Cisco Catalyst Серия коммутаторов

2022: Возможность объединения в стек до 8 коммутаторов и управления ими как одной системой

2 февраля 2022 года компания Cisco объявила о расширении ассортимента решений Cisco Catalyst 9000. Они созданы на базе Cisco Unified Access Data Plane (UADP) ASIC, что позволит разнообразить функциональные возможности для коммутации корпоративного уровня в промышленных граничных средах для отраслей, работающих в сложных погодных условиях и поддерживающих критически важные инфраструктуры, включая коммунальные службы, нефтегазовую промышленность, автомобильный и железнодорожный транспорт.

^{Cisco Catalyst 9000}

По информации компании, объем сетевых подключений в промышленном секторе экономики на февраль 2022 года растет в геометрической прогрессии, поскольку организации стремятся оптимизировать эффективность работы, безопасность сотрудников, динамичность ведения бизнеса и реализовать гибридные модели организации работы. По мере развития этого сегмента компаниям необходимо оптимизировать уровень подготовки для масштабирования и обеспечения безопасности корпоративных сетей в процессе внедрения в них систем на основе операционных технологий (ОТ).

По данным Gartner, «большинство ИТ-директоров несут ответственность за принятие решений в отношении ОТ-систем: 82% респондентов говорят, что ответственность ИТ-директора за ОТ-системы возросла за последние 3 года, а 89% заявляют о том, что она возрастет в ближайшие 3 года».

ИТ и ОТ взаимодействуют больше, чем когда-либо, и нуждаются в совместных инструментах для масштабирования и защиты сети. Автоматизация, сегментация и возможности проактивного выявления и устранения проблем становятся залогом успеха. Эти функциональные возможности доступны на коммерческих предприятиях, но не так широко распространены в промышленных сетях. Без наличия функций сетевой инфраструктуры корпоративного уровня ресурсы ИТ/ОТ становятся все более ограниченными, что подвергает риску проекты развертывания различных решений.

Коммутаторы Cisco Catalyst Industrial Ethernet 9300 объединяют корпоративные функциональные возможности с промышленными протоколами в системах с форм-фактором, созданным для эксплуатации в сложных промышленных условиях.

Наши заказчики решают такие задачи, как переход на экологичные источники энергии и повышение надежности электросетей, и критический характер этих сред требует наличия сетевой инфраструктуры с функциями обеспечения безопасности, контроля и автоматизации корпоративного уровня. рассказал Викас Бутани (Vikas Butaney), вице-президент и генеральный директор IoT-подразделения Cisco

Созданные на основе Cisco Unified Access Data Plane (UADP) ASIC, коммутаторы Catalyst IE9300 предлагают широкий набор функциональных возможностей. Они обеспечивают коммутацию корпоративного уровня в форм-факторе с усиленной конструкцией и предлагают расширенные возможности для контроля, обеспечения безопасности и выполнения вычислений в граничных средах. Catalyst IE9300 работают на базе ОС Cisco IOS-XE, а их управление осуществляется с помощью Cisco DNA Center. Коммутаторы обеспечивают защиту с помощью платформы Cisco Identity Services Engine.

Дополнительные функциональные возможности:

• Надлежащая производительность с широкими возможностями для масштабирования. Расширенная масштабируемость и надежность работы сети благодаря таким функциям, как возможность объединения в стек до 8 коммутаторов и управления ими как одной системой, восстановление после сбоев с нулевой потерей пакетов и надлежащая синхронизация времени.
• Широкие возможности для контроля цифровых активов и приложений. Оптимизация эффективности работы за счет определения подключенных конечных устройств для инвентаризации активов, автоматическое применение политик качества обслуживания (QoS) с помощью распознавания трафика приложений, а также проактивное обнаружение и устранение проблем с помощью функции мониторинга состояния сети.
• Обеспечение кибербезопасности в рамках всей инфраструктуры. Оценка и оптимизация уровня безопасности подключенных промышленных цифровых активов. Реализация концепции нулевого доверия с помощью встроенного датчика Cisco Cyber Vision и функциональных возможностей SD-Access. Catalyst IE9300 – коммутаторы, обеспечивающие безопасность на основе концепции нулевого доверия в операционных средах.

2019: Точки доступа Catalyst с поддержкой Wi-Fi 6 и Catalyst 9600

Компания Cisco 11 июня 2019 года представила инновационные решения, которые помогут заказчикам войти в эру беспроводной связи. По словам представителей компании, технология Wi-Fi 6 (802.11ax) открывает широкие возможности в области цифровой трансформации, иммерсивных приложений и подключения миллиардов объектов, в частности — интернета вещей.

По информации Cisco, пополнившие портфолио Catalyst точки доступа не просто поддерживают стандарт Wi-Fi 6. Благодаря наличию кастомизируемых программируемых чипсетов и доступу к технологиям аналитики, они позволяют строить «умные» и защищенные беспроводные сети. Еще одной особенностью точек доступа является их «многоязычность», т.е. способность работать с различными IoT-протоколами, включая BLE, Zigbee и Thread.

В то же время Cisco представила линейку магистральных коммутаторов Catalyst 9600, которая послужит базой для функционирования любой сети. Залог безопасной работы в беспроводной сети — наличие у организации единой сетевой структуры, объединяющей проводные и беспроводные технологии. Коммутатор Catalyst 9600, ставший правопреемником модели Catalyst 6000, станет основой следующего поколения интенционно-ориентированных сетей.

До запуска точек доступа Wi-Fi 6 Cisco совместно с компаниями Intel и Samsung провела тестирование взаимной совместимости. Также Cisco возглавила проект открытого роуминга, призванный ликвидировать одну из главных болевых точек беспроводной связи. К проекту присоединились Samsung, Boingo, GlobalReach, Presidio и другие компании. Цель консорциума — облегчить бесшовный и безопасный переход между сетями Wi-Fi и LTE , а также подключение к публичным сетям Wi-Fi.

2018

Коммутатор Catalyst 9200 и контроллер беспроводной связи Catalyst 9800

14 ноября 2018 года компания Cisco объявила о расширении портфолио коммутаторов Cisco Catalyst 9000 на все уровни доступа для проводных и беспроводных сетей, включая филиалы. Благодаря этому модель интенционно-ориентированной сети может быть реализована в проекте любого масштаба, и еще больше заказчиков получат построенные на ее основе более «умные», простые и защищенные сети, утверждают в Cisco.

«Мы стремимся к тому, чтобы ИТ-отделы располагали всеми необходимыми средствами для автоматизации и контроля сетей. Наше расширенное портфолио коммутаторов Catalyst 9000 предоставляет заказчикам такие возможности не только в крупных проводных, но также и в беспроводных сетях и в простых сетях филиалов». Сачин Гупта (Sachin Gupta), старший вице-президент компании Cisco, отвечающий за разработку продуктов для корпоративных сетей

В интенционно-ориентированных (или основанных на намерениях) сетях используются принципиально новые подходы к построению сетей и управлению ими. Это существенный шаг вперед по сравнению с традиционными технологиями – требующими постоянного внимания со стороны служб поддержки и незащищенными от ошибок при ручном управлении. Эти инновационные сети подстраиваются под бизнес-цели и транслируют их в сетевые политики. Таким образом, сеть может быть автоматически сконфигурирована в течение нескольких минут – причем без ошибок, подчеркнул производитель.

Как отметили в Cisco, коммутаторы Cisco Catalyst 9000 изначально разрабатывались для интенционно-ориентированных сетей. Они функционируют под управлением единой открытой и программируемой операционной системы, которая управляет также всеми продуктами для сетей доступа и WAN. Это помогает заказчикам Cisco быстрее внедрять инновации, упрощать ИТ-операции и сокращать издержки. За автоматизацию всей сети отвечает один программный контроллер, применение программируемых ИС обеспечивает высокую степень защиты инвестиций. При этом технологии информационной безопасности не выполнены в виде надстройки, а встроены непосредственно в сеть.

Представленные Cisco устройства, пополнившие линейку Catalyst 9000:

• Контроллер беспроводной связи. Заказчикам предоставлена возможность реализовать сервисы информационной безопасности, автоматизации и аналитики для проводных и беспроводных сред с использованием одной операционной системы. Контроллер беспроводной связи Cisco Catalyst 9800 Series Wireless Controller может функционировать везде: встроенным в коммутаторы Catalyst 9000, локально, в любом облаке. Контроллер поддерживает существующие стандарты беспроводной связи и готов к появлению стандарта 802.11ax. Он также повышает уровень поддержки беспроводных сервисов благодаря возможности «горячего» обновления ПО, системе защиты от угроз и программируемости, утверждает производитель.
• Коммутатор для средних предприятий. Появление коммутаторов Catalyst 9200 расширило сферу действия интуитивных сетей до уровня филиалов и средних предприятий. Средний бизнес получает доступ к полному набору сервисов корпоративного уровня по цене предыдущего поколения коммутаторов Cisco. При этом уровень надежности и безопасности, со слов производителя, не обманет ожиданий заказчиков, эксплуатирующих коммутаторы линейки Catalyst.

Контроллер беспроводной связи Catalyst 9800 Wireless Controller будет доступен в 4-м квартале 2018 года. Коммутаторы Catalyst 9200L будут доступны в 4-м квартале 2018 года, Catalyst 9200 — в 1-м квартале 2019 года.

Cisco Catalyst 9000

По состоянию на февраль 2018 года Коммутаторы Catalyst 9000 предлагаются в рамках долгосрочных контрактов по подписке. Покупая это оборудование, клиенты получают доступ к программным функциям архитектуры цифровых сетей (Digital Network Architecture) по подписке — либо с помощью готовых программных комплексов Cisco ONE, либо выбирая необходимые компоненты. Приобретая ПО Cisco ONE, разработанное для всего портфолио корпоративных сетевых решений, компании получают постоянный доступ к инновациям, предсказуемость бюджета и высокую маневренность в применении технологии, говорят в Cisco.

К 20 февралю 2018 года количество заказчиков, перешедших на платформу Catalyst 9000, превысило 3100, что почти втрое больше, чем тремя месяцами ранее.

Это самое быстрое внедрение нового продукта в нашей истории и фантастический пример инноваций, которые мы достигли за последние два года, — заявил председатель совета директоров и генеральный директор Cisco Чак Роббинс (Chuck Robbins) во время конференции с аналитиками, посвященной публикации финансовой отчетности компании.

По словам главы Cisco, коммутаторы Catalyst 9000 быстро стали успешными благодаря активности компании в канале, а также правильному ценообразованию.

Для наших клиентов мы хотели сделать так, чтобы базовая подписка с продуктом обходилась во столько же или дешевле того, сколько они платили за свой предыдущий коммутатор с учетом постоянной лицензии на него, — отметил Роббинс.

Он также подчеркнул, что устройства Catalyst 9000 выходят за пределы первоначальной сферы использования — филиалов компаний и удаленных офисов — и проникают в дата-центры и крупные корпорации.

К февралю 2018 года у Cisco насчитывается более 800 тыс. клиентов, так что у компании остается большое поле работы в отношении продуктов Catalyst 9000, сообщил Чак Роббинс.^[1]

2015

Cisco Catalyst 4500E/3850/3560-CX

В январе 2015 года Cisco обновила линейку коммутаторов Catalyst, добавив туда, модели, которые позволяют развертывать на предприятиях высокоскоростные беспроводные сети без замены протянутых кабелей. ^[2]

Анонсированные коммутаторы Cisco Catalyst 4500E, Catalyst 3850 и Catalyst 3560-CX, формирующие единую физическую инфраструктуру для проводных и беспроводных сетей, получили порты со скоростями 1, 2,5, 5 и 10 Гбит/с. Новыми здесь являются технологии 2,5 и 5 Гбит/с (2.5G и 5G), способные работать с существующей кабельной инфраструктурой, которая во многих компаниях построена на медных проводах стандарта Category 5e и Category 6.

Новые коммутаторы Cisco помогут развернуть быстрый Wi-Fi без обновления кабелей

Благодаря новым коммутаторам, которые появятся в продаже во втором квартале 2015 года, организации смогут без проблем установить у себя точки доступа Wi-Fi 802.11ac Wave 2, обеспечивающие скорость беспроводной передачи данных на уровне до 7 Гбит/с, без необходимости протягивать дорогостоящие кабели Category 6a.

Новые продукты совместимы с уже доступными на рынке моделями Catalyst и могут быть поэтапно развернуты в компаниях, пользующихся коммутаторами Cisco. К примеру, Catalyst 3850 может работать в паре с нынешними решениями 1G Copper и 1G Fiber. Catalyst 4500E поддерживает дополнительные линейные карты, при помощи которых обеспечивается совместная работа с коммутаторами Supervisor Engines 8-E, 7-E и 7-LE.

Для развертывания высокоскоростных беспроводных сетей, таких как Wi-Fi 802.11ac Wave 2, необходима высокая пропускная способность Ethernet. Переход на технологию 10 Гбит/с (10GbE) требует недешевый монтаж кабелей Category 6a. Это не нужно технологиям 2.5G и 5G, занимающим промежуточное положение между Gigabit Ethernet и 10GbE. Таким образом, 2.5G и 5G представляют собой недорогой способ масштабирования пропускной способности корпоративных сетей.

Продвижением технологий 2.5G и 5G в точках доступа и другом оборудовании занимается союз MGBASE-T Alliance, который был сформирован в июне 2014 года.

Cisco Catalyst 6840-X

Cisco представила в сентябре 2015 года магистральный коммутатор Cisco Catalyst 6840-X. Он соответствует требованиям, предъявляемым к сетевой магистрали, и предназначен, в частности, для установки в условиях ограниченного пространства. Согласно «Визуальному индексу развития сетевых технологий» (Visual Networking Index), за последние несколько лет объем сетевого трафика вырос экспоненциально, и в ближайшем обозримом будущем его рост продолжится. К 2018 г. в сети будет более 20 млрд устройств, т.е. вдвое больше, чем в 2011 г. По прогнозам, ежемесячный объем корпоративного IP-трафика к 2016 г. достигнет 13,1 эксабайт.

С ростом числа устройств растут и скорости беспроводных соединений. Стандарт гигабитной беспроводной передачи 802.11ac позволил увеличить скорость в сети втрое, до 1,3 Гбит/с, а 802.11ac Wave 2 — еще более чем в два раза. Таким образом, узкие места перемещаются «вверх по сети», от беспроводных точек доступа к магистральным каналам связи, агрегирующим подключения таких точек. Если для клиентских портов коммутаторов доступа стандартной становится скорость 1 Гбит/с, то на магистральных каналах необходимо использовать скорости 10 и 40 Гбит/с.

Чтобы способствовать развитию бизнеса, сеть должна быть масштабируемой и удовлетворять будущие потребности в трафике, обеспечивая при этом защиту инвестиций. Большинство сетевых инженеров, в принципе, согласны с таким подходом, но число предприятий, реально придерживающихся его, пока невелико. Согласно отчету Dell’Oro Group, проблема не в технологии (на рынке достаточно продуктов для работы с гигабитными скоростями). Дело в экономике сетевой модернизации, где в игру вступают такие факторы, как стоимость оборудования, расходы на модернизацию и обеспечение перспективных параметров.

Чтобы решить эти проблемы и сделать возможной простую и экономичную модернизацию сети для поддержки лавины мобильных устройств и видеоприложений, Cisco и выпустила коммутатор Cisco Catalyst 6840-X.

Catalyst 6840-X — фиксированный магистральный коммутатор типоразмера 2RU, предназначенный для передачи видео и других приложений, требующих большой полосы пропускания. Коммутатор поддерживает скорости 10 Гбит/с для клиентских подключений и 10/40 Гбит/с — на магистральных линиях связи.

2014

Cisco Catalyst 3750 Series Switches

As of October 2014, the Cisco Catalyst 3750 Series switches are a premier line of enterprise-class, stackable, multilayer switches that provide high availability, security, and quality of service (QoS) to enhance the operation of the network. Its innovative unified stack management raises the bar in stack management, redundancy, and failover.

　　With a range of Fast Ethernet and Gigabit Ethernet configurations, the Cisco Catalyst 3750 Series can serve as both a powerful access layer switch for medium enterprise wiring closets and as a backbone switch for mid-sized networks. Customers can deploy networkwide intelligent services, such as advanced QoS, rate-limiting, Cisco security access control lists (ACLs), multicast management, and high-performance IP routing—while maintaining the simplicity of traditional LAN switching. Embedded in the Cisco Catalyst 3750 Series is the Cisco Cluster Management Suite (CMS) Software, which allows users to simultaneously configure and troubleshoot multiple Cisco Catalyst desktop switches using a standard Web browser.

Cisco Catalyst 3650

На март 2014 года Cisco Catalyst 3650 представляет собой поколение коммутаторов уровня доступа, которые совмещают в себе основу для конвергенции между проводными и беспроводными сетями. Коммутатор собирается в отказоустойчивый стек по технологии Cisco StackWise-160, а также с помощью Cisco Unified Access Data Plane (UADP), построенной на специализированной интегральной схеме (ASIC), увеличивает скорость обработки данных.

Серия коммутаторов Cisco Catalyst 3650 имеет полную поддержку стандарта IEEE 802.3at Power Over Ethernet (PoE+), а также предлагает сменные блоки вентиляторов и резервные блоки питания. Данные коммутаторы имеют фиксированные магистральные порты (uplink) со скоростями 1 или 10 Гбит/с.

Коммутатор имеет следующие преимущества:

• встроенные беспроводные возможности – поддержка до 25 точек доступа и до 1000 беспроводных клиентов (в одиночном режиме или в стеке);
• поддержка технологии energy-efficient Ethernet (EEE) на коммутаторах с PoE+;
• резервный блок питания и три блока вентиляторов для отказоустойчивости;
• универсальное программное обеспечение Cisco IOS, имеющее возможность апгрейда сервисов с помощью специализированных лицензий;
• поддержка IPv4 и IPv6, многоадресной маршрутизации, качества обслуживания QoS, протокола NetFlow v9 и расширенных функций безопасности.

2013

Cisco Catalyst 6500

На март 2013 года коммутаторы серии Cisco Catalyst 6500 представляют семейство высокопроизводительных многоуровневых коммутаторов, ориентированных на использование при построении сетей масштаба предприятия.

Данная серия представлена моделями: Catalyst 6503, Catalyst 6506, Catalyst 6509, Catalyst 6513 и модель Catalyst 6509-NEB(модель ориентирована для применения операторами связи, отвечающая стандарту NEBS Level 3; модель отличается от коммутатора WS-C6509 вертикальным расположением слотов и направлением потока вентиляции от передней стенки к задней)

Серия Catalyst 6500 - семейство высокопроизводительных модульных коммутаторов, работающих на уровнях L2-L7. Коммутаторы Catalyst 6500 могут применяться в сетях крупных предприятий, операторов связи, городских сетях, в сетях распределенных вычислений. В зависимости от комплектации Catalyst 6500 могут быть установлены на уровнях доступа, распределения и магистрали.

Характеристики:

• Высочайшие гибкость и масштабируемость: серия Catalyst 6500 обеспечивает масштабируемые производительность (до 720 Гбит/с) и плотность портов (до 576 портов Gigabit Ethernet или 32 портов 10 Gigabit Ethernet). Коммутатор представляет собой шасси, в которое устанавливаются блоки питания и различные виды модулей:

• Системные модули, называемые супервизорами. Системный модуль является обязательным компонентом любого коммутатора Catalyst 6500.
• Интерфейсные модули, реализующие широкий спектр сетевых интерфейсов.

• Сервисные модули, аппаратно реализующие дополнительную функциональность, в частности, межсетевой экран, средства мониторинга и анализа трафика, систему обнаружения вторжений.

Существует несколько вариантов шасси (с 3, 6, 9 и 13 слотами расширения), а также отвечающая стандарту NEBS Level 3 модель для операторов связи.

• Высокоскоростная маршрутизация: благодаря технологии Distributed Cisco Express Forwarding (dCEF) коммутаторы Catalyst 6500 обеспечивают маршрутизацию трафика на скоростях до 400 млн. пакетов в секунду. Поддерживается аппаратная маршрутизация трафика IPv4 и IPv6 (протоколы RIP, OSPF, IS-IS, EIRGP, BGP4, MBGP, PIM, DVMRP), аппаратная реализация функциональности MPLS, а также NAT и GRE. Поддерживается маршрутизация трафика IPX, AppleTalk, DECnet, VINES, XNS, CLNS.

• Высочайшая доступность обеспечивается за счет полного резервирования аппаратных компонентов с возможностью «горячей» замены (в том числе системных модулей, блоков питания, модулей расширения). Переключение с неисправного системного модуля на исправный происходит автоматически в течение 2–3 секунд с сохранением активных TCP-соединений и состояния протоколов маршрутизации. Поддерживается балансировка нагрузки на блоки питания, функциональность объединения каналов Ether Channel для портов на разных модулях, MISTP, HSRP (255 групп), 802.1w/802.1s, PortFast, UplinkFast, BackboneFast, PAgP, PVST+, а также VRRP и GLBP.

• Широкий выбор интерфейсов и богатая функциональность: поддерживаются интерфейсы 10 Gigabit Ethernet (LR, ER), Gigabit Ethernet (SX, LX/LH, ZX, T), Fast Ethernet (TX, FX), Ethernet (FL), CWDM, ATM (OC-12, OC-3), ChOC (OC-48, OC-12), PoS (OC 48c, OC-12c, OC-3c), T1/E1, T3/E3, HSSI, FXS. Широкий ассортимент модулей позволяет наполнить Catalyst 6500 функциональностью, оптимально подходящей для конкретной сети.

• Высокая безопасность: поддержка протокола 802.1x, функциональность Identity — Based Networking Services (IBNS), аппаратно реализованные списки доступа уровней 2/¾ (без снижения производительности), функциональность Private VLAN, фильтрация по MAC-адресам и протоколам, постоянные записи ARP, Port Security и т.д. Для обеспечения безопасности при администрировании поддерживаются протоколы SSHv1, SSHv2 и SNMPv3, а также централизованная аутентификация на TACACS+ и RADIUS серверах.

• Расширенная поддержка качества обслуживания (QoS): аппаратная реализация механизмов качества обслуживания, включая классификацию (L2/3), полисинг, маркировку трафика, очередность на входе (L2) и выходе (L2/3). Возможность ограничения полосы пропускания (в том числе для отдельных пользователей и потоков), WRED.

• Отличная управляемость: поддержка SNMP версий 1, 2, 3, RMON1, 2, SPAN, RSPAN, поддержка технологии NetFlow, поддержка функциональности TDR (Time Domain Reflectometer) некоторыми интерфейсными модулями Gigabit Ethernet для быстрого выявления неисправностей кабелей на физическом уровне.

Серия Catalyst 6500 включает несколько вариантов системных модулей, что позволяет подобрать конфигурацию, наиболее близко соответствующую решаемым задачам и требованиям конкретной сети к производительности и функциональности коммутатора. Современные системные модули включают в себя следующие подсистемы:

• PFC (Policy Feature Card) — выполняет аппаратную коммутацию (L2/L3/L4), пакетную фильтрацию посредством списков доступа (ACL) и реализует механизмы качества обслуживания (QoS).

• MSFC (Multilayer Switch Feature Card) — обеспечивает работу протоколов маршрутизации.

Ранние версии системных модулей (Supervisor Engine 1, 2) не имели интегрированной коммутационной матрицы. Модуль SFM (Switch Fabric Module) реализует коммутационную матрицу с пропускной способностью 256 Гбит/с, предоставляющую всем слотам шасси выделенную полосу пропускания. SFM поддерживается системным модулем Supervisor Engine 2. Системные модули Supervisor Engine 720 в дополнение к общей шине имеют коммутационную матрицу и, соответственно, не нуждаются в модуле SFM, что высвобождает от одного до двух слотов шасси для установки других модулей.

Современные системные модули обеспечивают высокоскоростную маршрутизацию трафика благодаря технологии Cisco Express Forwarding (CEF). Для обеспечения работы технологии CEF в распределенном (dCEF) режиме на интерфейсные модули устанавливаются дочерние платы (DFC), версия которых соответствует версии подсистемы PFC на системном модуле.

Общая информация Cisco WS-C6509-E

• Серия продукта: 6500
• Модель продукта: 6509-E
• Интерфейсы/порты Cisco WS-C6509-E
• Интерфейсы/порты: LAN
• Расширения I/O Cisco WS-C6509-E
• Количество гнезд для платы расширения: 9
• Гнезда для платы расширения: (Гнездо для платы расширения 9 итогов)
• Сеть & связь Cisco WS-C6509-E
• Поддержка слоя: 2
• Поддержка слоя: 3
• Поддержка слоя: 4
• Управление & протоколы Cisco WS-C6509-E
• Управляемо: Да

Управление:

• CLI
• Telnet
• RMON
• Syslog
• CiscoView
• SNMPv1, v2c
• IEEE 802.1p QoS
• IEEE 802.1Q VLAN
• CiscoWorks
• Размещённый в Интернете анализатор движения
• Модуль сетевого анализа Cisco

Cisco Catalyst 3850

На март 2013 года Коммутаторы Cisco Catalyst 3850 являются одним из важнейших компонентов доступа клиентских устройств к объединенной проводной и беспроводной сетевой инфраструктуре. Их основное отличие — интегрированный контроллер беспроводной локальной сети. В выпущенных ранее Catalyst 3750 контроллер и коммутатор были фактически раздельными устройствами, установленными в одном корпусе.

Коммутаторы 3850 способны осуществлять терминирование трафика на базе туннельного протокола CAPWAP (Control And Provisioning of Wireless Access Points), который используется в беспроводных сетях для передачи данных и управляющей информации между контроллерами и точками радиодоступа. Последние могут быть теперь подключены к любому порту, чей режим работы определяется в процессе конфигурирования коммутатора.

Благодаря управлению полосой пропускания может осуществляться, в частности, ограничение пропускной способности каналов гостевого доступа, равномерное выделение полосы пропускания различным пользователям, выделение привилегированных «беспроводных» пользователей или их групп.

Catalyst 3850 содержат до 48 портов на 10/100/1000 Гбит/с с подачей напряжения питания подключаемым устройствам в соответствии с требованиями стандарта IEEE 802.3at (PoE+). Для взаимодействия с «верхними» сетевыми уровнями можно задействовать дополнительные модули с несколькими гигабитными или 10-гигабитными портами. Обеспечена программная поддержка маршрутизации IPv4 и IPv6, реализации протокола Flexible NetFlow, а также расширенных функций безопасности.

До четырех коммутаторов Catalyst 3850 способны объединяться в стек на основе технологии Cisco StackWise-480, обеспечивающей производительность стекирования 480 Гбит/с. Такой стек может обслуживать до 50 точек доступа и до 2 тыс. клиентов. Производительность 48-портовых моделей 3850 в режиме беспроводного доступа достигает 40 Гбит/с.

Унифицированная обработка проводного и беспроводного трафика осуществляется в коммутаторах Catalyst 3850 новой специализированной интегральной схемой Cisco Unified Access Data Plane, способной также, как утверждают в Cisco, поддерживать программное управление уровнем обработки данных, применяемое в сетях SDN.

Такие же чипы установлены в контроллерах Cisco 5760 Unified Access WLAN Controller, работающих под управлением операционной системы IOS и обладающих производительностью до 60 Гбит/с. Они поддерживают до тысячи точек доступа и 12 тыс. одновременно работающих клиентов, протокол Flexible NetFlow, способны формировать совместно с Catalyst 3850 конвергированные сети крупных предприятий.

Программными компонентами управления унифицированным доступом Unified Access являются платформа идентификации и контроля доступа Cisco Identity Services Engine 1.2, а также пакет Cisco Prime Infrastructure 2.0, который, в отличие от прежней версии, полностью реализует функциональность системы управления жизненным циклом беспроводных сетей Cisco Prime Network Control System и системы управления локальными сетями Cisco Prime LAN Management Solution.

Catalyst 3850 — первый интегрированный конвергентый коммутатор Cisco. Другие производители уже объявляли о выпуске подобных устройств. Один из ранних примеров — коммутатор HP 3Com 2475-24G-PoE, который может применяться для централизованного управления как проводной, так и беспроводной сетью. Компания Juniper Networks представила в прошлом году решение Universal Access, способное, как утверждают его разработчики, объединить доступ к проводным и беспроводным сетям.

2011: Cisco Catalyst C-Series (3560-C и 2960-C)

Cisco вывела на рынок в начале 2011 года компактные коммутаторы серии "С" (Cisco C-Series) - Cisco Catalyst 3560-C и Catalyst 2960-C, расширив тем самым семейство продуктов, поддерживающих концепцию сетей без границ (Borderless Networks) и повышающих безопасность и экономичность сетевых и силовых соединений за пределами распределительных шкафов. Новые коммутаторы предназначены для установки там, где существуют серьезные ограничения в области кабельных соединений, рабочего пространства и энергоснабжения. Новые коммутаторы демонстрируют твердое намерение Cisco решать уникальные проблемы заказчиков в любой, самой нетрадиционной сетевой среде в ситуации, когда сети становятся все более крупными и сложными.

Коммутаторы Cisco C-Series представляют собой компактные версии устройств Cisco Catalyst 3560-X и 2960-S, устанавливаемых в распределительных шкафах. Они обладают той же функциональностью, работают под управлением той же операционной системы и имеют те же возможности управления, но их размеры наполовину меньше, чем у игровой консоли X-box. Коммутаторы Cisco C-Series позволяют внедрять отлично защищенные пользовательские услуги, включая унифицированные коммуникации, беспроводной доступ, IP-видео и другие приложения, в среде с ограниченными возможностями кабельных соединений, небольшим рабочим пространством и недостаточными энергетическими мощностями. Сквозные функции энергопитания по каналам Ethernet (Pass-Through PoE), впервые в отрасли реализованные компанией Cisco, позволяют коммутаторам Cisco C-Series работать в среде, где отсутствуют розетки электрических сетей. Эти функции радикальным образом упрощают кабельную разводку и снижают уровень инфраструктурных требований. К другим преимуществам коммутаторов Cisco C-Series относятся:

• Возможность работы в самых разных отраслях. Если промышленные коммутаторы Cisco Ethernet 3000 и 3010 разработаны для суровой среды машиностроительных предприятий и могут работать в условиях резких колебаний температуры, сильной вибрации и под воздействием других неблагоприятных факторов, то устройства Cisco Catalyst C-Series предназначены для несколько иных условий. Они обеспечивают гибкую доставку сетевых услуг в среде с уникальными требованиями к кабельным соединениям, в которой отсутствие подобных специализированных устройств вызывает перебои в обычных деловых процессах. Имеются в виду розничная торговля (точки продаж, киоски, контрольно-кассовые пункты, склады), сфера образования (классные комнаты, общежития, лаборатории), медицина (кабинет врача, приемное отделение больницы, кабинет для обследования пациентов, лаборатория), гостиничный бизнес и индустрия развлечений (гостиничный номер, каюта круизного лайнера, конференц-зал, зал игровых автоматов, прочие игровые заведения), а также офисная среда.

• Резкое сокращение стоимости кабельных соединений. Коммутаторы Cisco C-Series избавляют заказчика от необходимости тянуть отдельный кабель к каждому сетевому устройству, в том числе расположенному на большом расстоянии от распределительного шкафа (например, к каждому кассовому аппарату в крупном супермаркете).

• Гибкое размещение устройств в любом месте и в любое время. Коммутаторы Cisco C-Series можно устанавливать на расстоянии до 100 метров от распределительного шкафа. Они настолько компактны и работают так тихо (у них нет охлаждающих вентиляторов), что могут располагаться прямо на рабочем столе, под столом, под прилавком или на стене. Заказчик может быстро и легко устанавливать новые устройства этого типа без подводки новых кабелей.

• Независимость коммутаторов и IP-устройств от силовых розеток за счет использования - впервые в отрасли - сквозной технологии PoE. Сквозная технология энергопитания по каналам Ethernet (Pass-Through PoE) доставляет энергию IP-устройствам даже там, где отсутствуют розетки силовых сетей. Коммутаторы Cisco C-Series могут получать энергопитание от установленного в распределительном шкафу коммутатора или маршрутизатора более высокого уровня (с функциями PoE+/PoE). При этом коммутатор Cisco C-Series не только получает энергию для себя, но и передает ее всем подключенным к нему IP-устройствам.

• Высокий уровень безопасности. Защита удаленных устройств от несанкционированного доступа, подслушивания и кражи представляет собой весьма непростую задачу. Коммутаторы Cisco C-Series отличаются в этом плане от других устройств подобного типа тем, что используют самое мощное в отрасли решение для сетевой безопасности - Cisco TrustSec. Оно предоставляет заказчику следующие преимущества:
  • Сетевые данные хорошо защищаются, потому что все пакеты в канале между коммутатором и оконечным устройством шифруются у источника. Это уникальное решение Cisco.
  • Поддерживаются жесткие правила информационной безопасности с применением пользовательских идентификаторов, учетом должностных обязанностей и типов устройств (еще одно уникальное решение Cisco). В результате пользователи получают возможность безопасной и гибкой совместной работы в любой точке сети.
  • Попытки злоумышленников подслушать переговоры или перехватить данные, передаваемые между двумя оконечными устройствами, блокируются в упреждающем порядке.
  • Кражу коммутаторов и несанкционированный доступ к кабелям можно предотвратить с помощью опционных замков и кабельных манжет.
  • Коммутаторы Cisco C-Series поддерживают спецификации PCI (стандарт безопасности для карточных платежей), что позволяет выполнять все нормативные требования платежных систем.

• Сокращение энергетических расходов. Технология Cisco EnergyWise позволяет отслеживать, контролировать и сокращать энергопотребление устройств, подключенных к коммутатору. В условиях пониженной нагрузки эти устройства можно отключать или переводить на энергосберегающий режим. В результате заказчик получит дополнительную экономию.

• Упрощенная настройка и унифицированное сетевое управление. Начальная настройка коммутаторов Cisco C-Series осуществляется с помощью функции Cisco Catalyst Smart Operations, не требующей вмешательства человека. Кроме того, эта функция значительно ускоряет процессы диагностики. Другая функция - Cisco Auto Smartports - автоматически настраивает конфигурацию коммутатора в зависимости от типов подключенных к нему устройств. Автоматическая поддержка качества услуг (QoS) позволяет реализовать самые современные функции IP-телефонии и видео с помощью всего лишь одной команды. Уникальное качество услуг Cisco гарантирует непрерывность качественной передачи голоса и видео даже при высоких объемах сетевого трафика. Коммутаторами Cisco C-Series можно управлять в удаленном режиме вместе с устройствами, установленными в распределительном шкафу, что резко сокращает стоимость установки и управления, избавляя от необходимости вызова квалифицированных ИТ-специалистов.

Примечания