通过Cisco Catalyst 2970系列交换机提供到桌面的千兆位连接

与快速以太网（10/100Mbps）相比，千兆位以太网提供了传统客户机/服务器应用的大幅度、可衡量性能提高（参见“充分利用线路”， InfoWorld，2002年一月刊）。此研究发现，“千兆位以太网的事务处理数据库的吞吐率比100Mbps以太网几乎高出50%，工作流应用性能仅受服务器I/O容量的限制，很明显它可为企业桌面用户提供实实在在的优势”。此性能提高能从当前部署的服务器/PC中获得最大回报，从而直接实现了成本节约。

来自领先制造商的台式机和笔记本电脑现可在企业级平台上提供10/100/1000性能，此工作效率的提高使更多应用成为可能，千兆位以太网首先将提供给独立高性能工作组中的超级用户，最终作为整体PC和网络升级周期的一部分部署于所有知识员工。而且因为千兆位以太网与快速以太网兼容，升级过程可顺序进行。

通过思科Catalyst 6500和4500系列，以及适用于中型企业和大型企业分支机构部署的Catalyst 3750系列等各类独立式、堆叠式和机箱式交换机，思科使您的网络向千兆位升级时既快速又简便，而且提供业界领先的性能、功能、可扩展性和灵活性的智能服务，使得向千兆位以太网的移植更为快速、方便。现在，思科又推出了Catalyst 2970系列交换机，为高性能工作组开始移植到千兆位以太网提供了经济有效的平台。

顺利移植到千兆位以太网

使最终用户能利用1000Mbps，会快速拥塞核心资源，为确保关键业务流量，包括IP语音等实时流量能得到划分并应用适当的QoS策略，智能服务就更为关键。同时，网络基础设施必须保持安全——保护保密信息，防止未授权人员进入网络，且必须保持不间断运行，这些都应在千兆位线速下实现。

Cisco Catalyst 2970系列交换机概览

Cisco Catalyst 2970是一款独立的固定配置L2+以太网交换机，在一个小型单机架单元机箱中有24个10/100/1000Base-T端口。它凭借以下主要特性和更多功能，超越了向桌面快速、安全地部署千兆位以太网的要求：

先进的QoS

出色的多层精确QoS特性缓解了网络拥塞，确保网络流量得到正确的划分和赋予相应的优先级。

• 自动QoS/语音VLAN。 此特性可自动发现Cisco IP电话并配置交换机，以便应用相应的QoS策略（如分类和排序），从而正确服务于电话流量。
  
• 多层QoS。Catalyst 2970能遵从、甚至超越第2层服务级（CoS 802.1p）和第3层个性化服务代码点(DSCP)。此交换机可根据源/目的地MAC和IP地址以及第4层TCP/UDP端口划分流量。这使Catalyst 2970能用业界标准DSCP值检查并为流量标记正确的优先级，从而令网络管理员控制优先级，而非最终用户，确保关键业务流量获得最高的优先级。
  
• 流量整形。Catalyst 2970能进行流量整形。与交换机简单地丢弃超过所配置阈值的分组的流量监管不同，流量整形缓存分组，以使流量保持在阈值范围之内（图1）。
  
  图1 整形与监管的对比
  
  
  因此流量整形提供了更可预测的性能，对TCP分组来说更是如此。分组缓存使TCP后退算法可减缓传输端的速度，进一步减少分组丢失。
  
• 4个输出队列。Catalyst 2970每端口有4个输出队列，可精确控制对4类流量（关键、高、中、低）的带宽分配。
  
• 2个输入队列。每端口2个输入队列可更好地避免拥塞，确保最关键的流量获得优先处理。
  
• 整形循环（SRR）和严格优先级（SP）排序。2970提供了整形循环（SRR），这种成熟的带宽分布算法可顺畅地在不同优先级队列间分布流量，防止缓存过载。
  
• 加权队尾丢弃（WTD）。用于输出或输入队列上的拥塞避免。
  
• 无性能降低的精确QoS。限速能以8Kbps的精确增量设置，单一端口上可使用64Kbps汇聚器或独立监管器。

安全性

通过Cisco Catalyst 2970系列交换机上范围广泛的安全特性，企业可保护重要信息，防止未授权人员进入网络，保护私密性并保持不间断运行。

• 802.1x及其增强可防止未授权接入并确保用户只获得其指定权利。它能使用户动态管理网络接入的细化级别。当用户验证时，无论他们从何处连接到网络，都可被分配到一个VLAN和/或ACL。此功能使IT部门能实施强大的安全策略，且不会影响用户的移动性，并只需最少管理和成本开销。
  
• 访问控制列表（ACL）。Catalyst 2970可使用基于端口的ACL（PACL）、基于VLAN的SCL和基于时间的ACL。
  
• 端口安全性根据与其相连的设备的MAC地址来限制千兆位以太网端口上的接入，这可限制插入一个交换机端口的设备总数，因此降低了恶意无线接入点或集线器入侵的风险。可选择配置一个时间窗口，以便在一个特定时间段后，老化特性会从交换机中删除MAC地址，从而允许另一设备连接到同一端口。这样在启动端口安全性时，无需重设端口即可更换计算机网卡。
  
• TACACS+，Kerberos和RADIUS验证可对交换机进行集中接入控制，并使未授权用户不能改变设备配置。
  
• SSH和SNMPV3对网络管理信息加密，因此可防止网络受到干扰或监听。
  
• MAC地址通知和DHCP接口跟踪器（选项82）可向管理站发送报警，以监控网络和跟踪用户，以使网络管理员了解用户在何时、从何处进入网络。
  
• 专有VLAN边缘可隔离交换机上的端口，确保流量直接从输入点通过一条虚拟路径传输到汇聚设备，而不会传输到另一端口。
  
• SPAN（交换端口分析器）使得思科安全入侵检测系统（IDS）能在发现入侵者时采取行动。

可用性

Catalyst 2970系列交换机提供了众多高可用性特性，缩短了网络停运时间，优化了带宽可用性，并保持了关键任务应用，以降低总体拥有成本。

IEEE 802.1d和802.1w迅速生成树协议(RSTP)提供了独立于生成树计时器的生成树融合。

• IEEE 802.1s多生成树协议（MSTP）可在每VLAN上提供一个生成树实例，在冗余链路上实现第2层负载共享。
  
• 思科每VLAN快速生成树（PVRST+）优化了使用多条上行链路时的带宽分布。PVRST+允许管理员通过分布VLAN使用来同时利用所有上行链路。
  
• 每端口广播、组播和单播风暴控制可防止发生故障的终端站降低系统总体性能。
  
• 思科生成树协议（STP）增强，如Uplinkfast、Backbonefast、BPDU Guard和Root Guard等确保了更快故障恢复。
  
• 单向链路检测（UDLD）和主动UDLD可检测和禁用单向链路，以避免生成树循环等问题的发生。
  
• 链路汇聚控制协议（LACP）和端口汇聚协议（PagP）增强了故障容许度，并在交换机间提供了到路由器和独立服务器的更高速汇聚带宽。
  
• VLAN端口汇聚协议（VTP）修整通过仅在需到达目的地设备的端口汇聚链路上对广播流量溢流，从而限制VTP中继上的带宽使用。
  
• 互联网小组管理协议（IGMP）监听V2提供了对组播流的快速客户机加入和分离，并将带宽密集型视频流量仅提供给请求者。快速加入/快速分离的实施进一步增强了IGMP监听的带宽节约功能。
  
• 组播VLAN注册（MVR）在一个组播VLAN中持续发送组播流，同时出于带宽和安全原因而将此流与用户VLAN隔离开来。
  
• 219000小时的MTBF。较大的MTBF确保了不间断运行并降低了总拥有成本。
  
• 冗余电源。2970与可选Cisco RPS 675共用，提供了电源冗余性，从而提高了容错性并延长了网络正常运行时间。

监控和管理

Cisco Catalyst 2970提供了若干特性来帮助管理员有效管理其网络，范围从集群管理套件的简洁性直至思科标准IOS的灵活性。对于有着大型网络的管理员来说，Catalyst 2970可作为CiscoWorks 2000管理套件的一个网络元素。

• 集群管理套件软件通过标准Web浏览器提供了一个易于使用、基于Web的管理界面。凭借其多个向导，CMS只需很少用户输入即可自动配置交换机，使其能最优地处理不同类型的流量：语音、视频、组播和高优先级数据。它也提供了安全特性的方便配置，以限制对应用、服务器和网络（ACL）的未授权访问。Cisco CMS软件可通过单一IP地址管理多达16个互联的Cisco Catalyst 3750、3550、2970、2950、2940、2950 LRE、3500 XL、2900 XL、2900 LRE XL和1900交换机，且没有必须从物理角度放置于同一布线室的限制。
  
• Cisco IOS CLI支持用于所有思科路由器和Cisco Catalyst桌面交换机的通用用户界面和命令集，实现了针对全部网络元素的统一管理界面。
  
• 可方便地移植到Catalyst 2970。因为这些交换机共享相似的软件，从较低端的Cisco Catalyst 2900XL甚或2950的移植是平稳且几乎完全透明的。在现有2900XL/2950上运行的大多数当前配置将能毫无问题地运行于2970之上。这使管理员在大多数情况下只需将其现有2900XL和2950更换为更快、功能更丰富的2970即可，且可方便地重利用现有2900XL/2950配置。
  
• SNMP v1，v2，v3和Telnet界面支持提供了全面的带内管理，而基于CLI的管理控制台则提供了详细的带外管理。
  
• 思科搜索协议（CDP）版本1和2使CiscoWorks 网络管理站可自动发现交换机，或使管理员能看到有哪些其它思科交换机直接与其Catalyst 2970相连。

Catalyst 2970部署方案

小型机构

在小型机构中，Catalyst 2970可用于互联所有工作站和服务器。它使工作组可获益于对等千兆位以太网。

分支机构

在较大的分支机构部署中，Catalyst 2970可作为整个Catalyst架构不可缺少的一部分，放置在边缘以处理高性能分立工作组。通过协调地与较高端的终端交换机和路由器共用， Catalyst 2970使得需处理大量数据的分支机构能真正提供安全、可靠的千兆位以太网连接。

（责任编辑：城尘 68476636-8003）