BrocadeFastIronCX系列园区网络:功能强大、可扩展而且灵活的园区网接入解决方案主要特性·业内第一款PoweroverEthernetPlus(PoE+)交换机，带有堆栈功能和冗余电源·灵活的企业园区接入交换机，分24端口和48端口两种型号，采用紧凑的1U机型设计·专门开发用于下一代园区融合应用，单系统提供最多48个PoE端口或26个PoE+端口·利用BrocadeIronStack技术和专用的高性能堆栈端口，可轻松扩展到384个端口·高可用性模块化设计，带有冗余可热插拔电源和可拆除的风扇·可选的万兆以太网（10GbE）端口，从可堆栈解决方案中提供到聚合/核心层的高速连接·基于硬件的sFlow流量监控功能，通过BrocadeIronshield360提供实时保护，防止基于网络和主机的攻击·BrocadeIronViewNetworkManager(3.2或更高版)、基于Web的网络管理和丰富的命令行工具提供的简化、全面的管理功能BrocadeFastIronCX系列交换机可提供当前企业园区网所需要的更高性能、可扩展性和灵活性。利用多种先进的功能，这些交换机能在灵活的1U机型中向网络边缘提供高性能和智能，帮助降低基础架构和管理成本。FastIronCX系列交换机设计用于提供线速、无阻塞性能，有24端口和48端口两种型号，以及PoE(以太网供电)和非PoE两个版本。借助内置的16Gbps堆栈端口和BrocadeIronStack技术，企业可以将最多8台交换机堆叠为一台有384个端口的逻辑交换机。PoE型号可以支持新的PoweroverEthernetPlue(PoE+)标准，向边缘设备提供30瓦的电源，有效地支持下一代园区应用。精心打造的下一代园区网融合解决方案FastIronCX系列交换机可以通过网络连接同时提供电源和数据，因此提供了一种单一线缆解决方案来支持园区边缘设备，如VoiceoverIP(VoIP)电话、监控摄像头和无线接入点。这些交换机可兼容符合行业标准的VoIP设备及传统的IP电话。这些交换机可支持新的PoE+标准（802.3at），向每台设备提供30瓦的电源。这种先进的解决方案可以简化下一代解决方案的布线，如视频会议、云台式监控摄像头和802.11n无线接入点。PoE功能可以减少所需的电源插座和电源适配器数量，同时提高可靠性和布线灵活性。24端口FastIronCX系列交换机可以为每个端口提供全面的Class3（15.4挖）或全面的PoE+（30瓦）电源；而48端口交换机可以为每个端口提供全面的Class3电源，或为26个端口提供全面的PoE+电源，这些交换机可以同时为PoE和PoE+设备供电，同时确保不超出交换机820瓦的电源预算。PoE+（POWEROVERETHERNETPLUS）2003年，PoE通过批准，成为IEEE802.3af标准，消除了为数据传输和供电分别敷设LAN线缆和电源线的必要。Class3PoE可在每个端口上提供15.4瓦的电源，通过同一根线缆向VoIP电话、监控摄像头和无线接入点等设备提供电源和数据。虽然15.4瓦的电源对许多设备来说已足够，但PoE+是一种新标准（802.3at）,可以利用最先进的CAT5e电缆在每个端口上提供30瓦的电源，因此可以支持下一代大功率园区融合应用，如视频会议电话和云台式监控摄像头。802.3atPoE+可与802.3afPoE向后兼容，FastIronCX系列交换机使用LLDP来动态地协商端口设置。供电设备的即插即用操作FastIronCX交换机符合IEEE802.1ABLinkLayerDiscoveryProtocol(LLDP)和ANSITIA1057LinkLayerDiscoveryProtocol-MediaEndpointDiscovery(LLDP-MED)标准,可帮助企业部署可互操作的多厂商解决方案,实现统一通信。IP端点（如VoIP电话）的配置可能非常复杂，要求以手工方式进行配置而且非常耗时。LLDP和LLDP-MED可轻松解决这些问题，为企业提供一套标准、开放的方法来配置、发现和管理网络基础架构。LLDP协议可简化或自动完成网络操作，进而帮助降低运营成本。；例如，LLDP-MED可提供一种开放协议，帮助配置服务质量（Qos）、安全策略、虚拟LAN（VLAN）指配、PoE电源电平及服务优先级。更高的灵活性和可扩展性FastIronCX交换机可以为动态、不断增长的园区网络带来多方面的灵活性和可扩展性优势。简化的高性能堆栈FastIronCX交换机带有两个专用的16Gbps堆栈端口，可以轻松提供很高的可扩展性，支持网络边缘的未来增长。利用IronStack技术，最多可以将8台FastIronCX交换机堆栈为一台逻辑交换机。这种堆栈交换机只有一个IP地址，因此可简化管理。新成员被添加到堆栈中时，它们可以自动获取堆栈现有的配置文件，实现真正的即插即用式网络操作。企业可以通过任何堆栈成员从控制台接入堆栈，因此不需要知道哪个成员是主控制器。整个堆栈可以提供64Gbps的交换带宽，因此可从根本上避免交换机间瓶颈。通过在堆栈内利用堆栈端口实现可扩展性，可选的万兆以太网（GbE）端口就可以解放出来，用于到聚合或核心层的高速连接，从而在紧凑的园区接入交换机中提供最大的灵活。来自不同堆栈成员的10GbE端口可以捆绑在一起，以优化性能和可用性。为了进一步提高灵活性，IronStack还允许使用10GbE端口和光缆，在不同架构、楼层和大楼间建立堆栈。可选的10GbE模块所有FastIronCX交换机中都可以安装一个可选的10GbE模块，其中包含两个XFP端口，可以建立到聚合/核心层或远距离外堆栈交换机的高带宽连接。一个堆栈中最多聚合8条10GbE链路，在布线室和聚合层之间提供80Gbps的带宽。更低的功耗在当今这个瞬息万变的商业环境中，企业需要降低整个IT基础架构的功耗。FastIronCX交换机设计用于智能地管理功耗，将“绿色”计划扩展到布线室。园区设备的电源可以通过LLDP-MED协议自动协商，从而为供电设备提供所需的适当数量的电源。如果设备进入睡眠模式，则需要从网络中提供的电源更少，这样就可以最大限度的降低园区环境中的功能。FastIronCX交换机的功耗非常低，非PoE型号为1.22watts/Gbps,PoE型号为1.41watts/Gbps，能以最低的供耗提供强大的性能和功能。紧凑机型中的饿高可靠性FastIronCX交换机通常专用于数据中心级解决方案，可以选择配备两套可热插拔、负载分担的冗余电源，这种模块化设计中还带有可拆除的风扇组件。这些特性可在一个紧凑的机型中为园区布线室提供更高的可用性。其他设计特性包括入口和出口气流温度传感器和风扇转速检测，可帮助迅速检测到异常运行条件或故障，最大限度地缩短平均修复时间。全面的企业级安全性FastIronCX交换机采用BrocadeIronWare操作系统，可以提供丰富的2层和3层服务安全功能、网络接入控制（NAC）和拒绝服务（DoS）攻击防护。IronWare的安全特性包括TCPSYN和ICMPDoS攻击防护、SpanningTreeRootGuard和BPDUGuard(用于保护网络生成树操作)、广播和组播数据包速率限制。其他安全特性包括动态ARP检测和DHCP侦听，可以防止地址欺骗和中间人攻击。网络接入控制（NAC）企业可以依赖多设备端口认证和802.1X认证（包括动态策略分配）等特性来控制网络接入，并逐个用户进行有针对性的授权。此外，FastIronCX交换机还可以支持增强型MAC策略，可以逐个VLAN拒绝发往或发自特定MAC地址的流量。这种功能强大的工具可以帮助企业逐个端点设备控制接入策略。基于标准的NAC还可以帮助用户部署一流的解决方案来对网络用户进行认证，并验证所连接设备的安全状态。策略控制、基于MAC的VLAN可提供对网络接入的额外保护，在策略控制下将设备分配到第2层VLAN流量监控和合法截听在当前非常注重安全性的环境中，企业可能需要能够进行合法流量截听。例如在美国，通信协助法律实施法案（CALEA）要求，企业必须能够截听并复制发往特定用户、子网或端口等的数据流量。在实施VoIP电话的网络中，这一功能尤其重要。FastIronCX可以通过基于接入控制列表（ACL）的镜像、基于MAC过滤器的镜像及基于VLAN的镜像来满足这一要求。威胁检测和缓解FastIronCX交换机利用基于硬件的嵌入式sFlow流量采样来将BrocadeIronShield360的安全功能扩展到网络边缘。这种独特而强大的闭环威胁缓解解决方案使用一流的入侵检测系统来检查流量采样，查看可能存在的网络攻击。检测到攻击后，BrocadeIronViewNetworkManager(INM)可以自动对受攻击端口执行安全策略，实时终止网络攻击，而不需要管理员干预。高级组播特性FastIronCX交换机可以支持广泛的2层组播侦听特性，实现高级组播服务交付。它可以支持InternetGroupManaementProtocol(IGMP)侦听，包括IGM第1、2和3版。对基于源的IGMPv3组播侦听的支持可以提高带宽利用率，增强组播服务的安全性。为了在IPv6网络中实现组播业务交付，FastIronCX交换机可支持MulticastListenerDiscovery(MLD)第1和第2版侦听—IPv6环境中使用的组播协议。通过故障检测实现网络弹性在出现链路故障时，一系列软件特性可以为流量传输提供设备用路径。这些特性包括VirtualSwitchRendundancyProtocol(VSRP)、BrocadeMetro-RingProtocol(MPP)第1和第2版、RapidSpanningTreeProtocol(RSTP)、受保护链路组、802.3ad链路聚合和链路捆绑等。LinkFaultSignaling(LFS)和RemoteFaultNotification(RFN),远程故障检测，从而确保快速故障检测和恢复。经过增强的生成树特性，如RootGuard和BPDUGuard，可以防止生成树根被非法劫持，构建一个无争用、无环路的环境，在动态网络部署过程中尤其如此。此外，FastIronCX交换机还可以在没有启用生成树的边缘端口上支持端口环路检测。该功能可以有效地保护网络，使之免受以太网电缆或端点上第1层或第2层环路导致的广播风暴及其他异常情况的危害。ProtectedLinkGroups(受保护链路组)可以保护关键链路，避免数据丢失和电源中断，从而最大限度地减少网络运行中断。在受保护链路组中，组中的一个端口作为主或活动链路，而其它端口用作辅助或备用链路。活动链路负责传输流量。在它出现故障时，一条备用链路会接替运行。高级功能为了满足各种需求，FastIronCX交换机可同时提供基本第3层（BaseLayer3）和全面的第3层（FullLayer3）高级功能，同时提供城域特性来连接大楼和园区。BaseLayer3（基本的第3层）功能可增强FastIronCX交换机作为边缘平台时所具有的功能。企业可以利用简单的第3层特性，如IPv4静态路由-直接相连子网间路由、RoutingInformationProtocol(RIP)v1/v2通告、VirtualRouterRedundancyProtocol(DHCP)Relay等。企业可以利用每一台FastIronCX交换机中的第3层功能，避免端到端第3层网络设计的复杂性。FullLayer3功能视频分配等数据丰富的应用要求从边缘到核心的可扩展组播业务。InternetGroupManamementProtocal(IGMP)和Protocol-IndependentMulticas(PIM)侦听可限制组播流量，仅允许将这些流量发送到有组播接收器的交换机端口上，因此可以提高第2层网络中的带宽利用率。在第3层网络中，对IGMP（v1、v2和v3）、IGMPProxy、PIM-SM、PIM-SSM及PIM-DM组播路由的支持可优化网络利用率和组播应用的流量路由。PIM侦听和PassiveMulticastRouterInsertion(PMRI)可以结合起来使用，确保第2层网络中合理的组播流量分配。FastIronCX交换机使用PIM侦听特性来获取组播路由，因此可以智能交换组播流量而不是盲目地在第2层网络域中广播组播流量。除了组播路由外，PremiumLayer3路由选项还包括OpenShortestPathFirst(OSPF)、RIP基于策略的路由等功能。连接大楼和园区的城域特性FastIronCX交换机具有城域网（MAN）特性，企业可以用它们来连接分布式企业。在这种环境中，FastIronCX交换机可利用多种特性提供丰富的业务，这些特性包括MRP（v1和v2，用于构建基于环路的弹性拓扑）、VLAN堆栈和高级组播功能，包括IGMPv1/v2/v3和MulticastListenerDiscovery(MLD)v1/v2侦听（用于控制高带宽内容交付应用中的组播流量）。基于开放标准的简单、安全的管理FastIronCX交换机可以提供基于标准的简单管理功能，帮助企业节约管理时间，减少管理工作负担，同时有效地保护网络。利用自动配置功能轻松完成部署FastIronCX交换机支持自动配置，通过真正的即插即用操作简化部署。企业可以利用该特性自动完成交换机的IP地址和特性配置。而不需要经过系统培训的现场网络工程师。这些交换机加电启动后可以自动从DHCP和TrivialFileTransportProtocol(TFTP)服务器上获取IP地址和配置信息。BrocadeIronVievNetworkManagerBrocadeINM可以对FastIronCX及博科以太网其余部分进行统一管理。它能够以图形方式详细显示网络和应用级流量信息，大大简化网络操作、设置、故障排除和警告报告。因此，企业可以准确地监控总体网络运行状况，确定热点区域，迅速诊断并排除故障，防止影响进一步扩大。此外，BrocadeINM可以在控制台提供多级接入安全性和一个安全的Web管理界面，拒未授权用户于网络之外，同时提供简单灵活的网络接入。开放标准管理FastIronCX交换机带有一个行业标准的命令行界面（CLI）而且可以支持SecureShell(SSHv2)、SecureCopy(SCP)和SNMPv3,能够限制并加密与系统的管理通信信息。此外，对TerminalAccessControllerAccessControlSystem(TACACS/TACACS+)和RADIUS认证的支持可以帮助确保安全的操作人员接入。带外管理FastIronCX交换机带有一个专用于带外管理的RJ-45以太网端口，同时提供一条远程路径来管理交换机，而不受数据端口状态或配置的影响。以太网存储流量的理想选择当今的ISCSI存储区域网络（SAN）环境需要高性能网络，以便可靠地将存储的数据块发送到服务器上。FastIronCX交换机可提供强大的功能，处理使多条GbE链路达到饱和状态的服务器。专用的16Gbps堆栈端口和IronStack技术使用企业可以扩展他们的ISCSI存储环境而不增加他们的ISCSI存储环境而不增加管理负担。10GbE端口可以在楼层或大楼间为数据保护或高可用性解决方案提供高速链路。此外，内部冗余电源和可插拔的风扇能够提供共享存储环境中要求的高可用性特性。博科全求服务博科提供全面的专业客户支持服务，帮助企业部署并维护高效而具有弹性的IP网络基础架构。这些服务涵盖了整个评估、设计和实施周期，可以帮助企业构建最佳的架构来满足他们的独特要求。最大限度地利用投资为了帮助客户有效利用技术投资，博科及其合作伙伴可提供全面的解决方案，包括培训、支持和服务。BrocadeFastIronCX系列特性对比特性FCX624SFCX648SFCX624S-HPOEFCX648S-HPOE交换带宽（数据速率）152Gbps200Gbps152Gbps200Gbps转发带宽（数据速率）114Mpps150Mpps114Mpps150Mpps堆栈带宽（数据速率，全双工）64Gbps64Gbps64Gbps64Gbps10/100/1000MbpsRJ-45端口数2044204410/100/1000Mbps组合端口数4444万兆以太网XFP/CX4端口数2个可选2个可选2个可选2个可选16GbpsCX4堆栈端口数2222最大PoEClass3端口数N/AN/A2448最大PoE+端口数N/AN/A2426电源2套可拆除电源（第2套可选）2套可拆除电源（第2套可选）2套可拆除电源（第2套可选）2套可拆除电源（第2套可选）可选FRU万兆以太网模块FCX-2XGFCX-2XGFCX-2XGFCX-2XG第2套电源RPS13RPS13RPS14RPS14替换风扇单元FCX-S-FANFCX-S-FANFCX-S-POE-FANFCX-S-POE-FANBROCADEFASTIRONCX系列规格系统架构接头选项10/100/1000端口：RJ-45（固定）1GbpsSFP组合端口：SX、LX、LHA、LHB、1000Base-BX和CWDM10GbpsXFP组合端口：CX4、1310-MM、SR、LR、ER、ZR和ZRD堆栈端口：固定CX4（固定）带外以太网管理：RJ-45（固定）控制台管理：DB9最大MAC地址数32000最大VLAN数4096最大STP（生成树）数255最大路由数（硬件中）16000链路捆绑每捆绑链路最大端口数：8；最大捆绑链路组数：32巨型桢最大尺寸9000字节IEEE标准遵从·802.1ABLLDP/LLDP-MED·802.1D-2004MACBridging·802.1pMappingtopriority·802.1sMultipleSpanningTree·802.1WRapidSpanningTree·802.1XPort-basedNetworkAccessControl·802.310Base-T·802.3ab1000BaseT·802.3adLinkAggregation(DynamicandStatic)·802.3ae10GigabitEthernet·802.3afPoweroverEthernet·802.3akCX4·802.3u100Base-TX·802.3xFlowcontrol·802.3z1000Base-SX/LX·802.3MAUMIB(RFC2239)第2层特性·802.1sMultipleSpanningTree·802.1xAuthentication·AutoMDI/MDIX·BPDUGuard,RootGuard·Dual-ModeVLANs·DynamicVoiceVLANAssignment\·FastPortSpan·FlexibleStaticMulticastMACAddressConfiguration·GARPVLANRegistrationProtocol·IGMPSnooping(v1/v2/v3)·LinkFaultSignaling(LFS)·MACAddressLocking·MAC-LayerFiltering·MACLearningDisable;PortSecurity·MLDSnooping(v1/v2)·Multi-deviceAuthentication·PerVLANSpanningTree(PVST/PVST+/PVRST)·PIM–SMSnooping·Policy-controlledMAC-basedVLANs·Port-basedAccessControlLists·Port-based,ACL-based,MACFilter-based,andVLAN-basedMirroring·PortLoopDetection·PortSpeedDownshiftandSelectiveAuto-negotiation·PrivateVLAN·PrivateVLANsandUplinkSwitch·ProtectedLinkGroups·ProtocolVLAN(802.1v),SubnetVLAN·RemoteFaultNotification(RFN)·Single-instanceSpanningTree·Single-linkLACP·TrunkGroups·TrunkThreshold·Uni-DirectionalLinkDetection(UDLD)BaseLayer3路由·ECMp·IPv4StaticRoutes·L3/L4ACLsRIPv1/v2announce·RoutedInterfaces·RoutingBetweenDirectlyConnectedSubnets·VirtualInterfacesPremiumLayer3路由·BGP·Hostroutes·Multicastrouting·OSPFv2·PIM-SM,PIM-SSM,PIM-DM·RIPv1,v2·Route-onlySupporT城域特性·Metro-RingProtocol(v1,v2)·VirtualSwitchRedundancyProtocol(VSRP)·VLANStacking(Q-in-Q)·VRRP·TopologyGroups服务质量·ACLMappingandMarkingofToS/DSCP·ACLMappingtoPriorityQueue·ACLMappingtoToS/DSCP·ClassifyingandLimitingFlowsBasedonTCPFlags·DHCPRelay·DiffServSupport·HonoringDSCPand802.1p·MACAddressMappingtoPriorityQueue·QoSQueueManagementusingWeightedRoundRobin(WRR),StrictPriority(SP),andacombinationofWRRandSP流量管理·ACL-basedinboundratelimitingandtrafficpolicies·Broadcast,multicast,andunknownunicastratelimiting·Inboundratelimitingperport·Outboundratelimitingperportandperqueue管理管理和控制·AutoConfiguration·ConfigurationLogging·DigitalOpticalMonitoring·DisplayLogMessagesonMultipleTerminals·EmbeddedWebManagement·FoundryDiscoveryProtocol(FDP)·Industry-StandardCommandLineInterface(CLI)·IntegrationwithHPOpenViewforSunSolaris,HP-UX,IBMAIX,andWindows·IronViewNetworkManager(INM)Version3.2orlater·MIBSupportforMRP,PortSecurity,MACAuthentication,andMAC-basedVLANs·Out-of-bandEthernetManagement·RFC783TFTP·RFC854TELNETClientandServer·RFC783TFTP·RFC854TELNETClientandServer·RFC1157SNMPv1/v2c·RFC1213MIB-II·RFC1493BridgeMIB·RFC1516RepeaterMIB·RFC1573SNMPMIBII·RFC1643EthernetInterfaceMIB·RFC1643EthernetMIB·RFC1724RIPv1/v2MIB·RFC1757RMONMIB·RFC2068EmbeddedHTTP·RFC2131DHCPRelay·RFC2570SNMPv3IntrotoFramework·RFC2571ArchitectureforDescribingSNMPFramework·RFC2572SNMPMessageProcessingandDispatching·RFC2573SNMPv3Applications·RFC2574SNMPv3User-basedSecurityModel·RFC2575SNMPView-basedAccessControlModelSNMP·RFC2818EmbeddedHTTPS·RFC3176sFloW·SNTPSimpleNetworkTimeProtocoL·SupportforMultipleSyslogServer嵌入式安全性·Bi-levelAccessMode(StandardandEXECLevel)·EAPpass-throughsupport·IEEE802.1XusernameexportinsFlow·ProtectionagainstDenialofService(DOS)attacks安全管理·Authentication,Authorization,andAccounting(AAA)·AdvancedEncryptionStandard(AES)withSSHv2·RADIUS/TACACS/TACACS+·SecureCopy(SCP)·SecureShell(SSHv2)·Username/Password机械参数外壳侧面到后面通风；1U，19英寸，符合EIA标准，电源位于非端口侧尺寸FastIronCX624S-HPOE和648S-HPOE型号宽：44.0cm(17.3in)高：4.4cm(1.7in)深：38.6cm(15.2in)FastIronCX624S-HPOE和648S-HPOE型号宽：44.0cm(17.3in)高：4.4cm(1.7in)深：44.0cm(17.3in)重量FastIronCX624S和648S型号：4.0kg(8.8Ibs)FastIronCX624S-HPOE和648S-HPOE型号:4.5kg(9.9Ibs)环境温度运行温度：32°到104°F（0°到40°C）储存温度：-23°到158°F（-25°到70°C）湿度相对湿度：5%到95%，非冷凝海拔储存海拔：最高10000ft(3000m)噪音51到60Hz电源电源两套内置的冗余、可现场更换的负载分担AC电源电源插座C13输入电压100到340VAC，常规输入线频率50到60Hz认证电磁辐射FCCClassA(Part15);EN55022/CISPR-22ClassA;VCCIClassA环境规范符合RoHS要求（6of6）；符合WEEE要求BrocadeFastIronCX系列电源和散热规格100VAC时最大电流（安培）200VAC时最大电流（安培）最大总功率（瓦特）最大系统功率（瓦特）最大散热量（BTU/Hr）能效（Watts/Gbps