这份产品公告介绍了适用于Cisco® Catalyst® 4500 系列 Supervisor Engine II-Plus、II-Plus-TS、II-Plus-10GE、IV、V 和 V-10GE的 Cisco IOS® 12.2（31）SGA所支持的硬件和软件特性。该软件版本不支持 Cisco Catalyst 4500系列Supervisor Engine III。

重要版本信息

思科很高兴为目前发售的全部 Catalyst 4500 系列 IOS交换管理引擎推出12.2（31）SGA IOS软件版本。Catalyst 4500 平台推出运行中软件升级（ISSU）特性之后，不需要使交换机或网络中断服务就能提供所有Cisco IOS软件镜像升级和降级功能。

这个版本中为宽带汇聚推出了新型 Catalyst 4900 固定配置平台——ME-4942-10GE。ME-4942-10GE 具有28个小型可插拔式模组（SFP）和2个万兆以太网（X2）线速端口。此新型交换机体积为1个机架单元（RU），配有1+1 冗余内部AC或DC电源和一个可热插拔的风扇。

新软件特性

运行中软件升级

利用运行中软件升级（ISSU）特性，完整IOS镜像的升级或降级几乎不会对配有冗余交换管理引擎的Catalyst 4500系统带来影响。它能为新线卡、新电源、新特性或缺陷修复执行快速不间断软件升级。在交换管理引擎切换运行不同IOS软件版本期间，ISSU也能提供连续包交换。如果与不间断转发/状态化切换（NSF/SSO）结合在一起，ISSU不但能沿着已知路径转发数据包，而且在软件升级过程中不会出现任何路由抖动或网络不稳定现象。因此，即使IOS软件镜像正在升级或降级，IP电话也不会掉线。在整个升级过程中，由于交换机和所有转发路径保持工作状态，因而不会对整个网络容量造成任何影响。ISSU 一般部署在企业的配线间或者电信运营商的城域以太网汇聚中。ISSU能够消除计划内停机时间，提高系统和网络的可用性。

配有双交换管理引擎的 IP Base 和 Enterprise Service 产品包中都提供 ISSU 特性。对于符合双交换管理引擎和48个PoE端口这两个最低要求的全新厂内配置 4507R/4510R机箱，客户可以选择促销型 ISSU 许可证（FR45-ISSU-POE-LIC）。对于没有资格享受这种优惠的新配置，以及配有双交换管理引擎的所有老客户，需要购买ISSU 特性许可证（FR45-ISSU-LIC）（每机箱一份）。欲知详情，参见表3。

EtherChannel 中继端口安全

EtherChannel®中继（Trunk）端口安全是中继端口安全的扩展，其中来自一个工作站的冗余链路通过EtherChannel与Catalyst 4500/4900 相连。利用这个特性，客户能根据MAC地址而不是EtherChannel 中继接口上规定（或学习到）的地址，来限制对 Catalyst 4500/4900 的访问。它保留了端口安全和EtherChannel 的所有优点，包括冗余性和负载均衡。这个特性一般部署在通过EtherChannel将两台NIC服务器与一个Catalyst 4500/4900 相连的数据中心环境中。

为非IPv4流量匹配CoS

匹配服务等级（CoS）特性能够帮助电信运营商按照CoS值对包进行分类，同时在电信运营商网络中保留客户的数据包个性化服务代码点（DSCP）值。无论 dot1q 隧道和普通中继端口上传输的是哪种流量，为非 IPv4 流量匹配CoS的特性都能提供统一的分级服务质量（QoS）。这个特性一般部署在 Q-in-Q 环境中，即将双标签 IPv4 包作为非 IPv4 包转发的场合。

中继 L2PT

第二层协议中继（L2PT）使客户交换机能够参加电信运营商网络上的第二层协议。该特性在包沿电信运营商网络发送之前由第二层协议包封装实现，这其中包括CDP、STP或VTP。因此，电信运营商网络各边的CPE交换机能够继续处理第二层协议控制包，就好像它们是直接从邻接的交换机接收到的一样。现有方案只允许在隧道端口上使用 L2PT。这个特性将进行扩展，以便在配有 dot1q 封装的中继端口上提供 L2PT。

CoS修改

CoS修改特性使电信运营商能够为网络中的视频、语音和数据提供有差异的服务。在电信运营商提供的典型的第二层 VPN 中，转发有双标签的 Q-in-Q 流量时，外标签表示电信运营商的 VLAN，内标签表示客户的 VLAN。电信运营商可以将来自客户标签的 CoS 值保留在电信运营商标签中，也可以根据内部客户 QoS 匹配和分类更改外部电信运营商标签的 CoS 值。因此，电信运营商网络中能提供差异服务等级。

IP 未编码 SVI

IP 未编码接口配置不需要为其分配确定的IP地址，就能在接口上执行IP处理。IP未编码 SVI 能够将当前对点到点链路的支持扩展到交换式虚拟接口上（SVI）。在利用 SVI 端接来自 CPE 的第二层流量的大型电信运营商环境中，这个特性非常重要。此特性不但有助于节约IP 地址空间，还能简化配置和地址管理。

适用于Cisco Catalyst 4500 系列的Cisco IOS软件包

Cisco IOS 12.2(25)SG是适用于Cisco Catalyst 4500 系列交换机的全新Cisco IOS软件包。它是一个新的特性和功能基础，有助于保持所有 Cisco Catalyst 交换机的一致性。新开发的 Cisco IOS软件的版本号为12.2SG。

以前为 Cisco Catalyst 4500 系列开发的 Cisco IOS软件镜像称为“Basic Layer 3”和“Enhanced Layer 3”镜像，现在分别发展为“IP Base”和“Enterprise Services”。BGP 目前包含在“Enterprise Services”镜像中。除非另有说明，否则，现在基于 Cisco IOS软件供应的所有 Cisco Catalyst 4500 软件特性，除以下少数例外以外，都能够在12.2（31）SGA 版本的 IP Base 镜像中得到支持。

IP Base 镜像不支持任何增强的路由相关特性（包括 NSF/SSO、BGP、EIGRP、OSPF、IS-IS、IPX协议、AppleTalk、 VRF-lite 和 PBR）。IP Base 镜像支持 EIGRP-Stub，能够在 Cisco Catalyst 4500 系列 Supervisor Engines II-Plus、II-Plus-TS、II-Plus-10GE、IV、 V 和 V-10GE 上执行有限路由。如需了解更多有关EIGRP-Stub功能的信息，请访问： 
http://www.cisco.com/en/US/tech/tk365/technologies_white_paper0900aecd8023df6f.shtml。

Enterprise Services 镜像支持基于 Cisco IOS软件的所有 Cisco Catalyst 4500 系列软件特性，包括增强路由。计划为 Supervisor Engine IV、V 或 V-10GE 支持BGP的客户将不再需要另行购买 BGP许可证（FR-IRC4），因为 BGP 功能已经包含在 Enterprise Services 软件包中。表1列出了在使用Cisco Catalyst 4500系列交换管理引擎时，IP Base 与 Enterprise Services（ES）镜像之间的特性差异。

1. Supervisor II-Plus-TS 不支持 ISSU。

Cisco Catalyst 4500 Cisco IOS软件升级指南

与12.2S 版本序列相对应的 Cisco IOS 12.2（31）SGA 计划以及建议采取的升级途径如图1所示。值得注意的是，12.2（31）SGA将成为新的维护序列——12.2（31）SGA维护序列的基本版本。以后，Catalyst 4500 将有两个维护序列：12.2（25）EWA 和12.2（31）SGA。

图1 为Cisco Catalyst 4500 系列制定的 Cisco IOS软件版本计划

移植计划总结：

• 需要Cisco Catalyst 4500 系列的最新硬件和软件特性的客户应该移植到 Cisco IOS 12.2（31）SGA中。
• Cisco IOS 12.2（25）EWA 将继续提供维护版本。12.2（25）EWA 维护序列的最新版本是12.2（25）EWA6。
•  Cisco IOS 12.2（18）EW6 已经终止服务，12.2（18）EW 是12.2（18）维护序列的最后一个镜像。