思科4500交换机实现LAN接入管理引擎

　　带线速万10千兆位以太网上行链路的高密度企业LAN接入管理引擎CiscoCatalyst 4500 系列Supervisor Engine V-10GE集成了安全性和永续性，可对融合网络进行出色的控制（图1）。

　　　　 图1 Cisco Catalyst 4500系列 Supervisor Engine V-10GE

概述　　

　　Cisco Catalyst 4500 系列 　　

　　Supervisor Engine V-10GE继承了以前的Cisco Catalyst 4500系列管理引擎的第二到四层、无阻塞交换功能，并添加了线速10千万兆位以太网上行链路、136Gbps容量和102mpps吞吐率，以及其他特性，可通过高可用性进一步增强对于融合式数据、话音和视频网络的永续控制，有助于为企业和城域以太网客户提供业务永续性。凭借精细服务质量（QoS）、互联网安全性和网络管理，对于网络的控制从骨干扩展到了边缘。　　

　　Cisco Catalyst Supervisor Engine V-10GE在面板上包括双线速10千万兆位以太网端口（X2光端口）和另外4个相连的千兆位以太网端口（小型可插拔[SFP]光端口），实现了部署选项的最高灵活性。在同一管理引擎上将千兆位以太网和10千万兆位以太网端口相结合，使网络适合于未来发展，只需添加10千万兆位以太网光接口即可方便地从千兆位以太网移植到10千万兆位以太网。它使用户可在单一管理引擎上选择使用千兆位以太网上行链路或是10千万兆位以太网上行链路，进一步增强了Cisco Catalyst 4500系列架构的投资保护。　　

　　Cisco Catalyst 4500 Supervisor Engine V-10GE为第二层永续服务提供了端口可扩展性，为企业和服务供应商市场提供了路由功能。此管理引擎专门针对企业布线室、分支机构骨干或第三层分发点进行了优化，提供了可处理当前和未来网络应用的性能和可扩展性。　　

　　Cisco Catalyst 4500系列模块化架构提供了一个“随发展付费”模式，降低了运营开支和投资。 Supervisor Engine V-10GE与当前所有的Cisco Catalyst 4500系列线卡向后兼容，可与 Cisco Catalyst 4503、 Catalyst 4506、 Catalyst 4507R和Catalyst 4510R机箱共用。　　

　　表1 Supervisor Engines IV、 V和 V-10GE的比较　

　　1 针对无阻塞千兆位以太网端口的硬件性能，和针对其他所有端口的软件性能

　　2 针对所有端口的硬件性能　　

　　*注: 2个10千万兆位以太网端口 (X2光端口)不能与4个千兆位以太网端口（SFP）同时使用。如果启用了任一10千万兆位以太网端口，则4个千兆位以太网端口均不能启用，反之亦然。　　

　　Supervisor Engine V-10GE能以单机箱、非冗余模式部署于Cisco Catalyst 4503、 Catalyst 4506、 Catalyst 4507R和Catalyst 4510R之中；或作为一个选项，以冗余模式在Cisco Catalyst 4507R 和Catalyst 4510R 机箱中部署(仅限插槽1和2)。　　

　　表2 Cisco Catalyst 4500系列 Supervisor Engine V-10GE 的每机箱性能　　

　　*Supervisor Engine V-10GE允许Cisco Catalyst 4510R上的插槽10支持任意线卡。

　　 Supervisor Engine V-10GE冗余性可实现业务永续性　　

　　Cisco Catalyst 4500系列的设计可实现最长桌面用户运行时间，具有无中断硬件交换性能。Cisco Catalyst 4510R和Catalyst 4507R通过Supervisor Engine V-10GE支持1＋1管理引擎冗余性。主管理引擎运行并负责日常系统运行。另一个管理引擎用作备用，监控主管理引擎和运行。　　

　　在状态化切换（SSO）的支持下，管理引擎间实现信息同步化，在主管理引擎发生故障时，备用管理引擎可立即在不到一秒的情况下接管所有运行。无需重协商会话即可透明地保持第二层链路。因此，IP话音（VoIP）呼叫等关键业务应用不会被丢弃。此外，还支持不间断转发（NSF）感知，能与支持思科NSF的设备对接，且能在因管理引擎切换而更新路由信息的同时继续转发分组。　　

　　使用Supervisor Engine V-10GE的冗余机制类似于Supervisor Engine IV和V。如果任一管理引擎发生故障，就会向网络监控软件生成报警。在不干扰系统运行的情况下，支持管理引擎的热插拔。管理引擎的切换可由软件执行，或由用户通过简单网络管理协议（SNMP）执行。Cisco Catalyst 4500系列的永续性特性可防止会损失业务和收入的网络中断。　　

　　可预测性能和可扩展性　　

　　Cisco Catalyst 4500 Supervisor Engine V-10GE提供了一个136Gbps交换矩阵，在硬件中为第二到四层流量提供了102mpps转发速率。交换性能与路由条目数或支持的第三层和第四层服务无关。基于硬件的思科快速转发路由架构可提高可扩展性和性能。此外，2个10千万兆位以太网端口可提供高速上行链路和交换机间通信。　　

　　Cisco Catalyst 4500系列凭借其先进的组播支持，针对多媒体应用进行了优化。Supervisor Engine V-10GE支持协议独立型组播（PIM）、特定源组播（SSM）和实际通用组播（PGM），为最终用户提供了更高可扩展性来支持多媒体应用。硬件中还支持IGMP监听，通过允许一个交换机从多播组中动态增删主机而增强性能和减少网络流量。　　

　　带QoS和先进流量管理的智能网络服务　　

　　Cisco Catalyst 4500系列Supervisor Engine V-10GE提供了出色的每端口QoS特性，以确保网络流量实现最出色的分类、优先级划分和排程队，从而有效地处理需大量带宽的多媒体、时间敏感型（话音）和关键任务型应用。Supervisor Engine V-10GE可对进入的分组进行分类、监管和标记，使管理员可区分流量并执行策略。共享、整形和严格优先级配置决定了进入流量的输出安排排程。Supervisor Engine V-10GE也支持DBL，一种拥塞避免特性。有关Supervisor Engine V-10GE上QoS特性（包括DBL）的更多信息，请访问Cisco Catalyst 4500系列基于Cisco IOS软件的Supervisor Engine QoS概述，网址是：

　　http://www.cisco.com/en/US/partner/products/hw/switches/ps4324/prod_white_papers_list.html　　

　　全面的管理　　

　　Cisco Catalyst 4500系列Supervisor Engine V-10GE 拥有一个控制台端口和单一IP地址，来管理所有系统特性。通过SNMP、Telnet客户机、BOOTP和普通文件传输协议（TFTP），提供了远程带内管理。对于本地或远程带外管理的支持则是通过与控制台接口相连的一个终端或调制解调器提供。此外，还支持Cisco Smartports Macro Cisco Catalyst解决方案，简化了以太网关键特性的配置。　　

　　Cisco Catalyst 4500 Supervisor Engine V-10GE拥有一个全面的管理工具集，提供网络中所需的可视性和控制能力。Cisco Catalyst 交换机通过 CiscoWorks解决方案管理，经配置，能提供端到端设备、VLAN、流量和策略管理。 CiscoWorks LAN管理解决方案（LMS）捆绑提供了 CiscoWorks Resource Manager Essentials和 CiscoView等工具。这些基于Web的管理工具提供了多种服务，包括自动数据库收集、软件部署、方便的网络变化跟踪、设备可用性浏览和错误的快速隔离等。　　

　　先进的安全性　　

　　Cisco Catalyst 4500系列提供了种类丰富、业界领先的集成安全特性集，来主动保护您的关键网络基础设施。它凭借基于802.1x的用户验证、授权和记帐（AAA）降低了安全风险。通过线速、专用的访问控制列表（ACL），可严格执行安全策略，抵御不断增多的病毒和安全攻击。Cisco Catalyst 4500系列提供了强大、易用的工具，来有效防止无法跟踪的中间人攻击、IP电子欺骗和洪泛攻击，且不必改变最终用户或主机配置。通过安全壳式Secure Shell（SSH 1和2）协议和SNMPv3，可实现安全的远程访问和网络管理。