BrocadeFastIronSuperX系列以太网中高端交换机BrocadeFastIronSuperX/SX系列交换机为园区和数据中心网络中部署的多种应用提供可靠、安全的以太网/IP服务基础架构。该系列交换机包括冗余管理模块、风扇、负载分担交换矩阵和电源。长期以来，企业致力于提高竞争力，这就要求部署有弹性、安全、低投入、高产出的网络基础架构。随着保护、优化和增长企业的需求从基本连接提高到基于智能服务的基础架构，网络也在不断演进，为企业创造更多的价值。支持PoE的BrocadeFastIronSuperX/SX系列2/3层交换机为提高运行效率和快速响应当前和未来的业务商机提供了坚实的扩展基础。FastIronSuperX/SX系列交换机使用智能网络服务，将控制功能从网络边缘扩展到网络骨干，包括优秀的服务质量（QoS）、可预测的性能、先进的安全性、综合管理以及集成的弹性。此外，FastIronSuperX/SX系列交换机使用常用的操作系统来提供兼容性。同时，通过最大限度地降低运营开销和提高投资回报（ROI），共享的界面和电源模块可降低总拥有成本。FastIronSuperX/SX系列交换机提供丰富的特性，适应于实时协作应用、IP电话、IP视频、电子教学和无线LAN，而且可以提高企业的生产力。FastIronSuperX/SX系列交换机提供线速性能和超低延迟，是VoIP和视频会议等融合网络应用的最佳选择。这些平台采用了业内最具可扩展性、最灵活的PoE设计，以及一系列强大的特性来保护和简化边缘到核心融合网络的部署。此外，FastIronSuperX/SX系列交换机支持高密度万兆以太网来支持企业骨干网络的部署。此外，服务提供商可以从IronWare操作系统的联网智能产品的强大功能中受益，包括先进的2层服务、在环状拓扑结构中实现快速服务恢复的BrocadeMetroRingProtocol（MRP）、面向隧道连接的VLAN服务的VLAN堆栈以及控制网络利用率的丰富带宽管理功能。通过IPv6使网络面向未来向IPv6的迁移不可避免，但如果从部署支持IPv6的硬件开始，那么迁移可以变得更易于控制，而且可减少对网络运行的中断。日本和欧洲正在积极部署IPv6，而北美的部署也呈现增加之势。实际上，有些政府机构已开始要求购买支持IPv6的交换机和路由器。因此，有一点很重要，那就是企业和服务提供商应该尽早规划部署支持IPv6的设备，以便利用这次不可避免的变革带来的机会。博科支持IPv6的FastIronSuperX/SX，再加上BigIron®和NetIron®等其它博科产品，可以提供业内最全面的端到端IPv6解决方案。客户可以部署FastIronSuperX/SX系列交换机，相信他们的硬件可支持IPv6。将来，通过购买独立定价的软件升级，他们就可以支持未来的IPv6路由和高级IPv6功能。支持IPv6的新型FastIronSuperX/SX系列交换机使网络管理员们构建面向未来的网络，支持IPv6。这些面向IPv6的高性能平台提供安全性、融合和全面的IPv4/IPv6可视性，使用嵌入式sFlow来提供强大的边缘到核心IPv6解决方案。配置选择FastIronSuperX/SX系列交换机采用了优化设计，可以为PoE、冗余管理、交换矩阵、电源以及万兆以太网提供灵活性和可升级性。FastIronSuperX/SX系列交换机有三种机箱型号，可以帮助企业和服务提供商降低成本，同时获得通用操作系统、共享接口和通用电源模块的运行优势。FastIronSuperX·8个接口插槽·最多192个3类PoE端口·N+1系统电源冗余·N+1PoE电源冗余FastIronSX800·8个接口插槽·最多192个3类PoE端口·N+1系统电源冗余·N+1PoE电源冗余·管理冗余·架构冗余FastIronSX1600·最多N+3系统电源冗余·最多N+3PoE电源冗余·最多384个3类PoE端口·最多36个万兆以太网端口·管理冗余·架构冗余专门为高质量而可靠的网络融合设计的解决方案FastIronSuperX/SX系列交换机提供可扩展、安全、低延迟而且容错的基础架构，帮助在一个网络中经济高效地集成VoIP、视频、无线接入和高性能数据业务。该系统架构采用可扩展的弹性PoE设计，以及低延迟、基于信元的交换矩阵和智能流量管理来确保可靠的高质量VoIP服务。一组丰富的安全特性，包括基于策略的访问控制、IP源保护、动态ARP检测以及DHCPsnooping，协同运行，一同控制网络访问和保护网络，免遭受来自内部和外部环境的威胁。FastIronSuperX/SX系列创建了一种新型的面向融合的解决方案，使企业能够为实现全面的网络融合实施一种安全、可靠的高质量基础架构。弹性配电和功耗支持绿色计划FastIronSuperX/SX系列交换机采用独特的系统和POE电源的配电设计。它设计采用单独的系统和PoE电源子系统。与系统和PoE设备使用通用电源的模块化系统相比，这种设计可以实现最佳的电力运行和配置，从而降低设备和长期运行成本。在FastIronSuperX/SX系列交换机中，线路模块的PoE电路的功耗不会影响系统电源。同样，线路模块、交换机模块和管理模块的功耗不会影响POE电源。网络管理员可以对系统和PoE的功耗单独进行计算、设置和管理。当向交换机中添加更多PoE设备时，通过简单的功率预算计算就可决定是否需要添加PoE电源。系统配电和PoE配电子系统设计支持M+N负载分担。这种双配电系统设计可简化系统的电源配置，同时增强系统可靠性。您可以针对广泛的电源环境配置机柜，包括110V/220VAC电源、-48VDC电源和混合AC/DC电源配置。为了扩展PoE配置，提供两种额定功率的PoE电源：1250W和2500W。配置了4路2500WPoE电源时，FastIronSX1600最多可以支持384个10/100/1000Mbps3类PoE端口，同时维持N+1电源冗余。这种弹性在行业中是其它厂商无法媲美的。智能、可扩展的以太网供电（PoE）PoE是VoIP、IEEE802.11、无线LAN和IP视频等应用的重要实现因素。FastIronSuperX/SX系列交换机是博科第三代支持PoE功能的交换机，采用了PoE设置和系统设计领域的最新技术，为企业提供可扩展、智能的PoE。PoE配电子系统独立于系统电源，在PoE过量使用或PoE电源故障时可以避免系统中断。客户可以选择购买支持PoE的线路模块或者在需要时使用可现场安装的PoE子模块升级10/100/1000Mbps线路模块。每端口的PoE功率可以手工或动态配置。动态配置可通过标准的自动发现协议或传统的2层发现协议完成。端口优先级也可以进行配置，用于划分过量使用配置中PoE电源的优先级。先进的QoS和低延迟实现企业融合FastIronSuperX/SX系列交换机提供卓越的服务质量（QoS），使网络管理员可以在整个网络中为高优先级和延迟敏感的服务分配高优先级。FastIronSuperX/SX系列交换机可以在传输以太网帧或IP数据包之前，对其进行分类、重新分类、策率制定、标记和重新标记。这种灵活性使网络管理员能够区分不同的流量，根据2层和3层QoS字段实施数据包调度策略。完成分类后，网络管理员就可以对流量进行排队和调度处理以便交付。利用三种可配置的排队选项，管理员可以灵活地控制系统如何为队列提供服务。加权循环（WRR）排队使用用户配置的加权为多个队列提供服务，确保即使低优先级的队列也能获得足够的带宽。使用严格优先级（SP）排队策略时，系统根据优先级顺序为队列提供服务，确保总是优先为最高优先级的队列提供服务。SP和WRR混合排队策略确保SP队列中的数据包比WRR队列中的数据包优先获得服务。混合排队经常用于VoIP网络环境中，其中VoIP流量分配给SP队列，而数据流量分配给WRR队列。此外，FastIronSuperX/SX系列交换机提供带有集成的千兆以太网或万兆以太网端口的交换机管理模块。这些模块提供经济高效的系统配置，支持到上行交换机的高容量连接。这些管理模块使用大存储容量的高性能系统处理器，可以实现高达100万BGP路由和20个BGP对端的路由容量的可扩展联网。FastIronSuperX/SX系列交换机使用集成了内部流程控制功能的先进、基于信元的交换矩阵，确保为融合应用提供非常低的延迟和抖动性能。简单易用：即插即用FastIronSuperX/SX系列交换机支持IEEE802.1ABLLDP和ANSITIA1057LLDP-MED标准。企业可以构建开放、融合而先进的多厂商网络。LLDP可显著简化并增强网络管理、设备管理和网络故障排除。例如，它可以帮助准确地发现物理网络拓扑，包括有多个VLAN（其中的所有子网都可能是未知的）的物理网络。LLDP-MED可以通告网络和端点设备间可以交换的媒体和IP电话专用消息，进而满足融合网络中独特的语音和视频业务需求。LLDP-MED可以提供超高的互操作性，支持IP电话故障排除、策略自动实施、设备管理功能和E911位置/紧急呼叫服务。这些先进的特性使融合网络服务更易于安装、管理和升级——而且可以大大降低运营成本。灵活的带宽管理FastIronSuperX/SX系列交换机支持丰富的带宽管理特性，实现对带宽利用率的精细管理。在入口，可结合使用扩展ACL和流量策略来逐个用户、应用和VLAN对带宽进行控制。在出口，输出速率限制可以逐个端口和优先级队列对带宽进行控制。利用这些特性，网络操作人员就可以根据多种应用和用户标准精确地控制带宽利用率。完整的组播和广播视频解决方案工作场所日益普遍的视频应用要求从网络边缘到核心全面支持可扩展的组播业务。IGMP和PIM侦听可限制组播流量，仅允许将这些流量发送到有组播接收器的交换机端口上，因此可以提高第2层网络中的带宽利用率。在第3层网络中，对IGMP（v1、v2和v3）、IGMPProxy、PIM-SM、PIM-SSM及PIM-DM组播路由的支持可优化网络利用率和组播应用的流量路由。先进的全面2/3层线速路由解决方案先进的IronWare支持一整套单播和组播路由协议，使用户能够构建特性丰富的2/3层网络。支持的路由协议包括RIPv1/v2、OSPF、PIM-SM/DM、BGP和EqualCostMultiPath（ECMP），以提高网络性能。M2、M3和M4管理模块最多可以支持1,000,000条BGP路由和20台BGP对端设备的路由表容量。FastIronSuperX/SX系列交换机可以通过先进的IronWare路由软件进行升级（3层升级）。为了实现线速3层性能，FastIronSuperX/SX系列交换机支持BrocadeDirectRouting。转发表（FIB）存储在线路模块的本地内存中。系统管理员可以动态地硬件转发表中添加多达256,000条路由。全面、可靠的安全性安全是当今网络管理人员关注的焦点。FastIronSuperX/SX系列交换机支持一系列强大的网络管理解决方案来保护交换机。控制台上的多层接入安全性和一个安全的Web管理界面可阻止非法用户访问或更改交换机配置。网络管理员可以使用TerminalAccessControllerAccessControlSystems（TACACS/TACACS+）和RADIUS认证实现集中控制，防止未授权的用户更改网络配置。FastIronSuperX/SX系列交换机包括SecureShell(SSHv2)、SecureCopy和SNMPv3，能够对与管理界面和系统的通信进行限制和加密，从而确保高度安全的网络管理接入。为了增强保护，网络管理员可以使用ACL来控制为哪些端口和接口分配TELNET、Web和/或SNMP接入权限。对网络操作人员来说，控制网络访问是重中之重。FastIronSuperX/SX系列交换机使用IronShield产品来提供一组灵活的访问控制功能。IronShield的网络访问控制特性包括多主机IEEE802.1x和MAC认证机制。在用户或设备成功通过认证后，FastIronSuperX/SX系列交换机将对用户执行适当的访问策略，对用户流量实行定义的VLAN、QoS和ACL策略。网络管理员还可以规定MAC或802.1x认证超时时应采取的措施。正是由于这一标准化设计，该解决方案可以使用访问控制软件和外部工具不断扩展，以增强访问控制操作。例如，FastIronSuperX/SX系列交换机可以与外部NAC工具和/或软件协同运行，提供主机状态验证和修复。这一设计使客户能够使用多种产品，为他们的接入控制基础架构灵活地构建一流解决方案。在允许用户访问网络后，保护用户的身份和控制用户访问的资源成为需要网络管理人员考虑的首要问题。为了防止“用户身份被盗”（欺骗），FastIronSuperX/SX系列交换机支持DHCP侦听、动态ARP检测和IP源保护。这三种特性协同运行，防止侦听并阻止中间人攻击。为了控制用户访问的资源，FastIronSuperX/SX系列交换机支持专用VLAN、隔离VLAN、基于策略的路由和扩展ACL。所有这些特性都可用于控制用户对网络的访问。此外，FastIronSuperX/SX系列交换还采用sFlow数据包采样功能，可以为计费、故障排除和入侵检测提供系统级流量监控。IronShield360使用BrocadeIronView®NetworkManagement（INM）系统来处理交换机发送的sFlow数据，提供闭环威胁检测和响应。系统对sFlow数据包样本进行扫描，检测已知的威胁签名。发现匹配后，INM可以自动向FastIronSuperX/SX交换机发送控制命令，限制或关闭检测到威胁的端口。这种先进的安全功能提供网络级安全保护，而不会增加网络结构的复杂性和辅助传感器的成本。弹性设计确保业务连续性FastIronSuperX/SX联网解决方案专门为高价值环境而构建。FastIronSX800/1600交换机采用冗余管理模块、冗余风扇、冗余负载分担交换矩阵以及电源模块，旨在最大限度地提高系统可用性。在交换模块发生故障时，交换矩阵故障切换可以保持网络连接。当网络管理模块发生故障时，自动管理故障切换可以迅速恢复网络连接。当由于端口或设备故障导致拓扑结构发生变化时，1层和2层协议，如ProtectedLink、MetroRingProtocol（MRP）、IEEE802.3ad、UDLD、VSRP和RapidSpanningTreeProtocol，将在不到1秒的时间内恢复服务（数十到数百毫秒，视协议而定），从而保护用户，避免遭受代价昂贵的服务中断。RootGuard和BPDUGuard等增强的生成树特性可防止生成树根被非法劫持，帮助构建无争用、无环路的环境，在动态网络部署过程中尤其如此。这些高可用性功能可以帮助部署一个高度可靠、灵活而且容错的网络基础架构。通过部署支持IPv6的硬件构建面向未来的网络目前，网络还处于大规模部署IPv6的初期阶段。但是，市场上已有创新的IPv6应用。IPv6能否成功最终将取决于在它上面运行的新应用；然而IPv6设计中的一个关键部分是，在从IPv4稳定地迁移到IPv6的过程中，它必须能够集成同一网络及不同网络中现有的IPv4交换机并与它们共存。从软件版本FSX04.0.01开始，FastIronSuperX系列交换机支持IPv6的管理和接口模块提供了一条简便的迁移路径，因为它们可以轻松地与现有网络或不同网络中的IPv4和IPv6交换机互通。网络管理员可以灵活选择在哪些站点上进行升级，部署支持IPv6的模块，使网络作好支持未来IPv6应用的准备。支持IPv6的FastIronSuperX系列交换机专门为大中型企业骨干网而设计，是为企业网络提供从布线室到LAN骨干的完整、端到端LAN解决方案的模块化交换机。支持IPv6的模块的优势包括：·支持IPv6的FSX管理模块是无阻塞模块，带有一个内置的交换矩阵模块和12个千兆以太网铜缆或光纤组合端口，可提供到现有管理网络的连接。·支持IPv6的FSX800和FSX1600管理模块提供用于带外管理的一个控制端口和一个10/100/1000端口。管理模块可选择支持2端口万兆以太网端口或8端口千兆以太网光纤和铜缆端口。·支持IPv6的FSX800和FSX1600管理模块可以在设备之间互换。·支持IPv6的FSX800和FSX1600上的冗余管理模块可提供全面冗余。·Crossbar（xbar）结构使管理模块能够在每个接口模块之间和管理模块内交换30Gbps的数据。·支持IPv6的接口模块和电源可以在FastIronSuperX系列交换机之间互换。·支持IPv6的FSX800和FSX1600管理、交换矩阵和接口模块支持热插拔，这意味着可以在机柜运行过程中拆除和更换模块。StandardsCompliance·IEEE802.310Base-T·IEEE802.3u100Base-TX·IEEE802.3u100Base-FX·IEEE802.3u100Base-LX·IEEE802.3z1000Base-SX/LX·IEEE802.3ab1000Base-T·IEEE802.3ae10-GigabitEthernet·IEEE802.3afPoweroverEthernet·IEEE802.3xFlowControl·IEEE802.3adLinkAggregation·IEEE802.1dEthernetBridging·IEEE802.1DMACBridges·IEEE802.1p/qVLANTagging·IEEE802.1wRapidSpanningTree·IEEE802.1sMultipleSpanningTree·IEEE802.1XPort-basedNetworkAccessControl·IEEE802.1QGenericVLANRegistrationProtocol(GVRP)·IEEE802.3MAUMIB(RFC2239)·IEEE802.3ABLLDPRFCCompliance-ProtocolSupport·DNSClient·RFC1812IPRequirements·RFC2338VRRP·VRRPE(BrocadeVRRPEnhanced)·PVST/PVST+/PVRSTRFCCompliance-BGPv4·RFC1269BGP-3MIB·RFC1657BGP-4MIB·RFC1745OSPFInteractions·RFC1771BGP-4·RFC1965BGP-4Confederations·RFC1997CommunitiesAttribute·RFC2385TCPMD5·