全面解析思科C3750-X和3560-X系列交换机

    思科Catalyst 3750-X和3560-X系列交换机分别是面向企业级用户打造的堆叠式交换机和独立式交换机。这些交换机通过思科StackPower（仅适用于C3750-X）、IEEE 802.3at增强型以太网供电(PoE+)配置、可选网络模块、冗余电源和媒体访问控制安全(MACsec)提供无间断连接性、可扩展性、安全性、能效性和易操作性。其中，采用StackWise Plus技术的思科C3750-X系列为发展中的业务需求提供可扩展性、易管理性和投资保护。而思科C3750-X和3560-X还为实现无边界网络体验，启用了IP电话、无线和视频等应用程序，提高了生产效率。

    思科C3750-X和3560-X系列交换机的主要功能：

    24和48个10/100/1000 PoE+和非PoE型号，以及12和24个GE SFP端口型号；

    具有 GE 或 10GE 端口的四个可选上行链路网络模块；

    业内首个PoE+，可在1个机架单元(RU)的所有端口上都提供30W功率；

    双冗余、模块化电源和风扇；

    媒体访问控制安全(MACsec)的基于硬件的加密；

    利用上行链路服务模块的灵活 NetFlow 和交换机到交换机硬件加密；

    IP Base 映像中支持路由访问的优先开放最短路径(OSPF)；

    硬件内置 IPv4 和 IPv6 路由、组播路由、高级服务质量 (QoS) 和安全功能；

    此外，思科C3750-X系列交换机还提供：业内第一个在堆叠成员之间共享用电的创新功能（StackPowerTM技术）；64Gbps的吞吐量，提供易用性和恢复（StackWise Plus技术）；并可与所有其它型号的思科C3750系列交换机向后兼容，实现更好的投资保护。

思科C3750-X（左）和3560-X系列交换机

    所有的C3750-X和3560-X系列交换机均可以配置4个可选的网络模块，其中PoE+和非PoE交换机型号提供LAN Base或IP Base功能集；而IP Services 功能集将通过许可的方式，作为升级选项提供。而GE SFP交换机型号则提供IP Base或IP Services功能集。

    除了PoE 802.3af之外，思科C3750-X和3560-X系列交换机还支持PoE+（IEEE 802.3at标准），可在每个端口提供高达30W的功率。对于包含思科IP电话、思科 Aironet 无线LAN(WLAN)接入点或任何与IEEE 802.3af兼容的终端设备的部署，C3750-X和3560-X系列交换机可以降低总拥有成本。而有了PoE，用户就无需为每个支持PoE的设备提供插墙式电源，也无需购置更多电缆，设计更多电路，而这些需要在传统的IP电话和WLAN部署中是无法避免的。

    思科C3750-X和3560-X系列三个功能集

    思科C3750-X和3560-X系列交换机提供了三个功能集，即LAN Base增强型智能服务；IP Base基本企业服务和IP Services企业服务。

    LAN Base功能集提供增强型智能服务，包括全面的第2层功能和3层静态路由功能，可支持多达255个VLAN。除所有的LAN Base功能外，IP Base功能集还提供基本企业服务，可支持1K个VLAN。IP Base也支持路由访问和OSPF for routed access 动态路由、StackPower（仅在C3750-X上可用）、MACsec和新的思科服务模块。

    IP Services功能集则提供完整的企业服务，包括高级的第3层功能，如增强型内部网关路由协议(EIGRP)、优先开放最短路径(OSPF)、边界网关协议(BGP)、协议无关组播(PIM)和IPv6路由（如OSPFv3和EIGRPv6）。此外所有软件功能集都支持高级安全、QoS和管理功能。

    需要特别说明的是，具有LAN Base功能集的思科C3750-X系列交换机只能与其他思科C3750-X系列LAN Base交换机进行堆叠。不支持与具有IP Base或IP Services功能集的LAN Base交换机的混合堆叠。

    网络模块

    思科C3750-X和3560-X系列交换机支持四个可选的用于上行链路端口的网络模块。

网络模块

    如上图所示，分别列出了带有4个GbE、2个10GbE SFP+接口、2个10GB-T的网络模块和带有2个10GbE SFP+接口的服务模块。

    服务模块

    思科服务模块可在C3750-X和3560-X系列交换机的上行链路端口上提供增强的安全性和灵活的Netflow(FNF)功能。该服务模块由IP Base或IP Services功能集提供支持。它能够以1G或10G的速度与SFP或SFP+配合使用。它包含了定制的专用硬件进行FNF监控，与MACSec专用的硬件分离，因此，不会对数据包转发性能和延迟产生任何影响。利用它，用户可以灵活定义流。

    在接入交换机实现FNF可确保您获得所有流。接入交换机是网络中逻辑程度最高的区域，可收集统计信息并监控所有流。利用Netflow，用户可以获得MAC地址以及与流关联的接入端口的信息，直接从流的来源获得相关信息。大多数采集器可以利用基于MAC地址的位置和接入交换机为采集器提供的接口端口号。因此，通过在接入交换机实现FNF，用户可以获得流的位置信息。接入交换机具有多种身份机制进行用户验证，而且添加用户认知是开发的发展方向。接入交换机比有效扩展FNF的分布层和核心层高一个数量级，确保聚合层和核心层的超订用不会产生任何性能影响。

    思科C3750-X和3560-X系列交换机通过IEEE 802.1AE中定义的MACsec集成硬件支持，提供出众的安全性。MACsec使用加密密钥化的带外方法，在有线网络上提供MAC层加密。MACsec Key Agreement(MKA)协议提供必需的会话密钥，并管理配置时加密所需的密钥。使用802.1x可扩展认证协议(EAP)框架成功完成身份验证后，会实施MKA和MACsec。在C3750-X和3560-X系列交换机中，使用该服务模块可以保护用户/下行链路端口（交换机和PC或IP电话等端点设备之间的链路）；而利用MACsec可以保护网络/上行链路端口。利用服务模块，用户可以对交换机到交换机的链路（例如接入层到分布层）进行加密，或者对建筑物内或建筑物之间的暗光纤链路进行加密。

    思科StackWise Plus技术

    思科StackWise Plus技术构建在StackWise技术之上，StackWise技术是针对千兆以太网进行优化的首选堆叠架构。StackWise技术旨在维护恒定性能的同时，对添加、删除和重新部署作出响应。堆叠如同单个交换装置，由从成员交换机中选出的主交换机进行管理。主交换机会自动创建并更新所有的交换和可选路由表。工作堆叠可以在不中断服务的情况下，接受新成员或删除旧成员。

    StackWise可创建一个由多达九台交换机组成的统一系统，有很强的恢复能力，它使用单个IP地址、单个Telnet会话、单个命令行界面(CLI)、自动版本检查、自动配置等提供简化的管理。StackWise Plus支持StackWise的所有功能，并提供与现有思科C3750系列交换机的向后兼容，同时将系统吞吐量提升到64 Gbps。

    StackWise Plus也支持思科C3750-X系列交换机中的本地交换功能。如果本地交换数据包进入思科C3750-X系列或3750-E系列交换机中的某个端口，而其目的地是同一交换机中的另一个端口，则数据包不必遍历整个堆叠环，从而提高交换机的转发容量。思科C3750-X系列可将多达九台交换机堆叠为单个逻辑装置，即总计432个以太网10/100/1000端口（包括18个10GbE端口）。随着网络发展的需要，可以通过任何组合，将个别10/100/1000装置加入网络。

    思科StackPower技术

    思科C3750-X系列还引入了思科StackPower技术，这个创新的电源互连系统能让堆叠中的电源作为公共资源，在所有交换机之间共享。思科StackPower将交换机中安装的各个电源统一起来，创建一个电源池，哪里有需要就将电源引向哪里。需要特别说明的是，只有具有IP Base或IP Services功能集的思科C3750-X系列交换机上才提供这种功能。

    此外，使用StackPower电缆（不同于所有思科C3750型号上的StackWise电缆），通过交换机背面的特殊连接器，可以在StackPower堆叠中配置多达四台交换机。

StackPower连接器

    用户可以在电源共享模式或冗余模式下部署StackPower。其中在电源共享模式下，会聚合堆叠中所有电源的电力，在堆叠中的交换机间进行分配。而在冗余模式下，会计算堆叠的总电力预算，但不排除最大电源的瓦数。该电源的功率会保存起来，一旦某个电源出现故障，可以维持交换机和附加设备的电源供给，从而实现网络的无间断运行。如果一个电源出现故障，StackPower的模式就会随之变为电源共享模式。

    StackPower能让用户仅在堆叠的任何交换机中添加一个额外的电源，即可为堆叠中的任何成员提供冗余电力，或者在共享池中添加更多电力。有了StackPower，就不需要外部冗余电源系统，也不需要在所有堆叠成员中安装双电源。

    思科C3750-X和3560-X系列交换机支持思科无边界网络体验

    思科无边界网络架构提供全新的工作空间体验，让用户安全、可靠、透明地从任何地点，使用任何设备，将任何人连接到任何资源。思科无边界网络架构可应对主要IT和业务挑战，它使得与员工和客户的交互更加紧密，从而营造真正的无边界体验。

    只有使用专为满足全球工作空间需要设计的智能网络元素，才能使无边界体验梦想成真。思科Network Access是该架构的主要组件，支持多种无边界网络服务，如移动性、安全性、MediaNet、EnergyWise和易操作性等，从而提高生产效率和运营效率。网络访问一旦智能化，它就会知道用户的身份以及用户位于网络何处。它知道哪种设备正与网络连接，从而自动调配网络，以保证QoS和交付。它还具有服务感知能力，因此可优化用户体验。只有通过智能化网络访问，企业才能安全、透明地实现网络无边界。企业可以节省能源，简化运营，提高业务效率，并优化总拥有成本。

    可持续性

    思科Catalyst交换解决方案通过可测量的功率效率、集成的服务和持续的创新（如思科EnergyWise，一个通过定制策略监控和节省能源的企业级解决方案），实现更为环保的实践应用。思科EnergyWise技术与思科Catalyst交换机相结合，降低了温室气体(GhG)的排放，节省了能源成本并提高了业务可持续性。

    EnergyWise技术，是一个加入到固定配置交换机中的创新架构，通过降低整个公司基础设施的能耗而推动全公司的可持续发展。同时，二者的结合也会影响世界各地基础设施建设所排放的50%以上的全球温室气体，这远远高于对IT行业所生成的 2% 温室气体的影响。思科EnergyWise能让公司测量网络基础设施和网络附加设备的功耗，并通过特定策略来管理功耗，从而降低功耗，节省成本，同时潜在影响所有的通电设备。

    高效的交换机运行，思科C3750-X和3560-X系列交换机可在最佳的节能、低功率状态下运行，从而实现业内一流的功率管理和功耗能力。其端口具有节能模式，不用的端口可以进入低功耗状态。此外，StackPower能让客户仅在堆叠的任何交换机中添加一个额外的电源，即可为堆叠中的任何成员提供冗余电力，或者在共享池中添加更多电力。

    智能化以太网供电管理，思科C3750-X和3560-X系列PoE型号支持思科IP电话和思科Aironet WLAN AP（每个端口可提供高达30W的功率）以及任何与IEEE 802.3af兼容的终端设备。

    易操作性

    思科Catalyst智能操作，是一整套功能，可用来简化LAN部署、配置和故障排除。除自适应、永不无间断的技术（如StackWise和StackPower）外，思科 Catalyst智能操作还支持零接触安装和更换交换机，快速升级，以及简化故障排除，同时降低运营成本。

    易于使用的部署和控制功能，EEM是一个强大而灵活的功能，支持实时网络事件检测和板载自动化。使用EEM，用户可以根据自身的业务需要，调整网络设备的行为；而IP服务等级协议(SLA)能让客户保证新的关键业务IP应用程序，以及使用IP网络中的数据、音频和视频的IP服务。此外，使用思科StackWise Plus技术的智能组播允许C3750-X系列通过将每个数据包仅放入背板一次，即可为更多的组播数据流（如视频）提供更好的效率和支持；同时网络时间协议(NTP)为所有内联网交换机提供准确、一致的时间戳......。

    高级、智能的网络管理工具，思科C3750-X和3560-X系列交换机提供优异的CLI来进行详细配置，以及思科网络助理软件来根据预设模板进行快速配置。此外，它们还支持思科Works LAN Management Solution(LMS)功能，可进行网络范围的管理。

    无边界安全性

    思科C3750-X和3560-X系列交换机提供优异的第2层威胁防御功能，可以减少人为截取攻击（如 MAC、IP 和 ARP欺骗）。TrustSec是无边界安全架构的主要元素，可帮助企业客户通过基于策略的访问控制、身份与角色感知网络、广泛的完整性和机密性来保护网络、数据和资源的安全。

    威胁防御，可主动保护重要的网络基础设施。思科集成安全特性提供强大、易用的工具，可有效防止最常见且可能存在破坏力的第2层安全威胁，从而在整个网络中提供稳健的安全性。思科集成安全特性包括端口安全、DHCP 侦听、动态ARP检测和IP源保护。

    思科TrustSec，保护对网络的访问，实施安全策略，并提供基于标准的安全解决方案（如 802.1X），从而实现安全的协作和策略合规性。

    思科的标准和扩展IP安全路由器ACL，在路由接口上为控制层面和数据层面的流量定义安全策略。可以应用IPv6 ACL来过滤IPv6通信流。

    无边界体验

    无边界网络支持企业移动性和企业级视频服务，第一个统一网络（有线和无线）位置服务可针对有线和无线设备，跟踪移动资产及其用户。

    低间断性，思科C3750-X系列提高了堆叠式交换机的无间断访问性。每台交换机都既可以充当主控制器，又可以充当转发处理器。堆叠中的每台交换机都可以充当主控制器，为网络控制创造了1:N的无间断访问方案。如果其中一台设备发生故障（发生的可能性很小），所有其他设备仍会转发流量并维护运行。

    高性能IP路由，思科快速转发硬件路由架构在思科C3750-X和3560-X系列交换机中，提供极高性能的IP路由。此外，热备用路由器协议(HSRP)可为路由链路（每个设备或堆叠支持多达32个HSRP链路）提供动态负载平衡和故障转移。

    优异的服务质量，C3750-X和3560-X系列交换机通过保证所有内容都能够顺利传输的智能服务，提供千兆以太网速度，甚至是正常网络速度的10倍。领先的标记、分类和调度机制提供优异的数据、语音和视频流量性能，全部都以线速提供。

    位置感知和移动性，为给最终用户提供一流的网络体验，关键是让网络访问具有位置感知能力。网络中可以存在大量的有线设备（交换机、路由器、IP 电话、PC、AP、控制器、视频数字媒体播放器等）和无线设备（移动设备、无线标签、欺诈等）。在许多行业中，定位资产主要是人工流程，非常耗时且容易出错。由于无法实时地定位资产并保证其在需要的时间和地点得到及时调用，就会使反应时间和效率都受到限制。

    总结：

    相信通过我们的介绍，大家已经对思科C3750-X和3560-X系列交换机有了更进一步的了解，其创新的StackWise Plus和StackPower技术、IEEE 802.3at增强型以太网供电(PoE+)配置、可选网络模块、冗余电源和媒体访问控制安全(MACsec)等功能，将提供无间断连接性、可扩展性、安全性、能效性和易操作性，为企业园区网带来更加出色的体验。