思科 (Cisco) WS-C2918-24TT-C 网络交换机
品牌/型号
CISCO/思科/WS-C2918-24TT-C
外形尺寸
445×236×44（mm）（mm）（mm）mm
思科交换产品Cisco Catalyst 2918系列 |
Cisco® Catalyst® 2918系列交换机是面向中国市场中小规模网络部署的入门级固定配置交换机。Catalyst 2918采用简体中文的设备面板和图形化界面，以特优的性价比，为入门级配线间和小型分支机构提供桌面快速以太网和千兆上行网络连接。Cisco Catalyst 2918 系列通过提供完备的入门级安全策略、服务质量(QoS)和可用性功能，降低了企业网络总体拥有成本。该系列交换机还为中国企业用户提供了从非智能集线器和不可管理的交换机向便于扩展的可管理网络迁移的简便的途径。 Cisco Catalyst 2918交换机提供： - 两种千兆上行方式：
- 基于铜缆和光纤双重用途的千兆以太网端口，每个双重用途的上行端口都有一个10/100/1000以太网端口和一个基于SFP的千兆以太网端口，一次激活一个端口；
- 基于10/100/1000的铜缆以太网端口
- 根据用户、端口和MAC地址提供安全网络准入控制
- 基于中文图形界面的快速网络配置
- 使用Smartports进行自动配置
- 增强针对链路连接问题的故障排除能力和电缆诊断能力
- 提供出色服务质量，支持组播服务
- 有限生命周期硬件保修
- 免费软件更新
图1. Cisco Catalyst 2918交换机 
配置Cisco Catalyst 2918 系列交换机由以下交换机组成（见图1）：- Cisco Catalyst 2918-24TT-C: 24个10/100以太网端口和2个10/100/1000BAST-T上行端口
- Cisco Catalyst 2918-24TC-C: 24个10/100以太网端口和2个双重用途上行端口(10/100/1000BASE-T或SFP)
- Cisco Catalyst 2918-48TT-C: 48个10/100以太网端口和2个10/100/1000BAST-T上行端口
- Cisco Catalyst 2918-48TC-C: 48个10/100以太网端口和2个双重用途上行端口(10/100/1000BASE-T或SFP)
基于SFP的千兆以太网端口支持Cisco 1000BASE-SX, 1000BASE-LX和100BASE-FX SFP收发器。 安全Cisco Catalyst 2918交换机支持的安全特性能帮助企业保护重要信息，使非法人员无法接入网络，确保私密性并保持不间断运行。使用802.1x标准能实现动态的、基于端口的安全，提供用户身份验证功能。 端口安全能根据设备的MAC地址来限制以太网端口上的访问, 并通过控制每一端口的设备连接数，使交换机免遭MAC泛洪攻击，保证接入用户的合法性。 可用性和可扩展性Cisco Catalyst 2918交换机通过组播过滤和加强的全套生成树协议（Spanning Tree Protocol, STP），实现了网络可扩展性及更高可用性。对标准生成树协议(STP)的改进，如PVST+、UplinkFast和PortFast，能实现最长网络正常运行时间。PVST+能在冗余链路上进行第二层负载共享，以有效使用冗余设计中的额外容量。UplinkFast、PortFast和BackboneFast都大大缩减了标准的30到60秒生成树协议收敛时间。对环路防护和网桥协议数据单元（BPDU）防护的增强避免了生成树协议环路的出现。
服务质量Cisco Catalyst 2918交换机提供的多层QoS特性确保对网络流量进行分类和优先级划分，并以最好的方式避免网络阻塞。Cisco Catalyst 2918系列交换机使用802.1p （CoS）对流量组进行分类。Cisco Catalyst 2918交换机支持每端口4个输出队列。在出口，交换机执行排程和拥塞控制。Cisco Catalyst 2918交换机支持整形循环（Shaped Round Robin, SRR）和严格优先级队列。SRR算法有助于保证优先级区分。
管理用户能选择基于中文图形界面的Web浏览器来设置交换机，无需终端模拟程序和命令行界面（CLI）。快速设置允许没有丰富技术知识的人员简单、快速地设置交换机，从而降低了部署成本。表1提供了Cisco Catalyst 2918交换机的特性和优势。表2为硬件规格，表3为电源规格，表4列出了管理标准，表5则提供了安全和法规遵从性信息。 | 表1. Cisco Catalyst 2918交换机的特性和优势 特性 优势 | 便于使用和部署 | - 基于中文界面的快速设置通过Web浏览器简化了初始配置，无需更复杂的终端模拟程序和CLI知识。
- DHCP能通过一个引导服务器对多个交换机进行自动配置，从而简化了交换机的部署。
- 所有端口上的自动协商功能自动地选择半双工或者全双工传输模式，以优化带宽。
- 动态端口汇聚协议（DTP）能在所有交换机端口上实现动态端口汇聚设置。
- 端口汇聚协议（PAgP）能自动创建思科快速以太通道Ò群组或者千兆以太通道，以便连接到另外一个交换机、路由器或者服务器。
- 端口汇聚控制协议（LACP）让用户能够利用符合IEEE 802.3ad的设备创建以太通道。这种功能类似于思科以太通道技术和PAgP。
- 1000BASE-SX、1000BASE-LX/LH和100BASE-FX物理接口能够通过一个可以现场更换的SFP模块支持，在交换机部署中提供灵活性。
- 如果在铜缆端口上安装了某种错误的电缆类型（交叉或者直通），依赖于介质的接口交叉（自动MDIX）能够自动地调整发送和接收对。
- 时域反射计（TDR）能诊断并解决铜缆端口上的布线问题。
| | 可管理性 | | 出色的可管理性 | - 支持Cisco IOS CLI。
- 利用802.1q标记，能从任何一个端口创建VLAN端口汇聚。
- 每个交换机最多能够支持64个VLAN和64个生成树（STP）。
- 支持4000个VLAN ID。
- 思科VTP能在所有交换机中支持动态的VLAN和动态的端口汇聚配置。
- IGMPv3监听功能让客户端能够迅速地加入或者退出组播流，将占用带宽很高的视频流量仅传输到发出请求的用户。
- 内嵌远程监控（RMON）软件代理支持4个RMON群组（历史、统计、警报和事件）。
- 思科发现协议版本1和2有助于交换机自动发现网络管理工具，与思科IP电话进行有关语音VLAN信息的通信。
| | 基于中文图形界面的思科快速设置 | - 快速设置特性通过Web浏览器简化了交换机的初始配置，无需终端模拟程序和对于命令行界面（CLI）的了解，从而降低了部署成本。
| | 可用性和可扩展性 | | 出色的冗余性用于出故障时的备份 | - Cisco UplinkFast和BackboneFast技术能确保快速故障切换，增强网络整体稳定性和可靠性。
- IEEE 802.1w快速生成树协议能够提供独立于生成树计数器的快速生成树收敛，以及分布式处理的优势。
- 单向连接检测协议（UDLD）和主动UDLD让用户能检测或者禁用单向连接，以避免生成树环路等问题的发生。
- 交换机端口自动恢复能自动尝试重新建立由于网络错误而禁用的链接。
- 通过思科千兆以太通道技术和思科快速以太通道技术，带宽汇聚分别能达到8Gbps和800Mbps，从而能增强容错性，并为交换机之间，以及交换机到路由器和单个服务器之间，提供更高的总带宽。
| | 内部集成的Cisco IOSÒ软件功能有助于优化带宽 | - 基于单个端口的广播、组播和单播风暴控制能够防止整个系统的性能被发生故障的设备所降低。
- IEEE 802.1s Multiple STP能够建立针对单个VLAN的生成树实例，从而在冗余连接上实现第二层负载共享。
- 同时使用本地代理ARP与Private VLAN Edge，可以最大限度地减少广播，增加可用带宽。
- VLAN1最小化让用户能在任何一个VLAN端口汇聚连接上禁用VLAN1。
- VTP修剪功能能够限制VTP端口汇聚连接的带宽使用。
- IGMP过滤能过滤出非授权用户并限制每端口的并发组播流数，以提供组播验证。
| | QoS和控制 | | 高级QoS | - 支持802.1p CoS。
- 每个端口的4个输出队列让用户能对四种流量类型进行不同的管理。
- SRR调度确保为数据包流量提供不同的优先级。
- 加权队尾丢弃（WTD）能在发生中断之前，为输入和输出队列提供避免拥塞功能。
- 严格优先级排序能确保优先级最高的分组先于所有其他流量获得服务。
| | 安全 | | 覆盖整个网络的安全功能 | - IEEE 802.1x能实现动态的、基于端口的安全，提供用户身份验证功能。
- 单播MAC过滤能通过一个匹配MAC地址来防止转发任意类型的分组。
- SSHv2和SNMPv3能够通过在Telnet和SNMP连接中加密管理员流量，提供网络安全。
- SPAN端口上的双向数据支持让思科安全入侵检测系统（IDS）能在检测到某个入侵者时采取行动。
- TACACS+和RADIUS身份验证能对交换机进行集中控制，并防止未经授权的用户更改配置。
- MAC地址通知让管理员能在网络添加或者删除用户时获得通知。
- 端口安全能根据MAC地址，保护对某个接入或者汇聚端口的访问权限。
- BPDU防护装置能在接收到用以避免偶然出现的拓扑环路的BPDU时，关闭支持生成树协议PortFast的接口。
- STRG防止处于网络管理员不可控制范围的边缘设备成为生成树协议根节点。
IGMP过滤能够通过滤除非指定用户的访问者，提供组播身份验证，限制每个端口上可用的并发组播流的数量。 |
|
|
