交換機提供準確一致的時間戳。
能源管理
Cisco Catalyst 2960-X和2960-XR系列交換機提供一系列業界領先的功能,可實現有效的能效和能源管理。它們是業界最環保的開關。
開關休眠模式(SHM)是業界首創,適用于所有2960-X和2960-XR系列交換機。此功能可在非夜間或周末等非操作期間將開關置于超低功耗模式。SHM在2960-X和2960-XR系列交換機可以使用思科EnergyWise安排?標準的管理軟件。
IEEE 802.3az EEE(節能以太網)使端口能夠動態感知流量突發之間的空閑時段,并快速將接口切換到低功耗空閑模式,從而降低功耗。
Cisco EnergyWise策略可用于控制PoE支持的端點,桌面和數據中心IT設備以及各種建筑基礎架構所消耗的功率。Cisco EnergyWise技術包含在所有Cisco Catalyst 2960-X和2960-XR系列交換機中
技術規格
表12. Cisco Catalyst 2960-X和2960-XR系列硬件
硬件規格 | |
閃存 | LAN Base和IP Lite SKU為128 MB,LAN Lite SKU為64 MB |
DRAM | LAN Base為512 MB,LAN Lite為256 MB |
中央處理器 | APM86392 600 MHz雙核 |
控制臺端口 | USB(B型),以太網(RJ-45) |
存儲界面 | USB(A型)用于外部閃存 |
網絡管理界面 | 10/100 Mbps以太網(RJ-45) |
表13. Cisco Catalyst 2960-X和2960-XR系列性能
性能和可擴展性 | |||
2960-X LAN Lite | 2960-X LAN Base | 2960-XR IP Lite | |
轉發帶寬 | 50 Gbps | 108 Gbps | 108 Gbps |
切換帶寬* | 100 Gbps | 216 Gbps | 216 Gbps |
最大活動VLAN | 64 | 1023 | 1023 |
VLAN ID可用 | 4096 | 4096 | 4096 |
最大傳輸單元(MTU)-L3數據包 | 9198個字節 | 9198個字節 | 9198個字節 |
巨型框架 - 以太網框架 | 9216字節 | 9216字節 | 9216字節 |
表14. Cisco Catalyst 2960-X和2960-XR系列轉發性能
轉發速率:64字節第3層數據包 | |
2960-X型號 | |
Cisco Catalyst 2960X-48FPD-L | 130.9 Mpps |
Cisco Catalyst 2960X-48LPD-L | 130.9 Mpps |
Cisco Catalyst 2960X-24PD-L | 95.2 Mpps |
Cisco Catalyst 2960X-48TD-L | 130.9 Mpps |
Cisco Catalyst 2960X-24TD-L | 95.2 Mpps |
Cisco Catalyst 2960X-48FPS-L | 107.1 Mpps |
Cisco Catalyst 2960X-48LPS-L | 107.1 Mpps |
Cisco Catalyst 2960X-24PS-L | 71.4 Mpps |
Cisco Catalyst 2960X-24PSQ-L | 71.4 Mpps |
Cisco Catalyst 2960X-48TS-L | 107.1 Mpps |
Cisco Catalyst 2960X-24TS-L | 71.4 Mpps |
Cisco Catalyst 2960X-48TS-LL | 104.2 Mpps |
Cisco Catalyst 2960X-24TS-LL | 68.5 Mpps |
2960-XR型號 | |
Cisco Catalyst 2960XR-48FPD-I | 130.9 Mpps |
Cisco Catalyst 2960XR-48LPD-I | 130.9 Mpps |
Cisco Catalyst 2960XR-24PD-I | 95.2 Mpps |
Cisco Catalyst 2960XR-48TD-I | 130.9 Mpps |
Cisco Catalyst 2960XR-24TD-I | 95.2 Mpps |
Cisco Catalyst 2960XR-48FPS-I | 107.1 Mpps |
Cisco Catalyst 2960XR-48LPS-I | 107.1 Mpps |
Cisco Catalyst 2960XR-24PS-I | 71.4 Mpps |
Cisco Catalyst 2960XR-48TS-I | 107.1 Mpps |
Cisco Catalyst 2960XR-24TS-I | 71.4 Mpps |