1000以上節點網絡交換機：思科6509(圖)

2019-11-05 01:49:14

字體：大中小

來源：轉載

供稿：網友

　　眾所周知，思科公司是全球領先的互聯網設備供給商。無論從哪個方面來說，思科的網絡設備在業界的地位是無人能及的。現在介紹思科高端三層交換機 Cisco Catalyst 6509。因為目前隨著網絡的重要性的日益提高，許多大型的網絡目前正在構建。而Cisco Catalyst 6500系列交換機通常作為網絡的核心交換機，具有業界最高級的性能、可升級性和可用性，能夠基本滿足當今網絡的任何需求。應用于1000個以上節點的環境中，它既可以滿足網絡的當前的需求，也可以滿足日后的新興需求。當然，作為大型企業級和電信級高端交換機，Cisco Catalyst 6509的價格當然也是不菲的。
　　
　　思科Catalyst 6509是帶有9個插槽的交換機機箱，它可以加兩個電源，可按需求配置不同功能類型的模塊（如防火墻模塊、入侵檢測模塊、VPN 模塊、SSL 加速模塊、網絡流量分析模塊等），更靈活應用在不同需求的網絡設計平臺上，提高穩定性及安全性。針對1000個以上節點的網絡環境，本文介紹所配備的模塊。
　　　

　　思科WS-C6509機箱
　　
　　首先，為Catalyst 6509核心交換機配備Cisco Catalyst 6500 Supervisor Engine 720模塊。Supervisor Engine 720支持Catalyst 6500系列的第三代模塊，能夠為企業和電信運營商網絡提供先進的ip服務，并提高端口密度。新推出的Catalyst 6500 Supervisor Engine 720將高性能的720Gpbs交換矩陣與新型的路由和轉發引擎，包括第三代策略特性卡（PFC3），集成在同一個模塊中。借助720Gbps交換矩陣，新型Supervisor Engine 720的交換能力可達到400 Mpps，因而非常適合部署在高性能的核心層、數據中心和城域網中。由于使用同一套接口、操作系統和治理工具，Catalyst 6500系列監控引擎(Supervisor Engines)能提供操作一致性——可使用相同的備件，所有模塊都具有可以猜測的性能和多種功能。此外，Supervisor Engine 720還有以下功能：如增強型QOS機制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服務；支持基于用戶的Microflow監管，對每個用戶實施服務等級協議；采用分布式轉發模式，提供高達200Mpps的硬件IPv6能力，可以順利過渡到Internet 2和其他支持3G和PDA的通信網絡；提供30Mpps～400Mpps的吞吐量，還能借助720Gbps交換矩陣為IPv4流量提供高達400Mpps的持續性能；支持新推出的Cisco Globally Resilient IP（GRIP）特性、網關負載均衡協議、第2層狀態化切換、多模塊EtherChannel和快速（融合）收斂協議等。
　　

　　Cisco Catalyst 6509 Supervisor Engine 720模塊
　　
　　另外，配備光纖通道接口模塊滿足光纖接入需求。可根據需要選擇WS-X6024-10FC-MT（多模光纖模塊，用于Catalyst 6500系列交換機的24端口100FX模塊，MT-RJ接口）或WS-X6324-100FX-SM（單光纖模塊，用于Catalyst 6500系列交換機的24端口100FX模塊，MT-RJ接口）。
　　
　　有了以上模塊，網絡的基本架構就可以滿足了。可以根據環境的具體需求來選擇其它模塊。Cisco Catalyst 6509可以加兩個電源實現冗余備份，而由于環境的高要求，最好配備雙電源提高來系統的可靠性。
　　
　　因為在1000節點的網絡環境中，網絡的安全性是極其重要的，所以推薦加6500系列的防火墻服務模塊（FWSM）。防火墻服務模塊是一種高速的、集成化的服務模塊，可以提供業界最快的防火墻數據傳輸速率：5Gb的吞吐量，100000CPS，以及一百萬個并發連接。FWSM采用了Cisco PIX技術，可以消除安全漏洞。這個系統的核心是一種基于自適應安全算法（ASA）的保護機制，它可以提供面向連接的全狀態防火墻功能。利用ASA，FWSM可以根據源地址和目的地地址，隨機的TCP序列號，端口號，以及其他TCP標志，為一個會話流創建一個連接表條目。FWSM可以通過對這些連接表條目實施安全策略，控制所有輸入和輸出的流量。FWSM 防火墻模塊的最大優勢在于其接口完全是基于 VLAN，這樣就可以突破物理端口的限制，即使本機箱當中沒有足夠的物理端口，也可以利于 VLAN Trunk 方式將二級交換機納入防護體系當中。一旦用戶的需求發生變化時，只需要更改交換機的內部VLAN設置即可，不需要進行物理接口的變動。作為世界領先的Cisco PIX防火墻系列的一部分，FWSM可以為大型企業和服務供給商提供無以倫比的安全性、可靠性和性能。
　　
　　在配備了這一系列模塊后，Cisco Catalyst 6509便可以完成網絡的路由、交換及防火墻的所有功能了。重要的是，在大量節點的網絡環境中，它可以安全穩定可靠地運行下去。
　　
　　Catalyst 6500系列和為企業網絡和服務供給商網絡提供了一系列高性能多層交換解決方案。6500系列提供了廣泛的智能交換解決方案，使公司內部網和Internet能夠支持多媒體、要害任務數據和語音應用。6500系列交換機為園區網提供了高性能、多層交換的解決方案，專門為需要千兆擴展、可用性高、多層交換的應用環境設計，主要面向園區骨干連接等場合。

上一篇：降低端口平均價格 48口交換機選購(圖)

下一篇：擴展寬帶Mega POP 下一代L2TP服務（LNS/隧道交換機）