BrocadeServerIronGTE系列4-7层应用交换：高可用性应用和流量管理交换机主要特性•专用高可用性应用交换机，在可升级平台中提供IP和Web业务，带有数据中心级冗余电源、可拆卸式风扇和热插拔模块。•业内功能最大的第7层内容交换，包括URL、Cookie、XML、HTTP报头和SSLID，实现先进的加速、安全、优化和负载平衡，通过外围安全设备，如防火墙、VPN等提供超高的可用性和可扩展性，同时通过透明的全局服务器负载平衡GSLB）实现数据中心冗余•利用可灵活定制的第4和7层策略实施及性能出色的DoS保护（可防止30种DoS签名攻击，每秒处理120万个SYN防护）提供股务器库和应用安全性。创新的BrocadeServerIronGTE系列交换机提供性能出众的应用交换，同时支持安全性高、永远在线的服务器和应用基础架构。这些交换机在确保设备便利性的同时，不降低高可用性、端口扩展和性能升级功能，因此可很好地满足增长的需要。高度智能化的ServerIron应用交换机使用传统2、3层数据包报头之外（深藏在应用消息里面）的信息，将客户交易发送到合适的服务器上。ServerIronGTE系列交换机可最大限度地提高应用的可用性，通过防御各种拒绝服务（DoS）、病毒和蠕虫攻击来确保一流的安全性。这些交换机成了关键任务服务器库和应用的最后一道防线。第2代网络处理器技术带来的出众性能可在不降低应用性能的情况下抵御各种攻击。ServerIronGTE系列交换机可在网络和应用基础架构中提供最高的可用性能、安全性和可扩展性，因此能够最大限度地增加和应用的投资回报（ROI）。这些交换机还可以简化服务器群管理，降低运营成本，使总拥有成本保持在最低水平。ServerIronGTE系列包括3款交换机，用来满足企业和服务提供商的各种性价比需求，其中包括业内首款专用的10Gab应用交换机所有ServerIronGTE系列产品都基于Brocade先进的多处理器技术，并且包括带专用处理器的管理模块，以提供可靠的设备管理和控制，而且还带有3个应用交换机处理器。ServerIronGTE系列·ServerIronGTEGx2：带1个应用交换机管理模块、2个Gigabit端口的交换机，采用一个专用的高性能处理器，提供应用流量管理，第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护·ServerIronGTEGC16：带1个应用交换机管理模块的16端口100/1000Mbps铜缆交换机，采用一个专用的高性能处理器，提供应用流量管理，第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护·ServerIronGTE2404CF：带1个应用交换机管理模块的16端口100/1000Mbps端口和4个千兆以太网端口，采用一个专用的高性能处理器，用于应用流量管理。该产品支持迁移到千兆以太网，因此可充分利用对10/100以太网服务器群的投资。第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护ServerIronGTE-SERIESPLUS·ServerIronGTEGx4P：带1个应用交换机管理模块、4个千兆以太网端口的交换机，采用一个专用的高性能处理器，提供应用流量管理功能，第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护·ServerIronGTEGC16P：带1个应用交换机管理模块的16端口100/1000Mbps铜缆交换机，采用两个专用的高性能处理器，提供应用流量管理功能，第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护·ServerIronGTE2404CFP：带1个应用交换机管理模块的16端口100/1000Mbps端口和4个千兆以太网端口，采用一个专用的高性能处理器，用于应用流量管理。该产品支持迁移到千兆以太网，因此可充分利用对10/100以太网服务器群的投资。第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护ServerIronGTE系列10GB系统·ServerIronGTE10Gx2：带1个应用交换机管理模块、2个万兆以太网端口的交换机，采用3个专用的高性能处理器，提供应用流量管理功能，第4层CPS：50000；DoS攻击防护：每秒处理120万个SYN防护ServerIronGTE系列交换机基于创新而且经过实践验证的交换体系架构，运行十分可靠的TrafficWorks操作系统，可提供一流的应用智能、最出色的性能和强大的应用安全性。ServerIronGTE系列交换机有助于关键任务应用基础架构的可用性、可扩展性和安全性。它们可以支持一整套负载均衡方法、高度智能的内容检查和交换，适合处理多种内容类型，包括URL、HTTP报头、XML、Cookies和SSLID等。这些交换机可有效地防御拒绝服务（DoS）攻击、病毒和蠕虫攻击，可用作最重要的基础架构的最后一道防线。它们可支持基于先进策略的负载均衡功能，可缓解企业和服务提供商网络中的SPAM威胁。创新的JetCoreASIC技术支持硬件辅助的标准sFlow网络监控，适合处理所有应用流量，从而提高网络和服务器资源的可管理性和安全性。此外ServerIronGTE系列交换机是实现很高的业务可用性、灾难恢复、位置和服务器透明度的基础，可确保一致的用户体验。ServerIron广泛的业务运行状况检查功能可监控第2、3、4和7层连接和业务，并且决定着服务器响应用户请求和交付出色性能的能力。运行状况检查机制确保能实时检测到服务问题，同时快速地将客户请求发送到其他可用的服务器上。为了支持可用性超高的应用，ServerIron交换机支持多种高级模式的高可用性选项，并且在设备之间实现实时会话同步，以防止交换故障期间出现会话丢失。假如一台设备出现故障，另外一台会接替它处理流量，从而避免现有会话和连接的中断。ServerIronGTE系列交换机的部署的非常灵活，支持In-Line（串连）、DSR（DirectServerReturn，旁路）、One-Arm（单臂）和DAS（DirectAttachedServer）设计。在One-Arm和DSR模式下，ServerIronGTE系列交换机连接到核心交换机/路由器上，提供负载均衡、内容交换和应用安全。在In-Line和DirectAttachedServer设计中，这些交换机还使用业内最先进的L2/3基础实施方法提供核心交换和路由功能。这些交换机可以扩展到很高的千兆端口密度，支持DirectAttachedDerver设计，实现千兆位服务器库。ServerIronGTE系列平台的优势·冗余电源：支持冗余、可热插拔、前端走线的电源·热插拔模块：热插拔模块，有两个空闲插槽，可安装热插拔管理模块和线路模块，提供更高的性能和端口密度。·两个管理模块：可选的第2个管理模块，提供冗余和性能升级能力·设计灵活性：支持多种不同的拓扑设计，包括One-Arm、In-Line、DSR和DirectAttachedServer。·安全性：线速ACL和sFlow网络监控，结合高度安全的嵌入式实时OS（带安全的管理接入功能）。·可靠性：通过高度可靠的嵌入式实时操作系统提供弹性交换和路由基础。·可扩展性：专用的10GB应用交换机，提供性能升级和很高的千兆端口密度。·灵活的连接：铜缆和光缆千兆介质选项，支持可选的高密度GigabitOverCopper（GOC）。·投资保护：独特的平台，能满足当前和未来的特性、性能及可扩展性要求。ServerIronGTE系列交换机支持以下流量管理应用：·高效的服务器负载均衡（SLB）：在多个服务器之间分配基于IPde业务，透明地平衡流量负载；同时连续监控服务器、应用和内容运行状况。这样就可提高应用服务的整体可靠性和可用性。·智能应用内容检查和交换：避免在所有服务器上复制应用内容和功能，通过性能升级和优化来满足目标应用得需求。通过对应用信息的深度内容检测和过滤抵御应用级攻击。·灾难恢复和全局服务器负载均衡（GSLB）：透明地在多个站点和服务器群位置之间分配业务，从全局范围内平衡这些站点/服务器之间的流量负载，同时监控站点/服务器和应用得运行状况。ServerIron可以将客户请求发送到提供内容交付速度最快的最佳站点上，从而增强应用得整体可用性并降低带宽成本。它还可以支持站点级冗余和快递、透明得故障切换，实现灾难恢复。·强大的应用安全性：防止服务器库和应用遭受千兆级线速DoS、DDoS、病毒和蠕虫攻击，同时为合法应用流量提供服务。·企业应用支持：ServerIron可以部署在多种企业环境中。这些环境使用基于IP的应用，包括常见的应用，如Oracle、BEAWeblogic、IBMWebSphere、PeopleSoft和Siebel等。ServerIron支持定制功能，为许多类似应用提供负载均衡和持续性。·服务器连接复用：通过复用服务器的连接管理负载提高服务器性能、可用性和安全性，加快响应时间。通过到服务器的一致HTTP1.0和1.1连接，ServerIron可以将大量客户连接请求发送到少数服务器上。连接服用使服务器可以重点处理关键任务高性能应用服务交付。·应用速率限制：逐个应用端口控制TCP和UDP连接的速率，为服务器库提供保护。通过限制各用户连接，防止服务器受到高带宽用户得恶意攻击。·高性能接入访问控制：使用接入列表（ACL）和扩展ACL，网络管理员可以限制特定地址或子网只能接入特定应用。·冗余和灾难恢复：如果没有可用的本地服务器或应用，ServerIron便把客户请求发送到远程服务器上。这些远程服务器通过另一台ServerIron设备进行管理或直接处理客户流量。使用创新、扩展能力最强的Brocade全局服务器负载均衡，还可以支持站点级冗余、灾难恢复和多站点扩展性。·应用重定向：如果本地服务器中没有请求的应用，ServerIron还可以使用HTTP重定向功能，将流量发送到远程服务器上。客户非常清楚哪些本地资源不能使用。·高可用性应用交换：如果以主动—被动模式部署，在主负载均衡设备发生故障时，备用ServerIron可接替控制并保留现有会话状态。在主动-主动模式下，两台ServerIron交换机同时工作，互为备份，以支持状态故障切换。·高级防火墙和安全设备负载平衡：在多个防火墙和其它外围安全设备间分配互连网流量负载，提高防火墙和外设安全设备性能。克服可扩展性限制，提高吞吐量和性能，提高弹性避免外围安全设备（如防火墙、防病毒网关、VPN设备和入侵检测设备等）成为单一故障点。ServerIron的主要优势更高的应用性能ServerIron交换机具有智能应用感知负载均衡和内容交换功能，能通过最有效地利用所有可用的服务器资源来大幅度提高应用性能。Brocade交换机可灵活地对服务器进行实时运行状况检查，高效地将负载分配给最适当的服务器。智能内容交换可最大限度地提高利用和性能，因为它不需求在所有服务器上复制内容和应用功能。最高的应用可用性ServerIron交换机可以智能地在现有服务器间分配流量，并且动态地监控服务器交付最佳性能低能力，从而最大限度实现应用可用性。凭借可定制的运行状况检查功能，这些交换机可以通过重新分配客户流量赖以透明方式实时响应服务器库故障。ServerIron交换机能够以多种高可用性模式部署，实现状态会话同步和故障恢复，这样即使交换机出现故障也能确保应用的高可用性。强大的应用和服务器库安全性凭借内置的应用和内容智能，ServerIron交换机能够检测并丢弃分布在应用级消息中的病虫和蠕虫。合法的应用流量以出色的性能实现负载平衡，而且可以预防并抵御攻击。行业领先的ServerIron交换机能够可靠地防御多种DoS极高的应用和服务器群可扩展性为了满足发展的需求，应用程序和服务器群需要具备扩展能力，这一点非常重要。ServerIron应用交换机则能够经济高效地满足这一需求。这些交换机可通过负载均衡和故障切换方式使用多个服务器，因此可以为基于IP的应用提供几乎不受限制的可扩展性。您再也不需要对服务器群进行叉车式升级，也不需要中断现有应用。丰厚的投资回报（ROI）ServerIron应用交换机能够快速实现投资回报，并且提高应用和服务器基础架构的投资回报。通过最有效地利用已安装的服务器资源，它们可以在现有基础架构上支持更高的应用流量和更多的用户。凭借“服务器连接卸载”功能，ServerIron解决方案可降低服务器上的连接管理开销，为应用流程分配专用地服务器资源，进而提高服务器库的整体性能和功能。按需进行而且无限制的虚拟服务器库扩展功能，可最大限度地减少对叉车式升级的需求，并且大幅提高服务器基础架构的投资回报。ServerIronGTE系列技术规格负载平衡方法·Leastconnections•Responsetime•Responsetime+leastconnections•Roundrobin•Weighteddistribution•BandwidthandWeightedBandwidth第二层交换功能•32,000MACaddresses•802.1dSpanningTreeProtocol•802.1pprioritization•Policy-basedVLANs•Port-basedVLANs•Layer3protocolVLANs•Layer3protocolandsubnetVLANs•802.1qVLANtagging协议支持•TCP•IMAP4•TFTP•UDP•LDAP•SNMP•SSL•NNTP•VRRP/VRRPe•FTP•POP3•IPSec•Telnet•DNS•RADIUS•SMTP•BootP•VoIP•HTTP(1.0and1.1)标准遵从•802.3,10BaseT•802.3u100BaseTX,100BaseFX•802.3z1000BaseSX•802.3z1000BaseLX•802.3xFlowControl•802.1qVLANTagging•802.1dBridging•802.1wRSTP•802.1adLinkAggregation•802.3EthernetLikeMIB•RepeaterMIB•EthernetInterfaceMIB•SNMPV1•SNMPMIBII网络管理•IntegratedCommandLine•Interface•SSH•Web-basedGUI•Telnet•SNMP•RMON•IronViewNetworkManager(INM)•HPOpenView安装方法•19英寸通用EIA(Telco)机架安装•桌面安装ServerIronGTE系列ServerIronGTE-SeriesPlusServerIronGTE系列10GB平台ServerIronGTEGx2ServerIronGTE240CFServerIronGTEGC16ServerIronGTEGx4PServerIronGTE2404CFPServerIronGTEGC16PServerIronGTE10Gx2同步会话数50000005000000500000010000000100000001000000015000000L4连接/秒500005000050000100000100000100000150000DoS攻击防护（SYN/秒1200000120000012000002000000200000020000003600000应用吞吐量2Gbps2Gbps2Gbps4Gbps4Gbps4Gbps12Gbps交换容量56Gbps56Gbps56Gbps56Gbps56Gbps56Gbps56Gbps预装的端口10/100以太网端口N/A24N/AN/A24N/AN/A千兆以太网端口24（Combo）1644（Combo）16N/A10GB端口N/AN/AN/AN/AN/AN/A2最大端口数（扩展性）10/10048244848244848GB3420483620483210GB4244246总计50446452446450L3交换能力OSPF，RIPv2，VRRP，VRRP-E，支持采用虚拟IP地址的不同子网上的服务器物理尺寸8.75”hx17.5”wx15”d(22.2cmx44.5cmx38.1cm)重量60Ibs，满载（29.9Kg）电源要求4插槽机箱，带一套电源：输入电压和额定电源：-70至-40VDC：17A100至120VAC（自动调整）：8A200至240VAC（自动调整）：4AAC线路频率：47-63Hz订购信息ServerIronGTE系列基础平台部件号描述SI-GT-EGx2装配WSM6-1（Web交换管理模块）的4插槽机箱，1套交流电源和2端口的GigabitJetCore线路模块SI-GT-E240CF装配WSM6-1（Web交换管理模块）的4插槽机箱，1套交流电源和24端口10/100和4端口Gigabit（铜缆和光缆组和）JetCore线路模块