CCNA指导：1000以上节点网络交换机：思科6509

会计考友

众所周知，思科公司是全球领先的互联网设备供给商。无论年夜哪个方面来说，思科的收集设备在业界的地位是无人能及的。此刻介绍思科高端三层交流机 Cisco Catalyst 6509.因为今朝跟着收集的主要性的日益提高，良多年夜型的收集今朝正在构建。 　　baidu而Cisco Catalyst 6500系列交流机凡是作为收集的焦点交流机，具有业界第一流的机能、可进级性和可用性，能够根基知足当今收集的任何需求。应用于1000个以上节点的情形中，它既可以知足收集的当前的需求，也可以知足日后的新兴需求。当然，作为年夜型企业级和电信级高端交流机，Cisco Catalyst 6509的价钱当然也是不菲的。
6 q8 k7 @1 m0 f' V/ H7 r9 e( q7 E% _　　思科Catalyst 6509是带有9个插槽的交流机机箱，它可以加两个电源，可按需求设置装备摆设分歧功能类型的模块（如防火墙模块、入侵检测模块、VPN 模块、SSL 加速模块、收集流量剖析模块等），更矫捷应用在分歧需求的收集设计平台上，提高不变性及平安性。针对1000个以上节点的收集情形，本文介绍所配备的模块。

2 ^9 U+ k$ X, b! F　　首先，为catalyst 6509焦点交流机配备Cisco Catalyst 6500 Supervisor Engine 720模块。Supervisor Engine 720撑持Catalyst 6500系列的第三代模块，能够为企业和电信运营商收集供给前进前辈的IP处事，并提高端口密度。新推出的Catalyst 6500 Supervisor Engine 720将高机能的720Gpbs交流矩阵与新型的路由和转发引擎，搜罗第三代策略特征卡（PFC3），集成在统一个模块中。借助720Gbps交流矩阵，新型Supervisor Engine 720的交流能力可达到400 Mpps，因而很是适合部署在高机能的核机杼、数据中心和城域网中。因为使用统一套接口、操作系统和打点工具，Catalyst 6500系列监控引擎（Supervisor Engines）能供给操作一致性——可使用不异的备件，所有模块都具有可以展望的机能和多种功能。此外，Supervisor Engine 720还有以下功能：如增强型QOS机制、基于硬件的GRE地道和NAT，以及由硬件加速的基于MPLS的高机能处事；撑持基于用户的Microflow监管，对每个用户实施处事品级和谈；采用分布式转发模式，供给高达200Mpps的硬件IPv6能力，可以顺遂过渡到Internet 2和其他撑持3G和PDA的通信收集；供给30Mpps～400Mpps的吞吐量，还能借助720Gbps交流矩阵为IPv4流量供给高达400Mpps的持续机能；撑持新推出的Cisco Globally Resilient IP（GRIP）特征、网关负载平衡和谈、第2层状况化切换、多模块EtherChannel和快速（融合）收敛和谈等。
7 @( ]- M+ \) U; f0 z　　此外，配备光纤通道接口模块知足光纤接入需求。可按照需要选择WS-X6024-10FC-MT若干好多模光纤模块，用于Catalyst 6500系列交流机的24端口100FX模块，MT-RJ接口）或WS-X6324-100FX-SM（单光纤模块，用于Catalyst 6500系列交流机的24端口100FX模块，MT-RJ接口）。
　　有了以上模块，收集的根基架构就可以知足了。可以按照情形的具体需求来选择其它模块。Cisco Catalyst 6509可以加两个电源实现冗余备份，而因为情形的高要求，最好配备双电源提高来系统的靠得住性。
　　因为在1000节点的收集情形中，收集的平安性是极其主要的，所以举荐加6500系列的防火墙处事模块（FWSM）。防火墙处事模块是一种高速的、集成化的处事模块，可以供给业界最快的防火墙数据传输速度：5Gb的吞吐量，100000CPS，以及一百万个并发毗连。FWSM采用了Cisco PIX手艺，可以消弭平安裂痕。这个系统的焦点是一种基于自顺应平安算法（ASA）的呵护机制，它可以供给面向毗连的全状况防火墙功能。操作ASA，FWSM可以按照源地址和目的地地址，随机的TCP序列号，端口号，以及其他TCP标识表记标帜，为一个会话流建树一个毗连表条目。FWSM可以经由过程对这些毗连表条目实施平安策略，节制所有输入和输出的流量。FWSM 防火墙模块的最年夜优势在于其接口美全是基于 VLAN，这样就可以打破物理端口的限制，即使本机箱傍边没有足够的物理端口，也可以利于 VLAN Trunk 体例将二级交流机纳入防护系统傍边。一旦用户的需求发生转变时，只需要更改交流机的内部VLAN设置即可，不需要进行物理接口的变换。作为世界领先的Cisco PIX防火墙系列的一部门，FWSM可觉得年夜型企业和处事供给商供给无以伦比的平安性、靠得住性和机能。
　　在配备了这一系列模块后，Cisco Catalyst 6509便可以完成收集的路由、交流及防火墙的所有功能了。主要的是，在年夜量节点的收集情形中，它可以平安不变靠得住地运行下去。
+ w( U( X3 h% ?　　Catalyst 6500系列和为企业收集和处事供给商收集供给了一系列高机能专制交流解决方案。6500系列供给了普遍的智能交流解决方案，使公司内部网和Internet能够撑持多媒体、关头使命数据和语音应用。6500系列交流机为园区网供给了高机能、专制交流的解决方案，专门为需要千兆扩展、可用性高、专制交流的应用情形设计，首要面向园区主干毗连等场所。