「NetWork」前辈分享整理-3-思科产品系列学习
关键字：学习资料学习——《思科设备手册》
摘要：通过思科手册系统性的了解网络产品全貌，学到了很多！
《思科设备手册》
摘要
通过阅读本书我们发现了很多过去觉得陌生的设备型号和设备名称，对于路由器交换机可能有一定了解，但对于N9K的演进，ASA，UCS方面的内容算是初步认识和学习。本次学习我们还是先从目录开始，从最开始的路由交换机基础设备，然后学习思科新推出的数据中心N9K系列产品以及服务器等产品线，最后初步了解和认识防火墙ASA等安全产品，
【基础路由交换设备】
Catalyst系列
相信每一个了解思科交换机设备的人都知道Catalyst系列，但是Catalyst到底是什么意思呢？
其实，最早思科是只做路由器不做交换机，当时做交换机的厂商已经很多了，所以思科想进军交换机界就走了一条收购的道路，被收购的生产交换机厂商叫catalyst，而且还保留他们自己的IOS，所以现在还是分Cisco IOS和Cisco catOS2种。
cisco catalyst系列一定是交换机：
Cisco Catalyst 4500 Series Switches
Cisco Catalyst 3850 Series Switches
Cisco Catalyst 3750 Series Switches
Cisco Catalyst 3750-E Series Switches
Cisco Catalyst 3750-X Series Switches
Cisco Catalyst 3650 Series Switches
Cisco Catalyst 3560 Series Switches
Cisco Catalyst 3560-E Series Switches
Cisco Catalyst 3560-X Series Switches
Cisco Catalyst 2960 Series Switches
Cisco Catalyst 2960-Plus Series Switches
Cisco Catalyst 2960-S Series Switches
Cisco Catalyst 2960-SF Series Switches
Cisco Catalyst 2960-X Series Switches
Cisco Catalyst 3560-C Series Switches
Cisco Catalyst 2960-C Series Switches
Cisco Catalyst 6800 Series Switches
Cisco Catalyst 6500 Series Switches
Cisco Catalyst 6500 Virtual Switching System 1440
Cisco Catalyst 4900 Series Switches
Cisco Catalyst 4500 Series Switches
Cisco Catalyst 4500-X Series Switches
思科Cisco 交换机型号概述
思科Cisco 交换机的命名一般是 WS开头这个是固定的，再下一个字母有两种一个是C一个是X， C代表固化交换机或者机箱，X代表的是模块。比如看到WS-C3750-24TS-S这个型号的时候我们应该知道他是CISCO交换机.固化交换机3750系列，24个以太网口， TS表示是以太口+SFP口后面的S表示是标准版的，相应的型号就是E的，属于增强型或者叫企业版。再如WS-X6748-SFP，WS还是代表交换设备，x表示模块，6表示6000系列，7表示7代产品，48表示48口，SFP表示端口类型。
Cisco交换机有以下多个系列：
1900系列：1924
2900系列：2924、2924M
2950系列：2950-24、2950G-24/48、2950C-24、2950T-24、2950SX-24/48
2960系列：2960-24/48TT-L、296024/48TC-L
3500系列：3508G、3524、3548
3550系列：3550-24-SMI/EMI、3550-48-SMI/EMI、3550-12G/T
3560系列：3560-24/48也有带G的
3750系列：3750-24/48-TS-S、3750-24/48-TS-E 3750G-24/48-TS-S、3750G-24/48-TS-E 、3750G-12S
4000系列：4003、4006
4500系列：4503、4506、4507R
6000系列：6006、6009
6500系列：6506、6509、6513
7600系列：7609、7613
可扩展性分类
Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。总的来说，这些交换机可以分为两类：
一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上行端口。除了有限的软件升级之外，这些交换机不能扩展；
另一类是模块化交换机，主要指4000及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及相应的软件。
选择设备时，许多人对长长的产品型号十分头疼。其实，Cisco对产品的命名有一定之规。就Catalyst交换机来说，产品命名的格式如下：
Catalyst NNXX [-C] [-M] [-A/-EN]
其中，NN是交换机的系列号，XX对于固定配置的交换机来说是端口数，对于模块化交换机来说是 插槽数，有-C标志表明带光纤接口，-M表示模块化，-A和-EN分别是指交换机软件是标准板或企业版。
主要参数：
T——表明其主要端口是电口（也就是所谓的Twirst Pair的端口）
P——表明其主要端口是电口，同时支持PoE以太网供电
S——表明其带的扩展的接口为SFP类型的接口
D—– 1个10 Gigabit Ethernet XENPAK port
W—– Integrated Wireless LAN Controller (50 support for up to 50 access points)
TT—–表明普通口和UPLink口都是 BaseT的
LC—–表明普通口是BaseT的,并且部分支持PoE (4个) UpLink口是 BaseT/SFP
PC—–表明普通口是BaseT的,并且全部支持PoE (24个) UpLink口是 BaseT/SFP
TC—- 表明普通口是BaseT的, UpLink口是 BaseT/SFP
TS—- 表明TC代表普通口是BaseT的, UpLink口是 SFP的.
PS—- 表明TC代表普通口是BaseT的并且全部支持PoE, UpLink口是 SFP的.
FS—- 表明普通口是100BaseFX的, UpLink口是 SFP的.
T—– 表明TC代表普通口是BaseT的,没有Uplink口.
-L LAN Base Image
-S Standard Image
-E Enhanced Image
按性能分类
1、低端产品
先说一下低端的产品，1900和2900是低端产品的典型。其实在低端交换机市场上，Cisco并不占特别的优势，因为3Com、Dlink等公司的产品具有更好的性能价格比。
1900交换机适用于网络末端的 桌面计算机接入，是一款典型的低端产品。它提供12或24个10M端口及2个100M端口，其中100M端口支持全双工通讯，可提供高达200Mbps的端口带宽。机器的背板带宽是320Mbps。
带企业版软件的1900还支持VLAN和ISL Trunking，最多4个VLAN，但一般情况下，低端的产品对这项功能的要求不多。
某些型号的1900带100BaseFX光纤接口。如C1912C、C1924C带一个百兆Tx口和一个百兆Fx口，C1924F带两个100BaseFX接口。1900系列的主要型号如下：
C1912：12口10BaseTx，2口100BaseTx，1个AUI口
C1912C：12口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口
C1924：24口10BaseTx，2口100BaseTx，1个AUI口
C1924C：24口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口
C1924F：24口10BaseTx，1个AUI口，1个100BaseFx口
(19XX已经被列为思科淘汰类产品中)
如果在你的网络中，有些桌面计算机是100M的，那么2900系列可能更加适合。与1900相比，2900最大的特点是速度添加，它的背板速度最高达3.2G，最多24个10/100M自适应端口，所有端口均支持全双工通讯，使桌面接入的速度大大提高。除了端口的速率之外，2900的其他许多性能也比1900系列有了显着的提高。比如，2900的MAC地址表容量是16K，可以划分1024个VLAN，支持ISL Trunking协议等等。
2900系列的产品线很长。其中，有些是普通10/100BaseTx交换机，如C2912、C2924等；有些是带光纤接口的，如C2924C带两个100BaseFx口；有些是模块化的，如C2924M 带两个扩展槽。扩展槽的插卡可以放置100BaseTx模块、100baseFx模块，甚至可以插ATM模块和千兆以太接口卡(GBIC)。细致情况如下：
C2912-XL：12口10/100BaseTx自适应
C2912MF-XL：2个扩展槽，12口100BaseFX
C2924-XL：24口10/100BaseTX自适应
C2924C-XL：22口10/100BaseTX自适应，2口100BaseFX
C2924M-XL：2个扩展槽，24口10/100BaseTx自适应
在2900系列中，有两款产品比较独特，一是C2948G，二是C2948G-L3。2948G的性能价格比还不错，它运用的软件和Catalyst 5000/5500一样，有48个10/100Mbps自适应以太网端口和2个千兆以太网端口，24G背板带宽，带可热插拔的冗余电源，有一系列容错特征和网管特征。C2948G-L3在C2948G的基础上添加了三层交换的能力，最大三层数据包吞吐量可达10M PPS。不过，总的来说，2900系列交换机一般用在网络的低端，千兆和路由的能力并不是很主要，所以两款2948在实际项目中运用得不多。
2、中端产品
再来看中端产品，中端产品中3500系列运用广泛，很有代表性。
C3500系列交换机的基本特征包括 背板带宽高达10Gbps，转发速率7.5Mpps，它支持250个VLAN，支持IEEE 802.1Q和ISL Trunking,支持CGMP网/千兆以太网交换机,可选冗余电源等等。不过C3500的最大特征在于管理和千兆。
管理特征方面，C3500实现了Cisco的交换集群技能，可以将16个C3500，C2900，C1900系列的交换机互联，并通过一个IP地址执行 管理。运用 C3500内的Cisco Visual Switch Manager（CVSM）软件还可以方便地通过阅读器对交换机执行 配置和管理。
千兆特征方面，C3500彻底支持千兆接口卡（GBIC）。目前GBIC有三种1000BaseSx，适用于多模光纤，最长距离550m；1000BaseLX/LH，多模/单模光纤都适用，最长距离10km；1000BaseZX适用于单模光纤，最长距离100km。
C3500主要有4种型号：
Catalyst 3508G XL：8口GBIC插槽
Catalyst 3512 XL：12口10/100M自适应，2口GBIC插槽
Catalyst 3524 XL：24口10/100M自适应，2口GBIC插槽
Catalyst 3548 XL：48口10/100M自适应，2口GBIC插槽
3、高端产品
最后，介绍一下高端的产品。对于企业数据网来说，C6000系列替代了原有的C5000系列，是最常用的产品。
Catalyst 6000系列交换机为园区网提供了高性能、交换的处理方案，专门为须要千兆扩展、可用性高、交换的运用 环境设计，主要面向园区骨干连接等场合。
Catalyst 6000系列是由Catalyst 6000 和Catalyst 6500 两种型号的交换机构成，都包含6个或9个插槽型号，分别为6006、6009、6506和6509，其中，尤以6509运用最为广泛。所有型号支持相同的超级引擎、相同的接口模块，保卫了用户的投资。这一系列的特征主要包括：
端口密度大。：支持多达384个10/100BaseTx自适应以太网口，192个100BaseFX 光纤高速以太网口，以及130个千兆以太网端口（GBIC插槽）。
速度快。C6500的交换背板可扩展到256 Gbps，交换速度可扩展到150 Mpps。C6000的交换背板带宽32 Gbps ，交换速率30 Mpps。支持多达8个高速 /千兆以太网口运用 以太网通道技能（Fast EtherChannel，FEC或Gigabit EtherChannel，GEC）连接, 在逻辑上实现了16 Gbps的端口速率，还可以跨模块执行 端口聚合实现。
交换：C6000系列的交换模块可以执行 线速的IP，IPX和 and IP-multicast 路由。
容错性能好：C6000系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板（仅对C6500系列），实现了系统的高可用性。
丰富的软件特征： C6000软件支持丰富的协议，包括NetFlow、VTP(VLAN Trunking Protocol)、VQP(VLAN Query Protocol)、ISL Trunking、HSRP(Hot Standby Router Protocol)、Port Security、TACACS、CGMP(Cisco Group Management Protocol)、IGMP等等。
【N9K系列产品】
数据中心产品首先是底层的nexus交换机，有n7k，n3k，n5k。现在主打的是n9k。
传统的思科数据中心网络架构也包括如下层级结构：
• 核心层（一般是Nexus 7K来充当）
• 汇聚层（一般也是Nexus 7K充当，可能存在2台，或4台的设备）
• 接入层（一般会是N5K，N6K充当，当然可能有FEX存在）
• 接入服务器（一般有Cisco UCS，Cisco C200或者其他厂商的服务器群）
N7K
Nexus7000&Nexus7700
为下一代Unified Fabric数据中心创建网络基础。 模块化思科Nexus 7000和7700交换机为软件定义网络（SDN）部署提供全面的思科NX-OS功能集和开源可编程工具。 他们提供具有应用感知和性能分析功能的高密度10,40和100吉比特以太网
Nexus7000主流型号：Nexus7004,7009,7010,7018
Nexus7700主要型号：Nexus7706,7710，7718
M卡和F卡：
关于Nexus7000和Nexus7700的产品规则，不同型号使用的线卡等其他信息，参考Datasheet：
https://www.cisco.com/c/en/us/products/collateral/switches/nexus-7000-series-switches/Data_Sheet_C78-437762.html
N5K
Nexus5K较老的型号，目前已经停止销售，这几款是:Nexus5548P,Nexus5020,Nexus5010
Nexus5K其他的型号：
Nexus 56128P，5696Q,5672UP，5672UP-16G，5648Q，5624Q，5596T，5596UP，5548UP。
Nexus5K datasheet：
https://www.cisco.com/c/en/us/products/switches/nexus-5000-series-switches/datasheet-listing.html
N3K
N2K
Models
Cisco Nexus 2348TQ 10GE Fabric Extender
Cisco Nexus 2348TQ-E 10GE Fabric Extender
Cisco Nexus 2348UPQ 10GE Fabric Extender
Cisco Nexus 2332TQ 10GE Fabric Extender
Cisco Nexus 2248TP-E Fabric Extender
Cisco Nexus 2232PP 10GE Fabric Extender
Cisco Nexus 2232TM-E 10GE Fabric Extender
Cisco Nexus B22 Blade Fabric Extender
End-of-Sale Models
Cisco Nexus 2248PQ 10GE Fabric Extender
Cisco Nexus 2248TP GE Fabric Extender
Cisco Nexus 2232TM 10GE Fabric Extender
Cisco Nexus 2224TP GE Fabric Extender
Cisco Nexus 2148T Fabric Extender
【安全设备】
Fire Wall 防火墙，防火墙也分软件防火墙与硬件防火墙。硬件防火墙又分为：基于PC架构与基于ASIC芯片。
这个部分主要总结思科的硬件防火墙 Cisco ASA系列产品。ASA等安全产品系列由于接触的较少，留待后续学习后持续更新！
总结
在过去我们学习了思科交换机和路由设备的常见性功能配置，本次通过思科产品手册系统性的了解到了思科产品线的全貌，虽然在ASA安全、存储服务器等部分还较为陌生，不过对于产品体系有了一个非常清晰的认识。在后续的学习中，计划先深入探索Catalyst系列部分交换机的特定型号进行学习，从而由浅入深的认识不同型号间的细微区别和意义所在。