WWW国产成人免费观看视频,亚洲精品无AMM毛片,久久久中文久久久无码,亚洲国产日韩欧美综合A

您當(dāng)前的位置:首頁(yè) > GLC-LH-SMD(模塊)
GLC-LH-SMD(模塊)
思科GLC-LH-SMD
思科路由產(chǎn)品增強(qiáng)型EtherSwitch服務(wù)模塊
用于思科 2900 和 3900 系列路由器的思科增強(qiáng)型 EtherSwitch 服務(wù)模塊 思科?增強(qiáng)型 EtherSwitch?服務(wù)模塊可以將千兆以太網(wǎng) (GE) 和快速以太網(wǎng) (FE) 交換機(jī)端口,集成到思科 3900 和 2900 系列集成多業(yè)務(wù)路由器中,從而幫助您的企業(yè)降低總體擁有成本。這種集成使網(wǎng)絡(luò)管理員能夠使用思科管理工具,或用用于局域網(wǎng)和廣域網(wǎng)管理的路由器命令 (CLI) 來(lái)管理單一設(shè)備。這種方式可以降低網(wǎng)絡(luò)復(fù)雜性、降低維護(hù)成本、緩解員工培訓(xùn)需求、簡(jiǎn)化軟件資格認(rèn)證工作、提高可用性,以及為分支機(jī)構(gòu)和總部提供一致的應(yīng)用體驗(yàn)。
產(chǎn)品概述
通過(guò)集成行業(yè)領(lǐng)先的第二層和第三層交換,獲得思科 Catalyst? 3560- E 和 Catalyst 2960 系列交換機(jī)的同等特性,思科增強(qiáng)型 EtherSwitch 服務(wù)模塊(圖 1)可以極大地?cái)U(kuò)展路由器的功能。全新的思科增強(qiáng)型 EtherSwitch 服務(wù)模塊率先利用了思科 3900 和 2900 系列集成多業(yè)務(wù)路由器中的新增功能。此外,這些服務(wù)模塊還支持思科的行業(yè)領(lǐng)先的電能管理計(jì)劃,即思科 EnergyWise?、思科增強(qiáng)型以太網(wǎng)供電(ePoE)和端口 PoE 電能監(jiān)控。所有這些使分支機(jī)構(gòu)可通過(guò)擴(kuò)展更加輕松地滿(mǎn)足下一代網(wǎng)絡(luò)需求,同時(shí)通過(guò)重要計(jì)劃確保 IT 團(tuán)隊(duì)在高能效的網(wǎng)絡(luò)中工作。思科增強(qiáng)型 EtherSwitch 服務(wù)模塊不僅執(zhí)行本地線路速率交換和路由,還能通過(guò)第二代集成多業(yè)務(wù)路由器多千兆矩陣級(jí)光纖(Multigigabit Fabric,MGF)分離局域網(wǎng)和廣域網(wǎng)資源,從而支持“網(wǎng)絡(luò)模塊到服務(wù)模塊”的直接通信。
思科增強(qiáng)型 EtherSwitch 服務(wù)模塊類(lèi)型
思科增強(qiáng)型 EtherSwitch 服務(wù)模塊提供了兩種類(lèi)型(表 1):入門(mén)級(jí) (ES2) 和高級(jí) (ES3)。
針對(duì)數(shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接
插入到思科 2900 或 3900 系列集成多業(yè)務(wù)路由器中之后,例如(圖 2),思科增強(qiáng)型 EtherSwitch 服務(wù)模塊將提供一個(gè)完全集成的安全網(wǎng)絡(luò)和聚合 IP 通信解決方案。在集成了交換機(jī)的統(tǒng)一平臺(tái)中,您可以將 IP 電話、無(wú)線接入點(diǎn)和基于 IP 的視頻攝像設(shè)備連接到網(wǎng)絡(luò),并使用 IEEE 802.3af、思科 ePoE 或 PoE 為它們提供支持。選擇與 Cisco 統(tǒng)一通信管理器集成之后,路由器還可以為電話提供呼叫處理功能。當(dāng)用戶(hù)嘗試通過(guò)思科增強(qiáng)型 EtherSwitch 服務(wù)模塊來(lái)訪問(wèn)網(wǎng)絡(luò)時(shí),該模塊可以使用 IEEE 802.1x 和大量思科 802.1x 擴(kuò)展來(lái)驗(yàn)證終端設(shè)備的憑證,并將用戶(hù)添加到合適的 VLAN 或思科 TrustSec 分組中。當(dāng)最終用戶(hù)數(shù)據(jù)離開(kāi)局域網(wǎng)之后,路由器可以對(duì)數(shù)據(jù)流進(jìn)行加密,并將它們置于一組 VPN 上,從而為分支機(jī)構(gòu)與中央站點(diǎn)之間的通信提供保護(hù)。
高度聚合性簡(jiǎn)化了網(wǎng)絡(luò)體系結(jié)構(gòu),并允許經(jīng)濟(jì)高效地為分支機(jī)構(gòu)部署高級(jí)服務(wù)。此外,由于思科增強(qiáng)型 EtherSwitch 服務(wù)模塊支持與思科 Catalyst 2960 和 Catalyst 3560-E 交換機(jī)相同的特性集合,因此您可以為總部和分支機(jī)構(gòu)提供通用的配置,從而獲得一致的網(wǎng)絡(luò)體驗(yàn)。
使用思科 3945 集成多業(yè)務(wù)路由器的思科 EtherSwitch 服務(wù)模塊
圖 2.
特性和優(yōu)勢(shì):體系結(jié)構(gòu)特性和獲益
思科增強(qiáng)型 EtherSwitch 服務(wù)模塊有助于確保實(shí)現(xiàn)最大可用性、高性能、易于升級(jí)性和擴(kuò)展性。該模塊擁有自己的處理器、交換機(jī)引擎和閃存,可獨(dú)立于主機(jī)路由器資源運(yùn)行,從而有助于確保實(shí)現(xiàn)最大的并發(fā)交換和路由性能,并提供集成的 PoE、安全性和易于管理性。此外,思科增強(qiáng)型 EtherSwitch 服務(wù)模塊運(yùn)行自己的思科 IOS? 軟件,無(wú)需依賴(lài)路由器思科 IOS 軟件鏡像,因此具備與思科 Catalyst 2960 和 Catalyst 3560-E 系列交換機(jī)相同的軟件和特性,并能輕松地進(jìn)行升級(jí)。表 2 列出了此體系結(jié)構(gòu)的一些特性和獲益。
思科增強(qiáng)型 EtherSwitch 服務(wù)模塊可滿(mǎn)足客戶(hù)需求:綠色 IT
?思科 EnergyWise 技術(shù):思科 EnergyWise 技術(shù)使思科 EtherSwitch 設(shè)備能夠自動(dòng)在非高峰期減少 PoE 的使用。
?為思科 EtherSwitch 設(shè)備 和路由器配備單電源 ?該模塊的功耗只有獨(dú)立交換機(jī)的1/8到1/2。 ?由于不需要額外的機(jī)架空間或電源,因此對(duì)機(jī)架、機(jī)箱和制冷的需求也較低。
總體擁有成本 (TCO)
?跨多個(gè)站點(diǎn)擴(kuò)展網(wǎng)絡(luò)基礎(chǔ) 設(shè)施 ?集成的交換機(jī)解決方案將降低運(yùn)營(yíng)成本、簡(jiǎn)化故障診斷并提高企業(yè)網(wǎng)絡(luò)的可擴(kuò)展性。
?為分支機(jī)構(gòu)配備多臺(tái)設(shè)備 成本不增加 ?借助思科 Catalyst 2960 和 Catalyst 3560-E 軟件,I可以在總部和分支機(jī)構(gòu)驗(yàn)證和部署相同的服務(wù)。
?最大限度地增加 IT 資源 ?該模塊提供了更短的平均故障修復(fù)時(shí)間 (MTTR)。一家供應(yīng)商意味著只有一個(gè)支持中心,因此可以縮短排除故障的時(shí)間,同時(shí)避免了在多家供應(yīng)商之間周旋。 ?思科 SMARTnet? 支持覆蓋集成服務(wù)路由器和思科 EtherSwitch 設(shè)備。
投資保護(hù)
?確保當(dāng)前網(wǎng)絡(luò)與未來(lái)網(wǎng)絡(luò)相 兼容,以便于及時(shí)應(yīng)用領(lǐng)先 的技術(shù) ?思科增強(qiáng)型 EtherSwitch 服務(wù)模塊以及思科 Catalyst 2960 和 Catalyst 3560-E 的特性、計(jì)劃和路線圖,以一致的方式提供了一致的用戶(hù)體驗(yàn),因此不需要新硬件便可支持最新的創(chuàng)新。
高可用性
?將影響業(yè)務(wù)運(yùn)營(yíng)的宕機(jī)時(shí)間 降至最低 ?思科增強(qiáng)型 EtherSwitch 服務(wù)模塊運(yùn)行自己的思科 IOS 軟件,并且可以獨(dú)立于主機(jī)路由器鏡像升級(jí)。 ?一攬子解決方案可以簡(jiǎn)化遠(yuǎn)程管理并改善相互操作性,從而最大限度提高所有用戶(hù)的可靠性。 ?針對(duì)基于標(biāo)準(zhǔn)和創(chuàng)新性思科專(zhuān)有特性的端到端測(cè)試將提供出色的服務(wù)互操作性和卓越的價(jià)值。 ?該模塊提供了可供選擇的冗余電源,包括思科 3900 系列上的集成的冗余供電系統(tǒng) (RPS) 和思科 2911 到思科2951 集成多業(yè)務(wù)路由器上的外部 RPS 2300 支持。 ?更少的組件(舉例來(lái)說(shuō),電源和風(fēng)扇)降低了故障率并縮短了宕機(jī)時(shí)間。 ?平均無(wú)故障時(shí)間 (MTBF) 至少是獨(dú)立交換機(jī)方案的兩倍。
通過(guò)面向局域網(wǎng)的高性能 IP 路由實(shí)現(xiàn)可伸縮性 (ES3)
?分離思科增強(qiáng)型 EtherSwitch 服務(wù)模塊上的各 VLAN 之間的 LAN 流量和路由器 ?Cisco 快速轉(zhuǎn)發(fā)硬件路由體系結(jié)構(gòu)將提供性能極為出色的 IP 路由并提高可伸縮性。 ?該模塊提供了 VLAN 間 IP 路由,在兩個(gè)或多個(gè) VLAN 之間實(shí)現(xiàn)了全面的局部第 3 層交換 ?可以通過(guò) MGF 在服務(wù)模塊之間轉(zhuǎn)發(fā)流量,而不會(huì)影響路由器 CPU。
思科 EnergyWise 技術(shù)
思科 EnergyWise 技術(shù)一種創(chuàng)新的體系結(jié)構(gòu),在思科 Catalyst 交換機(jī)、思科 2900 和 3900 系列集成多業(yè)務(wù)路由器以及思科 ES3 增強(qiáng)型 EtherSwitch 服務(wù)模塊中得到了廣泛應(yīng)用。該技術(shù)通過(guò)降低整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的功耗,有助于增進(jìn)企業(yè)網(wǎng)絡(luò)的可持續(xù)性。
思科 EnergyWise 技術(shù)提供了一種高度智能的基于網(wǎng)絡(luò)的信息通信方式,用于測(cè)量和控制網(wǎng)絡(luò)設(shè)備和各端點(diǎn)之間的功耗。網(wǎng)絡(luò)將搜索思科 EnergyWise 可管理設(shè)備,監(jiān)控它們的功耗,并根據(jù)業(yè)務(wù)規(guī)則采取措施來(lái)降低能源。該技術(shù)使用一種創(chuàng)新的域名系統(tǒng)來(lái)查詢(xún)和匯總各種設(shè)備的信息,比傳統(tǒng)的網(wǎng)絡(luò)管理功能更加簡(jiǎn)單。該技術(shù)的管理接口使各種工具和網(wǎng)絡(luò)管理應(yīng)用可以與端點(diǎn)以及相互之間進(jìn)行通信,從而形成了一種高速互連的網(wǎng)絡(luò)結(jié)構(gòu)。該管理接口使用標(biāo)準(zhǔn)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(Simple Network Management Protocol,SNMP)和安全套接協(xié)議層(Secure Sockets Layer,SSL)集成思科和第三方管理系統(tǒng)。
思科 EnergyWise 技術(shù)將網(wǎng)絡(luò)擴(kuò)展為一個(gè)功率控制平臺(tái),用于監(jiān)督、管理和降低所有設(shè)備的功耗,從而幫助整個(gè)企業(yè)優(yōu)化供電方式并降低能源成本。
高級(jí) PoE 支持
雖然以太網(wǎng)供電 (PoE) 已采用了十年之久,但該技術(shù)仍然在不斷發(fā)展,新興的創(chuàng)新應(yīng)用對(duì)電源的管理需求有增無(wú)減。在 EtherSwitch 模塊中,思科增強(qiáng)型 EtherSwitch 服務(wù)模塊率先利用了思科 2900 和 3900 系列路由器的增強(qiáng)電源功能。表 3 提供了關(guān)于 PoE 總輸出功率的信息。根據(jù)思科 2900 和 3900 系列路由器的型號(hào),PoE 輸出功率的范圍從 200 瓦到 1014 瓦不等。思科增強(qiáng)型 EtherSwitch 服務(wù)模塊不僅支持 IEEE 802.1af(15.4 瓦),還支持思科 ePoE(20 瓦,僅 ES3)和 PoE。對(duì)新舊不同功率水平的支持從側(cè)面反映了思科的一貫承諾:在保護(hù)初始投資的同時(shí)為未來(lái)做準(zhǔn)備。其他 PoE 特性還包括: ?基于端口的功耗控制允許您為各個(gè)端口指定最大功率設(shè)置。 ?基于端口的 PoE 電源感應(yīng)可以測(cè)量當(dāng)前的實(shí)際功率,以便于更加智能地控制用電設(shè)備。 ?思科 PoE MIB 可以主動(dòng)檢測(cè)用電量,并允許設(shè)置不同功率水平的閥值。 ?借助思科發(fā)現(xiàn)協(xié)議版本 2(Cisco Discovery Protocol Version 2),思科增強(qiáng)型 EtherSwitch 服務(wù)模塊在連接到 IP 電話等用電設(shè)備時(shí),提供比 IEEE 標(biāo)準(zhǔn)更加粒度化的電源設(shè)置。 ?鏈路層發(fā)現(xiàn)協(xié)議——介質(zhì)端點(diǎn)設(shè)備 (LLDP-MED) 幫助多供應(yīng)商網(wǎng)絡(luò)實(shí)現(xiàn)了互操作性。交換機(jī)將與 IP 電話等終端設(shè)備就速度、雙工和電源設(shè)備進(jìn)行通信。
以太網(wǎng)供電要求使用路由器供電采用 PoE 版本。思科 2900 和 3900 系列路由器支持多種 PoE 供電模式: ?普通:一個(gè) PoE 電源 ?冗余:兩個(gè) PoE 內(nèi)部電源(思科 3925 和 3945),或者一個(gè) PoE 電源外加一個(gè)外部思科 RPS 2300 冗余供電器(思科 2911、2921 和 2951),其中一個(gè)為活動(dòng),另一個(gè)為備用 ?增強(qiáng):兩個(gè) PoE 內(nèi)部電源(思科 3925 和 3945),或者一個(gè) PoE 電源外加一個(gè)外部思科 RPS2300(思科 2900),兩個(gè)都是活動(dòng) PoE 電源
輸出功率
安全的網(wǎng)絡(luò)
由于網(wǎng)絡(luò)對(duì)安全性的需求已經(jīng)深入到網(wǎng)絡(luò)結(jié)構(gòu)的方方面面,因此路由器和思科 EtherSwitch 設(shè)備在任何網(wǎng)絡(luò)防護(hù)戰(zhàn)略中都發(fā)揮著至關(guān)重要的作用。思科增強(qiáng)型 EtherSwitch 服務(wù)模塊提供了一組豐富的安全特性,足以為您的安全網(wǎng)絡(luò)戰(zhàn)略提供有力的支持。該模塊支持一組全面的連接性和訪問(wèn)控制安全特性,包括 ACL、身份驗(yàn)證、端口級(jí)安全性以及支持 802.1x 和擴(kuò)展的基于身份的網(wǎng)絡(luò)服務(wù)。這一組全面的特性不僅將有助于防止外部攻擊,還可以阻止網(wǎng)絡(luò)中的中間人(man-in-the-middle)攻擊,而這正是如今企業(yè)環(huán)境所面對(duì)一個(gè)主要問(wèn)題。
局域網(wǎng)安全特性
動(dòng)態(tài) ARP 檢測(cè) (DAI)?通過(guò)防止惡意用戶(hù)利用地址解析協(xié)議(Address Resolution Protocol,ARP)中的不安全因素,DAI 可以確保用戶(hù)的行為安全、可靠。
DHCP Snooping?此特性可以防止用戶(hù)欺騙動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 服務(wù)器并發(fā)送偽造的地址。其他主要安全特性將使用它來(lái)防止各種用戶(hù)攻擊,比如說(shuō) ARP 欺騙。
IP 源保護(hù)(IP Source Guard)?通過(guò)在客戶(hù)機(jī)的 IP 和 MAC 地址、端口及 VLAN 之間創(chuàng)建綁定表,IP 源保護(hù)可以防止惡意用戶(hù)欺騙或冒用其他用戶(hù)的 IP 地址。
專(zhuān)用 VLAN?通過(guò)將流量隔離在第 2 層并將廣播網(wǎng)絡(luò)段轉(zhuǎn)換成非廣播、類(lèi)似于多路訪問(wèn)的網(wǎng)絡(luò)段,專(zhuān)用 VLAN 可以將主機(jī)之間的流量限制在一個(gè)公共網(wǎng)絡(luò)段中。此特性?xún)H在 ES3 中可用。 ?專(zhuān)用 VLAN 邊界(Private VLAN Edge)在交換機(jī)端口之間提供了安全性和隔離,有助于防止用戶(hù)探查其他用戶(hù)的通信數(shù)據(jù)。此特性?xún)H在 ES3 中可用。
單一地址反向傳輸路徑轉(zhuǎn)發(fā) (RPF)?通過(guò)拋棄無(wú)法驗(yàn)證 IP 源地址的 IP 數(shù)據(jù)包,此特性可以緩解由于在網(wǎng)絡(luò)中引入偽造(欺騙) IP 源地址而引起的問(wèn)題。此特性?xún)H在 ES3 中可用。
IEEE 802.1x?IEEE 802.1x 可以實(shí)現(xiàn)動(dòng)態(tài)、基于端口的安全性,同時(shí)提供用戶(hù)身份驗(yàn)證。 ?IEEE 802.1x 與 VLAN 分配機(jī)制相結(jié)合可以為特定用戶(hù)動(dòng)態(tài)配置 VLAN,而與用戶(hù)接入網(wǎng)絡(luò)的位置無(wú)關(guān)。 ?IEEE 802.1x 與話音 VLAN 相結(jié)合可允許 IP 電話訪問(wèn)話音 VLAN,而與端口是授權(quán)還是未授權(quán)狀態(tài)無(wú)關(guān)。 ?IEEE 802.1x 與端口安全性相結(jié)合可以驗(yàn)證端口和管理包含客戶(hù)機(jī)在內(nèi)的所有 MAC 地址的網(wǎng)絡(luò)訪問(wèn)。 ?IEEE 802.1x 與 ACL 分配相結(jié)合可以實(shí)現(xiàn)基于特定身份的安全策略,而與用戶(hù)接入網(wǎng)絡(luò)的位置無(wú)關(guān)。 ?IEEE 802.1x 與訪客 VLAN 相結(jié)合可允許沒(méi)有 802.1x 客戶(hù)機(jī)的訪客擁有受限訪問(wèn) VLAN 網(wǎng)絡(luò)的權(quán)限。 ?面向非 802.1x 客戶(hù)機(jī)的 Web 身份驗(yàn)證允許非 802.1x 客戶(hù)機(jī)使用基于 SSL 的瀏覽器進(jìn)行身份驗(yàn)證。
多域身份驗(yàn)證?M多域身份驗(yàn)證允許 IP 電話和 PC 在相同交換機(jī)端口上通過(guò)身份驗(yàn)證,同時(shí)分別將它們分配到合適的話音和數(shù)據(jù) VLAN 上。
MAC 身份驗(yàn)證旁路(MAC Authentication Bypass)?MAC 身份驗(yàn)證旁路(MAC Auth Bypass,MAB)允許沒(méi)有 802.1x 請(qǐng)求方的第三方電話使用 MAC 地址通過(guò)身份驗(yàn)證。此特性?xún)H在 ES3 上可用。
高級(jí) ACL?所有 VLAN 上的思科安全 VLAN ACL 可以防止未授權(quán)數(shù)據(jù)在 VLAN 之傳輸; ?思科標(biāo)準(zhǔn)和擴(kuò)展 IP 安全路由器 ACL 可以為路由接口定義安全策略,從而實(shí)現(xiàn)控制平面和數(shù)據(jù)平面上的通信。可以應(yīng)用 IPv6 ACL 來(lái)過(guò)濾 IPv6 流量。此特性?xún)H在 ES3 上可用。 ?針對(duì)第二層接口的基于端口的 ACL 允許對(duì)各交換機(jī)端口應(yīng)用安全策略。
管理流量保護(hù)(Administrative Traffic Protection)?Secure Shell (SSH) 協(xié)議、 Kerberos (僅 ES3)和 SNMPv3 可以在 Telnet 和 SNMP 會(huì)話期間對(duì)管理員流量進(jìn)行加密,從而為網(wǎng)絡(luò)保持保護(hù)。由于受到美國(guó)出口的限制,因此 SSH、Kerberos(僅 ES3)和加密版本的 SNMPv3 需要一個(gè)特殊版本的加密軟件鏡像。
交換端口分析器(Switched Port Analyzer,SPAN)?SPAN 端口上的雙向數(shù)據(jù)支持允許思科入侵防御系統(tǒng) (IDS) 在檢測(cè)到入侵時(shí)采取措施。
集中驗(yàn)證 ?TACACS 和 RADIUS 驗(yàn)證有助于集成控制交換機(jī)和限制未授權(quán)用戶(hù)修改配置。 MAC 地址驗(yàn)證 ?通過(guò) MAC 地址通知,管理員可以知道網(wǎng)絡(luò)中添加或刪除了哪些用戶(hù)。 端口安全性 ?端口安全性可以保護(hù)對(duì)基于 MAC 地址的接入或匯聚端口的訪問(wèn)。 控制臺(tái)安全性 ?為控制臺(tái)訪問(wèn)提供多種安全性水平可防止未授權(quán)用戶(hù)修改交換機(jī)配置。 網(wǎng)橋協(xié)議數(shù)據(jù)單元(Bridge Protocol Data Unit,BPDU)保護(hù) ?BPDU 保護(hù)功能將在接收到 BPDU 時(shí)關(guān)閉啟用生成分支快速節(jié)點(diǎn)的界面,以避免出現(xiàn)意外拓?fù)洵h(huán)路。 生成樹(shù)根保護(hù)(Spanning-Tree Root Guard,STRG) ?STRG 將防止不受網(wǎng)絡(luò)管理員控制的邊緣設(shè)備成為生成分支協(xié)議(Spanning TreeProtocol)根節(jié)點(diǎn)。 互聯(lián)網(wǎng)小組管理協(xié)議(Internet Group Management Protocol,IGMP)過(guò)濾 ?通過(guò)過(guò)濾非訂閱者并限制每個(gè)端口可用的并發(fā)多播流的數(shù)量,IGMP 過(guò)濾可以實(shí)現(xiàn)多播身份驗(yàn)證。 動(dòng)態(tài) VLAN 分配 ?要支持動(dòng)態(tài) VLAN 分配,需要實(shí)現(xiàn) VLAN 成員策略服務(wù)器(Membership Policy Server)客戶(hù)機(jī)功能,以便能夠靈活地為 VLAN 分配端口。動(dòng)態(tài) VLAN 有助于快速分配 IP 地址。
易于管理和故障診斷
思科 EtherSwitch 服務(wù)模塊提供了許多易于管理性方面的優(yōu)勢(shì)。舉例來(lái)說(shuō),管理員可以通過(guò)主機(jī)路由器 CLI 來(lái)管理服務(wù)模塊,從而為局域網(wǎng)和廣域網(wǎng)提供單點(diǎn)管理功能。由于思科增強(qiáng)型 EtherSwitch 服務(wù)模塊使用與思科 Catalyst 2960 和 Catalyst 3560-E 系列相同的軟件鏡像,因此所使用的 CLI 命令也與這些思科 Catalyst 交換機(jī)相同。此設(shè)置可以極大地簡(jiǎn)化局域網(wǎng)和廣域網(wǎng)管理,從而降低培訓(xùn)成本、降低軟件資質(zhì)成本,并減少出現(xiàn)配置錯(cuò)誤的可能性。此外,可以使用思科提供的一款高級(jí) GUI 管理工具來(lái)管理思科增強(qiáng)型 EtherSwitch 服務(wù)模塊。它提供了一個(gè)易于使用的基于 Web 的管理界面,用戶(hù)可以通過(guò)標(biāo)準(zhǔn) Web 瀏覽器來(lái)訪問(wèn)它。表 5 列出了其他的管理和故障診斷特性。
管理和故障診斷特性
CLI ?該模塊提供了一個(gè) CLI 用于管理分支機(jī)構(gòu)和總部交換機(jī)——降低管理挑戰(zhàn)并在網(wǎng)絡(luò)宕機(jī)時(shí)簡(jiǎn)化故障診斷,從而顯著降低運(yùn)營(yíng)開(kāi)銷(xiāo) (OpEx),同時(shí)增加網(wǎng)絡(luò)正常運(yùn)行時(shí)間。您可以通過(guò)路由器 CLI 來(lái)訪問(wèn) CLI,而不需要額外的 Telnet 會(huì)話或額外的總線電纜。 Cisco Configuration Professional ?此應(yīng)用是一款 GUI 設(shè)備管理工具,適用于基于思科 IOS 軟件的接入器,包括思科 2900 和 3900 系列。對(duì)于思科增強(qiáng)型 EtherSwitch 服務(wù)模塊來(lái)說(shuō),可以配置 Cisco Configuration Professional 生成增強(qiáng)型 EtherSwitch 服務(wù)模塊的嵌入式設(shè)備管理器 GUI。 思科網(wǎng)絡(luò)助理(Cisco Network Assistant) ?易于使用,基于 GUI 的管理界面專(zhuān)為思科增強(qiáng)型 EtherSwitch 服務(wù)模塊以及思科 Catalyst 2960、Catalyst 3560 和 Catalyst 3560 交換機(jī)提供管理。思科統(tǒng)一通信(Cisco Unified Communications)向?qū)е恍枰僭S用戶(hù)輸入便能自動(dòng)配置服務(wù)模塊以最優(yōu)化的方式管理不同類(lèi)型的流量,包括話音、視頻、組播和高優(yōu)先級(jí)數(shù)據(jù)。它提供了一個(gè)安全向?qū)?lái)限制對(duì)應(yīng)用、服務(wù)器和網(wǎng)絡(luò)的未授權(quán)訪問(wèn)。您還可以使用思科網(wǎng)絡(luò)助理來(lái)管理連接到思科增強(qiáng)型 EtherSwitch 服務(wù)模塊的思科 Catalyst 交換機(jī)。
CiscoWorks 局域網(wǎng)管理系統(tǒng) (LMS) ?CiscoWorks LMS 提供了一組可靠的應(yīng)用,用于維護(hù)、監(jiān)控和診斷端到端思科網(wǎng)絡(luò)中的各種設(shè)備。采用流行的基于 Internet 的標(biāo)準(zhǔn),CiscoWorks LMS 應(yīng)用使網(wǎng)絡(luò)運(yùn)營(yíng)商能夠通過(guò)一個(gè)簡(jiǎn)化的可隨時(shí)隨地在網(wǎng)絡(luò)中訪問(wèn)的基于瀏覽器的界面來(lái)管理網(wǎng)絡(luò)。 CiscoView ?CiscoWorks LMS 中的 CiscoView 提供了一個(gè)圖形化的“前面板”界面,用于管理思科設(shè)備。它可以幫助您輕松地與設(shè)備組件交互,提供一目了然的端口狀態(tài)視圖以及簡(jiǎn)化的設(shè)備配置和監(jiān)控功能。 Auto Spartports ?Cisco Auto Smartports 可以簡(jiǎn)化對(duì)高級(jí)功能的配置,同時(shí)整合了思科多年積累的網(wǎng)絡(luò)技能和經(jīng)驗(yàn)。當(dāng)設(shè)備連接到交換機(jī)時(shí),系統(tǒng)會(huì)啟用自動(dòng)端口配置,從而確保設(shè)備在連接到網(wǎng)絡(luò)后能立即投入使用。 思科 CNS 配置引擎 ?思科 CNS 配置引擎支持通過(guò)基于模板的集中化配置管理來(lái)激活基于 CPE 的網(wǎng)絡(luò)服務(wù),從而實(shí)現(xiàn)零接觸部署、庫(kù)存、配置和鏡像管理。
其他故障診斷特性 ?Cisco Express 設(shè)置可以通過(guò) Web 瀏覽器簡(jiǎn)化初始配置,從而消除了對(duì)更復(fù)雜終端模塊程序和 CLI 知識(shí)的需要。 ?AutoInstall 將基于 DHCP 的自動(dòng)配置和鏡像升級(jí)。此特性會(huì)自動(dòng)下載配置文件和思科 IOS 軟件鏡像,并為交換機(jī)分配 IP 地址和主機(jī)名。您可以使用 AutoInstall 實(shí)現(xiàn)零接觸部署。 ?時(shí)域反射計(jì)(Time Domain Reflectometry,TDR)用于診斷和解決以太網(wǎng)端口上的電纜問(wèn)題。 ?如果設(shè)備端口上安裝了錯(cuò)誤類(lèi)型的電纜(直通或交叉),則自動(dòng)介質(zhì)獨(dú)立接口交叉 (Auto-MDIX) 會(huì)自動(dòng)調(diào)整“傳輸-接收”對(duì)。 ?單向連接檢測(cè)協(xié)議(Udirectional Link Detection,UDLD)是一個(gè)第二層協(xié)議,它允許通過(guò)光纖或雙絞線以太網(wǎng)電纜連接的設(shè)備監(jiān)控電纜的物理配置并檢測(cè)單向連接的發(fā)生。 ?IPSLA 用于發(fā)送 IP 或基于以太網(wǎng)的探頭(probe)來(lái)監(jiān)控和驗(yàn)證流量級(jí)別。僅在 ES3 上可用。
小結(jié)
隨著各公司開(kāi)始大力降低運(yùn)營(yíng)網(wǎng)絡(luò)的成本并通過(guò)網(wǎng)絡(luò)應(yīng)用來(lái)提高其最終用戶(hù)的生產(chǎn)力,更加智能的分支機(jī)構(gòu)解決方案逐漸成為了它們的迫切需求。思科增強(qiáng)型 EtherSwitch 服務(wù)模塊實(shí)現(xiàn)了更高水平的安全性,并提供了高水平的 PoE 供電、增強(qiáng)的 IP 通信特性、易擴(kuò)展性以及簡(jiǎn)化的分支機(jī)構(gòu)管理。通過(guò)最大限度地提高 OpEx,而未犧牲任何高級(jí)交換特性,思科增強(qiáng)型 EtherSwitch 服務(wù)模塊可以幫助您最大限度地提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資回報(bào)率,并更快地將生產(chǎn)力增強(qiáng)服務(wù)部署到企業(yè)分支機(jī)構(gòu)或中小型企業(yè)中。
思科增強(qiáng)型 EtherSwitch 服務(wù)模塊的規(guī)格。
每種平臺(tái)可以支持的思科增強(qiáng)型 EtherSwitch 服務(wù)模塊數(shù)量。模塊間通信的交換工作將由路由器 MGF 交換機(jī)來(lái)完成。每個(gè)模塊與 MGF 之間的連接速度達(dá)到 1 G bps/s。 您可以混合和配對(duì)使用 ES2 和 ES3 模塊。下表中的數(shù)值并不包括 HWIC 和 EHWIC 模塊上可用的板載以太網(wǎng)端口或以太網(wǎng)端口。
軟件支持
支持增強(qiáng)型 EtherSwitch 的最低軟件需求以及默認(rèn)的軟件許可。所有思科 2900 和 3900 軟件鏡像都支持增強(qiáng)型 EtherSwitch 服務(wù)模塊。