BrocadeFastironSX系列企业LAN交换:实现***网络融合的高性能智能交换机主要特性·行业***、基于机柜的融合解决方案能提供一套可扩展、安全、低延迟、容错的基础架构，可用于在整个企业内经济***地部署IP语音(VoIP)、无线和高容量数据服务·BrocadeSuperX™系列采用了N+1电源冗余的设计，可提高电源效率并简化系统配置·具有丰富的安全功能，包括IP源防护、动态地址解析协议（ARP）检查和DHCP***等，保护企业免受内部和外部威胁·业界***高的Class3PoE容量-FastIr***X1600可扩展到36个10-GE和384个10/100/1000MbpsPOE端口，其中每个端口都能提供15.4瓦的电源，为客户提供一套能根据未来的增长需求进行扩展的融合基础架构·组合SP/WRR排队和基于信元的交换矩阵，可确保较低的延迟和音频、视频流量抖动·通过LLDP、LLDP-MED和PoE优先级分配实现智能PoE和配置管理，支持IP电话·冗余架构和弹性协议确保发生网络或设备故障时的业务持续性·基于硬件的嵌入式sFlow™流量监控支持全网络的计费、使用报告、容量规划、***检测等􀁺·***IronWare™第2层以太网交换，具有强大的安全功能·可灵活选择将软件升级到完全的第3层，包括支持RIPv1/v2、OSPF、BGP等IP路由协议以及支持组播路由·Ir***hield™360***保护，可动态和实时防止基于网络和主机的攻击企业都希望能在竞争能力方面胜过对手，因此需要网络基础架构能具有灵活、安全、经济***等特点。随着企业对保护、优化、成长的需求逐步从基本的连接发展到更***的智能服务基础架构，网络也逐渐演进到能为企业提供更高的价值。Brocade®FastIron®SuperX/SX系列支持PoE的第2层/第3层交换机可提供更***的可扩展基础，能提高业务效率，并对现在和未来的业务机会作出更快速的响应。FastIronSuperX/SX系列可将控制功能从网络边缘扩展到骨干网，并提供多种智能网络服务，包括***服务质量（QoS）、可预测的性能、***安全性、综合管理和集成弹性。此外，FastIronSuperX/SX系列还可在常用的操作系统中提供广泛的兼容性，而且由于使用共同的接口和电源模块，因此可以***大程度地降低运营开支，提高***回报（ROI），降低总拥有成本。FastIronSuperX/SX系列具有一系列广泛的功能，使其非常适合实时协作应用、IP电话、IP视频、电子教学和无线局域网等，提高企业的工作效率。FastIronSuperX/SX系列能提供线速性能和非常低的延迟，非常适合VoIP或视频会议等融合网络应用。这些平台采用了业界可扩展性和灵活性***高的PoE设计，具有一套强大的功能，可确保并简化边缘到核心融合网络的部署。此外，FastIronSuperX/SX系列还能为企业部署骨干网提供高密度的万兆以太网。此外，服务提供商还可以从IronWare操作系统的网络智能中受益，因为它具有***第2层服务、实现环状拓扑中迅速***服务的BrocadeMetroRingProtocol（MRP）、提供隧道式VLAN服务的VLAN堆栈，以及实现网络利用率控制的丰富带宽管理功能。使用IPV6部署面向未来的网络移植到IPv6是无可避免的，但是如果在开始时就部署支持IPv6的硬件，则移植将更加可控，对网络的影响也更小。日本和欧洲都在积极部署IPv6，而北美的部署量也在逐步上升。实际上，一些******还要求必须购买支持IPv6的交换机和路由器。因此，企业和服务提供商都应计划部署支持IPv6的设备来适应此次无可避免的变迁。Brocade支持IPv6的FastIronSuperX/SX系列与Brocade的其它产品（如BigIron®和NetIron®等）一同使用时，可提供业界***完整的端到端IPv6解决方案。客户可以部署FastIronSuperX/SX系列交换机，因为他们知道这些交换机能支持IPv6，而且未来单独订购的软件升级也将支持IPv6路由以及未来的***IPv6功能。这些支持IPv6的全新FastIronSuperX/SX系列交换机能帮助网络管理员部署面向未来的网络，以支持IPv6。这些高性能的IPv6平台可使用内置的sFlow技术来帮助构建功能强大的边缘到核心IPv6解决方案，提供安全、融合和完整的IPv4/IPv6可视性。移植到IPv6是无可避免的。如果在前期就部署支持IPv6的硬件，则移植将更加可控，对网络的影响也更小。可选择的配置FastIronSuperX/SX系列交换机具有较高的灵活性，可升级到PoE、冗余管理、交换矩阵和电源和万兆以太网。可扩展的FastIronSuperX/SX系列交换机包括三种机型，能帮助企业和服务提供商降低成本，并从共用操作系统、共享界面和共用电源模块中受益。FastIronSuperX•8个接口插槽•多达192个Class3PoE端口•N+1系统电源冗余•N+1PoE电源冗余FastIronSX800•8个接口插槽•多达192个Class3PoE端口•N+1系统电源冗余•N+1PoE电源冗余•管理冗余•交换矩阵冗余FastIronSX1600•N+3系统电源冗余•N+3PoE电源冗余•多达384个Class3PoE端口•多达36个10GbE端口•管理冗余•交换矩阵冗余主要特性和优势实现高质量、可靠网络融合的解决方案FastIronSuperX/SX系列可提供一套可扩展、安全、低延迟、容错的基础架构，能经济***地将VoIP、视频、无线接入和高性能数据集成到一个通用网络中。该系统采用了可扩展的灵活PoE设计和基于网元的低延迟交换矩阵，具有智能流量管理功能，能确保可靠、高质量的VoIP服务。一整套丰富的安全功能（包括基于策略的接入控制、IP源防护、动态ARP检查和DHCP***等）共同控制网络的接入并防止内部和外部威胁。FastIronSuperX/SX系列建立了一类全新的融合解决方案，帮助企业实施***的网络融合所需的安全、可靠、可扩展、高质量的基础架构。支持绿色计划的弹性功率分配和功FastIronSuperX/SX系列在系统和PoE电源方面采用了独特的功率分配设计。该机柜设计了***的系统和PoE电源子系统。与系统和PoE设备使用公用电源的模块化系统相比较，这样的设计能实现***佳的电源效率和配置，降低设备和持续的成本。在FastIronSuperX/SX系列中，线路模块的PoE电路的功耗不会影响系统电源。同样，电路模块、交换模块和管理模块的功耗也不会影响PoE电源。系统和PoE的功耗是分别计算、配置和管理的。随着越来越多的PoE设备添加到交换机时，只需简单地计算功率预算，就能决定是否需要向交换机中添加另一个PoE电源。每套系统功率分配和PoE功率分配子系统都用于M+N负载分担操作。这种双分配功率设计简化了系统的电源配置，同时增强了系统的可靠性。该机柜可以配置用于广泛的电源环境，包括：110V/220V交流电源、-48V直流电源和交流/直流混合电源配置。为了扩展PoE配置，PoE电源分为两个等级：1250W和2500W。如果配置了四个2500W的PoE电源，则FastIronSX1600可以支持多达384个10/100/1000Mbps的Class3PoE端口，而且仍能维持N+1的电源冗余。这种灵活性是业内***仅有的。智能、可扩展的PoweroverEthernet（PoE）PoE对VoIP、IEEE802.11无线局域网和IP视频具有重要的支持作用。FastIronSuperX/SX是第三代支持PoE的交换机系列，在PoE配置和系统设计中采用了***新的技术成果，可为企业提供可扩展的智能PoE。PoE电源分配子系统与系统电源是分开的，这样就可以在发生PoE过量使用或PoE电源故障时，避免系统中断。客户可以选择购买支持PoE的线路模块，或根据需要使用可现场安装的PoE子模块来升级10/100/1000Mbps线路模块。可以手动或动态配置每个端口的PoE电源。动态配置需要使用基于标准的自动发现或传统的第2层发现协议才能支持。此外，端口的优先级不仅可以进行配置，而且可以用于对过量使用的配置中的PoE电源进行优先级排序。实现企业融合的***QoS和低延迟FastIronSuperX/SX系列可提供***服务质量（QoS）功能，帮助网络管理员对整个网络中优先级高和延迟敏感的服务进行优先级排序。FastIronSuperX/SX系列交换机可以在发送以太网帧或IP数据包之前，对它们进行分类、重分类、定制策率、标记和重新标记。这种灵活性使网络管理员可以根据第2层和第3层的QoS字段，来区别各种不同的流量，并执行数据包调度策略。一旦经过分类，将对流量进行排队并按计划发送。网络管理员有三种可配置的排队方式选择，可灵活控制系统如何处理这些队列。加权循环（WRR）的排队方式运用用户配置的加权来处理多个队列，确保即使是优先级较低的队列也不会分配不到带宽。如果采用严格优先级（SP）的排队方式，队列将按优先级顺序进行处理，这样可以确保优先级***高的流量在优先级较低的队列之前得到处理。而混合SP和WRR的排队方式可以确保SP队列中的数据包优先于WRR队列得到处理。在VoIP流量被分配给SP队列，而数据流量被分配给WRR队列的VoIP网络中，通常采用混合排队方式。此外，交换机管理模块可以选配集成千兆以太网端口或万兆以太网端口。这些模块可以提供经济***的系统配置，支持与上游交换机的高容量连接。该管理模块中利用进行可扩展联网所需的高性能系统处理器和高容量存储器，路由容量多达1百万条BGP路由和20个BGP对等体。FastIronSuperX/SX交换机利用配备内部流控制的基于信元的***交换矩阵，确保融合应用的极低延迟和抖动性能。易于使用：即插即用FastIronSuperX/SX系列支持IEEE802.1ABLLDP和ANSITIA1057LLDPMED标准，支持企业建立开放式融合的***多厂商网络。LLDP可大大简化并增强网络管理、***和网络故障排除。比如说，使用它能发现***的物理网络拓扑结构，包括那些所有子网可能都***，而且拥有多个VLAN的网络拓扑结构。LLDP-MED可以通过对那些可以在网络和端点设备之间进行交换的特定介质和IP电话消息进行通告，来满足融合网络中语音和视频需要的特殊需求。LLDP-MED可提供出色的互操作性、IP电话故障排除、自动策略部署、库存管理、***PoE电源协商和E911***/紧急呼叫服务。这些***功能使融合网络服务更容易安装、管理和升级，而且可以大大降低运营成本。灵活的带宽管理FastIronSuperX/SX系列交换机支持丰富的带宽管理功能，可以对带宽的使用情况进行精细的控制。在入口处，可以与流量策略一起使用扩展***，按用户、应用和VLAN来控制带宽。而在出口处，出口速率限速功能可以控制每个端口和每个优先级队列的带宽。这些功能可以帮助网络操作员根据广泛的应用和用户标准来***控制带宽的使用。实现组播和广播视频的完整解决方案在办公现场使用视频应用需要从边缘到核心都支持可扩展的组播服务。IGMP和PIM***可以通过限制组播流仅仅传输到那些配备了组播***的交换机端口，来改善第2层网络中的带宽利用率。在第3层网络中，对IGMP（v1、v2和v3）、IGMPProxy、PIM-***、PIMS***和PIM-DM组播路由的支持将优化组播应用的流量路由和网络利用率。***的完全第2层/第3层线速IP路由解决方案***IronWare能支持全部单播和组播路由协议，可帮助用户建立功能***的第2层/第3层网络。支持的路由协议包括RIPv1/v2、OSPF、PIM-***/DM、BGP和等价多路径（ECMP），可提高网络性能。M2、M3和M4管理模块可以支持高达1,000,000条BGP路由和20个BGP对等体的路由表容量。FastIronSuperX/SX系列交换机可以使用***IronWare路由软件进行升级（第3层升级）。为了实现线速第3层性能，FastIronSuperX/SX系列交换机支持Brocade直接路由（BDR），将转发信息库（FIB）存储在线路模块上的本地存储器中。而硬件转发表则由系统管理功能动态地分配多达256,000条路由。***的安全性套件当今的网络管理员们都很关心安全性问题，FastIronSuperX/SX系列交换机支持一套功能强大的网络管理解决方案，帮助对交换机提供保护。在控制面板和安全Web管理界面上提供多级接入安全性，可以防止未***用户接入或更改交换机配置。网络管理员可以使用TerminalAccessControllerAccessControlSystems（TACACS/TACACS+）和RADIUS***，来实现集中控制并限制未***用户更改网络配置。FastIronSuperX/SX系列包括SecureShell（SSHv2）、SecureCopy和SNMPv3，可以限制并加密传输到管理界面和系统的通信，因此能确保高度安全的网络管理接入。此外还有另外一层保护：网络管理员可以使用***来控制哪些端口和界面可以进行TELNET、Web和/或SNMP接入。对网络接入进行控制是网络操作人员应***优先考虑的事。FastIr***uperX/SX系列交换机在Ir***hield产品中提供了一套灵活的接入控制功能。Ir***hield的网络接入控制功能包括多主机IEEE802.1x和MAC***机制。在成功进行用户或设备***后，FastIronSuperX/SX交换机将为该用户应用适当的接入策略。接入策略可以定义将被应用到该用户的流量的VLAN、QoS和***。此外，网络管理员还可以指定当发生MAC或802.1x***超时时需要进行的操作。由于其基于标准的设计，这套解决方案可以使用接入控制软件和外部设备进行扩展，实现更强大的接入控制操作。比如说，可以与FastIronSuperX/SX组合使用一台外部NAC设备和/或一套软件，实现主机状态验证和修正。这样的设计使客户可以为他们的接入控制基础架构灵活搭建同类***佳的解决方案，而不仅仅局限于一个产品。一旦允许用户接入网络，保护该用户的身份并控制其连接的目标位置将成为优先考虑的事情。为了防止“用户身份***”（欺骗），FastIronSuperX/SX交换机还支持DHCP***、动态ARP检查和IP源防护。这三项功能组合起来，就能拒绝欺骗企图并阻止中间人攻击。为了控制用户连接的目标位置，FastIronSuperX/SX交换机还支持专用VLAN、隔离VLAN、基于策略的路由和扩展***，所有这些都可用于控制用户对网络的接入。此外，FastIronSuperX/SX交换机还具有内置式sFlow数据包采样功能，为实现计费提供全网络的流量监控。Ir***hield360使用BrocadeIronView®NetworkManagement（INM）系统来处理来自交换机的sFlow数据，提供闭环威胁检测和响应。sFlow数据包样本都经过扫描，检查是否包含已知的威胁签名。如果发现匹配情况，INM能自动发送一条控制指令到FastIronSuperX/SX交换机，关闭或禁用已经检测到威胁的端口。这种***安全***可以为整个网络提供安全防护，而不会增加网络的复杂性和辅助传感器的费用。弹性设计确保业务持续性FastIronSuperX/SX网络解决方案专为高价值应用环境而设计。FastIronSX800/1600交换机配备了冗余管理模块、冗余风扇、冗余负载分担交换矩阵和电源模块，可以实现系统的***高可用性。交换矩阵故障切换功能可以在发生交换机模块故障时保护网络的可连接性。而自动管理故障切换功能可以在发生管理模块故障时迅速***网络的可连接性。一旦由于端口或设备故障而发生拓扑结构改变，第1层和第2层协议（比如受保护的链路、MetroRingProtocol（MRP）、IEEE802.3ad、UDLD、VSRP和快速生成树协议等）将迅速（根据采用的协议，约为几十到几百毫秒）***服务，保护用户不会发生代价高昂的服务中断。根防护和BPDU防护等增强型生成树功能可防止针对生成树根的劫持攻击，并保持无资源争夺和无环路环境，特别是在***络部署期间。这些高可用***可以帮助部署能灵活容忍网络和设备故障的高度可靠的网络基础架构。通过部署支持IPv6的硬件搭建面向未来的网络网络处于大型IPv6生产部署的初期阶段，但是目前市场上几乎没有IPv6的创新型应用。虽然IPv6的成功将***终依靠在IPv6上运行的新应用，但是IPv6设计的一个关键部分是在从IPv4稳定移植到IPv6期间，具有集成到网络内和网络间的现有IPv4交换机中，并与之共存的能力。FastIronSuperX系列中支持IPv6的管理和接口模块（从软件版本FSX04.0.01开始）能够通过与现有网络或跨网络IPv4和IPv6交换机之间实现互通，来支持早期的移植路径。网络管理员可以挑选哪些站点需要使用支持IPv6的模块进行升级，使网络可以适用未来的IPv6应用。支持IPv6的FastIronSuperX系列是专为大中型企业骨干网设计的模块化交换机，可为企业网络提供完整的端到端企业局域网解决方案，范围从布线室到局域网的骨干网。支持IPv6的模块具有以下优势：•支持IPv6的FSX管理模块是无阻塞型，配备了一个内置式交换矩阵模块和12个组合式千兆以太网铜缆或光纤端口，可以与您的现有管理网络相连接。•支持IPv6的FSX800和FSX1600管理模块为实现带外管理而配备了一个控制台端口和一个10/100/1000端口。该管理模块可以选择支持2个10-GbE端口或8个GbE光纤和铜缆端口。•支持IPv6的FSX800和FSX1600管理模块可以在设备间进行互换。•支持IPv6的FSX800和FSX1600上的冗余管理模块具有100%的冗余。•管理模块采用了crossbar体系架构，使其可以在每个接口模块之间及在管理模块内实现30Gbps的交换。•支持IPv6的接口模块和电源可以在FastIronSuperX系列交换机中进行互换。•支持IPv6的FSX800和FSX1600管理、交换矩阵和接口模块支持热插拔，意味着机柜已经上电而且正在运行时也可以拔除并更换某个模块。主要特性和优势强大的VoIP和PoE•基于标准的IEEE802.3afPoE支持多种不同的端点设备•可以选择每个PoE电源1250W（70个Class3）或2500W（140个Class3）•***的系统电源和PoE电源子系统允许添加PoE而不会影响系统的电源•高可用性电源设计-8插槽的FastIronSuperX和FSX800机柜采用N+1PoE电源冗余，而16插槽的FSX1600机柜采用N+3PoE电源冗余•智能PoE电源管理•PoE自动检测功能支持PoE和非PoE设备，无需更改任何配置•可通过软件接入系统，支持每端口不同功耗的分配•可配置每个端口的PoE优先级，实现电源分配•经证明可以与流行的IP语音设备互通，包括传统的思科IP电话•***QoS和基于信元的矩阵支持高质量的VoIP服务•自动配置VoIP端点•语音VLAN功能可以动将IP电话分配到各自的VLAN内•自动检测传统和标准802.3af供电的设备•LLDP/LLDP-MED标准可以大大简化并增强网络管理、***和网络故障排除Ir***hield***安全性•多级控制台接入安全性•Ir***hield360-sFlow支持的自动闭环威胁检测和缓和解决方案•基于Web的安全管理接口可防止未***的用户接入或更改交换机配置•TerminalAccessControllerAccessControlSystems（TACACS/TACACS+）和RADIUS操作员认证•SecureShell、SecureCopy和SNMPv3可以限制并加密传输到管理界面和系统的通信•IEEE802.1x认证包括多设备认证和对已认证客户端的动态策略配置-VLAN、***•专用VLAN可以在交换机端口之间提供安全性和隔离，帮助确保用户不能***其他用户的流量•拒绝服务攻击防护—对发往交换机管理地址的ICMP和TCPSYN流量及转接流量进行监控、限制和锁闭•IP源防护、DHCP***和ARP检查可以防止***和中间人攻击•基于字节和数据包的广播、组播和未知单播速率限制•***日志报告提供有关被拒绝数据包的原始详情•基于***的端口镜像支持CALEA的IP监控及相关的***流量监控•增强型MAC过滤包括拒绝服务（DoS）保护•MAC地址认证包括多设备***和动态策略配置•更高的安全性，控制***用户接入***服务质量•在交付前对流量进行分类、重新分类、制定策率和标记•根据特定标准（基于***）进行识别、分类和重新分类，包括端口、源/目标MAC地址•802.1p优先级位、源/目标IP地址、服务类型（ToS）、差分服务控制点（DSCP）域•或传输控制协议/用户数据协议（TCP/UDP）端口•灵活的队列服务采用可配置的加权循环（WRR）、严格优先级（SP）或SP/WRR组合•8个硬件队列用于灵活QoS管理•入口速率限制-每个VLAN、每个端口的标准和扩展***控制•每个端口的出口速率整形系统和网络弹性•冗余、可热插拔的管理模块（FastIronSX800和FastIronSX1600）•冗余、可热插拔的交换矩阵模块（FastIronSX800和FastIronSX1600）•系统和PoE的冗余、可热插拔、负载分担和分布式电源•可热插拔的线路模块•实现拓扑结构弹性的***协议：•BrocadeMetroRingProtocol（MRP）•VirtualSwitchRedundancyProtocol（VSRP）•VirtualRouterRedundancyProtocol（VRRP）•增强型VRRP（VRRPE）•快速生成树协议（RSTP）•多生成树（802.1s）•每VLAN生成树（PVST/PVRST）•BPDU防护和根防护•STP保护•IEEE802.3ad和静态链路汇聚•带LinkErrorDampening功能的UDLD；支持单个实例的LACP•ImageChecksum验证•NextBoot信息•增强型数字光学监控IPv6面向未来以下功能支持使得交换机作为IPv6主机或端点进行管理：•接口上的IPv6地址•IPv6debug•IPv6接入控制列表（***）传输到管理端口•使用HTTP/HTTPS进行IPv6Web管理•IPv6日志记录•使用IPv6DNS服务器进行名称到IPv6地址解析•IPv6ping•IPv6Traceroute•IPv6Telnet/SSH•SNMPv3overIPv6•IPv6RADIUS•IPv6NTPBROCADEFASTIRONSUPERX规格IEEE标准遵从•802.310Base-T•802.3u100Base-TX•802.3u100Base-FX•802.3u100Base-LX•802.3z1000Base-SX/LX•802.3ab1000Base-T•802.3ae10-GigabitEthernet•802.3afPoweroverEthernet•802.3xFlowControl•802.3adLinkAggregation•802.1dEthernetBridging•802.1DMACBridges•802.1p/qVLANTagging•802.1wRapidSpanningTree•802.1sMultipleSpanningTree•802.1XPort-basedNetworkAccessControl•802.1QGenericVLANRegistrationProtocol(GVRP)•802.3MAUMIB(RFC2239)•802.3ABLLDPRFC标准遵从支持的协议•DNSClient•RFC1812IPRequirements•RFC2338VRRP•VRRPE(BrocadeVRRPEnhanced)•PVST/PVST+/PVRSTBGPv4•RFC1269BGP-3MIB•RFC1657BGP-4MIB•RFC1745OSPFInteracti***•RFC1771BGP-4•RFC1965BGP-4Confederati***•RFC1997CommunitiesAttribute•RFC2385TCPMD5•AuthenticationofBGPSession•RFC2439RouteFlapDampening•RFC2796RouteReflection•RFC2842BGP4CapabilitiesAdvertisement•RFC2918RouteRefreshCapabilityOSPF•RFC1583and2328OSPFv2•RFC1587OSPFNSSAOption•RFC1745OSPFInteracti***•RFC1765OSPFDatabaseOverflow•RFC1850OSPFTraps•RFC1850OSPFv2MIB•RFC2154OSPFw/DigitalSignatures(Password,MD-5)•RFC2178OSPFv2•RFC2370OSPFOpaqueLSAOptionRIP•RFC1058RIPv1•RFC1723RIPv2IP组播•RFC1112IGMP•RFC2236IGMPv2•RFC3376IGMPv3•IGMPProxy•DVMRPv3-07•RFC1075DVMRP•RFC1122HostExtensi***•RFC1256ICMPRouterDiscoveryProtocol•PIM-DMv1•RFC2362PIM-***•PIM-S***通用路由协议•RFC768UDP•RFC783TFTP•RFC791IP•RFC792ICMP•RFC793TCP•RFC826ARP•RFC854TELNET•RFC894IPoverEthernet•RFC903RARP•RFC906TFTPBootstrap•RFC1027ProxyARP•RFC1519CIDR•RFC1541and2131DHCP•RFC1591DNS(client)•RFC1812GeneralRouting•RFC2338VRRP服务质量•MACAddressMappingtoPriorityQueue•***MappingtoPriorityQueue•***MappingtoToS/DSCP•***MappingandMarkingofToS/DSCP•DiffServSupport•QoSQueueManagementUsingWeightedRoundRobin(WRR),StrictPriority(SP),andacombinationofWRRandSP管理与控制•RFC1157SNMPv1•RFC1191PathMTUDiscovery•RFC951BootP•RFC1542BootPExtensi***•RFC1493BridgeMIB•RFC1215SNMPGenericTraps•RFC1354IPForwardingMIB•RFC1573SNMPMIBII•RFC1757RMONGroups1,2,3,9•RFC1905,1906SNMPv2c•RFC2030SNTP•RFC2068HTTP•RFC2818HTTPS•RFC2138RADIUS•RFC2571ArchitectureDescribingSNMPFramework•RFC3176sFlow•RFC3411SNMPv3Framework•RFC2570SNMPv3IntrotoFramework•RFC3412SNMPv3Processing•RFC3414SNMPv3U***•RFC2574SNMPv3User-basedSecurityModel(U***)•RFC2573SNMPv3Applicati***•RFC2575SNMPView-basedAccessControlModelSNMP(VACM)•RFC3415SNMPv3VACM•RFC1643Ethernet-likeInterfaceMIB•RFC1354IPForwardingTableMIB•RFC1213MIB-II•RFC1516RepeaterMIB•RFC1724RIPv2MIB•RFC2572SNMPMessageProcessingandDispatching•ANSITIA1057LLDP-MED•TACACS+v1.78•MRP(MetroRingProtocol)•UDLD(Uni-directionalLinkDetection)•IGMPSnooping•DynamicFiltersandVLANassignment•CDPandFDP•ConfigurationLogging系统管理•IronViewNetworkManager(INM)•Web-basedGraphicalUserInterface•EmbeddedWebManagement•IndustryStandardCommandLineInterface(CLI)•RMONHPOpenViewforSunSolaris•HP-UX,IBM’sAIX,andWindowsNT•VirtualCableTester•RepeaterMIB网元安全功能•认证、***和计费（AAA）•RADIUS•SecureShell（SSHv2）•SecureCopy（SCP）•TACACS/TACACS+•用户名/密码（询问和响应）•双级别接入模式（标准和EXEC级别）•防止拒绝服务攻击，如TCPSYN或***urf攻击物理设计•ETSIETS300119-4,各种机架和机柜中子机架的设计要求•ANSI/***-310-D，机柜、机架、面板及相关设备尺寸FastIronSuperX和FastIronSX80010.4”(H)x17.5”(W)x17.3”(D)26.3cm(H)x44.5cm(W)x43.8cm(D)FastIronSX160024.5”(H)x17.5”(W)x17.3”(D)62.2cm(H)x44.5cm(W)x43.8cm(D)重量（满载）FastIronSuperX和FastIronSX80070lbs(31kg)FastIronSX1600196lbs(88.6kg)环境规格•工作温度：0ºC到40ºC（32ºF到104ºF）•相对湿度：40ºC时为5到90%（104ºF，无冷凝）•工作海拔：6600英尺（2,000米）•存储温度：-25ºC到70ºC（-13ºF到158ºF）•存储湿度：95%的***高相对湿度，无冷凝•存储海拔：***高15,000英尺（4,500米）MTBF机柜•SuperX机柜，风扇托架，1P/S：269,386小时•SX800机柜，风扇托架，1P/S：142,786小时•SX800机柜，风扇托架，2P/S：230,584小时•SX1600机柜，风扇托架，2P/S：99,908小时•SX1600机柜，风扇托架，4P/S：213,865小时管理模块•IPv4管理模块，无光设备：p287，664小时•IPv4管理模块，零端口：534，522小时,•IPv4管理模块,2个10-GbE端口：269,436小时•IPv6管理模块，256MBSDRAM，无光设备：292,557小时•IPv6管理模块，512MBSDRAM，无光设备：287,425小时•IPv6管理模块，2个10GbE端口，无光设备:304,109小时接口模块（IPv4和IPv6版本）•24端口10/100/1000铜质模块：352,103小时•24端口SFP模块：348,204小时•2端口10-GbE模块：464,938小时电源要求系统电源（SX-ACPWR,SX-DCPWR）•-40–-60VDC功耗（安培）：36A•100–120VAC功耗（安培）：14.3A•200–240VAC功耗（安培）：7.2A•AC频率：50–60Hz•***大BTU：4874BTU/小时•***大功率（输出）：1200W•***大功率（输入）：1428W1250WPoE电源•100–120VAC功耗（安培）：14A•200–240VAC功耗（安培）：7A•AC频率：50–60Hz•***大BTU：4736BTU/小时•***大功率（输出）：1250W•***大功率（输入）：1388W2500WPoE电源（SX-ACPWR-2500-POE）•200–240VAC功耗（安培）：14A•AC频率：50–60Hz•***大BTU：9471BTU/Hr•***大功率（输出）：2500W•***大功率（输入）：2775W安全认证•CAN/CSA-C22.2No.60950-1-03•InformationTechnologyEquipment•Safety—Part1:GeneralRequirement•UL60950-1,InformationTechnologyEquipment—Safety—Part1:GeneralRequirement•EN60950-1,InformationTechnologyEquipment—Safety—Part1:GeneralRequirement•IEC60950-1,InformationTechnologyEquipment—Safety—Part1:GeneralRequirement•EN60825-1,SafetyofLaserProducts.EquipmentClassification,RequirementsandUserGuide•EN60825-2,SafetyofLaserProducts,SafetyofOpticalFibreCommunicati***Systems符合的环保规定•RoHSCompliant(5of6)•WEEEcompliant电磁辐射认证•ICES-003,ElectromagneticEmission•FCCClassA•EN55022/CISPR22ClassA•VCCIClassA•EN61000-3-2,PowerLineHarmonics•EN61000-3-3,VoltageFluctuationandFlicker•EN61000-6-3,ElectromagneticCompatibility•AS/NZSCISPR22,ElectromagneticCompatibility抗扰度EN61000-6-1,ElectromagneticCompatibility,GenericStandardEN55024,ImmunityCharacteristicsSupersedes:•EN61000-4-2,ESD•EN61000-4-3,Radiated,RadioFrequency,ElectromagneticField•EN61000-4-4,ElectricalFastTransient•EN61000-4-5,Surge•EN61000-4-6,ConductedDisturbancesInducedbyRadio•FrequencyFields•EN61000-4-8,PowerFrequencyMagneticField•EN61000-4-11,PowerFrequencyMagneticField安装配件•19英寸通用型***（Telco）机架式安装或桌面安装系统总结FastIronSuperXFastIronSX800FastIronSX1600特性接口插槽8816背板交换容量510Gbps600Gbps1080Gbps数据交换容量408Gbps464Gbps848Gbps数据包转发性能304Mpps348Mpps636Mpps冗于管理模块NO