（全新行货思科 C1000-24P-4G-L Catalyst 1000 24端口千兆以太网交换机，支持POE供电和4个1G SFP端口

（全新行货思科 C1000-24P-4G-L Catalyst 1000 24端口千兆以太网交换机，支持POE供电和4个1G SFP端口

产品概述

思科^® 催化剂^® 1000系列 交换机它们是固定管理的千兆以太网和快速以太网企业级二层网络。 交换机这些产品专为小型企业和分支机构设计，简单、灵活且安全。 交换机非常适合布线间以外的关键物联网 (IoT) 部署。思科^® 催化剂^® 1000 台设备运行 Cisco IOS^® 软件支持通过命令行界面 (CLI) 和机载 Web 用户界面 (UI) 实现简单的设备管理和网络管理。 交换机es 为小型组织提供增强的网络安全性、网络可靠性和运营效率。

产品亮点

思科 Catalyst 1000 系列 交换机es 功能：

● 8、16、24 或 48 个千兆以太网端口和 24、48 个快速以太网数据端口或 PoE+ 端口，支持线速转发

● 千兆以太网型号配备 2 个或 4 个固定 1 千兆以太网小型可插拔 (SFP)/RJ45 组合上行链路（仅限 8 端口型号），或 4 个固定 10 千兆以太网增强型 SFP (SFP+) 上行链路；快速以太网型号配备 4 个固定 1 千兆以太网小型可插拔 (SFP) 上行链路和 2 个 RJ45 组合上行链路。

● 支持永久 PoE+ 供电，功率预算高达 740W

● CLI 和/或直观的 Web UI 管理选项

● 通过采样流量（sFlow）进行网络监控

● 支持802.1X的联网设备安全保护 交换机ed 端口分析器 (SPAN) 和桥接协议数据单元 (BPDU) 保护

● 紧凑型无风扇机型，深度小于 13 英寸（33 厘米）

● 支持通过蓝牙、简单网络管理协议 (SNMP)、RJ-45 或 USB 控制台访问进行无线设备管理。

● 更高的可靠性，更高的平均故障间隔时间 (MTBF) 和增强型有限终身保修支持 (E-LLW)

交换机 模型和配置

思科 Catalyst 1000 系列 交换机包括单个固定电源。表 1 显示了配置信息。

表1。 交换机 配置

网管

思科 Catalyst 1000 系列 交换机es 提供更高级的 CLI，用于详细配置和管理。

智能 PoE+

思科 Catalyst 1000 系列 交换机它们同时支持 IEEE 802.3af PoE 和 IEEE 802.3at PoE+（每个端口最高 30W），从而降低采用 Cisco IP 电话和 Cisco Aironet 等设备的部署的总体拥有成本。^® 以及 Catalyst 无线接入点或其他符合标准的 PoE 和 PoE+ 终端设备。PoE 无需为支持 PoE 的设备提供电源，也省去了在 IP 电话和 WLAN 部署中通常需要的额外电缆和电路成本。

Cisco Catalyst 1000 系列中的 PoE 电源分配 交换机es 是动态的，功率映射可扩展至最高 740W 的 PoE+ 功率。智能电源管理允许在所有端口之间灵活分配功率。借助永久 PoE，PoE+ 功率在任何时候都能保持稳定。 交换机 重新加载。这对于医疗设备等关键终端和 PoE 供电灯具等物联网终端至关重要，以确保在重新加载期间不会出现中断。 交换机 重启。

网络安全

思科 Catalyst 1000 系列 交换机es 提供一系列安全功能，以限制对网络的访问并减轻威胁，包括：

● 全面的 802.1X 控制网络访问的功能包括灵活的身份验证、802.1X 监控模式和 RADIUS 授权变更。

● 支持网络边缘接入拓扑（NEAT）的 802.1X这使得身份验证可以扩展到配线间以外的区域（例如会议室）。

● IEEE 802.1X 用户分布这样，您就可以在多个不同的 VLAN 上对具有相同组名的用户进行负载均衡。

● 能够禁用基于 VLAN 的 MAC 地址学习 允许您通过控制哪些接口或 VLAN 学习 MAC 地址来管理可用的 MAC 地址表空间。

● 多域身份验证 允许IP电话和PC在同一设备上进行身份验证 交换机 端口位于相应的语音和数据 VLAN 中。

● 验证， 授权， 以及会计（AAA）命令授权 在 PnP 中实现无缝 PnP 配置。

● 访问控制列表 (ACLS) 用于 IPv6 和 IPv4 安全性和服务质量 (QoS) ACL 元素 (ACE)。

● 基于端口的访问控制列表 为第 2 层接口允许将安全策略应用于单个接口 交换机 端口。

● SSH、Kerberos 和 SNMP v3 通过加密 Telnet 和 SNMP 会话期间的管理员流量来提供网络安全。由于以下原因，SSH、Kerberos 和加密版 SNMP v3 需要特殊的加密软件映像： U.S出口限制。

● 跨度具有双向数据支持，使思科入侵检测系统 (IDS) 能够在检测到入侵者时采取行动。

● TACACS+ 和 RADIUS 认证 为了便于集中控制 交换机 并限制未经授权的用户更改配置。

● MAC地址通知 通知管理员有关添加到网络或从网络中移除的用户。

● MAC认证绕过（MAB）和WebAuth，支持下载ACL 除了 IEEE 802.1X 之外，还允许从 Cisco Identity Services Engine (ISE) 下载每个用户的 ACL 作为策略强制执行，前提是使用 MAB 或 Web 身份验证进行身份验证。

● Web身份验证重定向 使网络能够将访客用户重定向到他们最初请求的 URL。

● 控制台访问的多级安全 防止未经授权的用户更改 交换机 配置。

● BPDU 防护 当收到 BPDU 时，关闭启用了生成树 PortFast 的接口，以避免意外的拓扑环路。

● IP源防护 通过基于动态主机配置协议 (DHCP) 侦听绑定数据库过滤流量或手动配置 IP 源绑定来限制非路由二层接口上的 IP 流量。

● SSH v2 允许使用数字证书进行用户与服务器之间的身份验证。

● 跨树根保护装置 (STRG) 防止不受网络管理员控制的边缘设备成为生成树协议 (STP) 根节点。

● 互联网组管理协议 (IGMP) 过滤 通过过滤掉非订阅者来提供组播认证，并限制每个端口可用的并发组播流的数量。

● 动态 VLAN 分配 通过实施 VLAN 成员策略服务器客户端功能，可以灵活地将端口分配给 VLAN。动态 VLAN 有助于快速分配 IP 地址。

冗余和弹性

思科 Catalyst 1000 系列 交换机es 提供多种冗余和弹性功能，以防止中断并帮助确保网络保持可用：

● IEEE 802.1s/w 快速生成树协议 (RSTP) 和多生成树协议 (MSTP) 提供与生成树计时器无关的快速生成树收敛，并提供第 2 层负载均衡和分布式处理的好处。

● 每个 VLAN 的快速生成树协议 (PVRST+) 允许在每个 VLAN 生成树的基础上快速重新收敛生成树，而无需实现生成树实例。

● 交换机-端口自动恢复（错误禁用） 自动尝试重新激活因网络错误而失效的链路。

● 链路状态跟踪 绑定多个接口的链路状态。服务器网络接口卡 (NIC) 组成一个组，以提供网络冗余。当主接口链路丢失时，网络连接将透明地切换到备用接口。

增强的服务质量

思科 Catalyst 1000 系列 交换机该系统提供智能流量管理，确保一切流畅运行。灵活的标记、分类和调度机制可为数据、语音和视频流量提供卓越的性能，所有流量均可达到线速。主要 QoS 功能包括：

● 至多 八个出口排队 每个端口有两个阈值，支持出口带宽控制、整形和优先级排队，以便优先处理高优先级数据包。

● Ingress 警务 为了分析 IP 应用和服务的 IP 服务级别，需要使用主动流量监控——以持续、可靠且可预测的方式生成流量——来衡量网络性能。每个端口可用的入口策略器数量为 64 个。

● 通过差异化服务代码点 (DSCP) 映射和过滤实现服务质量 (QoS)。

● 通过流量分类提供服务质量。

● 信任边界 配置基于设备的信任。

● 自动服务质量 简化QoS功能的部署。

● 形状循环赛 （SRR）调度和 加重尾部下沉 （WTD）避免拥堵。

● 802.1p 服务等级 （CoS）分类，包括标记和重新分类。

能源管理

思科 Catalyst 1000 系列 交换机es 提供一系列行业领先的节能和管理功能：

● IEEE 802.3az节能以太网 (EEE) 使端口能够动态感知流量突发之间的空闲期并快速启动。 交换机 将接口切换到低功耗空闲模式，从而降低功耗。

● 回路检测 是一种在没有 STP 的情况下检测网络环路的新方法。

● Cisco AutoConfig 根据设备类型确定授予终端的网络访问级别。此功能还允许在终端设备和接口之间进行硬绑定。

● 思科自动智能端口 实现自动配置 交换机 端口是设备连接到的地方 交换机 通过针对设备类型优化的设置，实现零接触端口策略配置。

● 思科智能故障排除 它包含一系列广泛的诊断命令和系统健康检查。 交换机包括智能呼叫中心。思科通用在线诊断 (GOLD) 和在线诊断 交换机在实时网络中，es 有助于更快地预测和检测故障。

有关 Cisco Catalyst SmartOperations 的更多信息，请访问 cisco.com/go/SmartOperations。

操作简便

● Cisco AutoSecure 提供单行命令行界面 (CLI) 来启用基本安全功能（端口安全、DHCP 侦听、动态地址解析协议 [ARP] 检测）。此功能只需一次操作即可简化安全配置。

● DHCP 多个自动配置 交换机通过引导服务器简化 交换机 部署。

● 自动协商 所有端口自动选择半双工或全双工传输模式，以优化带宽。

● 动态中继协议（DTP） 便于在所有方面进行动态主干配置 交换机 端口。

● 端口聚合协议 (PAgP) 自动创建 Cisco 快速以太网通道组或千兆以太网通道组，以便连接到其他设备。 交换机路由器或服务器。

● 链路聚合控制协议（LACP） 允许与符合 IEEE 802.3ad 标准的设备创建以太网通道。此功能类似于 Cisco EtherChannel 技术和 PAgP。

● 自动媒体相关接口交叉（MDIX） 如果安装了错误的电缆类型（交叉线或直通线），则会自动调整发射和接收线对。

● 单向链路检测协议（UDLD） 而激进的 UDLD 可以检测并禁用光纤接口上由不正确的光纤布线或端口故障引起的单向链路。

● 本地代理 ARP 与私有 VLAN Edge 协同工作，以最大限度地减少广播并最大限度地提高可用带宽。

● VLAN1最小化 允许在任何单独的 VLAN 中继上禁用 VLAN1。

● IGMP IPv4 和 IPv6 的侦听以及多播监听器发现 (MLD) v1 和 v2 侦听可实现客户端快速加入和离开多播流，并将带宽密集型视频流量限制在请求者范围内。

● 按端口广播、组播和单播风暴控制 防止故障终端站降低系统整体性能。

● 语音VLAN 通过将语音流量保持在单独的 VLAN 上，简化了电话安装，从而便于管理和故障排除。

● 思科VLAN中继协议（VTP） 支持跨所有设备的动态 VLAN 和动态中继配置 交换机es。

● 二层路由追踪 通过识别数据包从源到目的地的物理路径，简化故障排除。

● 简单文件传输协议 (TFTP) 通过从集中位置下载，降低了软件升级的管理成本。

● 网络时间协议（NTP） 为所有内网提供准确一致的时间戳 交换机es。

规格

产品规格适用于 PoE 型号和非 PoE 型号。

S规格