Cisco Catalyst 4500系列Supervisor Engine V(2)

特性一览

第2层特性

• 第2层硬件数据分组转发率可达72Mpps
  
• 第2层交换端口和VLAN中继
  
• IEEE 802.1Q VLAN封装
  
• 交换机间链路（ISL）VLAN封装（不包括WS-X4418-GB中的阻塞端口）
  
• 动态中继协议（DTP）
  
• VLAN中继协议（VTP）和VTP域
  
• 每台交换机可以支持4096个VLAN
  
• 针对每个VLAN的生成树（PVST+）和快速生成树协议（PVRST）
  
• 生成树PortFast和PortFast防护措施
  
• 生成树UplinkFast和BackboneFast
  
• 802.1s
  
• 802.1w
  
• 802.3ad
  
• 生成树根防护措施
  
• 思科发现协议
  
• IGMP监听v1、v2和v3
  
• 在线路卡中集成思科以太网通道技术、快速以太网通道、千兆位以太网通道技术
  
• 端口汇聚协议（PAgP）
  
• 单向链路检测（UDLD）和主动型UDLD
  
• 基于硬件的Q-in-Q
  
• 巨型帧（最大9216字节）
  
• 中型帧（最大1600字节）
  
• 单向以太网
  
• 路由处理器冗余（RPR）（故障转移时间不超过1分钟）
  
• 风暴控制（正式名称为广播和组播抑制）

第3层特性

• 基于硬件的IP 思科快速转发路由，速度可达72Mpps
  
• 静态IP路由
  
• IP路由协议：增强IGRP[EIGRP]、开放最短路径优先[OSPF]、路由信息协议[RIP]、RIP2
  
• 边界网关协议版本4（BGP4）和组播边界网关协议（MBGP）
  
• 热备用路由器协议（HSRP）
  
• 互联网分组交换（IPX）AppleTalk软件路由
  
• 中间系统－中间系统（IS-IS）路由协议
  
• IGMP v1、v2和v3
  
• 在接入和中继端口上进行IGMP过滤
  
• IP组播路由协议（PIM，SSM，距离向量组播路由协议[DVMRP]）
  
• 实际通用组播（PGM）
  
• 思科群组组播协议（CGMP）服务器
  
• 完全支持互联网内容消息协议（ICMP）
  
• ICMP路由器发现协议
  
• 基于策略的路由（PBR）
  
• 虚拟路由转发（VRF-lite）

先进的QoS和流量管理功能

• 针对每个端口的QoS配置
  
• 硬件上每个端口支持四个队列
  
• 严格优先级排序
  
• IP差别服务代码点（DSCP）和IP 优先级
  
• 根据IP服务类型（ToS）或者DSCP进行分类和标记
  
• 根据完整的第3层和第4层报头（只限于IP）进行分类和标记
  
• 基于完整的第3层和第4层报头（只限于IP）制定输入和输出策略
  
• 能够集中或者单独在出口或者入口分别配置1024种监管器
  
• 整形和共享输出队列管理
  
• DBL（动态缓存限制）：可以避免拥塞QoS功能
  
• 精确的QoS功能不会影响正常的交换性能
  
• 用于IP语音（VoIP）部署的自动QoS命令行界面（CLI）

可预测的性能

• 96Gbps交换矩阵
  
• 第2层硬件分组转发速率可达72Mpps
  
• 第3层基于硬件的IP 思科快速转发路由速率可达72Mpps
  
• 第4层基于硬件的TCP/UDP过滤速率可达72Mpps
  
• 实现先进的第3层和第4层服务不会对性能造成任何影响
  
• 持续以每秒1000台主机的速度进行基于软件的查询
  
• 支持32768个MAC地址
  
• 路由表（由单播和组播共享）支持131072个条目
  
• 可以扩展到4000个虚拟端口（VLAN端口例程）
  
• 利用思科的千兆位以太通道技术，可以汇聚高达16Gbps的带宽
  
• 基于硬件的组播管理
  
• 基于硬件的ACL

全面的管理

• 只需一个控制台端口和IP地址就可以管理系统中的所有功能
  
• 软件配置管理，包括本地和远程存储
  
• 可选的紧凑式闪存卡，可以用于存储软件影像，进行备份和方便的软件升级
  
• 可以通过CiscoWorks Windows网络管理软件，对每个端口、每个交换机进行管理，为思科的路由器、交换机和集线器提供一个统一的管理接口
  
• SNMP v1、v2和v3检测，提供全面的带内管理功能
  
• 基于CLI的管理控制台，提供精确的带外管理功能
  
• 远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析
  
• 利用一个Cisco SwitchProbe Analyzer（交换端口分析器[SPAN]）端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控
  
• 分析支持，包括入口、出口和VLAN SPAN
  
• NetFlow VLAN统计（需要NetFlow服务卡）
  
• 第二层traceroute
  
• 远程SPAN（RSPAN）
  
• Smartports Macros

增强的安全性

• TACACS＋和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置
  
• 在所有端口上使用标准的和扩展的ACL
  
• 802.1x用户身份认证（利用VLAN分配和Guest VLAN扩展）
  
• 802.1x记帐
  
• 信任边界
  
• 在所有端口上（没有性能损失）使用路由器ACL（RACL）
  
• VLAN ACL（VACL）
  
• 端口ACL（PACL）
  
• 专用VLAN（PVLAN），用在接入和中继端口上
  
• 动态主机配置协议（DHCP）监听和Option82插入
  
• 端口安全
  
• 粘性端口安全
  
• Secure Shell版本1和2（SSHv1和SSHv2）
  
• VLAN管理策略服务器（VMPS）客户端
  
• 单播MAC过滤
  
• 单播端口溢流阻塞
  
• 动态地址解析协议（ARP）检查
  
• IP源防护措施

为Supervisor Engine V开发的Catalyst 4500系列NetFlow服务卡

Catalyst 4500系列NetFlow服务卡是Catalyst 4500系列Supervisor Engine IV或V的一个可选子卡。它可以在不影响转发速率的情况下添加IP统计数据和增强的VLAN统计数据。

图2 NetFlow服务卡

NetFlow服务卡产品说明

NetFlow服务卡可以获取硬件中的统计数据，从而监控流量或者VLAN的统计数据。NetFlow服务可以获取每个数据流（从一个端点沿一个方向流向网络中另一个端点的一组分组）的详细信息，并提供高速缓存。NetFlow高速缓存中的数据包括与某数据流相关的信息，例如IP地址、分组数和字节数、时间标记和应用端口。这些数据可以输出，并被其他应用收集和分析。

如需了解更多关于NetFlow技术的信息，请访问：http://www.cisco.com/warp/public/cc/pd/iosw/prodlit/iosnf_ds.htm

NetFlow服务卡应用

NetFlow技术能够有效测量各种应用的统计数据，以帮助电信运营商和企业客户执行网络流量统计、基于使用率的网络计费、网络规划、网络监控和数据采集等功能。

企业客户可以利用这些信息实现部门结算、成本分配或者网络预算调整、网络监控和规划、应用监控和规划、使用情况监控和规划、企业计费、基于使用情况的计费、数据仓库或者管理报告。

电信运营商客户可以利用这些信息按带宽、应用使用情况、服务质量、距离等向客户收费，而不只是按照固定费率收费。

如需了解更多关于NetFlow应用的信息，请访问：http://www.cisco.com/warp/public/732/Tech/nmp/netflow/netflow_techdocs.shtml

NetFlow服务卡的特性

在Cisco IOS软件 12.2(18)EW版本中，带有Supervisor Engine V的Cisco Catalyst 4500系列支持NetFlow统计数据。NetFlow子卡可以提供线速流量统计数据和第2层VLAN统计数据，而且不会对性能造成任何影响。Cisco IOS软件 12.2(18)EW支持NetFlow数据输出版本1、5和8。

缺省配置是NetFlow统计数据搜集和NetFlow数据输出版本1和5。Cisco IOS软件 12.2(18)EW中的NDE5将支持下列字段：

• 源IP地址和目标IP地址（硬件）
  
• IP协议（硬件）
  
• 第4层源端口和目标端口（对于TCP/UDP，否则为0）（硬件）
  
• 起始时间（硬件）
  
• 分组和字节数（硬件）
  
• 输入/输出接口（软件）
  
• 下一跳路由器（软件）
  
• 源/目的地自治系统编号（软件）
  
• 源/目的地前缀掩码（软件）
  
• VLAN统计数据搜集
  
• 为NetFlow和VLAN统计数据提供CLI支持
  
• 为VLAN统计数据提供SNMP支持
  
• NetFlow集中支持（NFX）（NetFlow版本8）

NetFlow服务卡的硬件和软件要求

只有安装了Cisco IOS软件的Supervisor Engine IV和V才能支持NetFlow服务卡。Cisco CatOS不能提供支持。

软件要求

• 针对Supervisor Engine V的NetFlow服务卡的最低软件版本为
  
  - Cisco IOS 12.2(18) EW或者更高
  
• NetFlow Collection（NFC）和Network Data Analyzer（NDA）的要求：
  
  - Cisco CNS NetFlow Collection Engine（NFC）版本3.5或更高
  - Cisco Network Data Analyzer （NDA）版本3.6或更高

硬件要求

• Supervisor Engine IV或V
  
• 冗余的Supervisor Engine IV或V子卡配置必须匹配。如果NetFlow服务卡部署在主Supervisor Engine上，则备用NetFlow服务卡就必须部署在同一机箱的备用Supervisor V上。

NetFlow服务卡可以与Supervisor Engine IV或V一起从原厂供货，也可以作为独立的现场更换元件提供。安装NetFlow服务模块时，必须从机箱中卸下Supervisor Engine V。因此，它不属于可热交换的产品。