思科 Catalyst 3750 Metro专业城域网系列交换机

　　产品概述

　　Cisco Catalyst 3750 Metro 专业城域网系列交换机是一款新的多层交换机，为城域以太网边缘带来了更高智能性，能提供更多个性化城域以太网服务。此交换机具有层次化QoS框架、流量整形、智能802.1Q隧道QoS、虚拟LAN（VLAN）映射、多协议标签交换（MPLS）和MPLS以太网（EoMPLS）支持，以及冗余交流或直流电源。该交换机适用于希望在若干带宽中提供具不同服务级协议（SLA）的盈利商业服务，如第2层、第3层和MPLS VPN等的服务供应商。而且，凭借灵活的软件选项，Cisco Catalyst 3750 Metro专业城域网系列为服务供应商提供了满足大型企业和商业企业当前和未来服务需求的经济有效的途径。

　　图1 用于城域以太网接入的Cisco Catalyst 3750 Metro 专业城域网系列交换机

　　灵活的配置随时间推移可经济有效地部署服务

　　Cisco Catalyst 3750 Metro 专业城域网系列包括以下配置：

　　Cisco Catalyst 3750 Metro 专业城域网系列交流/直流交换机——24个10/100端口，2个用于千兆位以太网接入的小型可插拔（SFP）端口，以及2个基于SFP的增强服务（ES）端口；交流电源；1个机架单元（RU）

　　Cisco Catalyst 3750 Metro 专业城域网系列交换机配有城域IP Base软件许可证，为客户提供了经济有效的“随发展逐步投资”的服务升级途径。借助Cisco Catalyst 3750 Metro 专业城域网系列的软件特性许可证选项，服务供应商可以随着利润的增长和服务项目的扩充，不断新增特性，使其城域以太网实现最优投资回报。

　　Cisco Catalyst 3750 Metro 专业城域网系列拥有下列可选特性许可证：

　　Cisco Catalyst 3750城域高级IP特性许可证（MPLS、EoMPLS、MPLS VPN和边界网关协议[BGP]；还包括Cisco Catalyst 3750城域IP 服务许可证）

　　Cisco Catalyst 3750城域IP 服务特性许可证（增强内部网关路由协议[EIGRP]、开放最短路径优先[OSPF]、中间系统到中间系统[IS-IS]、基于策略的路由[PBR]、多VRF CE、HSRP、PIM和DVMRP隧道）

　　Cisco Catalyst 3750城域IP服务到高级IP服务的升级许可证

　　特性和优点

　　通过在城域接入边缘提供更高智能的SLA，实现了更多个性化服务

　　第2和3层服务（通过增强服务端口提供）

　　使用增强802.1Q隧道的第2层VPN

　　通过使用VLAN-in-VLAN层次化结构和标记已标记分组，802.1Q隧道功能使服务供应商得以创建第2层VPN服务，通常称之为第2层透明LAN服务（TLS）或以太网LAN服务。凭借802.1Q隧道功能，服务供应商可将自身的网络与其企业或商业客户的网络明确地隔离开来。客户VLAN ID会预先保留，源于不同客户的流量将在服务供应商基础设施中进行划分，甚至当它们好象是在同一VLAN中也是如此。因此，采用第2层VPN的企业客户可通过服务供应商网络，从其他城域站点透明地收发流量，就如同这些站点位于同一公司VLAN中一样。

　　Cisco Catalyst 3750 Metro 专业城域网系列支持802.1Q隧道智能增强版，在该版本中，企业客户的第2、3层QoS可从内部VLAN标记映射到外部服务供应商VLAN标记。因此企业客户的QoS优先级可用于整个服务供应商网络。

　　使用VLAN映射的第2层VPN

　　VLAN映射或VLAN ID转换也可用于第2层VPN服务。VLAN映射不对分组进行双重标记，而是当分组进入服务供应商网络时简单地将客户VLAN ID转换为服务供应商VLAN ID，当分组退出服务供应商网络时再进行相反操作。通过只映射VLAN ID而保持分组其余部分不变，在其穿越服务供应商网络时可保留企业客户的QoS信息。

　　使用EoMPLS的第2层VPN

　　EoMPLS是一种隧道机制，允许服务供应商在第3层MPLS网络中以隧道传输客户第2层流量。这使服务供应商无需生成树即可在以下两方面获得最佳特性——第2层TLS和MPLS核心的可扩展性。Cisco Catalyst 3750 Metro 专业城域网系列支持每端口或每VLAN基础上的EoMPLS，使服务供应商能构建一个直至CLE的端到端MPLS网络。

　　使用多VRF CE的第3层VPN

　　Cisco Catalyst 3750 Metro 专业城域网系列上的多VRF CE（虚拟路由转发客户边缘），也称为VRF-lite，无需在交换机上运行MPLS，即可为每个VPN客户保留独立路由表，从而创建第3层VPN服务。多VRF CE允许服务供应商在单一Cisco Catalyst 3750 Metro 专业城域网系列交换机上支持至少两个VPN，其中VPN间IP地址可重叠。多VRF CE使用输入接口来区分不同VPN的路由，并通过将一或多个第3层接口与每个VRF相关联来形成分组转发表。

　　使用MPLS VPN的第3层VPN

　　Cisco Catalyst 3750 Metro 专业城域网系列支持MPLS VPN，使服务供应商可构建真正的端到端MPLS网络，并为其企业和商业客户提供MPLS VPN服务。MPLS VPN模式是一个真正的对等VPN模式，通过为每个客户的VPN分配独特的VRF，来实施流量隔离。因此，在一个特定VPN中的用户无法看到那一VPN外的流量。流量划分无需隧道或加密，因为它被直接内置于网络。

　　使用流量整形和层次化QoS的最有力SLA支持（通过增强服务端口）

　　将QoS标准应用于网络流量的能力对服务供应商网络来说非常重要。随着企业和服务供应商持续移植到单一、融合网络，在同一多服务（数据、语音和视频）架构上传输关键任务应用、管理信息传输和供应的能力也日趋关键。将其网络服务外包给服务供应商的企业将选用能提供QoS功能、从而确保按需带宽密集型应用和时间敏感型信息供应应用可获得必要带宽以保持性能的供应商。向客户流量应用QoS的能力将对达到服务级协议（SLA）和保持网络性能极为重要。对于高级QoS功能的支持也允许服务供应商创建重要的产品和服务捆绑。此外，QoS技术的有效应用还通过高效利用网络连接而降低了总城域以太网服务成本。

　　Cisco Catalyst 3750 Metro 专业城域网系列QoS技术能方便地管理带宽、延迟、抖动和分组丢失等网络性能，这些对优化应用性能和满足SLA十分重要。此交换机支持思科层次化排序框架（HQF），它包括流量分类；双速率、三色监管；基于类型的加权公平排序（CBWFQ）；低延迟排序（LLQ）和对于增强服务端口输出的流量整形。该框架的层次化实施使服务供应商可在三个不同层次上管理其QoS——物理接口层（增强服务端口）、VLAN层（每个端口中的VLAN），和标记级别层（每个VLAN中的级别），提供了最细化和灵活的架构来实现SLA。此外，它还支持加权随机早期检测（WRED）和队尾丢弃等拥塞避免技术，以便更好地调节网络流量和防止拥塞。

　　遍布服务系列的安全性，对接入环境予以精确控制

　　Cisco Catalyst 3750系列支持全套的安全特性，用以连接和接入控制，其中包括访问控制列表（ACL）、验证、端口级安全性，以及带802.1和扩展的、基于身份认证的网络服务。ACL使服务供应商可根据源和目的地MAC地址、IP地址或TCP/用户数据报协议（UDP）端口来拒绝分组，从而使不需要的流量无法进入其网络。所有ACL查询都在硬件中完成，所以在网络中实施基于ACL的安全性时不会影响转发和路由性能。

　　强大的服务管理选项

　　Cisco Catalyst 3750 Metro 专业城域网系列通过Cisco IE 2100系列智能引擎支持和简单网络管理协议（SNMP）提供了出色的服务管理功能。服务供应商将能顺利地将Cisco Catalyst 3750 Metro 专业城域网系列集成入他们的运行支持系统（OSS），并实现更好的流通配置。Cisco IE 2100系列网络设备可帮助服务供应商有效地管理Cisco IOS软件设备网络，包括Cisco Catalyst 3750 Metro 专业城域网系列。它是一个完全独立的设备，包括一个面向任务的Web GUI、一个可编程扩展标记语言（XML）界面、配置模板管理，和一个内置库。为实现全面带内管理，服务供应商也可使用SNMP版本2和版本3以及Telnet界面来管理Cisco Catalyst 3750 Metro 专业城域网系列。一个基于CLI的管理控制台提供了细致的带外管理。

　　产品规格

　　表1 产品规格