brocade fastironsx系列
企业lan交换:实现全面网络融合的高性能智能交换机
fi-sx1-ac
fastiron superxchassis with fan tray and one (1) ac power supply. e tofi-sx1-4-ac.
fi-sx800-ac
fastiron sx 800chassis bundle includes one sx 800 8-slot chassis (fi-sx800-s), twoswitch fabric module (sx-fisf), one system power supply(sx-acpwr-sys), nine interface panels (sx-fi-ifpnl), three powersupply panels (sx-pwr-pnl), and one fan tray(sx-sx800-fan). this chassis may be configured with ipv4 oripv6-ready management and line modules.
fi-sx1600-ac
fastiron sx 1600chassis bundle includes one sx 1600 16-slot chassis (fi-sx1600-s),two switch fabric module (sx-fisf), two system power supply(sx-acpwr-sys), seventeen interface cover panels (sx-fi-ifpnl), sixpower supply cover panels (sx-pwr-pnl), one sx 1600 filter(sx-sx1600-filter), and two fan trays that includes fans(sx-sx1600-fan).
fi-sx800-1sf-ac
fastiron sx 800chassis bundle, which includes 1 ac power supply and 1 switchfabric.
fi-sx1600-1sf-ac
fastiron sx 1600chassis bundle, which includes 2 ac system power supply and 1switch fabric.
sx-24gcpoe
poe add-in card for24-port 10/100/1000 mbps (rj-45) modules (sales model # sx-fi424cor sx-fi624c)
sx-fi624c
24-port 10/100/1000mbps gigabit ethernet module for fastiron superxfamily.
sx-fi624p
24-port 10/100/1000mbps gigabit ethernet with poe installed ipv6 module for fastironsuperx family.
sx-fi624hf
24-port 100/1000sfp based fiber ethernet ipv6 module for fastiron superxfamily.
sx-fi62xg
2-port xfp 10gigabit ethernet module for fastiron superx family.
sx-fi624100fx
24-port 100fxbundle, which includes sx-fi624hf and 24 e1mg-100fx optics forfiber to the desktop applications.
主要特性
·行业领先、基于机柜的融合解决方案能提供一套可扩展、安全、低延迟、容错的基础架构，可用于在整个企业内经济高效地部署ip语音(voip)、无线和高容量数据服务
·brocade superx™系列采用了n+1电源冗余的设计，可提高电源效率并简化系统配置
·具有丰富的安全功能，包括ip源防护、动态地址解析协议（arp）检查和dhcp监听等，保护企业免受内部和外部威胁
·业界最高的class 3 poe容量 - fastironsx1600可扩展到36个10-ge和384个10/100/1000 mbpspoe端口，其中每个端口都能提供15.4瓦的电源，为客户提供一套能根据未来的增长需求进行扩展的融合基础架构
·组合sp/wrr排队和基于信元的交换矩阵，可确保较低的延迟和音频、视频流量抖动
·通过lldp、lldp-med和poe优先级分配实现智能poe和配置管理，支持ip电话
·冗余架构和弹性协议确保发生网络或设备故障时的业务持续性
·基于硬件的嵌入式sflow™流量监控支持全网络的计费、使用报告、容量规划、入侵检测等
·高级ironware™ 第2层以太网交换，具有强大的安全功能
·可灵活选择将软件升级到完全的第3层，包括支持ripv1/v2、ospf、bgp等ip路由协议以及支持组播路由
·ironshield™ 360入侵保护，可动态和实时防止基于网络和主机的攻击
企业都希望能在竞争能力方面胜过对手，因此需要网络基础架构能具有灵活、安全、经济高效等特点。随着企业对保护、优化、成长的需求逐步从基本的连接发展到更高级的智能服务基础架构，网络也逐渐演进到能为企业提供更高的价值。brocade®fastiron®superx/sx系列支持poe的第2层/第3层交换机可提供更高级的可扩展基础，能提高业务效率，并对现在和未来的业务机会作出更快速的响应。
fastironsuperx/sx系列可将控制功能从网络边缘扩展到骨干网，并提供多种智能网络服务，包括高级服务质量（qos）、可预测的性能、高级安全性、综合管理和集成弹性。此
外，fastironsuperx/sx系列还可在常用的操作系统中提供广泛的兼容性，而且由于使用共同的接口和电源模块，因此可以最大程度地降低运营开支，提高投资回报（roi），降低总拥有成本。
fastironsuperx/sx系列具有一系列广泛的功能，使其非常适合实时协作应用、ip电话、ip视频、电子教学和无线局域网等，提高企业的工作效率。fastironsuperx/sx系列能提供线速性能和非常低的延迟，非常适合voip或视频会议等融合网络应用。这些平台采用了业界可扩展性和灵活性最高的poe设计，具有一套强大的功能，可确保并简化边缘到核心融合网络的部署。此外，fastironsuperx/sx系列还能为企业部署骨干网提供高密度的万兆以太网。
此外，服务提供商还可以从ironware操作系统的网络智能中受益，因为它具有高级第2层服务、实现环状拓扑中迅速恢复服务的brocademetroringprotocol（mrp）、提供隧道式vlan服务的vlan堆栈，以及实现网络利用率控制的丰富带宽管理功能。
使用ipv6部署面向未来的网络
移植到ipv6是无可避免的，但是如果在开始时就部署支持ipv6的硬件，则移植将更加可控，对网络的影响也更小。日本和欧洲都在积极部署ipv6，而北美的部署量也在逐步上升。实际上，一些政府机关还要求必须购买支持ipv6的交换机和路由器。因此，企业和服务提供商都应计划部署支持ipv6的设备来适应此次无可避免的变迁。
brocade支持ipv6的fastironsuperx/sx系列与brocade的其它产品（如bigiron®和netiron®等）一同使用时，可提供业界最完整的端到端ipv6解决方案。客户可以部署fastironsuperx/sx系列交换机，因为他们知道这些交换机能支持ipv6，而且未来单独订购的软件升级也将支持ipv6路由以及未来的高级ipv6功能。
这些支持ipv6的全新fastironsuperx/sx系列交换机能帮助网络管理员部署面向未来的网络，以支持ipv6。这些高性能的ipv6平台可使用内置的sflow技术来帮助构建功能强大的边缘到核心ipv6解决方案，提供安全、融合和完整的ipv4/ipv6可视性。移植到ipv6是无可避免的。如果在前期就部署支持ipv6的硬件，则移植将更加可控，对网络的影响也更小。
可选择的配置
fastironsuperx/sx系列交换机具有较高的灵活性，可升级到poe、冗余管理、交换矩阵和电源和万兆以太网。可扩展的fastironsuperx/sx系列交换机包括三种机型，能帮助企业和服务提供商降低成本，并从共用操作系统、共享界面和共用电源模块中受益。
fastiron superx
• 8个接口插槽
• 多达192个class 3 poe端口
• n+1系统电源冗余
• n+1poe电源冗余
fastiron sx 800
• 8个接口插槽
• 多达192个class 3 poe端口
• n+1系统电源冗余
• n+1poe电源冗余
• 管理冗余
• 交换矩阵冗余
fastiron sx 1600
• n+3系统电源冗余
• n+3 poe电源冗余
• 多达384个class 3 poe端口
• 多达36个10gbe端口
• 管理冗余
• 交换矩阵冗余
主要特性和优势
实现高质量、可靠网络融合的解决方案
fastironsuperx/sx系列可提供一套可扩展、安全、低延迟、容错的基础架构，能经济高效地将voip、视频、无线接入和高性能数据集成到一个通用网络中。该系统采用了可扩展的灵活poe设计和基于网元的低延迟交换矩阵，具有智能流量管理功能，能确保可靠、高质量的voip服务。一整套丰富的安全功能（包括基于策略的接入控制、ip源防护、动态arp检查和dhcp监听等）共同控制网络的接入并防止内部和外部威胁。fastironsuperx/sx系列建立了一类全新的融合解决方案，帮助企业实施全面的网络融合所需的安全、可靠、可扩展、高质量的基础架构。
支持绿色计划的弹性功率分配和功
fastironsuperx/sx系列在系统和poe电源方面采用了独特的功率分配设计。该机柜设计了独立的系统和poe电源子系统。与系统和poe设备使用公用电源的模块化系统相比较，这样的设计能实现最佳的电源效率和配置，降低设备和持续的成本。在fastironsuperx/
sx系列中，线路模块的poe电路的功耗不会影响系统电源。同样，电路模块、交换模块和管理模块的功耗也不会影响poe电源。
系统和poe的功耗是分别计算、配置和管理的。随着越来越多的poe设备添加到交换机时，只需简单地计算功率预算，就能决定是否需要向交换机中添加另一个poe电源。每套系统功率分配和poe功率分配子系统都用于m+n负载分担操作。这种双分配功率设计简化了系统的电源配置，同时增强了系统的可靠性。
该机柜可以配置用于广泛的电源环境，包括：110v/220v交流电源、-48v直流电源和交流/直流混合电源配置。为了扩展poe配置，poe电源分为两个等级：1250w和2500w。如果配置了四个2500w的poe电源，则fastironsx 1600可以支持多达384个10/100/1000 mbps的class 3poe端口，而且仍能维持n+1的电源冗余。这种灵活性是业内绝无仅有的。
智能、可扩展的power overethernet（poe）
poe对voip、ieee 802.11无线局域网和ip视频具有重要的支持作用。fastironsuperx/sx是第三代支持poe的交换机系列，在poe配置和系统设计中采用了最新的技术成果，可为企业提供可扩展的智能poe。poe电源分配子系统与系统电源是分开的，这样就可以在发生poe过量使用或poe电源故障时，避免系统中断。客户可以选择购买支持poe的线路模块，或根据需要使用可现场安装的poe子模块来升级10/100/1000mbps线路模块。可以手动或动态配置每个端口的poe电源。动态配置需要使用基于标准的自动发现或传统的第2层发现协议才能支持。此外，端口的优先级不仅可以进行配置，而且可以用于对过量使用的配置中的poe电源进行优先级排序。
实现企业融合的高级qos和低延迟
fastironsuperx/sx系列可提供高级服务质量（qos）功能，帮助网络管理员对整个网络中优先级高和延迟敏感的服务进行优先级排序。fastironsuperx/sx系列交换机可以在发送以太网帧或ip数据包之前，对它们进行分类、重分类、定制策率、标记和重新标记。这种灵活性使网络管理员可以根据第2层和第3层的qos字段，来区别各种不同的流量，并执行数据包调度策略。
一旦经过分类，将对流量进行排队并按计划发送。网络管理员有三种可配置的排队方式选择，可灵活控制系统如何处理这些队列。加权循环（wrr）的排队方式运用用户配置的加权来处理多个队列，确保即使是优先级较低的队列也不会分配不到带宽。如果采用严格优先级（sp）的排队方式，队列将按优先级顺序进行处理，这样可以确保优先级最高的流量在优先级较低的队列之前得到处理。而混合sp和wrr的排队方式可以确保sp队列中的数据包优先于wrr队列得到处理。在voip流量被分配给sp队列，而数据流量被分配给wrr队列的voip网络中，通常采用混合排队方式。
此外，交换机管理模块可以选配集成千兆以太网端口或万兆以太网端口。这些模块可以提供经济高效的系统配置，支持与上游交换机的高容量连接。该管理模块中利用进行可扩展联网所需的高性能系统处理器和高容量存储器，路由容量多达1百万条bgp路由和20个bgp对等体。
fastiron superx/sx交换机利用配备内部流控制的基于信元的高级交换矩阵，确保融合应用的极低延迟和抖动性能。
易于使用：即插即用
fastiron superx/sx系列支持ieee 802.1ab lldp和ansi tia1057lldpmed标准，支持企业建立开放式融合的高级多厂商网络。lldp可大大简化并增强网络管理、资产管理和网络故障排除。比如说，使用它能发现精确的物理网络拓扑结构，包括那些所有子网可能都不为人知，而且拥有多个vlan的网络拓扑结构。lldp-med可以通过对那些可以在网络和端点设备之间进行交换的特定介质和ip电话消息进行通告，来满足融合网络中语音和视频需要的特殊需求。lldp-med可提供出色的互操作性、ip电话故障排除、自动策略部署、库存管理、高级poe电源协商和e911定位/紧急呼叫服务。这些高级功能使融合网络服务更容易安装、管理和升级，而且可以大大降低运营成本。
灵活的带宽管理
fastironsuperx/sx系列交换机支持丰富的带宽管理功能，可以对带宽的使用情况进行精细的控制。在入口处，可以与流量策略一起使用扩展acl，按用户、应用和vlan来控制带宽。而在出口处，出口速率限速功能可以控制每个端口和每个优先级队列的带宽。这些功能可以帮助网络操作员根据广泛的应用和用户标准来精确控制带宽的使用。
实现组播和广播视频的完整解决方案
在办公现场使用视频应用需要从边缘到核心都支持可扩展的组播服务。igmp和pim监听可以通过限制组播流仅仅传输到那些配备了组播接收器的交换机端口，来改善第2层网络中的带宽利用率。在第3层网络中，对igmp（v1、v2和v3）、igmpproxy、pim-sm、pimssm和pim-dm组播路由的支持将优化组播应用的流量路由和网络利用率。
先进的完全第2层/第3层线速ip路由解决方案
高级ironware能支持全部单播和组播路由协议，可帮助用户建立功能全面的第2层/第3层网络。支持的路由协议包括ripv1/v2、ospf、pim-sm/dm、bgp和等价多路径（ecmp），可提高网络性能。m2、m3和m4管理模块可以支持高达1,000,000条bgp路由和20个bgp对等体的路由表容量。fastironsuperx/sx系列交换机可以使用高级ironware路由软件进行升级（第3层升级）。
为了实现线速第3层性能，fastironsuperx/sx系列交换机支持brocade直接路由（bdr），将转发信息库（fib）存储在线路模块上的本地存储器中。而硬件转发表则由系统管理功能动态地分配多达256,000条路由。
全面的安全性套件
当今的网络管理员们都很关心安全性问题，fastironsuperx/sx系列交换机支持一套功能强大的网络管理解决方案，帮助对交换机提供保护。在控制面板和安全web管理界面上提供多级接入安全性，可以防止未授权用户接入或更改交换机配置。网络管理员可以使用terminalaccess controlleraccess controlsystems（tacacs/tacacs+）和radius授权，来实现集中控制并限制未授权用户更改网络配置。
fastiron superx/sx系列包括secure shell（sshv2）、securecopy和snmpv3，可以限制并加密传输到管理界面和系统的通信，因此能确保高度安全的网络管理接入。此外还有另外一层保护：网络管理员可以使用acl来控制哪些端口和界面可以进行telnet、web和/或snmp接入。
对网络接入进行控制是网络操作人员应最优先考虑的事。fastironsuperx/sx系列交换机在ironshield产品中提供了一套灵活的接入控制功能。ironshield的网络接入控制功能
包括多主机ieee 802.1x和mac授权机制。
在成功进行用户或设备授权后，fastironsuperx/sx交换机将为该用户应用适当的接入策略。接入策略可以定义将被应用到该用户的流量的vlan、qos和acl。此外，网络管理员还可以指定当发生mac或802.1x授权超时时需要进行的操作。由于其基于标准的设计，这套解决方案可以使用接入控制软件和外部设备进行扩展，实现更强大的接入控制操作。比如说，可以与fastironsuperx/sx组合使用一台外部nac设备和/或一套软件，实现主机状态验证和修正。这样的设计使客户可以为他们的接入控制基础架构灵活搭建同类最佳的解决方案，而不仅仅局限于一个产品。
一旦允许用户接入网络，保护该用户的身份并控制其连接的目标位置将成为优先考虑的事情。为了防止“用户身份盗窃”（欺骗），fastironsuperx/sx交换机还支持dhcp监听、动态arp检查和ip源防护。这三项功能组合起来，就能拒绝欺骗企图并阻止中间人攻击。为了控制用户连接的目标位置，fastironsuperx/sx交换机还支持专用vlan、隔离vlan、基于策略的路由和扩展acl，所有这些都可用于控制用户对网络的接入。
此外，fastiron superx/sx交换机还具有内置式s f l ow 数据包采样功能，为实现计费提供全网络的流量监控。ironshield 360使用brocade ironview® networkmanagement（inm）系统来处理来自交换机的sflow数据，提供闭环威胁检测和响应。sflow数据包样本都经过扫描，检查是否包含已知的威胁签名。如果发现匹配情况，inm能自动发送一条控制指令到fastironsuperx/sx交换机，关闭或禁用已经检测到威胁的端口。这种高级安全性功能可以为整个网络提供安全防护，而不会增加网络的复杂性和辅助传感器的费用。
弹性设计确保业务持续性
fastiron superx/sx网络解决方案专为高价值应用环境而设计。fastiron sx800/1600交换机配备了冗余管理模块、冗余风扇、冗余负载分担交换矩阵和电源模块，可以实现系统的最高可用性。交换矩阵故障切换功能可以在发生交换机模块故障时保护网络的可连接性。而自动管理故障切换功能可以在发生管理模块故障时迅速恢复网络的可连接性。一旦由于端口或设备故障而发生拓扑结构改变，第1层和第2层协议（比如受保护的链路、metroring protocol（mrp）、ieee802.3ad、udld、vsrp和快速生成树协议等）将迅速（根据采用的协议，约为几十到几百毫秒）恢复服务，保护用户不会发生代价高昂的服务中断。根防护和bpdu防护等增强型生成树功能可防止针对生成树根的劫持攻击，并保持无资源争夺和无环路环境，特别是在动态网络部署期间。这些高可用性功能可以帮助部署能灵活容忍网络和设备故障的高度可靠的网络基础架构。
通过部署支持ipv6的硬件搭建面向未来的网络
网络处于大型ipv6生产部署的初期阶段，但是目前市场上几乎没有ipv6的创新型应用。虽然ipv6的成功将最终依靠在ipv6上运行的新应用，但是ipv6设计的一个关键部分是在从ipv4稳定移植到ipv6期间，具有集成到网络内和网络间的现有ipv4交换机中，并与之共存的能力。
fastiron superx系列中支持ipv6的管理和接口模块（从软件版本fsx04.0.01开始）能够通过与现有网络或跨网络ipv4和ipv6交换机之间实现互通，来支持早期的移植路径。网络管理员可以挑选哪些站点需要使用支持ipv6的模块进行升级，使网络可以适用未来的ipv6应用。
支持ipv6的fastironsuperx系列是专为大中型企业骨干网设计的模块化交换机，可为企业网络提供完整的端到端企业局域网解决方案，范围从布线室到局域网的骨干网。
支持ipv6的模块具有以下优势：
•支持ipv6的fsx管理模块是无阻塞型，配备了一个内置式交换矩阵模块和12个组合式千兆以太网铜缆或光纤端口，可以与您的现有管理网络相连接。
• 支持ipv6的fsx 800和fsx1600管理模块为实现带外管理而配备了一个控制台端口和一个
10/100/1000端口。该管理模块可以选择支持2个10-gbe端口或8个gbe光纤和铜缆端口。
• 支持ipv6的fsx 800和fsx 1600管理模块可以在设备间进行互换。
• 支持ipv6的fsx 800和fsx 1600上的冗余管理模块具有100%的冗余。
• 管理模块采用了crossbar 体系架构，使其可以在每个接口模块之间及在管理模块内实现30gbps的交换。
• 支持ipv6的接口模块和电源可以在fastironsuperx系列交换机中进行互换。
• 支持ipv6的fsx 800和fsx1600管理、交换矩阵和接口模块支持热插拔，意味着机柜已经上电而且正在运行时也可以拔除并更换某个模块。
主要特性和优势
强大的voip和poe
• 基于标准的ieee 802.3af poe支持多种不同的端点设备
• 可以选择每个poe电源1250w（70个class 3）或2500w（140个class3）
• 独立的系统电源和poe电源子系统允许添加poe而不会影响系统的电源
• 高可用性电源设计 - 8插槽的fastiron superx和fsx 800机柜采用n+1poe电源冗余，而16插槽的fsx 1600机柜采用n+3 poe电源冗余
• 智能poe电源管理
• poe自动检测功能支持poe和非poe设备，无需更改任何配置
• 可通过软件接入系统，支持每端口不同功耗的分配
• 可配置每个端口的poe优先级，实现电源分配
• 经证明可以与流行的ip语音设备互通，包括传统的思科ip电话
• 高级qos和基于信元的矩阵支持高质量的voip服务
• 自动配置voip端点
• 语音vlan功能可以动将ip电话分配到各自的vlan内
• 自动检测传统和标准802.3af供电的设备
• lldp/lldp-med标准可以大大简化并增强网络管理、资产管理和网络故障排除
ironshield高级安全性
• 多级控制台接入安全性
• ironshield 360 - sflow支持的自动闭环威胁检测和缓和解决方案
• 基于web的安全管理接口可防止未授权的用户接入或更改交换机配置
• terminal access controller access controlsystems（tacacs/tacacs+）和radius操作员认证
• secure shell、securecopy和snmpv3可以限制并加密传输到管理界面和系统
的通信
• ieee 802.1x认证包括多设备认证和对已认证客户端的动态策略配置-vlan、acl
•专用vlan可以在交换机端口之间提供安全性和隔离，帮助确保用户不能监听其他用户的流量
• 拒绝服务攻击防护—对发往交换机管理地址的icmp和tcpsyn流量及转接流量进行监控、限制和锁闭
• ip源防护、dhcp监听和arp检查可以防止监听和中间人攻击
• 基于字节和数据包的广播、组播和未知单播速率限制
• acl日志报告提供有关被拒绝数据包的原始详情
• 基于acl的端口镜像支持calea的ip监控及相关的执法流量监控
• 增强型mac过滤包括拒绝服务（dos）保护
• mac地址认证包括多设备授权和动态策略配置
• 更高的安全性，控制授权用户接入
高级服务质量
• 在交付前对流量进行分类、重新分类、制定策率和标记
• 根据特定标准（基于acl）进行识别、分类和重新分类，包括端口、源/目标mac地址
•802.1p优先级位、源/目标ip地址、服务类型（tos）、差分服务控制点（dscp）域
• 或传输控制协议/用户数据协议（tcp/udp）端口
• 灵活的队列服务采用可配置的加权循环（wrr）、严格优先级（sp）或sp/wrr组合
• 8个硬件队列用于灵活qos管理
• 入口速率限制 - 每个vlan、每个端口的标准和扩展acl控制
• 每个端口的出口速率整形
系统和网络弹性
• 冗余、可热插拔的管理模块（fastiron sx 800和fastiron sx1600）
• 冗余、可热插拔的交换矩阵模块（fastiron sx 800和fastiron sx1600）
• 系统和poe的冗余、可热插拔、负载分担和分布式电源
• 可热插拔的线路模块
• 实现拓扑结构弹性的高级协议：
•brocade metro ring protocol（mrp）
•virtual switch redundancy protocol（vsrp）
•virtual router redundancy protocol（vrrp）
• 增强型vrrp（vrrpe）
• 快速生成树协议（rstp）
• 多生成树（802.1s）
• 每vlan生成树（pvst/pvrst）
• bpdu防护和根防护
• stp保护
• ieee 802.3ad和静态链路汇聚
• 带link error dampening功能的udld；支持单个实例的lacp
• image checksum验证
• next boot信息
• 增强型数字光学监控
ipv6面向未来
以下功能支持使得交换机作为ipv6主机或端点进行管理：
• 接口上的ipv6地址
• ipv6 debug
• ipv6接入控制列表（acl）传输到管理端口
• 使用http/https进行ipv6 web管理
• ipv6日志记录
• 使用ipv6 dns服务器进行名称到ipv6地址解析
• ipv6 ping
• ipv6 traceroute
• ipv6 telnet/ssh
• snmpv3 over ipv6
• ipv6 radius
• ipv6 ntp
brocade fastironsuperx规格
ieee标准遵从
• 802.3 10base-t
• 802.3u 100base-tx
• 802.3u 100base-fx
• 802.3u 100base-lx
• 802.3z 1000base-sx/lx
• 802.3ab 1000base-t
• 802.3ae 10-gigabit ethernet
• 802.3af power over ethernet
• 802.3x flow control
• 802.3ad link aggregation
• 802.1d ethernet bridging
• 802.1d mac bridges
• 802.1p/q vlan tagging
• 802.1w rapid spanning tree
• 802.1s multiple spanning tree
• 802.1x port-based network access control
• 802.1 vlan registration protocol(gvrp)
• 802.3 mau mib (rfc 2239)
• 802.3ab lldp
rfc标准遵从
支持的协议 • dns client
• rfc1812 ip re
• rfc2338 vrrp
•vrrpe (brocade vrrp enhanced)
• pvst/pvst+/pvrst
bgpv4 •rfc 1269 bgp-3 mib
• rfc1657 bgp-4 mib
• rfc1745 ospf interactions
• rfc1771 bgp-4
• rfc1965 bgp-4 confederations
• rfc1997 communities attribute
• rfc2385 tcp md5
•authentication of bgp session
• rfc2439 route flap dampening
• rfc2796 route refl ection
• rfc2842 bgp4 capabilities advertisement
• rfc 2918 route refreshcapability
ospf • rfc 1583 and 2328ospf v2
• rfc1587 ospf nssa option
• rfc1745 ospf interactions
• rfc1765 ospf database overfl ow
• rfc1850 ospf traps
• rfc1850 ospf v2 mib
• rfc2154 ospf w/digital signatures(password, md-5)
• rfc2178 ospf v2
•rfc 2370 ospf opaque lsa option
rip •rfc 1058 rip v1
•rfc 1723 rip v2
ip组播 • rfc 1112 igmp
•rfc 2236 igmp v2
•rfc 3376 igmp v3
•igmp proxy
•dvmrp v3-07
•rfc 1075 dvmrp
•rfc 1122 host extensions
•rfc 1256 icmp router discovery protocol
•pim-dm v1
•rfc 2362 pim-sm
• pim-ssm
通用路由协议 • rfc768 udp
• rfc 783 tftp
• rfc 791 ip
• rfc 792 icmp
• rfc 793 tcp
• rfc 826 arp
• rfc 854 telnet
• rfc 894 ip over ethernet
• rfc 903 rarp
• rfc 906 tftp bootstrap
• rfc 1027 proxy arp
• rfc 1519 cidr
• rfc 1541 and 2131 dhcp
• rfc 1591 dns (client)
• rfc 1812 general routing
• rfc 2338 vrrp
服务质量
• mac address mappingtoueue
• acl mappingueue
• acl mapping totos/dscp
• acl mapping andmarking of tos/dscp
• diffservsupport
• qos queue managementusing weighted round robin (wrr),
strict priority (sp),and a combination of wrr and sp
管理与控制
• rfc 1157snmpv1
• rfc 1191 path mtudiscovery
• rfc 951bootp
• rfc 1542 bootpextensions
• rfc 1493 bridgemib
• rfc 1215 snmpgeneric traps
• rfc 1354 ipforwarding mib
• rfc 1573 snmp mibii
• rfc 1757 rmon groups1,2,3,9
• rfc 1905, 1906snmpv2c
• rfc 2030sntp
• rfc 2068http
• rfc 2818https
• rfc 2138radius
• rfc 2571architecture describing snmp framework
• rfc 3176sflow
• rfc 3411 snmpv3framework
• rfc 2570 snmpv3intro to framework
• rfc 3412 snmpv3processing
• rfc 3414 snmpv3usm
• rfc 2574 snmpv3user-based security model (usm)
• rfc 2573 snmpv3applications
• rfc 2575 snmpview-based access control model snmp (vacm)
• rfc 3415snmpv3vacm
• rfc 1643ethernet-like interface mib
• rfc 1354 ipforwarding table mib
• rfc 1213mib-ii
• rfc 1516 repeatermib
• rfc 1724 ripv2mib
• rfc 2572 snmpmessage processing and dispatching
• ansi tia 1057lldp-med
• tacacs+v1.78
• mrp (metro ringprotocol)
• udld(uni-directional link detection)
• igmpsnooping
• dynamic filters andvlan assignment
• cdp andfdp
• confi gurationlogging
系统管理
• ironview networkmanager (inm)
• web-based graphicaluser interface
• embedded webmanagement
• industry standardcommand line interface (cli)
• rmon hp openview forsun solaris
• hp-ux, ibm’s aix,and windows nt
• virtual cabletester
• repeatermib
网元安全功能
• 认证、授权和计费（aaa）
• radius
• secureshell（sshv2）
• securecopy（scp）
•tacacs/tacacs+
• 用户名/密码（询问和响应）
• 双级别接入模式（标准和exec级别）
• 防止拒绝服务攻击，如tcpsyn或smurf攻击
物理设计
• etsi ets 300119-4, 各种机架和机柜中子机架的设计要求
•ansi/eia-310-d，机柜、机架、面板及相关设备
尺寸
fastiron superx和
fastironsx800
10.4”(h) x 17.5” (w) x 17.3” (d)
26.3 cm(h) x 44.5 cm (w) x 43.8 cm(d)
fastiron sx 1600 24.5”(h) x 17.5” (w) x 17.3” (d)
62.2 cm(h) x 44.5 cm (w) x 43.8 cm(d)
重量（满载）
fastiron superx和
fastiron sx800
70 lbs(31 kg)
fastiron sx 1600 196lbs (88.6 kg)
环境规格
• 工作温度：0ºc到40ºc（32ºf到104ºf）
• 相对湿度：40ºc时为5到90%（104ºf，无冷凝）
• 工作海拔：6600英尺（2,000米）
• 存储温度：-25ºc到70ºc（-13ºf到158ºf）
• 存储湿度：95%的最高相对湿度，无冷凝
• 存储海拔：最高15,000英尺（4,500米）
mtbf
机柜 •superx机柜，风扇托架，1p/s：269,386小时
• sx 800机柜，风扇托架，1p/s：142,786小时
• sx 800机柜，风扇托架，2p/s：230,584小时
• sx1600机柜，风扇托架，2p/s：99,908小时
• sx1600机柜，风扇托架，4p/s：213,865小时
管理模块 • ipv4管理模块，无光设备：p287，664小时
• ipv4管理模块，零端口：534，522小时,
• ipv4管理模块,2个10-gbe端口：269,436小时
• ipv6管理模块，256mbsdram，无光设备：292,557小时
• ipv6管理模块，512mbsdram，无光设备：287,425小时
• ipv6管理模块，2个10gbe端口，无光设备:304,109小时
接口模块（ipv4和ipv6版本）
• 24端口10/100/1000铜质模块：352,103小时
• 24端口sfp模块：348,204小时
•2端口10-gbe模块：464,938小时
电源要求
系统电源（sx-acpwr,sx-dcpwr）
• -40 – -60 vdc功耗（安培）：36a
• 100 – 120 vac功耗（安培）：14.3a
• 200 – 240 vac功耗（安培）：7.2a
• ac频率：50 –60hz
• 最大btu：4874btu/小时
• 最大功率（输出）：1200w
• 最大功率（输入）：1428w
1250w poe电源•100 – 120 vac功耗（安培）：14a
• 200 – 240 vac功耗（安培）：7a
• ac频率：50 –60hz
• 最大btu：4736btu/小时
• 最大功率（输出）：1250w
• 最大功率（输入）：1388w
2500wpoe电源（sx-acpwr-2500-poe）
• 200 – 240 vac功耗（安培）：14a
• ac频率：50 –60hz
• 最大btu：9471btu/hr
• 最大功率（输出）：2500w
• 最大功率（输入）：2775w
安全认证
• can/csa-c22.2 no.60950-1-03
• informationtechnology e
• safety—part 1:general re
• ul 60950-1,information technology e—safety—part 1: generalre
• en 60950-1,information technology e—safety—part 1: generalre
• iec 60950-1,information technology e—safety—part 1: generalre
• en 60825-1, safetyof laser products. e classifi cation,re and userguide
• en 60825-2, safetyof laser products, safety of optical fibre communicationssystems
符合的环保规定
• rohs compliant (5 of6)
• weeecompliant
电磁辐射认证
• ices-003,electromagnetic emission
• fcc classa
• en 55022/cispr 22class a
• vcci classa
• en 61000-3-2, powerline harmonics
• en 61000-3-3,voltage fluctuation and flicker
• en 61000-6-3,electromagnetic compatibility
• as/nzs cispr 22,electromagnetic compatibility
抗扰度
en 61000-6-1,electromagnetic compatibility, generic standard
en 55024, immunitycharacteristics supersedes:
• en 61000-4-2,esd
• en 61000-4-3,radiated, radio frequency, electromagnetic field
• en 61000-4-4,electrical fast transient
• en 61000-4-5,surge
• en 61000-4-6,conducted disturbances induced by radio
• fre
• en 61000-4-8,uency magnetic field
• en 61000-4-11,uency magnetic field
安装配件
• 19英寸通用型eia（telco）机架式安装或桌面安装
系统总结
fastiron superx
fastiron sx800
fastiron sx1600
特性
接口插槽
8
8
16
背板交换容量
510 gbps
600 gbps
1080 gbps
数据交换容量
408 gbps
464 gbps
848 gbps
数据包转发性能
304 mpps
348 mpps
636 mpps
冗于管理模块
no
yes
yes
具有冗于管理功能的10-gbe端口
n/a
4 xfp
4 xfp
交换矩阵冗于1
n/a
1+1
1+1
管理处理器
400 mhz
466 mhz
667 mhz
667 mhz
667 mhz
667 mhz
内存选项
256 mb
512 mb
512 mb
512 mb
512 mb
512 mb
高度
10.4(6ru)
10.4(6ru)
24.5(16ru)
每交换机最大端口密度
100basefx
192
192
384
1000baset,10/100/1000mbps(rj-45)2
204
192
384
ieee 802.3af class 3 10/100/1000mbps n+1
192
192
384
ieee 802.3af class 3 10/100/1000mbps
140
140
384
poe电源冗于
1000basex端口（sfp）
204
192
384
10gbasex端口（sfp）
16
20
36
每机架最大端口密度
100basefx
1344
1344
1152
1000baset,10/100/1000mbps(rj-45)
1428
1344
1152
ieee 802.3af class 3 10/100/1000mbps n+1
980
980
1152
poe电源冗于
1000basex端口（sfp）
1428
1344
1152
10gbasex端口（sfp）
112
140
108
1．fastiron sx800和fastiron sx1600中的两个交换矩阵模块以负载分担的方式运行。如果其中一个交换机模块发生故障，则会丢失部分系统容量。在这种情况下，在流量负载期间，某些流量通过其余正常运行的交换矩阵时，容量可能会降低。
2．fastiron superx 1000baset模块可以使用poe子卡在现场升级到poe
3．-计算基于2500w、220vacpoe电源。
订购信息
部件号
描述
fi-sx1-4-ac
fastiron superx套装，8插槽机柜，风扇托架，1个ac电源
fi-sx1-4-dc
fastiron superx套装，8插槽机柜，风扇托架，1个dc电源
fi-sx800-ac
fastiron sx800套装，8插槽机柜，风扇托架，2个交换矩阵，1套ac电源
fi-sx800-dc
fastiron sx800套装，8插槽机柜，风扇托架，2个交换矩阵，1套dc电源
fi-sx1600-ac
fastiron sx1600套装，16插槽机柜，风扇托架，2个交换矩阵，2套ac电源
fi-sx1600-dc
fastiron sx1600套装，16插槽机柜，风扇托架，2个交换矩阵，2套dc电源
sx-fi12gm-4
fastiron superx管理模块，base l 3 sw,包括12个combo gbe端口，256 mbsdram
sx-fi12gm-4-prem
fastiron superx管理模块，full ipv4l 3 sw,包括12个combo gbe端口，256 mbsdram
sx-fi12gm2-4
fastiron superx管理模块，base l 3 sw,包括12个combo gbe端口，512 mbsdram
sx-fi12gm2-4-prem
fastiron superx管理模块，full ipv4 l 3 sw,包括12个combo gbe端口，512 mbsdram
sx-fizmr
fastironsx800/sx1600管理模块，无端口，base l 3sw
sx-fizmr-prem
fastironsx800/sx1600管理模块，无端口。在配置了所有ipv4线路模块的系统中，加载的软件镜像支持高级第2层和fulllayer 3 ipv4服务。
sx-fi2xgmr4
fastironsx800/sx1600管理模块，base l3sw,包括2端口10-gbe
sx-fi2xgmr4-prem
fastironsx800/sx1600管理模块，full ipv4 l3sw,包括2端口10-gbe
sx-fi424f
基于fastiron superx24端口mini-gbic的千兆以太网模块
sx-fi424c
fastiron superx24端口10/100/1000以太网模块
sx-fi424hf
fastiron superx24端口10/100/1000combo千兆以太网模块
sx-fi42xg
fastiron superx2端口xfp万兆以太网模块
sx-fi42xgw
fastiron superx2端口lan/wanxfp万兆以太网模块
sx-24gcpoe
适用于24端口10/100/1000以太网模块的superx802.3af poe附加卡
sx-fi424p
带802.3afpoe的superx24端口10/100/1000以太网模块
fi-fisf
fastironsx800/sx1600交换矩阵模块
sx-fil3u
fastiron superx 机柜，full layer3升级工具包
sx-acpwr-poe
fastiron superx/ sx800/sx1600 poeac电源，1250w
sx-acpwr-2500-poe
fastiron superx/ sx800/sx1600 poeac电源，2500w
sx-acpwr-sys
fastiron superx/sx800/sx1600系统 ac电源，1200w
sx-dcpwr-sys
fastiron superx/sx800/sx1600系统 dc电源，1200w
10g-xfp-sr
10-gbe sr xfp光纤，mmf，lc接头
10g-xfp-lr
10-gbe lr xfp光纤，smf，lc接头
10g-xfp-er
10-gbe er xfp光纤，smf，lc接头
eimg-sx
1000base-sxmini-gbic光纤，mmf，lc接头
eimg-lx
1000base-lxmini-gbic光纤，smf，lc接头
eimg-lha
1000base-ihamini-gbic光纤，smf，lc接头，80公里最长距离
支持ipv6的设备订购信息
sx-fi12gm-6
带12个combo gbe端口和256 mbsdram内存的管理模块。软件包括高级第2层和base layer 3 ipv4服务。
sx-fi12gm2-6
带12个combo 10/100/1000mbps(rj45)/sfpgbe端口和512 mb sdram内存的管理模块。软件包括高级第2层和base layer 3ipv4服务。
sx-fi12gm-6-prem
带12个combo 10/100/1000mbps(rj45)/sfpgbe端口和256 mb sdram内存的管理模块。软件包括高级第2层和full layer 3ipv4服务。
sx-fi12gm2-6-prem
带12个combo 10/100/1000mbps(rj45)/sfpgbe端口和512 mb sdram内存的管理模块。软件包括高级第2层和full layer 3ipv4服务。
sx-fizmr-6-prem
无端口的管理模块。在配置了所有支持ipv6的线路模块的系统中，加载的软件支持高级第2层和fulllayer 3 ipv4服务。
sx-fi624c
24端口10/100/1000千兆以太网模块
sx-fi62xg
2端口xfp 10gbe模块
sx-fi624hf
基于24端口100/1000sfp的光纤以太网ipv6模块
sx-fi624p
安装了poe的24端口10/100/1000千兆以太网ipv6模块
sx-fi624100fx
24端口100fx套装，包括sx-fi624hf和24e1mg-100fx光学设备
sx-fi2xgmr6
适用于fastiron sx 800和sx 1600机柜且带base layer3（仅限ipv4）的2端口10gbe管理模块
sx-fi2xgmr6-prem
适用于fastiron sx 800和sx 1600机柜且带full layer3（仅限ipv4）的2端口10gbe管理模块
sx-fi8gmr6
适用于fastiron sx 800和sx 1600机柜且带base layer3（仅限ipv4）的8端口gbe管理模块
sx-fi8gmr6-prem
适用于fastiron sx 800和sx 1600机柜且带full layer3（仅限ipv4）的8端口gbe管理模块
sx-fil3u-6-ipv4
适用于fsx和fsx800/1600ipv6系列的第3层（仅限ipv4）软件升级工具包。该软件升级包可支持full layer 3，包括
能支持ripv1/v2、ospf、bgp4等ipv4路由协议，及pim-sm、pim-dm和dvmrp等组播路由协议。