端口远程开机

作为最主要的思科模块化多层交换机,CiscoCatalyst6500系列可以提供安全的融合的服务――从LAN接入到核心网络、数据中心、再到WAN边缘.
产品概述CiscoCatalyst6500SupervisorEngine32可以为企业网络提供业界领先的安全性、可用性和可管理性服务.
此交换管理引擎适用于需要最大限度的正常运行时间和安全性的企业LAN接入.
SupervisorEngine32可以支持所有常用的和基于CEF256的模块,并且可以支持新型应用,因而能够为现有的CiscoCatalyst6500部署提供投资保护.
CiscoCatalyst6500Supervisor32配备了策略功能卡3B(PFC3B),从而将CiscoCatalyst6500系列SupervisorEngine720级别的高级服务引入了接入层.
SupervisorEngine32针对布线室部署进行了专门的优化,可以支持与机箱背板的32Gbps总线连接,每个系统可以提供15Mpps的性能.
它提供了两个上行链接选项:8端口千兆位以太网小型可插拔(SFP)上行链接和双端口10Gb以太网XENPAK上行链接.
除了这些模块化上行链接以外,每个SupervisorEngine32还具有一个10/100/1000RJ-45端口,以便进行网络管理.
SupervisorEngine32上的所有端口都可以同时启用.
SupervisorEngine32还具有两个USB2.
0端口,这不仅有助于为笔记本电脑建立高速、安全、直接的网络管理连接,还可以利用USB存储设备简化软件下载(如图1所示).
CiscoCatalyst6500SupervisorEngine32可以提供:z业界领先的集成化安全——CiscoCatalyst6500SupervisorEngine32可以利用多个CPU速率限制器、基于硬件的MAC学习和基于用户的速率限制,避免拒绝服务(DoS)攻击所造成的影响,从而在本地消除安全威胁.
它可以利用DHCP监听、动态ARP检测和IP源保护等功能,限制来自于动态主机分配协议(DHCP)服务器、缺省网关或者最终用户IP地址伪装的攻击.
该交换管理引擎可以通过基于身份识别的IEEE802.
1x网络服务、基于端口的安全,以及基于端口的访问列表,对用户所能访问的网段和他们享有的权限进行严格的控制.
这些集成化安全功能都是基于硬件的,因此在流程水平提升时,它们可以在不危及系统性能的情况下同时启用.
用户还可以在同一个机箱中部署入侵检测模块或者防火墙模块,以获得最大限度的安全性.
z高可用性——CiscoCatalyst6500SupervisorEngine32可以通过支持第二层状态化切换(SSO)、网关负载均衡协议、多模块思科EtherChannel和快速融合协议(例如IEEE802.
1s和802.
1w),最大限度地缩短网络的中断时间,从而确保业务连续性.
它还可以利用通用在线诊断(GOLD),支持主动检测和防止网络设备发生故障.
z灵活、增强的可管理性——改进包括:支持增强远程交换端口分析器(ERSPAN)的硬件功能,它让客户可以从任何地方进行远程诊断,从而降低诊断时间和工具成本;支持两个USB2.
0端口,这不仅有助于为笔记本电脑建立高速、安全、直接的网络管理连接,还可以利用USB存储设备简化软件下载;利用一个USB密钥锁定控制台端口,使得只有合格人员才可以使用控制台,从而增强了安全性;支持ACE计数器,可以确定特殊的访问控制列表(ACL)条目的出现频率;CiscoCatalyst6500SupervisorEngine32产品简介图1配有8个千兆位以太网端口和PFC3B的SupervisorEngine32(产品编号:WS-SUP32-GE-3B)图2配有2个10Gb以太网端口和PFC3B的SupervisorEngine32(产品编号:WS-SUP32-10GE-3B)CiscoCatalyst6500SupervisorEngine32支持CiscoSmartports、ConfigRollback和SwitchProfiles,从而可以降低操作难度.
这些增强的功能让网络管理员能迅速地解决最终用户的网络访问问题,简化网络管理.
z插槽效率——将上行链接密度提高到8个千兆位以太网SFP端口,将带宽提高到2个10Gb以太网XENPAK端口,让客户可以将更多的插槽用于部署集成化服务模块或者高密度机箱.
z投资保护——SupervisorEngine32可以支持所有常用的和基于CEF256的模块,并且向后兼容所有CiscoCatalyst6500系列和CiscoCatalyst7600系列机箱,从而让客户在不需要对设备进行全面升级的情况下部署先进的新型服务.
这可以延长接口模块的使用寿命,为客户提供更高的投资回报.
z出色的流量管理——上行链接包括每个端口的四个发送队列,一个严格的服务质量(QoS)优先级队列,以及每个端口的两个接收队列.
每个端口可以通过加权随机早期检测(WRED),避免在每个队列中出现拥塞.
每个端口还可以通过整型循环(SRR)和差分加权循环(DWRR)对不同的队列进行调度,以便按照优先级对不同流量进行处理.
在管理不同的服务水平时,最多可以设置八个阈值.
z广泛的管理工具——CiscoCatalyst6500SupervisorEngine32支持CiscoWorks网络管理平台;简单网络管理协议(SNMP)版本1、2和3;4个远程监控(RMON)群组(统计、历史、警报和事件).
应用企业LAN接入CiscoCatalyst6500SupervisorEngine32可以为企业LAN接入提供很高的安全性、可用性和可管理性.
因为采用了PFC3B,SupervisorEngine32可以将SupervisorEngine720的智能服务拓展到接入层,同时提供适用于LAN接入的性价比.
通过增强的上行链接密度(最多8个千兆位以太网SFP端口)和对千兆位思科EtherChannel技术的支持,SupervisorEngine32可以建立在不同楼层之间建立更多的上行链接和下行连接通道,并能够提高永续性.
增强的上行链接带宽(最多2个10Gb以太网XENPAK端口)可以进一步提高网络可扩展性,以支持需要大量带宽的应用,例如每日桌面备份、在线学习和视频广播.
特性和优势表1列出了CiscoCatalyst6500SupervisorEngine32的特性和优势.
表1.
CiscoCatalyst6500SupervisorEngine32的特性和优势特性优势基于身份识别的IEEE802.
1x网络服务:zVLANID分配z安全ACL分配zQoS策略分配z针对"LAN唤醒"应用的单向控制端口z身份验证-端口说明的映射关系z针对RADIUS服务器配置的域名系统(DNS)解析全面的接入层安全:z允许对用户所能访问的网段和他们享有的权限进行严格的控制CiscoCatalyst6500SupervisorEngine32表1.
CiscoCatalyst6500SupervisorEngine32的特性和优势(续)特性优势入侵检测和电子欺骗防范机制:zDHCP监听,动态ARP检测,IP源保护-CiscoCatalyst6500安全工具包zCPU速率限制z基于端口的ACLz基于用户的速率限制zCiscoCatalyst6500入侵检测服务模块z广播和组播压缩全面的接入层安全:z在本地消除安全威胁,防止网络受到安全漏洞的影响,这其中包括恶意入侵和人为疏忽可以热插拔的备用交换管理引擎第二层快速融合协议套件:zIEEE802.
1s—多个生成树zIEEE802.
1w—生成树的快速重新配置zPer-VLAN快速生成树(PVRST)状态化切换时间不到1秒钟的硬件冗余:z不同交换管理引擎之间的状态化切换时间不到1秒钟z第二层永续性-802.
1x高可用性故障管理:z故障检测和排障z系统状况检查z增强内存保护z利用GOLD主动检测和防范网络设备故障最大限度的网络正常运行时间:z通过最大限度地缩短关键任务型应用的网络中断时间,确保业务连续性ERSPAN(硬件就绪,需要软件使用许可),RSPAN,SPAN灵活、增强的可管理性:z让客户可以从任何地方进行远程排障,从而减少诊断时间和工具成本两个USB2.
0端口(硬件就绪,软件支持在首次客户供货[FCS]后提供)灵活、增强的可管理性:z可以为笔记本电脑建立高速、安全、直接的网络管理连接,还可以利用USB存储设备简化软件下载.
另外,可以利用一个USB密钥锁定控制台端口,使得只有合格人员才可以使用控制台,从而增强安全性.
ACE计数器灵活、增强的可管理性:z确定特殊的ACL条目的出现频率,以简化管理CiscoSmartports、ConfigRollback和SwitchProfiles灵活、增强的可管理性:z降低运营复杂性SNMPv3安全套接字层(SSH)协议版本2安全复制(SCP)灵活、增强的可管理性:z提供安全的管理功能CiscoCatalyst6500SupervisorEngine32表1.
CiscoCatalyst6500SupervisorEngine32的特性和优势(续)特性优势集成化的高密度上行链接-8个千兆位以太网SFP端口或者2个10Gb以太网XENPAK端口插槽使用效率:z提高上行链接密度,让客户可以将更多的插槽用于部署集成化服务模块或者高密度机箱向后兼容——可以支持所有常用的和基于CEF256的CiscoCatalyst6500模块;支持所有CiscoCatalyst6500系列和CiscoCatalyst7600系列机箱投资保护:z让客户能够在不对设备进行全面升级的情况下,部署新的高级服务,延长接口模块的使用寿命,为客户提供更高的投资回报高级QoS工具——根据第2-4层报头信息进行分组分类、标记和拥塞避免基于用户的速率限制――为每个用户使用64个速率限制策略中的任何一个,在用户级别保证服务水平协议――无论用户采用何种流量或者IP地址基于阈值的QoS调度规则――可以针对交换机中的多个接收和发送队列进行设置出色的流量管理:z可以有效地管理传输多种关键任务型应用、注重时效性的应用、需要大量带宽的多媒体应用的融合网络多协议标签交换(MPLS)(硬件就绪,软件支持在FCS之后提供)—支持VPN和第二层隧道的使用,同时加强针对QoS的流量规划和添加多协议支持IPv6硬件就绪,软件支持在FCS之后提供)—增加可用IP地址的数量,实现更好的地址分配和地址汇聚,支持更加出色的端到端连接和服务通用路由封装(GRE)(硬件就绪,软件支持在FCS之后提供)—支持用于IP流量的GRE隧道网络地址转换(NAT)(硬件就绪,软件支持在FCS之后提供)—在硬件基础上转换内部和外部流量的地址,从而明确分隔内部和外部网络先进的第2-4层转发:z让服务供应商和企业可以建设功能丰富的网络注意:第一个软件版本并不能支持SupervisorEngine32的所有特性.
请参阅版本说明,了解最新的软件版本在支持不同特性方面的信息.
网址是:http://www.
cisco.
com/univercd/cc/td/doc/product/lan/cat6000/relnotes/index.
htm.
SupervisorEngine32的架构SupervisorEngine32将SupervisorEngine720的智能服务拓展到了接入层,同时提供了适用于LAN接入、WAN边缘和城域以太网接入的性价比.
CiscoCatalyst6500SupervisorEngine32表2.
几款CiscoCatalyst6500SupervisorEngine的特性对比特性SupervisorEngine720SupervisorEngine32SupervisorEngine2SupervisorEngine1A上行链接2个千兆位以太网端口-1个基于GBIC,1个可以设置为基于GBIC或者基于10/100/1000RJ-458个千兆位以太网SFP端口+1个10/100/1000RJ-45端口或者2个10Gb以太网XENPAK端口+1个10/100/1000RJ-45端口2个千兆位以太网GBIC端口2个千兆位以太网GBIC端口上行链接队列结构Tx1p2q2tRx1p1q4t512KB缓存/端口Tx1p3q8tRx2q8t9.
5MB缓存/GE端口100MB缓存/10GE端口Tx1p2q2tRx1p1q4t512KB缓存/端口Tx1p2q2tRx1p1q4t512KB缓存/端口上行链接端口调度机制WRRDWRR或者SRRWRRWRRUSB端口无2个USB2.
0端口-1个主机端口,1个设备端口无无自动冷开机不支持——只支持冷开机线路卡支持-可以通过控制台端口远程开机不支持——只支持冷开机线路卡不支持——只支持冷开机线路卡背板720Gbps集成化交换矩阵模块32Gbps共享总线32Gbps共享总线,或者256Mbps矩阵交换模块(SFM)32Gbps共享总线性能对于CEF720和dCEF720接口模块,最高可达400Mpps15Mpps30Mpps最高可达210Mpps-利用矩阵交换模块(SFM)和分布式转发卡(DFC)15Mpps思科快速转发(CEF)支持支持,通过MSFC2A实现基于硬件的CEF转发支持,利用MSFC2实现基于硬件的CEF转发不支持,只支持基于流量的转发分布式思科快速转发支持,需配有DFC3不支持支持,需配有DFC不支持SPNVRAM2MB(SP)2MB(SP)512KB(SP)512KB(SP)SP动态RAM(DRAM)缺省容量为512MB,在SupervisorEngine720和SupervisorEngine720-3B上可以升级到1GB;在SupervisorEngine720-3BXL上的缺省容量为1GB缺省容量为256MB,可以升级到512MB、1GB缺省容量为256MB,可以升级到512MB缺省容量为128MBCiscoCatalyst6500SupervisorEngine32表2.
几款CiscoCatalyst6500SupervisorEngine的特性对比(续)特性SupervisorEngine720SupervisorEngine32SupervisorEngine2SupervisorEngine1ASP板载闪存(BootFlash)64MB256MB,通过内部小型闪存(在命令行界面[CLI]中被视为一个启动盘)提供32MB16MB可移除存储小型闪存TypeII—64、128和256MB;硬件可以支持512MB、1GB小型闪存TypeII—64、128和256MB;硬件可以支持512MB、1GB;USBPCMCIA-16、24和64MB;ATA-64MBPCMCIA-16、24和64MB;ATA-64MB支持的机箱所有CiscoCatalyst6500系列机箱和Cisco7600系列机箱(配有风扇盘2或者E系列风扇盘,以及2500W以上的电源)所有CiscoCatalyst6500系列机箱和Cisco7600系列机箱(配有风扇盘2或者E系列风扇盘,以及2500W以上的电源)所有CiscoCatalyst6000系列机箱,Cisco6500系列机箱,Cisco7600系列机箱(配有任何一种风扇盘)所有CiscoCatalyst6000系列机箱,Cisco6500系列机箱,Cisco7600系列机箱(配有任何一种风扇盘)插槽要求在3插槽机箱中使用插槽1和2;在6或者9插槽机箱中使用插槽5和6;在13插槽机箱中使用插槽7和8在3插槽机箱中使用插槽1和2;在6或者9插槽机箱中使用插槽5和6;在13插槽机箱中使用插槽7和8在所有机箱中都使用插槽1和2在所有机箱中都使用插槽1和2基于硬件的转发引擎板载PFC3A、PFC3B或者PFC3BXL板载PFC3B板载PFC2;不可现场升级板载PFC2;不可现场升级MSFC子卡版本板载MSFC3板载MSFC2A;第三层支持在FCS之后结合第三层使用许可提供MSFC2可选MSFC2可选;不可现场升级SupervisorEngine32的PFC3B和MSFC2A子卡可以提供下列功能:zPFC3B——执行基于硬件的第2-4层分组转发,以及分组分类、流量管理和策略执行zMSFC2A——执行第三层控制面板功能,包括地址解析和路由协议;与MSFC2相比,MSFC2A具有增强的升级功能,最多可以支持1GB内存订购信息表3提供了CiscoCatalyst6500SupervisorEngine32的产品编号.
表3.
CiscoCatalyst6500系列SupervisorEngine32的产品编号产品编号说明WS-SUP32-GE-3BCiscoCatalyst6500SupervisorEngine32,配有8端口千兆位以太网和PFC3BWS-SUP32-10GE-3BCiscoCatalyst6500SupervisorEngine32,配有2端口10Gb以太网和PFC3BCiscoCatalyst6500SupervisorEngine32标准网络协议z以太网:IEEE802.
3zIEEE802.
1d,IEEE802.
1p,IEEE802.
1q,IEEE802.
1s,IEEE802.
1w,IEEE802.
3x,IEEE802.
3z,IEEE802.
3ab,IEEE802.
3ad,802.
3ae和802.
3ak服务和支持无论您的公司是大型机构、商业企业还是服务供应商,思科都承诺为您提供最大限度的投资回报.
思科提供了一系列支持服务,以确保您的思科产品可以有效运行、保持极高的可用性和受益于最新的系统软件.
思科的技术支持服务包括:zCiscoSMARTnet支持zCiscoSMARTnetOnsite支持z思科软件应用服务,包括软件应用支持和软件应用支持加升级.
如需了解更多信息,请访问:http://www.
cisco.
com/en/US/products/svcs/ps3034/serv_category_home.
html.
思科系统(中国)网络技术有限公司北京北京市东城区东长安街一号东方广场东一办公楼19-21层邮政编码:100738电话:(8610)65267777传真:(8610)85181881上海上海市淮海中路222号力宝广场32-33层邮政编码:200021电话:(8621)33104777传真:(8621)53966750广州广州市天河北路233号中信广场43楼邮政编码:510620电话:(8620)87007000传真:(8620)38770077成都成都市顺城大街308号冠城广场23层邮政编码:610017电话:(8628)86758000传真:(8628)86528999如需了解思科公司的更多信息,请浏览http://www.
cisco.
com/cn2004年思科系统(中国)网络技术有限公司,版权所有.
2004思科系统公司版权所有.
该版权和/或其它所有权利均由思科系统公司拥有并保留.
Cisco,CiscoIOS,CiscoIOS标识,CiscoSystems,CiscoSystems标识,CiscoSystemsCiscoPress标识等均为思科系统公司或其在美国和其他国家的附属机构的注册商标.
这份文档中所提到的所有其它品牌、名称或商标均为其各自所有人的财产.
合作伙伴一词的使用并不意味着在思科和任何其他公司之间存在合伙经营的关系.
2004年11月翻译