Cisco_4500系列

Cisco4500系列概述采用了CenterFlex技术的CiscoCatalyst4500系列交换机能够通过安全、灵活、不间断的通信，提供可以扩展的无阻碍L2-L4层交换，从而帮助部署了关键业务应用的企业、中小企业（SMB）和城域以太网客户实现业务永续性。由于CiscoCatalyst4500能够为企业配线间和SMB接入/核心层提供先进的动态服务质量（QoS）功能和配置灵活性，因而能提供可以预测和扩展的高性能。硬件和软件中的集成式永续特性有助于提高网络可用性，以提高劳动力的生产率和企业的盈利能力，并保证客户成功。CiscoCatalyst4500创新、灵活的集中式系统设计有助于顺利迁移到线速IPv6和万兆以太网。几代CiscoCatalyst4500系列的灵活性、可扩展性以及向前和向后兼容性，延长了部署周期，提供了卓越的投资保护，并降低了总体拥有成本。CiscoCatalyst4500系列（图1）包括四种机箱：CiscoCatalyst4510R-E（10个插槽）、CiscoCatalyst4507R-E（7个插槽）、CiscoCatalyst4506-E（6个插槽）和CiscoCatalyst4503-E（3个插槽）。CiscoCatalyst4500系列采用统一的架构，并使用能够扩展到388个以太网端口的现有CiscoCatalyst4000系列线路卡。由于CiscoCatalyst4500E系列能够与现有CiscoCatalyst4000和4500系列线路卡兼容，因而扩展了在融合型网络中部署的范围。CiscoCatalyst4500系列包括“典型”管理引擎和线路卡，以及新开发的“E系列”管理引擎和线路卡。典型管理引擎和线路卡的每个线路卡插槽提供6千兆交换容量，转发性能为102Mpps。新开发的E系列管理引擎和线路卡提供很多增强特性，包括每个线路卡插槽24千兆交换容量，以及250Mpps的总转发性能。图1CiscoCatalyst4500系列交换机融合在当今竞争异常激烈的商业环境中，由于融合型网络能够提高生产率和组织灵活性，并降低运营成本，因而能够帮助各机构增强竞争优势。将数据、语音和视频集成在同一个IP网络中，例如统一通信，要求交换基础设施能够分辨各种流量类型，并根据其独特的要求进行管理。CiscoCatalyst4500系列提供的交换基础设施与CiscoIOS®Software结合在一起，能够提供先进的不间断服务和控制。安全的不间断服务CiscoCatalyst4500系列为将要通过集成解决业务问题的所有应用提供网络基础设施。如果能够利用集成式永续性扩展智能网络服务，将能够有效控制各种流量，而且只需要短时间的计划内和计划外停机。CiscoCatalyst4500通过以下措施提供这种控制：集成式永续性：由于CiscoCatalyst4500系列采用了冗余管理引擎（一秒内故障切换）功能（CiscoCatalyst4507R-E和4510R-E交换机）、先进的容错软件、完全图像不间断的软件升级服务（ISSU）、冗余风扇和1+1冗余电源，因而缩短了网络停机时间。另外，所有CiscoCatalyst4500系列机箱都采用了集成式以太网供电（PoE），从而简化了设计，减少了统一通信的故障点数量。高级安全性：对已获专利的思科L2安全特性的支持有助于预防来自恶意服务器的攻击以及通过截获密码和数据发动的“中间人”攻击。另外，为消除恶意网络攻击者产生的流量，还支持L2-L4过滤和限速。先进QoS：通过模块化QoSCLI（MQC）和多达64,000个QoS策略项，基于L2-L4的集成式QoS和流量管理功能能够识别并优先处理关键业务和时间敏感型流量。CiscoCatalyst4500系列可以利于基于主机、网络和应用信息的输入和输出限速器等机制，对带宽密集型流量实施整合和限速。全面管理：CiscoCatalyst4500系列为所有端口的配置和控制提供基于Web的管理，以便集中管理关键网络特性，例如可用性和响应能力。可扩展的架构由于融合消除了独立的语音、视频和数据基础设施，因而降低了网络的总体拥有成本，简化了管理和维护。CiscoCatalyst4500系列的模块化架构具有很高的可扩展性和灵活性，不需要部署多个平台，从而降低了维护费用。为进一步延长客户的网络设备部署周期，CiscoCatalyst4500系列提供以下特性：线路卡的向后兼容性：为增强功能而升级到新管理引擎之后，客户可以灵活地重用原有线路卡，也可以升级到更高性能的线路卡，而不需要改动整个系统，从而延缓了资本投入的时间。顺利的技术迁移：客户可以根据自己的进度顺利迁移到线速IPv6或10千兆以太网。对任意数量的IPv6路径同时部署IPv4和IPv6不会影响整个系统的线速路由能力。E系列管理引擎支持的TwinGig转换器和X2模块以及万兆E系列线路卡，使客户不需要执行管理引擎或线路卡升级，就能够使网络性能从千兆以太网增加到10千兆以太网。为未来特性留出余量：CiscoCatalyst4500系列架构配备了大量硬件资源，以支持未来特性，满足用户的未来网络需求。只需对CiscoIOSSoftware作简单的升级，就可以在不执行整个系统升级的情况下发挥很多硬件特性的优势。降低功耗：CiscoCatalyst4500系列的功耗很低，因为它采用了集中式硬件架构设计。CiscoCatalyst4500系列的优势CiscoCatalyst4500系列为企业局域网接入、小型骨干网、L3分布点和集成式SMB和分支机构提供先进的高性能解决方案。其优点包括：性能：CiscoCatalyst4500提供的高级交换解决方案不但能随着端口的增加扩充带宽，还采用了业内领先的应用专用集成电路（ASIC）技术，能够提供线速L2-L310/100或千兆交换能力。由于L2交换提供模块化管理引擎灵活性和全面的线路卡兼容性，因而能将性能扩展到320Gbps和250Mpps。利用CiscoExpressForwarding，L3-L4交换也可以扩展到320Gbps和250Mpps。交换性能与路由项或支持的高级L3服务的数量无关。为关键业务应用提供带宽保护：利用QoS或安全特性，在部署CiscoCatalyst4500系列管理引擎时，将不会降低转发性能，CiscoCatalyst4500系列平台将继续以完全线速转发。端口密度：CiscoCatalyst4500系列能够满足机箱中388个以太网端口的网络组件连接要求。CiscoCatalyst4500系列支持从网络边缘直接到桌面计算机的业内密度最高的10/100/1000自适应、自协商千兆以太网。万兆以太网上行链路端口支持高密度千兆以太网到桌面部署和交换机到交换机应用。CiscoCatalyst4500系列的可热插拔、易于使用的模块化交换解决方案不但能降低复杂性，还能容易地支持当今网络中不断变化的桌面环境。以太网供电（PoE）：CiscoCatalyst4500系列为10/100或10/100/1000端口支持802.3afPoE标准，以帮助客户支持电话、无线基站、视频摄像机及其他设备。利用PoE，不需要提供新插座和昂贵的电路就能将设备放置在适合的位置。不仅如此，PoE还允许企业专门为关键设备配备一台电源系统，以便整个系统都能得到不间断电源（UPS）备份的支持。所有CiscoCatalyst4500系列PoE线路卡的每个端口都可以同时获得15.4瓦（W）的功率。这些卡不但支持IEEE标准，包括可选电源分类，还支持思科准标准电源实施方案，以保证与现有思科供电设备的向后兼容性。这些卡与任何CiscoCatalyst4500系列机箱和管理引擎都兼容。最重要的是，CiscoCatalyst4500系列提供的电源和附件能够同时为任何完全加载机箱的每个端口提供15.4W功率。管理引擎冗余性：为实现集成式永续性，CiscoCatalyst4507R-E和4510R-E机箱支持1+1管理引擎冗余性。冗余管理引擎有助于缩短计划内和计划外网络停机时间，改善业务连续性，并提高员工生产率。带状态化切换的不间断转发（NSF/SSO）能够在管理引擎切换过程中提供连续包转发。NSF/SSO能够显著提高L2或L3环境中的网络可靠性和可用性。完全图像ISSU为新线路卡、新电源、新特性或缺陷修复提供无影响的快速软件升级，而且不会影响路由过程，也不会使网络不稳定。即使CiscoIOSSoftware图像正在升级或降级，IP语音也不会掉线。NSF/SSO和ISSU对IP语音（VoIP）等关键业务应用非常重要。投资保护：由于CiscoCatalyst4500系列采用了灵活的模块化架构，因而能够为局域网接入或分支机构网络提供经济高效的接口升级。如果客户部署了配有老管理引擎的CiscoCatalyst4500交换机，但想提高性能和增强特性，可以容易地升级到CiscoCatalyst4500系列SupervisorEngineII-Plus、CiscoCatalyst4500系列SupervisorEngineII-Plus-TS、CiscoCatalyst4500系列SupervisorII-Plus-10GE、CiscoCatalyst4000/4500SupervisorEngineIV、CiscoCatalyst4000/4500SupervisorEngineV、CiscoCatalyst4500系列SupervisorEngineV-10GE或者CiscoCatalyst4500系列SupervisorEngine6-E。由于CiscoCatalyst4500系列机箱之间的备件兼容性支持电源和交换线路卡的通用化，因而能降低总部署、迁移和支持成本。功能上透明的线路卡：只需添加新的管理引擎，CiscoCatalyst4500系列系统就可以容易地将所有系统端口升级到更高交换功能。与迁移过程中需要执行全面设备升级的传统交换产品不同，该系统不需要更换老线路卡和布线就可以增强所有系统端口的功能。这种架构优势延长了CiscoCatalyst4500系列线路卡的有用部署时间。一致的软件架构：由于采用了一致的CiscoCatalyst软件和用户界面，用户可以利用掌握的知识，通过CiscoCatalyst2960、3560、4500和6500系列交换机以及CiscoCatalyst3750交换机的结合发展基础设施。CiscoIOSSoftware网络服务：CiscoCatalyst4500系列交换机提供能够增强公司网络的成熟的企业级L2-L3特性。这些特性能够满足大中型企业的高级网络需求，因为它们是多年来根据客户的意见和建议改进的结果。高级安全性：在CiscoCatalyst4500系列上支持多种安全特性，例如802.1x、访问控制列s表（ACL）、安全Shell（SSH）协议、单播RPF（uRPF）、端口安全性、动态ARP检测（DAI）、IPSourceGuard、控制平面限速、802.1x不可访问认证回避、802.1x单向控制端口、MAC认证回避、多域认证和专用虚拟局域网（PVLAN），以便增强网络控制和灵活性。如果有选择地或者全部采用这些特性，网络管理员不但能防止非法访问服务器或应用，让不同的人用不同的权限使用同一台PC，还能防止网络入侵者通过盗窃用户名和密码访问交换机，或者防止出现有意或意外广播风暴。基于硬件的组播：独立于协议的组播（PIM）、密集模式和稀疏模式、互联网小组管理协议（IGMP）、组播侦听器识别（MLD）侦听和思科组管理协议支持基于标准的经过思科技术增强的高效多媒体网络，而且不会降低性能。可管理性：CiscoCatalyst4500系列得到了CiscoWorks产品线的支持，提供的创新工具能够集中管理主要网络特性，例如可用性、响应能力、永续性和安全性，以便建立智能交换基础设施。通用模块化QoS命令行界面（CLI）不但能简化策略流量图的创建，还能为大、小型Cis