Cisco Catalyst 6500系列通信介质模块




思科通信介质模块(CMM)是一个Cisco Catalyst 6500模块，提供了灵活的高密度的T1和E1网关，允许机构将其现有TDM网络连至其IP通信网络并提供到PSTN的连接，同时利用通过使用IP通信而带来的新机遇。




　　Cisco CMM模块推出了Cisco Catalyst 6500系列的一个新模块化板。CMM现随6端口T1和6端口E1端口适配器提供。




　　Cisco Catalyst 6500系列提供了最佳产品和服务，来帮助客户迁移至一个全融合园区网络，实现语音、视频和数据集成，用于每一台式机上的全集成IP通信。使用IP融合网络基础设施而非传统PBX提供语音支持。这大大提高了语音在整体基础设施开支中语的利用率，降低了投资和运行成本，并开创了支持新应用的创新环境(参见)。




Cisco Catalyst 6500系列通信介质模块





融合网络





主要特性和优点




　　Cisco AVVID网络基础设施的主要元件之一，CMM系列允许企业将经济有效、无缝的网络基础设施扩展至其网络中的所有地点。




　　Cisco CMM模块提供增值端到端联网解决方案，具有下列优点：




　　投资保护--可现场升级的模块化元件，允许客户能方便地更换或改变接口端口适配器，而无需对整个模块的"整体升级"。CMM可实现扩展和可适应性，以满足不断发展的要求并最大限度地利用6500插槽。




　　更低拥有成本--模块化架构使客户能在单一Cisco Catalyst 6500插槽中达到较高端口密度，以此降低了系统的总成本。




　　基于Cisco IOS--提供了用于思科网关的熟悉、标准的界面。Cisco IOS为该平台提供了坚固性和丰富特性。Cisco IOS可在新服务出台时方便其在IP通信网络中的部署。




　　可靠性--CMM模块上的热插拔功能几乎无需或根本不必中断服务，即可在处于工作状态的Cisco Catalyst 6500交换机上执行硬件维护。在热插拔期间，CMM可以拔下、插入或更换，而只会影响拆除的卡上正在处理的呼叫。




　　作为CMM的一部分，客户可插入一系列端口适配器，以在单一Cisco Catalyst 6500插槽中获得多种功能。




　　可扩展性




　　Cisco CMM为公共交换语音网络(PSTN)或现有用户交换机(PBX)和基于网络的语音服务提供高密度、高性能T1和E1网关。CMM为客户提供了极高灵活性和经济有效的解决方案。CMM允许客户插入多个T1或E1端口适配器，使客户能高效利用Cisco Catalyst 6500插槽。CMM是网络架构型的，可与向下兼容传统背板。




　　T1或E1 VoIP网关




　　CMM使机构能将其思科IP通信网络连至PSTN或现有PBX。典型配置包括一个带T1接口端口适配器(WS-SVC-CMM-6T1)的CMM线?澹╓S-SVC-CMM)，用于欧洲和其他国家的E1端口适配器。单一线?澹╓S-SVC-CMM)可接入其三个端口适配器，共提供18个T1或E1端口。




　　协议




　　Cisco CMM在Cisco CallManager的控制下作为MGCP网关运行。以下接口类型在MGCP模式下得到支持：




　　· T1/E1 PRI




　　· T1 CAS




　　服务和质量




　　思科IP通信服务和支持减少了实施融合网络的成本、时间和复杂度，且它们可帮助您创建一个弹性IP通信基础设施，以满足您目前和未来的企业需求。




　　思科及其合作伙伴已设计和部署了部分当今最大的IP通信网络，他们了解如何将IP通信解决方案集成入您的网络基础设施，该解决方案将帮助您更快实现业务成果并获得竞争优势。




　　这些业务成果通过一套灵活的协作产品实现，它们可帮助您规划、设计、实施、运行和发展IP通信解决方案。




　　思科设计工具和最佳实践可确保解决方案从一开始就能最好地适于您的业务需求，无需代价昂贵的重设计和停机。思科成熟的方法能保证及时、稳固的实施，提供您所期望的功能和特性。支持服务包括远程网络运行、用于管理融合应用和网络基础设施的网络管理工具及技术支持服务。




　　思科提供了必要的灵活性，以使您可部署满足您特定需求的服务策略。









Cisco Catalyst 6500入侵检测系统(IDSM-2)服务模块




思科的集成化网络安全解决方案让机构可以保护生产率成果和降低运营成本




　　Cisco IDSM-2是思科入侵检测系统的组成部分。它可以与其他组件合作，有效地保护您的数据基础设施。随着安全威胁的复杂性的日益提高，实施有效的网络入侵安全解决方案对于确保高水平的安全保障至关重要。高水平的安全保障可以确保业务连续性，最大限度地避免入侵可能造成的巨额损失。




　　如需了解关于整个思科入侵检测系统的信息，请访问：www.cisco.com/go/ids。




　　思科的集成化网络安全解决方案让机构可以防止他们的联网业务资产受到威胁，提高入侵防范的效率。这些解决方案中包括第二代思科入侵检测系统(IDS)模块，即IDSM-2，它可以用在广泛部署的Cisco Catalyst系列设备上。Catalyst系列设备的装机量已经达到数十万台，它是包括防火墙、虚拟专用网(VPN)和入侵检测系统(IDS)服务在内的附加服务的理想平台。由于认识到这种方式的价值，思科推出了这个第二代模块，以便为那些寻求IDS攻击防范的客户提供独特的优势。




　　 Cisco IDSM-2





特性和优点




　　Cisco IDSM-2可以提供下列特性和优点：




　　· 思科是唯一可以提供一个交换机内置IDS解决方案的厂商，这种解决方案可以通过VLAN访问控制列表(VACL)获取功能来提供对数据流的访问权限。VACL可以支持无限个VLAN。




　　· 通过被动的、综合的操作提供透明的操作。这种操作方式可以通过VACL获取功能和交换机端口分析工具/远程SPAN(RSPAN/SPAN)检测分组的复本，而且如果设备需要维护，因为它并不位于交换机转发路径上，因而它不会导致网络性能降低或者中断。




　　· 体积只占一个机架单元，在Cisco Catalyst设备中只占用一个插槽，从而使它成为能够有效地支持所有Catalyst设备(从有三个插槽的Catalyst 6503到这个系列中最大的设备)的平台，并让用户可以根据自己的需要，同时安装多个模块，为更多的VLAN和流量提供保护




　　· 每秒500Mb(Mbps)的IDS检测能力可以提供高速的分组检查功能，让用户可以为各种类型的网络和流量提供更多的保护




　　· 多种用于获取和响应的技术，包括SPAN/RSPAN和VACL获取功能，以及屏蔽和TCP重置功能，从而让用户可以监控不同的网段和流量，同时让产品可以采取及时的措施，以消除威胁




　　· 使用与曾获大奖的Cisco IDS网络设备相同的程序代码，让用户可以将单一的管理技术作为标准，并让安装、培训、操作和支持变得更加便捷，同时可以利用Cisco IDS的全面的攻击识别能力和特征库




　　· 重要的管理技术(例如Cisco VMS 2.1安全产品包提供的支持，以及内置的Cisco IDS设备管理器(IDM)、IDS事件浏览器(IEV)本地管理功能和CLI支持)让IDSM-2更加便于管理，更加善于检测和响应威胁，同时就潜在的攻击向管理人员发出警报。此外，这个新的产品还让管理人员可以更加方便地在范围广泛、多样化的网络上管理多个设备




　　技术规格




　　Cisco IDSM-2编号




　　WS-SVC-IDS2-BUN-K9




　　Cisco IDSM-2服务编号




　　CON-xxxx-WS-IDSM2-K9




　　编号中的"xxxx"表示：




　　· SNT=8×5×下一个工作日




　　· SNTE=8×5×4小时服务




　　· SNTP=24×7×4小时服务




　　· OS=8×5×下一个工作日




　　· OSE=8×5×4小时现场服务




　　· OSP=24×7×4小时现场服务




　　机型




　　单机架单元模块，占用Cisco Catalyst 6500机箱中的一个插槽




　　LED和开关




　　单一指示器(LED)




　　· 关闭-没有上电




　　· 黄色-启动/待机




　　· 绿色-应用正在运行




　　· 红色-已经确定模块故障的位置




　　在从机箱中卸载该模块之前，必须使用关机开关。




　　热插拔需求




　　在卸载之前需要关闭该模块。




　　插/拔模块不会对Cisco Catalyst交换机造成任何影响。




　　处理器




　　主板上装有Pentium 1.13 GHz处理器，加速器上装有IXP处理器




　　操作系统




　　Red Hat Linux 6.2




　　每个机箱最多可以安装的模块数量




　　每个机箱可以安装无限多个模块




　　流量获取方式




　　VACL获取




　　SPAN




　　RSPAN




　　最低的软件版本




　　4.0版




　　特性：




　　· TCP重置




　　· IP记录




　　· SME(Singnature Micro Engine)




　　· IDM




　　· NTP同步




　　· 本地CLI(命令行接口)




　　· 性能提升




　　Catalyst Supervisor软件需求




　　Catalyst OS 7.5(1) (最低)




　　自带Cisco IOS 软件版本12.1(19)E




　　装有IDSM-2的Catalyst Supervisor硬件选项




　　采用 Catalyst OS 7.5.(1)： Supervisor Engine 1A




　　· Supervisor Engine 1A/PFC2




　　· Supervisor Engine 1A/MSFC1




　　· Supervisor Engine 1A/MSFC2




　　· Supervisor Engine 2




　　· Supervisor Engine 2/MSFC2




　　采用自带Cisco IOS 软件版本12.1(19)E：




　　· Supervisor Engine 2/MSFC