下载选项

PDF (307.6 KB)
在各种设备上使用 Adobe Reader 查看

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

作为最主要的思科模块化多层交换机，Cisco Catalyst® 6500系列可以提供安全的融合的服务 -- 从LAN接入到核心网络、数据中心、再到WAN边缘。

产品概述

Cisco Catalyst 6500 Supervisor Engine 32 可以为企业网络提供业界领先的安全性、可用性和可管理性服务。此交换管理引擎适用于需要最大限度的正常运行时间和安全性的企业LAN接入。Supervisor Engine 32 可以支持所有常用的和基于CEF256的模块，并且可以支持新型应用，因而能够为现有的Cisco Catalyst 6500部署提供投资保护。

Cisco Catalyst 6500 Supervisor 32配备了策略功能卡3B (PFC3B)，从而将Cisco Catalyst 6500系列Supervisor Engine 720 级别的高级服务引入了接入层。Supervisor Engine 32针对布线室部署进行了专门的优化，可以支持与机箱背板的32Gbps总线连接，每个系统可以提供15Mpps的性能。它提供了两个上行链接选项：8端口千兆位以太网小型可插拔（SFP）上行链接和双端口10Gb以太网XENPAK上行链接。除了这些模块化上行链接以外，每个Supervisor Engine 32还具有一个10/100/1000 RJ-45端口，以便进行网络管理。Supervisor Engine 32 上的所有端口都可以同时启用。Supervisor Engine 32还具有两个USB 2.0端口，这不仅有助于为笔记本电脑建立高速、安全、直接的网络管理连接，还可以利用USB存储设备简化软件下载（如图1所示）。

Cisco Catalyst 6500 Supervisor Engine 32 可以提供：

业界领先的集成化安全 -- Cisco Catalyst 6500 Supervisor Engine 32 可以利用多个CPU速率限制器、基于硬件的MAC学习和基于用户的速率限制，避免拒绝服务（DoS）攻击所造成的影响，从而在本地消除安全威胁。它可以利用DHCP监听、动态ARP检测和IP源保护等功能，限制来自于动态主机分配协议（DHCP）服务器、缺省网关或者最终用户IP地址伪装的攻击。该交换管理引擎可以通过基于身份识别的IEEE 802.1x网络服务、基于端口的安全，以及基于端口的访问列表，对用户所能访问的网段和他们享有的权限进行严格的控制。这些集成化安全功能都是基于硬件的，因此在流程水平提升时，它们可以在不危及系统性能的情况下同时启用。用户还可以在同一个机箱中部署入侵检测模块或者防火墙模块，以获得最大限度的安全性。
高可用性 -- Cisco Catalyst 6500 Supervisor Engine 32可以通过支持第二层状态化切换（SSO）、网关负载均衡协议、多模块思科 EtherChannel® 和快速融合协议（例如IEEE 802.1s和802.1w），最大限度地缩短网络的中断时间，从而确保业务连续性。它还可以利用通用在线诊断（GOLD），支持主动检测和防止网络设备发生故障
灵活、增强的可管理性—改进包括：支持增强远程交换端口分析器（ERSPAN）的硬件功能，它让客户可以从任何地方进行远程诊断，从而降低诊断时间和工具成本；支持两个USB 2.0端口，这不仅有助于为笔记本电脑建立高速、安全、直接的网络管理连接，还可以利用USB存储设备简化软件下载；利用一个USB密钥锁定控制台端口，使得只有合格人员才可以使用控制台，从而增强了安全性；支持ACE计数器，可以确定特殊的访问控制列表（ACL）条目的出现频率；支持Cisco Smartports、Config Rollback和Switch Profiles，从而可以降低操作难度。这些增强的功能让网络管理员能迅速地解决最终用户的网络访问问题，简化网络管理。
插槽效率－将上行链接密度提高到8个千兆位以太网SFP端口，将带宽提高到2个10Gb以太网XENPAK端口，让客户可以将更多的端口用于部署集成化服务模块或者高密度机箱。
投资保护—Supervisor Engine 32 可以支持所有常用的和基于CEF256的模块，并且向后兼容所有Cisco Catalyst 6500系列和Cisco Catalyst 7600系列机箱，从而让客户在不需要对设备进行全面升级的情况下部署先进的新型服务。这可以延长接口模块的使用寿命，为客户提供更高的投资回报。
出色的流量管理—上行链接包括每个端口的四个发送队列，一个严格的服务质量（QoS）优先级队列，以及每个端口的两个接收队列。每个端口可以通过加权随机早期检测（WRED），避免在每个队列中出现拥塞。每个端口还可以通过整型循环（SRR）和差分加权循环（DWRR）对不同的队列进行调度，以便按照优先级对不同流量进行处理。在管理不同的服务水平时，最多可以设置八个阈值。
广泛的管理工具—Cisco Catalyst 6500 Supervisor Engine 32支持CiscoWorks网络管理平台；简单网络管理协议 (SNMP) 版本1、2和3；4个远程监控（RMON）群组（统计、历史、警报和事件）。
基于硬件支持的先进的第2－4层转发－多协议标签交换 (MPLS)支持VPN和第二层隧道的使用，同时加强针对QoS的流量规划和添加多协议支持。IPv6增加可用IP地址的数量，实现更好的地址分配和地址汇聚，支持更加出色的端到端连接和服务。通用路由封装 (GRE)支持用于IP流量的GRE隧道。网络地址转换(NAT)在硬件基础上转换内部和外部流量的地址，从而明确分隔内部和外部网络。

图1 配有8个千兆位以太网端口和PFC3B的Supervisor Engine 32 (产品编号：WS-SUP32-GE-3B)

配有8个千兆位以太网端口和PFC3B的Supervisor Engine 32 (产品编号：WS-SUP32-GE-3B)

图2 配有2个10Gb以太网端口和PFC3B的Supervisor Engine 32 (产品编号：WS-SUP32-10GE-3B)

配有2个10Gb以太网端口和PFC3B的Supervisor Engine 32 (产品编号：WS-SUP32-10GE-3B)

注意：第一个软件版本并不能支持Supervisor Engine 32的所有特性。请参阅版本说明，了解最新的软件版本在支持不同特性方面的信息，网址是： http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/relnotes/index.htm

应用

企业LAN接入

Cisco Catalyst 6500 Supervisor Engine 32 可以为企业LAN接入提供很高的安全性、可用性和可管理性。因为采用了PFC3B，Supervisor Engine 32可以将 Supervisor Engine 720的智能服务拓展到接入层，同时提供适用于LAN接入的性价比。通过增强的上行链接密度（最多8个千兆位以太网SFP端口）和对千兆位思科EtherChannel 技术的支持，Supervisor Engine 32可以建立在不同楼层之间建立更多的上行链接和下行连接通道，并能够提高永续性。增强的上行链接带宽（最多2个10Gb以太网XENPAK端口）可以进一步提高网络可扩展性，以支持需要大量带宽的应用，例如每日桌面备份、在线学习和视频广播。

特性和优势

表1 Cisco Catalyst 6500 Supervisor Engine 32的特性和优势
特性	优势
基于身份识别的IEEE 802.1x网络服务: VLAN ID 分配安全ACL分配 QoS策略分配针对“LAN唤醒”应用的单向控制端口身份验证－端口说明的映射关系针对RADIUS服务器配置的域名系统（DNS）解析	全面的接入层安全: 允许对用户所能访问的网段和他们享有的权限进行严格的控制
入侵检测和电子欺骗防范机制: DHCP监听，动态ARP检测，IP源保护－Cisco Catalyst 6500安全工具包 CPU速率限制基于端口的ACL 基于用户的速率限制 Cisco Catalyst 6500入侵检测服务模块广播和组播压缩	全面的接入层安全: 在本地消除安全威胁，防止网络受到安全漏洞的影响，这其中包括恶意入侵和人为疏忽
可以热插拔的备用交换管理引擎第二层快速融合协议套件: IEEE 802.1s—多个生成树 IEEE 802.1w—生成树的快速重新配置 Per-VLAN 快速生成树 (PVRST) 状态化切换时间不到1秒钟的硬件冗余: 不同交换管理引擎之间的状态化切换时间不到1秒钟第二层永续性－802.1x 高可用性故障管理: 故障检测和排障系统状况检查增强内存保护利用GOLD主动检测和防范网络设备故障	最大限度的网络正常运行时间: 通过最大限度地缩短关键任务型应用的网络中断时间，确保业务连续性
ERSPAN (硬件就绪，需要软件使用许可)，RSPAN，SPAN	灵活、增强的可管理性: 让客户可以从任何地方进行远程排障，从而减少诊断时间和工具成本
两个USB 2.0端口 (硬件就绪，软件支持在首次客户供货[FCS]后提供)	灵活、增强的可管理性: 可以为笔记本电脑建立高速、安全、直接的网络管理连接，还可以利用USB存储设备简化软件下载。另外，可以利用一个USB密钥锁定控制台端口，使得只有合格人员才可以使用控制台，从而增强安全性。
ACE计数器	灵活、增强的可管理性: 确定特殊的ACL条目的出现频率，以简化管理
Cisco Smartports、Config Rollback和Switch Profiles	灵活、增强的可管理性: 降低运营复杂性
SNMPv3 安全套接字层(SSH)协议版本2 安全复制 (SCP)	灵活、增强的可管理性: 提供安全的管理功能
集成化的高密度上行链接－8个千兆位以太网SFP端口或者2个10Gb以太网XENPAK端口	插槽使用效率: 提高上行链接密度，让客户可以将更多的插槽用于部署集成化服务模块或者高密度机箱
向后兼容 -- 可以支持所有常用的和基于CEF256的Cisco Catalyst 6500模块；支持所有Cisco Catalyst 6500系列和Cisco Catalyst 7600系列机箱	投资保护: 让客户能够在不对设备进行全面升级的情况下，部署新的高级服务，延长接口模块的使用寿命，为客户提供更高的投资回报
高级QoS工具 -- 根据第2－4层报头信息进行分组分类、标记和拥塞避免基于用户的速率限制 -- 为每个用户使用64个速率限制策略中的任何一个，在用户级别保证服务水平协议 -- 无论用户采用何种流量或者IP地址基于阈值的QoS调度规则 -- 可以针对交换机中的多个接收和发送队列进行设置	出色的流量管理: 可以有效地管理传输多种关键任务型应用、注重时效性的应用、需要大量带宽的多媒体应用的融合网络
多协议标签交换 (MPLS) (硬件就绪，软件支持在FCS之后提供)—支持VPN和第二层隧道的使用，同时加强针对QoS的流量规划和添加多协议支持 IPv6硬件就绪，软件支持在FCS之后提供)—增加可用IP地址的数量，实现更好的地址分配和地址汇聚，支持更加出色的端到端连接和服务通用路由封装 (GRE) （硬件就绪，软件支持在FCS之后提供）—支持用于IP流量的GRE隧道网络地址转换(NAT) (硬件就绪，软件支持在FCS之后提供)—在硬件基础上转换内部和外部流量的地址，从而明确分隔内部和外部网络	先进的第2－4层转发: 让服务供应商和企业可以建设功能丰富的网络

注意：第一个软件版本并不能支持Supervisor Engine 32的所有特性。请参阅版本说明，了解最新的软件版本在支持不同特性方面的信息。网址是： http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/relnotes/index.htm

Supervisor Engine 32 的架构

Supervisor Engine 32 将Supervisor Engine 720的智能服务拓展到了接入层，同时提供了适用于LAN接入、WAN边缘和城域以太网接入的性价比。

表2 几款Cisco Catalyst 6500 Supervisor Engine的特性对
特性	Supervisor Engine 720	Supervisor Engine 32	Supervisor Engine 2	Supervisor Engine 1A
上行链接	2个千兆位以太网端口－1个基于GBIC，1个可以设置为基于GBIC或者基于10/100/1000 RJ-45	8个千兆位以太网SFP端口＋1个10/100/1000 RJ-45端口或者 2个10Gb以太网XENPAK端口＋1个10/100/1000 RJ-45端口	2个千兆位以太网GBIC端口	2个千兆位以太网GBIC端口
上行链接队列结构	Tx 1p2q2t Rx 1p1q4t 512KB缓存/端口	Tx 1p3q8t Rx 2q8t 9.5MB 缓存/GE 端口 100MB 缓存/10GE端口	Tx 1p2q2t Rx 1p1q4t 512 KB缓存/端口	Tx 1p2q2t Rx 1p1q4t 512 KB缓存/端口
上行链接端口调度机制	WRR	DWRR或者SRR	WRR	WRR
USB端口	无	2个USB 2.0端口－1个主机端口，1个设备端口	无	无
自动关电加电重起	不支持 -- 只支持冷开机线路卡	支持－可以通过控制台端口远程开机	不支持 -- 只支持冷开机线路卡	不支持 -- 只支持冷开机线路卡
背板	720Gbps集成化交换矩阵模块	32Gbps共享总线	32Gbps共享总线，或者256Mbps矩阵交换模块（SFM）	32Gbps共享总线
性能	对于CEF720和dCEF720接口模块，最高可达400Mpps	15Mpps	30Mpps 最高可达210Mpps	15Mpps
思科快速转发（CEF）	支持	支持，通过MSFC2A实现基于硬件的CEF转发	支持，利用MSFC2实现基于硬件的CEF转发	不支持，只支持基于流量的转发
分布式思科快速转发	支持，需配有DFC3	不支持	支持，需配有DFC	不支持
SP NVRAM	2MB（SP）	2MB（SP）	512KB（SP）	512KB（SP）
SP动态RAM（DRAM）	缺省容量为512MB，在Supervisor Engine 720和Supervisor Engine 720-3B上可以升级到1GB；在Supervisor Engine 720-3BXL上的缺省容量为1GB	缺省容量为256MB，可以升级到512MB、1GB	缺省容量为256MB，可以升级到512MB	缺省容量为128MB
SP板载闪存（BootFlash）	64MB	256MB，通过内部小型闪存（在命令行界面[CLI]中被视为一个启动盘）提供	32MB	16MB
可移除存储	小型闪存Type II— 64、128和256 MB；硬件可以支持512 MB、1 GB	小型闪存Type II— 64、128和256 MB；硬件可以支持512 MB、1 GB；USB	PCMCIA－16、24和64MB；ATA－64MB	PCMCIA－16、24和64MB；ATA－64MB
支持的机箱	所有Cisco Catalyst 6500系列机箱和Cisco 7600系列机箱（配有风扇盘2或者E系列风扇盘，以及2500W以上的电源）	所有Cisco Catalyst 6500系列机箱和Cisco 7600系列机箱（配有风扇盘2或者E系列风扇盘，以及2500W以上的电源）	所有Cisco Catalyst 6000系列机箱，Cisco 6500系列机箱，Cisco 7600系列机箱（配有任何一种风扇盘）	所有Cisco Catalyst 6000系列机箱，Cisco 6500系列机箱，Cisco 7600系列机箱（配有任何一种风扇盘）
插槽要求	在3插槽机箱中使用插槽1和2；在6或者9插槽机箱中使用插槽5和6；在13插槽机箱中使用插槽7和8	在3插槽机箱中使用插槽1和2；在6或者9插槽机箱中使用插槽5和6；在13插槽机箱中使用插槽7和8	在所有机箱中都使用插槽1和2	在所有机箱中都使用插槽1和2
基于硬件的转发引擎	板载PFC3A、PFC3B或者 PFC3BXL	板载PFC3B	板载PFC2；不可现场升级	板载PFC2；不可现场升级
MSFC子卡版本	板载MSFC3	板载MSFC2A；第三层支持在FCS之后结合第三层使用许可提供	MSFC2可选	MSFC2可选；不可现场升级

返回顶部

Supervisor Engine 32 将Supervisor Engine 720的智能服务拓展到了接入层，同时提供了适用于LAN接入、WAN边缘和城域以太网接入的性价比。

Supervisor Engine 32 的PFC3B和MSFC2A子卡可以提供下列功能：

PFC3B -- 执行基于硬件的第2－4层分组转发，以及分组分类、流量管理和策略执行
MSFC2A -- 执行第三层控制面板功能，包括地址解析和路由协议；与MSFC2相比，MSFC2A具有增强的升级功能，最多可以支持1GB内存

订购信息

表3提供了Cisco Catalyst 6500 Supervisor Engine 32的产品编号。

表3 Cisco Catalyst 6500 系列 Supervisor Engine 32的产品编号
产品编号	说明
WS-SUP32-GE-3B	Cisco Catalyst 6500 Supervisor Engine 32，配有8端口千兆位以太网和PFC3B
WS-SUP32-10GE-3B	Cisco Catalyst 6500 Supervisor Engine 32，配有2端口10Gb以太网和PFC3B