産品概述
思科® Catalys亮車t® 1000 系列交換機是專為小型企業(yè)和(hé)分票雜支機構設計的非模塊化管理型千兆以太網企業(yè)級第 2 層交換機。子場該系列交換機簡單、靈活且安全，非常适合于配線間外應用和(hé)關(gu草明ān)鍵物聯網 (IoT) 部署。思科® Catalyst® 1000 使用思師西科 IOS® 軟件運行，并通(tōng)過命令行界面 (CLI) 和(體微hé)機上 Web UI 支持簡單的設備管理和(hé)網絡管理。件放這些交換機可(kě)幫助小型組織提高網絡安全性、網絡可(kě)靠性她友和(hé)運營效率。
主要産品特性
思科 Catalyst黑花 1000 系列交換機特性：
&n湖城bsp; ● 8、16、24 或 48 個(gè)支兵很持線速轉發的千兆以太網數據端口或 PoE+ 端口
&nb見電sp; ● 2 個(gè)或 4 個(gè)非樂話模塊化千兆以太網小型封裝熱插拔 (SFP)/RJ 45 組合上行鍊路(lù)頻煙或 4 個(gè)非模塊化萬兆以太網增強型 SFP (SFP+) 上土志行鍊路(lù)
&nb來林sp; ● 支持不間斷 PoE+，可(kě)提供爸問最高 740W 的電源預算
&n放喝bsp; ● CLI 和(hé)/或直觀的 Web UI 管會她理功能選項
務理 ● 通(tōng)過采樣流 (sFlow) 進行網絡如拿監控
&nb老請sp; ● 為連接設備、交換端口分析器(qì) (S西就PAN) 和(hé)網橋協議數據單元 (BPDU) 防護提供 802間章.1X 安全支持
&n機藍bsp; ● 緊湊的無風扇型号，深度不超過 13土雪 英寸（33 厘米）
&化能nbsp; ● 設備管理支持，提供藍牙無線接入、簡單林從網絡管理協議 (SNMP)、RJ-45 或 USB 控制台訪問(w工鐵èn)
&小樂nbsp; ● 可(kě)靠，具有更高平均無故障時低媽間 (MTBF) 和(hé)增強型終身有限保修 (E-LLW)農作 支持
網絡管理
思科 Catalyst 1看購000 系列交換機提供了出色的 CLI，便于進行詳細的配置和(好那hé)管理。
智能 PoE+
思科 Catalyst 1明師000 系列交換機支持 IEEE 802.3af PoE 和業見(hé) IEEE 802.3at PoE+（每個(gè)端口最高 30鐘下W），對于包含思科 IP 電話、Cisco Aironet® 和(間音hé) Catalyst 無線接入點或其他符合标準的 PoE 和(h車不é) PoE+ 終端設備的部署 ，可(kě)降低總擁有成本。通(t內呢ōng)過 PoE，您無需為每個(gè)支持 PoE 的設備提供插牆式電師要源，也無需額外購置電纜和(hé)設計電路(lù)，而在傳統 IP 電章玩話和(hé) WLAN 部署中，這些需求是無法避免的。
思科 Cata如遠lyst 1000 系列交換機中的 PoE 功率分配是動(dòng)态進行冷風的，功率映射最高可(kě)擴展至 740W PoE+ 功率。 *智能白購電源管理允許在所有端口間靈活地分配功率。借助永久 PoE，在交換機重新雪分加載期間也能維持 PoE+ 供電。這對醫療設備等重要終端以及 拍城PoE 供電的照明系統等物聯網終端十分重要，可(kě)确保不會秒吃在交換機重新啟動(dòng)期間造成中斷。
網絡安全
思科 Cat從放alyst 1000 系列交換機提供了一系列安全功能，可(kě)限制對網女機絡的訪問(wèn)并降低威脅。這些功能包括：
● 全面的 802.1X 功能：提供網絡訪問(wèn)控制，包括靈活的身份驗文器證、802.1X 監控模式和(hé) RADIUS 授權更改中志。
● 支持使用網絡邊緣接入拓撲 (NEAT) 的 802.1X：可(kě)理我将身份驗證擴展到配線櫃外的區域（例如(rú)會議室）。
● IEEE 802.1X 用戶分發：可(kě)以在多個(gè)不同 VL明是AN 上對具有相同組名的用戶進行負載均衡。
● 禁用每 VLAN MAC 學習功能：通(tōng)過控制獲知 MAC民白 地址的接口或 VLAN 來管理可(kě)用的 MAC 地址表空間。
● 多域身份驗證：使 IP 電話和(hé) PC 可(kě)以在同一交請我換機端口上進行身份驗證，同時将它們放在适當的語音和(hé)數據 VLAN 上慢離。
● PnP 中的驗證、授權和(hé)記帳 (AAA) 命令授權：可(kě)化員實現無縫 PnP 調配。
● 訪問(wèn)控制列表 (ACL)：适用于 IPv6 和(討們hé) IPv4，可(kě)提供安全性和(hé)服務質量 (東跳QoS) ACL 元素 (ACE)。
● 基于端口的 ACL：使第 2 層接口允許将安全策略應用到各個(舞要gè)交換機端口。
● SSH、Kerberos 和(hé) SNMPv3：通(tōng雪愛)過加密 Telnet 和(hé) SNMP 會話期間的管理流量來實現網絡安計行全。由于美國的出口限制，SSH 協議、Kerberos 和(喝制hé) SNMPv3 的加密版本需要特殊的加密軟件映像。
● SPAN：通(tōng)過雙向數據支持，使思科入侵檢測系照高統 (IDS) 可(kě)以在檢測到入侵者時采取行動(dòng)看鐘。
● TACACS+ 和(hé) RADIUS 身份驗證：可(kě)以短信簡化交換機的集中控制，限制未經授權的用戶更改配置。
● MAC 地址通(tōng)知：當網絡中添加或删除用戶時通(t路跳ōng)知管理員。
● MAC 身份驗證旁路(lù) (MAB) 和(hé)具有可(kě)通綠下載 ACL 的 WebAuth：允許在使用除 IEEE 8路吧02.1X 之外的 MAB 或 Web 身份驗證方法進行身份驗證之後有林，作為策略實施從思科身份服務引擎 (ISE) 下載每用戶 ACL。
● Web 身份驗證重定向：使網絡能夠将訪客用戶重定向至其最初請求的 錢風URL。
● 控制台訪問(wèn)的多級安全性：避免未經授權的用戶更改交謝個換機配置。
● BPDU 防護：在收到 BPDU 時關(guān)閉支持生成樹(shù)筆麗 PortFast 的接口，以避免産生意外的拓撲環路(lù)。
● IP 源保護：通(tōng)過基于動(dòng)态主機配置協議 (DH舞弟CP) 監聽綁定數據庫過濾流量或手動(dòng)配置 IP 拍工源綁定來限制非路(lù)由第 2 層接口上的 IP 流量。
● SSHv2：允許在用戶和(hé)服務器(qì)之間使用數新術字證書進行身份驗證。
● 生成樹(shù)根保護 (STRG)：防止不在網絡管理員控制範圍司機内的邊緣設備成為生成樹(shù)協議 (STP) 的根節點。
● 互聯網組管理協議 (IGMP) 過濾：通(tōng)過過濾非訂用用戶她長來提供組播身份驗證，并限制每個(gè)端口可(kě)用的并發組播流數量。
跳下 ● 動(dòng)态 VLA離區N 分配：通(tōng)過實施 VLAN 成員策略服務器(qì)客戶端功能來司市支持動(dòng)态 VLAN 分配，以便将端口靈活地分配給 VLAN。動謝電(dòng)态 VLAN 簡化了 IP 地址的快速分配。
冗餘和(hé)恢複能力
思科 Cat但窗alyst 1000 系列交換機提供了大量冗餘和(hé)恢複功能，可(在做kě)防止斷電并有助于确保網絡保持可(kě)用：
● IEEE 802.1s/w 快速生成樹(shù)協議 (RSTP) 和(h少姐é)多生成樹(shù)協議 (MSTP)：可(kě)實現與生成樹(shù)計懂近時器(qì)無關(guān)的快速生成樹(shù)融合，并提供第 2 層負站吃載均衡和(hé)分布式處理。
● 每 VLAN 快速生成樹(shù) (PVRST+)：以 VLA鐘到N 快速生成樹(shù)為單位，快速進行生成樹(shù)重新融合，而科少無需實施生成樹(shù)實例。
● 交換機端口自動(dòng)恢複（錯誤禁用）：自動(dòng)理公嘗試重新激活因網絡錯誤而禁用的鍊路(lù)。
● 鍊路(lù)狀态跟蹤綁定多個(gè)接口的鍊路(lù)狀态。服務器音西(qì)網絡接口卡 (NIC) 組成一組，以在網絡中提供冗餘農信。主接口上的鍊路(lù)丢失後，系統将透明地将網絡連接更改為輔助算地接口。
增強型 QoS
思科 Catalyst 100間看0 系列交換機支持智能流量管理，可(kě)保證所有流量順利傳輸。靈活的标我照記、分類和(hé)調度機制提供優異的數據、語音和(hé)視頻流量性能冷嗎，全部都以線速提供。QoS 的主要功能包括：
● 每個(gè)端口最多八個(gè)出口隊列和(hé)兩個(gè)阈科去值：支持出口帶寬控制、整形和(hé)優先級隊列，确保先于其他流量處理高關技優先級數據包。
● 入口管制：能夠使用主動(dòng)流量監控 - 以持續、可如相(kě)靠且可(kě)預測的方式生成流量分析 IP 應用和(hé)服務的 IP畫和 服務級别，以測量網絡性能。每個(gè)端口可(kě)用的入口管制器(q習小ì)數量為 64。
● 通(tōng)過差分服務代碼點 (DSCP) 映射和(h器事é)過濾實現 QoS。
● 通(tōng)過流量分類實現 QoS。
● 信任邊界：用于配置基于設備的信任。
● 自動(dòng) QoS：簡化 QoS 功能的部署。
● 整形循環 (SRR) 調度和(hé)加權尾部丢棄 (WT快們D) 擁塞避免。
● 802.1p 服務類别 (CoS) 分類，支持标記和(hé)重兒玩新分類。
能源管理
思科 Catalyst睡和 1000 系列交換機提供以下一系列業(yè)界領先的節能和(hé樹煙)管理功能：
● IEEE 802.3az 節能以太網 (EEE)：使端口能長得夠動(dòng)态感知突發流量期間的空閑時間，并将接口快速切換話他到低功耗空閑模式，從而降低功耗。
● 環路(lù)檢測：一種可(kě)在未使用 STP 時檢測黃弟網絡環路(lù)的新方法。
● 思科自動(dòng)配置服務：用于确定基于終端設備類型向終端提供的網計遠絡訪問(wèn)級别。此功能還允許終端設備和(hé)接口之間的硬綁定。
● 思科 Auto SmartPorts 服務：在設備連接到交換機時，可月微(kě)利用面向導緻零接觸端口策略調配的設備類型而優化的設置，實現交換機端口頻謝的自動(dòng)配置。
&店鄉nbsp; ● 思科 Smart Troubleshoot老什ing：交換機内一系列廣泛的診斷命令和(hé)系統運行狀況檢查，北花包括 Smart Call Home。思科通(tōng)用在線診斷窗光 (GOLD) 和(hé)實時網絡中交換機上的思科在線診斷功能可(kě術但)幫助更快地預測和(hé)檢測故障。
