Catalyst 6500系列：Cisco IOS軟件模塊化

概覽

Cisco IOS軟件模塊化

用于Catalyst 6500的Cisco IOS軟件模塊化通過在最需要網絡可用性的環境中提供故障抑制和更快的故障恢復速度，為網絡可用性樹立了新的標準。這些環境包括網絡中的各單故障點 -- 從數據中心到企業配線間。

這項針對Catalyst 6500的創新可以讓網絡治理員在不影響網絡可用性的情況下，逐步安裝新的補丁，以滿足迫切的需求 -- 例如修復嚴重的安全漏洞。

而且，通過將這些功能與Catalyst 6500上的嵌入式事件治理器（EEM）的監控、自動響應功能結合，可以簡化網絡運營。

圖1 Cisco IOS軟件模塊化的組成結構

優勢

圖2 軟件模塊化的優勢

在思科的首要企業平臺上率先推出！

Cisco IOS軟件模塊化可以通過動態地將模塊化子系統組合到多個模塊化運行進程中，增強Cisco IOS的功能

高可用性基礎設施可以判定在發生故障時應當采取什么措施：重啟進程還是切換到一個備用交換治理引擎

最大限度地縮短計劃外停機時間

受保護內存：每個進程和相關子系統都“位于”一個單獨的內存空間之中

• 故障抑制：發生在一個進程中的故障不會影響系統的其他部分。
  
• 可重啟進程：假如處理器或者子系統進入某個異常狀態時（例如，持續等待另外一個進程發來的信號），用戶可以根據操作要求，方便地自動或者手動重啟受影響的進程。

最大限度地縮短計劃內停機時間

• 子系統運行中軟件升級（ISSU）：因為可以針對每個漏洞安裝補丁，而且安裝過程不會對正常的分組轉發產生任何影響，所以代碼驗證和部署的速度將會大幅加快。

軟件模塊化的可用性

• 豐富的功能：在目前用于Catalyst 6500系列的Cisco IOS軟件 12.2SX版本的功能的基礎上，軟件模塊化提供了很高的可用性和可治理性。
  
• 操作一致性：軟件模塊化為支持新的功能添加了一些新的命令。但是其他的CLI、SNMP MIB和系統日志信息都與以前的Cisco IOS版本保持一致。
  
• 模塊化進程：多個控制平面功能已被模塊化，其中涵蓋了一些最常用的功能。模塊化進程的例子包括（但不僅限于）：
  
  - 路由進程
  - 互聯網守護進程
  - 原始ip處理
  - TCP進程
  - UDP進程
  - CDP進程
  - 系統日志守護進程
  - 所有嵌入式事件治理器組件
  - 文件系統
  - 介質驅動器
  - 安裝治理器
• 補丁安裝支持：軟件模塊化將支持針對公開公布的安全漏洞的補丁。補丁將在維護包中提供，其中包含了多組補丁。
  
• 支持的配置：用于Catalyst 6500的Cisco IOS軟件模塊化將于2005年第四季度推出，它將支持Catalyst 6500 Supervisor Engine 720系統。對Catalyst 6500 Supervisor 32系統的支持將于2006年第一季度實現。

嵌入式事件治理器

嵌入式事件治理器（EEM）是對Cisco IOS基礎設施的一項強大改進。根據預先定義的事件，它可以在本地系統上執行指定的操作。這些操作的觸發事件和各個步驟本身都可以利用工具命令語言（TCL）腳本設定。這使得用戶可以自由地根據自己的需求定義觸發事件和所采取的措施。

因為EEM是Cisco IOS基礎設施的一部分，所以即使在與中心治理站的連接暫時中斷時，它也可以獨立執行任務。EEM的組成結構可以分為三個部分：

• 事件檢測器
  
• 策略引擎
  
• 嵌入式事件治理器服務器

事件檢測器可以被視為操作系統的不同部分中的傳感器。這些事件檢測器可以觸發包含定制操作的腳本的執行。事件檢測器可以根據CLI輸入、計數器、資源閾值、計時器服務，SNMP和SYSLOG信息，以及路由協議事件等，發出事件信息。如需查看事件檢測器的完整列表，請參閱EEM文檔。

策略引擎的作用是將用戶定義的策略綁定到系統中。策略引擎為此提供了兩個界面：

• TCL腳本
  
• CLI應用小程序

策略引擎的工具命令語言（TCL）腳本提供了一個TCL界面。盡管系統中包含了一些預定義的腳本，但是網絡操作人員可以利用TCP腳本界面添加一些他們自己的腳本，從而讓系統按照他們自己的需要執行操作?？晒﹫绦械牟僮靼◤氖占付畹妮敵龅綄粨Q機的全面補丁治理的多項任務。

嵌入式事件治理器最終將所有這些部分組合到一起。事件檢測器會將它們的輸出發送到EEM服務器，而后者會利用策略引擎執行操作。

軟件模塊化和EEM的結合帶來了更加強大的功能。EEM本身就是一個模塊化進程，可以根據進程行為執行操作。例如，在進程崩潰時，相關信息（例如崩潰暫存信息和內存分配信息）會被存儲在本地或者一個集中服務器，以便于分析崩潰原因。在此基礎上，交換機會向網絡治理員發出一個警報。治理員隨后可以進行更加深入的分析，或者聯系思科技術支持中心（TAC）。