Catalyst494810GE.docx
《Catalyst494810GE.docx》由会员分享，可在线阅读，更多相关《Catalyst494810GE.docx（21页珍藏版）》请在冰豆网上搜索。
Catalyst494810GE
产品简介
CiscoCatalyst4948-10GE交换机
面向高性能的机柜优化型服务器交换的万兆以太网交换机
Cisco®Catalyst®4948-10GE交换机是面向机柜优化型服务器交换的线速、低延迟、L2–4、1机架单元（1-RU）、规定配置的交换机。
CiscoCatalyst4948-10GE基于CiscoCatalyst4500系列公认的硬件和软件架构，为高性能服务器和工作站进行低密度的多层汇聚提供卓越的性能、带宽和可靠性。
CiscoCatalyst4948-10GE通过名为三重内容可寻址内存（TCAM）的专用专业化资源实现智能网络服务的高性能和可扩展性。
足够的TCAM资源（6.4万个条目）实现了“高特性容量”提供线速的路由/交换性能并允许并行调配QoS和安全性等服务，从而帮助确保满足网络现在所需的可扩展性要求，并为将来的增长提供了足够的空间。
CiscoCatalyst4948-10GE提供48个线速的10/100/1000BASE-T端口以及2个线速的万兆以太网端口（X2光学端口），并通过可选的内置AC或DC1+1热插拔电源以及1个热插拔风扇托架和冗余风扇提供卓越的可靠性和可服务性（图1和图2）。
图1.CiscoCatalyst4948-10GE交换机
图2.带两个冗余电源及一个可移动风扇托架的CiscoCatalyst4948-10GE交换机的后视图
主要特性和优势
在所有方向提供线速性能
CiscoCatalyst4948-10GE使用136-Gbps交换矩阵，能够以每秒1.02亿个数据包（mpps）的速度在硬件中转发L2–4流量，从而为数据密集型应用提供线速吞吐量和低延迟支持。
CiscoCatalyst4948-10GE可始终维护高性能交换，与路由项目的数量或者启用的是L3还是L4服务无关。
基于硬件的CiscoExpressForwarding路由架构提高了可扩展性和性能。
X2万兆以太网光学端口可提供20条千兆以太网线速上行链路以实现最大的流量吞吐量。
面向不中断运行的电源冗余
CiscoCatalyst4948-10GE通过1+1冗余的热插拔内置AC或DC电源满足关键应用的可靠性要求。
当电源连接不同电路时，1+1电源设计可提供A-to-B故障切换。
您可将AC和DC电源混合安装在同一个硬件中以实现最大的部署灵活性。
CiscoCatalyst4948-10GE还带有热插拔的风扇托架以及四个冗余风扇，用于进一步提高可服务性和可用性。
强健的网络安全性
您可在一个CiscoCatalyst4948-10GE上面安全地安装多个服务器群体。
这个交换机能够同时隔离多类不同的L2群体流量，同时保存IP地址空间。
即便有的服务器遭到损坏，CiscoCatalyst4948-10GE也能抵御面向群体中其余服务器的中间人攻击和IP欺骗攻击，无需更改服务器配置。
CiscoCatalyst4948-10GE将记录下此类攻击用于审计目的。
CiscoCatalyst4948-10GE提供一系列业界领先的、丰富的集成安全特性来主动锁定您的关键网络基础设施；可通过一系列丰富的网络准入控制（NAC）功能以及基于802.1x的用户认证、授权和记账（AAA）来降低网络安全风险；可通过线速的专用访问控制表（ACL）来抵御越来越猖獗的病毒和安全攻击，从而确保万无一失地执行安全策略。
CiscoCatalyst4948-10GE提供功能强大且易于使用的工具来有效阻断无法跟踪的中间人攻击、控制面板资源耗尽、IP欺骗和泛滥攻击，无需更改最终用户或主机配置。
CiscoCatalyst4948-10GE分别通过安全Shell（SSHV1和V2）协议、SCP和SNMPv3来实现安全的远程接入、文件传输和网络管理。
网络准入控制（NAC）是思科自防御网络战略的基本组件，能够提高网络自动识别、防御和响应安全威胁的能力。
NAC使CiscoCatalyst交换机能够与第三方解决方案相协作，以便在准许主机访问网络之前针对安全策略的法规遵从和执行情况对其进行检查。
无论802.1x是否启用，NAC都将在L2网络边缘对主机进行安全状态认证，隔离存在安全漏洞的主机和违规主机，并基于公司的安全策略降低它们的网络访问权限或者指导它们使用修复服务器。
通过确保每个主机都遵从公司的安全策略，公司将能够大幅度降低因主机感染病毒而造成的损失。
CiscoCatalyst交换机通过标准软件升级或CiscoSMARTnet合同提供NAC。
全面的管理
CiscoCatalyst4948-10GE包括一个专用的10/100控制台端口和一个专用的10/100管理端口用于脱机灾难恢复，并通过SNMP、远程登录客户端、BOOTP和简单文件传输协议（TFTP）提供远程的带内管理。
CiscoCatalyst4948-10GE通过终端或调制解调器连接控制台接口，藉此支持本地或远程带外管理。
管理端口使CiscoCatalyst4948-10GE能够在几秒钟内从TFTP服务器重新载入新版本。
CiscoCatalyst4948-10GE通过全套的管理工具来满足服务器交换的可视性和可控性要求。
在CiscoWorks解决方案以及嵌入式CiscoWorksCiscoView的综合管理下，您可设法将CiscoCatalyst4948-10GE配置成提供设备、VLAN、流量和策略管理功能。
这些基于Web的管理工具可提供大量服务，包括软件部署以及快速隔离错误条件等。
软件配置选项
表1描述了CiscoCatalyst4948-10GE的软件配置选项。
表1.CiscoCatalyst4948-10GE的软件配置选项
软件版本
说明
IP基础版本
标准的L3版本，包括路由信息协议版本1（RIPv1）、RIPv2、静态路由，包括EIGRP根。
企业服务版本
增强型L3版本，包括开放最短路径优先（OSPF）、中间系统到中间系统（IS-IS）路由交换协议、增强型内部网关路由协议（EIGRP）、边界网关协议（BGP）AppleTalk以及网间分组交换协议（IPX）软件路由，还包括IP基础版本的全部特性。
表2对CiscoCatalyst4948交换机与Catalyst4948-10GE交换机进行了比较。
表2.比较CiscoCatalyst4948与Catalyst4948-10GE交换机
特性和说明
CiscoCatalyst4948
CiscoCatalyst4948-10GE
L2-4性能
72mpps和96Gbps
102mpps和136Gbps
上行链路光学端口的类型
4个SFP光学端口
2个X2（10GE）光学端口
交换容量
96Gbps
136Gbps
吞吐量
72mpps
102mpps
多层交换
全部的L2-4服务和路由
全部的L2-4服务和路由
最低软件要求
CiscoIOS®软件R12.2（20）EWA或更高版本
CiscoIOS软件R12.2（25）EWA或更高版本
CPU
266MHz
666MHz
同步动态RAM（SDRAM）
256MB
256MB
有效的VLAN数量
2048
2048
组播项目
28,000（L3）
16,000（L2）
28,000（L3）
16,000（L2）
每VLAN生成树（PVST）和VLANID
4096
4096
生成树协议的实例
1500
1500
交换虚拟接口（SVI）
2k
2k
可预测的性能及可扩展性
CiscoCatalyst4948-10GE提供高级组播支持，优化用于多媒体应用。
CiscoCatalyst4948-10GE支持协议独立组播（PIM）、特定源组播（SSM）和实际通用组播协议（PGM），为最终用户提供更高的可扩展性来支持多媒体应用。
此外，这个交换机还在硬件中支持互联网组管理协议（IGMP）侦听功能，能够向组播小组中动态添加或从中动态删除主机，从而增强了性能并减少了网络流量。
智能网络服务以及QOS和高级流量管理功能
CiscoCatalyst4948-10GE提供卓越的逐端口服务质量（QoS）特性来帮助确保合理地分类、分配优先级和调度网络流量，从而高效管理带宽密集型的多媒体应用以及时间敏感型的应用和关键任务应用。
Catalyst4948-10GE能够分类、限速并标记入站数据包，从而使管理员能够区分流量流并执行适当策略。
Catalyst4948-10GE也能通过共享、整形和严格区分优先级的配置来调度出口流量。
此外，Catalyst4948-10GE还支持动态缓冲限定（DBL）这个防拥塞特性。
如需详细了解Catalyst4948-10GE的QoS特性（包括DBL），请参见《CiscoCatalyst4500系列管理引擎概述》中的QoS部分：
特性一览
L2特性
•102mpps的L2硬件转发
•L2交换机端口和VLAN中继线
•IEEE802.1QVLAN封装
•交换机链路间（ISL）的VLAN封装
•动态中继协议（DTP）
•VLAN中继协议（VTP）和VTP域
•每个交换机支持2048个VLAN
•每VLAN生成树（PVST）和PVSTPlus（PVST+）
•生成树PortFast和PortFast保护
•生成树UplinkFast和BackboneFast
•802.1s
•802.1w
•802.3ad
•生成树根保护
•思科发现协议版本1和版本2
•IGMP侦听协议版本1、2和3
•思科以太网通道®技术、思科快速以太网通道技术和思科千兆以太网通道技术
•端口汇聚协议（PAgP）
•链路汇聚控制协议（LACP）
•单向链路检测（UDLD）和主动UDLD
•硬件中的802.1q-in-802.1q（QinQ）
•L2协议隧道穿过
•多层巨型帧（最大可达9216个字节）
•小巨人帧（最大可达1600个字节）
•单向以太网
•风暴控制（原名广播和组播抑制）
•被迫的10/100自动协商
•Web内容通信协议版本2L2重新定向
•专用VLAN混杂中继线
•为非IPv4流量分配服务类别（CoS）
•中继端口上的L2PT
•CoS转换
L3特性
•基于硬件的102mpps的IPCiscoExpressForwarding路由
•IP路由协议：
EIGRP、OSPF、RIP和RIP2
•BGP4和组播边界网关协议（MBGP）
•不中断的转发感知
•热备份路由器协议（HSRP）
•网间数据包交换（IPX）的软件路由和AppleTalk
•IS-IS路由协议
•IGMPv1、v2和v3
•接入和中继端口上的IGMP过滤
•IP组播路由协议：
PIM、SSM和距离向量组播路由协议（DVMRP）
•实际通用组播协议（PGM）
•思科小组组播协议服务器
•全面支持互联网控制消息协议（ICMP）
•ICMP路由器发现协议
•基于策略的路由（PBR）
•虚拟路由转发lite（VRF-lite）
•IPv6（软件交换）
•OSPF快速汇聚
•EIGRP根
•虚拟路由器冗余协议（VRRP）
•不为SVI进行IP编号
高级QoS和流量管理
•逐端口配置QoS
•每个端口支持四个队列
•严格按优先级排队
•IP差分服务代码点（DSCP）
•基于IP服务类型（ToS）或DSCP进行分类和标记
•基于完整的L3和L4报头进行分类和标记
•基于L3和L4报头对入口和出口流量实施限速
•支持在入口和出口处分别设置512个监管器
•输出队列管理的整形与共享
•DBL—防拥塞特性
•细粒度的QoS功能可确保性能
•逐端口、逐VLAN的QoS
可预测的性能
•136-Gbps交换矩阵
•102mpps的L2硬件转发
•基于硬件的102mpps的L3IPCiscoExpressForwarding路由
•基于硬件的102mpps的L4TCP/用户数据报协议（UDP）过滤
•启动高级L3和L4服务不影响性能
•每秒3000个主机的速度基于软件持续获取信息
•支持55,000个单播和16000个组播MAC地址
•支持包含32,000个项目的路由表（组播与单播之间共享）
•可扩展到2000个虚拟端口（VLAN端口实例）
•使用思科千兆以太网以太网通道技术最多提供40Gbps的汇聚带宽
•基于硬件的组播管理
•基于硬件的ACL、路由器ACL（RACL）和VLANACL
•全面的管理
•可通过思科网络助理进行管理
•单一控制台端口和单一IP地址管理全部的系统特性
•软件配置管理，包括本地和远程存储器
•可通过CiscoWorksWindows网络管理软件逐个端口、逐个交换机地实施管理，为思科路由器、交换机和集线器提供一个通用的管理界面
•SNMPv1、v2和v3说明，提供全面的带内管理
•基于CLI的管理控制台可提供细粒度的带外管理
•远程监控（RMON）软件代理可支持4组RMON（历史、统计数据、警报和事件），用于增强流量管理、监控和分析
•使用思科SwitchProbe®分析器（交换端口分析器[SPAN]）端口支持全部9组RMON，允许通过一个网络分析器或RMON探测器来监控一个端口、一组端口或整个交换机的流量
•分析支持，包括入口端口、出口端口和VLANSPAN
•L2路由跟踪
•远程SPAN（RSPAN）
•CiscoSmartPort宏
•SPANACL过滤
•动态主机配置协议（DHCP）的客户端自动配置
•增强型SNMPMIB支持
•HTTPS
•时域反射系统（TDR）
•MAC地址通知
高级安全性
•TACACS+和RADIUS，帮助集中控制交换机并限制XX的用户更改配置
•所有端口上均提供标准和扩展型ACL
•802.1x用户认证（VLAN分配、语音VLAN、端口安全性、访客VLAN、专用的访客VLAN、专用VLAN、RADIUS提供的会话超时扩展）
•802.1x记账
•802.1x认证失败
•802.1x专用VLAN分配
•802.1x专用访客VLAN
•802.1xRadius提供的会话超时
•可信边界
•所有端口上均提供路由器ACL（RACL）（不影响性能）
•VLANACL（VACL）
•端口ACL（PACL）
•接入和中继端口上提供专用VLAN（PVLAN）
•DHCP侦听
•DHCPOption82
•DHCPOption82插入
•DHCPOption82直通
•端口安全性
•粘性端口安全性
•SSHv1和SSHv2
•VLANManagementPolicyServer（VMPS）客户端
•单播MAC过滤
•阻断单播端口泛洪攻击
•动态地址解析协议（ARP）检测
•IP源保护
•群体专用VLAN
•中继端口安全性
•802.1x不可接入的认证旁路
•MAC认证旁路
•
控制面板限速
•802.1x单向可控端口
•语音VLAN的粘性端口安全性
•安全拷贝协议（SCP）
•以太网通道中继端口安全性
技术规范
管理
•CiscoWorks局域网管理解决方案（LMS），包括CiscoWorksResourceManagerEssentials
•CiscoView
•CiscoNetworkAssistantBGP4-MIB.my
•BRIDGE-MIB.my*（RFC1493）
•CISCO-BULK-FILE-MIB.my
•CISCO-CDP-MIB.my
•CISCO-CLASS-BASED-QOS-MIB.my
•CISCO-CONFIG-COPY-MIB.my
•CISCO-CONFIG-MAN-MIB.my
•CISCO-ENTITY-ASSET-MIB.my
•CISCO-ENTITY-EXT-MIB.my
•CISCO-ENTITY-FRU-CONTROL-MIB.my
•CISCO-ENTITY-SENSOR-MIB.my
•CISCO-ENTITY-VENDORTYPE-OID-MIB.my
•CISCO-ENVMON-MIB.my
•CISCO-FLASH-MIB.my
•CISCO-FTP-CLIENT-MIB.my
•CISCO-HSRP-MIB.my
•CISCO-IETF-IP-MIB.my
•CISCO-IETF-IP-FORWARD-MIB.my
•CISCO-IETF-ISIS-MIB.my
•CISCO-IF-EXTENSION-MIB.my
•CISCO-IGMP-FILTER-MIB.my
•CISCO-IMAGE-MIB.my
•CISCO-IPMROUTE-MIB.my
•CISCO-L2-TUNNEL-CONFIG-MIB.my
•CISCO-L2L3-INTERFACE-CONFIG-MIB.my
•CISCO-LAG-MIB.my
•CISCO-MEMORY-POOL-MIB.my
•CISCO-NDE-MIB.my
•CISCO-PAGP-MIB.my
•CISCO-PAE-MIB.my
•CISCO-PING-MIB.my
•CISCO-PORT-SECURITY-MIB.my
•CISCO-PORT-STORM-CONTROL-MIB.my
•CISCO-PRIVATE-VLAN-MIB.my
•CISCO-PROCESS-MIB.my
•CISCO-PRODUCTS-MIB.my
•CISCO-RF-MIB.my
•CISCO-RMON-CONFIG-MIB.my
•CISCO-RTTMON-MIB.my
•CISCO-STP-EXTENSIONS-MIB.my
•CISCO-SYSLOG-MIB.my
•CISCO-VLAN-IFTABLE-RELATIONSHIP-MIB.my
•CISCO-VLAN-MEMBERSHIP-MIB.my
•CISCO-VTP-MIB.my
•DOT3-MAU-MIB.my（RFC3636）
•ENTITY-MIB.my
•ETHERLIKE-MIB.my
•EXPRESSION-MIB.my
•HC-RMON-MIB.my
•IEEE8021-PAE-MIB.my
•IEEE8023-LAG-MIB.my（802.3ad）
•IF-MIB.my
•IGMP-MIB.my
•IPMROUTE-MIB.my
•NOVELL-IPX-MIB.my
•NOVELL-RIPSAP-MIB.my
•OLD-CISCO-TS-MIB.my
•PIM-MIB.my
•RFC1213-MIB.my（MIB-II）
•RFC1243-MIB.my（APPLETALKMIB）
•RFC1253-MIB.my（OSPF-MIB）
•RMON-MIB.my（RFC1757）
•RMON2-MIB.my（RFC2021）
•SMON-MIB.my（互联网草案）
•SNMP-FRAMEWORK-MIB.my（RFC2571）
•SNMP-MPD-MIB.my（RFC2572）
•SNMP-NOTIFICATION-MIB.my（RFC2573）
•SNMP-TARGET-MIB.my（RFC2573）
•SNMP-USM-MIB.my（RFC2574）
•SNMP-VACM-MIB.my（RFC2575）
•SNMPv2-MIB.my
•TCP-MIB.my
•UDP-MIB.my
•RIPSNMPMIB
行业标准
•以太网——IEEE802.3和10BASE-T
•快速以太网——IEEE802.3u、100BASE-TX和100BASE-FX
•千兆以太网——IEEE802.3z和802.3ab
•IEEE802.1D生成树协议
•IEEE802.1w生成树的快速再配置
•IEEE802.1s生成树的多个VLAN实例
•IEEE802.3adLACP
•IEEE802.1p服务类别（CoS）优先级分配
•IEEE802.1QVLAN
•IEEE802.1x用户认证
•X2支持
•RMONI和II标准
指示器和端口规范
•系统状态——绿色（运行）；红色（故障）
•控制台——RJ-45female
•重置（交换机衰退保护）
•上行链路——链路和活动链路
•版本管理端口——10/100BASE-TX（RJ-45female）数据终端设备（DTE）；绿色（正常）；橙色（关闭）；off（未连接）
支持的X2光学端口
表3列出了CiscoCatalyst4948-10GE支持的X2光学端口。
表3.CiscoCatalyst4948-10GE支持的X2光学端口
类型
特定介质上的最大距离
LR
单模光纤上是10公里（SMF）（G.652）
CX4
IBX4电缆上最长是15米
LX4
多模光纤上是300米（MMF）
SR
MMF上是26-300米（取决于MMF的类型）
ER
SMF上是40公里
电源规范
CiscoCatalyst4948-10GE提供300瓦（W）AC或DC电源的选择性。
这个交换机只需一个电源便可运行。
如果安装了两个电源，交换机将在两个电源之间均衡地分配负载（表4）。
表4.AC和DC电源规范
300WAC
300WDC
输入电流
4A，100V
2A，240V
8A，-48到-60V
输出电流
25A，12VDC
25A，12VDC
重量
2.0千克
2.0千克
散热
1023BTU/hr
1023BTU/hr
交换机尺寸
•宽：
17.290英寸（43.9166厘米）
•深：
16.14英寸（40.9956厘米）
•高：
1.712英寸（4.445厘米）
•重量：
单一电源配置为16.5磅（7.48千克）
软件要求
CiscoCatalyst4948-10GE只支持思科IOS软件，不支持CiscoCatalyst操作系统软件（CatOS），需要思科IOS软件R12.2（25）EWA或更高版本。
环
升级会员 