集成服務高端交換機新境界

2019-11-05 01:36:45

字體：大中小

來源：轉載

供稿：網友

　　對于今年的IT市場來說，交換機無疑是一個亮點：從價格戰到功能戰，從低端到高端，眾多廠商合力打造了一個黃金市場。但我們還可以發現這樣一個現象: 競爭最為激烈的還是中低端交換機市場，與之相比，高端交換機市場就顯得有些沉默了。這是什么原因造成的呢？
　　
　　面對這種不平衡，許多廠商認為技術是最主要的原因。誠然，技術的門檻是最為堅實的壁壘，但客觀地分析一下，今天的許多廠家，尤其是國內廠商，在技術把握方面已經有了長足的進步，應該說技術門檻已經不再難以逾越。另一方面，社會化的大分工使得純技術的把握也不再高不可攀，交換機更應該說是一種社會合作的成果。其實造成高端競爭沉默的最根本的原因，是一些廠商并不能很好地把握交換機發展的整體趨勢。
　　
　　2002年12月26日，在名為“化繁為簡、創新致用”的冬季產品發布會上，思科不僅一口氣推出了寬帶匯聚系列產品、無線、ip電話等新產品和方案，還表達了自己對高端交換機發展趨勢的看法——“集成服務”才是高端交換機發展的必然。
　　
　　集成服務——高端交換機的必需
　　
　　隨著企業信息化建設的深入，基于網絡的各種應用越來越豐富。為了發揮網絡的先進功能和支持新型的Web應用，如何優化現有網絡、避免由于出現各種問題而導致的操作成本的增長成為企業亟待解決的新問題。思科認為，在充分利用企業現有網絡資源的前提下，簡化網絡結構、開發多種網絡應用、進一步提高生產率、降低成本、提高企業競爭力才是當今IT市場最根本的需求。
　　
　　思科認為，高端交換機必須走集成服務的道路，才能贏得客戶，贏得市場。時下市場上一般的交換機大多數不具備“集成服務”，只是專注于對數據轉發基本功能的實現，不能滿足豐富的網絡應用需求。面對業務發展所帶來的需求，能改進現有網絡的性能和運行效果并可智能化升級的技術才是企業構建網絡、優化網絡時的首選。思科提出的“集成服務”，將網絡結構“化繁為簡”，為客戶提供了綜合的多業務交換平臺，從而提高了網絡運行效率。
　　
　　思科認為，“集成服務”將成為高端交換機的必需。這是因為客戶的網絡需求是一個有機整體，交換機作為網絡的核心，不僅要考慮到數據的轉發，還要考慮到客戶對于網絡的其他應用需求，比如網絡安全、內容服務、網絡流量治理等。網絡廠商要盡可能地考慮到如何把客戶需要的實際應用集成到一起，實現便捷的治理，而不是讓客戶根據需要單獨購買設備，再與交換機整合到一起。在設計交換機時在易用性、可擴展性、安全性等方面必須有全面的考慮，這就要求交換機制造商要能把這些服務有機地整合成一個低成本、高性能、簡單易行的整體方案。
　　
　　在易用性方面，以往高端交換機在易用性方面功能較弱，隨著網絡規模和速度的快速增長，人們已經意識到，網絡在運行和治理方面所付出的代價大大超過了網絡設備本身的成本。同時，為了使交換機能夠達到最優配置和最佳性能，網絡治理人員也要針對應用中的具體需求對交換機進行相應配置，并且要求交換機的治理和配置簡單方便，界面友好，利于擴展。
　　
　　在可擴展性方面，由于四周環境、業務的變化，會不斷產生新的需求。網絡的應用是一個不斷推陳出新的發展過程，不存在一步到位的說法。過去客戶在網絡應用方面比較簡單，而今，客戶的網絡需要多種應用同時進行，許多可知不可知的情況會不時出現，往往會影響到客戶的工作。同時，網絡從原來只能傳輸數據和電子郵件，發展到現在可以進行視頻、話音的傳輸，為能讓多種應用平穩快速運行，就需要在網絡基礎架構上加入必要的服務模塊來保證。網絡的投資是持續高成本的投資，客觀上要求交換機在可擴展方面，不僅能滿足眼下的需求，而且還要能滿足今后很長一段時間的需求。因此，交換機的可擴展性就顯得格外重要。
　　
　　在安全性方面，安全已經成為網絡界的頭等問題。隨著網絡規模的迅速擴展和網絡中應用的不斷增多，必須從網絡基礎設施開始防范，從網絡內部加強對訪問者的控制，限制非法用戶的通信，從而保證整個網絡的安全。例如校園網中對設備的安全治理、駐地網對安全接入的要求、企業網絡中各項業務之間的隔離等。
　　
　　易用性、可擴展性、安全性體現了交換機集成服務的發展趨勢。當然，集成服務必須建立在對客戶業務和環境需求相當了解的基礎之上。
　　
　　思科的模塊化集成服務
　　
　　在集成服務理念的指導下，思科全力推出了精心打造的Cisco Catalyst 6500交換機。Catalyst 6500系列為模塊化多層交換機，可以為園區、廣域網 (WAN)和城域網(MAN)提供端到端服務。Cisco Catalyst 6500系列交換機的主要應用模塊為安全模塊、內容交換模塊和網絡分析模塊等。
　　
　　如今，網絡安全已成為網絡構建時必須考慮的問題，Catalyst 6500系列不僅可以幫助用戶擴展安全業務，還將使安全功能用于廣泛的IP業務，從而提高整個網絡的安全性。Cisco Catalyst 6500系列交換機通過四個全新的高性能安全業務模塊提升網絡安全，包括Catalyst 6500防火墻服務模塊、安全插接層（SSL）模塊、IP安全虛擬專用網（IPSec VPN）服務模塊和網絡分析模塊（NAM）。業內專家認為，通過在Catalyst 6500上添加這些安全業務，可以保證現有網絡基礎設施的安全功能，提高網絡整體性能及可治理性，同時降低成本。
　　
　　思科防火墻服務模塊（FWSM）不但適合作為數據中心和外部網的邊緣分布層，制定服務器流量策略，還適合作為網絡治理層。它是業界性能最高的防火墻解決方案，每個模塊的吞吐量能夠擴展到5GB以上。借助多個模塊，帶寬可高達20GB。FWSM完全支持VLAN，提供動態路由，它可以完全集成在Cisco Catalyst 6500系列交換機內。FWSM基于卓越的Cisco PIX Firewall技術，因而能夠提供與Cisco PIX安全設備系列相同的安全性和可靠性。FWSM采用了通過軟件下載增強特性的網絡處理器技術，能最大限度地適應未來需求。
　　
　　思科安全插接層（SSL）服務模塊能夠提高Web應用的性能和安全性，提供綜合安全內容聯網，并保證最優客戶體驗。Cisco IPSec VPN服務模塊是為Cisco Catalyst 6500系列交換機和Cisco 7600 系列互聯網路由器設計的高速模塊，能夠提供基礎設施集成的IPSec VPN服務，不但能提供強有力的連接，還能增加帶寬。IPSec VPN服務模塊在Cisco Catalyst 6500系列上提供經濟有效的VPN性能，適合進行多種部署。而新型的高性能思科網絡分析模塊（NAM-1和NAM-2）能夠以千兆位速度為可擴展的交換環境提供更強大的流量監控，基于Web的嵌入式流量分析器能夠為數據、VoIP和QoS提供全面的流量監控和數據獲取功能。它非常適合數據中心、企業邊緣、分布層使用，也可以作為網絡的要害業務接入層，為網絡提供給用級可視性，在千兆位環境中實現實時流量分析、性能監控和故障排除。
　　
　　思科將這些安全模塊與現有的入侵檢測系統模塊（IDSM）、內容交換模塊（CSM）結合在一起，運用于高性能交換機Cisco Catalyst 6500中，以進一步幫助客戶在網絡基礎設施上實現網絡安全，更好地滿足客戶需求，幫助其提高網絡運行的效率。

上一篇：Catalyst5500交換機 VLAN設置

下一篇：4006三層交換的實例