有标准映像软件的Catalyst2950交换机( 二 )


网络可用性
为了确保需要大量带宽的应用(例如组播)可以有效地使用资源,Cisco Catalyst 2950系列交换机可以通过硬件支持互联网群组治理协议(IGMP)监听功能 。这些Catalyst 2950系列交换机可以利用思科CMS软件,支持和配置IGMP监听,从而可以在治理LAN上的组播应用时,提供出色的性能和便捷的使用 。
IGMP监听功能让交换机可以"收听"主机和路由器之间的IGMP会话 。当某个交换机监听到某个主机对某个指定的组播群组发出的加入请求时,该交换机就会将该主机的端口号加入到该群组的群组目的地地址(GDA)列表中 。当交换机监听到一个IGMP退出请求时,它将会把该主机的端口号从内容寻址内存(CAM)的表项目中删除 。
组播VLAN注册(MVR)针对那些需要在基于以太环网的电信运营商网络中大规模部署组播流量的应用而设计 。(例如,在电信运营商网络上广播多个电视频道的节目) 。MVR让一个端口上的用户可以订购或者取消订购整个网络中的组播VLAN中的某个组播流 。
针对每个VLAN的生成树+(PVST )让用户可以部署冗余的上行链路,同时将流量负载分配到多个链路上 。标准的生成树系统就无法做到这一点 。思科的UplinkFast技术确保了流量可以迅速地转移到备用的上行链路,所需的时间比过去的30到60秒汇聚时间短得多 。这是生成树协议系统的另外一项改进 。另外一项有助于提高性能的功能是语音VLAN 。这项功能让网络治理员可以将语音流量分发到一个专门用于IP语音的VLAN--从而简化电话安装步骤,提供更加方便的网络流量治理和诊断功能 。
利用思科集群治理套件(CMS)进行网络治理
思科集群治理套件(CMS)是一种直接嵌入到Catalyst 3550、2950、3500XL、2900XL、2900LRE XL交换机中的、基于Web的软件 。通过思科交换机集群技术,用户可以利用任何一个标准的Web浏览器,访问思科CMS,从而最多可以同时治理16个这样的交换机,而无论它们处于什么位置――在必要的情况下,也可以利用一个IP地址治理整个集群 。通过添加Catalyst 3550交换机,思科CMS软件现在可以拓展路由边界,从而可以在治理一个思科集群时获得更高的灵活性 。
思科CMS软件支持基于标准的连接方式,例如以太网、快速以太网、快速以太通道、千兆位以太网和千兆位以太通道等连接 。由于思科交换机集群技术并不会受到专用的堆栈模块、堆栈电缆或者互联介质的限制,所以思科CMS软件可以将传统的集群域拓展到单个布线室以外,从而让用户混和匹配各种连接,满足特定的治理、性能和成本需求 。

Catalyst 2950交换机可以配置为思科交换机集群中的控制交换机或者成员交换机 。思科CMS还让网络治理员可以指定一个备用的或者冗余的控制交换机,它可以在主控制交换机发生故障时承担起控制职责 。它的其他主要特性包括:能够同时配置多个端口和交换机,以及可以同时在整个集群中升级软件 。带宽图表和链路报告可以提供具体的诊断信息和拓扑图,让网络治理员可以迅速地查看网络的状况 。
除了思科CMS软件以外,Catalyst 2950系列交换机也可以通过CiscoWorks 2000产品进行治理,它可以提供完整的企业级网络治理功能 。

图1 Catalyst 2950-12 快速以太网交换机
图2 Catalyst 2950-24 快速以太网交换机

图3 Catalyst 2950SX-24 快速以太网交换机
产品特性和优点
表1特性优点可用性用于故障备份的出色的冗余功能IEEE 802.1D生成树协议可以支持冗余的骨干网连接,无环路网络可以简化网络配置,提高容错性 。支持增强的思科生成树协议,例如UplinkFast,BackboneFast和PortFast技术,可以确保迅速地恢复故障,提高了网络整体的稳定性和可用性 支持思科提供的可选300瓦特冗余交流电源系统,从而最多可以为四个系统提供备份电源,这有助于提高容错性,延长网络的正常运行时间 。为检测和禁止光纤接口上的单向链路提供单向链路检测(UDLD)功能,这种情况可能是由于不正确的光纤布线或者端口发生故障所导致 。用于优化带宽的集成化思科IOS功能通过以太通道技术进行带宽汇聚有助于提高容错性和在交换机之间提供速度更高的汇聚带宽,并为路由器和服务器提供更高的带宽 。端口汇聚协议(PAgP)可以用于简化配置 。针对端口的广播、组播和单播风暴控制可以防止发生故障的终端工作站降低整个系统的性能 。针对每个虚拟LAN(VLAN)的生成树+(PSVT+)让用户可以利用冗余的链路进行第二层负载共享,从而有效地利用冗余设计所带来的附加容量 。VLAN中继协议(VTP)通过只在那些到达目的地设备所必需的中继链路上传输广播流量,消除VTP中继上的带宽损耗 。动态中继协议(DTP)可以在交换机的所有端口中进行动态中继配置 。互联网集群治理协议(IGMP)监听功能可以帮助客户端快速地加入和退出广播流,并将需要大量带宽的视频流量仅限于提供给那些提出申请的客户端 。其他的改进包括组播VLAN注册(MVR)、IGMP过滤、快速加入和迅速退出等功能 安全覆盖整个网络的安全功能一个专用的VLAN边缘可以在一个交换机的不同端口之间提供安全和隔离,确保语音流量可以直接从输入点,通过一条虚拟路径,达到集中设备,而不会被发送到另外一个端口 。对802.1x标准的支持使得无论用户要访问什么LAN端口,都需要进行身份认证,并可以为拥有大量需要访问网络的移动(无线)用户的客户带来独特的优势 。端口安全确保了根据用户设备的MAC地址设置访问权限 。这个成熟的功能可以在指定的时间段之后将MAC地址从交换机上消除,从而让另外一个设备可以连接到同一个端口 。MAC地址通知功能让治理员可以在有新的用户添加到网络,或者从网络中去除用户时,及时地获得通知 。对控制台访问提供多等级安全可以防止未经授权的用户更改交换机的配置 。TACACS 和RADIUS身份认证让用户可以集中地控制交换机,并防止未经授权的用户更改配置 。Cisco CMS软件安全向导可以简化一些用于限制用户对某个服务器、某部分网络或者整个网络的访问权限的软件功能的部署 。服务质量第二层服务质量支持根据网络治理员为每个端口分配的802.1p服务类别(CoS)值或者缺省CoS值对数据帧重新进行分类 。在硬件上支持在每个输出端口设置四个队列 。加权循环(WRR)排序算法确保了低优先级的队列不会被忽略 。通过严格优先级安排制定的严格优先级队列配置可以确保那些对延时非常敏感的应用(例如语音)总是可以在交换矩阵中获得一条速度较快的路径 。出色的可治理性简单网络治理协议(SNMP)和远程登录界面支持可以提供全面的段内治理,而基于命令行界面(CLI)的治理控制台可以提供具体的段外治理功能 。内置的远程监控(RMON)软件代理可以支持四个RMON组(历史数据、统计信息、警报和事件),从而可以加强对流量的治理、监控和分析 。SPAN端口可以通过一个网络分析器或者RMON监测器,监控从单个或者多个端口到另外一个端口的流量,以监控所有九个RMON群组 。普通文件传输协议(TFTP)可以通过从某个中心位置下载软件升级,降低治理软件升级所需的成本 。网络计时协议(NTP)可以为内联网中的所有交换机提供一个准确的、一致的时间 。可以指示端口状态、半双工/全双工、10BaseT/100BastTX/1000BaseT的每端口多功能LED,以及用于系统、冗余电源和带宽利用率的交换机级别状态LED,提供了一个全面、直观的治理系统 。治理高度灵活和可扩展的堆栈,思科交换机集群技术思科集群治理套件(CMS)软件让用户最多可以治理16个互联的Cisco Catalyst 3550、2950、3500XL、2900XL、2900LRE XL交换机,而且不受它们在同一个配线间中的物理位置的限制,并可以在必要的情况下,利用一个IP地址治理整个集群 。可以利用CiscoWorks网络治理软件,对每个端口和每个交换机进行治理,从而可以为思科的路由器、交换机和集线器提供一个通用的治理界面 。思科CMS软件的全面的向后兼容性确保了任何一台Cisco Catalyst 3550、2950、3500XL、2900XL、2900LRE XL或者1900交换机都可以和Cisco Catalyst 2950交换机一同治理 。集群软件的升级功能让用户可以自动地升级一组Cisco Catalyst 3550、2950、3500XL、2900XL、2900LRE XL和1900交换机的系统软件 。思科的集群治理套件可以提供增强的在线帮助,从而可以在特定环境下提供适当的帮助 。易于使用的图形化界面可以提供集群的拓扑图和前面板视图 。易于使用、易于部署自动配置功能可以通过一个启动服务器自动地配置网络中的多个交换机,从而简化交换机在网络中的部署 。每个端口的自动测试功能可以检测出所连接的设备的速度,并且自动地配置端口进行10-、100Mbps的操作,简化交换机在混合了10和100BaseT的环境中的部署 。所有端口的自动协商功能可以自动地选择单工或者双工传输模式,以优化带宽 。思科发现协议(CDP)版本1和2让一个CiscoWorks网络治理工作站可以自动地发现网络拓扑中的交换机 。思科VTP可以在所有的交换机中支持动态的VLAN和动态的中继配置 。可以通过部署VLAN成员策略服务器(VMPS)客户端功能,支持动态VLAN分配,从而在为VLAN分配端口方面提供足够的灵活性 。语音VLAN可以通过将语音流量放在一个单独的VLAN上而简化电话的安装,从而简化网络治理和诊断 。闪存中存储的缺省配置确保交换机可以迅速地连接到网络,并可以在几乎不需要用户干预的情况下自动传输流量 。

推荐阅读