特点 基于IEEE802.3af的业界标准网线供电（PoE）支持能力，一个电源（可选增加一个冗余电源）可提供总共480瓦功率，可为PoE设备的所有端口供电。 自动检测功能，可以保证在单一系统中混合使用多种类型的设备（PoE和非PoE），这为向VoIP、WLAN、IP视频监视和安全功能的逐渐移植提供了一个理想平台。 PoE增强管理功能，包括耗电设备的每端口指示灯（LED）、每端口启用/禁用PoE能力以及每端口和整个系统的PoE耗电综合统计信息。 内置冗余热插拔电源，可提高PoE的可靠性。 可提供高级QoS流量控制的网捷网络IronWare? 交换和路由功能集，支持多种关键任务应用策略，包括VoIP、丰富的IronShield? 安全特性（包括ACL、扩展ACL、SSH、SCP和802.1x）以及网捷网络的JetScope?，可通过业界标准sFlow（RFC3176）技术实现“永远在线”的线速网络监控。

FastIron Edge Power Over Ethernet Switch Download FastIron Edge Switch with Power over Ethernet as a PDF (425 KB) 全新的智能化边缘产品 基于IEEE 802.3 af的FastIron Edge网线供电交换机（FES-PoE）系列能够以更大的灵活性、更高的可靠性、更强的安全性和扩展的服务质量提供业界领先的功能集，同时做到简化网络管理复杂性和减少后续培训成本。可以说，FES-PoE是那些要求先进的高可用性、优异性能和高级电源特性的应用——包括IP语音（VolP）、IP视频安全/监视和无线局域网（WLAN）部署的理想选择。 FastIron Edge交换机支持IEEE 802.3af标准，这确保其能够与其他遵循同样标准的设备之间实现互操作，同时可以为5类（或以上）以太网布线基础设施提供电力供应（-48v直流电，最高功率15.4瓦）。这一技术允许网络管理员在用户地点部署网线供电（PoE）设备，而无需重新调整自己现有的配电设施。 FES产品家族依靠通用的备件，并采用行业标准的命令行界面（CLI）语法控制的通用功能集提供改进功能，来增加您网络的投资回报（ROI）和降低其总拥有成本（TCO）。特别是，所有组件都安装在一个紧凑的1.5U机架单元之中，以业界领先的价格向客户提供。可以说，依靠先进的硬件平台来提供由用户选择的第2层交换以及到完整第3层多协议路由的软件升级能力，FastIron Edge网线供电交换机成为当今企业布线室应用的理想网络平台。 网捷网络的FastIron Edge网线供电交换机（FES-PoE）系列通过提供适应能力最强的功能集和最大容量的PoE设备电源支持能力，建立了边缘连接的新标准。总共480瓦的PoE专用电源可以为各端口提供更多的电力，是固定配置系统中单一电源端口电力供应的最高水平；此外，FES-PoE还可以提供第二个内部冗余电源，可以实现100%冗余的PoE系统。另外，为满足现有和未来的网络需要，FES-PoE系统还全面完善了基于标准、功能丰富的第2层交换和第3层多协议路由能力，同时提供了全面的硬件和软件冗余，实现了包括优先级区分和速率限制在内的完整QoS控制、标准和扩展ACL、集成铜缆千兆以太网端口等。目前，丰富的功能集可以支持从基本连接到使用组播功能的完全音频/视频流应用（用于实现包括IP语音在内的一体化服务）在内的多种网络需求。

FES-POE 智能边缘产品系列包括以下交换机:

• FES2402-POE：提供24个基于IEEE 802.3af的10/100Base-TX PoE端口，外加2个灵活介质的千兆以太网端口，允许选择固定l000Base-T（内置）或1000Base-X（mini-GBIC），具备完整第2层和基本第3层交换能力；提供一个可热插拔、可现场替换的交流电源，并为第二个（冗余）交流电源预留空间；占用1.5机架单元（RU）。
• FES2402-PREM：提供24个基于IEEE 802.3af的10/100Base-TX PoE端口，外加2个灵活介质千兆以太网端口，允许选择固定l000Base-T（内置）或1000Base-X（mini-GBIC），具备完整第2层交换和完整第3层路由能力；提供一个可热插拔、可现场替换的交流电源，并为第二个（冗余）交流电源预留空间；占用1.5机架单元（RU）。

• FES4802-POE：提供48个基于IEEE 802.3af的10/100Base-TX PoE端口，外加2个灵活介质千兆以太网端口，允许选择固定l000Base-T（内置）或1000Base-X（mini-GBIC），具备完整第2层和基本第3层交换能力；提供一个可热插拔、可现场替换的交流电源，并为第二个（冗余）交流电源预留空间；占用1.5机架单元（RU）。
• FES4802-PREM：提供48个基于IEEE 802.3af的10/100Base-TX PoE端口，外加2个灵活介质千兆以太网端口，允许选择固定l000Base-T（内置）或1000Base-X（mini-GBIC），具备完整第2层交换和完整第3层路由能力；提供一个可热插拔、可现场替换的交流电源，并为第二个（冗余）交流电源预留空间；占用1.5机架单元（RU）。

网线供电 — 支持VoIP、WLAN和IP视频安全系统

FastIron Edge交换机可提供基于IEEE 802.3af行业标准的网线供电（PoE）能力。它可通过单一电源为PoE提供480瓦的专用电力，是那些要求实现集中电力供应和管理的关键任务应用的理想选择。通过将电源整合到布线室（交换机端口），网络管理员可以为部署在用户地点的设备提供集中式的不间断电源（UPS），以增加电源的可靠性。另外，包括自动检测在内的高级PoE功能可以在不改变配置的情况下同时支持PoE和非PoE设备；每端口LED指示灯可以方便地识别出耗电的设备；每端口短路保护可提供系统保护功能；基于软件的统计功能可提供每端口和整个系统的功耗信息。同时，网捷网络通过单一电源可提供高达480瓦的PoE专用电力，能够为系统内的所有端口提供每端口最大15瓦的业界标准功率，抬高了堆叠式解决方案PoE支持能力的门槛。除此以外，通过支持第二个内部冗余热交换电源，网捷网络可提供100%冗余的PoE系统，使可靠性得到进一步提高。

网线供电能力使FES-PoE成为部署IP语音（VoIP）的理想解决方案，使用这种方案，IP电话可在提供综合电力备用设备的布线室内获得电力供应。这种方式能够为用户的语音服务提供最高的可靠性，并消除个别用户地点断电时无法提供电话服务的情况。另外，在支持VoIP的同时，FES-PoE还支持无线局域网（WLAN）和IP视频安全系统的部署，在这种情况下，由于不再需要在难以到达或不能到达的地点布设供电电缆，仅部署一条5类（或5类以上）电缆即可满足应用需要，因而大大节省了成本。

此外，FastIron Edge交换机还可以为表1所示的传统设备提供电源。
表1：FES 2402-POE和FES 4802-POE支持的传统设备

IronShield™ 安全特性 — 全面的网络保护

FastIron Edge交换机支持从MAC地址锁定开始的多层可配置的用户可选安全特性。网络管理员可以为某一端口分配单一的MAC地址或一组地址，以防止非授权用户使用墙壁上没有任何安全措施的RJ45插座。对于那些使用远程认证拨入用户服务（RADIUS）认证服务器的更复杂的网络环境，网络管理员可以使用802.1x基于端口的认证服务，来确保交换机在允许一个端口向网络发送数据之前首先对该用户进行认证。这样既确保了用户移动的安全性，同时也保证了数据的完整性和网络有效抵御各种意外破坏的安全性。

一旦端口开始工作，网络管理员就可以使用标准及扩展ACL来控制对网络的访问和流经网络的流量。做到采用各种控制策略，基于各种识别特征，如源/目标MAC地址、源/目标IP地址、TCP/UDP端口/套接字或大家所熟知的端口号来允许或拒绝数据传输，从而进一步限制了恶意用户对网络的访问，达到保护网络的目的。另外，FES系列交换机还实现了硬件ACL查寻，从而在提供网络安全和保护能力的同时，不会影响到交换或路由性能。

使用FES系列交换机，网络管理人员可以提供对管理控制台的分层访问控制。控制台和Web管理界面的多层访问安全功能能够有效阻止非法用户访问或修改交换机配置。通过使用终端访问控制器访问控制系统（TACACS/TACACS+）以及RADIUS认证，网络管理员可以实现足够的集中控制，有效限制非法用户修改网络配置。另外，FES还支持Secure Shell（SSHv1）和SNMPv3，这样就可以进一步限制和加密到管理接口和系统的通信流量，从而确保网络管理访问的高度安全。除此以外，为了增加更多一层的保护能力，网络管理员还可以将ACL与TELNET、Web管理和SNMP接口绑定以提供对系统的更细致的访问控制。

JetScope — “永远在线” 的线速网络监控

FastIron Edge交换机的所有版本都支持JetScope——网捷网络用于简化网络管理的独特解决方案。在网络基础设施中部署交换机可以增加网络的整体性能，但这样势必造成网络管理员不能有效地观察整个网络的容量、带宽消耗、使用率和网络整体运行情况。而JetScope可以将网络展现无余，使网络管理员能够实时地看到流经整个网络的流量。JetScope使用FES ASIC的内置功能采集和汇聚从第2层到第7层流量的细节，然后自动将信息提供给IronView网络管理软件——该软件是基于Java的网络配置及管理工具，能够以图形化方式详细显示网络和应用层的流量信息。依靠这种监控能力，网络管理人员可以快速和准确地观察整个网络的运行情况，特别是热点区域，在问题没有扩散之前就快速诊断并予以解决。另外，JetScope还能够自动提供准确的SNMP/RMON统计数据，以降低通常与网络主动管理、设计以及容量规划相关的管理负担。

通过一体化（语音、视频和数据）部署提高网络价值

FastIron Edge交换机建立了一种高性能的平台，在该平台上可以构建可轻松适应变化和未来技术引进所需要的一体化语音、视频和数据服务。当部署在布线室时，FES产品能够提供在现有的网络基础设施中集成稳定可靠的电话应用所需要的能力和功能。通过提供多级冗余和拓扑容错，FES产品创建的IP电话系统和其他一体化技术（如桌面视频）能够提供先进的QoS功能，以确保您的最终用户享受到与现有的传统电话和视频系统相同级别的可靠性和可用性。

采用智能流量控制来管理QoS和带宽消耗

FastIron Edge交换机能够提供优异的QoS特性，来保证网络管理员在整个网络提供并确保端到端的高质量服务。网捷网络的服务质量实施方案使用了最为有效的方法，来对网络流量进行分类和优先级排序，从而有效地消除网络拥堵现象。FES支持双模操作，能够识别802.1Q带标签和无标签数据流，并可以将这些数据流放置到指定的虚拟局域网（VLAN）中。另外，通过将语音和数据服务集成到一个使用公共结构的布线设备，可以进一步减少网络TCO——每个FES交换机端口可以同时支持电话和PC，因而减少了一体化网络基础设施中所需交换机端口的数量。双模方式运行可以区分使用802.1Q标签的IP语音包并确定其优先级，同时正确地将没有标签的数据流分配到正确的VLAN, 从而将语音流和数据流隔离开来，以便对流量进行故障诊断和监控。

增强服务质量(QoS)以确保高可用性和优异的数据流量完整性

FastIron Edge交换机可以在传输前对数据流进行分类、再分类、施加策略和标记。网络管理员可以挑出一些数据流，如VoIP电话、高级管理或需占用带宽的关键应用，以将它们与其他流量有所区别，并在第2和第3层QoS域强制执行带宽策略。FES可以根据具体的规则，如端口、源/目标MAC地址、802.1p优先级位、源/目标IP地址、服务类型（ToS）或差别服务控制点（DSCP）域、或传输控制协议/用户数据报协议（TCP/UDP）端口，来对数据流进行识别、分类和再分类。

分类完毕后，系统对数据流进行排队并做出传输计划——网络管理员完全可以控制系统的排队方式，如采用可调整的加权循环（WRR）排队来确保所有的数据包都能得到传输，并保证较低优先级的数据包也能得到一定的带宽；或者采用严格优先级（SP）排队，以确保最高优先级的流量总是在其他所有流量之前优先得到服务（这样可能造成较低优先级的流量因占不到带宽无法传输）；另外还可以采用将SP与WRR相结合的方式来保证最高优先级的流量得到服务的同时，为较低优先级的队列提供同等的机会。

利用负载均衡和冗余电源提高网络可靠性

图3? 网线供电FastIron Edge交换机后视图——配置安装第二个电源的冗余插槽

每台FastIron Edge交换机都标配—个交流电源。但FES可以支持2个可热插拔的、负载共享交流电源，以提供无与伦比的电源冗余和部署灵活性。另外，FES2402-PoE和FES4802-PoE可以使用同样的通用交流电源单元（RPS8），进一步减少了备件成本和管理开支，同时增加了网络整体的可维护性、可靠性和可用性。现在，所有通常只有模块化机箱才能提供的电源冗余功能都内置在了FES-PoE内，形成了结构紧凑、易于安装和管理的固定端口设备。

使用冗余上行链路增强网络弹性

1000Base-X（mini-GBIC）千兆以太网接口支持多种能够实现全面网络互连的mini-GBIC 收发器，包括用于实现千兆以太网链路的1000Base-SX、1000Base-LX和1000Base-LHA，可分别延伸到550米（多模光纤）；10公里（单模光纤）和70公里（单模光纤）。通过部署由Fast Port/Fast Uplink、Per-VLAN生成树（PVST/PVST+）、Per-VLAN群组生成树（PVGST）、负载共享802.1Q捆绑链路或等成本多路径（ECMP）数据中心连接支持的双向冗余千兆以太网上行链路，可以实现更高级别的链路弹性。这一无与伦比的冗余、快速恢复和负载均衡选项为网络管理员提供了最广泛的实现选择，使FES成为理想的智能企业边缘设备，另外通过亚秒级故障切换和恢复功能，FES系列交换机也实现了最高的稳定性并增加了网络弹性。特别是，它还完善了网捷网络其他基于JetCore的模块化设备和固定端口设备所提供的特性和功能。

丰富的交换和路由选项

FES2402-PoE和FES4802-PoE支持线速第2层交换和基本第3层功能，也可以升级到完整多协议第3层路由。FES-PoE的PREM版本支持更加深入的多协议路由特性，包括基于硬件的IP和IPX路由、AppleTalk、RIPv1、RIPv2、OSPF、组播路由（包括PIM-SM/DM、IGMPv2和DVMRP）、访问控制列表（ACL）和扩展ACL以及虚拟路由器冗余协议（VRRP）及增强型VRRP（VRRPE）。另外，所有的FastIron Edge交换机都可以从完整第2层/基本第3层升级到完整第3层能力——提供“按需支付”的策略，使内置的先进的完整第3层功能集只在必需的网络部分提供。
最后，FES系列交换机允许在内存中保存两个软件代码映像，这种先进的功能已经部署在网捷网络的所有产品中。这样，当进行升级而主映像发生损坏时，网络管理员可以使用第二份映像，从而提供了更多一层的安全保护。

依靠以上突出的特性、功能和能力，使用网捷网络网线供电FastIron Edge交换机构建的基础设施将成为现在乃至将来高度可用、完全冗余、轻松管理和安全的网络环境，实现以最低的总成本提供最高的投资回报。

技术规格

遵循的标准

• 802.1d Bridging
• 802.1D-1998
• 802.1q/p VLAN Tagging and Priority
• 802.1w Rapid Spanning Tree
• 802.1x Port-based Authentication
• 802.3 10Base-T
• 802.3 Ethernet Like MIB
• 802.3ad Link Aggregation
• 802.3af Power over Ethernet
• 802.3u 100Base-TX
• 802.3x Flow Control
• 802.3z 1000Base-SX/LX/TX

支持的协议

• AppleTalk
• DNS Client
• IP (RFC 1812)
• IPX RIP/SAP
• OPSF NSSA (RFC 1587)
• OSPF (RFC 1583)
• OSPF Database Overflow (RFC 1765)
• OSPF Traps (RFC 1850)
• OSPFv2 (RFC 2328v2)
• RIPv1 (RFC 1058)
• RIPv2 (RFC 1723)
• VRRP (RFC 2338)

IP组播

• DVMRP Host Requirements (RFC 1122)
• DVMRPv2
• IGMP Snooping
• IGMPv1 (RFC 1112)
• IGMPv2 (RFC 2236)
• PIM-DM (draft-ietf-v2-dm-03)
• PIM-SM (RFC 2362)

第2层增强功能

• 4,096个VLAN
• 64,000个MAC地址
• 地址锁定过滤
• 双模VLAN
• 快速端口生成
• 快速上行链路生成
• 通用VLAN注册协议
• MAC层过滤
• 镜像/监视器端口
• Per VLAN 群组生成树 (PVGST)
• Per VLAN STP (PVST/PVST+)
• 服务器捆绑链路群组
• 单实例生成树

第3层增强功能

• 64,000条IP路由
• 支持DiffServ
• 通过ACL实现 ToS/DSCP控制

管理与控制

• 802.3 MAU MIB (RFC 2239)
• SNMP框架描述架构 (RFC 2571)
• BootP (RFC 951 & RFC 1542)
• BootP/DHCP Relay (RFC 2131)
• Bridge MIB (RFC 1493)
• 配置记录
• Ethernet Interface MIB (RFC 1643)
• Ethernet MIB (RFC 1643)
• 嵌入式 HTTP
• ICMP路由器发现协议 (RFC 1256)
• 业界标准命令行界面 (CLI)
• 与HP OpenView （Sun Solaris、HP-UX、IBM AIX和Windows NT Standalone Windows NT版）的集成
• IP Forwarding Table MIB (RFC 1354)
• IronView网络管理软件 (INM) 基于Web的图形化用户界面
• JetScope/ sFlow (RFC3176)
• MIB-II (RFC 1213)
• Repeater MIB (RFC 1516)
• RIPv2 MIB (RFC 1724)
• RMON MIB (RFC 1757)
• SNMP Message Processing and Dispatching (RFC 2572)
• SNMP MIB II (RFC 1573)
• SNMP View-based Access Control Model SNMP (RFC 2575)
• SNMPv1/v2c (RFC 1157)
• SNMPv3 Applications (RFC 2573)
• SNMPv3 Intro to Framework (RFC 2570)
• SNMPv3 User-based Security Model (RFC 2574)
• Support for Multiple SysLogD Servers
• TELNET (RFC 854)
• TFTP (RFC 783)

基本安全选项

• 认证、授权与统计（AAA）
• 双层访问模式（标准和EXEC层）
• 抵御拒绝服务攻击
• RADIUS
• Secure Copy (SCP)
• Secure Shell
• TACACS/TACACS+
• 用户名/口令

性能

• FES2402-POE:

- 交换容量38.4 Gbps
- 转发速率6.6 Mpps

• FES4802-POE:

- 交换容量38.4 Gbps
- 转发速率10.2 Mpps

物理尺寸

• FES2402-POE:

2.63" (高) x 17.5" (宽) x 19.6" (长)
6.68厘米 (高) x 44.45厘米 (宽) x 49.78厘米 (长)

• FES4802-POE:

2.63" (高) x 17.5" (宽) x 19.6" (长)
6.68厘米 (高) x 44.45厘米 (宽) x 49.78厘米 (长)

重量

• FES2402:

- 29磅（13.15公斤）完全配置包括双冗余电源
- 17.5 磅（7.95公斤）空机箱

• FES4802:

- 29磅（13.15公斤）完全配置包括双冗余电源
- 17.5 磅（7.95公斤）空机箱

• RPS8:

- 5.75磅（2.61公斤）

环境范围

• 工作温度：32°－104°F (0°－40°C)
• 相对湿度：5%－90%，无凝结
• 贮存温度：-23°－158°F (-25°－70°C)
• 贮存高度：最大10,000英尺（3000米）
• FES2402POE

- 最大BTU：316 BTU/Hr (150W)

• FES4802POE

- 最大BTU：462 BTU/Hr (150W)

电源需求

• 交流输入电压：最大100vAC @ 3.5A MAX，最大240vAC @ 1.5A，50-60Hz自适应自切换电源

安全认证

• EN 60950
• IEC 950
• UL 1950
• CSA 950

电磁辐射认证

• FCC Class A
• EN 55022
• CISPR-22 Class A
• VCCI Class A

抗干扰能力

• Generic：EN 50082-1

保修

• 5年有限寿命硬件保修
• 90天软件保修

订购信息