Cisco Catalyst 6500 Supervisor Engine 32

作为最主要的思科模块化多层交换机，Cisco Catalyst^® 6500系列可以提供安全的融合的服务 -- 从LAN接入到核心网络、数据中心、再到WAN边缘。

产品概述

Cisco Catalyst 6500 Supervisor Engine 32 可以为企业网络提供业界领先的安全性、可用性和可管理性服务。此交换管理引擎适用于需要最大限度的正常运行时间和安全性的企业LAN接入。Supervisor Engine 32 可以支持所有常用的和基于CEF256的模块，并且可以支持新型应用，因而能够为现有的Cisco Catalyst 6500部署提供投资保护。

Cisco Catalyst 6500 Supervisor 32配备了策略功能卡3B (PFC3B)，从而将Cisco Catalyst 6500系列Supervisor Engine 720 级别的高级服务引入了接入层。Supervisor Engine 32针对布线室部署进行了专门的优化，可以支持与机箱背板的32Gbps总线连接，每个系统可以提供15Mpps的性能。它提供了两个上行链接选项：8端口千兆位以太网小型可插拔（SFP）上行链接和双端口10Gb以太网XENPAK上行链接。除了这些模块化上行链接以外，每个Supervisor Engine 32还具有一个10/100/1000 RJ-45端口，以便进行网络管理。Supervisor Engine 32 上的所有端口都可以同时启用。Supervisor Engine 32还具有两个USB 2.0端口，这不仅有助于为笔记本电脑建立高速、安全、直接的网络管理连接，还可以利用USB存储设备简化软件下载 （如图1所示）。

Cisco Catalyst 6500 Supervisor Engine 32 可以提供：

• 业界领先的集成化安全 -- Cisco Catalyst 6500 Supervisor Engine 32 可以利用多个CPU速率限制器、基于硬件的MAC学习和基于用户的速率限制，避免拒绝服务（DoS）攻击所造成的影响，从而在本地消除安全威胁。它可以利用DHCP监听、动态ARP检测和IP源保护等功能，限制来自于动态主机分配协议（DHCP）服务器、缺省网关或者最终用户IP地址伪装的攻击。该交换管理引擎可以通过基于身份识别的IEEE 802.1x网络服务、基于端口的安全，以及基于端口的访问列表，对用户所能访问的网段和他们享有的权限进行严格的控制。这些集成化安全功能都是基于硬件的，因此在流程水平提升时，它们可以在不危及系统性能的情况下同时启用。用户还可以在同一个机箱中部署入侵检测模块或者防火墙模块，以获得最大限度的安全性。
• 高可用性 -- Cisco Catalyst 6500 Supervisor Engine 32可以通过支持第二层状态化切换（SSO）、网关负载均衡协议、多模块思科 EtherChannel^® 和快速融合协议（例如IEEE 802.1s和802.1w），最大限度地缩短网络的中断时间，从而确保业务连续性。它还可以利用通用在线诊断（GOLD），支持主动检测和防止网络设备发生故障
• 灵活、增强的可管理性—改进包括：支持增强远程交换端口分析器（ERSPAN）的硬件功能，它让客户可以从任何地方进行远程诊断，从而降低诊断时间和工具成本；支持两个USB 2.0端口，这不仅有助于为笔记本电脑建立高速、安全、直接的网络管理连接，还可以利用USB存储设备简化软件下载；利用一个USB密钥锁定控制台端口，使得只有合格人员才可以使用控制台，从而增强了安全性；支持ACE计数器，可以确定特殊的访问控制列表（ACL）条目的出现频率；支持Cisco Smartports、Config Rollback和Switch Profiles，从而可以降低操作难度。这些增强的功能让网络管理员能迅速地解决最终用户的网络访问问题，简化网络管理。
• 插槽效率－将上行链接密度提高到8个千兆位以太网SFP端口，将带宽提高到2个10Gb以太网XENPAK端口，让客户可以将更多的端口用于部署集成化服务模块或者高密度机箱。
• 投资保护—Supervisor Engine 32 可以支持所有常用的和基于CEF256的模块，并且向后兼容所有Cisco Catalyst 6500系列和Cisco Catalyst 7600系列机箱，从而让客户在不需要对设备进行全面升级的情况下部署先进的新型服务。这可以延长接口模块的使用寿命，为客户提供更高的投资回报。

• 出色的流量管理—上行链接包括每个端口的四个发送队列，一个严格的服务质量（QoS）优先级队列，以及每个端口的两个接收队列。每个端口可以通过加权随机早期检测（WRED），避免在每个队列中出现拥塞。每个端口还可以通过整型循环（SRR）和差分加权循环（DWRR）对不同的队列进行调度，以便按照优先级对不同流量进行处理。在管理不同的服务水平时，最多可以设置八个阈值。

• 广泛的管理工具—Cisco Catalyst 6500 Supervisor Engine 32支持CiscoWorks网络管理平台；简单网络管理协议 (SNMP) 版本1、2和3；4个远程监控（RMON）群组（统计、历史、警报和事件）。

• 基于硬件支持的先进的第2－4层转发－多协议标签交换 (MPLS)支持VPN和第二层隧道的使用，同时加强针对QoS的流量规划和添加多协议支持。IPv6增加可用IP地址的数量，实现更好的地址分配和地址汇聚，支持更加出色的端到端连接和服务。通用路由封装 (GRE)支持用于IP流量的GRE隧道 。网络地址转换(NAT)在硬件基础上转换内部和外部流量的地址，从而明确分隔内部和外部网络。

图1 配有8个千兆位以太网端口和PFC3B的Supervisor Engine 32 (产品编号：WS-SUP32-GE-3B)

图2 配有2个10Gb以太网端口和PFC3B的Supervisor Engine 32 (产品编号：WS-SUP32-10GE-3B)

注意：第一个软件版本并不能支持Supervisor Engine 32的所有特性。请参阅版本说明，了解最新的软件版本在支持不同特性方面的信息，网址是： http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/relnotes/index.htm

应用

企业LAN接入

Cisco Catalyst 6500 Supervisor Engine 32 可以为企业LAN接入提供很高的安全性、可用性和可管理性。因为采用了PFC3B，Supervisor Engine 32可以将 Supervisor Engine 720的智能服务拓展到接入层，同时提供适用于LAN接入的性价比。通过增强的上行链接密度（最多8个千兆位以太网SFP端口）和对千兆位思科EtherChannel 技术的支持，Supervisor Engine 32可以建立在不同楼层之间建立更多的上行链接和下行连接通道，并能够提高永续性。增强的上行链接带宽（最多2个10Gb以太网XENPAK端口）可以进一步提高网络可扩展性，以支持需要大量带宽的应用，例如每日桌面备份、在线学习和视频广播。