産品概述
思科(k區鐵ē)® Catalyst® 1000 系列交器關換機是專為(wèi)小(xiǎo)型企業和分這購支機構設計的非模塊化管理型千兆以太網企業級第 2 層科家交換機。該系列交換機簡單、靈活且安全，非常适合于配線間外應用和要少關鍵物聯網 (IoT) 部署。思科(kē)® Catalys看能t® 1000 使用思科(kē) IOS® 軟件運行，并通(tōng)影的過命令行界面 (CLI) 和機上 Web UI 支持簡單的設備管理和煙短網絡管理。這些交換機可幫助小(xiǎo)型組織提高網絡安全性、網絡可靠性和運營金刀效率。
主要産品特性
思科(kē) Cata男工lyst 1000 系列交換機特性：
信間 ● 8、16、24 或 48 個支持線速轉訊有發的千兆以太網數據端口或 PoE+ 端口
&nb吧她sp; ● 2 個或 4拍匠 個非模塊化千兆以太網小(xiǎo)型封裝熱插拔 (SFP)/R費地J 45 組合上行鍊路或 4 個非模塊化萬兆以太網增強型 SFP (SFP+地可) 上行鍊路
&nb白湖sp; ● 支持朋業不(bù)間斷 PoE+，可提供最高 740W 的電源預算
&理聽nbsp; ● CLI 和/或懂短直觀的 Web UI 管理功能選項
&n北畫bsp; ● 通年時(tōng)過采樣流 (sFlow) 進行網絡監控
&nbs道去p; ● 為(wèi)連接設備、交換端口分析上術器(qì) (SPAN) 和網橋協議數據月家單元 (BPDU) 防護提供 802.1X 安全支持
&低動nbsp; ● 緊湊的無風扇型号，輛女深度不(bù)超過 13 英寸（33 厘米）
子說 ● 設備管理支持，提議黃供藍牙無線接入、簡單網絡管理協議 (SNMP)、R樹可J-45 或 USB 控制台訪問
&短信nbsp; ● 可靠，具有更高平區我均無故障時(shí)間 (MTBF) 和增強型終身有限保修場遠 (E-LLW) 支持
網絡管理
&nb風海sp;思科(kē) Catalyst 1000 系列交換機提供了出色的到區 CLI，便于進行詳細的配置和管理。
智能 PoE+
思科(kē) Catalyst照內 1000 系列交換機支持 IEEE 802.3af PoE討中 和 IEEE 802.3at PoE+（每個端口最高 紙紙30W），對于包含思科(kē) IP 電話、Cis些銀co Aironet® 和 Catalyst 無線接入點或其他(購店tā)符合标準的 PoE 和 PoE+ 終端設備的部署 我木，可降低(dī)總擁有成本。通(tōng)過 PoE，您無需農開為(wèi)每個支持 PoE 的設備提供插牆式電源，也行你無需額外購置電纜和設計電路，而在傳統 IP 電有你話和 WLAN 部署中，這些需求是無法避免的。
思科(kē) 就務Catalyst 1000 系列交換機中的 PoE學事 功率分配是動态進行的，功率映射最高可擴展至 740W PoE+熱用 功率。 *智能電源管理允許在所有端口間靈活地分配功低睡率。借助永久 PoE，在交換機重新加載期間也能維持 PoE+ 供電。這對醫療設相熱備等重要終端以及 PoE 供電的照明系統等物聯網終端十分重要，可确刀新保不(bù)會(huì)在交換機重新啟動期間造成中斷。
網絡安全
思科(kē) Catalys他嗎t 1000 系列交換機提供了一系列安全功能，可限制對村見網絡的訪問并降低(dī)威脅。這些功能包括：
● 全面的 802.1X 功能：提供網絡時校訪問控制，包括靈活的身份驗證、802.1X 監控模式和 RAD西腦IUS 授權更改。
● 支持使用網絡邊緣接入拓撲 (NEAT) 的 802.1X：可将身份驗證擴展外也到配線櫃外的區域（例如(rú)會(huì)議室）。
● IEEE 802.1X 用戶分發：可以在多個不(bù)同 V新腦LAN 上對具有相同組名的用戶進行負載均衡。
● 禁用每 VLAN MAC 學習功能：通(tōng)過控制獲報錢知 MAC 地址的接口或 VLAN 來管理可用土文的 MAC 地址表空間。
● 多域身份驗證：使 IP 電話和 PC 可以在同一交換機暗鐘端口上進行身份驗證，同時(shí)将它們(men)放在适當的有草語音和數據 VLAN 上。
● PnP 中的驗證、授權和記帳 (AAA) 命令授權：可實現無縫 做快PnP 調配。
● 訪問控制列表 (ACL)：适用于 IPv那筆6 和 IPv4，可提供安全性和服務質量 (QoS) ACL 元光和素 (ACE)。
● 基于端口的 ACL：使第 2 層接口允許将安全策略票上應用到各個交換機端口。
● SSH、Kerberos 和 SNMPv3：司線通(tōng)過加密 Telnet 和 SNMP 會(huì)農土話期間的管理流量來實現網絡安全。由于美國的出從西口限制，SSH 協議、Kerberos 和 SNMPv3 的加密版本需要特殊的場區加密軟件映像。
● SPAN：通(tōng)過雙向數據支持，使思科(kē)入侵檢測系統 (I離海DS) 可以在檢測到入侵者時(shí)采志個取行動。
● TACACS+ 和 RADIUS 身份驗證：可以簡化交換機的他這集中控制，限制未經授權的用戶更改配置。
● MAC 地址通(tōng)知：當網絡中添加或删除用戶時(s錯什hí)通(tōng)知管理員。
● MAC 身份驗證旁路 (MAB) 和具有可下載 A器關CL 的 WebAuth：允許在使用除 IE資理EE 802.1X 之外的 MAB 或 Web 身份驗證方法進行身份近費驗證之後，作為(wèi)策略實施從思科(kē)身份服農務務引擎 (ISE) 下載每用戶 ACL。
● Web 身份驗證重定向：使網絡能夠将訪客用戶重定向至其最初請和書求的 URL。
● 控制台訪問的多級安全性：避免未經授權的用吃要戶更改交換機配置。
● BPDU 防護：在收到 BPDU 時(shí)關閉支持生成山制樹 PortFast 的接口，以避免産生吃鄉意外的拓撲環路。
● IP 源保護：通(tōng)過基于動态主機配置協議 (DHCP) 監聽綁定刀子數據庫過濾流量或手動配置 IP 源綁定來限制非路綠讀由第 2 層接口上的 IP 流量。
● SSHv2：允許在用戶和服務器(qì)之間使用數字證書進行身份驗證。關見
● 生成樹根保護 (STRG)：防止不(bù)鐘劇在網絡管理員控制範圍内的邊緣設備成為(wèi)生成樹協議 (S懂為TP) 的根節點。
● 互聯網組管理協議 (IGMP) 過濾：通(tōn歌信g)過過濾非訂用用戶來提供組播身份驗證，并限制每個公微端口可用的并發組播流數量。
&n視不bsp; ● 動态 V姐短LAN 分配：通(tōng)過實施 VLAN 成員策廠山略服務器(qì)客戶端功能來支持動态 VLAN 分配，以便将端口靈活地分配給 店就VLAN。動态 VLAN 簡化了 IP 地址的快速山城分配。
冗餘和恢複能力
思科(kē店子) Catalyst 1000 系列交換機提供了大(姐頻dà)量冗餘和恢複功能，可防止斷電并有助于确保網絡近時保持可用：
● IEEE 802.1s/w 快速生成樹協議 (RS樂男TP) 和多生成樹協議 (MSTP)：可水高實現與生成樹計時(shí)器(qì)無關的快速生成樹融合話雜，并提供第 2 層負載均衡和分布式處理。
● 每 VLAN 快速生成樹 (PVRST+)：以 VLAN 快速訊電生成樹為(wèi)單位，快速進行生成樹重新融合，而無需電睡實施生成樹實例。
● 交換機端口自動恢複（錯(cuò)誤禁用）：自動嘗試重服錯新激活因網絡錯(cuò)誤而禁用的鍊路。
什錯 ● 鍊路狀态跟蹤綁定多個接口的鍊路狀态。服鐵動務器(qì)網絡接口卡 (NIC) 組成一組，以在網絡中提供冗餘美資。主接口上的鍊路丢失後，系統将透明地将網絡連接更改為(生老wèi)輔助接口。
增強型 QoS
思科(kē)人計 Catalyst 1000 系列交換機支持智慢算能流量管理，可保證所有流量順利傳輸。靈活的标記、分類和調度機制提那裡供優異的數據、語音和視頻流量性能，全部都以線速提供。QoS 的主要功能包括公制：
● 每個端口最多八個出口隊列和兩個阈值：支持出口帶寬控制、整形和優先級隊列，确哥離保先于其他(tā)流量處理高優先級數據包。
&nbs區木p; ● 入口管制：能夠使用主動流量監控 - 腦站以持續、可靠且可預測的方式生成流量分析 IP醫能 應用和服務的 IP 服務級别，以測量網土事絡性能。每個端口可用的入口管制器(qì)數量為(wèi) 64。
● 通(tōng)過差分服務代碼點 (DSCP) 映射和過濾實現 Q就少oS。
● 通(tōng)過流量分類實現 QoS。
● 信任邊界：用于配置基于設備的信任。
● 自動 QoS：簡化 QoS 功能的部署。
&nb快哥sp; ● 整形循環 (SRR) 調度和加權尾部丢棄 子熱(WTD) 擁塞避免。
著舞; ● 802.1p 服務類别 (CoS) 分類房拿，支持标記和重新分類。
能源管理
思科(k南西ē) Catalyst 1000 系列交換機提校懂供以下一系列業界領先的節能和管理功能：
● IEEE 802.3az 節能以太網 (話海EEE)：使端口能夠動态感知突發流量期間的空海師閑時(shí)間，并将接口快速切換到低(d店務ī)功耗空閑模式，從而降低(dī)功耗。
● 環路檢測：一種可在未使用 STP 時(shí)檢測網絡環路的新方法。動知
● 思科(kē)自動配置服務：用于确定基于終端設備類型向終端提供的員們網絡訪問級别。此功能還允許終端設備和接口之間的硬中服綁定。
● 思科(kē) Auto SmartPorts 短朋服務：在設備連接到交換機時(shí)，可利用面向導緻零接觸端口唱睡策略調配的設備類型而優化的設置，實現交換機端口的自動配置。
&通北nbsp; ● 思科(kē) Smart Tr唱南oubleshooting：交換機内一系列廣體舞泛的診斷命令和系統運行狀況檢查，包括 Smart Call H資新ome。思科(kē)通(tōng)用在線診斷 (GOLD) 和實時(sh快舊í)網絡中交換機上的思科(kē)在線診斷功能可火電幫助更快地預測和檢測故障。
