新一代思科Catalyst4500評(píng)測(cè)報(bào)告

1、新一代思科Catalyst,4500評(píng)測(cè)報(bào)告思科現(xiàn)在的想法不只是賣給你交換機(jī)，現(xiàn)在，它還想成為你的配電系統(tǒng)供應(yīng)商。 思科近期發(fā)布了Catalyst 4500交換機(jī)的新接口卡，使其能夠支持UPoE特性。這樣一來，每個(gè)交換機(jī)端口最多可供應(yīng)60瓦的電力，足以滿足辦公室隔間內(nèi)包括配備網(wǎng)絡(luò)攝像頭的IP電話、23英寸顯示器和瘦客戶機(jī)在內(nèi)的所有設(shè)備的供電需求。我們?cè)诒敬螠y(cè)試中深入測(cè)試了這款設(shè)備，還分析了新的Supervisor 7-E管理模塊和節(jié)能以太網(wǎng)接口卡的性能和功能。我們發(fā)現(xiàn)，接口卡在閑置時(shí)耗電量確實(shí)有所降低。這些部件共同將久負(fù)盛名的Catalyst 4500從一款模塊化以太網(wǎng)交換機(jī)變成一個(gè)主配電系統(tǒng)

2、。押寶UPoEUPoE與之前版本的PoE以太網(wǎng)供電標(biāo)準(zhǔn)有了很大不同，它使用了全部四對(duì)雙絞線來供電，這讓具有UPoE功能設(shè)備的供電量增加了一倍。思科實(shí)現(xiàn)了專有的UPoE技術(shù)，并且該公司宣稱會(huì)向美國(guó)電氣電子工程師協(xié)會(huì)提交現(xiàn)有規(guī)范的這個(gè)變種，以期成為標(biāo)準(zhǔn)。新的WS-X4748-UPoE+E接口卡提供了48個(gè)千兆以太網(wǎng)端口，其中24個(gè)能以UPoE標(biāo)準(zhǔn)供應(yīng)電力。我們使用Sifos Technologies公司的PowerSync測(cè)試儀，在性能測(cè)試期間從24個(gè)端口成功獲得了每端口60瓦、共計(jì)1440瓦的電力。同時(shí)思博倫通信提供的TestCenter測(cè)試儀顯示，供電對(duì)系統(tǒng)吞吐量及網(wǎng)絡(luò)延遲沒有任何影響，足可以

3、證明UPoE技術(shù)在網(wǎng)絡(luò)中的穩(wěn)定性和可用性。除此之外，我們又將辦公室中的一些設(shè)備連接到交換機(jī)上，用來測(cè)試UPoE供電的實(shí)際效果。這些設(shè)備包括配備了網(wǎng)絡(luò)攝像頭和嵌入式CVXC-2111C虛擬桌面客戶端的思科9971 IP電話，它其實(shí)是一款與 VMware虛擬桌面基礎(chǔ)架構(gòu)結(jié)合使用的瘦客戶機(jī)；一部23英寸的三星SyncMaster NC220顯示器，它的規(guī)格基本算是目前主流水平。最后，我們連接了英國(guó)電信集團(tuán)出品的電話，這款產(chǎn)品主要針對(duì)股票交易員的需求而設(shè)計(jì)，配備了多達(dá)20條線路、四個(gè)揚(yáng)聲器和一個(gè)顯示屏。它們?cè)赨PoE供電的環(huán)境下都可以順利運(yùn)行，這非常令人滿意。與UPoE無法兼容的兩種設(shè)備是傳統(tǒng)的筆記本

4、電腦和臺(tái)式機(jī)，至少目前還是無法兼容。雖然大多數(shù)筆記本電腦和臺(tái)式機(jī)正在變得更節(jié)能，但目前多數(shù)產(chǎn)品的耗電量仍遠(yuǎn)超過UPoE所能提供的60瓦。比如說，本文是在使用85瓦電源適配器的蘋果MacBook Pro筆記本電腦和耗電量高達(dá)590瓦的戴爾OptiPlex臺(tái)式機(jī)上撰寫和xx的，即使電腦的實(shí)際耗電量在多數(shù)時(shí)間都沒有這么高，但60瓦顯然遠(yuǎn)遠(yuǎn)不夠。節(jié)能與管理共同進(jìn)步人們對(duì)PoE技術(shù)在認(rèn)識(shí)上的一個(gè)常見誤區(qū)是供電增加了產(chǎn)品和配線柜的發(fā)熱量。其實(shí)，PoE只是一種配電方法，交換機(jī)僅僅充當(dāng)直通系統(tǒng)而已。發(fā)熱基本出現(xiàn)在受電設(shè)備處，而不是出現(xiàn)在供電設(shè)備處。相比之下，名為EEE的另一項(xiàng)IEEE規(guī)范專門旨在降低當(dāng)設(shè)備處于

5、閑置期時(shí)交換機(jī)端口的耗電量。我們?cè)跍y(cè)試能夠支持EEE特性、具有384個(gè)千兆以太網(wǎng)銅纜接口的新接口卡時(shí)發(fā)現(xiàn)，啟用EEE后，總體耗電量從1462瓦減少到1278瓦，節(jié)電幅度達(dá)到%。思科還演示了在Supervisor 7-E模塊上運(yùn)行的測(cè)試版的協(xié)議分析器，它可以捕獲任何未知的協(xié)議。熟悉Wireshark和tcpdump的網(wǎng)絡(luò)工程師們使用該分析器沒有任何瓶頸，它可以將捕獲的數(shù)據(jù)包保存為文件，或者在終端窗口中以一種類似Wireshark解碼的格式來顯示。早期版本的協(xié)議分析器只能捕獲100個(gè)數(shù)據(jù)包，但思科聲稱，今秋發(fā)布的新版本將沒有這個(gè)限制，其性能僅僅受限于管理卡上的存儲(chǔ)介質(zhì)。與Wireshark一樣，分

6、析儀器也提供了捕獲過濾及顯示過濾功能，用戶可以將注意力集中在需要關(guān)注的數(shù)據(jù)包上。協(xié)議分析器還可以與管理卡的Flexible NetFlow和嵌入式事件管理器結(jié)合使用，以便針對(duì)網(wǎng)絡(luò)出現(xiàn)的狀況采取相應(yīng)措施。比如說，F(xiàn)NF可以識(shí)別出SYN flood攻擊，之后簡(jiǎn)單的EEM腳本則可關(guān)閉受影響的交換機(jī)端口，或是降低流量的傳輸速度。FNF還能夠跟蹤分析流經(jīng)Supervisor 7-E模塊的7萬多路并發(fā)流量。為了證實(shí)這一點(diǎn)，我們?cè)谒行阅軠y(cè)試期間啟用了FNF功能，可以看到FNF在跟蹤分析我們生成的路流量中的73536路。性能仍是重中之重對(duì)任何以太網(wǎng)交換機(jī)來說，提供高吞吐量和低轉(zhuǎn)發(fā)延遲都是首要任務(wù)，本次的測(cè)試

7、項(xiàng)目也大多集中在這些方面。我們搭建了四個(gè)測(cè)試環(huán)境考察產(chǎn)品的性能，分別基于60秒的2層單播、2層組播、3層IPv4單播和3層IPv6單播流量。其中，組播性能測(cè)試使用了1個(gè)傳輸端口和383個(gè)接收端口，思博倫通信的TestCenter測(cè)試儀上的383個(gè)接收端口全部使用IGMPv3，接入到同樣的組播組。交換機(jī)的IGMP偵聽表全部填好后，測(cè)試儀隨后向傳輸端口發(fā)送流量，用到全部組播組的目的地址。此外我們還測(cè)試了MAC地址容量和系統(tǒng)軟件升級(jí)/降級(jí)所需的時(shí)間，它們對(duì)于用戶的部署和管理來說也非常重要。Catalyst 4500系列產(chǎn)品使用了集中式交換結(jié)構(gòu)，這意味著不管源端口和目的端口是什么，所有流量的延遲都是相

8、同的。我們使用思博倫通信提供的TestCenter測(cè)試儀測(cè)試了每一路流量中每個(gè)幀的延遲，看到所有流量的延遲結(jié)果都保持一致。許多較新的交換機(jī)使用了分布式架構(gòu)，其特點(diǎn)是交換機(jī)模塊上的端口間延遲很低，但是流量跨交換機(jī)背板時(shí)的延遲較高。交換機(jī)在全部384個(gè)端口采用全網(wǎng)狀模式傳輸單播流量進(jìn)行測(cè)試時(shí)，延遲平均約微秒；傳輸組播流量時(shí)，測(cè)試的383個(gè)端口都接入到同樣的1000個(gè)組播組，平均延遲為微秒。在幾種測(cè)試環(huán)境下，我們得到的平均延遲和最大延遲均保持一致。在不同的單播測(cè)試環(huán)境下，延遲數(shù)據(jù)也會(huì)略有變化，這表明交換機(jī)用硬件以同樣的方式來處理所有流量。更重要的是，對(duì)大型模塊化千兆以太網(wǎng)交換機(jī)而言，這款產(chǎn)品的轉(zhuǎn)發(fā)延

9、遲處于相對(duì)較低的水平。盡管Catalyst 4500傳輸流量時(shí)延遲不大，但其結(jié)構(gòu)在某些情況下會(huì)造成阻塞。新的Supervisor 7-E模塊與之前的Supervisor 6-E一樣，處理極限是每秒億個(gè)數(shù)據(jù)幀。所以，384個(gè)千兆以太網(wǎng)端口中只有167個(gè)端口擁有無阻塞性能。如果384個(gè)端口全部處于滿負(fù)載狀態(tài)，處理64字節(jié)幀時(shí)，系統(tǒng)吞吐量只有線速的%左右。若是組播流量，結(jié)果還要再低些，64字節(jié)幀時(shí)的吞吐量大約只有線速的%。誠(chéng)然，沒有哪個(gè)生產(chǎn)型網(wǎng)絡(luò)在多達(dá)384個(gè)千兆端口上只出現(xiàn)短幀。但64字節(jié)幀很常見，每丟失一個(gè)幀，都會(huì)導(dǎo)致應(yīng)用性能下降。考慮到商業(yè)化的交換芯片問世已有10年之久，現(xiàn)在仍能看到存在性能瓶

10、頸的新交換機(jī)產(chǎn)品是否讓人覺得不可思議？我們還測(cè)試了256字節(jié)幀、1518字節(jié)幀和9216字節(jié)巨型幀時(shí)的吞吐量。在IPv6測(cè)試場(chǎng)景下將64字節(jié)的幀換成了78字節(jié)的幀，因?yàn)檫@是能夠適應(yīng)測(cè)試儀所用的簽名字段的最短長(zhǎng)度的幀。讓人欣慰的是，無論是單播流量還是組播流量，Catalyst 4500的全部384個(gè)千兆以太網(wǎng)端口都能夠做到線速轉(zhuǎn)發(fā)。不過遺憾的是，Supervisor 7-E模塊據(jù)稱能夠支持多達(dá)96個(gè)萬兆以太網(wǎng)端口，而Supervisor 6-E僅能支持30個(gè)，我們沒能對(duì)此進(jìn)行測(cè)試。Catalyst 4500支持的另一個(gè)關(guān)鍵技術(shù)是ISSU/ISSD，即運(yùn)行中軟件升降級(jí)。該技術(shù)允許用戶在運(yùn)行中升級(jí)或

11、降級(jí)系統(tǒng)軟件，而基本不會(huì)影響到業(yè)務(wù)流量。在這個(gè)測(cè)試項(xiàng)中，工程師使用思博倫TestCenter測(cè)試儀在全網(wǎng)狀模式下以線速向交換機(jī)發(fā)送256字節(jié)幀。流量傳輸過程中，將系統(tǒng)軟件升級(jí)到新版本，從測(cè)試結(jié)束時(shí)的幀丟失情況統(tǒng)計(jì)得到升級(jí)時(shí)間，再重復(fù)進(jìn)行測(cè)試，將系統(tǒng)降級(jí)到原始版本，得到降級(jí)所需時(shí)間。實(shí)際測(cè)試結(jié)果表明，在所有端口都在線速轉(zhuǎn)發(fā)流量時(shí)，升/降級(jí)軟件版本需要 毫秒左右的時(shí)間，遠(yuǎn)低于思科聲稱的50毫秒。最后我們測(cè)試了該產(chǎn)品的MAC地址容量，工程師在交換機(jī)的三個(gè)端口上進(jìn)行符合RFC 2889規(guī)范要求的測(cè)試，以確定交換機(jī)在沒有泛洪的情況下，能夠識(shí)別的最大MAC地址數(shù)量。Catalyst 4500成功識(shí)別了萬個(gè)MAC地址，應(yīng)該可以滿足大多數(shù)使用虛擬化技術(shù)的企業(yè)數(shù)據(jù)中心的需要。整體