产品简介CiscoCatalyst4948是一款线速、低延迟、第二到四层、1机架单元（1RU）固定配置交换机，可提供进行了优化设计的的服务器集群机架的交换。CiscoCatalyst4948以成熟的CiscoCatalyst4500系列硬件和软件架构为基础，为高性能服务器和工作站的低密度、多层汇聚提供了出色性能和可靠性。CiscoCatalyst4948具有48个线速10/100/1000BASE-T端口，并另有4个线速端口，可容纳可选1000BASE-X小型可插拔(SFP)光接口1。可选的内部AC或DC1+1热插拔电源和带冗余风扇的一个热插拔风扇架提供了优秀的可靠性和可维护性（参见图1和2）。图1CiscoCatalyst4948系列交换机图2带双冗余电源和可拆除风扇架的CiscoCatalyst4948的后视图主要特性和优势线速10/100/1000连接性能CiscoCatalyst4948采用了一个96Gbps交换矩阵，在硬件中为第二到四层流量提供了72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和低延迟。无论有多少路由条目或启用了多少第三层和第四层服务，都能保证交换性能。基于硬件的思科快速转发路由架构提高了可扩展性和性能。CiscoCatalyst4948在前面板上有52个物理交换端口(48个10/100/1000和4个SFP)。在任意时间，最多能以任意组合激活其中的48个端口。电源冗余可实现不间断运营CiscoCatalyst4948通过1+1冗余热插拔内部AC或DC电源，为关键应用提供了可靠性。当电源连接到不同电路时，1+1电源设计提供了A到B故障转换。同一设备中可混用AC和DC电源，以实现最大部署灵活性。CiscoCatalyst4948也拥有一个带4个冗余风扇的热插拔风扇架，可提供更高可维护性和可用性。强大的安全性在单一CiscoCatalyst4948上，可安全地建立多个服务器群。此交换机能同时隔离不同的第二层群组流量，并保留IP地址空间。在万一发生服务器遭破坏的情况下，CiscoCatalyst4948无需更改服务器配置，即能防止中间人和IP电子欺骗攻击群组的其余部分。CiscoCatalyst4948会记录这些攻击，以进行审查。CiscoCatalyst4948提供了丰富的网络流量安全功能。安全策略可通过访问控制列表（ACL）方便地制订。所有ACL查询都在硬件中完成，所以在网络中实施基于ACL的线速安全性时，不会影响线速转发和路由性能。CiscoCatalyst4948也支持SSH（版本1和2）协议以及简单网络管理协议版本3(SNMPv3)，用于安全远程访问和网络管理。全面的管理CiscoCatalyst4948包括一个单一、专用的10/100控制台端口和一个单一、专用的10/100管理端口，用于离线灾难恢复。通过SNMP、Telnet客户机、BOOTP和普通文件传输协议(TFTP)，实现了远程带内管理。对于本地或远程带外管理的支持是通过与控制台接口相连的终端或调制解调器提供的。管理端口可帮助CiscoCatalyst4948在几秒内从TFTP服务器重载一个新镜像。CiscoCatalyst4948具有一个全面的管理工具集，为服务器交换提供了所需的可视性和控制能力。CiscoCatalyst4948可经由CiscoWorks解决方案和内嵌CiscoView进行管理，能通过配置，提供设备、VLAN、流量和策略管理。这些基于Web的管理工具提供了多种服务，包括软件部署和快速隔离故障等。软件配置选项 表1CiscoCatalyst4948的软件配置选项介绍软件镜像说明 标准多层镜像 标准第三层镜像，包括路由信息协议版本1（RIPv1）、RIPv2、静态路由、AppleTalk和互联网分组交换（IPX）软件路由 增强多层镜像 增强第三层镜像，包括最短路径优先打开（OSPF）、中间系统到中间系统（IS-IS）、增强内部网关路由协议（EIGRP）和边界网关协议（BGP）技术规格性能和交换规格96Gbps无阻塞交换矩阵72Mpps第二层转发（硬件）72Mpps第三层和第四层转发 IP路由，基于思科快速转发（硬件）基于硬件的第二到四层交换引擎（基于专用应用集成电路[ASIC]）单播和组播路由条目：32,000每交换机支持2048个有效VLAN和4096个VLANID第二层组播地址：16,384MAC地址：32,768监督器：512个入口和512个出口ACL或服务质量(QoS)条目：32,000上行链路：4个线速SFP端口，带（千兆位EtherChannel）支持延迟：64字节分组的延迟为6ms交换虚拟接口(SVI):2048STP实例:1500互联网群组管理协议(IGMP)监听条目:8000第二层特性72Mpps第二层硬件转发第二层交换端口和VLAN端口汇聚IEEE802.1QVLAN封装交换机间链路(ISL)VLAN封装动态端口汇聚协议(DTP)VLAN端口汇聚协议(VTP)和VTP域每VLAN生成树协议(PVST+)和每VLAN迅速生成树协议(PVRST)生成树PortFast和PortFast防护生成树UplinkFast和BackboneFast802.1s802.1w生成树根防护思科发现协议IGMP监听v1,v2和v3802.3ad思科EtherChannel技术，思科快速EtherChannel技术和思科千兆位EtherChannel技术支持端口汇聚协议(PAgP)SFP端口上的单向链路检测协议(UDLD)和主动UDLD硬件中的Q-in-Q第二层协议隧道化所有端口上的巨型帧(高达9216字节)大型帧(高达1600字节)基于硬件的风暴控制(正式名称为广播和组播抑制)群组专用VLAN(PVLAN)强制10/100自动协商第三层特性72Mpps基于硬件的IP思科快速转发路由静态IP路由IP路由协议:EIGRP,OSPF,RIP,RIP2BGPv4和组播边界网关协议(MBGP)热待机路由器协议(HSRP)IPX和AppleTalk软件路由IS-IS路由协议IGMPv1,v2和v3接入和中继端口上的IGMP过滤IP组播路由协议(协议无关型组播[PIM]、特定源组播[SSM]、距离向量组播路由协议[DVMRP])实际通用组播(PGM)思科群组管理协议(GMP)服务器全面互联网控制信息协议(ICMP)支持ICMP路由器发现协议基于策略的路由(PBR)虚拟路由转发-lite(VRF-lite)IPv6软件交换支持先进的QoS和流量管理每端口QoS配置在硬件中支持每端口4个队列严格优先级排序IP差分服务代码点(DSCP)和IP优先级基于IP服务类型(ToS)或DSCP的分类和标记基于完全第三层和第四层报头（仅限IP）的分类和标记基于第三层和第四层报头（仅限IP）的输入和输出监督在入口和出口分别支持512个配置为汇总或独立的监督器整形和共享输出队列管理动态缓冲限制(DBL)：拥塞避免特性精细QoS功能不影响性能全面的管理通过CiscoWorksWindows网络管理软件在逐个端口和逐个交换机基础上提供可管理性，为思科路由器、交换机和集线器提供了一个通用管理界面SNMP版本1,2和3设备，提供全面的带内管理基于命令行界面（CLI）的管理控制台，提供具体的带外管理远程监控(RMON)软件代理，支持4个RMON组(历史，统计，报警和事件)，以实现增强流量管理、监控和分析通过使用一个CiscoSwitchProbe分析器（交换端口分析器[SPAN]）端口而支持全部9个RMON组，可从单一网络分析器或RMON探针对单一端口、一组端口或整个交换机进行流量监控分析支持，包括输入端口、输出端口和VLANSPAN第二层traceroute远程SPAN(RSPAN)Smartport宏功能SPANACL过滤动态主机配置协议（DHCP）客户机自动配置IfIndex一致性先进的网络安全性TACACS+和RADIUS，可集中控制交换机并限制未授权用户更改配置所有端口上的标准和扩展ACL802.1x用户验证(带VLAN分配、端口安全、话音VLAN和访客VLAN扩展)802.1x记帐可信任边界所有端口上的路由器ACL(RACL)(无性能损失)VLANACL(VACL)端口ACL(PACL)访问和中继端口上的PVLANDHCP监听和Option82插入端口安全性连接端口安全性SSHv1和v2VLAN管理策略服务器(VMPS)客户机单播MAC过滤单播端口洪泛阻塞动态地址解析协议(ARP)检测IP源防护群组PVLAN交换机架构规格分组缓冲：动态，16MB共享内存CPU速度：266MHz闪存：64MB同步动态RAM(SDRAM)：256MB