思科CISCO WS-C3560E-24TD-S交换机Switch

Cisco® Catalyst® 3560-E系列交换机(图1)是一个企业级*式配线间交换机系列，支持*融合应用的部署，并能根据网络和应用需求的发展，*大限度地保护投资。通过将10/100/1000和以太网供电(PoE)配置与万兆以太网上行链路相结合，Cisco Catalyst 3560-E能够支持IP、无线和视频等应用，*了员工生产率。 Cisco Catalyst 3560-E系列的主要特性 Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网支持Cisco Energy技术，减少电量消耗PoE配置，为*48个端口提供了15.4W PoE增强PoE支持，*大可支持20WPoE供电模块化电源和风扇，可带外部可用备份电源在硬件中提供组播路由、IPv6路由和访问控制列表带外以太网管理端口，以及RS-232控制台端口对于 Cisco Catalyst 3560E-12D 和 Catalyst 3560E-12SD两款汇聚型交换机，支持双电源和风扇 图 1. Cisco Catalyst 3560-E系列接入和汇聚交换机 交换机配置 表1列出了Cisco Catalyst 3560-E系列的配置： 表 1. 交换机配置特性说明Cisco Catalyst 3560E-24TD24个以太网10/100/1000端口和2个X2万兆以太网上行链路Cisco Catalyst 3560E-24PD24个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路Cisco Catalyst 3560E-48TD48个以太网10/100/1000端口和2个X2万兆以太网上行链路Cisco Catalyst 3560E-48PD48个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路Cisco Catalyst 3560E-48PD-F48 个以太网10/100/1000端口，每个端口支持15.4W PoE，2个X2万兆以太网上行链路Cisco Catalyst 3560E-12D12个X2万兆接口Cisco Catalyst 3560E-12SD12个SFP千兆端口和2个X2万兆接口 Cisco Catalyst 3560-E Series固定配置汇聚交换机 Cisco Catalyst 3560E-12D(12个X2万兆接*换机)和Cisco Catalyst 3560E-12SD（12个SFP千兆端口和2个X2万兆接*换机）为不间断的网络服务提供灵活而且高可用的汇聚解决方案。动态路由，双可插拔电源，冗余可替换风扇*了交换机的可用性。 利用Cisco的Twingig模块可以是3560E交换机成为理想的从GE网络平滑过渡到10GE网络的产品。这种方案是面向未来的方案，大大节约了用户未来的投资，并且伴随着客户网络的成长可不断增强接口的能力Cisco Catalyst 3560E-12D 和 Catalyst 3560E-12D*适合与空间和电源有限的地点进行汇聚交换机的部署，这是因为3560E的高度为1RU而且耗电较低和散热*。 Cisco Catalyst 3560-E软件 Cisco Catalyst 3560-E系列配备IP Base或IP Services特性集。IP Base特性集包括高级服务质量（QoS）、限速、访问控制列表（ACL）以及基本的静态和路由信息协议（RIP）路由功能。IP Services特性集则提供一组更加丰富的企业级功能，包括*的、基于硬件的IP单播和组播路由(EIGRP、OSPF、BGP、PIM等)，支持IPv6路由，例如OSPFv3和EIGRPv6。 通过Cisco IOS® 软件激活功能，客户能够透明地升级Cisco Catalyst 3560-E系列交换机中的软件特性集。软件激活能够授权和支持Cisco IOS软件特性集。交换机中包含一个*的文件，称之为许可证文件，当交换机启动时Cisco IOS软件将对其进行检查。Cisco IOS软件能根据许可证的类型，激活相应的特性集。许可证类型能够改变或升级，以激活不同的特性集。 Cisco EnergyWise技术 植入于3560E中的思科的EnergyWise是一个*的架构，通过在企业范围内减少能源的消耗来推动可持续发展策略。它对50%的温室气体的排放产生影响。思科的EnergyWise使企业不*可以测量网络基础架构上的能量消耗，而且还可以测量与网络相连设备的能量。可以运用细致化的策略进行能量方面的管理，从而减少能量的消耗进而*节约开销的目的。 EnergyWise是以一个高度智能网为基础的手段来交互信息，这些信息可测量和控制能源的网络设备和终端。网络可以发现思科EnergyWise管理设备，监控它们的能量消耗，并采取规则，以降低功耗。 EnergyWise采用*的网域的命名系统，信息查询和总结从大型成套设备，使它比传统的简单的网络管理功能。思科EnergyWise的管理界面允许设施和网络管理应用程序与端点和相互利用网络作为一个统一的结构。管理接口采用标准的SNMP或SSL集成思科和第三方管理系统。 万兆以太网上行链路和Cisco TwinGig SFP转换器 Cisco Catalyst 3560-E为高带宽应用提供了线速万兆以太网上行链路端口，能够消除拥塞，*数据的顺利分发。TwinGig转换器(见图2)能将1个万兆以太网X2接口转换成2个千兆以太网小型可插拔(SFP)端口。因此，客户能够在开始时使用配备千兆以太网上行链路的交换机，然后，随着业务需求的发展再部署万兆以太网上行链路，无需升级接入层。图 2. Cisco TwinGig适配器能将1个万兆以太网X2接口转换成2个千兆以太网SFP接口 模块化电源 Cisco Catalyst 3560-E系列交换机拥有一个电源插槽，能够支持下列电源。PoE交换机需要一个PoE电源。*处理数据的交换机能够利用下列电源风扇架： C3K-PWR-265WAC=Catalyst 3750-E/3560-E 265WAC，无PoE电源C3K-PWR-265WDC=Catalyst 3750-E/3560-E 265WDC，无PoE电源C3K-PWR-750WAC=Catalyst 3750-E/3560-E/RPSWAC，带420W PoE电源C3K-PWR-1150WAC=Catalyst 3750-E/3560-E/RPSWAC，带800W PoE电源C3K-BLWR-60CFM=Catalyst 3750-E/3560-E风扇模块Catalyst 3560-E-12D和Catalyst 3560-E-12SD电源及风扇C3K-PWR-300WAC=Catalyst 3560-E-12D和Catalyst 3560-E-12SD交流电源C3K-PWR-300WDC=Catalyst 3560-E-12D和Catalyst 3560-E-12SD直流电源C3K-FAN-16CFM=Catalyst 3560-E-12D和Catalyst 3560-E-12SD风扇模块 Cisco Catalyst 3560-E系列交换机和Cisco RPS 2300冗余电源系统相结合，能够透明地*范内部电源故障，与不间断电源(UPS)系统相结合，则能够*断电，因此，语音和数据融合网络可获得*高的电源可用性。利用RPS 2300提供备用电源，Cisco Catalyst 3560-E系列交换机电源能够实现热插拔。表3列出了电源兼容性参数。 以太网供电 Cisco Catalyst 3560-E系列能为包含思科 IP和Cisco Aironet®无线局域网（WLAN）接入点、以及任何*合IEEE 802.3af的终端设备提供更低总拥有成本（TCO）的部署。以太网供电免除了为每个PoE设备提供墙壁电源的需要，且节省了IP和无线局域网部署中的额外电线成本。Cisco Catalyst 3560-E 24端口PoE配置能同时支持24个15.4W的全功率PoE端口，**高设备功率支持。Cisco Catalyst 3560-E 48端口PoE配置能够利用可选的1150W电源，支持48个15.4W同步全功率 PoE端口。 对于无需*高电源的部署，可利用较小的电源实施Cisco Catalyst智能电源管理，支持24个15.4W的端口、48个7.7W的端口或两者间的任意组合。 冗余电源系统 Cisco Catalyst 3560-E系列交换机支持新一代冗余电源系统(RPS) 2300。 冗余电源系统2300 (RPS 2300) 能为6台相连Cisco Catalyst 3560-E系列交换机中的2台同时提供透明的备用电源，*了数据、语音和视频融合网络的可用性。在交换机由RPS 2300供电时，能拨出故障电源。 Catalyst 3560-E系列冗余电源系统PWR-RPS2300RPS 2300ACC-RPS2300=备用附件工具包BLNK-RPS2300=备用插架CAB-RPS2300=备用传统RPS 2300电缆CAB-RPS2300-E=备用RPS电缆，用于RPS 2300PWR-RPS2300=备用RPS电缆，用于RPS 2300 Cat 3750E/3560E交换机BLWR-RPS2300=备用RPS 2300风扇C3K-PWR-750WAC=Catalyst 3750-E/3560-E/RPSWAC电源C3K-PWR-1150WAC=Catalyst 3750-E/3560-E/RPSWAC电源主要特性和优势 易用性：部署 Cisco Catalyst 3560-E提供了大量易用特性，如Cisco Smartports, 凭借思科多年丰富的网络技术，快速方便地配置*的Cisco Catalyst智能功能。Cisco Smartport宏为每种连接类型提供了一套经过验证、便于使用的模板，使用户能以*少的人力和技术投入，一致、*地配置*要的*、IP、可用性、QoS和可管理性特性。 其他易用特性包括：利用DHCP，由一个引导服务器对多个交换机进行自动配置，从而简化了交换机的部署。自动的QoS（AutoQoS）能够通过发布用于检测思科IP、区分流量类别和配置出口队列的接口和*交换机命令，简化VoIP网络的QoS设置。*端口上的自动协商功能可以自动地选择半双工或者全双工传输模式，以优化带宽。DTP能够在*交换机端口上实现动态端口中继设置。PAgP能够自动创建思科快速EtherChannel®群组或者千兆EtherChannel群组，以便连接到另外一个交换机、路由器或者服务器。LACP让用户能够利用*合IEEE 802.3ad的设备创建以太网通道。这种功能类似于思科EtherChannel技术和PAgP。如果错误地接上了不正确的电缆类型（交叉或者直通），自动MDIX（依赖于介质的接*叉）能够自动地调整发送和接收对。 可用性和可扩展性 Cisco Catalyst 3560-E系列配备了一个强大的特性集，利用IP路由和能够*大限度地*第二层网络可用性的全套生成树协议增强特性，实现了网络可扩展性和更高可用性。在标准生成树协议基础上增强的特性，如PVST 、Uplink Fast和Port Fast，以及Flexlink等*特性，大幅度延长了网络正常运行时间。Flexlink提供了冗余性，收敛时间不到100ms。IEEE 802.1w RSTP和MSTP能够提供*于生成树计数器的快速生成树收敛，并提供第二层负载均衡和分布式处理的优势。每VLAN快速生成树（PVRST ）能够基于每VLAN实现快速生成树的重新收敛，而不需要部署生成树实例。能够利用HSRP创建冗余的、故障保护的路由拓扑。UDLD和主动UDLD能在光纤接口上检测出并禁用因光纤布线错误或端口故障而导致的单向链路。交换机端口自动恢复（Errdisable）能够自动尝试重新建立由于网络错误而禁用的链路。 *IP路由 思科快速转发硬件路由架构为Cisco Catalyst 3560-E系列交换机提供了*高的IP路由性能。基本的IP单播路由协议（静态、RIPv1和RIPv2）能够用于小型网络路由应用。*的IP单播路由协议（OSPF、EIGRP和BGPv4）能够用于负载均衡和建设可扩展的LAN。需要IP Services特性集。在硬件中支持IPv6路由(RIPng、OSPFv3)，实现**。IPv6路由需要Advanced IP Services 特性集。等成本路由支持第三层负载均衡和冗余。基于策略的路由（PBR）能够通过实现流向控制（无论配置哪种路由协议），提供出色的控制功能。需要IP Services特性集。HSRP为路由链路提供了动态负载均衡和故障切换功能，每设备*多支持32条HSRP链路。支持用于IP组播路由的PIM，包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式。需要IP Services特性集。DVMRP隧道能够跨越不支持组播的网络，互联两个支持组播的网络。需要IP Services特性集。回退桥接模式能够在两个或者更多的VLAN之间转发非IP流量。需要IP Services特性集。 出色的服务质量 Cisco Catalyst 3560-E系列提供了千兆以太网速度和智能服务，*了*顺畅运行，速度甚至为普通网速的10倍。业界*的标记、分类和排程机制为数据、语音和视频流量的传输提供了出色的线速性能。 下面列出了Cisco Catalyst 3560-E系列交换机支持的部分QoS特性：提供了标准802.1p CoS和DSCP字段分类，利用源和目的地IP地址、MAC地址或者第四层TCP/UDP端口号进行基于单个分组的标记和重新分类。*端口上的思科控制平面和数据平面QoS ACL能够*在单个分组的基础上进行正确的标记。每个端口的4个输出队列让用户能够对堆叠中*多四种流量类型进行不同的管理。整形循环（SRR）调度*了用户能够通过智能化地服务于输入和输出队列，为数据流量提供不同的优先级。加权队尾丢弃（WTD）能够在发生中断之前，为输入和输出队列提供拥塞避免功能。严格优先级排序能够*优先级*高的分组先于*其他流量获得服务。思科*信息速率（CIR）功能能够以低达8Kbps的增量提供带宽。速率限制基于源和目的地IP地址、源和目的地MAC地址、第四层TCP/UDP信息或者这些字段的任意组合，并利用QoS ACL（IP ACL或者MAC ACL）、级别图和策略图提供。每个快速以太网或者千兆以太网端口*多能够支持64个汇总或者单独策略控制器。 高级*特性 Cisco Catalyst 3560-E系列支持*的*特性集，用于连接和访问控制，包括ACL、验证、端口级*和利用802.1x及其扩展协议实现的基于身份识别的网络服务。这一*的特性集不*能够*范外部攻击，还能抵御网络“中间人”攻击，这是当前业务环境中*常遭遇的情况。该交换机还支持网络准入控制（NAC）*框架。动态ARP检测(DAI)能*恶意用户利用ARP协议不*的特点进行攻击，*了用户数据的完整性。DHCP*能*恶意用户欺骗DHCP服务器、发送假冒地址。该特性常被其他主要*特性用于*御ARP破坏等许多攻击。IP源保护能够*恶意用户通过在客户端的IP和MAC地址、端口和VLAN间创建捆绑列表，来骗取或假冒其他用户的IP地址。*VLAN能划分第二层流量，并将广播网段转变成类似多访问的非广播网段，从而将主机间流量限制在一个公用网段内。*VLAN边缘提供了交换机端口间的*和隔离功能，能*用户无法*其他用户的流量。通过丢弃缺少可验证IP源地址的IP数据包，单播RPF特性有助于减少由于恶意或假冒（欺骗性）IP源地址进入网络而造成的问题。IEEE 802.1x能够实现动态的、基于端口的*，提供用户身份验证功能。具有VLAN分配功能的IEEE 802.1x能够为某个特定的用户提供一个动态的VLAN，而无论用户连接到什么地方。支持语音VLAN的IEEE 802.1x允许一个IP接入语音VLAN，而无论端口是否经过授权。IEEE 802.1x和端口*能够对端口进行身份验证，并能管理*MAC地址的网络接入权限，包括客户端的访问权限。具有ACL分配功能的IEEE 802.1x允许实施基于特定身份的*策略，而无论用户连接到什么地方。具有访客VLAN的IEEE 802.1x允许没有IEEE 802.1x客户端的访客通过访客VLAN进行有限的网络接入。非802.1x客户端Web验证特性允许非802.1x客户端利用基于SSL的浏览器进行验证。多域验证能在同一交换机端口上验证IP和PC，并将它们分别放入相应的语音和数据VLAN中。MAC地址验证旁路（MAB）特性允许没有802.1x客户端的第三方IP利用其MAC地址获得验证。*VLAN上的思科*VLAN ACL（VACL）能够*在VLAN中桥接未经授权的数据流。思科标准和扩展IP*路由器ACL能够针对控制平面和数据平面流量，在路由接口上指定*策略。IPv6 ACL可用于过滤IPv6流量。用于第二层接口的、基于端口的ACL（PRAC）让用户能够将*策略用于各个交换机端口。SSH、Kerberos和SNMPv3可以通过在net和SNMP进程中加密管理员流量，提供网络*。由于美国出口法律的限制，SSH、Kerberos和SNMPv3的加密版本需要一种*的加密软件。SPAN端口上的双向数据支持让思科*入侵检测系统（IDS）能够在检测到某个入侵者时采取行动。TACACS 和RADIUS身份验证能够对交换机进行集中控制，并*未经授权的用户更改配置。MAC地址通知让管理员可以在网络添加或者删除用户时获得通知。端口*能够根据MAC地址，保障对某个接入或者汇聚端口的访问权限。控制台访问的多级*功能能够*未授权用户更改交换机配置。BPDU保护装置能够在启动了生成树协议PortFast的接口上收到的BPDU时，关闭该端口，以避免偶然出现的拓扑环路生成树根*护（STRG）*不处于网络管理员控制范围的边缘设备成为生成树协议根节点。IGMP过滤能够通过滤除非指定用户的访问者，提供组播身份验证，并限制每个端口上可用的并发组播流的数量。通过部署VLAN成员策略服务器（VMPS）客户端功能支持动态VLAN分配，它能够在指定端口加入VLAN方面提供灵*。动态VLAN能够实现IP地址的快速分配。 智能以太网供电(PoE)管理 Cisco Catalyst 3560-E PoE机型支持思科IP和Cisco Aironet无线局域网(WLAN)接入点，以及任何*合IEEE 802.3af的终端设备。Cisco Catalyst 3560-E-48PD能够同时支持48个15.4W的全功率 PoE端口，功率共计1150W。CDPv2允许Cisco Catalyst 3560-E系列交换机在连接思科受电设备（如IP或接入点）时，采取比IEEE分类更细化的电源设置。每端口功耗命令允许客户对各个端口的*大功率设置进行定义。每端口PoE功率检测能测量实际消耗的功率，支持更智能化的受电设备控制。PoE MIB提供了主动用电情况查看功能，使客户能设置多种功率阈值级别。 管理和控制特性 Cisco Catalyst 3560-E系列交换机拥有丰富的管理和控制特性集，包括：Cisco IOS CLI支持能够为*的思科路由器和Cisco Catalyst桌面交换机提供通用的用户界面和指令集。交换数据库管理员模板，用于接入、路由和VLAN部署，允许管理员根据部署的*需求，方便地为所需特性提供*大限度的内存空间。通用在线诊断（GOLD）能够检查硬件组件的健康状态，检验在运行和引导时系统数据和控制平面能否正常运行。VRF-Lite使电信运营商能够利用重叠的IP地址支持两个或两个以上的VPN。本地代理ARP能与*VLAN边缘相结合，*大限度地减少广播次数，增加可用的带宽。VLAN1*小化能在每个VLAN中继链路上禁用VLAN1。IPv4 IGMP*和IPv6 MLD v1、v2*，使客户端能快速接收和删除组播流，并*向请求者提供需要占用大量带宽的视频流。组播VLAN注册(MVR)能在一个组播VLAN中持续地发送组播流，并根据带宽和*的需要将组播流与用户VLAN隔离。每端口广播、组播和单播风暴控制能够*故障终端影响系统总体性能。语音VLAN能够通过将语音流量放在一个单独的VLAN上，简化安装步骤，实现更加方便的管理和排障。思科VTP能够在*交换机中支持动态的VLAN和动态的中继端口配置。远程交换端口分析器（RSPAN）让管理员能够从一个第二层交换网络中的任何一台交换机远程监控同一个网络中另外一台交换机上的端口。为了加强对流量的管理、监控和分析，内嵌远程监控（RMON）软件代理支持4个RMON群组（历史、统计、警报和*）。第二层跟踪路由程序能够通过确定某个分组从源到目的地所经过的物理路径，降低诊断难度。TFTP能够通过从一个集中地点下载升级软件，降低软件升级的管理成本。NTP能够为内联网中的*交换机提供准确的、统一的时间。每个端口上的多功能LED能够显示端口状态；半双工和全双工模式；10BASE-T、100BASE-TX和1000BASE-T指示，交换机等级状态LED则用于显示系统、冗余电源、带宽的利用率，它们提供了一个*、方便的可视管理系统。对于需要*型帧的高级数据和视频应用，10/100/1000配置支持*型帧(9216个字节)。 网络管理工具 Cisco Catalyst 3560-E系列为支持具体配置提供了一个出色的命令行界面(CLI)，以及思科网络助理软件，它是一种基于PC的工具，能根据预设的模板执行快速配置。另外，CiscoWorks局域网管理解决方案(LMS)还能支持Cisco Catalyst 3560-E系列进行网络级管理。 思科网络助理 它是一种基于PC的网络管理应用，适用于*多拥有250位用户的中小企业(S*)网络，思科网络助理提供了集中的网络管理和配置功能。思科网络助理利用Cisco Smartports技术简化了初始部署和后续维护。该应用还配备了直观的GUI，用户能够轻松地在思科交换机、路由器和接入点上运行通用服务，如：配置管理排障指导库存报告*通知网络*设置*同步拖拉式Cisco IOS软件升级*的无线连接 如需了解更多有关思科网络助理的信息，请访问：https://www.cisco.com/go/cna。 CiscoWorks局域网管理解决方案(LMS) CiscoWorks LMS是一套*大的管理工具，简化了思科网络的配置、管理、监控和排障。它将这些功能集成入一个世界*的解决方案，不**了操作员的准确性和效率，也改进了网络的整体可用性。LMS支持400多种不同的设备类型，包括3560-E系列交换机，它的功能包括：网络发现、拓扑结构浏览、终端工作站跟踪和VLAN管理利用便于部署的特定设备*佳实践模板，进行实时网络故障分析硬件和软件库存管理、集中配置工具和系统日志监控网络响应时间和可用性的监控与跟踪设备、链路和端口流量的实时管理、分析及报告