Cisco Catalyst 3560系列交換機(jī)是一個(gè)采用快速以太網(wǎng)配置的固定配置、企業(yè)級(jí)、IEEE 802.3af和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)電源（PoE）的交換機(jī)，提供了可用性、安全性和服務(wù)質(zhì)量（QoS）功能，改進(jìn)了網(wǎng)絡(luò)運(yùn)營(yíng)。Catalyst 3560系列是適用于小型企業(yè)布線(xiàn)室或分支機(jī)構(gòu)環(huán)境的理想接入層交換機(jī)，這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于部署全新產(chǎn)品和應(yīng)用，如、無(wú)線(xiàn)接入點(diǎn)、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻信息亭。客戶(hù)可以部署網(wǎng)絡(luò)范圍的智能服務(wù)，如高級(jí)QoS、速率限制、訪(fǎng)問(wèn)控制列表、組播管理和高性能IP路由，并保持傳統(tǒng)LAN交換的簡(jiǎn)便性。內(nèi)嵌在Cisco Catalyst 3560系列交換機(jī)中的思科集群管理套件（CMS）讓用戶(hù)可以利用任何一個(gè)標(biāo)準(zhǔn)的Web瀏覽器，同時(shí)配置多個(gè)Catalyst桌面交換機(jī)并對(duì)其排障。Cisco CMS軟件提供了配置向?qū)В梢源蠓群?jiǎn)化融合網(wǎng)絡(luò)和智能化網(wǎng)絡(luò)服務(wù)的部署。

Cisco Catalyst 3560系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。SMI功能集包括*的服務(wù)質(zhì)量（QoS）、速率限制、訪(fǎng)問(wèn)控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括*的、基于硬件的IP單播和組播路由和基于策略的路由（PBR）。在初始部署后，Catalyst 3560 EMI升級(jí)工具包使用戶(hù)可靈活地升級(jí)到EMI。思科高級(jí)IP服務(wù)許可證可提供IPv6路由。

SFP GE端口可安裝多種SFP收發(fā)器，包括Cisco 1000BASE-T、1000BASE-SX、1000BASE-LX、1000BASE-zx和CWDM SFP收發(fā)器。這些端口還支持Cisco Catalyst 3560 SFP互聯(lián)電纜(Interconnect cable)，以建立低成本、點(diǎn)到點(diǎn)的千兆以太網(wǎng)連接。

以太網(wǎng)電源

Catalyst 3560系列可為包含思科 和Cisco Aironet^®無(wú)線(xiàn)LAN（WLAN）接入點(diǎn)、以及任何符合IEEE 802.3af的終端設(shè)備提供更低總體擁有成本（TCO）的部署。以太網(wǎng)供電免除了為每個(gè)PoE設(shè)備提供墻壁電源的需要，且節(jié)省了和無(wú)線(xiàn)LAN部署中的額外電線(xiàn)成本。Catalyst 3560 24端口版本能同時(shí)支持24個(gè)15.4W的全功率PoE端口，達(dá)到設(shè)備功率支持。憑借Cisco Catalyst系列的智能電源管理，48端口PoE配置能提供支持24個(gè)15.4W端口、48個(gè)7.7 W端口或其任意組合的必要功率。Catalyst 3560交換機(jī)與思科冗余電源系統(tǒng)RPS 675相結(jié)合可提供透明防范內(nèi)部電源故障的保護(hù)、保證融合的語(yǔ)音和數(shù)據(jù)網(wǎng)絡(luò)的可用性。

千兆位以太網(wǎng)

千兆位以太網(wǎng)以1000Mbps的速度，提供帶寬來(lái)滿(mǎn)足不斷發(fā)展的新網(wǎng)絡(luò)需求，消除瓶頸，提升性能，并提高現(xiàn)有基礎(chǔ)設(shè)施的投資回報(bào)。當(dāng)前的員工對(duì)網(wǎng)絡(luò)提出了更高要求，需在網(wǎng)絡(luò)上運(yùn)行多個(gè)并發(fā)應(yīng)用。例如，一位員工通過(guò)IP視頻會(huì)議參加一次小組會(huì)議的通話(huà)，向與會(huì)者發(fā)送10MB的電子表格，對(duì)整個(gè)小組廣播營(yíng)銷(xiāo)視頻以供小組評(píng)估，并查詢(xún)客戶(hù)關(guān)系管理數(shù)據(jù)庫(kù)，來(lái)獲得實(shí)時(shí)反饋。同時(shí)，在后臺(tái)啟動(dòng)一個(gè)多千兆位系統(tǒng)備份過(guò)程，并向客戶(hù)端提供防病毒文件。Cisco Catalyst 3560提供了一種方式，使用戶(hù)可在現(xiàn)有第5類(lèi)銅線(xiàn)上將網(wǎng)絡(luò)智能地?cái)U(kuò)展到1000Mbps，且同時(shí)支持PoE，以獲得生產(chǎn)率和投資保護(hù)。

網(wǎng)絡(luò)智能性

當(dāng)今的網(wǎng)絡(luò)正在不斷發(fā)展，在網(wǎng)絡(luò)邊緣出現(xiàn)了四種新趨勢(shì)：

• 桌面計(jì)算能力提高
• 帶寬密集型應(yīng)用出現(xiàn)
• 高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴(kuò)展
• 出現(xiàn)了多種設(shè)備類(lèi)型，如、無(wú)線(xiàn)LAN接入點(diǎn)和IP視頻照相機(jī)

這些新需求正與許多已有關(guān)鍵任務(wù)應(yīng)用爭(zhēng)奪資源。因此，IT專(zhuān)業(yè)人員必須將網(wǎng)絡(luò)邊緣看作有效管理信息和應(yīng)用的提供的關(guān)鍵。

隨著公司日益依賴(lài)網(wǎng)絡(luò)，將其作為戰(zhàn)略性業(yè)務(wù)基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)的高可用性、安全性、可擴(kuò)展性和對(duì)它的全面控制就比以前更為重要。通過(guò)向布線(xiàn)室添加思科智能功能，客戶(hù)現(xiàn)可部署遍布整個(gè)網(wǎng)絡(luò)的智能服務(wù)，從而一致地滿(mǎn)足從桌面到核心再到WAN的要求。

通過(guò)Cisco Catalyst智能以太網(wǎng)交換機(jī)，思科可幫助公司獲得向其網(wǎng)絡(luò)添加智能服務(wù)的全面優(yōu)勢(shì)。為進(jìn)一步優(yōu)化網(wǎng)絡(luò)運(yùn)行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高可用性以達(dá)到關(guān)鍵時(shí)間要求、可擴(kuò)展以便于公司發(fā)展、高安全性以保護(hù)保密信息，且能區(qū)分和控制流量。

增強(qiáng)安全性

憑借Cisco Catalyst 3560系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未人員接入網(wǎng)絡(luò)，確保性及維持不間斷運(yùn)行。

思科基于身份的網(wǎng)絡(luò)服務(wù)（IBNS）提供了身份驗(yàn)證、訪(fǎng)問(wèn)控制和安全策略管理特性，來(lái)保護(hù)網(wǎng)絡(luò)連接和資源。Cisco Catalyst 3560系列中的思科IBNS可防止未接入，并確保用戶(hù)只獲得其權(quán)利。它能動(dòng)態(tài)管理網(wǎng)絡(luò)接入的具體層次。使用802.1x標(biāo)準(zhǔn)和思科訪(fǎng)問(wèn)控制服務(wù)器（ACS），無(wú)論用戶(hù)在何處連接到網(wǎng)絡(luò)中，都可在驗(yàn)證基礎(chǔ)上分配到一個(gè)VLAN或ACL。此設(shè)置使IT部門(mén)能在不影響用戶(hù)移動(dòng)性的情況下，以管理開(kāi)銷(xiāo)實(shí)施強(qiáng)大的安全策略。

為防止拒絕服務(wù)攻擊和其他攻擊，可用ACL根據(jù)源和目的地MAC地址、IP地址或TCP/UDP端口來(lái)拒絕數(shù)據(jù)包，從而限制對(duì)網(wǎng)絡(luò)敏感部分的訪(fǎng)問(wèn)。ACL查詢(xún)?cè)谟布型瓿桑蚀嗽趯?shí)施基于ACL的安全性時(shí)不會(huì)影響轉(zhuǎn)發(fā)性能。

端口安全性可根據(jù)與以太網(wǎng)端口相連設(shè)備的MAC地址，來(lái)限制此端口上的訪(fǎng)問(wèn)。它也可用于限制插入一個(gè)交換機(jī)端口的總設(shè)備數(shù)目，因此使交換機(jī)不會(huì)受到MAC泛洪攻擊，并降低了惡意無(wú)線(xiàn)接入點(diǎn)或集中器接入的風(fēng)險(xiǎn)。

通過(guò)動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP），可只允許不信任用戶(hù)端口的DHCP請(qǐng)求（但不允許響應(yīng)）進(jìn)行傳輸，從而阻止了DHCP電子欺騙。此外，DHCP接口跟蹤器（選項(xiàng)82）添加了一個(gè)帶交換機(jī)端口ID的主機(jī)IP地址請(qǐng)求，從而可實(shí)現(xiàn)對(duì)于IP地址的精確控制。在DHCP功能的基礎(chǔ)上，可通過(guò)動(dòng)態(tài)ARP檢測(cè)和IP源防護(hù)阻止IP地址欺騙。

MAC地址通知特性可向管理站發(fā)送報(bào)警，從而監(jiān)控網(wǎng)絡(luò)和跟蹤用戶(hù)，以使網(wǎng)絡(luò)管理員知道用戶(hù)何時(shí)、從何處進(jìn)入網(wǎng)絡(luò)。專(zhuān)用VLAN特性可隔離交換機(jī)上的端口，有助于確保流量直接從進(jìn)入點(diǎn)通過(guò)虛擬路徑傳輸至匯聚設(shè)備，而不會(huì)發(fā)送到另一端口。

Secure Shell（SSH）協(xié)議版本2、Kerberos和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本3（SNMPv3）對(duì)管理和網(wǎng)絡(luò)管理信息加密，保護(hù)網(wǎng)絡(luò)免遭干擾或。TACACS+或RADIUS驗(yàn)證實(shí)現(xiàn)了交換機(jī)的集中訪(fǎng)問(wèn)控制，并限制未用戶(hù)改變配置。此外，可在交換機(jī)上配置本地用戶(hù)名和密碼數(shù)據(jù)庫(kù)。交換機(jī)控制臺(tái)上的15個(gè)級(jí)別和Web管理界面上的2個(gè)級(jí)別提供了向不同管理員分配不同配置功能級(jí)別的能力。

可用性和可擴(kuò)展性

Cisco Catalyst 3560系列配備了強(qiáng)大的特性集，通過(guò)IP路由和旨在第二層網(wǎng)絡(luò)中提供可用性的全套生成樹(shù)協(xié)議改進(jìn)，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性及更高可用性。

Cisco Catalyst 3560系列提供了基于硬件的高性能IP路由。這一基于思科快速轉(zhuǎn)發(fā)的路由架構(gòu)可提高可擴(kuò)展性和性能。此架構(gòu)能在確保穩(wěn)定性和可擴(kuò)展性足以達(dá)到未來(lái)要求的同時(shí)進(jìn)行速度的查尋。除支持動(dòng)態(tài)IP單播路由外，Catalyst 3560系列還進(jìn)行了配置，適用于需組播支持的網(wǎng)絡(luò)。硬件中的協(xié)議獨(dú)立型組播（PIM）和互聯(lián)網(wǎng)小組管理協(xié)議（IGMP）使Catalyst 3560系列交換機(jī)成為了密集組播環(huán)境的理想選擇。

向核心提供路由上行鏈路可實(shí)現(xiàn)速度更快的故障轉(zhuǎn)換保護(hù)，并通過(guò)在匯聚交換機(jī)端接所有生成樹(shù)實(shí)例來(lái)簡(jiǎn)化生成樹(shù)協(xié)議算法，從而提高網(wǎng)絡(luò)可用性。如果一個(gè)上行鏈路發(fā)生故障，通過(guò)最短路徑優(yōu)先（OSPF）或增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）等可擴(kuò)展路由協(xié)議，可快速故障轉(zhuǎn)換至冗余上行鏈路，而無(wú)須依靠標(biāo)準(zhǔn)生成樹(shù)協(xié)議融合。鏈路發(fā)生故障后使用路由協(xié)議對(duì)分組重導(dǎo)向，與使用第二層生成樹(shù)增強(qiáng)特性的解決方案相比，故障轉(zhuǎn)換速度更快。此外，路由上行鏈路實(shí)行了等成本路由（ECR）來(lái)執(zhí)行負(fù)載均衡，可更好利用帶寬。路由上行鏈路可防止不必要的廣播數(shù)據(jù)流入網(wǎng)絡(luò)骨干，優(yōu)化了布線(xiàn)室輸出上行鏈路的利用率。

Catalyst 3560作為組播環(huán)境中的布線(xiàn)室交換機(jī)，還節(jié)約了大量帶寬。使用路由上行鏈路連接到網(wǎng)絡(luò)核心，就無(wú)需將同一組播的多個(gè)流從上游內(nèi)容服務(wù)器傳輸?shù)絃AN接入交換機(jī)。例如，三個(gè)用戶(hù)被分配到三個(gè)獨(dú)立VLAN，他們都想瀏覽組播ABC，假設(shè)布線(xiàn)室交換機(jī)沒(méi)有路由上行鏈路，就必須從上游路由器向布線(xiàn)室交換機(jī)傳輸三個(gè)組播ABC流。通過(guò)Catalyst 3560交換機(jī)向核心部署IP路由將使用戶(hù)能創(chuàng)建一個(gè)可擴(kuò)展、組播性能出色的網(wǎng)絡(luò)。思科高級(jí)IP服務(wù)許可提供IPv6路由和IPv6 ACL支持，包括對(duì)雙IP堆疊（同步IPv4和IPv6）轉(zhuǎn)發(fā)的支持。IPv6協(xié)議支持包括RIP下一代（RIPng）、OSPFv3和靜態(tài)路由。

對(duì)標(biāo)準(zhǔn)生成樹(shù)協(xié)議的改進(jìn)，如每VLAN生成樹(shù)增強(qiáng)（PVST+）、Uplink Fast和PortFast，可實(shí)現(xiàn)最長(zhǎng)網(wǎng)絡(luò)正常運(yùn)行時(shí)間。PVST+可在冗余鏈路上進(jìn)行第二層負(fù)載共享，以有效使用冗余設(shè)計(jì)中的額外容量。Uplink Fast、PortFast和BackboneFast都大大縮減了標(biāo)準(zhǔn)的30到60秒生成樹(shù)協(xié)議融合時(shí)間。環(huán)路保護(hù)和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護(hù)避免了生成樹(shù)協(xié)議環(huán)路的出現(xiàn)。

高級(jí)QoS

Cisco Catalyst 3560提供了出色的多層、細(xì)化QoS特性，確保網(wǎng)絡(luò)流量進(jìn)行了分類(lèi)和優(yōu)先級(jí)劃分，并以方式避免了擁塞。QoS的配置通過(guò)自動(dòng)QoS（Auto QoS）大大得到了簡(jiǎn)化，這是一個(gè)可發(fā)現(xiàn)并自動(dòng)配置交換機(jī)以進(jìn)行正確分類(lèi)和輸出排序的特性。這優(yōu)化了流量?jī)?yōu)先級(jí)劃分和網(wǎng)絡(luò)可用性，且不會(huì)帶來(lái)復(fù)雜配置的問(wèn)題。

Catalyst 3560可對(duì)進(jìn)入的分組分類(lèi)、再分類(lèi)、監(jiān)管、標(biāo)記、排序和調(diào)度，并能在出口處對(duì)分組排序和調(diào)度。分組分類(lèi)使網(wǎng)絡(luò)元素可區(qū)分不同流量，并根據(jù)第二層和第三層QoS實(shí)施策略。

為實(shí)現(xiàn)QoS，Catalyst 3560系列交換機(jī)首先確認(rèn)分組或流量組，再使用差分服務(wù)（DSCP）字段或802.1p服務(wù)級(jí)別（CoS）字段對(duì)這些組分類(lèi)和再分類(lèi)。分類(lèi)和再分類(lèi)可根據(jù)源或目的地IP地址、源或目的地MAC地址或者第4層TCP/UDP端口等標(biāo)準(zhǔn)進(jìn)行。在入口，Cisco Catalyst 3560也將進(jìn)行監(jiān)管，以確定分組是在預(yù)先定義的策略，標(biāo)記以改變分組標(biāo)簽，傳輸或丟棄小組分組，并根據(jù)類(lèi)別對(duì)分組排序。所有端口上都支持控制層面和數(shù)據(jù)層面的ACL，確保每個(gè)分組得到正確的處理。

Catalyst 3560每端口有4個(gè)輸出隊(duì)列，使網(wǎng)絡(luò)管理員能更好地進(jìn)行劃分，為L(zhǎng)AN上的各種應(yīng)用分配優(yōu)先級(jí)。在出口，交換機(jī)執(zhí)行排程和擁塞控制。排程是一種確定隊(duì)列處理順序的算法或過(guò)程。Catalyst 3560系列交換機(jī)支持整形循環(huán)（SRR）和嚴(yán)格優(yōu)先級(jí)排序。SRR算法有助于確保個(gè)性化優(yōu)先級(jí)劃分。

這些QoS特性使網(wǎng)絡(luò)管理員能將關(guān)鍵任務(wù)和帶寬密集型流量劃為較高優(yōu)先級(jí)，其中包括企業(yè)資源規(guī)劃（ERP）（Oracle等）、語(yǔ)音（流量）和計(jì)算機(jī)輔助設(shè)計(jì)（CAD）或計(jì)算機(jī)輔助制造（CAM）等，而將FTP或電子郵件等對(duì)時(shí)間不太敏感的應(yīng)用劃為較低優(yōu)先級(jí)。例如，下載一個(gè)大文件到配線(xiàn)間交換機(jī)的某一端口，而這會(huì)增加目的地也為此交換機(jī)上另一端口的語(yǔ)音流量的延遲，這種情況是用戶(hù)極為不愿看到的。通過(guò)確保語(yǔ)音流量在網(wǎng)絡(luò)中得到正確分類(lèi)和優(yōu)先級(jí)劃分，可避免此情況。而Web瀏覽等其他應(yīng)用可作為較低優(yōu)先級(jí)對(duì)待，用“進(jìn)盡力而為"的基礎(chǔ)上進(jìn)行處理。

Catalyst 3560系列能通過(guò)對(duì)思科承諾信息速率（CIR）功能的支持而執(zhí)行速率限制。通過(guò)CIR，能以低至8kbps的增量保證帶寬。帶寬的分配根據(jù)若干標(biāo)準(zhǔn)進(jìn)行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號(hào)。在需服務(wù)級(jí)別協(xié)議的網(wǎng)絡(luò)環(huán)境中或網(wǎng)絡(luò)經(jīng)理需控制授予某些用戶(hù)的帶寬時(shí)，帶寬分配非常重要。

管理

新的思科快速設(shè)置特性（Cisco Express Setup）簡(jiǎn)化了交換機(jī)的初始配置。用戶(hù)現(xiàn)可選擇通過(guò)Web瀏覽器設(shè)置交換機(jī)，無(wú)需更多復(fù)雜的終端模擬程序和對(duì)于命令行界面（CLI）的了解。快速設(shè)置允許沒(méi)有豐富技術(shù)知識(shí)的人員簡(jiǎn)單、快速地設(shè)置交換機(jī)，從而降低了部署成本。

思科網(wǎng)絡(luò)助理(Cisco Network Assistant)是一個(gè)基于PC的網(wǎng)絡(luò)管理應(yīng)用，適用于最多250名用戶(hù)的中小型企業(yè)的LAN。思科網(wǎng)絡(luò)助理提供了對(duì)思科交換機(jī)、路由器和WLAN接入點(diǎn)的集中管理。它支持從Cisco Catalyst 2950到Cisco Catalyst 4506的范圍廣泛的Cisco Catalyst智能交換機(jī)。通過(guò)用戶(hù)界面友好型GUI，用戶(hù)可配置和管理多種交換機(jī)功能，并啟動(dòng)思科路由器和思科無(wú)線(xiàn)接入點(diǎn)的設(shè)備管理器。只需點(diǎn)擊幾次鼠標(biāo)，不必查詢(xún)具體的設(shè)計(jì)指南，就可實(shí)現(xiàn)思科所建議的安全、可用性和QoS特性。安全向?qū)ё詣?dòng)限制對(duì)于有敏感數(shù)據(jù)的服務(wù)器的未訪(fǎng)問(wèn)。Smartport和向?qū)榫W(wǎng)絡(luò)管理員節(jié)約了數(shù)小時(shí)的時(shí)間，消除了人為錯(cuò)誤，并可確保交換機(jī)的配置已針對(duì)這些應(yīng)用進(jìn)行了優(yōu)化。思科網(wǎng)絡(luò)助理可免費(fèi)從Cisco.com下載。

除思科網(wǎng)絡(luò)助理外，Catalyst 3560系列交換機(jī)還使用CiscoWorks for Switched Internetworks等SNMP網(wǎng)絡(luò)管理平臺(tái)實(shí)現(xiàn)了擴(kuò)展管理。通過(guò)CiscoWorks，可配置和管理Cisco Catalyst交換機(jī)，提供端到端設(shè)備、VLAN、流量和策略管理。此外，一款基于Web的管理工具，CiscoWorks Resource Manager Essentials，能進(jìn)行自動(dòng)庫(kù)收集、軟件部署、方便地跟蹤網(wǎng)絡(luò)變化、查看設(shè)備可用性和快速隔離故障區(qū)。