• 概述
• 特性
• 规格
• 系统选项

专门为高质量而可靠的网络融合设计的解决方案

FastIron SuperX/SX系列交换机提供可扩展、安全、低延迟而且容错的基础架构，帮助在一个网络中经济高效地集成VoIP、视频、无线接入和高性能数据业务。该系统架构采用可扩展的弹性PoE设计，以及低延迟、基于信元的交换矩阵和智能流量管理来确保可靠的高质量VoIP服务。一组丰富的安全特性，包括基于策略的访问控制、IP源保护、动态ARP检测以及DHCP snooping，协同运行，一同控制网络访问和保护网络，免遭受来自内部和外部环境的威胁。FastIron SuperX/SX系列创建了一种新型的面向融合的解决方案，使企业能够为实现全面的网络融合实施一种安全、可靠的高质量基础架构。

弹性配电和功耗支持绿色计划

FastIron SuperX/SX系列交换机采用独特的系统和POE电源的配电设计。它设计采用单独的系统和PoE电源子系统。与系统和PoE设备使用通用电源的模块化系统相比，这种设计可以实现最佳的电力运行和配置，从而降低设备和长期运行成本。在FastIron SuperX/SX系列交换机中，线路模块的PoE电路的功耗不会影响系统电源。同样，线路模块、交换机模块和管理模块的功耗不会影响POE电源。

网络管理员可以对系统和PoE的功耗单独进行计算、设置和管理。当向交换机中添加更多PoE设备时，通过简单的功率预算计算就可决定是否需要添加PoE电源。系统配电和PoE配电子系统设计支持M+N负载分担。这种双配电系统设计可简化系统的电源配置，同时增强系统可靠性。

您可以针对广泛的电源环境配置机柜，包括110V/220V AC电源、-48V DC电源和混合AC/DC电源配置。为了扩展PoE配置，提供两种额定功率的PoE电源：1250W和2500W。配置了4路2500W PoE电源时，FastIron SX 1600最多可以支持384个10/100/1000 Mbps 3类PoE端口，同时维持 N+1电源冗余。这种弹性在行业中是其它厂商无法媲美的。

智能、可扩展的以太网供电（PoE）

PoE是VoIP、IEEE 802.11、无线LAN和IP视频等应用的重要实现因素。FastIron SuperX/SX系列交换机是 博科第三代支持PoE功能的交换机，采用了PoE设置和系统设计领域的最新技术，为企业提供可扩展、智能的PoE。PoE配电子系统独立于系统电源，在PoE过量使用或PoE电源故障时可以避免系统中断。客户可以选择购买支持PoE的线路模块或者在需要时使用可现场安装的PoE子模块升级10/100/1000 Mbps线路模块。每端口的PoE功率可以手工或动态配置。动态配置可通过标准的自动发现协议或传统的2层发现协议完成。端口优先级也可以进行配置，用于划分过量使用配置中PoE电源的优先级。

先进的QoS和低延迟实现企业融合

FastIron SuperX/SX系列交换机提供卓越的服务质量（QoS），使网络管理员可以在整个网络中为高优先级和延迟敏感的服务分配高优先级。FastIronSuperX/SX系列交换机可以在传输以太网帧或IP数据包之前，对其进行分类、重新分类、策率制定、标记和重新标记。这种灵活性使网络管理员能够区分不同的流量，根据2层和3层QoS字段实施数据包调度策略。

完成分类后，网络管理员就可以对流量进行排队和调度处理以便交付。利用三种可配置的排队选项，管理员可以灵活地控制系统如何为队列提供服务。加权循环（WRR）排队使用用户配置的加权为多个队列提供服务，确保即使低优先级的队列也能获得足够的带宽。使用严格优先级（SP）排队策略时，系统根据优先级顺序为队列提供服务，确保总是优先为最高优先级的队列提供服务。SP和WRR混合排队策略确保SP队列中的数据包比WRR队列中的数据包优先获得服务。混合排队经常用于VoIP网络环境中，其中VoIP流量分配给SP队列，而数据流量分配给WRR队列。

此外，FastIron SuperX/SX系列交换机提供带有集成的千兆以太网或万兆以太网端口的交换机管理模块。这些模块提供经济高效的系统配置，支持到上行交换机的高容量连接。这些管理模块使用大存储容量的高性能系统处理器，可以实现高达100万BGP路由和20个BGP对端的路由容量的可扩展联网。

FastIron SuperX/SX系列交换机使用集成了内部流程控制功能的先进、基于信元的交换矩阵，确保为融合应用提供非常低的延迟和抖动性能。

简单易用：即插即用

FastIron SuperX/SX系列交换机支持 IEEE 802.1AB LLDP和ANSI TIA 1057LLDP-MED标准。企业可以构建开放、融合而先进的多厂商网络。LLDP可显著简化并增强网络管理、设备管理和网络故障排除。例如，它可以帮助准确地发现物理网络拓扑，包括有多个VLAN（其中的所有子网都可能是未知的）的物理网络。LLDP-MED可以通告网络和端点设备间可以交换的媒体和IP电话专用消息，进而满足融合网络中独特的语音和视频业务需求。LLDP-MED可以提供超高的互操作性，支持IP电话故障排除、策略自动实施、设备管理功能和E911位置/紧急呼叫服务。这些先进的特性使融合网络服务更易于安装、管理和升级——而且可以大大降低运营成本。

灵活的带宽管理

FastIron SuperX/SX系列交换机支持丰富的带宽管理特性，实现对带宽利用率的精细管理。在入口，可结合使用扩展ACL和流量策略来逐个用户、应用和VLAN对带宽进行控制。在出口，输出速率限制可以逐个端口和优先级队列对带宽进行控制。利用这些特性，网络操作人员就可以根据多种应用和用户标准精确地控制带宽利用率。

完整的组播和广播视频解决方案

工作场所日益普遍的视频应用要求从网络边缘到核心全面支持可扩展的组播业务。IGMP和PIM侦听可限制组播流量，仅允许将这些流量发送到有组播接收器的交换机端口上，因此可以提高第2层网络中的带宽利用率。在第3层网络中，对IGMP（v1、v2和v3）、IGMP Proxy、PIM-SM、PIM-SSM及PIM-DM组播路由的支持可优化网络利用率和组播应用的流量路由。

先进的全面2/3层线速路由解决方案

先进的IronWare支持一整套单播和组播路由协议，使用户能够构建特性丰富的2/3层网络。支持的路由协议包括RIPv1/v2、OSPF、PIM-SM/DM、BGP和Equal Cost Multi Path（ECMP），以提高网络性能。M2、M3和M4管理模块最多可以支持1,000,000条BGP路由和20台BGP对端设备的路由表容量。FastIron SuperX/SX系列交换机可以通过先进的IronWare路由软件进行升级（3层升级）。

为了实现线速3层性能，FastIron SuperX/SX系列交换机支持Brocade Direct Routing。转发表（FIB）存储在线路模块的本地内存中。系统管理员可以动态地硬件转发表中添加多达256,000 条路由。

全面、可靠的安全性

安全是当今网络管理人员关注的焦点。FastIron SuperX/SX系列交换机支持一系列强大的网络管理解决方案来保护交换机。控制台上的多层接入安全性和一个安全的Web管理界面可阻止非法用户访问或更改交换机配置。网络管理员可以使用Terminal Access Controller Access Control Systems（TACACS/TACACS+）和RADIUS认证实现集中控制，防止未授权的用户更改网络配置。

FastIron SuperX/SX系列交换机包括Secure Shell (SSHv2)、Secure Copy和SNMPv3，能够对与管理界面和系统的通信进行限制和加密，从而确保高度安全的网络管理接入。为了增强保护，网络管理员可以使用ACL来控制为哪些端口和接口分配TELNET、Web和/或 SNMP接入权限。

对网络操作人员来说，控制网络访问是重中之重。FastIron SuperX/SX系列交换机使用IronShield产品来提供一组灵活的访问控制功能。IronShield的网络访问控制特性包括多主机IEEE 802.1x和MAC认证机制。在用户或设备成功通过认证后，FastIron SuperX/SX系列交换机将对用户执行适当的访问策略，对用户流量实行定义的VLAN、QoS和ACL策略。网络管理员还可以规定MAC或802.1x认证超时时应采取的措施。正是由于这一标准化设计，该解决方案可以使用访问控制软件和外部工具不断扩展，以增强访问控制操作。例如，FastIron SuperX/SX系列交换机可以与外部NAC工具和/或软件协同运行，提供主机状态验证和修复。这一设计使客户能够使用多种产品，为他们的接入控制基础架构灵活地构建一流解决方案。

在允许用户访问网络后，保护用户的身份和控制用户访问的资源成为需要网络管理人员考虑的首要问题。为了防止“用户身份被盗”（欺骗），FastIron SuperX/SX系列交换机支持DHCP侦听、动态ARP检测和IP源保护。这三种特性协同运行，防止侦听并阻止中间人攻击。为了控制用户访问的资源，FastIron SuperX/SX系列交换机支持专用VLAN、隔离VLAN、基于策略的路由和扩展ACL。所有这些特性都可用于控制用户对网络的访问。

此外，FastIron SuperX/SX系列交换还采用sFlow数据包采样功能，可以为计费、故障排除和入侵检测提供系统级流量监控。IronShield360使用Brocade IronView® Network Management（INM）系统来处理交换机发送的sFlow数据，提供闭环威胁检测和响应。系统对sFlow 数据包样本进行扫描，检测已知的威胁签名。发现匹配后，INM可以自动向FastIron SuperX/SX交换机发送控制命令，限制或关闭检测到威胁的端口。这种先进的安全功能提供网络级安全保护，而不会增加网络结构的复杂性和辅助传感器的成本。

弹性设计确保业务连续性

FastIron SuperX/SX联网解决方案专门为高价值环境而构建。FastIron SX 800/1600交换机采用冗余管理模块、冗余风扇、冗余负载分担交换矩阵以及电源模块，旨在最大限度地提高系统可用性。在交换模块发生故障时，交换矩阵故障切换可以保持网络连接。当网络管理模块发生故障时，自动管理故障切换可以迅速恢复网络连接。当由于端口或设备故障导致拓扑结构发生变化时，1层和2层协议，如Protected Link、Metro Ring Protocol（MRP）、IEEE 802.3ad、UDLD、VSRP和Rapid Spanning Tree Protocol，将在不到1秒的时间内恢复服务（数十到数百毫秒，视协议而定），从而保护用户，避免遭受代价昂贵的服务中断。Root Guard和BPDU Guard等增强的生成树特性可防止生成树根被非法劫持，帮助构建无争用、无环路的环境，在动态网络部署过程中尤其如此。这些高可用性功能可以帮助部署一个高度可靠、灵活而且容错的网络基础架构。

通过部署支持IPv6的硬件构建面向未来的网络

目前，网络还处于大规模部署IPv6的初期阶段。但是，市场上已有创新的IPv6应用。IPv6能否成功最终将取决于在它上面运行的新应用；然而IPv6设计中的一个关键部分是，在从IPv4稳定地迁移到IPv6的过程中，它必须能够集成同一网络及不同网络中现有的IPv4交换机并与它们共存。

从软件版本FSX 04.0.01开始，FastIron SuperX系列交换机支持IPv6的管理和接口模块提供了一条简便的迁移路径，因为它们可以轻松地与现有网络或不同网络中的IPv4和IPv6交换机互通。网络管理员可以灵活选择在哪些站点上进行升级，部署支持IPv6的模块，使网络作好支持未来IPv6应用的准备。

支持IPv6的FastIron SuperX系列交换机专门为大中型企业骨干网而设计，是为企业网络提供从布线室到LAN骨干的完整、端到端LAN解决方案的模块化交换机。

支持IPv6的模块的优势包括：

• 支持IPv6的FSX管理模块是无阻塞模块，带有一个内置的交换矩阵模块和12个千兆以太网铜缆或光纤组合端口，可提供到现有管理网络的连接。
• 支持IPv6的FSX 800和FSX 1600管理模块提供用于带外管理的一个控制端口和一个10/100/1000端口。管理模块可选择支持2端口万兆以太网端口或8端口千兆以太网光纤和铜缆端口。
• 支持IPv6的FSX 800和FSX 1600管理模块可以在设备之间互换。
• 支持IPv6的FSX 800和FSX 1600上的冗余管理模块可提供全面冗余。
• Crossbar（xbar）结构使管理模块能够在每个接口模块之间和管理模块内交换30 Gbps的数据。
• 支持IPv6的接口模块和电源可以在FastIron SuperX系列交换机之间互换。
• 支持IPv6的FSX 800和FSX 1600管理、交换矩阵和接口模块支持热插拔，这意味着可以在机柜运行过程中拆除和更换模块。