（<tc>全新行货</tc> ) CISCO C1000-8T-2G-L Catalyst 1000 8 端口 GE，2x1G SFP<tc>$</tc>

（全新行货 ) CISCO C1000-8T-2G-L Catalyst 1000 8 端口 GE，2x1G SFP

产品概述

思科^® 催化剂^® 1000 系列交换机是固定管理的千兆以太网和快速以太网企业级第 2 层交换机专为小型企业和分支机构而设计。这些简单、灵活且安全交换机非常适合布线室外和关键物联网 (IoT) 部署。思科^® 催化剂^® 1000 在 Cisco IOS 上运行^® 软件和支持通过命令行界面 (CLI) 以及机上 Web UI 进行简单的设备管理和网络管理。这些交换机为小型组织提供增强的网络安全性、网络可靠性和运营效率。

产品亮点

思科 Catalyst 1000 系列交换机其特点：

●       8、16、24 或 48 个千兆以太网和 24、48 端口快速以太网数据或 PoE+ 端口，具有线速转发功能

●      千兆以太网型号上有 2 或 4 个固定 1 千兆以太网小型可插拔 (SFP)/RJ 45 组合上行链路（仅限 8 端口型号）或 4 个固定 10 千兆以太网增强型 SFP (SFP+) 上行链路，快速以太网型号上有 4 个固定 1 千兆以太网小型可插拔 (SFP) 和 2 个 RJ 45 组合上行链路

●      永久 PoE+ 支持，功率预算高达 740W

●       CLI 和/或直观的 Web UI 可管理性选项

●      通过采样流 (sFlow) 进行网络监控

●      通过 802.1X 支持连接设备的安全性，交换机端口分析器 (SPAN) 和桥接协议数据单元 (BPDU) 防护

●      紧凑型无风扇型号，深度小于 13 英寸（33 厘米）

●      设备管理支持通过蓝牙、简单网络管理协议 (SNMP)、RJ-45 或 USB 控制台进行无线访问

●      具有更高的平均故障间隔时间 (MTBF) 和增强型有限终身保修支持 (E-LLW) 的可靠性

交换机 模型和配置

思科 Catalyst 1000 系列交换机es 包括一个固定电源。表 1 显示了配置信息。

表 1.        交换机 配置

网管

思科 Catalyst 1000 系列交换机es 提供了卓越的 CLI，用于详细的配置和管理。

智能 PoE+

思科 Catalyst 1000 系列交换机es 支持 IEEE 802.3af PoE 和 IEEE 802.3at PoE+（每端口高达 30W），从而降低包含思科 IP 电话、思科 Aironet^® 以及 Catalyst 无线接入点，或其他符合标准的 PoE 和 PoE+ 终端设备。PoE 消除了向支持 PoE 的设备提供墙上电源的需要，并消除了在 IP 电话和 WLAN 部署中必须添加电缆和电路的成本。

Cisco Catalyst 1000 系列中的 PoE 功率分配交换机es 是动态的，功率映射可扩展至最大 740W PoE+ 功率。智能电源管理允许在所有端口上灵活分配功率。使用永久 PoE，PoE+ 功率在交换机 重新加载。这对于医疗设备等关键端点以及 PoE 供电灯等 IoT 端点非常重要，这样在交换机 重启。

网络安全

思科 Catalyst 1000 系列交换机es 提供了一系列安全功能来限制对网络的访问并减轻威胁，其中包括：

●      全面的 802.1X 控制网络访问的功能，包括灵活的身份验证、802.1X 监控模式和 RADIUS 授权变更。

●      通过网络边缘访问拓扑 (NEAT) 支持 802.1X ，将身份认证延伸至配线柜以外的区域（例如会议室）。

●       IEEE 802.1X 用户分布，使您能够在多个不同的 VLAN 之间对具有相同组名的用户进行负载平衡。

●      能够禁用每个 VLAN 的 MAC 学习 允许您通过控制哪些接口或 VLAN 学习 MAC 地址来管理可用的 MAC 地址表空间。

●      多域身份验证 允许 IP 电话和 PC 在同一个网络上进行身份验证交换机 端口，同时将其放置在适当的语音和数据 VLAN 上。

●      验证， 授权， 和会计（AAA）命令授权 在 PnP 中实现无缝 PnP 配置。

●      访问控制列表 (ACLS) 用于 IPv6 和 IPv4 安全性和服务质量 (QoS) ACL 元素 (ACE)。

●      基于端口的 ACL 用于第 2 层接口，允许将安全策略应用于各个交换机 端口。

●       SSH、Kerberos 和 SNMP v3 通过加密 Telnet 和 SNMP 会话期间的管理员流量来提供网络安全。由于美国出口限制，SSH、Kerberos 和 SNMP v3 的加密版本需要特殊的加密软件映像。

●      跨度，具有双向数据支持，使得思科入侵检测系统 (IDS) 在检测到入侵者时能够采取行动。

●       TACACS+ 和 RADIUS 身份验证 促进集中控制交换机 并限制未经授权的用户更改配置。

●       MAC 地址通知 通知管理员有关网络中添加或删除的用户。

●      具有可下载 ACL 的 MAC 身份验证旁路 (MAB) 和 WebAuth 允许在使用 MAB 或 Web 身份验证以及 I​​EEE 802.1X 进行身份验证后从思科身份服务引擎 (ISE) 下载每个用户的 ACL 作为策略实施。

●       Web 身份验证重定向 使网络能够将来宾用户重定向到他们最初请求的 URL。

●      控制台访问的多级安全性 防止未经授权的用户更改交换机 配置。

●       BPDU 保护 当收到 BPDU 时关闭启用了生成树 PortFast 的接口，以避免意外的拓扑环路。

●       IP 源保护 通过根据动态主机配置协议 (DHCP) 侦听绑定数据库过滤流量或手动配置 IP 源绑定来限制非路由第 2 层接口上的 IP 流量。

●       SSH 2 版本 允许使用数字证书进行用户和服务器之间的身份验证。

●      生成树根保护 (STRG) 防止不受网络管理员控制的边缘设备成为生成树协议 (STP) 根节点。

●      互联网组管理协议 (IGMP) 过滤 通过过滤非订阅者来提供多播身份验证，并限制每个端口可用的并发多播流的数量。

●      动态 VLAN 分配 通过实施 VLAN 成员策略服务器客户端功能，可以灵活地将端口分配给 VLAN。动态 VLAN 有助于快速分配 IP 地址。

冗余和弹性

思科 Catalyst 1000 系列交换机es 提供了许多冗余和弹性功能，以防止中断并帮助确保网络保持可用：

●       IEEE 802.1s/w 快速生成树协议 (RSTP) 和多生成树协议 (MSTP) 提供独立于生成树计时器的快速生成树收敛，同时提供第 2 层负载平衡和分布式处理的好处。

●      每 VLAN 快速生成树 (PVRST+) 允许基于每个 VLAN 生成树进行快速生成树重新收敛，而无需实施生成树实例。

●      交换机 -端口自动恢复（错误禁用） 自动尝试重新激活由于网络错误而禁用的链接。

●      链接状态跟踪 绑定多个接口的链路状态。服务器网络接口卡 (NIC) 组成一个组，以在网络中提供冗余。当主接口上的链路丢失时，网络连接将透明地更改为辅助接口。

增强 QoS

思科 Catalyst 1000 系列交换机es 提供智能流量管理，确保一切顺畅运行。灵活的标记、分类和调度机制为数据、语音和视频流量提供卓越的性能，全部以线速运行。主要 QoS 功能包括：

●      最多 八个出口队列 每个端口两个阈值，支持出口带宽控制、整形和优先级排队，以便高优先级数据包优先于其他流量获得服务。

●      入口监管 允许使用主动流量监控（以连续、可靠且可预测的方式生成流量）分析 IP 应用程序和服务的 IP 服务级别，以测量网络性能。每个端口可用的入口监管器数量为 64 个。

●      通过差异化服务代码点 (DSCP) 映射和过滤实现 QoS。

●      通过流量分类实现 QoS。

●      信任边界 配置基于设备的信任。

●      自动QoS 简化 QoS 功能的部署。

●      异形循环赛 （SRR）调度和 加权尾部丢弃 （WTD）拥塞避免。

●       802.1p 服务类别 （CoS）分类，具有标记和重新分类。

能源管理

思科 Catalyst 1000 系列交换机es 提供了一系列业界领先的能源效率和管理功能：

●       IEEE 802.3az 节能以太网 （EEE）使端口能够动态感知流量突发之间的空闲时间，并快速交换机 接口进入低功耗空闲模式，降低功耗。

●      环路检测 是一种在没有 STP 的情况下检测网络环路的新方法。

●      思科自动配置 根据设备类型确定提供给端点的网络访问级别。此功能还允许在终端设备和接口之间进行硬绑定。

●      思科汽车智能端口 启用自动配置交换机 端口作为设备连接到交换机 针对设备类型优化设置，实现零接触端口策略配置。

●      思科智能故障排除 是一系列广泛的诊断命令和系统健康检查交换机包括 Smart Call Home。思科通用在线诊断 (GOLD) 和交换机实时网络中的故障有助于更快地预测和检测故障。

有关 Cisco Catalyst SmartOperations 的更多信息，请访问 cisco.com/go/SmartOperations 。

操作简单

●      思科 AutoSecure 提供单行 CLI 来启用基本安全功能（端口安全、DHCP 侦听、动态地址解析协议 [ARP] 检查）。此功能通过一键操作简化了安全配置。

●       DHCP 自动配置多个交换机通过引导服务器简化交换机 部署。

●      自动协商 所有端口自动选择半双工或全双工传输模式，以优化带宽。

●      动态中继协议 (DTP) 促进所有动态中继配置交换机 端口。

●      端口聚合协议 (PAgP) 自动创建思科快速以太通道组或千兆以太通道组，以链接到另一个交换机、路由器或服务器。

●      链路聚合控制协议 (LACP) 允许与符合 IEEE 802.3ad 的设备创建以太网通道。此功能类似于 Cisco EtherChannel 技术和 PAgP。

●      自动媒体相关接口交叉 (MDIX) 如果安装了不正确的电缆类型（交叉或直通），则会自动调整发送和接收对。

●      单向链路检测协议 (UDLD) 积极 UDLD 允许在光纤接口上检测和禁用因光纤接线不正确或端口故障导致的单向链路。

●      本地代理 ARP 与私有 VLAN Edge 协同工作，以最大限度地减少广播并最大限度地增加可用带宽。

●       VLAN1 最小化 允许在任何单独的 VLAN 中继上禁用 VLAN1。

●      组播管理协议 IPv4 和 IPv6 侦听以及多播侦听器发现 (MLD) v1 和 v2 侦听可让客户端快速加入和离开多播流，并将带宽密集型视频流量限制为仅限请求者。

●      每端口广播、多播和单播风暴控制 防止故障终端站降低整体系统性能。

●      语音 VLAN 通过将语音流量保持在单独的 VLAN 上来简化电话安装，以便于管理和故障排除。

●       Cisco VLAN 中继协议 (VTP) 支持所有动态 VLAN 和动态中继配置交换机西。

●      第 2 层跟踪路由 通过识别数据包从源到目的地所采用的物理路径来简化故障排除。

●      简单文件传输协议 (TFTP) 通过从集中位置下载来降低管理软件升级的成本。

●      网络时间协议 (NTP) 为所有内联网提供准确、一致的时间戳交换机西。

规格

产品规格适用于 PoE 和非 PoE 型号。

年代规格