Brocade FWS系列以太網(wǎng)中低端交換機
|
 |
|
產(chǎn)品詳細(xì)介紹Brocade FastIron WS系列 以太網(wǎng)中低端交換機
Brocade FastIron WS系列交換機是入門級企業(yè)園區(qū)交換機，提供經(jīng)濟(jì)高效的連接、面向VoIP的PoE、以及一組豐富的特性來優(yōu)化網(wǎng)絡(luò)，一直到網(wǎng)絡(luò)邊緣。
Brocade FastIron® Workgroup Switch（WS）系列是一整套1RU企業(yè)級2/3層交換機。FastIron WS系列交換機使用一系列智能邊緣交換機對博科廣泛的邊緣到核心聯(lián)網(wǎng)產(chǎn)品進(jìn)行了擴(kuò)展，而不會影響系統(tǒng)性能和可靠性。這些交換機主要面向業(yè)務(wù)需求瞬息萬變的中小型企業(yè)、分支辦事處和分布式企業(yè)。FastIron WS系列提供24和48端口10/100或10/100/1000 Mbps兩種型號，可配置或者不配置IEEE 802.3af以太網(wǎng)供電（PoE）來滿足企業(yè)邊緣的聯(lián)網(wǎng)、安全性和同一通信（UC）需求。
FastIron WS交換機采用標(biāo)準(zhǔn)PoE，提供在網(wǎng)絡(luò)邊緣實施高價值融合解決方案需要的可擴(kuò)展性、服務(wù)質(zhì)量保證、彈性和VoIP準(zhǔn)備。通過結(jié)合快速以太網(wǎng)、千兆以太網(wǎng)、PoE、智能故障檢測和特性豐富、安全而且高度可靠的解決方案，F(xiàn)astIron WS系列交換機可以最大限度地提高生產(chǎn)力，提供投資保護(hù)。這中經(jīng)濟(jì)高效、高性能的緊湊型解決方案可以幫助部署各種新型應(yīng)用，如IP電話、無線接入、WebTV、視頻監(jiān)控、大樓管理系統(tǒng)、三重播放（語音、視頻和數(shù)據(jù)）、以及遠(yuǎn)程視頻電話亭。
FastIron WS系列交換機還可以部署在使用千兆以太網(wǎng)上行鏈路連接分支辦事處的城域網(wǎng)絡(luò)中。在這種環(huán)境中，重要的特性包括用于構(gòu)建彈性環(huán)狀拓?fù)浣Y(jié)構(gòu)的Brocade Metro Ring Protocol、VLAN堆棧、以及用于控制高帶寬內(nèi)容分發(fā)應(yīng)用的組播流量的高級組播特性，包括IGMP v1/v2/v3和MLD v1/v2 偵聽。
FastIron WS系列交換機支持基于硬件的嵌入式sFlow，可向最終用戶電腦提供實時流量可視性和分析、網(wǎng)絡(luò)保護(hù)和可管理性。在邊緣啟動的sFlow充分利用智能Edge交換機的功能，通過關(guān)聯(lián)從sFlow收集的數(shù)據(jù)，在網(wǎng)絡(luò)邊緣而不是核心應(yīng)用ACL、速率限制和QoS來提供動態(tài)控制。這一分析功能可減輕網(wǎng)絡(luò)邊緣的安全威脅。使用Brocade IronView® Network Manager（INM）或任何支持sFlow的網(wǎng)絡(luò)管理工具的網(wǎng)絡(luò)管理員都可以利用sFlow的動態(tài)、實時流量分析功能。
對于使用INM的環(huán)境，可以使用Brocade IronShield 360° 閉環(huán)安全解決方案和先進(jìn)的流量策略特性來確保整個網(wǎng)絡(luò)的正常運行和安全性。
Brocade IronWare軟件支持所有博科交換機和路由器。它提供一個統(tǒng)一、可管理的框架，減少使用博科解決方案需要的時間和資源。與SuperX™系列和可堆棧GS和LS系列等其它FastIron產(chǎn)品結(jié)合使用時，網(wǎng)絡(luò)管理員可以使用WS系列交換機來部署特性豐富、可擴(kuò)展的端到端企業(yè)邊緣業(yè)務(wù)，同時最大限度地降低完整的融合解決方案的總擁有成本（TCO），同時最大限度地提高投資回報（ROI）。
配置選擇
FastIron WS系列交換機進(jìn)一步加強了博科在為網(wǎng)絡(luò)邊緣的融合和安全性提供智能解決方案方面的領(lǐng)先地位。FastIron WS系列交換機經(jīng)過了優(yōu)化，可提供極高的靈活性、可靠性和可管理性。它有四種基本型號和PoE型號。此外，所有FastIron WS基本型號交換機都可配置可選的邊緣3層路由特性。
FastIron WS 624：
• 20個10/100 Mbps端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 624-POE：
• 20個10/100 Mbps PoE端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 648：
• 44個10/100 Mbps端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 648-POE：
• 44個10/100 Mbps PoE端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 624G ：
• 20個10/100 /1000 Mbps端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 624G-POE：
• 20個10/100 /1000 Mbps PoE端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 648G：
• 44個10/100 /1000 Mbps端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
FastIron WS 648G-POE：
• 44個10/100 /1000 Mbps PoE端口、4個RJ45/SFP（千兆以太網(wǎng)）組合端口
性能和可擴(kuò)展性
今天的企業(yè)和聯(lián)網(wǎng)應(yīng)用繼續(xù)需要更高的帶寬。面向未來的網(wǎng)絡(luò)需要擴(kuò)展，以支持這些環(huán)境不斷增長的需求。
企業(yè)可以從系統(tǒng)的線速交換體系結(jié)構(gòu)和其支持4個RJ-45或SFP千兆以太網(wǎng)組合端口的能力中獲益。FastIron WS交換機支持多種千兆以太網(wǎng)光纖模塊，包括SX、SX2、LX、LHA、LGB、1000Base-BX和CWDM。
FastIron WS系列交換機是交付高性能和延遲敏感的應(yīng)用的高效解決方案。此外， FastIron WS交換機具備先進(jìn)的服務(wù)質(zhì)量功能，包括低延遲交換（5毫秒內(nèi)）、8個優(yōu)先級隊列、入口和出口速率限制、加權(quán)循環(huán)（WRR）、嚴(yán)格優(yōu)先級（SP）、以及SP和WRR調(diào)度方法的組合。
簡單易用：即插即用
FastIron WS系列交換機支持IEEE 802.1AB LLDP和ANSI TIA 1057 LLDP-MED 標(biāo)準(zhǔn)，可以幫助企業(yè)構(gòu)建開放、融合而先進(jìn)的多廠商網(wǎng)絡(luò)。LLDP可顯著簡化并增強網(wǎng)絡(luò)管理、設(shè)備管理和網(wǎng)絡(luò)故障排除。例如，它可以幫助準(zhǔn)確地發(fā)現(xiàn)物理網(wǎng)絡(luò)拓?fù)洌ㄓ卸鄠�VLAN（其中的所有子網(wǎng)都可能是未知的）的物理網(wǎng)絡(luò)。LLDP-MED可以通告網(wǎng)絡(luò)和端點設(shè)備間可以交換的媒體和IP電話專用消息，進(jìn)而滿足融合網(wǎng)絡(luò)中獨特的語音和視頻業(yè)務(wù)需求。LLDP-MED可以提供超高的互操作性，支持IP電話故障排除、策略自動實施、設(shè)備管理功能和E911位置/緊急呼叫服務(wù)。這些先進(jìn)的特性使融合網(wǎng)絡(luò)服務(wù)更易于安裝、管理和升級——而且可以大大降低運營成本。
FastIron WS系列交換機支持基于DHCP客戶端的自動配置，簡化客戶部署和設(shè)置，實現(xiàn)真正的即插即用。企業(yè)可以利用這一特性自動配置FastIron WS系列交換機的IP地址和特性，而無需向現(xiàn)場派遣受過專業(yè)培訓(xùn)的網(wǎng)絡(luò)工程師。技術(shù)人員只需啟動新的FastIron WS交換機，然后設(shè)備可以自動從DHCP和TFTP服務(wù)器獲取IP地址和配置。自動配置和內(nèi)置智能可降低運營開支，簡化網(wǎng)絡(luò)管理。
高級組播特性
FastIron WS系列交換機支持豐富的2層組播特性來提供先進(jìn)的組播業(yè)務(wù)。它可以支持IGMPv1、v2 和v3的Internet Group Management Protocol（IGMP）偵聽。作為IGMPv3偵聽的關(guān)鍵需求，基于源的組播是一種2層服務(wù)特性，可以提高帶寬利用率和更安全地交付組播業(yè)務(wù)。
FastIron WS系列交換機還支持Multicast Listener Discovery（MLD）v1和v2 偵聽，在IPv6環(huán)境中實現(xiàn)基于源的組播應(yīng)用。
先進(jìn)的2層和基本的3層協(xié)議來構(gòu)建彈性網(wǎng)絡(luò)
發(fā)生鏈路故障時，Virtual Switch Redundancy Protocol、Brocade Metro Ring Protocol、Rapid Spanning Tree Protocol、Multiple Spanning Tree Protocol和802.3ad鏈路聚合等軟件特性可以為流量提供備用路徑。使用Link Fault Signaling、Protected Link Groups和Uni-directional Link Detection（UDLD）的亞秒級故障檢測可確保快速的鏈路故障檢測和恢復(fù)。
Root Guard和BPDU Guard等增強的生成樹特性可防止生成樹根被非法劫持，幫助構(gòu)建無爭用、無環(huán)路的環(huán)境，在動態(tài)網(wǎng)絡(luò)部署過程中尤其如此。FastIron WS交換機的軟件和硬件特性在經(jīng)濟(jì)高效的緊湊型設(shè)計中提供了強大而有彈性的基礎(chǔ)架構(gòu)解決方案。
Edge PREM Layer 3功能進(jìn)一步增強了 FastIron WS交換機作為邊緣平臺的功能。客戶可以利用強大的3層特性，通過OSFPv1/v2、RIPv1/v2、IPv4靜態(tài)路由、虛擬接口（VE）、直連子網(wǎng)間路由、RIPv1/v2通告、VRRP、DHCP 中繼、路由接口和主機路由實現(xiàn)動態(tài)路由。網(wǎng)絡(luò)管理員可以使用FastIron WS系列交換機來部署端到端3層網(wǎng)絡(luò)，將相同的路由策略從邊緣傳播到核心，從而簡化網(wǎng)絡(luò)設(shè)計和運行。
全面的企業(yè)級邊緣安全性
FastIron WS系列交換機采用Brocade IronWare 操作系統(tǒng)，提供一系列豐富的2層交換業(yè)務(wù)和3層路由功能、用于網(wǎng)絡(luò)接入控制（NAC）和拒絕服務(wù)攻擊防護(hù)的高級安全性以及服務(wù)質(zhì)量（QoS）。IronWare集成的安全特性可通過動態(tài)ARP檢測、DHCP偵聽、TCP SYN、以及防止ICMP smurf攻擊防護(hù)防止中間人攻擊和拒絕服務(wù)攻擊。FastIron WS交換機可支持Spanning Tree Root Guard和BPDU Guard等重要特性，以保護(hù)網(wǎng)絡(luò)生成樹操作以及廣播和組播數(shù)據(jù)包速率限制。
統(tǒng)一融合
IronWare 先進(jìn)的QoS控制包括對以太網(wǎng)和IP流量進(jìn)行優(yōu)先處理、劃分優(yōu)先級、分類和標(biāo)記。這樣，交換機就能夠利用802.1p優(yōu)先級、IP服務(wù)類型和DiffServ Codepoints（TOS/DSCP）對VoIP流量進(jìn)行優(yōu)先處理。
合法截聽
在當(dāng)前非常注重安全性的環(huán)境中，企業(yè)可能需要進(jìn)行合法流量截聽。例如在美國，通信協(xié)助法律實施法案（CALEA）要求，企業(yè)必須能夠截聽并復(fù)制發(fā)往特定用戶、子網(wǎng)或端口等的數(shù)據(jù)流量。在實施IP電話的網(wǎng)絡(luò)中，這一功能尤其重要。FastIron WS可以通過基于ACL的鏡像、基于MAC過濾器的鏡像及基于VLAN的鏡像來滿足這一要求。網(wǎng)絡(luò)管理員可以在一個端口上實施“鏡像ACL”，然后根據(jù)IP源/目的地地址、TCP/UDP源/目的地端口及IP協(xié)議（如ICMP、IGMP、TCP和UDP）鏡像特定數(shù)據(jù)流。端口上可以使用MAC過濾器來根據(jù)源/目的地MAC地址鏡像特定數(shù)據(jù)流。基于VLAN的鏡像是遵從CALEA要求（如合法截聽）的另一種方法。許多企業(yè)部署有業(yè)務(wù)專用的VLAN，如語音VLAN。借助VLAN鏡像，交換機內(nèi)某個VLAN上的全部流量都可以發(fā)送到一臺遠(yuǎn)程服務(wù)器上。
安全網(wǎng)絡(luò)接入
FastIron WS交換機支持IronShield 360——Brocade獨一無二、功能強大的閉環(huán)威脅緩解解決方案。IronShield 360是一種系統(tǒng)級解決方案，使用一流的入侵檢測系統(tǒng)對sFlow流量樣本進(jìn)行檢測，以發(fā)現(xiàn)可能的網(wǎng)絡(luò)攻擊。檢測到攻擊后，IronView Network Manager（INM）可以對受到威脅的端口執(zhí)行安全策略。這種自動威脅檢測和消除機制可以實時終止網(wǎng)絡(luò)攻擊而無需人為干預(yù)。
IronShield 360°安全解決方案可檢測和減輕零日（即基于異常事件）和已知（基于簽名）的網(wǎng)絡(luò)攻擊。它利用集成到 FastIron LS交換機中的基于硬件的sFlow數(shù)據(jù)包采樣技術(shù)。sFlow數(shù)據(jù)包采樣、Brocade INM和Snort入侵檢測功能的組合可防止企業(yè)遭受網(wǎng)絡(luò)攻擊。這種先進(jìn)的安全功能提供網(wǎng)絡(luò)級安全保護(hù)，而不會增加網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性和輔助傳感器成本。
網(wǎng)絡(luò)管理員可以依賴多設(shè)備認(rèn)證和802.1X認(rèn)證（包括動態(tài)策略分配）等特性來控制網(wǎng)絡(luò)接入，逐個用戶進(jìn)行有針對性的認(rèn)證。此外，F(xiàn)astIron WS支持增強型靜態(tài)MAC策略，能夠逐個VLAN拒絕發(fā)往或發(fā)自特定MAC地址的流量。網(wǎng)絡(luò)管理員可以利用這一強大的工具，根據(jù)端點MAC地址控制和部署接入策略。這為網(wǎng)絡(luò)管理員提供了基于端點設(shè)備控制接入策略的強大工具。
基于標(biāo)準(zhǔn)的NAC使網(wǎng)絡(luò)操作人員可以部署一流的NAC解決方案來對網(wǎng)絡(luò)用戶進(jìn)行認(rèn)證，并驗證所連接設(shè)備的安全狀態(tài)。對策略控制、基于MAC的VLAN的支持可以提供對網(wǎng)絡(luò)接入的更有效控制，從而允許在策略控制下將設(shè)備分配到第2層VLAN。
統(tǒng)一、安全的網(wǎng)元管理
INM支持FastIron WS系列交換機。它可提供對所有博科產(chǎn)品的統(tǒng)一網(wǎng)絡(luò)管理。INM可以大大簡化網(wǎng)絡(luò)操作、配置、故障排除和告警報告。這種強大的網(wǎng)絡(luò)管理工具在控制臺上提供多級接入安全性和一個安全的Web管理界面，阻止非法用戶訪問或更改交換機配置。
INM采用一種基于Java的網(wǎng)絡(luò)配置和管理工具，以圖形方式詳細(xì)顯示網(wǎng)絡(luò)和應(yīng)用級流量信息。網(wǎng)絡(luò)管理員可以準(zhǔn)確監(jiān)控整個網(wǎng)絡(luò)的運行狀況，關(guān)注熱點區(qū)域，在故障擴(kuò)散之前快速診斷和排除。
FastIron WS系列交換機包括Secure Shell（SSHv2）、Secure Copy和SNMPv3，可以對系統(tǒng)的管理通信進(jìn)行限制和加密。此外，對Terminal Access Controller Access Control Systems（TACACS/TACACS+）和RADIUS認(rèn)證的支持可確保安全的操作人員接入。
故障檢測
FastIron WS系列交換機提供邏輯故障檢測和物理故障隔離功能。邏輯故障檢測通過Remote Fault Notification（RFN）、Protected Link Groups和Unidirectional Link Detection（UDLD）等軟件特性實現(xiàn)。
• 無論光纖從物理上斷開還是發(fā)生故障，千兆傳輸端口上實現(xiàn)的Remote Fault Notification（RFN）都可以通知遠(yuǎn)程端口。此時，設(shè)備關(guān)閉鏈路以及與端口有關(guān)的兩個LED。
• Protected Link Group可以保護(hù)關(guān)鍵鏈路，避免數(shù)據(jù)丟失和電源中斷，從而最大限度地減少網(wǎng)絡(luò)運行中斷。在受保護(hù)鏈路組中，組中的一個端口作為主或活動鏈路，而其它端口用作輔助或備用鏈路。活動鏈路負(fù)責(zé)傳輸流量。如果活動鏈路出現(xiàn)故障，一條備用鏈路就會接替運行。
• UDLD監(jiān)控兩臺FastIron WS交換機之間的鏈路，如果兩臺設(shè)備之間任何位置上鏈路出現(xiàn)故障，可以關(guān)閉鏈路兩側(cè)的端口。
FastIron WS交換機使用虛擬線纜測試（VCT）技術(shù)支持物理故障隔離。VCT技術(shù)將脈沖信號發(fā)送到導(dǎo)體上，然后檢查該脈沖信號的反射情況，借此對導(dǎo)體（電線或電纜）進(jìn)行診斷。這樣，F(xiàn)astIron WS交換機可以檢測和報告線纜的統(tǒng)計數(shù)據(jù)，如本地和遠(yuǎn)程鏈路對、線纜長度和鏈路狀態(tài)。
此外， FastIron WS系列交換機支持Port Flap Dampening、單鏈路LACP和端口環(huán)路檢測等網(wǎng)絡(luò)環(huán)路檢測和穩(wěn)定性特性。通過限制接口上端口狀態(tài)發(fā)生變化的次數(shù)，Port Flap Dampening可以提高網(wǎng)絡(luò)的靈活性和可用性。這樣就可以減少異常端口上發(fā)生的頻繁狀態(tài)變化導(dǎo)致的協(xié)議開銷，提高網(wǎng)絡(luò)效率。單鏈路LACP可以作為雙向鏈路檢測協(xié)議。這種解決方案對客戶極具吸引力，因為它是一種標(biāo)準(zhǔn)解決方案，可以與其它交換機廠商的產(chǎn)品互操作。網(wǎng)絡(luò)管理員可以使用端口環(huán)路檢測特性來檢測和防止1層和2層環(huán)路，而無需使用STP。未在邊緣啟動STP等2層協(xié)議來檢測物理環(huán)路的客戶可以使用端口環(huán)路保護(hù)。端口環(huán)路保護(hù)可以檢測端口上和整個網(wǎng)絡(luò)中發(fā)生的環(huán)路。
Standards Compliance
• IEEE 802.1p Quality of Service (QoS)
• IEEE 802.1s Multiple Spanning Tree
• IEEE 802.1W Rapid Spanning Tree (RSTP)
• IEEE 802.1X Port-based Network Access Control
• IEEE 802.3ad link aggregation (dynamic trunk groups)
• IEEE 802.1Q with tagging
• IEEE 802.1AB LLDP
• IEEE 802.1D-2004 MAC Bridging
• IEEE 802.3 10Base-T
• IEEE 802.3ad Link Aggregation (Dynamic and Static)
• IEEE 802.3u 100Base-TX
• IEEE 802.3x Flow control (Asymmetric)
• IEEE 802.3z 1000Base-SX/LX
• IEEE 802.3ab 1000BaseT
• IEEE 802.3 MAU MIB (RFC 2239)
• ANSI TIA 1057 LLDP-MED
Layer 2 Features
• 802.1D Spanning Tree Support
o Enhanced IronSpan support includes Fast Port Span and Single-instance Span
o Brocade Layer 2 devices (switches) support up to 253 spanning tree instances for VLANs
o PVST/PVST+ compatibility
o PVRST compatibility
• 802.1p Quality of Service (QoS)
o Strict Priority (SP)
o Weighted Round Robin (WRR)
o Combined SP and WRR
o 8 priority queues
• 802.1s Multiple Spanning Tree
• 802.1W Rapid Spanning Tree (RSTP)
o 802.1W RSTP support allows for sub-second convergence
• Port Security
o MAC port security
o Multi-device port authentication
o Multiple-device port authentication with dynamic VLAN assignment
o Dynamic ACLs with Multi-Device Port Authentication
• PVRST compatibility
• ACL-based rate limiting QoS
• Access Control Lists (ACLs) for filtering transit traffic
o Support for inbound ACLs
• IPv4 ACLs
• BPDU Guard
• Root Guard
• Configuring Uplink Ports Within a Port-Based VLAN
• Dynamic Host Configuration Protocol (DHCP) Assist
• IGMP v1/v2/v3 Snooping (IGMPv3 source specific snooping in Layer 2 only)
• IGMP v2/v3 Fast Leave
• IGMP Tracking
• Inter-packet Gap (IPG) adjustment
• Jumbo frames
o 1-Gigabit Ethernet ports
o Up to 9216 bytes
• LLDP and LLDP-MED
• MAC-Based VLANs
o Dynamic MAC-Based VLAN Activation
• Layer 2 MAC filtering
o Filtering on source and destination MAC addresses
• MAC authentication password override
• MAC filter override of 802.1X
• Ability to disable MAC Learning
• MAC authentication RADIUS timeout action
• 802.1X authentication RADIUS timeout action
• 802.1X dynamic assignment for ACL, MAC filter, and VLAN
• Automatic removal of Dynamic VLAN for 802.1X ports
• Metro Ring Protocol 1 (MRP 1)
• MLD Snooping v1/v2
o MLD v1/v2 snooping (global and local)
o MLD fast leave for v1
o MLD tracking and fast leave for v2
o Static MLD and IGMP groups with support for proxy
• PIM-SM V2 Snooping
• Remote Fault Notification (RFN) for Gigabit Ethernet ports
• LACP
o Support for single link LACP
• Trunk groups
o Option to include L2 in trunk hash calculation
o Support for trunk threshold
• Flexible trunk group membership
• Topology groups
• Uni-directional Link Detection (UDLD)
(Link keep-alive)
• Virtual Switch Redundancy Protocol (VSRP)
• VSRP-Aware security features
• VLAN Support:
o 4096 maximum VLANs
o 802.1Q with tagging
o Dual-mode VLANs
o GVRP
o Protocol VLANs (AppleTalk, IPv4, dynamic IPv6, and IPX)
o Layer 3 Subnet VLANs (AppleTalk, IP subnet network, and IPX)
• VLAN-based mirroring
• Port mirroring and monitoring
o Mirroring of both inbound and outbound traffic on individual ports is supported.
• ACL-based mirroring
• VSRP and MRP signaling
• VSRP Fast Start
• Static MAC entries with option to set priority
• 16,000 MAC Addresses
• Address Locking
• Auto MDI/MDIX
• 10/100/1000 port speed
• Auto-negotiation
• 802.3af Power over Ethernet
• Protected Link Groups
• Port-based Access Control Lists
• GARP VLAN Registration Protocol
• MAC filter-based Mirroring
• Port speed downshift and selective auto-negotiation
• Dynamic Voice VLAN Assignment
• Private VLANs and uplink-switch
• Port Loop Detection
• VLAN based Static MAC Denial
Layer 2 Metro Features
• Metro Ring Protocol 1 (MRP 1)
• Virtual Switch Redundancy Protocol (VSRP)
• Topology groups
Base Layer 3 Features
• DHCP Relay
• ECMP
• IP helper
• PIM Snooping
• RIP v1/v2 announce
• Routing for directly connected IP subnets
• Static IP
• Virtual Interfaces
o Up to 255 virtual interfaces
• VRRP
• VSRP and VSRP Aware
• Routed Interfaces
• IPv4 Static Routes
• Routing between directly connected subnets
L3 Edge PREM Features
• Host routes
• IGMP V1, V2, and V3
• OSPFv1, v2
• RIP V1, V2
• Route-only support
• Routes in hardware maximum: 1000
• VRRP
Quality Of Service
• DHCP Relay
• DiffServ Support
• Combined DSCP and internal marking in one ACL rule
• DSCP Mapping for values 1 through 8
• 802.1p Quality of Service (QoS)
o Strict Priority (SP)
o Weighted Round Robin (WRR)
o Combined SP and WRR
o 8 priority queues
• ACL-based rate limiting QoS
• Priority mapping using ACLs
• Static MAC entries with option to set priority
• MAC Address Mapping to Priority Queue
• ACL Mapping to Priority Queue
• ACL Mapping to ToS/DSCP
• Honoring DSCP and 802.1p
• ACL Mapping and Marking of ToS/DSCP
• Classifying and Limiting Flows based on TCP flags
Traffic Management
• ACL-based Fixed rate limiting
• Inbound Fixed rate limiting
• ACL-based rate limiting QoS
• Broadcast, Multicast and unknown Unicast Rate Limiting
• Inbound Rate Limiting per port
• ACL-based inbound rate limiting and traffic policies
• Outbound Rate Limiting per port and per queue
Management And Control
• RFC 854 TELNET Client and Server
• RFC 783 TFTP
• RFC 2131 DHCP Relay
• RFC 2068 Embedded HTTP
• RFC 2818 Embedded HTTPS
• AAA support for console commands
• Access Control Lists (ACLs) for controlling management access
• Combined DSCP and internal marking in one ACL rule
• DSCP Mapping for values 1 through 8
• Configuring an interface as the source for all TFTP, Syslog, and SNTP packets
• Alias Command
• Asymmetric flow control
o Responds to flow control packets, but does not generate them.
• Disabling TFTP Access
• IronView Network Manager
• Port flap dampening
• Remote monitoring (RMON)
• RFC 3176 sFlow
o 802.1X username export support for encrypted and non-encrypted EAP types
• Show log on all terminals
• Serial and Telnet access to industry-standard Command Line Interface (CLI)
• SNMP v1, v2, v3
• SNMP v3 traps
• Web-based GUI
• Multiple Syslog server logging
o Up to six Syslog servers
• Specifying a Simple Network Time Protocol (SNTP) Server
• Displaying interface names in Syslog
• Displaying TCP/UDP port numbers in Syslog messages
• Boot and reload after 5 minutes at or above shutdown temperature
• Digital optical monitoring
• Negative temperature setting
• Virtual Cable Testing (VCT) technology
o Uses Time Domain Reflectometry (TDR) technology to detect and report cable statistics such as; local and remote link pair, cable length, and link status.
• Brocade Discovery Protocol
• Cisco Discovery Protocol (CDP)
• RFC 1213 MIB-II
• RFC 1493 Bridge MIB
• RFC 1516 Repeater MIB
• RFC 1573 SNMP MIB II
• RFC 1643 Ethernet MIB
• RFC 1724 RIP v1/v2 MIB
• RFC 1757 RMON MIB
• RFC 2570 SNMPv3 Intro to Framework
• RFC 2571 Architecture for Describing SNMP Framework
• RFC 2572 SNMP Message Processing and Dispatching
• RFC 2573 SNMPv3 Applications
• RFC 2574 SNMPv3 User-based Security Model
• RFC 2575 SNMP View-based Access Control Model SNMP
• MIB support for MRP, Port Security, MAC authentication and MAC-based VLANs
• Configuration Logging
• Auto-configuration
Embedded Security
• IEEE 802.1X username export in sflow
• DHCP Snooping
• Dynamic ARP Inspection
• Denial of Service (DoS) protection
• EAP Pass-through Support
• Packet filtering on TCP Flags
• Protection for Denial of Service attacks
Secure Management
• Authentication, Authorization, and Accounting (AAA)
• RADIUS/TACACS/TACACS+
• Bi-level Access Mode (Standard and EXEC Level)
• Secure Copy (SCP)
• Secure Shell (SSHv2)
• Username/Password
• Advanced Encryption Standard (AES) with SSHv2
Physical Dimensions
• FWS Series: (h/w/d): 1.7" / 17.32" / 13.78" (4.34 cm /44 cm /35 cm)
Weight
• FWS624/FWS624G: 8.8 lbs (4 kg)
• FWS648/FWS648G: 9.9 lbs (4.5 kg)
Environmental Ranges
• Operating Noise: <43 dBA (ideal)
• Operating temperature: 0° to 40°C
• Relative humidity: 5% to 95%, non-condensing
• Storage temperature: -40° to 70°C
• Vibration: IEC 68-2-36, IEC 68-2-6
• Shock: IEC 68-2-29
• Drop: IEC-68-2-32
• Maximum watts:
o FWS624/FWS624G: 42W (144 BTU/hr)
o FWS648/FWS648G: 83W (284 BTU/hr)
• Storage altitude: 10000 ft
MTBF
• FWS624/624G: 370,521 hrs (at 25C)
• FWS648/648G: 276,651 hrs (at 25C)
Regulatory Compliance And Safety Approvals
• Emissions
o FCC Title 47, Part 15 , Subpart B (Class A)
o ICES-003 (Canada) (Class A)
o EN 55022 (CE mark) (Class A)
o AS/NZ 55022 (Australia) (Class A)
o Korea KN 22 and KN 61000-4 series
o EN 61000-6-3
o VCCI (Japan) (Class A)
o EN 61000-3-2
o EN 61000-3-3
o EN 61000-6-1
o Taiwan CNS 13438 Class A
• Safety
o CAN/CSA C22.2 No.60950-1-03 / UL 60950-1
o TUV GS, TUV CB
o EN 60950-1:2001+A11
o IEC 60950-1:2001
• Immunity
o EN 55024, Information Technology Equipment (CE Mark)
o EN 61000-6-1, Electromagnetic Compatibility, Generic Standard
o EN 55024, Immunity Characteristics
o EN 61000-4-2, ESD
o EN 61000-4-3, Radiated, Radio Frequency, Electromagnetic Fiel
o EN 61000-4-4, Electrical Fast Transient
o EN 61000-4-5, Surge
o EN 61000-4-6, Conducted Disturbances Induced by Radio Frequency Fields
o EN 61000-4-8, Power Frequency Magnetic Field
o EN 61000-4-11, Voltage Clips, Short Interruptions and Voltage Variations
• WEEE Compliant
• RoHS
o RoHS Compliant (6 of 6)
Warranty
• 5-Year Limited Lifetime Hardware Warranty
Brocade warrants that, excluding the power supply, fan, removable optics and LED, the product hardware will be free from defects in material and workmanship that result in a material deviation from the applicable published Brocade technical specifications.
• 90-Days Limited Software Warranty
Brocade warrants that software, when used in accordance with the terms of the Brocade license, will operate substantially as set forth in the applicable Brocade Documentation following delivery of the software to licensee.
• 24-Port Models
• 48-Port Models
• Power Utilization
24-Port Models
Feature FWS624
FWS624-EPREM FWS624-POE FWS624G
FWS624G-EPREM FWS624G-POE
Switching Performance 12 Gbps 12 Gbps 48 Gbps 48 Gbps
Forwarding Performance 9 Mpps 9 Mpps 36 Mpps 36 Mpps
10/100 Mbps Port Density (RJ-45) 20 plus 4-port combo
10/100 Mbps PoE Density (RJ-45) 20 plus 4-port combo
10/100/1000 Mbps Port Density (RJ-45) 20 plus 4-port combo
10/100/1000 Mbps PoE Density (RJ-45) 20 plus 4-port combo
100/1000 Mbps SFP Port Density 4 combo 4 combo 4 combo 4 combo
100 Mbps Optics 100Base-FX and 100Base-BX
Gigabit Ethernet Optics SX, SX2, LX, LHA, LGB, 1000Base-BX, and CWDM
Power Supply AC (internal) AC (internal) AC (internal) AC (internal)
External RPS Yes (RPS2-EIF) No Yes (RPS2-EIF) No
Maximum Number of MAC Addresses 16,000 16,000 16,000 16,000
Maximum Number of VLANs 4,096 4,096 4,096 4,096
Maximum Number of STP 253 253 253 253
Hardware Routes 1,000 1,000 1,000 1,000
IGMP Snooping v1, v2 and v3 v1, v2 and v3 v1, v2 and v3 v1, v2 and v3
MLD Snooping v1 and v2 v1 and v2 v1 and v2 v1 and v2
PIM-SM Snooping Yes Yes Yes Yes
IGMP Proxy for Static Groups Yes Yes Yes Yes
L3 Access Control List Yes Yes Yes Yes
Link & Protocol Resilience BPDU and Root Guard, Single Link LACP, Port Loop Detection, Port Flap Dampening, Trunk Threshold
Number of Ports per Trunk 8 8 8 8
Number of Trunk Groups 12 12 12 12
Multi-device Authentication and Dynamic VLAN Assignment Yes Yes Yes Yes
802.1x Authentication and Dynamic VLAN Assignment Yes Yes Yes Yes
MAC-based VLANs Yes Yes Yes Yes
Metro Features VLAN Stacking, Super Aggregated VLANs (SAVs), Metro Ring Protocol 1 (MRP 1), Virtual Switch Redundancy Protocol (VSRP), Topology Groups, VRRP
48-Port Models
Feature FWS648
FWS648-EPREM FWS648-POE FWS648G
FWS648G-EPREM FWS648G-POE
Switching Performance 16.8 Gbps 16.8 Gbps 96 Gbps 96 Gbps
Forwarding Performance 12.6 Mpps 12.6 Mpps 72 Mpps 72 Mpps
10/100 Mbps Port Density (RJ-45) 44 plus 4-port combo
10/100 Mbps PoE Density (RJ-45) 44 plus 4-port combo
10/100/1000 Mbps Port Density (RJ-45) 44 plus 4-port combo
10/100/1000 Mbps PoE Density (RJ-45) 44 plus 4-port combo
100/1000 Mbps SFP Port Density 4 combo 4 combo 4 combo 4 combo
100 Mbps Optics 100Base-FX and 100Base-BX
Gigabit Ethernet Optics SX, SX2, LX, LHA, LGB, 1000Base-BX, and CWDM
Power Supply AC (internal) AC (internal) AC (internal) AC (internal)
External RPS Yes (RPS2-EIF) No Yes (RPS2-EIF) No
Maximum Number of MAC Addresses 16,000 16,000 16,000 16,000
Maximum Number of VLANs 4,096 4,096 4,096 4,096
Maximum Number of STP 253 253 253 253
Hardware Routes 1,000 1,000 1,000 1,000
IGMP Snooping v1, v2 and v3 v1, v2 and v3 v1, v2 and v3 v1, v2 and v3
MLD Snooping v1 and v2 v1 and v2 v1 and v2 v1 and v2
PIM-SM Snooping Yes Yes Yes Yes
IGMP Proxy for Static Groups Yes Yes Yes Yes
L3 Access Control List Yes Yes Yes Yes
Link & Protocol Resilience BPDU and Root Guard, Single Link LACP, Port Loop Detection, Port Flap Dampening, Trunk Threshold
Number of Ports per Trunk 8 8 8 8
Number of Trunk Groups 24 24 24 24
Multi-device Authentication and Dynamic VLAN Assignment Yes Yes Yes Yes
802.1x Authentication and Dynamic VLAN Assignment Yes Yes Yes Yes
MAC-based VLANs Yes Yes Yes Yes
Metro Features VLAN Stacking, Super Aggregated VLANs (SAVs), Metro Ring Protocol 1 (MRP 1), Virtual Switch Redundancy Protocol (VSRP), Topology Groups, VRRP
Switching and forwading performance specifications are provided for a single FastIronWS unit
Port densities are provided for a single FsstIron WS unit
Power Utilization
Current @ 100 VAC (Amps) Current @ 200 VAC (Amps) Current @ 40 VDC (Amps) Max System Power Draw (Watts) Max Thermal (BTU/Hr) Power/ GbE (Watts) Power/ 100Mb (Watts)
FastIron WS624 0.4 0.28 N/A 23 78.5 0.95
FastIron WS648 0.51 0.26 N/A 51 175 1.07
FastIron WS624G 0.67 0.47 N/A 42 143.3 1.75
FastIron WS648G 0.84 0.43 N/A 83 283.2 1.73
|
|
| 會員級別：免費會員 |
| 加入時間：2011-06-13
|
|
|
在線客服
與企業(yè)聯(lián)系時請告知該信息來自教育裝備網(wǎng)！
