端口网络监控工具

CiscoCatalyst4500系列SupervisorEngineII-PlusCiscoCatalyst4500系列SupervisorEngine适用于中型企业和小型分支机构CiscoCatalyst4500系列集成了很高的弹性可以帮助用户对融合式网络进行高水平的控制概述CiscoCatalyst4500系列SupervisorEngineII-Plus是一款基于CiscoIOS软件的管理引擎可以满足那些希望找到一个灵活可扩展LAN解决方案的客户的需要SupervisorEngineII-Plus针对中型企业的布线室教育界客户小型企业或者分支机构进行了专门的优化可以为需要融合数据语音和视频的网络提供充分的弹性和控制能力SupervisorEngineII-Plus可以提供无阻塞的第二层交换和基本的第三层第四层智能服务从而可以为需要融合数据语音和视频的网络提供富有弹性的多层交换解决方案它让客户可以部署覆盖整个网络的智能服务例如先进的服务质量QoS全面的安全性并能为管理人员提供最佳的控制功能和弹性SupervisorEngineII-Plus不仅可以兼容广泛部署的CiscoCatalyst450345064507R和4006机箱还可以兼容现有的CiscoCatalyst4500系列线路卡有助于确保模块化的CiscoCatalyst4500系列交换机的广泛部署图1CiscoCatalyst4500系列SupervisorEngineII-PlusSupervisorEngineII和SupervisorEngineII-Plus之间的区别下表列出了CiscoCatalyst4500系列SupervisorEngineII和SupervisorEngineII-Plus之间的区别表1表1CiscoCatalyst4500系列SupervisorEngineII和SupervisorEngineII-Plus之间的区别特性SupervisorEngineIISupervisorEngineII-Plus平台支持CiscoCatalyst40064503和4506CiscoCatalyst400645034506和4507R交换容量24Gbps64Gbps吞吐率18Mpps48Mpps架构三个K1专用集成电路ASIC一个K2芯片组多层交换只限第二层基本的第二/三/四层服务基本路由协议不支持RIP静态路由IPX软件Appletalk软件高级路由协议OSPFEIGRPBGPIS:IS不支持不支持MAC地址16K32K操作系统CatOSIOS传输队列每个端口两个队列每个端口四个队列QoS基于系统基于端口DBL拥塞避免QoS功能不支持支持CPU150MHz266MHz支持冗余不支持支持只限4507R机载闪存16MB32MB内存速度同步动态RAM[SDRAM]100MHz校验100MHz校验ISL不支持支持ACL不支持支持监管器不支持支持ICMP监听不支持支持紧凑式闪存不支持支持可以提供业务弹性的SupervisorEngineII-Plus冗余CiscoCatalyst4507R机箱利用SupervisorEngineII-Plus设计了一种可选的1+1冗余Supervisor功能因而具有很高的弹性一个SupervisorEngineII-Plus被设置为主活动Supervisor负责正常状况下的系统运行另外一个次Supervisor充当备用Supervisor负责监控主Supervisor的运行利用CiscoCatalyst4507R中的SupervisorEngineII-Plus实现的冗余机制与SupervisorEngineIV所采用的冗余机制相同当主Supervisor发生故障时次Supervisor就会承担起机箱的控制功能这种机制可以防止在主和次Supervisor之间摇摆不定如果两个Supervisor都发生故障系统将会向网络监控软件发出警报这时将由软件或者用户通过控制台或简单网络管理协议SNMP强制进行Supervisor切换可预测的性能和可扩展性CiscoCatalyst4500SupervisorEngineII-Plus可以提供一个64Gbps的交换矩阵并为第二层到第四层流量提供48Mpps的硬件转发速率交换性能与路由条目的数量和所启用的高级第三层服务无关CiscoCatalyst4500系列针对多媒体应用进行了专门的优化所以本身可以提供先进的组播支持功能和线速的组播交换功能SupervisorEngineII-Plus在硬件上可以支持IGMP侦听功能通过让交换机可以动态地为一个组播群组添加或者减少主机提高多媒体应用的性能和减少网络流量SupervisorEngineII-Plus还可以通过软件支持独立于协议的组播PIM和特定来源组播SSM从而为终端用户提供更高的可扩展性以便更好地支持多媒体应用集成化的CiscoIOS软件交换解决方案CiscoCatalyst4500系列SupervisorEngineII-Plus支持CiscoIOS软件让用户可以在他们的路由和交换基础设施中部署一个统一的网络操作系统从而大大简化了管理任务业界领先的CiscoIOS软件可以将各种用于提供可扩展性带宽管理安全服务网络弹性和可管理性的功能集成到CiscoCatalyst4500系列中CiscoIOS软件可以提供投资保护并能将第二层第三层和第四层服务紧密地集成到一个统一的配置文件和系统镜像中CiscoCatalyst4500SupervisorEngineII-Plus启动后的默认设置为第二层交换用户可以根据自己需要对其进行相应的设置使其执行基本的第三层和第四层交换和路由服务不支持增强的第三层功能集具有先进的QoS和流量管理功能的智能化网络服务CiscoCatalyst4500系列SupervisorEngineII-Plus可以提供出色的各端口QoS功能以确保用一种最佳的方式对网络流量进行分类排序和调度从而有效地处理多媒体应用对实时性要求很高的应用语音和关键任务型应用SupervisorEngineII-Plus可以对输入的分组进行分类二次分类监管和标记从而使管理员可以区分不同类型的流量并根据精确的QoS域参数执行策略数据流量的先后顺序由共享整形和严格的优先级设置决定与SupervisorEngineIV一样SupervisorEngineII-Plus支持DBL一种有助于避免拥塞的新型QoS功能如需了解SupervisorEngineII-Plus的QoS功能包括DBL的详细信息请参阅SupervisorEngineII-PlusQoS概述网址是http://www.
cisco.
com/univercd/cc/td/doc/product/lan/cat4000/index.
htm全面的管理CiscoCatalyst4500系列SupervisorEngineII-Plus只需通过一个单一的控制台端口和一个IP地址就可以管理系统的所有功能这是集成化第二层到第四层交换架构的另一个优点CiscoCatalyst4500系列SupervisorEngineII-Plus可以通过SNMPTelnet客户端Bootstrap协议BOOTP和TFTP进行远程带内管理通过一个连接到控制台接口的终端或者调制解调器可以提供对本地或者远程带外管理的支持CiscoCatalyst4500系列SupervisorEngineII-Plus可以提供一组全面的管理工具从而提供网络中所需的可见度和控制能力利用CiscoWorks解决方案用户可以配置和管理CiscoCatalyst解决方案提供端到端服务虚拟LANVLAN流量和策略管理功能LAN管理解决方案包提供了一些诸如CiscoWorksResourceManagerEssentials和CiscoView这样的工具这些基于Web的管理工具可以提供多种服务包括自动库存搜集软件安内装方便地跟踪网络的变化查看设备的可用性以及迅速地隔离故障情况等增强的安全性CiscoCatalyst4500系列SupervisorEngineII-Plus可以利用802.
1xTACACS+RADIUS等协议对用户进行身份认证它还可以利用SecureShellSSH版本1和版本2协议和SNMPv3保障远程接入和网络管理的安全CiscoCatalyst4500系列SupervisorEngineII-Plus还可以提供多种网络流量安全功能它可以根据用于定义安全策略的访问列表进行基于硬件的过滤它还可以根据源和目的地的IP地址或者TCP/UDP端口对分组进行过滤从而可以限制用户对网络的一些敏感部分的访问它有助于防止中间人攻击和IP伪装所有ACL搜索都通过硬件完成因此在网络中实现基于ACL的安全性的同时不会对线速的转发和路由性能造成任何影响SupervisorEngineII-Plus和SupervisorEngineIV的应用区别SupervisorEngineII-Plus针对中型企业的布线室教育客户小型企业/分支机构进行了专门的优化但是如果需要高级的路由IGRPEIGRPOSPFIS-IS和BGPNetFlow服务或者更高的性能和可扩展性客户应当选择SupervisorEngineIVSupervisorEngineIV针对大型企业的布线室中型企业的分支机构骨干网和第三层分布点进行了优化CiscoCatalyst4500系列SupervisorEngineIV可以提供无阻塞的第二/三/四层交换和高级的第三/四层服务与路由IGRPEIGRPOSPFIS-IS和BGP从而可以为需要融合数据语音和视频的网络提供富有弹性的智能化的多层交换解决方案表2SupervisorEngineII-Plus和SupervisorEngineIV之间的区别SupervisorII-PlusSupervisorIV多层交换基本的第二/三/四层服务增强的第二/三/四层服务和路由EIGRPOSPFIS:ISBGP不支持支持CPU266333NetFlow支持不支持支持IPFIB条目32K只有一个转发TCAM四个转发TCAMSDRAM256MB512MB机载闪存32MB64MB活动VLAN2K4K组播条目12K第三层16K第二层28K第三层16K第二层STP例程1.
5K3KSVI1K4K启动配置机载闪存NVRAM512KBIGMP监听支持8K支持16KACE8K64K监管器512个输出512个输入1024个输出1024个输入SupervisorEngineII-Plus特性一览第二层特性第二层硬件数据分组转发率可达48Mpps第二层交换端口和VLAN中继IEEE802.
1QVLAN封装交换机间链路ISLVLAN封装不包括WS-X4418-GB中的阻塞端口动态中继协议DTPVLAN中继协议VTP和VTP域每台交换机可以支持2048个活动VLAN和2096个VLANID每个VLAN的生成树PVST和PVST+PVRST+生成树PortFast和PortFast防护措施生成树UplinkFast和BackboneFast802.
1s802.
1w802.
3ad生成树根段防护措施CiscoDiscoveryProtocolIGMP侦听v1和v2在线路卡中集成Cisco以太网通道快速以太网通道千兆位以太网通道技术端口汇聚协议PAgP单向链路检测UDLD和主动型UDLDQ-in-Q直通巨型帧最大9216字节中型帧最大1600字节单向以太网路由处理器冗余RPR故障转移时间不超过1分钟第三层特性基于硬件的IPCEF路由速度可达48Mpps静态IP路由RIP和RIP2HSRPIPX和AppleTalk软件路由IGMPv1v2和v3在接入和中继端口上进行IGMP过滤IP组播路由协议PIMSSM距离向量组播路由协议[DVMRP]MSDPCiscoGMP服务器完全支持ICMPICMPRouterDiscoveryProtocol先进的QoS和流量管理功能针对每个端口的QoS配置硬件上支持每个端口四个队列严格优先级排序IP差别服务代码点DSCP和IP优先级根据IP服务类型ToS或者DSCP进行分类和标记根据完整的第三层和第四层报头只限于IP进行分类和标记基于完整的第三层和第四层报头只限于IP制定输入和输出策略能够集中或者单独在出口或者入口分别配置512种监管器整形和共享输出队列管理DBL拥塞避免QoS功能细微的QoS功能不会影响正常的交换性能用于IP语音VoIP部署的自动QoSCLI可预测的性能64Gbps交换矩阵第二层硬件分组转发速率可达48Mpps第三层IPCisco快速转发路由速率可达48Mpps第四层基于硬件的TCP/UDP过滤速率可达48Mpps实现先进的第三层和第四层服务不会对性能造成任何影响持续以每秒500台主机的速度进行基于软件的查询支持32768个MAC地址路由表由单播和组播共享支持32000个条目利用思科的千兆位以太通道技术可以汇聚高达16Gbps的带宽基于硬件的组播管理基于硬件的ACL全面的管理只需一个控制台端口和IP地址就可以管理系统中的所有功能软件配置管理包括本地和远程存储可选的紧凑式闪存卡可以用于存储软件影像进行备份和方便的软件升级可以通过CiscoWorksWindows网络管理软件对每个端口每个交换机进行管理为思科的路由器交换机和集线器提供一个统一的管理接口SNMPv1v2和v3检测提供全面的带内管理功能基于命令行界面CLI的管理控制台提供精确的带外管理功能远程监控RMON软件代理可以支持四个RMON群组历史统计警报和事件从而可以增强对流量的管理监控和分析利用一个CiscoSwitchProbeAnalyzer交换端口分析器[SPAN]端口支持所有九个RMON群组这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口一组端口或者整个交换机进行流量监控分析支持包括入口出口和VLANSPAN第二层traceroute增强的安全性TACACS和RADIUS它们可以对交换机进行集中控制并防止未经授权的用户更改配置在所有端口上使用标准的和扩展的ACL802.
1x用户身份认证利用VLAN分配和GuestVLAN扩展信任边界在所有端口上没有性能损失使用路由器访问控制列表RACLVLANACLVACL端口ACLPACL专用VLANPVLAN用在接入和中继端口上DHCP侦听和Option82插入端口安全SSHv1和SSHv2VMPS客户端单播MAC过滤单播端口溢流阻塞ARP检查IP源防护措施软件要求所需的最低软件版本如下SupervisorEngineII-PlusCiscoIOS软件版本12.
1(19)EW或者更高版本硬件要求冗余的管理引擎必须匹配例如同一个CiscoCatalyst4507R机箱中不能混用SupervisorEngineIV和SupervisorEngineII-Plus技术规格SupervisorEngineII-Plus性能和交换规格64Gbps无阻塞交换矩阵48Mpps第二层分组转发速率硬件48Mpps第三层和第四层转发速率基于思科快速转发硬件基于硬件的第二层到第四层交换引擎基于ASIC集中式设计单播和组播路由条目12000个第二层组播地址16384MAC地址32768VLAN2048个活动VLANPVST支持上行链路两条1000Mbps千兆位以太网千兆位接口转换器[GBIC]流量和拥塞管理队列个数每个端口四个队列缓存类型动态交换机架构规格存储转发交换快速的1.
4微秒延迟功能透明的线路卡架构分组缓存动态的16MB共享内存CPU和内存规格表3SupervisorEngineII-Plus的CPU和内存规格规格SupervisorEngineII-PlusCPU266MHzSDRAM内存256MBSDRAM速度133MHz机载闪存32MB可移除的紧凑式闪存思科提供64MB或者128MB管理CiscoWorks/LANManagementSolutionsLMS包括CiscoWorksResourceManagerEssentialsCiscoViewSNMPv1v2和v3RMONI和IIRFC1213-MIB(MIBII)UDP-MIBTCP-MIBCISCO-FLASH-MIBCISCO-IMAGE-MIBRFC2233(IF-MIB)CISCO-CONFIG-MAN-MIBCISCO-MEMORYPOOLCISCO-CDP-MIBRMON-MIBlite(RFC1757)RMON2-MIBlite(RFC2021)HC-RMON-MIBSMON-MIBENTITY-MIBV1-RFC2037V2-RFC2737CISCO-PROCESS-MIBCISCO-CONFIG-COPY-MIBCISCO-ENTITY-EXT-MIBCISCO-ENTITY-ASSET-MIBCISCO-ENTITY-FRU-CONTROL-MIBCISCO-ENTITY-SENSOR-MIBCISCO-ENVMON-MIBBRIDGE-MIB(RFC1493)CISCO-PAGP-MIBCISCO-PRIVATE-VLAN-MIBCISCO-STP-EXTENSIONS-MIBCISCO-VLAN-MEMBERSHIP-MIBCISCO-VLAN-IFTABLE-RELATIONSHIP-MIBIGMP-MIBPIM-MIBOSPF-MIBCISCO-ENTITY-VENDORTYPE-OID-MIBCISCO-SYSLOG-MIB业界标准以太网IEEE802.
310BASE-T快速以太网IEEE802.
3u100BASE-TX100BASE-FX千兆位以太网IEEE802.
3z802.
3abIEEE802.
1D生成树协议IEEE802.
1w生成树快速重置IEEE802.
1s多个VLAN中的生成树IEEE802.
3ad链路汇聚控制协议LACPIEEE802.
1p服务类别CoS优先级设置IEEE802.
1QVLANIEEE802.
1x用户身份认证1000BASE-XGBIC1000BASE-X(小型可插拔[SFP])1000BASE-SX1000BASE-LX/LH1000BASE-ZXRMONI和II标准所支持的线路卡和模块WS-X4148-FX-MTCiscoCatalyst4500快速以太网交换模块48端口100BASE-FX多模光纤(MMF)(MT-RJ)WS-X4148-FE-LX-MTCiscoCatalyst4500快速以太网交换模块48端口100BASE-LX10单模光纤(SMF)(MT-RJ)WS-X4148-RJCiscoCatalyst450010/100模块48个端口(RJ-45)WS-X4148-RJ21CiscoCatalyst450010/100模块48个电话端口(4RJ-21)WS-X4148-RJ45VCiscoCatalyst4500馈线供电10/10048个端口(RJ-45)WS-X4232-GB-RJCiscoCatalyst450032个10/100端口(RJ-45)2个千兆位以太网GBIC模块WS-X4232-RJ-XXCiscoCatalyst4500第三层服务32个10/100端口(RJ-45)另有模块化上行链路插槽WS-X4424-GB-RJ45CiscoCatalyst450024端口10/100/1000模块(RJ-45)WS-X4302-GBCiscoCatalyst45002端口1000BASEX(GBIC)WS-X4306-GBCiscoCatalyst4500千兆位以太网模块6端口(GBIC)2端口1000BASEX(GBIC)WS-X4418-GBCiscoCatalyst4500千兆位以太网模块18个服务器交换端口(GBIC)WS-X4448-GB-LXCiscoCatalyst450048端口1000BASE-LX(SFP)WS-X4448-GB-RJ45CiscoCatalyst450048端口10/100/1000模块(RJ-45)WS-X4548-GB-RJ45CiscoCatalyst4500增强型48端口10/100/1000模块(RJ-45)WS-U4504-FX-MTCiscoCatalyst4500快速以太网上行链路子卡4端口100BASE-FX(MT-RJ)WS-X4604-GWYCiscoCatalyst4500接入网关模块装有IP和防火墙软件WS-X4124-FX-MTCiscoCatalyst4500快速以太网交换模块24端口100BASE-FX(MTRJ)1WS-G5483Cisco1000BASE-TGBICWS-G5484Cisco1000BASE-SX短波长GBIC(只限多模光纤)WS-G5486Cisco1000BASE-LX/LH远程GBIC(单模或者多模光纤)WS-G5487Cisco1000BASE-ZX超长距离GBIC(单模光纤)思科粗波分复用CWDMGBIC解决方案软件要求只有CiscoIOS软件可以为CiscoCatalyst4500系列SupervisorEngineII-Plus提供支持所需的最低软件版本为CiscoIOS12.
1(19)EW或者更高指示灯和端口规格系统状态绿色正常/红色故障交换机负载利用率总交换使用率介于1%到100%之间控制端口RJ-45凹式端口重启交换机隐含保护上行链路连接和活动镜像管理端口10/100BASE-TXRJ-45凹式数据终端设备DTE绿色正常橙色禁用关闭没有连接环境要求工作温度32到104F(0到40C)存储温度-40到167F(-40到75C)相对湿度10%到90%非冷凝工作高度-60到2000米1.
只有1.
6版本2000年12月发布或者更高的版本可以支持符合的法规标准表4详细列出了CiscoCatalystSupervisorEngineIIPlus所符合的法规标准表4CiscoCatalystSupervisorEngineIIPlus所符合的法规标准规格标准符合的法规标准CE标志安全UL60950CAN/CSA-C22.
2No.
60950EN60950IEC60950TS001AS/NZS3260EMCFCCPart15(CFR47)ClassAICES-003ClassAEN55022ClassACISPR22ClassAAS/NZS3548ClassAVCCIClassAEN55022EN55024EN61000-6-1EN50082-1EN61000-3-2EN61000-3-3ETS300386业界的EMC安全和环境标准GR-63-CoreNetworkEquipmentBuildingSystems(NEBS)Level3GR-1089-CoreLevel3ETS300019StorageClass1.
1ETS300019TransportationClass2.
3(pending)ETS300019StationaryUseClass3.
1ETS300386订购信息表5详细列出了CiscoCatalyst4500系列SupervisorEngineII-Plus的订购信息表5CiscoCatalyst4500系列SupervisorEngineII-Plus的订购信息产品编号标准WS-X4013+CiscoCatalyst4500SupervisorEngineII-Plus基于CiscoIOS软件S4KL3-12119EW用于SupervisorEngineII-PlusIII和IV的CiscoIOS软件基本的第三层软件镜像RIP静态路由IPXAppleTalkS4KL3K2-12119EW用于SupervisorEngineII-Plus的CiscoIOS软件基本的第三层软件镜像3DESRIP静态路由IPXAppleTalkMEM-C4K-FLD64M可选的64MBCiscoSupervisor紧凑式闪存MEM-C4K-FLD128M可选的128MBCiscoSupervisor紧凑式闪存使用许可使用CiscoCatalyst4006和4500系列交换机中的RMON需要购买RMON代理使用许可如表6所示每个机箱只需要购买一个RMON代理使用许可表6CiscoCatalyst4500系列SupervisorEngineII-Plus的订购信息产品编号说明WS-C4006-EMS-LIC(=)CiscoCatalyst4006RMON代理使用许可WS-C4503-EMS-LIC(=)CiscoCatalyst4503RMON代理使用许可WS-C4506-EMS-LIC(=)CiscoCatalyst4506RMON代理使用许可WS-C4507R-EMS-LIC(=)CiscoCatalyst4507RRMON代理使用许可保修CiscoCatalyst4500系列SupervisorEngineII-Plus的保修期是90天它包括思科将在收到返还材料授权RMA之后的10天内把更换硬件送达客户所在地服务和技术支持思科致力于帮助您最大限度地发挥您的网络投资的作用思科所提供的一系列技术支持服务将确保您的思科产品能够有效运行保持很高的可用性和受益于最新的系统软件思科提供的技术支持服务包括CiscoSMARTnet支持和软件应用服务如需了解更多信息请访问思科技术支持中心的网站http://www.
cisco.
com/tac/如需了解更多关于CiscoCatalyst4500系列的信息请访问http://www.
cisco.
com/warp/public/cc/pd/si/casi/ca4000/如需了解更多关于CiscoCatalyst4500系列线路卡机箱和其他管理引擎的信息请参阅CiscoCatalyst4500系列的产品简介网址是http://www.
cisco.
com/warp/public/cc/pd/si/casi/ca4000/prodlit/c4000_ds.
htm如需了解更多关于思科系统公司产品的信息请联络美国和加拿大800553-NETS(6387)欧洲3227784242澳大利亚61299354107其他国家和地区408526-7209www.
cisco.
com思思科科在在你你身身边边世世界界由由此此改改变变思科系统(中国)网络技术有限公司北京北京市东城区东长安街一号东方广场东一办公楼19-21层邮政编码100738电话(8610)65267777传真(8610)85181881广州广州市天河北路233号中信广场43楼邮政编码510620电话(8620)87007000传真(8620)38770077上海上海市淮海中路222号力宝广场32-33层邮政编码200021电话(8621)33104777传真(8621)53966750成都成都市顺城大街308号冠城广场23层邮政编码610017电话(8628)86758000传真(8628)6528999如需了解思科公司的更多信息请浏览http://www.
cisco.
com2003年思科系统中国网络技术有限公司北京印刷版权所有2003思科系统公司版权所有该版权和/或其它所有权利均由思科系统公司拥有并保留Cisco,CiscoIOS,CiscoIOS标识CiscoSystems,CiscoSystems标识CiscoSystemsCiscoPress标识等均为思科系统公司或其在美国和其他国家的附属机构的注册商标这份文档中所提到的所有其它品牌名称或商标均为其各自所有人的财产合作伙伴一词的使用并不意味着在思科和任何其他公司之间存在合伙经营的关系