用于Cisco Catalyst 4503的Supervisor Engine II-PLUS-TS

用于Cisco Catalyst 4503的Supervisor Engine II-PLUS-TS

为中型企业提供大型企业级安全性和可靠性

概述

Catalyst 4500 系列 Supervisor Engine II-Plus-TS （图1）专用于Cisco Catalyst 4503 交换机机箱，是一款64Gbps、4800万分组/秒(48mpps) 的第二到四层交换引擎，直接在治理引擎面板上配备了12个线速10/100/1000 802.3af 以太网电源 (PoE) 端口和8个线速小型可插拔(SFP)端口。当部署了Catalyst 4500 系列 Supervisor Engine II-Plus-TS时，这些附加端口可将Catalyst 4503的最大密度扩展到116个端口。添加了这款新治理引擎后， Catalyst 4503可为中型企业提供价格合理、易于使用的可扩展性、创新安全性、集成可靠性和灵活性。

Catalyst 4500 系列 Supervisor Engine II-Plus-TS 专门针对小型机构进行了优化，为中型企业提供了一种实现最终用户和服务器连接的、高度灵活和便于扩展的部署方式。

图1 采用Catalyst 4500 系列 Supervisor Engine II-Plus-TS和2个线卡的Cisco catalyst 4503交换机

图2 Catalyst 4500 系列 Supervisor Engine II-Plus-TS

以线速为自防御网络提供的创新安全性

当Cisco Catalyst 4503与一个Catalyst 4500 系列 Supervisor Engine II-Plus-TS一起部署时，提供了业界领先的安全特性，可保护您的网络免遭恶意和无意的攻击。创新安全特性包括授权、验证、访问控制列表（ACL）和防身份盗窃保护。这一治理引擎提供了强大、易用的工具，能防止无法跟踪的中间人攻击、ip电子欺骗和洪泛攻击。

集成化可靠性和可维护性

Cisco Catalyst 4503凭借1+1冗余热插拔电源、一个带冗余风扇的热插拔风扇架和热插拔线卡，最大程度地缩短了网络停运时间。Catalyst 4500系列的集中交换架构有助于确保，即使一个线卡发生了故障，背板性能也能保持一致。

Catalyst 4500 系列 Supervisor Engine II-Plus-TS 包括一个位于治理引擎面板上的专用10/100铜RJ-45治理端口，用于灾难恢复。假如交换机本地的所有闪存设备被破坏或已全满，治理引擎可在几秒内从一个普通文件传输协议（TFTP）服务器下载一个镜像，极大地降低了网络受影响的程度。

可扩展性能

Catalyst 4500 系列 Supervisor Engine II-Plus-TS 将大型企业级交换能力和可猜测性能扩展到了中型企业。强大的64Gbps背板在硬件中提供了48mpps的转发吞吐率，以支持到桌面和服务器的高密度千兆位连接。扩展的三重内容可编址内存（TCAM）资源为并发线速智能服务提供了超大容量，并有助于快速实现新服务。

全面治理，易于使用

Catalyst 4500 系列 Supervisor Engine II-Plus-TS 可通过Cisco Network Assistant、内嵌CiscoView或命令行界面（CLI）进行治理。Cisco Network Assistant是一款基于GUI的治理工具，不仅提供了单机箱治理，而且无需添加任何费用即可将一组交换机作为一个集群进行治理。这一基于Web的应用提供了向导，可方便地安装和配置一或多个交换机。数据、话音、视频和安全向导则可帮助您快速配置高级企业特性。

SmartPort能方便地在逐个端口的基础上配置高级特性。这使高级特性也能实现快速、简单的安装。SmartPort宏功能有助于确保所有特性都正确安装，可防止误配置。

Catalyst 4500 系列 Supervisor Engine II-Plus-TS提供了几种访问交换机的方式，以方便治理。控制台端口可通过治理终端来连接和配置治理引擎。此治理引擎中也可安装可选小型闪存卡（64MB和128MB选项），可用于存储多个软件镜像，以便于多个交换机的部署。

Catalyst 4500 系列 Supervisor Engine II-Plus-TS特性一览

第二层特性

• 48 mpps 第二层硬件转发吞吐率
  
• 第二层交换端口和VLAN端口汇聚
  
• IEEE 802.1Q VLAN封装
  
• 交换机间链路 (ISL) VLAN封装 (除WS-X4418-GB上的阻塞端口外)
  
• 动态端口汇聚协议 (DTP)
  
• VLAN 端口汇聚协议 (VTP) 和 VTP 域
  
• 每交换机支持2048个有效VLAN和4096个VLAN ID
  
• 生成树PortFast和PortFast防护
  
• 生成树UplinkFast和BackboneFast
  
• 802.1s
  
• 802.1w
  
• 802.3ad
  
• 生成树根防护
  
• 思科发现协议
  
• 互联网小组治理协议 (IGMP) 监听版本1、2和3
  
• 在线卡上提供思科EtherChannel技术、快速EtherChannel和千兆位EtherChannel技术
  
• 端口汇聚协议(PAgP)
  
• 链路汇聚协议(LACP)
  
• 单向链路检测(UDLD)和主动UDLD
  
• Q-in-Q直通
  
• 巨型帧(高达9216字节)
  
• 大型帧(高达1600字节)
  
• 单向以太网

第三层特性

• 48 mpps基于硬件的IP思科快速转发路由
  
• 静态IP路由
  
• 路由信息协议(RIP)和RIP2
  
• 热待机路由器协议(HSRP)
  
• IPX和AppleTalk的软件路由
  
• IGMP版本1, 2, 3
  
• 访问和中继端口上的IGMP过滤
  
• IP组播路由协议(协议无关型组播[PIM]、特定源组播[SSM]、距离向量组播路由协议[DVMRP])
  
• 思科群组组播协议服务器
  
• 全面互联网控制信息协议(ICMP)支持
  
• ICMP路由器发现协议
  
• 虚拟路由转发-lite (VRF-lite)
  
• IPv6软件交换

先进的服务质量和流量治理

• 每端口服务质量(QoS)配置
  
• 在硬件中支持每端口4个队列
  
• 严格优先级排序
  
• IP差分服务代码点(DSCP)和IP优先级
  
• 基于IP服务类型(ToS)或DSCP的分类和标记
  
• 基于完全第三层和第四层报头（仅限IP）的分类和标记
  
• 基于第三层和第四层报头（仅限IP）的输入和输出监督
  
• 在入口和出口分别支持512个配置为汇总或独立的监督器
  
• 整形和共享输出队列治理
  
• 动态缓冲限制(DBL)：拥塞避免特性
  
• 精细QoS功能不影响性能
  
• 用于IP话音(VoIP)部署的自动QoS CLI

可猜测的性能

• 64Gbps交换矩阵
  
• 48 mpps第二层硬件转发吞吐率
  
• 48 mpps第三层基于硬件的IP思科快速转发路由
  
• 48 mpps第四层基于硬件的TCP/UDP 过滤
  
• 启用第三层和第四层高级服务不会影响性能
  
• 基于软件的学习保持每秒500个主机的速率
  
• 支持32K MAC地址
  
• 在路由表中支持32K个条目(单播和组播共享)
  
• 通过思科千兆位EtherChannel技术实现高达16Gbps的总带宽
  
• 基于硬件的组播治理
  
• 基于硬件的ACL

全面的治理

• Cisco Network Assistant支持
  
• 单一控制台端口和单一IP地址可治理所有系统特性
  
• 软件配置治理，包括本地和远程存储
  
• 可选小型闪存卡，可存储软件镜像，用于备份和方便的软件升级
  
• 通过CiscoWorks Windows网络治理软件在逐个端口和逐个交换机基础上提供可治理性，为思科路由器、交换机和集线器提供了一个通用治理界面
  
• SNMP 版本1, 2和3设备，提供全面的带内治理
  
• 基于CLI的治理控制台，提供具体的带外治理
  
• 远程监控(RMON)软件代理，支持4个RMON组(历史，统计，报警和事件)，以实现增强流量治理、监控和分析
  
• 通过使用一个Cisco SwitchPRobe分析器（交换端口分析器[SPAN]）端口而支持全部9个RMON组，可从单一网络分析器或RMON探针对单一端口、一组端口或整个交换机进行流量监控
  
• 分析支持，包括输入端口、输出端口和VLAN SPAN
  
• 第二层traceroute
  
• 远程SPAN (RSPAN)
  
• SPAN ACL过滤
  
• DHCP客户机自动配置
  
• 增强简单网络治理协议(SNMP) MIB支持

先进的网络安全性

• TACACS+ 和 RADIUS，可集中控制交换机并限制未授权用户更改配置
  
• 所有端口上的标准和扩展ACL
  
• 802.1x用户验证 (带VLAN分配和访客VLAN扩展)
  
• 可信任边界
  
• 所有端口上的路由器ACL (RACL) (无性能损失)
  
• VLAN ACL (VACL)
  
• 端口ACL (PACL)
  
• 访问和中继端口上的专用VLAN (PVLAN)
  
• 动态主机配置协议(DHCP)监听和Option82插入
  
• 端口安全性
  
• SSH协议版本1和2
  
• VLAN治理策略服务器(VMPS)客户机
  
• 单播MAC过滤
  
• 单播端口洪泛阻塞
  
• 动态地址解析协议(ARP)检测
  
• IP源防护
  
• 群组专用VLAN

软件要求

所需的最低软件版本如下：

• Cisco IOS 12.2(20) EWA或更高版本

硬件要求

• Cisco Catalyst 4500系列Supervisor Engine II-Plus-TS仅可与Cisco Catalyst 4503机箱共用
  
• 需支持PoE的电源，以便在Cisco Catalyst 4503所增加的12个10/100/1000治理引擎面板端口和PoE线卡上支持PoE

*最高160 瓦 (W) –48 V DC PoE 能以任意组合分配给12个面板端口 (单一端口上最高15.4W).。PoE可在12个10/100/1000面板端口上通过一个1000W或1400W AC电源实现；但PoE线卡需支持PoE的电源。