【文章內(nèi)容簡介】 硬件平臺還有助于降低備件成本。 每個版本都能滿足特定的企業(yè)環(huán)境需求： 防火墻版：使企業(yè)能夠安全、可靠地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)。獨特的模塊化設(shè)計能夠提供卓越的投資保護(hù)，降低運作成本。 IPS版：通過一組防火墻、應(yīng)用安全性和入侵防御服務(wù)，防止關(guān)鍵業(yè)務(wù)服務(wù)器和基礎(chǔ)設(shè)施遭受蠕蟲、黑客及其它威脅的襲擊。 AntiX版：利用全面的安全服務(wù)套件，為小型站點或遠(yuǎn)程站點的用戶提供保護(hù)。企業(yè)級防火墻和VPN服務(wù)提供到公司網(wǎng)絡(luò)的安全連接。來自 Trend Micro 的業(yè)內(nèi)領(lǐng)先的AntiX服務(wù)能夠防止客戶端系統(tǒng)遭受惡意Web站點以及病毒、間諜軟件和誘騙等基于內(nèi)容的威脅侵襲。 SSL/IPsec VPN版：使遠(yuǎn)程用戶能夠安全地訪問內(nèi)部網(wǎng)絡(luò)系統(tǒng)和服務(wù)，為大型企業(yè)部署支持VPN集群。安全套接字層（SSL）和IP Security（IPsec）VPN 遠(yuǎn)程接入技術(shù)將Cisco Secure Desktop 等威脅遷移技術(shù)與防火墻和入侵防御服務(wù)有機地結(jié)合在一起，保證VPN流量不會給企業(yè)帶來威脅。1. 值得信賴的防火墻和威脅防御VPN技術(shù) Cisco ASA 5500 系列建立于值得信賴的Cisco PIX安全設(shè)備和Cisco VPN 3000系列集中器技術(shù)，ASA5500系列是第一個兼具市場領(lǐng)先的防火墻技術(shù)保護(hù)，同時提供SSL和IPsec VPN服務(wù)的解決方案。2. 業(yè)內(nèi)領(lǐng)先的AntiX服務(wù) 將Trend Micro 在互聯(lián)網(wǎng)邊緣的威脅防御和內(nèi)容控制優(yōu)勢與切實可行的思科解決方案結(jié)合在一起，提供全面的防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防誘騙、URL阻擋和過濾以及內(nèi)容過濾服務(wù)。3. 高級入侵防御服務(wù) 提供主動型全功能入侵防御服務(wù)，有效阻止各種威脅，包括蠕蟲、應(yīng)用層攻擊、操作系統(tǒng)級攻擊、rootkit攻擊、間諜軟件、對等文件共享和即時消息傳送。4. 豐富的管理和監(jiān)控服務(wù) 通過Cisco Adaptive Security Device Manager（ASDM）提供直觀的單設(shè)備管理和監(jiān)控服務(wù)，通過 Cisco Security Management Suite 提供企業(yè)級多設(shè)備集中管理服務(wù)。5. 降低部署和運作成本 由于Cisco ASA 5500系列提供與現(xiàn)有思科安全解決方案一致的設(shè)計和界面，因而能顯著降低初始安全部署成本和日常管理成本。首字母縮寫SSC：安全服務(wù)卡，SSM：安全服務(wù)模塊，AIPSSM：高級檢測和防御安全服務(wù)模塊，CSCSSM：內(nèi)容安全和控制安全服務(wù)模塊，4GESSM：4Gbps以太網(wǎng)安全服務(wù)模塊 6509交換機Catalyst 6500系列通過大幅度提高用戶生產(chǎn)效率，增強運營控制，并提供史無前例的投資保護(hù)，為企業(yè)園區(qū)和服務(wù)供應(yīng)商網(wǎng)絡(luò)設(shè)置了全新的IP通信和應(yīng)用支持標(biāo)準(zhǔn)。作為思科最出色的智能多層模塊化交換機，Catalyst 6500系列提供了從布線室到核心、數(shù)據(jù)中心，乃至WAN邊緣的安全、融合、端到端服務(wù)。Cisco Catalyst 6500系列適用于希望降低總體擁有成本的企業(yè)和服務(wù)供應(yīng)商，在一系列機箱配置和LAN/WAN/MAN接口上提供了可擴展性能和端口密度。Cisco Catalyst 6500系列擁有9和13插槽機箱，以及無與倫比的集成服務(wù)模塊范圍，包括多千兆位網(wǎng)絡(luò)安全、內(nèi)容交換、電話和網(wǎng)絡(luò)分析模塊。由于在所有Cisco Catalyst 6500系列機箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構(gòu)，Cisco Catalyst 6500系列提供了高水平的運營一致性，可以優(yōu)化IT基礎(chǔ)設(shè)施，增強投資回報。從48至576個10/100/1000端口或1152個10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個10Gbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺功能，大幅度延長了網(wǎng)絡(luò)正常運營時間。憑借多個值得信賴的業(yè)界首創(chuàng)和領(lǐng)先的特性，Cisco Catalyst 6500系列可以支持3代模塊，從而進(jìn)一步證實了Catalyst 6500的價值和思科的創(chuàng)新承諾。思科新一代Catalyst 6500系列模塊和Supervisor Engine 720采用了11種思科開發(fā)的全新特定應(yīng)用集成線路（ASCI）－鞏固了思科在聯(lián)網(wǎng)業(yè)界的領(lǐng)先地位，提供了無與倫比的投資保護(hù)功能。產(chǎn)品規(guī)格表1 Cisco Catalyst 6500系列概覽特性 Cisco Catalyst 6500系列系統(tǒng)特性 機箱配置 3插槽 6插槽 9插槽 9個垂直插槽 13插槽 背板帶寬 32Gbps共享總線 256Gbps交換矩陣 720Gbps交換矩陣 第三層轉(zhuǎn)發(fā)性能 Supervisor 1 MSFC：15Mpps Supervisor 2 MSFC：210Mpps Supervisor 720：400Mpps 操作系統(tǒng) Catalyst OS(CatOS) Cisco IOS CatOS/IOS混合配置 冗余交換管理引擎 支持，支持狀態(tài)化故障切換 冗余部件 電源（1+1） 交換矩陣（1+1） 可更換時鐘 可更換風(fēng)扇架 高可用性特性 網(wǎng)關(guān)負(fù)載均衡協(xié)議（GLBP） 熱備份路由器協(xié)議（HSRP） 跨多模塊EtherChannel 快速生成樹 多生成樹 每VLAN快速生成樹 快速收斂的第三層協(xié)議 最高系統(tǒng)端口密度 10/100/1000以太網(wǎng) 10/100快速以太網(wǎng) 100BASEFX千兆位以太網(wǎng)（GBIC）10千兆位以太網(wǎng)（XENPAK） 576個端口，都支持饋線電源 1152個端口，都支持饋線電源 288個端口 194個端口（在交換管理引擎上提供了2個端口） 32個端口 集成WAN模塊 FlexWAN(DS0到OC3) OC3 POS端口 OC12 POS端口 OC12 ATM端口 OC48 POS/DPT端口 12個模塊，帶24個端口適配器 192 48 24 24 PSTN接口 數(shù)字T1/E1中繼端口 FXS接口 高級服務(wù)模塊 216 864 千兆位防火墻 千兆位VPN 高性能入侵檢測 千兆位內(nèi)容交換模塊 高性能SSL端接 千兆位內(nèi)容服務(wù)網(wǎng)關(guān) Cisco Catalyst 6500系列交換管理引擎可以根據(jù)交換管理引擎的配置和特定接口模塊的功能，支持不同的轉(zhuǎn)發(fā)技術(shù)，實現(xiàn)不同的轉(zhuǎn)發(fā)速率。交換管理引擎可配置以可選的廠家安裝子卡－一個用于提供基于硬件的第二層轉(zhuǎn)發(fā)的策略特性卡（PFC），以及一個提供第三層功能的多層交換機特性卡（MSFC）。交換管理引擎可以在運行Cisco IOS軟件或Cisco Catalyst操作系統(tǒng)的處理器上集中執(zhí)行運營控制功能，而用于特殊用途的特定應(yīng)用集成線路（ASIC）則執(zhí)行橋接和路由功能（基于思科快速轉(zhuǎn)發(fā)）、QoS標(biāo)記和監(jiān)督，以及訪問控制功能。在DFC上采用了相同的ASIC，安裝在某些接口模塊上的子卡可用于非集中模式的分布式轉(zhuǎn)發(fā)，以實現(xiàn)高達(dá)400Mpps的系統(tǒng)轉(zhuǎn)發(fā)速率（表2）。表2 Cisco Catalyst 6500系列交換管理引擎特性Supervisor Engine 1 Supervisor Engine 2 Supervisor Engine 720 解決方案和市場 布線室 企業(yè)分布層、核心和WAN邊緣；服務(wù)供應(yīng)商WAN和互聯(lián)網(wǎng)邊緣 企業(yè)核心和數(shù)據(jù)中心；服務(wù)供應(yīng)商城域；無線；國家研究網(wǎng)絡(luò)；網(wǎng)格計算 支持的轉(zhuǎn)發(fā)架構(gòu) 僅限于集中轉(zhuǎn)發(fā)－位于交換管理引擎PFCx子卡上的引擎 集中CEF－位于交換管理引擎PFCx子卡上的引擎； 分布式CEF－位于接口模塊DFC子卡上的引擎 集中CEF－位于Supervisor Engine 720 PFC3子卡上的引擎； 分布式CEF－位于接口模塊DFC3子卡上的引擎； 加速CEF－位于接口