培训资料(CISCO交换机)-精品·公开课件.ppt

* * * * Cisco Catalyst 6500系列 Supervisor Engine 720特性 全面的安全性 通过认证、授权和计费（AAA）功能， Supervisor Engine 720的先进的安全功能能减小网络遭受恶意攻击的危险。采用32K ACL和端口安全性等先进特性，Supervisor Engine 720能提供无与伦比的2-4层网络流量安全功能： 第2层安全性——包括专用VLAN、AAA、IEEE 802.1x和端口安全性，能帮助网络工程师适当划分和控制交换机资源； 第2-4层硬件过滤——可以在转发引擎上使用，也可以与可选的集成服务模块一起使用，作用是检查每个转发的数据包，按照管理员制定的规则允许或拒绝各个流量通过。 Cisco Catalyst 6500系列 Supervisor Engine 32介绍 Cisco 7600/Cisco? Catalyst? 6500系列Supervisor Engine 32为中小型企业、大型企业和电信运营商提供了业界领先的安全性、可用性和可管理性服务。此款路由控制引擎适用于需要为中小型局域网核心、分布和接入功能提供最长运行时间和高安全性的应用，以及大型企业LAN/WAN接入和电信运营商边缘应用。Supervisor Engine 32既支持所有现有的传统线卡模块和CEF-256的模块，也支持新应用，为目前的Cisco 7600和Cisco Catalyst 6500系列提供了投资保护。 Supervisor Engine 32配备了PFC3B（策略特性卡），提供了与Supervisor Engine 720相同的特性和服务。它具有两种上行链路选项：8端口千兆以太网小型可插拔（SFP）上行链路和2端口万兆以太网XENPAK上行链路。除这些模块化上行链路外，Supervisor Engine 32还包括一个用于简化网络管理的10/100/1000 RJ-45端口，以及两个USB 2.0端口，它们可使笔记本电脑能高速、安全、直接地接入网络，进行网络管理，还可凭借USB内存设备来简化软件下载。Supervisor Engine 32上的所有端口都可同时激活。 配有8个千兆以太网端口和PFC3B的Supervisor Engine 32 配有2个万兆以太网端口和PFC3B的Supervisor Engine 32 Cisco Catalyst 6500系列 Supervisor Engine 32特点 业界领先的集成化安全 -- Supervisor Engine 32 可以利用多种CPU速率限制器、基于硬件的MAC学习和基于用户的速率限制，避免拒绝服务（DoS）攻击所造成的影响。它可以利用DHCP监听、动态地址解析协议（ARP）检测和IP源保护等功能，限制来自于动态主机分配协议（DHCP）服务器、缺省网关或者最终用户IP地址伪装的攻击。该路由控制引擎可以通过基于身份识别的IEEE 802.1x网络服务、基于端口的安全，以及基于端口的访问列表，对用户所能访问的网段和他们享有的权限进行严格的控制。这些集成化安全功能都是基于硬件的，因此在流量增加时，它们可以在不危及系统性能的情况下同时启用。用户还可以在同一个机箱中部署入侵检测模块或者防火墙模块，以获得最大限度的安全性。 高可用性 -- Supervisor Engine 32可以通过支持第二层状态化切换（SSO）、网关负载均衡协议、跨模块思科 EtherChannel? 和快速收敛协议（例如IEEE 802.1s和802.1w），最大限度地缩短网络的中断时间，从而确保业务连续性。它还可以利用通用在线诊断（GOLD），支持主动检测和防止网络设备发生故障 灵活、增强的可管理性 -- 这些增强的特性包括：支持两个USB 2.0端口，这不仅有助于为笔记本电脑建立直接的网络管理连接，利用USB存储设备简化软件下载，还可以在控制台端口上支持USB密钥，使得只有授权人员才可以使用控制台，从而增强了安全性；支持ACE计数器，可以确定特定访问控制列表（ACL）条目的命中频率；支持Cisco Smartports宏、配置回退和交换机profile功能，从而可以降低操作复杂度。这些增强的功能让网络管理员能够迅速地解决最终用户的网络访问问题，简化网络管理。 插槽效率 -- 将上行链路密度提高到8个千兆以太网SFP端口，将带宽提高到2个万兆以太网XENPAK端口，让客户可以将更多的端口用于部署集成化服务模块或者高密度机箱。 投资保护 -- Supervisor Engine 32 可以支持所有传统的和基于CEF256的线卡模块，并且向后兼容所有Cisco Catalyst 6500系列和Cisco 7600系列机箱，从而让客户可在现有设