表1 Cisco Catalyst 3560系列的主要特性和优势

《表1 Cisco Catalyst 3560系列的主要特性和优势》由会员分享，可在线阅读，更多相关《表1 Cisco Catalyst 3560系列的主要特性和优势（2页珍藏版）》请在装配图网上搜索。

1、1 Cisco Catalyst 3560系列的主要特性和优势特性优势便于使用和部署思科快速设置通过Web浏览器简化了初始配置，无需更复杂的终端模拟程序和CLI知识。 IEEE 802.3af和思科预标准以太网电源支持，可自动发现思科预标准或IEEE 802.3af端点，且无需任何用户配置即能提供必要电源。自动的QoS（AutoQoS）可以通过发布用于检测思科IP电话、区分流量类别和配置出口队列的接口和全局交换机命令，简化IP话音（VoIP）网络的QoS设置。链路端口汇聚控制协议（LACP）让用户可以利用符合IEEE 802.3ad的设备创建以太网通道。这种功能类似于思科EtherChanne

2、l技术和PAgP。 兼容IEEE 802.3z的1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-T和粗波分多路复用（CWDM）物理接口可以通过一个可现场更换的SFP模块，在交换机部署中提供前所未有的灵活性。如果在10/100端口上安装了某种错误的电缆类型（交叉或者直通），自动MDIX （依赖于介质的接口交叉）可以自动地调整发送和接收对。可用性和可扩展性用于故障备份的出IEEE 802.1w快速生成树协议（RSTP）可以提供独立于生成树计数器的快速生成树融合和分布式处理的好处。色冗余单VLAN快速生成树（PVRST+ ）可以在每个VLAN生成树的基

3、础上实现快速生成树重新汇聚，而不需要部署生成树实例。能够利用思科热备用路由协议（HSRP）创建冗余的、故障保护的路由拓扑。单向连接检测协议（UDLD）和主动UDLD让用户可发现和禁用单向连接，以避免生成树环路等问题的发生。交换机端口自动恢复（可禁止）可以自动尝试重新建立由于网络错误而禁用的连接。Cisco RPS 675支持可以为最多6个思科网络设备提供出色的内部电源冗余，从而提高容错性和网络正常运行时间。等成本路由（ECR）提供了负载平衡和冗余。通过思科千兆位EtherChannel技术和思科快速EtherChannel技术，带宽汇聚分别可以达到8Gbps和800Mbps，从而可以增强容错性

4、，并提供更高的总带宽。高性能IP路由思科快速转发硬件路由架构可以提供性能极高的IP路由。基本的IP单播路由协议（静态的RIPv1和RIPv2）可以用于小型网络路由应用。先进的IP单播路由协议（OSPF、IGRP、EIGRP和BGPv4）可以用于负载均衡和建设可扩展的LAN。需要EMI。基于策略的路由（PBR ）可以通过实现流向控制（无论配置哪种路由协议），提供出色的控制功能。需要EMI。支持针对IP组播路由的协议独立型组播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏一密集模式。需要EMI。距离矢量组播路由协议（DVMRP）隧道可以跨越不支持组播的网

5、络，互联两个支持组播的网络。需要EMI。QoS和控制高级QoS提供了标准802.1p CoS和DSCP字段分类，可以利用源和目的地IP地址、源和目的地MAC地址或者第四层TCP/UDP端口号进行基于单个分组的标记和重新分类。所有端口上的思科控制面板和数据面板QoS ACL可以确保在单个分组的基础上进行正确的标记。每个端口的4个输出队列让用户可以对堆叠中最多四种流量类型进行不同的管理。SRR调度确保了用户可以通过智能化地服务于入口和出口队列，为数据流量提供不同的优先级。加权队尾丢弃（WTD ）可以在发生中断之前，为入口和出口队列提供拥塞避免功能。严格优先级排序可以确保优先级最高的分组能先于所有其

6、他流量获得服务。高度精确的QoS功能不会对性能造成任何影响。精确的速率限制思科承诺信息速率（CIR）功能能够以低达8Kbps的精确度保障带宽。速率限制基于源和目的地IP地址、源和目的地MAC地址、第四层TCP/UDP信息或者这些字段的任意组合。利用入口策略和出口整形，可以方便地管理来自于端设备或者上行链路的异步上行和下行数据流。每个快速以太网或者千兆位以太网端口最多可以支持64个总或者单独策略控制器。安全覆盖整个网络的安 IEEE 802.1x可以实现动态的、基于端口的安全，提供用户身份验证功能。全功能具有VLAN分配功能的IEEE 802.1x可以为某个特定的用户提供一个动态的VLAN。支持

7、话音VLAN的IEEE 802.1x允许一个IP电话接入话音VLAN，而无论端口是否经过授权。 IEEE 802.1x和端口安全可以对端口进行身份验证，并能管理所有MAC地址的网络接入权限，包括客户端的访问权限。具有ACL的IEEE 802.1x允许基于特定身份的安全策略。具有访客VLAN的IEEE 802.1x允许没有IEEE 802.1x的客户端通过访客VLAN进行有限的网络访问。所有VLAN上的思科安全VLAN ACL（VACL）可以防止在VLAN中桥接未经授权的数据流。思科标准和扩展IP安全路由器ACL（RACL）可以针对控制面板和数据面板流量，在路由接口上指定安全策略。用于第二层接口

8、的、基于端口的ACL（PACL）让用户可以将安全策略用于各个交换机端口。 SSHv2、Kerberos和SNMPv3可以通过在Telnet和SNMP进程中加密管理员流量，提供网络安全。专用VLAN边缘可以在交换机接口之间提供安全和隔离，这有助于确保用户不能监听其他用户的流量。 DHCP监听使管理员能确保IP到MAC地址的一致映射，并对进入交换机端口的DHCP流量进行限速。 DHCP接口跟踪器（选项82）在主机IP地址请求中增加交换机端口 ID。端口安全可以根据MAC地址，保障对某个接入或者汇聚端口的访问权限。控制台访问权限的多级安全可以防止未经授权的用户更改交换机配置。生成树协议根防护（STRG）防止不处于网络管理员控制范围的边缘设备成为生成树协议根节点。支持1000个访问控制条目（ACE）。返回顶部