FastIron® SuperX Edge and Wiring Closet Switch

(Download PDF Datasheet: 2.4MB)

网捷网络的FastIron SuperX第2/3层模块化交换机是专为满足未来的关键业务需求以及当今越来越强烈的安全需要而专门设计的高性能千兆以太网、万兆以太网和先进的网络连接解决方案。该交换机系列采用高性能的ASIC提供万兆以太网和包括网线供电端口在内的高密度千兆以太网。同时采用IronWareTM 提供高级第2层功能如网捷网络享有盛誉的城域环路协议（MRP），和完全第3层功能如边界网关协议4（BGP4）。可以说，FastIron SuperX系列使交换机产品的灵活性、可靠性及性能达到了一个新的水平，同时在最终用户和网络连接的安全性方面也有新的突破，冗余能力也大大提高。对于企业和服务供应商而言，FastIron SuperX为提供更高的投资回报（ROI）和更低的总拥有成本（TCO）创造了条件。

FastIron SuperX产品在订购时可以选择两种管理模块配置:

• FastIron SuperX，配置管理模块1 — FastIron SuperX 的管理模块1（M-1）采用400MHz处理器和256MB SDRAM，具备完全第3层软件升级能力，支持多达256,000条BGP路由。中小企业客户可以将配置M-1管理模块的FastIron SuperX当作企业骨干路由器使用。
• FastIron SuperX，配置管理模块2 — FastIron SuperX 的管理模块2（M-2）采用466MHz处理器和256MB SDRAM，具备完全第3层软件升级能力，支持多达1,000,000条BGP路由。大型企业可以将配置M-2管理模块的FastIron SuperX当作企业骨干路由器使用；服务供应商和内容供应商可以利用它对多名客户进行汇聚，同时为每一名客户提供全部的互联网路由。

网捷网络FastIron SuperX的软件功能集可以使用业界标准命令行界面（CLI）、SNMP和Web界面进行控制。同时，该交换机还采用了智能化的设计，为系统和网线供电分别提供相互独立的热插拔、负载共享冗余电源，以保证交换机在意外供电故障情况下的持续运行，实现零网络中断时间。另外，FastIron SuperX还采用了RFC 3176规定的sFlow技术，来提供基于硬件的实时网络监控、对所有端口从第2到第7层的流量统计、在线入侵检测和防护、以及对所有端口的故障和性能管理。

FastIron SuperX系统一览表

Larger Image

主要特点和优点

优异的高可用性

• 冗余、热插拔负载共享电源— 提高系统可靠性和线路的冗余程度。
• 相互独立的系统和网线供电电源—当需要时，在不影响系统的前提下增加网线供电能力。
• 优异的第1层自恢复能力—优异的以太网网段、链路和路径故障分析能力。链路故障标识和远程故障通知功能可以立即向所连接的设备发出物理故障通知；单向链路检测功能可以检测网捷网络交换机之间的链路层故障和电缆连接故障。
• 优异的第2层冗余y—虚拟交换机冗余协议（VSRP）、基于IEEE802.1w的快速生成树协议（RSTP）和基于IEEE 802.3ad的能够实现快速收敛的链路汇聚能力，都使网络中断时间和数据包的丢失率达到最低。
• 第3层冗余—VRRP和VRRP-E（增强型）实现了路由器冗余。
• 热插拔I/O模块—在不影响系统内其他端口的情况下，增加新的端口或移植成新的介质类型。

高级第2层功能

• 丰富的生成树协议功能
  • 基于IEEE 802.1w的快速生成树协议：利用预先计算故障切换链路，可以实现亚秒级的收敛速度。
  • 快速上行链路生成：在布线室交换机上完成上行链路端口的收敛仅需要4秒。
  • 单实例STP：支持符合802.1s规范并运行单一STP实例的第三方设备。
  • Per VLAN 生成树 (PVST)：在一个系统中拥有多个生成树实例，这样可以实现VLAN负载共享，增加网络可靠性。
  • 拓扑群组：在PVGST之上扩展所有支持的第2层控制协议，包括STP、RSTP、MRP和VSRP，同时提供将供应商与任何用户变化相隔离的能力。
• 虚拟交换机冗余协议 (VSRP)—针对网状拓扑提供除生成树设计之外的另一种可供选择的设计方法，提供亚秒级的故障检测和切换能力。同时，VSRP还能够与MRP配合，共同为关键数据中心和城域以太网提供所需要的类似SONET的自恢复能力，并防止链路或交换机故障。
• 基于IEEE 802.3ad的链路汇聚—逻辑链路可以包含多达4个100 Mbps、千兆以太网或万兆以太网链路，以扩展带宽和防止链路、端口或接口模块故障。
• 城域环路拓扑（MRP）—针对城域以太网环形拓扑提供除生成树设计之外的另一种可供选择的设计方法，提供亚秒级的故障检测和切换能力。同时，MRP还能够与VSRP和基于802.3ad的链路汇聚配合，共同为城域以太网提供带宽扩展能力和类似SONET的自恢复能力。
• 超级汇聚VLAN (SAV)—允许服务供应商将供应商VLAN域与客户VLAN域隔离开。同时，SAV通过堆叠VLAN标签(Q-in-Q)，允许供应商用隧道传输和保留用户的VLAN。SAV也称为承载VLAN（Carrier VLAN）。
• 镜像/监控端口—对单个或多个交换机端口进行监控和故障查寻，不需要中断现有业务流量，有助于故障隔离。

完整的第3层功能

• 业界标准路由协议
  • 扩展能力：FastIron SuperX M1支持多达256,000条IP路由，M2支持多达1,000,000 条IP路由和20个BGP对等点。
  • RIP：适用于中小规模网络基础设施的简单路由解决方案，使网络管理人员能够部署路由和简单的路由汇总功能。
  • OSPF：适用于中大型企业网络部署灵活的路由传播和路由汇总能力，允许网络管理人员控制大量IP路由。同时使用等成本多路径（ECMP）来增加带宽利用率和冗余度。
  • BGP4：可以轻松实现内部和外部网络（例如互联网）自主系统间通信的控制，为网络管理人员提供一个能够轻松地向多个域重新分配IP路由的单一系统。
  • VRRP和VRRPE（增强型VRRP）：提供路由器故障冗余，使数据中心的服务器能够在任何路由器故障情况下立即得到恢复。其中，VRRPER通过为网络管理人员提供传统的IP故障诊断工具而扩展了VRRP的能力。

VoIP/收敛速度—高级服务质量(QoS)和带宽管理

• 延迟和抖动—提供线速性能，端口到端口延迟低至5.5微秒。另外，每一个端口包括8个硬件队列，每一个队列都可以采用加权循环（WRR）和严格优先级(SP）排队机制或两者的组合进行任意设置。
• 语音VLAN—将VoIP电话分配给专用的语音VLAN，以隔离语音流量，使VoIP传输总是能够得到网捷网络高级服务质量功能的服务。目前，它支持Cisco IP电话和Polycom电话的动态VLAN分配。
• 高级QoS—基于端口、VLAN、源MAC、ACL、802.1p、服务类型（ToS）或DiffServ设置强制执行流量优先级，以确保关键业务流量的优先传输。
• 多种排队方法—使用严格优先级（SP）或加权公平排队（WFQ），为网络管理员提供灵活的流量优先级执行能力。
• 线速细致带宽管理—利用速率限制结合多种排队技术进行精细的带宽消耗调整和控制，满足跨整个网络的各种流量端到端的服务质量要求。
• 与主要IP电话的互操作能力—广泛支持知名的IP电话制造商，如Polycom、Cisco、Avaya、Mitel和Nortel。特别是对于Cisco和Polycom的IP电话，功能更为强大，能够自动配置VLAN。

可扩展组播实现方法

• 综合的组播功能集—基于硬件的组播功能允许网络管理人员有效地部署流媒体应用，以提高员工的协作能力和工作效率。
• 不同组播协议的支持能力—IGMP、DVMRP、PIM-SM(稀疏模式）以及PIM-DM（密集模式）可以给管理员提供很大的灵活性，支持与现有应用具有全面互操作能力的多种应用。
• 优异的组播可扩展性和性能—多达8,000个第2层组播组，具有亚秒级的加入和退出（join-andleave）延迟时间，具有业界领先的组播性能和可扩展性。

一致、统一和便于使用的网络管理

• 集中网络管理—利用网捷网络的IronView网络管理软件，即允许网络管理员通过一个中央工作站以无缝的方式为所有网捷网络产品控制软件和配置更新的图形化界面工具，来极大地简化网络的资源分配、诊断和故障清除过程。
• SNMP—遵循RFC 2570到2575的安全SNMP管理能力。
• 命令行界面 (CLI)—业界标准配置界面，是跨所有网捷网络产品系列的统一、通用的管理工具。
• Web界面—为在标准Web浏览器上进行系统配置提供易于使用的图形化用户界面（GUI）。
• sFLow (RFC 3176)— 在不影响网络性能的前提下，接收可扩展的线速网络监控和统计信息。这使网络运营部门能够搜集各种复杂的网络统计信息，以用于网络容量规划和实时网络监控。
• 虚拟线缆测试技术—简单、易用的综合线缆故障诊断技术，能够快速、无缝地确定任何线缆连接故障。

IronShield™ 安全特性

• 线速扩展访问控制列表(ACL)—控制数据包转发和限制对系统管理工具的访问，同时提供线速交换和路由：
  • 功能丰富的ACL实施方法：根据源或目标IP地址、IP协议类型、TCP或UDP端口、IP优先次序或服务类型值来识别流量。
  • ACL扩展能力：每个端口支持多达1024个ACL1。¹
  • 易于管理：根据名称或数字对ACL进行识别，或添加一个注释行以便于管理。
  • ACL句法兼容性：所有网捷网络产品使用的统一ACL句法与其他主要厂商的句法兼容。
• Secure Shell 和 Secure Copy—在网络上安全地访问管理工具。
• 防范拒绝服务（DoS）攻击— 通过限制TCP SYN和ICMP流量，防止或尽量减少网络中断时间和防范恶意用户；通过限制广播流量，防止广播风暴。
• 用户认证—利用AAA、802-1X、RADIUS、TACACS和TACACS+防止未经授权的网络访问。
• 线速速率限制—强制执行带宽使用策略，以防止非法网络带宽滥用。
• SFlow (RFC 3176)—提供高性价比、可扩展的线速网络监控方法来检测异常网络活动。
• SNMPv3—提供针对认证和保密服务的基于用户的安全模型（RFC 2574）。

1 端口限制适用于一个区域，适用于由12个相邻端口组成的一个组。

产品部署应用

端到端企业解决方案

FastIron SuperX能够使用一个单一平台向企业客户提供从边缘到布线室再到局域网骨干的全面的端到端局域网解决方案。该系列产品可以简化网络运行、管理和备用需求，从而大大降低了总拥有成本(TCO）。

FastIron SuperX包括先进的第2/3层功能集，可以提供业界领先的可扩展性和性能，同时提供对IP、IPX和基于AppleTalk协议交换的内置支持能力。另外，综合的细致带宽分配、sFlow（RFC 3176）、丰富的QoS、全面的组播能力和超长帧支持能力为VoIP和新一代流媒体应用打下了基础。

在FWSX424及FWSX448工作组交换机和FESX424及FESX448边缘交换机的补充支持下，FastIron SuperX正在通过充分挖掘企业内部网、互联网和外部网应用的效率，来保证企业客户充分利用网络的性能实现业务竞争优势并提高工作效率。

依靠配置的16个万兆以太网端口，FastIron SuperX能够在网络中高性价比地部署万兆以太网。特别是，即使是在万兆速度上，SuperX架构也能够提供线速的流量过滤和路由能力。FastIron SuperX可以部署在任何需要万兆性能的网络区域，无论是从边缘交换机汇聚万兆上行链路，还是作为全网状高性能第2层交换环境的一部分，它都是一种最理想的产品选择。

配置M-2管理模块的FastIron SuperX将凭借以硬件实现的多达100万条的BGP路由、包括OSPF和BGP4在内的功能强大的路由协议以及支持IGMP、DVMRP、PIM-SM和PIM-DM的组播路由，填补高性能骨干路由的空白。另外，预装在I/O模块上的基于规则的ACL也保证了线速、安全路由的实现。

企业布线室解决方案

凭借所提供的优异的端口密度、可维护性、安全性和先进的第2/3层功能集，FastIron SuperX成为企业布线室的理想选择。同时，IEEE 802.1W或快速生成树协议（RSTP）和超低延迟也保证了能够提供包括VoIP在内的关键业务应用所需要的性能。

配置M-1管理模块的FastIron SuperX模块化系统具备完全第2层和基本第3层能力，并可以升级到完全第3层功能集。这种易于升级的方法为企业客户提供了一种适用于未来的技术，同时保证了与现有基础设施的互操作性。

配置M-2管理模块的FastIron SuperX具备完全第3层能力，这使其成为中小企业骨干交换和路由的最佳选择。功能强大的软件集包括丰富的功能如OSPF和RIP路由协议、以及适用于完整单播和组播解决方案的IGMP及IGMP探听、DVMRP和PIM稀疏模式。另外，在硬件中预装基于规则的ACL和路由转发表（包括在硬件中实现ECMP）也保证了安全、线速路由的实现。

适用于中小企业网络的大量边缘、汇聚和骨干交换机使客户可以在整个网络中采用通用的硬件架构，以通用的接口对设备进行配置，这样就大大降低了网络后续运营的总拥有成本。

服务供应商和内容供应商解决方案

如下图所示，FastIron SuperX能够为服务供应商和内容供应商提供一种结构紧凑、模块化的线速汇聚路由器。利用FastIron SuperX M-2管理模块的第3层软件升级能力，服务供应商和内容供应商可以充分采用路由协议如OSPF和RIP路由协议、以及适用于完整单播和组播解决方案的DVMRP和PIM稀疏/密集模式。另外，以硬件形式实现100万条BGP4路由的强大BGP4支持能力也为客户提供了高效和精确的路由分配能力。

FastIron SuperX使用网捷网络的直接路由技术来保存计算得到并动态学习的IP路由，同时通过在硬件中预装IP路由来实现所有服务供应商和内容供应商所需要的安全、线速路由能力。另外，网捷网络的直接路由技术还支持所有网络策略（例如访问控制列表、优先级等）的预编程，以便为一些服务如VoIP、视频和数据提供更高的流量服务优先级。这些功能使服务供应商和内容供应商能够提供从尽量实现到更高优先级服务在内的各种类型的服务内容。

FastIron SuperX支持sFlow，这样，服务供应商和内容供应商就可以完整、准确地掌握他们自己的网络流量。现在，这些信息可以用来预测更新的服务类型、衡量流量和统计内容使用费用、分析流量传输模式，以便轻松地预测不断变化的业务环境，并对资源需求进行战略性预测。

大型企业局域网骨干

TFastIron SuperX拥有业界领先的千兆和万兆端口密度，端口类型包括千兆光纤、千兆铜缆和模块化XFP万兆以太网，而这些是构建局域网骨干的关键。

延续网捷网络的技术领先优势，新的FastIron SuperX系列能够在6U大小的机箱内，提供线速的无阻塞第2和第3层交换能力，高达510 Gbps的业界最高交换容量，以及局域网骨干和数据中心所需要的优异性能和扩展能力。

配置10/100/1000 802.3af网线供电模块的FastIron SuperX可以在一个结构紧凑的机箱内以较高的密度将VoIP电话与其后的PC汇聚在一起。特别是，该交换机能够动态地识别出VoIP电话，然后将其隔离到语音VLAN中，并打上高优先级标志。这样就确保了语音流量在网络上传输时能够得到最高的服务质量。同时，利用交换机所提供的超低延迟和VoIP呼叫的最低抖动，语音呼叫服务质量将得到进一步加强。

利用完全第3层升级特性可以得到先进的组播能力、线速访问控制列表和完整的集成OSPF路由能力— 能够提供强大的路由和过滤功能。同时，万兆以太网接口和基于IEEE 802.3ad的捆绑链路群组功能使企业客户能够在局域网骨干中立即扩展交换机间的链接，以满足日益增长的带宽需求。

互联网交换中心

互联网交换中心（I X）需要拥有高密度千兆和万兆以太网端口的高性能第2层拓扑结构。互联网的交叉连接特性将高性能路由器按照对等关系进行连接，无需全网状覆盖的路由器端口。F a s t I r o n SuperX在IX边缘具有超出其他产品的明显优势，它可以利用千兆或万兆以太网端口将服务供应商汇聚到由BigIron MG8交换机组成的第2层核心。FastIron SuperX的高端口密度和紧凑的结构使其成为极富吸引力的高性价比解决方案。其富有弹性和可扩展性的功能强大的第2层功能集使互联网交换中心供应商能够充满信心地在自己的网络中部署SuperX。

高性能计算环境的部署

随着以太网交换技术的选用，高性能计算已经进入主流市场。其中，超低延迟和高密度以太网交换是完成成功部署的关键，正是如此，FastIron SuperX特别适合于这种环境。该系列交换机能够提供不到10微秒的延迟，同时在结构紧凑的6U机箱内提供了无与伦比的10/100/1000、千兆以太网光纤和万兆以太网端口密度，可以说，正是性能、密度和可靠性的有机组合使FastIron SuperX成为中小企业高性能计算环境的理想选择。

FastIron SuperX IP语音解决方案

仅仅在几年之前，当今网络所提供的一些服务看起来似乎是不可能的。互联网、电子邮件、语音和视频会议这些业务应用对网络基础设施提出了更高的要求，网络基础设施的标准和要求从来没有象现在这样高过。特别是，提供语音解决方案所需要的不仅仅是连通性，一些其他问题如呼叫质量、可靠性、可用性、安全性和可管理性都成为一个完整语音解决方案所必须考虑的重要因素。最重要的是，所提供的解决方案还必须在解决上述问题的同时，做到尽量节省紧张的预算资金，同时确保新的业务应用的可能性。

网捷网络相信，客户都希望选择适合自己业务需要的工具，同时力求所构建的解决方案能够保证任何电话厂商的解决方案都可以与网捷网络优异的网络基础设施设备互操作。另外，网络管理人员也不希望处理复杂的网络供电问题。正是考虑以上问题，网捷网络为FastIron SuperX系列专门设计了所必需的功能，以降低与远程设备供电相关的复杂性。

• 完全遵循IEEE 802.3af的网线供电端口。
• 支持对传统非802.3af设备的供电。
• 按照每个端口进行供电配置。
• “智能” 端口能够得到适当的供电功率—即使是人工配置错误时。
• 智能供电管理功能。
• 采用双电源实现冗余配置。
• 网线供电电源与系统电源的独立简化了网线供电设备的添加。
• 网线供电子板能够实现24端口10/100/1000 I/O模块的现场升级。

版权所有2002网捷网络公司 | 隐私声明