時間能夠醞釀經(jīng)典，歷史可以鑄造永恒。在歷經(jīng)十多年的網(wǎng)絡應用洗禮之后，思科Catalyst 6500(以下簡稱6500)無疑業(yè)已成為了交換機中的一款經(jīng)典。然而隨著時光的流逝以720系列引擎和6700系列線卡為代表的上一代Catalyst 6500在應對日新月異的網(wǎng)絡應用需求時，也已經(jīng)開始力不從心了。為此思科打造出了全新Catalyst 6500 Supervisor Engine 2T(以下簡稱Sup 2T)管理引擎及配套的全新6900系列線卡，在性能和功能上進行了大量的增強和創(chuàng)新。
思科Catalyst 6500 Supervisor Engine 2T
業(yè)務需求新挑戰(zhàn)
隨著大量的終端移動化/多媒體視頻協(xié)作/云計算數(shù)據(jù)中心/桌面虛擬化的出現(xiàn)，企業(yè)IT網(wǎng)絡邊界已經(jīng)消失。企業(yè)網(wǎng)絡無邊界化之后，對IT平臺的發(fā)展規(guī)劃/運營管理提出了新的挑戰(zhàn)：如何對園區(qū)網(wǎng)中的應用進行管理，如何保障無邊界網(wǎng)絡環(huán)境下的業(yè)務安全，如何保障云環(huán)境下的業(yè)務性能和應用體驗，如何簡化IT架構，提升運營效率，快速部署新業(yè)務，提升企業(yè)生產(chǎn)力?思科全新Catalyst 6500系列就是為解決用戶面臨的挑戰(zhàn)而設計，滿足用戶在無邊界云網(wǎng)絡環(huán)境下的業(yè)務需求。下面是一些思科Sup 2T管理引擎及線卡的簡單功能概述：
Sup 2T 集成了2T 比特的高性能交換矩陣，配合最新線卡可在所有 Catalyst 6500 E 系列機箱內(nèi)實現(xiàn)每個插槽 80 Gbps (雙工160Gbps)的交換容量，其轉發(fā)引擎能夠為2層和3層服務提供高性能轉發(fā)。Sup 2T 在安全、服務質(zhì)量 (QoS)、虛擬化和可管理性等領域提供了許多新的基于硬件的創(chuàng)新，其豐富功能集增強了傳統(tǒng) IP 轉發(fā)，2層和3層多協(xié)議標簽交換(MPLS)VPN，以及VPLS等應用。同時提供了可擴展的性能、智能和大量的功能，以滿足無邊界網(wǎng)絡、數(shù)據(jù)中心和服務提供商網(wǎng)絡的需求。作為業(yè)界唯一真正為企業(yè)園區(qū)網(wǎng)量身定做的核心交換平臺，新一代Catalyst6500旨在提供以40G以太網(wǎng)為代表的高速業(yè)務支持的同時，更可以滿足企業(yè)用戶的移動互聯(lián)支撐，視頻交互，靈活安全控制，應用可視化等復合需求，打造下一代高可靠企業(yè)園區(qū)網(wǎng)。
全向的業(yè)務性能考核
想要使6500重新煥發(fā)青春，依靠的就是能兼容所有6500-E系列機框的全新SUP2T引擎及6900系列線卡。為此《網(wǎng)絡世界》評測實驗室與思博倫通訊協(xié)力，在思博倫概念驗證實驗室(SPOC)中，采用其TestCenter測試儀表，依據(jù)RFC 2544、RFC 3918等測試規(guī)范對6500E+Sup 2T+6900線卡進行數(shù)據(jù)包轉發(fā)速率及延遲的基礎測試，再在加載不同網(wǎng)絡協(xié)議及大路由表、MPLS/VPLS并疊加MacSec加密特性，安全組策略條件下和靈活Netflow及VSS環(huán)境的數(shù)據(jù)包轉發(fā)速率、時延情況分別進行了驗證性測試。通過測試結果的對比分析，相信大家可以重新認識，全新Catalyst 6500超越傳統(tǒng)核心交換機的功能體系。單純的吞吐量和二三層轉發(fā)指標的提升已遠不能滿足園區(qū)網(wǎng)復雜應用的需求，綜合業(yè)務支撐能力是下一代園區(qū)網(wǎng)需要考慮的重點。Catalyst 6500的優(yōu)勢正是在于，保持主流交換性能同時，延續(xù)思科交換機園區(qū)網(wǎng)特性豐富的特點，并通過芯片級別的本質(zhì)提升，為園區(qū)網(wǎng)提供移動互聯(lián)，視頻交互，應用可視化，安全傳輸和高可靠性等綜合業(yè)務就緒的理想平臺。
40G 轉發(fā)業(yè)務性能的提升
6500是最早一批支持園區(qū)網(wǎng)業(yè)務應用的交換機產(chǎn)品，為園區(qū)網(wǎng)及企業(yè)網(wǎng)網(wǎng)絡建設的搭建立下了汗馬功勞。那么當40/100G以太網(wǎng)標準在2010年發(fā)布后，新一代Sup 2T及6900線卡可否進行有效的支持呢?環(huán)顧業(yè)界，6500幾乎是唯一針對企業(yè)園區(qū)網(wǎng)所設計的40G交換平臺，其他類似產(chǎn)品無一例外都是針對企業(yè)數(shù)據(jù)中心。為此我們首先對6500 Sup 2T和6900線卡的網(wǎng)絡轉發(fā)性能進行了基礎測試。
在本項測試過程中，我們首先為Catalyst 6500在IPv4協(xié)議下加載了25萬條BGP路由，(在IPv6協(xié)議下加載的為12萬條BGP路由)，然后使用TestCenter測試儀表上8個萬兆測試端口，將其與6500機框上的單槽位6904四口40G線卡所接出的8×10G接口連接，并進行雙向全雙工的RFC2544規(guī)范測試。(測試拓撲參見圖1)為了提高驗證測試的效率，在思科工程師的認可下，我們所有性能測試項目均采用在丟包率測試情況下，對傳輸速率和無丟包條件下的時延性能指標進行記錄。在進行單機測試的同時，我們還對6500雙機雙槽位16個萬兆接口通過兩個40G接口互聯(lián)后進行MPLS穿越時的數(shù)據(jù)包轉發(fā)性能進行了比對。
6500 Sup 2T在8個萬兆網(wǎng)絡接口雙向數(shù)據(jù)包轉發(fā)性能測試中，其轉發(fā)速率在IPv4協(xié)議時可以達59878008.48PPS。IPv6數(shù)據(jù)包轉發(fā)時，數(shù)據(jù)包結構比IPv4復雜，需要更高的轉發(fā)處理性能，6500 Sup 2T在IPv6網(wǎng)絡中加載大容量路由協(xié)議后，依然可以保持在29895784.58PPS的轉發(fā)性能。在512字節(jié)(IPv4 256字節(jié))以上的數(shù)據(jù)傳輸中6500 Sup 2T均可以0丟包的實現(xiàn)線速傳輸。這樣的傳輸速率在完全可以滿足當前網(wǎng)絡中數(shù)據(jù)包轉發(fā)性能需求的同時，也有效的保障了網(wǎng)絡傳輸帶寬的應用需求。而其小于13微秒的網(wǎng)絡時延更加有效的保障了網(wǎng)絡傳輸?shù)膽眯阅��？梢允褂脩粼跍p少非必要性的網(wǎng)絡硬件資金投入情況下，有效提升網(wǎng)絡應用帶寬，達到向40G網(wǎng)絡轉移的目的。而6500新提供的6900 40G網(wǎng)絡接口板卡，還可以實現(xiàn)雙40G接口的40G—4×10G網(wǎng)絡接口復用，從兩臺6500在MPLS協(xié)議連接數(shù)據(jù)轉發(fā)性能可以看出，兩臺6500通過一對40G網(wǎng)絡接口互聯(lián)后，使得接口帶寬與轉發(fā)速率得到了成倍的提升。在方便了用戶采用更加靈活的10G與40G網(wǎng)絡接入方式的同時，也可以更加便利的提升用戶整體網(wǎng)絡接入帶寬與網(wǎng)絡應用處理性能。
防火墻余輝的熄滅者——SGT/SGACL
在現(xiàn)階段園區(qū)網(wǎng)及企業(yè)網(wǎng)的網(wǎng)絡應用中，僅憑借單純的網(wǎng)絡帶寬提升的已經(jīng)無法滿足實際網(wǎng)絡綜合業(yè)務應用的需求。我們還需要對這些網(wǎng)絡業(yè)務流量進行可靠的管理。目前國內(nèi)在很多企業(yè)園區(qū)網(wǎng)中，這部分業(yè)務需求還是采用防火墻下發(fā)ACL管理策略的方式來進行的。在需要增添附屬的防火墻硬件設備的同時，還增加了新的網(wǎng)絡故障隱患。同時在網(wǎng)絡設備的管理上也變得更加的復雜。
在交換機中附帶安全管理策略并不是一個新出現(xiàn)的功能。ACL早已成為園區(qū)網(wǎng)交換機標志性功能之一。然而防火墻的身影依然在當前企業(yè)的網(wǎng)絡架構中，始終揮之不去。尤其是當無線網(wǎng)絡、BYOD設備盛行之后，企業(yè)網(wǎng)絡應用的安全管理復雜性就越發(fā)成為了網(wǎng)絡管理者的心病。由此看來，在現(xiàn)階段的網(wǎng)絡管理中，需要一種更加智能化的高效率訪問控制管理方式才可以滿足用戶當前的網(wǎng)絡管理需求。
