重点提示

• 可一次订购或现场升级的产品包含配置一个单端口或双端口万兆以太网（10GbE）模块，该模块使用先进、低成本、热插拔和可拆卸的“万兆小型可插拔（XFP）”光纤接口，支持SR、LR、ER、ZR和ZRD光纤端口
• 全光纤型号配置有最初一英里（First Mile）以太网光纤接口模块，这是业界第一种支持100/1000 SFP模块，同时支持万兆以太网上行链路的产品
• 通过首次将10/100/1000 PoE、万兆以太网和冗余、可拆卸电源组合到一个结构紧凑的机箱中，提高了VoIP一体化的门槛
• 内置网捷网络的智能化嵌入式软件IronWare?，能够提供先进的第2层功能如城域环路协议、虚拟交换机冗余协议和IronShield——实现线速的安全网络保护。同时具备软件升级能力来支持完全第3层功能，包括支持IP路由协议，如RIPv1/v2、OSPF、BGP，以及支持组播路由，包括PIM-SM、PIM-DM和DVMRP
• 采用嵌入式sFlow?——网络流量监控的业界标准，来提供基于硬件的实时网络流量监控，实现在线入侵检测和防护
• 依靠IronShield?安全功能以及线速扩展访问控制列表、Secure Shell、Secure Copy、SNMP v3和各种认证（采用AAA、802.1x、RADIUS和TACACS+）来抵御拒绝服务攻击
• 采用热插拔、冗余、负载均衡电源来确保为企业和城域服务供应商提供足够的网络可靠性

综述

网捷网络公司的FastIron? Edge X系列产品包括FastIron Edge X系列424（FESX424）、FastIron Edge X系列448（FESX448）、FastIron X系列424HF（FESX424HF）和FastIron Edge X系列424网线供电交换机（FESX424-POE）。该系列的定位在于通过将10/100/1000、10/100/1000 PoE、100/1000 SFP和万兆以太网结合在一起，来提供更大的灵活性、更高的可靠性、更强的安全能力、丰富的冗余特性以及更高的性能水平。依靠在一个结构紧凑的1.5U机架单元内以明显的价格优势提供完善的功能、先进的技术和安全性，FastIron Edge X系列交换机将大大提高网络的投资回报（ROI）并降低总拥有成本，从而成为能够提供从边缘到核心万兆以太网能力的理想网络平台。

凭借其在结构紧凑的机箱内提供适应性最强的功能集，最高密度的10/100/1000、10/100 /1000 PoE和100/1000 SFP，以及万兆以太网的升级能力，网捷网络的FastIron Edge X系列交换机建立了新的业界产品基准，特别是，它为需要在1.5U机箱内添加可拆卸、可更换的负载共享电源和万兆以太网模块的固定以太网解决方案建立了业界领先的性价比标准。在最初安装该系列交换机时，可以仅使用“小型可插拔（SFP）”千兆以太网端口，随后再现场升级成支持1或2个“万兆小型可插拔（XFP）”模块，从而扩展产品的使用范围。

系统综述

专为企业和服务供应商而构建的功能

IronShield?安全特性——全面的网络保护

FastIron Edge X系列交换机支持从MAC地址锁定开始的多层可配置用户选择安全特性。网络管理员可以为某一端口分配单一的MAC地址或一组地址，以防止非授权用户插入墙壁上没有任何安全措施的RJ45插座。而对于那些使用远程拨号用户认证服务（RADIUS）认证服务器的更加复杂的网络环境，网络管理员可以使用802.1x基于端口的认证服务，来确保交换机在允许一个端口向网络发送数据之前首先对用户进行认证。这样可以确保用户移动的安全性，同时仍然保持数据的完整性和网络的安全性，有效抵御各种意外的破坏。

一旦端口开始工作，网络管理员就可以使用常规和扩展ACL来控制对网络和穿过网络的访问，以采用各种控制策略，基于大量的识别特征，如源/目标MAC地址、源/目标IP地址、TCP/UDP端口/套接字或大家所熟知的端口号来允许或拒绝数据传输，从而进一步限制恶意用户对网络的访问，达到保护网络的目的。特别是，FastIron Edge X系列交换机实现了硬件ACL查寻，这样在提供网络安全和保护能力的同时，不会影响到交换或路由性能。

使用FastIron Edge X系列交换机，网络管理人员可以利用管理控制台提供分层的访问控制能力。控制台上的多层访问安全功能和基于Web的管理界面能够有效阻止非法用户访问或修改交换机配置。这一点可以通过使用终端访问控制器访问控制系统（TACACS/TACACS+）以及RADIUS认证来实现。同时，网络管理员可以实现足够的集中控制，并有效限制非法用户修改网络配置。另外，FastIron Edge X系列交换机还支持Secure Shell和SNMPv3，这样就可以进一步限制到管理接口和系统的通信流量并进行加密。除此以外，为了再增加一层保护能力，网络管理员还可以通过将ACL与TELNET、Web管理和SNMP接口绑定来使用ACL和提供细致调整访问，同时实施对系统的控制。

为了防止网络遭受拒绝服务（DoS）攻击，网络管理人员可以取消ICMP信息的转发功能，另外也可以启用ICMP和TCP SYN数据包速率限制选项。FastIron Edge X系列交换机可以监视、阻止和丢弃流向交换机管理地址的ICMP和TCP SYN流量和越过本系统的流量。这项功能可以有效地保护网络免遭恶意用户产生的DoS攻击。

网线供电——支持VoIP、WLAN和IP视频安全系统
FastIron Edge X系列包括FastIron Edge X系列424 POE网线供电交换机，它可以提供基于IEEE 802.3af行业标准的网线供电（PoE）能力。该交换机通过单一电源可提供高达480瓦的PoE专用电力，能够为系统内的所有24个端口提供每端口最大15.4瓦的功率。另外，添加第二个电源的能力为FastIron Edge X系列424-POE提供了N+1的电源冗余，而这是VoIP电话或WiFi接入点的关键要求。

FastIron Edge X系列424-POE是业界第一种将10/100/1000 POE、万兆以太网和冗余电源组合在一个结构紧凑的机箱中的产品。它具有以下特点：

• 提供24个10/100/1000端口，其中包括一个4端口组合端口模块。支持SFP光纤接口，如SX、SX2、LX、LHA、LHB和CWDM。
• 所有24个10/100/1000端口均遵循802.3af，采用单一电源可为所有24个端口提供每端口15.4W的电力供应（添加另外一个电源可以提供N+1冗余）。
• 可选1或2端口万兆以太网模块与XFP光纤接口配合使用，其中光纤接口可以是SR、LR、ER、ZR或ZRD接口。
• 可采用软件方法升级到完整第3层功能，包括BGP4——支持高达10万条路由。
• 支持可拆卸、冗余、负载共享交流或直流电源。

FastIron Edge X系列424-POE是那些要求实现集中电力供应和管理的关键任务应用的理想选择。通过将电源整合到布线室（交换机端口），网络管理员可以为部署在用户地点的设备提供集中式的不间断电源（UPS），以增加电源的可靠性。另外，其他的先进功能，包括VoIP电话自动探测和自动VLAN分配功能可以去除移动、添加和改变配置的管理负担。

表1：支持的传统设备

sFlow——“永远在线”的线速网络监控

所有的FastIron Edge X交换机产品都支持sFlow?——这是网捷网络用于简化网络管理的独特解决方案。在网络基础设施中部署交换机可以增加网络的整体性能，但这样势必造成网络管理员不能有效地观察整个网络的容量、带宽消耗、使用率和网络整体运行情况。而sFlow可以将网络展现无余，使网络管理员能够实时地看到流经整个网络的流量。sFlow使用内置在交换机中的ASIC芯片来搜集和集中从第2到第4层的流量的细节，然后自动地将信息提供给IronView网络管理站——该管理软件是基于Java的网络配置及管理工具，能够以图形化方式详细显示网络和应用层的流量信息。依靠这种能力，网络管理人员可以快速和准确地观察整个网络的运行情况，详细分析热点区域的原因，在问题没有得到扩散之前快速诊断并予以解决。另外，sFlow还能够自动提供准确的SNMP/RMON统计数据，以降低与网络主动管理、设计以及容量规划相关的管理负担。

依靠一体化（语音、视频和数据）的部署提高网络价值

FastIron Edge X系列交换机建立了一种高性能的平台，在该平台上可以构建灵活变化且适应未来技术引入需要的一体化语音、视频和数据服务。当部署在布线室时，该系列交换机能够提供在现有的网络基础设施中集成功能强大的电话应用所需要的能力和功能。另外，先进的QoS功能也保证了能够提供与现有的传统电话和视频系统同类水平的可靠性和可用性，特别是，再加上多层协议冗余的配合，完全可以实现一种容错的网络设计，使服务中断的可能降低为零。

采用智能流量控制来管理QoS和带宽消耗

FastIron Edge X系列交换机能够提供优异的QoS特性，使网络管理员可以保证跨整个网络提供端到端的高质量服务。网捷网络的QoS实施方案使用了最为有效的方法，来对网络流量进行分类和优先级排序，从而有效地消除网络拥堵现象。另外，该系列交换机还支持双模操作，允许802.1Q带标签和无标签数据流通过，并允许将这些数据流放置到指定的虚拟局域网（VLAN）中。双模操作使网络管理人员可以针对各种802.1Q带标签数据包如VoIP（IP语音）数据包正确地分配优先级，从而消除可能的延迟和抖动。

加强QoS以确保高可用性和优异的数据传输完整性

FastIron Edge交换机可以在传输前对数据流进行分类、再分类、施加策略和标记。FastIron Edge X系列交换机可以对流量如VoIP或需占用带宽的关键应用进行分类，以识别出各种传输流量，并在第2和第3层QoS域强制执行带宽策略。该系列交换机可以根据具体的规则，如端口、源/目标介质访问控制（MAC）地址、802.1p优先级位、源/目标IP地址、服务类型（ToS）或差别服务控制点（DSCP）域、或传输控制协议/用户数据报协议（TCP/UDP）端口，来对数据流进行识别、分类和再分类。

分类完毕后，对数据流进行排队并做出传输规划。此时，网络管理员可以完全控制系统的排队方式，如采用可调整的加权循环（WRR）排队来确保所有的数据包都能得到传输，保证较低优先级的数据包也能得到一定的带宽；采用严格优先级（SP）排队以确保最高优先级的流量总是在所有的其他流量之前首先得到服务（这样可能造成较低优先级的流量占用带宽的机会大大减少）；另外还可以采用SP和WRR的联合方式来保证最高优先级的流量得到服务的同时，为较低优先级的队列提供平等的机会。

FastIron Edge X系列交换机具备速率限制功能，可以为网络管理员提供对最终用户带宽进行控制所需要的细致控制能力。速率限制与多种排队技术的配合使网络管理员可以公平地平衡、仔细地调整和控制带宽使用，从而为跨整个网络控制传输流量提供端到端服务质量（QoS）参数控制的基础。这样，就可以利用一体化网络来整合和提供语音、视频和高速数据服务，而不会降低网络性能或对最终用户的体验造成负面影响。

专为城域服务供应商提供的业界领先的第2层功能

使用FastIron Edge X系列交换机，城域服务供应商可以进一步延伸边缘高速网络的服务范围，进而延伸到接入网络——越来越接近核心。现在，城域服务供应商已经开始提供基于以太网的服务（基于TDM的服务的替代服务）来支持从1Mbps到10Gbps的低成本、高速服务。以下的第2层城域功能可以确保X系列交换机提供灵活、安全和富有弹性的以太网服务：

• 城域环路协议（MRP）——提供基于生成树设计的替代协议，同时提供专为城域以太网环形拓扑而设计的亚秒级故障检测和故障切换协议。另外，MRP还可以与VSRP和基于802.3ad的链路汇聚功能配合使用，为城域以太网提供带宽扩展能力和类似SONET的自恢复能力。
• 虚拟交换机冗余协议（VSRP）——提供基于生成树设计的替代协议，同时提供专为网状拓扑而设计的亚秒级故障检测和故障切换协议。另外，VSRP还可以与MRP配合使用，为关键数据中心和城域以太网提供类似SONET的自恢复能力，防止链路或交换机发生故障。
• 基于IEEE 802.1w的快速生成树协议——当链路发生故障时，通过自动重新协商端口角色（无需依赖定时器），来极大地提高生成树的收敛速度，使之降低到亚秒级。
• Per VLAN生成树（PVST）——允许城域服务供应商针对每一个VLAN对STP进行控制，从而提供流量工程能力。
• Per VLAN群组生成树（PVGST）——允许城域服务供应商使用2到16个STP或快速STP实例为多达4096个VLAN提供服务，来极大地提高STP和VLAN的扩展能力。另外，PVGST还能为所有的4096个VLAN提供负载均衡能力，从而做到在城域网络中有效地使用所有光纤链路。
• 拓扑群组——在PVGST之上扩展所有支持的第2层控制协议，包括STP、RSTP、MRP和VSRP，同时将服务供应商与任何用户引起的变化隔离开来。
• 超汇聚VLAN（SAV）——允许服务供应商将供应商的VLAN域与客户的VLAN隔离开。SAV允许供应商通过VLAN标签堆栈来以隧道方式保留用户VLAN。

利用负载均衡和冗余电源提高网络可靠性

FastIron Edge X系列交换机使用了仅在模块化机箱内才会使用的冗余电源。该系列交换机标配1个交流电源，但可以配置第二个负载共享电源以提供1+1电源冗余。其中，所有的交流电源都是热插拔和负载共享的，这一点对提供电源冗余和实现灵活的部署非常重要。

图1：FastIron Edge X系列交换机后视图——其中包括为备用电源准备的冗余插槽

采用冗余上行链路选件增强网络弹性

FastIron Edge X系列交换机能够以订购或后续现场升级的方式配置1或2端口万兆以太网模块，该模块支持1或2个XFP光纤接口，包括用于实现万兆以太网链路的10GbE-SR、10GbE-LR和10GbE-ER，它们分别可延伸到300米（多模光纤）、10公里（单模光纤）和40公里（单模光纤），这样，该交换机就可以进行各种网络连接。

FastIron Edge X系列交换机还配置了4端口的SFP，与1000Base-X千兆以太网接口配合使用，以支持多种能够实现全面网络互连的千兆以太网收发器，包括用于实现千兆以太网链路的1000Base-SX、1000Base-LX和1000Base-LHA，它们可分别延伸到550米（多模光纤）；10公里（单模光纤）和120公里（单模光纤）。

更高水平的链路弹性可以通过部署双向冗余万兆以太网上行链路来实现，连接方式主要是802.3ad、Per-VLAN生成树（PVST/PVST+）、受保护链路、负载共享802.1Q捆绑链路或OSPF等成本多路径（ECMP）数据中心连接。这些冗余、快速恢复和负载均衡选项保证了网络管理员拥有最丰富的实现方法选择，使FastIron Edge X系列交换机成为提供从边缘到核心的万兆以太网服务的理想的智能化企业交换机。

企业应用

为企业园区提供低成本千兆铜缆+万兆以太网解决方案

图2：FastIron Edge X系列交换机帮助构建低成本的高速万兆以太网企业园区
图字：
Collapsed Aggregation：紧缩汇聚层
High-End Users：高端用户
Distribution：分布层
802.3ad Link Aggregation (N*1 GbE)：802.3ad链路汇聚（N′1 GbE）
Backbone and Server Aggregation for the Data Center：数据中心的骨干和服务器汇聚
Cluster Computing or High Performance Computing：集群计算或高性能计算
Network Attached Storage：网络连接存储
Server Farm Aggregation：服务器组汇聚

Legend：图例

网捷网络的FastIron Edge X系列交换机特别适合于为企业园区提供高密度、低成本的10/100/1000和万兆以太网解决方案。FESX424和FESX448可以安装配置采用先进的“万兆小型可插拔”光纤接口（XFP光纤接口）的单端口或双端口万兆以太网模块。利用2个万兆以太网端口，网络管理员可以轻松地在自己的园区网中实施冗余设计，充分发挥低成本XFP光纤接口比XENPAK价格低廉得多的优势。

为企业分布层和数据中心提供大容量万兆以太网解决方案
那些在紧缩汇聚层、分布层和数据中心需要大容量万兆以太网连接的企业客户可以将FastIron Edge X系列交换机与网捷网络的BigIron MG8配合使用。FastIron Edge X系列交换机内置IronWare软件，其高可用性特性如受保护链路或城域环路协议（MRP）可以确保网络中断情况下的自恢复能力。另外，企业客户还可以依靠X系列交换机为紧缩汇聚层、分布层和数据中心提供断电情况下的高可用性能力。

FastIron Edge X系列交换机可以安装在企业的分布层，凭借其高密度的连接汇聚各交换机，并采用4端口SFP连接大楼内的其他楼层。该系列交换机可以配置2个负载均衡和冗余交流电源——这一点是那些用于汇聚其他交换机的网络设备所必需的。大多数固定以太网解决方案都提供一个外部电源来提供冗余配置，但这种方法比较麻烦，因为网络管理人员必须管理两个设备单元，并且两个设备单元占用的布线室空间也较大。

城域服务供应商应用

高性能、高可用性、高性价比的城域接入解决方案

网捷网络的FastIron Edge X系列交换机内置有IronWare软件，该软件提供很多城域功能，如城域环路协议、虚拟交换机冗余协议、超汇聚VLAN和受保护链路等。另外，FastIron Edge X系列交换机还支持高达9216字节的超长帧，这项能力为城域服务供应商向存储和高性能网络提供高速、高价值以太网服务提供了保证。

图3：FastIron Edge X系列交换机——用于城域服务供应商接入网络
图字：
1GbE Services：千兆以太网服务
Access Ring 1：接入环路1
NetIron XMR Metro Backbone Ring 10GbE：NetIron XMR城域骨干环路万兆以太网
Legend：图例
10GbE：万兆以太网
10/100/1000 Mbps：10/100/1000 Mbps

如图3所示，FastIron Edge X系列交换机特别适合在万兆以太网城域接入基础设施中提供千兆以太网服务。该系列交换机可以配置2端口万兆以太网模块，其中安装1或2个传输距离高达40公里的XFP光纤接口，这样，城域服务供应商就可以采用万兆以太网连接各个地点。另外，这种解决方案还优化了服务供应商光纤基础设施的使用，使高速服务如远程备份或远程数据中心成为可能。

FastIron Edge X系列交换机内置有sFlow（RFC 3176）——提供网络可视化管理和控制的行业标准。使用sFlow，城域服务供应商可以提供可扩展的最终用户网络统计、计费和容量规划能力。另外，通过与领先的开放源代码入侵检测系统SNORT的配合使用，sFlow能够提供一种近乎零成本的安全解决方案。这样，城域服务供应商就可以将一些高端服务如最终用户详细计费和网络入侵防护功能提供给自己的客户。

提供IPTV和视频点播解决方案的理想基础设施

由于组播可以提供一种向很多用户广播信息的有效手段，因此它常被用来提供IP-TV服务或视频点播服务。正因为如此，那些利用网络并希望提供如IPTV或视频点播服务的城域服务供应商也通常依靠组播路由来分发组播流量。

图4（a）显示了一种支持IPTV服务的简单网络。视频服务的用户存在于PIM Sparse路由器2和PIM Sparse路由器3上。为了保证用户可以立即得到任何视频服务，必须在每一个PIM Sparse路由器中针对每一个视频服务创建一个路由入口。同时，也针对没有用户的视频服务创建一个路由入口，这样可以去除对CPU的影响，通常它采用被动组播路由插入（PMRI）来完成。

图4（a）：拥有IPTV的简单网络
图字：
Server for (S1, G1)：（S1, G1）服务器
Server for (S2, G2)：（S2, G2）服务器
PIM Sparse Router 1：PIM Sparse路由器1
PIM Sparse Router 2：PIM Sparse路由器2
PIM Sparse Router 3：PIM Sparse路由器3
Multicast Traffic：组播流量
Entry for (S1, G1) and (S2, G2) Exist：（S1, G1）和（S2, G2）的入口存在
Client for (S1, G1)：（S1, G1）客户端
Client for (S2, G2)：（S2, G2）客户端

例如，假设（S1, G1）是电影1，（S2, G2）是电影2，PIM Sparse路由器2上的一名用户订阅电影1。此时，PMRI保证在PIM Spare路由器2中为电影2创建一个到空客户端的路由入口点，以确保其他新客户端能够快速访问电影2。另外，PMRI还保证包括那些没有用户的所有视频流均连续通过网络，同时不会对网络设备的CPU造成任何影响。

图4（b）将PIM探听和PMRI结合在一起，来保证组播的分发可以在基于以太网的网络或第2层网络中完成。网捷网络带有PIM探听功能的交换机通过听PIM Sparse加入和推出消息以及IGMP群组成员报告来获取组播路由，这样，通过了解组播路由信息，网捷网络的交换机就可以智能化地交换组播流量，而不是象第2层交换机的默认行为那样广播组播流量。?

图4（b）：PIM探听和PMRI
图字：
Video Service Network：视频服务网络
1-GbE Service：千兆以太网服务
Layer 2 Metro with PIM Snooping：具有PIM探听能力的第2层城域网
Legend：图例
PIM Sparse Router：PIM Sparse路由器

PIM探听与PMRI的结合使城域服务供应商可以利用第2层交换机提供除语音和数据服务之外的视频服务，而这种方法的性价比要超过MPLS交换机。

技术规格
遵从的标准

• 802.1d Bridging
• 802.1D-1998
• 802.1q/p VLAN Tagging and Priority
• 802.1w Rapid Spanning Tree
• 802.1X Port-based Authentication, Dynamic VLAN, ACL, and MAC Filter Group Assignment
• 802.3 10Base-T
• 802.3 Ethernet Like MIB
• 802.3ad Link Aggregation (Dynamic and Static) and Trunk Groups
• 802.3u 100Base-TX
• 802.3z 1000Base-SX/LX/T
• 802.3ae 10Gigabit Ethernet

第2层功能

• 4,096个VLAN
• 16,000个MAC地址
• 协议VLAN (802.1v)、专用VLAN和子网VLAN
• 端口安全（MAC地址锁定）
• 第2层ACL
• 双模式VLAN
• 快速端口生成
• 受保护链路
• 通用VLAN注册协议
• MAC层过滤
• 镜像/监控端口
• Per VLAN STP (PVST/PVST+)
• VLAN群组
• 单实例生成树
• 城域环路协议（MRP）
• 虚拟交换机冗余协议（VSRP）
• 单向链路检测（UDLD）

第3层增强功能

• 为基本第3层提供4000条IP路由
• 128,000条IP路由
• 第3层IP ACL

支持的协议

• DNS Client
• IP（RFC 1812）
• VRRP（RFC 2338）
• VRRPE（网捷网络的增强VRRP）

BGP4

• RFC 1771 BGPv4
• RFC 1745 OSPF interactions
• RFC 1997 Communities & Attributes
• RFC 2439 route flap dampening
• RFC 2796 route reflection
• RFC 1965 BGP4 confederation
• RFC 2842 Capability Advertisement
• RFC 2918 Route Refresh Capability
• RFC 1269 Managed Objects for BGP
• RFC 2385 BGP Session Protection via TCP MD5

OSPF

• RFC 1583 OSPF v2
• RFC 2328 OSPF v2
• RFC 1587 OSPF NSSA
• RFC 1745 OSPF Interactions
• RFC 1765 OSPF Database Overflow
• RFC 1850 OSPF Traps
• RFC 2154 OSPF w/Digital Signatures（Password, MD-5）
• RFC 1850 OSPF v2 MIB

RIP

• RFC 1058 RIPv1
• RFC 1723 RIPv2
• RFC 1812 RIP Requirements

IP组播

• DVMRP Host Requirements (RFC 1122)
• DVMRPv2
• IGMP Snooping
• IGMPv1 (RFC 1112)
• IGMPv2 (RFC 2236)
• PIM-DM (draft-ietf-v2-dm-03)
• PIM-SM (RFC 2362)

服务质量

• 到优先级队列的802.1p映射
• 到优先级队列的MAC地址映射
• 到优先级队列的ACL映射
• 到ToS/DSCP的ACL映射
• ACL映射和ToS/DSCP标记
• DiffServ支持
• 使用加权循环（WRR）、严格优先级（SP）和两者组合的QoS队列管理

管理与控制

• Virtual Cable Tester
• 802.3 MAU MIB (RFC 2239)
• Architecture for Describing SNMP Framework (RFC 2571)
• BootP (RFC 951 & RFC 1542)
• BootP/DHCP Relay (RFC 2131)
• Bridge MIB (RFC 1493)
• Configuration Logging
• Ethernet Interface MIB (RFC 1643)
• Ethernet MIB (RFC 1643)
• HTTP(RFC 2068)
• ICMP Router Discovery Protocol (RFC 1256)
• 业界标准命令行接口 (CLI)
• 与HP OpenView for Sun Solaris, HP-UX, IBM AIX, Windows NT Standalone, Windows NT的集成
• IP Forwarding Table MIB (RFC 1354)
• 基于Web的IronView 网络管理软件 (INM) 图形化用户界面
• 嵌入式Web管理
• sFlow (RFC 3176)
• MIB-II (RFC 1213)
• Repeater MIB (RFC 1516)
• RIPv2 MIB (RFC 1724)
• RMON MIB (RFC 1757)
• SNMP Message Processing and Dispatching (RFC 2572)
• SNMP MIB II (RFC 1573)
• SNMP View-based Access Control Model SNMP (RFC 2575)
• SNMPv1/v2c (RFC 1157)
• SNMPv3 Applications (RFC 2573)
• SNMPv3 Intro to Framework (RFC 2570)
• SNMPv3 User-based Security Model (RFC 2574)
• Support for Multiple SysLogD Servers
• TELNET (RFC 854)
• TFTP (RFC 783)

基本安全选项

• 认证、授权和统计（AAA）
• 两层访问模型（标准和EXEC层）
• 防范拒绝服务攻击
• RADIUS
• Secure Copy (SCP)
• Secure Shell
• TACACS/TACACS+
• 用户名/口令

性能

• FESX424:

- 交换容量：88Gbps
- 转发速率：65MPPS

• FESX448:

- 交换容量：136Gbps
- 转发速率：101MPPS

• FESX424HF:

- 交换容量：88Gbps
- 转发速率：65MPPS

• FESX424-POE:

- 交换容量：88Gbps
- 转发速率：65MPPS

物理规格

• FESX424：

2.63"（高）′17.5"（宽）′19.6"（长）
6.68cm（高）′44.45cm（宽）′49.78cm（长）

• FESX448：

2.63"（高）′17.5"（宽）′19.6"（长）
6.68cm（高）′44.45cm（宽）′49.78cm（长）

• FESX424HF：

2.63"（高）′17.5"（宽）′19.6"（长）
6.68cm（高）′44.45cm（宽）′49.78cm（长）

• FESX424-POE：

2.63"（高）′17.5"（宽）′19.6"（长）
6.68cm（高）′44.45cm（宽）′49.78cm（长）

重量

• FESX424：

- 25磅（11.36公斤），全配置（包括双冗余电源）
- 17.5磅（7.95公斤），基本配置

• FESX448：

- 25磅（11.36公斤），全配置（包括双冗余电源）
- 17.5磅（7.95公斤），基本配置

• FESX424HF：

- 25磅（11.36公斤），全配置（包括双冗余电源）
- 17.5磅（7.95公斤），基本配置

• FESX424-POE：

- 25磅（11.36公斤），全配置（包括双冗余电源）
- 17.5磅（7.95公斤），基本配置

环境要求

• 工作噪声：47dB
• 工作温度：32°－104°F（0°－40°C）
• 相对湿度：5%－90%，无凝结
• 贮存温度：-23°－158°F（-25°－70°C）
• 最大瓦数：对于FESX424和FESX424HF，每个电源为220W（750BTU/小时）；对于FESX448和FESX424-POE，每个电源为600W（2047BTU/小时）
• 贮存高度：最大10000英尺（3000米）

电源要求

• FESX424交流输入电压：对于每个自适应、自切换电源，在3.5A时最大100VAC（50－60Hz），在1.5A时最大240VAC（50－60Hz）
• FESX448交流输入电压：对于每个自适应、自切换电源，在6A时最大100VAC（50－60Hz），在2.5A时最大240VAC（50－60Hz）
• FESX424HF交流输入电压：对于每个自适应、自切换电源，在3.5A时最大100VAC（50－60Hz），在1.5A时最大240VAC（50－60Hz）
• FESX424-POE交流输入电压：对于每个自适应、自切换电源，在6A时最大100VAC（50－60Hz），在2.5A时最大240VAC（50－60Hz）

安全认证

• EN 60950
• CAN/CS-C22.2 No.60950-00
• EN 60825-1 激光产品的安全——第一部分
• EN 60825-2 激光产品的安全——第二部分
• IEC 950
• UL 1950 第三版
• CSA 950

电磁辐射认证

• FCC Class A (Part 15)
• EN 55022/CISPR-22 Class A
• VCCI Class A

抗干扰能力

• 通用：EN 50082-1

保修

• 硬件5年有限保修
• 软件90天

订购信息