【文章內容簡介】 硬件平臺還有助于降低備件成本。 每個版本都能滿足特定的企業(yè)環(huán)境需求： 防火墻版：使企業(yè)能夠安全、可靠地部署關鍵業(yè)務應用和網(wǎng)絡。獨特的模塊化設計能夠提供卓越的投資保護，降低運作成本。 IPS版：通過一組防火墻、應用安全性和入侵防御服務，防止關鍵業(yè)務服務器和基礎設施遭受蠕蟲、黑客及其它威脅的襲擊。 AntiX版：利用全面的安全服務套件，為小型站點或遠程站點的用戶提供保護。企業(yè)級防火墻和VPN服務提供到公司網(wǎng)絡的安全連接。來自 Trend Micro 的業(yè)內領先的AntiX服務能夠防止客戶端系統(tǒng)遭受惡意Web站點以及病毒、間諜軟件和誘騙等基于內容的威脅侵襲。 SSL/IPsec VPN版：使遠程用戶能夠安全地訪問內部網(wǎng)絡系統(tǒng)和服務，為大型企業(yè)部署支持VPN集群。安全套接字層（SSL）和IP Security（IPsec）VPN 遠程接入技術將Cisco Secure Desktop 等威脅遷移技術與防火墻和入侵防御服務有機地結合在一起，保證VPN流量不會給企業(yè)帶來威脅。1. 值得信賴的防火墻和威脅防御VPN技術 Cisco ASA 5500 系列建立于值得信賴的Cisco PIX安全設備和Cisco VPN 3000系列集中器技術，ASA5500系列是第一個兼具市場領先的防火墻技術保護，同時提供SSL和IPsec VPN服務的解決方案。2. 業(yè)內領先的AntiX服務 將Trend Micro 在互聯(lián)網(wǎng)邊緣的威脅防御和內容控制優(yōu)勢與切實可行的思科解決方案結合在一起，提供全面的防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防誘騙、URL阻擋和過濾以及內容過濾服務。3. 高級入侵防御服務 提供主動型全功能入侵防御服務，有效阻止各種威脅，包括蠕蟲、應用層攻擊、操作系統(tǒng)級攻擊、rootkit攻擊、間諜軟件、對等文件共享和即時消息傳送。4. 豐富的管理和監(jiān)控服務 通過Cisco Adaptive Security Device Manager（ASDM）提供直觀的單設備管理和監(jiān)控服務，通過 Cisco Security Management Suite 提供企業(yè)級多設備集中管理服務。5. 降低部署和運作成本 由于Cisco ASA 5500系列提供與現(xiàn)有思科安全解決方案一致的設計和界面，因而能顯著降低初始安全部署成本和日常管理成本。首字母縮寫SSC：安全服務卡，SSM：安全服務模塊，AIPSSM：高級檢測和防御安全服務模塊，CSCSSM：內容安全和控制安全服務模塊，4GESSM：4Gbps以太網(wǎng)安全服務模塊 6509交換機Catalyst 6500系列通過大幅度提高用戶生產(chǎn)效率，增強運營控制，并提供史無前例的投資保護，為企業(yè)園區(qū)和服務供應商網(wǎng)絡設置了全新的IP通信和應用支持標準。作為思科最出色的智能多層模塊化交換機，Catalyst 6500系列提供了從布線室到核心、數(shù)據(jù)中心，乃至WAN邊緣的安全、融合、端到端服務。Cisco Catalyst 6500系列適用于希望降低總體擁有成本的企業(yè)和服務供應商，在一系列機箱配置和LAN/WAN/MAN接口上提供了可擴展性能和端口密度。Cisco Catalyst 6500系列擁有9和13插槽機箱，以及無與倫比的集成服務模塊范圍，包括多千兆位網(wǎng)絡安全、內容交換、電話和網(wǎng)絡分析模塊。由于在所有Cisco Catalyst 6500系列機箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構，Cisco Catalyst 6500系列提供了高水平的運營一致性，可以優(yōu)化IT基礎設施，增強投資回報。從48至576個10/100/1000端口或1152個10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個10Gbps中繼線的每秒數(shù)億轉發(fā)速率的網(wǎng)絡核心，Cisco Catalyst 6500系列利用冗余路由和轉發(fā)引擎間的狀態(tài)化故障轉換功能，提供了理想的平臺功能，大幅度延長了網(wǎng)絡正常運營時間。憑借多個值得信賴的業(yè)界首創(chuàng)和領先的特性，Cisco Catalyst 6500系列可以支持3代模塊，從而進一步證實了Catalyst 6500的價值和思科的創(chuàng)新承諾。思科新一代Catalyst 6500系列模塊和Supervisor Engine 720采用了11種思科開發(fā)的全新特定應用集成線路（ASCI）－鞏固了思科在聯(lián)網(wǎng)業(yè)界的領先地位，提供了無與倫比的投資保護功能。產(chǎn)品規(guī)格表1 Cisco Catalyst 6500系列概覽特性 Cisco Catalyst 6500系列系統(tǒng)特性 機箱配置 3插槽 6插槽 9插槽 9個垂直插槽 13插槽 背板帶寬 32Gbps共享總線 256Gbps交換矩陣 720Gbps交換矩陣 第三層轉發(fā)性能 Supervisor 1 MSFC：15Mpps Supervisor 2 MSFC：210Mpps Supervisor 720：400Mpps 操作系統(tǒng) Catalyst OS(CatOS) Cisco IOS CatOS/IOS混合配置 冗余交換管理引擎 支持，支持狀態(tài)化故障切換 冗余部件 電源（1+1） 交換矩陣（1+1） 可更換時鐘 可更換風扇架 高可用性特性 網(wǎng)關負載均衡協(xié)議（GLBP） 熱備份路由器協(xié)議（HSRP） 跨多模塊EtherChannel 快速生成樹 多生成樹 每VLAN快速生成樹 快速收斂的第三層協(xié)議 最高系統(tǒng)端口密度 10/100/1000以太網(wǎng) 10/100快速以太網(wǎng) 100BASEFX千兆位以太網(wǎng)（GBIC）10千兆位以太網(wǎng)（XENPAK） 576個端口，都支持饋線電源 1152個端口，都支持饋線電源 288個端口 194個端口（在交換管理引擎上提供了2個端口） 32個端口 集成WAN模塊 FlexWAN(DS0到OC3) OC3 POS端口 OC12 POS端口 OC12 ATM端口 OC48 POS/DPT端口 12個模塊，帶24個端口適配器 192 48 24 24 PSTN接口 數(shù)字T1/E1中繼端口 FXS接口 高級服務模塊 216 864 千兆位防火墻 千兆位VPN 高性能入侵檢測 千兆位內容交換模塊 高性能SSL端接 千兆位內容服務網(wǎng)關 Cisco Catalyst 6500系列交換管理引擎可以根據(jù)交換管理引擎的配置和特定接口模塊的功能，支持不同的轉發(fā)技術，實現(xiàn)不同的轉發(fā)速率。交換管理引擎可配置以可選的廠家安裝子卡－一個用于提供基于硬件的第二層轉發(fā)的策略特性卡（PFC），以及一個提供第三層功能的多層交換機特性卡（MSFC）。交換管理引擎可以在運行Cisco IOS軟件或Cisco Catalyst操作系統(tǒng)的處理器上集中執(zhí)行運營控制功能，而用于特殊用途的特定應用集成線路（ASIC）則執(zhí)行橋接和路由功能（基于思科快速轉發(fā)）、QoS標記和監(jiān)督，以及訪問控制功能。在DFC上采用了相同的ASIC，安裝在某些接口模塊上的子卡可用于非集中模式的分布式轉發(fā)，以實現(xiàn)高達400Mpps的系統(tǒng)轉發(fā)速率（表2）。表2 Cisco Catalyst 6500系列交換管理引擎特性Supervisor Engine 1 Supervisor Engine 2 Supervisor Engine 720 解決方案和市場 布線室 企業(yè)分布層、核心和WAN邊緣；服務供應商WAN和互聯(lián)網(wǎng)邊緣 企業(yè)核心和數(shù)據(jù)中心；服務供應商城域；無線；國家研究網(wǎng)絡；網(wǎng)格計算 支持的轉發(fā)架構 僅限于集中轉發(fā)－位于交換管理引擎PFCx子卡上的引擎 集中CEF－位于交換管理引擎PFCx子卡上的引擎； 分布式CEF－位于接口模塊DFC子卡上的引擎 集中CEF－位于Supervisor Engine 720 PFC3子卡上的引擎； 分布式CEF－位于接口模塊DFC3子卡上的引擎； 加速CEF－位于接口