1.產(chǎn)品概述

●   集成的無(wú)線控制器功能：

?     每臺(tái)交換機(jī)最高40G的無(wú)線容量（48端口型號(hào)）

?     在每個(gè)交換實(shí)體（交換機(jī)或堆疊）上最多支持50個(gè)接入點(diǎn)和1000個(gè)無(wú)線客戶端，

●   24和48個(gè)10/100/1000數(shù)據(jù)以及支持高能效以太網(wǎng)（EEE）端口的PoE +型號(hào)

●   具有EEE的24和48個(gè)100 Mbps以及1，2.5，5和10 Gbps（千兆位）Cisco UPOE和PoE +型號(hào)^[1]

●   五個(gè)固定上行鏈路型號(hào)，具有四個(gè)千兆以太網(wǎng)，兩個(gè)萬(wàn)兆以太網(wǎng)，四個(gè)萬(wàn)兆以太網(wǎng)，八個(gè)萬(wàn)兆以太網(wǎng)或兩個(gè)40千兆位以太網(wǎng)四路小型可插拔Plus（QSFP +）端口

●   用于企業(yè)，零售和分支機(jī)構(gòu)環(huán)境中淺層機(jī)柜的24端口和48端口10/100/1000 PoE +型號(hào)，噪聲更低，深度減少11.62英寸

●   可選的Cisco StackWise-160技術(shù)，可提供160 Gbps堆棧吞吐量的可擴(kuò)展性和靈活性

●   雙冗余模塊化電源和三個(gè)冗余模塊化風(fēng)扇^[2]

●   支持3650 mini SKU上的外部電源系統(tǒng)RPS 2300以實(shí)現(xiàn)電源冗余

●   1個(gè)機(jī)架單位（RU）外形尺寸的所有端口上的IEEE 802.3at（PoE +），功率為30W

●   1U機(jī)架單元（RU），每端口60W功率的思科UPOE

●   IEEE 802.3bz（2.5GBASE-T和5GBASE-T）現(xiàn)有5e類和6類超過(guò)1 Gbps

●   內(nèi)置IEEE 802.1ba音頻視頻橋接（AVB），提供更好的視音頻體驗(yàn)，包括改進(jìn)的時(shí)間同步和服務(wù)質(zhì)量（QoS）

●   軟件支持IPv4和IPv6路由，組播路由，模塊化QoS，靈活NetFlow（FNF）版本9和增強(qiáng)的安全功能

●   一個(gè)通用的Cisco IOS ^?跨所有許可證級(jí)別的軟件圖像，提供軟件功能一個(gè)簡(jiǎn)單的升級(jí)路徑

●   增強(qiáng)有限終身保修（E-LLW），下一工作日（NBD）提前更換硬件和90天訪問(wèn)思科技術(shù)支持中心（TAC）支持

2.產(chǎn)品型號(hào)和配置

所有Cisco Catalyst 3650系列交換機(jī)都有固定的內(nèi)置上行鏈路端口，并配有一個(gè)電源。表1至5提供了更多細(xì)節(jié).

圖1.      Cisco Catalyst 3650系列交換機(jī)

表1顯示了Cisco Catalyst 3650系列配置。

固定上行鏈路

所有Cisco Catalyst 3650系列交換機(jī)都有固定的內(nèi)置上行鏈路端口。在購(gòu)買交換機(jī)時(shí)，用戶可以從五種類型的上行鏈路端口中進(jìn)行選擇：

●   四個(gè)具有小型可插拔（SFP）

●   兩個(gè)帶有SFP +的萬(wàn)兆以太網(wǎng)和兩個(gè)帶有SFP的萬(wàn)兆以太網(wǎng)或帶有SFP的四個(gè)千兆以太網(wǎng)

●   四個(gè)帶有SFP +的萬(wàn)兆以太網(wǎng)或四個(gè)帶SFP的千兆以太網(wǎng)

●   8個(gè)帶SFP +的萬(wàn)兆以太網(wǎng)或帶有SFP的8個(gè)千兆以太網(wǎng)

●   兩個(gè)帶有QSFP +的40千兆位以太網(wǎng)

SFP +接口支持10千兆以太網(wǎng)和千兆以太網(wǎng)端口。有關(guān)基本交換機(jī)型號(hào)和相應(yīng)的上行鏈路端口的說(shuō)明，請(qǐng)參閱表1。有關(guān)各種上行鏈路端口接口選項(xiàng)的說(shuō)明，請(qǐng)參閱表2

表2.       1和10千兆位固定上行鏈路配置

雙冗余模塊化電源和外部RPS2300

Cisco Catalyst 3650系列交換機(jī)支持雙冗余電源（請(qǐng)參見(jiàn)圖2）。交換機(jī)默認(rèn)配有一個(gè)電源，第二個(gè)電源可以在訂購(gòu)交換機(jī)時(shí)購(gòu)買，或者在以后購(gòu)買。如果只安裝一個(gè)電源，則應(yīng)始終安裝在電源托架1中。交換機(jī)還配有三個(gè)現(xiàn)場(chǎng)可更換的風(fēng)扇。

分布式智能服務(wù)

靈活的NetFlow（FNF）

由于交換機(jī)上的接入點(diǎn)控制和配置無(wú)線接入點(diǎn)（CAPWAP）隧道終端，因此可以全面了解有線和無(wú)線流量。這有助于識(shí)別用戶和用戶流量，以便在攻擊進(jìn)一步滲透到網(wǎng)絡(luò)中之前識(shí)別潛在的攻擊者并在接入層采取糾正措施。這是通過(guò)使用FNF來(lái)實(shí)現(xiàn)的，F(xiàn)NF監(jiān)視進(jìn)入和離開(kāi)交換機(jī)堆棧的每一個(gè)流，以供有線和無(wú)線用戶使用。它還有助于識(shí)別頂級(jí)有線/無(wú)線通話者，并執(zhí)行適當(dāng)?shù)膸捁?yīng)策略。

服務(wù)質(zhì)量

3650交換機(jī)具有先進(jìn)的有線和無(wú)線QoS功能。它使用思科模塊化QoS命令行界面（MQC）。該交換機(jī)使用前所未有的分級(jí)帶寬管理功能管理無(wú)線帶寬，從每個(gè)接入點(diǎn)級(jí)別開(kāi)始，進(jìn)一步深入到每個(gè)無(wú)線電，每個(gè)服務(wù)集標(biāo)識(shí)（SSID）和每個(gè)用戶級(jí)別。這有助于管理各個(gè)無(wú)線電和各個(gè)無(wú)線電臺(tái)（企業(yè)，訪客等）之間的可用帶寬并優(yōu)先考慮各個(gè)無(wú)線電臺(tái)之間的可用帶寬。交換機(jī)還能夠在給定SSID內(nèi)的連接用戶之間自動(dòng)分配相等的帶寬。這可以確保給定SSID內(nèi)的所有用戶在連接到網(wǎng)絡(luò)時(shí)獲得公平的可用帶寬份額。

除了這些功能之外，交換機(jī)還能夠執(zhí)行基于服務(wù)級(jí)別（CoS）或區(qū)分服務(wù)代碼點(diǎn)（DSCP）的排隊(duì)，管制，整形和標(biāo)記有線和無(wú)線流量。這使用戶能夠創(chuàng)建可以通過(guò)有線和無(wú)線流量使用的通用策略。當(dāng)用戶使用ISE成功向網(wǎng)絡(luò)認(rèn)證時(shí)，3650還支持來(lái)自思科身份服務(wù)引擎（ISE）的可下載策略名稱。

安全

Cisco Catalyst 3650為有線和無(wú)線用戶提供了豐富的安全功能。諸如IEEE 802.1x，動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）監(jiān)聽(tīng)，IP源防護(hù)和控制面保護(hù)，無(wú)線入侵防護(hù)系統(tǒng)（WIPS）等功能可以防止未經(jīng)授權(quán)的用戶和攻擊者的攻擊。隨著各種有線和無(wú)線用戶連接到網(wǎng)絡(luò)，交換機(jī)支持會(huì)話感知網(wǎng)絡(luò)，其中連接到網(wǎng)絡(luò)的每個(gè)設(shè)備被識(shí)別為一個(gè)會(huì)話，并且唯一的訪問(wèn)控制列表（ACL）和/或QoS策略可以是使用ISE為每個(gè)會(huì)話定義和應(yīng)用，從而更好地控制連接到網(wǎng)絡(luò)的設(shè)備。

彈性

思科StackWise-160技術(shù)

Cisco Catalyst 3650支持基于思科StackWise-160技術(shù)的可選堆疊模塊。思科StackWise-160技術(shù)基于非常成功的業(yè)界領(lǐng)先的StackWise技術(shù)，該技術(shù)是一種高級(jí)堆疊架構(gòu)。StackWise-160具有160 Gbps的堆棧帶寬。StackWise-160使用Cisco IOS軟件SSO在堆棧內(nèi)提供彈性。堆疊表現(xiàn)為由成員交換機(jī)選舉的“主動(dòng)”交換機(jī)管理的單個(gè)交換單元。主用交換機(jī)自動(dòng)選擇堆疊內(nèi)的備用交換機(jī)。主用交換機(jī)創(chuàng)建并更新所有的交換/路由/無(wú)線信息，并不斷與備用交換機(jī)同步該信息。如果主用交換機(jī)發(fā)生故障，備用交換機(jī)承擔(dān)主用交換機(jī)的角色，并繼續(xù)保持堆疊運(yùn)行。在主備切換期間，接入點(diǎn)將保持連接狀態(tài)。工作堆棧可以接受新成員或刪除舊成員，而不會(huì)中斷服務(wù)。StackWise-160創(chuàng)建了一個(gè)高度靈活的單一統(tǒng)一系統(tǒng)，最多可以配置九臺(tái)交換機(jī)，使用一個(gè)IP地址，單個(gè)Telnet會(huì)話，單一CLI，自動(dòng)版本檢查，自動(dòng)升級(jí)，自動(dòng)配置等功能提供簡(jiǎn)化的管理。StackWise-160還支持Cisco Catalyst 3650系列交換機(jī)的本地交換。（見(jiàn)圖4）StackWise-160創(chuàng)建了一個(gè)高度靈活的單一統(tǒng)一系統(tǒng)，最多可以配置九臺(tái)交換機(jī)，使用一個(gè)IP地址，單個(gè)Telnet會(huì)話，單一CLI，自動(dòng)版本檢查，自動(dòng)升級(jí)，自動(dòng)配置等功能提供簡(jiǎn)化的管理。StackWise-160還支持Cisco Catalyst 3650系列交換機(jī)的本地交換。（見(jiàn)圖4）StackWise-160創(chuàng)建了一個(gè)高度靈活的單一統(tǒng)一系統(tǒng)，最多可以配置九臺(tái)交換機(jī)，使用一個(gè)IP地址，單個(gè)Telnet會(huì)話，單一CLI，自動(dòng)版本檢查，自動(dòng)升級(jí)，自動(dòng)配置等功能提供簡(jiǎn)化的管理。StackWise-160還支持Cisco Catalyst 3650系列交換機(jī)的本地交換。（見(jiàn)圖4）

開(kāi)放網(wǎng)絡(luò)環(huán)境基礎(chǔ)

Cisco Catalyst 3650的核心是UADP ASIC，具有可編程性，可用于未來(lái)功能和智能以及投資保護(hù)。新的ASIC為整個(gè)有線和無(wú)線融合API，思科開(kāi)放網(wǎng)絡(luò)環(huán)境，軟件定義網(wǎng)絡(luò)（SDN）準(zhǔn)備就緒和OnePK SDK通過(guò)軟件更新提供了產(chǎn)品生命周期的基礎(chǔ)。

Cisco Catalyst 3650系列交換機(jī)的軟件特性和服務(wù)

Cisco Catalyst 3650系列交換機(jī)支持的軟件服務(wù)可以分為五大類：

●   操作簡(jiǎn)單

●   高級(jí)安全功能

●   防災(zāi)能力

●   應(yīng)用程序可見(jiàn)性和控制

●   音頻視頻橋接（AVB）

操作簡(jiǎn)單

Cisco Catalyst 3650通過(guò)以下方式幫助降低運(yùn)營(yíng)成本：

●   Cisco Catalyst智能操作

●   易于使用的部署和控制功能

●   高效的交換機(jī)操作

●   網(wǎng)絡(luò)管理工具

思科Catalyst智能操作

思科Catalyst Smart Operations是一套全面的功能，可簡(jiǎn)化局域網(wǎng)部署，配置和故障排除。除了自適應(yīng)，始終在線的技術(shù)（如StackWise-160），Cisco Catalyst Smart Operations還能夠?qū)崿F(xiàn)零接觸式安裝和交換機(jī)更換，快速升級(jí)以及故障排除，并降低運(yùn)營(yíng)成本。思科Catalyst智能操作是一套功能，包括智能安裝，自動(dòng)智能運(yùn)行，智能配置和智能故障排除，以提高卓越運(yùn)營(yíng)：

●   思科智能安裝是透明的即插即用技術(shù)，用于配置Cisco IOS軟件映像和交換機(jī)配置，無(wú)需用戶干預(yù)。智能安裝使用動(dòng)態(tài)IP地址分配和其他交換機(jī)的協(xié)助，以方便安裝，提供透明的網(wǎng)絡(luò)即插即用。

●   Cisco Auto Smartports在設(shè)備連接到交換機(jī)端口時(shí)提供自動(dòng)配置，允許設(shè)備自動(dòng)檢測(cè)并在網(wǎng)絡(luò)上即插即用。

●   思科智能故障排除是交換機(jī)內(nèi)廣泛的調(diào)試診斷命令和系統(tǒng)運(yùn)行狀況檢查，包括通用在線診斷（GOLD）和車載故障記錄（OBFL）。

●   嵌入式事件管理器（EEM）是一個(gè)強(qiáng)大而靈活的功能，提供實(shí)時(shí)網(wǎng)絡(luò)事件檢測(cè)和板載自動(dòng)化。使用EEM，客戶可以調(diào)整其網(wǎng)絡(luò)設(shè)備的行為以符合其業(yè)務(wù)需求。此功能需要IP Base功能集。

易于使用的部署和控制功能

●   用戶體驗(yàn)：

?IP     服務(wù)級(jí)別協(xié)議（SLA）使客戶能夠確保在IP網(wǎng)絡(luò)中使用數(shù)據(jù)，語(yǔ)音和視頻的新業(yè)務(wù)關(guān)鍵型IP應(yīng)用程序以及IP服務(wù)。此功能需要IP服務(wù)功能集。

?     通過(guò)引導(dǎo)服務(wù)器自動(dòng)配置多臺(tái)交換機(jī)可簡(jiǎn)化交換機(jī)部署。

?     自動(dòng)QoS（AutoQoS）通過(guò)發(fā)出接口和全局交換機(jī)命令來(lái)檢測(cè)Cisco IP電話，分類流量并幫助啟用出口隊(duì)列配置，從而簡(jiǎn)化IP語(yǔ)音（VoIP）網(wǎng)絡(luò)中的QoS配置。

?     所有端口上的自動(dòng)協(xié)商會(huì)自動(dòng)選擇半雙工或全雙工傳輸模式以優(yōu)化帶寬。

?     如果安裝了錯(cuò)誤的電纜類型（交叉或直通），自動(dòng)媒體相關(guān)接口交叉（MDIX）會(huì)自動(dòng)調(diào)整發(fā)送和接收對(duì)。

●   簡(jiǎn)化配置和連接：

?     動(dòng)態(tài)中繼協(xié)議（DTP）有利于動(dòng)態(tài)中繼配置在所有交換機(jī)端口。

?     端口聚合協(xié)議（PAgP）可自動(dòng)創(chuàng)建思科快速以太通道組或千兆位以太通道組，以鏈接到另一臺(tái)交換機(jī)，路由器或服務(wù)器。

?     鏈路聚合控制協(xié)議（LACP）允許使用符合IEEE 802.3ad的設(shè)備創(chuàng)建以太網(wǎng)通道。此功能類似于Cisco EtherChannel技術(shù)和PAgP。

?     單向鏈路檢測(cè)協(xié)議（UDLD）和積極的UDLD允許在光纖接口上檢測(cè)和禁用不正確的光纖接線或端口故障導(dǎo)致的單向鏈路。

?     思科VLAN中繼協(xié)議（VTP）版本3支持所有交換機(jī)上的動(dòng)態(tài)VLAN和動(dòng)態(tài)中繼配置。

●   高效的開(kāi)關(guān)操作：

?     切換數(shù)據(jù)庫(kù)管理器（SDM）模板，VLAN模板（特定于LAN Base許可證級(jí)別）和高級(jí)模板，管理員可根據(jù)特定于部署的要求自動(dòng)優(yōu)化三元內(nèi)容尋址存儲(chǔ)器（TCAM）的分配。

?     本地代理地址解析協(xié)議（ARP）與專用VLAN邊緣結(jié)合使用，可最大限度地減少?gòu)V播并最大限度地提高可用帶寬。

?     使用Cisco StackWise-160技術(shù)堆疊主配置管理有助于確保在主交換機(jī)收到新軟件版本時(shí)，所有交換機(jī)都會(huì)自動(dòng)升級(jí)。自動(dòng)軟件版本檢查和更新有助于確保所有堆棧成員具有相同的軟件版本。

?     簡(jiǎn)單文件傳輸協(xié)議（TFTP）通過(guò)從集中位置下載來(lái)降低管理軟件升級(jí)的成本。

?     網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）為所有Intranet交換機(jī)提供準(zhǔn)確一致的時(shí)間戳。

●   多播：

?     用于有線和無(wú)線的優(yōu)化組播：Cisco Catalyst 3650僅通過(guò)接收一個(gè)組播流，并為連接到該交換機(jī)的所有連接的有線和無(wú)線設(shè)備進(jìn)行復(fù)制，從而提供更高的組播效率。

?Internet     組管理協(xié)議（IGMP）v1，v2，v3針對(duì)IPv4的監(jiān)聽(tīng)：多點(diǎn)傳送偵聽(tīng)器發(fā)現(xiàn)（MLD）v1和v2監(jiān)聽(tīng)提供快速客戶端加入和離開(kāi)多點(diǎn)傳送流，并將帶寬密集型視頻流量限制為只有請(qǐng)求方。

●   監(jiān)測(cè)：

?     遠(yuǎn)程交換機(jī)端口分析器（RSPAN）允許管理員遠(yuǎn)程監(jiān)控來(lái)自同一網(wǎng)絡(luò)中任何其他交換機(jī)的第2層交換機(jī)網(wǎng)絡(luò)中的端口。

?     為了增強(qiáng)流量管理，監(jiān)控和分析，嵌入式遠(yuǎn)程監(jiān)控（RMON）軟件代理支持四個(gè)RMON組（歷史，統(tǒng)計(jì)，警報(bào)和事件）。

?     第2層跟蹤路由通過(guò)識(shí)別數(shù)據(jù)包從源到目的地的物理路徑來(lái)簡(jiǎn)化故障排除。

?     無(wú)線RF管理使用系統(tǒng)級(jí)思科CleanAir技術(shù)集成，提供有關(guān)影響整個(gè)控制器網(wǎng)絡(luò)性能的射頻干擾的實(shí)時(shí)和歷史信息。

高效的開(kāi)關(guān)操作

Cisco Catalyst 3650系列交換機(jī)由思科設(shè)計(jì)和制造，可提供最佳的節(jié)能，EEE，低功耗操作，可實(shí)現(xiàn)業(yè)界一流的電源管理和功耗功能。Cisco Catalyst 3650端口能夠降低功耗模式，以便不使用的端口可以進(jìn)入較低的功率使用狀態(tài)。其他高效的開(kāi)關(guān)操作功能是：

●   思科發(fā)現(xiàn)協(xié)議版本2允許Cisco Catalyst 3650系列交換機(jī)在連接到Cisco電源設(shè)備（如IP電話或接入點(diǎn)）時(shí)比IEEE分類提供的協(xié)議更加細(xì)化的電源設(shè)置。

●   每端口功耗命令允許客戶指定單個(gè)端口上的最大功率設(shè)置。每個(gè)端口的PoE功率傳感可以測(cè)量實(shí)際的功耗，從而可以更智能地控制用電設(shè)備。

●   PoE MIB提供電力使用的主動(dòng)可視性，并允許客戶設(shè)置不同的功率級(jí)別閾值。

對(duì)環(huán)境負(fù)責(zé)

組織可以選擇關(guān)閉接入點(diǎn)無(wú)線電，以減少非高峰時(shí)段的功耗。集成的無(wú)線LAN控制器避免了在網(wǎng)絡(luò)中部署其他設(shè)備。

網(wǎng)絡(luò)管理工具

Cisco Catalyst 3650系列交換機(jī)提供了用于詳細(xì)配置的高級(jí)CLI和用于統(tǒng)一有線和無(wú)線管理的Cisco Prime ^?基礎(chǔ)設(shè)施。Cisco Prime基礎(chǔ)設(shè)施提供第0天和正在進(jìn)行的調(diào)配，持續(xù)的監(jiān)控和維護(hù)，配置模板以及設(shè)備和用戶360度視圖，并作為FNF采集器，用于使用Cisco Prime Assurance Manager模塊的用戶流量視圖。

先進(jìn)的安全功能

Cisco Catalyst 3650系列交換機(jī)支持高級(jí)安全功能，包括但不限于：

●   防范攻擊者：

?     端口安全性基于MAC地址保護(hù)對(duì)接入端口或中繼端口的訪問(wèn)。它會(huì)限制學(xué)習(xí)到的MAC地址的數(shù)量來(lái)拒絕MAC地址泛濫。

?DHCP     監(jiān)聽(tīng)可防止惡意用戶欺騙DHCP服務(wù)器并發(fā)送偽造地址。其他主要安全功能使用此功能來(lái)防止其他一些攻擊，如ARP中毒。

?     動(dòng)態(tài)ARP檢測(cè)（DAI）有助于確保用戶的完整性，防止惡意用戶利用ARP的不安全性質(zhì)。

?IP     源防護(hù)功能通過(guò)在客戶端的IP和MAC地址，端口和VLAN之間創(chuàng)建綁定表，防止惡意用戶欺騙或接管其他用戶的IP地址。

?     單播反向路徑轉(zhuǎn)發(fā)（RPF）功能通過(guò)丟棄缺少可驗(yàn)證的IP源地址的IP數(shù)據(jù)包，有助于緩解由于將畸形的或偽造的（欺騙性）IP源地址引入網(wǎng)絡(luò)而造成的問(wèn)題。

?SPAN     端口上的雙向數(shù)據(jù)支持允許思科入侵檢測(cè)系統(tǒng)（IDS）在檢測(cè)到入侵者時(shí)采取行動(dòng)。

●   用戶認(rèn)證：

?     靈活的身份驗(yàn)證，支持多種身份驗(yàn)證機(jī)制，包括使用單個(gè)一致配置的802.1X，MAC身份驗(yàn)證旁路和Web身份驗(yàn)證。

?     授權(quán)和可下載呼叫的RADIUS更改以提供全面的策略管理功能。

?     專用VLAN通過(guò)隔離第2層的流量來(lái)限制通用網(wǎng)段中的主機(jī)之間的流量，從而將廣播網(wǎng)段轉(zhuǎn)換為非廣播的多路訪問(wèn)（如網(wǎng)段）。私有VLAN邊緣提供交換機(jī)端口之間的安全性和隔離性，這有助于確保用戶無(wú)法監(jiān)聽(tīng)其他用戶的流量。

?     多域身份驗(yàn)證允許IP電話和PC在相同的交換機(jī)端口上進(jìn)行身份驗(yàn)證，同時(shí)將其置于適當(dāng)?shù)恼Z(yǔ)音和數(shù)據(jù)VLAN上。

?MAC     地址通知允許管理員收到添加到網(wǎng)絡(luò)或從網(wǎng)絡(luò)中刪除的用戶的通知。

?     移動(dòng)性和安全性，確保安全可靠的無(wú)線連接性和始終如一的最終用戶體驗(yàn)。通過(guò)主動(dòng)阻止已知威脅提高網(wǎng)絡(luò)可用性。

?     IGMP過(guò)濾通過(guò)過(guò)濾掉非訂戶提供組播身份認(rèn)證，并限制并發(fā)組播流的每個(gè)端口上可用的數(shù)量。

●   ACL：

?     所有VLAN上的思科安全VLAN ACL可防止未經(jīng)授權(quán)的數(shù)據(jù)流在VLAN內(nèi)橋接。

?     思科標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL定義了控制平面和數(shù)據(jù)平面流量的路由接口上的安全策略。可以應(yīng)用IPv6 ACL來(lái)過(guò)濾IPv6流量。

?     用于第2層接口的基于端口的ACL允許在單個(gè)交換機(jī)端口上應(yīng)用安全策略。

●   設(shè)備訪問(wèn)：

?     安全Shell（SSH）協(xié)議，Kerberos和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本3（SNMPv3）通過(guò)在Telnet和SNMP會(huì)話期間加密管理員流量來(lái)提供網(wǎng)絡(luò)安全。由于美國(guó)的出口限制，SSH協(xié)議，Kerberos和SNMPv3的加密版本需要特殊的加密軟件映像。

?     TACACS +和RADIUS認(rèn)證利于開(kāi)關(guān)的集中控制，并改變構(gòu)型未經(jīng)授權(quán)的用戶。

?     控制臺(tái)訪問(wèn)權(quán)限上的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。

●   網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）Guard在收到BPDU時(shí)關(guān)閉生成樹(shù)PortFast的接口，以避免意外的拓?fù)洵h(huán)路。

●   生成樹(shù)根保護(hù)（STRG）可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹(shù)協(xié)議根節(jié)點(diǎn)。

●   無(wú)線端到端安全性提供符合CAPWAP的DTLS加密，以確保在遠(yuǎn)程WAN / LAN鏈路上的接入點(diǎn)和控制器之間進(jìn)行加密。

彈性

無(wú)邊界網(wǎng)絡(luò)支持企業(yè)移動(dòng)和商業(yè)級(jí)視頻服務(wù)。業(yè)界首個(gè)統(tǒng)一網(wǎng)絡(luò)（有線和無(wú)線）定位服務(wù)可以跟蹤移動(dòng)資產(chǎn)以及有線和無(wú)線設(shè)備的資產(chǎn)用戶。Cisco Catalyst 3650系列交換機(jī)的以下功能集可實(shí)現(xiàn)真正的無(wú)邊界體驗(yàn)：

●   高可用性

●   高性能的IP路由

●   卓越的QoS

高可用性

除了StackWise-160，Cisco Catalyst 3650系列還支持高可用性功能，包括但不限于以下功能：

●   跨堆棧EtherChannel提供了跨堆棧的不同成員配置Cisco EtherChannel技術(shù)以實(shí)現(xiàn)高彈性的功能。

●   Flexlink提供鏈路冗余，收斂時(shí)間小于100ms。

●   IEEE 802.1s / w快速生成樹(shù)協(xié)議（RSTP）和多生成樹(shù)協(xié)議（MSTP）提供獨(dú)立于生成樹(shù)定時(shí)器的快速生成樹(shù)收斂，還具有二層負(fù)載均衡和分布式處理的優(yōu)點(diǎn)。堆疊的單元表現(xiàn)為單個(gè)生成樹(shù)節(jié)點(diǎn)。

●   每VLAN快速生成樹(shù)（PVRST +）允許在每個(gè)VLAN生成樹(shù)的基礎(chǔ)上快速生成樹(shù)，而不需要執(zhí)行生成樹(shù)實(shí)例。

●   交換機(jī)端口自動(dòng)恢復(fù)（Err-disable）會(huì)自動(dòng)嘗試重新激活由于網(wǎng)絡(luò)錯(cuò)誤而被禁用的鏈路。

高性能IP路由

思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)在Cisco Catalyst 3650系列交換機(jī)中提供極高性能的IP路由：

●   具有IP基本功能的小型網(wǎng)絡(luò)路由應(yīng)用支持IP單播路由協(xié)議（靜態(tài)路由信息協(xié)議版本1 [RIPv1]和RIPv2，RIPng，增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議[EIGRP]存根）。局域網(wǎng)基本功能集有限的靜態(tài)路由。等成本路由有利于整個(gè)堆棧的第3層負(fù)載平衡和冗余。

●支持   高級(jí)IP單播路由協(xié)議（開(kāi)放式最短路徑優(yōu)先[OSPF]，EIGRP，邊界網(wǎng)關(guān)協(xié)議版本4 [BGPv4]和中間系統(tǒng)到中間系統(tǒng)版本4 [IS-ISv4]）負(fù)載平衡和構(gòu)建可擴(kuò)展局域網(wǎng)。硬件支持IPv6路由（OSPFv3，EIGRPv6）以獲得最佳性能。路由訪問(wèn)的OSPF包含在IP Base映像中。完整的OSPF，EIGRP，BGPv4和IS-ISv4需要IP服務(wù)功能集。

●   基于策略路由（PBR），無(wú)論配置哪種路由協(xié)議，都可以通過(guò)簡(jiǎn)單的流量重定向?qū)崿F(xiàn)更好的控制。虛擬路由和轉(zhuǎn)發(fā)（VRF）-Lite使服務(wù)提供商能夠支持兩個(gè)或多個(gè)具有重疊IP地址的VPN。IP Base功能集是必需的。

●   支持PIM-SM，PIM密集模式，PIM稀疏密集模式和源特定組播（SSM），支持IP組播路由協(xié)議無(wú)關(guān)組播（PIM）。IP服務(wù)功能集是必需的。

●   在具有相應(yīng)show命令的接口上支持IPv6尋址，以進(jìn)行監(jiān)視和故障排除。

卓越的QoS

Cisco Catalyst 3650系列提供了千兆以太網(wǎng)速度和智能服務(wù)，即使網(wǎng)絡(luò)速度是正常速度的十倍，也能保持流量暢通無(wú)阻。業(yè)界領(lǐng)先的跨棧標(biāo)記，分類和調(diào)度機(jī)制以線速為數(shù)據(jù)，語(yǔ)音和視頻流量提供卓越的性能。

以下是Cisco Catalyst 3650系列交換機(jī)支持的一些QoS功能：

●   精細(xì)無(wú)線帶寬管理和公平共享使用思科成熟的Cisco IOS軟件和UADP ASIC技術(shù)，以線速（每個(gè)接入點(diǎn)，每個(gè)無(wú)線，每個(gè)SSID，每個(gè)基于客戶端的策略）提供分級(jí)帶寬管理。在一個(gè)SSID內(nèi)的用戶之間進(jìn)行公平的共享，確保沒(méi)有一個(gè)用戶因?yàn)槠渌囟扔脩舳I死。在用戶級(jí)別以及SSID級(jí)別自動(dòng)啟用公平共享。

●提供   802.1p CoS和DSCP字段分類，使用源和目標(biāo)IP地址，MAC地址或第4層傳輸控制協(xié)議/用戶數(shù)據(jù)報(bào)協(xié)議（TCP / UDP）端口號(hào)，對(duì)數(shù)據(jù)包進(jìn)行標(biāo)記和重新分類。

●   成形輪詢（SRR）調(diào)度通過(guò)智能地服務(wù)入口隊(duì)列和出口隊(duì)列來(lái)幫助確保數(shù)據(jù)包流的差異化優(yōu)先級(jí)。加權(quán)尾部丟棄（WTD）在中斷發(fā)生之前在入口和出口隊(duì)列處提供擁塞避免。嚴(yán)格的優(yōu)先級(jí)排隊(duì)有助于確保在所有其他流量之前提供最高優(yōu)先級(jí)的數(shù)據(jù)包。

●   思科承諾信息速率（CIR）功能可提供低至8 Kbps的帶寬。

●   使用QoS ACL（IP ACL或MAC ACL），類映射和策略映射，根據(jù)源和目標(biāo)IP地址，源和目標(biāo)MAC地址，第4層TCP / UDP信息或這些字段的任意組合提供速率限制。

●   每個(gè)端口有8個(gè)出口隊(duì)列用于有線流量，4個(gè)出口隊(duì)列用于無(wú)線幫助可以實(shí)現(xiàn)不同流量類型對(duì)有線流量的差異化管理。每個(gè)交換機(jī)最多可以有2000名警察總監(jiān)。

應(yīng)用可見(jiàn)性和控制使用靈活的NetFlow（FNF）

Cisco IOS軟件FNF是流量可見(jiàn)性技術(shù)中的下一代產(chǎn)品，可以優(yōu)化網(wǎng)絡(luò)基礎(chǔ)設(shè)施，降低運(yùn)營(yíng)成本，并通過(guò)提高靈活性和可擴(kuò)展性來(lái)改進(jìn)容量規(guī)劃和安全事件檢測(cè)。Cisco Catalyst 3650通過(guò)有線和無(wú)線提供FNF優(yōu)化的應(yīng)用可視性。該交換機(jī)能夠在48端口型號(hào)上輸入48,000個(gè)流量，在有線和無(wú)線端口上輸出24,000個(gè)端口上的24,000個(gè)流量輸入。憑借UADP ASIC，Cisco Catalyst 3650提供了下一代流技術(shù)，具有前所未有的靈活性和全面的可視性，可跨越有線和無(wú)線流量從第2層（MAC和VLAN）到第4層（TCP / UDP）標(biāo)志等。Cisco Catalyst 3650交換機(jī)具有medianet功能，可以提供有線和無(wú)線視頻流量的可視性和故障排除功能。未來(lái)的軟件更新中將啟用特定的medianet功能。

FNF收集的流量數(shù)據(jù)可以輸出到外部收集器進(jìn)行分析和報(bào)告，或者由EEM跟蹤。Cisco Catalyst 3650通過(guò)EEM支持強(qiáng)大的On-Box和可定制事件關(guān)聯(lián)和策略操作，允許交換機(jī)在達(dá)到預(yù)定義條件時(shí)觸發(fā)定制事件警報(bào)或策略操作。無(wú)需外部設(shè)備，客戶就可以使用現(xiàn)有的基礎(chǔ)設(shè)施進(jìn)行流量監(jiān)控，即使在大型IP網(wǎng)絡(luò)上也可以進(jìn)行流量分析。

Cisco Catalyst 3650支持世界上最重要的網(wǎng)絡(luò)協(xié)議分析儀Wireshark，是主動(dòng)調(diào)試，故障排除和網(wǎng)絡(luò)性能監(jiān)控的理想選擇。使用Wireshark，用戶可以捕獲控制和數(shù)據(jù)有線和無(wú)線數(shù)據(jù)包，在屏幕或Wireshark GUI上輕松顯示和分析數(shù)據(jù)包。使用Flexible NetFlow和Embedded Event Manager，Wireshark數(shù)據(jù)包捕獲可以在SYN洪水攻擊或特定用戶帶寬使用異常等事件中啟動(dòng)。

無(wú)線高性能視頻集成了思科VideoStream技術(shù)，可優(yōu)化WLAN上視頻應(yīng)用的傳輸。

有線和無(wú)線IP電話支持  統(tǒng)一通信 ，通過(guò)消息，狀態(tài)和會(huì)議改進(jìn)協(xié)作，并支持所有思科統(tǒng)一通信無(wú)線IP電話，以實(shí)現(xiàn)經(jīng)濟(jì)高效的實(shí)時(shí)語(yǔ)音服務(wù)。

音頻視頻橋接

利用Cisco IOS ^? XE軟件版本16.3，選擇*的Cisco Catalyst 3650系列機(jī)型支持IEEE 802.1 AVB標(biāo)準(zhǔn)。此標(biāo)準(zhǔn)提供了通過(guò)第2層以太網(wǎng)高度可靠地傳送低延遲，時(shí)間同步的AV流服務(wù)的方法。該標(biāo)準(zhǔn)還使得新服務(wù)和不同廠商的AV設(shè)備更易于互操作。無(wú)論AV端點(diǎn)連接是模擬還是不靈活的數(shù)字一對(duì)一，網(wǎng)絡(luò)傳輸都可實(shí)現(xiàn)多個(gè)AV端點(diǎn)的多對(duì)多透明即插即用連接。

優(yōu)點(diǎn)：

●   通過(guò)降低時(shí)間同步傳送高質(zhì)量AV的抖動(dòng)和延遲來(lái)提高體驗(yàn)質(zhì)量

●   提供跨網(wǎng)絡(luò)部署的應(yīng)用程序的可擴(kuò)展性，包括擴(kuò)展和復(fù)雜的AV基礎(chǔ)設(shè)施

●   降低總擁有成本（TCO），減少布線（降低資本支出），無(wú)需許可證費(fèi)用（降低運(yùn)營(yíng)成本）

^*

部署選項(xiàng)

校園

在園區(qū)式部署中，在移動(dòng)代理模式下操作Cisco Catalyst 3650，并將移動(dòng)控制器功能集中在WLC 5760，WLC 5508或WiSM2中，有助于實(shí)現(xiàn)更好的可擴(kuò)展性和性能。Cisco Catalyst 3650為接入點(diǎn)提供CAPWAP終端，為無(wú)線客戶端提供統(tǒng)一的策略實(shí)施，更好的無(wú)線帶寬，以及基于Cisco IOS軟件的統(tǒng)一配置和有線和無(wú)線功能的監(jiān)控。移動(dòng)性控制器提供中央移動(dòng)性，RRM和CleanAir協(xié)調(diào)。

與WLC 5508，WiSM2和WLC 5760上的傳統(tǒng)集中無(wú)線部署模式的向后兼容性有助于確?？蛻裟軌蚍蛛A段遷移到基于Cisco Catalyst 3650的融合接入方法，為現(xiàn)有接入點(diǎn)提供持續(xù)控制器。此遷移還為現(xiàn)有的無(wú)線控制器基礎(chǔ)設(shè)施提供投資保護(hù)。新型Cisco Catalyst 3650的分階段采用有助于確保無(wú)縫遷移到融合接入模式。圖5顯示了園區(qū)部署中的Cisco Catalyst 3650。

科

3650針對(duì)分支部署進(jìn)行移動(dòng)控制器模式下的優(yōu)化。在這種模式下，交換機(jī)不僅可以終止來(lái)自接入點(diǎn)的CAPWAP隧道并提供客戶端連接，還可以管理分支機(jī)構(gòu)內(nèi)的移動(dòng)性。除了接入層交換機(jī)之外，這消除了每個(gè)分支中的本地控制器的需要。此外，對(duì)有線和無(wú)線流量的全面了解意味著WAN路由器可以優(yōu)先選擇正確的有線和無(wú)線流量進(jìn)出分支機(jī)構(gòu)。圖6顯示了分支部署中的Cisco Catalyst 3650。

Cisco Catalyst 3650系列規(guī)格

切換性能

表7顯示了Cisco Catalyst 3650系列交換機(jī)的性能規(guī)格。

表7.       Cisco Catalyst 3650性能規(guī)格

Cisco Catalyst 3650系列交換機(jī)的尺寸，重量，聲學(xué)，平均故障間隔時(shí)間和環(huán)境范圍規(guī)格

表8顯示了尺寸，重量，聲學(xué)，平均故障間隔時(shí)間（MTBF）和環(huán)境范圍。重量包括發(fā)貨時(shí)的機(jī)箱組件：三個(gè)風(fēng)扇，兩個(gè)StackWise適配器和一個(gè)電源空白。重量還包括裝置隨附的默認(rèn)電源。

表8.       尺寸，重量，聲學(xué)，MTBF和環(huán)境范圍

Cisco Catalyst 3650系列的連接器

表9顯示了連接器。

表9.       連接器

Cisco Catalyst 3650系列交換機(jī)的管理和標(biāo)準(zhǔn)支持

表10顯示了Cisco Catalyst 3650系列的管理和標(biāo)準(zhǔn)支持。

表10.     Cisco Catalyst 3650系列的管理和標(biāo)準(zhǔn)支持

電源規(guī)格

表11列出了基于所使用電源種類的Cisco Catalyst 3650系列的電源規(guī)格。

表11.     Cisco Catalyst 3650系列的電源規(guī)格

獨(dú)立Cisco Catalyst 3650系列交換機(jī)的功耗

表12顯示了基于電信行業(yè)解決方案聯(lián)盟（ATIS）使用IMIX分布式流量測(cè)試的獨(dú)立Cisco Catalyst 3650系列交換機(jī)的功耗，輸入電壓為115VAC @ 60Hz，啟用節(jié)能以太網(wǎng)（EEE），無(wú)PoE負(fù)載。給出的值是各個(gè)測(cè)試場(chǎng)景下的最大可能功耗數(shù)量。

表12.     獨(dú)立Cisco Catalyst 3650系列的功耗（瓦特）

安全與合規(guī)

表13列出了Cisco Catalyst 3650系列的安全和合規(guī)信息。

表13.     Cisco Catalyst 3650系列的安全和合規(guī)性信息

思科增強(qiáng)有限終身硬件保修

Cisco Catalyst 3650系列交換機(jī)附帶一個(gè)E-LLW，其中包括可用的NBD交付替代硬件和90天的8x5 Cisco TAC支持。

您的正式保證聲明（包括適用于思科軟件的保修聲明）將出現(xiàn)在思科產(chǎn)品隨附的思科信息包中。我們建議您在使用前仔細(xì)閱讀您的特定產(chǎn)品隨附的保修聲明。

思科保留退還購(gòu)買價(jià)款作為其專有保修補(bǔ)救措施的權(quán)利。

表14提供了有關(guān)E-LLW的信息

表14.     E-LLW詳細(xì)信息

Cisco Catalyst 3650系列交換機(jī)的許可證

所有Cisco Catalyst 3650系列交換機(jī)提供的三個(gè)功能集包括：

●   LAN基礎(chǔ)：企業(yè)訪問(wèn)層2交換功能

●   IP Base：企業(yè)接入層3交換功能

●   IP服務(wù)：高級(jí)企業(yè)三層交換（IPv4和IPv6）功能

The LAN Base feature set offers enhanced intelligent services that include comprehensive Layer 2 features, with up to 255 VLANs. The IP Base feature set provides entry-level enterprise services in addition to all LAN Base features, with 4094 VLANs. IP Base also includes the support for wireless controller functionality (mobility agent and mobility controller role; additional access point license required for mobility controller role), routed access, smart operations, FNF, and so on. The IP Services feature set provides full enterprise services that include advanced Layer 3 features such as EIGRP, OSPF, BGP, PIM, and IPv6 routing such as OSPFv3 and EIGRPv6. All software feature sets support advanced security and MQC-based QoS.

帶有LAN基本功能的Cisco Catalyst 3650系列交換機(jī)只能與其他Cisco Catalyst 3650系列LAN基本交換機(jī)進(jìn)行堆疊。IP Base和IP Services也是如此。不支持帶IP Base或IP Services功能集的LAN Base交換機(jī)的混合堆棧。

客戶可以使用基于RTU的軟件升級(jí)流程，通過(guò)Cisco IOS軟件CLI透明地升級(jí)Cisco Catalyst 3650系列交換機(jī)中的軟件功能集。軟件激活啟用Cisco IOS軟件功能集。根據(jù)許可證類型，Cisco IOS軟件將激活相應(yīng)的功能集。可以更改或升級(jí)許可證類型以激活不同的功能集。

Cisco Catalyst 3650的接入點(diǎn)許可證

運(yùn)行在移動(dòng)控制器模式下的Cisco Catalyst 3650需要接入點(diǎn)許可證。在移動(dòng)代理模式下運(yùn)行的3650不需要接入點(diǎn)許可證。該功能包含在IP Base功能集中。其他可充當(dāng)移動(dòng)控制器的設(shè)備是WLC 5760，WLC 5508和WiSM2無(wú)線控制器。接入點(diǎn)許可證只能在兩臺(tái)3650交換機(jī)或3650和5760控制器之間傳輸，反之亦然。

Cisco Catalyst 3650系列交換機(jī)的軟件策略

具有Cisco Catalyst LAN Base和IP Base軟件功能集的客戶將獲得維護(hù)更新和錯(cuò)誤修復(fù)，只要原始最終用戶持續(xù)擁有該維護(hù)更新和錯(cuò)誤修復(fù)，以維持軟件與發(fā)布規(guī)范，發(fā)行說(shuō)明和行業(yè)標(biāo)準(zhǔn)合規(guī)性的一致性或使用本產(chǎn)品，或從本產(chǎn)品的銷售日期起最多一年，以先發(fā)生者為準(zhǔn)。擁有IP服務(wù)軟件映像許可證的客戶需要服務(wù)支持合同，例如Cisco Smart Net Total Care ^?  服務(wù)才能下載更新。本政策取代任何以前的保修或軟件聲明，如有更改，恕不另行通知。

思科和下一代Cisco Catalyst固定交換機(jī)的合作伙伴服務(wù)

利用思科及其合作伙伴提供的個(gè)性化服務(wù)，實(shí)現(xiàn)無(wú)邊界網(wǎng)絡(luò)架構(gòu)中的創(chuàng)新，安全和智能優(yōu)勢(shì)。通過(guò)從了解您的業(yè)務(wù)目標(biāo)開(kāi)始的發(fā)現(xiàn)流程，我們幫助您將下一代Cisco Catalyst固定交換機(jī)集成到您的架構(gòu)中，并將網(wǎng)絡(luò)服務(wù)整合到該平臺(tái)上。分享知識(shí)和領(lǐng)先實(shí)踐，在您部署，吸收，管理和擴(kuò)展新技術(shù)時(shí)，我們支持您的每一步成功。從靈活的支持服務(wù)組合中進(jìn)行選擇，旨在滿足您的業(yè)務(wù)需求，幫助您在控制運(yùn)營(yíng)成本的同時(shí)保持高質(zhì)量的網(wǎng)絡(luò)性能。（見(jiàn)表15）

表15.     Cisco Catalyst 3650交換機(jī)可用的技術(shù)服務(wù)

筆記：

訂購(gòu)信息

表16列出了Cisco Catalyst 3650系列的訂購(gòu)信息。

表16.     Cisco Catalyst 3650系列訂購(gòu)信息

光學(xué)兼容性信息

Cisco Catalyst 3650系列支持廣泛的光學(xué)系統(tǒng)。由于定期更新支持的光學(xué)器件列表，請(qǐng)參閱此處提供的表格以獲取最新的SFP兼容性信息

1. 3650多千兆交換機(jī)使用與非多千兆位型號(hào)不同的電源。請(qǐng)參考表3。