Cisco Catalyst 4500系列Supervisor Engine II-Plus(1)

Cisco Catalyst 4500系列Supervisor Engine适用于中型企业和小型分支机构

Cisco Catalyst 4500系列集成了很高的弹性，可以帮助用户对融合式网络进行高水平的控制

概述

Cisco Catalyst 4500系列Supervisor Engine II-Plus是一款基于Cisco IOS软件的管理引擎，可以满足那些希望找到一个灵活、可扩展LAN解决方案的客户的需要。Supervisor Engine II-Plus针对中型企业的布线室、教育界客户、小型企业或者分支机构进行了专门的优化，可以为需要融合数据、语音和视频的网络提供充分的弹性和控制能力。

Supervisor Engine II-Plus可以提供无阻塞的第二层交换和基本的第三层、第四层智能服务，从而可以为需要融合数据、语音和视频的网络提供富有弹性的多层交换解决方案。它让客户可以部署覆盖整个网络的智能服务，例如先进的服务质量（QoS），全面的安全性，并能为管理人员提供最佳的控制功能和弹性。

Supervisor Engine II-Plus不仅可以兼容广泛部署的Cisco Catalyst 4503、4506、4507R和4006机箱，还可以兼容现有的Cisco Catalyst 4500系列线路卡，有助于确保模块化的Cisco Catalyst 4500系列交换机的广泛部署。

图1 Cisco Catalyst 4500系列Supervisor Engine II-Plus

Supervisor Engine II和Supervisor Engine II-Plus之间的区别

下表列出了Cisco Catalyst 4500系列Supervisor Engine II和Supervisor Engine II-Plus之间的区别（表1）：

表1 Cisco Catalyst 4500系列Supervisor Engine II和Supervisor Engine II-Plus之间的区别

可以提供业务弹性的Supervisor Engine II-Plus冗余
Cisco Catalyst 4507R机箱利用Supervisor Engine II-Plus，设计了一种可选的1+1冗余Supervisor功能，因而具有很高的弹性。一个Supervisor Engine II-Plus被设置为主（活动）Supervisor，负责正常状况下的系统运行。另外一个（次）Supervisor充当备用Supervisor，负责监控主Supervisor的运行。

利用Cisco Catalyst 4507R中的Supervisor Engine II-Plus实现的冗余机制与Supervisor Engine IV所采用的冗余机制相同。当主Supervisor发生故障时，次Supervisor就会承担起机箱的控制功能。这种机制可以防止在主和次Supervisor之间摇摆不定。如果两个Supervisor都发生故障，系统将会向网络监控软件发出警报。这时将由软件或者用户通过控制台或简单网络管理协议（SNMP）强制进行Supervisor切换。

可预测的性能和可扩展性
Cisco Catalyst 4500 Supervisor Engine II-Plus可以提供一个64Gbps的交换矩阵，并为第二层到第四层流量提供48Mpps的硬件转发速率。交换性能与路由条目的数量和所启用的高级第三层服务无关。Cisco Catalyst 4500系列针对多媒体应用进行了专门的优化，所以本身可以提供先进的组播支持功能和线速的组播交换功能。Supervisor Engine II-Plus在硬件上可以支持IGMP侦听功能，通过让交换机可以动态地为一个组播群组添加或者减少主机，提高多媒体应用的性能和减少网络流量。Supervisor Engine II-Plus还可以通过软件支持独立于协议的组播（PIM）和特定来源组播（SSM），从而为终端用户提供更高的可扩展性，以便更好地支持多媒体应用。

集成化的Cisco IOS软件交换解决方案
Cisco Catalyst 4500 系列Supervisor Engine II-Plus支持Cisco IOS软件，让用户可以在他们的路由和交换基础设施中部署一个统一的网络操作系统，从而大大简化了管理任务。

业界领先的Cisco IOS软件可以将各种用于提供可扩展性、带宽管理、安全服务、网络弹性和可管理性的功能集成到Cisco Catalyst 4500系列中。Cisco IOS软件可以提供投资保护，并能将第二层、第三层和第四层服务紧密地集成到一个统一的配置文件和系统镜像中。Cisco Catalyst 4500 Supervisor Engine II-Plus启动后的默认设置为第二层交换，用户可以根据自己需要，对其进行相应的设置，使其执行基本的第三层和第四层交换和路由服务（不支持增强的第三层功能集）。

具有先进的QoS和流量管理功能的智能化网络服务
Cisco Catalyst 4500 系列Supervisor Engine II-Plus可以提供出色的各端口QoS功能，以确保用一种最佳的方式对网络流量进行分类、排序和调度，从而有效地处理多媒体应用、对实时性要求很高的应用（语音）和关键任务型应用。Supervisor Engine II-Plus可以对输入的分组进行分类、二次分类、监管和标记，从而使管理员可以区分不同类型的流量，并根据精确的QoS域参数执行策略。数据流量的先后顺序由共享、整形和严格的优先级设置决定。与Supervisor Engine IV一样，Supervisor Engine II-Plus支持DBL--一种有助于避免拥塞的新型QoS功能。

如需了解Supervisor Engine II-Plus的QoS功能（包括DBL）的详细信息，请参阅Supervisor Engine II-Plus QoS概述，网址是：
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat4000/index.htm

全面的管理
Cisco Catalyst 4500 系列Supervisor Engine II-Plus只需通过一个单一的控制台端口和一个IP地址，就可以管理系统的所有功能。这是集成化第二层到第四层交换架构的另一个优点。Cisco Catalyst 4500 系列Supervisor Engine II-Plus可以通过SNMP、Telnet客户端、Bootstrap协议（BOOTP）和TFTP进行远程带内管理。通过一个连接到控制台接口的终端或者调制解调器，可以提供对本地或者远程带外管理的支持。

Cisco Catalyst 4500 系列Supervisor Engine II-Plus可以提供一组全面的管理工具，从而提供网络中所需的可见度和控制能力。利用CiscoWorks解决方案，用户可以配置和管理Cisco Catalyst解决方案，提供端到端服务、虚拟LAN（VLAN）、流量和策略管理功能。LAN管理解决方案包提供了一些诸如CiscoWorks Resource Manager Essentials和Cisco View这样的工具。这些基于Web的管理工具可以提供多种服务，包括自动库存搜集，软件安内装，方便地跟踪网络的变化，查看设备的可用性，以及迅速地隔离故障情况等。

增强的安全性
Cisco Catalyst 4500 系列Supervisor Engine II-Plus可以利用802.1x、TACACS+、RADIUS等协议对用户进行身份认证。它还可以利用Secure Shell（SSH 版本1和版本2）协议和SNMPv3保障远程接入和网络管理的安全。Cisco Catalyst 4500 系列Supervisor Engine II-Plus还可以提供多种网络流量安全功能。它可以根据用于定义安全策略的访问列表，进行基于硬件的过滤。它还可以根据源和目的地的IP地址，或者TCP/UDP端口对分组进行过滤，从而可以限制用户对网络的一些敏感部分的访问。它有助于防止中间人攻击和IP伪装。所有ACL搜索都通过硬件完成；因此，在网络中实现基于ACL的安全性的同时，不会对线速的转发和路由性能造成任何影响。

Supervisor Engine II-Plus和Supervisor Engine IV的应用区别

Supervisor Engine II-Plus针对中型企业的布线室、教育客户、小型企业/分支机构进行了专门的优化。但是如果需要高级的路由（IGRP、EIGRP、OSPF、IS-IS和BGP）NetFlow服务或者更高的性能和可扩展性，客户应当选择Supervisor Engine IV。Supervisor Engine IV针对大型企业的布线室、中型企业的分支机构骨干网和第三层分布点进行了优化。Cisco Catalyst 4500 系列Supervisor Engine IV可以提供无阻塞的第二/三/四层交换和高级的第三/四层服务与路由（IGRP、EIGRP、OSPF、IS-IS和BGP），从而可以为需要融合数据、语音和视频的网络提供富有弹性的、智能化的多层交换解决方案。

表2 Supervisor Engine II-Plus和Supervisor Engine IV之间的区别

Supervisor Engine II-Plus特性一览

第二层特性

• 第二层硬件数据分组转发率可达48Mpps
  
• 第二层交换端口和VLAN中继
  
• IEEE 802.1Q VLAN封装
  
• 交换机间链路（ISL）VLAN封装（不包括 WS-X4418-GB中的阻塞端口）
  
• 动态中继协议（DTP）
  
• VLAN中继协议（VTP）和VTP域
  
• 每台交换机可以支持2048个活动VLAN和2096个VLAN ID
  
• 每个VLAN的生成树（PVST）和PVST+，PVRST+
  
• 生成树PortFast和PortFast防护措施
  
• 生成树UplinkFast和BackboneFast
  
• 802.1s
  
• 802.1w
  
• 802.3ad
  
• 生成树根段防护措施
  
• Cisco Discovery Protocol
  
• IGMP侦听v1和v2
  
• 在线路卡中集成Cisco以太网通道、快速以太网通道、千兆位以太网通道技术
  
• 端口汇聚协议（PAgP）
  
• 单向链路检测（UDLD）和主动型UDLD
  
• Q-in-Q直通
  
• 巨型帧（最大9216字节）
  
• 中型帧（最大1600字节）
  
• 单向以太网
  
• 路由处理器冗余（RPR）（故障转移时间不超过1分钟）

第三层特性

• 基于硬件的IP CEF路由，速度可达48Mpps
  
• 静态IP路由
  
• RIP和RIP2
  
• HSRP
  
• IPX和AppleTalk软件路由
  
• IGMP v1、v2和v3
  
• 在接入和中继端口上进行IGMP过滤
  
• IP组播路由协议（PIM，SSM，距离向量组播路由协议[DVMRP]）
  
• MSDP
  
• Cisco GMP服务器
  
• 完全支持ICMP
  
• ICMP Router Discovery Protocol

先进的QoS和流量管理功能

• 针对每个端口的QoS配置
  
• 硬件上支持每个端口四个队列
  
• 严格优先级排序
  
• IP差别服务代码点（DSCP）和IP 优先级
  
• 根据IP服务类型（ToS）或者DSCP进行分类和标记
  
• 根据完整的第三层和第四层报头（只限于IP）进行分类和标记
  
• 基于完整的第三层和第四层报头（只限于IP）制定输入和输出策略
  
• 能够集中或者单独在出口或者入口分别配置512种监管器
  
• 整形和共享输出队列管理
  
• DBL（拥塞避免QoS功能）
  
• 细微的QoS功能不会影响正常的交换性能
  
• 用于IP语音（VoIP）部署的自动QoS CLI

可预测的性能

• 64Gbps交换矩阵
  
• 第二层硬件分组转发速率可达48Mpps
  
• 第三层IP Cisco 快速转发路由速率可达48Mpps
  
• 第四层基于硬件的TCP/UDP过滤速率可达48Mpps
  
• 实现先进的第三层和第四层服务不会对性能造成任何影响
  
• 持续以每秒500台主机的速度进行基于软件的查询
  
• 支持32768个MAC地址
  
• 路由表（由单播和组播共享）支持32000个条目
  
• 利用思科的千兆位以太通道技术，可以汇聚高达16Gbps的带宽
  
• 基于硬件的组播管理
  
• 基于硬件的ACL