NetIron 4802 路由器

城域路由器

重点提示

•  基于网捷网络的第 3 代 JetCore ASIC 芯片组，可提供先进的线速功能

•  拥有 512MB SDRAM 的 500MHz 高速 PowerPC 处理器以及 4MB 的 TCAM ，可实现超低延迟和线速扩展 ACL

•  48 个 10/100 端口和 2 个千兆以太网端口（ mini-GBIC ），仅占用 1.5 机架单元——业界最小的外形

•  基于集成 ASIC 的线速带宽管理、网络监控和流量统计功能，可用于包括 IPv6 在内的任何类型的流量

•  可实现负载共享的内部热插拔冗余交流或直流电源——业界第一款在堆叠式机箱中提供如此配置的路由器

•  提供包括 RIP I/II 、 OSPF 、 BGP4 和 IPv6 路由功能在内的完整第 3 层功能，包括 RIPng 、 OSPF 、 IS-IS 和 BGP4

NetIron 4802 是一款全新级别的超小型路由器，可以在一个高度紧凑的 1.5U 空间内提供业界领先的端口密度、性能和功能。它还支持 IPv6 ，使其成为在企业和服务供应商网络中实现第 2/3 层 10/100 汇聚和接入交换的理想选择。

NetIron 4802 基于网捷网络的第三代 JetCore ASIC 芯片组，可以提供 48 个 10/100 端口和 2 个可选千兆以太网上行链路端口以及完整的第 2/3 层功能集，包括对带宽分配的内置支持、丰富的 QoS 以及 IP 计费和统计功能。热插拔冗余交流和直流电源选项进一步增强了优异的可用性和可维护性。网捷网络是第一个在紧凑型高密度堆叠式交换机中提供如此水平的可维护性、可用性和全面功能的供应商。

主要特点和优点

•  高性能 10/100 汇聚

NetIron 4802 在业界最小的 48 端口 10/100 机箱上提供了可用性最高的交换性能，它所提供的功能集在固定配置交换机中是最丰富的。全部基于 ASIC 的第 3 层功能、访问控制列表（ ACL ）、基于策略的路由和速率限制功能使 NetIron 4802 非常适于部署在企业和服务供应商设施的网络边缘。 NetIron 4802 与网捷网络的所有产品一样，继续了网捷网络产品在性价比上的领先优势，其线速、无阻塞架构可以提供共计 34 Gbps 的交换容量和每秒钟 1010 万个数据包的交换性能。

•  卓越的可用性和可维护性

NetIron 4802 是第一款支持模块化冗余和高可用性功能的 1.5U 堆叠式交换机，交换机内置负载共享的双热插拔交流和直流电源、热插拔 mini-GBIC 接口以及对第 2/3 层冗余特性的全面支持。

可在堆叠式机箱中提供底板级可用性和可维护性的能力使 NetIron 4802 非常适宜用于那些需要部署关键应用如 IP 语音（ VoIP ）的企业网络和要求为其客户提供优异网络可用性的服务供应商。 NetIron 4802 的可选 SX 和 LX 千兆接口可延伸到远达 5 公里，使企业园区网和服务供应商网络能够方便地连接各种距离的客户。

•  全面的第 2 层和第 3 层交换功能

NetIron 4802 提供了一系列先进的第 2 层功能，包括广泛的动态 VLAN 支持和丰富的 QoS 功能。当电源发生故障时，负载共享式冗余热插拔电源可确保关键业务企业网络的不间断运行。

利用动态 VLAN ，网络管理员可以根据端口、协议、子网或 802.1q 优先级将用户划分为逻辑上的虚拟兴趣群体，从而简化网络地址的管理和增加可用带宽。 NetIron 4802 支持 IPv4 、 IPv6 和组播路由协议——包括 DV3MRP 、 PLM-DM 和 PIM-SM ，这使 NetIron 4802 成为企业布线室部署的理想选择，它能够有效地支持传统、当前和未来的各种应用，包括 VolP 和多媒体内容。

•  基于 ASIC 的卓越的 QoS

•  为支持包括 VoIP 在内的下一代应用，不仅要求通过可用带宽的组合来实现最小延迟、抖动和包丢失，而且还要求能够区分流量的优先级。利用网捷网络的 JetCoreASIC ， NetIron 4802 可以强化现有基于 802.1p 、服务类型 (ToS) 或 DiffServ 设置的优先级设置，而且能够使用 ACL 实现基于端口或流量类型的流量优先级设置。

•  卓越的可扩展性

NetIron 4802 可以提供全面的 IPv4 和 IPv6 路由功能，使其成为希望拥有高性能路由器或希望将应用从 IPv4 升级到 IPv6 的现有客户的理想选择。 NetIron 4802 还抬高了可支持 BGP4 （能够存储和处理全部互联网路由表）的高密度堆叠式交换机可扩展性的门槛。集成细致带宽分配功能使服务供应商能够将 NetIron 4802 部署为一个可实现随需应变带宽分配的接入设备，从而将带宽转变为有利可图的收入流。

•  线速细致带宽管理

使用 NetIron 4802 基于 ASIC 的集成细致速率限制和流量统计功能集，服务供应商可以确保客户服务水平协议（ SLA ）的实现并将带宽资源转变为有利可图的收入流。利用网捷网络下一代 JetCore ASIC ， NetIron 4802 提供了业界第一个在堆叠式机箱中实现的线速、基于 ASIC 的速率限制功能。管理员可为指定的端口和应用分配多达 128 个预定义的带宽特征。网捷网络的 IronClad 速率限制功能使管理员能够控制带宽总量（从 256 Kbps 到 1 Gbps ，以 8 Kbps 为增量单位）。服务供应商可以使用 NetIron 4802 为自己的客户提供 10/100 以太网接入，同时能够对带宽进行度量和计算，从而强化 SLA 。

•  丰富的网络监控、统计和计费功能

通过与惠普的技术合作，网捷网络在 JetCore ASIC 的内部集成了惠普已经获得专利的扩展 RMON 取样技术和 sFlow 技术（ RFC 3176 ）。 JetCore ASIC 中使用的这些技术使 NetIron 4802 能够在各种网络速度（最高为线速）下提供丰富的流量统计数据，同时不会影响交换机的性能。这些统计功能包括：

- 基于端口的字节统计

- 基于 MAC 的统计功能和基于 MAC 地址的流量矩阵

- VLAN 间统计

- IP 子网、 IP 地址和 IP 流量矩阵

- 基于 ICMP 、基于 TCP 和 / 或基于 UDP 的（服务）水平统计

- 基于 AS 的统计和 AS 路径分析

•  IronShield 安全特性

网捷网络的产品可以提供基于硬件的线速访问控制列表 (ACL) ，这使网络管理员能够基于源和目标 IP 地址、 IP 协议信息、 TCP 和 UDP 协议信息，通过使用对流量的允许或拒绝过滤器来添加细致的带宽控制和安全特性。您可以配置以下类型的 ACL ：

- 标准 ACL ——基于源 IP 地址允许或拒绝数据包

- 扩展 ACL ——基于源和目标 IP 地址及 IP 协议信息允许或拒绝数据包。扩展内容包括：

- 源 / 目标主机名

- IP 子网和范围

- 源 / 目标 TCP 或 UDP 端口 / 套接字

- 众所周知的端口号（ 0-1023 ）

为使移植更加方便，您可以将思科 ACL 中的内容剪切 / 拷贝 / 粘贴到网捷网络 NetIron 4802 的 ACL 中。除了 ACL ， NetIron 4802 还添加了可以保护网络免遭拒绝服务（ DoS ）攻击（如 TCP SYN 或 Smurf 攻击）的安全功能，这些功能可以消除由于恶意黑客攻击所导致的不必要的网络中断。

•  易用、简单的网络管理

NetIron 4802 支持客户熟悉并且在整个网捷网络产品线使用的网捷网络命令行界面（ CLI ），它不仅最大程度地减少了所需的培训，而且使 NetIron 4802 易于使用，使总拥有成本更低。这一基于 Web 的管理界面是所有网捷网络产品的标准配置，支持方便的点击式配置。

使用网捷网络可选的 IronView 网络管理系统，网络管理员可以跟踪连接到网络中的网捷网络产品清单，管理配置变化，提供自动化的备份，并能够配置 VLAN 、 ACL 、速率限制、 sFlow 、收集和显示功能以及软件映像的更新——所有这些操作都能够以远程方式进行。另外， NetIron 4802 还支持使用基于 SNMP 的第三方网络管理系统对其进行管理。

NetIron 4802 的应用

NetIron 4802 用于企业布线室

图 1 －企业解决方案

图字：

Enterprise Core ：企业核心

Dual homed uplink with RSVP for superior redundancy ：使用 RSVP 的双向上行链路，可提供卓越的冗余特性

•  IPv6 和 IPv6 路由

•  动态 VLAN 分配（端口、协议、 IPv4 和 IPv6 子网）

•  基于 ASIC 的 QoS ，用于 VoIP 和多媒体应用

•  冗余热插拔电源

•  用于第 2 层到第 7 层网络流量统计的 sFlow ，包括 VLAN 、 IPv4 和 IPv6 流量

NetIron 4802 由于其端口密度、价格、优异的可维护性、高可用性、安全性和第 2/3 层先进功能集而成为企业布线室的理想选择。 NetIron 4802 提供了一系列先进的第 2 层功能，包括丰富的动态 VLAN 支持能力，以及基于 802.1p 、服务类型（ ToS ）和 DiffServ 的丰富 QoS 功能。负载共享冗余热插拔电源可以确保在电源发生故障的情况下，关键业务企业网络能够不间断地运行。

基于 ASIC 的卓越的 QoS ： 为支持包括 VoIP 在内的下一代应用，不仅要求通过可用带宽的组合来实现最小延迟、抖动和包丢失，而且还要求能够区分流量的优先级。利用网捷网络的 JetCoreASIC ， NetIron 4802 可以强化现有基于 802.1p 、服务类型（ ToS ）或 DiffServ 设置的优先级设置，而且能够使用 ACL 实现基于端口或流量类型的流量优先级设置。

出色的投资保护： 企业客户可以利用 NetIron 4802 支持 IPv4 和 IPv6 路由的能力来保护自己的投资。从 IPv4 到 IPv6 的升级要求客户能够支持这两种路由协议——这种能力可以提供更大的灵活性，并使 IPv4 到 IPv6 的升级更加方便。

快速生成树协议： 网捷网络的快速生成树协议（ RSTP ）能力基于快速生成树收敛的业界标准 802.1w ，可以提供亚秒级的收敛速度，能够大大减少高可用性网络中的中断和数据包丢失现象。网捷网络的 RSTP 可以提供无缝的第 2 层故障切换能力，当主链路发生故障时能够即时切换到辅助链路。

IronShield 安全特性： Nethon 4802 提供了广泛的安全功能，包括用于保护管理和控制接口的 Secure Shell 和 Secure Copy 。网捷网络的 ACL 实现方法可以在加强访问策略的同时，提供高性能的交换和路由能力。网捷网络的 ACL 语法与其他主要供应商的产品兼容，这使企业和服务供应商能够维护一个可以跨供应商平台使用的公共安全策略集。

全面的网络管理： NetIron 4802 提供了全面的网络管理选项，包括命令行界面、基于简单网络管理协议（ SNMP ）的设备管理和基于 Web 的图形用户界面。利用网捷网络的 IronView 网络管理软件，可以从一个中央地点对所有的网捷网络产品进行配置和管理。

多协议支持： 网捷网络的 NetIron 4802 集成了基于 ASIC 的多协议支持功能，包括 IPv4 和 IPv6 路由协议，可以确保不同的客户端之间能够实现顺畅的互操作。

完全的 IPv6 支持能力： 网捷网络的 NetIron 4802 可以支持标准的 IPv6 路由协议，包括 RIPng 、 OSPF 、 IS-IS 和 BGP4 。 NetIron 4802 还可以支持 IPv6 到 IPv4 的隧道功能，允许客户在一个 IPv4 网络的内部转发 IPv6 数据包。

城域网接入设备

通过细致的带宽分配、端口密度、可用性、可扩展性和可维护特性， NetIron 4802 使城域服务供应商能够快速实现投资回报。 NetIron 4802 在同类产品中第一个提供了包括自适应速率限制在内的细致带宽分配功能，这些功能允许城域服务供应商提供从 256 Kbps 到 1 Gbps 的随需应变带宽，增量单位最小可以达到 8 Kbps 。网捷网络的自适应速率限制功能使服务供应商能够设置正常环境和突发性事件下的带宽限制，并将带宽策略应用于通过 ACL 识别的一个物理端口、一组端口、第 3/4 层流量或会话，从而为城域服务供应商提供了所需的灵活性和控制能力，使其能够识别客户流量并应用相关的带宽策略。使用基于 mini-GBIC 的接口，城域服务供应商可以灵活地使用千兆 SX 或 LX 接口，来连接城域服务提供点（ POP ）和客户所在地。

图 2 －城域解决方案

图字：

•  Traffic accounting including MAC based network flow accounting ：流量统计，包括基于 MAC 的网络流量统计

•  Redundant hot-swappable power supplier ：冗余热插拔电源

•  Support for hot-swappable mini-GBIC ：支持热插拔 mini-GBIC

METRO CORE ：城域核心

Server Provider POP ：服务供应商服务提供点

Customer ：客户

10 Mbps for VoIP ：将 10 Mbps 的带宽用于 VoIP

50 Mbps for HTTP ：将 50 Mbps 的带宽用于 HTTP

40 Mbps for Others ：将 40 Mbps 的带宽用于其他用途

Port based Rate Limiting ：基于端口的速率限制

Port plus priority based Rate Limiting ：基于端口加优先级的速率限制

ACL based Rate Limiting ：基于 ACL 的速率限制

使用 NetIron 4802 进行 IPv6 路由

NetIron 4802 是 IPv4 和 IPv6 共存的理想选择。企业客户随时能够以无缝的方式为 IPv6 和 IPv4 主机提供路由支持，从而使较早使用 IPv6 的客户能够通过一个高性价比的解决方案方便地对 IPv4 应用进行升级。

NetIron 4802 也是需要为其客户提供 IPv6 解决方案的服务供应商的理想选择。服务供应商可以方便地启用 IPv6 路由（如 RIPng 、 OSPFv3 、 IS-IS 和 BGP4 ），满足从小规模到高端的各种 IPv6 路由需求。通过 sFlow 功能，服务供应商可以方便地度量客户的 IPv6 流量，并提供精确的服务水平协议。

图 3 －使用 NetIron 4802 进行 IPv6 路由

图字：

•  Traffic accounting including IPv6 based network flow acounting ：流量统计，包括基于 IPv6 的网络流量统计

•  Full Layer 3 feature including IPv6 routing RIPng, OSPFv3, IS-IS and BGP4 ：完整的第 3 层功能，包括 IPv6 路由 RIPng 、 OSPFv3 、 IS-IS 和 BGP4

•  IPv4 和 IPv6 Protocol VLAN ： IPv4 和 IPv6 协议 VLAN

Internet-IPv6: 互联网—— IPv6

Enterprise network ：企业网络

订购信息

表 1 NetIron 4802 的订购信息

技术规格

性能

•  高达每秒 22,000,000 个数据包

交换容量

•  高达 14.8Gbps

遵从的标准

•  802.3 10Base-T

•  802.3u 100Base-TX

•  802.3z 1000Base-SX

•  802.3z 1000Base-LX

•  802.3x Flow Control

•  802.1p/q VLAN Tagging

•  802.1d Bridging

•  802.3 Ethernet Like MIB

•  Repeater MIB

•  Ethernet interface MIB

•  SNMP v1, v2c, v3

•  SNMP MIB II

BGPv4

•  RFC 1771 BGPv4

•  RFC 1745 OSPF interactions

•  RFC 1997 Communities & Attributes

•  RFC 2439 Route Flap Dampening

•  RFC 2796 Route Reflection

•  RFC 1965 BGP4 Confederations

•  RFC 2842 Capabilities Advertisement

•  RFC 2918 Route Refresh Capability

•  RFC 1269 Managed Objects for BGP

•  RFC 2385 BGP Session Protection via TCP MD5

OSPF

•  RFC 2178 OSPF

•  RFC 1583 OSPF v2

•  RFC 1587 OPSF NSSA

•  RFC 1745 OSPF Interactions

•  RFC 1765 OSPF Database Overflow

•  RFC 1850 OSPF Traps

•  RFC 2154 OSPF w/Digital Signatures （ Password ， MD-5 ）

•  RFC 2328 OSFP v2

•  RFC 1850 OSPF v2 MIB

•  RFC 2385 TCP MD5

•  RFC 2370 OSPF Opaque LSA Option

IS-IS

•  RFC 1195 Routing in TCP/IP and Dual Environments

•  RFC 1377 PPP

•  RFC 2763 Dynamic Host Name Exchange

•  RFC 2966 Domain-wide Prefix Distribution

RIP

•  RFC 1058 RIP v1

•  RFC 1723 RIP v2

•  RFC 1812 RIP Requirements

IP 组播

•  RFC 1122 Host Extensions

•  RFC 1122 DVMRP Host Requirements

•  RFC 1256 ICMP Router Discovery Protocol

•  RFC 1112 IGMP

•  RFC 2236 IGMP v2

•  RFC 2362 PIM-SM

•  PIM-DM v1

•  DVMRP v3-07

•  RFC 2336 IGMP v2

•  MSDP

•  RFC 2283 MBGP

通用路由协议

•  RFC 791 IP

•  RFC 792 ICMP

•  RFC 793 TCP

•  RFC 783 TFTP

•  RFC 826 ARP

•  RFC 768 UDP

•  RFC 894 IP over Ethernet

•  RFC 903 RARP

•  RFC 906 TFTP Bootstrap

•  RFC 1027 Proxy ARP

•  RFC 854 TELNET

•  RFC 951 BootP

•  RFC 1122 Host Requirements

•  RFC 1256 IRDP

•  RFC 1519 CIDR

•  RFC 1542 BootP Extensions

•  RFC 1591 DNS （ Client ）

•  RFC 1619 PPP over SONET

•  RFC 1662 PPP in HDLC-like Framing

•  RFC 1812 General Routing

•  RFC 1541 and 1542 DHCP

•  RFC 2131 BootP/DHCP Helper

•  RFC 2338 VRRP

IPv6 支持能力

•  Architecture for IPv6 Unicast Address Allocation （ RFC 1887 ）

•  Path MTU Discovery for IPv6 （ RFC 1981 ）

•  RIPng for IPv6 （ RFC 2080 ）

•  IPv6 Addressing Architecture （ RFC 2373 ）

•  IPv6 Aggregatable Global Unicast Address Format （ RFC 2374 ）

•  IPv6 Multicast Address Assignments （ RFC 2375 ）

•  Proposed TLA and NLA Assignment Rules （ RFC 2450 ）

•  IPv6 Specification （ RFC 2460 ）

•  Neighbor Discovery of IPv6 （ RFC 2461 ）

•  IPv6 Stateless Address Auto-configuration （ RFC 2462 ）

•  ICMPv6 Specification （ RFC 2463 ）

•  A Method for the Transmission of IPv6 over Ethernet Networks （ RFC 2464 ）

•  MIB IPv6 ： Textual Convention and General Group （ RFC 2465 ）

•  MIB IPv6 ： ICMPv6 Group （ RFC 2466 ）

•  IPv6 Testing Address Allocation （ RFC 2471 ）

•  IPv6 Over PPP （ RFC 2472 ）

•  Reserved IPv6 Subnet Anycast Address （ RFC 2562 ）

•  Use of BGP-4 Multiprotocol Extensions for IPv6 inter-Domain Routing （ RFC 2545 ）

•  Multicast Listener Discovery （ MLD ） for IPv6 （ RFC 2710 ）

•  IPv6 Router Alert Option （ RFC 2711 ）

•  OSPF for IPv6 （ RFC 2740 ）

•  Transition Mechanisms for IPv6 Hosts and Routers （ RFC 2893 ）

•  Initial IPv6 Sub-TLA ID Assignments （ RFC 2928 ）

•  Connection of IPv6 domains via IPv4 cloud （ RFC 3056 ）

•  IS-IS for IPv6 （ draft-ietf-isis-ipv6 ）

其他

•  RFC 1354 IP Forwarding MIB

•  RFC 1757 RMON Groups 1,2,3,9

•  RFC 2068 HTTP

•  RFC 2030 SNTP

•  RFC 2138 RADIUS

•  RFC 3176 sFlow

网络管理

•  集成命令行界面

•  Telnet

•  SNMP

•  RMON

•  SFlow （ RFC 3176 ）

•  HP OpenView （ Sun Solaris, HP-UX, IBM AIX 和 Windows NT ）

•  Windows NT 独立运行版

•  嵌入式 HTTP （支持 Netscape 或 Internet Explorer 浏览器）

基本安全选项

•  AAA

•  Radius

•  Secure Shell （ SSH v1 ）

•  TACACS/TACACS+

•  用户名 / 口令（提问和回答）

•  两级访问模式（标准和 EXEC 级别）

•  防范 TCP SYN 、拒绝服务或 Smurf 攻击

物理规格

•  2.75" （高） ′ 17.5" （宽） ′ 18.64" （长）（ 7.0 ′ 44.45 ′ 47.3 厘米）

•  重量：全配置 23.5 磅（ 10.55 公斤），每个交流电源 4 磅（ 1.8 公斤）

电源要求

•  对于每个自适应、自切换电源，在 3.5A 时为 100VAC （ 50 － 60Hz ），在 1.5A 时为 240VAC （ 50 － 60Hz ）

环境要求

•  工作温度： 32 ° － 104 ° F （ 0 ° － 40 ° C ）

•  相对湿度： 5% － 90% ，无凝结

•  最大 BTU ： 340BTU/ 小时（ 100 瓦）

•  贮存 温度： -25 ° － 70 °C （ -13 ° － 158 ° F ）

•  贮存湿度：最大 95% ，无凝结

•  贮存 高度：最高 10000 英尺（ 3000 米）

安全机构认证

•  EN60950/IEC 950

•  UL 1950

•  CSA 950

电磁辐射认证

•  FCC Class A

•  UL 1950

•  CSA 950

抗干扰能力

•  常见： EN 50082-1

•  ESD ： IEC 61000-4-2 ； 4 kV CD ， 8 kV AD

•  辐射： IEC 61000-4-3 ； 3 V/m

•  EFT/ 猝发： IEC 61000-4-4 ； 1.0 kV （电源线）、 0.5 kV （信号线）

•  传导： IEC 61000-4-6 ； 3V

保修

•  硬件 1 年

•  软件 90 天

•  安装选件

规格如有变化，恕不另行通知。