思科CISCOWS-C3560E-24TD-S交换机Switch

Cisco® Catalyst® 3560-E系列交换机(图1)是一个企级独立式配线间交换机系列，支持安全融合应用的部署，并能根据网络和应用需求的发展，大限度地保护投资。通过将10/100/1000和以太网供电(PoE)配置与万兆以太网上行链路相结合，Cisco Catalyst 3560-E能够支持IP、无线和视频等应用，提高了员工生产率。

Cisco Catalyst 3560-E系列的主要特性

• Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网
• 支持Cisco Energy技术，减少电消耗
• PoE配置，为所有48个端口提供了15.4W PoE
• 增强PoE支持，大可支持20WPoE供电
• 模块化电源和风扇，可带外部可用备份电源
• 在硬件中提供组播路由、IPv6路由和访问控制列表
• 带外以太网管理端口，以及RS-232控制台端口
• 对于 Cisco Catalyst 3560E-12D 和 Catalyst 3560E-12SD两款汇聚型交换机，支持双电源和风扇

图 1. Cisco Catalyst 3560-E系列接入和汇聚交换机

交换机配置

表1列出了Cisco Catalyst 3560-E系列的配置：

Cisco Catalyst 3560-E Series固定配置汇聚交换机

Cisco Catalyst 3560E-12D(12个X2万兆接口交换机)和Cisco Catalyst 3560E-12SD（12个P千兆端口和2个X2万兆接口交换机）为不间断的网络服务提供灵活而且高可用的汇聚解决方案。动态路由，双可插拔电源，冗余可替换风扇提高了交换机的可用性。 利用Cisco的Twingig模块可以是3560E交换机成为理想的从GE网络平滑过渡到10GE网络的产品。这种方案是面向未来的方案，大大节约了用户未来的投资，并且伴随着客户网络的成长可不断增强接口弟力Cisco Catalyst 3560E-12D 和 Catalyst 3560E-12D非常适合与空间和电源有限的地点进行汇聚交换机的部署，这是因为3560E的高度为1RU而且耗电较低和散热高效。

Cisco Catalyst 3560-E软件

Cisco Catalyst 3560-E系列配备IP Base或IP Services特性集。IP Base特性集包括服务（QoS）、限速、访问控制列表（ACL）以及本的静态和路由信息协议（RIP）路由功能。IP Services特性集则提供一组更加丰富的企级功能，包括的、于硬件的IP单播和组播路由(EIGRP、OSPF、BGP、PIM等)，支持IPv6路由，例如OSPFv3和EIGRPv6。

通过Cisco IOS® 软件激活功能，客户能够透明地升级Cisco Catalyst 3560-E系列交换机中的软件特性集。软件激活能够授权和支持Cisco IOS软件特性集。交换机中包含一个特殊的文件，称之为许可文件，当交换机启动时Cisco IOS软件将对其进行检查。Cisco IOS软件能根据许可的类型，激活相应的特性集。许可类型能够改变或升级，以激活不同的特性集。

Cisco EnergyWise技术

植入于3560E中的思科的EnergyWise是一个创新的架构，通过在企范围内减少能源的消耗来推动可持续发展策略。它对50%的温室气体的排放产生影响。思科的EnergyWise使企不仅可以测网络础架构上弟消耗，而且还可以测与网络相连设备弟。可以运用细致化的策略进行能方面的管理，从而减少能的消耗进而达到节约开销悼的。

EnergyWise是以一个高度智能网为础的手段来交互信息，这些信息可测和控制能源的网络设备和终端。网络可以发现思科EnergyWise管理设备，监控它们弟消耗，并采取规则，以降低功耗。 EnergyWise采用的网域的命名系统，信息查询和总结从大型成套设备，使它比传统的简单的网络管理功能。思科EnergyWise的管理界面允许设施和网络管理应用程序与端点和相互利用网络作为一个统一的结构。管理接口采用标准的SNMP或SSL集成思科和第三方管理系统。

万兆以太网上行链路和Cisco TwinGig P转换器

Cisco Catalyst 3560-E为高带宽应用提供了线速万兆以太网上行链路端口，能够消除拥塞，确保数据的顺利分发。TwinGig转换器(见图2)能将1个万兆以太网X2接口转换成2个千兆以太网小型可插拔(P)端口。因此，客户能够在开始时使用配备千兆以太网上行链路的交换机，然后，随着务需求的发展再部署万兆以太网上行链路，无需升级接入层。

图 2. Cisco TwinGig适配器能将1个万兆以太网X2接口转换成2个千兆以太网P接口

模块化电源

Cisco Catalyst 3560-E系列交换机拥有一个电源插槽，能够支持下列电源。PoE交换机需要一个PoE电源。仅处理数据的交换机能够利用下列电源风扇架：

Cisco Catalyst 3560-E系列交换机和Cisco RPS 2300冗余电源系统相结合，能够透明地防范内部电源故障，与不间断电源(UPS)系统相结合，则能够防止断电，因此，语音和数据融合网络可获得高的电源可用性。利用RPS 2300提供备用电源，Cisco Catalyst 3560-E系列交换机电源能够实现热插拔。表3列出了电源兼容性参数。

以太网供电

Cisco Catalyst 3560-E系列能为包含思科 IP和Cisco Aironet®无线局域网（WLAN）接入点、以及任何IEEE 802.3af的终端设备提供更低总拥有成本（TCO）的部署。以太网供电免除了为每个PoE设备提供墙壁电源的需要，且节省了IP和无线局域网部署中的额外电线成本。Cisco Catalyst 3560-E 24端口PoE配置能同时支持24个15.4W的全功率PoE端口，达到高设备功率支持。Cisco Catalyst 3560-E 48端口PoE配置能够利用可选的1150W电源，支持48个15.4W同步全功率 PoE端口。

对于无需高电源的部署，可利用较小的电源实施Cisco Catalyst智能电源管理，支持24个15.4W的端口、48个7.7W的端口或两者间的任意组合。

冗余电源系统

Cisco Catalyst 3560-E系列交换机支持新一代冗余电源系统(RPS) 2300。 冗余电源系统2300 (RPS 2300) 能为6台相连Cisco Catalyst 3560-E系列交换机中的2台同时提供透明的备用电源，提高了数据、语音和视频融合网络的可用性。在交换机由RPS 2300供电时，能拨出故障电源。

主要特性和势

易用性：部署

Cisco Catalyst 3560-E提供了大易用特性，如Cisco Smartports, 凭借思科多年丰富的网络技术，快速方便地配置的Cisco Catalyst智能功能。Cisco Smartport宏为每种连接类型提供了一套经过验、便于使用担板，使用户能以少的人力和技术投入，一致、可靠地配置必要的安全、IP、可用性、QoS和可管理性特性。

其他易用特性包括：

• 利用DHCP，由一个引导服务器对多个交换机进行自动配置，从而简化了交换机的部署。
• 自动的QoS（AutoQoS）能够通过发布用于检测思科IP、区分流类别和配置出口队列的接口和全局交换机命令，简化VoIP网络的QoS设置。
• 所有端口上的自动协商功能可以自动地选择半双工或者全双工传输模式，以化带宽。
• DTP能够在所有交换机端口上实现动态端口中继设置。
• PAgP能够自动创建思科快速EtherChannel®群组或者千兆EtherChannel群组，以便连接到另外一个交换机、路由器或者服务器。
• LACP让用户能够利用IEEE 802.3ad的设备创建以太网通道。这种功能类似于思科EtherChannel技术和PAgP。
• 如果错误地接上了不正确的电缆类型（交叉或者直通），自动MDIX（依赖于介的接口交叉）能够自动地调整发送和接收对。

可用性和可扩展性

Cisco Catalyst 3560-E系列配备了一个强大的特性集，利用IP路由和能够大限度地提高第二层网络可用性的生成树协议增强特性，实现了网络可扩展性和更高可用性。在标准生成树协议础上增强的特性，如PVST+、Uplink Fast和Port Fast，以及Flexlink等创新特性，大幅度延长了网络正常运行时间。

• Flexlink提供了冗余性，收敛时间不到100ms。
• IEEE 802.1w RSTP和MSTP能够提供独立于生成树计数器的快速生成树收敛，并提供第二层负载均衡和分布式处理的势。
• 每VLAN快速生成树（PVRST+）能够于每VLAN实现快速生成树的重新收敛，而不需要部署生成树实例。
• 能够利用HSRP创建冗余的、故障保护的路由拓扑。
• UDLD和主动UDLD能在光纤接口上检测出并禁用因光纤布线错误或端口故障而导致的单向链路。
• 交换机端口自动恢复（Errdisable）能够自动尝试重新建立由于网络错误而禁用的链路。

高性能IP路由

思科快速转发硬件路由架构为Cisco Catalyst 3560-E系列交换机提供了极高的IP路由性能。

• 本的IP单播路由协议（静态、RIPv1和RIPv2）能够用于小型网络路由应用。
• 的IP单播路由协议（OSPF、EIGRP和BGPv4）能够用于负载均衡和建设可扩展的LAN。需要IP Services特性集。
• 在硬件中支持IPv6路由(RIPng、OSPFv3)，实现高性能。IPv6路由需要Advanced IP Services 特性集。
• 等成本路由支持第三层负载均衡和冗余。
• 于策略的路由（PBR）能够通过实现流向控制（无论配置种路由协议），提供出的控制功能。需要IP Services特性集。
• HSRP为路由链路提供了动态负载均衡和故障切换功能，每设备多支持32条HSRP链路。
• 支持用于IP组播路由的PIM，包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式。需要IP Services特性集。
• DVMRP隧道能够跨越不支持组播的网络，互联两个支持组播的网络。需要IP Services特性集。
• 回退桥接模式能够在两个或者更多的VLAN之间转发非IP流。需要IP Services特性集。

出的服务

Cisco Catalyst 3560-E系列提供了千兆以太网速度和智能服务，确保了一切顺畅运行，速度甚至为普通网速的10倍。界的标记、分类和排程机制为数据、语音和视频流的传输提供了出的线速性能。

下面列出了Cisco Catalyst 3560-E系列交换机支持的部分QoS特性：

• 提供了标准802.1p CoS和DSCP字段分类，利用源和目的地IP地址、MAC地址或者第四层TCP/UDP端口号进行于单个分组的标记和重新分类。
• 所有端口上的思科控制平面和数据平面QoS ACL能够确保在单个分组的础上进行正确的标记。
• 每个端口的4个输出队列让用户能够对堆叠中多四种流类型进行不同的管理。
• 整形循环（SRR）调度确保了用户能够通过智能化地服务于输入和输出队列，为数据流提供不同的先级。
• 加权队尾丢弃（WTD）能够在发生中断之前，为输入和输出队列提供拥塞避免功能。
• 严格先级排序能够确保先级高的分组先于所有其他流获得服务。
• 思科承诺信息速率（CIR）功能能够以低达8Kbps的增提供带宽。
• 速率限制于源和目的地IP地址、源和目的地MAC地址、第四层TCP/UDP信息或者这些字段的任意组合，并利用QoS ACL（IP ACL或者MAC ACL）、级别图和策略图提供。
• 每个快速以太网或者千兆以太网端口多能够支持64个汇总或者单独策略控制器。

安全特性

Cisco Catalyst 3560-E系列支持全面的安全特性集，用于连接和访问控制，包括ACL、验、端口级安全和利用802.1x及其扩展协议实现的于身份识别的网络服务。这一全面的特性集不仅能够防范外部攻击，还能抵御网络“中间人”攻击，这是当前务环境中常遭遇的情况。该交换机还支持网络准入控制（NAC）安全框架。

• 动态ARP检测(DAI)能防止恶意用户利用ARP协议不安全的特点进行攻击，确保了用户数据的完整性。
• DHCP能防止恶意用户欺骗DHCP服务器、发送假冒地址。该特性常被其他主要安全特性用于防御ARP破坏等许多攻击。
• IP源保护能够防止恶意用户通过在客户端的IP和MAC地址、端口和VLAN间创建捆绑列表，来骗取或假冒其他用户的IP地址。
• VLAN能划分第二层流，并将广播网段转变成类似多访问的非广播网段，从而将主机间流限制在一个公用网段内。
• VLAN边缘提供了交换机端口间的安全和隔离功能，能确保用户无法其他用户的流。
• 通过丢弃缺少可验IP源地址的IP数据包，单播RPF特性有助于减少由于恶意或假冒（欺骗性）IP源地址进入网络而造成的问题。
• IEEE 802.1x能够实现动态的、于端口的安全，提供用户身份验功能。
• 具有VLAN分配功能的IEEE 802.1x能够为某个特定的用户提供一个动态的VLAN，而无论用户连接到地方。
• 支持语音VLAN的IEEE 802.1x允许一个IP接入语音VLAN，而无论端口是否经过授权。
• IEEE 802.1x和端口安全能够对端口进行身份验，并能管理所有MAC地址的网络接入权限，包括客户端的访问权限。
• 具有ACL分配功能的IEEE 802.1x允许实施于特定身份的安全策略，而无论用户连接到地方。
• 具有访客VLAN的IEEE 802.1x允许没有IEEE 802.1x客户端的访客通过访客VLAN进行有限的网络接入。
• 非802.1x客户端Web验特性允许非802.1x客户端利用于SSL的浏览器进行验。
• 多域验能在同一交换机端口上验IP和PC，并将它们分别放入相应的语音和数据VLAN中。
• MAC地址验旁路（MAB）特性允许没有802.1x客户端的第三方IP利用其MAC地址获得验。
• 所有VLAN上的思科安全VLAN ACL（VACL）能够防止在VLAN中桥接未经授权的数据流。
• 思科标准和扩展IP安全路由器ACL能够对控制平面和数据平面流，在路由接口上指定安全策略。IPv6 ACL可用于过滤IPv6流。
• 用于第二层接口的、于端口的ACL（PRAC）让用户能够将安全策略用于各个交换机端口。
• SSH、Kerberos和SNMPv3可以通过在Telnet和SNMP进程中加密管理员流，提供网络安全。由于美国出口法律的限制，SSH、Kerberos和SNMPv3的加密版本需要一种特殊的加密软件。
• SPAN端口上的双向数据支持让思科安全入侵检测系统（IDS）能够在检测到某个入侵者时采取行动。
• TACACS+和RADIUS身份验能够对交换机进行集中控制，并防止未经授权的用户更改配置。
• MAC地址通知让管理员可以在网络添加或者除用户时获得通知。
• 端口安全能够根据MAC地址，保障对某个接入或者汇聚端口的访问权限。
• 控制台访问的多级安全功能能够防止未授权用户更改交换机配置。
• BPDU保护装置能够在启动了生成树协议PortFast的接口上收到的BPDU时，关闭该端口，以避免偶然出现的拓扑环路
• 生成树根防护（STRG）防止不处于网络管理员控制范围的边缘设备成为生成树协议根节点。
• IGMP过滤能够通过滤除非指定用户的访问者，提供组播身份验，并限制每个端口上可用的并发组播流的数。
• 通过部署VLAN成员策略服务器（VMPS）客户端功能支持动态VLAN分配，它能够在指定端口加入VLAN方面提供灵活性。动态VLAN能够实现IP地址的快速分配。

智能以太网供电(PoE)管理

Cisco Catalyst 3560-E PoE机型支持思科IP和Cisco Aironet无线局域网(WLAN)接入点，以及任何IEEE 802.3af的终端设备。Cisco Catalyst 3560-E-48PD能够同时支持48个15.4W的全功率 PoE端口，功率共计1150W。

• CDPv2允许Cisco Catalyst 3560-E系列交换机在连接思科受电设备（如IP或接入点）时，采取比IEEE分类更细化的电源设置。
• 每端口功耗命令允许客户对各个端口的大功率设置进行定义。
• 每端口PoE功率检测能测实际消耗的功率，支持更智能化的受电设备控制。
• PoE MIB提供了主动用电情况查看功能，使客户能设置多种功率阈值级别。

管理和控制特性

Cisco Catalyst 3560-E系列交换机拥有丰富的管理和控制特性集，包括：

• Cisco IOS CLI支持能够为所有的思科路由器和Cisco Catalyst桌面交换机提供通用的用户界面和指令集。
• 交换数据库管理员模板，用于接入、路由和VLAN部署，允许管理员根据部署的特殊需求，方便地为所需特性提供大限度第存空间。
• 通用在线诊断（GOLD）能够检查硬件组件的健康状态，检验在运行和引导时系统数据和控制平面能否正常运行。
• VRF-Lite使电信运营商能够利用重叠的IP地址支持两个或两个以上的VPN。
• 本地ARP能与VLAN边缘相结合，大限度地减少广播次数，增加可用的带宽。
• VLAN1小化能在每个VLAN中继链路上禁用VLAN1。
• IPv4 IGMP和IPv6 MLD v1、v2，使客户端能快速接收和除组播流，并仅向请求者提供需要占用大带宽的视频流。
• 组播VLAN注册(MVR)能在一个组播VLAN中持续地发送组播流，并根据带宽和安全的需要将组播流与用户VLAN隔离。
• 每端口广播、组播和单播风暴控制能够防止故障终端影响系统总体性能。
• 语音VLAN能够通过将语音流放在一个单独的VLAN上，简化安装步骤，实现更加方便的管理和排障。
• 思科VTP能够在所有交换机中支持动态的VLAN和动态的中继端口配置。
• 远程交换端口分析器（RSPAN）让管理员能够从一个第二层交换网络中的任何一台交换机远程监控同一个网络中另外一台交换机上的端口。
• 为了加强对流的管理、监控和分析，内嵌远程监控（RMON）软件支持4个RMON群组（历史、统计、*报和事件）。
• 第二层跟踪路由程序能够通过确定某个分组从源到目的地所经过的物理路径，降低诊断难度。
• TFTP能够通过从一个集中地点下载升级软件，降低软件升级的管理成本。
• NTP能够为内联网中的所有交换机提供准确的、统一的时间。
• 每个端口上的多功能LED能够显示端口状态；半双工和全双工模式；10BASE-T、100BASE-TX和1000BASE-T指示，交换机等级状态LED则用于显示系统、冗余电源、带宽的利用率，它们提供了一个全面、方便的可视管理系统。
• 对于需要巨型帧的数据和视频应用，10/100/1000配置支持巨型帧(9216个字节)。

网络管理工具

Cisco Catalyst 3560-E系列为支持具体配置提供了一个出的命令行界面(CLI)，以及思科网络助理软件，它是一种于PC的工具，能根据预设担板执行快速配置。另外，CiscoWorks局域网管理解决方案(LMS)还能支持Cisco Catalyst 3560-E系列进行网络级管理。

思科网络助理

它是一种于PC的网络管理应用，适用于多拥有250位用户的中小企(SMB)网络，思科网络助理提供了集中的网络管理和配置功能。思科网络助理利用Cisco Smartports技术简化了初始部署和后续维护。该应用还配备了直观的GUI，用户能够轻松地在思科交换机、路由器和接入点上运行通用服务，如：

• 配置管理
• 排障指导
• 库存报告
• 事件通知
• 网络安全设置
• 密码同步
• 拖拉式Cisco IOS软件升级
• 安全的无线连接

如需了解更多有关思科网络助理的信息，请访问：。

CiscoWorks局域网管理解决方案(LMS)

CiscoWorks LMS是一套功能强大的管理工具，简化了思科网络的配置、管理、监控和排障。它将这些功能集成入一个的解决方案，不仅提高了操作员的准确性和效率，也改进了网络的整体可用性。LMS支持400多种不同的设备类型，包括3560-E系列交换机，它的功能包括：

• 网络发现、拓扑结构浏览、终端工作跟踪和VLAN管理
• 利用便于部署的特定设备佳实践模板，进行实时网络故障分析
• 硬件和软件库存管理、集中配置工具和系统日志监控
• 网络响应时间和可用性的监控与跟踪
• 设备、链路和端口流的实时管理、分析及报告