1、思科产品培训,内容:,一、路由交换产品,二、安全产品,三、无线产品,四、IP通信产品,武汉通威代理的思科产品,通威代理的思科产品线有如下几种：一、路由、交换二、安全产品三、无线四、IP通信,一、路由交换产品,1、中低端产品交换机：CE500、2900、3500、3750路由器：思科ISR集成多业务路由：800、1800、2800、38002、高端产品交换机：Catalyst 6500、Catalyst 4500 / 4900路由器：Cisco 7600、Cisco 7300、Cisco 7200,嵌入式智能安全,保护网络本身安全, 保护上层应用系统的安全,智能信息网络的基石:- 智能服务特性:
2、,用户利益,智能服务,思科智能信息网络的基石- 思科智能局域网交换机产品系列,Catalyst 6500,Catalyst 4500 / 4900,Catalyst 3750/3560/3550,Catalyst 2960 / 2950/2970,实施重点,网络核心 分布层 数据中心接入/核心 + 服务 高性能配线间,中型配线间 中小型网络核心/分布层 中型数据中心接入/核心 数据中心高性能服务器连接,小型配线间 中型分支办公室 小型数据中心接入 小型网络汇聚,小型配线间 小型分支办公室 工业环境 教室连网,中端模块化机箱/高密度服务器群交换机,业界领先的模块化多功能网络平台,固定端口三层交换
3、机,固定端口二层交换机,高端, 模块化, 全功能, 高可靠性设计高密度无阻塞10GE和10/100/1000 、Gb端口, 线速智能服务集成多种服务模块(安全,IP语音,内容服务),模块化, 可扩展 (Cat4500)高性能L3交换, 高可用性高密度 10/100/1000, 10GE上联线速L3/L4智能服务集成以太网供电功能,高性能L3交换;中等密度的 10/100/1000线速L3/L4智能服务高级堆叠选项以太网供电选项,高性能无阻塞L2交换固定端口配置的 10/100/1000线速L3/L4智能服务,密度 功能 服务 性能,Catalyst Express 500,中小商户, 20-2
4、50人,面向SMB市场固定端口二层交换机智能, 简单,安全 支持POE, 管理简洁方便,思科智能信息网络的基石-思科全线智能路由器产品系列,CRS1 80Mpps/LC,GSR/C12000450Mpps/LC,ESR/C100006.2Mpps/LC,C760032M48Mpps/slot,C73001Mpps3.5Mpps,C7200400K1Mpps,C3800,C2800,C1800,C850/870,SB100,C800,C1700,C2600XM,C3700,C7400,C7500,运营商核心,运营商边缘/企业核心,接入,运营商,运营商与大企业,中小规模企业,小企业,性能,SOHO
5、,思科智能交换机产品线最新信息,Catalyst 6500Catalyst 4500 / 4900Catalyst 3750 / 3560 Catalyst 2960Catalyst Express 500,Catalyst 6500 系列多服务智能交换机,4插槽机箱 Cat6504E适用于城域、WAN和小型布线室6插槽机箱 Cat6506E适用于中等密度的布线室和骨干网9插槽水平机箱 Cat6509E适用于高密度布线室和骨干网,9插槽垂直机箱 Cat6509 NEB-A为电信运营商中央办公室和POP提供更高NEBS第3级兼容性、垂直插槽和前后空气流通13插槽机箱 Cat6513最高性能和密度
6、，凭借多个服务/WAN模块针对高密度布线室和骨干网优化,大型网络主干/汇聚交换机、多功能智能服务平台,1999,2000,2002,2003-2005,Catalyst 6500 Supervisors - 优化功能以实现企业用户所需的智能服务,2001,Sup1A-2GE,32Gbps shared bus15 Mpps,Sup2-PFC2,256 Gbps L2 switching/services30 Mpps,Sup2-MSFC2,256 Gbps L3 switching/services30-210 Mpps,Sup720,720 Gbps, 400 MppsEnhanced Se
7、curity and Scalability,Built on Sup 720 Technology Optimized for Access Layer32 Gbps, 15 MppsIPv4 & IPv6 Ready Enhanced Security for Enterprise Wiring Closet,Sup32,EOS,CORE & DISTRIBUTION DATACENTER,ACCESS LAYER / WAN EDGE,每一代的发展均保持与以往线卡的兼容，甚至使得这些线卡可以支持最新的特性与功能，从而最大程度地保障客户投资,数据中心 WAN 边界 网络核心 网络分布层 网
8、络接入层,安全,Catalyst Security Toolkit Identity Based Networking (IBNS) Network Admission Control (NAC) Control Plane Policing Svc Modules (FW, IDS, AD, VPN) HW-based L2 MAC Learning,组播,Bi-Directional PIM IGMP Querier RGMP, MBGP PIM Snooping IGMP v3 and SSM MSDP,高可用性,Software Modularity Soft HA GOLD L2 /
9、 L3 Sub-Second Switchover Non-Stop Forwarding Safe Harbor and FTL,Catalyst 6500 Sup720 & Sup32应用定位 - 跨越整个企业网络范围提供一致性的智能网络服务,720-3B,720-3BXL,Supervisor 720-3BXL,Incorporates new PFC3BXL extending hardware features and system capacity for routes, flows, etc,Supervisor 720-3B,Incorporates new PFC3B pro
10、viding same features as XL version but not as high a capacity for routes, flows, etc,Sup720-3B （支持25万条路由）适用于企业应用,Sup720-3BXL （支持100万条路由） 比较适用于电信级网络,Supervisor 720 -3B / 3BXL 介绍,Next generation supervisor for the intelligent wiring closetOffers upgradeability, flexibility, and intelligent servicesCla
11、ssic supervisor engineno fabric, uses 32Gbps busTwo uplink options: 8xGE SFP + 1x 10/100/1000 RJ-452x10GE XENPAK + 1x 10/100/1000 RJ-45,256MB internal CF “bootdisk”,PFC3BHW Forwardingengine,MSFC2A Routing engine,ExternalCF Slot,RS-232Console port,USB 2.0Host & Deviceports,8x1GbE SPFUplink ports,1 x
12、10/100/1000RJ-45 interface,Supervisor Engine 32,Cat6500 常用机箱和引擎配置简介,Cat6500常用以太网模块配置简介,万兆以太网交换模块,千兆光纤端口以太网交换模块,10/100/1000兆以太网交换模块,10/100兆以太网交换模块,本地转发交换子模块,万兆 及 千兆 SFP光纤接口模块,智能服务企业级 25ms 缓存，用于园区部署每端口8个输入(8Q8T)和8个输出队列（8Q8T)可在配备了Sup720的任意Catalyst 6500机箱中支持配合分布式转发卡DFC3(需要额外配置)，可以支持高达48Mpps的L2/L3/L4交换和服
13、务处理性能,Catalyst 6500 万兆以太网线卡模块介绍：高性能 4 端口万兆以太网线卡模块 WS-X6704,灵活的模块化万兆以太网光接口 SC 光纤连接器 远距离 10km SMF 超长距离 40km SMF LX4 300m MMF (未来),4端口万兆以太网CEF720 系列,性能 40 Gbps/插槽，适合企业应用应用 千兆位以太通道的升级选择投资保护 业界标准模块化光接口,WS-X6704,Catalyst 6500 千兆以太网线卡模块介绍：- 6748-SFP, 6724-SFP, 6748-GE-TX, 6548-GE, 6148A-GE,WS-6748-SFPWS-67
14、24-SFP,48 Port GE SFP40 /20 Gbps Cross Bar背板连接可选 DFC3，达到每模块 48 /24 Mpps L2/L3/L4性能,6748-GETX,48 Port 10/100/1000baseT40 Gbps Cross Bar背板连接可选 DFC3，达到每模块 48Mpps L2/L3/L4性能,接入层 48 Port 10/100/1000baseT 6548: 8 GBps Cross Bar背板连接; 6148: 32Gbps Bus连接 TDR: Simplifies cable management with integrated 8:1 o
15、versubscription for wiring closet switching GE-TX 型号可升级支持802.3af,10/100/1000BaseT,6548-GE-TX / 45AF 6148A-GE-TX / 45AF,Catalyst 6500 Sup720 及线卡模块部署,Slot 1,Slot 2,Slot 3,Slot 4,Slot 5,Slot 6,Slot 7,Slot 8,Slot 9,Slot 10,Slot 11,Slot 12,Slot 13,6504,6506,6509,6509-NEBS/A,6513,Sup or LC,Sup or LC,LC On
16、ly,LC Only,LC Only,LC Only,Sup or LC,Sup or LC,LC Only,LC Only,LC Only,LC Only,Sup or LC,Sup or LC,LC Only,LC Only,LC Only,LC Only,LC Only,LC Only,LC Only,Sup or LC,Sup or LC,LC Only,LC Only,LC Only,LC Only,LC Only,LC Only,LC Only,Sup or LC,Sup or LC,LC Only,LC Only,LC Only,LC Only,LC Only,LC Only,L
17、C Only,LC Only,Slot 1,Slot 2,Slot 3,Slot 4,Slot 5,Slot 6,Slot 7,Slot 8,Slot 9,Slot 10,Slot 11,Slot 12,Slot 13,Different Supervisor Slots for different chassisoptions,双引擎提供高可用性运行环境,LC Only,Catalyst 6500 服务模块,Content Services Gateway,Communications Media,WLSM,Firewall Module,VPN Module,Intrusion Detec
18、tion,Anomaly Guard,SSL Accelerator,Network Analysis,Content Switching,Anomaly Detection,WiSM,Flex WAN,SIP,SPA Interface Processors,OSM,AON,DDOS 攻击检测,防火墙,VPN 接入,入侵防御,DDOS 攻击防护,千兆网络流量分析,SSL应用加速,3-7层交换,轻量级WLAN控制器,接入72/7500路由器PA,面向应用的服务,思科交换机的应用定位及其模块选择- Catalyst 6500应用定位,核心层交换机，支持路由和交换功能： 720G交换背板，最大40
19、8Mpps L2/L3包转发性能和L3/L4的流量服务性能：QoS、ACL, NAC高级多服务平台：高性能防火墙，支持5G-20G的性能，可以保护整个园区网络内多达255个VLAN; 支持虚拟防火墙，便于对需要保护的部门实施单独保护; 支持透明防火墙，无需改动原有网络配置；高性能入侵防御设备，支持600M以上的性能，可以实时监控和分析整个园区网络中的恶意流量，发现攻击及时阻止；高性能网络分析设备，支持千兆的网络流量分析，便于实时了解网络的运行状况；高性能SSL加速器，为数据中心的服务器卸载SSL的负担；高性能VPN集中器，支持大量的IPSec VPN, WEB/SSL VPN的接入高性能DDo
20、S防护, 内容交换，高性能内容服务选择网关，高E1端口密度VoIP网关，无线管理,思科交换机的应用定位及其模块选择- Catalyst 6500的网络部署考虑,网络核心交换机可以采用6506、6509和6513, 通常配置如下一到两个插槽用于配置引擎；一个插槽用于本地服务器、PC的接入；一到两个槽用于配置高性能服务模块，如防火墙、入侵防御等；23个插槽用于以后的扩展；6槽Cat6506和9槽Cat6509主要用于网络核心交换机，若空余槽位够用，也可配置高性能服务模块；13槽Cat6513主要用于兼顾核心交换机、高端广域网路由器和高性能服务平台的多功能应用场合。,4槽Cat6504主要用于实现高
21、性能服务平台(如防火墙、入侵防御、VPN、网络流量分析、内容交换等)以及小规模园区交换机, 通常可以配置Sup32(单或双)引擎再加上防火墙模块,入侵防御模块和以太网交换模块 ；,Catalyst 6500 配置举例,功能描述,产品订货号,产品描述,数量,机箱,WS-C6509-E,Catalyst 6500 Enhanced 9-slot chassis,15RU,no PS,no Fan Tray,1,风扇,WS-C6509-E-FAN,Catalyst 6509-E Chassis Fan Tray,1,电源,WS-CAC-3000W,Catalyst 6500 3000W AC pow
22、er supply,1,备份电源,WS-CAC-3000W,Catalyst 6500 3000W AC power supply,1,引擎,WS-SUP720-3B,Catalyst 6500/Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3B,1,备份引擎,WS-SUP720-3B,Catalyst 6500/Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3B,1,软件,S733AIK9-12218SXF,Cisco CAT6000-SUP720 IOS ADVANCED IP SERVICES SSH,2,100
23、0兆光纤端口模块,WS-X6748-SFP,Catalyst 6500 48-port GigE Mod: fabric-enabled (Req. SFPs),2,本地转发子模块, 提供本地交换,WS-F6700-DFC3B,Catalyst 6500 Dist Fwd Card, 256K Routes for WS-X67xx,2,10/100/1000M模块,WS-X6748-GE-TX,Cat6500 48-port 10/100/1000 GE Mod: fabric enabled, RJ-45,1,防火墙模块,WS-SVC-FWM-1-K9,Firewall blade for
24、 6500 and 7600, VFW License Separate,1,防火墙软件,SC-SVC-FWM-3.1-K9,Firewall Module Software 3.1 for 6500 and 7600, 2 free VFW,1,GLC-LH-SM,GE SFP, LC connector LX/LH transceiver,5,GLC-SX-MM,GE SFP, LC connector SX transceiver,50,GLC-ZX-SM,1000BASE-ZX SFP,1,GLC-T,1000BASE-T SFP,40,SFP接口模块, 提供光纤连接,用于上面的光纤端
25、口以太网模块,和Sup720引擎,6509E, 双Sup720-3B引擎,双电源提供高可用性, 2 x 48 光口以太网交换模块并配置本地交换子模块,用于连接分布层/接入层交换机; 1 x 48口以太网模块, 连接本地服务器群; 1 x 防火墙模块, 提供高性能安全防护和2个部门的虚拟防火墙功能(虚拟防火墙数量可按需扩展).,思科智能交换机产品线最新信息,Catalyst 6500Catalyst 4500 / 4900Catalyst 3750 / 3560 Catalyst 2960Catalyst Express 500,Cisco Catalyst 4500交换机,Catalyst 4
26、503,Catalyst 4506,Catalyst 4507R,尺寸 (RU),7,1+1,10,11,电源供应,冗余引擎支持,n/a,n/a,Yes,Slots,7第1及第2槽只能用于引擎, 模块插槽数为5个,Catalyst 4510R,14,Yes,10第1及第2槽只能用于引擎, 模块插槽数为8个,1+1,1+1,1+1,中型网络主干交换机、大型网络汇聚层/接入层交换机,6第1槽用于引擎, 模块插槽数为5个,3第1槽用于引擎, 模块插槽数为2个,Cisco Catalyst 4500 的发展,每一代的引擎均兼容以往所有线卡模块，而且使得线卡可以支持所有最新的特性与功能，从而最大程度地保
27、障客户投资,Catalyst 4500 Supervisor overview,思科交换机的应用定位及其模块选择Cat4500模块选择,所有线卡功能透明,WS-X4506-GB-T - 6 port 10/100/1000 RJ45 PoE / 1000base-X SFPWS-X4418-GB - 18 x1000Base-X (GBIC) , ports1-2 non-blocking, ports 3-18 over-subscribed 4:1WS-X4548-GB-RJ45V 48 port 10/100/1000 RJ45 with Cisco and IEEE 802.3af P
28、OE, 8:1 oversubscribedWS-X4524-GB-RJ45V 24 port 10/100/1000 RJ45 with Cisco and IEEE 802.3af POE, 4:1 oversubscribedWS-X4424-GB-RJ45 - 24-port 10/100/1000BASE-T Gigabit Ethernet switching module, 4:1 oversubscriptionWS-X4448-GB-SFP - Catalyst 4500 48-Port 1000Base-X (SFPs Optional)WS-X4548-GB-RJ45 -
29、 Catalyst 4500 Enhanced 48-Port 10/100/1000 Base-T (RJ-45),思科交换机的应用定位及其模块选择- Catalyst 4500应用定位和部署考虑,核心层/分布层交换机，支持路由和交换功能,3槽Cat4503用于分布层交换机, 以及中小规模网络的核心交换机(SupII+TS)6槽Cat4506用于核心层交换机，通常配置:1个引擎、1个本地服务器/PC接入模块、23个接入/分布层接入模块、12个空槽（将来33-100扩展）7槽Cat4507R主要用于双机双引擎配置场合，配合NSF/SSO特性可以保证引擎L2/L3切换为几十毫秒，网络模块插槽5个
30、。通常配置:1或2个引擎、 1个本地服务器/PC接入模块、23个接入/分布层接入模块、12个空槽（将来33-100扩展）；10槽Cat4510R主要用于双机双引擎配置场合，网络模块插槽8个，可以获得更高的配置密度。通常配置：1或2个引擎、 1个本地服务器/PC接入模块、35个接入/分布层接入模块、24个空槽（将来33-133扩展）；,Catalyst 4948- 高密度全线速L2/3/4千兆智能交换机,基于Catalyst 4500 销量硬件和软件体系结构无阻塞 48 端口 10/100/1000 BaseT, 最后个千兆端口可以灵活选择采用1000BaseT或者 SFP 上联96 Gbps,
31、 72 Mpps1 RU Form Factor所有端口支持L2/3/4 智能交换双可热插拔电源 (AC or DC),热可插拔风扇低延迟, 64字节 5.8微秒所有端口支持Jumbo frames所有端口(L2/L3)支持基于硬件的广播和组播流量抑制Non-StackingSingle IOS Image across all Catalyst 4500 and 4948 switches,2 AC or 2 DC power supply 1+1 redundant mode,“连接服务器群的高性能智能交换机”,Multilayer Software options:Standard: R
32、IP v1/2, Static Routes, EIGRP-Stub, AppleTalk, IPXEnhanced: OSPF, EIGRP, BGP, IS-IS,无阻塞 48 端口 10/100/1000 BaseT + 2个万兆端口Lowest 10GE latency in the world at 3.83 us (98% bi-directional load) 1+1 power redundancy and fan redundancy in 1RU Draws only 200W of power to deliver 102mpps (good for environme
33、nt) LACP/PAGP Etherchannel for 10 GE with 40 Gbps aggregate capacity All ports active (no alternative wired), No performance loss with services,Catalyst 4948-10GE - 高密度全线速L2/3/4千兆+万兆智能交换机,The Fastest 1RU switch in the world!,Performance,136Gbps / 102 Mpps,102 Mpps L2-4 performance with services,思科交换
34、机的应用定位及其模块选择- Catalyst 4900应用定位和部署考虑,小型园区核心交换机 / 数据中心服务器群交换机具备所有Cat4500 智能服务特性,Catalyst 4948 相当于 满配置的Catalyst 4510R (Cat4510R机箱 + 双电源(可选)+双风扇(可选)+ SupV引擎 + 7 x 4506模块 + 1 x 4302模块);Catalyst4948G-10GE 相当于满配置的Catalyst4510R (Cat4510R 机箱 +双电源(可选)+双风扇(可选) + SupV-10GE引擎 + 8 x 4506模块)Catalyst4948 适合用于小企业园区
35、核心交换机, 利用其44个10/100/1000BaseT端口连接服务器群和高性能PC, 或者相邻楼层的接入层交换机, 利用其4个SFP千兆端口连接企业的核心交换机或距离较远的楼层/接入层交换机. 具有相当高的性能/价格比, 同时思科独到的DAI/IPSG/DHCP Snooping功能可以极大提高整个网络和应用安全性Catalyst4948G-10GE 适用于接入大量的本地高性能服务器群和PC, 以及相邻楼层的接入层交换机, 再利用其2个10GE X2光纤端口连接企业核心的核心交换机, 同样具有相当高的性能/价格比,同时思科独到的DAI/IPSG/DHCP Snooping功能可以极大提高整
36、个网络和应用的安全性,思科智能交换机产品线最新信息,Catalyst 6500Catalyst 4500 / 4900Catalyst 3750 / 3560 Catalyst 2960Catalyst Express 500Cisco Network Assistant,性价比,功能，灵活性，可扩展性,Catalyst 2950,10/100/1000和SFP GE配置大型企业级第三/四层智能服务以太网供电 (PoE)配置,10/100/1000 和 GE SFP从基本智能服务到高级智能服务,业界最全面的 固定配置LAN产品系列,Catalyst 4948,可堆叠GE和10/100配置Cis
37、co StackWise 技术大型企业级第三/四层智能服务单一管理界面，带自动配置以太网供电 (PoE)配置,Catalyst 2940,低密度、独立、可管理的10/100交换小机型，可部署于配线间之外基本服务,完全第三层路由,第二层智能服务,Catalyst 3560,Catalyst 3750,10/100/1000 线速交换针对机架优化了的服务器交换巨型帧支持两个热插拔内部电源热插拔风扇,Catalyst Express 500,低密度、独立、可管理的10/100交换为用户数不超过250名的企业而定制,可通过GUI管理,Catalyst 2960,Cisco Catalyst 3750系
38、列,Cisco StackWise智能堆叠技术32Gbps 容错双向堆叠互连；主/从式体系结构，主机冗余度为1:N，借助不间断转发，实现瞬间第2/3层切换；实现各交换机间数据流逻辑一体化；高性能 单机背版带宽32G，最高包转发率38.7Mpps；与Cisco GSR/C6500等一致的第3层路由技术；企业级服务未来投资保护：硬件上已做到IPv6 ready；高可用性：IP全路由, HSRP, STP增强, 802.1s/w；安全性及高级 QoS ： MAC 地址通知, SSH, SNMPv3，速率限制整形等；易于部署及管理通过自动MDI/MDIX 和快速 Web 设置简化初始部署；与堆叠连接时
39、自动配置新单元，新单元自动检查Cisco IOS 版本；单一IP地址和配置文件，Web集群套件管理扩展到第2/3/4层服务；,支持万兆上连的高级可堆叠交换机中小网络主干、中型网络汇聚层、大型网络汇聚/接入层,Cisco Catalyst 3750 SeriesModel Overview,Fast Ethernet,24 10/100 Ports2 SFP ports,Gigabit Ethernet and 10 GbE,48 10/100 Ports4 SFP ports,24 10/100/1000 Ports4 SFP ports,48 10/100/1000 Ports4 SFP p
40、orts,IEEE 802.3af and Cisco prestandard Power over Ethernet Support,IEEE 802.3af and Cisco prestandard Power over Ethernet Support,Standard Multilayer Image (SMI)Enterprise-class intelligent services: Advanced QoS, enhanced security, static and RIP , EIGRP-Stub IP routingEnhanced Multilayer Image (E
41、MI)SMI feature set plus: Advanced IP unicast and multicast routing, policy-based routing (PBR), and Web Cache Communication Protocol (WCCP),Two Software Versions,24 10/100/1000 Ports,12 SFP ports,16 10/100/1000 ports1x 10GE XENPAK port,Catalyst 3750-24TS,Catalyst 3750-24PS,Catalyst 3750-48TS,Catalyst 3750-48PS,Catalyst 3750G-24T,Catalyst 3750G-24TS-S/E1U,Catalyst 3750G-24PS,Catalyst 3750G-48TS,Catalyst 3750G-48PS,Catalyst 3750G-12S,Catalyst 3750G-16TD,
