對于今年的IT市場來說,交換機無疑是一個少有的亮點。從價格戰到功能戰,從低端到高端,眾多廠商合力打造了一個黃金般的市場。但縱觀今年的交換機市場,我們可以發現這樣一個現象,市場上競爭最為激烈的還是中低端交換機市場;與低端市場的激烈相比,高端交換機市成能考慮把客戶需要的實際應用集成到一起,實現便捷的管理,而不是讓客戶根據需要單獨購買設備,再與交換機整合到一起。交換機在易用性、可擴展性、安全性等方面必須全面的考慮,這就要求交換機制造商要能把這些服務有機的整合成一個低成本高性能、簡單易行的整體方案。
在易用性方面,以往高端交換機在易用性方面功能較弱,隨著網絡規模和速度的快速增長,人們已經意識到,網絡在運行和管理方面所付出的代價,大大超過了網絡設備本身的成本。同時,為了使交換機能夠達到最優配置和最佳性能,網絡管理人員也要針對應用中的具體需求對交換機進行相應配置,并且要求交換機管理、配置簡單方便,界面友好,利于擴展。
在可擴展方面,由于周圍環境、業務的變化,會不斷產生新的需求。網絡的應用是一個不斷推陳出新的發展過程,不存在一步到位的說法。過去客戶在網絡應用方面比較簡單,而今,客戶的網絡需要多種應用同時的進行,許多可知不可知的情況會不時的出現,往往會影響到客戶的工作。從原來只能數據傳輸和電子郵件,發展到現在網絡可以進行傳輸視頻、話音等等,讓多種應用平穩快速運行,就需要在網絡基礎架構上加入必要的服務模塊來保證。客戶在網絡方面的投資是一個持續的過程。網絡的投資是高成本的投資,客觀上要求交換機在可擴展方面,不僅能滿足眼下的需求,而且還要滿足今后很長一段時間的需求。因此,交換機的可擴展性就顯得格外的重要。
在安全性方面,安全已經成為網絡界的頭等重要的問題。隨著網絡規模的迅速擴展和網絡中應用的不斷增多,必須從網絡基礎設施開始防范,從網絡內部加強對訪問者的控制,限制非法用戶的通信,從而保證整個網絡的安全。例如校園網中對設備的安全管理、駐地網對安全接入的要求、企業網絡中各個業務之間的隔離等。
易用性、可擴展性、安全性體現了交換機集成服務的發展趨勢。當然,集成服務是必須建立在對客戶業務分析和環境需求了解的基礎之上。
6500系列——模塊化集成服務
在集成服務的理念的指導下,思科全力推出了精心打造的Cisco Catalyst 6500交換機。Catalyst 6500系列為模塊化多層交換機,可以為園區、廣域網 (WAN)和城域網(MAN)提供端到端服務。在Cisco Catalyst 6500系列交換機的主要的應用模塊為安全模塊、內容交換模塊、網絡分析模塊等。
網絡安全已成為網絡構建必須考慮的問題,Catalyst 6500系列不僅可以幫助用戶擴展安全業務,還將使安全功能用于廣泛的IP業務,從而提高整個網絡的安全性。Cisco Catalyst 6500系列交換機通過四個全新的高性能安全業務模塊提升網絡安全,包括Catalyst 6500防火墻服務模塊、安全插接層(SSL)、IP安全虛擬專用網(IPSec VPN)服務模塊和網絡分析模塊(NAM)。業內專家認為,通過在Catalyst 6500上添加這些安全業務,可以保證現有網絡基礎設施安全功能,提高網絡整體性能及可管理性,同時降低成本。
思科防火墻服務模塊(FWSM)不但適合作為數據中心和外部網的邊緣分布層,制定服務器流量策略,還適合作為網絡管理層。它是業界性能最高的防火墻解決方案,每個模塊的吞吐量能夠擴展到5GB以上。借助多個模塊,帶寬可高達20GB。FWSM完全支持VLAN,提供動態路由,它可以完全集成在Cisco Catalyst 6500系列交換機內。FWSM基于卓越的Cisco PIXTM Firewall技術,因而能夠提供與Cisco PIXTM安全設備系列相同的安全性和可靠性。FWSM采用了通過軟件下載增強特性的網絡處理器技術,能最大限度地適應未來需求和特性。
思科其他安全模塊還包括安全插接層(SSL)、IP安全虛擬專用網(IPSec VPN)服務模塊和網絡分析模塊(NAM)。思科安全插接層(SSL)服務模塊能夠提高Web應用的性能和安全性,提供綜合安全內容聯網,并保證最優客戶體驗。Cisco IPSec VPN服務模塊是為Cisco Catalyst 6500系列交換機和Cisco 7600 系列互聯網路由器設計的高速模塊,能夠提供基礎設施集成的IPSec VPN服務,不但能提供強有力的連接,還能增加帶寬。IPSec VPN服務模塊在Cisco Catalyst 6500系列上提供經濟有效的VPN性能,適合進行多種部署。新型高性能思科網絡分析模塊(NAM-1和NAM-2)能夠以千兆位速度為可擴展的交換環境提供更強大的流量監控,并基于Web的嵌入式流量分析器能夠為數據、VoIP和QoS提供全面的流量監控和數據獲取功能。它非常適合數據中心、企業邊緣、分布層使用,也可以作為網絡的關鍵業務接入層,為網絡提供應用級可視性,在千兆位環境中實現實時流量分析、性能監控和故障排除。
思科將這些安全模塊與現有的入侵檢測系統模塊(IDSM)、內容交換模塊(CSM)結合在一起,運用于高性能交換機Cisco Catalyst 6500,進一步幫助客戶把以網絡安全為核心的多種創新應用,在網絡基礎設施上得以實現,更好的滿足客戶需求,幫助其提高網絡運用的效率。