СЕТЕВОЕ ОБОРУДОВАНИЕ

КОРПОРАТИВНОЕ МАГИСТРАЛЬНОЕ УСТРОЙСТВО

Cisco

Systems Catalyst 6500

Удовлетворить постоянно растущие потребности сетевых пользователей можно двумя способами: предоставляя им все более высокую пропускную способность или обеспечив приоритет для наиболее важных видов трафика. Устройство Catalyst 6500 от Cisco умеет делать и то и другое; оно имеет коммутирующую структуру с пропускной способностью 256 Гбит/с и обладает достаточно развитыми функциями поддержки качества обслуживания (QoS). Коммутация пакетов Ethernet на максимально возможной скорости предлагается в сочетании с маршрутизацией нескольких протоколов — идеальный вариант для комплексной сети, в которой требуется интегрировать различные виды трафика.

Устройство 6500 базируется на одной из двух моделей шасси — 6506 или 6509, имеющих соответственно шесть и девять слотов. Один из слотов должен содержать коммутирующий модуль (Switch Fabric Module, SFM), «мозговой центр» устройства, а в другие можно вставлять модули, поддерживающие практически любые типы высокоскоростного сетевого транспорта. Так, платы Gigabit Ethernet для волоконно-оптических или медных кабелей содержат по 16 портов каждая, а платы Fast Ethernet — по 48 портов. В максимальной конфигурации 6509, как коммутатор, обрабатывает трафик до 130 портов Gigabit Ethernet и до 384 портов Fast Ethernet со скоростью его поступления или, как маршрутизатор, соединяет эти порты с портами ATM, ISDN и Packet-over-SONET. Мало того, модуль распределенной обработки позволяет объединить несколько устройств 6509.

Однако Catalyst 6500 выиграл не только за счет скорости. Его дополнительные платы обеспечивают повышенную надежность, безопасность и, кроме того, расширенные средства управления. Оперативно заменяемый резервный модуль SFM способен в случае отказа основного модуля в течение секунды взять на себя коммутацию трафика, после чего основной модуль можно будет снять для ремонта или заменить, не прерывая работы устройства. Модуль выявления вторжений (Intrusion Detection System, IDS) отслеживает сотни различных атак, и его «память» можно пополнять новыми сигнатурами. Модули Fast Ethernet могут подавать питание на линию, благодаря чему Catalyst 6500 становится гигантским источником бесперебойного питания для устройств, работающих от низкого напряжения, таких, как точки беспроводного доступа или IP-телефоны. Прилагаемые программные средства управления позволяют администраторам ограничивать и приоритезировать трафик по протоколам или портам.

Устройство 6500 также может использовать платы, предназначенные для менее мощных продуктов серии 6000, и тем самым еще больше расширять диапазон вариантов соединений. Речь идет, в частности, о модулях для передачи голоса поверх IP (Voice over IP, VoIP) и соединениях с аналоговыми УАТС. Объедините эти возможности соединений с головокружительными скоростями, и вам станет ясно, что Catalyst 6500 будет в равной степени уместен как в сети оператора связи, так и в корпоративной базовой сети.

ДИСПЕТЧЕР ТРАФИКА

Nortel Networks Content Networking Business

ACEdirector 4

Сети доставки контента (Content Delivery Network, CDN) — одна из новых технологий, с уже сложившимся рынком: она приближает часто запрашиваемые данные к конечному пользователю, что заметно повышает быстродействие. Технология CDN и кэширование получили распространение в общедоступных и частных сетях под влиянием повышенного спроса на услуги электронной коммерции и обработки специализированных транзакций. Чтобы обеспечить оптимальную безопасность, поддержку QoS, балансировку нагрузки и общее управление трафиком, коммутация должна проводиться с учетом информации уровней 4—7.

Наша награда в области коммутации с учетом контента (Content-Aware Switching) досталась компании Nortel Networks, чему она во многом обязана приобретению одного из лидеров этого направления — компании Alteon. В данной категории имеется несколько превосходных продуктов, слегка различающихся между собой в том или ином аспекте: например, Top Layer доминирует по части безопасности, а Cisco Systems со своим Arrowpoint оказалась самым серьезным конкурентом для Alteon по многим показателям, однако нас привлекла в Alteon производительность коммутации и эффективность логической обработки на седьмом уровне. Коммутатор ACEdirector 4 прекрасно вписывается практически в любую сетевую архитектуру (как на периферии сети, так и ближе к серверной группе) и обладает очень высокой пропускной способностью, производительностью (фактически он обрабатывает на седьмом уровне больше транзакций в секунду, чем на четвертом уровне) и масштабируемостью, причем допускает фильтрацию по портам, протоколам, URL, VLAN, «плюшкам», приложениям и проч. Среди других возможностей отметим поддержку QoS на всех уровнях от 4 до 7, балансировку нагрузки межсетевых экранов и устройств VPN, переадресацию приложений и кэша Web, ограничение скорости и выравнивание трафика, а также разнообразные средства проверки состояния среды, включая сообщения ping, проверку портов TCP и способность извлечения страниц контента.

Высоких оценок заслуживает система WebOS, поддерживающая интерфейс уровня вызовов (Call Level Interface, CLI), средства настройки и администрирования Web, а также дополнительные функции балансировки нагрузки, регулирования пропускной способности, QoS и восстановления при сбоях с запоминанием состояния. Хотя коммутатор не так уж и легко настроить, это удачный выбор для среды провайдера, если исходить из его номинальных показателей мощности. В подтверждение тому назовем лишь несколько заказчиков, использующих ACEdirector 3 и 4: Loudcloud, Verisign, Orange и iWon.com. Успех продукта отчасти объясняется тем, что применение ASIC на каждом порту оказалось эффективнее конкурирующих решений с централизованной структурой.

Компания Nortel обнародовала планы по реализации своей инициативы «Персональный Internet», в соответствии с которой предполагается использовать продукты серии Alteon для доставки клиентам персонализированного и адаптированного информационного наполнения. Хотя коммутатор Alteon — лишь один из представителей обширного портфеля изделий, реализующих данную стратегию, он играет ключевую роль в распознавании идентификационных характеристик конечного пользователя и атрибутов приложений на седьмом уровне.

УСТРОЙСТВО ДОСТУПА ДЛЯ АБОНЕНТСКИХ Линий

Accelerated Networks

Accelerator AN-32 Integrated Access Device

Интегрированные устройства доступа (Integrated Access Device, IAD), устанавливаемые на стороне клиента, позволяют заменить несколько линий глобальной сети одной и тем самым избежать необходимости поддерживать отдельные соединения для голосовой связи и для передачи данных разного типа. Но что делать, если весь этот совокупный трафик превысит максимальную пропускную способность соединения T1/E1? Здесь-то и пригодится Accelerator AN-32 Integrated Access Device компании Accelerated Networks. Это устройство уже не ограничивается лишь одной линией T1 или DSL — соединение с провайдером фактически состоит из четырех линий T1, функционирующих как одно целое.

Самая привлекательная особенность AN-32 — технология инверсного мультиплексирования поверх ATM (Inverse Multiplexing over ATM, IMA). Со стороны глобальной сети AN-32 поддерживает четыре линии ATM T1: их объединение с помощью IMA и балансировка нагрузки между ними позволяет в итоге реализовать эквивалент одного высокоскоростного соединения для всего корпоративного трафика, включая голос и данные. В результате это не только позволяет получить б?ольшую пропускную способность, чем у T1, но и обеспечить более высокую устойчивость: если один канал T1 перестанет функционировать, это не означает, что доступ в Internet и передача голоса обязательно прервутся.

AN-32 предлагает сжатие голоса по стандарту G.726, поддержку VPN и полный набор функций УАТС; при этом он задействует возможности QoS, реализованные в ATM. Со стороны локальной сети поддержку голоса обеспечивают два цифровых интерфейса DS1 (48 портов DS0) или 16 аналоговых портов FXS. Передача данных осуществляется с помощью одного порта 10/100Base Ethernet и двух последовательных портов frame relay. Среди других предполагаемых функций — поддержка трансляции сетевых адресов (Network Address Translation, NAT) и портов (Network Address Port Translation, NAPT), функции сервера DHCP и ретрансляция DNS.

Заметим, что AN-32 — лишь часть общей картины. На самом деле всей работой руководит Accelerator AN-3200 Multi-Service Access Platform (MSAP). Эта платформа мультисервисного доступа размещается либо в точке присутствия у провайдера, либо на центральном узле (Central Office, CO): она может контролировать и настраивать клиентские устройства IAD в удаленном режиме. Установив устройства AN-32 IAD у пользователей и AN-3200 MSAP в точке присутствия или центральном узле, вы получаете законченное решение передачи голоса и данных от Accelerated Networks.

БЕСПРОВОДНАЯ ЛОКАЛЬНАЯ СЕТЬ

Symbol

Spectrum24 HR AP 41X1

После того как беспроводные локальные сети приобрели популярность, спецификация IEEE 802.11b стала играть роль отраслевого стандарта. В нынешних условиях, когда усилиями независимого альянса (http://www.wi-fi.org) обеспечивается совместимость продуктов более чем 50 производителей, платы PC Card и точки доступа превращаются в товар массового спроса. Однако появление новых разработок в таких областях, как QoS и безопасность, по-прежнему возможно, что убедительно демонстрирует серия продуктов Spectrum24 HR компании Symbol.

Spectrum 24 HR AP 41X1, подобно другим точкам доступа 802.11b, выступает в качестве коммутатора между сетью Ethernet 10/100 и изолированными беспроводными сегментами (их может быть до трех), каждый с максимальной теоретической пропускной способностью 11 Мбит/с. (Реальная пропускная способность обычно не превышает 7 Мбит/с из-за помех от микроволновых печей, радиотелефонов и прочих устройств, работающих на тех же частотах диапазоне 2,4 ГГц.) Коммутатор может поддерживать связь с неограниченным числом беспроводных узлов на расстоянии до 90 м и совместим со старыми платами с передачей по методу прямой последовательности в размытом спектре (Direct Sequence Spread Spectrum, DS/SS) стандарта 802.11 с пропускной способностью 2 Мбит/с.