產品概述

Cisco Catalyst 2970系列交換機是一款價格十分合理的千兆位以太網交換機，可以為中小型企業和分支機構，提供線速智能服務。Cisco Catalyst 2970系列交換機擁有一整套全面的智能服務，利用其現有的5類銅纜，速度可提高至100Mbps以上，增強了網絡性能，提高了當今知識型員工的效率。

Cisco Catalyst 2970系列交換機是一款價格十分合理的千兆位以太網交換機，可以為中小型企業和分支機構，提供線速智能服務。Cisco Catalyst 2970系列交換機擁有一整套全面的智能服務，利用其現有的5類銅纜，速度可提高至100Mbps以上，增強了網絡性能，提高了當今知識型員工的效率。

Cisco Catalyst 2970系列隸屬于包括了Cisco Catalyst 2940、2950、3550和3750系列交換機在內的業界最完整的固定端口式交換機系列。思科固定配置交換機套件提供了快速以太網和千兆位以太網配置，向中小型企業和企業分支機構提供了智能服務。

而思科的固定配置交換機又是一個包括Cisco Catalyst 6500和4500系列模塊化交換機在內的更龐大的Catalyst 交換產品大系列中的一部分。整個產品系列提供了業內領先的性能、特性、可擴展性和靈活性。

圖1 Cisco Catalyst 2970系列交換機

配置

Cisco Catalyst 2970系列擁有下列兩種配置：

• Cisco Catalyst 2970G-24 TS－24個以太網10/100/1000端口和4個小型可插拔（SFP）端口
• Cisco Catalyst 2970G-24 T－24個以太網10/100/1000端口

Cisco Catalyst 2970系列采用了思科增強鏡像（EI）IOS軟件，推出了一套全面的智能多層服務，為安全、服務質量（QoS）和可用性提供了傳統LAN交換的簡潔性。包括基于身份識別的網絡服務和多層Qos功能在內的特性，使安全得以延伸至網絡邊緣，并為ip電話和實時流媒體提供了支持。

千兆位以太網

今的知識型員工對網絡的需求日趨增高，他們需要運行多種并發應用，同時還要保持生產效率，因此需要更高的網絡帶寬。例如，一名員工通過IP電視會議參與了一個小組會議，他負責向與會者發送一份10MB的電子表格，播放最新的市場視頻信息以便小組評估，并向客戶關系治理（CRM）數據庫中查詢最新的實時反饋信息。與此同時，多千兆字節系統備份開始在后臺生成，最新的病毒更新將提供給客戶端。由于千兆位以太網支持100Mbps以上的帶寬增強特性，為您提供了一個運行通暢無阻的網絡，并可緊跟時代的發展不斷擴展。

思科憑借基于標準的光纖和銅纜解決方案，使向千兆位以太網的移植既迅速又簡便。千兆位以太網可為網絡提供1000Mbps的帶寬，以滿足日新月異的網絡需求，消除瓶頸，提高性能，并增加現有基礎設施的投資回報。在將Cisco Catalyst 2950系列交換機部署于接入層的中小型網絡中，客戶無疑會意識到Cisco Catalyst 2970是向移植入千兆位以太網邁進的一種經濟有效的交換平臺。

網絡智能

隨著公司將網絡視為戰略商務基礎設施的依靠性逐漸增強，以及終端用戶在其所處位置享有1000Mbps，從桌面到網絡核心乃至WAN提供持續的網絡安全、高可用性和QoS保障的重要性已今非昔比。

Cisco Catalyst交換機使公司獲得了向網絡添加服務智能的全面優勢，這些功能使網絡基礎設施具備了下列特點：

• 安全，可保護保密信息
• 高可用性，可滿足要害性的時間需求
• 可擴展性，包含了未來的發展
• 能夠區分和控制信息流動，以處理數量日趨增多的要害商務應用

增強安全性

憑借Cisco Catalyst 2970系列所提供的廣泛的安全特性，企業可以保護重要信息，防止未授權者接入網絡，保護專用性，以及保持無中斷運行。

Cisco Catalyst 2970系列中基于身份識別的聯網服務（IBNS）可防止未授權接入，確保用戶僅獲得自身指定的權利。它可動態治理精確的網絡接入。借助802.1x標準和思科安全接入控制服務器（ACS），經驗證后，無論在何處連接網絡，用戶都將被分配給一個虛擬LAN（VLAN）或一個ACL。因此，這使IT部門得以實施功能強大的安全策略，不致影響用戶的移動性，而且治理開支也得以大幅度降低。

為防范拒絕服務和其他攻擊，ACL可以根據源和目的地MAC地址、IP地址或傳輸控制協議/用戶數據報協議（TCP/UDP）端口來拒絕分組，從而限制對網絡敏感區域的接入，阻止對服務器和應用的未授權接入。ACL搜索在硬件中完成，因此，當實施基于ACL的安全策略時，轉發性能不會受到影響。

端口安全可根據與以太網端口相連的設備的MAC地址，限制對該端口的接入。它還可限制插入交換機端口的設備總量，從而降低了惡意無線接入點或集線器帶來的風險。

安全外殼協議（SSH）、Kerberos和簡單網絡治理協議版本3（SNMPv3）可加密業務治理和網絡治理信息，保護網絡免受干擾和監聽。終端接入控制器接入控制系統（TACACS+）和遠程接入撥入用戶服務（RADIUS）驗證實現了交換機集中接入控制，使未授權用戶無法更改配置。另外，交換機自身也可以配置以本地用戶名和口令數據庫。交換機控制臺的15種授權級別和基于Web的治理接口的兩種級別，提供了為不同治理員授予不同配置功能級別的能力。

MAC地址通知特性可通過向治理站發送警報，使網絡治理員隨時了解用戶于何時、何地進入網絡，以便監控網絡，跟蹤用戶。動態主機配置協議（DHCP）接口跟蹤器（選項82）特性，通過向DHCP服務器提供交換機和端口ID，可以跟蹤用戶接入網絡的實際地點。

專有VLAN邊緣特性可以隔離交換機的端口，確保流量經虛擬路徑直接從進入點傳輸至匯聚設備，而非傳輸至另一端口。

高可用性

Cisco Catalyst 2970系列提供了若干高可用特性，縮短了網絡停運時間，保護了要害任務應用，降低了總擁有成本。

標準生成樹協議增強特性，如每VLAN生成樹+（PVST+）、快速上聯（UplinkFast）、快速端口（PortFast）、快速骨干（BackboneFast）等，大幅度延長了網絡正常運行時間。PVST+支持冗余鏈路第2層負載共享，因而有效地利用了冗余設計所固有的額外空間。UplinkFast、PortFast和BackboneFast都大幅度縮短了標準的30-60秒生成樹協議融合時間?；芈繁Ｗo和網橋協議數據單元（BPDU）保護特性避免了生成樹協議回路的生成。

當Cisco Catalyst 2970系列交換機與思科冗余電源系統（RPS）675結合使用，以實現對內部供電故障的無縫保護時，客戶的語音和數據融合網絡將獲得最理想的電源可用性。

高級QoS

Cisco Catalyst 2970系列提供了出色的多層細化QoS特性，以避免擁塞，并有助于確保網絡流量正確分類和優先級劃分。通過可發現思科IP電話并自動配置交換機以便正確地分類和輸出排序的自動QoS（AutoQoS），QoS配置得以極大的簡化，因此優化了流量優先級劃分和網絡可用性，無須再處理復雜的配置問題。

Cisco Catalyst 2970系列交換機可以對進入的分組進行分類、監管、標記、排序和排程，且能在輸出時將分組排序和排程。分組分類答應網絡對各種信息流進行分類，并在第2、3層QoS域的基礎上實施策略。

為實施QoS，Cisco Catalyst 2970系列交換機首先識別信息流或分組群，然后利用個性化服務代碼點域（DHCP）和802.1p服務級（CoS）域對其進行分類和再分類。分類是根據準則，如源/目的地IP地址、源/目的地MAC地址，或第4層TCP/UDP端口進行的。在輸入端，Cisco Catalyst 2970還將監督分組以確定其是位于簡檔的內部還是外部、標記分類標簽的變化、分組通過或丟棄在簡檔外、根據分類為分組排序，以及根據配置提供服務。所有端口都支持控制面板和數據面板，以確保在每個分組的基礎上實施正確的處理。Cisco Catalyst 2970系列交換機支持每端口4個輸出隊列，答應網絡治理員在為LAN上的應用分配優先級時，給予明確的區分。在輸出端，交換機負責執行排程和擁塞控制。排程是指確定隊列處理次序的過程。Cisco Catalyst 2970系列交換機支持整形循環（SRR）和嚴格的優先級排序。SRR排序算法確保了個性化的優先劃分。

治理

快速安裝為一種全新特性，簡化了交換機初始配置。目前，用戶可選擇通過Web瀏覽器安裝交換機，無須更復雜的終端模擬程序和了解命令行界面（CLI）。由于它使非技術型員工也可快速、簡便地安裝交換機，快速安裝降低了部署成本。

內置于Cisco Catalyst 2970系列交換機的思科集群治理套件（CMS）軟件，使用戶無論身在何處，都能利用標準的Web瀏覽器，同時配置多達16臺Cisco Catalyst桌面交換機且對其糾錯。Cisco CMS軟件為推出包括多層交換、QoS、組播和安全ACL在內的智能服務，提供了集成治理界面。Cisco CMS軟件答應治理員使用這些從前只是為最先進的網絡預備的特性優勢，而無須了解CLI或該技術的詳情。Cisco CMS軟件中的全新引導模式將引導用戶逐步完成高級特性的配置，并為環境敏感型支持提供增強在線幫助功能。另外，Cisco AVVID（集成語音、視頻和數據架構）向導為更好地支持視頻流或電視會議、IP語音（VoIP）和要害任務應用，提供了自動交換機配置功能。這些向導為網絡治理員節省了長達數小時的時間，免除了人為錯誤，并有助于確保交換機針對這些應用的配置進行了優化。

除了Cisco CMS軟件外，Cisco Catalyst 2970系列交換機利用SNMP網絡治理平臺，如適用于交換互聯網的CiscoWorks，提供了深化治理功能。借助CiscoWorks的治理，Cisco Catalyst交換機經配置可以提供端到端設備、VLAN、流量和策略治理。與基于Web的治理工具CiscoWorks Cisco Resource Manager Essentials相配合，它提供了自動存儲庫收集、軟件部署、方便的網絡變動跟蹤、設備可用性瀏覽和故障的快速隔離。

產品規格

• 通過Web瀏覽器，快速安裝功能簡化了初始配置，無須更復雜的終端模擬程序和了解CLI。
• 通過一個引導服務器對多個交換機進行DHCP自動配置，從而簡化了交換機的部署。
• AutoQoS可以通過發布用于檢測思科IP電話、區分流量類別和配置出口隊列的接口和全局交換機命令，簡化VoIP網絡的QoS設置。
• 自動檢測功能可以檢測到所連設備的速度，并自動地將10/100/1000端口分別設為10、100或者1000Mbps，從而可以在混有10、100和1000BASE-T的環境中簡化交換機的部署。
• 10/100/1000端口上的自動協商功能可以自動地選擇半雙工或者全雙工傳輸模式，以優化帶寬。
• 動態端口匯聚協議（DTP）可以在所有交換機端口上實現動態端口匯聚設置。
• 端口匯聚協議（PAgP）可以自動創建思科快速EtherChannel群組或者千兆位EtherChannel，以便連接到另外一個交換機、路由器或者服務器。
• 鏈路匯聚控制協議（LACP）讓用戶可以利用符合IEEE 802.3ad的設備創建以太網通道。這種功能類似于思科EtherChannel技術和PAgP。
• 假如在一個10/100/1000端口上安裝了某種錯誤的電纜類型（交叉或者直通），自動MDIX（依靠于介質的接口交叉）可以自動地調整發送和接收對。
• 兼容IEEE 802.3z的1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX和1000BASE-T物理接口可以通過一個可現場更換的SFP模塊實現，在交換機部署中提供前所未有的靈活性。
• DHCP中繼讓一個DHCP中繼代理可以將DHCP請求廣播到網絡DHCP服務器。
• 為了確保交換機可以迅速地連接到網絡，并在對用戶干擾最低的情況下傳輸流量，閃存中存有一個缺省的配置。

• Cisco UplinkFast和BackboneFast技術確保了快速故障恢復，增強了網絡的總體穩定性和可靠性。
• IEEE 802.1w快速生成樹協議（RSTP）可以提供獨立于生成樹計數器的快速生成樹融合。
• 單VLAN快速生成樹（PVRST＋）可以在每個VLAN生成樹的基礎上實現快速生成樹重新匯聚，而不需要部署生成樹實例。
• 思科CMS軟件所實現的命令交換機冗余讓用戶可以指定一個備用命令交換機，在主命令交換機發生故障時接管集群治理功能。
• 單向連接檢測（UDLD）和主動UDLD讓用戶可以檢測和禁用單向連接,以避免出現生成樹回路之類的問題。
• 交換機端口自動恢復（可禁止）可以自動嘗試重新建立由于網絡錯誤而禁用的連接。
• 思科RPS 675支持可以為最多6個思科網絡設備提供出色的電源冗余，從而提高容錯性和延長網絡正常運行時間。
• 通過千兆位EtherChannel技術，帶寬匯聚可以達到8Gbps，從而增強容錯性，并在交換機之間，以及路由器和單個服務器之間，提供更高的匯聚帶寬。集成Cisco IOS軟件進行了帶寬優化。
• 基于單個端口的廣播、組播和單播風暴控制可以防止發生故障的基站降低整個系統的性能。
• IEEE 802.1d生成樹協議支持冗余的骨干網連接和無環路的網絡，從而可以簡化網絡配置，提高容錯性。
• PVST+可以在冗余連接上實現第2層負載共享，從而可以有效地利用冗余設計中的額外容量。
• IEEE 802.1s 多生成樹協議（MSTP）可以建立針對單個VLAN的生成樹實例，從而在冗余連接上實現第2層負載共享。
• 本地代理地址解析協議（ARP）可以與專用VLAN邊緣合作，最大限度地減少廣播，實現最高可用帶寬。
• VLAN1最小化讓用戶可以在任何一個VLAN端口匯聚連接上禁用VLAN1。
• VLAN端口匯聚（VTP）修剪功能可以通過僅在用于連接目的地設備的端口匯聚連接上溢流廣播流量，限制VTP端口匯聚連接的帶寬占用率。
• 互聯網小組治理協議（IGMP）監聽功能可以讓客戶端迅速地加入或者退出組播流，將帶寬很高的視頻流量只傳輸給發出請求的用戶。
• 組播VLAN注冊（MVR）可以連續不斷地在一個組播VLAN中發送組播流，同時出于帶寬和安全原因將數據流和用戶VLAN隔離開。

• 提供了802.1p CoS和DSCP現場分類，根據源和目的地IP地址、源和目的地MAC地址或者第4層TCP/UDP端口號進行基于單個分組的標記和重新分類。
• 所有端口上的思科控制面板和數據面板QoS ACL可以確保在單個分組的基礎上進行正確的標記。
• 每個端口的4個輸出隊列讓用戶可以對堆疊中最多四種流量類型進行不同的治理。
• 整型循環（SRR）排程確保了用戶可以通過智能化地服務于輸入和輸出隊列，為數據流量提供不同的優先級。
• 加權隊尾丟棄（WTD）可以在發生中斷之前，為輸入和輸出隊列提供擁塞避免功能。
• 嚴格優先級排序可以確保優先級最高的分組先于所有其他流量獲得服務。
• 高度精確的QoS功能不會對性能造成任何影響，精確的速率限制。
• 思科承諾信息速率（CIR）功能能夠以低達8Kbps的增幅保障帶寬的提供。
• 速率限制基于源和目的地IP地址、源和目的地MAC地址、第4層TCP/UDP信息或者這些字段的任意組合，并利用QoS ACL（IP ACL或者MAC ACL）、級別映射和策略映射提供。
• 利用輸入監管和輸出整型，可以方便地治理來自于基站或者上行鏈路的異步上行和下行數據流。
• 每個千兆位以太網端口最多可以支持64個總計或者單獨監管器。

• IEEE 802.1x可以實現動態的、基于端口的安全，提供用戶身份認證功能。
• 具有VLAN任務的IEEE 802.1x可以為某個特定的用戶提供一個動態的VLAN，而無論用戶連接到什么地方。
• 支持語音VLAN的IEEE 802.1x答應一個IP電話接入語音VLAN，而無論端口是否經過授權。
• IEEE 802.1x和端口安全可以對端口進行身份認證，并能治理所有MAC地址的網絡接入權限，包括客戶端的訪問權限。
• 具有ACL的IEEE 802.1x可實現基于特定身份的安全策略，而無論用戶連接到什么地方。
• 具有來賓VLAN的IEEE 802.1x答應沒有IEEE 802.1x客戶端的來賓對來賓VLAN進行有限的網絡訪問。
• 所有VLAN上的思科安全VLAN ACL（VACL）可以防止在VLAN中橋接未經授權的數據流。
• 基于端口的ACL（PACL）讓用戶可以將安全策略用于各個交換機端口。
• SSH協議、Kerberos和SNMPv3可以通過在Telnet和SNMP進程中加密治理員流量，提供網絡安全。由于美國出口法律的限制，SSH、Kerberos和SNMPv3的加密版本需要一種非凡的加密軟件。
• 專有VLAN邊緣可以在交換機接口之間提供加密和隔離，這有助于確保用戶不能監聽其他用戶的流量。
• 交換機端口分析器（SPAN）端口上的雙向數據支持讓思科安全入侵檢測系統（IDS）可以在檢測到某個入侵者時采取行動。
• TACACS+和RADIUS身份認證可以對交換機進行集中控制，并防止未經授權的用戶更改配置。
• MAC地址通知讓治理員可以在網絡添加或者刪除用戶時獲得通知。
• 端口安全可以根據MAC地址，保障對某個接入或者匯聚端口的訪問權限。
• 在一段特定的時間之后，老化功能可以將MAC地址從交換機中刪除，以便讓另外一個設備連接到同一個端口。
• 可信邊界可以在加入一個IP電話時提供QoS優先級設置，并在該IP電話被移除時禁用信任設置，從而防止惡意用戶盜用網絡的優先級策略。
• 控制臺訪問權限的多級安全可以防止未經授權的用戶更改交換機配置。
• 可由用戶選擇的地址學習模式可以簡化配置和加強安全。
• BPDU保護裝置可以在接收到用以避免偶然出現的拓撲環路的BPDU時，關閉支持生成樹協議PortFast的接口。
• 生成樹根保護（STRG）防止不處于網絡治理員控制范圍的邊緣設備成為生成樹協議根節點。
• IGMP過濾可以通過濾除非指定用戶的訪問者，提供組播身份認證，限制每個端口上可用的并發組播流的數量。
• 動態VLAN通過部署VLAN 成員策略服務器（VMPLS）客戶端功能而獲得支持，它可以在指定端口加入VLAN方面提供靈活性。動態VLAN可以實現IP地址的快速指派。
• 思科CMS軟件安全向導可以降低安全功能的部署難度，限制用戶對于某個服務器或者部分或全部網絡的訪問權限。
• 支持1000個訪問控制條目（ACE）。

• Cisco IOS CLI支持可以為所有的思科路由器和Cisco Catalyst桌面交換機提供通用的用戶界面和指令集。
• 服務保障代理（SAA）支持可以在整個LAN中進行服務級的治理。
• VLAN端口匯聚可以從任何一個端口創建，利用基于標準的802.1Q標記或者思科交換機間鏈路（ISL）VLAN架構。
• 每個交換機最多可以支持1024個VLAN，以及128個生成樹實例。
• 支持4000個VLAN ID。
• 語音VLAN可以通過將語音流量放在一個單獨的VLAN上，簡化電話安裝步驟，實現更加方便的治理和診斷。
• 思科VTP可以在所有交換機中支持動態的VLAN和動態的端口匯聚配置。
• IGMP監聽功能可以讓客戶端迅速地加入或者退出組播流，將帶寬很高的視頻流量只發送給發出請求的用戶。
• 遠程交換機端口分析器（RSPAN）讓治理員可以從一個第2層交換網絡中的任何一臺交換機遠程監控同一個網絡中另外一臺交換機上的端口。
• 為了加強對流量的治理、監控和分析，內嵌遠程監控（RMON）軟件代理支持4個RMON群組（歷史、統計、警報和事件）。
• 第2層跟蹤路由程序可以通過確定某個分組從源到目的地所經過的物理途徑，降低診斷難度。
• 所有九個RMON群組都可以通過一個SPAN端口獲得支持，它答應用戶從一個單一的網絡分析器或者RMON監測器監控某個端口和某組端口的流量。
• 域名系統（DNS）可以通過用戶指定的設備名稱解析IP地址。
• 普通文件傳輸協議（TFTP）可以通過從一個集中地點下載升級軟件，降低軟件升級的治理成本。
• 網絡計時協議（NTP）可以為內聯網中的所有交換機提供準確的、統一的時間。
• 每個端口上的多功能LED可以顯示端口狀態；半雙工和全雙工模式；10、100和1000BASE-T指示；交換機等級狀態LED可以用于顯示系統、冗余電源、帶寬的利用率，它們可以提供一個全面、方便的可視治理系統。

• 思科CMS軟件可以通過一個標準的Web瀏覽器，提供一個便于使用、基于Web的治理界面。
• 思科AVVID向導只需要用戶輸入少量信息，就可以自動地配置交換機，使其以最優的方式處理不同類型的流量：語音、視頻、組播和高優先級數據。
• 它提供了一個安全向導，以限制未經授權的用戶對于應用、服務器和網絡的訪問。
• 思科CMS軟件可以通過一個單一的IP地址，治理多達16個互聯的Cisco Catalyst 3750、3550、2970、2950、2950LRE、2940、3500XL、2900XL、2900LRE XL和1900系列交換機，而不要求這些交換機都位于同一個布線柜中。
• 思科CMS軟件升級功能讓用戶只需點擊一下鼠標，就可以升級整個由Cisco Catalyst 3750、3550、2950、2950LRE、3500XL、2900XL、2900 LRE XL和1900交換機構成的集群。配置復制功能可以實現網絡的迅速部署。
• 經過擴展，思科CMS軟件目前包括多層功能配置，例如路由協議、ACL和QoS參數。
• 思科CMS軟件向導模式可以通過提供分步指導，幫助用戶配置強大的高級功能。
• 思科CMS軟件可以為與環境有關的協助提供增強的在線支持。
• 便于使用的圖形化界面可以提供集群拓撲圖和前面板視圖。
• 多設備和多端口配置功能讓治理員可以通過同時設置多個交換機和端口的特性，節約大量的時間。
• 只需點擊拓撲圖中的相關圖標，就可以啟動針對Cisco Aironet無線接入點的、基于Web的治理功能。
• 針對用戶定制的界面讓用戶可以更改思科CMS軟件中的輪詢周期、表格視圖和其他設置，并保存這些設置。
• 警報通知功能可以針對網絡故障和警報閾值自動發出電子郵件通知。

• 通過Web瀏覽器，快速安裝功能簡化了初始配置，無須更復雜的終端模擬程序和了解CLI。
• Web界面使非技術型員工也可快速、簡便地安裝交換機，因此降低了部署成本。

• CiscoWorks網絡治理軟件可以提供基于單個端口、單個交換機的治理功能，為思科路由器、交換機和集線器提供一個通用的治理界面。
• SNMP v1、v2c和v3，以及Telnet界面支持，可以提供全面的段內治理。一個基于CLI的治理控制臺可以提供精確的段外治理。
• Cisco Discovery PRotocol 1和2可以建立一個能夠自動發現交換機的CiscoWorks網絡治理基站。
• CiscoWorks 2000 LAN治理解決方案可以提供支持。

更多的請看：http://www.QQread.com/windows/2003/index.Html

服務和支持

思科致力于最大限度地降低整體運營成本（TCO）。思科提供的一系列技術支持服務有助于確保思科產品的有效工作，保持高度的可用性，以及受益于最新的系統軟件。下表中所介紹的服務和支持計劃將作為思科桌面交換服務和支持解決方案的一部分提供，用戶可以直接從思科或者通過思科的分銷商處獲得這些服務。

訂購信息