上海網(wǎng)固信息科技有限公司

圖1. Cisco Catalyst 2918交換機 配置 Cisco Catalyst 2918 系列交換機由以下交換機組成（見圖1）： Cisco Catalyst 2918-24TT-C: 24個10/100以太網(wǎng)端口和2個10/100/1000BAST-T上行端口 Cisco Catalyst 2918-24TC-C: 24個10/100以太網(wǎng)端口和2個雙重用途上行端口(10/100/1000BASE-T或SFP) Cisco Catalyst 2918-48TT-C: 48個10/100以太網(wǎng)端口和2個10/100/1000BAST-T上行端口 Cisco Catalyst 2918-48TC-C: 48個10/100以太網(wǎng)端口和2個雙重用途上行端口(10/100/1000BASE-T或SFP) 基于SFP的千兆以太網(wǎng)端口支持Cisco 1000BASE-SX, 1000BASE-LX和100BASE-FX SFP收發(fā)器。 安全 Cisco Catalyst 2918交換機支持的安全特性能幫助企業(yè)保護重要信息，使非法人員無法接入網(wǎng)絡(luò)，確保私密性并保持不間斷運行。 使用802.1x標準能實現(xiàn)動態(tài)的、基于端口的安全，提供用戶身份驗證功能。 端口安全能根據(jù)設(shè)備的MAC地址來限制以太網(wǎng)端口上的訪問, 并通過控制每一端口的設(shè)備連接數(shù)，使交換機免遭MAC泛洪攻擊，保證接入用戶的合法性。 可用性和可擴展性 Cisco Catalyst 2918交換機通過組播過濾和加強的全套生成樹協(xié)議（Spanning Tree Protocol, STP），實現(xiàn)了網(wǎng)絡(luò)可擴展性及更高可用性。 對標準生成樹協(xié)議(STP)的改進，如PVST+、UplinkFast和PortFast，能實現(xiàn)最長網(wǎng)絡(luò)正常運行時間。PVST+能在冗余鏈路上進行第二層負載共享，以有效使用冗余設(shè)計中的額外容量。UplinkFast、PortFast和BackboneFast都大大縮減了標準的30到60秒生成樹協(xié)議收斂時間。對環(huán)路防護和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）防護的增強避免了生成樹協(xié)議環(huán)路的出現(xiàn)。 服務(wù)質(zhì)量 Cisco Catalyst 2918交換機提供的多層QoS特性確保對網(wǎng)絡(luò)流量進行分類和優(yōu)先級劃分，并以最好的方式避免網(wǎng)絡(luò)阻塞。Cisco Catalyst 2918系列交換機使用802.1p （CoS）對流量組進行分類。Cisco Catalyst 2918交換機支持每端口4個輸出隊列。在出口，交換機執(zhí)行排程和擁塞控制。Cisco Catalyst 2918交換機支持整形循環(huán)（Shaped Round Robin, SRR）和嚴格優(yōu)先級隊列。SRR算法有助于保證優(yōu)先級區(qū)分。 管理 用戶能選擇基于中文圖形界面的Web瀏覽器來設(shè)置交換機，無需終端模擬程序和命令行界面（CLI）?？焖僭O(shè)置允許沒有豐富技術(shù)知識的人員簡單、快速地設(shè)置交換機，從而降低了部署成本。 表1提供了Cisco Catalyst 2918交換機的特性和優(yōu)勢。表2為硬件規(guī)格，表3為電源規(guī)格，表4列出了管理標準，表5則提供了安全和法規(guī)遵從性信息。 表1. Cisco Catalyst 2918交換機的特性和優(yōu)勢 特性 優(yōu)勢 便于使用和部署 基于中文界面的快速設(shè)置通過Web瀏覽器簡化了初始配置，無需更復(fù)雜的終端模擬程序和CLI知識。 DHCP能通過一個引導(dǎo)服務(wù)器對多個交換機進行自動配置，從而簡化了交換機的部署。 所有端口上的自動協(xié)商功能自動地選擇半雙工或者全雙工傳輸模式，以優(yōu)化帶寬。 動態(tài)端口匯聚協(xié)議（DTP）能在所有交換機端口上實現(xiàn)動態(tài)端口匯聚設(shè)置。 端口匯聚協(xié)議（PAgP）能自動創(chuàng)建思科快速以太通道ò群組或者千兆以太通道，以便連接到另外一個交換機、路由器或者服務(wù)器。 端口匯聚控制協(xié)議（LACP）讓用戶能夠利用符合IEEE 802.3ad的設(shè)備創(chuàng)建以太通道。這種功能類似于思科以太通道技術(shù)和PAgP。 1000BASE-SX、1000BASE-LX/LH和100BASE-FX物理接口能夠通過一個可以現(xiàn)場更換的SFP模塊支持，在交換機部署中提供靈活性。 如果在銅纜端口上安裝了某種錯誤的電纜類型（交叉或者直通），依賴于介質(zhì)的接口交叉（自動MDIX）能夠自動地調(diào)整發(fā)送和接收對。 時域反射計（TDR）能診斷并解決銅纜端口上的布線問題。 可管理性 出色的可管理性 支持Cisco IOS CLI。 利用802.1q標記，能從任何一個端口創(chuàng)建VLAN端口匯聚。 每個交換機最多能夠支持64個VLAN和64個生成樹（STP）。 支持4000個VLAN ID。 思科VTP能在所有交換機中支持動態(tài)的VLAN和動態(tài)的端口匯聚配置。 IGMPv3監(jiān)聽功能讓客戶端能夠迅速地加入或者退出組播流，將占用帶寬很高的視頻流量僅傳輸?shù)桨l(fā)出請求的用戶。 內(nèi)嵌遠程監(jiān)控（RMON）軟件代理支持4個RMON群組（歷史、統(tǒng)計、警報和事件）。 思科發(fā)現(xiàn)協(xié)議版本1和2有助于交換機自動發(fā)現(xiàn)網(wǎng)絡(luò)管理工具，與思科IP電話進行有關(guān)語音VLAN信息的通信。 基于中文圖形界面的思科快速設(shè)置 快速設(shè)置特性通過Web瀏覽器簡化了交換機的初始配置，無需終端模擬程序和對于命令行界面（CLI）的了解，從而降低了部署成本。 可用性和可擴展性 出色的冗余性用于出故障時的備份 Cisco UplinkFast和BackboneFast技術(shù)能確?？焖俟收锨袚Q，增強網(wǎng)絡(luò)整體穩(wěn)定性和可靠性。 IEEE 802.1w快速生成樹協(xié)議能夠提供獨立于生成樹計數(shù)器的快速生成樹收斂，以及分布式處理的優(yōu)勢。 單向連接檢測協(xié)議（UDLD）和主動UDLD讓用戶能檢測或者禁用單向連接，以避免生成樹環(huán)路等問題的發(fā)生。 交換機端口自動恢復(fù)能自動嘗試重新建立由于網(wǎng)絡(luò)錯誤而禁用的鏈接。 通過思科千兆以太通道技術(shù)和思科快速以太通道技術(shù)，帶寬匯聚分別能達到8Gbp