概述

固定安裝的線速快速以太網(wǎng)桌面交換機Cisco Catalyst 2950系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨立的、10/100自適應(yīng)交換機能夠提供增強的服務(wù)質(zhì)量（QoS）和組播治理特性，所有的這些都由易用、基于Web的Cisco集群治理套件（CMS）和集成Cisco IOS軟件來進行治理。帶有10/100/1000 BaseT上行鏈路的Cisco Catalyst 2950 銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級到更高性能的千兆位以太網(wǎng)主干。

Catalyst 2950系列包括Catalyst 2950T-24、2950-24、2950-12和2950C-24交換機。Catalyst 2950-24交換機有24個10/100端口；2950-12有12個10/100端口；2950T-24有24個10/100端口和2個固定 10/100/1000 BaseT上行鏈路端口； 2950C-24有24個10/100端口和2個固定100 BaseFX上行鏈路端口。每個交換機占用一個機柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內(nèi)（圖1）。

圖1 Catalyst 2950系列10/100/1000交換機

以線速性能將終端工作站連接到LAN

由于Catalyst 2950具備8.8Gbps的交換背板和最大4.4 Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。

Catalyst 2950交換機支持性能增強特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術(shù)，可在Catalyst 2950交換機、路由器和服務(wù)器之間提供最大4 Gbps的高性能帶寬。

將LAN移植到千兆速度

現(xiàn)在，那些還在大樓內(nèi)使用銅線（5類非屏蔽線）布線的中端市場客戶已經(jīng)具備了把他們LAN升級為千兆位速度的真正合適的解決方案。Catalyst 2950T-24為桌面連接預備了兩個固定10/100/1000 BaseT（銅線千兆位以太網(wǎng)）上行鏈路端口，同時還有24個10/100端口。這樣，中等規(guī)模的公司就能夠把他們的LAN升級到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。

同新型Catalyst 3550-12T多層千兆位以太網(wǎng)交換機連接時，Catalyst 2950T-24交換機可為那些需要升級快速以太網(wǎng)主干的中等市場客戶提供一個集成的銅線千兆位以太網(wǎng)解決方案。

完善的服務(wù)質(zhì)量

Catalyst 2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內(nèi)此類產(chǎn)品中無以匹敵。所有的Catalyst 2950交換機支持兩種模式的重新分類方法。一種模式基于IEEE 802.1p標準，遵從接入點的服務(wù)等級（CoS）值并把數(shù)據(jù)包分配到合適的隊列中。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)治理員分配給接入端口的缺省CoS值來進行重新分類。假如到達的幀沒有CoS值(如未做標記的幀），Catalyst2950交換機就根據(jù)網(wǎng)絡(luò)治理員分配給每個端口的缺省CoS值來進行分類。

一旦數(shù)據(jù)幀使用上面所說的兩種模式分類或重新分類后，即被分配到最合適的輸出隊列中去。Catalyst 2950交換機支持四種輸出隊列，使網(wǎng)絡(luò)治理員在為LAN流量的各種應(yīng)用指定優(yōu)先權(quán)時更加輕易區(qū)分和有針對性。嚴格的優(yōu)先權(quán)分配可以保證諸如語音等時間敏感的應(yīng)用在通過交換結(jié)構(gòu)時一直使用高速路徑。另外，另一種重要的增強措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級的負載在沒有被網(wǎng)絡(luò)治理員進行優(yōu)先級配置的情況下，能夠得到重視。

這些特性使網(wǎng)絡(luò)治理員可以把要害任務(wù)和時間敏感的流量，如ERP（Oracle，SAP等）、語音（ip電話流量）和CAD/CAM，優(yōu)于低時間敏感的應(yīng)用如FTP或e-mail（SMTP）等來設(shè)置更高級別的優(yōu)先權(quán)。

利用IGMP偵聽實現(xiàn)組播治理

Internet群組治理協(xié)議（IGMP）偵聽特性答應(yīng)交換機"聆聽"主機和路由器的交談。當聽到主機發(fā)出一個組播群組的IGMP加入請求時，交換機把主機端口號附加到群組目的地址（GDA）列表上。同樣，當交換機聽到一個IGMP退出請求時，它把主機端口號從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。

通過支持硬件IGMP偵聽和經(jīng)由Cisco集群治理套件實現(xiàn)IGMP偵聽配置，Catalyst 2950交換機在控制和治理LAN的組播應(yīng)用時提供了優(yōu)異的性能和易用性。

Cisco集群治理套件

Cisco集群治理套件（CMS）是一套嵌入到Catalyst 2950、3350-12T、3500XL、2900XL和1900交換機中的基于Web的軟件。通過Cisco交換機集群技術(shù)，用戶可使用任何標準 Web瀏覽器訪問CMS，并利用一個單個的IP地址治理最多16個互聯(lián)的Catalyst 2950、3550-12T、3500XL、2900XL和2900交換機，不論它們地理上的位置關(guān)系如何。CMS為所有的Cisco IOS功能和固件治理提供了一個集成的治理界面，從而為治理員提供了一個強大的圖形用戶界面（GUI）工具來方便地監(jiān)視和治理他們的局域網(wǎng)。

CMS支持各種標準選項和配置，可以提供各種級別的可伸縮性能來應(yīng)合客戶需要。Catalyst 2950交換機的集群連接選項包括以太網(wǎng)、快速以太網(wǎng)、快速以太網(wǎng)通道、千兆位以太網(wǎng)通道連接。因為技術(shù)上沒有受到專用堆棧模塊或堆棧電纜的限制，所以， CMS將傳統(tǒng)的集群域擴展出了單個配線間，并使用戶對網(wǎng)絡(luò)互連進行混合和匹配，以適應(yīng)具體的治理、性能和成本需求。

Catalyst 2950交換機可以在Cisco交換機集群內(nèi)配置為命令或成員交換機。命令交換機充當單個IP地址治理點并產(chǎn)生治理員發(fā)出的所有治理指令。命令交換機可以集合最多15個任何介質(zhì)連接的成員交換機。另外，CMS還答應(yīng)網(wǎng)絡(luò)治理員分配備用或冗余的命令交換機，在主命令交換機發(fā)生故障時，擔負起控制治理任務(wù)。

增強的安全性、治理和集成的Cisco IOS特性

Cisco Catalyst 2950系列交換機有幾個不平常的特點來提高網(wǎng)絡(luò)性能、可治理性和安全性。網(wǎng)絡(luò)治理員可以為每個交換機配置最多64個虛擬LAN（VLAN）來獲得更高水平的數(shù)據(jù)安全性和增強的LAN性能。這就保證了數(shù)據(jù)包只傳送到特定VLAN內(nèi)的工作站，這樣相當于在網(wǎng)絡(luò)上的各組端口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。VLAN主干可以利用標準的802.1Q VLAN主干結(jié)構(gòu)從任何端口創(chuàng)建。每個VLAN生成樹（PVST+）答應(yīng)用戶建立冗余的上行鏈路，通過多重鏈路分配流量負載。而這些都是通過標準的生成樹協(xié)議（STP）無法實現(xiàn)的。另外，Cisco的 Uplink Fast（快速上行鏈路）技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠優(yōu)于傳統(tǒng)的30到60秒?yún)R集時間。這也是對STP的另一項增強功能。

使用Catalyst 2950交換機，網(wǎng)絡(luò)治理員可以實現(xiàn)高水平的端口和控制臺安全性能。介質(zhì)訪問控制（MAC）基于地址的端口級安全性可以防止未授權(quán)的工作站訪問交換機。另外，還可以創(chuàng)建靜態(tài)和動態(tài)地址的訪問權(quán)限，為治理員提供對網(wǎng)絡(luò)訪問的強大控制能力。交換機控制臺的多層訪問安全性可防止未授權(quán)的用戶訪問或更改交換機配置；終端訪問控制器訪問控制系統(tǒng)（TACACS+）驗證可集中協(xié)調(diào)大量網(wǎng)絡(luò)設(shè)備的訪問控制。

特性和要害優(yōu)點

優(yōu)異的性能

• 各個端口包括千兆位端口的線速、無阻塞性能。
• 8.8Gbps交換結(jié)構(gòu)和最大660萬包/秒的傳輸速率，能夠保證最大的吞吐量--即使對最高性能需求的應(yīng)用而言也是如此。
• 12-或24個10BaseT/100BaseTX自適應(yīng)端口，每個可為單個用戶、服務(wù)器、工作組提供最大200Mbps的帶寬，完全可以支持對帶寬需求苛刻的應(yīng)用。
• Catalyst 2950T-24有兩個內(nèi)置的千兆位以太網(wǎng)（100BaseT）端口，可利用現(xiàn)有的5類電纜結(jié)構(gòu)為千兆位以太網(wǎng)主干、千兆位以太網(wǎng)服務(wù)器或交換機之間，提供最大4Gbps的匯集帶寬和最遠100米的距離。
• Catalyst 2950-24交換機有兩個多模（100BaseFX）光纖上行鏈路，在最遠2公里的距離上可提供高達200Mbps的帶寬。
• 8MB共享內(nèi)存結(jié)構(gòu)由于使用了消除包頭阻塞以及最大可能減少包丟失的設(shè)計，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時保證最大可能的吞吐量。
• 16MB的DRAM和8MB的板上閃存可以為未來升級提供便利，做到最大限度地保護用戶投資。
• 利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯性能，并在交換機、路由器和各服務(wù)器之間提供最大4Gbps的匯集帶寬。
• 每個端口使用基于802.1Q標準的VLAN主干；每個交換機帶有64個VLAN，附有64個生成樹（PVST+）的實例。
• 支持硬件IGMP偵聽的超級組播治理能力。
• 支持VMPS功能（計劃將來使用）的動態(tài)VLAN。
• VTP修剪（計劃將來使用）。

QoS

• 支持基于802.1p CoS值或網(wǎng)絡(luò)治理員為每個端口指定的缺省CoS值來對數(shù)據(jù)幀進行重新分類。
• 在硬件上，每個輸出端口支持四個隊列。
• WRR隊列算法確保低優(yōu)先級端口不會被忽視。
• 嚴格的優(yōu)先權(quán)安排配置保證諸如語音等時間敏感的應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。

易于使用和易于安裝

• Cisco CMS答應(yīng)網(wǎng)絡(luò)治理員通過一個單獨的IP地址，使用任何標準的Web瀏覽器治理最多16個互連的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交換機，不論它們位于什么地方。也就是說，交換機不用位于同一個配線間內(nèi)。
• 全面的后向兼容性保證所有Catalyst 3500 XL、Catalyst 2900 XL或Catalyst 1900交換機可以利用Cisco CMS同Catalyst 2950一起進行治理。
• 集群軟件升級特性可使用戶在一組Catalyst 3550-12T、Catalyst 2950、Catalyst 3500 XL和Catalyst 2900 XL交換機上自動升級系統(tǒng)軟件。
• 每個端口的自適應(yīng)功能檢測連接設(shè)備的速度并自動對端口進行配置，選擇10-、100-或1000-Mbps速率工作，這樣，在10-、100-、1000-BaseT的混合環(huán)境中可很方便地進行交換機的配置。
• 協(xié)調(diào)所有端口工作，自動選擇半雙工或全雙工的傳輸模式以優(yōu)化帶寬分配。
• 閃存中的缺省配置可以保證交換機快速連通網(wǎng)絡(luò)，從而在用戶最小干預的情況下傳輸數(shù)據(jù)流量。

集成的Cisco IOS交換解決方案

• 通過快速以太通道和千兆以太通道技術(shù)實現(xiàn)的帶寬匯集，可以增強了容錯能力并可提供最大4Gbps的帶寬。


• 每個端口的廣播風暴控制能力可預防故障終端工作站利用廣播風暴降低系統(tǒng)的總體性能。
• 支持命令行界面（CLI），可為用戶提供Catalyst 交換機和Cisco路由器通用的界面和命令集。
• Cisco發(fā)現(xiàn)協(xié)議（CDP）可使CiscoWorks網(wǎng)絡(luò)治理工作站在網(wǎng)絡(luò)拓樸中自動發(fā)現(xiàn)交換機。

超級治理能力

• Cisco CMS答應(yīng)網(wǎng)絡(luò)治理員通過單個的IP地址和任何標準的瀏覽器，治理最多可達16個互連的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交換機，不論它們位于什么地方。也就是說，交換機不用放置在同一配線間內(nèi)。
• 交換機集群軟件升級可使網(wǎng)絡(luò)治理員通過簡單易用的Cisco CMS界面或一個單獨的CLI命令，升級最多可達16個交換機的系統(tǒng)軟件。
• 簡單網(wǎng)絡(luò)治理協(xié)議（SNMP）和Telnet界面可提供綜合的帶內(nèi)治理能力，同時，基于CLI的治理控制臺可提供詳盡的帶外治理能力。
• 以每個端口和每個交換機為基礎(chǔ)的CiscoWorks Windows網(wǎng)絡(luò)治理軟件能夠提供有效的治理能力，可為Cisco路由器、交換機和集線器提供通用的治理界面。
• 內(nèi)置遠程監(jiān)視（RMON）軟件代理程序支持四種RMON組（歷史、統(tǒng)計、告警、事件），增強了流量治理、監(jiān)視和分析能力。
• 交換機端口分析（SPAN）端口利用一個網(wǎng)絡(luò)分析儀或RMON探測器監(jiān)視單個端口的流量
• 自動配置通過使用一個網(wǎng)絡(luò)根服務(wù)器對網(wǎng)絡(luò)中的多個交換機進行自動安裝配置，從而簡化了交換機的配置工作。
• 域名服務(wù)（DNS）利用用戶定義的設(shè)備名稱進行IP地址解析。
• 小文件傳輸協(xié)議（TFTP）減少了治理軟件的成本，這些軟件可由一個集中的位置進行下載升級。
• 網(wǎng)絡(luò)定時協(xié)議（NTP）為intranet內(nèi)的所有交換機提供了一個精確和穩(wěn)定的時間標準。
• 生成樹根保護（STRG）可預防邊緣設(shè)備脫離網(wǎng)絡(luò)治理員的控制，成為一個STP根結(jié)點。
• 每個端口配備的狀態(tài)、全雙工/半雙工、10BaseT/100BaseTX/1000BaseT多功能LED指示，同系統(tǒng)、RPS和帶寬使用LED一起，組成了綜合和方便的可視化治理系統(tǒng)。

安全性和冗余性

• 支持IEEE 802.1x（計劃將來使用）。
• Cisco快速上行鏈路技術(shù)保證快速的故障恢復（典型值小于3秒），使網(wǎng)絡(luò)的綜合性能更加穩(wěn)定和可靠。
• 專用VLAN邊緣為交換機的端口間提供安全性和隔離性，同時保證語音流量從進入點通過虛擬通道直接傳輸?shù)絽R集設(shè)備，而不會被定位到其它無關(guān)端口。
• 基于MAC的端口級安全性可以防止未授權(quán)的工作站訪問交換機。
• 用戶選擇的地址學習模式簡化了配置，增強了安全性。
• IEEE 802.1D STP對冗余主干連接和無環(huán)路網(wǎng)絡(luò)的支持簡化了網(wǎng)絡(luò)配置過程，提高了容錯能力。
• 支持Cisco冗余電源系統(tǒng)300（RPS300），配有最多可達6個單元的內(nèi)置備份電源，提高了容錯能力和網(wǎng)絡(luò)正常工作時間。
• 控制臺訪問的多級安全性可以防止未授權(quán)的用戶修改交換機配置。
• 支持TACACS+驗證對交換機的集中控制，防止未授權(quán)的用戶更改配置。 (完)