Cisco UplinkFast和BackboneFast技術(shù)確保了快速故障恢復(fù)，增強(qiáng)了網(wǎng)絡(luò)的總體穩(wěn)定性和可靠性 。IEEE 802.1w快速生成樹協(xié)議可以提供獨(dú)立于生成樹計(jì)數(shù)器的快速生成樹融合和分布式處理的好處 。單VLAN快速生成樹（PVRST＋）可以在每個(gè)VLAN生成樹的基礎(chǔ)上實(shí)現(xiàn)快速生成樹重新匯聚，而不需要部署生成樹實(shí)例 。單向連接檢測（UDLD）和主動UDLD讓用戶可以在光纖接口上檢測或者禁用由于錯(cuò)誤的光纖布線或者端口故障導(dǎo)致的單向連接 。交換機(jī)端口自動恢復(fù)（可禁止）可以自動嘗試重新建立由于網(wǎng)絡(luò)錯(cuò)誤而禁用的連接 。思科冗余電源系統(tǒng)（RPS）675支持可以為最多6個(gè)思科網(wǎng)絡(luò)設(shè)備提供出色的電源冗余，從而提高容錯(cuò)性和網(wǎng)絡(luò)正常運(yùn)行時(shí)間 。通過千兆位EtherChannel技術(shù)和快速EtherChannel技術(shù)，帶寬匯聚分別可以達(dá)到8Gbps和800Mbps，從而可以增強(qiáng)容錯(cuò)性，可以為交換機(jī)之間，以及路由器和單個(gè)服務(wù)器之間，提供更高速的匯聚帶寬 。集成的Cisco IOS軟件功能有助于優(yōu)化帶寬
IEEE 802.1d生成樹協(xié)議支持冗余的骨干網(wǎng)連接和無環(huán)路的網(wǎng)絡(luò)，從而可以簡化網(wǎng)絡(luò)配置，提高容錯(cuò)性 。PVST 可以在冗余連接上實(shí)現(xiàn)第二層負(fù)載共享，從而可以有效地利用冗余設(shè)計(jì)中的額外容量 。IEEE 802.1s 多生成樹協(xié)議答應(yīng)多個(gè)VLAN共享一個(gè)生成樹實(shí)例，從而可以在冗余連接上實(shí)現(xiàn)第二層負(fù)載共享 。本地代理地址解析協(xié)議（ARP）可以與專用VLAN共用，最大限度地減少廣播，增加可用帶寬 。VLAN1最小化讓用戶可以在任何一個(gè)VLAN端口匯聚連接上禁用VLAN1 。VLAN端口匯聚（VTP）修剪功能可以通過僅在用于連接目的地設(shè)備的端口匯聚連接上溢流廣播流量，限制VTP端口匯聚連接的帶寬占用率 。服務(wù)質(zhì)量（QoS）/控制 QoS和速率限制
利用基于單個(gè)分組的標(biāo)記和重新分類，提供了802.1p 服務(wù)級（CoS）現(xiàn)場分類 。每個(gè)端口系統(tǒng)級的2個(gè)輸出隊(duì)列讓用戶可以對最多2種流量類型進(jìn)行不同的治理 。安全 覆蓋整個(gè)網(wǎng)絡(luò)的安全功能
IEEE 802.1x可以實(shí)現(xiàn)動態(tài)的基于端口的安全，提供用戶身份認(rèn)證功能 。具有VLAN任務(wù)的IEEE 802.1x可以為某個(gè)特定的用戶提供一個(gè)動態(tài)的VLAN，而無論用戶連接到什么地方 。SSH協(xié)議、Kerberos和SNMPv3可以通過在Telnet和SNMP進(jìn)程中加密治理員流量，提供網(wǎng)絡(luò)安全 。由于美國出口法律的限制，SSH、Kerberos和SNMPv3的加密版本需要一種非凡的加密軟件 。專用VLAN可以在交換機(jī)接口或稱為社區(qū)的交換機(jī)端口組之間提供加密和隔離，這有助于確保用戶不能監(jiān)聽其他用戶的流量 。SPAN端口上的雙向數(shù)據(jù)支持讓思科安全入侵檢測系統(tǒng)（IDS）可以在檢測到某個(gè)入侵者時(shí)采取行動 。TACACS 和RADIUS身份認(rèn)證可以對交換機(jī)進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶更改配置 。MAC地址通知讓治理員可以在網(wǎng)絡(luò)添加或者刪除用戶時(shí)獲得通知 。端口安全可以根據(jù)MAC地址，保障對某個(gè)接入或者匯聚端口的訪問權(quán)限 。在一段特定的時(shí)間之后，老化功能可以將MAC地址從交換機(jī)中刪除，以便讓另外一個(gè)設(shè)備連接到同一個(gè)端口 ?？刂婆_訪問權(quán)限的多級安全可以防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置 ?？捎捎脩暨x擇的地址學(xué)習(xí)模式可以簡化配置和加強(qiáng)安全 。BPDU保護(hù)裝置可以在接收到用以避免偶然出現(xiàn)的拓?fù)洵h(huán)路的BPDU時(shí)，關(guān)閉支持生成樹協(xié)議PortFast的接口 。STRG防止不處于網(wǎng)絡(luò)治理員控制范圍的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點(diǎn) 。IGMP過濾可以通過濾除非指定用戶的訪問者，提供組播身份認(rèn)證，限制每個(gè)端口上可用的并發(fā)組播流的數(shù)量 。動態(tài)VLAN通過部署VMPLS客戶端功能而獲得支持，它可以在指定端口加入VLAN方面提供靈活性 。動態(tài)VLAN可以實(shí)現(xiàn)IP地址的快速指派 ?？芍卫硇?出色的可治理性
推薦閱讀
- Catalyst 2926G多層交換機(jī)
- 千葉豆腐為什么會膨脹
- Catalyst 2948G-L3交換機(jī)－高性能第三層交換
- Catalyst 2940系列交換機(jī)
- Catalyst 2950遠(yuǎn)程以太網(wǎng)交換機(jī)
- Cisco Catalyst 2970系列交換機(jī)
- 通過Cisco Catalyst 2970系列交換機(jī)提供到桌面的千兆位連接
- Cisco Catalyst 3550系列智能化以太網(wǎng)交換機(jī)
- 思科公司推出采用思科StackWiseT 技術(shù)的Catalyst 3750交換機(jī)
- 思科 Catalyst 3750 Metro專業(yè)城域網(wǎng)系列交換機(jī)