思科Catalyst智能运维是一套全方面的功能，可简化LAN部署、配置和故障排除。Catalyst智能操作可实现零接触安装和更换开关、快速升级，以及简化故障排除和降低运营成本。Catalyst智能运营是一组功能，包括自动智能端口、智能配置和智能故障排除，可增强非凡运营：–思科自动智能端口可在设备连接到交换机端口时提供自动配置，允许自动检测设备并将其即插即用到网络上。–思科智能配置为一组交换机提供单点管理，此外还增加了将配置文件存档和备份到文件服务器或交换机的功能，从而实现无缝的零接触交换机更换。–思科智能故障排除是交换机内一系列大范围的调试诊断命令和系统运行状况检查，包括通用在线诊断（GOLD...

思科安全网络接入解决方案的网络功能建立在基于意图的网络原理的基础之上，即捕获业务意图并根据该意图不断调整网络。此层由高级自动化和统一协调功能驱动，能够从数百个互联用户和设备扩展到数千个，甚至数百万个互联用户和设备。作为统一交换矩阵的一部分，逐一管理各个设备（无论是有线设备还是无线设备）的手动流程可由从单个位置控制的全局托管的基于意图的策略取代。此外，在部署前、部署期间和部署后使用机器学习和数据情境分析，可以在可扩展性、运营效率和安全性方面弥合您的业务需求与网络实际能力之间的差距。包括：基于策略的自动化为了进一步简化操作，除统一管理外，思科有线和无线网络还通过面向用户、设备和装置的策略驱动型自动...

思科安全网络接入安全层的主要功能包括：软件定义的网络分段由于能够将网络分段，组织能够控制未经授权用户、设备和应用对企业网络某些部分的访问级别。通过分段实现的流量隔离可防止攻击在整个网络中轻松传播并造成破坏。借助思科身份服务引擎(ISE)，可以轻松跨无线连接和有线连接对分段策略进行一致控制。借助ISE，可以为用户和设备配置基于角色的组，并将这些组映射到他们需要的适当访问级别，从而利用每个终端的情景身份信息自动实施这些访问策略。思科有线和无线解决方案可以确保各网段之间流量的完全隔离和安全，并通过一系列本机集成的安全功能（如企业防火墙、URL过滤、入侵防御和DNS监控）保护各网段内的数据。所有 VL...

思科安全网络接入安全层的主要功能包括：软件定义的网络分段由于能够将网络分段，组织能够控制未经授权用户、设备和应用对企业网络某些部分的访问级别。通过分段实现的流量隔离可防止攻击在整个网络中轻松传播并造成破坏。借助思科身份服务引擎(ISE)，可以轻松跨无线连接和有线连接对分段策略进行一致控制。借助ISE，可以为用户和设备配置基于角色的组，并将这些组映射到他们需要的适当访问级别，从而利用每个终端的情景身份信息自动实施这些访问策略。思科有线和无线解决方案可以确保各网段之间流量的完全隔离和安全，并通过一系列本机集成的安全功能（如企业防火墙、URL过滤、入侵防御和DNS监控）保护各网段内的数据。通过在 T...

思科交换机可以选择固定配置的可堆叠千兆以太网交换机，可为园区和分支机构应用提供企业级接入。它们在 Cisco IOS 软件上运行，并支持简单的设备管理和网络管理。思科交换机也可轻松实现设备载入、配置、监控和故障排除。这些完全托管的交换机可提供高级第 2 层和第 3 层功能，以及可选的以太网供电增强型 （PoE+） 电源。它们专为简化运营而设计，可降低总拥有成本，通过智能服务实现可扩展、安全且节能的业务运营。这些交换机提供增强的应用可视性、网络可靠性和网络弹性。思科交换机支持外部冗余电源选项。这些交换机配有一个固定电源和一个外部冗余电源选件（思科冗余电源系统[RPS]2300）。思科交换机支持双...

利用思科交换机，您可以简化和保护网络，并使之实现转型，容纳云或混合云环境。配备DevOps工具包之后，您可以利用开放式API和模型驱动的可编程性，同时借助现成的应用或您自己开发的应用，定制调配、自动化和监控功能。这些应用都本地托管在具有基于容器的托管环境和板载x86CPU组的交换机上。正如我们在其他地方所看到的，连接到云服务会产生同样的挑战和威胁，只不过多了一些变化。如今，不管是在您的网络内部还是外部，设备都已连接到各种不同的云服务。您可能还会面对这些服务提供的大量数据，但却是在攻击发生以后，这意味着利用网络可以提供的分析功能通常为时已晚。交换机开关支持多种光学器件。上海2960X-48TS-...

思科安全网络接入解决方案的网络功能建立在基于意图的网络原理的基础之上，即捕获业务意图并根据该意图不断调整网络。此层由高级自动化和统一协调功能驱动，能够从数百个互联用户和设备扩展到数千个，甚至数百万个互联用户和设备。作为统一交换矩阵的一部分，逐一管理各个设备（无论是有线设备还是无线设备）的手动流程可由从单个位置控制的全局托管的基于意图的策略取代。此外，在部署前、部署期间和部署后使用机器学习和数据情境分析，可以在可扩展性、运营效率和安全性方面弥合您的业务需求与网络实际能力之间的差距。包括：统一接入管理Cisco DNA Center 是一种统一管理工具，用于部署和管理网络基础设施，将有线网络和无线...

思科 Catalyst 2960-X 和 2960-XR 系列交换机提供一系列安全功能，以限制对网络的访问并缓解威胁，包括：●多域身份验证，允许IP电话和PC在同一交换机端口上进行身份验证，同时放置在适当的语音和数据VLAN上。●用于IPv6和IPv4的访问控制列表（ACL），用于安全和QoSACL元素（ACE）。◦所有VLAN上的VLANACL，以防止在VLAN中桥接未经授权的数据流。◦路由器ACL，用于在控制平面和数据平面流量的路由接口上定义安全策略。可以应用IPv6ACL来过滤IPv6流量。◦第2层接口的基于端口的ACL，允许在单个交换机端口上应用安全策略。◦可下载的ACL（dACLs）...

思科安全网络接入安全层的主要功能包括：基于信任的接入。思科零信任是一种全方面的方法，可确保跨用户、设备、API、IoT以及网络中的许多其他事物保护所有访问的安全。它有助于保护您的员工、工作负载和工作场所。思科软件定义接入(SD-Access)–是一种适用于园区网络的思科零信任解决方案，可以支持并实施一致的安全策略组，实现覆盖整个企业的基于角色的访问控制。它通过自动实施访问策略，并借助网络身份验证和授权对用户和设备应用适当的访问级别，从而改善用户体验。通过与其他安全应用和产品（例如Umbrella或AMP）的生态系统集成，您可以为您的企业园区环境提供完整的零信任安全。动态中继协议 （DTP） 有...

●如果安装了不正确的电缆类型（交叉或直通），自动介质相关接口（MDIX）会自动调整传输和接收对。●单向链路检测协议（UDLD）和主动UDLD允许在光纤接口上检测和禁用由不正确的光纤布线或端口故障引起的单向链路。●用于访问、路由和VLAN部署的SDM模板允许管理员根据特定于部署的要求轻松地将内存分配到所需功能。●本地代理ARP与VLAN边缘结合使用，以比较大限度地减少广播并比较大化可用带宽。●VLAN1比较小化允许在任何单个VLAN中继上禁用VLAN1。●采用思科FlexStack-Plus和FlexStack扩展技术的智能多播使思科Catalyst2960-X和2960-XR系列只需将每个数据...

思科交换机提供多种冗余和弹性功能，可防止中断并帮助确保网络保持可用：●跨堆栈以太网通道提供了跨堆栈的不同成员配置思科以太通道技术的能力，以实现高弹性。●FlexLinks提供收敛时间小于100毫秒的链路冗余。●IEEE802.1s/w快速生成树协议（RSTP）和多生成树协议（MSTP）提供生成树计时器的快速生成树收敛，还提供了第2层负载平衡和分布式处理的优势。堆叠单元的行为类似于单个生成树节点。●每VLAN快速生成树（PVRST+）允许基于每个VLAN生成树进行快速生成树重新收敛，而无需实现生成树实例。●支持思科HSRP在2960-XR系列IP精简版SKU中创建冗余的故障安全路由拓扑。●交换机...

思科交换机提供多种可编程性选项，让您的网络可以随着您的业务需求变化而作出相应改变，其中包括板载x86CPU、现场可编程UADPASIC和开放式思科IOSXE软件（支持模型驱动的可编程性、NETCONF、YANG脚本、数据流遥测和补丁）。这可以使您的网络变得：更简单：只需进行一次网络策略更改和配置，它们就会自动应用于所有位置。具有开放性：采用开放式API和开放标准来集成第4层至第7层服务、虚拟化和管理供应商。更具创新性：使用在容器中安全托管的比较新第三方应用，实现比较大的灵活性。这使您可以通过网络，提供更贴近用户的新业务功能。专为自动化和可编程性而打造设备调配：通过即插即用(PnP)、非接触调配...

通过利用思科软件将强大的策略自动化和分析网络协调功能与用于园区的一系列下一代交换机、无线接入点和控制器相结合，思科安全网络接入可帮助 IT 对进入网络中的一切人员和设备进行安全注册和分段，从而提高企业生产力并改善用户体验。数据优化这种网络可以提供数百万个数据点，提供有关用户、用户体验和漏洞的情景信息。通过汇聚从所有来源（用户、设备、应用、威胁）收集的这些数据点，并利用强大的分析和机器学习功能，您可以做出更明智的业务、IT 和安全决策。只有思科通过集成从 ASIC 到软件以及跨交换和无线的整个堆栈，为您提供比较大范围的网络数据访问。这些数据可以提供用于实现个性化体验的业务洞察力、有助于比较大限度...

思科 Catalyst 2960-X 和 2960-XR 系列交换机提供一系列安全功能，以限制对网络的访问并缓解威胁，包括：●多域身份验证，允许IP电话和PC在同一交换机端口上进行身份验证，同时放置在适当的语音和数据VLAN上。●用于IPv6和IPv4的访问控制列表（ACL），用于安全和QoSACL元素（ACE）。◦所有VLAN上的VLANACL，以防止在VLAN中桥接未经授权的数据流。◦路由器ACL，用于在控制平面和数据平面流量的路由接口上定义安全策略。可以应用IPv6ACL来过滤IPv6流量。◦第2层接口的基于端口的ACL，允许在单个交换机端口上应用安全策略。◦可下载的ACL（dACLs）...

思科交换机提供多种冗余和弹性功能，可防止中断并帮助确保网络保持可用：●跨堆栈以太网通道提供了跨堆栈的不同成员配置思科以太通道技术的能力，以实现高弹性。●FlexLinks提供收敛时间小于100毫秒的链路冗余。●IEEE802.1s/w快速生成树协议（RSTP）和多生成树协议（MSTP）提供生成树计时器的快速生成树收敛，还提供了第2层负载平衡和分布式处理的优势。堆叠单元的行为类似于单个生成树节点。●每VLAN快速生成树（PVRST+）允许基于每个VLAN生成树进行快速生成树重新收敛，而无需实现生成树实例。●支持思科HSRP在2960-XR系列IP精简版SKU中创建冗余的故障安全路由拓扑。●交换机...

思科Catalyst9000交换机未采用可能令人困惑的多种许可选项，而是只提供三个选项：CiscoDNAPremier、Advantage和Essentials，每个选项可选择3年、5年或7年的订用期限。思科Catalyst9000交换机系列并不仅只为改善您的网络而专门打造。这些交换机配备CiscoDNAAdvantage软件包中提供的大量新功能，可提供比以往更出色的安全性、自动化和洞察力，其中包括CiscoDNACenter、SD-Access以及加密流量分析等高级安全和分析功能*。CiscoDNAPremier包括CiscoAdvantage、ISEBase、ISEPlus和Stealth...

思科智能网络支持服务™● 全天候全球访问思科 TAC● 不受限制地访问大范围的 知识库和工具● 提供下一工作日、8x5x4、24x7x4 或 24x7x2 硬件先行更换以及现场部件更换和安装 1● 许可功能集 2 内的持续操作系统软件更新● 在启用了智能呼叫总部的设备上进行主动诊断和实时警报。思科智能基础服务● 下一工作日硬件先行更换（如有）● 在工作时间访问 SMB TAC（访问级别因地区而异）● 访问 SMB 知识库● 通过智能基础门户提供在线技术资源● 操作系统软件错误修复和补丁。思科智能医疗服务● 满足中小型企业需求的网络级覆盖● 对思科网络基础、语音和安全技术进行主动运行状况检查和定...

思科Catalyst2960-X和2960-XR系列交换机具有以下特点：●24或48个千兆以太网端口，具有线速转发性能●4个固定的1千兆以太网小型可插拔（SFP）上行链路或2个固定的10千兆以太网SFP+上行链路●PoE+支持，功率预算高达740W，支持长久PoE●思科IOS网络基础[1]或网络精简版1和思科IOSIP精简版[2]●通过WebUI进行设备管理，通过蓝牙、命令行界面（CLI）、简单网络管理协议（SNMP）进行无线访问，以及RJ-45或USB控制台访问●通过思科Prime®、思科网络即插即用和思科DNA中心进行网络管理●使用FlexStack-Plus和FlexStack-Exte...

思科智能网络支持服务™● 全天候全球访问思科 TAC● 不受限制地访问大范围的 知识库和工具● 提供下一工作日、8x5x4、24x7x4 或 24x7x2 硬件先行更换以及现场部件更换和安装 1● 许可功能集 2 内的持续操作系统软件更新● 在启用了智能呼叫总部的设备上进行主动诊断和实时警报。思科智能基础服务● 下一工作日硬件先行更换（如有）● 在工作时间访问 SMB TAC（访问级别因地区而异）● 访问 SMB 知识库● 通过智能基础门户提供在线技术资源● 操作系统软件错误修复和补丁。思科智能医疗服务● 满足中小型企业需求的网络级覆盖● 对思科网络基础、语音和安全技术进行主动运行状况检查和定...

通过利用思科软件将强大的策略自动化和分析网络协调功能与用于园区的一系列下一代交换机、无线接入点和控制器相结合，思科安全网络接入可帮助 IT 对进入网络中的一切人员和设备进行安全注册和分段，从而提高企业生产力并改善用户体验。始终安全利用内置安全功能，您可以对网络中的人员和事物了如指掌，控制所有连接，并可根据业务意图进行软件定义分段从而减少受攻击面。思科是首列一家提供端到端融合有线和无线解决方案的供应商，该解决方案具有安全、分段和 加密流量分析 (ETA) 等创新功能，无需解码即可检测隐藏在加密网络流量中的恶意软件活动。思科系列交换机来使用 Cisco DNA Center™ 管理接 口，您可以从...

企业可能会向您提出事半功倍的要求-在网络管理方面用更少的预算和员工处理更多的用户和设备。每个IT员工平均支持的设备数量不断增加，从100台增加到数十万台，预计未来可能达到数百万台。在目前命令行界面(CLI)驱动的管理环境中，这显然不可能。虽然软件定义网络(SDN)概念提供了良好的开端，但同样毋庸置疑的是，只靠SDN本身还远远不够。我们需要新型网络，一个由软件驱动并且硬件得到增强的网络。因此，我们开发了思科Catalyst9000交换机系列，将其作为思科全数字化网络架构(CiscoDNA™)和软件定义接入(SD-Access)的基本要素。将思科交换机的自定义思科统一接入数据平面(UADP)集成电...

思科交换机还支持很多标准和功能，可以为您的全数字化建设提供有力支持。其中包括业界比较高的长久以太网供电(PoE)、PoE+和思科通用型POE（思科UPOE®）*密度以提供组播支持、音频视频桥接(AVB)*、时间同步(IEEE1588)*和基于CiscoDNAServiceforBonjour的Bonjour服务发现*。思科Catalyst9000交换机还采用集中定义的策略来扩展网络信任范围，从而能够安全地识别和自行自启设备。随着物联网的出现，企业网络面临两个主要挑战。首列个，也是比较重要的挑战，就是安全。物联网设备通常无外设；连接到网络后，无需人工干预即可访问网络。第二个挑战是访问。物联网的潜...

思科 SP 基本服务● 全天候全球访问思科 TAC● 注册访问● 下一工作日、8x5x4、24x7x4 和 24x7x2 硬件预置更换。出厂选项可用 1● 正在进行的操作系统软件更新。思科重点技术支持服务提供三种级别的高级高接触服务：●思科高接触式运维管理服务●思科高接触技术支持服务●思科高接触工程服务所有网络设备都需要有效的思科智能网络支持服务或SPBase合同。思科ONE软件用于接入交换的思科ONE软件适用于思科交换机。思科ONE软件提供简化的消费模式，以数据中心、广域网和局域网中的常见客户场景为中心。思科ONE软件和服务为客户提供了四个主要优势：●以极具吸引力的价格满足典型客户使用场景的...

思科交换机提供一系列安全功能，以限制对网络的访问并缓解威胁，包括：●思科信任锚技术，通过验证思科IOS软件映像的真实性，为2960-X和2960-XR系列的所有型号轻松分发单个通用映像。此技术允许交换机在启动时通过验证签名、验证管理下的受信任资产和对许可证进行身份验证来执行CiscoIOS完整性检查。●思科威胁防御功能，包括端口安全、动态ARP检查（DAI）和IP源防护。●VLAN，通过隔离第2层的流量来限制公共网段中主机之间的流量，从而将广播网段转变为非广播多路访问类网段。此功能在2960-X和2960-XR系列上均受支持，并且可在LAN基本和IPLite功能集中使用。◦VLANEdge，用...

●如果安装了不正确的电缆类型（交叉或直通），自动介质相关接口（MDIX）会自动调整传输和接收对。●单向链路检测协议（UDLD）和主动UDLD允许在光纤接口上检测和禁用由不正确的光纤布线或端口故障引起的单向链路。●用于访问、路由和VLAN部署的SDM模板允许管理员根据特定于部署的要求轻松地将内存分配到所需功能。●本地代理ARP与VLAN边缘结合使用，以比较大限度地减少广播并比较大化可用带宽。●VLAN1比较小化允许在任何单个VLAN中继上禁用VLAN1。●采用思科FlexStack-Plus和FlexStack扩展技术的智能多播使思科Catalyst2960-X和2960-XR系列只需将每个数据...

思科安全网络接入安全层的主要功能包括：软件定义的网络分段由于能够将网络分段，组织能够控制未经授权用户、设备和应用对企业网络某些部分的访问级别。通过分段实现的流量隔离可防止攻击在整个网络中轻松传播并造成破坏。借助思科身份服务引擎(ISE)，可以轻松跨无线连接和有线连接对分段策略进行一致控制。借助ISE，可以为用户和设备配置基于角色的组，并将这些组映射到他们需要的适当访问级别，从而利用每个终端的情景身份信息自动实施这些访问策略。思科有线和无线解决方案可以确保各网段之间流量的完全隔离和安全，并通过一系列本机集成的安全功能（如企业防火墙、URL过滤、入侵防御和DNS监控）保护各网段内的数据。整形轮循机...

思科Catalyst2960-X和2960-XR系列交换机具有以下特点：●24或48个千兆以太网端口，具有线速转发性能●4个固定的1千兆以太网小型可插拔（SFP）上行链路或2个固定的10千兆以太网SFP+上行链路●PoE+支持，功率预算高达740W，支持长久PoE●思科IOS网络基础[1]或网络精简版1和思科IOSIP精简版[2]●通过WebUI进行设备管理，通过蓝牙、命令行界面（CLI）、简单网络管理协议（SNMP）进行无线访问，以及RJ-45或USB控制台访问●通过思科Prime®、思科网络即插即用和思科DNA中心进行网络管理●使用FlexStack-Plus和FlexStack-Exte...

●多播VLAN注册（MVR）在多播VLAN中持续发送多播流，同时出于带宽和安全原因将流与订户VLAN隔离。●每端口广播、多播和单播风暴控制可防止故障终端站降低整体系统性能。●语音VLAN通过将语音流量保留在单独的VLAN上来简化电话安装，以便更轻松地进行管理和故障排除。●思科VLAN中继协议（VTP）支持跨所有交换机的动态VLAN和动态中继配置。●远程交换机端口分析器（RSPAN）允许管理员从同一网络中的任何其他交换机远程监视第2层交换机网络中的端口。●为了增强流量管理、监视和分析，嵌入式远程监视（RMON）软件代理支持四个RMON组（历史记录、统计信息、警报和事件）。●第2层跟踪路由通过识别...

思科 Catalyst 2960-X 系列交换机提供一系列安全功能，以限制对网络的访问并缓解威胁。单播反向路径转发 （RPF） 功能通过丢弃缺少可验证 IP 源地址的 IP 数据包，帮助缓解因将格式错误或伪造（欺骗性）IP 源地址引入网络而导致的问题。所有 VLAN 上的思科安全 VLAN ACL 可防止在 VLAN 中桥接未经授权的数据流。思科标准和扩展 IP 安全路由器 ACL 在控制平面和数据平面流量的路由接口上定义安全策略。可以应用 IPv6 ACL 来过滤 IPv6 流量。第 2 层接口的基于端口的 ACL 允许在单个交换机端口上应用安全策略。安全外壳 （SSH） 协议、Kerber...

思科交换机可以选择固定配置的可堆叠千兆以太网交换机，可为园区和分支机构应用提供企业级接入。它们在 Cisco IOS 软件上运行，并支持简单的设备管理和网络管理。思科交换机也可轻松实现设备载入、配置、监控和故障排除。这些完全托管的交换机可提供高级第 2 层和第 3 层功能，以及可选的以太网供电增强型 （PoE+） 电源。它们专为简化运营而设计，可降低总拥有成本，通过智能服务实现可扩展、安全且节能的业务运营。这些交换机提供增强的应用可视性、网络可靠性和网络弹性。思科交换机支持外部冗余电源选项。这些交换机配有一个固定电源和一个外部冗余电源选件（思科冗余电源系统[RPS]2300）。思科交换机支持双...