40G 转发业务性能的提升
6500是最早一批支持园区网业务应用的交换机产品，为园区网及企业网网络建设的搭建立下了汗马功劳。那么当40/100G以太网标准在2010年发布后，新一代Sup 2T及6900线卡可否进行有效的支持呢?环顾业界，6500几乎是唯一针对企业园区网所设计的40G交换平台，其他类似产品无一例外都是针对企业数据中心。为此我们首先对6500 Sup 2T和6900线卡的网络转发性能进行了基础测试。
在本项测试过程中，我们首先为Catalyst 6500在IPv4协议下加载了25万条BGP路由，(在IPv6协议下加载的为12万条BGP路由)，然后使用TestCenter测试仪表上8个万兆测试端口，将其与6500机框上的单槽位6904四口40G线卡所接出的8×10G接口连接，并进行双向全双工的RFC2544规范测试。(测试拓扑参见图1)为了提高验证测试的效率，在思科工程师的认可下，我们所有性能测试项目均采用在丢包率测试情况下，对传输速率和无丢包条件下的时延性能指标进行记录。在进行单机测试的同时，我们还对6500双机双槽位16个万兆接口通过两个40G接口互联后进行MPLS穿越时的数据包转发性能进行了比对。
6500 Sup 2T在8个万兆网络接口双向数据包转发性能测试中，其转发速率在IPv4协议时可以达59878008.48PPS。IPv6数据包转发时，数据包结构比IPv4复杂，需要更高的转发处理性能，6500 Sup 2T在IPv6网络中加载大容量路由协议后，依然可以保持在29895784.58PPS的转发性能。在512字节(IPv4 256字节)以上的数据传输中6500 Sup 2T均可以0丢包的实现线速传输。这样的传输速率在完全可以满足当前网络中数据包转发性能需求的同时，也有效的保障了网络传输带宽的应用需求。而其小于13微秒的网络时延更加有效的保障了网络传输的应用性能。可以使用户在减少非必要性的网络硬件资金投入情况下，有效提升网络应用带宽，达到向40G网络转移的目的。而6500新提供的6900 40G网络接口板卡，还可以实现双40G接口的40G—4×10G网络接口复用，从两台6500在MPLS协议连接数据转发性能可以看出，两台6500通过一对40G网络接口互联后，使得接口带宽与转发速率得到了成倍的提升。在方便了用户采用更加灵活的10G与40G网络接入方式的同时，也可以更加便利的提升用户整体网络接入带宽与网络应用处理性能。
防火墙余辉的熄灭者——SGT/SGACL
在现阶段园区网及企业网的网络应用中，仅凭借单纯的网络带宽提升的已经无法满足实际网络综合业务应用的需求。我们还需要对这些网络业务流量进行可靠的管理。目前国内在很多企业园区网中，这部分业务需求还是采用防火墙下发ACL管理策略的方式来进行的。在需要增添附属的防火墙硬件设备的同时，还增加了新的网络故障隐患。同时在网络设备的管理上也变得更加的复杂。
在交换机中附带安全管理策略并不是一个新出现的功能。ACL早已成为园区网交换机标志性功能之一。然而防火墙的身影依然在当前企业的网络架构中，始终挥之不去。尤其是当无线网络、BYOD设备盛行之后，企业网络应用的安全管理复杂性就越发成为了网络管理者的心病。由此看来，在现阶段的网络管理中，需要一种更加智能化的高效率访问控制管理方式才可以满足用户当前的网络管理需求。
