1.產(chǎn)品概述

●   全面的無線控制器功能，包括：

?    每交換機(jī)最高 40G 的無線容量（48 端口 RJ45 型號(hào)）

?    每個(gè)交換實(shí)體上支持最高 100 個(gè)接入點(diǎn)和 2000 個(gè)無線客戶端（交換機(jī)或堆疊）

●   24 和 48 個(gè) 10/100/1000Mbps 數(shù)據(jù) PoE+ 和 Cisco UPOE 型號(hào)，支持高能效以太網(wǎng) (EEE)

●   24 和 48 個(gè) 100Mbps/1/2.5/5/10 Gbps Cisco UPOE 型號(hào)，支持高能效以太網(wǎng) (EEE)

●   12 和 24 端口 1 千兆位以太網(wǎng) SFP 型號(hào)

●   12 和 24 端口 1 千兆位以太網(wǎng) SFP+ 型號(hào)

●   48 端口 1/10 千兆位以太網(wǎng) SFP+ 型號(hào)，帶有 4 個(gè)固定 40 千兆位以太網(wǎng) QSFP+ 上行鏈路

●   Cisco StackWise-480 技術(shù)提供了可擴(kuò)展性和彈性，具備 480 Gbps 堆疊吞吐量

●   Cisco StackPower^? 技術(shù)提供了與其他堆疊成員的電源堆疊功能，實(shí)現(xiàn)電源冗余¹

●   五個(gè)可選上行鏈路模塊，支持 4 x 千兆位以太網(wǎng)、2 x 萬兆位以太網(wǎng)、4 x 萬兆位以太網(wǎng)、8 x 萬兆位以太網(wǎng)^4, 或者 2 x 40 千兆位以太網(wǎng) QSFP+端口

●   雙路冗余模塊化電源，以及三個(gè)模塊化風(fēng)扇用于提供冗余

●   完整的 IEEE 802.3at (PoE+)，在 1 機(jī)架單元 (RU) 封裝上為所有銅纜端口提供 30W 功率

●   Cisco UPOE 在 1 機(jī)架單元 (RU) 封裝上為每個(gè)端口提供 60W 功率

●   通過軟件支持 IPv4 和 IPv6 路由、組播路由、模塊化服務(wù)質(zhì)量 (QoS)、Flexible NetFlow (FNF) 和增強(qiáng)的安全功能

●   在所有許可證級(jí)別上的單一通用 Cisco IOS^? 軟件映像，提供方便的軟件功能升級(jí)途徑

●   增強(qiáng)有限使用期質(zhì)保 (E-LLW) 與下一工作日 (NBD) 高級(jí)硬件替換，以及享受 90 天的思科技術(shù)支持中心 (TAC) 支持

2.交換機(jī)配置

表 1.       Cisco Catalyst 3850 系列配置

網(wǎng)絡(luò)模塊

表 2.       網(wǎng)絡(luò)模塊編號(hào)和說明

注釋：僅 48 端口千兆位以太網(wǎng)型號(hào)或者 12 端口或更多萬兆位以太網(wǎng)型號(hào)上支持 C3850-NM-4-10G 模塊。24 端口和 48 端口千兆位級(jí)交換機(jī)以及 24 端口 10G SFP+ 交換機(jī)型號(hào)上支持 C3850-NM-8x10G 和 C3850-NM-2x40G 模塊。12 端口和 24 端口 SFP+ 型號(hào)上不支持 C3850-NM-4-1G 和 C3850-NM-2-10G 模塊。

表 3.       網(wǎng)絡(luò)模塊兼容性數(shù)據(jù)表

SFP+ 接受器支持萬兆位以太網(wǎng)和千兆位以太網(wǎng)模塊，使得客戶可以利用在千兆位以太網(wǎng) SFP 模塊上的投資，并在業(yè)務(wù)需求變化時(shí)升級(jí)到萬兆位以太網(wǎng)，而無需對(duì)接入交換機(jī)進(jìn)行全面升級(jí)。與之對(duì)比的是，SFP 接受器只能用作千兆位以太網(wǎng)端口，如表 4 中的示例所示。

雙路冗余模塊化電源

Cisco Catalyst 3850 系列交換機(jī)支持雙路冗余電源。默認(rèn)情況下，隨交換機(jī)配有一個(gè)電源，在訂購交換機(jī)或者以后可以購買第二個(gè)電源。如果只安裝了一個(gè)電源，則該電源應(yīng)始終位于電源槽 1 中。隨交換機(jī)發(fā)運(yùn)的還有三個(gè)可現(xiàn)場更換風(fēng)扇

表 5.       電源型號(hào)

除了表 5 中列出的電源之外，所有交換機(jī)型號(hào)上還提供有 440WDC 電源作為配置選項(xiàng)和備件（即，可以單獨(dú)訂購）。DC 電源還提供了 PoE 功能，以實(shí)現(xiàn)最大限度的靈活性（有關(guān)使用 DC 電源的可用 PoE 預(yù)算，請(qǐng)參閱表 6）?？蛻艨稍趦蓚€(gè)可用電源插槽中混合搭配使用 AC 和 DC 電源。任意一款這些電源可以安裝在任意交換機(jī)中。

表 6.       使用 DC 電源的可用 PoE

以太網(wǎng)供電增強(qiáng)版 (PoE+)

除了 PoE (IEEE 802.3af) 之外，Cisco Catalyst 3850 系列交換機(jī)還支持 PoE+（IEEE 802.3at 標(biāo)準(zhǔn)），這提供了每端口最高 30W 的功率。Cisco Catalyst 3850 系列交換機(jī)可以為集成了 Cisco IP 電話、Cisco Aironet^? 無線 LAN (WLAN) 接入點(diǎn)或任意 IEEE 802.3at 兼容終端設(shè)備的部署帶來較低的總擁有成本 (TCO)。PoE 使得支持 PoE 的各個(gè)設(shè)備不再需要壁式供電，避免了在沒有 PoE 時(shí) IP 電話和 WLAN 部署的額外電路布線成本。表 7 顯示了不同 PoE 需求所要求的電源組合。

表 7.       PoE 和 PoE+ 的電源要求

思科通用以太網(wǎng)供電 (UPOE)

思科同應(yīng)以太網(wǎng)供電（表 8）是一項(xiàng)突破性技術(shù)，提供以下服務(wù)和優(yōu)點(diǎn)。

●   每端口 60W 功率，可以支持各種終端設(shè)備，例如 Samsung VDI 客戶端、交易大廳中的 BT IP 轉(zhuǎn)塔系統(tǒng)、零售/酒店行業(yè)中的 Cisco Catalyst 緊湊型交換機(jī)、個(gè)人思科網(wǎng)真^? 系統(tǒng)以及物理接入控制設(shè)備

●   電源的高可用性以及有保障的無中斷服務(wù)，這是關(guān)鍵業(yè)務(wù)應(yīng)用程序的要求 
(e911)

●   通過將后備電源整合到配線柜中，以較低的成本提供網(wǎng)絡(luò)彈性，降低 OpEx 

●   無需為每個(gè)端點(diǎn)配置電源插座，更快地部署新園區(qū)接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施

表 8.       UPOE 的電源要求

Cisco Catalyst 千兆位級(jí)以太網(wǎng)技術(shù)

Cisco 千兆位級(jí)以太網(wǎng)是思科針對(duì)新款 Cisco Catalyst 以太網(wǎng)接入交換機(jī)的獨(dú)有創(chuàng)新。隨著 802.11ac 和新無線應(yīng)用的大量增長，無線設(shè)備推動(dòng)了對(duì)更多網(wǎng)絡(luò)帶寬的需求。這就要求所有有線基礎(chǔ)設(shè)施上采用支持 1 Gbps 以上速度的技術(shù)。思科千兆位級(jí)技術(shù)使您能夠在傳統(tǒng)的 5e 類或更高級(jí)別的線纜上實(shí)現(xiàn) 1 Gbps 到 10 Gbps 的帶寬速度。此外，所選 Cisco Catalyst 交換機(jī)上的千兆位級(jí)端口支持 UPOE，在新一代的工作環(huán)境和物聯(lián)網(wǎng) (IoT) 生態(tài)系統(tǒng)中，這日益重要。

思科千兆位級(jí)技術(shù)帶來了顯著的優(yōu)勢，可以支持多種速度范圍、線纜類型和 PoE 功率。其優(yōu)點(diǎn)可以分為三個(gè)不同區(qū)域：

●   多種速度：思科千兆位級(jí)技術(shù)支持交換機(jī)端口上的多種速度自動(dòng)協(xié)商。支持的速度包括 5e 類線纜上的 100 Mbps、1 Gbps、2.5 Gbps 和 5 Gbps，以及 6a 類線纜上的最高 10 Gbps。

●   線纜類型：該技術(shù)支持廣泛的線纜類型，包括 5e 類、6 類和 Cat 6a 類及更高級(jí)別。

●   PoE 功率：該技術(shù)支持所有支持速度和線纜類型上的 PoE、PoE+ 和 UPOE。

優(yōu)點(diǎn)

融合有線加無線接入

Cisco Catalyst 3850 是第一款可堆疊接入交換平臺(tái)，在單個(gè)基于 Cisco IOS XE 軟件的平臺(tái)上實(shí)現(xiàn)了有線加無線服務(wù)。通過這一技術(shù)，思科率先實(shí)現(xiàn)了豐富的功能，例如堆疊上基于有狀態(tài)切換 (SSO) 的高可用性、細(xì)粒度 QoS、安全性，以及以無縫方式實(shí)現(xiàn)的跨有線和無線的 Flexible Netflow (FNF)。此外，有線加無線功能綁定到單個(gè) Cisco IOS 軟件映像中，這避免了用戶在網(wǎng)絡(luò)中啟用前必須先確定資格/認(rèn)證的數(shù)量眾多的軟件映像。通過單個(gè)控制臺(tái)端口進(jìn)行命令行界面 (CLI) 管理消除了用于管理有線加無線服務(wù)的眾多接觸點(diǎn)，從而減少了網(wǎng)絡(luò)復(fù)雜性，簡化網(wǎng)絡(luò)操作，并降低了管理基礎(chǔ)設(shè)施的 TCO。

融合有線加無線不僅可以改進(jìn)整個(gè)網(wǎng)絡(luò)中的無線帶寬，還能夠擴(kuò)展無線部署。每個(gè) 48 端口 Cisco Catalyst 3850 提供了 40 Gbps 無線吞吐量（24 端口/12 端口型號(hào)上 20 Gbps）。此無線容量增加了堆疊中的成員數(shù)量。這可以確保網(wǎng)絡(luò)能夠根據(jù)當(dāng)前無線帶寬要求進(jìn)行擴(kuò)展，如 IEEE 802.11n 接入點(diǎn)以及未來的無線標(biāo)準(zhǔn)（例如 IEEE 802.11ac）中要求的那樣。此外，Cisco Catalyst 3850 分發(fā)無線控制器功能以實(shí)現(xiàn)更好的可擴(kuò)展性。每個(gè) Cisco Catalyst 3850 交換機(jī)/堆疊可以在兩種模式下作為無線控制器操作（圖 7）：

●   移動(dòng)代理 (MA)：這是 Cisco Catalyst 3850 交換機(jī)在發(fā)運(yùn)時(shí)使用的默認(rèn)模式。在這種模式下，交換機(jī)能夠終止來自接入點(diǎn)的 CAPWAP 隧道，并向無線客戶端提供無線連接。在此模式下，可以維護(hù)無線客戶端數(shù)據(jù)庫，并為無線客戶端和接入點(diǎn)配置并實(shí)施安全及 QoS 策略。移動(dòng)代理模式操作無需 IP Base 之上的額外許可證。

●   移動(dòng)控制器 (MC)：在此模式下，Cisco Catalyst 3850 交換機(jī)可以執(zhí)行所有移動(dòng)代理任務(wù)，此外還可以進(jìn)行移動(dòng)協(xié)調(diào)、射頻資源管理 (RRM) 以及移動(dòng)子域中的 Cisco CleanAir^? 協(xié)調(diào)?？梢栽诮粨Q機(jī) CLI 上啟用移動(dòng)控制器模式。將 Cisco Catalyst 3850 交換機(jī)用作移動(dòng)控制器時(shí)，需要 IP Base 許可證級(jí)別。在較大型的部署中，位于中心位置的 Cisco 5508 無線 LAN 控制器 (WLC 5508)、Cisco Wireless Services Module 2 (WiSM2)（運(yùn)行 AireOS 版本 7.3 時(shí)）以及無線 LAN 控制器 5760 也可執(zhí)行此決角色。

在配線柜中，通過每個(gè) 48 端口千兆位以太網(wǎng) RJ45 交換機(jī)提供的 40 Gbps 無線帶寬（對(duì)于 n 個(gè)交換機(jī)的堆疊為 n x 40 Gbps）以及使用移動(dòng)控制器管理一些中心無線功能，基于融合接入的無線部署為無線網(wǎng)絡(luò)提供了一流的可擴(kuò)展性，并顯著改進(jìn)無線吞吐量。

分布式情報(bào)服務(wù)

Flexible NetFlow (FNF)

由于無線接入點(diǎn)控制和配置 (CAPWAP) 隧道在交換機(jī)上終止，因而實(shí)現(xiàn)了對(duì)有線加無線流量的完整監(jiān)控能力。這可以幫助確定用戶和用戶流量流，從而識(shí)別潛在的攻擊者，并在攻擊進(jìn)一步滲透到網(wǎng)絡(luò)中之前，在接入層采取更正操作。使用 FNF 可以實(shí)現(xiàn)這一目標(biāo)，它監(jiān)視有線和無線用戶出入交換機(jī)堆疊的每個(gè)流。它還有助于確定用量最多的有線/無線用戶并實(shí)施相應(yīng)的帶寬配置策略。

QoS

Cisco Catalyst 3850 交換機(jī)具有先進(jìn)的有線加無線 QoS 功能。它使用思科模塊化 QoS 命令行界面 (MQC)。該交換機(jī)使用前所未有的分層帶寬管理方式來管理無線帶寬，從每個(gè)接入點(diǎn)級(jí)別開始，進(jìn)一步細(xì)化細(xì)化到每個(gè)射頻、每個(gè)服務(wù)集標(biāo)識(shí)符 (SSID) 和每個(gè)用戶級(jí)別。這有助于在各個(gè)射頻中按百分比管理和優(yōu)先處理不同射頻和不同 SSID（企業(yè)、訪客等等）之間的可用帶寬。交換機(jī)還可以在指定 SSID 的連接用戶之間自動(dòng)分配相同帶寬。這可以確保指定 SSID 中的所有用戶在連接到網(wǎng)絡(luò)時(shí)獲得平等的可用帶寬份額。UADP ASIC 實(shí)現(xiàn)了分層帶寬管理和公平共享帶寬，從而提供基于硬件的 QoS 在線速流量下優(yōu)化性能。

除了這些功能之外，交換機(jī)還可以基于有線加無線流量的隊(duì)列、策略、整形和標(biāo)記執(zhí)行服務(wù)分類 (CoS) 或差分服務(wù)代碼點(diǎn) (DSCP)。這使得用戶可以創(chuàng)建公用策略在有線加無線流量上使用。在用戶通過 Cisco Identity Services Engine (ISE) 成功進(jìn)行身份驗(yàn)證之后，Cisco Catalyst 3850 還支持通過 ISE 下載策略名稱。

安全

Cisco Catalyst 3850 為有線加無線用戶提供了豐富的安全功能集。諸如 IEEE 802.1x、端口安全、動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 探聽和保護(hù)、動(dòng)態(tài) ARP 檢測、RA 保護(hù)、IP 源保護(hù)、控制層面保護(hù) (CoPP)、無線入侵防護(hù)系統(tǒng) (WIPS) 等等，實(shí)現(xiàn)了針對(duì)未經(jīng)授權(quán)的用戶和攻擊者的防護(hù)。在有各種有線加無線用戶連接到網(wǎng)絡(luò)時(shí)，交換機(jī)支持會(huì)話感知網(wǎng)絡(luò)，將連接到網(wǎng)絡(luò)的每個(gè)設(shè)備標(biāo)識(shí)為一個(gè)會(huì)話，并可以定義唯一訪問控制列表 (ACL) 和/或 QoS 策略，使用 ISE 應(yīng)用到每個(gè)這些會(huì)話，從而更好地控制連接到網(wǎng)絡(luò)的設(shè)備。

靈活性

Cisco StackWise-480 技術(shù)

Cisco StackWise-480 技術(shù)構(gòu)建在業(yè)界領(lǐng)先的 StackWise^? 技術(shù)之上，這是一種已經(jīng)大獲成功的高級(jí)堆疊體系結(jié)構(gòu)。StackWise-480 的堆疊帶寬為 480 Gbps。StackWise-480 使用 Cisco IOS 軟件 SSO 在堆疊內(nèi)提供靈活性。該堆疊起到單個(gè)交換單元的作用，由成員交換機(jī)選取的“活動(dòng)”交換機(jī)管理。

活動(dòng)交換機(jī)自動(dòng)選取堆疊中的備用交換機(jī)。活動(dòng)交換機(jī)創(chuàng)建和更新所有交換/路由/無線信息，持續(xù)與備用交換機(jī)同步該信息。如果活動(dòng)交換機(jī)失敗，則備用交換機(jī)承擔(dān)活動(dòng)交換機(jī)的角色，繼續(xù)保持堆疊的可操作性。在活動(dòng)到備用切換過程中，接入點(diǎn)繼續(xù)保持連接。

工作堆疊可在沒有服務(wù)中斷的情況下接受新的成員，或者刪除舊成員。StackWise-480 創(chuàng)建具有高度彈性的單一整合系統(tǒng)，最多可使用九臺(tái)交換機(jī)，通過單個(gè) IP 地址、單個(gè) Telnet 會(huì)話、單個(gè) CLI、自動(dòng)版本檢查、自動(dòng)升級(jí)、自動(dòng)配置以及更多功能實(shí)現(xiàn)簡化管理。StackWise-480 還在 Cisco Catalyst 3850 系列交換機(jī)中實(shí)現(xiàn)了本地交換。

Cisco StackPower 技術(shù)

Cisco Catalyst 3850 系列使用這一系列上具備的 Cisco StackPower 技術(shù)。StackPower 是一項(xiàng)創(chuàng)新的電源互連系統(tǒng)，使得堆疊中的電源可以作為公用資源，在所有交換機(jī)之間共享。Cisco StackPower 整合安裝在交換機(jī)中的單個(gè)電源，創(chuàng)建一個(gè)電源池，將功率引導(dǎo)到需要它的地方。使用不同于 StackWise-480 電纜的 StackPower 電纜，通過位于交換機(jī)后部的特種連接器，在 StackPower 中最多可以配置四臺(tái)交換機(jī)。（參見圖 8）。

StackPower 可以部署為電源共享模式或者冗余模式。在電源共享模式中，堆疊中所有電源的功率聚集并配送到堆疊中的交換機(jī)。在冗余模式中，計(jì)算堆疊的總功率預(yù)算時(shí)，最大電源的功率不包括在內(nèi)。該電源保留起來，用于當(dāng)一個(gè)電源出現(xiàn)故障時(shí)維持向交換機(jī)和連接設(shè)備供電，實(shí)現(xiàn)網(wǎng)絡(luò)無中斷操作。當(dāng)一個(gè)電源出現(xiàn)故障時(shí)，StackPower 將進(jìn)入電源共享模式。

StackPower 使得客戶只需在堆疊中的任意交換機(jī)內(nèi)添加一個(gè)額外電源，即可為任意其他堆疊成員提供電源冗余，或者增加共享池的功率。StackPower 消除了對(duì)冗余電源系統(tǒng)的需求，也無需在所有堆疊成員中安裝雙路電源。StackPower 可在 LAN Base 許可證級(jí)別（或更高）可用。對(duì)于 LAN Base，需要單獨(dú)購買電纜。

面向開放網(wǎng)絡(luò)環(huán)境的平臺(tái)

Cisco Catalyst 3850 的核心是 UADP ASIC，可通過編程方式滿足未來的功能和智能化需求，提供了投資保護(hù)。新 ASIC 提供了平臺(tái)，適用于跨有線和無線的融合 API、思科開放網(wǎng)絡(luò)環(huán)境、軟件定義的網(wǎng)絡(luò) (SDN) 準(zhǔn)備以及產(chǎn)品生命周期內(nèi)通過軟件更新 OnePK SDK。

Cisco Catalyst 3850 系列交換機(jī)上的軟件功能和服務(wù)

Cisco Catalyst 3850 系列交換機(jī)上支持的軟件服務(wù)可以分為五個(gè)大類：

●   簡化操作

●   高級(jí)安全功能

●   靈活性

●   應(yīng)用程序監(jiān)視與控制

簡化操作

Cisco Catalyst 3850 通過下列方式幫助減少操作成本：

●   Cisco Catalyst Smart Operations

●   易用的部署和控制功能

●   高效交換機(jī)操作

●   網(wǎng)絡(luò)管理功能

Cisco Catalyst Smart Operations

Cisco Catalyst Smart Operations 是一套全面的功能，簡化 LAN 部署、配置和故障排除。除了自適應(yīng)的始終啟用技術(shù)（例如 StackWise-480 和 StackPower）之外，Cisco Catalyst Smart Operations 實(shí)現(xiàn)了交換機(jī)的零接觸安裝和替換、快速升級(jí)以及輕松地故障排除，同時(shí)降低了運(yùn)營成本。Cisco Catalyst Smart Operations 是包括 Smart Install、Auto Smartports、Smart Configuration 和 Smart Troubleshooting 的一套功能，用于實(shí)現(xiàn)卓越運(yùn)營：

●   Cisco Smart Install 是透明的即插即用技術(shù)，用于配置 Cisco IOS 軟件映像和交換機(jī)配置，無需用戶干預(yù)。Smart Install 利用動(dòng)態(tài) IP 地址分配和其他交換機(jī)的協(xié)助進(jìn)行安裝，提供透明的網(wǎng)絡(luò)即插即用。

●   Cisco Auto Smartports 在設(shè)備連接到交換機(jī)端口時(shí)提供自動(dòng)配置，對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行自動(dòng)檢查和即插即用。

●   Cisco Smart Troubleshooting 是交換機(jī)中一套全面的調(diào)試診斷命令和系統(tǒng)健康狀況檢查集合，包括常規(guī)在線診斷 (GOLD) 和板載故障日志記錄 (OBFL)。

●   嵌入式事件管理器 (EEM) 是一套強(qiáng)大且靈活的功能，提供實(shí)時(shí)網(wǎng)絡(luò)事件檢測和板載自動(dòng)化功能。使用 EEM，客戶可以調(diào)整網(wǎng)絡(luò)設(shè)備的行為，與其業(yè)務(wù)需求保持一致。此功能需要 IP Base 功能集。

易用的部署和控制功能

●   用戶體驗(yàn)：

?    IP 服務(wù)級(jí)別協(xié)議 (SLA) 使得客戶可以確保新的關(guān)鍵業(yè)務(wù) IP 應(yīng)用程序以及 IP 服務(wù)可以在 IP 網(wǎng)絡(luò)中使用數(shù)據(jù)、語音和視頻。此功能需要 IP Services 功能集。

?    DHCP 通過引導(dǎo)服務(wù)器自動(dòng)配置多個(gè)交換機(jī)，簡化交換機(jī)的部署。

?    自動(dòng) QoS (AutoQoS) 簡化 IP 電話 (VoIP) 網(wǎng)絡(luò)中的 QoS 配置，發(fā)布接口和全局交換機(jī)命令來檢測 Cisco IP 電話、分類流量并幫助啟用傳出隊(duì)列配置。

?    在所有端口上自動(dòng)協(xié)商，自動(dòng)選擇半雙工或全雙工模式來優(yōu)化帶寬。

?    在安裝了不正確的線纜類型（交叉或直通）時(shí)，自動(dòng)媒體相關(guān)接口交叉 (MDIX) 自動(dòng)調(diào)整傳輸和接收對(duì)。

●   簡化配置和連接：

?    動(dòng)態(tài)匯聚協(xié)議 (DTP) 可跨所有交換機(jī)端口進(jìn)行動(dòng)態(tài)主干配置。

?    端口聚集協(xié)議 (PAgP) 自動(dòng)創(chuàng)建 Cisco Fast EtherChannel 組或千兆位 EtherChannel 組，以鏈接到其他交換機(jī)、路由器或服務(wù)器。

?    鏈路聚合控制協(xié)議 (LACP) 允許對(duì)符合 IEEE 802.3ad 的設(shè)備創(chuàng)建以太網(wǎng)通道。此功能類似于 Cisco EtherChannel 技術(shù)和 PAgP。

?    單向鏈路檢測協(xié)議 (UDLD) 和聚集 UDLD 允許在光纖接口上檢測和禁用由于不正確的光纖配線或端口故障導(dǎo)致的單向鏈路。

?    Cisco VLAN 匯聚協(xié)議 (VTP) 版本 3 支持跨所有交換機(jī)的動(dòng)態(tài) VLAN 和動(dòng)態(tài)主干配置。

●   高效交換機(jī)操作：

?    所有物理端口和Port Channel聚合端口可靈活配置為二層交換接口或三層路由接口，配置為三層路由接口時(shí)可直接配置IP地址及路由協(xié)議特性。

?    交換數(shù)據(jù)庫管理器 (SDM) 模板、VLAN 模板（特定于 LAN Base 許可級(jí)別）和高級(jí)模板使得管理員可以根據(jù)特定于部署的要求，自動(dòng)優(yōu)化三重內(nèi)容可尋址內(nèi)存 (TCAM) 分配到所需的功能。

?    本地代理地址解析協(xié)議 (ARP) 與專用 VLAN 邊緣協(xié)作，以盡可能減少廣播，最大化可用帶寬。

?    使用 Cisco StackWise-480 技術(shù)的堆疊主配置管理幫助確保在主交換機(jī)收到新軟件版本時(shí)，所有交換機(jī)均可自動(dòng)升級(jí)。自動(dòng)軟件版本檢查和更新可幫助確保所有堆疊成員具有相同的軟件版本。

?    簡單文件傳輸協(xié)議 (TFTP) 從集中位置下載，減少了管理軟件升級(jí)的成本。

?    網(wǎng)絡(luò)計(jì)時(shí)協(xié)議 (NTP) 為所有內(nèi)網(wǎng)交換機(jī)提供了準(zhǔn)確和一致的時(shí)間戳。

●   組播：

?    針對(duì)有線加無線優(yōu)化組播：Cisco Catalyst 3850 只接收一個(gè)組播流，并將其復(fù)制用于所有連接到該交換機(jī)的有線加無線設(shè)備，提供了更好的組播效率。

?    互聯(lián)網(wǎng)組管理協(xié)議 (IGMP) v1、v2、v3 的 IPv4 探聽：組播偵聽發(fā)現(xiàn) (MLD) v1 和 v2 探聽可以讓客戶端快速加入和退出組播流，并將帶寬密集型的視頻流量限制為僅針對(duì)請(qǐng)求方。

●   監(jiān)視：

?    遠(yuǎn)程交換端口分析器 (RSPAN) 使得管理員可以從同一網(wǎng)絡(luò)中的任何交換機(jī)遠(yuǎn)程監(jiān)視第 2 層交換機(jī)網(wǎng)絡(luò)中的端口。

?    嵌入式遠(yuǎn)程監(jiān)控 (RMON) 軟件代理，支持 4 個(gè) RMON 組（歷史記錄、?統(tǒng)計(jì)信息、警報(bào)和事件），用于強(qiáng)化流量管理、監(jiān)視和分析。

?    第 2 層跟蹤路由可以識(shí)別數(shù)據(jù)包從源到目標(biāo)經(jīng)過的物理路徑，簡化故障排除。

?    無線 RF 管理通過系統(tǒng)范圍的 Cisco CleanAir 技術(shù)集成，跨控制器提供影響網(wǎng)絡(luò)性能的 RF 干擾的實(shí)時(shí)和歷史信息。

高效交換機(jī)操作

Cisco Catalyst 3850 系列交換機(jī)，由思科設(shè)計(jì)并制造，提供了優(yōu)化的節(jié)能、EEE（RJ45 端口上）、低功耗操作，實(shí)現(xiàn)一流的電源管理和功耗功能。Cisco Catalyst 3850 端口支持減少能耗模式，這樣未使用的端口可以進(jìn)入低功耗狀態(tài)。其他高效交換機(jī)操作功能包括：

●   思科發(fā)現(xiàn)協(xié)議版本 2 使得 Cisco Catalyst 3850 系列交換機(jī)在連接到思科供能設(shè)備時(shí)，例如 IP 電話或接入點(diǎn)，可以實(shí)現(xiàn)比 IEEE 分類更細(xì)粒度的電源設(shè)置。

●   每個(gè)端口的功耗命令使得客戶可以對(duì)單個(gè)端口指定最大功率設(shè)置。每個(gè)端口的 PoE 功耗感知可測量實(shí)際功耗，實(shí)現(xiàn)更為智能的耗電設(shè)備控制。

●   PoE MIB 提供了對(duì)功耗的主動(dòng)監(jiān)控，使得客戶可以設(shè)置不同的功率級(jí)別閾值。

環(huán)境責(zé)任

組織可以選擇關(guān)閉接入點(diǎn)射頻以減少非峰值期間的功耗。集成的無線 LAN 控制器可避免在網(wǎng)絡(luò)中部署額外的設(shè)備。

網(wǎng)絡(luò)管理工具

Cisco Catalyst 3850 系列交換機(jī)提供了優(yōu)秀的 CLI 用于詳細(xì)配置，提供 Cisco Prime^? 基礎(chǔ)設(shè)施用于統(tǒng)一有線加無線管理。Prime 基礎(chǔ)設(shè)施提供了 0 日和持續(xù)配置、持續(xù)監(jiān)視和維護(hù)、配置模板以及設(shè)備和用戶全方位視圖，使用 Prime Assurance Manager 模塊用作用戶流量視圖的 FNF 收集器。

高級(jí)安全功能

Cisco Catalyst 3850 系列交換機(jī)支持高級(jí)安全功能，包括但不限于：

●   防范攻擊者：

?    端口安全性基于 MAC 地址保護(hù)對(duì)主干端口的訪問。它限制學(xué)習(xí)到的 MAC 地址數(shù)量以拒絕 MAC 地址泛洪。

?    DHCP 探測防止惡意用戶混淆 DHCP 服務(wù)器和發(fā)送虛假地址。其他主要安全功能使用此功能來防止多種其他攻擊，例如 ARP 欺騙。

?    動(dòng)態(tài) ARP 檢測 (DAI) 阻止惡意用戶利用 ARP 的不安全性質(zhì)，幫助確保用戶完整性。

?    IP 源保護(hù)防止惡意用戶通過在客戶端的 IP 地址與 MAC 地址、端口和 VLAN 之間創(chuàng)建綁定表來混淆（即，接管）其他用戶的 IP 地址，以及用它來選擇性阻止虛假數(shù)據(jù)包。

?    單播反向路徑轉(zhuǎn)發(fā) (uRPF) 功能幫助消除由于在網(wǎng)絡(luò)中引入格式錯(cuò)誤或偽造（混淆）IP 源地址導(dǎo)致的問題，丟棄缺少可驗(yàn)證 IP 源地址的 IP 數(shù)據(jù)包。

?    SPAN 端口上的雙向數(shù)據(jù)支持使得思科入侵檢測系統(tǒng) (IDS) 可在檢測到入侵者時(shí)采取操作。

●   用戶身份驗(yàn)證：

?    靈活的身份驗(yàn)證方法，支持多種身份驗(yàn)證機(jī)制，包括 802.1X、忽略 MAC 身份驗(yàn)證以及使用單個(gè)統(tǒng)一的配置進(jìn)行 Web 身份驗(yàn)證。

?    RADIUS 更改了授權(quán)和可下載調(diào)用，用于全面的策略管理功能。

?    專用 VLAN 邊緣通過在第 2 層細(xì)分流量，將廣播細(xì)分轉(zhuǎn)變?yōu)榉菑V播類似于多重接入的細(xì)分，從而限制交換機(jī)中主機(jī)之間的流量。專用 VLAN 邊緣在交換機(jī)端口之間提供了安全和隔離，可幫助確保用戶無法探查其他用戶的流量。

?    多個(gè)域身份驗(yàn)證使得 IP 電話和 PC 可以在相同的交換機(jī)端口上進(jìn)行身份驗(yàn)證，同時(shí)將其置于相應(yīng)的語音和數(shù)據(jù) VLAN。

?    MAC 地址通知使得管理員可以獲得網(wǎng)絡(luò)上用戶接入或退出的通知。

?    移動(dòng)性和安全性確保了安全、可靠的無線連接和一致的最終用戶體驗(yàn)。通過主動(dòng)阻止已知威脅提高網(wǎng)絡(luò)可用性。

?    IGMP 過濾過濾出非訂戶并限制每個(gè)端口上可用的并發(fā)組播流數(shù)量，以此提供組播身份驗(yàn)證。

●   ACL：

?    所有 VLAN 上的思科安全 ACL VLAN 可阻止未經(jīng)授權(quán)的數(shù)據(jù)流在 VLAN 中橋接。

?    思科標(biāo)準(zhǔn)和擴(kuò)展 IP 安全路由器 ACL 為控制層面和數(shù)據(jù)層面上的流量定義路由接口上的安全策略?？梢詰?yīng)用 IPv6 ACL 來過濾 IPv6 流量。

?    位于第 2 層接口的基于端口的 ACL 實(shí)現(xiàn)了對(duì)單獨(dú)交換機(jī)端口應(yīng)用安全策略。

●   設(shè)備接入：

?    Secure Shell (SSH) 協(xié)議、Kerberos 和簡單網(wǎng)絡(luò)管理協(xié)議版本 3 (SNMPv3) 通過在 Telnet 和 SNMP 會(huì)話期間加密管理流量，提供了網(wǎng)絡(luò)安全性。由于美國出口限制，SSH 協(xié)議、Kerberos 和 SNMPv3 加密版本需要特殊加密軟件映像。

?    TACACS+ 和 RADIUS 身份驗(yàn)證有助于集中控制交換機(jī)和限制未經(jīng)授權(quán)用戶變更配置。

?    控制臺(tái)上接入的多級(jí)別安全性可阻止未經(jīng)授權(quán)的用戶變更交換機(jī)配置。

●   網(wǎng)橋協(xié)議數(shù)據(jù)單元 (BPDU) 保護(hù)在收到 BPDU 以避免意外拓?fù)溲h(huán)時(shí)，關(guān)閉支持生成樹 PortFast 的接口。

●   生成樹根保護(hù) (STRG) 可阻止不在網(wǎng)絡(luò)管理員控制之下的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點(diǎn)。

●   無線端到端安全提供了與 CAPWAP 兼容的 DTLS 加密，以確保遠(yuǎn)程 WAN/LAN 鏈路上接入點(diǎn)與控制器之間的加密。

靈活性

無邊界網(wǎng)絡(luò)實(shí)現(xiàn)了企業(yè)移動(dòng)性和企業(yè)級(jí)視頻服務(wù)。業(yè)界第一款統(tǒng)一網(wǎng)絡(luò)（有線加無線）位置服務(wù)可以跟蹤移動(dòng)資產(chǎn)以及同時(shí)使用有線加無線設(shè)備資產(chǎn)的用戶。Cisco Catalyst 3850 系列交換機(jī)中設(shè)置的下列功能實(shí)現(xiàn)了真正的無邊界網(wǎng)絡(luò)：

●   高可用性

●   高性能 IP 路由

●   優(yōu)異的 QoS

高可用性

除了 StackWise-480 和 StackPower之外，Cisco Catalyst 3850 系列支持高可用性功能，包括但不限于下列內(nèi)容：

●   跨堆疊 EtherChannel 提供了在堆疊中不同成員之間配置 Cisco EtherChannel 技術(shù)的功能，實(shí)現(xiàn)高度靈活性。

●   Flexlink 提供了鏈路冗余，收斂時(shí)間低于 100 毫秒。

●   IEEE 802.1s 多生成樹協(xié)議 (MSTP) 提供了與生成樹計(jì)時(shí)器無關(guān)的快速生成樹收斂，還提供了第 2 層負(fù)載平衡和分布式處理的優(yōu)點(diǎn)。

●   每 VLAN 快速生成樹 (PVRST+) 實(shí)現(xiàn)了按每個(gè) VLAN 生成樹的快速生成樹 (IEEE 802.1w) 重新收斂，提供比 MSTP 更簡單的配置。在 MSTP 和 PVRST+ 模式中，堆疊單元表現(xiàn)為單個(gè)生成樹節(jié)點(diǎn)。

●   交換機(jī)端口自動(dòng)恢復(fù)（“err-disable”恢復(fù)）可自動(dòng)嘗試重新激活由于網(wǎng)絡(luò)錯(cuò)誤而禁用的端口。

^* 48 端口 10G SFP+ 交換機(jī)型號(hào)上不支持 Stackpower

高性能 IP 路由

Cisco Express Forwarding 硬件路由體系結(jié)構(gòu)在 Cisco Catalyst 3850 系列交換機(jī)中提供了極高性能的 IP 路由：

●   小型網(wǎng)絡(luò)路由應(yīng)用程序的 IP Base 功能集支持 IP 單播路由協(xié)議（靜態(tài)、路由信息協(xié)議版本 1 [RIPv1] 和 RIPv2、RIPng、增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議 [EIGRP] 存根）。LAN Base 功能集使用有限靜態(tài)路由。等價(jià)路由有助于堆疊中的第 3 層負(fù)載平衡和冗余。

●   支持高級(jí) IP 單播路由協(xié)議（開放最短路徑優(yōu)先 [OSPF]、EIGRP、邊界網(wǎng)關(guān)協(xié)議版本 4 [BGPv4] 和中間系統(tǒng)到中間系統(tǒng)版本 4 [IS-ISv4]）用于負(fù)載平衡和構(gòu)建可擴(kuò)展 LAN。硬件上支持 IPv6 路由（OSPFv3，EIGRPv6）以實(shí)現(xiàn)最佳性能。IP Base 映像中包括了面向路由接入的 OSPF。完整 OSPF、EIGRP、BGPv4 和 IS-ISv4 需要 IP Services 功能集。

●   基于策略的路由 (PBR) 通過不受所配置路由協(xié)議的影響協(xié)助流重定向，實(shí)現(xiàn)了優(yōu)異的控制。虛擬路由和轉(zhuǎn)發(fā) (VRF)-Lite 使得服務(wù)提供商可以通過重疊 IP 地址支持兩個(gè)或更多 VPN。需要 IP Services 功能集。

●   支持面向 IP 組播路由的協(xié)議無關(guān)組播 (PIM)，包括 PIM 稀疏模式 (PIM?SM)、PIM 密集模式 (PIM-DM)、PIM 稀疏-密集模式和源特定組播 (SSM)。需要 IP Services 功能集。

●   接口上支持 IPv6 地址，通過相應(yīng)的 show 命令進(jìn)行監(jiān)視和故障排除。

優(yōu)異的 QoS

Cisco Catalyst 3850 系列提供了千兆位以太網(wǎng)速度，具備智能服務(wù)，能夠確保流量以十倍于普通網(wǎng)絡(luò)的速度平穩(wěn)運(yùn)行。針對(duì)跨堆疊的標(biāo)記、分類和調(diào)度的業(yè)界領(lǐng)先機(jī)制，在有線速度下為數(shù)據(jù)、語音和視頻流量提供優(yōu)異的性能。

以下為 Cisco Catalyst 3850 系列交換機(jī)支持的一些 QoS 功能：

●   使用思科久經(jīng)考驗(yàn)的 Cisco IOS 軟件和 UADP ASIC 技術(shù)，提供線速度下的分層帶寬管理（按接入點(diǎn)，按射頻、按 SSID、按基于客戶端的策略），實(shí)現(xiàn)細(xì)粒度無線帶寬管理。對(duì)一個(gè) SSID 內(nèi)的用戶實(shí)現(xiàn)公平共享，任何用戶都不會(huì)由于其他用戶繁重的任務(wù)而無法使用帶寬。公平共享在用戶級(jí)別和 SSID 級(jí)別自動(dòng)為無線啟用。

●   提供 802.1p CoS 和 DSCP 字段分類，按源和目標(biāo) IP 地址、MAC 地址或第 4 層傳輸控制協(xié)議/用戶數(shù)據(jù)報(bào)協(xié)議 (TCP/UDP) 端口號(hào)對(duì)每個(gè)數(shù)據(jù)包使用標(biāo)記和重新分類。

●   整形輪詢 (SRR) 調(diào)度通過為接收和傳出隊(duì)列提供智能服務(wù)，幫助確保對(duì)數(shù)據(jù)包流采用不同的優(yōu)先級(jí)。加權(quán)尾部丟棄 (WTD) 在傳出和接收隊(duì)列上出現(xiàn)中斷之前避免擁堵。嚴(yán)格的優(yōu)先級(jí)隊(duì)列可幫助確保具有最高優(yōu)先級(jí)的數(shù)據(jù)包可在所有其他流量之前得到處理。

●   思科承諾信息速率 (CIR) 功能以低至 8 Kbps 的增量提供帶寬。

●   使用 QoS ACL（IP ACL 或 MAC ACL）、類映射和策略映射，根據(jù)源和目標(biāo) IP 地址、源和目標(biāo) MAC 地址、第 4 層 TCP/UDP 信息或任何這些字段的組合提供速率限制。

●   對(duì)于有線流量，每個(gè)接口八個(gè)傳出隊(duì)列，對(duì)于無線流量為四個(gè)傳出隊(duì)列，這幫助確保在堆疊上針對(duì)有線流量差異化管理不同的流量類型。每個(gè)交換機(jī)上最多可有 2000 個(gè)聚集監(jiān)管器。

使用 Flexible NetFlow 的應(yīng)用程序監(jiān)視和控制

Cisco IOS 軟件 FNF 是新一代流監(jiān)控技術(shù)，實(shí)現(xiàn)了網(wǎng)絡(luò)基礎(chǔ)設(shè)施的優(yōu)化，降低操作成本，通過提升靈活性及可擴(kuò)展性來改善容量規(guī)劃和安全事故檢測。Cisco Catalyst 3850 通過 FNF 在有線加無線上提供了優(yōu)化的應(yīng)用程序監(jiān)控能力。該交換機(jī)可以跨有線加無線，在 48 端口型號(hào)上支持最多 48,000 個(gè)流條目，在 12 端口和 24 端口型號(hào)上最多 24,000 個(gè)流條目。使用 UADP ASIC，Cisco Catalyst 3850 提供了新一代的流技術(shù)，具有無與倫比的靈活性和全面的監(jiān)控能力，在有線加無線流量上從第 2 層（MAC 和 VLAN）擴(kuò)展到第 4 層 (TCP/UDP) 標(biāo)記等等。Cisco Catalyst 3850 交換機(jī)支持 Medianet，可以跨有線加無線視頻流量提供監(jiān)控能力和故障排除功能。未來軟件更新中將啟用特定 Medianet 功能。

FNF 收集的流數(shù)據(jù)可以導(dǎo)出到外部收集器，供 EEM 分析和報(bào)告或跟蹤，支持Netflow v9格式輸出。Cisco Catalyst 3850 通過 EEM 提供了強(qiáng)大的現(xiàn)成可定制事件關(guān)聯(lián)和策略操作，使得交換機(jī)可在滿足預(yù)定義條件時(shí)觸發(fā)定制事件預(yù)警或策略操作。無需外部設(shè)備，客戶能夠使用現(xiàn)有基礎(chǔ)設(shè)施來執(zhí)行流量監(jiān)視，即使在大型 IP 網(wǎng)絡(luò)上也能經(jīng)濟(jì)地進(jìn)行流量分析。

無線上的高性能視頻集成了 Cisco VideoStream 技術(shù)，用于優(yōu)化 WLAN 上視頻應(yīng)用程序的傳輸。

有線加無線 IP 電話支持統(tǒng)一通信，通過消息傳送、線上狀態(tài)和會(huì)議來改進(jìn)協(xié)作，支持所有思科統(tǒng)一通信無線 IP 電話，以實(shí)現(xiàn)經(jīng)濟(jì)高效的實(shí)時(shí)服務(wù)。

部署選項(xiàng)

園區(qū)

在園區(qū)類型的部署中，Cisco Catalyst 3850 以移動(dòng)代理模式操作，在 WLC 5760、WLC 5508 或 WiSM2 內(nèi)集中移動(dòng)控制功能，實(shí)現(xiàn)更好的可擴(kuò)展性和性能。Cisco Catalyst 3850 提供了接入點(diǎn)的 CAPWAP 終止，面向無線客戶端的統(tǒng)一策略實(shí)施，以及面向有線加無線功能的統(tǒng)一 Cisco IOS 軟件配置和監(jiān)視。移動(dòng)控制器提供了集中移動(dòng)性、RRM 和 CleanAir 協(xié)調(diào)。

與 WLC 5508 WiSM2 和 WLC 5760 上的傳統(tǒng)集中無線部署模式兼容，可幫助確?？蛻舴蛛A段遷移到基于 Cisco Catalyst 3850 的融合接入方法，為現(xiàn)有接入點(diǎn)持續(xù)提供控制器。這一遷移還提供了對(duì)現(xiàn)有無線控制器基礎(chǔ)設(shè)施的投資保護(hù)。分階段采用新的 Cisco Catalyst 3850 可以幫助確保無縫遷移到融合無線接入模式。圖 9 顯示了園區(qū)類型部署中的 Cisco Catalyst 3850。

分支機(jī)構(gòu)

使用移動(dòng)控制器模式的 Cisco Catalyst 3850 針對(duì)在分支機(jī)構(gòu)部署進(jìn)行了優(yōu)化。在此模式下，交換機(jī)不僅可以終止來自接入點(diǎn)的 CAPWAP 隧道，還可以提供客戶端連接，并管理分支機(jī)構(gòu)中的移動(dòng)性。這消除了對(duì)每個(gè)分支機(jī)構(gòu)在接入層交換機(jī)之外部署本地控制器的需求。此外，對(duì)有線加無線流量的全面監(jiān)控能力意味著 WAN 路由器可以對(duì)出入分支機(jī)構(gòu)的有線加無線流量正確劃分優(yōu)先級(jí)。圖 10 顯示了分支機(jī)構(gòu)接入類型部署中的 Cisco Catalyst 3850。

新的 12 端口和 24 端口 SFP+ 或 SFP Cisco Catalyst 3850 型號(hào)以及不可堆疊的 48 端口 SFP+ 型號(hào)也可用于分支機(jī)構(gòu)中，通過光纖鏈路匯總來自較小接入交換機(jī)的流量，實(shí)現(xiàn)更安全和更注重 EMI 的部署

表 9.       Cisco Catalyst 3850 性能規(guī)格

表 10 顯示了尺寸、重量、噪音、平均無故障工作時(shí)間 (MTBF) 和環(huán)境范圍。重量不包括上行鏈路 FRU。重量包括發(fā)運(yùn)時(shí)的機(jī)箱組件（含風(fēng)扇）、一個(gè)電源，一個(gè)電源插槽留空。

表 10.     尺寸、重量、噪音、MTBF 和環(huán)境范圍

Cisco Catalyst 3850 系列連接器

表 11.     連接器

Cisco Catalyst 3850 系列交換機(jī)的管理和標(biāo)準(zhǔn)支持

表 12.     Cisco Catalyst 3850 系列管理和標(biāo)準(zhǔn)支持

電源規(guī)格

表 13.     Cisco Catalyst 3850 系列的電源規(guī)格

獨(dú)立 Cisco Catalyst 3850 系列交換機(jī)的功耗

獨(dú)立 Cisco Catalyst 3850 系列交換機(jī)的功耗，基于無線通訊解決方案聯(lián)盟 (ATIS) 測試，使用 IMIX 分配流流量，輸入電壓 115VAC，60 Hz，無 PoE 負(fù)載。提供的值是在相應(yīng)測試場景中的最大可能功耗值。

表 14.     獨(dú)立 Cisco Catalyst 3850 系列的功耗（單位：瓦特）

安全性與合規(guī)性

表 15.     Cisco Catalyst 3850 系列的安全性與合規(guī)性信息

訂購信息

表 16.       Cisco Catalyst 3850 系列訂購信息