产品概述

思科^®催化剂^® 2960-X和2960-XR系列交换机是固定配置，可堆叠千兆以太网交换机提供用于校园和分支应用的企业级的访问（图1）。他们经营上的Cisco IOS ^®软件和支持简单的设备管理以及网络管理。Cisco Catalyst 2960-X和2960-XR系列提供简单的设备入门，配置，监控和故障排除。这些完全管理的交换机可提供先进的第2层和第3层功能以及可选的以太网供电（PoE +）电源。它们旨在简化操作，降低总体拥有成本，通过智能服务实现可扩展，安全和节能的业务运营。这些交换机可提供增强的应用程序可见性，网络可靠性和网络弹性。

图1。

Cisco Catalyst 2960-X系列交换机

产品亮点

Cisco Catalyst 2960-X和2960-XR系列交换机具有以下特点：

●   24或48千兆以太网端口，具有线速转发性能

●   4个固定1千兆以太网小型可插拔（SFP）上行链路或2个固定10千兆以太网SFP +上行链路

●   PoE +支持，功耗预算高达740W，永久PoE

●   Cisco IOS LAN Base [1]或LAN Lite ¹和Cisco IOS IP Lite [2]

●   具有Web UI的设备管理，通过蓝牙进行无线访问，命令行界面（CLI），简单网络管理协议（SNMP）以及RJ-45或USB控制台访问

●   使用^CiscoPrime®，Cisco Network即插即用和Cisco DNA ^™ Center进行网络管理

●   使用FlexStack-Plus和FlexStack-Extended进行堆叠

●   具有路由访问（开放最短路径优先[OSPF]），静态路由和路由信息协议（RIP）的第3层功能

●   使用域名系统作为权威来源（DNS-AS）和完整（灵活）NetFlow的可见性

●   802.1X，串行端口分析器（SPAN）和网桥协议数据单元（BPDU）Guard的安全性

●   具有更高平均故障间隔时间（MTBF）和增强的有限终身保修
（E-LLW）的可靠性

●   可选双现场可更换电源^2的弹性

电源

Cisco Catalyst 2960-X系列交换机支持外部冗余电源选项。这些交换机配有一个固定电源和一个外部冗余电源选件（Cisco冗余电源系统[RPS] 2300）。

Cisco Catalyst 2960-XR系列交换机支持双冗余电源。默认情况下，这些开关随附一个电源。第二个电源可以在订购交换机时购买，也可以作为备用电源购买。这些电源具有内置风扇以提供冷却（图2）。

Cisco Catalyst 2960-XR系列电源

表1显示了2960-XR系列交换机中可用的不同电源和可用的PoE电源。表2列出了Cisco Catalyst 2960-X和2960-XR系列的PoE和PoE +电源容量。表3给出了具有不同电源组合的2960-XR系列的可用PoE和开关电源。

表1.           Cisco Catalyst 2960-XR系列默认电源配置

表2.           Cisco Catalyst 2960-X和2960-XR系列PoE和PoE +电源容量

表3.           Cisco Catalyst 2960-XR系列具有不同电源组合的PoE和交换机电源功能

交换机型号和配置

Cisco Catalyst 2960-X系列交换机包含一个固定电源，可与Cisco IOS LAN Base或LAN Lite功能集一起使用。Cisco Catalyst 2960-XR系列交换机包括可现场更换的模块化电源，可以容纳第二个电源。2960-XR系列仅适用于Cisco IOS IP Lite功能集。表4和表5分别列出了2960-X和2960-XR系列的配置。

表4.           Cisco Catalyst 2960-X系列配置

表5.           Cisco Catalyst 2960-XR系列配置

软件

所有Cisco Catalyst 2960-X和2960-XR系列交换机都为所有SKU使用单个通用Cisco IOS软件映像。根据交换机型号，Cisco IOS映像会自动配置LAN Lite，LAN Base或IP Lite功能集。

请注意，每个交换机型号都与特定的功能级别相关联; LAN Lite无法升级到LAN Base，并且LAN Base无法升级到IP Lite。

有关LAN Lite，LAN Base和IP Lite功能集中包含的功能的详细信息

交换机管理

Cisco Catalyst 2960-X和2960-XR系列交换机支持以下设备管理功能：

●   通过Cisco Configuration Professional的Web UI。Configuration Professional提供了用于零日配置的用户界面，可以轻松启动交换机。Configuration Professional还具有直观的仪表板，用于配置，监控和排除交换机故障（图3）

适用于Cisco Catalyst 2960-X和2960-XR系列的Cisco Configuration Professional Web UI

●    蓝牙无线接入。这些交换机支持外部蓝牙适配器，可插入交换机的USB端口，并允许与外部笔记本电脑和平板电脑进行基于蓝牙的RF连接（图4）。笔记本电脑和平板电脑可以通过蓝牙使用Telnet或Secure Shell（SSH）客户端访问交换机CLI。可以使用浏览器通过蓝牙访问GUI。

使用蓝牙进行无线交换机访问

网络管理

Cisco Catalyst 2960-X和2960-XR系列交换机为详细配置和管理提供了卓越的CLI。这些交换机还受到全系列思科网络管理解决方案的支持。

●    Cisco Catalyst 2960-X和2960-XR系列交换机上的Cisco DNA Center为企业网络客户提供简单的Web用户界面，实现零日即插即用，交换机发现和管理，拓扑可视化和软件映像管理。

          ●   使用Cisco Catalyst 2960-X和2960-XR系列交换机上的思科应用策略基础架构企业模块（APIC-EM）和DNA中心支持思科网络即插即用。这为企业网络客户提供了一种简单，安全，统一且集成的产品，可以简化新的分支机构或园区设备部署，或者为具有接近零接触部署体验的现有网络提供更新。

Cisco Prime基础设施提供全面的网络生命周期管理，包括广泛的易用功能库，可自动管理思科网络的初始和日常管理。Cisco Prime技术将硬件和软件平台专业知识和运营经验集成到一套功能强大的工作流驱动配置，监控，故障排除，报告和管理工具中。

堆垛

Cisco FlexStack-Plus通过可选的FlexStack-Plus模块提供最多八个Cisco Catalyst 2960-X或2960-XR系列交换机的堆叠（图5）。

FlexStack-Plus模块可热插拔，可添加到任何带有FlexStack-Plus插槽的Cisco Catalyst 2960-X或2960-XR系列交换机。连接到堆栈的交换机将自动升级到堆栈的Cisco IOS软件版本，并透明地加入堆栈，无需额外干预。

为了提供投资保护，FlexStack-Plus向后兼容FlexStack。配备FlexStack-Plus模块的Cisco Catalyst 2960-X LAN Base交换机可以与配备FlexStack模块的Cisco Catalyst 2960-S和2960-SF LAN Base交换机堆叠在一起（参见表6）。表7列出了FlexStack与各种软件映像的可伸缩性和性能。

表6.          FlexStack和FlexStack-Plus支持的组合

表7.           FlexStack-Plus可扩展性和性能

Cisco FlexStack-Plus交换机堆栈

Cisco FlexStack-Extended支持远程布线盒堆叠选项（从地板到地板）。它允许最多八个Cisco Catalyst 2960-X或2960-XR系列交换机的后面板堆叠。FlexStack-Extended可以添加到带有背板堆叠插槽的Cisco Catalyst 2960-X或2960-XR系列交换机。表8列出了FlexStack-Extended支持的交换机组合，表9列出了各种软件映像的可扩展性和性能。Cisco IOS 15.2（6）E或更高版本支持FlexStack-Extended，并提供两种模块配置：光纤模块和混合模块。

混合模块具有铜端口，可实现跨本地交换机堆栈的短距离连接（图6）。它通过铜端口提供投资保护和与FlexStack-Plus的兼容性，而SFP +端口支持距离堆叠。光纤模块有两个SFP +端口，支持长距离布线柜堆叠（图7）。

有关收发器和电缆与FlexStack-Extended兼容性的信息，请参阅表18。

Cisco FlexStack-Plus，FlexStack-Extended和Cisco IOS软件提供真正的堆叠，堆叠中的所有交换机都充当单个交换机单元。FlexStack-Plus和FlexStack-Extended为交换机管理提供统一的数据平面，统一配置和单个IP地址。真正堆叠的优势包括通过简化管理以及包括EtherChannel，SPAN和Flex Links在内的跨堆栈功能，降低总体拥有成本和提高可用性。

表8.          FlexStack-Extended支持的组合

表9.          FlexStack-Extended可伸缩性和性能

Cisco FlexStack-Extended：混合模块

Cisco FlexStack-Extended：光纤模块

应用可见性和控制（AVC）

Cisco Catalyst 2960-X和2960-XR系列交换机均支持完整（灵活）NetFlow和NetFlow Lite，从而使IT团队能够了解其网络上的流量组合，并通过捕获和记录特定数据包流来识别异常情况。NetFlow Lite支持灵活的流量采样，并以NetFlow版本9格式导出流量数据，以便在各种思科和第三方收集器上进行分析。

NetFlow Lite包含在所有2960-X和2960-XR系列LAN Base和IP Lite型号中。

灵活的NetFlow是流量可视性技术的下一代产品，可以优化网络基础架构，降低运营成本，并通过提高灵活性和可扩展性来改进容量规划和安全事件检测。Cisco Catalyst 2960-X和2960-XR系列交换机在硬件中最多可支持8000个流条目。

所有2960-X和2960-XR系列交换机都包含完整（灵活）NetFlow，每个交换机需要Cisco ONE ^™ Foundation许可证或每个交换机需要Cisco DNA Essentials许可证。

域名系统作为权威源（DNS-AS）功能（带有DNS-AS的AVC）提供了一种集中的方法来控制组织中可信网络流量的识别和分类。它通过使用存储在对所讨论的域具有权威性的DNS服务器中的网络元数据来识别应用程序，并通过模块化服务质量（QoS）CLI（MQC）来对相应的流量进行分类并应用适当的策略来实现此目的。

DNS-AS包含在所有Cisco Catalyst 2960-X和2960-XR系列交换机上，每个交换机需要Cisco ONE Foundation许可证或每个交换机需要Cisco DNA Essentials许可证。

第3层功能

思科硬件架构在Cisco Catalyst 2960-X和2960-XR系列交换机中提供以下高性能IP路由功能：

●支持   高级IP单播路由协议（路由访问OSPF），用于负载平衡和构建可扩展LAN。硬件支持IPv6路由（OSPFv3）以获得最佳性能。

●   支持IP组播的协议无关组播（PIM），包括PIM稀疏模式（PIM SM），PIM密集模式（PIM-DM），PIM稀疏密集模式和源特定组播（SSM）。

●    基于策略的路由（PBR）允许通过促进流重定向实现卓越的控制，无论配置的路由协议如何（对于IPv4和IPv6）。

●   网络路由应用支持IP单播路由协议（静态和RIPv1和v2）。

此外，思科硬件架构在Cisco Catalyst 2960-XR系列交换机中提供以下高性能IP路由功能：

●   网络路由应用支持IP单播路由协议（RIPng和增强型内部网关路由协议[EIGRP]存根）。

●支持   EIGRPv3 Stub和PIMv6 Stub作为IPv6路由套件的一部分。

●    等价路由有助于在堆栈中实现第3层负载平衡和冗余。

●    热备份路由协议（HSRP）和虚拟路由器冗余协议（VRRP）为路由链路提供动态负载平衡和故障转移。

智能PoE +

IEEE 802.3af标准的PoE和802.3at的PoE +（高达30W每端口）都支持的Cisco Catalyst 2960-X和2960-XR系列交换机为较低的部署，结合了思科IP电话的总拥有成本，思科的Aironet ^®无线接入点或其他符合标准的PoE和PoE +终端设备。PoE无需为支持PoE的设备提供墙上电源，并且消除了添加电缆和电路的成本，否则这些电缆和电路将成为IP电话和WLAN部署所必需的。Cisco Catalyst 2960-X和2960-XR系列PoE功率分配是动态的，功率映射最高可扩展至740W的PoE +功率。

Cisco Catalyst 2960-X和2960-XR系列支持永久PoE。使用Perpetual PoE，在交换机重新加载期间保持PoE +电源。这对于医疗设备和物联网（IoT）端点（如PoE供电的灯）等关键端点非常重要，因此在交换机重启期间不会出现中断。

特点和好处

网络安全

Cisco Catalyst 2960-X和2960-XR系列交换机提供一系列安全功能，以限制对网络的访问并减轻威胁，包括：

●    基于MAC的VLAN分配，允许不同的用户在不同的VLAN上进行身份验证。此功能使每个用户可以在同一界面上拥有不同的数据VLAN。

●    思科TrustSec的^®，它使用安全组交换协议（SXP），以简化安全性和策略执行整个网络

●    全面的802.1X功能，用于控制对网络的访问，包括灵活身份验证，802.1X监控模式和RADIUS授权更改。

●    IPv6 First-Hop Security增强了第2层和第3层网络接入，增强了IPv6设备，尤其是BYOD设备。它可以防止恶意路由器广告，地址欺骗，虚假动态主机配置协议（DHCP）回复以及IPv6技术引入的其他风险。

●    设备传感器和设备分类器，支持无缝的多功能设备配置文件，包括BYOD设备。它们还使思科身份服务引擎（ISE）能够配置基于身份的安全策略。2960-X和2960-XR系列交换机均提供此功能。

●    Cisco Trust Anchor技术，通过验证Cisco IOS软件映像的真实性，可以为2960-X和2960-XR系列的所有型号轻松分发单个通用映像。此技术允许交换机在启动时通过验证签名，验证受管理的可信资产以及验证许可证来执行Cisco IOS完整性检查。

●    Cisco威胁防御功能，包括端口安全，动态ARP检测（DAI）和IP Source Guard。

●    专用VLAN，通过在第2层隔离流量来限制公共网段中主机之间的流量，将广播网段转换为非广播多路径接入网段。2960-X和2960-XR系列均支持此功能，并且可在LAN Base和IP Lite功能集中使用。

◦      专用VLAN边缘，用于在交换机端口之间提供安全性和隔离，这有助于确保用户无法窥探其他用户的流量。

●    单播反向路径转发（uRPF），通过丢弃缺少可验证IP源地址的IP数据包，帮助缓解因格式错误或伪造（欺骗）IP源地址引入网络而导致的问题。此功能仅在IP Lite功能集中可用。

●    多域身份验证，允许IP电话和PC在同一交换机端口上进行身份验证，同时放置在适当的语音和数据VLAN上。

●   用于IPv6和IPv4的访问控制列表（ACL），用于安全性和QoS ACL元素（ACE）。

◦     所有VLAN上的VLAN ACL，以防止未经授权的数据流在VLAN内桥接。

◦      路由器ACL，用于在路由接口上为控制平面和数据平面流量定义安全策略。可以应用IPv6 ACL来过滤IPv6流量。

◦     第2层接口的基于端口的ACL，允许在各个交换机端口上应用安全策略。

◦可     下载的ACL（dACL），用于在802.1X身份验证期间从RADIUS服务器下载ACL。

●    SSH，Kerberos和SNMPv3，通过在Telnet和SNMP会话期间加密管理员流量来提供网络安全性。由于美国的出口限制，SSH，Kerberos和SNMPv3的加密版本需要特殊的加密软件映像。

●    SPAN，具有双向数据支持，允许思科入侵检测系统（IDS）在检测到入侵者时采取措施。

●    TACACS +和RADIUS认证，便于集中控制交换机，限制未授权用户改变配置。

●    MAC地址通知，通知管理员有关添加到网络或从网络中删除的用户的信息。

●    控制台访问的多级安全性，防止未经授权的用户更改交换机配置。

●    BPDU Guard在收到BPDU时关闭生成树端口快速启用的接口，以避免意外的拓扑环路。

●    生成树根保护（STRG），以防止不在网络管理员控制范围内的边缘设备成为生成树协议（STP）根节点。

●    Internet组管理协议（IGMP）过滤，通过过滤非订阅者并限制每个端口可用的并发多播流数量来提供多播身份验证。

●   通过实施VLAN成员策略服务器客户端功能进行动态VLAN分配，以便灵活地将端口分配给VLAN。动态VLAN有助于快速分配IP地址。

●    思科身份服务引擎（ISE）支持，使2960-XR系列交换机能够为所有连接的设备提供安全管理。

增强的QoS

Cisco Catalyst 2960-X和2960-XR系列交换机提供智能流量管理，可确保一切顺利进行。灵活的标记，分类和调度机制为数据，语音和视频流量提供卓越的性能，所有这些都以线速进行。主要QoS功能包括：

●   每个端口最多8个出口队列和严格的优先级排队，以便在所有其他流量之前为最高优先级的数据包提供服务。

●    形状循环（SRR）调度和加权尾部丢弃（WTD）拥塞避免。

●    基于流量的速率限制，每个端口最多256个聚合或单个警察。

●    802.1p服务等级（CoS）和差分服务代码点（DSCP）分类，按源和目标IP地址，MAC地址或第4层TCP / UDP端口号按每个数据包进行标记和重新分类。

●    跨堆栈QoS，允许在2960-X和2960-XR系列交换机的堆栈中配置QoS。

●    思科承诺信息速率（CIR）功能，以低至8 Kbps的增量提供带宽。

●   使用QoS ACL（IP ACL或MAC ACL），类映射和策略映射，根据源和目标IP地址，源和目标MAC地址，第4层TCP / UDP信息或这些字段的任意组合进行速率限制。

可扩展性

LAN Base和IP Lite许可证的交换数据库管理器（SDM）模板允许管理员根据特定于部署的要求（包括MAC，路由，安全性和QoS）自动优化所需功能的三元内容可寻址内存（TCAM）分配可伸缩性数字，取决于交换机中使用的模板类型

表10列出了2960-X系列上LAN Lite和LAN Base许可证的可扩展性。表11列出了2960-XR系列上IP Lite许可证的可扩展性。

表10.        Cisco Catalyst 2960-X系列LAN Lite和LAN Base可扩展性

表11.        Cisco Catalyst 2960-XR系列IP Lite可扩展性

冗余和弹性

Cisco Catalyst 2960-X和2960-XR系列交换机提供多种冗余和弹性功能，可防止中断并帮助确保网络保持可用：

●    跨堆栈EtherChannel可以跨堆栈的不同成员配置Cisco EtherChannel技术，以实现高弹性。

●    Flex Links提供链路冗余，收敛时间小于100毫秒。

●    IEEE 802.1s / w快速生成树协议（RSTP）和多生成树协议（MSTP）提供独立于生成树定时器的快速生成树收敛，并且还提供第2层负载平衡和分布式处理的优势。堆叠单元表现为单个生成树节点。

●    每VLAN快速生成树（PVRST +）允许在每VLAN生成树的基础上快速生成树重新收敛，而无需实施生成树实例。

●   支持Cisco HSRP在2960-XR系列IP Lite SKU中创建冗余的故障安全路由拓扑。

●    交换机端口自动恢复（错误禁用）会自动尝试重新激活由于网络错误而禁用的链接。

●    电源冗余，2960-XR系列型号上的可选第二个电源，或2960-X系列型号上的外部冗余电源（RPS）。

运营效率

Cisco Catalyst SmartOperations是一套全面的功能，可简化LAN规划，部署，监控和故障排除。部署SmartOperations工具可减少运营网络所需的时间和精力，并降低总体拥有成本（TCO）。

●    Cisco AutoConfig服务根据设备类型确定提供给端点的网络访问级别。此功能还允许终端设备和接口之间的硬绑定。

●    思科智能安装服务通过在新交换机连接到网络时提供自动Cisco IOS软件映像安装和配置，实现最小化触摸部署。这使网络管理员能够远程管理Cisco IOS软件映像安装和升级。

●    Cisco Auto SmartPorts服务可在设备连接到交换机时自动配置交换机端口，并针对设备类型进行了优化设置，以实现零接触端口策略配置。

●    Cisco Auto-QoS自动配置QoS，允许交换机根据流量类型管理QoS策略，从而实现零接触流量工程。自动QoS支持2960-X和2960-XR系列中的八个出口队列。

●    思科智能故障排除是交换机内广泛的诊断命令和系统运行状况检查，包括智能呼叫主页。思科通用在线诊断（GOLD）和实时网络中交换机的在线诊断有助于更快地预测和检测故障。

操作简单

●    Cisco AutoSecure提供单线CLI以启用基准安全功能（端口安全，DHCP侦听，DAI）。此功能简化了安全配置。

●   通过引导服务器对多台交换机进行DHCP自动配置，简化了交换机的部署。

●   使用Cisco FlexStack-Plus和Cisco FlexStack-Extended技术堆叠主配置管理有助于确保在主交换机收到新软件版本时自动升级所有交换机。自动软件版本检查和更新有助于确保所有堆栈成员具有相同的软件版本。

●   使用Cisco FlexStack-Plus和Cisco FlexStack-Extended模块进行堆叠（即插即用）无需任何配置。

●   所有端口上的自动协商会自动选择半双工或全双工传输模式以优化带宽。

●    动态中继协议（DTP）有助于跨所有交换机端口进行动态中继配置。

●    端口聚合协议（PAgP）可自动创建Cisco Fast EtherChannel组或Gigabit EtherChannel组，以链接到另一台交换机，路由器或服务器。

●    链路聚合控制协议（LACP）允许使用符合IEEE 802.3ad的设备创建以太网通道。此功能类似于Cisco EtherChannel技术和PAgP。

●   如果安装了错误的电缆类型（交叉或直通），则自动介质相关接口交叉（MDIX）会自动调整发送和接收对。

●    单向链路检测协议（UDLD）和Aggressive UDLD允许在光纤接口上检测和禁用由不正确的光纤布线或端口故障引起的单向链路。

●   用于访问，路由和VLAN部署的SDM模板允许管理员根据特定于部署的要求轻松地最大化内存分配到所需功能。

●    本地代理ARP与专用VLAN边缘配合使用，可最大限度地减少广播并最大化可用带宽。

●    VLAN1最小化允许在任何单个VLAN中继上禁用VLAN1。

●    采用Cisco FlexStack-Plus和FlexStack-Extended技术的智能组播允许Cisco Catalyst 2960-X和2960-XR系列通过将每个数据包仅放置在背板上一次，为更多的组播数据流（如视频）提供更高的效率和支持。

●   针对IPv4和IPv6的IGMP侦听和多播侦听器发现（MLD）v1和v2侦听提供快速客户端加入和离开多播流，并将带宽密集型视频流量限制为仅限请求者。

●    组播VLAN注册（MVR）在组播VLAN中连续发送组播流，同时出于带宽和安全原因将流与用户VLAN隔离。

●    每端口广播，组播和单播风暴控制可防止故障终端站降低整体系统性能。

●    语音VLAN通过将语音流量保持在单独的VLAN 上来简化电话安装，从而简化管理和故障排除。

●    思科VLAN中继协议（VTP）支持所有交换机上的动态VLAN和动态中继配置。

●    远程交换机端口分析器（RSPAN）允许管理员从同一网络中的任何其他交换机远程监控第2层交换机网络中的端口。

●   为了增强流量管理，监控和分析，嵌入式远程监控（RMON）软件代理支持四个RMON组（历史记录，统计信息，警报和事件）。

●    第2层跟踪路由通过识别数据包从源到目的地的物理路径来简化故障排除。

●    简单文件传输协议（TFTP）通过从集中位置下载来降低管理软件升级的成本。

●    网络时间协议（NTP）为所有Intranet交换机提供准确一致的时间戳。

能源管理

Cisco Catalyst 2960-X和2960-XR系列交换机提供一系列业界领先的功能，可实现有效的能效和能源管理。它们是业界最环保的开关。

开关休眠模式（SHM）是业界首创，适用于所有2960-X和2960-XR系列交换机。此功能可在非夜间或周末等非操作期间将开关置于超低功耗模式。SHM在2960-X和2960-XR系列交换机可以使用思科EnergyWise安排^®标准的管理软件。

IEEE 802.3az EEE（节能以太网）使端口能够动态感知流量突发之间的空闲时段，并快速将接口切换到低功耗空闲模式，从而降低功耗。

Cisco EnergyWise策略可用于控制PoE支持的端点，桌面和数据中心IT设备以及各种建筑基础架构所消耗的功率。Cisco EnergyWise技术包含在所有Cisco Catalyst 2960-X和2960-XR系列交换机中

技术规格

表12.        Cisco Catalyst 2960-X和2960-XR系列硬件

表13.        Cisco Catalyst 2960-X和2960-XR系列性能

表14.       Cisco Catalyst 2960-X和2960-XR系列转发性能