（全新行貨) CISCO C1000-8T-2G-L Catalyst 1000 8 埠 GE，2x1G SFP

（全新行貨) CISCO C1000-8T-2G-L Catalyst 1000 8 埠 GE，2x1G SFP

產品概述

思科^® 催化劑^® 1000 系列 交換機是固定管理的千兆乙太網路和快速乙太網路企業級第 2 層 交換機是專為小型企業和分店設計的。這些是簡單、靈活和安全的 交換機非常適合配線櫃外部和關鍵物聯網 (IoT) 部署。思科^® 催化劑^® 1000 在 Cisco IOS 上執行^® 軟體透過命令列介面 (CLI) 以及機載 Web UI 支援簡單的裝置管理和網路管理。這些 交換機為小型組織提供增強的網路安全性、網路可靠性和營運效率。

產品亮點

思科 Catalyst 1000 系列 交換機其特點：

● 8、16、24 或 48 個千兆乙太網路和 24、48 端口快速乙太網路資料或 PoE+ 端口，具有線速轉發功能

● 2 或 4 個固定 1 千兆乙太網路小型可插拔 (SFP)/RJ 45 組合上行鏈路（僅限 8 埠型號）或 4 個固定 10 千兆乙太網路增強型 SFP (SFP+) 上行鏈路（千兆乙太網路機型）以及 4 個乙太網路組合 1 千兆位元組 14 個乙太網路或 4 個乙太網路組合 1 千兆分

● 永久 PoE+ 支持，功率預算高達 740W

● CLI 和/或直覺的 Web UI 可管理性選項

● 透過採樣流程 (sFlow) 進行網路監控

● 透過 802.1X 支援連接設備的安全性， 交換機連接埠分析器 (SPAN) 和橋接協定資料單元 (BPDU) 防護

● 緊湊型無風扇型號，深度小於 13 英吋（33 公分）

● 裝置管理支援透過藍牙、簡單網路管理協定 (SNMP)、RJ-45 或 USB 控制台進行無線訪問

● 具有更高的平均故障間隔時間 (MTBF) 和增強型有限終身保固支援 (E-LLW) 的可靠性

交換機 模型和配置

思科 Catalyst 1000 系列 交換機包括一個固定電源。表1顯示了配置資訊。

表 1. 交換機 配置

網管

思科 Catalyst 1000 系列 交換機es 提供了卓越的 CLI，用於詳細的配置和管理。

智能 PoE+

思科 Catalyst 1000 系列 交換機es 支援 IEEE 802.3af PoE 和 IEEE 802.3at PoE+（每埠高達 30W），進而降低包含思科 IP 電話、思科 Aironet^® 以及 Catalyst 無線存取點，或其他符合標準的 PoE 和 PoE+ 終端裝置。 PoE 消除了為支援 PoE 的設備提供牆上電源的需要，並省去了在 IP 電話和 WLAN 部署中添加電纜和電路的成本。

Cisco Catalyst 1000 系列中的 PoE 功率分配 交換機es 是動態的，並且功率映射可擴展至最大 740W 的 PoE+ 功率。智慧電源管理允許在所有連接埠間靈活分配功率。使用永久 PoE，PoE+ 電源可在 交換機 重新加載。這對於醫療設備等關鍵端點以及 PoE 供電燈等物聯網端點非常重要，這樣在 交換機 重啟。

網路安全

思科 Catalyst 1000 系列 交換機es 提供了一系列安全功能來限制對網路的存取並減輕威脅，其中包括：

● 全面的 802.1X 控製網路存取的功能，包括靈活的身份驗證、802.1X 監控模式和 RADIUS 授權變更。

● 透過網路邊緣存取拓撲 (NEAT) 支援 802.1X，將身分認證延伸至配線櫃以外的區域（例如會議室）。

● IEEE 802.1X 用戶分佈，使您能夠在多個不同的 VLAN 之間對具有相同群組名稱的使用者進行負載平衡。

● 能夠停用每個 VLAN 的 MAC 學習 允許您透過控制哪些介面或 VLAN 學習 MAC 位址來管理可用的 MAC 位址表空間。

● 多域身份驗證 允許 IP 電話和 PC 在同一個網路上進行身份驗證 交換機 端口，同時將其放置在適當的語音和資料 VLAN 上。

● 驗證， 授權， 和會計（AAA）命令授權 在 PnP 中實現無縫 PnP 配置。

● 存取控制清單 (ACLS) 用於 IPv6 和 IPv4 安全性和服務品質 (QoS) ACL 元素 (ACE)。

● 基於連接埠的 ACL 用於第 2 層接口，允許將安全性策略應用於各個 交換機 端口。

● SSH、Kerberos 和 SNMP v3 透過在 Telnet 和 SNMP 會話期間加密管理員流量來提供網路安全。由於美國出口限制，SSH、Kerberos 和 SNMP v3 的加密版本需要特殊的加密軟體映像。

● 跨距，具有雙向資料支持，使得思科入侵偵測系統 (IDS) 在偵測到入侵者時能夠採取行動。

● TACACS+ 和 RADIUS 身份驗證 促進集中控制 交換機 並限制未經授權的使用者更改配置。

● MAC 位址通知 通知管理員有關網路中新增或刪除的使用者。

● 具有可下載 ACL 的 MAC 驗證旁路 (MAB) 和 WebAuth 允許在使用 MAB 或 Web 驗證以及 IEEE 802.1X 進行驗證後從思科身分服務引擎 (ISE) 下載每個使用者的 ACL 作為政策實作。

● Web 驗證重新導向 使網路能夠將來賓用戶重新導向到他們最初請求的 URL。

● 控制台存取的多層安全性 防止未經授權的使用者更改 交換機 配置。

● BPDU 防護 當收到 BPDU 時關閉啟用了生成樹 PortFast 的接口，以避免意外的拓撲環路。

● IP 來源保護 透過根據動態主機設定協定 (DHCP) 偵聽綁定資料庫過濾流量或手動設定 IP 來源綁定來限制非路由第 2 層介面上的 IP 流量。

● SSH v2 允許使用數位憑證進行使用者和伺服器之間的身份驗證。

● 生成樹根保護 (STRG) 防止不受網路管理員控制的邊緣設備成為生成樹協定 (STP) 根節點。

● 網際網路群組管理協定 (IGMP) 過濾 透過過濾非訂閱者來提供多播身份驗證，並限制每個連接埠可用的並發多播流的數量。

● 動態 VLAN 分配 透過實施 VLAN 成員資格原則伺服器用戶端功能，為將連接埠指派給 VLAN 提供彈性。動態VLAN有利於快速分配IP位址。

冗餘和彈性

思科 Catalyst 1000 系列 交換機es 提供了許多冗餘和彈性功能，以防止中斷並幫助確保網路保持可用：

● IEEE 802.1s/w 快速生成樹協定 (RSTP) 與多生成樹協定 (MSTP) 提供獨立於生成樹計時器的快速生成樹收斂，同時提供第 2 層負載平衡和分散式處理的好處。

● 每 VLAN 快速產生樹 (PVRST+) 允許基於每個 VLAN 生成樹進行快速生成樹重新收斂，而無需實施生成樹實例。

● 交換機-連接埠自動恢復（錯誤停用） 自動嘗試重新啟動因網路錯誤而停用的連結。

● 連結狀態追蹤 綁定多個介面的連結狀態。伺服器網路介面卡 (NIC) 組成一個群組，為網路提供冗餘。當主介面上的連結遺失時，網路連線會透明地變更為輔助介面。

增強 QoS

思科 Catalyst 1000 系列 交換機es 提供智慧交通管理，確保一切順暢運作。靈活的標記、分類和調度機制能夠以線速為數據、語音和視訊流量提供卓越的效能。主要 QoS 功能包括：

● 最多 八個出口隊列 每個連接埠兩個閾值，支援出口頻寬控制、整形和優先權排隊，以便高優先權資料包優先於其他流量獲得服務。

● 入口監管 允許使用主動流量監控（以連續、可靠和可預測的方式產生流量）分析 IP 應用程式和服務的 IP 服務級別，以測量網路效能。每個連接埠可用的入口監管器數量為 64 個。

● 透過差異化服務代碼點 (DSCP) 映射和過濾實現 QoS。

● 透過流量分類實現 QoS。

● 信任邊界 配置基於設備的信任。

● 自動QoS 簡化 QoS 功能的部署。

● 異形循環賽 （SRR）調度和 加權尾部丟棄 （WTD）擁塞避免。

● 802.1p 服務類別 （CoS）分類，具有標記和重新分類。

能源管理

思科 Catalyst 1000 系列 交換機es 提供了一系列業界領先的能源效率和管理功能：

● IEEE 802.3az 節能以太網 （EEE）使連接埠能夠動態感知流量突發之間的空閒時間，並快速 交換機 介面進入低功耗空閒模式，降低功耗。

● 環路檢測 是一種在沒有 STP 的情況下檢測網路環路的新方法。

● 思科自動設定 根據設備類型決定向端點提供的網路存取等級。此功能還允許終端設備和介面之間的硬綁定。

● 思科汽車智慧型連接埠 啟用自動配置 交換機 連接埠作為設備連接到 交換機 針對設備類型進行最佳化的設置，從而實現零接觸端口策略配置。

● 思科智慧故障排除 是一系列廣泛的診斷命令和系統健康檢查 交換機，包括 Smart Call Home。 Cisco 通用線上診斷 (GOLD) 和 交換機即時網路中的故障有助於更快地預測和檢測故障。

有關 Cisco Catalyst SmartOperations 的更多信息，請訪問 cisco.com/go/SmartOperations。

操作簡單

● 思科 AutoSecure 提供單行 CLI 來啟用基本安全功能（連接埠安全性、DHCP 偵聽、動態位址解析協定 [ARP] 檢查）。此功能只需輕輕一觸即可簡化安全配置。

● DHCP 自動配置多個 交換機透過引導伺服器簡化 交換機 部署。

● 自動協商 所有連接埠自動選擇半雙工或全雙工傳輸模式，以最佳化頻寬。

● 動態中繼協定 (DTP) 促進所有動態中繼配置 交換機 端口。

● 連接埠聚合協定 (PAgP) 自動建立思科快速以太通道群組或千兆以太通道群組，以連結到另一個 交換機、路由器或伺服器。

● 鏈路聚合控制協定 (LACP) 允許與符合 IEEE 802.3ad 的裝置建立乙太網路通道。此功能類似Cisco EtherChannel技術和PAgP。

● 自動媒體相關介面交叉 (MDIX) 如果安裝了不正確的電纜類型（交叉或直通），則會自動調整發送和接收對。

● 單向連結偵測協定 (UDLD) 積極 UDLD 允許在光纖介面上偵測並停用因光纖接線不正確或連接埠故障導致的單向連結。

● 本地代理 ARP 與私有 VLAN Edge 協同工作，以最大限度地減少廣播並最大限度地增加可用頻寬。

● VLAN1 最小化 允許在任何單獨的 VLAN 中繼上停用 VLAN1。

● 組播管理協議 IPv4 和 IPv6 偵聽以及多重播送偵聽器發現 (MLD) v1 和 v2 偵聽可讓用戶端快速加入和離開多重播放串流，並將頻寬密集型視訊流量限制為僅限請求者。

● 每埠廣播、多播和單播風暴控制 防止故障終端站降低整體系統效能。

● 語音 VLAN 透過將語音流量保持在單獨的 VLAN 上來簡化電話安裝，以便於管理和故障排除。

● Cisco VLAN 中繼協定 (VTP) 支援所有動態 VLAN 和動態中繼配置 交換機西。

● 第 2 層追蹤路由 透過識別封包從來源到目的地所採用的實體路徑來簡化故障排除。

● 簡單檔案傳輸協定 (TFTP) 透過從集中位置下載來降低管理軟體升級的成本。

● 網路時間協定 (NTP) 為所有內部網路提供準確、一致的時間戳 交換機西。

規格

產品規格適用於 PoE 和非 PoE 型號。

年代規格