차세대커뮤니케이션을위한 catalyst switch update - cisco · 선택형(광또는utp)...

차세대 커뮤니케이션을 위한

Catalyst Switch UpdateUpdate

Cisco Systems Korea

© 2006 Cisco Systems, Inc. All rights reserved. Cisco ConfidentialPresentation_ID 1

차목 차

캠퍼스 네트워크의 변화

Catalyst 6500 UpdateCatalyst 6500 Update

Catalyst 4500 Update

Fixed Switch Update

Catalyst Switch 보안기능 소개y

© 2007 Cisco Systems, Inc. All rights reserved.Product Standard Presentation 2

캠퍼스 네트워크의변화변화


새로운 네트워크 트랜드…Application의 변화

VideoVoDVideo and Audio Streaming Telepresence

Voice and Data Convergence

VoDVideo and Audio Streaming Telepresence

Peer to Peer

ConvergenceE-mail, Chat, and IM PC and Cable Telephony Unified Messaging

Peer to Peer

OS Applications,D i d

Music DownloadOn-Line Gaming File Sharing

Devices and Regulations Windows VistaMac Os X Linux


GreenData Center Environmental Corporate Green Initiatives

Enterprise VideoVideo Application 사용을 위한 3가지 선결과제

Network 성능(Performance) Optimize

Video Application 사용을 위한 3가지 선결과제

최적화된 서비스 제공트래픽에 대한 모니터링 및 관리(QoS/Multicast)

성능( ) p

무중단 서비스(Non-stop Communications)

정보 보호(Confidentiality) Secure기밀정보에 대한 보안성 강화허가 받지 않은 접근에 대한 제어

정보 보호(Confidentiality) Secure

허가 받지 않은 접근에 대한 제어Application-aware 기반의 위협방어

확장성 l확장성 Scale충분한 대역폭 확보향후 업그레이드가 가능한 네트워크 구축


향후 업그레이드가 가능한 네트워크 구축유무선 통합

CCF: Campus Communications FabricVideo Read Net o k의 제공을 위한 새로운 F ame o kVideo Ready Network의 제공을 위한 새로운 Framework

Optimize– NSF/SSO, ISSU, GOLD

– NAM, EEM, QoS, …

Secure– CoPP, uRPF, Storm Control,

Security Service ModulesSecurity Service Modules(FWSM, IDSM, Guard & Detector, …)

S lScale– VSS, 10 GbE, TwinGig,

– StackWise+, ePoE,

– Service Modules, …


Cisco는 CCF Framework을 기반으로Catalyst 스위치 신규 하드웨어 및 소프트웨어 출시 중

Catalyst 6500 UpdateUpdate


Catalyst 6500 신규 하드웨어Supervisor Engine 720 10GSupervisor Engine 720-10G

Virtual Switching System (VSS) 기반의 가상화 기술 제공

NEW!

2포트 x 10 Gigabit Ethernet (X2 optics)

Advanced services 제공 – e.g. NetFlow, MPLS / EoMPLS, 방화벽 모듈, g네트워크 분석모듈, ACE모듈, 무선랜 컨트롤러 모듈 지원 등

450 Mpps / 720 Gbps switching fabric 제공

다양한 샤시 및 라인카드 지원

2포트 GibE(SFP)1포트

10/100/10002포트

10GibE(X2)

11개의

/ / ( )

기존 C t l t 6500에 대한 투자보호 효과 제공 및

11개의특허기술

탑재


기존 Catalyst 6500에 대한 투자보호 효과 제공 및VSS 기능을 통한 가용성 및 성능 향상

Catalyst 6500 신규 하드웨어16 port 10G 모듈 NEW!16 port 10G 모듈

WS-X6704-10GE WS-X6708-10G-3CWS X6708 10G 3CXL

WS-X6716-10G-3CWS X6716 10G 3CXL

NEW!

WS-X6708-10G-3CXL WS-X6716-10G-3CXL

4 Port 10GbE 8 Port 10GbE 16 Port 10GbE

포지셔닝 Core, Inter-building, SP

Datacenter Core, C C d

Datacenter Access, C Di t ib tiSP Campus Core and

DistributionCampus Distribution

샤시당 최대 10GE 포트수(9 Slot Chassis 기준)

34 Ports (Sup720-10G 2포트

66 Ports (Sup720-10G 2포트 포함)

130 Ports (Sup720-10G 2포트 포함)(9-Slot Chassis 기준) (Sup720-10G 2포트

포함)(Sup720-10G 2포트 포함) (Sup720-10G 2포트 포함)

Fabric Connection 40Gbps (1:1) 40Gbps (2:1) 40Gbps (4:1)

Optics 지원 XENPAK X2 X2Optics 지원 XENPAK X2 X2

Virtual Switch Link 지원 No Yes Yes (post FCS, Q3CY08, 12.2(33)SXI)


업계 최고의 10G 포트 수 제공

Catalyst 6500 신규 소프트웨어 기능가용성 극대화를 위한 기능 강화가용성 극대화를 위한 기능 강화

소프트웨어 모듈화(Modular IOS)

C l

• 가동 중 소프트웨어 Upgrade 기능• 장애 억제 및 메모리 보호 기능• IOS 프로세스 관리를 통한 연속성/가용성 제공

NEW!

Non-Stop Forwarding / Stateful Switch Over (NSF/SSO)

Catalyst 6500

(NSF/SSO)

• 메인 Supervisor 장애 시에도트래픽의 중단 없는 처리 제공초 미만의 및 네 워• 1초 미만의 L2 및 L3 네트워크

복구 지원• Line Card 리셋 없이 복구기능 지원

Generic Online Diagnostics(GOLD)• 네트워크 서비스에 영향을 미칠 수

있는 잠재적인 하드웨어 또는소프트웨어 장애에 대한 사전 발견및 조치 수행


및 조치 수행

Virtual Switching System기능 개요 NEW!기능 개요 NEW!

Virtual Switch System (VSS)Catalyst 6500 스위치에 VSL (Virtual Switching Link)이라는 상호 연결을 통하여2대의 하드웨어를 논리적으로 하나의 장비처럼 운용 할 수 있는 새로운 방식의 LAN


2대의 하드웨어를 논리적으로 하나의 장비처럼 운용 할 수 있는 새로운 방식의 LAN 스위칭 운영방식 기술

Virtual Switching System가상화를 통한 구성 및 관리의 획기적 단순화가상화를 통한 구성 및 관리의 획기적 단순화

기능완벽한 가상화 구현 하나의L2/L3 C - 완벽한 가상화 구현: 하나의관리 포인트, 하나의 IP address, 하나의 routing i t

L2/L3 Core

instance- 샤시 간 Stateful Failover 제공- 샤시 간 Etherchannel (STP

L2 Distribution

없이 Active-Active 업 링크제공)

st but o

구현 장점- 네트워크 단순화를 통한 관리

효율성 향상L2 Access

효율성 향상- 서비스 영향 최소화 (고가용성)- 대역폭 효율성 극대화

S i T 루프 위험성


- Spanning Tree 루프 위험성제거

Catalyst 4500 UpdateUpdate


Catalyst 4500 신규 하드웨어E Chassis 및 Supervisor Engine 6 E NEW!E Chassis 및 Supervisor Engine 6-E NEW!

신규 3, 6, 7R 및 10R E-type 샤시지원

320 Gbps 250 Mpps 처리성능 제공320 Gbps, 250 Mpps 처리성능 제공

하드웨어 기반의 IPv6 지원

SSO/NSF/ISSU 기능을 통한 완벽한새로운 Catalyst 4500-E 샤시

SSO/NSF/ISSU 기능을 통한 완벽한이중화 제공(7R and 10R)

동시 4포트의 active 10GbE 포트,

CenterFlexTechnology

또는 8포트의 active SFPs 1GbE 포트지원(이중화 구성 시)

성능저하 없이 기존 “classic” (6성능저하 없이 기존 classic (6 Gig/slot) 및 “E” series 라인카드 (24 gig/slot) 를 혼용하여 사용 가능

2개의 10GE 업링크또는 4개의 1 GbE

업링크 제공

WS-X45-Sup6-E


업링크 제공(Twin Gig 컨버터

사용)

Catalyst 4500 신규 하드웨어10G 및 GE Line Card NEW!10G 및 GE Line Card NEW!

6-포트 10 GbE 제공

X2 또는 twin gig 모듈 제공WS-X4606-X2-E

는 g g 듈 제공(1GE 포트 사용 후 10GE 업그레이드 가능)

48개의 10/100/1000B T 제공

WS X4648 RJ45V E

48개의 10/100/1000BaseT 포트 제공

802.3af PoE 지원

Premium POE 기능 : 포트당 최대 30WWS-X4648-RJ45V-EWS-X4648-RJ45V+E

Premium POE 기능 : 포트당 최대 30W제공(WS-X4648-RJ45V+E 모듈)

24포트 SFP타입 GbE 제공

Wire-Speed 성능 제공(24Gbps)


WS-X4624-SFP-E

Catalyst 4500 신규 소프트웨어 기능가용성 및 서비스 연속성 극대화가용성 및 서비스 연속성 극대화

계획된 서비스 중단발생 방지

ISSUISSU

기능 개선과정에서의

성능 장애발생 방지

예상되지 않은 장애발생 방지

성능 장애발생 방지

높은스위칭/라우팅/

고성능 L2/L3 기능지원

무 중단운영환경

제공

CoPP

CPU 과부하에서비스 중단없는

NSF/SSO

스위칭/라우팅/ 멀티캐스팅 성능 및

Wire-Speed의Traffic 전송

지원

제공

하드웨어 이중화 및 장애 진단

과부하에대한 보호

서비 중단없는장비 복구 지원


Fixed Switch Update

© 2006 Cisco Systems, Inc. All rights reserved. Cisco ConfidentialPresentation_ID 17

Catalyst 3560-E, 3750-E 시리즈y , 시리

136Gbps 스위칭 패브릭을 이용한 wire-speed 성능 제공

2007년speed 성능 제공

24 또는 48 10/100/1000 포트 제공

전 모델에 2x10 GE 업링크 포트 지원

Product LeadershipGold Award 수상

전 모델에 2x10 GE 업링크 포트 지원

PoE 및 data-only 모델이 있음

용량에 따른 다양한 power supply 옵션 업계최초Green인증 수상

p pp y제공

48포트 전체에 대한 full IEEE POE(Class3 15.4W)

Green인증 수상(Miercom)

POE(Class3 15.4W)

Enhanced POE(20W) 지원

StackWise Plus 지원(Catalyst 3750-yE만 해당, 기존 StackWise 대비 2배의성능 제공)

Full IPv6 하드웨어 기반 라우팅 및 ACL


Full IPv6 하드웨어 기반 라우팅 및 ACL

10 Gigabit 캠퍼스 네트워크g 캠퍼 네트워Video Application을 위한 10 Gigabit 설계

Access Layer

Catalyst® 6500

Catalyst 4500 E-Series

Catalyst 3750-E

Catalyst 3560-E

Distribution LayerDistribution Layer

Catalyst 6500

C t l t 4500Catalyst 4500

Core Layer


Catalyst 6500

Catalyst 2960 시리즈y 시리

10/100 및 10/100/1000 Layer 2 스위칭제공

Catalyst 2960-48TT-S

NEW!

제공

8개, 24개 또는 48개의 Access 포트 및선택형(광 또는 UTP) 기가 업링크 제공

NEW!24포트에 대해 15.4W의 PoE 기능 제공(Catalyst 2960-24PC-L 모델)

LAN Base 및 Lite Image 모델 선택 가능

Catalyst 2960-8TC-SNEW!

LAN Base 및 Lite Image 모델 선택 가능

강력한 LAN 스위치 보안 기능

IPv6 관리기능 제공(Base 모델)IPv6 관리기능 제공(Base 모델)

2개의 신모델 출시– 48개의 10/100BaseTx 포트 및 2개의

1000B T 업링크 제공 모델1000BaseT 업링크 제공 모델(Catalyst 2960-48TT-S)

– 8개의 10/100BaseTx 포트 및 1개의 선택형기가 업링크 제공 모델


기가 업링크 제공 모델(Catalyst 2960-8TC-S)

Catalyst Switch보안기능 소개보안기능 소개


스위치 보안 필요성위치 안 필 성LAN 환경 보안 위협

: LAN 환경 보안 위협 지점

인터넷

WAN

LAN 환경에서 발생하는 보안 위협의 예

MAC어드레스 변조 MAC Fl di ARP S fi•MAC어드레스 변조, MAC Flooding, ARP Spoofing

공격 등

•IP어드레스 변조, Scanning, ICMP Flooding 공격등Catalyst 스위치보안기능 적용


•TCP Syn Flooding, UDP Flooding 공격등

•사용 Port가 알려진 Worm, 바이러스등의 악성 코드

안기능 적용

Catalyst 스위치 보안기능y 위치 안기능업계 최고의 보안 기능 제공 – 백본스위치

Catalyst 6500/4500 통합 보안/서비스

Control Plane Policing & Rate Li iti

DDoS 공격 패킷으로부터 컨트롤 플레인을보호하고 컨트롤 플레인에 잠재적으로 유해한트래픽에 대하여 Rate Limit를 적용

Catalyst 6500/4500 지원

Catalyst 6500/4500 통합 보안/서비스

Limiting 트래픽에 대하여 Rate Limit를 적용 지원

Man-in-The-Middle Attack Mitigation

Layer 2 공격을 방어하기 위한 Dynamic ARP Inspection(DAI), IP Source Guard와 같은 기능제공

Catalyst 6500/4500 지원

Mitigation 제공

Firewall Module 업계 최고의 방화벽 성능 제공. PIX 기술 기반의방화벽 서비스 모듈

Catalyst 6500 지원

Intrusion Detection System Module

정밀한 보안 위협 탐지, 지능적인 위협 조사, 관리용이성 제공과 유연한 배치를 보장하는 침입탐지서비스 모듈


Anomaly Detection Module

DDoS나 기타 사이버 공격이 비즈니스에 중대한영향을 주기 전에 공격을 차단하고경감/완화시키는 DDoS 서비스 모듈



경감/완화시키는 DDoS 서비스 모듈

Catalyst 스위치 보안기능 (계속)y 위치 안기능 (계속)업계 최고의 보안 기능 제공 – Workgroup 스위치

Catalyst 3750/3560/2960 통합 보안/서비스

Strom Control 알려지지 않은 과다 트래픽 공격에 대해 자동으로포트를 차단하여 방어기능 수행

Catalyst 3750/3560/2960 지원

Catalyst 3750/3560/2960 통합 보안/서비스

Port Security 무단 스위치, 허브 사용 억제 및 MAC 공격 방어Catalyst 3750/3560/2960 지원

DAI (Dynamic ARP Inspection) 위조된 ARP 응답을 차단하여 중간자 공격 방어 Catalyst

3750/3560 지원

DHCP S i 위 DHCP 공격 및 불법 DHCP 서비스 차단Catalyst 3750/3560/2960DHCP Snooping 위조 DHCP 공격 및 불법 DHCP 서비스 차단 3750/3560/2960(Base) 지원

IP Source Guard IP 주소 변조 방지 Catalyst 3750/3560 지원IP Source Guard 주소 변조 방지 3750/3560 지원

ACL (Access Control List)

필요 Port 및 IP 주소대역 외 트래픽에 대한차단기능 수행

Catalyst 3750/3560/2960


Control List) 차단기능 수행 (Base) 지원

차세대 커뮤니케이션을 위한

시스코 ASR 1000 라우터라우터

NEWNEW

© 2007 Cisco Systems, Inc. All rights reserved.Product Standard Presentation 25© 2006 Cisco Systems, Inc. All rights reserved. Cisco ConfidentialPresentation_ID 25

목 차

ASR 1000 라우터 소개

ASR 1000 라우터 - H/W 및 S/W 특장점

구성 사례 및 도입 효과


ASR 1000 라우터소개소개


Cisco 라우터 제품군

Catalyst 6500 i

Cisco 7600 iNew

bili

ty ASR 1000 Series

Series Series

New

New

es S

cala

b

Modular software,

Consistent LAN/WAN

Broadband,

Metro Ethernet services

ASR 1000 Series

nd S

ervi

ce

High-performance Embedded

Highest Capacity, Highly Available, Modular Services

LAN/WAN services

services

7200 Series ASR 1000 with ESP5

ASR 1000 with ESP10

man

ce a

n

S R li bl C WAN S i A i

High performance Embedded Services, Services Flexibility,Hardware/Software Resiliency, Modular Software

ISR Series

Perf

or

Branch

Routing System with Integrated Services — Security, Voice, Video, Wireless, WAN Optimization

Secure, Reliable, Concurrent WAN Services Aggregation


Branch

Head Office / WAN Aggregation

새로운 Cisco ASR 1000 라우터성능 서비스 집선 라우터고성능 서비스 집선 라우터

최고 성능의서비 집선 라우터

가격 대비성능 탁월

서비스 집선 라우터

기존 C7200 라우터의 160배성능

ASR 1000

고효율 전력 소비

다중 장비로

멀티 서비스 지원

F/W, NBAR, QoS,

퀀텀 플로우프로세서

혁신적인설계를 통한저 전력 구현

구현시 보다 47% 효율적인 전력

구현

QMulticast, IPSec

ASR (A i S i R ) 1000 S i

© 2007 Cisco Systems, Inc. All rights reserved.Product Standard Presentation 29© 2008 Cisco Systems, Inc. All rights reserved. Cisco ConfidentialCMO All Hands_0108 29

ASR (Aggregation Services Router) 1000 Series

Cisco ASR 1000 제품군

12 Slot8 Slot3 SlotESP Slot 수

RP Slot 수

12 Slot8 Slot3 Slot1

Integrated

1

1

2

2

SIP Slot 수

IOS Redundancy

기본 장착 GigE

Integrated

S/W

4

2

S/W

n/a

3

H/W

n/a

높이

Backplane

성능

3.5” (2RU)

5-10 Gbps

Up to 15MPPS

7” (4RU)

10-40+ Gbps

Up to 20MPPS

10.5” (6RU)

10-40+ Gbps

Up to 20MPPS성능

기본 지원 부가 기능

Up to 15MPPS Up to 20MPPS Up to 20MPPS

SBC, FW, IPsec, IPS, DPI, ISG +


Aggregated Services and Scale

ASR 1000 라우터H/W 및 S/W 특장점H/W 및 S/W 특장점


Cisco ASR 1000 H/W 구조

SPA Interface Processor4개의 HH SPA 지원

SPA Slots기존 SPA 그대로 사용개의 지원 기존 대 사용


Embedded Services Processor40 Cores with Traffic Manager

Route ProcessorCPU 1.5 GHz, Up to 4GB DRAM

퀀텀 플로우 프로세서 (QuantumFlow Processor)차세대 성능 네 워 로세서차세대 고성능 네트워크 프로세서

>100 5 년 >40Cisco

QuantumFlow X = +

투입엔지니어

>100

개발기간

5 년

특허

>40 QProcessor

X = +

World’s Most Advanced Piece of Networking Silicon

성능

확장성

경쟁사 대비 3배 가까운 성능 제공

CRS 1 ASIC 팀에서 개발

최대 20Mpps 포워딩 성능

8억개 Transistors확장성

QoS

CRS-1 ASIC 팀에서 개발

20 년의 QoS 기술이 집적된실리콘 기술

8억개 Transistors

최적화된 QoS


서비스 업계최초 “Instant on” 기술 및“future extensibility” 기술 적용멀티 서비스 기능이 통합됨

IOS XE 소개가상화(Vi li i )에 최적화된 IOS가상화(Virtualization)에 최적화된 IOS

Software 가상화

IOS Upgrade IOS UpgradeIOS Upgrade

ISSU ISSU

IOS Active

IOS Standby

IOS Active

IOS Standby

IOS Standby

IOS Active

Step 1

Step 2

IOS XE Virtual Machine

ISSU ISSUIOS XE

Virtual MachineIOS XE

Virtual Machine

ASR 1002 & 1004 (No HW Redundancy)

Zero Packet Loss Zero Packet Loss

업계 최초! 단일 프로세서 구성 시에도 업무 중단 없는 소프트웨어업그레이드 기능 제공

Feature Benefit

Capable of broad scope of services: SP and enterprise, hosted or managed

Feature Benefit

Combines rich edge feature set of IOS

Provides IOS command line, common


Decreases OpEx, increases return on training investment

Provides IOS command line, common look and feel for transparency to operator

ASR 1000 고가용성ASR 1000 고가용성

Ci IOS의 고가용성 기능을 제공 NSF/SSO ISSUCisco IOS의 고가용성 기능을 제공 – NSF/SSO, ISSU

RP 및 ESP 의 1+1 이중화Active / standbyNo load balancing

RP와 ESP 의 기능을 분리하여RP와 ESP 의 기능을 분리하여ESP 장애 발생시 RP에 영향을 주지 않음또한, RP 장애 발생시 ESP에 영향을 주지 않음

하나의 RP 에서 이중화된 IOS를 구동 가능함 (single RP only)

SIP 및 다른 인터페이스 카드는 이중화 미지원SPA plugs into a single SIP


구성 사례 및 도입 효과


Cisco ASR 1000 고객 구성 사례

인터넷인터넷 서비

인터넷인터넷 서비스

사설WAN

본사파트너/고객캠퍼스

Campus Communication

Fabric

VPN

재택근무/모바일 근무

Fabric

WAN 집선

보안 인터넷 관문

VPN

지역 사이트

대역폭 관리

메트로 이더넷 서비스

D C이더넷

데이터 센터 New


Data CenterTransformation

Unified WANServices 거점 지사

Cisco ASR 1000 라우터입시 효과도입시 효과

고성능 통합서비스 제공

“Instant-on” 서비스 – 서비스 모듈 불필요

Wire-speed 서비스 및 고성능 라우팅 성능

투자 효과 극대화11

투자 효과 극대화

22서비스 중단 없는 이중화 제공

완벽한 하드웨어 및 소프트웨어 이중화

모듈러 IOS-XE : 무중단 소프트웨어 업그레이드고가용성

듈러 무중단 웨어 업 레이

33 10배의 성능, 두 배의 파워 효율성

전원 및 쿨링 등의 운영비용 절감운영 효율성강화


차세대커뮤니케이션을위한 catalyst switch update - cisco · 선택형(광또는utp)...

Documents