Cisco Catalyst刀片式交換機(jī)3130X
產(chǎn)品外觀
產(chǎn)品特征
Cisco Catalyst® 刀片式交換機(jī)3130體現(xiàn)了刀片式服務(wù)器環(huán)境的新一代聯(lián)網(wǎng)解決方案。 Cisco Catalyst刀片式交換機(jī)3130根據(jù)Cisco®硬件和Cisco IOS®軟件而構(gòu)建，采用了獨特技術(shù)以滿足基于刀片式服務(wù)器的應(yīng)用基礎(chǔ)結(jié)構(gòu)的要求。 尤其是，該交換機(jī)旨在提供可擴(kuò)展的高性能、持久的網(wǎng)絡(luò)連接，同時支持為了降低服務(wù)器基礎(chǔ)結(jié)構(gòu)復(fù)雜程度和總擁有成本（TCO）而不斷涌現(xiàn)的IT革新。
配置
Dell M1000E的Cisco Catalyst刀片式交換機(jī)3130有兩種配置。 一種配置可讓客戶使用千兆位以太網(wǎng)上行鏈路將交換機(jī)連接到現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，而另一種配置可讓客戶使用千兆位和萬兆位以太網(wǎng)上行鏈路將交換機(jī)連接到現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。
配置1：用于Dell M1000E的Cisco Catalyst刀片式交換機(jī)3130G
最多支持8個千兆位以太網(wǎng)上行鏈路端口：4個10/100/1000BASE-T端口和4個小型可插拔（SFP）千兆以太網(wǎng)端口（在X2插槽中使用Cisco TwinGig轉(zhuǎn)換器模塊）
配置2：用于Dell M1000E的Cisco Catalyst刀片式交換機(jī)3130X
支持最多4個10/100/1000BASE-T端口和2個基于X2萬兆以太網(wǎng)端口
技術(shù)規(guī)格
| Cisco Catalyst刀片式交換機(jī)3130X | |
| 特性 | 技術(shù)規(guī)格 |
| 機(jī)箱包含項 | 尺寸（寬x長x高） - 9.8 x 9.1 x 1.1英寸（24.8 x 23.1 x 2.9厘米） 重量 - 約為4.0磅（1.8千克） |
| 工作環(huán)境條件 | 工作溫度：0°C至40°C 存儲溫度：-25°C至70°C 工作相對濕度：10%至85%，無冷凝 存儲相對濕度：5%至95%，無冷凝 12V，6.25A (75W)（最大） |
| 性能 | 傳輸速度高達(dá)128-Gbps的交換光纖 轉(zhuǎn)發(fā)速率基于64字節(jié)數(shù)據(jù)包；每秒最多5920萬數(shù)據(jù)包（mpps） 高達(dá)9018字節(jié)(巨型幀)的可配置最大傳輸單元 256 MB DDR SDRAM 64 MB閃存 |
| 端口屬性 | 20個10/100/1000BASE-T自感應(yīng)千兆以太網(wǎng)交換端口（16個內(nèi)置，4個外置） 4個小型可插拔（SFP）千兆以太網(wǎng)端口（在X2插槽中使用附隨的Cisco TwinGig轉(zhuǎn)換器模塊） 一個外接控制臺端口 2個高速堆棧連接器（虛擬刀片式交換機(jī)） |
| MIB支持 | BRIDGE-MIB (RFC1493)、CISCO-CDP-MIB、CISCO-CLUSTER-MIB、CISCO-CONFIG-MAN-MIB、CISCO-ENTITY-FRU-CONTROL-MIB、CISCO-ENVMON-MIB、CISCO-FLASH-MIB、CISCO-FTP-CLIENT-MIB、CISCO-IGMP-FILTER-MIB、CISCO-IMAGE-MIB、CISCO IP-STAT-MIB、CISCO-MAC-NOTIFICATION-MIB、CISCO-MEMORY-POOL-MIB、CISCO-PAGP-MIB、CISCO-PING-MIB、CISCO-PROCESS-MIB、CISCO-RTTMON-MIB、CISCO-STP-EXTENSIONS-MIB、CISCO-SYSLOG-MIB、CISCO-TCP-MIB、CISCO-VLAN-IFTABLE-RELATIONSHIP-MIB、CISCO-VLAN-MEMBERSHIP-MIB、CISCO-VTP-MIB、ENTITY-MIB、ETHERLIKE-MIB、IF-MIB（不支持VLAN的進(jìn)出計數(shù)器）、IGMP-MIB、OLD-CISCO-CHASSIS-MIB、OLD-CISCO-FLASH-MIB、OLD-CISCO-INTERFACES-MIB、OLD-CISCO-IP-MIB、OLD-CISCO-SYS-MIB、OLD-CISCO-TCP-MIB、OLD-CISCO-TS-MIB、RFC1213-MIB（按代理；在CISCO-RFC1213-CAPABILITY.my中指定的功能）、RFC1253-MIB、RMON-MIB、RMON2-MIB、SNMP-FRAMEWORK-MIB、SNMP-MPD-MIB、SNMP-NOTIFICATION-MIB、SNMP-TARGET-MIB、SNMPv2-MIB、TCP-MIB、UDP-MIB |
| 服務(wù)質(zhì)量 | 適合高粒度QoS功能的線速性能（例如，粒度速率限制）。 來自端站或上行鏈路的上行或下行異步數(shù)據(jù)流可通過使用入口監(jiān)視和出口共享來輕松管理。 提供IEE 802.1p CoS和DSCP字段分類，其是對源IP地址和目標(biāo)IP地址、源MAC地址和目標(biāo)MAC地址、第四層TCP或UDP端口號按數(shù)據(jù)包進(jìn)行標(biāo)記和重新分類。 根據(jù)源IP地址和目標(biāo)IP地址、源MAC地址和目標(biāo)MAC地址、第四層TCP/UDP信息或者這些字段的任意組合，使用QoS ACL (IP ACL或MAC ACL)、類型圖和策略圖提供速率限制。 允許每個端口支持最多64個聚合或獨立監(jiān)視器。 所有端口上的Cisco控制平面和數(shù)據(jù)平面QoS ACL有助于確保按數(shù)據(jù)包進(jìn)行正確標(biāo)記。 每個端口4個出隊列支持高達(dá)4個通信流的差別化管理。 SRR計劃通過智能化處理出隊列幫助確保信息包流的不同優(yōu)先次序。 加權(quán)尾部丟棄(WTD)機(jī)制可以在發(fā)生中斷之前提供擁塞避免策略來保護(hù)入隊列和出隊列。 嚴(yán)格優(yōu)先級排序算法可確保具有高優(yōu)先級的數(shù)據(jù)包能夠在所有其它流量之前得到處理。 Cisco承諾信息速率(CIR)功能能夠以小至8 Kbps的增量提供帶寬擴(kuò)展。 |
| 路由 | IP Base： 靜態(tài)路由 選擇路由信息協(xié)議版本 1（RIPv1）和RIPv2 EIGRP Stub IP服務(wù)升級：包括IP Base功能和新增內(nèi)容 OSPF OSPFv3 EIGRP BGP RIP |
| 支持的標(biāo)準(zhǔn) | IEEE 802.1s IEEE 802.1w IEEE 802.1x IEEE 802.3ad 10BASE-T、100BASE-TX和1000BASE-T端口的IEEE 802.3x全雙工 IEEE 802.1D生成樹協(xié)議 IEEE 802.1p CoS優(yōu)先級 IEEE 802.1Q VLAN IEEE 802.3 10BASE-T規(guī)范 IEEE 802.3u 100BASE-TX規(guī)范 IEEE 802.3ab 1000BASE-T規(guī)范 IEEE 802.3z 1000BASE-X規(guī)范 1000BASE-SX 1000BASE-LX/LH 10GBASE-SR 10GBASE-LRM 10GBASE-CX4 RMON I和RMON II標(biāo)準(zhǔn) SNMPv1、SNMPv2c和SNMPv3 |
| VLAN | VLAN中繼可使用基于標(biāo)準(zhǔn)的IEEE 802.1Q標(biāo)記或Cisco交換機(jī)間鏈路（ISL）VLAN基礎(chǔ)架構(gòu)從任何端口創(chuàng)建。 每臺交換機(jī)最多支持1005個VLAN和128個生成樹實例。 支持4096個VLAN ID。 Cisco VTP支持所有交換機(jī)的動態(tài)VLAN和動態(tài)中繼配置。 |
| 安全性 | IEEE 802.1x可提供動態(tài)、基于端口的安全保護(hù)，同時提供服務(wù)器身份驗證。 具有VLAN分配的IEEE 802.1x允許為特定服務(wù)器進(jìn)行動態(tài)VLAN分配，而不論服務(wù)器連接在哪里。 IEEE 802.1x和端口安全用來驗證端口及管理所有MAC地址（包括服務(wù)器的MAC地址）的網(wǎng)絡(luò)連接。 具有ACL分配的IEEE 802.1x允許使用特定的基于身份的安全策略，而不論服務(wù)器連接在哪里。 具有訪客VLAN的IEEE 802.1x允許不擁有802.1x客戶端的服務(wù)器對訪客VLAN進(jìn)行受限網(wǎng)絡(luò)訪問。 所有VLAN上的Cisco安全VLAN ACL可防止在VLAN中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。 基于端口的ACL（PACL）允許將安全策略應(yīng)用于各個交換機(jī)端口。 SSHv2、Kerberos和SNMPv3通過在Telnet和SNMP會話期間加密管理員通信來保護(hù)網(wǎng)絡(luò)安全。 由于美國的出口限制規(guī)定，SSH、Kerberos和SNMPv3的加密版必須具有特殊的 加密軟件映像。 安全套接字層(SSL)提供了使用基于Web的工具（例如基于HTML的設(shè)備管理器）的安全訪問。 專用VLAN邊緣在交換機(jī)端口之間提供安全保護(hù)和隔離，從而確保用戶無法偵聽其他用戶的流量。 交換端口分析器(SPAN)端口上的雙向數(shù)據(jù)支持允許Cisco安全入侵檢測系統(tǒng)（IDS）[[請?zhí)峁┩暾漠a(chǎn)品名稱；而不是縮寫]]在檢測到入侵時執(zhí)行操作。 TACACS+和RADIUS身份驗證可輕松實現(xiàn)交換機(jī)的集中控制，并限制未經(jīng)授權(quán)的用戶更改配置。 MAC地址通知功能可在網(wǎng)絡(luò)中添加或刪除服務(wù)器時通知管理員 端口安全功能可以為訪問基于MAC地址的訪問端口或中繼端口提供安全保護(hù)。 經(jīng)過特定的一段時間后，老化功能將從交換機(jī)中刪除MAC地址，以允許另一臺服務(wù)器連接到同一個端口。 控制臺訪問的多重安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。 用戶可選擇的地址學(xué)習(xí)模式可簡化配置并增強(qiáng)安全性。 BPDU防護(hù)會在接收到BPDU時關(guān)閉生成樹協(xié)議快速端口啟用的接口，以避免意外拓?fù)浠芈贰?br /> 生成樹根防護(hù)（STRG）可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點。 IGMP過濾提供多播驗證（通過過濾出非預(yù)訂者）并限制每端口的并發(fā)多播流數(shù)量。 通過執(zhí)行VLAN成員策略服務(wù)器（VMPS）客戶端功能支持動態(tài)VLAN分配，可以靈活地為VLAN分配端口。 動態(tài)VLAN可以快速分配IP地址。 支持1000個安裝訪問控制條目。 動態(tài)地址解析協(xié)議（ARP）檢測（DAI）功能可防止惡意用戶利用ARP的不安全特性，從而確保用戶完整性。 DHCP偵聽功能可防止惡意用戶偵聽DHCP服務(wù)器，并發(fā)出虛設(shè)的地址。 此功能被其它主要安全功能使用，可以防止各種其它攻擊，如ARP投毒。 IP源地址保護(hù)可防止惡意用戶在客戶端的IP和MAC地址、端口和VLAN之間創(chuàng)建綁定表，并以此頂替或接管其他用戶的IP地址。 專用VLAN通過分層隔離網(wǎng)絡(luò)流量來限制公共網(wǎng)段中主機(jī)之間的網(wǎng)絡(luò)流量。 |
“以上數(shù)據(jù)和圖片來源于廠商”
