博科BCFP俱乐部
TechBytes网络广播
博科产品功率计算器
Bookmark and Share

Brocade FastIron GS 系列

Brocade 5300 SwitchBrocade FastIron GS系列交换机提供PoE、双电源和万兆以太网上行链路供用户选择。

联系我们了解更多博科产品。








性能和可扩展性

今天的企业要求经济高效、灵活而且安全的解决方案,来在网络架构(可扩展和演进,以满足不断变业务化的需求)中提供数据和统一通信业务。FastIron GS系列就是专为满足这些需求而设计的。它的线速架构可以为高速千兆以太网桌面应用提供无阻塞的高性能,同时在VoIP端点上提供服务质量(QoS)保证。

为了在网络边缘经济高效而快速地实现扩展,FastIron GS可通过Brocade IronStack堆栈技术升级。该技术允许在一个虚拟机柜中最多将8台交换机堆叠起来。FastIron GS IronStack系统可在堆栈单元间支持40-Gbps的交换容量,从而在堆栈间提供高容量互连,在堆栈中提供了一个高容量互连。FastIron GS IronStack支持通过铜缆或光缆建立堆栈。这样就可以实现非常灵活的堆栈配置,其中的堆栈单元可通过长达数百米的光纤连接起来。

融合规划和部署可能需要很长时间,而预算限制可能会要求分阶段部署。FastIron GS系列可以帮助用户现在轻松部署并且将来可根据需要升级,以支持PoE、10-GbE和堆栈的解决方案。

FastIron GS交换机中的每一套电源都可以提供480瓦的PoE电源。双电源配置中最多可以支持48个10/100/1000 Mbps PoE端口,每端口提供15.4瓦(全面的Class 3)的电源。这种可扩展性使网络管理员可以正确地确定安装规模,在满足当前需求的同时为未来增长留出空间。

在网络流量增加时,网络管理员可以轻松升级到10-GbE,提供到网络骨干和/或高性能服务器的高容量连接。FastIron GS可以通过增加2端口10-GbE XFP/CX4模块现场进行升级。

可选的10-GbE模块有3种可现场升级的型号:FastIron GS-2XG支持两个小型可插拔XFP收发器,FastIron GS-2XGC可支持两个CX4连接器,FastIron GS-1XG1XGC可同时支持一个XFP收发器和一个CX4连接器。支持的XFP收发器包括SR、LR、ER、ZR和ZRD光学组件(支持的光纤长度最远达80Km)。网络管理员能够灵活地升级到万兆以太网,部署面向未来的网络,保护网络投资。

高可用性硬件特性

VoIP等融合解决方案要求高可用性,对于PoE接口的电源尤其如此。FastIron GS交换机可通过热插拔的双交流或直流电源满足这一需求。可同时提供冗余AC和冗余DC电源配置。

FastIron GS系列通过安装到交换机后端的热插拔、现场可更换的电源模块提供1+1电源冗余。这些电源模块以负载分担模式运行,最多可以为48个Class 1和Class 2 PoE端口及31个Class 3(15.4瓦)PoE端口提供全面的1+1冗余。

其它设计特性包括入口和出口气流温度传感器和风扇转速检测,可帮助迅速检测到异常运行条件或故障,最大限度地缩短平均修复时间。

Brocade Ironstack 解决方案

FastIron GS系列可以在订购时预先配置Brocade IronStack堆栈技术,也可以在以后现场进行升级。IronStack是一种先进的堆栈技术,允许在一个堆栈中最多将8台FastIron GS和/或FastIron LS交换机互连起来,同时保持单一交换机的操作简便性。IronStack堆栈中可以混合匹配不同的FastIron GS和FastIron LS交换机型号,进而支持非常灵活的堆栈配置。每台支持IronStack的FastIron GS或LS交换机最多可以提供40Gbps的堆栈带宽。IronStack配置可通过10-GbE CX4铜缆或基于XFP的光纤连接建立。使用基于XFP的光纤连接时,IronStack配置可以在机架、楼层和大楼间扩展,光纤长度最远可达数百米。

FastIron GS STK型号交换机预装有一个2端口10-GbE CX4模块、扩展的CPU内存、IronStack许可证(IronStack PROM)和软件。STK型号中的CX4模块可以在现场用适合FastIron GS的可选10-GbE模块替换。

一个IronStack系统可以作为单一逻辑机柜运行(使用单一IP管理地址),可以在整个堆栈中支持跨堆栈单元的链路捆绑、镜像、交换、静态路由、sFlow、组播侦听及其他交换机功能。一个IronStack堆栈只有一个配置文件,支持从任何堆栈单元上接入远程控制台。支持主/备控制器故障切换、堆栈链路故障切换及堆栈单元的热插拔,提供一般只有更高端模块化交换机中才有的高弹性。

高密度、全面的Class 3 Power Over Ethernet(PoE)

配备PoE之后,FastIron GS交换机就可以在所有端口上支持符合IEEE 802.3af标准的PoE。FastIron GS交换机可以在所有端口上提供高密度、全面的PoE功能,因此可降低购买更多硬件设备的需求,轻松满足更高的功率要求。

对于24端口FastIron GS 624P-POE型号,该系统可以支持全面的1+1冗余,支持24个Class 1、Class 2或Class 3 PoE端口。配备双电源后,48端口FastIron GS 648-POE型号可以支持最多48个10/100/1000 Class 3(15.4瓦)PoE端口,这是业界紧凑型交换机中最高的Class 3 PoE端口密度。在需要为监控摄像机、彩色LCD电话、服务点终端和其它供电端点提供全面的Class 3电源的环境中,这种高容量是一个重要的优势。

包含8台FastIron GS交换机的IronStack配置最多可以支持384个PoE端口,提供全面的Class 3 PoE电源而不需要外部电源。而其它解决方案可能需要外置电源,因此会增加安装和操作复杂性。

简单易用:即插即用

FastIron GS系列支持IEEE 802.1AB LLDP和ANSI TIA 1057 LLDP-MED标准,使企业可以部署可互操作的多厂商解决方案来实现统一通信。配置IP端点(如VoIP工作站等)可能是一项非常复杂的工作,需要以手工方式进行而且非常耗时。LLDP和LLDP-MED可以解决这些问题,为企业提供标准、开放的方法来配置、发现和管理网络基础架构。LLDP协议可简化或自动完成各种网络操作,从而降低运营成本。例如,LLDP-MED可以提供一种开放协议来帮助配置QoS、安全策略、VLAN指配、PoE电源电平和服务优先级。此外,LLDP-MED可以帮助发现设备位置和资产身份,以及库存管理和Enhanced 911(E911)等应急服务使用的信息。这些先进的特性使融合网络服务变得更易于部署和操作,同时可帮助实现新的关键服务。

全面的企业级安全性

FastIron GS交换机基于Brocade IronWare™操作软件。该软件可提供一系列先进的第2层交换服务、Base Layer 3功能和先进的安全功能,支持网络接入控制(NAC)和QoS保护。IronWare的安全特性包括对TCP SYN和ICMP DoS攻击的防护、Spanning Tree Root Guard和BPDU Guard(保护网络生成树操作)、广播和组播速率限制等。

网络接入控制

网络管理员可以依赖多设备认证和802.1X认证(包括动态策略分配)等特性来控制网络接入,逐个用户进行有针对性的授权。此外,FastIron GS可以支持增强型MAC策略,可以逐个VLAN拒绝发往或发自特定MAC地址的流量。这种功能强大的工具使网络管理员可以逐个端点设备控制接入策略。

基于标准的NAC使网络操作人员可以部署一流的NAC解决方案来对网络用户进行认证,并验证所连接设备的安全状态。对策略控制、基于MAC的VLAN的支持可以提供对网络接入的更有效控制,从而允许在策略控制下将设备分配到第2层VLAN。

流量监控和合法截听

在当前非常注重安全性的环境中,企业可能需要进行合法流量截听。例如在美国,通信协助法律实施法案(CALEA)要求,企业必须能够截听并复制发往特定用户、子网或端口等的数据流量。在实施IP电话的网络中,这一功能尤其重要。FastIron GS可以通过基于ACL的镜像、基于MAC过滤器的镜像及基于VLAN的镜像来满足这一要求。网络管理员可以在一个端口上实施“镜像ACL”,然后根据IP源/目的地地址、TCP/UDP源/目的地端口及IP协议(如ICMP、IGMP、TCP和UDP)镜像特定数据流。端口上也可以使用MAC过滤器来根据源/目的地MAC地址来镜像特定数据流。基于VLAN的镜像是遵从CALEA要求的另一种方法。许多企业部署有业务专用的VLAN,如语音VLAN。借助VLAN镜像,交换机内某个VLAN上的全部流量都可以镜像到一台远程服务器上。

威胁检测和缓解

对基于硬件的嵌入式sFlow流量采样的支持可以将Brocade IronShield 360的安全功能扩展到网络边缘。这种独特而强大的闭环威胁缓解解决方案使用一流的入侵检测系统来检查sFlow流量采样,查看可能存在的网络攻击。检测到攻击后,IronView® Network Manager(INM)可以对受攻击端口执行安全策略。这种自动威胁检测和缓解可以实时终止网络攻击而不需要人为干预。这种先进的安全功能可以在全网络范围内提供一种安全机制而不会增加复杂性或加装辅助传感器的成本。

高级组播特性

FastIron GS交换机可以支持广泛的第2层组播侦听特性,实现高级组播服务交付。它可以支持Internet Group Management Protocol(IGMP)侦听,包括IGMP第1、2和3版。对基于源的IGMPv3组播侦听的支持可以提高带宽利用率,增强组播服务的安全性。

为了在IPv6网络中实现组播业务交付,FastIron GS可支持Multicast Listener Discovery(MLD)第1和第2版侦听——IPv6环境中使用的组播协议。

利用先进的第2层和基本第3层协议构建弹性网络

在出现链路故障时,一系列软件特性可以为流量传输提供备用路径。这些特性包括Virtual Switch Redundancy Protocol(VSRP)、Brocade Metro Ring Protocol(MRP I和II)、Rapid Spanning Tree Protocol(RSTP)、Protected Link Groups、802.3ad链路聚合和链路捆绑等。Link Fault Signaling和Remote Fault Notification(远程故障通知)功能可帮助在不到一秒的时间里完成故障检测,从而确保快速故障检测和恢复。

Enhanced Spanning Tree特性(如Root Guard和BPDU Guard)可以防止对生成树根的非法劫持,构建一个无争用、无环路的环境,在动态网络部署中尤其如此。此外,FastIron GS还可以在没有启用生成树的边缘端口上支持端口环路检测(Port Loop Detection)。该功能可以有效地保护网络,使之免受以太网电缆或端点上第1层或第2层环路导致的广播风暴及其他异常情况的危害。

Base Layer 3功能可增强FastIron GS作为边缘平台时所具有的功能。Base Layer 3使企业可以利用简单的第3层特性,如IPv4静态路由、虚拟接口(VE)、直接相连子网间路由、RIPv1/v2通告、VRRP、DHCP Relay及路由接口等。网络管理员可以隐藏端到端第3层网络设计的复杂性,避免全面的第3层边缘交换机的高成本。

统一、安全的网元管理

Brocade INM可以为FastIron GS系列提供统一网络管理功能。INM可以大大简化网络操作、配置、故障排除和告警报告。INM可以在控制台上提供多级接入安全性,并提供一个安全的Web管理界面,防止非法用户接入或修改交换机配置。

INM采用一种基于Java的网络配置和管理工具,以图形方式详细显示网络和应用级流量信息。网络管理员可以准确地监控总体网络运行状况,将注意力集中到热点区域,迅速诊断并排除故障,防止影响进一步扩大。

FastIron GS系列包括Secure Shell(SSHv2)、Secure Copy和SNMPv3,可以限制并加密与系统的管理通信信息。此外,对Terminal Access Controller Access Control System(TACACS/TACACS+)和RADIUS认证的支持可确保安全的操作人员接入。

故障检测

FastIron GS系列交换机使用Link Fault Signaling(LFS)、Remote Fault Notification(RFN)、Protected Link Groups和Unidirectional Link Detection(UDLD)等软件特性支持逻辑故障检测。

  • Link Fault Signaling(LFS)是一种物理层协议,可在两台10-GbE交换机之间的链路上确保顺畅的双向通信。在万兆以太网端口上配置LFS后,该端口可以报告转接和接收端口上的故障状况。
  • 1GbE端口上的Remote Fault Notification(RFN)可以在光缆断开或出现故障时随时通知远程端口。此时,设备会关闭链路以及与端口有关的两个LED。
  • Protected Link Groups可以保护关键链路,避免数据丢失和电源中断,从而最大限度地减少网络运行中断。在受保护链路组中,组中的一个端口作为主或活动链路,而其它端口用作辅助或备用链路。活动链路负责传输流量。如果活动链路出现故障,一条备用链路就会接替运行。
  • UDLD监控两台FastIron GS交换机之间的链路,如果两台设备之间任何位置上链路出现故障,可以关闭链路两侧的端口。
此外,FastIron GS系列交换机还可以支持稳定特性,如Port Flap Dampening、Single link LACP和端口环路检测等。Port Flap Dampening可以限制接口上端口状态的变化次数,从而提高网络的弹性和可用性。这样就可以降低故障端口上频繁的状态变化造成的协议开销,提高网络效率。Single link LACP提供了一种快速检测机制来检测单向或双向故障。这种基于标准的解决方案可以和其他交换机厂商的产品协同运行。端口环路检测(Port Loop Detection)特性可帮助网络管理员检测并预防第1层和第2层环路而不需要使用STP。那些未启用第2层协议(如STP)来检测网络边缘的物理环路的企业可以使用端口环路检测。端口环路检测可用来检测端口及整个网络中的环路。
 

产品资源库

有全部博科资源库可供浏览,请点击中文资源库 , 英文资源库

BROCADE SERVERIRON ADX 系列 1000、4000和10000 交换机
Brocade Netiron CES 2000系列
虚拟化、富多媒体应用程序以及对高效、低成本的追求,正在驱动新一波网络升级。实施这类项目时,首席信息官需要确定最重要因素,以便构建快速、高度可靠、更易管理和成本更低的网络基础架构。
在我们的日常生活中,数据网络的作用越来越广泛,越来越重要。应用融合、不停机运行、可扩展性和IPv6支持等新需求对网络提出了更高要求。与以前的设备相比,我们在评估目前的网络解决方案必须考虑更多属性。具体而言,我们必须从多个方面评估网络,包括性能、可靠性、可扩展性、服务质量、安全性和总拥有成本(TCO)等。
企业一直努力增强竞争优势,并且需要有弹性、安全的网络基础架构,以死里逃生的投入完成更多工作。保护、优化和增长企业的需求大大提高,已从基本连接提高到了基于智能服务的更高级基础架构的高度,为了向企业提供更高的价值,网络也在不断发展演进。Brocade FastIron Edge Switch X系列具有更高的灵活性、可靠性、安全性和全面的冗余,可以帮助企业提高运营效率,对出现的商机作出更快速的响应——现在和将来都是如此。
Brocade FastIron LS系列接入交换机为企业带来了灵活、功能丰富的解决方案,可用于构建安全、高价值的智能网络边缘。FastIron LS系列可以升级到万兆以太网和IronStack堆栈技术,为企业带来“用多少,买多少"架构的成本和运营优势。
创新的Brocade ServerIron GT E系列交换机提供性能出众的应用交换,同时支持安全性高、永远在线的服务器和应用基础架构。这些交换机在确保设备便利性的同时,不降低高可用性、端口扩展和性能升级功能,因此可很好地满足增长的需要。高度智能化的ServerIron应用交换机使用传统2、3层数据包报头之外(深藏在应用消息里面)的信息,将客户交易发送到合适的服务器上。ServerIron GT E系列交换机可最大限度地提高应用的可用性,通过防御各种拒绝服务(DoS)、病毒和壖虫攻击来确保一流的安全性。这引起交换机成了关键任务服务器库和应用的最后一道防线。第3代网络处理器技术带来的出众性能可在不降低应用性能的情况下抵御各种攻击。
Brocade Fastlron CX系列交换机可提供当前企业园区网所需要的更高性能、可扩展性和灵活性。利用多种先进的功能,这生活费交换机能在灵活的1U机型向网络边缘提供高性能和智能,帮助降低基础架构和管理成本。
随着数据和存储需求持续呈指数增长,数据中心也在迅速发展。而且,应用融合、无中断操作、可扩展性、功效等需求也对网络架构提出了越来越高的要求。为了应对这一挑战,目前的数据中心网络解决方案必须提供广泛的功能,包括更高级别的性能、可靠性、安全性和服务质量(Qos),而且能降低总拥有万辆(TCO)。
The innovative, highly compact and modular Brocade® ServerIron® GT C-Series switches provide high performance application switching and Web optimization, enabling highly secure and ultra high availability server and application infrastructure.
Brocade® ServerIron®智能应用交付和流量管理解决方案10多年来一直引领业界技术发展浪潮。通过以高可用性、安全性、多站点冗余、加速功能和可扩展性来优化关键任务企业和服务提供商用户应用,它们帮助全球3000多家有着最苛刻要求的企业降低了成本,有效防止了数据丢失。
Brocade® ServerIron 350、450和850交换机可提供高性能的第2到第7层交换,帮助构建高度安全而且可扩展的IP和Web应用服务架构。Brocade TrafficWorks™系列应用流量管理软件使ServerIron交换机可以通过实时监测和测量服务器利用率及响应时间测量数据,高效地将应用流量分配到“状态最佳的”服务器上。高度智能化的ServerIron 4到7层应用交换机使用广泛的信息,将客户端请求发送到可用而且响应迅速的服务器上。这些信息不仅包括传统的第2和第3层包头,还包括了应用消息中的信息。这些交换机可以透明地支持任何基于IP的应用,为Web服务提供专业的加速和优化功能。ServerIron 350、450和850交换机可以有效地保护服务器,使之免受多种拒绝服务(DoS)、病毒和蠕虫攻击的危害,进一步提高服务的可用性。
Brocade® ServerIron® 4G系列应用交付控制器能满足在中小型数据中心内安全快速地交付Web和三重播放服务的需求。该产品系列包括两款业界功能最丰富的经济型交换机,能支持企业、电子商务、服务提供商和政府组织中大量基于IP和Web的应用。
今天的服务供应商面临着严峻的市场挑战,需要全新的解决方案来确保企业运营的成功和盈利。服务供应商目前在竞争激烈的环境中开展业务,业务价格不断降低。对许多服务供应商来说,平滑顺利地推出可靠、可扩展的新业务非常困难;但是,不断壮大用户群,增强客户维系力仍非常关键。除了这些挑战外,互联网流量的迅猛增长也日渐使网络容量捉襟见肘。此外,对任何服务供应商来说,确保并增加盈利——这要求控制设备投资开支(CapEx)和运营开支(OpEx)都是他们的重要目标。
网络规划人员必须确保所选的解决方案既 要具备所需的功能和性能,同时还能降低 总拥有成本(TCO)。此外,可靠、面向 未来的网络设计必须能适应技术的快速变 化。融合网络的日益普及使高可用性和服 务质量(QoS)成了当今众多部署项目能否 成功的关键。在选择设备时,规划人员还 需要确保,将来添加新功能时无需购买额 外的硬件或软件。
Brocade® IronPoint™ Mobility Manager是一种功能全面的智能网络管理系统,用于管理IronPoint Mobility系列产品。有了IronPoint Mobility Manager,网络管理员可以更好地管理他们的无线环境,因为他们可以利用多种有效的应用来完成各种规模的企业无线网络的规划、集中监控、故障管理、报告和配置。
Brocade® FastIron® Workgroup Switch(WS)系列是一整套1U机型(1RU)的企业级2/3层交换机。借助一整套专为中小企业(SMB)、分支办事处和业务需求不断变化的分布式企业设计的智能边缘交换机,FastIron WS系列有效地扩展了Brocade本已非常广泛的边缘到核心网络产品系列,而不降低性能和可靠性。FastIron WS交换机有24和48端口10/100或10/100/1000 Mbps多个型号,可选配IEEE 802.3af 以太网供电(PoE)型号,可有效满足企业的边缘联网、安全性和统一通信(UC)需求。
企业都希望能在竞争能力方面胜过对 手,因此需要网络基础架构能具有灵 活、安全、经济高效等特点。随着企业 对保护、优化、成长的需求逐步从基本 的连接发展到更高级的智能服务基础架 构,网络也逐渐演进到能为企业提供更 高的价值。Brocade® FastIron® SuperX/ SX系列支持PoE的第2层/第3层交换机 可提供更高级的可扩展基础,能提高业 务效率,并对现在和未来的业务机会作 出更快速的响应。
Brocade® FastIron® GS接入交换机系列 为企业提供了一种灵活而且特性丰富的解 决方案,帮助他们构建安全的融合网络边 缘。FastIron GS系列可以升级到万兆以太 网、PoE和IronStack堆栈技术,为企业带 来“用多少,买多少”架构的成本和运营 优势。
从企业数据中心到服务提供商核心, Brocade 开发出无与伦比的网络解决 方案,帮助实现全球最重要信息在关 键任务环境中的连通。因此,Brocade 的端到端网络解决方案能帮助当今综 合性的数据密集型企业实现最高效率 的运营。