Fastiron SX系列　Brocade博科

 

·行业***、基于机柜的融合解决方案能提供一套可扩展、安全、低延迟、容错的基础架构，可用于在整个企业内经济***地部署IP语音(VoIP)、无线和高容量数据服务

· Brocade SuperX™系列采用了N+1电源冗余的设计，可提高电源效率并简化系统配置

  ·具有丰富的安全功能，包括IP源防护、动态地址解析协议（ARP）检查和DHCP***等，保护企业免受内部和外部威胁

 ·业界***高的Class 3 PoE容量 - FastIr***X 1600可扩展到36个10-GE和384个10/100/1000 Mbps POE端口，其中每个端口都能提供15.4瓦的电源，为客户提供一套能根据未来的增长需求进行扩展的融合基础架构

 ·组合SP/WRR排队和基于信元的交换矩阵，可确保较低的延迟和音频、视频流量抖动

 ·通过LLDP、LLDP-MED和PoE优先级分配实现智能PoE和配置管理，支持IP电话

 ·冗余架构和弹性协议确保发生网络或设备故障时的业务持续性

 ·基于硬件的嵌入式sFlow™流量监控支持全网络的计费、使用报告、容量规划、***检测等

􀁺 ·***IronWare™ 第2层以太网交换，具有强大的安全功能

·可灵活选择将软件升级到完全的第3层，包括支持RIPv1/v2、OSPF、BGP等IP路由协议以及支持组播路由

·Ir***hield™ 360***保护，可动态和实时防止基于网络和主机的攻击

企业都希望能在竞争能力方面胜过对手，因此需要网络基础架构能具有灵活、安全、经济***等特点。随着企业对保护、优化、成长的需求逐步从基本的连接发展到更***的智能服务基础架构，网络也逐渐演进到能为企业提供更高的价值。Brocade® FastIron® SuperX/SX系列支持PoE的第2层/第3层交换机可提供更***的可扩展基础，能提高业务效率，并对现在和未来的业务机会作出更快速的响应。

FastIron SuperX/SX系列可将控制功能从网络边缘扩展到骨干网，并提供多种智能网络服务，包括***服务质量（QoS）、可预测的性能、***安全性、综合管理和集成弹性。此

外，FastIron SuperX/SX系列还可在常用的操作系统中提供广泛的兼容性，而且由于使用共同的接口和电源模块，因此可以***大程度地降低运营开支，提高***回报（ROI），降低总拥有成本。

FastIron SuperX/SX系列具有一系列广泛的功能，使其非常适合实时协作应用、IP电话、IP视频、电子教学和无线局域网等，提高企业的工作效率。FastIron SuperX/SX系列能提供线速性能和非常低的延迟，非常适合VoIP或视频会议等融合网络应用。这些平台采用了业界可扩展性和灵活性***高的PoE设计，具有一套强大的功能，可确保并简化边缘到核心融合网络的部署。此外，FastIron SuperX/SX系列还能为企业部署骨干网提供高密度的万兆以太网。

此外，服务提供商还可以从IronWare操作系统的网络智能中受益，因为它具有***第2层服务、实现环状拓扑中迅速***服务的Brocade Metro RingProtocol（MRP）、提供隧道式VLAN服务的VLAN堆栈，以及实现网络利用率控制的丰富带宽管理功能。

移植到IPv6是无可避免的，但是如果在开始时就部署支持IPv6的硬件，则移植将更加可控，对网络的影响也更小。日本和欧洲都在积极部署IPv6，而北美的部署量也在逐步上升。实际上，一些******还要求必须购买支持IPv6的交换机和路由器。因此，企业和服务提供商都应计划部署支持IPv6的设备来适应此次无可避免的变迁。

Brocade支持IPv6的FastIron SuperX/SX系列与Brocade的其它产品（如BigIron®和NetIron®等）一同使用时，可提供业界***完整的端到端IPv6解决方案。客户可以部署FastIron SuperX/SX系列交换机，因为他们知道这些交换机能支持IPv6，而且未来单独订购的软件升级也将支持IPv6路由以及未来的***IPv6功能。

这些支持IPv6的全新FastIron SuperX/SX系列交换机能帮助网络管理员部署面向未来的网络，以支持IPv6。这些高性能的IPv6平台可使用内置的sFlow技术来帮助构建功能强大的边缘到核心IPv6解决方案，提供安全、融合和完整的IPv4/IPv6可视性。移植到IPv6是无可避免的。如果在前期就部署支持IPv6的硬件，则移植将更加可控，对网络的影响也更小。

FastIron SuperX/SX系列交换机具有较高的灵活性，可升级到PoE、冗余管理、交换矩阵和电源和万兆以太网。可扩展的FastIron SuperX/SX系列交换机包括三种机型，能帮助企业和服务提供商降低成本，并从共用操作系统、共享界面和共用电源模块中受益。

• 8个接口插槽

• 多达192个Class 3 PoE端口

• N+1系统电源冗余

• N+1PoE电源冗余

• 8个接口插槽

• 多达192个Class 3 PoE端口

• N+1系统电源冗余

• N+1PoE电源冗余

• 管理冗余

• 交换矩阵冗余

• N+3系统电源冗余

• N+3 PoE电源冗余

• 多达384个Class 3 PoE端口

• 多达36个10GbE端口

• 管理冗余

• 交换矩阵冗余

实现高质量、可靠网络融合的解决方案

FastIron SuperX/SX系列可提供一套可扩展、安全、低延迟、容错的基础架构，能经济***地将VoIP、视频、无线接入和高性能数据集成到一个通用网络中。该系统采用了可扩展的灵活PoE设计和基于网元的低延迟交换矩阵，具有智能流量管理功能，能确保可靠、高质量的VoIP服务。一整套丰富的安全功能（包括基于策略的接入控制、IP源防护、动态ARP检查和DHCP***等）共同控制网络的接入并防止内部和外部威胁。FastIron SuperX/SX系列建立了一类全新的融合解决方案，帮助企业实施***的网络融合所需的安全、可靠、可扩展、高质量的基础架构。

FastIron SuperX/SX系列在系统和PoE电源方面采用了独特的功率分配设计。该机柜设计了***的系统和PoE电源子系统。与系统和PoE设备使用公用电源的模块化系统相比较，这样的设计能实现***佳的电源效率和配置，降低设备和持续的成本。在FastIron SuperX/

SX系列中，线路模块的PoE电路的功耗不会影响系统电源。同样，电路模块、交换模块和管理模块的功耗也不会影响PoE电源。

系统和PoE的功耗是分别计算、配置和管理的。随着越来越多的PoE设备添加到交换机时，只需简单地计算功率预算，就能决定是否需要向交换机中添加另一个PoE电源。每套系统功率分配和PoE功率分配子系统都用于M+N负载分担操作。这种双分配功率设计简化了系统的电源配置，同时增强了系统的可靠性。

该机柜可以配置用于广泛的电源环境，包括：110V/220V交流电源、-48V直流电源和交流/直流混合电源配置。为了扩展PoE配置，PoE电源分为两个等级：1250W和2500W。如果配置了四个2500W的PoE电源，则FastIron SX 1600可以支持多达384个10/100/1000 Mbps的Class 3 PoE端口，而且仍能维持N+1的电源冗余。这种灵活性是业内***仅有的。

PoE对VoIP、IEEE 802.11无线局域网和IP视频具有重要的支持作用。FastIron SuperX/SX是第三代支持PoE的交换机系列，在PoE配置和系统设计中采用了***新的技术成果，可为企业提供可扩展的智能PoE。PoE电源分配子系统与系统电源是分开的，这样就可以在发生PoE过量使用或PoE电源故障时，避免系统中断。客户可以选择购买支持PoE的线路模块，或根据需要使用可现场安装的PoE子模块来升级10/100/1000 Mbps线路模块。可以手动或动态配置每个端口的PoE电源。动态配置需要使用基于标准的自动发现或传统的第2层发现协议才能支持。此外，端口的优先级不仅可以进行配置，而且可以用于对过量使用的配置中的PoE电源进行优先级排序。

FastIron SuperX/SX系列可提供***服务质量（QoS）功能，帮助网络管理员对整个网络中优先级高和延迟敏感的服务进行优先级排序。FastIron SuperX/SX系列交换机可以在发送以太网帧或IP数据包之前，对它们进行分类、重分类、定制策率、标记和重新标记。这种灵活性使网络管理员可以根据第2层和第3层的QoS字段，来区别各种不同的流量，并执行数据包调度策略。

一旦经过分类，将对流量进行排队并按计划发送。网络管理员有三种可配置的排队方式选择，可灵活控制系统如何处理这些队列。加权循环（WRR）的排队方式运用用户配置的加权来处理多个队列，确保即使是优先级较低的队列也不会分配不到带宽。如果采用严格优先级（SP）的排队方式，队列将按优先级顺序进行处理，这样可以确保优先级***高的流量在优先级较低的队列之前得到处理。而混合SP和WRR的排队方式可以确保SP队列中的数据包优先于WRR队列得到处理。在VoIP流量被分配给SP队列，而数据流量被分配给WRR队列的VoIP网络中，通常采用混合排队方式。

此外，交换机管理模块可以选配集成千兆以太网端口或万兆以太网端口。这些模块可以提供经济***的系统配置，支持与上游交换机的高容量连接。该管理模块中利用进行可扩展联网所需的高性能系统处理器和高容量存储器，路由容量多达1百万条BGP路由和20个BGP对等体。

FastIron SuperX/SX交换机利用配备内部流控制的基于信元的***交换矩阵，确保融合应用的极低延迟和抖动性能。

FastIron SuperX/SX系列支持IEEE 802.1AB LLDP和ANSI TIA 1057 LLDPMED标准，支持企业建立开放式融合的***多厂商网络。LLDP可大大简化并增强网络管理、***和网络故障排除。比如说，使用它能发现***的物理网络拓扑结构，包括那些所有子网可能都***，而且拥有多个VLAN的网络拓扑结构。LLDP-MED可以通过对那些可以在网络和端点设备之间进行交换的特定介质和IP电话消息进行通告，来满足融合网络中语音和视频需要的特殊需求。LLDP-MED可提供出色的互操作性、IP电话故障排除、自动策略部署、库存管理、***PoE电源协商和E911***/紧急呼叫服务。这些***功能使融合网络服务更容易安装、管理和升级，而且可以大大降低运营成本。

FastIron SuperX/SX系列交换机支持丰富的带宽管理功能，可以对带宽的使用情况进行精细的控制。在入口处，可以与流量策略一起使用扩展***，按用户、应用和VLAN来控制带宽。而在出口处，出口速率限速功能可以控制每个端口和每个优先级队列的带宽。这些功能可以帮助网络操作员根据广泛的应用和用户标准来***控制带宽的使用。

在办公现场使用视频应用需要从边缘到核心都支持可扩展的组播服务。IGMP和PIM***可以通过限制组播流仅仅传输到那些配备了组播***的交换机端口，来改善第2层网络中的带宽利用率。在第3层网络中，对IGMP（v1、v2和v3）、IGMP Proxy、PIM-***、PIMS***和PIM-DM组播路由的支持将优化组播应用的流量路由和网络利用率。

***IronWare能支持全部单播和组播路由协议，可帮助用户建立功能***的第2层/第3层网络。支持的路由协议包括RIPv1/v2、OSPF、PIM-***/DM、BGP和等价多路径（ECMP），可提高网络性能。M2、M3和M4管理模块可以支持高达1,000,000条BGP路由和20个BGP对等体的路由表容量。FastIron SuperX/SX系列交换机可以使用***IronWare路由软件进行升级（第3层升级）。

为了实现线速第3层性能，FastIron SuperX/SX系列交换机支持Brocade直接路由（BDR），将转发信息库（FIB）存储在线路模块上的本地存储器中。而硬件转发表则由系统管理功能动态地分配多达256,000条路由。

当今的网络管理员们都很关心安全性问题，FastIron SuperX/SX系列交换机支持一套功能强大的网络管理解决方案，帮助对交换机提供保护。在控制面板和安全Web管理界面上提供多级接入安全性，可以防止未***用户接入或更改交换机配置。网络管理员可以使用Terminal Access ControllerAccess Control Systems（TACACS/TACACS+）和RADIUS***，来实现集中控制并限制未***用户更改网络配置。

FastIron SuperX/SX系列包括Secure Shell（SSHv2）、Secure Copy和SNMPv3，可以限制并加密传输到管理界面和系统的通信，因此能确保高度安全的网络管理接入。此外还有另外一层保护：网络管理员可以使用***来控制哪些端口和界面可以进行TELNET、Web和/或SNMP接入。

对网络接入进行控制是网络操作人员应***优先考虑的事。FastIr***uperX/SX系列交换机在Ir***hield产品中提供了一套灵活的接入控制功能。Ir***hield的网络接入控制功能

包括多主机IEEE 802.1x和MAC***机制。

在成功进行用户或设备***后，FastIron SuperX/SX交换机将为该用户应用适当的接入策略。接入策略可以定义将被应用到该用户的流量的VLAN、QoS和***。此外，网络管理员还可以指定当发生MAC或802.1x***超时时需要进行的操作。由于其基于标准的设计，这套解决方案可以使用接入控制软件和外部设备进行扩展，实现更强大的接入控制操作。比如说，可以与FastIron SuperX/SX组合使用一台外部NAC设备和/或一套软件，实现主机状态验证和修正。这样的设计使客户可以为他们的接入控制基础架构灵活搭建同类***佳的解决方案，而不仅仅局限于一个产品。

一旦允许用户接入网络，保护该用户的身份并控制其连接的目标位置将成为优先考虑的事情。为了防止“用户身份***”（欺骗），FastIron SuperX/SX交换机还支持DHCP***、动态ARP检查和IP源防护。这三项功能组合起来，就能拒绝欺骗企图并阻止中间人攻击。为了控制用户连接的目标位置，FastIron SuperX/SX交换机还支持专用VLAN、隔离VLAN、基于策略的路由和扩展***，所有这些都可用于控制用户对网络的接入。

此外，FastIron SuperX/SX交换机还具有内置式s F l ow 数据包采样功能， 为实现计费提供全网络的流量监控。Ir***hield 360使用Brocade IronView® Network Management（INM）系统来处理来自交换机的sFlow数据，提供闭环威胁检测和响应。sFlow数据包样本都经过扫描，检查是否包含已知的威胁签名。如果发现匹配情况，INM能自动发送一条控制指令到FastIron SuperX/SX交换机，关闭或禁用已经检测到威胁的端口。这种***安全***可以为整个网络提供安全防护，而不会增加网络的复杂性和辅助传感器的费用。

FastIron SuperX/SX网络解决方案专为高价值应用环境而设计。FastIron SX 800/1600交换机配备了冗余管理模块、冗余风扇、冗余负载分担交换矩阵和电源模块，可以实现系统的***高可用性。交换矩阵故障切换功能可以在发生交换机模块故障时保护网络的可连接性。而自动管理故障切换功能可以在发生管理模块故障时迅速***网络的可连接性。一旦由于端口或设备故障而发生拓扑结构改变，第1层和第2层协议（比如受保护的链路、Metro Ring Protocol（MRP）、IEEE 802.3ad、UDLD、VSRP和快速生成树协议等）将迅速（根据采用的协议，约为几十到几百毫秒）***服务，保护用户不会发生代价高昂的服务中断。根防护和BPDU防护等增强型生成树功能可防止针对生成树根的劫持攻击，并保持无资源争夺和无环路环境，特别是在***络部署期间。这些高可用***可以帮助部署能灵活容忍网络和设备故障的高度可靠的网络基础架构。

网络处于大型IPv6生产部署的初期阶段，但是目前市场上几乎没有IPv6的创新型应用。虽然IPv6的成功将***终依靠在IPv6上运行的新应用，但是IPv6设计的一个关键部分是在从IPv4稳定移植到IPv6期间，具有集成到网络内和网络间的现有IPv4交换机中，并与之共存的能力。

FastIron SuperX系列中支持IPv6的管理和接口模块（从软件版本FSX 04.0.01开始）能够通过与现有网络或跨网络IPv4和IPv6交换机之间实现互通，来支持早期的移植路径。网络管理员可以挑选哪些站点需要使用支持IPv6的模块进行升级，使网络可以适用未来的IPv6应用。

支持IPv6的FastIron SuperX系列是专为大中型企业骨干网设计的模块化交换机，可为企业网络提供完整的端到端企业局域网解决方案，范围从布线室到局域网的骨干网。

支持IPv6的模块具有以下优势：

• 支持IPv6的FSX管理模块是无阻塞型，配备了一个内置式交换矩阵模块和12个组合式千兆以太网铜缆或光纤端口，可以与您的现有管理网络相连接。

• 支持IPv6的FSX 800和FSX 1600管理模块为实现带外管理而配备了一个控制台端口和一个

10/100/1000端口。该管理模块可以选择支持2个10-GbE端口或8个GbE光纤和铜缆端口。

• 支持IPv6的FSX 800和FSX 1600管理模块可以在设备间进行互换。

• 支持IPv6的FSX 800和FSX 1600上的冗余管理模块具有100%的冗余。

• 管理模块采用了crossbar 体系架构，使其可以在每个接口模块之间及在管理模块内实现30 Gbps的交换。

• 支持IPv6的接口模块和电源可以在FastIron SuperX系列交换机中进行互换。

• 支持IPv6的FSX 800和FSX 1600管理、交换矩阵和接口模块支持热插拔，意味着机柜已经上电而且正在运行时也可以拔除并更换某个模块。

• 基于标准的IEEE 802.3af PoE支持多种不同的端点设备

• 可以选择每个PoE电源1250W（70个Class 3）或2500W（140个Class 3）

• ***的系统电源和PoE电源子系统允许添加PoE而不会影响系统的电源

• 高可用性电源设计 - 8插槽的FastIron SuperX和FSX 800机柜采用N+1 PoE电源冗余，而16插槽的FSX 1600机柜采用N+3 PoE电源冗余

• 智能PoE电源管理

• PoE自动检测功能支持PoE和非PoE设备，无需更改任何配置

• 可通过软件接入系统，支持每端口不同功耗的分配

• 可配置每个端口的PoE优先级，实现电源分配

• 经证明可以与流行的IP语音设备互通，包括传统的思科IP电话

• ***QoS和基于信元的矩阵支持高质量的VoIP服务

• 自动配置VoIP端点

• 语音VLAN功能可以动将IP电话分配到各自的VLAN内

• 自动检测传统和标准802.3af供电的设备

• LLDP/LLDP-MED标准可以大大简化并增强网络管理、***和网络故障排除

• 多级控制台接入安全性

• Ir***hield 360 - sFlow支持的自动闭环威胁检测和缓和解决方案

• 基于Web的安全管理接口可防止未***的用户接入或更改交换机配置

• Terminal Access Controller Access Control Systems（TACACS/TACACS+）和RADIUS操作员认证

• Secure Shell、Secure Copy和SNMPv3可以限制并加密传输到管理界面和系统

的通信

• IEEE 802.1x认证包括多设备认证和对已认证客户端的动态策略配置 -VLAN、***

• 专用VLAN可以在交换机端口之间提供安全性和隔离，帮助确保用户不能***其他用户的流量

• 拒绝服务攻击防护—对发往交换机管理地址的ICMP和TCP SYN流量及转接流量进行监控、限制和锁闭

• IP源防护、DHCP***和ARP检查可以防止***和中间人攻击

• 基于字节和数据包的广播、组播和未知单播速率限制

• ***日志报告提供有关被拒绝数据包的原始详情

• 基于***的端口镜像支持CALEA的IP监控及相关的***流量监控

• 增强型MAC过滤包括拒绝服务（DoS）保护

• MAC地址认证包括多设备***和动态策略配置

• 更高的安全性，控制***用户接入

• 在交付前对流量进行分类、重新分类、制定策率和标记

• 根据特定标准（基于***）进行识别、分类和重新分类，包括端口、源/目标MAC地址

• 802.1p优先级位、源/目标IP地址、服务类型（ToS）、差分服务控制点（DSCP）域

• 或传输控制协议/用户数据协议（TCP/UDP）端口

• 灵活的队列服务采用可配置的加权循环（WRR）、严格优先级（SP）或SP/WRR组合

• 8个硬件队列用于灵活QoS管理

• 入口速率限制 - 每个VLAN、每个端口的标准和扩展***控制

• 每个端口的出口速率整形

• 冗余、可热插拔的管理模块（FastIron SX 800和FastIron SX 1600）

• 冗余、可热插拔的交换矩阵模块（FastIron SX 800和FastIron SX 1600）

• 系统和PoE的冗余、可热插拔、负载分担和分布式电源

• 可热插拔的线路模块

• 实现拓扑结构弹性的***协议：

• Brocade Metro Ring Protocol（MRP）

• Virtual Switch Redundancy Protocol（VSRP）

• Virtual Router Redundancy Protocol（VRRP）

• 增强型VRRP（VRRPE）

• 快速生成树协议（RSTP）

• 多生成树（802.1s）

• 每VLAN生成树（PVST/PVRST）

• BPDU防护和根防护

• STP保护

• IEEE 802.3ad和静态链路汇聚

• 带Link Error Dampening功能的UDLD；支持单个实例的LACP

• Image Checksum验证

• Next Boot信息

• 增强型数字光学监控

以下功能支持使得交换机作为IPv6主机或端点进行管理：

• 接口上的IPv6地址

• IPv6 debug

• IPv6接入控制列表（***）传输到管理端口

• 使用HTTP/HTTPS进行IPv6 Web管理

• IPv6日志记录

• 使用IPv6 DNS服务器进行名称到IPv6地址解析

• IPv6 ping

• IPv6 Traceroute

• IPv6 Telnet/SSH

• SNMPv3 over IPv6

• IPv6 RADIUS

• IPv6 NTP

• 802.3 10Base-T

• 802.3u 100Base-TX

• 802.3u 100Base-FX

• 802.3u 100Base-LX

• 802.3z 1000Base-SX/LX

• 802.3ab 1000Base-T

• 802.3ae 10-Gigabit Ethernet

• 802.3af Power over Ethernet

• 802.3x Flow Control

• 802.3ad Link Aggregation

• 802.1d Ethernet Bridging

• 802.1D MAC Bridges

• 802.1p/q VLAN Tagging

• 802.1w Rapid Spanning Tree

• 802.1s Multiple Spanning Tree

• 802.1X Port-based Network Access Control

• 802.1Q Generic VLAN Registration Protocol (GVRP)

• 802.3 MAU MIB (RFC 2239)

• 802.3AB LLDP

支持的协议 • DNS Client

• RFC 1812 IP Requirements

• RFC 2338 VRRP

• VRRPE (Brocade VRRP Enhanced)

• PVST/PVST+/PVRST

BGPv4       • RFC 1269 BGP-3 MIB

• RFC 1657 BGP-4 MIB

• RFC 1745 OSPF Interacti***

• RFC 1771 BGP-4

• RFC 1965 BGP-4 Confederati***

• RFC 1997 Communities Attribute

• RFC 2385 TCP MD5

• Authentication of BGP Session

• RFC 2439 Route Flap Dampening

• RFC 2796 Route Refl ection

• RFC 2842 BGP4 Capabilities Advertisement

• RFC 2918 Route Refresh Capability

OSPF        • RFC 1583 and 2328 OSPF v2

• RFC 1587 OSPF NSSA Option

• RFC 1745 OSPF Interacti***

• RFC 1765 OSPF Database Overfl ow

• RFC 1850 OSPF Traps

• RFC 1850 OSPF v2 MIB

• RFC 2154 OSPF w/Digital Signatures(Password, MD-5)

• RFC 2178 OSPF v2

• RFC 2370 OSPF Opaque LSA Option

RIP           • RFC 1058 RIP v1

• RFC 1723 RIP v2

IP组播        • RFC 1112 IGMP

• RFC 2236 IGMP v2

• RFC 3376 IGMP v3

• IGMP Proxy

• DVMRP v3-07

• RFC 1075 DVMRP

• RFC 1122 Host Extensi***

• RFC 1256 ICMP Router Discovery Protocol

• PIM-DM v1

• RFC 2362 PIM-***

• PIM-S***