BrocadeFastIronGS系列企业LAN交换:可堆栈而且安全的高容量PoE交换机主要特性•紧凑型24端口和48端口10/100/1000Mbps接入交换机•可现场升级到PoweroverEthernet（PoE）、万兆以太网和IronStack堆栈，，实现可扩展而且安全的网络接入•可热插拔、负载分担的AC和DC电源选择•在紧凑的机型设计中提供业界领先的IEEE802.3afPoEClass3端口密度，提供可扩展而且经济高效的解决方案，在网络边缘实现统一通信•先进的IronWare™第2层以太网交换，带有一系列强大的安全功能•BaseLayer3功能实现到网络边缘的路由拓扑，支持RIPv1/v2路由通告、静态路由和VRRP•IronStack技术可实现灵活扩展，在一个逻辑机柜中堆叠8台FastIronGS交换机，共384个PoE端口，出现链路或交换机故障时实现自愈•非堆栈配置中可选的边缘路由升级，为路由边缘拓扑添加OSPF和RIP动态路由*（仅在独立FastIronGS上提供，该特性不能在支持ironStack的FastIronGS中提）•开放、基于标准的网络接入控制功能，提供多主机802.1x接入控制、多设备MAC认证和策略控制、基于MAC的VLAN•低延迟数据传输和高级服务质量（QoS），带有8个基于硬件的优先级队列，结合严格优先级和加权循环调度•基于硬件的嵌入式sFlow，增强流量可视度，改进计费，提高安全性•IronShield™360入侵检测提供动态实时保护，防止基于网络和主机的攻击Brocade®FastIron®GS接入交换机系列为企业提供了一种灵活而且特性丰富的解决方案，帮助他们构建安全的融合网络边缘。FastIronGS系列可以升级到万兆以太网、PoE和IronStack堆栈技术，为企业带来“用多少，买多少”架构的成本和运营优势。FastIronGS系列可以提供高可扩展性、服务质量保证、弹性和对VoIP的支持，帮助实施一套可不断扩展，满足网络边缘未来增长需求的高价值融合解决方案。企业最初可以部署独立的FastIronGS交换机，然后再升级到IronStack堆栈，将安装规模从一台交换机扩展到8台交换机组成的堆栈，以满足不断增长的用户需求。FastIronGS系列采用了灵活的架构，可以供有效的投资保护，同时在一种经济高效的高性能紧凑型设计中实现关键的网络应用和功能，如IP电话、无线接入、网络电视（WebTV）、视频监控、楼宇管理系统、三网合一（语音、视频和数据）及远程视频电话亭（videokiosks）。此外，FastIronGS系列可以部署在城域网中，用来连接企业客户。在这种环境中，FastIronGS可以通过BrocadeMetroRingProtocol（第I和第II版）实现多种弹性业务，帮助构建基于环路的弹性拓扑，实现VLAN堆栈和高级组播功能，包括IGMPv1/v2/v3和MLDv1/v2探听来控制组播流量，实现高带宽内容交付。该系列交换机有多种型号，包括支持PoE的基本型号和可升级到PoE的型号。STK型号是可支持IronStack、预装有堆栈模块和软件的型号。所有FastIronGS非堆栈型号都可现场升级，增加对IronStack堆栈的支持。EdgeLayer3Premium（EPREM）升级仅适用于非堆栈型号。若欲查看每种型号的端口类型和密度的完整描述，请参见本手册后面的系统总结表。支持PoE的非堆栈型号（Standard版和EdgePremium版）以下每种型号都带有一个插槽，可用于安装可选的2x10Gb模块。或者，这些型号也可以预装或升级到EdgePremium（EPREM）路由软件（支持OSPF和RIP）。•FastIronGS624P-POE：20个10/100/1000MbpsPoE端口加4个Combo端口，支持带PoE的10/100/1000MbpsRJ45或100/1000MbpsSFP连接•FastIronGS624XGP-POE：20个10/100/1000MbpsPoE端口加4个Combo端口，支持带PoE的10/100/1000MbpsRJ45或100/1000MbpsSFP连接，1个10GbEXFP端口•FastIronGS648P-POE：44个10/100/1000MbpsPoE端口加4个Combo端口，支持带POE的10/100/1000MbpsRJ45或100/1000MbpsSFP连接支持PoE的可堆栈型号（仅Standard版）•FastIronGS624P-POE-STK：20个10/100/1000MbpsPoE端口加4个Combo端口，支持带PoE的10/100/1000MbpsRJ45或100/1000MbpsSFP连接，2个10GbECX4堆栈端口•FastIronGS624XGP-POE-STK：20个10/100/1000MbpsPoE端口加4个Combo端口，支持带PoE的10/100/1000MbpsRJ45或100/1000MbpsSFP连接，1个10GbEXFP端口，2个10GbECX4堆栈端口•FastIronGS648P-POE-STK：44个10/100/1000MbpsPoE端口加4个Combo端口，支持带PoE的10/100/1000MbpsRJ45或100/1000MbpsSFP连接，2个10GbECX4堆栈端口可升级到PoE的非堆栈型号（Standard和EdgePremium版）以下每种型号都带有一个插槽，可用于安装可选的2x10GbE模块。这些型号可预先配置或升级到EdgePremium（EPREM）路由软件（支持OSPF和RIP）。•FastIronGS624P：20个10/100/1000Mbps端口加4个Combo端口，支持10/100/1000MbpsRJ45或100/1000MbpsSFP连接•FastIronGS624XGP：20个10/100/1000Mbps端口加4个Combo端口，支持10/100/1000MbpsRJ45或100/1000MbpsSFP连接，1个10GbEXFP端口•FastIronGS648P：44个10/100/1000Mbps端口加4个Combo端口，支持10/100/1000MbpsRJ45或100/1000MbpsSFP连接可升级到PoE的可堆栈型号（仅Standard版）•FastIronGS624P-STK：20个10/100/1000Mbps端口加4个Combo端口，支持10/100/1000MbpsRJ45或100/1000MbpsSFP连接，2个10GbECX4堆栈端口•FastIronGS624XGP-STK：20个10/100/1000Mbps端口加4个Combo端口，支持10/100/1000MbpsRJ45或100/1000MbpsSFP连接，1个10GbEXFP端口，2个10GbECX4堆栈端口•FastIronGS648-STK：44个10/100/1000Mbps端口加4个Combo端口，支持10/100/1000MbpsRJ45或100/1000MbpsSFP连接，2个10GbECX4堆栈端口目标应用FastIronGS系列提供一整套强大的第2层交换和边缘第3层路由功能、广泛的安全特性和扩展性，而且采用了紧凑的设计，可以支持多种应用，包括：•企业：高容量网络接入，支持桌面应用、视频监控、无线LAN交换和统一IP语音（VoIP）通信•教育：K-12学校和大学的安全网络边缘•城域网络：经济高效的大楼内MTU或CPE，支持单播和组播服务交付主要特性及优势性能和可扩展性今天的企业要求经济高效、灵活而且安全的解决方案，来在网络架构（可扩展和演进，以满足不断变业务化的需求）中提供数据和统一通信业务。FastIronGS系列就是专为满足这些需求而设计的。它的线速架构可以为高速千兆以太网桌面应用提供无阻塞的高性能，同时在VoIP端点上提供服务质量（QoS）保证。融合规划和部署可能需要很长时间，而预算限制可能会要求分阶段部署。FastIronGS系列可以帮助用户现在轻松部署并且将来可根据需要升级，以支持PoE、10-GbE和堆栈的解决方案。FastIronGS交换机中的每一套电源都可以提供480瓦的PoE电源。双电源配置中最多可以支持48个10/100/1000MbpsPoE端口，每端口提供15.4瓦（全面的Class3）的电源。这种可扩展性使网络管理员可以正确地确定安装规模，在满足当前需求的同时为未来增长留出空间。在网络流量增加时，网络管理员可以轻松升级到10-GbE，提供到网络骨干和/或高性能服务器的高容量连接。FastIronGS可以通过增加2端口10-GbEXFP/CX4模块现场进行升级。可选的10-GbE模块有3种可现场升级的型号：FastIronGS-2XG支持两个小型可插拔XFP收发器，FastIronGS-2XGC可支持两个CX4连接器，FastIronGS-1XG1XGC可同时支持一个XFP收发器和一个CX4连接器。支持的XFP收发器包括SR、LR、ER、ZR和ZRD光学组件（支持的光纤长度最远达80Km）。为了在网络边缘经济高效而快速地实现扩展，FastIronGS可通过BrocadeIronStack堆栈技术升级。该技术允许在一个虚拟机柜中最多将8台交换机堆叠起来。FastIronGSIronStack系统可在堆栈单元间支持40-Gbps的交换容量，从而在堆栈间提供高容量互连。FastIronGSIronStack支持通过铜缆或光缆建立堆栈。这样就可以实现非常灵活的堆栈配置，其中的堆栈单元可通过长达数百米的光纤连接起来。高可用性硬件特性支持VoIP的融合解决方案要求高可用性，对于PoE接口的电源尤其如此。FastIronGS交换机可通过热插拔的双交流或直流电源满足这一需求。可同时提供冗余AC和冗余DC电源配置。FastIronGS系列通过安装到交换机后端的热插拔、现场可更换的电源模块提供1+1电源冗余。这些电源模块以负载分担模式运行，最多可以为48个Class1和Class2PoE端口及31个Class3（15.4瓦）PoE端口提供全面的1+1冗余。其它设计特性包括入口和出口气流温度传感器和风扇转速检测，可帮助迅速检测到异常运行条件或故障，最大限度地缩短平均修复时间。BrocadeIronStack解决方案FastIronGS系列可以在订购时预先配置BrocadeIronStack堆栈技术，也可以在以后现场进行升级。IronStack是一种先进的堆栈技术，允许在一个堆栈中最多将8台FastIronGS和/或FastIronLS交换机互连起来，同时保持单一交换机的操作简便性。IronStack堆栈中可以混合匹配不同的FastIronGS和FastIronLS交换机型号，进而支持非常灵活的堆栈配置。每台支持IronStack的FastIronGS或LS交换机最多可以提供40Gbps的堆栈带宽。IronStack配置可通过10-GbECX4铜缆或基于XFP的光纤连接建立。使用基于XFP的光纤连接时，IronStack配置可以在机架、楼层和大楼间扩展，光纤长度最远可达数百米。FastIronGSSTK型号交换机预装有一个2端口10-GbECX4模块、扩展的CPU内存、IronStack许可证（IronStackPROM）和软件。STK型号中的CX4模块可以在现场用适合FastIronGS的可选10-GbE模块替换。一个IronStack系统可以作为单一逻辑机柜运行（使用单一IP管理地址），可以在整个堆栈中支持跨堆栈单元的链路捆绑、镜像、交换、静态路由、sFlow、组播侦听及其他交换机功能。一个IronStack堆栈只有一个配置文件，支持从任何堆栈单元上接入远程控制台。支持主/备控制器故障切换、堆栈链路故障切换及堆栈单元的热插拔，提供一般只有更高端模块化交换机中才有的高弹性高密度、全面的Class3PowerOverEthernet（PoE）配备PoE之后，FastIronGS交换机就可以在所有端口上支持符合IEEE802.3af标准的PoE。FastIronGS交换机可以在所有端口上提供高密度、全面的PoE功能，因此可降低购买更多硬件设备的需求，轻松满足更高的功率要求。对于24端口PoE型号，该系统可以支持全面的1+1冗余，提供24个Class1、Class2或Class3PoE端口。配备双电源后，48端口PoE型号可以支持最多48个10/100/1000Class3（15.4瓦）PoE端口，这是业界紧凑型交换机中最高的Class3PoE端口密度。在需要为监控摄像机、彩色LCD电话、服务点终端和其它供电端点提供全面的Class3电源的环境中，这种高容量是一个重要的优势。包含8台FastIronGS交换机的IronStack配置最多可以支持384个PoE端口，提供全面的Class3PoE电源而不需要外部电源。而其它解决方案可能需要外置电源，因此会增加安装和操作复杂性。简便易用：即插即用FastIronGS系列支持IEEE802.1ABLLDP和ANSITIA1057LLDP-MED标准，使企业可以部署可互操作的多厂商解决方案来实现统一通信。配置IP端点（如VoIP工作站等）可能是一项非常复杂的工作，需要以手工方式进行而且非常耗时。LLDP和LLDP-MED可以解决这些问题，为企业提供标准、开放的方法来配置、发现和管理网络基础架构。LLDP协议可简化或自动完成各种网络操作，从而降低运营成本。例如，LLDPMED可以提供一种开放协议来帮助配置QoS、安全策略、VLAN指配、PoE电源电平和服务优先级。此外，LLDP-MED可以帮助发现设备位置和资产身份，以及库存管理和Enhanced911（E911）等应急服务使用的信息。这些先进的特性使融合网络服务变得更易于部署和操作，同时可帮助实现新的关键服务。FastIronGS系列可支持基于DHCP客户端的自动配置，通过真正的即插即用操作简化客户部署和配置。企业可以利用该特性自动完成FastIronGS交换机的IP地址和特性配置，而不需要经过系统培训的现场网络工程师。技术人员只需要加电启动新的FastIronGS，然后它就可以自动从DHCP和TFTP服务器上获取IP地址和配置信息。自动配置可以提供一种智能解决方案来降低运营支出，同时简化网络管理。全面的企业级安全性FastIronGS交换机基于BrocadeIronWare™操作软件。该软件可提供一系列先进的第2和第3层安全功能、网络接入控制（NAC）和QoS保护。IronWare的安全特性包括对TCPSYN和ICMPDoS攻击的防护、SpanningTreeRootGuard和BPDUGuard（保护网络生成树操作）、广播和组播速率限制等。在非堆栈配置中，FastIronGS系列可以提供额外的安全特性，包括动态ARP检测和DHCP探听，防止地址哄骗和中间人攻击等。*网络接入控制网络管理员可以依赖多设备端口认证和802.1X（包括动态策略分配）等特性来控制网络接入，逐个用户进行有针对性的授权。此外，FastIronGS可以支持增强型MAC策略，可以逐个VLAN拒绝发往或发自特定MAC地址的流量。这种功能强大的工具使网络管理员可以逐个端点设备控制接入策略。基于标准的NAC使网络操作人员可以部署一流的NAC解决方案来对网络用户进行认证，并验证所连接设备的安全状态。对策略控制、基于MAC的VLAN的支持可以提供对网络接入的更有效控制，从而允许在策略控制下将设备分配到第2层VLAN。流量监控和合法截听在当前非常注重安全性的环境中，企业可能需要进行合法流量截听。例如在美国，通信协助法律实施法案（CALEA）要求，企业必须能够截听并复制发往特定用户、子网或端口等的数据流量。在实施IP电话的网络中，这一功能尤其重要。FastIronGS可以通过基于ACL的镜像、基于MAC过滤器的镜像及基于VLAN的镜像来满足这一要求。网络管理员可以在一个端口上实施“镜像ACL”，然后根据IP源/目的地地址、TCP/UDP源/目的地端口及IP协议（如ICMP、IGMP、TCP和UDP）镜像特定数据流。端口上也可以使用MAC过滤器来根据源/目的地MAC地址来镜像特定数据流。基于VLAN的镜像是遵从CALEA要求的另一种方法。许多企业部署有业务专用的VLAN，如语音VLAN。借助VLAN镜像，交换机内某个VLAN上的全部流量都可以镜像到一台远程服务器上。威胁检测和缓解对基于硬件的嵌入式sFlow流量采样的支持可以将BrocadeIronShield360的安全功能扩展到网络边缘。这种独特而强大的闭环威胁缓解解决方案使用一流的入侵检测系统来检查sFlow流量采样，查看可能存在的网络攻击。检测到攻击后，IronView®NetworkManager（INM）可以对受攻击端口执行安全策略。这种自动威胁检测和缓解可以实时终止网络攻击而不需要人为干预。这种先进的安全功能可以在全网络范围内提供一种安全机制而不会增加复杂性或加装辅助传感器的成本。高级组播特性FastIronGS交换机可以支持广泛的第2层组播侦听特性，实现高级组播服务交付。它可以支持InternetGroupManagementProtocol（IGMP）侦听，包括IGMP第1、2和3版。对基于源的IGMPv3组播侦听的支持可以提高带宽利用率，增强组播服务的安全性。为了在IPv6网络中实现组播业务交付，FastIronGS可支持MulticastListenerDiscovery（MLD）第1和第2版侦听——IPv6环境中使用的组播协议。利用先进的第2层和第3层协议构建弹性网络在出现链路故障时，一系列软件特性可以为流量传输提供备用路径。这些特性包括VirtualSwitchRedundancyProtocol（VSRP）、BrocadeMetroRingProtocol（MRPI和II）、RapidSpanningTreeProtocol（RSTP）、ProtectedLinkGroups、802.3ad链路聚合和链路捆绑等。LinkFaultSignaling和RemoteFaultNotification（远程故障通知）功能可帮助在不到一秒的时间里完成故障检测，从而确保快速故障检测和恢复。EnhancedSpanningTree特性（如RootGuard和BPDUGuard）可以防止对生成树根的非法劫持，构建一个无争用、无环路的环境，在动态网络部署中尤其如此。此外，FastIronGS还可以在没有启用生成树的边缘端口上支持端口环路检测（PortLoopDetection）。该功能可以有效地保护网络，使之免受以太网电缆或端点上第1层或第2层环路导致的广播风暴及其他异常情况的危害。BaseLayer3功能可增强FastIronGS作为边缘平台时所具有的功能。BaseLayer3使企业可以利用简单的第3层特性，如IPv4静态路由、直接相连子网间路由、RIPv1/v2通告、VRRP及DHCPRelay等。网络管理员可以隐藏端到端第3层网络设计的复杂性，避免全面的第3层边缘交换机的高成本。此外，在非堆栈配置中，FastIronGS交换机可以支持可选的EdgeLayer3特性集（EPREM）。*（仅在独立FastIronGS中提供。该特性不能支持IronStack的FastIronGS中提供。.）除了BaseLayer3特性外，这些EdgeLayer3特性还可以通过OSFP和RIPv1/v2实现全面的动态路由。利用FastIronGSBaseLayer3和可选的EPREM升级，网络管理员可以从边缘到核心使用相同的路由策略部署端到端第3层网络，进而简化网络设计和操作。统一、安全的网元管理BrocadeINM可以为FastIronGS系列提供统一网络管理功能。INM可以大大简化网络操作、配置、故障排除和告警报告。INM可以在控制台上提供多级接入安全性，并提供一个安全的Web管理界面，防止非法户接入或修改交换机配置。INM采用一种基于Java的网络配置和管理工具，以图形方式详细显示网络和应用级流量信息。网络管理员可以准确地监控总体网络运行状况，将注意力集中到热点区域，迅速诊断并排除故障，防止影响进一步扩大。FastIronGS系列包括SecureShell（SSHv2）、SecureCopy和SNMPv3，可以限制并加密与系统的管理通信信息。此外，对TerminalAccessControllerAccessControlSystem（TACACS/TACACS+）和RADIUS认证的支持可确保安全的操作人员接入。故障检测FastIronGS交换机可通过LinkFaultSignaling（LFS）、RemoteFaultNotification（RFN）、ProtectedLinkGroups和UnidirectionalLinkDetection（UDLD）等软件特性支持逻辑故障检测。•LinkFaultSignaling（LFS）是一种物理层协议，可在两台10-GbE交换机之间的链路上确保顺畅的双向通信，从而使两侧的交换机都可以关闭该链路。•1GbE端口上的RemoteFaultNotification（RFN）可以在光缆断开或出现故障时随时通知远程端口。出现这种情况时，两侧的交换机就可以关闭该链路。•ProtectedLinkGroups可以保护关键链路，避免数据丢失和电源中断，从而最大限度地减少网络运行中断。在受保护链路组中，组中的一个端口作为主或活动链路，而其它端口用作辅助或备用链路。活动链路负责传输流量。如果活动链路出现故障，一条备用链路就会接替运行。•UDLD监控两台FastIronGS交换机之间的链路，如果两台设备之间任何位置上链路出现故障，可以关闭链路两侧的端口。FastIronGS设备还可以支持稳定特性，如PortFlapDampening、SinglelinkLACP和端口环路检测等。PortFlapDampening可以限制接口上端口状态的变化次数，从而提高网络的弹性和可用性。这样就可以降低故障端口上频繁的状态变化造成的协议开销，提高网络效率。SinglelinkLACP提供了一种快速检测机制来检测单向或双向故障。这种基于标准的解决方案可以和其他交换机厂商的产品协同运行。端口环路检测（PortLoopDetection）特性可帮助网络管理员检测并预防第1层和第2层环路而不需要使用STP。那些未启用第2层协议（如STP）来检测网络边缘的物理环路的企业可以使用端口环路检测。主要特性总结灵活的高容量架构•24端口和48端口10/100/1000MBPS（RJ45）POE及POE可升级型号，包括4个组合式RJ45/SFP千兆以太网端口•2端口10-GBE插槽，用于安装可选的2端口10GBE模块•FASTIRONGS624XGP型号可支持完整的1端口10GBEXFP端口•现场可升级以支持IRONSTACK技术•现场可升级以支持EPREM第3层路由特性（仅适用于独立运行）•两套冗余、可插拔的负载分担AC和DC电源•高效、可节约空间的外形设计，带有向前的数据端口和内置的温度监控传感器•MAC表容量：16000•VLAN最大数量：4096IRONSTACK堆栈技术•单一堆栈中最多8个单元。可以在单一堆栈中混合匹配FASTIRONGS和FASTIRONLS交换机•每单元最高40GBPS的堆栈带宽•在10GBECX4和10GBEXFP端口上支持堆栈•逻辑机柜式操作，在堆栈单元中支持静态链路捆绑、LACP、镜像、交换、静态路由、SFLOW和组播侦听等特性•支持主控制器自动故障切换和堆栈成员的热插拔第3层功能•BASELAYER3软件，支持静态路由、直接相连子网间路由、虚拟接口、VRRP及ECMP等特性•边缘路由器软件（EPREM）*（仅在独立FastIronGS中提供。该特性不能在支持IronStack的FastIronGS中提供），除了基本第3层（BASELAYER3）软件支持的特性外还可以通过OSPFV2及RIPV1/V2支持动态第3层路由•最多1000条IPV4路由强大的POWEROVERETHERNET（以太网供电）功能•基于标准的IEEE802.3AFPOE支持•每交换机最多48个10/100/1000MBPSCLASS3POE端口（48端口型号，带双电源）•全面冗余的1+1电源配置•24端口POE型号，带两套电源，为每个端口提供15.4W的电源•48端口POE型号，带两套电源，为每个端口提供10W的电源•POE自动检测可支持POE和非POE设备，而不需要对配置进行修改•每端口LED指示灯，轻松识别耗电设备•每端口短路保护，提供系统保护•可通过软件接入系统，支持每端口功耗•电源冗余提高可靠性•可与常用VOIP设备互操作，包括传统IP电话•高级QOS功能，确保高质量VOIP支持•LLDP-MED和语音VLANIronShield高级安全功能•多级控制台接入安全性•IronShield360—全系统范围的自动闭环威胁检测和缓解解决方案•安全、基于Web的管理•SecureShell和SNMPv3可限制并加密与管理界面及系统的通信•TerminalAccessControllerAccessControlSystems（TACACS/TACACS+）和RADIUS操作人员认证•SecureShell（SSHv2）、SCP和SNMPv3可保护远程管理接入和通信•MAC过滤器、第3/4层ACL、ACL和TELNET的捆绑、Web管理及SNMP接口实现安全的管理接入•IEEE802.1x认证，包括多设备认证、动态VLAN、ACL及面向经过认证客户的MAC过滤器分配•专用VLAN可在交换机端口间提供安全性和隔离功能，帮助确保用户不能窃听其他用户的流量•拒绝服务攻击防护—对发往交换机管理地址的ICMP和TCPSYN流量及转接流量进行监控、限制和锁闭•使用动态ARP检测和DHCP探听*（仅在独立FastIronGS中提供。该特性不能在支持IronStack的FastIronGS中提供。）实现的中间人攻击防护•PortSecurity和MACAddressLocking可限制特定端口上识别到的MAC地址数量。•利用PortSecurity，网络管理员可允许特定MAC地址在特定时间段内接入网络。•MAC地址认证，包括多设备认证和动态策略配置•策略控制的基于MAC的VLAN提供额外的控制功能高级服务质量•数据包分类、重新分类、策率、标记和重新标记•根据特定标准对流量进行识别、分类或重新分类，这些标准包括端口、源/目的MAC地址、802.1p优先级位、源/目的IP地址、服务类型（ToS）、差分服务（DSCP）或TCP/UDP端口•使用可配置的加权循环（WRR）、严格优先级（SP）或混合SP/WRR的灵活队列服务•8个硬件队列，实现灵活的服务质量管理•入口速率限制—标准和扩展的ACL控制•ACL可逐个端口、逐个VLAN进行配置•出口速率限制—每端口、每队列•支持最多256个线速入口流量策率，每个策率都能支持可配置的流量测量方法，•包括最大和突发分组大小设置、Color-aware和配置文件外（out-of-profile）数据报标识或丢弃•分组重新标记或丢弃等•同一端口上的sFlow和端口镜像系统和网络弹性•先进的第2层服务保护特性：MetroRingProtocol（第I和第II版）、VirtualSwitchRedundancyProtocol、RapidSpanningTree、MultipleSpanningTree、PerVLANSpanningTree（PVST，PVST+）、ProtectedLinkGroups、LinkFaultSignaling（LFS）和RemoteFaultNotification（RFN）•数字/光组件监控•端口范围，包括端口速度下调和选择性自动协商•端口环路检测，可检测第1/2层环路•ImageChecksum验证•NextBoot信息•Portflapdampening•SingleLinkLACP，可用作基于标准的双向链路检测协议•自动配置特性FGS624PFGS624XGPFGS624P-STKFGS624XGP-STKFGS648PFGS648P-STKFGS624P-PoEFGS624XGP-PoEFGS624P-PoE-STKFGS624XGP-PoE-STKFGS648P-PoEFGS648P-PoE-STK总体交换性能108Gbps136Gbps108Gbps136Gbps全双工转发性能80Mpps101Mpps80Mpps101Mpps10/100/1000端口密度20加4个组合端口44加4个组合端口20加4个组合端口44加4个组合端口10/100/1000MbpsPoE密度，（每端口15.4W）24(可选)48(可选)24(1PSU)48(2PSU)10/100/1000MbpsPoE密度，（每端口10W）24(可选)48(可选)24(1PSU)48(1PSU)100/1000MbpsSFP密度4个Combo端4个Combo端4个Combo端4个Combo端万兆以太网2(FGS624P)3(FGS624XGP)22(FGS624P-POE)3(FGS624XGP-POE)2100Mbps光学组件100FX和100Base-BX100FX和100Base-BX100FX和100Base-BX100FX和100Base-BX千兆以太网光学组件SX,LX,LHA,LHB,1000Base-BX,和CWDM万兆以太网光学组件CX4,1310-MM,SR,LR,ER,ZR,和ZRDAC和DC电源支持支持支持支持电源冗余1+1负载分担1+1负载分担1+1负载分担1+1负载分担最大MAC地址数16,00016,00016,00016,000最大VLAN数4,0964,0964,0964,096最大STP数253253253253L3/L4扩展接入控制列表支持支持支持支持稳定特性BPDU和RootGuard,SingleLinkLACP,PortLoopDetection,PortFlapDampening,TrunkThreshold每干线最大端口数8888链路捆绑数量13(FGS624P)13(FGS624XGP)25(FGS648P)13(FGS624-POE)13(FGS624XGP-POE)25(FGS648P-POE)多设备认证和动态VLAN分配支持支持支持支持802.1X认证和动态VLAN分配支持支持