CISCO交换机产品线（二）

CiscoCatallyst 6500系列交换机介绍

1.Cisco Catalyst 6500系列适用于希望降低总体拥有成本的企业和服务供应商，在一系列机箱配置和LAN/WAN/MAN接口上提供了可扩展性能和端口密度。Cisco Catalyst 6500系 列拥有3、6、9和13插槽机箱，以及无与伦比的集成服务模块范围，包括多千兆位网络安  全、内容交换、电话和网络分析模块。

2.由于在所有Cisco Catalyst 6500系列机箱中采用了拥有通用模块组和操作系统软件的前瞻性架构，Cisco Catalyst 6500系列提供了高水平的运营一致性，可以优化IT基础设施，增强投资回报。从48至576个10/100/1000端口或1152个10/100端口的以太网布线室，到支持192条1-Gbps或32个10-Gbps中继线的每秒数亿转发速率的网络核心，Cisco Catalyst6500系列利用冗余路由和转发引擎间的状态化故障转换功能，提供了理想的平台功能,大幅度延长了网络正常运营时间。

3.凭借多个值得信赖的业界首创和领先的特性，Cisco Catalyst 6500系列可以支持3代模块，从而进一步证实了Catalyst 6500的价值和思科的创新承诺。思科新一代Catalyst 6500系列  模块和Supervisor Engine 720采用了11种思科开发的全新特定应用集成线路 (ASCI) 一巩固了思科在联网业界的领先地位，提供了无与伦比的投资保护功能。

CiscoCatalyst 6500系列交换机特性及优势

Cisco Catalyst 6500系列交换机规格

CiscoCatalsyst6500 系列交换控制引擎

CiscoCatalyst 6500系列交换机控制引等的特性对比

Cisso Catalyst6500系列Supervisor Engime 720介绍

作为思科重要的模块化多层交换机，Catalyst@6500系列为布线室、核心层、数据中心和广域网边缘提供安全的融合服务。

1.Supervisor Engine720支持Catalyst 6500的第三代模块，能够为企业和电信运营商网络提供先进的IP服务，并提高端口密度(见图1)。

Supervisor Engine 720为企业园区网和电信运营商多层交换网络中的IP通信和应用设立了新标准，它不但能提高用户的生产率，还能增强对 所有Catalyst 6500系列接口的操作控制，包括新推出的高密度交换千兆接口。此外，Supervisor  Engine720支持所有现有的模块，以及各种 新应用，为已部署的Catalyst 6500提供投资保护。

2.新推出的Catalyst 6500 Supervisor Engine 720将高性能的720Gpbs交换矩阵与新型的路由和转发引擎，包括第三代策略特性卡(PFC3), 集成在同一个模块中。此外，Supervisor  Engine720是建立在成熟的CiscoExpressForwarding(CEF)体系结构上，支持集中转发(CEF) 、分布式转发 (dCEF) 和加速CEF(aCEF), 以提供适合高性能核心和数据中心环境的高度可扩展且经济有效的平台。

3.为满足电信运营商和企业部署的最高要求，建立具有弹性、安全可靠、可以扩展的模块化多层交换解决方案，Supervisor Engine720提供可 以扩展的性能、智能和各种特性。借助720Gbps交换矩阵，新型Supervisor Engine 720的交换能力可达到400Mpps,  因而非常适合部署在高性 能的核心层、数据中心和城域以太网。广为部署的Supervisor Engine IA和Supervisor  Engine2使用在布线室、分布层核心层、数据中心和广域网边缘配置中，以便将安全、语音和内容等高级服务无缝集成到融合网络中，从而降低总拥有成本。

4.由于使用同一套接口、操作系统和管理工具，Catalyst6500 系列监控引擎(Supervisor Engines)能提供操作一致性--可使用相同的备件，能低培训要求，所有模块都具有可以预测的性能和多种功能。

Cisco Catalyst6500系列SupervisorIBmgime 720特点

为企业和电信运营商网络部署提供新服务和新功能--通过基于端口的队列提供增强型QOs 机制、基于硬件的GRE 隧 道和NAT,以及由硬件加速的基于MPLS的高性能服务；

1.加强操作控制--无论流量的类型和IP地址如何，都支持基于用户的Microflow监管，对每个用户实施服务等级协议，由于无需再使用外部检测和现场人员，因而能降低运作成本；

2. 投资保护--采用分布式转发模式，提供高达200Mpps的硬件IPv6能力，可以顺利过渡到Internet 2和其他支持3G和PDA 的通信网络；

3.可扩展和可预测的性能--采用了灵活的交换矩阵和转发体系结构，不但能提供30Mpps(CEF256  接口模块)~400Mpps(aCEF720 接口模块，峰值性能)的吞吐量，还能借助720Gbps交换矩阵(dCEF720 接口模块)为IPv4流量提 供高达400Mpps的持续性能；

4.提高端口密度和插槽效率--集成化的交换矩阵使Catalyst 6500在冗余引擎和交换矩阵配置情况下，提供两个额外的插 槽用于接口和业务模块；

5.操作的一致性--在Catalyst 6500的3插槽、6插槽、9插槽和13插槽机箱中支持Catalyst 6500系列的全部三代接口和服务 模块，这些交换机都运行Cisco IOS。

6.Software  和Cisco CAT Os,以及支持Catalyst 6500 Supervisor Engine 1A和2及许多其它思科系统产品系列的一套统一的 思科网络管理工具。提供多种操作系统--同时支持Cisco IOS。

7.Software 和混合操作系统(Catalyst OS软件和Cisco IOS Software for MSFC);

8.提高网络正常运作时间和用户生产率--支持新推出的Cisco Globally Resilient IP(GRIP)特性、网关负载均衡协议 第2层状态化切换、多模块EtherChannel和快速(融合)收敛协议，使Catalyst 6500用户能够在关键业务网络环境缝连接到数据、语音和视频应用，包括支持IP电话的布线室。

Cisco Catalyst6500系列SupervisorIBmgime 720特性

Cisco Supervisor Engine 720可以在所有需要配置双控制引擎的Cisco Catalyst 6500系列机箱(6503、6506、6509、6509-NEB、6509-NEB-A 和6513)上使用。双控制引擎配置能够实现主控制引擎和冗余控制引擎之间的协议状态同步，其不到3秒的故障切换时间提供了业界领先的网络可用性，并通过控制引擎的热插拔能力提高网络正常运行时间。

重要的高可用性包括：

>控制引擎的冗余--协议状态可保持同步，并支持HSRP 、VRRP和Uplink Fast快速故障切换--状态故障切换时间低于3秒，提供3层IP单播和组播故障切换 ;热插拔--支持备用控制引擎的热插拔可扩展的性能

Cisco Supervisor Engine 720提供可扩展的性能--400Mpps 的吞吐量和720Gbps 的带宽，能很好地满足具有多千兆中继的高吞吐量网络核心和数据中心的要求。

Supervisor Engine 720使用Cisco Express Forwarding路由体系结构，即使使用了先进的2-4层服务，也能执行高速路由查询。其转发性能高达400Mpps, 而且与通过交换机的数据流的数目无关。

线速流量管理

Supervisor Engine 720支持线速流量管理。采用2-4层服务质量 (QoS)和包括访问控制表 (ACL)策略实施在内的安全检查作为其数据传送的一部分以保证内容的安全。这些流量管理特性能有效处理承载了对时间和带宽敏感的关键业务应用的融合网络。

>高级QoS工具-通过2-4层包头的信息对数据进行分类，标记以及拥塞避免控制

>基于用户的速率限制--无论流量的类型或IP地址如何，都能对每个用户实施64个策略速率的任意一种，保证每个用户的服务等级协议(SLA)   。

> 带阈值的QoS 排队规则--可以用于在一台交换机中配置多个接收和转发队列

> 速率限制--可以非常精确地对单用户数据流或汇聚数据流实施速率限制

端到端管理工具

Cisco Catalyst 6500用CiscoWorks管理，能提供端到端的设备、VLAN 、流量和策略管理。Cisco Resource

Manag er是一种基于Web的管理工具，能够与CiscoWorks配合使用，它能够自动收集资产目录，部署软件，跟踪网 络变化，查看设备可用性，并快速隔离错误。为增强网络中所需的监督和控制，Supervisor Engine 720提供了全套管理工具。

> 控制口管理——为Supervisor Engine 720和多层交换机特性卡3 (MSFC3)提供共用带外接口，本地终端可 直接接入，远程终端可通过调制解调器与控制或辅助接口相连；

> 带内管理——为Supervisor Engine 720和MSFC3提供共用带内接口，接口通过SNMP 、Telnet客户机、BO0TP 和普通文件传输协议(TFTP)接入；

交换式端口分析器 (SPAN)——用于管理和监控交换机流量；

> 远程交换端口分析器 (RSPAN)——将来自多台分布式主机和交换机的流量集中起来，并通过中继链路转 发到远程交换机，以此实现集中管理和监控；

>VLAN  访问控制表 (VACL)捕获——通过ACL将流量引导到网络分析或入侵检测端口。

全面的安全性

通过认证、授权和计费 (AAA)功能，Supervisor Engine 720的先进的安全功能能 减小网络遭受恶意攻击的危险。采用32KACL和端口安全性等先进特性，SupervisorEngine 720能提供无与伦比的2-4层网络流量安全功能：

>第2层安全性——包括专用VLAN、AAA、IEEE 802.1x和端口安全性，能帮助网络工程师适当划分和控制交换机资源；

>第2-4层硬件过滤——可以在转发引擎上使用，也可以与可选的集成服务模块一起使用，作用是检查每个转发的数据包，按照管理员制定的规则允许或拒绝各个流量通过。

Cisso Catalyst6500系列Supervisor Engime 32介绍

Cisco 7600/Cisco@Catalyst@6500系列Supervisor Engine 32为中小型企业、大型企业和电信运营商提供了业界领先的 安全性、可用性和可管理性服务。此款路由控制引擎适用于需要为中小型局域网核心、分布和接入功能提供最长运行时间  和高安全性的应用，以及大型企业LAN/WAN接入和电信运营商边缘应用。Supervisor Engine 32既支持所有现有的传统线  卡模块和CEF-256的模块，也支持新应用，为目前的Cisco7600和Cisco Catalyst 6500系列提供了投资保护。

Supervisor Engine 32配备了PFC3B(策略特性卡),提供了与Supervisor Engine 720相同的特性和服务。它具有两种 上行链路选项：8端口千兆以太网小型可插拔(SFP)上行链路和2端口万兆以太网XENPAK上行链路。除这些模块化上行链路外，Supervisor Engine 32还包括一个用于简化网络管理的10/100/1000RJ-45端口，以及两个USB2.0端口，它们可使笔 记本电脑能高速、安全、直接地接入网络，进行网络管理，还可凭借USB内存设备来简化软件下载。Supervisor Engine 32上的所有端口都可同时激活。

Cisco Catalyst6500系列Supervisor IBmgine 32特点

>业界领先的集成化安全-- Supervisor  Engine32可以利用多种CPU速率限制器、基于硬件的MAC学习和基于用户的速率限制，避免拒绝服务(DoS) 攻击所造成的影响。它可以利用DHCP监听、动态地址解析协议(ARP) 检测和IP源保护等功能，限制来自于动态主机分配协议 (DHCP)服务器、缺省网关或者最终用户IP地址伪装的攻击。该路由控制引擎可以通过基于身份识别的EEE  802.1x网络服务、基于端口的安全，以及基于端口的访问列表，对用户所能访问的网段和他们享有的权限进行严格的控制。这些集成化安全功能都是基于硬件  的，因此在流量增加时，它们可以在不危及系统性能的情况下同时启用。用户还可以在同一个机箱中部署入侵检测模块或者防火墙模块， 以获得最大限度的安全性。

>高可用性- Supervisor Engine 32可以通过支持第二层状态化切换(sSO) 、网关负载均衡协议、跨模块思科EtherChannel@和快速收敛协 议(例如IEEE 802.1s和802.1w), 最大限度地缩短网络的中断时间，从而确保业务连续性。它还可以利用通用在线诊断(GOLD),     支持主动检测和防止网络设备发生故障

》灵活、增强的可管理性--这些增强的特性包括：支持两个USB2.0 端口，这不仅有助于为笔记本电脑建立直接的网络管理连接，利用USB存储设备简化软件下载，还可以在控制台端口上支持USB密钥，使得只有授权人员才可以使用控制台，从而增强了安全性；支持  ACE计数器，可以确定特定访问控制列表(ACL)条目的命中频率；支持Cisco Smartports宏、配置回退和交换机profile功能，从而可以 降低操作复杂度。这些增强的功能让网络管理员能够迅速地解决最终用户的网络访问问题，简化网络管理。

>插槽效率--将上行链路密度提高到8个千兆以太网SFP端口，将带宽提高到2个万兆以太网XENPAK 端口，让客户可以将更多的端口用于 部署集成化服务模块或者高密度机箱。

>投资保护--Supervisor Engine 32可以支持所有传统的和基于CEF256的线卡模块，并且向后兼容所有Cisco Catalyst 6500系列和Cisco7600 系列机箱，从而让客户可在现有设备上部署先进的新型服务。Supervisor Engine 32还支持增强FexWAN 模块和新型共享端口适配器(SPA) 及SPA接口处理器 (SIP) 。 这可以延长接口模块的使用寿命，为客户提供更高的投资回报。

>出色的流量管理-上行链路包括每个端口的四个发送队列，一个严格的服务质量(QoS)  优先级队列，以及每个端口的两个接收队列。

每个端口可以通过加权随机早期检测(WRED),    避免在每个队列中出现拥塞。每个端口还可以通过整型循环(SRR)   和差分加权循环(DWRR)  对不同的队列进行调度，以便按照优先级对不同流量进行处理。在管理不同的服务水平时，最多可以设置八个阈值。

>广泛的管理工具--Supervisor Engine 32支持CiscoWorks网络管理平台；简单网络管理协议(SNMP) 版本1、2和3;4个远程监控(RMON)群组(统计、历史、警报和事件)。

CiscoCatalyst6500系列Supervisor Bmgime 32应用

中小型部署

> Supervisor Engine 32提供了安全性、高可用性和可管理性等增强服务，适用于中小型核心、分布层和简化的核心/分布层局域网部 署。

企业局城网接入

Supervisor Engine 32可以为企业LAN 接入提供很高的安全性、可用性和可管理性。因为采用了PFC3B,Supervisor Engine 32可以将 Supervisor Engine 720的智能服务拓展到接入层，同时提供适用于局域网接入的性价比。通过增强的上行链路密度(最多8个千兆以太网SFP端口)和对千兆思科EtherChannel技术的支持，Supervisor Engine 32可以在不同楼层之间建立更多的上行链路和下行 连接通道，并提高永续性。增强的上行链路带宽(最多2个万兆以太网XENPAK端口)可以进一步提高网络可扩展性，以支持需要大量带宽的应用，例如日常桌面备份、在线学习和视频广播。

电信运营商或企业边缘服务

> Supervisor Engine 32也适用于WAN 边缘和城域以太网接入层。因为采用了PFC3B,Supervisor Engine 32可以将Supervisor Engine  720的智能服务拓展到接入层，提供了端到端的架构和特性一致性。它还提供了先进的硬件加速IP服务，如多协议标签交换(MPLS) 、IPv6 、网络地址转换(NAT) 、通用路由封装(GRE)隧 道 、ACL 、速率限制和高级QoS, 可帮助电信运营商构建具 丰富功能的网络。Supervisor Engine 32的上行链路支持SRR, 可对流量进行速率限制。

服务设备

通过Cisco7604/Cisco Catalyst 6504机箱，Supervisor Engine 32及最多三片服务模块相结合，即可形成了一个理想的服务设备。内容服务模块 (CSM)和SSLVPN模块等服务模块可共同部署，以提供内容交换服务。此外，也可同时部署防火墙模块和入侵检测服务(IDS）模块，作为安全设备。在Supervisor Engine 32上提供GRE隧道功能的无线服务模块(WLSM)支持移动IP。这些高级的服务均可通过Supervisor Engine 32上集成的8端口千兆或2端口万兆以太网上行链路分布在网络当中。

CiscoCatalyst6500 系列Supervisor lBmgime 32特佳和优势

Cisso Catalyst6500系列交换短阵模块介绍

1.Cisco Catalyst 6500系列交换矩阵模块包括新交换矩阵模块2(WS-X6500-SFM2)和交换矩阵模块(WS-C6500-SFM),它与Supervisor Engine 2的结合，将可用的系统带宽从现有的32Gbps提高到256Gbps。这一可用带宽方面的大幅增加确保了Cisco Catalyst 6500系列不仅能持续提供同类最佳带宽，而且还具有当今最先进网络所需的性能和高级服务。

2.交换矩阵模块2和交换矩阵模块均提供了用于提供高带宽架构的框架。这些交换矩阵模块是可选分布式传送架构的主要实施元素该架构能实现网络不同部分高流量传输的融合。交换矩阵模块2和交换矩阵模块构成了一个新架构，可在Supervisor Engine 2上实现基于Cisco快速传送(CEF)的30Mpps中央传送性能和高达210Mpps的分布式传送性能。交换矩阵模块的更高带宽及性能，配以高级服务，如服务质量(QoS)和经由访问控制列表(ACL)  实现的硬件安全性，使Cisco Catalyst 6500系列成为针对电信服务供应商和企业的重要平台

Cisco Catalyst6500系列交换短阵模块特性和优势

计算机网络已发展为横跨多种行业和地理距离的关键任务资源。网络现在是支持关键应用，如供应链管理、培训、人力资源活动和电子商务的工具。这些使用趋势使网络跨越更长距离——将同一机构、合作伙伴和客户的职能相连。随着距离要求的增加，Catalyst  6500系列支持各种配置下的高级网络系列和局域网(LAN) 城域网(WAN )和广域网(WAN)    接口，从而持续提高了价值。

鉴于网络不断提供更高带宽的应用，Catalyst 6500系列在不影响性能的情况下实现了增强服务，从而提高了可扩展性。交换矩阵模块采用一个交叉架构来提供256Gbps的总容量，并到每个线卡均有一条高速点到点连接。这提供了一种同时在插槽间所有点到点连接之间传送分组的机制。许多端口因此可同时传送和接收数据，达到了较高的集中吞吐量。

所有Catalyst 6500系列产品中支持新型交换矩阵模块2 (WS-X6500-SFML2),而 Catalyst 6506和Catalyst 6509则支持 交换矩阵模块(WS-C6500-SFM) 此新型交换矩阵模块2可用于Catalyst  6513的插槽7和8中。新型交换矩阵模块2和交换矩阵模块也可用于Catalyst 6506和Catalyst 6509的插槽5或6中。

高可用性

>这两个交换矩阵模块可在一个系统中配置必实现高可用性。当以冗余配置安装时，结构间的故障转换时间仅为几秒且即便是在活动交换矩阵模块发生故障后，全部256Gbps系统带宽仍然可用。这最大程度地降低了中断的影响，保持了关键任务应用在不同网络环境中的高可用性。在有多个模块支持总线和结构接口的单一交换矩阵模块配置中，如果交换矩阵模块发生故障，系统可故障转换至32Gbps背板总线，为主机关键任务应用提供了一个高可用性平台。

可扩展性能

> 当配备一个交换矩阵模块、一个带多层交换特性卡(MSFC)2的Supervisor Engine 2,以及结构化线卡时，Catalyst 6500机箱能以  30Mbps的速度执行集中化第2层和第3层交换。配备了分布式传送卡 (DFC) 后，每个结构化卡都能实现本地交换机210Mpps的总系统性能。这样，Catalyst 6500系列就大大扩展了性能，并可继续实现多种高级网络服务。此业界领先性能，与一系列高级网络服务和多种支持LAN/MAN/WAN连接的接口相结合，使Catalyst 6500系列能为大型企业和电信服务供应商应用提供重要的端到端解决方案(信息在两个结构化卡间传输)。

智能服务

企业越来越重视和依赖于高带宽应用，如流式数据、音频和视频等，这导致了多播流量的增加。随着家庭高带宽接入日趋普遍，对由电信服务供应商托管的视频流应用的需要也随之提高。因此，电信服务供应商和企业的网络设备都迫切需具备以线速传送多播流量的特性。交换矩阵模块具有能以最优方式处理多播的内置功能。

交换矩阵模块使用高效分组传送来处理单播、广播和多播流量。它使用3X超速架构来处理多目的地流量。此架构配以在SuperviseEngine和分布式交换线卡上硬件中执行的多播复制，使电信服务供应商和企业能在没有任何性能损失的情况下部署高带宽交互和广播视频应用。