FastIron 400, 800, 1500 产品资料

下载此文件的PDF 版本(356kB)

FastIron 400、800和1500系统是业界第一种能够使用一个单一产品系列向企业客户提供从布线室到局域网骨干的全面端到端局域网解决方案的产品系列。新的具有JetCore 能力的FastIron系统简化了备用、网络操作和管理过程，从而大大降低了总拥有成本（TCO）。

FastIron 400、800和1500系统基于网捷网络的第三代JetCore ASIC芯片组，能够提供无与伦比的端口密度、先进的第2/3层功能集、丰富的服务质量（QoS）以及IP语音（VoIP）带宽管理能力，同时具有万兆以太网接口来提供大带宽容量扩展网络骨干。

重点提示：

• 无与伦比的端口密度，在一个占用17个机架单元（RU）的模块化系统中可配置多达672个 10/100Base-TX端口、232个千兆以太网端口、228个千兆铜缆以太网端口、或28个万兆以太网端口。
• 丰富的QoS特性，具有线速细化带宽管理能力和全面的组播功能集，能够为IP语音（VoIP）和新一代流媒体应用打下良好的基础。
• 先进的第2/3层功能集，其中包括综合的IP、IPX、AppleTalk和OSPF协议。
• 先进的三重内容寻址内存（TCAM）能够提供线速交换和基于策略的路由（PBR）。
• 基于ASIC的sFlow?（RFC 3176）可以为企业提供每端口线速网络监控功能，可用于容量规划和安全分析。
• 利用包括温度传感器、热交换负载共享电源和热交换接口模块在内的冗余管理模块来实现优异的高可用性。
• IronShield TM 安全特性能够防范拒绝服务（DoS）攻击和阻止未经授权访问网络和服务器组。

系统概览

* 每秒百万数据包（Mpps）数量是所有功能模块的交换容量之和。

主要特点和优点

优异的高可用性

• 冗余、热交换管理和接口模块——快速故障检测和故障切换，能够提高可靠性和可扩展性。
• 冗余、热交换负载共享电源——提高系统可靠性和电路冗余度，能够在同一系统内混合使用交流和直流电源。
• 优异的第2层冗余——基于IEEE 802.1w 的快速生成树协议（STP）和基于IEEE 802.3ad的链路汇聚，能够实现快速收敛、最小网络中断时间和最低丢包率。
• 第3层冗余——用于实现路由器冗余的VRRP、VRRPE（增强）和VSRP。
• 丰富的生成树协议特性
  • 快速生成树协议（IEEE 802.1w）——使用一种预先计算好的故障切换链路实现的亚秒级收敛能力。
  • 快速上行链路生成——在4秒钟内就可以在布线室交换机上完成上行链路端口收敛。
  • 单实例 STP——根据802.1s技术规范，支持运行单一生成树实例的第三方设备。
  • Per VLAN STP（PVST）——单一系统内的多个生成树，用于VLAN负载共享，能够大大提高网络可靠性。
• 动态VLAN——根据端口、协议或子网，将用户逻辑分配给虚拟团体，从而简化网络地址管理，这样可以尽量减少广播通信业务并确保网络安全。
• 基于IEEE 802.3ad的链路汇聚——逻辑链路包含多达4条100 Mbps或8条千兆或4条万兆以太网链路来扩展带宽并防止链路、端口或接口模块故障。
• 镜像/监控端口——对单个或多个交换机端口进行监控和故障查寻，不需要中断现有业务流，有助于故障隔离。

完整的第3层功能

• 集成交换路由（ISR）——可以减少对外部路由器的依赖，允许网络管理人员配置FastIron交换机来传输第3层流量，其中包括IP、IPX、AppleTalk和OSPF协议。
• 业界标准的路由协议 ——使用RIP和OSPF的动态IP路由。
  • RIP——适用于中小型网络基础设施的简单解决方案，允许管理员在不定义复杂的路由传播策略的情况下分配IP地址。
  • OSPF——适用于大中型企业网络的灵活的路由传播方法，允许管理员针对特定的流量预先确定网络路径，定义路由汇总属性以最大限度地减少路由表开销，同时充分利用等成本多路径（ECMP）来提高带宽利用率和冗余度。
• 基于策略的路由（PBR）——根据源地址进行客户化路由决策，允许企业客户为VoIP等关键业务应用提供更高的安全性、可靠性和更有效的网络带宽利用率。
• 网络地址转换（NAT）——当在互联网中传输时，允许企业网络将专用IP地址转换为公共IP地址，从而保留IP地址空间，提高网络安全。

VoIP基础——先进的服务质量（QoS）和带宽管理

• 先进的QoS——根据端口、VLAN、源MAC、ACL、802.1p、服务类型（ToS）或DiffServ设置，执行或改变流量优先等级，使关键业务流得到优先处理。
• 超低延迟——业界领先的5微秒端口到端口延迟，当使用VoIP时能实现优异的呼叫质量。
• 多重排队方法——严格优先级（SP）或加权公平排队（WFQ）能够灵活地实现流量优先等级的划分。
• 线速、细化带宽管理——基于端口、端口加优先级或第4层ACL的流量分类和带宽分配，从1 Mbps到1 Gbps，增量最小为256 Kbps。
• 综合的组播功能集——基于硬件的组播功能允许网络管理人员有效地部署流媒体应用，以提高员工的协作能力和工作效率。
• 不同组播协议的支持能力——IGMP、DVMRP、MSDP、PIM-SM（稀疏模式）以及PIM-DM（密集模式）可以给管理员提供很大的灵活性，支持与现有应用有全面互操作性的多种应用。
• 优异的组播可扩展性和性能——多达64,000个第2层组播组，具有亚秒级的进入和退出（join-and-leave）延迟时间，具有业界领先的组播性能和可扩展性。 全面的网络管理——统一的集成解决方案简化了网络管理操作和维护。
• IronView网络管理软件TM ——基于Web的集中图形化界面可以完成全企业范围内的配置、维护和变更管理。
• 命令行界面（CLI）——业界标准配置界面，能够最大程度地降低培训要求和操作维护成本。
• Web界面——每一个网捷网络产品都标配易于使用的图形用户界面（GUI），这样可以大大缩短安装时间和降低安装成本。
• sFlow（RFC 3176）——每端口线速网络监控可以提供可用于容量规划和实时网络监控的详细流量统计结果，不会影响网络性能。
• 线速扩展访问控制列表（ACL）——允许控制数据包转发和限制对系统管理接口的访问，同时提供线速交换和路由。
  • 功能丰富的ACL实施方法——根据源或目标IP地址、IP协议类型、TCP或UDP端口、IP优先次序或服务类型值来识别流量。
  • 选择性ACL记录——收集与拒绝或许可条件相匹配的数据包的统计数据。
  • ACL扩展能力——多达4096个ACL。
  • 易于管理——根据名称或数字对一个ACL进行识别，或添加一个注释行。
  • ACL句法兼容性——所有网捷网络产品使用的统一ACL句法与其他主要厂商的句法兼容。
• Secure Shell和Secure Copy——在网络上安全地访问管理接口。
• 防范拒绝服务（DoS）攻击——通过限制TCP SYN和ICMP流量，防止或尽量减少网络中断时间和防范恶意用户；通过限制广播流量，防止广播风暴。
• 用户认证——利用AAA、802-1X、RADIUS、TACACS和TACACS+防止未经授权的网络访问。
• 线速速率限制——限制和强制执行带宽使用策略，以防止非法网络带宽滥用。
• sFlow（RFC3176）——采用高性价比、可扩展的线速网络监控来检测异常网络活动。

业界领先的性能

• 业界最高的交换性能——无阻塞分布式交换结构，具有一个并行交叉点交换阵列构架，能够提供高达480 Gbps的汇聚交换容量以及每秒178 M数据包（Mpps）的交换性能 。
• 先进的TCAM——具有业界领先交换容量和扩展能力的线速第2/3层交换和PBR。
• 超长帧——能够极大地扩展服务器的吞吐量，同时对服务器处理资源的影响最小

产品部署应用

业界领先的企业解决方案


图字：
Enterprise Backbone：企业骨干
Dual homed Core：双宿主余核心
Wiring Closet：布线室
Legend：图例
1 Gig：千兆
10 Gig：万兆
Server Farm：服务器组

用于端到端企业解决方案的FastIron 系统
新的基于JetCore的FastIron系统是业界第一个能够使用一个单一产品系列向企业客户提供从布线室到局域网骨干的全面端到端局域网解决方案的产品系列。该系列产品能够简化网络运行、管理和备用需求，从而大大降低了总拥有成本（TCO）。

新的基于JetCore的FastIron系统包括先进的第2/3层功能集，可以提供业界领先的可扩展性和性能，同时提供对IP、IPX和基于AppleTalk交换的内置支持能力。综合的细化带宽分配、sFlow（RFC 3176）、丰富的QoS、全面的组播能力和超长帧为VoIP和新一代流媒体应用提供了基础。

随着基于JetCore的FastIron 4802工作组交换机的加入，FastIron 400、800和1500系统正在通过充分挖掘企业内部网、互联网和外部网应用的效率，来保证企业客户能够利用网络的性能实现业务竞争优势并提高工作效率。

用于企业布线室的FastIron 400、800和1500
FastIron 400、800和1500模块化系统是企业布线室的理想选择。这些产品具有领先的性价比，能够提供优异的端口密度、可维修性、高可用性、安全性和先进的第2/3层功能集。冗余管理模块能够提供快速故障切换能力，同时，基于IEEE 802.1w的快速生成树协议（STP）和5微妙的超低延迟时间可以提供包括VoIP在内的关键业务应用所需的非常重要的高可用性和性能。

FastIron模块化系统标配完整第2层和基本第3层能力，并可以升级到完整的第3层功能。方便的升级方法为企业客户提供了"面向未来"的技术，同时实现与现有基础设施的互操作性。

新增加的基于JetCore的接口模块——包括一款48端口的RJ-21（电信）自适应10/100接口模块和一款16端口的千兆铜缆自适应100/1000接口模块——可以提供业界最紧凑的端口密度，并同时支持千兆到桌面的平稳过渡。网络管理员可以通过更换模块来方便地满足业务需求，而不需要进行昂贵的完全升级。

用于企业服务器组连接的FastIron 400、800和1500
FastIron 400、800和1500第2/3层交换机是服务器组连接的理想选择，、可以提供高性价比的100/1000自适应千兆铜缆接口来扩展服务器带宽。

基于JetCore的FastIron系统还支持新的万兆以太网模块，可以有效地扩展骨干连接。此外，网捷网络的IronShield安全特性能够防止服务器遭受拒绝服务攻击并提供管理安全。这些安全特性可以有效消除由恶意黑客攻击造成的不必要的网络中断时间。

用于企业局域网骨干的FastIron 400、800和1500
基于 JetCore 的 FastIron 系统具有业界领先的千兆端口密度，其中包括光纤和铜缆千兆以太网接口——这是对局域网骨干的一个关键要求。全新的 FastIron 系统继承了网捷网络的领先技术，能够提供线速、无阻塞的第 3 层交换能力和高达 480 Gbps 的业界最高的交换容量。 JetCore ASIC 芯片组的一个特性是 TCAM 技术，它大大加强了网捷网络的硬件转发技术，可为局域网骨干和数据中心提供优异的性能和可扩展性。先进的组播能力、线速 ACL 以及完整的集成 OSPF 路由能力可以提供功能强大的路由和过滤能力，而万兆以太网接口或基于 IEEE 802.3ad 的捆绑链路组使企业客户能够立即扩展局域网骨干中的交换机间连接来满足越来越高的带宽要求。