【正文】 夠在管理引擎切換過程中提供連續(xù)包轉(zhuǎn)發(fā)。NSF/SSO 能夠顯著提高L2或L3環(huán)境中的網(wǎng)絡(luò)可靠性和可用性。完全圖像ISSU為新線路卡、新電源、新特性或缺陷修復(fù)提供無影響的快速軟件升級，而且不會(huì)影響路由過程，也不會(huì)使網(wǎng)絡(luò)不穩(wěn)定。即使 Cisco IOS Software 圖像正在升級或降級，IP語音也不會(huì)掉線。NSF/SSO 和 ISSU 對IP語音（VoIP）等關(guān)鍵業(yè)務(wù)應(yīng)用非常重要。 l 投資保護(hù)：由于 Cisco Catalyst 4500 系列采用了靈活的模塊化架構(gòu)，因而能夠?yàn)?局域網(wǎng) 接入或分支機(jī)構(gòu)網(wǎng)絡(luò)提供經(jīng)濟(jì)高效的接口升級。如果客戶部署了配有老管理引擎的 Cisco Catalyst 4500 交換機(jī)，但想提高性能和增強(qiáng)特性，可以容易地升級到 Cisco Catalyst 4500 系列 Supervisor Engine IIPlus、Cisco Catalyst 4500 系列 Supervisor Engine IIPlusTS、Cisco Catalyst 4500 系列 Supervisor IIPlus10GE、Cisco Catalyst 4000/4500 Supervisor Engine IV、Cisco Catalyst 4000/4500 Supervisor Engine V、Cisco Catalyst 4500 系列 Supervisor Engine V10GE 或者 Cisco Catalyst 4500系列Supervisor Engine 6E。由于Cisco Catalyst 4500 系列機(jī)箱之間的備件兼容性支持電源和交換線路卡的通用化，因而能降低總部署、遷移和支持成本。 l 功能上透明的線路卡：只需添加新的管理引擎，Cisco Catalyst 4500 系列系統(tǒng)就可以容易地將所有系統(tǒng)端口升級到更高交換功能。與遷移過程中需要執(zhí)行全面設(shè)備升級的傳統(tǒng)交換產(chǎn)品不同，該系統(tǒng)不需要更換老線路卡和布線就可以增強(qiáng)所有系統(tǒng)端口的功能。這種架構(gòu)優(yōu)勢延長了 Cisco Catalyst 4500 系列線路卡的有用部署時(shí)間。 l 一致的軟件架構(gòu)：由于采用了一致的 Cisco Catalyst 軟件和用戶界面，用戶可以利用掌握的知識，通過 Cisco Catalyst 2960、3560、4500 和 6500 系列交換機(jī)以及 Cisco Catalyst 3750 交換機(jī)的結(jié)合發(fā)展基礎(chǔ)設(shè)施。 l Cisco IOS Software 網(wǎng)絡(luò)服務(wù)：Cisco Catalyst 4500 系列交換機(jī)提供能夠增強(qiáng)公司網(wǎng)絡(luò)的成熟的企業(yè)級L2L3特性。這些特性能夠滿足大中型企業(yè)的高級網(wǎng)絡(luò)需求，因?yàn)樗鼈兪嵌嗄陙砀鶕?jù)客戶的意見和建議改進(jìn)的結(jié)果。 l 高級安全性：在 Cisco Catalyst 4500 系列上支持多種安全特性，例如 、訪問控制列s表（ACL）、安全Shell（SSH）協(xié)議、單播RPF（uRPF）、端口安全性、動(dòng)態(tài)ARP檢測（DAI）、IP Source Guard、控制平面限速、 不可訪問認(rèn)證回避、 單向控制端口、MAC 認(rèn)證回避、多域認(rèn)證和專用虛擬局域網(wǎng)（PVLAN），以便增強(qiáng)網(wǎng)絡(luò)控制和靈活性。如果有選擇地或者全部采用這些特性，網(wǎng)絡(luò)管理員不但能防止非法訪問服務(wù)器或應(yīng)用，讓不同的人用不同的權(quán)限使用同一臺PC，還能防止網(wǎng)絡(luò)入侵者通過盜竊用戶名和密碼訪問交換機(jī)，或者防止出現(xiàn)有意或意外廣播風(fēng)暴。 l 基于硬件的組播：獨(dú)立于協(xié)議的組播（PIM）、密集模式和稀疏模式、互聯(lián)網(wǎng)小組管理協(xié)議（IGMP）、組播偵聽器識別（MLD）偵聽和思科組管理協(xié)議支持基于標(biāo)準(zhǔn)的經(jīng)過思科技術(shù)增強(qiáng)的高效多媒體網(wǎng)絡(luò)，而且不會(huì)降低性能。 l 可管理性：Cisco Catalyst 4500 系列得到了 CiscoWorks 產(chǎn)品線的支持，提供的創(chuàng)新工具能夠集中管理主要網(wǎng)絡(luò)特性，例如可用性、響應(yīng)能力、永續(xù)性和安全性，以便建立智能交換基礎(chǔ)設(shè)施。通用模塊化QoS 命令行界面（CLI）不但能簡化策略流量圖的創(chuàng)建，還能為大、小型Cisco Catalyst 交換機(jī)提供一致的界面。網(wǎng)絡(luò)運(yùn)作可以通過基于Web、GUI和CLI的靈活管理方式得到增強(qiáng)。最重要的是，每臺 Cisco Catalyst 4500 系列交換機(jī)都有思科服務(wù)和支持解決方案作后盾。 l 思科 NetFlow 服務(wù)：為 Supervisor Engine IV 和 Supervisor Engine V 開發(fā)的思科 NetFlow 服務(wù)卡支持硬件中捕獲的統(tǒng)計(jì)數(shù)據(jù)，以便執(zhí)行基于流和基于 VLAN 的統(tǒng)計(jì)監(jiān)控。企業(yè)可以輸出、匯總和分析這些數(shù)據(jù)，以便為電信運(yùn)營商和企業(yè)客戶提供病毒檢測和消除、網(wǎng)絡(luò)流量統(tǒng)計(jì)、基于使用率的網(wǎng)絡(luò)計(jì)費(fèi)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控和數(shù)據(jù)挖掘功能。注意： Supervisor Engine V10GE 上支持的 NetFlow 已經(jīng)集成在硬件中，因而不再需要 NetFlow 服務(wù)卡。 l 千兆到桌面：Cisco Catalyst 4500 系列已經(jīng)提供了很多 1000Mbps 桌面和服務(wù)器交換解決方案。利用為 Cisco Catalyst 4500 系列開發(fā)的48端口和24端口三速自適應(yīng)、自協(xié)商 10/100/1000BASET 線路卡，千兆解決方案的范圍很容易擴(kuò)展到桌面。三速48端口和24端口模塊，再加上自適應(yīng)技術(shù)，能夠提供 局域網(wǎng) 投資保護(hù)，因?yàn)樵谖磥?，快速以太網(wǎng)桌面無需更換線路卡就能遷移到千兆以太網(wǎng)。 l Supervisor Engine 6E 和 Supervisor Engine V10GE 提供兩條為10/100/1000BASET至桌面聚合優(yōu)化的線速 萬兆以太網(wǎng)上行鏈路。 l 光纖至桌面：Cisco Catalyst 4500 系列100BASEX 線路卡提供光纖電纜的安全性和永續(xù)性特征，使之非常適合在具有距離限制、入侵漏洞或 RF 干擾的網(wǎng)絡(luò)中使用。需要處理保密信息或提供電子商務(wù)的企業(yè)客戶或政府機(jī)構(gòu)能夠享受到這些線路卡帶來的安全優(yōu)勢。 表1 Cisco Catalyst 4500 系列的特性、功能與優(yōu)勢 特性 功能與說明 優(yōu)勢 思科流量集成 將語音、視頻和數(shù)據(jù)集成到同一個(gè)園區(qū)網(wǎng)基礎(chǔ)設(shè)施中。 降低擁有成本，改善生產(chǎn)率、投資保護(hù)、可擴(kuò)展性和性能。 硬件 模塊化7和10插槽 Cisco 4500 E系列機(jī)箱 支持管理引擎（Cisco Catalyst 4507RE 和 4510RE 上最多兩個(gè)），通過集成式 PoE供電。 提供統(tǒng)一架構(gòu)，提供可以根據(jù)園區(qū)網(wǎng)級內(nèi)聯(lián)網(wǎng)需求實(shí)施標(biāo)準(zhǔn)化的高級集成式永續(xù)性 。 320Gbps 容量骨干網(wǎng) 提供足夠的容量，為IPv4 提供不間斷線速250Mpps性能，為IPv6 提供 125Mbps性能，最多支持8個(gè)交換模塊。 無阻礙高密度應(yīng)用。 靈活交換模塊：基于標(biāo)準(zhǔn)的自適應(yīng)和自協(xié)商 提供多種接口選擇：10/100 Mbps 以太網(wǎng)和10/100/1000、1000 Mbps 千兆以太網(wǎng)或者10000 Mbps 10 千兆以太網(wǎng)。 支持IP園區(qū)網(wǎng)局域網(wǎng)帶寬增長，提供容易的遷移途徑，能夠有效擴(kuò)展網(wǎng)絡(luò)。 集成式PoE為與支持PoE的 Cisco Catalyst 4500 系列交換機(jī)端口相連的設(shè)備供電，設(shè)備包括 IP 電話、接入點(diǎn)、視頻攝像機(jī)及其他思科或遵從IEEE 。 用一條線連接桌面，不需要不間斷電源（UPS）。 容錯(cuò)、負(fù)載分擔(dān)的電源 支持一個(gè)或兩個(gè)電源。 利用容錯(cuò)配置中的多個(gè)電源提高可靠性。 高可用性 帶狀態(tài)化切換（SSO）的不間斷轉(zhuǎn)發(fā)（NSF） 提供一秒內(nèi)可完成故障切換的雙管理引擎，L2會(huì)話可正常執(zhí)行，路由過程中L3轉(zhuǎn)發(fā)可繼續(xù)進(jìn)行。 保證管理引擎切換對L2/L3環(huán)境中的用戶透明，為關(guān)鍵業(yè)務(wù)應(yīng)用和 IP 語音呼叫提供不間斷流量轉(zhuǎn)發(fā)。 對SSO敏感的熱等待路由器協(xié)議（HSRP） 在管理引擎切換過程中提供連續(xù)數(shù)據(jù)包轉(zhuǎn)發(fā)，不改變備用 HSRP 路由器的路徑。 通過 HSRP 的設(shè)備冗余性提高管理引擎冗余性，將網(wǎng)絡(luò)恢復(fù)時(shí)間縮短到一秒內(nèi)。 運(yùn)行中軟件升級服務(wù)（ISSU） 利用冗余管理引擎，整個(gè)Cisco IOS Software圖像無論是升級還是降級，都不會(huì)影響 Cisco Catalyst 4500 系統(tǒng)。即使運(yùn)行不同的 Cisco IOS Software 版本，在管理引擎切換過程中也能提供連續(xù)包轉(zhuǎn)發(fā)。 為新線路卡、新電源、新特性或缺陷修復(fù)提供快速運(yùn)行中軟件升級，而不會(huì)對任何路徑帶來影響，也不會(huì)引起網(wǎng)絡(luò)不穩(wěn)定。在 Cisco IOS Software 圖像升級或降級時(shí)，IP語音不會(huì)掉線。可縮短計(jì)劃內(nèi)停機(jī)時(shí)間，提高系統(tǒng)和網(wǎng)絡(luò)可用性。 網(wǎng)關(guān)負(fù)載均衡協(xié)議（GLBP） 防止數(shù)據(jù)流量傳輸?shù)焦收想娐罚С秩哂嘣O(shè)備組之間的包負(fù)載共享。 提供電路冗余性，縮減配置，從而提高網(wǎng)絡(luò)的永續(xù)性，減輕管理負(fù)擔(dān)。GLBP 設(shè)備還共擔(dān)包轉(zhuǎn)發(fā)責(zé)任，以提高資源利用率，降低成本。 Cisco IOS Software集成式 Cisco IOS Software 可增強(qiáng)L3交換（Supervisor Engine IV、Supervisor Engine V、Supervisor Engine V10GE 和 Supervisor Engine 6E） 將基于ASIC 的IP路由提升到千兆速度下256K路徑（首先打開最短路徑[OSPF]、增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議[EIGRP]、中間系統(tǒng)到中間系統(tǒng)[ISIS]和邊緣網(wǎng)關(guān)協(xié)議[BGP]）。 對網(wǎng)絡(luò)流量提供L3子網(wǎng)控制，使用成熟、可行的路由協(xié)議。 4096 個(gè) VLAN為企業(yè)網(wǎng)絡(luò)提供多個(gè)交換 VLAN，允許用戶選擇網(wǎng)絡(luò)中多臺交換機(jī)上的接口，創(chuàng)建邏輯 局域網(wǎng)。 無論物理接口的位置在哪里，都允許用戶從邏輯上將它們組合在一起，以提高性能和安全性。提供 VLAN 功能，而且不要求用戶購買新網(wǎng)絡(luò)技術(shù)。 VLAN 中繼協(xié)議（VTP） 分布 VLAN 配置信息。 集成快速以太網(wǎng)VLAN。 在 Cisco Catalyst 交換機(jī)之間動(dòng)態(tài)配置中繼端口。 縮減VLAN中繼配置，增加易于使用的功能。 專用VLAN防止用戶看到同一臺交換機(jī)上的其他人產(chǎn)生的流量。 為同一臺交換機(jī)上的用戶提供私密性。 通過并行L2中繼線上的擴(kuò)展樹優(yōu)先級實(shí)現(xiàn)負(fù)載均衡 為每個(gè)VLAN 指定擴(kuò)展樹優(yōu)先級。 提高Cisco Catalyst 4500 系列交換機(jī)的吞吐量和冗余性。 Web 內(nèi)容通信協(xié)議（WCCP）版本2 L2重定向 利用L2/MAC 地址復(fù)寫，支持對直接連接的內(nèi)容引擎的透明重定向內(nèi)容請求。 不需要從原始內(nèi)容服務(wù)器重復(fù)傳輸相同內(nèi)容。 多層交換 支持L2（MAC）、L3（IP地址）和L4（TCP/UDP端口）交換 在 局域網(wǎng) 中提供桌面交換和集成式增強(qiáng)路由功能（Supervisor Engine IV、Supervisor Engine V、Supervisor Engine V10GE和 Supervisor Engine 6E），或者作為小型企業(yè)的骨干網(wǎng)解決方案。 思科識別協(xié)議 提供自動(dòng)交換機(jī)和路由器鄰居識別。 簡化配置管理，支持基于 Cisco IOS Software 的高級網(wǎng)絡(luò)服務(wù)。 組播交換 提供基于硬件的組播復(fù)制。 利用線速轉(zhuǎn)發(fā)性能提供基于標(biāo)準(zhǔn)的組播。 全面的安全性 ACLMAC 認(rèn)證回避 檢測到交換機(jī)端口上的新MAC地址后。增強(qiáng)了思科NAC L2 。 提供對無代理設(shè)備的網(wǎng)絡(luò)訪問。 MAC 地址通知 監(jiān)控了解到、已過時(shí)或已從交換機(jī)刪除的MAC地址。 如果有潛在的DoS或中間人攻擊，則發(fā)出通知。 多域認(rèn)證（MDA） 允許提出IEEE 。 為IP語音部署提供增強(qiáng)的安全性。 單播RPF （uRPF） 檢查接收到并作為接口上輸入的所有包，以保證源地址和源接口出現(xiàn)在路由表中，并與接收到包的接口相匹配。 消除誤形成或假冒（欺詐性）IP源地址引起的問題，丟棄缺乏可驗(yàn)證IP源地址的IP包。 針對基于身份的網(wǎng)絡(luò)服務(wù)的 ，無論用戶或設(shè)備在哪里，網(wǎng)絡(luò)都能根據(jù)用戶的登錄信息授予相應(yīng)的權(quán)限。 允許不同的人使用同一臺PC但利用不同的功能。無論用戶通過哪種方式登錄到網(wǎng)絡(luò)，都只能得到相應(yīng)的權(quán)限，以防止非法訪問。 不可訪問認(rèn)證回避 在交換機(jī)上提供可配置選項(xiàng)，以便在本地指定的VLAN中向關(guān)鍵端口授予網(wǎng)絡(luò)訪問權(quán)限。 AAA服務(wù)器停頓期間減小對業(yè)務(wù)的影響。 單向控制端口 允許WoL magic 。 。 流量管理 模塊化 QoS CLI （MQC） 利用動(dòng)態(tài)緩沖器限制（DBL）為L2服務(wù)等級（CoS）和L3服務(wù)類型（ToS）提供QoS，提供流量整形、共享、偵聽和擁塞避免。 集中控制網(wǎng)絡(luò)級流量的優(yōu)先等級，容易地創(chuàng)建和管理策略，保護(hù)關(guān)鍵業(yè)務(wù)應(yīng)用。 入口與出口限速 在入口處對包執(zhí)行順序分類，然后按照端口和VLAN在出口處重新分類和標(biāo)記。 通過用戶定義的流量分類提供細(xì)粒度流量控制，保證QoS策略順利執(zhí)行。 控制平面限速 提供統(tǒng)一解決方案，在硬件中限制通往CPU的控制平面流量的速率。 防止惡意DoS攻擊流量充滿管理引擎CPU，控制通往管理引擎CPU的流量，保證網(wǎng)絡(luò)穩(wěn)定性、可用性和可預(yù)測性能。 每個(gè)端口接口上多個(gè)隊(duì)列 利用動(dòng)態(tài)隊(duì)列長度確定和包級網(wǎng)絡(luò)流量計(jì)劃，提供多個(gè)隊(duì)列（最多8個(gè)）分類。 通過網(wǎng)絡(luò)流量分類改善流量控制和延遲，為重要的數(shù)據(jù)、語音和視頻流量提供高級QoS。 網(wǎng)絡(luò)與交換機(jī)管理 嵌入式遠(yuǎn)程監(jiān)控（RMON） 在所有端口上提供四個(gè)RMON組： 統(tǒng)計(jì) 歷史 警報(bào) 事件 提供高效的工作組故障排除工具。 提供分析工具，幫助管理員調(diào)整網(wǎng)絡(luò)性能。 找到網(wǎng)絡(luò)依賴度高的用戶，將其轉(zhuǎn)移到專用或高速端口。 利用 CiscoWorks解決方案，主動(dòng)監(jiān)控交換式網(wǎng)絡(luò)互聯(lián)集中管理 基于業(yè)界標(biāo)準(zhǔn) 增強(qiáng)型交換機(jī)端口分析器（SPAN） 通過一個(gè)監(jiān)控器端口監(jiān)控一個(gè)端口或多個(gè)（VLAN）端口，輸入/輸出會(huì)話可以任意組合，最多8個(gè)會(huì)話。 幫助管理員利用現(xiàn)有網(wǎng)絡(luò)分析器