適用于高密度企業(yè)級(jí)布線室的Supervisor Engine

Cisco Catalyst 4500系列具有很高的永續(xù)性，可以幫助用戶對(duì)融合式網(wǎng)絡(luò)進(jìn)行高水平的控制

概述

Cisco Catalyst 4500 Supervisor Engine V不僅可以繼續(xù)提供以前的Catalyst 4500系列Supervisor Engine所支持的無(wú)阻塞的、強(qiáng)大的第2/3/4層交換，還可以提供額外的性能、特性和吞吐量，從而進(jìn)一步加強(qiáng)對(duì)融合的數(shù)據(jù)、語(yǔ)音和視頻網(wǎng)絡(luò)的永續(xù)性控制，并通過(guò)高可用性為企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)永續(xù)性。Cisco Catalyst 4500系列能夠?qū)?duì)智能網(wǎng)絡(luò)服務(wù)的控制力從骨干網(wǎng)擴(kuò)展到網(wǎng)絡(luò)邊緣，包括精確QoS（服務(wù)質(zhì)量）、互聯(lián)網(wǎng)安全和網(wǎng)絡(luò)治理。

因?yàn)镃isco Catalyst 4500系列采用了模塊化體系結(jié)構(gòu)，因而可以提供可擴(kuò)展性、靈活性和投資保護(hù)，以及一種“按照增長(zhǎng)情況收費(fèi)”的經(jīng)營(yíng)模式，從而降低了運(yùn)營(yíng)費(fèi)用和資本開(kāi)支。Supervisor Engine V向后兼容現(xiàn)有的所有Cisco Catalyst 4500系列線路卡，并可以支持Cisco Catalyst 4503、4506、4507R、4510R和4006機(jī)箱。

在部署于Catalyst 4510R中時(shí)，Cisco Catalyst 4500 Supervisor Engine V可以為永續(xù)性第2/3/4層路由提供端口可擴(kuò)展性，從而可以滿足企業(yè)市場(chǎng)的要求。Cisco Catalyst 4500 Supervisor Engine V專門針對(duì)企業(yè)布線室、分支機(jī)構(gòu)骨干網(wǎng)或者第三層分發(fā)點(diǎn)而設(shè)計(jì)，可以提供足夠的性能和可擴(kuò)展性，處理今天和未來(lái)的網(wǎng)絡(luò)應(yīng)用。Cisco Catalyst 4500 Supervisor Engine V兼容廣泛部署的Cisco Catalyst 4006機(jī)箱、Cisco Catalyst 4500機(jī)箱和線路卡，因而有助于延長(zhǎng)這些產(chǎn)品的部署時(shí)間，從而進(jìn)一步加強(qiáng)模塊化的Cisco Catalyst 4500系列的可擴(kuò)展性。

圖1 Cisco Catalyst 4500系列 Supervisor Engine V

Supervisor Engine IV和V之間的區(qū)別

1. 所有端口上的硬件性能。
   
2. 無(wú)阻塞的千兆位以太網(wǎng)（GE）端口上的硬件性能，以及所有其他端口的軟件性能。

Supervisor Engine V可以在單機(jī)箱非冗余模式下，部署于Cisco Catalyst 4006、4503、4506、4507R和4510R中。在Cisco Catalyst 4507R/4510R中，它也可以采用冗余模式（只限插槽1和插槽2）。

1. 假如在4510R機(jī)箱中使用Supervisor Engine V，插槽10（輔助插槽）將支持線路卡——2端口GBIC（WS-X4302-GB）和接入網(wǎng)關(guān)模塊（WS-X4604-GWY）——的一個(gè)子集。這是因?yàn)镾upervisor Engine V的交換容量的限制，而不是4510R機(jī)箱的限制。未來(lái)的Supervisor Engine將答應(yīng)插槽10支持任何線路卡。

可以提供業(yè)務(wù)永續(xù)性的Supervisor Engine V冗余特性

Cisco Catalyst 4510R和4507R機(jī)箱通過(guò)Supervisor Engine IV或者V提供了一種可選的1+1冗余Supervisor功能，因而具有很高的永續(xù)性。一個(gè)Supervisor Engine IV/V被設(shè)置為主（激活）Supervisor，負(fù)責(zé)正常狀況下的系統(tǒng)運(yùn)行。另外一個(gè)（次）Supervisor充當(dāng)備用Supervisor，負(fù)責(zé)監(jiān)控主Supervisor的運(yùn)行。

利用Cisco Catalyst 4510R中的Supervisor Engine V實(shí)現(xiàn)的冗余機(jī)制與Cisco Catalyst 6500系列交換機(jī)所采用的冗余機(jī)制相同。當(dāng)主Supervisor發(fā)生故障時(shí)，次Supervisor就會(huì)承擔(dān)起機(jī)箱的控制功能。這種機(jī)制可以防止在主和次Supervisor之間搖擺不定。假如兩個(gè)Supervisor都發(fā)生故障，系統(tǒng)將會(huì)向網(wǎng)絡(luò)監(jiān)控軟件發(fā)出警報(bào)。此外，這種Supervisor設(shè)計(jì)答應(yīng)在不中斷系統(tǒng)正常運(yùn)行的情況下對(duì)Supervisor板進(jìn)行熱插拔。Supervisor切換可以通過(guò)軟件進(jìn)行，或者由用戶通過(guò)控制臺(tái)或簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議（SNMP）進(jìn)行。

可猜測(cè)的性能和可擴(kuò)展性

Cisco Catalyst 4500 Supervisor Engine V可以提供一個(gè)96Gbps的交換矩陣，并為第2層到第4層流量提供72Mpps的硬件轉(zhuǎn)發(fā)速率。交換性能與路由條目的數(shù)量和所啟用的第3層、第4層服務(wù)無(wú)關(guān)。基于硬件的思科快速轉(zhuǎn)發(fā)路由架構(gòu)有助于提高可擴(kuò)展性和性能。思科快速轉(zhuǎn)發(fā)架構(gòu)可以支持高速的搜索，同時(shí)可以確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來(lái)的需求。

Cisco Catalyst 4500系列針對(duì)多媒體應(yīng)用進(jìn)行了專門的優(yōu)化，所以本身可以提供先進(jìn)的組播支持功能。與Supervisor Engine IV一樣，Supervisor Engine V可以支持獨(dú)立于協(xié)議的組播（PIM）、特定來(lái)源組播（SSM）和實(shí)際通用組播（PGM），從而能夠?yàn)榻K端用戶提供更高的可擴(kuò)展性，以便更好地支持多媒體應(yīng)用。Supervisor Engine V還可以通過(guò)硬件支持互聯(lián)網(wǎng)群組治理協(xié)議（IGMP）監(jiān)聽(tīng)，通過(guò)答應(yīng)一個(gè)交換機(jī)動(dòng)態(tài)地向一個(gè)組播群組添加或者去除主機(jī)，提升性能和降低網(wǎng)絡(luò)流量。

集成化的Cisco IOS軟件交換解決方案

Cisco Catalyst 4500 系列Supervisor Engine V支持Cisco IOS軟件，讓用戶可以在他們的路由和交換基礎(chǔ)設(shè)施中部署一個(gè)統(tǒng)一的網(wǎng)絡(luò)操作系統(tǒng)，從而大大簡(jiǎn)化了治理任務(wù)。業(yè)界領(lǐng)先的Cisco IOS軟件可以將各種用于提供可擴(kuò)展性、帶寬治理、安全服務(wù)、網(wǎng)絡(luò)永續(xù)性和可治理性的功能集成到Cisco Catalyst 4500系列中。Cisco IOS軟件可以提供投資保護(hù)，并能將第2層、第3層和第4層服務(wù)緊密地集成到一個(gè)統(tǒng)一的配置文件和操作系統(tǒng)中。

具有QoS（服務(wù)質(zhì)量）和全面的流量治理功能的智能化網(wǎng)絡(luò)服務(wù)

Cisco Catalyst 4500 系列Supervisor Engine V可以提供出色的每端口QoS功能，以確保用一種最佳的方式對(duì)網(wǎng)絡(luò)流量進(jìn)行分類、排序和調(diào)度，從而有效地處理需要大量帶寬的多媒體應(yīng)用、實(shí)時(shí)性要求很高的應(yīng)用（語(yǔ)音）和要害任務(wù)型應(yīng)用。Supervisor Engine V可以對(duì)輸入的分組進(jìn)行分類、監(jiān)管和標(biāo)記，從而使治理員可以區(qū)分不同類型的流量，并執(zhí)行相應(yīng)的策略。數(shù)據(jù)流量的先后順序由共享、整形和嚴(yán)格的優(yōu)先級(jí)設(shè)置決定。Supervisor Engine V還支持DBL（動(dòng)態(tài)緩存限制）——一種有助于避免擁塞的功能。如需了解Supervisor Engine V的QoS功能（包括DBL）的具體信息，請(qǐng)參閱基于Cisco Catalyst 4500系列IOS的Supervisor Engine V上的QoS概述，網(wǎng)址是：http://www.cisco.com/en/US/partner/PRodUCts/hw/switches/ps4324/prod_white_papers_list.Html

全面的治理

Cisco Catalyst 4500 系列Supervisor Engine V只需通過(guò)一個(gè)單一的控制臺(tái)端口和一個(gè)ip地址就可以治理系統(tǒng)的所有功能。Cisco Catalyst 4500 系列Supervisor Engine V可以通過(guò)SNMP、Telnet客戶端、Bootstrap協(xié)議（BOOTP）和小型文件傳輸協(xié)議（TFTP）進(jìn)行遠(yuǎn)程帶內(nèi)治理。通過(guò)一個(gè)連接到控制臺(tái)接口的終端或者調(diào)制解調(diào)器，可以支持對(duì)本地或者遠(yuǎn)程帶外治理。它還支持Smartports Macro，這是一個(gè)可以簡(jiǎn)化以太網(wǎng)要害特性配置的Catalyst解決方案。

Cisco Catalyst 4500 系列Supervisor Engine V提供了一組全面的治理工具，從而可以提供網(wǎng)絡(luò)中所需的可見(jiàn)度和控制能力。利用CiscoWorks解決方案，用戶可以配置和治理Cisco Catalyst交換機(jī)，對(duì)設(shè)備、虛擬LAN（VLAN）、流量和策略進(jìn)行端到端的治理。LAN治理解決方案包提供了一些諸如CiscoWorks Resource Manager Essentials和Cisco View這樣的工具。這些基于Web的治理工具可以提供多種服務(wù)，包括自動(dòng)庫(kù)存搜集、軟件部署、方便地跟蹤網(wǎng)絡(luò)的變化、查看設(shè)備的可用性，以及迅速地隔離故障情況等。

增強(qiáng)的安全性

Cisco Catalyst 4500系列Supervisor Engine V可以利用802.1x、終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（TACACS+）、遠(yuǎn)程訪問(wèn)撥號(hào)用戶服務(wù)（RADIUS）等協(xié)議對(duì)用戶進(jìn)行身份認(rèn)證。它還可以利用Secure Shell（SSH 版本1和版本2）協(xié)議和SNMPv3保障遠(yuǎn)程接入和網(wǎng)絡(luò)治理的安全。Cisco Catalyst 4500 系列Supervisor Engine V還可以提供多種網(wǎng)絡(luò)流量安全功能。它可以根據(jù)用于定義安全策略的訪問(wèn)列表進(jìn)行基于硬件的過(guò)濾。它還可以根據(jù)源和目的地的IP地址，或者TCP/用戶數(shù)據(jù)報(bào)協(xié)議（TCP/UDP）端口對(duì)分組進(jìn)行過(guò)濾，從而可以限制用戶對(duì)網(wǎng)絡(luò)的一些敏感部分的訪問(wèn)。它有助于防止中間人攻擊和IP偽裝。所有ACL搜索都通過(guò)硬件完成；因此，在網(wǎng)絡(luò)中實(shí)現(xiàn)基于ACL的安全性的同時(shí)，不會(huì)對(duì)線速的轉(zhuǎn)發(fā)和路由性能造成任何影響。

支持動(dòng)態(tài)ARP檢測(cè)

因?yàn)橐粋€(gè)惡意用戶相對(duì)而言可以比較輕松地破壞同一個(gè)VLAN上的其他主機(jī)的ARP表，Cisco Catalyst 4500系列Supervisor Engine V可以支持動(dòng)態(tài)ARP檢測(cè)。在一個(gè)典型的攻擊中，惡意用戶可能會(huì)向同一個(gè)子網(wǎng)上的其他主機(jī)主動(dòng)發(fā)送ARP應(yīng)答（不必要的ARP分組），其中包含了攻擊者的MAC地址和缺省網(wǎng)關(guān)的IP地址。這種ARP破壞行為會(huì)導(dǎo)致多種“中間人”攻擊，從而對(duì)網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重的威脅。動(dòng)態(tài)ARP檢測(cè)可以攔截不可靠端口上的所有ARP請(qǐng)求和應(yīng)答。它將驗(yàn)證每個(gè)被攔截的分組的IP-MAC對(duì)應(yīng)關(guān)系。動(dòng)態(tài)ARP檢測(cè)可以通過(guò)不向同一個(gè)VLAN上的其他端口轉(zhuǎn)發(fā)無(wú)效的ARP應(yīng)答，避免中間人攻擊。這個(gè)解決方案不需要對(duì)終端用戶或者主機(jī)的配置進(jìn)行任何改動(dòng)。

特性一覽

第2層特性

• 第2層硬件數(shù)據(jù)分組轉(zhuǎn)發(fā)率可達(dá)72Mpps
  
• 第2層交換端口和VLAN中繼
  
• IEEE 802.1Q VLAN封裝
  
• 交換機(jī)間鏈路（ISL）VLAN封裝（不包括WS-X4418-GB中的阻塞端口）
  
• 動(dòng)態(tài)中繼協(xié)議（DTP）
  
• VLAN中繼協(xié)議（VTP）和VTP域
  
• 每臺(tái)交換機(jī)可以支持4096個(gè)VLAN
  
• 針對(duì)每個(gè)VLAN的生成樹(shù)（PVST+）和快速生成樹(shù)協(xié)議（PVRST）
  
• 生成樹(shù)PortFast和PortFast防護(hù)措施
  
• 生成樹(shù)UplinkFast和BackboneFast
  
• 802.1s
  
• 802.1w
  
• 802.3ad
  
• 生成樹(shù)根防護(hù)措施
  
• 思科發(fā)現(xiàn)協(xié)議
  
• IGMP監(jiān)聽(tīng)v1、v2和v3
  
• 在線路卡中集成思科以太網(wǎng)通道技術(shù)、快速以太網(wǎng)通道、千兆位以太網(wǎng)通道技術(shù)
  
• 端口匯聚協(xié)議（PAgP）
  
• 單向鏈路檢測(cè)（UDLD）和主動(dòng)型UDLD
  
• 基于硬件的Q-in-Q
  
• 巨型幀（最大9216字節(jié)）
  
• 中型幀（最大1600字節(jié)）
  
• 單向以太網(wǎng)
  
• 路由處理器冗余（RPR）（故障轉(zhuǎn)移時(shí)間不超過(guò)1分鐘）
  
• 風(fēng)暴控制（正式名稱為廣播和組播抑制）

第3層特性

• 基于硬件的IP 思科快速轉(zhuǎn)發(fā)路由，速度可達(dá)72Mpps
  
• 靜態(tài)IP路由
  
• IP路由協(xié)議：增強(qiáng)IGRP[EIGRP]、開(kāi)放最短路徑優(yōu)先[OSPF]、路由信息協(xié)議[RIP]、RIP2
  
• 邊界網(wǎng)關(guān)協(xié)議版本4（BGP4）和組播邊界網(wǎng)關(guān)協(xié)議（MBGP）
  
• 熱備用路由器協(xié)議（HSRP）
  
• 互聯(lián)網(wǎng)分組交換（IPX）AppleTalk軟件路由
  
• 中間系統(tǒng)－中間系統(tǒng)（IS-IS）路由協(xié)議
  
• IGMP v1、v2和v3
  
• 在接入和中繼端口上進(jìn)行IGMP過(guò)濾
  
• IP組播路由協(xié)議（PIM，SSM，距離向量組播路由協(xié)議[DVMRP]）
  
• 實(shí)際通用組播（PGM）
  
• 思科群組組播協(xié)議（CGMP）服務(wù)器
  
• 完全支持互聯(lián)網(wǎng)內(nèi)容消息協(xié)議（ICMP）
  
• ICMP路由器發(fā)現(xiàn)協(xié)議
  
• 基于策略的路由（PBR）
  
• 虛擬路由轉(zhuǎn)發(fā)（VRF-lite）

先進(jìn)的QoS和流量治理功能

• 針對(duì)每個(gè)端口的QoS配置
  
• 硬件上每個(gè)端口支持四個(gè)隊(duì)列
  
• 嚴(yán)格優(yōu)先級(jí)排序
  
• IP差別服務(wù)代碼點(diǎn)（DSCP）和IP 優(yōu)先級(jí)
  
• 根據(jù)IP服務(wù)類型（ToS）或者DSCP進(jìn)行分類和標(biāo)記
  
• 根據(jù)完整的第3層和第4層報(bào)頭（只限于IP）進(jìn)行分類和標(biāo)記
  
• 基于完整的第3層和第4層報(bào)頭（只限于IP）制定輸入和輸出策略
  
• 能夠集中或者單獨(dú)在出口或者入口分別配置1024種監(jiān)管器
  
• 整形和共享輸出隊(duì)列治理
  
• DBL（動(dòng)態(tài)緩存限制）：可以避免擁塞QoS功能
  
• 精確的QoS功能不會(huì)影響正常的交換性能
  
• 用于IP語(yǔ)音（VoIP）部署的自動(dòng)QoS命令行界面（CLI）

可猜測(cè)的性能

• 96Gbps交換矩陣
  
• 第2層硬件分組轉(zhuǎn)發(fā)速率可達(dá)72Mpps
  
• 第3層基于硬件的IP 思科快速轉(zhuǎn)發(fā)路由速率可達(dá)72Mpps
  
• 第4層基于硬件的TCP/UDP過(guò)濾速率可達(dá)72Mpps
  
• 實(shí)現(xiàn)先進(jìn)的第3層和第4層服務(wù)不會(huì)對(duì)性能造成任何影響
  
• 持續(xù)以每秒1000臺(tái)主機(jī)的速度進(jìn)行基于軟件的查詢
  
• 支持32768個(gè)MAC地址
  
• 路由表（由單播和組播共享）支持131072個(gè)條目
  
• 可以擴(kuò)展到4000個(gè)虛擬端口（VLAN端口例程）
  
• 利用思科的千兆位以太通道技術(shù)，可以匯聚高達(dá)16Gbps的帶寬
  
• 基于硬件的組播治理
  
• 基于硬件的ACL

全面的治理

• 只需一個(gè)控制臺(tái)端口和IP地址就可以治理系統(tǒng)中的所有功能
  
• 軟件配置治理，包括本地和遠(yuǎn)程存儲(chǔ)
  
• 可選的緊湊式閃存卡，可以用于存儲(chǔ)軟件影像，進(jìn)行備份和方便的軟件升級(jí)
  
• 可以通過(guò)CiscoWorks Windows網(wǎng)絡(luò)治理軟件，對(duì)每個(gè)端口、每個(gè)交換機(jī)進(jìn)行治理，為思科的路由器、交換機(jī)和集線器提供一個(gè)統(tǒng)一的治理接口
  
• SNMP v1、v2和v3檢測(cè)，提供全面的帶內(nèi)治理功能
  
• 基于CLI的治理控制臺(tái)，提供精確的帶外治理功能
  
• 遠(yuǎn)程監(jiān)控（RMON）軟件代理，可以支持四個(gè)RMON群組（歷史、統(tǒng)計(jì)、警報(bào)和事件），從而可以增強(qiáng)對(duì)流量的治理、監(jiān)控和分析
  
• 利用一個(gè)Cisco SwitchProbe Analyzer（交換端口分析器[SPAN]）端口支持所有九個(gè)RMON群組，這個(gè)端口可以通過(guò)一個(gè)單一的網(wǎng)絡(luò)分析器或者RMON探測(cè)器對(duì)一個(gè)端口、一組端口或者整個(gè)交換機(jī)進(jìn)行流量監(jiān)控
  
• 分析支持，包括入口、出口和VLAN SPAN
  
• NetFlow VLAN統(tǒng)計(jì)（需要NetFlow服務(wù)卡）
  
• 第二層traceroute
  
• 遠(yuǎn)程SPAN（RSPAN）
  
• Smartports Macros

增強(qiáng)的安全性

• TACACS＋和RADIUS，它們可以對(duì)交換機(jī)進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶更改配置
  
• 在所有端口上使用標(biāo)準(zhǔn)的和擴(kuò)展的ACL
  
• 802.1x用戶身份認(rèn)證（利用VLAN分配和Guest VLAN擴(kuò)展）
  
• 802.1x記帳
  
• 信任邊界
  
• 在所有端口上（沒(méi)有性能損失）使用路由器ACL（RACL）
  
• VLAN ACL（VACL）
  
• 端口ACL（PACL）
  
• 專用VLAN（PVLAN），用在接入和中繼端口上
  
• 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）監(jiān)聽(tīng)和Option82插入
  
• 端口安全
  
• 粘性端口安全
  
• Secure Shell版本1和2（SSHv1和SSHv2）
  
• VLAN治理策略服務(wù)器（VMPS）客戶端
  
• 單播MAC過(guò)濾
  
• 單播端口溢流阻塞
  
• 動(dòng)態(tài)地址解析協(xié)議（ARP）檢查
  
• IP源防護(hù)措施

為Supervisor Engine V開(kāi)發(fā)的Catalyst 4500系列NetFlow服務(wù)卡

Catalyst 4500系列NetFlow服務(wù)卡是Catalyst 4500系列Supervisor Engine IV或V的一個(gè)可選子卡。它可以在不影響轉(zhuǎn)發(fā)速率的情況下添加IP統(tǒng)計(jì)數(shù)據(jù)和增強(qiáng)的VLAN統(tǒng)計(jì)數(shù)據(jù)。

圖2 NetFlow服務(wù)卡

NetFlow服務(wù)卡產(chǎn)品說(shuō)明

NetFlow服務(wù)卡可以獲取硬件中的統(tǒng)計(jì)數(shù)據(jù)，從而監(jiān)控流量或者VLAN的統(tǒng)計(jì)數(shù)據(jù)。NetFlow服務(wù)可以獲取每個(gè)數(shù)據(jù)流（從一個(gè)端點(diǎn)沿一個(gè)方向流向網(wǎng)絡(luò)中另一個(gè)端點(diǎn)的一組分組）的具體信息，并提供高速緩存。NetFlow高速緩存中的數(shù)據(jù)包括與某數(shù)據(jù)流相關(guān)的信息，例如IP地址、分組數(shù)和字節(jié)數(shù)、時(shí)間標(biāo)記和應(yīng)用端口。這些數(shù)據(jù)可以輸出，并被其他應(yīng)用收集和分析。

如需了解更多關(guān)于NetFlow技術(shù)的信息，請(qǐng)?jiān)L問(wèn)：http://www.cisco.com/warp/public/cc/pd/iosw/prodlit/iosnf_ds.htm

NetFlow服務(wù)卡應(yīng)用

NetFlow技術(shù)能夠有效測(cè)量各種應(yīng)用的統(tǒng)計(jì)數(shù)據(jù)，以幫助電信運(yùn)營(yíng)商和企業(yè)客戶執(zhí)行網(wǎng)絡(luò)流量統(tǒng)計(jì)、基于使用率的網(wǎng)絡(luò)計(jì)費(fèi)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控和數(shù)據(jù)采集等功能。

企業(yè)客戶可以利用這些信息實(shí)現(xiàn)部門結(jié)算、成本分配或者網(wǎng)絡(luò)預(yù)算調(diào)整、網(wǎng)絡(luò)監(jiān)控和規(guī)劃、應(yīng)用監(jiān)控和規(guī)劃、使用情況監(jiān)控和規(guī)劃、企業(yè)計(jì)費(fèi)、基于使用情況的計(jì)費(fèi)、數(shù)據(jù)倉(cāng)庫(kù)或者治理報(bào)告。

電信運(yùn)營(yíng)商客戶可以利用這些信息按帶寬、應(yīng)用使用情況、服務(wù)質(zhì)量、距離等向客戶收費(fèi)，而不只是按照固定費(fèi)率收費(fèi)。

如需了解更多關(guān)于NetFlow應(yīng)用的信息，請(qǐng)?jiān)L問(wèn)：http://www.cisco.com/warp/public/732/Tech/nmp/netflow/netflow_techdocs.shtml

NetFlow服務(wù)卡的特性

在Cisco IOS軟件 12.2(18)EW版本中，帶有Supervisor Engine V的Cisco Catalyst 4500系列支持NetFlow統(tǒng)計(jì)數(shù)據(jù)。NetFlow子卡可以提供線速流量統(tǒng)計(jì)數(shù)據(jù)和第2層VLAN統(tǒng)計(jì)數(shù)據(jù)，而且不會(huì)對(duì)性能造成任何影響。Cisco IOS軟件 12.2(18)EW支持NetFlow數(shù)據(jù)輸出版本1、5和8。

缺省配置是NetFlow統(tǒng)計(jì)數(shù)據(jù)搜集和NetFlow數(shù)據(jù)輸出版本1和5。Cisco IOS軟件 12.2(18)EW中的NDE5將支持下列字段：

• 源IP地址和目標(biāo)IP地址（硬件）
  
• IP協(xié)議（硬件）
  
• 第4層源端口和目標(biāo)端口（對(duì)于TCP/UDP，否則為0）（硬件）
  
• 起始時(shí)間（硬件）
  
• 分組和字節(jié)數(shù)（硬件）
  
• 輸入/輸出接口（軟件）
  
• 下一跳路由器（軟件）
  
• 源/目的地自治系統(tǒng)編號(hào)（軟件）
  
• 源/目的地前綴掩碼（軟件）
  
• VLAN統(tǒng)計(jì)數(shù)據(jù)搜集
  
• 為NetFlow和VLAN統(tǒng)計(jì)數(shù)據(jù)提供CLI支持
  
• 為VLAN統(tǒng)計(jì)數(shù)據(jù)提供SNMP支持
  
• NetFlow集中支持（NFX）（NetFlow版本8）

NetFlow服務(wù)卡的硬件和軟件要求

只有安裝了Cisco IOS軟件的Supervisor Engine IV和V才能支持NetFlow服務(wù)卡。Cisco CatOS不能提供支持。

軟件要求

• 針對(duì)Supervisor Engine V的NetFlow服務(wù)卡的最低軟件版本為
  
  - Cisco IOS 12.2(18) EW或者更高
  
  
• NetFlow Collection（NFC）和Network Data Analyzer（NDA）的要求：
  
  - Cisco CNS NetFlow Collection Engine（NFC）版本3.5或更高
  - Cisco Network Data Analyzer （NDA）版本3.6或更高

硬件要求

• Supervisor Engine IV或V
  
• 冗余的Supervisor Engine IV或V子卡配置必須匹配。假如NetFlow服務(wù)卡部署在主Supervisor Engine上，則備用NetFlow服務(wù)卡就必須部署在同一機(jī)箱的備用Supervisor V上。

NetFlow服務(wù)卡可以與Supervisor Engine IV或V一起從原廠供貨，也可以作為獨(dú)立的現(xiàn)場(chǎng)更換元件提供。安裝NetFlow服務(wù)模塊時(shí)，必須從機(jī)箱中卸下Supervisor Engine V。因此，它不屬于可熱交換的產(chǎn)品。

技術(shù)規(guī)格

Supervisor Engine V性能和交換規(guī)格

• 96Gbps無(wú)阻塞交換矩陣
  
• 72Mpps第2層分組轉(zhuǎn)發(fā)速率（硬件）
  
• 72Mpps第3層和第4層轉(zhuǎn)發(fā)——IP路由，基于思科快速轉(zhuǎn)發(fā)（硬件）
  
• 基于硬件的第2層到第4層交換引擎（基于特定用途集成電路[ASIC]）
  
• 集中式設(shè)計(jì)
  
• 單播和組播路由條目：131072個(gè)
  
• 第2層組播地址：16384
  
• MAC地址：32768
  
• VLAN：通過(guò)硬件支持4096個(gè)
  
• 上行連接：兩條1000Mbps千兆位以太網(wǎng)（千兆位接口轉(zhuǎn)換器[GBIC]）

流量和擁塞治理

• 隊(duì)列個(gè)數(shù)：每個(gè)端口四個(gè)隊(duì)列
  
• 緩存類型：動(dòng)態(tài)

交換機(jī)架構(gòu)規(guī)格

• 存儲(chǔ)－轉(zhuǎn)發(fā)交換，快速的1.4微秒延遲
  
• 功能透明的線路卡架構(gòu)
  
• 分組緩存：動(dòng)態(tài)的16MB共享內(nèi)存

治理

• CiscoWorks/LAN Management Solutions（LMS）；包括CiscoWorks Resource Manager Essentials
  
• Cisco View
  
• SNMP v1、 v2和 v3
  
• RMON I 和 II
  
• RFC1213-MIB (MIB II)
  
• UDP-MIB
  
• TCP-MIB
  
• CISCO-Flash-MIB
  
• CISCO-IMAGE-MIB
  
• RFC 2233 (IF-MIB)
  
• CISCO-CONFIG-MAN-MIB
  
• CISCO-MEMORY POOL
  
• CISCO-CDP-MIB
  
• RMON-MIB lite (RFC 1757)
  
• RMON2-MIB lite (RFC 2021)
  
• HC-RMON-MIB
  
• SMON-MIB
  
• ENTITY-MIB（V1-RFC 2037）（V2- RFC 2737）
  
• CISCO-PROCESS-MIB
  
• CISCO-CONFIG-COPY-MIB
  
• CISCO-ENTITY-EXT-MIB
  
• CISCO-ENTITY-ASSET-MIB
  
• CISCO-ENTITY-FRU-CONTROL-MIB
  
• CISCO-ENTITY-SENSOR-MIB
  
• CISCO-ENVMON-MIB
  
• BRIDGE-MIB (RFC 1493)
  
• CISCO-PAGP-MIB
  
• CISCO-PRIVATE-VLAN-MIB
  
• CISCO-STP-EXTENSIONS-MIB
  
• CISCO-VLAN-MEMBERSHIP-MIB
  
• CISCO-VLAN-IFTABLE-RELATIONSHIP-MIB
  
• IGMP-MIB
  
• PIM-MIB
  
• OSPF-MIB
  
• CISCO-ENTITY-VENDORTYPE-OID-MIB
  
• CISCO-SYSLOG-MIB
  
• BGP4-MIB
  
• CISCO-BULK-FILE-MIB
  
• CISCO-CLASS-BASED-QOS-MIB
  
• CISCO-FTP-CLIENT-MIB
  
• CISCO-HSRP-MIB
  
• CISCO-IGMP-FILTER-MIB
  
• CISCO-IPMROUTE-MIB
  
• CISCO-PORT-SECURITY-MIB
  
• CISCO-RMON-CONFIG-MIB
  
• CISCO-VTP-MIB
  
• ETHERLIKE-MIB
  
• EXPRESSION-MIB
  
• CISCO-PORT-STORM-CONTROL-MIB

業(yè)界標(biāo)準(zhǔn)

• 以太網(wǎng)：IEEE 802.3，10BASE-T
  
• 快速以太網(wǎng)：IEEE 802.3u，100BASE-TX，100BASE-FX
  
• 千兆位以太網(wǎng)：IEEE 802.3z，802.3ab
  
• IEEE 802.3af以太網(wǎng)供電（PoE）
  
• IEEE 802.1D生成樹(shù)協(xié)議
  
• IEEE 802.1w生成樹(shù)快速重置
  
• IEEE 802.1s 多個(gè)VLAN中的生成樹(shù)
  
• IEEE 802.3ad鏈路匯聚控制協(xié)議（LACP）
  
• IEEE 802.1p 服務(wù)類別（CoS）優(yōu)先級(jí)設(shè)置
  
• IEEE 802.1Q VLAN
  
• IEEE 802.1x 用戶身份認(rèn)證
  
• 1000BASE-X（GBIC）
  
• 1000BASE-X (小型可插拔[SFP])
  
• 1000BASE-SX
  
• 1000BASE-LX/LH
  
• 1000BASE-ZX
  
• RMON I和II標(biāo)準(zhǔn)

所支持的線路卡和模塊

• WS-F4531—Cisco Catalyst 4500 NetFlow服務(wù)子卡
  
• WS-X4148-FE-LX-MT—Cisco Catalyst 4500 快速以太網(wǎng)交換模塊，48端口100BASE-LX10單模光纖（SMF）（MT-RJ）
  
• WS-X4148-FX-MT—Cisco Catalyst 4500 快速以太網(wǎng)交換模塊，48端口100BASE-FX多模光纖（MMF）（MT-RJ）
  
• WS-X4148-RJ—Cisco Catalyst 4500 10/100 模塊，48個(gè)端口（RJ-45）
  
• WS-X4148-RJ21—Cisco Catalyst 4500 10/100 模塊，48端口電信（4×RJ-21）
  
• WS-X4148-RJ21V—Cisco Catalyst 4500 PoE 802.3af 10/100，48端口（RJ-21）
  
• WS-X4148-RJ45V—Cisco Catalyst 4500思科預(yù)標(biāo)準(zhǔn)PoE 10/100，48端口（RJ-45）
  
• WS-X4248-RJ45V—Cisco Catalyst 4500 PoE 802.3af 10/100，48端口（RJ-45）
  
• WS-X4232-GB-RJ—Cisco Catalyst 4500 32端口 10/100 （RJ-45），2個(gè)千兆位以太網(wǎng)
  
• （GBIC）模塊
  
• WS-X4232-RJ-XX—Cisco Catalyst 4500 32端口10/100（RJ-45），加上模塊化上行連接插槽
  
• WS-X4302-GB—Cisco Catalyst 4500千兆位以太網(wǎng)模塊，2個(gè)端口（GBIC）
  
• WS-X4306-GB—Cisco Catalyst 4500千兆位以太網(wǎng)模塊，6 個(gè)端口（GBIC）
  
• WS-X4418-GB—Cisco Catalyst 4500千兆位以太網(wǎng)模塊，服務(wù)器交換，18個(gè)端口（GBIC）
  
• WS-X4424-GB-RJ45—Cisco Catalyst 4500 24端口10/100/1000模塊（RJ-45）
  
• WS-X4448-GB-LX—Cisco Catalyst 4500 48端口1000BASE-LX（SFP）
  
• WS-X4448-GB-RJ45—Cisco Catalyst 4500 48端口1000BASE-LX（RJ-45）
  
• WS-X4448-GB-RJ45—Cisco Catalyst 4500 增強(qiáng)48端口1000BASE-LX（RJ-45）
  
• WS-X4548-GB-RJ45V—Cisco Catalyst 4500 PoE 802.3af 10/100/1000，48端口（RJ-45）
  
• WS-U4504-FX-MT—Cisco Catalyst 4500 快速以太網(wǎng)上行連接子卡，4 端口100BASE-FX （MT-RJ）
  
• WS-X4604-GWY—Cisco Catalyst 4500接入網(wǎng)管模塊，帶IP和防火墻軟件
  
• WS-X4124-FX-MT—Cisco Catalyst 4000 快速以太網(wǎng)交換模塊， 24 端口100BASE-FX（MT-RJ）
  
• WS-G5483—Cisco 1000BASE-T GBIC
  
• WS-G5484—Cisco 1000BASE-SX短波長(zhǎng)GBIC （只對(duì)多模）
  
• WS-G5486—Cisco 1000BASE-LX/LH長(zhǎng)途GBIC （單模或多模）
  
• WS-G5487—Cisco 1000BASE-ZX超長(zhǎng)途GBIC （單模）
  
• 思科粗波分復(fù)用（CWDM）GBIC 解決方案

指示燈和端口規(guī)格

• 系統(tǒng)狀態(tài)：綠色（正常）/紅色（故障）
  
• 交換機(jī)負(fù)載利用率：總交換使用率介于1%到100%之間
  
• 控制端口：RJ-45凹式端口
  
• 重啟（交換機(jī)隱含保護(hù)）
  
• 上行連接：連接和活躍
  
• 鏡像治理端口：10/100BASE-TX（RJ-45凹式）數(shù)據(jù)終端設(shè)備（DTE）；綠色（正常），橙色（禁用），關(guān)閉（沒(méi)有連接）

軟件要求

只有Cisco IOS軟件可以為Cisco Catalyst 4500系列Supervisor Engine V提供支持，Cisco CatOS軟件不能為其提供支持。所需的最低軟件版本為：

• Supervisor Engine V：Cisco IOS 12.2(18)EW或者更高。
  
• 帶有NetFlow子卡的Supervisor Engine V：Cisco IOS 12.2(18)EW。

環(huán)境要求

• 工作溫度：32°到104°F (0°到 40°C)
  
• 存儲(chǔ)溫度：-40°到167°F (-40°到75°C)
  
• 相對(duì)濕度：10%到90%，非冷凝
  
• 工作高度：-60到2000米

符合的法規(guī)標(biāo)準(zhǔn)

使用許可

使用Cisco Catalyst 4006和4500系列交換機(jī)中的RMON需要購(gòu)買RMON代理使用許可。 在Supervisor Engine V上使用BGP4需要域間路由許可。每個(gè)機(jī)箱只需要購(gòu)買一個(gè)RMON代理使用許可或者域間路由許可。

保修

Cisco Catalyst 4500系列Supervisor Engine V的保修期是90天，它包括思科將在收到返還材料授權(quán)（RMA）之后的10天內(nèi)把更換硬件送達(dá)客戶所在地。

服務(wù)和技術(shù)支持

思科致力于幫助您最大限度地發(fā)揮您的網(wǎng)絡(luò)投資的作用。思科所提供的一系列技術(shù)支持服務(wù)將確保您的思科產(chǎn)品能夠有效運(yùn)行、保持很高的可用性并支持最新的系統(tǒng)軟件。思科提供的技術(shù)支持服務(wù)包括Cisco SMARTnet支持和軟件應(yīng)用服務(wù)。

如需了解更多信息，請(qǐng)?jiān)L問(wèn)思科技術(shù)支持中心的網(wǎng)站：http://www.cisco.com/tac/

如需了解更多關(guān)于Cisco Catalyst 4500系列的信息，請(qǐng)?jiān)L問(wèn)：http://www.cisco.com/go/catalyst4500

如需了解更多關(guān)于Cisco Catalyst 4500系列線路卡、機(jī)箱和其他治理引擎的信息，請(qǐng)參閱Cisco Catalyst 4500系列的產(chǎn)品說(shuō)明書(shū)，網(wǎng)址是：http://www.cisco.com/warp/public/cc/pd/si/casi/ca4000/prodlit/c4000_ds.htm

如需了解更多關(guān)于思科系統(tǒng)公司產(chǎn)品的信息，請(qǐng)聯(lián)絡(luò)：

美國(guó)和加拿大： 800 553-NETS (6387)
歐洲： 32 2 778 4242
澳大利亞：612 9935 4107
其他國(guó)家和地區(qū)：408 526-7209
http://www.cisco.com