Cisco Catalyst 6500系列控制引擎(1)

Cisco Catalyst 6500系列交换机的控制引擎可以提供最新、最先进的交换技术和经过验证的Cisco软件，为企业和电信服务供应商环境提供新一代的可扩展、智能化多层交换解决方案。

图1 Cisco Catalyst 6500系列控制引擎2（WS-X6K-SUP2-PFC2；32284-9）

图2 Cisco Catalyst 6500控制引擎1A

Cisco Catalyst 6500系列控制引擎包括控制引擎2和控制引擎1A，可以提供智能化的多层交换和网络管理功能；这两种控制引擎都可以支持两个基于千兆位接口转换器（GBIC）的千兆位以太网上行端口，从而有助于提高端口密度和成本效率。

控制引擎2建立在控制引擎1A的基础上，采用了最新的ASIC技术， 提供下一代的功能和服务。控制引擎2是基于Cisco快速传送（CEF）的新型架构的重要组成部分，可以实现分布式传送。控制引擎2还可以充当Catalyst 6500系列架构的控制模块，这种架构是围绕交叉矩阵而建立的，带宽可以扩展到256Gbps。控制引擎2必须借助于一个256Gbps的交叉矩阵来为一个Catalyst 6500系列提供支持。

控制引擎2可以实现与现有总线和交换矩阵的连接，这使得它适用于整个Catalyst 6500系列。它还可以让那些希望转用新型架构的用户可以在机箱中安装传统的（不支持交换矩阵的线卡）和支持交换矩阵的新型线卡，从而为用户提供全面的投资保护。控制引擎2和1A可以提供业界最为先进的智能化交换技术，还可以提供针对每个端口的应用识别、许可控制、优先级设置、策略制定等功能，以及多个硬件队列，从而可以最大限度地减少网络阻塞和分组延时。这种先进的服务质量（QoS）支持对于在整个网络内部署关键任务型应用、企业语音服务和解决方案至关重要。控制引擎2还将通过硬件多播复制（用于视频流应用）等功能进一步提升性能。这使得企业和电信服务供应商无须牺牲性能就可以使用多服务应用。

控制引擎可以提供智能化的服务

Catalyst 6500系列交换机支持控制引擎1A和2，可以提供一个可扩展的解决方案、投资保护和通用备用选择。这些控制引擎可以实现高速的交换带宽，为高密度的千兆位以太网中枢提供出色的交换性能。Catalyst 6500系列控制引擎1A可以在现有的32-Gbps总线架构中（每个机箱具有130个千兆端口），支持每秒1500万个分组的交换速率（1500Mpps）。而控制引擎2在与交叉矩阵一同安装时，可以将第2层和第3层的中央传送性能增加一倍，达到30Mpps，并且让每个机箱最多可以具有194个千兆位以太网端口。控制引擎2可以实现分布式传送架构，它可以将集中传送性能提高到210Mpps。控制引擎2还支持新的光服务模块，该模块可以通过PXF处理器，为分布式的高级IP服务提供光WAN连接。请访问下面这个网址，了解更多关于光服务模块的信息：http://www.cisco.com/warp/public/cc/pd/rt/7600osr/prodlit/index.shtml

控制引擎1A 和2都支持通过FlexWAN模块进行WAN边缘连接。控制引擎1A安装在高级AVVID布线室中，而控制引擎2则安装在高密度的高级AVVID布线室，分布和核心，其中需要分布式的第3层服务。控制引擎2还可以安装在电信服务供应商和大型企业的高端服务器群中，其中分布式传送功能可以提供性能扩展能力。下表列出了控制引擎2、MSFC2和DFC的内存需求：

表1 控制引擎2的内存要求

控制引擎2可以提供增强的性能

控制引擎2可以充当围绕交叉矩阵建立起来的新型架构的控制模块，这种架构可以通过点对点、全双工的串行连接，将所有线卡互联起来。控制引擎2是基于CEF的分布式传送架构的重要组成部分。控制引擎2 由三个单独的组件组成，它们分别是：

1. 控制引擎――控制引擎本身可以提供与32Gbps总线和交叉矩阵的连接。
2. 策略特性卡（PFC）2――控制引擎2配有一个PFC2，它是分布式CEF架构的一个重要组成部分。它含有所有用于第2层和第3层搜索的专用集成电路，并可以执行各种基于硬件的Cisco IOS功能。它可以进行基于硬件的单播和多播传送、QoS和访问控制列表（ACL）搜索。它可以将中心传送速率提高到30Mpps。
3. 多层交换特性卡（MSFC2）――该卡是一种可配置的选件，它能够执行第3层功能，是基于CEF的传送信息库（FIB）的必需组件。

PFC2是分布式传送架构的重要组成部分。通过控制引擎2，第2层和第3层的性能都将增加一倍，达到30Mpps。配有一个PFC2和一个可选MSFC2的控制引擎2可以在第2层和第三成实现分布式的传送机制，这对于电信服务供应商和大型企业来说是一种非常有效的解决方案。在一个基于CEF的架构中，将会创建一个FIB和一个邻近表，用以进行第3层传送。该FIB含有最新的路由信息，从而不再需要用软件对每个数据流的第一个分组进行交换。如果没有MSFC2，那么第2层传送还可以通过ASIC，以30Mpps的速度在硬件中集中进行。但是，在以30Mpps的速度进行第3层中央传送和进行分布式传送时都必须要使用MSFC2。这是因为只有监控Cisco IOS软件能够为分布式传送提供支持，而该软件必须要使用MSFC2。IP多播复制和传送也可以直接通过硬件进行。因此，控制引擎2可以在配有或者没有MSFC2的情况下进行部署，而MSFC可以提高集中传送性能。FIB和邻近表各能存储128k个条目。

分布式传送可以通过支持交换矩阵的新型线卡的一个子卡实现。请参阅分布式传送卡产品资料，了解更多相关信息。网址是：http://www.cisco.com/warp/public/cc/pd/si/casi/ca6000/prodlit/65dfc_ds.htm.

PFC可以通过在硬件中执行某些Cisco IOS功能而提升系统的性能，这些功能包括基于策略的路由（PBR）、标准/扩展ACL和自反ACL。另外，PFC2还可以在硬件中执行单播RPF、传输控制协议（TCP）截取等功能。在硬件中执行这些功能可以确保系统不会为了实现某些高安全特性而损失性能，从而保护托管应用的完整性。

尽管PFC2可以执行很多与PFC相类似的功能，例如ACL，但是它在PBR方面进行了一些改进，其中包括取消了对全部数据流掩码的限制，因而可以进行基于“IP来源”的策略路由。大型企业和电信服务供应商非常需要这种功能，因为他们可以通过接口实现PBR，从而可以更加精确地控制他们的资源。PFC2所能存储的ACL和QoS策略条目是PFC的两倍。

PFC2是将传送性能增加一倍，达到30Mpps的重要组件，而且它不再像PFC那样仅仅是控制引擎1A的一个可选组件，而是与所有控制引擎2模块一同发售。尽管不需要为数据流设置缓存来传送数据帧，但是仍然需要创建NetFlow表来进行记帐。传送流量需要使用FIB，同时一个NetFlow缓存会被保存在PFC2中，当数据流过期时会输出NetFlow数据。

NetFlow表还可以用于传送TCP阻截流。由于很多不同的客户利用电信服务供应商的基础设施来进行应用和Web托管，所以NetFlow数据可以被输出，用于根据客户的使用率对客户进行计费和制作相关的报告，这有助于实现Cisco服务水平协议。

将PFC添加到超级引擎1A或者将PFC2添加到超级引擎2让用户可以精确地针对每个端口识别和分类不同类型的流量，并实施许可控制，对哪些应用有权进入网络进行管理。当所有流量都被适当地分类以后，PFC和PFC2将通过第3层（不同的服务或者IP优先级）或者第2层（802.1p或者ISL）优先级设置技术来设置分组的优先级。每个分组数据流都可以根据事先制定的策略，设定速度限制或者应用某种策略。超过这个传输限值的流量将会被丢弃或者被策略特性卡设置为某个较低的优先级。

而且，每个策略特性卡都能够智能地均衡服务器交换系统中的流量负载。PFC与一个外部的LocalDirector引擎协作，可以根据目的地地址或者第四层端口信息，通过负载均衡算法计算出最佳的目的服务器。PFC随后将把这个流量数据流放入缓存，通过控制引擎1A，以15Mpps的速率实现智能化的、均衡负载的服务器交换。这种技术被称为加速服务器负载平衡（ASLB）。请参阅 “用于Catalyst 6500系列交换机的策略特性卡” 产品资料，了解更多的细节信息。控制引擎2不支持ASLB功能。

控制引擎1A在原始IOS模式下支持另外一种名为IOS-SLB的功能。这种功能可以将大部分Local Director功能整合到交换机中，从而提供一个具有集成的负载平衡能力的机箱解决方案。控制引擎2也将支持这种功能。请参阅控制引擎IOS的版本说明，了解更多关于这种功能的细节信息。

智能服务

改进的控制面板性能

尽管控制引擎1A配有MSFC2和MSFC作为可配置的选件，但是控制引擎2只配有MSFC2作为可配置选件。除了支持MSFC所提供的所有功能以外，MSFC2还可以提供很多新的功能，这些功能可以在扩展大型网络方面加以改进。添加一个MSFC2或者一个MSFC可以为企业和电信服务供应商网络提供全面的多协议路由支持。

新的MSFC2所提供的控制面板和软件交换性能是MSFC的四倍，因而可以提供增强的扩展能力。这进而会大幅度提高所有应用（例如IOS-SLB）的性能，这些应用可以利用软件交换路径来交换数据流中的第一个分组，就像控制引擎1A所做的那样。

MSFC2和MSFC都支持多种路由协议，例如IP、互联网分组交换（IPX）和IP多播流量，并且还支持AppleTalk、DECnet和VINES。网络管理员还可以部署任何必要的路由协议，来扩展内联网和域间网络。MSFC2和MSFC的缺省配置中都配有128MB的DRAM，而MSFC2还支持256MB或者512MB的ECC DRAM，用于互联网级别的路由表。

它们所支持的路由协议包括：开放最短路径优先（OSPF）、内部网络路由协议（IGRP）、增强IGRP（EIGRP）、路由信息协议（RIP）、RIP II、边界网关协议 4（BGP4）；中间系统到中间系统（IS-IS），IPX RIP或者EIGRP，AppleTalk路由表维护协议（RTMP）或者EIGRP，DECnet Phase IV。

MSFC2和MSFC还可以提供多种软件服务，从而可以实现可扩展的、端到端的多播流量、安全性，以及除了PFC所提供的机制以外的其他QoS机制。例如，MSFC2和MSFC都可以支持协议无关多播（PIM）路由协议，包括PIM稀疏、密集和稀疏/密集模式，以及精确的安全控制列表。另外，它们都支持资源预留协议（RSVP），这种协议可以创建端到端的QoS“隧道”，它能够在整个网络中保障和预留带宽速率。可以通过不同的流量记帐和NetFlow数据输出机制确保整个网络范围的可视性和管理。MSFC2还支持多达1000个端接的虚拟LAN（VLAN），比MSFC增加了四倍，从而可以为大型企业或者电信服务供应商网络提供可扩展能力。请访问下面这个地址，查看它们各自的产品资料，了解更多细节信息：http://www.cisco.com/warp/public/cc/pd/si/casi/ca6000/prodlit/index.shtml

模块化的上行链路端口可以提供带宽扩展能力和冗余

控制引擎1A和2分别支持两个模块化的千兆位以太网上行端口，用以提高成本效率和灵活性。这两个端口都支持灵活的GBIC，可以选用单模或者多模光纤。为了提高扩展能力，这两个端口将支持Cisco千兆位以太通道和多模块通道（在来自于不同的线卡的端口集成时），从而可以为高速的链路连接提供高达16Gbps的全双工通道。

两种控制引擎都可以为模块上的两个千兆位以太网端口提供专用的硬件队列，以便按照一定的优先级传输语音和其他关键任务型流量。两个接收和三个传输硬件队列可以为传输具有不同的优先级的流量提供不同的线速路径。每个方向中有一些队列专门用于传输精确的、高优先级的流量，而剩余的其他队列都支持加权随机早期检测（WRED）丢弃阈值，从而最大限度地减少网络阻塞。另外，两个支持WRED的传输硬件队列可以提供加权循环（WRR）流量规划功能，以确保在两个专用的路径之间实现平等的带宽分配和队列排序。

业界领先的软件服务

Catalyst 6500系列控制引擎采用了独特的设计，可以支持基于Cisco IOS软件的各种业界领先的功能，以及其他一些用于确保可扩展性、带宽管理、安全服务、网络弹性和可管理性的功能。为了增强模块性和灵活性，Catalyst 6500系列可以支持两种软件方案。

在第3层配置中，一个客户可以通过MSFC或者MSFC2上的一个单独Cisco IOS镜像，在控制引擎上部署Catalyst软件。它们还可以运行一个控制引擎IOS镜像，为第2、第3和第4层配置提供一个统一的接口。分布式传送只能在控制引擎IOS中得到支持，而不被Catalyst软件所支持。在订购控制引擎IOS时，必须订购WS-X6K-S2U-MSFC2。这实际上是同一个产品，但是在监控和MSFC2上都提供了256MB的DRAM。在运行控制引擎IOS软件时，必须具有256MB DRAM。尽管在CatOS中并不一定要为控制引擎2提供更高的内存配置，但是Catalyst 软件版本6.1完全支持WS-X6K-S2U-MSFC2。

Catalyst软件和控制引擎IOS都可以提供大部分相同的功能。有些功能目前不被控制引擎IOS支持，在今后推出的几个版本中将可以逐步支持这些功能。您可以在它们各自的版本说明中找到更多的详细信息。下面列出了这两种软件方案的一些主要功能，但是版本说明中介绍的内容要比下表中所提供的信息丰富。

请注意，Catalyst 软件指的是6.x版本，而这里的控制引擎IOS指的是12.1（5c）EX控制引擎IOS。可以通过12.1（3）E支持混合模式，您可以通过版本说明了解这方面的详细信息。请注意，12.1（5）版本只能在那些支持分布式传送的线卡版本中获得支持。请注意，该版本将需要控制引擎2和256MB DRAM。

注意：软件镜像中的字母M表示它需要一个MSFC/MSFC2。软件镜像栏中的字母P表示它需要一个PFC/PFC2。