| 主要特点和优点
- 网捷网络的高级IronWare™交换和路由功能集
- 高效、节省空间的外形，内置使用集成1000Basec-T千兆以太网端口
- 内置温度监视传感器
- FastIron Edge 12GCF可支持巨大数据帧(Jumbo
Frame)
- VoIP就绪——高级QoS通信流量控制
- 丰富的Iron Shield™安全功能，包括ACL、扩展ACL、SSH、SCP和802.1x
- 包括JetScope™——“永远在线”的线速网络监视F
|
下载PDF
(1.38MB)
美国网捷网络公司（Foundry Networks® , Inc.）提供的FastIron®边缘交换机（FES）系列为客户提供了更大的灵活性、更高的可靠性、增强的安全性、丰富的冗余和扩展的弹性，同时降低了网络管理复杂性，和并减少了后续培训成本。FES可以增加您在网络上的投资回报（ROI），和降低其总拥有成本（TCO），它们使用共同公共的备件，并通过同一个公共的功能集改进功能，该功能集由作为工业事实标准的命令行界面（CLI）语法进行控制--所有这些组件都安装在一个紧凑的1.5-2.5U机架单元之中，以行业领先的价格向客户提供。FastIron边缘交换机通过一个先进的硬件平台，可提供由用户选择的第2层交换并能够全面升级到第3层多协议路由，是当今企业布线间室和服务器组应用的理想网络平台。
网捷网络的FastIron边缘交换机（FES）家族提供了最好的自适应功能集以及最高的10/100Base-TX和千兆以太网端口密度，建立了边缘连接的新标准。特别地，FES9604在一个堆叠式2.5RU机架空间内提供了高出50％的端口数量和内置的1000Base-T（或1000Base-X
mini-GBIC）--所实现的端口密度只有竞争对手的模块化机架才能够与之相提并论，从而创造了行业的新高。为满足现有和未来的网络需求，FES全面完善了基于标准、功能丰富的交换和第3层多协议路由功能，并提供了全面的硬件和软件冗余、包括优先级区分和速率度限制在内的完整QoS控制、标准和扩展ACL、集成铜缆千兆以太网端口以及更多。这一丰富的功能集可以支持多种网络需求--从基本连接到使用组播功能支持的完全流音频/视频应用（用于实现包括IP语音在内的汇聚服务）。
|
FES智能边缘产品家族包括以下交换机：
图 1: FastIron Edge 12GCF
12个组合式端口，可支持10/100/1000Base-TX或使用mini-GBIC光缆的光纤端口，允许选择固定RJ-45端口或1000Base-X（mini-GBIC）,
完全第2层和基本第3层交换，一个可现场替换的热插拔交换交流电源；占用1.5机架单元（RU）。
12个组合式端口，可支持10/100/1000Base-TX或使用mini-GBIC光缆的光纤端口，允许选择固定RJ-45端口或1000Base-X（mini-GBIC）,
完全第3层交换，一个可现场替换的热插拔交换交流电源；占用1.5机架单元（RU）。
图 2: FastIron Edge 2402
24端口10/100Base-TX IEEE，外加2个端口的灵活介质千兆以太网，允许选择固定l000Base-T（已包括）或1000Base-X（mini-GBIC），完全第2层和基本第3层交换，以及一个可现场替换的热插拔交换交流电源；占用1.5机架单元（RU）
24端口10/100Base-TX，外加2个端口的灵活介质千兆以太网，允许选择固定l000Base-T（已包括）或1000Base-X（mini-GBIC），完全第2层交换，完全第3层路由，一个可现场替换的热插拔交换交流电源；占用1.5机架单元（RU）
图 3: FastIron Edge 4802
48端口10/100Base-TX，外加2个端口的灵活介质千兆以太网，允许选择固定l000Base-T（已包括）或1000Base-X（mini-GBIC），完全第2层和基本第3层交换，一个可现场替换的热插拔交换交流电源；占用1.5机架单元（RU）
48端口10/100Base-TX，外加2个端口的灵活介质千兆以太网，允许选择固定l000Base-T（已包括）或1000Base-X（mini-GBIC），完全第2层交换，完全第3层路由，一个可现场替换的热插拔交换交流电源；占用1.5机架单元（RU）
图 4: FastIron Edge 9604
96端口10/100Base-TX，外加4个端口的灵活介质千兆以太网，允许选择固定l000Base-T（已包括）或1000Base-X（mini-GBIC），完全第2层和基本第3层交换，一个可现场替换的热插拔交换交流电源；占用2.5机架单元（RU）
96端口10/100Base-TX，外加4个端口的灵活介质千兆以太网，允许选择固定l000Base-T（已包括）或1000Base-X（mini-GBIC），完全第2层交换，完全第3层路由，一个可现场替换的热插拔交换交流电源；占用2.5机架单元（RU）
从支持MAC地址过滤禁止开始，FastIron边缘交换机能够支持多种可由用户选择的安全配置级别。网络管理员可为一个端口分配一个单一MAC地址或一组地址，防止未经授权的用户插入到开放的RJ45墙面插座之中。对于那些使用远程身份验证拨入用户服务（RADIUS）身份验证服务器的更复杂的网络环境，网络管理员可以启用基于802.1x端口的身份验证功能，从而确保FES在允许该端口向网络发送数据之前对用户进行身份验证。这样，既允许用户安全地移动，又能够维持网络的完整性和安全性，防止网络受到不正当的破坏。
一旦端口处于工作状态，网络管理员可以使用常规或扩展ACL控制到网络和通过网络进行的访问，通过使用能够基于多种身份特征（如源/目的MAC地址、源/目的IP地址、TCP/UDP端口/套接字或公开的端口编号）允许和拒绝通信流通过的控制策略，可以进一步对网络访问进行保护和限制，防范恶意用户的访问。FES在硬件上实现ACL查找功能，因此在提供网络安全和保护的同时不会对交换和路由性能产生负面的影响。
通过部署FES，网络管理员可以提供到管理控制台的分级访问。控制台多级访问安全性和基于Web的管理界面可以防止未经授权的用户访问或改变交换机的配置。通过使用终端访问控制器访问控制系统（TACACS/TACACS+）和RADIUS身份验证，网络管理员可以在相当程度上实现中央控制并限制恶意用户改变网络配置。FES还可以支持Secure
Shell（SSHv1）和SNPMv3，从而能够对到管理界面和系统的通信进行进一步的限制和加密，确保网络管理访问的高度安全。如需实现更多保护，网络管理员可以使用ACL并将ACL与Telnet、Web管理和SNMP界面捆绑在一起，实现精细的系统访问和控制。
为帮助网络防范拒绝服务（DOS）性质的攻击，网络管理员可以禁止转发ICMP Ping消息，还可以启用对ICMP和TCP SYN包执行速度限制的选项。FES可以监视、去除和阻挡以交换机的管理地址为目的地的ICMP和TCP
SYN通信流以及通过系统的通信流--通过启用这一功能，可以保护网络免受用户发起的DoS攻击的破坏，或防止帮助用户进行DoS攻击。
FastIron边缘交换机的所有版本都可以支持JetScope™--网捷网络特有的网络管理简化解决方案。在一个网络基础设施中部署交换机能够提高网络的总体性能，但基本上使网络管理员无法获得一幅有关网络容量、带宽占用、使用率和网络总体状况的完整图画。JetScope"照亮"了网络，使管理员能够实时看到流经网络的通信流正在发生的事情。JetScope使用FES
ASIC的内建功能收集和汇总从第2层到第7层通信流的详细信息，并自动将这些信息提交给IronView网络管理工作站--该工作站是一个基于Java的网络配置和管理工具，能够以图形化的方式详细显示网络和应用级通信流信息。通过这种透视能力，网络管理员现在能够快速和准确地查看网络的总体运行，快速发现热点，快速进行诊断并在问题发展成为大范围故障之前加以清除。JerScope还能够自动提供精确的SNMP/RMON统计信息，减少管理员在主动网络管理、设计和容量计划方面的负担。
FastIron边缘交换机系列建立了一个高性能平台，在此平台上可以创建灵活和汇聚的语音、视频和数据融合服务，这些服务能够轻易适应各种变化以及未来技术的引入。部署在布线间室中的FES产品提供了在现有网络基础设施的范围内支持强大语音集成所需的容量和功能。通过提供多级冗余和拓扑容错，使用FES产品创建的IP电话系统和其他融合汇聚技术（如桌面视频）可以提供高级的QoS功能，能够确保您的终端用户可以享受到与现有的传统电话和视频系统相同级别的可靠性和可用性。
FastIron边缘交换机系列所提供的高级QoS功能使网络管理员能够在整个网络的范围内提供和确保端到端的高质量服务。网捷网络的QoS实现使用最高效的技术对网络流量通信流进行分类并区分其优先级，以避免出现大范围的网络拥塞。FES支持dual
mode双模式运行--能够识别带有802.1Q标志和不带802.1Q非标志的数据流，并将其分配到指定的正确VLAN。通过将语音和数据服务集成到一个使用公共结构的布线设备，可以进一步减少网络TCO--每个FES交换机端口可以同时支持电话和PC，因而减少了融合汇聚组网基础设施中所需交换机端口的数量。Dual
mode功能双模式运行可以区分使用802.1Q标志的IP语音包并确定其优先级，同时正确地将没有标志的数据通信流分配到正确的VLAN,
从而将语音通信流和数据通信流隔离开来，以便对通信流进行故障诊断和监视。
FastIron边缘交换机可以在发送通信流之前对其进行分类、重分类、修正和加上标记。网络管理员可以对不同网络属性或设备（如VoIP电话、高级管理或关键带宽应用）生成的通信流进行分类，以区分不同的通信流和强化基于第2层和第3层QoS字段的带宽策略。FES能够根据特定的标准对通信流进行识别、分类和重新分类，这些标准包括端口、源/目的介质访问控制（MAC）地址、802.1p优先级位、源/目的IP地址、服务类型（ToS）或差分服务控制点（DSCP）字段、传输控制协议/用户数据报协议（TCP/UDP）端口。
完成分类以后，通信流将进行排队并确定发送时间表--网络管理员能够完全控制系统对这些队列的服务方式：加权可调循环队列（WRR）可以确保所有的数据包都能够被发送出去，而且低优先级的数据包不会没有可用带宽；严格优先级（SP）队列可以确保高优先级通信流总是能够在其他通信流之前率先获得服务（可能会导致低优先级的通信流不能获得可用带宽）；SP和WRR的组合可以确保最高优先级通信流的发送，同时能够公平地为较低优先级队列提供服务。
FES能够执行速率度限制优化，包括由标准和扩展ACL控制的输入端口速率度限制。速率度限制功能使网络管理员能够精细地控制终端用户如何使用带宽。通过将速率度限制与多队列技术结合起来使用，网络管理人员将能够公平地平衡、精细地调整和控制带宽的使用，从而为规定端到端QoS参数（这些参数用来规定通信流如何通过整个网络）奠定基础。语音、视频和高速数据服务可以被组合在一起并提供给统一网络内的用户，同时不会降低性能或给终端用户带来负面的体验。
图5：FastIron边缘交换机后视图--供辅助电源使用的冗余插槽
每一台FastIron边缘交换机都提供一个交流或直流电源。 每一台FES能够支持2个负载均衡的具有负载平衡功能的热插拔交换交流和直流电源，可提供无与伦比的电源冗余和部署灵活性。交流和直流电源可在同一台FES中组合使用。所有的FES使用同样的公共交流（RPS5）电源和48v直流（RPS5-DC）电源单元，进一步减少了备件成本和管理开支，同时增加了网络整体的可维护性、可靠性和可用性。在一般情况下，所有的电源冗余功能只能通过FES内建的一个模块化机架提供--这是一个紧凑、易于安装和管理的固定端口设备。
1000Base-X（mini-GBIC）千兆以太网接口可支持多种能够实现全面网络互连的mini-GBIC
收发器，包括用于实现千兆以太网链路的1000Base-SX、1000Base-LX和1000Base-LHA--分别可延伸到550米（多模光纤）；10公里（单模光纤）和70公里（单模光纤）。通过部署由Fast
Port/Fast Uplink、IEEE 802.1s多生成树标准、Per-VLAN生成树（PVST/PVST+）、Per-VLAN群组生成树（PVGST）、负载共享802.1Q主干或等成本多路径（ECMP）数据中心连接支持的双宿主和冗余千兆以太网上行链路，可以实现更高级别的链路弹性。这一无与伦比的冗余、快速恢复和负载平衡选项集为网络管理员提供了最广泛的实现选择，使FES成为理想的智能企业边界设备，能够通过秒以下级别故障切换和恢复功能实现最高的稳定性和增加网络弹性。它同样完善了网捷网络其他基于JetCore™的模块化设备和固定端口设备所提供的特性和功能。
FES2402、FES54802、FES9604和FES12G都能够支持线速第2层交换和基本第3层功能--可升级到全面多协议第3层路由。FastIron边缘交换机的PREM版本可支持更深入的多协议路由功能，包括基于硬件的IP和IPX路由、AppleTalk、RIPvl、RIPv2、OSPF、组播路由（包括PIM-SM/DM、IGMPv2和DVMRP）、访问控制列表(ACL)和扩展ACL、虚拟路由器冗余协议（VRRP）和VRRP增强（VRRPE）。另外，所有的FastIron边缘交换机都可以从带有基本第3层能力的完全第2层升级到完全第3层能力，这样 "按需支付"的策略使内置的高级完全第3层特性集只在网络确实需要时再提供。
最后，FES允许两个软件代码映像保存在内存中，这种先进功能在网捷的所有产品中都可以看到。如果在升级过程中主映像崩溃，第二个位置存放的映像可以为管理员提供多一层保护。
依靠以上突出的特性、功能和能力，使用网捷的FastIron边缘交换机构建的基础设施将成为现在乃至将来高可用、完全冗余、轻松管理和安全的网络环境，从而以最低的总成本提供最高的投资回报。
| FES2402 |
24端口10/100Base-TX加上2端口千兆口（X或1000Base-T），第2层和基本第3层以及交流电源 |
| FES4802 |
48端口10/100Base-TX加上2端口千兆口（X或1000Base-T），第2层和基本第3层以及交流电源 |
| FES9604 |
96端口10/100Base-TX加上4端口千兆口（X或1000Base-T），第2层和基本第3层以及交流电源 |
| FES12GCF |
12端口组合式10/100/1000Base-T（RJ-45）和1000Base-X
mini-GBIC插槽，第2层和基本第3层以及交流电源 |
| FES2402-PREM |
24端口10/100Base-TX加上2端口千兆口（X或1000Base-T），完全第3层和交流电源 |
| FES4802-PREM |
48端口10/100Base-TX加上2端口千兆口（X或1000Base-T），完全第3层和交流电源 |
| FES9604-PREM |
96端口10/100Base-TX加上4端口千兆口（X或1000Base-T），完全第3层和交流电源 |
| FES12GCF-PREM |
12端口组合式10/100/1000Base-T（RJ-45）和1000Base-X
mini-GBIC插槽，完全第3层和交流电源 |
| FES2402-DC |
24端口10/100Base-TX加上2端口千兆口（X或1000Base-T），第2层和基本第3层以及直流电源 |
| FES4802-DC |
48端口10/100Base-TX加上2端口千兆口（X或1000Base-T），第2层和基本第3层以及直流电源 |
| FES9604-DC |
96端口10/100Base-TX加上4端口千兆口（X或1000Base-T），第2层和基本第3层以及直流电源 |
| FES12GCF-DC |
12端口组合式10/100/1000Base-T（RJ-45）和1000Base-X
mini-GBIC插槽，第2层和基本第3层以及直流电源 |
| FES2402-PREM-DC |
24端口10/100Base-TX加上2端口千兆口（X或1000Base-T），完全第3层和直流电源 |
| FES4802-PREM-DC |
48端口10/100Base-TX加上2端口千兆口（X或1000Base-T），完全第3层和直流电源 |
| FES9604-PREM-DC |
96端口10/100Base-TX加上4端口千兆口（X或1000Base-T），完全第3层和直流电源 |
| FES12GCF-PREM-DC |
12端口组合式10/100/1000Base-T（RJ-45）和1000Base-X
mini-GBIC插槽，完全第3层和直流电源 |
| FES3LU-2 |
FES2402的第3层升级选件 |
| FES3LU-4 |
FES4802的第3层升级选件（也支持FES2402） |
| FES3LU-9 |
FES9604的第3层升级选件（也支持FES2402和FES4802） |
| FES12GCF-L3U |
FES12G的第3层升级选件 |
| E1MG-SX |
1000Base-SX mini-GBIC，多模光纤，LC连接器 |
| E1MTG-SX |
1000Base-SX mini-GBIC，多模光纤，MTRJ连接器 |
| E1MG-LX |
1000Base-LX mini-GBIC，单模光纤，LC连接器 |
| E1MG-LHA |
1000Base-LHA mini-GBIC，单模光纤，LC连接器，70公里距离 |
| RPS5 |
冗余自切换90－240V交流电源 |
| RPS5DC |
-48V直流电源 |
本规格如有变动，恕不另行通知。
返回页首
|
2002网捷网络公司
|