Catalyst 6500: высокопроизводительные модульные коммутаторы уровня L2–L7

 

Серия Catalyst 6500 — семейство высокопроизводительных модульных коммутаторов, работающих на уровнях L2–L7. Коммутаторы Catalyst 6500 могут применяться в сетях крупных предприятий, операторов связи, городских сетях, в сетях распределенных вычислений. В зависимости от комплектации Catalyst 6500 могут быть установлены на уровнях доступа, распределения и магистрали.

Характеристики:

• Высочайшие гибкость и масштабируемость: серия Catalyst 6500 обеспечивает масштабируемые производительность (до 720 Гбит/с) и плотность портов (до 576 портов Gigabit Ethernet или 32 портов 10 Gigabit Ethernet). Коммутатор представляет собой шасси, в которое устанавливаются блоки питания и различные виды модулей:
  • Системные модули, называемые супервизорами. Системный модуль является обязательным компонентом любого коммутатора Catalyst 6500.
  • Интерфейсные модули, реализующие широкий спектр сетевых интерфейсов.
  • Сервисные модули, аппаратно реализующие дополнительную функциональность, вчастности, межсетевой экран, средства мониторинга и анализа трафика, систему обнаружения вторжений.
  Существует несколько вариантов шасси (с 3, 6, 9 и 13 слотами расширения), а также отвечающая стандарту NEBS Level 3 модель для операторов связи.
• Высокоскоростная маршрутизация: благодаря технологии Distributed Cisco Express Forwarding (dCEF) коммутаторы Catalyst 6500 обеспечивают маршрутизацию трафикана скоростях до 400 млн. пакетов в секунду. Поддерживается аппаратная маршрутизация трафика IPv4 и IPv6 (протоколы RIP, OSPF, IS-IS, EIRGP, BGP4, MBGP, PIM, DVMRP), аппаратная реализация функциональности MPLS, а также NAT и GRE. Поддерживается маршрутизация трафика IPX, AppleTalk, DECnet, VINES, XNS, CLNS.
• Высочайшая доступность обеспечивается за счет полного резервирования аппаратных компонентов с возможностью «горячей» замены (в том числе системных модулей, блоков питания, модулей расширения). Переключение с неисправного системного модуля на исправный происходит автоматически в течение 2-3 секунд с сохранением активных TCP-соединений и состояния протоколов маршрутизации. Поддерживается балансировка нагрузки на блоки питания, функциональность объединения каналов Ether Channel для портов на разных модулях, MISTP, HSRP (255 групп), 802.1w/802.1s, PortFast, UplinkFast, BackboneFast, PAgP, PVST+, а также VRRP и GLBP.
• Широкий выбор интерфейсов и богатая функциональность: поддерживаются интерфейсы 10 Gigabit Ethernet (LR, ER), Gigabit Ethernet (SX, LX/LH, ZX, T), Fast Ethernet (TX, FX), Ethernet (FL), CWDM, ATM (OC-12, OC-3), ChOC (OC-48, OC-12), PoS (OC48c, OC-12c, OC-3c), T1/E1, T3/E3, HSSI, FXS. Широкий ассортимент модулей позволяет наполнить Catalyst 6500 функциональностью, оптимально подходящей для конкретной сети.
• Высокая безопасность: поддержка протокола 802.1x, функциональность Identity-Based Networking Services (IBNS), аппаратно реализованные списки доступа уровней 2/3/4 (без снижения производительности), функциональность Private VLAN, фильтрация по MAC-адресам и протоколам, постоянные записи ARP, Port Security и т. д. Для обеспечения безопасности при администрировании поддерживаются протоколы SSHv1, SSHv2 и SNMPv3, а также централизованная аутентификация на TACACS+ и RADIUS серверах.
• Расширенная поддержка качества обслуживания (QoS): аппаратная реализация механизмов качества обслуживания, включая классификацию (L2/3), полисинг, маркировку трафика, очередность на входе (L2) и выходе (L2/3). Возможность ограничения полосы пропускания (в том числе для отдельных пользователей и потоков), WRED.
• Отличная управляемость: поддержка SNMP версий 1, 2, 3, RMON1, 2, SPAN, RSPAN, поддержка технологии NetFlow, поддержка функциональности TDR (TimeDomain Reflectometer) некоторыми интерфейсными модулями Gigabit Ethernet для быстрого выявления неисправностей кабелей на физическом уровне.Серия Catalyst 6500 включает несколько вариантов системных модулей, что позволяет подобрать конфигурацию, наиболее близко соответствующую решаемым задачам и требованиям конкретной сети к производительности и функциональности коммутатора. Современные системные модули включают в себя следующие подсистемы:
• PFC (Policy Feature Card) — выполняет аппаратную коммутацию (L2/L3/L4), пакетную фильтрацию посредством списков доступа (ACL) и реализует механизмы качества обслуживания (QoS).
• MSFC (Multilayer Switch Feature Card) — обеспечивает работу протоколов маршрутизации.

Ранние версии системных модулей (Supervisor Engine 1, 2) не имели интегрированной коммутационной матрицы. Модуль SFM (Switch Fabric Module) реализует коммутационную матрицу с пропускной способностью 256 Гбит/с, предоставляющую всем слотам шасси выделенную полосу пропускания. SFM поддерживается системным модулем Supervisor Engine 2. Системные модули Supervisor Engine 720 в дополнение к общей шине имеют коммутационную матрицу и, соответственно, не нуждаются в модуле SFM, что высвобождает от одного до двух слотов шасси для установки других модулей.

Современные системные модули обеспечивают высокоскоростную маршрутизацию трафика благодаря технологии Cisco Express Forwarding (CEF). Для обеспечения работы технологии CEF в распределенном (dCEF) режиме на интерфейсные модули устанавливаются дочерние платы (DFC), версия которых соответствует версии подсистемы PFC на системном модуле.