현재최고 210 Mpps를제공하는확장가능한고성능스위칭패브릭및포워딩엔진아키텍처 통합서비스모듈은물론, 10 Mbps 및 10 Gbps 이더넷의인터페이스옵션및 DS0와 OC-48 WAN 인터페이스 회선급고급 QoS 및액세스제어리스트 (ACL) 기반정책관리 모든수퍼바이저포워딩

Size: px

Start display at page:

Download "현재최고 210 Mpps를제공하는확장가능한고성능스위칭패브릭및포워딩엔진아키텍처 통합서비스모듈은물론, 10 Mbps 및 10 Gbps 이더넷의인터페이스옵션및 DS0와 OC-48 WAN 인터페이스 회선급고급 QoS 및액세스제어리스트 (ACL) 기반정책관리 모든수퍼바이저포워딩"

효진 궉
6 years ago
Views:

1 데이터시트 Cisco Catalyst 6500 시리즈 개요 Cisco Catalyst 6500 시리즈는안전하고통합된서비스를와이어링클로짓에서 WAN 에지까지제공합니다. 일반기업과서비스제공업체네트워크에서확장가능한인텔리전트멀티레이어스위칭기능을구현하는 Cisco Catalyst 6500 시리즈는 48 ~ 576개의 10/100 이더넷포트를구성할수있고, 210개의네트워크코어및기가비트트렁크에서초당 2억1천만패킷을처리합니다. 네트워크가동시간과투자보호를극대화하도록개발된 Cisco Catalyst 6500 시리즈는데이터와음성서비스의통합, LAN, WAN 및 MAN(metropolitan-area network) 의통합등전례없이다양한서비스를지원합니다. 공통모듈세트 (Cisco Catalyst 6500 시리즈모듈과 Cisco 7600 시리즈 WAN 포트어댑터 ), Cisco Catalyst Operating System (CatOS) 및네트워크의모든부분에설치할수있는 4개의모듈형새시모두에 CLI(command-line interface) 와네트워크관리도구를포함하는 Cisco IOS Software를공유하여운영상의일관성을확보할수있습니다. 통합네트워크에서보안및컨텐츠등의첨단멀티기가비트레이어 2~7 서비스를통합해주는 Cisco Catalyst 6500 시리즈는 IT 인프라를최적상태로이용하고투자비회수를극대화해줍니다. 시스코시스템즈는 Cisco Catalyst 4500, 3550 및 2950 시리즈스위치를포함, 가장다양한지능적스위칭솔루션을공급하여기업의인트라넷과인터넷에지 ( 그림 1 참조 ) 에서멀티미디어, 필수업무데이터및음성애플리케이션을함께구현해줍니다. 그림 1 Cisco Catalyst 6500 시리즈 WS-6503, WS-C6506, WS-C6509, WS-C6509-NEBS 및 WS-C6513 Cisco Catalyst 6500 시리즈는뛰어난확장성, 가격경쟁력및성능을제공하며, 다음과같은다양한인터페이스밀도, 성능및고가용성옵션을지원합니다 : 하나의플랫폼을와이어링클로짓, 코어, 데이터센터및 WAN 에지에융통성있게설치할수있는 3-, 6-, 9- 및 13-슬롯구성 예비수퍼바이저및통합서비스를 2~3 초내에빠르게복원해주는상태보존형 (stateful) 장애복구 1

2 현재최고 210 Mpps를제공하는확장가능한고성능스위칭패브릭및포워딩엔진아키텍처 통합서비스모듈은물론, 10 Mbps 및 10 Gbps 이더넷의인터페이스옵션및 DS0와 OC-48 WAN 인터페이스 회선급고급 QoS 및액세스제어리스트 (ACL) 기반정책관리 모든수퍼바이저포워딩엔진에풍부한기능을갖춘 CatOS 및 Cisco IOS Software를선택할수있음 운영일관성및간편한전환을지원하는 Cisco Catalyst 5000/5500 시리즈의공통 CLI 초당 200,000 동시연결을지원하는통합서버의로드밸런싱기능을포함, 업계최고성능을자랑하는레이어 4~7 컨텐츠스위칭기능 통합멀티기가비트네트워크보안 ( 방화벽, 침입탐지, SSL [Secure Sockets Layer] 및가상사설망 [VPN]) 과네트워크분석모듈 (NAM) 사용자가업그레이드할수있는 IP 폰을위해, 고밀도의 PSTN(public switched telephone network) 또는 PBX(private branch exchange) 게이트웨이 ( 모듈당 8개의 T1 또는 E1) 에서최고 576개의포트지원. 그리고기존투자를최대한보호해주는재래식전화또는팩스 ( 모듈당 24개의 FXS[foreign exchange station] 포트 ) 지원 Cisco AVVID(Architecture for Voice, Video and Integrated Data) 의핵심컴포넌트인 Cisco Catalyst 6500 시리즈는최고의비즈니스민첩성 (agility) 을제공하므로기업들은수익을증대하고운영경비를절감할수있는새로운인터넷비즈니스애플리케이션을신속하게설치할수있습니다. 특정사용자, IP 주소및애플리케이션과같은레이어 2, 3 및 4 정보에따라서네트워크정책을엔드-투-엔드로적용할수있습니다. 애플리케이션지능, QoS 메커니즘및보안등의부가기능을활용하여, 고객들은네트워크성능을희생하지않고도보다저렴한기업통신및공급체인관리애플리케이션은물론멀티캐스트및인력최적화, 전자상거래, 원격학습과같은더욱다양한클라이언트서비스를구현하여네트워크를보다효과적으로활용할수있습니다. Cisco Catalyst 6500 시리즈는이러한기능을통합멀티기가비트 SSL 서비스모듈및업계최고성능의컨텐츠스위칭모듈과결합하여강력한전자상거래솔루션을구축할수있습니다. HTTPS(Secure Hypertext Transfer Protocol) 컨텐츠요청은, SSL 프로세싱을웹서버에서 Cisco Catalyst 6500 시리즈 SSL 서비스모듈로넘겨처리되도록하고컨텐츠스위칭모듈을통하여로드밸런싱이되도록함으로써안전하게처리됩니다. 따라서, 서버들은사용자서비스품질을저하하지않고도피크시간대의트래픽을처리할수있습니다. 표1은 Cisco Catalyst 6500 시리즈의특징을보여줍니다. 표 1 Cisco Catalyst 6500 시리즈의요약내용 Catalyst 6500 시리즈 장애대비형 (redundant) 수퍼바이저예, 2~3 초내정적장애복구 ( 모든수퍼바이저, 모든새시 ) 기타고가용지원기능 예비 (redundant) 전원공급장치, 스위치패브릭, 클럭, Rapid Spanning Tree, Multimodule Cisco Etherchannel 기술외다수 최대포트밀도 10/100BASE-TX 576 개 -IP 폰및무선액세스포인트를위한사용자업그레이드가능인라인전원을갖추고있음. 100BASE-FL 포트 10/100/1000BASE-TX 기가비트이더넷인터페이스컨버터 (GBIC: Gigabit Interface Converters) 288 개 192 개 194 개 2

3 표 1 Cisco Catalyst 6500 시리즈의요약내용 Catalyst 6500 시리즈 10-Gigabit Ethernet metropolitan (Metro) 통합 WAN 12 개 T1/E1 to OC-48 FlexWAN 모듈지원 12 OC-3 Packet over SONET(POS) 192 OC-12 POS 48 OC-48 POS 12 ATM OC-12 Ports 24 전화서비스지원 기가비트서비스모듈 전화및팩스를위한모듈당 8 개의 T1 및 E1 포트게이트웨이, 모듈당 24 개의 Port FXS 연결 네트워크분석, 침입탐지, VPN, SSL, 방화벽, 레이어 4 ~ 7 컨텐츠스위칭 주요특징 확장가능한스위칭성능 Cisco Catalyst 6500 시리즈는크로스바 (crossbar) 스위칭패브릭아키텍처를사용하여최고 256 Gbps까지스위칭대역폭을확장할수있습니다. 성능이입증된 Cisco Express Forwarding 아키텍처에의한하드웨어기반포워딩을지원하므로, 모든 Cisco Catalyst 6500 스위치는우수한제어-플레인 (control-plane) 확장성을제공하며, 전자상거래및스토리지, 금융거래, ERP 시스템및고객관계관리 (CRM) 솔루션과같은고성능애플리케이션을위한인텔리전트스위칭아키텍처를제공합니다. 분산포워딩기능으로포워딩정보는지능적라인카드들에서분산처리되므로, 플랫폼의성능을강화하여높은시스템성능과확장성을제공합니다. 유연한새시구성최고의확장성, 밀도, 인터페이스와서비스유연성과 3-, 6-, 9- 및 13-슬롯새시구성전반에운영일관성을제공하므로, Cisco Catalyst 6500 시리즈는 Cisco 7xxxWAN 포트어댑터, CatOS, Cisco IOS Software와네트워크의어느곳에나설치할수있는네트워크관리도구등공통의모듈세트를공유합니다. 모든수퍼바이저에서지원되는친숙한 CatOS Software와 CLI를사용하여, 기존의 Cisco Catalyst 5000/5500 스위치는쉽게 Cisco Catalyst 6500 시리즈로교체할수있습니다. Cisco Catalyst 6500 시리즈는다양한구성, 가격및성능옵션을제공합니다. 신제품인 3-슬롯 Cisco Catalyst 6503 새시는안전한멀티-Gbps 데이터센터, 원격액세스, 전자상거래및통합네트워크솔루션 ( 그림 2 참조 ) 에가장적합한 4-랙유니트의컴팩트한높이로공급됩니다. 3

그림 2 Cisco Catalyst 6503 13-슬롯 Cisco Catalyst 6513 새시는서버팜 (server

분산및백본레이어를포함한네트워크의모든영역에설치되는높은포트밀도의고성능패스트이더넷및기가비트이더넷을집적 (aggregation)

최고 12개의페이로드슬롯을갖춘 13-슬롯새시는최고의네트워크복원성 ( 그림 3 참조 ) 을제공하고 10/100

4 그림 2 Cisco Catalyst 슬롯 Cisco Catalyst 6513 새시는서버팜 (server farm) 및데이터센터환경은물론액세스, 분산및백본레이어를포함한네트워크의모든영역에설치되는높은포트밀도의고성능패스트이더넷및기가비트이더넷을집적 (aggregation) 하는데가장적합합니다. 최고 12개의페이로드슬롯을갖춘 13-슬롯새시는최고의네트워크복원성 ( 그림 3 참조 ) 을제공하고 10/100 및기가비트이더넷포트에업계최고의밀도를제공합니다. 그림 3 Cisco Catalyst 슬롯 Cisco Catalyst 6506과 9-슬롯 Cisco Catalyst 6509는다수의와이어링클로짓과코어네트워크 ( 그림 4 참조 ) 구축에적합한중급포트밀도를제공합니다. 그림 4 Cisco Catalyst 6506, 6509 및 6509-NEBS 4

5 모든 Cisco Catalyst 6500 시리즈새시는 NEBS(Network Equipment Building Systems) Level 3 표준을준수하도록설계되었습니다. 아울러, 9-슬롯의수직새시인 Cisco Catalyst 6509-NEBS는뒤에서전면으로의공기흐름방식을사용하므로전면에서후면으로의공기흐름을선호하는서비스제공업체또는일반기업체의환경에적합합니다. 확장가능한포트밀도 Cisco Catalyst 6500 시리즈는업계최고의 10/100, 기가비트이더넷및 10-기가비트이더넷스위칭솔루션을제공하므로오늘날기업및서비스제공업체의가장엄격한네트워크의요건을충족합니다. 모든 Cisco Catalyst 6500 시리즈스위치는업계최고의다양한인터페이스종류를지원하며최고 576개의 10/100 이더넷, 288개의 100BASE-FX 파이버패스트이더넷및 194개의기가비트이더넷포트를각각제공합니다. 고객들은또한최고 16 Gbps의논리적연결을구현하기위하여 Cisco Fast EtherChannel 또는 Gigabit EtherChannel 기술을사용하여최고 8개의패스트이더넷또는기가비트이더넷링크를물리적으로집적 (aggregate) 할수있습니다. 이 Cisco EtherChannel 기술은업계최초의 10-기가비트이더넷모듈모두에사용할수있으므로링크장애복구는물론추가집적기능을제공합니다. Cisco Catalyst 6500 시리즈는또한멀티모듈 Cisco EtherChannel 기술을지원하므로, 동일새시내의다른모듈에있는포트들에채널을구성하여더강력한복원성을제공합니다. 따라서하나의모듈 ( 및해당포트 ) 에장애가발생하더라도연결은계속유지됩니다. 가장다양한인터페이스, 포트밀도및고성능서비스모듈멀티기가비트서비스모듈은물론 10/100 Mbps에서 10 Gbps 이더넷, DS0와 OC-48 등가장다양한인터페이스와밀도를제공하고유연성이풍부한 Cisco Catalyst 6500 시리즈는와이어링클로짓에서 WAN 에지에이르는모든설치환경에적합합니다. Cisco Catalyst 6500 시리즈는성능이입증된 Cisco 7xxx WAN 포트어댑터와 Cisco 7600 시리즈옵티컬서비스모듈을활용하므로공통모듈사용에의한투자비용절감, 교육및지원비용절감은물론기존투자를더욱보호해줍니다. 종합적인네트워크보안 Cisco Catalyst 6500 시리즈는종합적인보안기능과고성능기가비트보안모듈그룹을제공합니다. 강화된회선급 ACL은 Cisco Catalyst 6500 시리즈아키텍처와수퍼바이저포워딩엔진의필수요소입니다. 또한, 성능이입증된멀티기가비트시스코보안솔루션을 Cisco Catalyst 6500 플랫폼에통합하면캠퍼스, WAN 및데이터센터에유연한시스템을구축할수있습니다. 침입감지, 방화벽, VPN 및 SSL 가속기능을기존네트워크의한부분으로투명하게사용하면보안기능을다양한 IP 서비스와애플리케이션에확대적용하여전체네트워크의보안을강화할수있습니다. 이방화벽모듈덕분에, 수상경력이있는 Cisco PIX Firewall 기술이진정한멀티기가비트성능을갖춘통합모듈에구현되었습니다. IP Security(IPSec) VPN 모듈은 Cisco Catalyst 6500의단일모듈에서멀티기가비트 VPN 터미네이션및집적기능으로최고 8000 명의사용자에게적용할수있습니다. 이 SSL 모듈은 SSL 세션을자체모듈에서종료 (terminate) 하므로, 컴퓨팅을많이사용하는암호화작업을서비스에서처리되지않고대신처리해주어핵심관리기능의비용과복잡성을크게감소시켜줍니다. 침입감지시스템모듈은네트워크에서무단활동을감지하여실시간으로경보를보내거나시스템의정책을바꾸거나라우터연결을중단합니다. Cisco Catalyst 6500에네트워크보안서비스모듈을통합하면캠퍼스, WAN 및 MAN에엔드-투-엔드보안을구현합니다. 5

고객들은이포트어댑터외형 (form factor) 을사용하여, 공통부품사용에의한경비의절감과운영의일관성을통해기존투자를더욱보호할수있습니다. 각각의 FlexWAN 모듈은최고 2개의 Cisco 7xxx 시리즈 WAN 포트어댑터를수용할수있어서회선급분산포워딩과지능적네트워크서비스를제공합니다.

6 LAN, WAN 및 MAN의통합 (Convergence) Cisco Catalyst 6500 시리즈는단일멀티레이어스위칭플랫폼에서 LAN, WAN 및 MAN을통합해줍니다. WAN 인터페이스를 Cisco 7xxx 계열라우터와공유하는 Cisco Catalyst 6500은 Cisco Catalyst 6500 FlexWAN 모듈을통하여성능이입증된다양한외형 (form factor) 의어댑터모듈들을지원합니다. 고객들은이포트어댑터외형 (form factor) 을사용하여, 공통부품사용에의한경비의절감과운영의일관성을통해기존투자를더욱보호할수있습니다. 각각의 FlexWAN 모듈은최고 2개의 Cisco 7xxx 시리즈 WAN 포트어댑터를수용할수있어서회선급분산포워딩과지능적네트워크서비스를제공합니다. 최고 12개의 FlexWAN 모듈을하나의 Cisco Catalyst 6500 시리즈새시에설치할수있습니다. Cisco Catalyst 6500은 Cisco 7600 시리즈 Internet Router와옵티컬서비스모듈을공유하므로, 단일포트 OC- 48을포함한추가옵션을제공합니다. 간단히요약하면, Cisco Catalyst 6500 시리즈는 T1/E1, T3/E3, OC-3 ATM, POS, OC-12 및 OC-48( 그림 5와 6 참조 ) 을포함한다양한 WAN 인터페이스를지원합니다. 그림 5 Cisco Catalyst 6000/6500 시리즈스위치와 Cisco 7600 Internet Router 를위한 FlexWAN Module 그림 6 1- 포트 OC-48c/STM-16 POS 옵티컬서비스모듈 Cisco Catalyst 6500 시리즈는 CWDM(coarse wave-division multiplexing) 과 10-Gb 이더넷기술은물론 MPLS(EoMPLS), MPLS VPNs 및 MPLS QoS 이더넷을포함한뛰어난 MPLS(Multiprotocol Label Switching) 프로토콜을지원하므로, 서비스제공업체들은고도로안전한연결, Diff-Serv(Differentiated Services) 및 QoS 보장등과같은확장가능하고유연한서비스를고객들에게제공할수있습니다. 시스코시스템즈는메트로서비스가업계에서주목받기전에이를이미개발하고공급하는데앞장섰습니다. 새로운프로토콜및기술의개발은물론 IETF(Internet Engineering Task Force) 를포함하는각종표준화단체에적극주도적으로참여해온시스코는서비스제공업체들이현재당면하고있는고객들의실제요구를해결할수있도록도울수있습니다. 시스코시스템즈는서비스제공업체들이수익성있는부가가치서비스를고객들에게제공할수있는기술을제공함으로써 WAN과메트로이더넷시장을계속주도할것입니다. 6

7 인텔리전트 IP 서비스 Cisco Catalyst 6500은풍부한기능을갖춘 CatOS 또는 Cisco IOS Software에기반하여회선급지능적네트워크서비스를제공하므로현재의웹기반기업용애플리케이션, 재래식네트워크프로토콜은물론 Cisco AVVID 기반음성, 비디오및데이터의통합서비스를지원합니다. 모든 Cisco Catalyst 6500 수퍼바이저에는다양한운영체제를사용할수있으므로, 고객은친숙한 CatOS 명령라인과기능을사용하여기존 Catalyst 5000 시리즈를쉽게교체할수있으며, 모든 Cisco Catalyst 스위치, Cisco 라우터및기타 Cisco 네트워크플랫폼에서공통적으로제공되는Cisco IOS의엔드-투-엔드기능을활용하고운영일관성을확보할수있습니다. Cisco IOS와 CatOS Software는네트워크보안을관리할수있는완벽한소프트웨어서비스세트를제공하므로, QoS를배정하고실행하며, 높은네트워크복원성을갖춘부가가치서비스를제공할수있습니다. Cisco IOS Software는또한 CiscoWorks 및 Cisco Resource Manager를위한관리프레임워크를제공합니다. 이들 2가지웹기반통합관리도구는모든 Cisco Catalyst 제품라인에서지원됩니다. PIM (Protocol Independent Multicast), IGMP (Internet Group Management Protocol), GMP (Cisco Group Management Protocol) 및 GMRP (GARP Multicast Registration Protocol) 등을통하여인트라넷멀티미디어와멀티캐스트를효율적으로지원하고, 멀티미디어와멀티캐스트애플리케이션에확장가능한엔드-투-엔트대역폭을제공합니다. 이들서비스는다른사용자에게영향을미치지않으면서, 개별멀티캐스트그룹에속하는스위치사용자에게만트래픽을전송합니다. QoS 정책은 IP 우선비트 (precedence bits), ISL (Cisco Inter-Switch Link) 또는업계표준 IEEE 802.1q 및 802.1p 프레임이나레이어 4 포트번호와같은레이어 2, 3 및 4 정보를사용하여시행됩니다. 패킷이레이어 2와 3 경계를통과하는과정에서 QoS가유지되도록, Cisco Catalyst 6500 시리즈내에서는구성가능한한계값을가진다중대기열은 WRED (Weighted Random Early Detection), WRR (Weighted Round Robin) 및 ToS/CoS(type-of-service/class-of-service) 매핑메카니즘을사용합니다. 고급정책처리 (policing) 기능은트래픽폭주를지원하며, 고객별또는애플리케이션별로 Diff-Serv를제공할수있게합니다. RSVP(Resource Reservation Protocol) 우선순위매핑을사용할수있으므로시간에민감한인트라넷애플리케이션을적시에제공할수있습니다. 네트워크의보안은안전한포트필터링을통하여지원되므로개별포트는일부의지정된워크스테이션에만접속이허용됩니다. 업계표준 802.1X도지원되므로, 관리자들은사용자들에게 LAN 액세스를허용하기전에 RADIUS (Remote Access Dial-In User Service) 또는 TACACS+ 서버를통하여로그인하도록요구할수있습니다. TACACS+ 및 IP 허용리스트는안전한관리환경에서스위치에대한무단액세스를방지합니다. ACL은무단사용자들로부터네트워크를안전하게지킵니다. 또한, 메시지다이제스트알고리듬 5(MD5) 루트인증기능을사용하여무단라우팅업데이트를방지해줍니다. SSH(Secure Shell Protocol) 는강력한인증기능을제공하며, 보안기능을갖추지않은채널의통신을안전하게해주어네트워크의호스트에액세스할수있도록합니다. DHCP (Dynamic Host Configuration Protocol) 및 DNS (Domain Name System) 을사용하여이동, 추가및변경등의이동성을지원할뿐아니라, 위치에관계없이확장가능한최적의성능을제공할수있는 IP 이동성과동적인가상사설망 (VLAN) 서비스도지원합니다. 레이어 4~7 컨텐츠스위칭서비스 Cisco Catalyst 6500 시리즈는 Cisco Catalyst 6500의 CSM(Content Switching Module) 을통합하여업계최고성능의컨텐츠스위칭솔루션을제공합니다. Cisco CSM은클라이언트트래픽을서버농장, 방화벽, SSL 장치또는 VPN 터미네이션장치에균등배분하여, 일반기업과인터넷서비스제공업체 (ISP) 네트워크에저렴한고성능로드밸런싱솔루션을제공합니다. 고속컨텐츠전송네트워크의요구를충족하기위하여 CSM은네트워크세션 7

8 및서버부하상태를실시간으로추적하여각세션이가장적합한서버로전송되도록합니다. 장애방지 Cisco CSM 구성요소는완벽한상태의정보를유지하며핵심기능에필요한순간차단없는확실한장애복구를제공합니다. 캠퍼스를위한최적의 IP 폰서비스지원 Cisco Catalyst 6500 시리즈는데이터, 음성및비디오를통합하여모든데스크탑에완벽하게통합된통신이구현됩니다. 캠퍼스멀티서비스네트워킹또는컨버젼스 (convergence) 서비스는재래식 PBX 대신에 IP 네트워크인프라를사용하여음성서비스를제공합니다. 이것은전체인프라투자중에서전화사용료를대폭줄이고, 자본및운영비용을절감하며, 새로운애플리케이션을지원하므로업무혁신을위한환경을열어줍니다. Cisco Catalyst 6500 시스템하드웨어와소프트웨어는 Cisco AVVID를완벽하게지원하는데이는네트워크설계의필수요건이기도합니다. 또한이를통해음성, 비디오및데이터의통합이구현됩니다. IP 폰와시스코무선액세스포인트와같은단말장치는벽에부착된전원과같은외부전원을사용하지않고, 최고 100미터길이의표준 Category 5 UTP (unshielded twisted-pair) 케이블을통하여 Cisco Catalyst 6500에서제공하는전원을이용할수있습니다. 인라인전원이라고부르는이기능을통해네트워크관리자는전원을중앙에서제어할수있어네트워크가용성이증가됩니다. 무정전전원공급장치 (UPS) 를갖춘 Cisco Catalyst 6500 시리즈스위치를안전한와이어링클로짓에설치할경우, 네트워크관리자들은빌딩의정전이네트워크의전화연결에영향을미치지않도록할수있습니다. Cisco Catalyst 6500 시리즈는인라인전원을지원하는몇개의 10-Mbps 및 100-Mbps 이더넷모듈을제공합니다. 신제품 WS-X port 10/100-Mbps 이더넷모듈은사용자가현장에서업그레이드할수있는옵션을제공하므로인라인전원을제공하여보다뛰어난융통성과최대한의투자보호기능을제공합니다. 따라서 네트워크확장에따른지불 (pay-as-you-grow) 방식을채택할수있는장점이있는데, 이는 Cisco Catalyst 6500을처음에는 데이터전용 애플리케이션용으로사용하고, 추후에 WS-X6148용인라인전원카드를추가하여인라인전원이지원되도록업그레이드할수있기때문입니다. Cisco Catalyst 인라인전원은국내및국제적안전규제및준수사항을만족시킵니다. 인라인전원이공급되지않는경우, 이들모듈은 표준을완벽하게준수합니다. 시스코는표준기반의운용을강력히지지하므로곧채택될 IEEE 802.3af 표준도지원할것입니다. IP 폰에관한 Cisco 기술의우수성은보조 (auxiliary) VLAN과시스코전화발견 (Cisco phone discovery) 기능등과같은여러기능을지원하는 CatOS와 Cisco IOS에서잘나타나고있습니다. 시스코전화발견기능은 IP 폰또는무선액세스포인트의존재를자동감지하여네트워크관리를간편하게해줍니다. 전화발견메커니즘은매우지능적이므로 IP 폰과네트워크인터페이스카드 (NIC) 를구별하며, 인라인전원을사용하지않도록설계된 NIC이나다른장치에는인라인전원을공급하지않습니다. 네트워크관리자들은안전하게설치할수있고유지가간편한인라인전원중앙자동제어기능을안심하고사용할수있습니다. IP 폰용 VLAN을자동구성하기위하여보조 VLAN 기능은 802.1Q를스위치와전화사이에서표준기반의 VLAN 태깅 (tagging) 메커니즘으로사용합니다. 아울러, 이들 VLAN 배정은전화를다른위치로이동하더라도그대로유지됩니다. IP 폰은자동으로각자의 VLAN에배정되며, 네트워크관리자들은 CatOS와 Cisco IOS Software는물론 Cisco Catalyst 6500 시리즈의고급기능을사용하여 QoS 및보안정책을설정하여시행할수있습니다. 보조 VLAN 기능을사용하여시스코는네트워크관리자들이음성과데이터터미널에별도의논리적토폴로지를유지하면서물리적인프라의모든이점을활용할수있게해줍니다. 이는멀티서비스네트워크를가장효과적으로관리할수있는방법을구현해줍니다. Cisco Catalyst 6500 시리즈는또한 PSTN 또는 PBX에연결하기위한 T1 및 E1 음성게이트웨이모듈을제공합니다. 아울러, Cisco Catalyst 6500은 FXS 연결을지원하므로, 재래식전화와팩스기계도 IP 폰의경비절감혜택 8

9 을받게됩니다. Cisco Catalyst 6500 시리즈를 Cisco IP 폰제품과함께사용할경우, 네트워크관리자들이네트워크아키텍처를단순화하여운영경비를줄이고기존자원을효과적으로사용할수있는완벽한솔루션을제공합니다. 네트워크가동시간을극대화하는고가용성 Cisco Catalyst 6500 시리즈는업계최고의고가용성을갖추고있으며, 장애발생시장애대비형 (redundant) 수퍼바이저와통합네트워크가 2 ~ 3 초내에장애복구기능을수행하므로네트워크가동시간이극대화되고필수업무데이터와서비스가거의중단되지않거나전혀중단되지않고사용자에게지속적으로제공됩니다. 이들기능덕분에네트워크관리업무와소프트웨어업그레이드와같은유지보수스케줄링문제를매우간편하게처리할수있습니다. 네트워크가동시간을극대화하기위하여 Cisco Catalyst 6500 시리즈는시스템상호간또는시스템내부에서여러수준의가용성을지원합니다. 장치레벨장애방지기능에는다음과같은옵션이포함됩니다 : 장애대비형 (redundant) 수퍼바이저의 2~3초내상태보존형 (stateful) 장애복구 부하를공유하는장애대비형 (redundant) 전원공급장치 (AC 및 DC) 장애대비형 (redundant) 시스템클럭 장애대비형 (redundant) 업링크 장애대비형 (redundant) 스위치패브릭 패시브백플레인 (Passive backplane) 아키텍처 2중수퍼바이저구성시, Cisco 상태보존형장애복구 (Stateful Failover) 기능은최고의네트워크가용성이필요한필수업무애플리케이션에대한스위치제어를수초이내에장애대비형 (redundant) 수퍼바이저로넘겨줍니다. 이는사용중인수퍼바이저와예비수퍼바이저간에레이어 2 프로토콜상태와레이어 3-4 ACL 및 QoS 정책을동기화함으로써가능하게되며, 그결과상태보존형 (stateful) 장애복구도가능하게됩니다. 또한모든시스템요소들은현장에서교체가능하므로유지보수가쉬어지고네트워크중단시간도최소화됩니다. 스위치패브릭모듈이장착된 Cisco Catalyst 6500 시리즈시스템에는여러종류의장애대비기능이있습니다. 2 중스위치패브릭구성의경우, 1차스위치패브릭에장애가발생하면장애대비형 (redundant) 스위치패브릭모듈이그기능을대신수행합니다. 스위치패브릭모듈은한개밖에없고Cisco Catalyst 6500 새시가수동 (passive) 32-Gbps 버스와 256-Gbps 스위치패브릭연결기능을갖춘모듈만을지원하는각종모듈을가지고있을경우, 만약 256-Gbps 스위치패브릭모듈에장애가발생하면시스템은 32-Gbps 버스모드로전환하여연결의중단을최소화합니다. 전원공급장치, 팬, 수퍼바이저, 라인카드모듈및스위치패브릭등시스템의모든요소는핫스와핑 (hot-swap) 이될수있으므로직접적인관련이없는트래픽의흐름을중단하지않고추가, 제거또는교체작업을할수있습니다. Cisco Catalyst 6500 시리즈스위치는또한네트워크레벨의복원성을위하여, VLAN 당스패닝트리 (spanning tree) 를사용하여자동장애복구기능을지원하고, 보다빠른링크컨버전스를위하여 Cisco Fast EtherChannel 또는 Gigabit EtherChannel 기술을사용하는부하공유기능을제공합니다. 서로다른라인카드의포트들을더큰대역폭링크로집적 (aggregrate) 하는시스코의멀티모듈채널구성기능을사용하여, 더한층높은가용성을지원하는로드밸런싱을구현할수있습니다. Cisco Catalyst 6500 시리즈스위치는레이어 3 경로에서도로드밸런싱기능을수행합니다. 이는라인카드에장애가발생한경우에도토폴로지변경에의한시스템중단을방지하는효과적인방법입니다. 최대의가용성을위하여 Cisco Catalyst 6500 시리즈스위치는 HSRP(Hot Standby Router Protocol) 를지원하여, 만약치명적인시스템장애가발생하는경우에는레이어 3 기본게이트웨이서비스를중단하고신속하게백업시스템으로전환합니다. 9

10 네트워크중단시간을최소화하기위하여, 액티브수퍼바이저는계속가동하는상태로유지하면서예비수퍼바이저에새로운소프트웨어이미지를다운로드하는고가용성이미지버전개정기능 ( 히트리스소프트웨어업그레이드기능 이라고도부름 ) 을사용하여시스템을중단하지않고도소프트웨어를업그레이드할수있습니다. 강력한관리기능 Cisco Catalyst 6500 시리즈는네트워크에대한필요한가시성과제어능력을제공하는종합적인관리도구세트를제공합니다. CiscoWorks와함께관리되는 Cisco Catalyst 시리즈스위치들은엔드투엔드장치, VLAN, 트래픽및정책관리기능을제공하도록구성하고관리할수있습니다. CiscoWorks, Cisco Resource Manager와함께사용할경우이웹기반관리도구는자동화된재고수집, 소프트웨어설치, 네트워크변동내역의간편한추적, 장치가용성열람및에러상태의신속발견등의서비스를제공합니다. 정책관리는스위치에내장된인텔리전트에이전트와강력한네트워크관리애플리케이션인 CiscoWorks를통해수행됩니다. CiscoWorks는 QoS, 멀티캐스트, 보안, 네트워크복원성, 사용자의이동성등을포함한모든시스코네트워크서비스에대한정책을관리합니다. 정책관리는 VMPS(Cisco Virtual Management Policy Server) 를통하여구현됩니다. 모든 Cisco Catalyst 6500 시리즈스위치에장착되어있는 Cisco VMPS는모든시스코네트워크서비스구현에필요한데이터베이스정보를제공합니다. Cisco Catalyst 6500 시리즈는또한정책관리를위한업계표준 IEEE 802.1x를지원합니다. Cisco Catalyst 6500 시리즈스위치에내장된지능적에이전트들에는네트워크토폴로지발견기능을제공하는 Cisco Discovery Protocol과모든스위치에서동적 VLAN과트렁크구성을지원하는 Cisco VTP(Virtual Trunking Protocol) 이포함되어있습니다. 모든포트에내장된인텔리전트 RMON (Remote Monitoring) 에이전트는강력한트래픽감시및제어기능을제공하며, 통계, 이력, 이벤트및경보그룹을포함한 4개의 RMON 그룹이포트별로지원됩니다. ESPAN (Enhanced Switched Port Analyzer) 기능을이용할경우, 사용자는모든포트또는 VLAN의트래픽을다른이더넷또는패스트이더넷포트에그대로미러링 (mirror) 하여 Cisco Catalyst 6500 시리즈 NAM 또는 RMON Cisco SwitchProbe 제품이그트래픽을분석할수있도록할수있습니다. SPAN 포트는또한중앙집중화된관리및감시기능용트렁크링크를이용하여, 원격호스트에서구성할수도있습니다. Cisco IOS Software의일부인 NetFlow 기술은또한네트워크의전략적인개발과계획을위하여상세한트래픽통계정보를수집하는데도사용할수있습니다. RSPAN (Remote SPAN) 기능은 Cisco SwitchProbe 장치, 트래픽분석기또는여타 RMON 탐지센서에의한분석을위하여, 모든네트워크스위치에발신포트와수신포트간에네트워크트래픽을미러링 (mirror) 할수있게해줍니다. 로컬아웃-오브-밴드 (out-of-band) 관리는콘솔또는보조인터페이스에부착된단말장치나모뎀을통하여구현되며, 원격인-밴드관리는 SNMP (Simple Network Management Protocol), Telnet client, BOOTP 및 TFTP (Trivial File Transfer Protocol) 을통하여이루어집니다. Cisco Catalyst 6500 시리즈는네트워크관리자들이빠르게성장하고있는멀티서비스네트워크를제어할수있는종합적인도구세트를제공합니다. 초당기가비트속도로수행되는통합네트워크분석 Cisco Catalyst 6500 시리즈의추가 RMON 그룹들은통합 NAM 또는스위치프로브 (probe) 를사용하여감시할수있습니다. Cisco Catalyst 6500의 NAM은 SMON(Switch Monitoring) 및 HC-RMON(high-capacity RMON) 을지원할뿐만아니라 RMON-1과 RMON-2를완전히지원합니다. NAM은장애분리및문제를해결하여네트워크운영을지원할뿐만아니라추세분석및성능관리를지원합니다. 신제품고성능패브릭지원 NAM인 NAM-1과 NAM-2는기가비트속도를포함, 확장가능한스위칭환경에서다양한네트워크분석수요를충족해 10

11 줍니다. NAM-1과 NAM-2는내장된웹기반의트래픽분석기 (analyzer) 와함께공급되는 NAM Software Version 2.2에서지원하며, 완전한 RMON과문제해결기능을제공합니다. NAM-2는패킷프로세싱성능을높이기위한고성능두얼-프로세서아키텍처를통해최고의성능을구현합니다. 투자보호 Cisco Catalyst 6500 Series는고객의투자를보호해주는다양한기능과특징을갖추고있습니다. 모든 Cisco Catalyst 6500 Series는동일한라인카드모듈, 수퍼바이저및전원공급장치를지원하므로공통부품사용과저렴한성능업그레이드가가능합니다. 이러한수준의지원에는, 수평슬롯새시에서사용하는모듈이 Cisco Catalyst 6509-NEB의수직슬롯새시에도그대로사용할수능력등이포함됩니다. 라인카드는원래 32-Gbps 수동스위치백플레인을사용하는 Cisco Catalyst 6000 Series에서지원되었지만, 이제는 Cisco Catalyst 6500 Series의 256-Gbps 스위치패브릭방식 (fabric-enabled) 라인카드를사용하는시스템에서도함께지원됩니다. Cisco Catalyst 6500 시리즈의모듈호환및역호환기능덕분에 회사가성장하면서제품을구입 할수있게되었습니다. Cisco Catalyst 6500 Series는또한 Cisco 7600 Router Series WAN 인터페이스포트어댑터를 Cisco Catalyst 6500 Series FlexWAN 모듈을통하여공유하므로그에대한고객의투자를보호해줍니다. Cisco 7600 라우터와 Cisco Catalyst 6500 Series 전체모델에서포트어댑터기능이일관되게호환되므로, 이들모듈을 FlexWAN 모듈이장착된 Cisco Catalyst 6500 새시에사용할경우별도의훈련이필요하지않습니다. 기가비트이더넷파이버및동선 (copper) 인터페이스의유연성은모든기가비트이더넷포트에서지원되므로, 단지 GBIC 종류만변경하여하나의모듈을파이버와동선연결에모두사용할수있습니다. Cisco Catalyst 6500 Series는 Cisco Catalyst Series의업계최고소프트웨어및관리인프라를활용하므로, 고객들은새로운 CLI 또는관리시스템에대하여따로배우지않고도 CatOS 또는 Cisco IOS 소트프웨어, CLI, Switched Internetworks용 CiscoWorks, 그리고 Cisco Resource Manager 툴에대한기존의지식을그대로적용할수있습니다. 시스코는기존장비에대한고객의투자를보호하기위하여 TMP (Technology Migration Program) 을제공합니다. TMP는신제품장비구매에이용할수있는구제품보상금액을제공하여네트워크업그레이드비용부담을완화해줍니다. Cisco TMP는저렴한가격으로 Cisco Catalyst 6500 Series 스위치로업그레이드하는데도사용할수있습니다. 요약 Cisco Catalyst 6500 Series 스위치는 Cisco Catalyst 멀티레이어스위치포트폴리오의핵심장비로, 서비스제공네트워크는물론캠퍼스백본, 데이터센터및와이어링클로짓에고성능멀티레이어솔루션을제공합니다. 업계에서가장풍부한기능을제공하는소프트웨어와함께사용할경우, Cisco Catalyst 6500 Series는가장어려운환경에서네트워크트래픽을효율적으로관리할수있는고성능기가비트스위칭및멀티레이어지능을지원하기위한인프라를제공합니다. 확장성, 유연성, 투자보호및고가용성을기본으로제공하는모든 Cisco Catalyst 6500 Series 새시는보다높은성능을위한새로운수퍼바이저와스위칭패브릭을포함, 10 Mbps에서 10 Gbps까지그리고, T1/E1에서 OC-48까지다양한모듈을사용하기위하여업그레이드할수있습니다. 서비스모듈을통합하면시스템구축옵션의폭을더확대할수있습니다. Cisco Catalyst 6500 Series는최고의네트워크가동시간, 종합적인네트워크보안기능, 확장가능한고성능및타의추종을불허하는서비스통합기능을제공합니다. 11

12 기술사양 표준네트워크프로토콜 IEEE 802.1Q, 802.1p, 802.3x 및 802.1x Ethernet: IEEE 802.3, 10BASE-T 및 10BASE-FL Fast Ethernet: IEEE 802.3u, 100BASE-TX 및 100BASE-FX Gigabit Ethernet: IEEE 802.3z and 802.3ab 10 Gigabit Ethernet: IEEE 802.3ae 네트워크관리 CiscoWorks for Switched Internetworks 그래픽사용자인터페이스 (GUI) 관리기능및다음과같은기타기능 : CiscoView Cisco VLAN Director 소프트웨어 Cisco TrafficDirector Software Cisco Discovery Protocol VTP SNMP agent V.1(RFCs ) SNMPv2c Cisco workgroup MIB(Management Information Base) Ethernet MIB(RFC 1643) Ethernet repeater MIB(RFC 1516) SNMP MIB II(RFC 1213) RMON(RFC 1757) Interface table(rfc 1573) Bridge MIB (RFC 1493) Station Management(SMT) 7.3(RFC 1285) ESPAN 포트스투핑 (snooping) 및연결조작 (connection steering) 친숙한라우터인터페이스에기반한, 텍스트기반 CLI 표준 Cisco IOS Software 보안기능 : 암호및 TACACS+ 관리액세스용 Telnet, TFTP 및 BOOTP 12

13 라이센스 Cisco Catalyst 6500 시리즈스위치에서 mini-rmon 기능을사용하려면 RMON 에이전트라이선스를구입해야합니다. 새시당하나의 RMON 에이전트라이센스만있으면됩니다 ( 즉, 장애대비형수퍼바이저를가지고있는새시의경우 2개의라이센스가필요하지않음 ). 주 : Cisco Catalyst 6500 NAM은라이센스불필요. Mini-RMON Agent Licenses 표 2 Cisco Catalyst 6000 시리즈에이전트라이센스부품번호 WS-C6X06-EMS-LIC WS-C6X09-EMS-LIC Cisco Catalyst 6006 RMON Agent License Cisco Catalyst 6009 RMON Agent License Mini-RNOM Agent Licenses 수퍼바이저엔진표시기 (indicators) 및인터페이스 로컬및원격연결을위한 RJ-45(female) DTE(data terminal equipment) 를통한콘솔또는보조포트 스위치부하 1 ~ 100 퍼센트근사치설정 13

14 Gold 파트너 ( 주 ) 데이콤아이엔 ( 주 ) 데이타크레프트코리아 ( 주 ) 인네트 한국아이비엠 ( 주 ) ( 주 ) 콤텍시스템 쌍용정보통신 ( 주 ) 에스넷시스템 ( 주 ) 현대정보기술 ( 주 ) 링네트 한국후지쯔 ( 주 ) 한국휴렛팩커드 ( 주 ) 케이디씨정보통신 ( 주 ) Silver 파트너 ( 주 ) 시스폴 한국NCR 한국유니시스 ( 주 ) ,1432 ( 주 ) 인성정보 포스데이타주식회사 Local SI 파트너 ( 주 )LG씨엔에스 이스텔시스템즈 ( 주 ) SK씨앤씨 ( 주 ) /8114 대우정보시스템 ( 주 ) Global 파트너 이퀀트코리아 Local 디스트리뷰터 ( 주 ) 소프트뱅크코리아 ( 주 ) 인큐브테크 ( 주 ) 아이넷뱅크 SK Global IPT 파트너 청호정보통신 LG기공 WLAN 전문파트너 ( 주 ) 에어키 ( 주 ) 텔레트론INC VPN/Security 전문파트너 코코넛 TISS 이노비스 NMS 전문파트너 ( 주 ) 넷브레인 CN 전문파트너 메버릭시스템 Workgroup Storage 전문파트너 메크로임펙트

Cisco Catalyst 6500 IDS (IDSM-2) Services Module

Cisco Catalyst 6500 IDS (IDSM-2) Services Module 데이터시트 Cisco Catalyst 6500 Series Intrusion Detection System (IDSM-2) 서비스모듈 시스코통합네트워크보안솔루션을사용하면향상된생산성을그대로유지하고운영비용도절감할수있습니다. 그림 1 Cisco IDSM-2 Cisco IDSM-2는시스코침입감지시스템의일부입니다. 이모듈은다른컴포넌트와함께데이터인프라를효율적으로보호합니다.