日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

通過(guò)Cisco Catalyst 2970系列交換機(jī)提供到桌面的千兆位連接( 二 )

云知道


整形循環(huán)（SRR）和嚴(yán)格優(yōu)先級(jí)（SP）排序 。2970提供了整形循環(huán)（SRR），這種成熟的帶寬分布算法可順暢地在不同優(yōu)先級(jí)隊(duì)列間分布流量，防止緩存過(guò)載 。
加權(quán)隊(duì)尾丟棄（WTD） 。用于輸出或輸入隊(duì)列上的擁塞避免 。
無(wú)性能降低的精確QoS 。限速能以8Kbps的精確增量設(shè)置，單一端口上可使用64Kbps匯聚器或獨(dú)立監(jiān)管器 。安全性

通過(guò)Cisco Catalyst 2970系列交換機(jī)上范圍廣泛的安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員進(jìn)入網(wǎng)絡(luò)，保護(hù)私密性并保持不間斷運(yùn)行 。
802.1x及其增強(qiáng)可防止未授權(quán)接入并確保用戶(hù)只獲得其指定權(quán)利 。它能使用戶(hù)動(dòng)態(tài)治理網(wǎng)絡(luò)接入的細(xì)化級(jí)別 。當(dāng)用戶(hù)驗(yàn)證時(shí)，無(wú)論他們從何處連接到網(wǎng)絡(luò)，都可被分配到一個(gè)VLAN和/或ACL 。此功能使IT部門(mén)能實(shí)施強(qiáng)大的安全策略，且不會(huì)影響用戶(hù)的移動(dòng)性，并只需最少治理和成本開(kāi)銷(xiāo) 。
訪問(wèn)控制列表（ACL） 。Catalyst 2970可使用基于端口的ACL（PACL）、基于VLAN的SCL和基于時(shí)間的ACL 。
端口安全性根據(jù)與其相連的設(shè)備的MAC地址來(lái)限制千兆位以太網(wǎng)端口上的接入，這可限制插入一個(gè)交換機(jī)端口的設(shè)備總數(shù)，因此降低了惡意無(wú)線(xiàn)接入點(diǎn)或集線(xiàn)器入侵的風(fēng)險(xiǎn) ?？蛇x擇配置一個(gè)時(shí)間窗口，以便在一個(gè)特定時(shí)間段后，老化特性會(huì)從交換機(jī)中刪除MAC地址，從而答應(yīng)另一設(shè)備連接到同一端口 。這樣在啟動(dòng)端口安全性時(shí)，無(wú)需重設(shè)端口即可更換計(jì)算機(jī)網(wǎng)卡 。
TACACS，Kerberos和RADIUS驗(yàn)證可對(duì)交換機(jī)進(jìn)行集中接入控制，并使未授權(quán)用戶(hù)不能改變?cè)O(shè)備配置 。
SSH和SNMPV3對(duì)網(wǎng)絡(luò)治理信息加密，因此可防止網(wǎng)絡(luò)受到干擾或監(jiān)聽(tīng) 。
MAC地址通知和DHCP接口跟蹤器（選項(xiàng)82）可向治理站發(fā)送報(bào)警，以監(jiān)控網(wǎng)絡(luò)和跟蹤用戶(hù)，以使網(wǎng)絡(luò)治理員了解用戶(hù)在何時(shí)、從何處進(jìn)入網(wǎng)絡(luò) 。
專(zhuān)有VLAN邊緣可隔離交換機(jī)上的端口，確保流量直接從輸入點(diǎn)通過(guò)一條虛擬路徑傳輸?shù)絽R聚設(shè)備，而不會(huì)傳輸?shù)搅硪欢丝?。
SPAN（交換端口分析器）使得思科安全入侵檢測(cè)系統(tǒng)（IDS）能在發(fā)現(xiàn)入侵者時(shí)采取行動(dòng) ?？捎眯?br /> Catalyst 2970系列交換機(jī)提供了眾多高可用性特性，縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間，優(yōu)化了帶寬可用性，并保持了要害任務(wù)應(yīng)用，以降低總體擁有成本 。
IEEE 802.1d和802.1w迅速生成樹(shù)協(xié)議(RSTP)提供了獨(dú)立于生成樹(shù)計(jì)時(shí)器的生成樹(shù)融合 。
IEEE 802.1s多生成樹(shù)協(xié)議（MSTP）可在每VLAN上提供一個(gè)生成樹(shù)實(shí)例，在冗余鏈路上實(shí)現(xiàn)第2層負(fù)載共享 。
思科每VLAN快速生成樹(shù)（PVRST ）優(yōu)化了使用多條上行鏈路時(shí)的帶寬分布 。PVRST 答應(yīng)治理員通過(guò)分布VLAN使用來(lái)同時(shí)利用所有上行鏈路 。
每端口廣播、組播和單播風(fēng)暴控制可防止發(fā)生故障的終端站降低系統(tǒng)總體性能 。
思科生成樹(shù)協(xié)議（STP）增強(qiáng)，如Uplinkfast、Backbonefast、BPDU Guard和Root Guard等確保了更快故障恢復(fù) 。
單向鏈路檢測(cè)（UDLD）和主動(dòng)UDLD可檢測(cè)和禁用單向鏈路，以避免生成樹(shù)循環(huán)等問(wèn)題的發(fā)生 。
鏈路匯聚控制協(xié)議（LACP）和端口匯聚協(xié)議（PagP）增強(qiáng)了故障容許度，并在交換機(jī)間提供了到路由器和獨(dú)立服務(wù)器的更高速匯聚帶寬 。
VLAN端口匯聚協(xié)議（VTP）修整通過(guò)僅在需到達(dá)目的地設(shè)備的端口匯聚鏈路上對(duì)廣播流量溢流，從而限制VTP中繼上的帶寬使用 。
互聯(lián)網(wǎng)小組治理協(xié)議（IGMP）監(jiān)聽(tīng)V2提供了對(duì)組播流的快速客戶(hù)機(jī)加入和分離，并將帶寬密集型視頻流量?jī)H提供給請(qǐng)求者 ?？焖偌尤?快速分離的實(shí)施進(jìn)一步增強(qiáng)了IGMP監(jiān)聽(tīng)的帶寬節(jié)約功能 。
組播VLAN注冊(cè)（MVR）在一個(gè)組播VLAN中持續(xù)發(fā)送組播流，同時(shí)出于帶寬和安全原因而將此流與用戶(hù)VLAN隔離開(kāi)來(lái) 。

推薦閱讀