BrocadeNetIronCER2000系列高性能运营商以太网：紧凑型多业务运营商级以太网路由器系列主要特性•为高性能以太网边缘路由应用定制的紧凑型1UIP/MPLS路由器•用于高级商用和民用三网合一服务的可扩展的路由和MPLS•用于支持完整国际互联网路由表的可扩展紧凑型边缘路由器•提供24个端口和48个端口的1GbE版本，两个可选的10GbE上行链路端口•高达136Gbps的无阻塞线速性能•由经过多年验证的BrocadeMulti-ServiceIronWareOS提供支持，BrocadeNetIronXMR和MLX系列路由器上运行的也是该操作系统•整套IP单播和组播路由，可实现快速融合•高级QoS特性，可在网络边缘实施严格的SLA•NEBSLevel3认证与以前相比，服务提供商在更迫切地寻找通过更丰富的服务降低网络运行成本，同时增加收入的方式。BrocadeNetIronCER2000系列路由器专门设计用于帮助这些服务提供商节省空间、电源和冷却成本，同时在不降低性能的前提下，将线速IP和多协议标签交换（MPLS）服务扩展到网络边缘。NetIronCER2000系列可以提供24端口和48端口千兆以太网（GbE）铜缆和混合光纤配置，而且提供两个可选的10GbE上行链路端口。为了帮助实现高性能，所有端口都能够以线速转发IP和MPLS数据包，而不会出现过量使用的情况。由于其功耗低于5瓦/Gbps，服务提供商可以使用NetIronCER2000提供高达136Gbps的三网合一服务，同时减少碳排放。高度可扩展的丰富IP单播和组播路由特性以及较低的总拥有成本，使NetIronCER2000成为希望通过单个易于管理的平台提供2层和3层业务的服务提供商的理想选择。主要应用•城域以太网中的边缘路由应用•基于MPLS的VPN服务•可为三网合一/IPTV的交付提供服务提供商边缘路由•在终端用户所在地由服务提供商管理的路由器•紧凑型BGP路由反射器•数据中心或园区边界路由•Multi-VRF的虚拟化数据中心或园区应用•数据中心互联可扩展的运营商级路由NetIronCER2000系列采用同类最佳且在服务提供商网络中普遍部署的内部和外部网关协议。这些路由器能支持标准的IPv4单播协议，包括路由信息协议（RIP）、开放最短通路优先（OSPF）、ISIS和边界网关协议（BGP），具有通常较大型机箱系统才具有的相同性能和可靠性。除了这些路由特性之外，NetIronCER2000系列还能在硬件中存储完整的互联网路由表，同时也能实现线速转发性能。因此，该系列路由器非常适合服务提供商的边缘路由应用以及企业边界路由应用。紧凑但可扩展的路由NetIronCER2000系列可以存储多达512,000条IPv4单播路由，足以满足当今和未来的完整互联网路由表的需要。此外，BrocadeMulti-ServiceIronWare操作系统还能提供高可扩展性的BGP功能，且能支持多达128个对等BGP。NetIronCER2000系列结合了高级且可扩展的BGP路由过滤机制，可以作为中小型网络中的路由反射器。视频交付随着越来越多的服务提供商开始提供数字娱乐（使用MPEG2/4质量的视频）服务，他们需要为每个用户提供很高的带宽，同时也需要实现高效的组播业务交付。NetIronCER2000系列能提供高达136Gbps的容量，非常适合满足视频流量的高带宽和低延迟要求。今天，服务提供商们可以使用2层和3层模式来提供三网合一和IPTV服务。NetIronCER2000系列使他们可以灵活地选择传统的IP组播和虚拟专用LAN服务（VPLS）来提供高质量的视频。NetIronCER2000系列能通过各种协议（包括PIM-SM、PIM-DM、PIM-SSM、IGMPv2/v3等）以及其它独立于平台的功能为组播路由和交换提供全面的支持。基于输出接口的复制能优化性能和缓冲器的使用，有助于最大程度地提高组播流量的网络性能。此外，NetIronCER2000系列还支持静态IGMP“结合”和IGMP结合/分离请求的高效处理，帮助确保快速的通道切换体验。运营商级可靠性路由稳定性和不间断转发（NSR）是服务提供商网络达到较高服务水平协议（SLA）要求的主要属性。为了实现更高的SLA，NetIronCER2000系列能支持OSPF和BGP的完美重启帮助模式。此外，该系列路由器还能支持OSPF和IS-IS的双向转发检测（BFD），这不仅能简化对网络故障的检测，还能支持小于一秒的融合。NetIronCER2000系列能支持多达8个等价路径（ECMP），帮助提高冗余性。此外，冗余、负载分担的电源能帮助确保完全的运营商级正常运行时间。MPLS到边缘越来越多的三网合一服务和商用虚拟专用网络（VPN）解决方案开始基于MPLS体系架构。由于严重的空间限制且需要在一台设备上同时提供2层和3层服务，许多服务提供商都在寻找一种能以最小的占地面积提供最高性能的设备。凭借其先进的MPLS边缘特性，NetIronCER2000系列能满足这一需求，使其成为能在中小型城域以太网中通过MPLS提供融合语音、视频和数据服务的理想平台。商用VPNNetIronCER2000系列采用广泛接受的标签分配协议（LDP）信令机制，支持基于VPLS的VPN服务。服务提供商们可以非常灵活地选择面向客户和面向核心的端口：独立于端口的VPLS服务。使用已标记或未标记的端点设备的客户都可以被映射到任何VPLS实例，这样就可以更灵活地提供VPLS服务。图1显示了NetIronCER2000以及NetIronMLX和XMR是如何使用VPLS支持2层VPN的。服务管理在运营商级以太网基础架构上提供MPLS服务需要能快速地进行故障识别和隔离。NetIronCER2000系列支持MPLS标记交换路径（LSP）PING和路由跟踪功能，以隔离任何与MPLS相关的连接问题。此外，该系列路由器还支持IEEE802.1ag（连接故障管理）的所有功能，包括连接检查消息、环回消息/响应和LinkTrace消息/响应。IEEE802.1ag以及MPLSOAM特性能提供监控、隔离和识别连接问题，并缩短维修商用VPN服务时间的功能。为了诊断链接层的连接问题，NetIronCER2000系列支持IEEE802.3ahLinkOAM特性。此外，NetIronCER2000系列还通过了MEF17ServiceOAM和MEF21LinkOAM规范的认证。为了简化MPLS服务的管理，BrocadeIronView®NetworkManager（INM）还配备了MPLSManager，能管理基于NetIron交换机和路由器的所有网络中的VPLS和虚拟专线（VLL）服务。提供满足严格QOS要求的高级别服务服务提供商的商用服务通常按照不同的服务等级进行分类，从优质服务到最佳服务。而服务提供商的每级服务都必须达到或超过与客户达成的协议，否则可能会因此而遭受高额罚款甚至丢掉这笔业务。因此，服务质量（QoS）是创建选择性服务并满足SLA要求的关键因素。NetIronCER2000系列支持诸如2速率3色流量策率、出口整形和优先级重新标记等高级QoS功能，提供能满足商用VPNSLA要求的决定性“硬QoS”功能。NetIronCER2000上每个端口都支持8个硬件队列，每个队列都有一个独特的优先级别，因此使服务提供商们可以销售多级商用VPN服务。此外，NetIronCER2000还支持每个符合MEF10/MEF14严格流量管理规范的用户网络接口（UNI）的入口和出口带宽配置文件。MULTI-VRF的虚拟化域就象VLAN将2层域划分成多个广播域一样，采用多虚拟路由和转发（Multi-VRF）可以将一个3层域划分为多个虚拟IP域。它使企业网络或服务提供商网络能够在相同路由器或物理接口上支持两个或更多IP地址空间重叠的VPN，而不用部署多台物理路由器。可以将每个VPN专用于某个特定应用或某个特定用户组的流量，这样可以提高安全性和可管理性。NetIronCER2000系列能支持多达128个VRF，而且能在一个VRF内保存完整的互联网路由表。此外，该系列路由器还能够使用诸如BGP、OSPF或RIP等多个路由协议，在每个VRF内动态交换路由信息。而且，NetIronCER2000系列还支持VRF之间的路由交换，帮助服务提供商或大型企业使用一个VRF作为互联网的网关，同时在其它VRF中传输机密的关键任务流量。加强边缘的安全性边缘路由器通常是服务提供商的第一道防线，既可以保护他们自己的核心，也可以保护他们的企业客户免受拒绝服务（DoS）攻击。NetIronCER2000系列具有一整套基于硬件的安全特性，可以监控并阻止不希望的流量。任何类型的接口都能支持入站和出站访问控制列表（ACL），包括物理、链路捆绑或虚拟接口。此外，NetIronCER2000系列还支持基于sFlow和ACL的镜像，帮助监控恶意流量并采取预防措施。为了提高服务交付的可靠性，NetIronCER2000系列（在ReceiveACL的帮助下）能够防御以其控制面板为目标的不希望流量。投资保护为了帮助保护技术投资，NetIronCER2000系列能在一台紧凑型IU设备上支持1GbE和10GbE端口。24端口的机型可以在现场升级到10GbE，支持可扩展的发展策略，而且机会成熟时，还可移植到10GbE服务。此外，NetIronCER2000系列是IPv6就绪型路由器，能帮助服务提供商在将来以最少的服务中断提供IPv6服务。NetIronCER2000系列采用BrocadeMulti-ServiceIronWare操作系统，这与经过现场验证的NetIronMLX和NetIronXMR路由器以及NetIronCES交换机相同。因此，博科在其NetIron系列设备中能够提供相似的软件功能，支持更快速的特性交付和更高的总体稳定性。博科全球服务为了帮助企业从其技术投资中获得最高的价值，博科全球服务提供各种服务及完善的硬件和24×7软件支持，包括软件补丁和新软件发布。此外，企业也可利用博科专业服务来实施并验证博科产品的功能。利用博科网络监控服务（NMS），企业可以最大程度地提高其关键应用环境的可用性和性能，同时降低基础架构的成本和复杂性。最大限度地利用投资为了帮助客户最有效地利用技术投资，博科及其合作伙伴可提供全面的解决方案，包括培训、支持和服务。若欲了解更详尽信息，主要特性在博科多业务IronWare操作系统的基础上提供全面的IPv4单播路由支持•在硬件中使用转发表（FIB）编程，实现高性能、强大的路由•RIP、OSPF、IS-IS、BGP-4支持•安全的Multi-VRF路由，支持非MPLS骨干网上的虚拟路由应用•支持VRRP和VRRP-E•8路径的等价路径（ECMP）•FIB堆栈成员中高达512,000条IPv4单播路由全面的组播支持•支持的IPv4组播协议包括PIM-DM、PIM-SM、PIM-SSM•IGMPv2/v3路由和侦听支持•IGMP静态组支持•组播边界促进了许可控制•硬件中最多6000个组播组•通过链路聚合组（LAG）实现组播流量分配•基于高效输出接口的复制最大限度地提升性能，减少缓冲器使用高级MPLS特性•为流量工程和非流量工程应用提供完善的MPLS信令和路径计算算法：OSPF-TE、IS-IS-TE、RSVP-TE和CSPF•采用MPLS快速重路由（FRR）和热备份路径实现流量保护•标签分配协议（LDP）•MPLS第2层VPN服务：虚拟专线（VLL）和虚拟专用LAN服务（VPLS）先进的运营商级以太网业务•高达128,000个MAC地址•4000个VLAN/S-VLAN/B-VLAN•使用博科的“以太网业务实例（ESI）”框架，能够在每个端口上重复使用VLAN-ID•MPLS第2层VPN服务：•IEEE802.1adProviderBridge•IEEE802.1ahProviderBackboneBridges•IEEE802.1ag连接故障管理•全套2层控制协议：BrocadeMRP/MRP-II、VSRP、RSTP和MSTP•MEF9、MEF14和MEF21认证•E-LINE（EPL和EVPL）、E-LAN和E-TREE支持•桥接协议数据单元（BPDU）的协议隧道连接使用IEEE802.3adLACP或静态捆绑链路支持链路聚合•每LAG多达12个端口•支持单链路的链路聚合控制协议（LACP）深度输出缓冲能够处理流量的瞬间突发•64MB至192MB的缓存（取决于配置）高级QoS•具有计费功能的入站和出站两速率三色流量策略•每端口8个队列，每个队列都有一个不同的优先级•多种队列服务原则：严格优先级、加权公平排队和混合•基于端口、VLAN、PCP、DSCP或IPv4流的先进标记功能•基于输出端口和优先级的整形基于硬件的全面安全性和策略•基于硬件的2层和3层ACL（入站和出站），具有日志功能•能够将多个ACL捆绑到同一端口上•基于硬件的ReceiveACL额外的安全功能使用802.1x的基于端口的网络接入控制或MAC端口安全•RootGuard和BPDUGuard•广播、组播和未知单播速率限制•静态条目的ARP检测高级监控功能•基于端口和ACL的镜像允许根据入站端口、VLAN-ID或IPv4/TCP/UDP流对流量进行镜像处理•基于硬件的sFlow采样实现了对IPv4和运营商以太网业务的广泛2-7层流量监控•基于ACL的sFlow支持接口功能：•支持最多有9216字节的巨型帧•SFP和XFP光组件的光学监控，实现光纤故障的快速检测•UDLD和LFS/RFN支持通过LED提供的直观、全面的状态显示•每端口UP/DOWN/ACTIVITY指示灯•风扇托盘状态•电源状态冗余性•背部配备冗余、可热插拔的AC/DC电源•通过风扇的冗余配置可拔除风扇托盘BROCADENETIRONCER2000系列各型号规格特性NI-CER2024CNI-CER2024FNI-CER2048CNI-CER2048FNI-CER2048CXNI-CER2048FX端口密度24个10/100/1000RJ45端口，带可选的2x10GXFP上行链路插槽24个100/1000混合光纤SFP端口，带可选的2x10GXFP上行链路插槽48个10/100/1000RJ45端口48个100/1000SFP端口48个10/100/1000RJ45端口，带2x10GXFP上行链路48个100/1000混合光纤SFP端口，带2x10GXFP上行链路10G上行链是（可选的2x10GXFP上行链路插槽）是（可选的2x10GXFP上行链路插槽）无无是（内置）是（内置）组合端口是（4个100/1000SFP端口）4个10/100/1000RJ45端口是（4个100/1000SFP端口）无无无转发性能48Gbps88Gbps（安装了2x10G模块）48Gbps88Gbps（安装了2x10G模块）96Gbps96Gbps136Gbps136Gbps包转发性能36Mpps65Mbps（安装了2x10G模块）36Mpps65Mbps（安装了2x10G模块）71Mpps71Mpps101Mpps101Mpps缓冲64MB128MB（带2x10G上行链路）64MB128MB（带2x10G上行链路）128MB128MB192MB192MB电源选项内部AC或DC电源内部AC或DC电源内部AC或DC电源内部AC或DC电源内部AC或DC电源内部AC或DC电源电源冗余1+11+11+11+11+11+1风扇冗余M+NM+NM+NM+NM+NM+N通风前后前后前后前后前后前后BROCADENETIRONCER2000系列的软件选项许可内容BASE高级2层和3层功能：•完全第3层，包括RIP、OSPF、IS-IS和BGP•通过Multi-VRF在非MPLS环境中实现虚拟路由•全部典型的2层功能•QoS和ACL•通过SNMP/CLI进行管理•捆绑了基本硬件ADV_SVCS_PREM(AdvancedServicesPremium)“BASE”中的全部功能，以及：•多协议标签交换（MPLS）•使用VPLS和VLL实现第2层VPN•ProviderBridges(IEEE802.1ad)•ProviderBackboneBridges(IEEE802.1ah)•连接故障管理（IEEE802.1ag）和服务OAM•以太网服务实例（ESI）框架注：为了对部署进行优化，软件功能按不同的授权包进行提供。BROCADENETIRONCER2000系列的功率规格配置最大AC功耗（瓦）（100到240VAC）最大DC功耗（瓦）最大散热量（BTU/HR）NetIronCER2024C135