1.產(chǎn)品概述

●   集成的無線控制器功能：

?     每臺交換機(jī)最高40G的無線容量（48端口型號）

?     在每個交換實體（交換機(jī)或堆疊）上最多支持50個接入點和1000個無線客戶端，

●   24和48個10/100/1000數(shù)據(jù)以及支持高能效以太網(wǎng)（EEE）端口的PoE +型號

●   具有EEE的24和48個100 Mbps以及1，2.5，5和10 Gbps（千兆位）Cisco UPOE和PoE +型號^[1]

●   五個固定上行鏈路型號，具有四個千兆以太網(wǎng)，兩個萬兆以太網(wǎng)，四個萬兆以太網(wǎng)，八個萬兆以太網(wǎng)或兩個40千兆位以太網(wǎng)四路小型可插拔Plus（QSFP +）端口

●   用于企業(yè)，零售和分支機(jī)構(gòu)環(huán)境中淺層機(jī)柜的24端口和48端口10/100/1000 PoE +型號，噪聲更低，深度減少11.62英寸

●   可選的Cisco StackWise-160技術(shù)，可提供160 Gbps堆棧吞吐量的可擴(kuò)展性和靈活性

●   雙冗余模塊化電源和三個冗余模塊化風(fēng)扇^[2]

●   支持3650 mini SKU上的外部電源系統(tǒng)RPS 2300以實現(xiàn)電源冗余

●   1個機(jī)架單位（RU）外形尺寸的所有端口上的IEEE 802.3at（PoE +），功率為30W

●   1U機(jī)架單元（RU），每端口60W功率的思科UPOE

●   IEEE 802.3bz（2.5GBASE-T和5GBASE-T）現(xiàn)有5e類和6類超過1 Gbps

●   內(nèi)置IEEE 802.1ba音頻視頻橋接（AVB），提供更好的視音頻體驗，包括改進(jìn)的時間同步和服務(wù)質(zhì)量（QoS）

●   軟件支持IPv4和IPv6路由，組播路由，模塊化QoS，靈活NetFlow（FNF）版本9和增強(qiáng)的安全功能

●   一個通用的Cisco IOS ^?跨所有許可證級別的軟件圖像，提供軟件功能一個簡單的升級路徑

●   增強(qiáng)有限終身保修（E-LLW），下一工作日（NBD）提前更換硬件和90天訪問思科技術(shù)支持中心（TAC）支持

2.產(chǎn)品型號和配置

所有Cisco Catalyst 3650系列交換機(jī)都有固定的內(nèi)置上行鏈路端口，并配有一個電源。表1至5提供了更多細(xì)節(jié).

圖1.      Cisco Catalyst 3650系列交換機(jī)

表1顯示了Cisco Catalyst 3650系列配置。

固定上行鏈路

所有Cisco Catalyst 3650系列交換機(jī)都有固定的內(nèi)置上行鏈路端口。在購買交換機(jī)時，用戶可以從五種類型的上行鏈路端口中進(jìn)行選擇：

●   四個具有小型可插拔（SFP）

●   兩個帶有SFP +的萬兆以太網(wǎng)和兩個帶有SFP的萬兆以太網(wǎng)或帶有SFP的四個千兆以太網(wǎng)

●   四個帶有SFP +的萬兆以太網(wǎng)或四個帶SFP的千兆以太網(wǎng)

●   8個帶SFP +的萬兆以太網(wǎng)或帶有SFP的8個千兆以太網(wǎng)

●   兩個帶有QSFP +的40千兆位以太網(wǎng)

SFP +接口支持10千兆以太網(wǎng)和千兆以太網(wǎng)端口。有關(guān)基本交換機(jī)型號和相應(yīng)的上行鏈路端口的說明，請參閱表1。有關(guān)各種上行鏈路端口接口選項的說明，請參閱表2

表2.       1和10千兆位固定上行鏈路配置

雙冗余模塊化電源和外部RPS2300

Cisco Catalyst 3650系列交換機(jī)支持雙冗余電源（請參見圖2）。交換機(jī)默認(rèn)配有一個電源，第二個電源可以在訂購交換機(jī)時購買，或者在以后購買。如果只安裝一個電源，則應(yīng)始終安裝在電源托架1中。交換機(jī)還配有三個現(xiàn)場可更換的風(fēng)扇。

分布式智能服務(wù)

靈活的NetFlow（FNF）

由于交換機(jī)上的接入點控制和配置無線接入點（CAPWAP）隧道終端，因此可以全面了解有線和無線流量。這有助于識別用戶和用戶流量，以便在攻擊進(jìn)一步滲透到網(wǎng)絡(luò)中之前識別潛在的攻擊者并在接入層采取糾正措施。這是通過使用FNF來實現(xiàn)的，F(xiàn)NF監(jiān)視進(jìn)入和離開交換機(jī)堆棧的每一個流，以供有線和無線用戶使用。它還有助于識別頂級有線/無線通話者，并執(zhí)行適當(dāng)?shù)膸捁?yīng)策略。

服務(wù)質(zhì)量

3650交換機(jī)具有先進(jìn)的有線和無線QoS功能。它使用思科模塊化QoS命令行界面（MQC）。該交換機(jī)使用前所未有的分級帶寬管理功能管理無線帶寬，從每個接入點級別開始，進(jìn)一步深入到每個無線電，每個服務(wù)集標(biāo)識（SSID）和每個用戶級別。這有助于管理各個無線電和各個無線電臺（企業(yè)，訪客等）之間的可用帶寬并優(yōu)先考慮各個無線電臺之間的可用帶寬。交換機(jī)還能夠在給定SSID內(nèi)的連接用戶之間自動分配相等的帶寬。這可以確保給定SSID內(nèi)的所有用戶在連接到網(wǎng)絡(luò)時獲得公平的可用帶寬份額。

除了這些功能之外，交換機(jī)還能夠執(zhí)行基于服務(wù)級別（CoS）或區(qū)分服務(wù)代碼點（DSCP）的排隊，管制，整形和標(biāo)記有線和無線流量。這使用戶能夠創(chuàng)建可以通過有線和無線流量使用的通用策略。當(dāng)用戶使用ISE成功向網(wǎng)絡(luò)認(rèn)證時，3650還支持來自思科身份服務(wù)引擎（ISE）的可下載策略名稱。

安全

Cisco Catalyst 3650為有線和無線用戶提供了豐富的安全功能。諸如IEEE 802.1x，動態(tài)主機(jī)配置協(xié)議（DHCP）監(jiān)聽，IP源防護(hù)和控制面保護(hù)，無線入侵防護(hù)系統(tǒng)（WIPS）等功能可以防止未經(jīng)授權(quán)的用戶和攻擊者的攻擊。隨著各種有線和無線用戶連接到網(wǎng)絡(luò)，交換機(jī)支持會話感知網(wǎng)絡(luò)，其中連接到網(wǎng)絡(luò)的每個設(shè)備被識別為一個會話，并且唯一的訪問控制列表（ACL）和/或QoS策略可以是使用ISE為每個會話定義和應(yīng)用，從而更好地控制連接到網(wǎng)絡(luò)的設(shè)備。

彈性

思科StackWise-160技術(shù)

Cisco Catalyst 3650支持基于思科StackWise-160技術(shù)的可選堆疊模塊。思科StackWise-160技術(shù)基于非常成功的業(yè)界領(lǐng)先的StackWise技術(shù)，該技術(shù)是一種高級堆疊架構(gòu)。StackWise-160具有160 Gbps的堆棧帶寬。StackWise-160使用Cisco IOS軟件SSO在堆棧內(nèi)提供彈性。堆疊表現(xiàn)為由成員交換機(jī)選舉的“主動”交換機(jī)管理的單個交換單元。主用交換機(jī)自動選擇堆疊內(nèi)的備用交換機(jī)。主用交換機(jī)創(chuàng)建并更新所有的交換/路由/無線信息，并不斷與備用交換機(jī)同步該信息。如果主用交換機(jī)發(fā)生故障，備用交換機(jī)承擔(dān)主用交換機(jī)的角色，并繼續(xù)保持堆疊運行。在主備切換期間，接入點將保持連接狀態(tài)。工作堆?？梢越邮苄鲁蓡T或刪除舊成員，而不會中斷服務(wù)。StackWise-160創(chuàng)建了一個高度靈活的單一統(tǒng)一系統(tǒng)，最多可以配置九臺交換機(jī)，使用一個IP地址，單個Telnet會話，單一CLI，自動版本檢查，自動升級，自動配置等功能提供簡化的管理。StackWise-160還支持Cisco Catalyst 3650系列交換機(jī)的本地交換。（見圖4）StackWise-160創(chuàng)建了一個高度靈活的單一統(tǒng)一系統(tǒng)，最多可以配置九臺交換機(jī)，使用一個IP地址，單個Telnet會話，單一CLI，自動版本檢查，自動升級，自動配置等功能提供簡化的管理。StackWise-160還支持Cisco Catalyst 3650系列交換機(jī)的本地交換。（見圖4）StackWise-160創(chuàng)建了一個高度靈活的單一統(tǒng)一系統(tǒng)，最多可以配置九臺交換機(jī)，使用一個IP地址，單個Telnet會話，單一CLI，自動版本檢查，自動升級，自動配置等功能提供簡化的管理。StackWise-160還支持Cisco Catalyst 3650系列交換機(jī)的本地交換。（見圖4）

開放網(wǎng)絡(luò)環(huán)境基礎(chǔ)

Cisco Catalyst 3650的核心是UADP ASIC，具有可編程性，可用于未來功能和智能以及投資保護(hù)。新的ASIC為整個有線和無線融合API，思科開放網(wǎng)絡(luò)環(huán)境，軟件定義網(wǎng)絡(luò)（SDN）準(zhǔn)備就緒和OnePK SDK通過軟件更新提供了產(chǎn)品生命周期的基礎(chǔ)。

Cisco Catalyst 3650系列交換機(jī)的軟件特性和服務(wù)

Cisco Catalyst 3650系列交換機(jī)支持的軟件服務(wù)可以分為五大類：

●   操作簡單

●   高級安全功能

●   防災(zāi)能力

●   應(yīng)用程序可見性和控制

●   音頻視頻橋接（AVB）

操作簡單

Cisco Catalyst 3650通過以下方式幫助降低運營成本：

●   Cisco Catalyst智能操作

●   易于使用的部署和控制功能

●   高效的交換機(jī)操作

●   網(wǎng)絡(luò)管理工具

思科Catalyst智能操作

思科Catalyst Smart Operations是一套全面的功能，可簡化局域網(wǎng)部署，配置和故障排除。除了自適應(yīng)，始終在線的技術(shù)（如StackWise-160），Cisco Catalyst Smart Operations還能夠?qū)崿F(xiàn)零接觸式安裝和交換機(jī)更換，快速升級以及故障排除，并降低運營成本。思科Catalyst智能操作是一套功能，包括智能安裝，自動智能運行，智能配置和智能故障排除，以提高卓越運營：

●   思科智能安裝是透明的即插即用技術(shù)，用于配置Cisco IOS軟件映像和交換機(jī)配置，無需用戶干預(yù)。智能安裝使用動態(tài)IP地址分配和其他交換機(jī)的協(xié)助，以方便安裝，提供透明的網(wǎng)絡(luò)即插即用。

●   Cisco Auto Smartports在設(shè)備連接到交換機(jī)端口時提供自動配置，允許設(shè)備自動檢測并在網(wǎng)絡(luò)上即插即用。

●   思科智能故障排除是交換機(jī)內(nèi)廣泛的調(diào)試診斷命令和系統(tǒng)運行狀況檢查，包括通用在線診斷（GOLD）和車載故障記錄（OBFL）。

●   嵌入式事件管理器（EEM）是一個強(qiáng)大而靈活的功能，提供實時網(wǎng)絡(luò)事件檢測和板載自動化。使用EEM，客戶可以調(diào)整其網(wǎng)絡(luò)設(shè)備的行為以符合其業(yè)務(wù)需求。此功能需要IP Base功能集。

易于使用的部署和控制功能

●   用戶體驗：

?IP     服務(wù)級別協(xié)議（SLA）使客戶能夠確保在IP網(wǎng)絡(luò)中使用數(shù)據(jù)，語音和視頻的新業(yè)務(wù)關(guān)鍵型IP應(yīng)用程序以及IP服務(wù)。此功能需要IP服務(wù)功能集。

?     通過引導(dǎo)服務(wù)器自動配置多臺交換機(jī)可簡化交換機(jī)部署。

?     自動QoS（AutoQoS）通過發(fā)出接口和全局交換機(jī)命令來檢測Cisco IP電話，分類流量并幫助啟用出口隊列配置，從而簡化IP語音（VoIP）網(wǎng)絡(luò)中的QoS配置。

?     所有端口上的自動協(xié)商會自動選擇半雙工或全雙工傳輸模式以優(yōu)化帶寬。

?     如果安裝了錯誤的電纜類型（交叉或直通），自動媒體相關(guān)接口交叉（MDIX）會自動調(diào)整發(fā)送和接收對。

●   簡化配置和連接：

?     動態(tài)中繼協(xié)議（DTP）有利于動態(tài)中繼配置在所有交換機(jī)端口。

?     端口聚合協(xié)議（PAgP）可自動創(chuàng)建思科快速以太通道組或千兆位以太通道組，以鏈接到另一臺交換機(jī)，路由器或服務(wù)器。

?     鏈路聚合控制協(xié)議（LACP）允許使用符合IEEE 802.3ad的設(shè)備創(chuàng)建以太網(wǎng)通道。此功能類似于Cisco EtherChannel技術(shù)和PAgP。

?     單向鏈路檢測協(xié)議（UDLD）和積極的UDLD允許在光纖接口上檢測和禁用不正確的光纖接線或端口故障導(dǎo)致的單向鏈路。

?     思科VLAN中繼協(xié)議（VTP）版本3支持所有交換機(jī)上的動態(tài)VLAN和動態(tài)中繼配置。

●   高效的開關(guān)操作：

?     切換數(shù)據(jù)庫管理器（SDM）模板，VLAN模板（特定于LAN Base許可證級別）和高級模板，管理員可根據(jù)特定于部署的要求自動優(yōu)化三元內(nèi)容尋址存儲器（TCAM）的分配。

?     本地代理地址解析協(xié)議（ARP）與專用VLAN邊緣結(jié)合使用，可最大限度地減少廣播并最大限度地提高可用帶寬。

?     使用Cisco StackWise-160技術(shù)堆疊主配置管理有助于確保在主交換機(jī)收到新軟件版本時，所有交換機(jī)都會自動升級。自動軟件版本檢查和更新有助于確保所有堆棧成員具有相同的軟件版本。

?     簡單文件傳輸協(xié)議（TFTP）通過從集中位置下載來降低管理軟件升級的成本。

?     網(wǎng)絡(luò)時間協(xié)議（NTP）為所有Intranet交換機(jī)提供準(zhǔn)確一致的時間戳。

●   多播：

?     用于有線和無線的優(yōu)化組播：Cisco Catalyst 3650僅通過接收一個組播流，并為連接到該交換機(jī)的所有連接的有線和無線設(shè)備進(jìn)行復(fù)制，從而提供更高的組播效率。

?Internet     組管理協(xié)議（IGMP）v1，v2，v3針對IPv4的監(jiān)聽：多點傳送偵聽器發(fā)現(xiàn)（MLD）v1和v2監(jiān)聽提供快速客戶端加入和離開多點傳送流，并將帶寬密集型視頻流量限制為只有請求方。

●   監(jiān)測：

?     遠(yuǎn)程交換機(jī)端口分析器（RSPAN）允許管理員遠(yuǎn)程監(jiān)控來自同一網(wǎng)絡(luò)中任何其他交換機(jī)的第2層交換機(jī)網(wǎng)絡(luò)中的端口。

?     為了增強(qiáng)流量管理，監(jiān)控和分析，嵌入式遠(yuǎn)程監(jiān)控（RMON）軟件代理支持四個RMON組（歷史，統(tǒng)計，警報和事件）。

?     第2層跟蹤路由通過識別數(shù)據(jù)包從源到目的地的物理路徑來簡化故障排除。

?     無線RF管理使用系統(tǒng)級思科CleanAir技術(shù)集成，提供有關(guān)影響整個控制器網(wǎng)絡(luò)性能的射頻干擾的實時和歷史信息。

高效的開關(guān)操作

Cisco Catalyst 3650系列交換機(jī)由思科設(shè)計和制造，可提供最佳的節(jié)能，EEE，低功耗操作，可實現(xiàn)業(yè)界一流的電源管理和功耗功能。Cisco Catalyst 3650端口能夠降低功耗模式，以便不使用的端口可以進(jìn)入較低的功率使用狀態(tài)。其他高效的開關(guān)操作功能是：

●   思科發(fā)現(xiàn)協(xié)議版本2允許Cisco Catalyst 3650系列交換機(jī)在連接到Cisco電源設(shè)備（如IP電話或接入點）時比IEEE分類提供的協(xié)議更加細(xì)化的電源設(shè)置。

●   每端口功耗命令允許客戶指定單個端口上的最大功率設(shè)置。每個端口的PoE功率傳感可以測量實際的功耗，從而可以更智能地控制用電設(shè)備。

●   PoE MIB提供電力使用的主動可視性，并允許客戶設(shè)置不同的功率級別閾值。

對環(huán)境負(fù)責(zé)

組織可以選擇關(guān)閉接入點無線電，以減少非高峰時段的功耗。集成的無線LAN控制器避免了在網(wǎng)絡(luò)中部署其他設(shè)備。

網(wǎng)絡(luò)管理工具

Cisco Catalyst 3650系列交換機(jī)提供了用于詳細(xì)配置的高級CLI和用于統(tǒng)一有線和無線管理的Cisco Prime ^?基礎(chǔ)設(shè)施。Cisco Prime基礎(chǔ)設(shè)施提供第0天和正在進(jìn)行的調(diào)配，持續(xù)的監(jiān)控和維護(hù)，配置模板以及設(shè)備和用戶360度視圖，并作為FNF采集器，用于使用Cisco Prime Assurance Manager模塊的用戶流量視圖。

先進(jìn)的安全功能

Cisco Catalyst 3650系列交換機(jī)支持高級安全功能，包括但不限于：

●   防范攻擊者：

?     端口安全性基于MAC地址保護(hù)對接入端口或中繼端口的訪問。它會限制學(xué)習(xí)到的MAC地址的數(shù)量來拒絕MAC地址泛濫。

?DHCP     監(jiān)聽可防止惡意用戶欺騙DHCP服務(wù)器并發(fā)送偽造地址。其他主要安全功能使用此功能來防止其他一些攻擊，如ARP中毒。

?     動態(tài)ARP檢測（DAI）有助于確保用戶的完整性，防止惡意用戶利用ARP的不安全性質(zhì)。

?IP     源防護(hù)功能通過在客戶端的IP和MAC地址，端口和VLAN之間創(chuàng)建綁定表，防止惡意用戶欺騙或接管其他用戶的IP地址。

?     單播反向路徑轉(zhuǎn)發(fā)（RPF）功能通過丟棄缺少可驗證的IP源地址的IP數(shù)據(jù)包，有助于緩解由于將畸形的或偽造的（欺騙性）IP源地址引入網(wǎng)絡(luò)而造成的問題。

?SPAN     端口上的雙向數(shù)據(jù)支持允許思科入侵檢測系統(tǒng)（IDS）在檢測到入侵者時采取行動。

●   用戶認(rèn)證：

?     靈活的身份驗證，支持多種身份驗證機(jī)制，包括使用單個一致配置的802.1X，MAC身份驗證旁路和Web身份驗證。

?     授權(quán)和可下載呼叫的RADIUS更改以提供全面的策略管理功能。

?     專用VLAN通過隔離第2層的流量來限制通用網(wǎng)段中的主機(jī)之間的流量，從而將廣播網(wǎng)段轉(zhuǎn)換為非廣播的多路訪問（如網(wǎng)段）。私有VLAN邊緣提供交換機(jī)端口之間的安全性和隔離性，這有助于確保用戶無法監(jiān)聽其他用戶的流量。

?     多域身份驗證允許IP電話和PC在相同的交換機(jī)端口上進(jìn)行身份驗證，同時將其置于適當(dāng)?shù)恼Z音和數(shù)據(jù)VLAN上。

?MAC     地址通知允許管理員收到添加到網(wǎng)絡(luò)或從網(wǎng)絡(luò)中刪除的用戶的通知。

?     移動性和安全性，確保安全可靠的無線連接性和始終如一的最終用戶體驗。通過主動阻止已知威脅提高網(wǎng)絡(luò)可用性。

?     IGMP過濾通過過濾掉非訂戶提供組播身份認(rèn)證，并限制并發(fā)組播流的每個端口上可用的數(shù)量。

●   ACL：

?     所有VLAN上的思科安全VLAN ACL可防止未經(jīng)授權(quán)的數(shù)據(jù)流在VLAN內(nèi)橋接。

?     思科標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL定義了控制平面和數(shù)據(jù)平面流量的路由接口上的安全策略。可以應(yīng)用IPv6 ACL來過濾IPv6流量。

?     用于第2層接口的基于端口的ACL允許在單個交換機(jī)端口上應(yīng)用安全策略。

●   設(shè)備訪問：

?     安全Shell（SSH）協(xié)議，Kerberos和簡單網(wǎng)絡(luò)管理協(xié)議版本3（SNMPv3）通過在Telnet和SNMP會話期間加密管理員流量來提供網(wǎng)絡(luò)安全。由于美國的出口限制，SSH協(xié)議，Kerberos和SNMPv3的加密版本需要特殊的加密軟件映像。

?     TACACS +和RADIUS認(rèn)證利于開關(guān)的集中控制，并改變構(gòu)型未經(jīng)授權(quán)的用戶。

?     控制臺訪問權(quán)限上的多級安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。

●   網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）Guard在收到BPDU時關(guān)閉生成樹PortFast的接口，以避免意外的拓?fù)洵h(huán)路。

●   生成樹根保護(hù)（STRG）可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點。

●   無線端到端安全性提供符合CAPWAP的DTLS加密，以確保在遠(yuǎn)程WAN / LAN鏈路上的接入點和控制器之間進(jìn)行加密。

彈性

無邊界網(wǎng)絡(luò)支持企業(yè)移動和商業(yè)級視頻服務(wù)。業(yè)界首個統(tǒng)一網(wǎng)絡(luò)（有線和無線）定位服務(wù)可以跟蹤移動資產(chǎn)以及有線和無線設(shè)備的資產(chǎn)用戶。Cisco Catalyst 3650系列交換機(jī)的以下功能集可實現(xiàn)真正的無邊界體驗：

●   高可用性

●   高性能的IP路由

●   卓越的QoS

高可用性

除了StackWise-160，Cisco Catalyst 3650系列還支持高可用性功能，包括但不限于以下功能：

●   跨堆棧EtherChannel提供了跨堆棧的不同成員配置Cisco EtherChannel技術(shù)以實現(xiàn)高彈性的功能。

●   Flexlink提供鏈路冗余，收斂時間小于100ms。

●   IEEE 802.1s / w快速生成樹協(xié)議（RSTP）和多生成樹協(xié)議（MSTP）提供獨立于生成樹定時器的快速生成樹收斂，還具有二層負(fù)載均衡和分布式處理的優(yōu)點。堆疊的單元表現(xiàn)為單個生成樹節(jié)點。

●   每VLAN快速生成樹（PVRST +）允許在每個VLAN生成樹的基礎(chǔ)上快速生成樹，而不需要執(zhí)行生成樹實例。

●   交換機(jī)端口自動恢復(fù)（Err-disable）會自動嘗試重新激活由于網(wǎng)絡(luò)錯誤而被禁用的鏈路。

高性能IP路由

思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)在Cisco Catalyst 3650系列交換機(jī)中提供極高性能的IP路由：

●   具有IP基本功能的小型網(wǎng)絡(luò)路由應(yīng)用支持IP單播路由協(xié)議（靜態(tài)路由信息協(xié)議版本1 [RIPv1]和RIPv2，RIPng，增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議[EIGRP]存根）。局域網(wǎng)基本功能集有限的靜態(tài)路由。等成本路由有利于整個堆棧的第3層負(fù)載平衡和冗余。

●支持   高級IP單播路由協(xié)議（開放式最短路徑優(yōu)先[OSPF]，EIGRP，邊界網(wǎng)關(guān)協(xié)議版本4 [BGPv4]和中間系統(tǒng)到中間系統(tǒng)版本4 [IS-ISv4]）負(fù)載平衡和構(gòu)建可擴(kuò)展局域網(wǎng)。硬件支持IPv6路由（OSPFv3，EIGRPv6）以獲得最佳性能。路由訪問的OSPF包含在IP Base映像中。完整的OSPF，EIGRP，BGPv4和IS-ISv4需要IP服務(wù)功能集。

●   基于策略路由（PBR），無論配置哪種路由協(xié)議，都可以通過簡單的流量重定向?qū)崿F(xiàn)更好的控制。虛擬路由和轉(zhuǎn)發(fā)（VRF）-Lite使服務(wù)提供商能夠支持兩個或多個具有重疊IP地址的VPN。IP Base功能集是必需的。

●   支持PIM-SM，PIM密集模式，PIM稀疏密集模式和源特定組播（SSM），支持IP組播路由協(xié)議無關(guān)組播（PIM）。IP服務(wù)功能集是必需的。

●   在具有相應(yīng)show命令的接口上支持IPv6尋址，以進(jìn)行監(jiān)視和故障排除。

卓越的QoS

Cisco Catalyst 3650系列提供了千兆以太網(wǎng)速度和智能服務(wù)，即使網(wǎng)絡(luò)速度是正常速度的十倍，也能保持流量暢通無阻。業(yè)界領(lǐng)先的跨棧標(biāo)記，分類和調(diào)度機(jī)制以線速為數(shù)據(jù)，語音和視頻流量提供卓越的性能。

以下是Cisco Catalyst 3650系列交換機(jī)支持的一些QoS功能：

●   精細(xì)無線帶寬管理和公平共享使用思科成熟的Cisco IOS軟件和UADP ASIC技術(shù)，以線速（每個接入點，每個無線，每個SSID，每個基于客戶端的策略）提供分級帶寬管理。在一個SSID內(nèi)的用戶之間進(jìn)行公平的共享，確保沒有一個用戶因為其他重度用戶而餓死。在用戶級別以及SSID級別自動啟用公平共享。

●提供   802.1p CoS和DSCP字段分類，使用源和目標(biāo)IP地址，MAC地址或第4層傳輸控制協(xié)議/用戶數(shù)據(jù)報協(xié)議（TCP / UDP）端口號，對數(shù)據(jù)包進(jìn)行標(biāo)記和重新分類。

●   成形輪詢（SRR）調(diào)度通過智能地服務(wù)入口隊列和出口隊列來幫助確保數(shù)據(jù)包流的差異化優(yōu)先級。加權(quán)尾部丟棄（WTD）在中斷發(fā)生之前在入口和出口隊列處提供擁塞避免。嚴(yán)格的優(yōu)先級排隊有助于確保在所有其他流量之前提供最高優(yōu)先級的數(shù)據(jù)包。

●   思科承諾信息速率（CIR）功能可提供低至8 Kbps的帶寬。

●   使用QoS ACL（IP ACL或MAC ACL），類映射和策略映射，根據(jù)源和目標(biāo)IP地址，源和目標(biāo)MAC地址，第4層TCP / UDP信息或這些字段的任意組合提供速率限制。

●   每個端口有8個出口隊列用于有線流量，4個出口隊列用于無線幫助可以實現(xiàn)不同流量類型對有線流量的差異化管理。每個交換機(jī)最多可以有2000名警察總監(jiān)。

應(yīng)用可見性和控制使用靈活的NetFlow（FNF）

Cisco IOS軟件FNF是流量可見性技術(shù)中的下一代產(chǎn)品，可以優(yōu)化網(wǎng)絡(luò)基礎(chǔ)設(shè)施，降低運營成本，并通過提高靈活性和可擴(kuò)展性來改進(jìn)容量規(guī)劃和安全事件檢測。Cisco Catalyst 3650通過有線和無線提供FNF優(yōu)化的應(yīng)用可視性。該交換機(jī)能夠在48端口型號上輸入48,000個流量，在有線和無線端口上輸出24,000個端口上的24,000個流量輸入。憑借UADP ASIC，Cisco Catalyst 3650提供了下一代流技術(shù)，具有前所未有的靈活性和全面的可視性，可跨越有線和無線流量從第2層（MAC和VLAN）到第4層（TCP / UDP）標(biāo)志等。Cisco Catalyst 3650交換機(jī)具有medianet功能，可以提供有線和無線視頻流量的可視性和故障排除功能。未來的軟件更新中將啟用特定的medianet功能。

FNF收集的流量數(shù)據(jù)可以輸出到外部收集器進(jìn)行分析和報告，或者由EEM跟蹤。Cisco Catalyst 3650通過EEM支持強(qiáng)大的On-Box和可定制事件關(guān)聯(lián)和策略操作，允許交換機(jī)在達(dá)到預(yù)定義條件時觸發(fā)定制事件警報或策略操作。無需外部設(shè)備，客戶就可以使用現(xiàn)有的基礎(chǔ)設(shè)施進(jìn)行流量監(jiān)控，即使在大型IP網(wǎng)絡(luò)上也可以進(jìn)行流量分析。

Cisco Catalyst 3650支持世界上最重要的網(wǎng)絡(luò)協(xié)議分析儀Wireshark，是主動調(diào)試，故障排除和網(wǎng)絡(luò)性能監(jiān)控的理想選擇。使用Wireshark，用戶可以捕獲控制和數(shù)據(jù)有線和無線數(shù)據(jù)包，在屏幕或Wireshark GUI上輕松顯示和分析數(shù)據(jù)包。使用Flexible NetFlow和Embedded Event Manager，Wireshark數(shù)據(jù)包捕獲可以在SYN洪水攻擊或特定用戶帶寬使用異常等事件中啟動。

無線高性能視頻集成了思科VideoStream技術(shù)，可優(yōu)化WLAN上視頻應(yīng)用的傳輸。

有線和無線IP電話支持  統(tǒng)一通信 ，通過消息，狀態(tài)和會議改進(jìn)協(xié)作，并支持所有思科統(tǒng)一通信無線IP電話，以實現(xiàn)經(jīng)濟(jì)高效的實時語音服務(wù)。

音頻視頻橋接

利用Cisco IOS ^? XE軟件版本16.3，選擇*的Cisco Catalyst 3650系列機(jī)型支持IEEE 802.1 AVB標(biāo)準(zhǔn)。此標(biāo)準(zhǔn)提供了通過第2層以太網(wǎng)高度可靠地傳送低延遲，時間同步的AV流服務(wù)的方法。該標(biāo)準(zhǔn)還使得新服務(wù)和不同廠商的AV設(shè)備更易于互操作。無論AV端點連接是模擬還是不靈活的數(shù)字一對一，網(wǎng)絡(luò)傳輸都可實現(xiàn)多個AV端點的多對多透明即插即用連接。

優(yōu)點：

●   通過降低時間同步傳送高質(zhì)量AV的抖動和延遲來提高體驗質(zhì)量

●   提供跨網(wǎng)絡(luò)部署的應(yīng)用程序的可擴(kuò)展性，包括擴(kuò)展和復(fù)雜的AV基礎(chǔ)設(shè)施

●   降低總擁有成本（TCO），減少布線（降低資本支出），無需許可證費用（降低運營成本）

^*

部署選項

校園

在園區(qū)式部署中，在移動代理模式下操作Cisco Catalyst 3650，并將移動控制器功能集中在WLC 5760，WLC 5508或WiSM2中，有助于實現(xiàn)更好的可擴(kuò)展性和性能。Cisco Catalyst 3650為接入點提供CAPWAP終端，為無線客戶端提供統(tǒng)一的策略實施，更好的無線帶寬，以及基于Cisco IOS軟件的統(tǒng)一配置和有線和無線功能的監(jiān)控。移動性控制器提供中央移動性，RRM和CleanAir協(xié)調(diào)。

與WLC 5508，WiSM2和WLC 5760上的傳統(tǒng)集中無線部署模式的向后兼容性有助于確?？蛻裟軌蚍蛛A段遷移到基于Cisco Catalyst 3650的融合接入方法，為現(xiàn)有接入點提供持續(xù)控制器。此遷移還為現(xiàn)有的無線控制器基礎(chǔ)設(shè)施提供投資保護(hù)。新型Cisco Catalyst 3650的分階段采用有助于確保無縫遷移到融合接入模式。圖5顯示了園區(qū)部署中的Cisco Catalyst 3650。

科

3650針對分支部署進(jìn)行移動控制器模式下的優(yōu)化。在這種模式下，交換機(jī)不僅可以終止來自接入點的CAPWAP隧道并提供客戶端連接，還可以管理分支機(jī)構(gòu)內(nèi)的移動性。除了接入層交換機(jī)之外，這消除了每個分支中的本地控制器的需要。此外，對有線和無線流量的全面了解意味著WAN路由器可以優(yōu)先選擇正確的有線和無線流量進(jìn)出分支機(jī)構(gòu)。圖6顯示了分支部署中的Cisco Catalyst 3650。

Cisco Catalyst 3650系列規(guī)格

切換性能

表7顯示了Cisco Catalyst 3650系列交換機(jī)的性能規(guī)格。

表7.       Cisco Catalyst 3650性能規(guī)格

Cisco Catalyst 3650系列交換機(jī)的尺寸，重量，聲學(xué)，平均故障間隔時間和環(huán)境范圍規(guī)格

表8顯示了尺寸，重量，聲學(xué)，平均故障間隔時間（MTBF）和環(huán)境范圍。重量包括發(fā)貨時的機(jī)箱組件：三個風(fēng)扇，兩個StackWise適配器和一個電源空白。重量還包括裝置隨附的默認(rèn)電源。

表8.       尺寸，重量，聲學(xué)，MTBF和環(huán)境范圍

Cisco Catalyst 3650系列的連接器

表9顯示了連接器。

表9.       連接器

Cisco Catalyst 3650系列交換機(jī)的管理和標(biāo)準(zhǔn)支持

表10顯示了Cisco Catalyst 3650系列的管理和標(biāo)準(zhǔn)支持。

表10.     Cisco Catalyst 3650系列的管理和標(biāo)準(zhǔn)支持

電源規(guī)格

表11列出了基于所使用電源種類的Cisco Catalyst 3650系列的電源規(guī)格。

表11.     Cisco Catalyst 3650系列的電源規(guī)格

獨立Cisco Catalyst 3650系列交換機(jī)的功耗

表12顯示了基于電信行業(yè)解決方案聯(lián)盟（ATIS）使用IMIX分布式流量測試的獨立Cisco Catalyst 3650系列交換機(jī)的功耗，輸入電壓為115VAC @ 60Hz，啟用節(jié)能以太網(wǎng)（EEE），無PoE負(fù)載。給出的值是各個測試場景下的最大可能功耗數(shù)量。

表12.     獨立Cisco Catalyst 3650系列的功耗（瓦特）

安全與合規(guī)

表13列出了Cisco Catalyst 3650系列的安全和合規(guī)信息。

表13.     Cisco Catalyst 3650系列的安全和合規(guī)性信息

思科增強(qiáng)有限終身硬件保修

Cisco Catalyst 3650系列交換機(jī)附帶一個E-LLW，其中包括可用的NBD交付替代硬件和90天的8x5 Cisco TAC支持。

您的正式保證聲明（包括適用于思科軟件的保修聲明）將出現(xiàn)在思科產(chǎn)品隨附的思科信息包中。我們建議您在使用前仔細(xì)閱讀您的特定產(chǎn)品隨附的保修聲明。

思科保留退還購買價款作為其專有保修補(bǔ)救措施的權(quán)利。

表14提供了有關(guān)E-LLW的信息

表14.     E-LLW詳細(xì)信息

Cisco Catalyst 3650系列交換機(jī)的許可證

所有Cisco Catalyst 3650系列交換機(jī)提供的三個功能集包括：

●   LAN基礎(chǔ)：企業(yè)訪問層2交換功能

●   IP Base：企業(yè)接入層3交換功能

●   IP服務(wù)：高級企業(yè)三層交換（IPv4和IPv6）功能

The LAN Base feature set offers enhanced intelligent services that include comprehensive Layer 2 features, with up to 255 VLANs. The IP Base feature set provides entry-level enterprise services in addition to all LAN Base features, with 4094 VLANs. IP Base also includes the support for wireless controller functionality (mobility agent and mobility controller role; additional access point license required for mobility controller role), routed access, smart operations, FNF, and so on. The IP Services feature set provides full enterprise services that include advanced Layer 3 features such as EIGRP, OSPF, BGP, PIM, and IPv6 routing such as OSPFv3 and EIGRPv6. All software feature sets support advanced security and MQC-based QoS.

帶有LAN基本功能的Cisco Catalyst 3650系列交換機(jī)只能與其他Cisco Catalyst 3650系列LAN基本交換機(jī)進(jìn)行堆疊。IP Base和IP Services也是如此。不支持帶IP Base或IP Services功能集的LAN Base交換機(jī)的混合堆棧。

客戶可以使用基于RTU的軟件升級流程，通過Cisco IOS軟件CLI透明地升級Cisco Catalyst 3650系列交換機(jī)中的軟件功能集。軟件激活啟用Cisco IOS軟件功能集。根據(jù)許可證類型，Cisco IOS軟件將激活相應(yīng)的功能集。可以更改或升級許可證類型以激活不同的功能集。

Cisco Catalyst 3650的接入點許可證

運行在移動控制器模式下的Cisco Catalyst 3650需要接入點許可證。在移動代理模式下運行的3650不需要接入點許可證。該功能包含在IP Base功能集中。其他可充當(dāng)移動控制器的設(shè)備是WLC 5760，WLC 5508和WiSM2無線控制器。接入點許可證只能在兩臺3650交換機(jī)或3650和5760控制器之間傳輸，反之亦然。

Cisco Catalyst 3650系列交換機(jī)的軟件策略

具有Cisco Catalyst LAN Base和IP Base軟件功能集的客戶將獲得維護(hù)更新和錯誤修復(fù)，只要原始最終用戶持續(xù)擁有該維護(hù)更新和錯誤修復(fù)，以維持軟件與發(fā)布規(guī)范，發(fā)行說明和行業(yè)標(biāo)準(zhǔn)合規(guī)性的一致性或使用本產(chǎn)品，或從本產(chǎn)品的銷售日期起最多一年，以先發(fā)生者為準(zhǔn)。擁有IP服務(wù)軟件映像許可證的客戶需要服務(wù)支持合同，例如Cisco Smart Net Total Care ^?  服務(wù)才能下載更新。本政策取代任何以前的保修或軟件聲明，如有更改，恕不另行通知。

思科和下一代Cisco Catalyst固定交換機(jī)的合作伙伴服務(wù)

利用思科及其合作伙伴提供的個性化服務(wù)，實現(xiàn)無邊界網(wǎng)絡(luò)架構(gòu)中的創(chuàng)新，安全和智能優(yōu)勢。通過從了解您的業(yè)務(wù)目標(biāo)開始的發(fā)現(xiàn)流程，我們幫助您將下一代Cisco Catalyst固定交換機(jī)集成到您的架構(gòu)中，并將網(wǎng)絡(luò)服務(wù)整合到該平臺上。分享知識和領(lǐng)先實踐，在您部署，吸收，管理和擴(kuò)展新技術(shù)時，我們支持您的每一步成功。從靈活的支持服務(wù)組合中進(jìn)行選擇，旨在滿足您的業(yè)務(wù)需求，幫助您在控制運營成本的同時保持高質(zhì)量的網(wǎng)絡(luò)性能。（見表15）

表15.     Cisco Catalyst 3650交換機(jī)可用的技術(shù)服務(wù)

筆記：

訂購信息

表16列出了Cisco Catalyst 3650系列的訂購信息。

表16.     Cisco Catalyst 3650系列訂購信息

光學(xué)兼容性信息

Cisco Catalyst 3650系列支持廣泛的光學(xué)系統(tǒng)。由于定期更新支持的光學(xué)器件列表，請參閱此處提供的表格以獲取最新的SFP兼容性信息

1. 3650多千兆交換機(jī)使用與非多千兆位型號不同的電源。請參考表3。