Cisco Catalyst刀片式交換機(jī)3130G
產(chǎn)品外觀
產(chǎn)品特征
Cisco Catalyst® 刀片式交換機(jī)3130體現(xiàn)了刀片式服務(wù)器環(huán)境的新一代聯(lián)網(wǎng)解決方案。 Cisco Catalyst刀片式交換機(jī)3130根據(jù)Cisco®硬件和Cisco IOS®軟件而構(gòu)建，采用了獨(dú)特技術(shù)以滿足基于刀片式服務(wù)器的應(yīng)用基礎(chǔ)結(jié)構(gòu)要求。 尤其是，該交換機(jī)旨在提供可擴(kuò)展的高性能、持久地網(wǎng)絡(luò)連接，同時(shí)支持為了降低服務(wù)器基礎(chǔ)結(jié)構(gòu)復(fù)雜程度和總擁有成本（TCO）而不斷涌現(xiàn)的IT革新。
配置
用于Dell M1000e的Cisco Catalyst刀片式交換機(jī)3130有兩種配置。 一種配置可讓客戶使用千兆位以太網(wǎng)上行鏈路將交換機(jī)連接到現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，而另一種配置可讓客戶使用千兆位和萬(wàn)兆位以太網(wǎng)上行鏈路將交換機(jī)連接到現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。
配置1：用于Dell M1000E的Cisco Catalyst刀片式交換機(jī)3130G
最多支持8個(gè)千兆位以太網(wǎng)上行鏈路端口：4個(gè)10/100/1000BASE-T端口和4個(gè)小型可插拔（SFP）千兆以太網(wǎng)端口（在X2插槽中使用Cisco TwinGig轉(zhuǎn)換器模塊）
配置2：用于Dell M1000E的Cisco Catalyst刀片式交換機(jī)3130X
支持最多4個(gè)10/100/1000BASE-T端口和2個(gè)基于X2萬(wàn)兆以太網(wǎng)端口
技術(shù)規(guī)格
| Cisco Catalyst刀片式交換機(jī)3130G | |
| 特性 | 技術(shù)規(guī)格 |
| 機(jī)箱包含項(xiàng) | 尺寸（寬x長(zhǎng)x高） - 9.8 x 9.1 x 1.1英寸（24.8 x 23.1 x 2.9厘米） 重量 - 約為4.0磅（1.8千克） |
| 工作環(huán)境條件 | 工作溫度：0°C至40°C 存儲(chǔ)溫度：-25°C至70°C 工作相對(duì)濕度：10%至85%，無(wú)冷凝 存儲(chǔ)相對(duì)濕度：5%至95%，無(wú)冷凝 12V，6.25A (75W)（最大） |
| 性能 | 傳輸速度高達(dá)128-Gbps的交換光纖 轉(zhuǎn)發(fā)速率基于64字節(jié)數(shù)據(jù)包；每秒最多5920萬(wàn)數(shù)據(jù)包（mpps） 高達(dá)9018字節(jié)(巨型幀)的可配置最大傳輸單元 256 MB DDR SDRAM 64 MB閃存 |
| 端口屬性 | 20個(gè)10/100/1000BASE-T自感應(yīng)千兆以太網(wǎng)交換端口（16個(gè)內(nèi)置，4個(gè)外置） 4個(gè)小型可插拔（SFP）千兆以太網(wǎng)端口（在X2插槽中使用附隨的Cisco TwinGig轉(zhuǎn)換器模塊） 一個(gè)外接控制臺(tái)端口 2個(gè)高速堆棧連接器（虛擬刀片式交換機(jī)） |
| MIB支持 | BRIDGE-MIB (RFC1493)、CISCO-CDP-MIB、CISCO-CLUSTER-MIB、CISCO-CONFIG-MAN-MIB、CISCO-ENTITY-FRU-CONTROL-MIB、CISCO-ENVMON-MIB、CISCO-FLASH-MIB、CISCO-FTP-CLIENT-MIB、CISCO-IGMP-FILTER-MIB、CISCO-IMAGE-MIB、CISCO IP-STAT-MIB、CISCO-MAC-NOTIFICATION-MIB、CISCO-MEMORY-POOL-MIB、CISCO-PAGP-MIB、CISCO-PING-MIB、CISCO-PROCESS-MIB、CISCO-RTTMON-MIB、CISCO-STP-EXTENSIONS-MIB、CISCO-SYSLOG-MIB、CISCO-TCP-MIB、CISCO-VLAN-IFTABLE-RELATIONSHIP-MIB、CISCO-VLAN-MEMBERSHIP-MIB、CISCO-VTP-MIB、ENTITY-MIB、ETHERLIKE-MIB、IF-MIB（不支持VLAN的進(jìn)出計(jì)數(shù)器）、IGMP-MIB、OLD-CISCO-CHASSIS-MIB、OLD-CISCO-FLASH-MIB、OLD-CISCO-INTERFACES-MIB、OLD-CISCO-IP-MIB、OLD-CISCO-SYS-MIB、OLD-CISCO-TCP-MIB、OLD-CISCO-TS-MIB、RFC1213-MIB（按代理；在CISCO-RFC1213-CAPABILITY.my中指定的功能）、RFC1253-MIB、RMON-MIB、RMON2-MIB、SNMP-FRAMEWORK-MIB、SNMP-MPD-MIB、SNMP-NOTIFICATION-MIB、SNMP-TARGET-MIB、SNMPv2-MIB、TCP-MIB、UDP-MIB |
| 服務(wù)質(zhì)量 | 適合高粒度QoS功能的線速性能（例如，粒度速率限制）。 來(lái)自端站或上行鏈路的上行或下行異步數(shù)據(jù)流可通過(guò)使用入口監(jiān)視和出口共享來(lái)輕松管理。 提供IEE 802.1p CoS和DSCP字段分類，其是對(duì)源IP地址和目標(biāo)IP地址、源MAC地址和目標(biāo)MAC地址、第四層TCP或UDP端口號(hào)按數(shù)據(jù)包進(jìn)行標(biāo)記和重新分類。 根據(jù)源IP地址和目標(biāo)IP地址、源MAC地址和目標(biāo)MAC地址、第四層TCP/UDP信息或者這些字段的任意組合，使用QoS ACL (IP ACL或MAC ACL)、類型圖和策略圖提供速率限制。 允許每個(gè)端口支持最多64個(gè)聚合或獨(dú)立監(jiān)視器。 所有端口上的Cisco控制平面和數(shù)據(jù)平面QoS ACL有助于確保按數(shù)據(jù)包進(jìn)行正確標(biāo)記。 每個(gè)端口4個(gè)出隊(duì)列支持高達(dá)4個(gè)通信流的差別化管理。 SRR計(jì)劃通過(guò)智能化處理出隊(duì)列幫助確保信息包流的不同優(yōu)先次序。 加權(quán)尾部丟棄(WTD)機(jī)制可以在發(fā)生中斷之前提供擁塞避免策略來(lái)保護(hù)入隊(duì)列和出隊(duì)列。 嚴(yán)格優(yōu)先級(jí)排序算法可確保具有高優(yōu)先級(jí)的數(shù)據(jù)包能夠在所有其它流量之前得到處理。 Cisco承諾信息速率(CIR)功能能夠以小至8 Kbps的增量提供帶寬擴(kuò)展。 |
| 路由 | IP Base： 靜態(tài)路由 選擇路由信息協(xié)議版本 1（RIPv1）和RIPv2 EIGRP Stub IP服務(wù)升級(jí)：包括IP Base功能和新增內(nèi)容 OSPF OSPFv3 EIGRP BGP RIP |
| 支持的標(biāo)準(zhǔn) | IEEE 802.1s、IEEE 802.1w、IEEE 802.1x、IEEE 802.3ad、在100BASE-TX和1000BASE-T端口上采用IEEE 802.3x全雙工、IEEE 802.1D生成樹(shù)協(xié)議、IEEE 802.1p CoS優(yōu)先級(jí)、IEEE 802.1Q VLAN、IEEE 802.3u 100BASE-TX規(guī)范、IEEE 802.3ab 1000BASE-T規(guī)范、IEEE 802.3z 1000BASE-X規(guī)范、1000BASE-SX、1000BASE-LX/LH、RMON I和RMON II標(biāo)準(zhǔn)、SNMPv1、SNMPv2c和SNMPv3 |
| VLAN | VLAN中繼可使用基于標(biāo)準(zhǔn)的IEEE 802.1Q標(biāo)記或Cisco交換機(jī)間鏈路（ISL）VLAN基礎(chǔ)架構(gòu)從任何端口創(chuàng)建。 每臺(tái)交換機(jī)最多支持1005個(gè)VLAN和128個(gè)生成樹(shù)實(shí)例。 支持4096個(gè)VLAN ID。 Cisco VTP支持所有交換機(jī)的動(dòng)態(tài)VLAN和動(dòng)態(tài)中繼配置。 |
| 安全性 | IEEE 802.1x可提供動(dòng)態(tài)、基于端口的安全保護(hù)，同時(shí)提供服務(wù)器身份驗(yàn)證。 具有VLAN分配的IEEE 802.1x允許為特定服務(wù)器進(jìn)行動(dòng)態(tài)VLAN分配，而不論該服務(wù)器連接在哪里。 IEEE 802.1x和端口安全用來(lái)驗(yàn)證端口及管理所有MAC地址（包括服務(wù)器的MAC地址）的網(wǎng)絡(luò)連接。 具有ACL分配的IEEE 802.1x允許使用特定的基于身份的安全策略，而不論該服務(wù)器連接在哪里。 具有訪客VLAN的IEEE 802.1x允許不擁有802.1x客戶端的服務(wù)器對(duì)訪客VLAN進(jìn)行受限訪問(wèn)。 所有VLAN上的Cisco安全VLAN ACL可防止在VLAN 中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。 基于端口的ACL（PACL）允許將安全策略應(yīng)用于各個(gè)交換機(jī)端口。 SSHv2、Kerberos和SNMPv3通過(guò)在Telnet和SNMP會(huì)話期間加密管理員通信來(lái)保護(hù)網(wǎng)絡(luò)安全。 由于美國(guó)的出口限制規(guī)定，SSH、Kerberos和SNMPv3的加密版必須具有特殊的 加密軟件映像。 安全套接字層(SSL)提供了使用基于Web的工具（例如基于HTML的設(shè)備管理器）的安全訪問(wèn)。 專用VLAN邊緣在交換機(jī)端口之間提供安全保護(hù)和隔離，從而確保用戶無(wú)法偵聽(tīng)其他用戶的流量。 交換端口分析器(SPAN)端口上的雙向數(shù)據(jù)支持允許Cisco安全入侵檢測(cè)系統(tǒng)（IDS）[[請(qǐng)?zhí)峁┩暾漠a(chǎn)品名稱；而不是縮寫(xiě)]]在檢測(cè)到入侵時(shí)執(zhí)行操作。 TACACS+和RADIUS身份驗(yàn)證可輕松實(shí)現(xiàn)交換機(jī)的集中控制，并限制未經(jīng)授權(quán)的用戶更改配置。 MAC地址通知功能可以在網(wǎng)絡(luò)中添加或刪除服務(wù)器時(shí)通知管理員 端口安全功能可以為訪問(wèn)基于MAC地址的訪問(wèn)端口或中繼端口提供安全保護(hù)。 經(jīng)過(guò)特定的一段時(shí)間后，老化功能將從交換機(jī)中刪除MAC地址，以允許另一臺(tái)服務(wù)器連接到同一個(gè)端口。 控制臺(tái)訪問(wèn)的多重安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。 用戶可選擇的地址學(xué)習(xí)模式可簡(jiǎn)化配置和增強(qiáng)安全性。 BPDU防護(hù)會(huì)在接收到BPDU時(shí)關(guān)閉生成樹(shù)協(xié)議快速端口啟用的接口，以避免意外拓?fù)浠芈贰?br /> 生成樹(shù)根防護(hù)（STRG）可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹(shù)協(xié)議根節(jié)點(diǎn)。 IGMP過(guò)濾提供多播驗(yàn)證（通過(guò)過(guò)濾出非預(yù)訂者）并限制每端口的并發(fā)多播流數(shù)量。 通過(guò)實(shí)現(xiàn)VLAN成員策略服務(wù)器（VMPS）客戶端功能支持動(dòng)態(tài)VLAN分配，可以靈活地為VLAN分配端口。 動(dòng)態(tài)VLAN支持快速分配IP地址。 支持1000個(gè)安裝訪問(wèn)控制條目。 動(dòng)態(tài)地址解析協(xié)議（ARP）檢測(cè)（DAI）功能可防止惡意用戶利用ARP的不安全特性，從而確保用戶完整性。 DHCP偵聽(tīng)功能可防止惡意用戶偵聽(tīng)DHCP服務(wù)器，并發(fā)出虛設(shè)的地址。 此功能被其它主要安全功能使用，可以防止各種其它攻擊，如ARP投毒。 IP源地址保護(hù)可防止惡意用戶在客戶端的IP和MAC地址、端口和VLAN之間創(chuàng)建綁定表，并以此頂替或接管其他用戶的IP地址。 專用VLAN通過(guò)分層隔離網(wǎng)絡(luò)流量限制公共網(wǎng)段中主機(jī)之間的網(wǎng)絡(luò)流量。 |
“以上數(shù)據(jù)和圖片來(lái)源于廠商”
