BrocadeNetIronCES2000系列高性能以太网交换：紧凑型运营商以太网交换机系列主要特性•紧凑的1RU二、三层交换机，专门用于高级运营商以太网应用•通过MEF9和MEF14认证•支持ProviderBackboneBridge（IEEE802.1ah）和ProviderBridge（IEEE802.1ad）•基于IEEE802.1ag-2007的全面OAM功能和MEFServiceOAM框架为第2层网络和运营商以太网业务提供快速故障排除能力•创新型以太网服务实例（ESI）框架为区分、整合和管理客户服务实例提供全面灵活性•符合MEF标准的E-LINE、E-LAN和E-TREE服务•完整的IPv4单播和组播能力•采用已获实践检验的Multi-ServiceIronWare™操作系统，此操作系统（OS）也运行在NetIronXMR/MLX系列路由器中•在光（SFP）电（RJ-45）混合接口版本中可采用多种配置方式（24端口和48端口）•所有型号均可提供线速、无阻塞性能•灵活支持100M或1GSFP，采用高级光监控功能支持10GXFP如今，网络规划人员必须将服务范围进一步扩展到网络边缘。这就要求将智能和高级处理能力扩展到网络边缘——无论是城域网、园区网络还是数据中心内部网络。网络边缘的挑战在灵活定义并直观、轻松地管理客户服务双重要求的影响下变得更加严峻。另外，融合网络的重要性不断增加，使得服务质量（QoS）、弹性和安全成了决定很多部署项目能否成功的重要因素。无论是部署在中心局还是部署在远程站点，可用空间通常决定着在服务提供商环境中部署新设备和新业务的可行性。为了满足这些挑战，NetIron运营商以太网交换机（CES）2000系列专门设计用于在紧凑的机型设计中提供灵活、有弹性而且安全的高级服务。Brocade®NetIron®CES2000系列是一种紧凑的1RU多业务边缘/聚合交换机，具有一系列强大的功能，可在网络边缘合并高性能与全面的功能。NetIronCES2000系列交换机在同一个设备内为网络规划人员提供了一系列高性能的IPv4、ClassicLayer2、ProviderBridge（PB）和ProviderBackboneBridge（PBB）功能。利用这些功能，NetIronCES2000系列能够处理城域网、ISP网络、移动远程网络、数据中心、大企业、政府网络和教育/科研组织内的各种应用。.应用•全球、全国和城域范围的大规模运营商以太网部署，同时配合获奖的NetIronMLX/XMR系列路由器•网络边缘接入设备的高密度聚合，包括DSLAM，PONONT或CMTS系统•城域网内的边缘聚合交换和路由应用•运营商级以太网基础架构上的移动回程网络•采用严格服务水平协议（SLA）的光纤入户（FTTH）或光纤到大楼（FTTB）应用•ISP网络内的聚合交换机•数据中心架顶式服务器接入交换机，具有强大的处理能力和较大的缓存NetIronCES2000系列可以支持多种灵活的优化配置，以满足各种不同的提供商需求：•24端口10/100/1000RJ45型号，带4个组合型100/1000混合光纤（HF）端口和一个可选的现场可升级2x10G上行链路插槽•24端口100/1000混合光纤（HF）型号，带4个组合型10/100/1000RJ45端口和一个可选的现场可升级的2x10GXFP上行链路插槽•48端口10/100/1000RJ45型号，带4个组合型100/1000混合光纤（HF）端口•48端口10/100/1000RJ45型号，带2个10GXFP上行链路端口•48端口100/1000混合光纤（HF）型号•48端口100/1000混合光纤（HF）型号，带2个10GXFP上行链路端口使用MULTI-SERVICEIRONWARE保持运营商级弹性NetIronCES2000系列基于Multi-ServiceIronWare操作系统。Multi-ServiceIronWare是广泛部署的NetIronXMR和NetIronMLX系列路由器共同采用的系统，因此，便于CES2000系列与现有网络进行轻松集成。BrocadeMulti-ServiceIronWare采用的路由协议可支持高级交换。这已经过了12年的实践验证，被用于全世界大量关键网络中。Multi-ServiceIronWare的功能包括：支持强大的路由协议、高级第二层协议、符合行业标准的用户界面、广泛的OAM协议、安全性和简便的管理能力。NetIronCES2000系列所采用的Multi-ServiceIronWare具有以上所有功能，并支持ProviderBridge和ProviderBackboneBridge功能。因此，NetIronCES2000系列能够与已经过认证且与基于Multi-ServiceIronWare产品能够互操作的OSS系统轻松集成到一起。确保实现真正的运营商级以太网业务运营商级以太网，或运营商以太网，是一种无处不在的标准化服务。它具有5大属性：标准化服务、可扩展性、服务管理、可靠性和QoS。只要符合服务相关标准和属性，运营商级以太网业务可以通过任何传输技术交付。可以采用的基础传输机制实例包括：采用802.1QVLAN的原生以太网、基于MPLS的第二层VPN网络、IEEE802.1adProviderBridge、IEEE802.1ahProviderBackboneBridge、EthernetoverSONET等。NetIronCES2000系列支持运营商以太网的全部五大主要属性。标准化服务NetIronCES2000系列遵从MEF9和MEF14技术规范。运营商只要采用NetIronCES2000，就可以提供E-LINE、E-LAN和E-TREE服务（分别为点到点、多点和根基多点服务的标准服务名称）。这些服务可以采用802.1QVLANs、ProviderBridge或ProviderBackboneBridge技术交付。可扩展性NetIronCES2000系列支持每个系统最多128k个MAC地址。对100/1000MbpsSFP端口或10/100/1000MbpsRJ45端口的支持，以及在全负载情况下也能保证线速性能的能力，确保了面向用户的端口上可提供充足的容量，以满足提供商客户升级到更高带宽服务的需求。同时，LinkAggregationGroup（LAG）保证多链路的聚合，并在用户网络接口（UNI）上为最终用户提供更高带宽的服务。与NetIronMLX/XMR组合使用，用作PE路由器时，NetIronMLX/XMR上的VPLS服务通过采用NetIronCES2000上的802.1Q/PB/PBB功能进行补充，确保了高可扩展性的运营商以太网服务的轻松创建。为支持这些技术，博科开发了一种名为“以太网服务实例”（ESI）的创新框架。通过此ESI框架，客户VLAN可以进行灵活定义，并分配给网络内的服务实例，从而允许服务提供商对其进行快速实例化，实现对多种E-LINE、E-LAN和E-TREE服务的轻松管理。此ESI框架允许在每个端口上重复使用VLAN–ID，促进了相同服务实例内多个UNI的相互隔离和共存。服务管理最新开发的技术规范，如IEEE802.1ag-2007（连接故障管理）和MEF17（服务OAM框架和规范）允许对网络和服务故障进行快速识别和隔离，从而保证服务的正常运行，最大限度地提高满足客户SLA的能力。NetIronCES2000系列支持IEEE802.1ag规定的所有功能，包括ConnectivityCheckMessages、LoopbackMessage/Response和LinkTraceMessage/Response。同时，此系列允许灵活关联，并对网络内的维护端点（MEP）和维护中间点（MIP）进行定义。NetIronCES2000系列还支持MEF17服务OAM的故障管理功能。这些工具提供了对网络进行监控、诊断和集中管理的能力。可靠性为了确保一流的运营商以太网业务可靠性，NetIronCES2000系列支持创新的MetroRingProtocol（MRP/MRP-II）——全世界范围内几大城域网络中的首选环路弹性协议。NetIronCES2000系列还可以支持标准的第二层协议，如MSTP、RSTP和STP。BrocadeMRP/MRP-II允许运营商以太网服务通过基于环的拓扑交付。这些拓扑包括重叠环，可以帮助优化城域环状网络中的光纤使用，可以保证系统几毫秒内从节点或链路故障中快速恢复。BrocadeMRP/MRP-II也可用在PB/PBB网络中。硬性服务质量NetIronCES2000系列交换机可在每个端口上支持8个队列，每个队列具有不同的优先级。高级QoS功能，如采用两速三色流量策率、出口流量整形和优先级重新标记，可以用来向本业务的客户提供确定性的“硬性服务质量”能力。根据符合MEF10/MEF14流量管理规范的UNI，可以为NetIronCES2000配置不同的入口和出口带宽配置文件。发展中的运营商以太网服务从城域网开始部署以来，运营商级以太网业务的提交经历了巨大发展。现在，许多服务提供商通过MPLS核心提交运营商以太网服务，但在网络边缘依靠最初的以太网技术交付服务。这些最初的以太网技术近来已成为各技术标准机构非常感兴趣的研究对象。ProviderBackboneBridge和ProviderBridge均基于这些最新标准，如IEEE802.1ah和802.1ad，同时它们提供了一种扩展运营商以太网的能力，在网络边缘尤其如此。按照IEEE802.1ad的规定，ProviderBridge允许在每个端口上重复使用全部4096个VLAN-ID标识。通过添加一个被称为服务VLAN-ID（S-VID）的12位VLAN-ID，并将标签与一个客户帧相关联，可以将这些客户VLAN-ID（C-VID）映射到服务提供商网络中的服务实例上。客户VLAN上通过不同端口接收到的流量因此可以灵活映射到服务实例上。但是，鉴于S-VID大小的限制，服务实例的数量仍然限定在4096。为解决此问题，IEEE802.1ah中规定的ProviderBackboneBridge（PBB）将转发信息与服务实例的标识相分离。服务实例采用一个称为I-SID的24位标识符进行识别，而转发信息由骨干MAC地址和一个骨干VLAN-ID决定。为了支持这些功能，整个客户帧都封装在一个外部骨干MAC报头内，此报头包含有骨干源/目标MAC地址、骨干VLAN-ID和一个I-SID。因此，ProviderBackboneBridge可以用于将网络内的服务实例扩展到超过一千六百万个。使用PBB/VPLS扩展运营商以太网服务如今，大多数网络核心均基于MPLS。特别是，通过使用VPLS，现有MPLS网络能够轻松用于提供运营商级以太网服务。在VPLS网络中，提供商边缘（PE）设备可在VPLS实例的所有节点间建立了一个完整的虚拟网状网络。为确保VPLS服务的可扩展性，运营商通常选择分级VPLS来限制整个网状网络中PE设备的数量。通过在PE路由器中将VPLS交叉连接到网络边缘的PBB分支，ProviderBackboneBridge（PBB）技术可以用于实现分级VPLS。通过PBB分支实现分级VPLS提供了一种非常简单的扩展VPLS服务的方式，同时，这种方式可降低MPLS网络中的信令开销。更重要的是，MPLSPE路由器现在与客户MAC地址完全隔离，将基于骨干MAC报头的帧映射到一个VPLS实例，因此可以大大提高了解决方案的可扩展性。图1展示了ProviderBackboneBridge技术在NetIronCES2000系列上的一个应用实例，其中VPLS在NetIronXMR/MLX系列上实施，从而可实现无以伦比的服务交付能力。支持组播组播传输是IPTV等下一代服务的主要推动技术。它也是大量多业务网络中大量占用网络容量的主要服务。因此，对下一代边缘交换机而言，高效地处理组播流量的能力非常重要。通过多种协议，包括PIMSM、PIM-DM、PIM-SSM、IGMPv2/v3，和其他内置于Multi-ServiceIronWare内、独立于平台的组播功能，NetIronCES2000系列可全面支持组播交换和路由。通过避免系统内不必要的复制和带宽预留，NetIronCES2000系列交换机内的组播流量可以得到非常高效的处理。同时，通过进行基于出向接口的复制，交换机性能和缓存使用可以在系统内得到优化，从而可以在传输组播流量时最大程度地提高网络性能。路由能力其操作系统软件基于Multi-ServiceIronWare，此系统已经部署在世界各地的上万台NetIronXMR/MLX系列路由器中。NetIronCES2000系列提供了服务提供商网络中的边缘聚合和其他应用一般所需的路由能力。这些能力包括基于硬件的高级路由技术，此技术可以确保安全而强大的线速路由性能。NetIronCES2000上采用的Multi-ServiceIronWare可支持IPv4单播协议-RIP、OSPF、IS-IS和BGP。同时，为了提高整体服务可用性，NetIronCES2000支持OSPF和BGP协议下的GracefulRestart（平滑重启技术）帮助模式，以便在具有这些功能的相邻模块呼路由器上实现平滑的管理故障切换和操作系统升级。NetIronCES2000系列交换机具有强大的功能，是运营商以太网服务提交以外的其他应用的理想选择。例如，数据中心网络和ISP网络内的边缘/聚合路由应用通常要求使用一个紧凑、在IPv4路由中提供充分扩展能力的第三层交换机。NetIronCES2000系列全面支持IPv4路由协议，在VRRP和VRRP-E补充下成了此类应用的理想解决方案。安全能力Multi-ServiceIronWare拥有广泛的已经实践证实的安全能力。NetIronCES2000平台也提供这些功能，包括支持入站和出站ACL、ACL日志记录、高级第二层控制（如BPDUGuard/RootGuard）、以及对广播/未知的单播/组播等的限制。ReceiveACL有助于对发往主控CPU的无用流量进行控制。另外，通过使用基于ACL的流量策率、基于ACL的sFlow和基于ACL的监测等工具，网络内的恶意流量可以被轻松识别并采取预防措施。主要特性高级运营商级以太网服务•最多128k个MAC地址•4k个VLAN/S-VLAN/B-VLAN•通过采用我们创新的“以太网服务实例”（ESI）框架，可以在每个端口上重复使用VLAN-ID•IEEE802.1adProviderBridges•IEEE802.1ahProviderBackboneBridges•IEEE802.1ag连接故障管理•整套第二层控制协议：BrocadeMRP/MRP-II、VSRP、RSTP、MSTP•通过MEF9和MEF14认证•支持E-LINE（EPL和EVPL）、E-LAN和E-TREE•客户BPDU的协议隧道基于Multi-ServiceIronWare丰富特征集的全面IPv4单播路由支持•通过BrocadeDirectRouting（FDR）提供高性能、强大的路由功能，在硬件中实现转发表（FIB）的全面编程•支持RIP、OSPF、IS-IS和BGP-4•支持VRRP和VRRP-E•8个路径的等价多路径（ECMP）•FIB堆栈成员中最多32k条IPv4单播路由使用IEEE802.3adLACP或静态干线支持链路捆绑（链路聚合组）•每个捆绑最多支持12条链路•支持单链路捆绑全面的组播支持•所支持的IPv4组播协议包括PIM-DM、PIM-SM和PIM-SSM•支持IGMPv2/v3路由和侦听•支持IGMP静态组•组播边界访问控制•硬件中最多4k个组播组•组播流量通过LAG分配•基于EGRESS接口的高效复制使性能最大化，节约缓存空间DeepEgress缓存，应对瞬时流量突发•基于不同配置，提供64MB至192MB的缓冲空间高级QoS•入站和出站双速三色流量策率，带计费功能•每端口8个队列，各有不同的优先级•多种队列服务规则：严格优先级、加权公平排队和混合方法•基于端口、VLAN、PCP、DSCP或IPv4信息流的高级重新标记功能•输出端口和基于优先级的流量整形基于硬件的全面安全性和策略•采用日志记录、基于硬件的第三层和第二层ACL（入向和出向）•能够在同一端口上捆绑多个ACL•基于硬件ReceiveACL其他安全功能•采用802.1x或MAC端口安全性、基于端口的网络接入控制•RootGuard和BPDUGuard•广播、组播和未知单播速率限制•ARP静态条目检测高级监控能力•基于端口和ACL的镜像，允许根据输入端口、VLAN-ID、或IPv4/TCP/UDP流进行流量镜像•基于硬件的sFlow采样允许对IPv4和运营商以太网服务第二至第七层流量进行广泛监控•支持基于ACL的sFlow接口能力•支持最大包含9216个字节的巨型帧•SFP和XFP光学设备监控，用于快速检测光纤故障•支持UDLD、LFS/RFN通过LED实现直观全面的状态指示•每端口UP/DOWN/ACTIVITY指示•风扇托架状态•电源状态冗余•冗余、可热插拔AC/DC电源，由机箱后部接入•可插拔风扇托架，风扇冗余BROCADENETIRONCES2000系列交换机参数特性NI-CES2024CNI-CES2024FNI-CES2048CNI-CES2048FNI-CES2048CXNI-CES2048FX端口密度24个10/100/1000RJ45端口，用于2条10GXFP上行链路的可选插槽24个100/1000HybridFiberSFP端口，用于2条10GXFP上行链路的可选插槽48个10/100/1000RJ45端口48个100/1000SFP端口48个10/100/1000RJ45端口，具有2条10GXFP上行链路48个100/1000混合光纤（HF）SFP端口，具有2条10GXFP上行链路10G上行链有（可选插槽，用于2条10GXFP上行链路）有（可选插槽，用于2条10GXFP上行链路）无无有（内置）有（内置）（Combo组合端口有（4个100/1000SFP端口）有（4个10/100/1000RJ45端口）有（4个100/1000SFP端口）无无无转发性能48Gbps88Gbps（安装2个10G模块）48Gbps88Gbps（安装2个10G模块）96Gbps96Gbps136Gbps136Gbps数据包转发性能36Mpps65Mbps（安装了2x10G模块）36Mpps65Mbps（安装了2x10G模块）71Mpps71Mpps101Mpps101Mpps缓冲64MB128MB（采用2条10G上行链路）64MB128MB（采用2条10G上行链路）128MB128MB192MB