BigIron MG8 ——万兆以太网第 3 层交换机

下载此文件的 PDF 版本（ 283KB ）

重点提示

• 480Mpps 线速路由性能，具有分布式无阻塞 1.28Tbps 交换构架
• 广泛的可扩展的 IPv4/IPv6 协议支持，多达 200 个 BGP 对等点， 200 万条 BGP 路由以及 IPv4 和 IPv6 流量的硬件路由
• 最高密度达 32 个万兆以太网端口和 480 个千兆以太网端口 双堆栈 （ Dual Stack ） IPv4/IPv6 交换路由
• Flow 第 2-4 层以太网、 IPv4 、 IPv6 流量监控

BigIron MG8 专为下一代网络的低延迟、高性能和高可靠性环境而设计。基于分布式无阻塞的交换架构， BigIron MG8 能够为高密度千兆和万兆以太网应用提供线速性能。无论是用于高性能集群计算环境的汇聚，还是下一代企业网骨干， BigIron MG8 都能提供无以伦比的服务质量（ QoS ）、低延迟、强大的安全性、可靠性以及广泛的可扩展性。

BigIron MG8 是网捷网络包括 BigIron 和 FastIron JetCore 系列在内的独立机箱式企业产品系列的有力补充。 BigIron MG8 扩展了网捷网络的 BigIron 产品系列的力量和性能，能够应用于需要具有复杂的高性能过滤和转发要求的高密度千兆和万兆以太网的环境。

主要特点与优点

• 具有业界领先的无可比拟的端口密度，在一个机箱提供多达 32 个万兆或 320 个千兆以太网端口，在一个 7 英尺机柜内可提供 96 个万兆或 960 个千兆端口，为集群计算环境保留空闲空间，而不会影响性能。
• 在模块的硬件中的分布式路由转发表，允许线速 IPv4 或 IPv6 路由，提高网络性能。
• 基于硬件的访问控制列表（ ACL ）和拒绝服务攻击（ DoS ）防范，在不影响应用或交换性能的同时提供流量过滤和网络保护。
• 依靠高级带宽管理 1 （ ABM ）实现优异的服务质量（ QoS ）特性，支持基于第 2-4 层信息的先进的个人和集体用户带宽管理。
• 具有业界最低的万兆以太网交换延迟，延迟时间不超过 10 微秒，能够大大提高那些包括 IP 语音（ VoIP ）、视频、网格计算、存储区域网和实时交易在内的对延迟敏感应用的性能。
• 高可用性设计，具有无中断管理故障切换（ HMF ）能力的冗余管理模块、具有能够本地化转发和路由信息的可热插拔模块、热插拔电源、变速风扇和热插拔 XENPAK 光纤接口，为任务关键网络提供连续的运行时间。

BigIron MG8

* 此处每秒百万数据包（ Mpps ）数值是各模块交换容量加在一起的数字。

* 最初的版本将针对第 2 层交换应用。

专为要求苛刻的应用而构建

业界领先的性能 / 容量

BigIron MG8 将业界最高的性能、无阻塞、分布式的交换构架与并行交叉交换阵列相结合，提供多达每秒 64 万兆的交换吞吐量，和每秒 4.8 亿个数据包的交换性能。

BigIron MG8 的每个接口插槽都可以支持 4 万兆全双工无阻塞流量转发，允许交换构架内的 4 个万兆以太网或 40 个千兆以太网端口以及模块本机内的线速交换。

优异的高可用性

冗余、热插拔构件 提供永不停止的流量转发能力。

• 管理模块 ——系统可以配置具有亚秒级检测和故障切换能力的双管理模块。
• 无中断管理故障切换（ HFM ） ——管理模块故障切换可以按照全状态方式进行，并维持进行数据包转发所需要的第 2 层和第 3 层信息 * 。这样，即使是在故障情况下也能实现永不停止的流量转发，从而提高关键业务应用的总体网络可用性。
• 变速风扇 ——散热子系统使用 2 个软件控制的变速风扇，并且能够进行自动调整来满足空气散热的要求。
• 冗余电源 - ——冗余、负载共享和热插拔电源能够提供 N+1 和 1+1 的完全冗余。
• 可选的 -48V 直流电源 ——系统可以在无冗余或 1+1 冗余的配置中选装一个外置的直流电源。
• 分布式处理架构通过降低管理模块的负载处理提高系统的性能

* 最初的版本针对第 2 层交换应用。

利用端口聚合能力提高可靠性，并通过动态组合多达 8 个跨模块万兆以太网端口来扩展网络容量，在交换机间提供弹性高容量连接。这些全部来源于对第 2 层和第 3 层网络的网络级冗余协议的利用。 BigIron MG8 的 IronWare 操作系统提供链路和系统故障情况下的电信运营商级的自恢复能力。 VRRP 和 VRRPE 支持第 3 层网络的冗余，而 MRP 、 VSRP 和 RSTP 支持第 2 层网络中类似 SONET 的自恢复能力。

业界领先的第 2 层功能

BigIron MG8 提供第 2 层网络自我修复拓扑，支持包括生成树协议（ STP ）、 快速生成树协议（ R-STP ）、 perVLAN 生成树 和 perVLAN Group STP 在内的行业标准协议。除此之外，网捷网络还开发了先进的第 2 层协议以提高网络可靠性，其中包括：

• 城域网环路协议（ MRP ） ——网捷网络获有专利的城域协议可以针对以太网环形拓扑提供除生成树设计之外的另一种可供选择的设计方法，提供亚秒级的故障检测和切换能力。 MRP 与 VSRP 和基于 802.3ad 的链路汇聚能够共同提供带宽扩展能力和类似 SONET 的自恢复能力。
• 虚拟交换机冗余协议（ VSRP ） ——针对网状拓扑提供除生成树设计之外的另一种可供选择的设计方法，提供亚秒级的故障检测和切换能力。
• 拓扑群组 ——在 PVGST 之上扩展所有支持的第 2 层控制协议，包括 STP 、 RSTP 、 MRP 和 VSRP 。
• SuperSpan? ——网捷网络独特的创新功能，它允许构建超大型的第 2 层以太网，使 STP 运行在网络核心，同时与运行在边缘的 STP 实例相隔离，使边缘的 STP 实例能够以隧道方式通过网络核心。
• 超级汇聚 VLAN （ SAVs ） ——允许使用单一的骨干 VLAN 来对多个 VLAN 进行透明隧道传输。这样就可以构建一种能够支持最多 1600 万个 VLAN 。

BigIron MG8 还支持高性能第 2 层组播，具有硬件的线速转发能力。为了能够对组播流量分配进行有效处理， BigIron MG8 支持能够决定真正需要组播流量的端口的先进技术。

• IGMP 探听 ——提供基于硬件的组播支持功能，做到基于 IGMP 加入和退出（ join and leave ）数据包，只向申请端口转发组播流量。
• PIM 探听 —— BigIron MG8 可以探听 PIM 流量，并将组播流直接引向对应的路由器，节省了原本要将该信息流发送到局域网中所有的路由器上占用的带宽。

功能强大的第 3 层功能集

网捷网络的 IronWare 操作系统能够提供互联网级、功能强大的路由协议支持能力，可以广泛部署在很多大规模 ISP 和企业环境中。

•  BGP4 —— 经过互联网的验证的内部和外部 BGP ，支持 200 万条 IPv4 路由、 200 个对等点、路由抖动阻尼、联合、路由反射、路由线图和对等群组等。 IronWare 操作系统可以执行 BGP 功能的全部补充，包括

• 路由重新分配
• 负载共享 / 多主机
• 快速外部故障切换
• 路由刷新
• 基于 IP 地址 ACL 的 BGP 路由过滤
• Community ACL
• AS-Path ACL
• 前缀列表
• 用户属性和群体
• 多达 8 条路径上的 ECMP 负载共享
• MD5 认证
• BGP-Gu ard 1

•  OSPF —— 具有功能强大的可扩展能力，支持超过 40 万条路由和如下功能：

• OSPF Stub Area 、 Totally Stubby Area 和 Not-so-Stubby Area
• 虚拟链路
• 外部路由汇总
• MD5 认证
• 路由重新分配
• LSDB 溢出处理
• Group LSA Pacing
• 最多 8 条路径上的 ECMP 负载共享
• 基于 IP 地址 ACL 和重新分配过滤器的路由过滤

•  基于策略的路由（ PBR ） ——在确定路由时使用基于访问控制列表（ ACL ）的策略。通过设置策略确定哪些类型的流量可以通过网络，来按照传输流量控制网络的使用。

•  组播路由 ——提供基于硬件的组播支持能力，包括 DVMRP 、 MSDP 、 PIM-SM （稀疏模式）和 PIM-DM （密集模式）协议，允许网络管理员有效地使用新一代流媒体应用，以提高员工协作能力和工作效率。

•  VRRP 和 VRRPE （增强型 VRRP ） ——通过支持弹性双宿主机（ dual-homed ）路由拓扑提高第 3 层可靠性。当某个路由器发生故障时， BigIron 将自动且无缝地执行该路由器的任务。 VRRPE 还扩展了 VRRP 的能力，它通过向网络管理员提供虚拟接口的便利性，来帮助对传统的 IP 故障诊断工具的使用。

高级服务质量（ QoS ）

高级服务质量允许管理员基于端口、 VLAN 、源 MAC 、 ACL 、 802.1p 、服务类型（ ToS ）或 DiffServ 设置强置或改变流量优先顺序，以通过将引导流量到适当的内部队列进行处理来增强关键业务数据流的服务质量（ QoS ）。 BigIron MG8 支持严格优先级（ SP ）或加权公平排队（ WFQ ）机制来进行队列处理。这样允许高优先级的流量利用低于 10 微妙的超低延迟，从而提供优异的应用性能

高级带宽管理（ ABM ）

允许使用基于硬件的承诺信息速率（ CIR ）强制执行和猝发速率过高控制功能，以及与其他高级服务质量特性如优先级标志和分配等的无缝集成，来实现智能的带宽管理。带宽的分配可以按端口、端口加流量优先级、或第 2 层和第 3 层流量来完成。

IronShield™ 安全特性

网捷网络的 BigIron MG8 结合了硬件和软件的特性来提高网络的安全性，包括支持 AAA 访问控制，包括通过 ssh 、 http 以及 SNMPv3 对 BigIron MG8 的访问，以及通过包括支持动态 VLAN 和过滤的 IEEE 802.x 在内的先进功能对网络本身的访问。 BigIron MG8 结合了管理该设备以及设备（如支持 BGP 的 MD5 ）之间的的安全链接。最重要的是， BigIron MG8 能够监控流量并基于流量类型和速率进行过滤。 BigIron MG8 支持多达 10,000 条第 2 层或第 3 层 ACL ，能够在线速交换和路由的同时对数据包转发和过滤进行细化控制。 BigIron MG8 支持全套 IronShield 安全功能集。欢迎访问网捷网络的网站获取最新的保护您的网络的最佳实践信息。

新互联网的 IPv6 路由和交换解决方案

网捷网络一直在为帮助服务供应商和企业等用户应对正在面临的种种挑战而提供业界领先的基于硬件的万兆以太网和千兆以太网第 3 层交换机和路由器。网捷网络经业界验证的 IronWare 操作系统提供丰富的 IPv6 功能集，允许用户开始向 IPv6 的升级过程。网捷网络的 IPv6 实施方案保留了许多 IPv4 的基本属性，同时提供全新的能力，更高的灵活性并能够应对从 IPv4 继承来的主要挑战，其中包括用户增长，服务质量以及安全性。网捷网络的 IPv6 特性集包括为提供平滑升级和支持双堆栈环境而设计的特性。

网捷网络支持广泛的 IPv6 功能集，其中包括：

•  IPv6 协议 VLAN ，创建独立的 IPv4 和 IPv6 广播域

•  巨大的 IPv6 地址空间，支持全球性的可扩展性和到达率

•  支持 IPv6 芳邻发现（ Neighber Discovery ）功能，便于寻找和跟踪网络邻居

•  无状态同步调控和子网重编号，使主机可以动态地配置自己的地址并简化 IP 地址的变化

•  路径最大传输单元发现（ Path MTU Discovery ）功能，减少 IPv6 路径中的被分割的数据包，简化路由器处理过程，并提高应用性能

•  RIPng ，可以提供与 RIPv2 （ RFC 1271 ）相同的好处，并支持 IPv6 前缀

•  OSPFv3 ，专为处理增长的地址大小并加强处理能力而设计的

•  支持 IPv6 的 BGP ，支持 IPv6 地址，同时提高可扩展性

•  分级的地址结构，为减少路由数量并提高效率而设计

•  双堆栈，使 IPv4 和 IPv6 网络的无缝集成成为可能

•  3 种不同的隧道方式，便于在 IPv4 世界中向 IPv6 升级。

网捷网络的 IPv6 部署方案为早期的采用者提供他们开始向 IPv6 升级所需要的工具。为 NetIron 40G 增加 IPv6 功能是自然的发展方向，充分利用了本产品经业界验证的路有容量来提供可扩展的 IPv6 网络解决方案。

技术规格

遵循的 IEEE 标准

•  802.3ae 10 Gigabit Ethernet

•  802.3x Flow Control

•  802.3ad Link Aggregation

•  802.1Q VLAN

•  802.1D Bridging

•  802.1w Rapid STP

•  802.1x User authentication

•  802.3 Ethernet Like MIB

•  Repeater MIB

•  Ethernet Interface MIB

•  SNMP v1, v2c and V3

•  SNMP MIB II

遵循的 RFC

BGPv4

•  RFC 1771 BGPv4

•  RFC 1745 OSPF interactions

•  RFC 1997 Communities & Attributes

•  RFC 2439 route flap dampening

•  RFC 2796 route reflection

•  RFC 1965 BGP4 confederations

•  RFC 2842 Capability Advertisement

•  RFC 2918 Route Refresh Capability

•  RFC 1269 Managed Objects for BGP

•  RFC 2385 BGP Session Protection via TCP MD5

OSPF

•  RFC 1583 OSPF v2

•  RFC 2328 OSPF v2

•  RFC 1587 OSPF NSSA

•  RFC 1745 OSPF Interactions

•  RFC 1765 OSPF Database Overflow

•  RFC 1850 OSPF Traps

•  RFC 2154 OSPF w/Digital Signatures ( 口令、 MD-5)

•  RFC 1850 OSPF v2 MIB

RIP

•  RFC 1058 RIP v1

•  RFC 1723 RIP v2

•  RFC 1812 RIP Requirements

IP 组播

•  RFC 1112 IGMP

•  RFC 2236 IGMP v2

•  RFC 2362 PIM-SM

•  PIM-DM v1

•  DVMRP v3-07

•  MSDP

•  RFC 2283 MBGP

通用协议

•  RFC 791 IP

•  RFC 792 ICMP

•  RFC 1256 ICMP Router Discovery Protocol

•  RFC 793 TCP

•  RFC 783 TFTP

•  RFC 826 ARP

•  RFC 768 UDP

•  RFC 894 IP over Ethernet

•  RFC 906 TFTP Bootstrap

•  RFC 1027 Proxy ARP

•  RFC 854 TELNET

•  RFC 951 BootP

•  RFC 1542 BootP Extensions

•  RFC 1122 Host Requirements

•  RFC 1256 IRDP

•  RFC 1519 CIDR

•  RFC 1591 DNS (client)

•  RFC 1812 General Routing

•  RFC 1541 and 1542 DHCP

•  RFC 2131 BootP/DHCP Helper

•  RFC 2338 VRRP

其他

•  RFC1354 IP Forwarding MIB

•  RFC 1757 RMON Groups 1,2,3,9

•  RFC 2068 HTTP

•  RFC 2030 SNTP

•  RFC 2138 RADIUS

•  RFC 3176 sFlow

•  Draft-ietf-tcpm-tcpsecure-00

IPv6 核心

•  RFC 2123 RADIUS

•  RFC 2460 IPv6 Specification

•  RFC 2461 IPv6 Neighbor Discovery

•  RFC 2462 IPv6 Stateless Address Auto-configuration

•  RFC 2463 ICMPv6

•  RFC 3513 IPv6 Addressing Architecture

•  RFC 1981 IPv6 Path MTU Discovery

•  RFC 3587 IPv6 Global Unicast Address Format

•  RFC 2375 IPv6 Multicast Address Assignments

•  RFC 2464 Transmission of IPv6 over Ethernet Networks

•  RFC 2711 IPv6 Router Alert Operation

•  RFC 3363 DNS support

IPv6 路由

•  RFC 2080 RIPng for IPv6

•  RFC 2740 OSPFv3 for IPv6

•  IETF Draft_ietf_isis_IPv6 IS-IS for IPv6

•  RFC 2545 Use of MP-BGP-4 for Ipv6

IPv6 组播

•  RFC 2362 PIM-SM

•  RFC 2710 Multicast Listener Discovery (MLD) for IPv6

•  RFC 3306 Unicast-Prefix-based IPv6 Multicast Addresses

•  IETF Draft-vida-mld-v2

IPv6 转换

•  RFC 2893 Transition Mechanisms for IPv6 Hosts and Routers

•  RFC 3056 Connection of IPv6 Domain via IPv4 Clouds

网络管理

•  IronView 网络管理软件 (INM) 基于 Web 的图形化用户界面

•  集成标准命令行界面（ CLI ）

•  sFlow (RFC 3176)

•  Telnet 和 ssh

•  SNMP （ v1 、 2c 、 3 ）

•  RMON

•  HP OpenView （ Sun Solaris 、 HP-UX 、 IBM AIX 和 Windows NT 版）

基本安全选件

•  AAA

•  RADIUS

•  Secure Shell (SSH v1 和 1.5)

•  Secure Copy (SCP)

•  TACACS/TACACS+

•  用户名 / 口令（提问和响应）

•  双层访问模式（标准和 EXEC 层）

•  防范拒绝服务攻击，如 TCP SYN 或 Smurf 攻击

环境

•  工作温度： 0 °C － 40 °C （ 32 °F － 104 °F ）

•  相对湿度： 5% － 90% ，在 40 °C （ 104 °F ）、无凝结时

•  工作高度：最高 10,000 英尺（ 3,000 米）

•  贮存温度： -25 °C － 70 °C （ -9 °F － 158 °F ）

•  贮存高度： 最高 15,000 英尺（ 4,500 米）

•  贮存湿度：相对湿度最高 95% ，无凝结

安全机构认证

•  CAN/CSA-C22.2 No. 60950-00/UL 60950 ——第三版，信息技术设备的安全性

•  EN 60825-1 ，激光产品的安全性——第一部分：设备分类、需求和用户指南

•  EN 60825-2 ，激光产品的安全性——第二部分：光纤通信系统的安全性

•  EN 60950 ，信息系统设备的安全性， EN 60950 / IEC 950

防辐射能力

•  CSA 950 电磁辐射认证

•  FCC Class A

抗干扰能力

•  EN 61000-3-2 电源线谐波

•  EN 61000-4-2 ESD

•  EN 61000-4-3 辐射抗干扰能力

•  EN 61000-4-4 EFT

•  EN 61000-4-5 浪涌干扰

•  EN 61000-4-6 低频共模抗干扰能力

•  EN 61000-4-11 电压下降

•  通用： EN 50082-1

•  ESD ： IEC 61000-4-2 ； 4 kV CD ， 8 kV AD

•  辐射： IEC 61000-4-3 ； 3 V/m

•  EFT/ 猝发： IEC 61000-4-4 ； 1.0 kV （电源线）， 0.5 kV （信号线）

•  传导： IEC 61000-4-6 ； 3 V

保修

•  硬件 1 年

•  软件 90 天

安装选件

•  19 英寸通用 EIA 310 （电信）机柜或台式机箱

系统规格

电源规格

* 注意：无源机箱 +2 个 BIMG8-FAN+1 个 BIMG8-SFM 为基础机箱提供电源。上述电源和电流是电源一次侧的测试中得到的数据（包括电源效率）。

物理规格

订购信息

正在开发中的功能，于 2004 年第三季度推出

2 于 2004 年第三季度推出