Cisco®Catalyst® 4948-10GE交换机是面向机柜优化型服务器交换的线速、低延迟、L2–4、1机架单元(1-RU)、规定配置的交换机。Cisco Catalyst 4948-10GE基于Cisco Catalyst 4500系列公认的硬件和软件架构,为高性能服务器和工作站进行低密度的多层汇聚提供卓越的性能、带宽和可靠性。Cisco Catalyst 4948-10GE通过名为三重内容可寻址内存(TCAM)的专用专业化资源实现智能网络服务的高性能和可扩展性。足够的TCAM 资源(6.4万个条目)实现了“高特性容量”提供线速的路由/交换性能并允许并行调配QoS和安全性等服务,从而帮助确保满足网络现在所需的可扩展性要 求,并为将来的增长提供了足够的空间。
Cisco Catalyst 4948-10GE提供48个线速的10/100/1000BASE-T端口以及2个线速的万兆以太网端口(X2光学端口),并通过可选的内置AC或DC 1+1热插拔电源以及1个热插拔风扇托架和冗余风扇提供卓越的可靠性和可服务性(图1和图2)。
Cisco Catalyst 4948-10GE交换机
图2. 带两个冗余电源及一个可移动风扇托架的Cisco Catalyst 4948-10GE交换机的后视图
Cisco Catalyst 4948-10GE使用136-Gbps交换矩阵,能够以每秒1.02亿个数据包(mpps)的速度在硬件中转发L2–4流量,从而为数据密集型应用提供 线速吞吐量和低延迟支持。Cisco Catalyst 4948-10GE可始终维护高性能交换,与路由项目的数量或者启用的是L3还是L4服务无关。基于硬件的Cisco Express Forwarding路由架构提高了可扩展性和性能。X2 万兆以太网光学端口可提供20条千兆以太网线速上行链路以实现最大的流量吞吐量。
Cisco Catalyst 4948-10GE通过1+1冗余的热插拔内置AC或DC电源满足关键应用的可靠性要求。当电源连接不同电路时,1+1电源设计可提供A-to-B故障切 换。您可将AC和DC电源混合安装在同一个硬件中以实现最大的部署灵活性。Cisco Catalyst 4948-10GE还带有热插拔的风扇托架以及四个冗余风扇,用于进一步提高可服务性和可用性。
您 可在一个Cisco Catalyst 4948-10GE上面安全地安装多个服务器群体。这个交换机能够同时隔离多类不同的L2群体流量,同时保存IP地址空间。即便有的服务器遭到损 坏,Cisco Catalyst 4948-10GE也能抵御面向群体中其余服务器的中间人攻击和IP欺骗攻击,无需更改服务器配置。Cisco Catalyst 4948-10GE将记录下此类攻击用于审计目的。
Cisco Catalyst 4948-10GE提供一系列业界领先的、丰富的集成安全特性来主动锁定您的关键网络基础设施;可通过一系列丰富的网络准入控制(NAC)功能以及基于 802.1x的用户认证、授权和记账(AAA)来降低网络安全风险;可通过线速的专用访问控制表(ACL)来抵御越来越猖獗的病毒和安全攻击,从而确保万 无一失地执行安全策略。Cisco Catalyst 4948-10GE提供功能强大且易于使用的工具来有效阻断无法跟踪的中间人攻击、控制面板资源耗尽、IP欺骗和泛滥攻击,无需更改最终用户或主机配置。 Cisco Catalyst 4948-10GE分别通过安全Shell (SSH V1和V2)协议、SCP和SNMPv3来实现安全的远程接入、文件传输和网络管理。
网络准入控制(NAC)是思科自防御网络战略的基本组件,能够提高网络自动识别、防御和响应安全威胁的能力。NAC使Cisco Catalyst交换机能够与第三方解决方案相协作,以便在准许主机访问网络之前针对安全策略的法规遵从和执行情况对其进行检查。
无 论802.1x是否启用,NAC都将在L2网络边缘对主机进行安全状态认证,隔离存在安全漏洞的主机和违规主机,并基于公司的安全策略降低它们的网络访问 权限或者指导它们使用修复服务器。通过确保每个主机都遵从公司的安全策略,公司将能够大幅度降低因主机感染病毒而造成的损失。Cisco Catalyst交换机通过标准软件升级或Cisco SMARTnet合同提供NAC。
Cisco Catalyst 4948-10GE包括一个专用的10/100控制台端口和一个专用的10/100管理端口用于脱机灾难恢复,并通过SNMP、远程登录客户端、 BOOTP和简单文件传输协议(TFTP)提供远程的带内管理。Cisco Catalyst 4948-10GE通过终端或调制解调器连接控制台接口,藉此支持本地或远程带外管理。管理端口使Cisco Catalyst 4948-10GE能够在几秒钟内从TFTP服务器重新载入新版本。
Cisco Catalyst 4948-10GE通过全套的管理工具来满足服务器交换的可视性和可控性要求。在CiscoWorks解决方案以及嵌入式CiscoWorks CiscoView的综合管理下,您可设法将Cisco Catalyst 4948-10GE配置成提供设备、VLAN、流量和策略管理功能。这些基于Web的管理工具可提供大量服务,包括软件部署以及快速隔离错误条件等。
表1描述了Cisco Catalyst 4948-10GE的软件配置选项。
表1. Cisco Catalyst 4948-10GE的软件配置选项
|
|
软件版本
|
说明
|
IP基础版本 |
标准的L3版本,包括路由信息协议版本1(RIPv1)、RIPv2、静态路由,包括EIGRP根。 |
企业服务版本 |
增强型L3版本,包括开放最短路径优先(OSPF)、中间系统到中间系统(IS-IS)路由交换协议、增强型内部网关路由协议(EIGRP)、边界网关协议(BGP) AppleTalk以及网间分组交换协议(IPX)软件路由,还包括IP基础版本的全部特性。 |
表2对Cisco Catalyst 4948交换机与Catalyst 4948-10GE交换机进行了比较。
表2. 比较Cisco Catalyst 4948与Catalyst 4948-10GE交换机
|
||
特性和说明
|
Cisco Catalyst 4948
|
Cisco Catalyst 4948-10GE
|
L2-4性能 |
72 mpps和96 Gbps |
102 mpps和136 Gbps |
上行链路光学端口的类型 |
4个SFP光学端口 |
2个X2 (10 GE)光学端口 |
交换容量 |
96 Gbps |
136 Gbps |
吞吐量 |
72 mpps |
102 mpps |
多层交换 |
全部的L2-4服务和路由 |
全部的L2-4服务和路由 |
最低软件要求 |
Cisco IOS®软件R12.2(20)EWA或更高版本 |
Cisco IOS软件R12.2(25)EWA或更高版本 |
CPU |
266 MHz |
666 MHz |
同步动态RAM(SDRAM) |
256 MB |
256 MB |
有效的VLAN数量 |
2048 |
2048 |
组播项目 |
28,000 (L3) |
|
16,000(L2) |
28,000 (L3) |
|
16,000(L2) |
|
|
每VLAN生成树(PVST)和VLAN ID |
4096 |
4096 |
生成树协议的实例 |
1500 |
1500 |
交换虚拟接口(SVI) |
2k |
2k |
Cisco Catalyst 4948-10GE提供高级组播支持,优化用于多媒体应用。Cisco Catalyst 4948-10GE支持协议独立组播(PIM)、特定源组播(SSM)和实际通用组播协议(PGM),为最终用户提供更高的可扩展性来支持多媒体应用。此 外,这个交换机还在硬件中支持互联网组管理协议(IGMP)侦听功能,能够向组播小组中动态添加或从中动态删除主机,从而增强了性能并减少了网络流量。
Cisco Catalyst 4948-10GE提供卓越的逐端口服务质量(QoS)特性来帮助确保合理地分类、分配优先级和调度网络流量,从而高效管理带宽密集型的多媒体应用以及时 间敏感型的应用和关键任务应用。Catalyst 4948-10GE能够分类、限速并标记入站数据包,从而使管理员能够区分流量流并执行适当策略。Catalyst 4948-10GE也能通过共享、整形和严格区分优先级的配置来调度出口流量。此外,Catalyst 4948-10GE还支持动态缓冲限定(DBL)这个防拥塞特性。如需详细了解Catalyst 4948-10GE的QoS特性(包括DBL),请参见《Cisco Catalyst 4500系列管理引擎概述》中的QoS部分:http://www.cisco.com/en/US/products/hw/switches/ps4324/prod_white_papers_list.html
表3列出了Cisco Catalyst 4948-10GE支持的X2光学端口。
表3. Cisco Catalyst 4948-10GE支持的X2光学端口
|
|
类型
|
特定介质上的最大距离
|
LR |
单模光纤上是10公里(SMF) (G.652) |
CX4 |
IBX4电缆上最长是15米 |
LX4 |
多模光纤上是300米(MMF) |
SR |
MMF上是26-300米(取决于MMF的类型) |
ER |
ER |
Cisco Catalyst 4948-10GE提供300瓦(W) AC或DC电源的选择性。这个交换机只需一个电源便可运行。如果安装了两个电源,交换机将在两个电源之间均衡地分配负载(表4)。
表4. AC和DC电源规范
|
||
|
300W AC
|
300W DC
|
输入电流 |
4A,100V |
|
2A,240V |
8A,-48到-60V |
|
输出电流 |
25A,12 VDC |
25A,12 VDC |
重量 |
2.0千克 |
2.0千克 |
散热 |
1023 BTU/hr |
1023 BTU/hr |
Cisco Catalyst 4948-10GE只支持思科IOS软件,不支持Cisco Catalyst操作系统软件(CatOS),需要思科IOS软件R12.2(25)EWA或更高版本。
表5列出了Cisco Catalyst 4948-10GE遵从的法规标准。
表5. Cisco Catalyst 4948-10GE满足的标准
|
|
规范
|
说明
|
法规遵从 |
产品贴有CE标志,表示遵从89/336/EEC和73/23/EEC条例的要求,包括以下安全性和EMC标准。 |
安全性 |
|
EMC |
|
表6列出了Cisco Catalyst 4948-10GE满足的行业EMC、安全性和环境标准。
表6. 行业EMC、安全性和环境标准
|
|
规范
|
说明
|
网络设备构建标准(NEBS) |
|
ETSI |
|
表7列出了Cisco Catalyst 4948-10GE的订购信息。
表7. 订购信息
|
|
产品编号
|
说明
|
WS-C4948-10GE-S |
Cisco Catalyst 4948-10GE,IP基础版本(RIP、静态路由)、一个AC电源、一个风扇托架 |
WS-C4948-10GE-E |
Cisco Catalyst 4948-10GE,企业服务版本(OSPF, EIGRP, IS-IS, BGP, IPX, AppleTalk) 、一个AC电源、一个风扇托架 |
WS-C4948-10GE |
Cisco Catalyst 4948-10GE,可选的软件版本、可选的电源和风扇托架 |
S49IPB-12231SG |
面向Cisco Catalyst 4900系列的思科IOS软件(IP基础版本,支持EIGRP根) |
S49IPBK9-12231SG |
面向Cisco Catalyst 4900系列的思科IOS软件(IP基础版本,支持三重数据加密标准[3DES]和EIGRP根) |
S49ES-12231SG |
面向Cisco Catalyst 4900系列的思科IOS软件(企业服务版本) |
S49ESK9-12231SG |
面向Cisco Catalyst 4900系列的思科IOS软件(企业服务版本,支持3DES) |
PWR-C49-300AC(=) |
Cisco Catalyst 4900 300W AC电源 |
PWR-C49-300AC/2 |
Cisco Catalyst 4900 300W冗余AC电源 |
PWR-C49-300DC(=) |
Cisco Catalyst 4900 300W DC电源 |
PWR-C49-300DC/2 |
Cisco Catalyst 4900 300W冗余DC电源 |
WS-X4991= |
Cisco Catalyst 4900风扇托架(备件) |
C4948-ACC-KIT= |
备件的机架安装和布线指南 |
C4948-BKT-KIT= |
C4900前端和后端安装支架 |
电源线选项 |
|
CAB-7KAC |
AC电源线(北美洲) |
CAB-7KACA |
AC电源线(澳大利亚) |
CAB-7KACE |
AC电源线(欧洲) |
CAB-7KACI |
AC电源线CD12(意大利) |
CAB-7KACR |
AC电源线 (阿根廷) |
CAB-7KACSA |
AC电源线(南非) |
CAB-7KACU |
AC电源线(英国) |
CAB-7KACSXX |
AC电源线(瑞士) |
X2选项 |
|
X2-10GB-LR |
10GB长距离(LR)模块 |
X2-10GB-CX4 |
10GB CX4模块 |
X2-10GB-LX4 |
10GB LX4模块 |
X2-10GB-SR |
10GB短距离(SR)模块 |
X2-10GB-ER |
10GB超长距离(ER)模块1 |
Cisco Catalyst 4948-10GE提供1年有限硬件保修,包括接到退货授权通知(RMA)后10天内更换硬件。
思科技术支持服务帮助确保您从思科系统公司®购买的产品高效运行、保持高可用性、能够使用现有的系统软件来高效管理您的网络服务,同时控制运行成本。
思科技术支持服务(表8和表9)能够在思科保修策略之外提供更多的优势。思科根据Cisco SMARTnet®服务合同提供保修范围以外的服务,包括:
2005年第4季度提供。
表8. 思科技术支持服务-组件
|
|
服务特性
|
优势
|
软件支持 |
软件支持服务包括:对获得许可证的特性集提供维护以及主要和次要的更新;下载思科IOS软件的最新维护版本、补丁或更新版本,以便增强并延长思科产品的使用寿命。主要软件更新将帮助延长产品寿命并且优化应用技术投资,方法如下:
|
思科TAC支持 |
思 科TAC拥有1000多名资深的客户支持工程师和390名CCIE®专家并可访问13,000名研发工程师,能够通过深入了解数据、语音和视频通信网络技 术的专业人才来补充您的内部团队。思科TAC的高级呼叫路由系统能够将呼叫快速转接至适当的技术人员。思科TAC 365X7X24全天候运行。 |
Cisco.com |
这个获奖的网站允许客户24小时不中断地访问大量的在线产品和技术信息、互动网络管理和故障排除工具以及广泛的知识传授资源,从而帮助客户通过提高自身能力和生产率来降低成本。 |
高级硬件更换服务 |
高级更换和现场工程师服务选项允许您快速找到更换的硬件以及负责安装硬件的现场人员,从而最大限度地降低网络故障停机的风险。 |
表9. 技术支持服务-竞争差分性
表9. 技术支持服务-竞争差分性
|
|
特性
|
优势
|
全球虚拟实验室 |
这个由思科产品和思科IOS软件组成的大型实验室提供宝贵的工程资源和知识库,用于开展培训、获取产品信息以及复制和测试指定的网络问题,从而帮助缩短排障时间。 |
思科TAC培训
|
思科致力于为客户提供最新的技术支持。这些思科TAC培训计划可帮助客户避免出错,同时向客户传授思科网络知识。 |
Cisco Live |
这套基于互联网的功能强大的工具提供防火墙友好的特性。这些经过加密的、安全的Java applet能够将简单的电话转变成互动协作会话,从而允许客户与思科TAC支持工程师更有效地进行合作。 |
全球物流 |
这个特性通过650个仓库提供获奖的、全球范围内的硬件替换支持,覆盖120个国家,库存总投资高达23亿美元,配备了1万名现场工程师。 |
思科IOS软件 |
思科IOS软件采用100多项不同的技术,提供2000多个特性,每年都会添加400多个新特性。思科IOS软件现已被安装到超过1000万个产品中,运行在全球1万多个网络上,包括全球规模最大的IPv6和VoIP网络以及所有的主要电信运营商网络。 |