24*10/100/1000M POE以太网口;4*SFP端口;增强多层映像;三层
产品详细:
以太网电源
Catalyst 3560系列可为包含思科 IP电话和Cisco Aironet®无线LAN(WLAN)接入点、以及任何符合IEEE 802.3af的终端设备提供更低总体拥有成本(TCO)的部署。以太网供电免除了为每个PoE设备提供墙壁电源的需要,且节省了IP电话和无线LAN部署中的额外电线成本。Catalyst 3560 24端口版本能同时支持24个15.4W的全功率PoE端口,达到最高设备功率支持。凭借Cisco Catalyst系列的智能电源管理,48端口PoE配置能提供支持24个15.4W端口、48个7.7 W端口或其任意组合的必要功率。Catalyst 3560交换机与思科冗余电源系统RPS 675相结合可提供透明防范内部电源故障的保护、保证融合的语音和数据网络的可用性。
千兆位以太网
千兆位以太网以1000Mbps的速度,提供带宽来满足不断发展的新网络需求,消除瓶颈,提升性能,并提高现有基础设施的投资回报。当前的员工对网络提出了更高要求,需在网络上运行多个并发应用。例如,一位员工通过IP视频会议参加一次小组会议的通话,向与会者发送10MB的电子表格,对整个小组广播最新营销视频以供小组评估,并查询客户关系管理数据库,来获得最新实时反馈。同时,在后台启动一个多千兆位系统备份过程,并向客户端提供最新防病毒文件。Cisco Catalyst 3560提供了一种方式,使用户可在现有第5类铜线上将网络智能地扩展到1000Mbps,且同时支持PoE,以获得最高生产率和投资保护。
网络智能性
当今的网络正在不断发展,在网络边缘出现了四种新趋势:
- 桌面计算能力提高
- 带宽密集型应用出现
- 高敏感数据在网络中扩展
- 出现了多种设备类型,如IP电话、无线LAN接入点和IP视频照相机
这些新需求正与许多已有关键任务应用争夺资源。因此,IT专业人员必须将网络边缘看作有效管理信息和应用的提供的关键。
随着公司日益依赖网络,将其作为战略性业务基础设施,确保网络的高可用性、安全性、可扩展性和对它的全面控制就比以前更为重要。通过向布线室添加思科智能功能,客户现可部署遍布整个网络的智能服务,从而一致地满足从桌面到核心再到WAN的要求。
通过Cisco Catalyst智能以太网交换机,思科可帮助公司获得向其网络添加智能服务的全面优势。为进一步优化网络运行,部署具备以下特性的功能是十分关键的:能使网络基础设施高可用性以达到关键时间要求、可扩展以便于公司发展、高安全性以保护保密信息,且能区分和控制流量。
增强安全性
凭借Cisco Catalyst 3560系列提供的广泛安全特性,企业可保护重要信息,防止未授权人员接入网络,确保私密性及维持不间断运行。
思科基于身份的网络服务(IBNS)提供了身份验证、访问控制和安全策略管理特性,来保护网络连接和资源。Cisco Catalyst 3560系列中的思科IBNS可防止未授权接入,并确保用户只获得其指定权利。它能动态管理网络接入的具体层次。使用802.1x标准和思科访问控制服务器(ACS),无论用户在何处连接到网络中,都可在验证基础上分配到一个VLAN或ACL。此设置使IT部门能在不影响用户移动性的情况下,以最低管理开销实施强大的安全策略。
为防止拒绝服务攻击和其他攻击,可用ACL根据源和目的地MAC地址、IP地址或TCP/UDP端口来拒绝数据包,从而限制对网络敏感部分的访问。ACL查询在硬件中完成,故此在实施基于ACL的安全性时不会影响转发性能。
端口安全性可根据与以太网端口相连设备的MAC地址,来限制此端口上的访问。它也可用于限制插入一个交换机端口的总设备数目,因此使交换机不会受到MAC泛洪攻击,并降低了恶意无线接入点或集中器接入的风险。
通过动态主机配置协议(DHCP)监听,可只允许不信任用户端口的DHCP请求(但不允许响应)进行传输,从而阻止了DHCP电子欺骗。此外,DHCP接口G踪器(选项82)添加了一个带交换机端口ID的主机IP地址请求,从而可实现对于IP地址的精确控制。在DHCP监听功能的基础上,可通过动态ARP检测和IP源防护阻止IP地址欺骗。
MAC地址通知特性可向管理站发送报警,从而监控网络和跟踪用户,以使网络管理员知道用户何时、从何处进入网络。专用VLAN特性可隔离交换机上的端口,有助于确保流量直接从进入点通过虚拟路径传输至汇聚设备,而不会发送到另一端口。
Secure Shell(SSH)协议版本2、Kerberos和简单网络管理协议版本3(SNMPv3)对管理和网络管理信息加密,保护网络免遭干扰或qie听。TACACS+或RADIUS验证实现了交换机的集中访问控制,并限制未授权用户改变配置。此外,可在交换机上配置本地用户名和密码数据库。交换机控制台上的15个授权级别和Web管理界面上的2个级别提供了向不同管理员分配不同配置功能级别的能力。
可用性和可扩展性
Cisco Catalyst 3560系列配备了强大的特性集,通过IP路由和旨在第二层网络中提供最高可用性的全套生成树协议改进,实现了网络可扩展性及更高可用性。
Cisco Catalyst 3560系列提供了基于硬件的高性能IP路由。这一基于思科快速转发的路由架构可提高可扩展性和性能。此架构能在确保稳定性和可扩展性足以达到未来要求的同时进行极高速度的查寻。除支持动态IP单播路由外,Catalyst 3560系列还进行了完美配置,适用于需组播支持的网络。硬件中的协议独立型组播(PIM)和互联网小组管理协议(IGMP)使Catalyst 3560系列交换机成为了密集组播环境的理想选择。
向核心提供路由上行链路可实现速度更快的故障转换保护,并通过在汇聚交换机端接所有生成树实例来简化生成树协议算法,从而提高网络可用性。如果一个上行链路发生故障,通过最短路径优先(OSPF)或增强内部网关路由协议(EIGRP)等可扩展路由协议,可快速故障转换至冗余上行链路,而无须依靠标准生成树协议融合。链路发生故障后使用路由协议对分组重导向,与使用第二层生成树增强特性的解决方案相比,故障转换速度更快。此外,路由上行链路实行了等成本路由(ECR)来执行负载均衡,可更好利用带宽。路由上行链路可防止不必要的广播数据流入网络骨干,优化了布线室输出上行链路的利用率。
Catalyst 3560作为组播环境中的布线室交换机,还节约了大量带宽。使用路由上行链路连接到网络核心,就无需将同一组播的多个流从上游内容服务器传输到LAN接入交换机。例如,三个用户被分配到三个独立VLAN,他们都想浏览组播ABC,假设布线室交换机没有路由上行链路,就必须从上游路由器向布线室交换机传输三个组播ABC流。通过Catalyst 3560交换机向核心部署IP路由将使用户能创建一个可扩展、组播性能出色的网络。思科高级IP服务许可提供IPv6路由和IPv6 ACL支持,包括对双IP堆叠(同步IPv4和IPv6)转发的支持。IPv6协议支持包括RIP下一代(RIPng)、OSPFv3和静态路由。
对标准生成树协议的改进,如每VLAN生成树增强(PVST+)、Uplink Fast和PortFast,可实现最长网络正常运行时间。PVST+可在冗余链路上进行第二层负载共享,以有效使用冗余设计中的额外容量。Uplink Fast、PortFast和BackboneFast都大大缩减了标准的30到60秒生成树协议融合时间。环路保护和网桥协议数据单元(BPDU)保护避免了生成树协议环路的出现。
高级QoS
Cisco Catalyst 3560提供了出色的多层、细化QoS特性,确保网络流量进行了分类和优先级划分,并以最好的方式避免了拥塞。QoS的配置通过自动QoS(Auto QoS)大大得到了简化,这是一个可发现IP电话并自动配置交换机以进行正确分类和输出排序的特性。这优化了流量优先级划分和网络可用性,且不会带来复杂配置的问题。
Catalyst 3560可对进入的分组分类、再分类、监管、标记、排序和调度,并能在出口处对分组排序和调度。分组分类使网络元素可区分不同流量,并根据第二层和第三层QoS实施策略。
为实现QoS,Catalyst 3560系列交换机首先确认分组或流量组,再使用差分服
除思科网络助理外,Catalyst 3560系列交换机还使用CiscoWorks for Switched Internetworks等SNMP网络管理平台实现了扩展管理。通过CiscoWorks,可配置和管理Cisco Catalyst交换机,提供端到端设备、VLAN、流量和策略管理。此外,一款基于Web的管理工具,CiscoWorks Resource Manager Essentials,能进行自动库收集、软件部署、方便地跟踪网络变化、查看设备可用性和快速隔离故障区。
Cisco Catalyst 3560 SFP互联电缆
Cisco Catalyst 3560 SFP互联电缆(见图2)在Catalyst 3560交换机间提供了一条低成本点到点千兆位以太网连接。当通过其SFP端口短距离互联Catalyst 3560交换机时,50厘米的电缆可用于替代SFP收发器。
| 表1 Cisco Catalyst 3560系列的特性和优点 | |
|---|---|
| 特性 | 优点 |
| 便于使用和部署 |
|
| 高性能IP路由 |
|
| 内部集成的Cisco IOS软件功能有助于优化带宽 |
|
| QoS和控制 | |
| 高级QoS |
|
| 精确的速率限制 |
|
| 安全 | |
| 覆盖整个网络的安全功能 |
|
| 可管理性 | |
| 出色的可管理性 |
|
| 思科网络助理 |
|
| 思科快速设置 |
|
| CiscoWorks支持 |
|
| 表2 Cisco Catalyst 3560系列交换机硬件 | |
|---|---|
| 描述 | 规格 |
| 性能 |
|
| 连接器和布线 |
|
| 电源连接器 |
客户可以利用内部电源或者Cisco
RPS
675,为交换机提供电力。连接器位于交换机背部。内部电源连接器
|
| 指示器 |
|
| 尺寸(高度×宽度×长度) |
|
| 重量 |
|
| 环境范围 |
|
| 噪声 |
|
| 平均故障间隔时间(MTBF) |
|
| 表3 Cisco Catalyst 3560系列交换机电源规格 | |
|---|---|
| 说明 | 规格 |
| 最大功耗 | 45W(Catalyst
3560-24TS)485W(Catalyst
3560-24PS)
|
| 交流输入电压和电流 |
|
| 额定功率 |
|
| 直流输入电压 |
|
| (RPS 输入) |
|
| 以太网供电(PoE) |
|



