BrocadeBigIronRX系列以太网中高端交换机BrocadeBigIronRX系列交换机是第一个每秒可处理22亿数据包的产品。BrocadeBigIronRX系列交换机可以经济高效地从企业边缘扩展到核心，基于硬件的IP路由可扩展到每线路模块512,000条路由。高可用性设计包括冗余和热插拔硬件、平滑的软件升级以及BGP和OSPF重启。在我们的日常生活中，数据网络的作用越来越广泛，越来越重要。应用融合、不停机运行、可扩展性和IPv6支持等新需求对网络提出了更高要求。与以前的设备相比，我们在评估目前的网络解决方案时必须考虑更多属性。具体而言，我们必须从多个方面评估网络，包括性能、可靠性、可扩展性、服务质量、安全性和总拥有成本（TCO）等。BigIronRX系列2/3层以太网交换机在所有这些方面都更胜一筹，可以充分利用专门为支持网络增长和演进而设计的可扩展架构，帮助网络设计人员部署可满足当前需求的以太网基础架构。BigIronRX系列在一系列模块化机箱中采用了交换机架构、系统弹性、服务质量和交换机安全方面的技术发展成果，建立了性价比、可扩展性和总拥有成本方面的行业新标准。BigIronRX系列有4种不同的型号，可帮助网络设计人员根据单一产品系列完成标准化，实现聚合和骨干网交换。除了可以用于企业环境外，采用了高密度紧凑型设计的BigIronRX系列还是适合高性能计算环境、互联网交换中心和互联网服务提供商（IXP和ISP）网络（这些环境需要无阻塞的高密度以太网交换机）。所有4种型号的BigIronRX产品都是为了实现不停机运行而设计的，可以支持1：1管理模块冗余、N+1交换机模块冗余、M+N电源模块冗余和N+1风扇冗余。此外，BigIronRX系列还支持无中断的软件升级和平滑的重启路由，在出现管理模块故障的情况下实现快速融合。BigIronRX架构的核心是一个采用了虚拟输出队列（VOQ）设计的适应性自动路由Clos交换矩阵。这种无阻塞架构非常适合用于为各种大小的数据包提供最高的吞吐量和低延迟。BigIronRX系列的吞吐量可以扩展到每秒20亿数据包以上，是目前业内功能最强大的以太网交换机系列产品。这种先进、可扩展的设计确保了可以可靠地交付所有基于IP的语音、视频和数据应用。BigIronRX交换机带有经过实践验证的IronWare联网服务软件和IronShield安全工具，支持嵌入式每端口sFlow、高级以太网交换、IPv4/IPv6路由和多层安全服务。BigIronRX系列使用户可以部署可靠、安全而且可扩展的联网解决方案，同时为支持未来的应用和技术做好准备。行业领先的性能和可扩展性BigIronRX系列是业内最强大的交换机，提供每秒高达3.2太比特的交换容量和每秒22亿数据包的转发性能。高可用性设计冗余和灵活的设计可在苛刻的网络环境中确保高可用性。·冗余、热插拔部件确保不停机业务交付管理模块：配置了双管理模块的系统提供亚秒级故障检测和故障切换。交换矩阵单元冗余：配置了冗余交换矩阵模块的系统支持毫秒级故障切换。无间断故障切换（HMF）：状态式2层故障切换确保线路模块上的转发引擎不会受管理故障切换的影响。在管理模块故障切换期间，这一功能可以实现不停机数据转发。冗余电源：所有三种机箱都支持AC和DC电源的M+N电源模块冗余。·分布式转发体系结构－每个接口模块上都配备有先进的网络处理器、高性能CPU和高速内存，可实现可扩展的高性能体系结构。·高达8条链路的IEEE802.3ad链路聚合－可扩展的跨模块链路捆绑在交换机之间提供具有弹性的高容量连接。·在链路或设备发生故障时，弹性2层和3层协议提供快速业务恢复。优化用于环状拓扑结构的MetroRingProtocol、用于通用2层拓扑结构的IEEE802.1s和802.1w、用于冗余交换机配置的VSRP、用于冗余路由器配置的VRRP/VRRP-E、以及用于路由骨干的ECMP强大的3层特性·BrocadeIronWare软件包括可扩展的EGP和IGP路由协议。·BGPv4—使用MR2管理模块可扩展到400万条路由、256台对端设备和14,000个属性·OSPF—可扩展到400,000多条路由·IS-IS—支持Level1和Level2，包括25,000条路由和512台相邻设备·BrocadeDirectRouting（FDR）—转发表（FIB）可以下载到每个线路模块上基于硬件的转发引擎中。这一内存中可以预先安装多达512,000条IPV4和64,000条IPV6路由，实现线速路由。·基于策略的路由（PBR）—使用接入控制列表（ACL）支持可定制的路由策略。通过控制不同流量的网络路径，该特性可以均衡网络的使用。·全面的组播特性—为多种组播协议提供基于硬件的支持，包括DVMRP、MSDP、PIM-SM（稀疏模式）和PIM-DM（密集模式），从而帮助管理员高效地部署下一代组播应用。·VRRP和VRRPE（增强型VRRP）—BigIronRX系列交换机可以用作其它网络路由器的备份路由器。当一台路由器发生故障时，BigIronRX系列交换机将自动而无缝地接替故障路由器的工作。行业领先的2层特性·为了在2层配置中提供自愈拓扑，BigIronRX系列交换机支持行业标准以太网协议，包括SpanningTreeProtocol（STP）、RapidSpanningTree（RSTP）、perSTP（PVST）和perVLANgroupSTP（PVGST）。BigIronRX系列交换机还支持BrocadeMetroRingProtocol（MRP），可在环状拓扑结构中实现亚秒级服务恢复。此外，BigIronRX系列交换机还支持多实例生成树、VLAN拓扑分组和VLAN隧道，可实现先进的2层服务配置。·MetroRingProtocol（MRP）—作为生成树协议的替代方案，MRP可以为以太网环状拓扑结构提供亚秒级故障检测和故障切换。MRP与VSRP及基于802.3ad的链路聚合协同运行，提供带宽可扩展性及类似SONET的弹性。·VirtualSwitchRedundancyProtocol（VSRP）—在冗余交换机互为备份的网状拓扑结构中提供亚秒级故障检测和故障切换。·单一实例STP—提供单一实例STP，在单一设备内的所有基于端口的VLAN上运行，可与符合802.1d要求的其他设备互操作。·基于IEEE802.1w的RapidSpanningTreeProtocol—在出现链路故障的情况下自动重新协商端口角色而不依赖定时器，大大缩短生成树收敛时间，达到亚秒级水平。·PerVLANSpanningTree（PVST）—允许在逐个VLAN的基础上控制STP，支持流量工程VLAN流量（即负载分配）。·PerVLANGroupSpanningTree（PVGST）—为配置了2到16个STP或快速STP群实例的多达4,096个VLAN提供服务，从而显著提高VLAN可扩展性。·拓扑群—超越PVGST的范围，扩展所有支持的2层控制协议，包括STP、RSTP、MRP和VSRP。·SuperAggregatedVLAN（SAV）—通过单个骨干VLAN来实现多个VLAN的透明隧道传输。·PIM和IGMPSnooping—通过识别请求组播流的端口并仅在这些端口上转发该组播流，在2层拓扑中高效地处理组播流量。这样就可以显著提高组播应用的性能，从而能够在网络中传输更多的业务流。高级服务质量·高级QoS—允许管理员根据端口、VLAN、源MAC、ACL规则、802.1p优先级、服务类型（ToS）、DiffServ设置或速率限制状态实施服务质量策略。·处理所有大小的数据包时的低延迟：为严格优先级应用确保一致的低延迟，如IP语音、高性能计算和IP视频。·可配置的排队规则和拥塞控制策略组合：严格优先级（SP）和加权公平排队（WFQ）的组合为网络管理员提供极大的灵活性。在出现输出端口拥塞时，可以配置流量策略来实现尾丢弃或加权随机早期检测（WRED）操作。·高级带宽管理：实现智能带宽管理，通过硬件实施承诺信息速率（CIR），同时提供ExcessBurst控制功能并与其它高级服务质量功能无缝地集成，包括优先级标记和优先处理。连贯统一而简便易用的网络管理·集中网络管理：BrocadeIronViewNetworkManager是一种基于Web的图形界面工具，可以帮助网络操作人员无缝地控制软件和配置更新。·命令行界面（CLI）：基于行业标准的配置界面，在所有博科产品中通用。·Web界面：提供简便易用的图形用户界面（GUI），帮助通过标准的Web浏览器完成系统配置。·sFlow（RFC3176）：提供可扩展的线速网络监控和计费而不影响网络性能。IronShield™安全性·线速扩展第2、3和4层接入控制列表（ACL）-控制数据包转发，限制对系统管理界面的访问，同时提供线速交换和路由：对3、4层信息的可扩展ACL实施：根据源或目标IP地址、IP协议类型、TCP或UDP端口、IP优先级或ToS值识别流量。对2层信息的灵活ACL实施：根据源或目标MAC地址、以太网类型、VLAN-ID值及802.1p值识别流量。ACL可扩展性：支持最多8,000个ACL。管理简便性：根据名称或号码识别ACL，或添加注释行，简化管理。SecureShell和SecureCopy：通过网络提供对管理界面的安全接入。·防止拒绝服务（DoS）攻击：通过限制TCPSYN和ICMP流量来防止或最大限度地减少恶意用户造成的网络故障停机，防止广播风暴。·用户认证：利用AAA、802.1x、RADIUS、TACACS及TACACS+进行认证，防止未授权网络接入。·MAC端口安全性：逐个端口控制允许接入的MAC地址。·sFlow（RFC3176）：提供经济高效、可扩展的线速网络监控，及时检测异常网络活动。·SNMPv3：通过认证和保密服务实现安全的SNMP管理。·BGP-Guard：补充BGP会话的MD5安全性，通过限制BGP会话穿越的中继段数量来防止会话中断。IEEECompliance·802.3ae10-GigabitEthernet·802.3abGigabitEthernetoverCopper·802.3xFlowControl·802.3adLinkAggregation·802.1QVLANTagging·802.1DBridging·802.1wRapidSTP·802.1sMultipleSpanningTreeProtocol·802.1XUserauthentication·802.3EthernetLikeMIBRFCCompliance-BGPv4·RFC4271BGPv4·RFC1745OSPFinteractions·RFC1997Communities&Attributes·RFC2439routeflapdampening·RFC2796routereflection·RFC3065BGP4confederations·RFC3392CapabilityAdvertisement·RFC2918RouteRefreshCapability·RFC1269ManagedObjectsforBGP·RFC1657ManagedObjectsforBGP-4usingSMIv2·RFC3682GeneralizedTTLSecurityMechanismforeBGPSessionProtection·RFC2385BGPSessionProtectionviaTCPMD5·draft-ietf-idr-restartGracefulRestartforBGP·draft-ieft-idr-route-filterRFCCompliance-OSPF·RFC2178OSPF·RFC1583OSPFv2·RFC3101OSPFNSSA·RFC1745OSPFInteractions·RFC1765OSPFDatabaseOverflow·RFC1850OSPFv2MIBandTraps·RFC2328OSPFv2·RFC2370OSPFOpaqueLSAOption·RFC3623GracefulOSPFRestartRFCCompliance-IS-IS·RFC1195RoutinginTCP/IPandDualEnvironments·RFC2763DynamicHostNameExchange·RFC2966Domain-widePrefixDistribution·RFC3567IS-ISCryptographicAuthentication(MDS)RFCCompliance-RIP·RFC1058RIPv1·RFC1723RIPv2·RFC1812RIPRequirementsRFCCompliance-IPMulticast·RFC1122HostExtensions·RFC1256ICMPRouterDiscoveryProtocol·RFC1112IGMP·RFC2236IGMPv2·RFC2362PIM-SM·RFC3973PIM-DM·PIM-DMv1·DVMRPv3-07·RFC1075DVMRPv2·RFC2336IGMPv2·RFC3618MSDP·RFC2283MBGP·RFC2858BGP-MP·RFC3376IGMPv3·RFC3446AnycastRP·RFC4541ConsiderationsforIGMPandMLDSnoopingRFCCompliance-GeneralProtocols·RFC791IP·RFC792ICMP·RFC793TCP·RFC783TFTP·RFC826ARP·RFC768UDP·RFC894IPoverEthernet·RFC903RARP·RFC906TFTPBootstrap·RFC1027ProxyARP·