brocade fastiron ws 系列 企业 lan 交换 : 实现统一通信的智能边缘解决方案 fws624 fastiron ws624 includes 20 x 10/100 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws624-eprem fastiron ws624 includes 20 x 10/100 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws624g fastiron ws624g includes 20 x 10/100/1000 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws624g-eprem fastiron ws624g includes 20 x 10/100/1000 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws648 fastiron ws648 includes 44 x 10/100 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws648-eprem fastiron ws648 includes 44 x 10/100 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws648g fastiron ws648g includes 44 x 10/100/1000 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws648g-eprem fastiron ws648g includes 44 x 10/100/1000 mbps ports plus 4-port combo coppefiber gigabit ethernet ports for use with 10/100/1000 mbps (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws648-poe fastiron ws648-poe includes 44 x 10/100 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws624-poe fastiron ws624-poe includes 20 x 10/100 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws648-poe-eprem fastiron ws648-poe-eprem includes 44 x 10/100 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws624-poe-eprem fastiron ws624-poe-eprem includes 20 x 10/100 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws648g-poe fastiron ws648g-poe includes 44 x 10/100/1000 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws624g-poe fastiron ws624-poe includes 20 x 10/100/1000 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. fws648g-poe-eprem fastiron ws648-poe-eprem includes 44 x 10/100/1000 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws624g-poe-eprem fastiron ws624-poe-eprem includes 20 x 10/100/1000 mbps 802.3af poe ports plus 4-port combo coppefiber gigabit ethernet ports supporting 10/100/1000 mbps 802.3af poe (rj45) or 100/1000 mbps ethernet fiber (sfp) connectivity. the switch ships with edgeprem ironware software upgrade fws624-l3u-sw edge l3 sw lic upgrade for 24 port 10/100 fws648-l3u-sw edge l3 sw lic upgrade for 48 port 10/100 fws624g-l3u-sw edge l3 sw lic upgrade for 24 port 1g fws648g-l3u-sw edge l3 sw lic upgrade for 48 port 1g rps2-eif redundant power supply for the fls624, fls648, eif2402cf, eif4802cf, eif24ga, eif24g-a, eif48g, eif8x10g and fws non-poe rps12 external redundant rps for fws poe models pc-rps12 power cable for connection between fws poe models and rps12 主要特性 􀁺 · 体积小巧的高性能 24 端口和 48 端口 10/100 及 10/100/1000 mbps 基本型号，及以太网供电（ poe ）型号，支持统一通信（ uc ）基础架构 􀁺 · 除了的第 2 层以太网交换和高可用性特性（如 vsrp 、 vrrp 和 mrp ）外还可提供可选的 dynamic ironware™ 第 3 层路由功能，如 ospf 和 rip 􀁺 · 强大的一系列安全功能 􀁺 · 的服务质量（ qos ）功能可支持 8 个优先级队列，而且可结合严格优先级和加权循环调度功能来实现可靠、高质量的网络融合 􀁺 · 基于标准的开放网络访问控制功能采用了多主机 802.1x 接入控制、多设备 mac 认证和策略控制、基于 mac 的 vlan 􀁺 · irohield™ 360° 入侵防护可提供全面动态的实时保护，免受网络和主机攻击的危害 􀁺 · 并行端口镜像和 sflow® 分组采样可实现全网络范围的流量监控，支持流量计费、入侵检测、 802.1x 身份监控、链路利用率监控和故障隔离 􀁺 · irotack 技术，可在一个机柜中扩展到 8 个 fastiron gs 单元和 384 个 poe 端口，出现链路或交换机故障时可实现自动恢复 brocade® fastiron® workgroup switch （ ws ）系列是一整套 1u 机型（ 1ru ）的企业级 2/3 层交换机。借助一整套专为中小企业（ smb ）、分支办事处和业务需求不断变化的分布式企业设计的智能边缘交换机， fastiron ws 系列有效地扩展了 brocade 本已非常广泛的边缘到核心网络产品系列 , 而不降低性能和可靠性。 fastiron ws 交换机有 24 和 48 端口 10/100 或 10/100/1000 mbps 多个型号，可选配 ieee 802.3af 以太网供电（ poe ）型号，可有效满足企业的边缘联网、安全性和统一通信（ uc ）需求。 fastiron ws poe 型号基于标准的 poe 功能，可提供在网络边缘实施高价值融合解决方案所需的可扩展性、服务质量保证、弹性和 voip 支持。该产品将快速以太网、千兆以太网、 poe 和智能故障检测与功能丰富、安全而且高度可靠的解决方案合并为一体，可提供高的生产率和有效的投资保护。这种体积小巧、经济高效的高性能解决方案使得部署多种新应用轻松自如，如 ip 电话、无线接入、网络电视（ webtv ）、视频监控、大楼管理系统、三网合一（语音、视频和数据）及远程视频亭（ video kiosk ）。 fastiron ws 系列产品也可以部署在城域网中，通过 1gbe 千兆上行链路连接不同的分支办事处。在这种环境中，可使用的重要功能包括 brocade metro ring protocol （ mrp 用于构建弹性环形拓扑）、 vlan 堆栈和组播功能，如 igmp v1/v2/v3 和 mld v1/v2 snooping （用于在高带宽内容分配应用中控制组播流量）。 fastiron ws 系列支持基于硬件的嵌入式 sflow ，实现实时流量查看和分析、网络防护和对终用户 pc 机的管理。网络边缘的 sflow 可充分利用智能边缘交换机的功能，通过关联从 sflow 中收集的数据，在网络边缘（而不是核心）使用 acl 访问控制列表、速率限制和服务质量 qos 来提供动态控制功能。这种分析功能可减少网络边缘的安全威胁。使用 brocade ironview® network manager （ inm ）或支持 sflow （ rfc 3176 ）的任何网络管理工具的网络管理员都可以使用 sflow 的动态实时流量分析功能。 在采用了 inm 的环境中， irohield 360° 闭合环路安全解决方案和流量策略功能可用来确保整个网络的平滑运行和安全性。 brocade 交换机和路由器运行的 brocade ironware 软件套件，提供了一个一致、易于管理的框架来缩短部署解决方案的时间，减少所需的资源。与其它 fastiron 产品（如 superx™ 系列和可堆栈的 gs 和 ls 系列）一同使用时， ws 系列使网络管理员可以部署功能丰富而且可扩展的企业边缘服务，提供了完整的融合解决方案的同时大限度地降低了总投资成本（ tco ）而大化了投资回报（ roi ）。 配置选择 在网络边缘提供智能融合和安全解决方案方面， brocade 有着明显的优势，而 fastiron ws 系列继续巩固着 brocade 的这一优势。 fastiron ws 系列设计用于提供高的灵活性、可靠性和可管理性。该交换机产品系列有多种信号，包括 4 种基本型号和 poe 型号。此外，所有 fastiron ws 基本型号都可带有可选的 edge layer 3 路由功能。 􀁺 · fastiron ws 624 型号： 20 个 10/100 mbps 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 624-poe 型号： 20 个 10/100 mbps poe 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 648 型号： 44 个 10/100 mbps 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 648-poe 型号： 44 个 10/100 mbps poe 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 624g 型号： 20 个 10/100 /1000 mbps 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 624g -poe 型号： 20 个 10/100 /1000 mbps poe 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 648g 型号： 44 个 10/100 /1000 mbps 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口 􀁺 · fastiron ws 648g -poe 型号： 44 个 10/100 /1000 mbps poe 端口，外加 4 个 rj45fp （ 1-ge ）千兆复合端口。 目标应用 fastiron ws 系列可提供一整套强大的完全 2 层交换功能和边缘的 3 层路由功能、广泛的安全特性和带宽可扩展性，而且外形设计非常小巧，非常适合多种应用： 􀁺 中小企业、分支办事处及分布式企业的智能边缘解决方案： fastiron ws 可支持服务质量（ qos ）功能和 8 个优先级队列，而且结合了严格优先级和加权循环调度技术，可实现可靠、高质量的网络融合。 fastiron ws 可支持 ieee 802.1ab lldp 和 ai tia 1057. lldp-med ，可帮助企业构建开放的融合网络和的多厂商网络。此外， fastiron ws 还可支持 ieee 802.3af poe 以太网供电功能，为 voip 手机、无线接入点及视频摄像机等下一代融合设备提供基于 802.3af 标准的电源。 • 城域网客户端设备（ cle ）：经济高效的大楼内 mtu 或 cle ，支持单播或组播业务交付。对 mrp 的支持使得 fastiron ws 成了 cle 部署的有吸引力的选择。 主要特性及优势 性能及可扩展性 目前的业务和联网应用需要的带宽越来越多。面向未来的网络必须能够不断扩展，以满足这些环境中迅速增长变化的需求。 fastiron ws 采用了线速的交换架构而且可以支持 4 个 rj-45 或 sfp 千兆以太网 combo 复合端口。这一切将使企业受益匪浅。 fastiron ws 交换机可支持多种千兆以太网光纤 sfp ，包括 sx 、 sx2 、 lx 、 lha 、 lgb 、 1000 base-bx 和 cwdm 。 fastiron ws 系列是一种功能强大的解决方案，可用于交付各种对延迟敏感的高性能应用。这些产品可提供的服务质量功能，包括低延迟交换、 8 个优先级队列、入向和出向的速率限制、加权循环（ wrr ）、严格优先级（ sp ）及 sp 和 wrr 调度方法的组合。 简便易用：即插即用 fastiron ws 系列符合 ieee 802.1ab lldp 和 ai tia 1057 lldp- med 标准，因此可帮助企业构建开放、融合而的多厂商网络。 lldp 可以大大简化并增强网络管理、设备管理和网络故障排除。例如，它可以帮助精确无误地发现物理网络拓扑，包括包含多个 vlan （其中的所有子网都可能是未知的）的网络拓扑。 lldp-med 可以满足融合网络中语音和视频业务的独特需求，因为它可以通告网络和端点设备间可交换的媒体及 ip 电话消息。 lldp-med 可提供超常的可互操作性、 ip 电话故障排除、自动策略部署、设备库存管理和 e911 位置 / 紧急呼叫服务支持。这些的功能使融合网络服务的安装、管理和升级变得更简单，同时还可以大大降低运营成本。 fastiron ws 系列可以支持基于客户端的 dhcp 自动配置，简化客户部署和配置，提供名副其实的即插即用功能。企业可以自动完成 fastiron ws 交换机的 ip 地址和功能配置而不需要经过专业培训的现场网络工程师的帮助。技术人员只需要加电启动新的 fastiron ws ，然后设备就可以从 dhcp 及 tftp 服务器上自动获取 ip 地址和配置信息。自动配置和内置智能可以降低运营开支，同时简化网络管理。 的组播功能 fastiron ws 交换机可支持广泛的 2 层组播功能，实现的组播业务交付。这些产品还可以支持 igmp v1 、 v2 和 v3 的 igmp snooping 。基于源的组播 —igmp v3 snooping 的一项关键要求 — 是一种第 2 层服务功能。这样就可以提高带宽利用率。实现更安全的组播服务交付。 fastiron ws 系列还可以支持 multicast listener discovery （ mld ） v1 和 v2 探听（ snooping ），在 ipv6 环境中实现基于源的组播应用。 用于构建弹性网络的第 2 层和第 3 层协议 在出现链路故障的情况下，多种软件特性可以为流量传输提供备用路径。这些软件特性包括虚拟交换机冗余协议（ vsrp ）、城域环路协议（ mrp ）、快速生成树协议（ tp ）、多生成树协议（ mstp ）和 802.3ad 链路聚合等。采用了 link fault signaling 、受保护链路组和单向链路检测（ udld ）技术的次秒级故障检测可确保快速故障检测和恢复。 增强的生成树特性（如 root guard 和 bpdu guard ）可防止 stp 生成树的根被非法劫持，建立一个无争用、无环路的环境，在动态网络部署中尤其如此。 fastiron ws 的各种软件和硬件特性以一种经济高效而小巧的方式提供了一种功能强大而且富有弹性的基础架构解决方案。 edge prem 3 层路由功能可增强 fastiron ws 作为边缘路由器平台的功能。强大的 3 层特性包括 osfpv1/v2ripv1/v2 动态路由协议、 ipv4 静态路由和虚拟接口（ ve ）、直接相连的子网之间的路由、 vrrp 、 dhcp 中继、路由接口和主机路由。有了 fastiron ws ，网络管理员就可以部署端到端第 3 层网络，从网络边缘向核心传播路由策略，从而简化网络设计和运行。 全面的企业级边缘安全性 fastiron ws 交换机采用 brocade ironware 操作系统软件。这种操作系统可提供丰富的 2 层交换服务和 3 层路由功能，以及一系列的安全应用来支持网络接入控制（ nac ），提供拒绝服务 dos 攻击防护，确保服务质量 qos 。 ironware 的嵌入式安全特性包括通过动态 arp 检测、 dhcp snooping 、 tcp syn 及 icmp smurf 攻击防护等实现对中间人攻击（ man-in-middle ）和拒绝服务 (dos) 攻击的防护。 fastiron ws 可支持各种关键的安全功能，如 stp 生成树 root guard 和 bpdu guard ，保护网络 stp 生成树的运行，对广播包和组播包进行速率限制。 unified convergence 统一融合 ironware 的服务质量控制功能包括对以太网和 ip 流量 marking 标志、优先级划分、分类和标记，使交换机可以使用 802.1p 优先级、 ip 服务类型和 diffserv codepoints （ tos/dscp ）优先处理 voip 流量。 合法 目前，苛刻的安全环境可能需要对流量进行。例如，要达到通信协助法律实施法案（ calea ）的要求，企业必须能够截获并复制发送到特定用户、子网和端口等的数据流量。在构建包含 ip 电话的网络时，达到这一要求显得尤其重要。 fastiron ws 可以通过基于 acl 的镜像、基于 mac 过滤器的镜像和基于 vlan 的镜像提供必要的功能，有效地满足这些要求。 网络管理员可以在端口上使用 “ 镜像 acl” ，基于 ip 源 / 目的地址、 tcp/udp 源 / 目的地端口和 ip 协议（如 icmp 、 igmp 、 tcp 和 udp ）镜像数据流。端口上可使用 mac 过滤器，基于源 / 目的地 mac 地址镜像数据流。基于 vlan 的镜像是遵从 calea 规定的另一个可选方法（即合法）。许多企业构建有业务的 vlan ，如语音 vlan 。有了 vlan 镜像功能，交换机内整个 vlan 中的所有流量都可以被镜像；或者，用户也可以将特定的几个 vlan 的流量发送到远程服务器上。 安全的网络接入 fastiron ws 可以支持 irohield 360°—— 一种独特、功能强大的减轻闭环威胁的解决方案。 irohield 360° 是一种全系统范围的安全解决方案，使用业界的入侵检测系统来检查 sflow 流量采样，发现可能存在的网络攻击。检测到攻击后， ironview network manager 网管软件可以对受到攻击的端口执行安全策略。这种自动化的威胁检测和缓解可以实时阻止网络攻击而不需要人为干预。 irohield 360° 可以检测并防止零日（基于异常的）和已知的（基于特征的）网络攻击。它利用 fastiron ws 中嵌入的基于硬件的 sflow 包采样技术。 sflow 包采样、 brocade inm 网管和 snort 入侵检测技术的组合使企业可以远离网络攻击之害。这种的安全功能可以提供全网络范围的安全机制，而不需要增加部署辅助传感器那样的复杂和成本。 网络管理员可以利用多设备和 802.1x 认证（带动态策略分配功能）等功能来控制网络接入，逐个用户进行有针对性的授权。此外， fastiron ws 还可支持增强型静态 mac ，可以在逐个 vlan 的基础上拒绝发往或发自特定 mac 地址的流量，使网络管理员可以逐个端点 mac 地址控制并部署适当的接入策略。这样就为网络管理员提供了一种强大的工具，使他们可以逐个端点设备控制接入策略。 基于标准的 nac 使网络操作人员可以部署的 nac 解决方案来对网络用户进行 认证 ，校验相连接设备的安全状态。对策略控制的基于 mac 的 vlan 的支持使网络管理员可以更有效地控制网络接入，根据策略将设备分配到 2 层 vlan 中。 统一安全的网元管理 可支持 fastiron ws 系列产品的 inm 网管软件能够在所有 brocade 产品中提供统一的网络管理功能。 inm 可以大大简化网络运行、设置、故障排除和告警报告。这种功能强大的网络管理工具可以在控制面板上提供多级接入安全性，同时还提供一个安全的 web 管理界面，可以防止未经授权的用户接入或修改交换机配置。 inm 采用基于 java 的网络配置和管理工具来以图形方式详细显示网络和应用级流量信息。网络管理员可以精确地监控整体网络运行情况，发现热点，迅速诊断并排除故障，防止造成广泛的影响。 fastiron ws 系列产品包括 secure shell （ ssh v2 ）、 secure copy 和 snmp v3 ，可以限制并加密发往系统的通信信息。此外，对终端访问控制器访问控制系统（ tacacs/tacacs+ ）和 radius 认证的支持还可确保安全的操作人员接入。 故障检测 fastiron ws 交换机可同时提供逻辑故障检测和物理故障隔离功能。逻辑故障检测通过远程故障通知（ rfn ）、受保护链路组和单向链路检测（ udld ）等软件特性实现。 􀁺 · rfn ，在 1gb 发射端口上实现，可通知远程端口光缆从物理上断开了还是连接失败了。出现这种情况后，设备会禁用链路，关闭与该端口相对应的 led 指示灯。 􀁺 · 受保护链路组可保护关键链路，防止数据丢失和电源中断，从而大限度地减少网络运行中断。在受保护链路组中，一个端口作为主或活动链路运行，而其它端口作为次要或备用链路。活动链路传输流量。如果这个活动链路出现故障，一条备用链路就会接替运行。 􀁺 · udld 可监控两台 fastiron ws 交换机之间的链路，在两台设备之间的链路出现中断（不管在什么位置上）时，将链路两端的端口 down 掉。 fastiron ws 交换机上的物理故障隔离通过虚拟电缆测试（ vct ）技术实现。 vct 技术使您可以向一条导线（电线或电缆）上发送脉冲信号，然后检查该脉冲的反应，进而对该导线进行诊断。通过查看脉冲反应， fastiron ws 交换机就可以检测并报告电缆统计数据，如本地和远程链路对、电缆长度和链路状态等。 此外， fastiron ws 还可以支持网络环路检测和稳定，如 port flap dampening 、单一链路 lacp 和端口环路检测。 port flap dampening 可以限制特定接口上端口状态变化的次数，进而提高网络的弹性和可用性。这样就可以降低运行不正常的端口上频繁的状态变化导致的协议开销，提高网络运行效率。单一链路 lacp 可用作双向链路检测协议。这种基于标准的解决方案非常适合混合网络环境，因为它可以和其他厂商的多种交换机一同运行。端口环路检测功能使网络管理员可以检测并防止第 1 和第 2 层环路而不需要使用 stp 。对于那些未使用第 2 层协议（如 stp ）来在网络边缘检测物理环路的客户来说，他们可使用端口环路检测。端口环路检测既可以用来检测端口上的环路，也可以用来检测整个网络中的环路。 主要特性和优势 灵活的高容量解决方案 􀁺 · 24 和 48 端口 10/100 mbps 及 10/100/1000 mbps （ rj-45 ）型号 􀁺 · 24 和 48 端口 10/100 mbps 及 10/100/1000 mbps （ rj-45 ）以太网供电 poe 型号 􀁺 · 高效、可节约空间的 1ru 外形，数据端口在前面板，带一个内置的温度监控传感器 􀁺 · 可现场升级以支持 edge layer 边缘 3 层路由功能 强大的以太网供电（ poe ）功能 􀁺 · 支持基于标准的 ieee 802.3af poe 􀁺 · poe 自动检测，可支持 poe 和非 poe 设备而不需要修改配置 􀁺 · 可通过软件查看的全系统和每端口功耗 􀁺 · 可与常用 voip 设备（包括传统的 ip 电话）互操作 􀁺 · 的 qos 功能确保高质量的 voip 支持 􀁺 · lldp-med 的 irohield 安全功能 􀁺 · coole 控制口接入的多级接入安全性 􀁺 · irohield 360°— 全系统范围的自动闭环威胁检测和防止解决方案 􀁺 · 安全的基于 web 的管理 􀁺 · secure shell （ ssh ）和 snmp v3 可限制并加密到管理界面及系统的通信信息 􀁺 · 终端访问控制器访问控制系统（ ta-cacs/tacacs+ ）和 radius 操作人员认证 􀁺 · secure shell （ ssh v2 ）、 scp 和 snmp v3 确保远程管理接入和通信的安全性 􀁺 · mac 过滤器、第 3/4 层 acl 、 acl 和 telnet 的捆绑、 web 管理和 snmp 接口实现了安全的管理接入 􀁺 · ieee 802.1x 认证，包括多设备认证和经过认证的客户端的动态 vlan 、 acl 及 mac 过滤器分配 􀁺 · 私有 vlan 提供可靠的安全性和不同交换机端口间的隔离，帮助确保用户不能截听其他用户的流量 􀁺 · 拒绝服务 dos 攻击防护 — 监控、控制和锁闭发往交换机管理地址及 trait 中转的 icmp 和 tcp syn 流量 􀁺 · 利用动态 arp 检测和 dhcp snooping 实现对中间人攻击 man-in-the-middle 的防护 􀁺 · port security 和 mac 地址锁定可限制端口上的 mac 地址数量。利用 port security ，网络管理员就可以允许特定 mac 地址在特定时间段内接入网络 􀁺 · mac 地址认证，包括多设备认证和动态策略配置 􀁺 · 策略控制的、基于 mac 的 vlan 提供更有效的网络接入控制手段，允许根据策略将设备分配到第 2 层 vlan 中 的 qos 服务质量 􀁺 · 数据包分类、重新分类、监管 policing 、标记和重新标记 􀁺 · 根据特定标准对流量进行识别、分类和重新分类，这些标准包括端口、源 / 目标 mac 地址、 802.1p 优先级位、源 / 目标 ip 地址、服务类型（ tos ）、 differentiated services codepoints （ dscp ）或 tcp/udp 端口 􀁺 · 灵活的队列服务，使用可配置的加权循环（ wrr ）、严格优先级（ sp ）或混合 sp/wrr 􀁺 · 8 个硬件队列，实现灵活的服务质量管理 􀁺 · 入向的速率限制 — 标准的和扩展的 acl 控制 􀁺 · 每端口、每 vlan 基础上配置的 acl 􀁺 · 出向的速率限制 — 每端口，每队列 􀁺 · 支持多 256 个线速的入向流量监管器（ policer ），每个监管器支持可配置的尺度，包括大的和突发的 but 尺寸设置、颜色感知、超限数据包重新标记和丢弃 􀁺 · 同一端口上支持同时的 sflow 和端口镜像 系统和网络弹性 􀁺 · 的 2 层服务保护功能：城域环路协议 mrp 、虚拟交换机冗余协议 vsrp 、快速生成树 tp 、多生成树 mstp 、每 vlan 生成树（ pvst ， pvst+ ）、受保护链路组、 link fault signaling （ lfs ）和远程故障通知（ rfn ） 􀁺 · 端口范围，包括端口速度下调和选择性自动协商 􀁺 · 端口环路检测，帮助检测第 1/2 层环路 􀁺 · 系统文件校验和验证 􀁺 · next boot 信息 􀁺 · port flap dampening 􀁺 · 单一链路 lacp ，作为基于标准的双向链路检测协议 系统总结 特性 fws624 fws624- eprem fws624- poe fws 624g fws 624g - eprem fws 624g - poe fws648 fws648- eprem fws648- poe fws 648g fws 648g - eprem fws 648g - poe 交换性能 12 gbps 12 gbps 48 gbps 48 gbps 16.8 gbps 16.8 gbps 96 gbps 96gbps 转发性能 9 mpps 9 mpps 36mpps 36 mpps 12.6 mpps 12.6 mpps 72 mpps 72 mpps 10/100 mbps 端口密度 （ rj-45 ） 20 加 4 个 combo 端口 44 加 4 个 combo 端口 10/100 mbps poe 密度 （ rj-45 ） 20 加 4 个 combo 端口 44 加 4 个 combo 端口 10/100/1000 mbps 端口 密度（ rj-45 ） 20 加 4 个 combo 端口 44 加 4 个 combo 端口 10/100/1000 mbps poe 密度（ rj-45 ） 20 加 4 个 combo 端口 44 加 4 个 combo 端口 100/1000 mbps sfp 端口 密度 4 combo 4 combo 4 combo 4 combo 4 combo 4 combo 4 combo 4 combo 100 mbps 光元件 100base-fx 和 100base-bx 千兆以太网光元件 sx 、 sx2 、 lx 、 lha 、 lgb 、 1000base-bx 和 cwdm 电源 ac （内部） ac （内部） ac （内部） ac （内部） ac （内部） ac （内部） ac （内部） ac （内部） 外部 rps 支持（ rps2- eif ） 不支持 支持（ rps2- eif ） 不支持 支持（ rps2- eif ） 不支持 支持（ rps2- eif ） 不支持 大 mac 地址数量 16,000 16,000 16,000 16,000 16,000 16,000 16,000 16,000 大 vlan 数量 4,096 4,096 4,096 4,096 4,096 4,096 4,096 4,096 大 stp 数量 253 253 253 253 253 253 253 253 硬件路由 1,000 1,000 1,000 1,000 1,000 1,000 1,000 1,000 igmp snooping v1 、 v2 和 v3 v1 、 v2 和 v3 v1 、 v2 和 v3 v1 、 v2 和 v3 v1 、 v2 和 v3 v1 、 v2 和 v3 v1 、 v2 和 v3 v1 、 v2 和 v3 mld snooping v1 和 v2 pim-sm snooping 支持 静态组播组的 igmp proxy 支持 l3 访问控制列表 支持 链路和协议弹性 bpdu 和 root guard 、单一链路 lacp 、端口环路检测、 port flap dampening 、 trunk threshold 每 trunk 支持的大端口数 8 系统多 trunk 组数量 12 12 12 12 24 24 24 24 多设备认证和动态 vlan 分配 支持 802.1x 认证和动态 vlan 分配 支持 基于 mac 的 vlan 支持 metro 城域网特性 vlan stacking 、 super aggregated vlan （ sav ）、 metro ring protocol 1 （ mrp 1 ）、虚拟交换机冗余协议（ vsrp ）、 topology groups 和 vrrp 1- 交换和转发性能规格适用于单一 fastiron ws 交换机。 2- 端口密度适用于单一 fastiron ws 交换机。 brocade fastiron ws 规格 遵从的标准 · ieee 802.1p quality of service (qos) · ieee 802.1s multiple spanning tree · ieee 802.1w rapid spanning tree (tp) · ieee 802.1x port-based network access control · ieee 802.3ad link aggregation (dynamic trunk groups) · ieee 802.1q with tagging · ieee 802.1ab lldp · ieee 802.1d-2004 mac bridging · ieee 802.3 10base-t · ieee 802.3ad link aggregation (dynamic and static) · ieee 802.3u 100base-tx · ieee 802.3x flow control (asymmetric) · ieee 802.3z 1000base-sx/lx · ieee 802.3ab 1000baset · ieee 802.3 mau mib (rfc 2239) · ai tia 1057 lldp-med 第 2 层特性 802.1d 生成树支持 · 增强的 iropan 支持包括 fast port span 和 single-itance span · brocade 第 2 层设备（交换机）可在 vlan 中支持多 253 个生成树实例。 · pvst/pvst+ 兼容性 · pvt 兼容性 802.1p 服务质量 （ qos ） · 严格优先级（ sp ） · 加权循环（ wrr ） · sp 和 wrr 的组合 · 8 个优先级队列 802.1s 多生成树 802.1w 快速生成树（ tp ） · 􀁺 802.1w tp 支持可实现次秒级融合 端口安全性 · mac 端口安全性 · 多设备端口鉴权 · 多设备端口鉴权，带动态 vlan 分配功能 · 动态 acl ，带多设备端口鉴权 pvt 兼容性 基于 acl 的速率限制 qos 用于过滤转接流量的接入控制列表（ acl ） · 支持入站 acl ipv4 acl bpdu guard root guard 在基于端口的 vlan 中配置上行链路端口 动态主机配置协议（ dhcp ） assist igmp v1/v2/v3 探听（ igmpv3 源特定的探听，仅适用于第 2 层） igmp v2/v3 fast leave igmp 跟踪 数据包间隙（ ipg ）调整 jumbo 帧 · 1 个千兆比特端口 · 多 9216 个字节 lldp 和 lldp-med 基于 mac 的 vlan · 基于 mac 的动态 vlan 激活 第 2 层 mac 过滤 · 源和目的地 mac 地址过滤 mac 鉴权密码覆盖 802.1x 的 mac 过滤器覆盖 可关闭 mac 识别功能 mac 鉴权 radius 超时操作 802.1x 鉴权 radius 超时操作 acl 、 mac 过滤器和 vlan 的 802.1x 动态分配 802.1x 端口的动态 vlan 自动删除 metro ring protocol 1 （ mrp 1 ） mld 探听 v1/v2 · mld v1/v2 探听（全局和本地） · mld fast leave for v1 · mld tracking and fast leave for v2 · 静态 mld 和 igmp 组，支持代理 pim-sm v2 探听 千兆以太网端口的远程故障通知（ rfn ） lacp · 支持单一链路 lacp 干线组 · 可选择在干线散列计算中包括 l2 · 支持干线门限 灵活的干线组成员 拓扑分组 单向链路检测（ udld ）（链路保活） 虚拟交换机冗余协议（ vsrp ） 面向 vsrp 的安全特性 vlan 支持： · 多 4096 个 vlan · 802.1q ，带标记 · 双模 vlan · gvrp · 协议 vlan （ appletalk 、 ipv4 、动态 ipv6 和 ipx ） · 第 3 层子网 vlan （ appletalk 、 ip 子网和 ipx ） 基于 vlan 的镜像 端口镜像和监控 · 支持在各个端口上镜像入站和出站流量 基于 acl 的镜像 vsrp 和 mrp 信令 vsrp fast start 静态 mac 条目，带优先级设置选项 16,000 个 mac 地址 地址锁定 自动 /x 10/100/1000 端口速度 自动协商 802.3af 以太网供电 受保护链路组 基于端口的接入控制列表 garp vlan 注册协议 基于 mac 过滤器的镜像 端口速度下调和选择性自动协商 动态语音 vlan 分配 vlan 和上行链路交换机 端口环路检测 基于 vlan 的静态 mac 拒绝 端口环路检测 基于 vlan 的静态 mac 拒绝 第 2 层 metro 特性 · metro ring protocol （ mrp 1 ） · 虚拟交换机冗余协议（ vsrp ） · 拓扑组 基本的第 3 层特性 · dhcp 中继 · ecmp · ip helper · pim 探听 · rip v1/v2 通告 · 直接相连 ip 子网的路由 · 静态 ip · 虚拟接口 — 多 255 个虚拟接口 · vrrp · vsrp 和 vsrp aware · 路由接口 · ipv4 静态路由 · 直接相连子网间的路由 l3 edge prem 特性 · 主机路由 · igmp v1 、 v2 和 v3 · ospfv1 ， v2 · rip v1 ， v2 · 仅路由支持 · 硬件中路由大数量： 1000 · vrrp 服务质量 · dhcp 中继 · diffserv 支持 · 同一条 acl 规则中 dscp 和内部标记的合并 · 值 1 到 8 的 dscp 映射 · 802.1p 服务质量（ qos ） · 严格优先级（ sp ） · 加权循环（ wrr ） · sp 和 wrr 的组合 · 8 个优先级队列 · 基于 acl 的速率限制 qos · 使用 acl 的优先级映射 · 静态 mac 条目，带优先级设置选项 · mac 地址到优先级队列的映射 · acl 到优先级队列的映射 · acl 到 tos/dscp 的映射 · 优先处理 dscp 和 802.1p · tos/dscp 的 acl 映射和标记 · 根据 tcp 标记对流进行分类和限制 流量管理 · 基于 acl 的固定速率限制 · 入站固定速率限制 · 基于 acl 的速率限制 qos · 广播、组播和未知的单播速率限制 · 每端口入站速率限制 · 基于 acl 的入站速率限制和流量策略 · 每端口、每队列的出站速率限制 管理和控制 · rfc 854 telnet 客户端和服务器 · rfc 783 tftp · rfc 2131 dhcp 中继 · rfc 2068 embedded http · rfc 2818 embedded https · 对控制面板命令的 aaa 支持 · 接入控制列表（ acl ），用于控制管理接入 · 同一条 acl 规则中 dscp 和内部标记的合并 · 值 1 到 8 的 dscp 映射 · 配置 1 个接口作为所有 tftp 、 syslog 和 sntp 数据包的源 · alias 命令 · 非对称流控制 · 对流控制包作出响应但不生成流控制包 · 关闭 tftp 接入 · ronview network manager · port flap dampening · 远程监控（ rmon ） · rfc 3176 sflow · 对加密和未加密 eap 类型支持 802.1x 用户名导出 · 在所有终端上显示日志 · 对行业标准的命令行界面（ cli ）的串行和 telnet 接入 · snmp v1 、 v2 和 v3 · snmp v3 陷阱 · 基于 web 的 gui · 多 syslog 服务器日志 · 多 6 台 syslog 服务器 · 规定一个简单网络时间协议（ sntp ）服务器 · 在 syslog 中显示接口名称 · 在 syslog 消息中显示 tcp/udp 端口号 · 达到或超过关闭温度 5 分钟后启动并重新加载 · 数字光学监控 · 负温度设置 · 虚拟电缆测试（ vct ）技术 · 使用时间域反射（ tdr ）技术来检测并报告电缆统计数据，如本地和远程链路对、电缆长度和链路状态 · brocade 发现协议（ bdp ） · cisco 发现协议（ cdp ） · rfc 1213 mib-ii · rfc 1493 bridge mib · rfc 1516 repeater mib · rfc 1573 snmp mib ii · rfc 1643 ethernet mib · rfc 1724 rip v1/v2 mib · rfc 1757 rmon mib · rfc 2570 snmpv3 intro to framework · rfc 2571 architecture for describing snmp framework · rfc 2572 snmp 消息处理和调度 · rfc 2573 snmpv3 应用 · rfc 2574 snmpv3 基于用户的安全模式 · rfc 2575 snmp 基于视图的接入控制模式 snmp · 对 mrp 、 port security 、 mac 鉴权和基于 mac 的 vlan 的 mib 支持 · 配置日志 · 自动配置 嵌入式安全性 · sflow 中的 ieee 802.1x 用户名导出 · dhcp 探听 · 动态 arp 检查 · 拒绝服务（ dos ）攻击防护 · eap 直通支持 · tcp 标记上的包过滤 · 拒绝服务攻击防护 安全的管理 · 鉴权、授权和记帐（ aaa ） · radius/tacacs/tacacs+ · 2 级接入模式（标准和 exec 级 · secure copy （ scp ） · secure shell （ sshv2 ） · 用户名 / 密码 · 加密标准（ aes ），使用 sshv2 尺寸 所有 fastiron ws 型号 1.7” （ h ） x 17.32” （ w ） x 13.78” （ d ） 4.34 cm （ h ） x 44 cm （ w ） x 35 cm （ d ） 重量 fws624/fws 624g 8.8 磅 （ 4 千克 ）、 fws648/fws 648g 9.9 磅 （ 4.5 千克） 环境规格 · 运行噪音： <43 dba （理想） · 运行温度： 0° 到 40°c · 相对湿度： 5% 到 95% ，非冷凝 · 存储温度： -40° 到 70°c · 振动： iec 68-2-36 ， iec 68-2-6 · 冲击： iec 68-2-29 · 下落： iec-68-2-32 · 大功耗： · fws624/fws 624g ： 42w （ 144 btu/hr ） · fws648/fws 648g ： 83w （ 284 btu/hr ） · 存储高度： 10000 英尺 mtbf · fws624/624g ： 370,521 小时（ 25c 时） · fws648/648g ： 276,651 小时（ 25c 时） 遵从标准及安全认证 辐射 · fcc title 47, part 15 , subpart b (class a) · ices-003 (canada) (class a) · en 55022 (ce mark) (class a) · as/nz 55022 (australia) (class a) · korea kn 22 and kn 61000-4 series · en 6 1000-6-3 · vcci (japan) (class a) · en 6 1000-3-2 · en 6 1000-3-3 · en 6 1000-6-1 · taiwan c 13438 class a 安全 · cacsa c22.2 no.6 0950-1-03 /ul 60950-1 · tuv gs ， tuv cb · en 60950-1:2001+a11 · iec 60950-1:2001 抗干扰 · en 55024 ， information technology equipment(ce mark) · en 6 1000-6-1 , electromagnetic compatibility, generic standard · en 55024, immunity characteristics · en 6 1000-4-2 , esd · en 6 1000-4-3 , radiated, radio frequency electromagnetic field · en 6 1000-4-4 , electrical fast traient · en 6 1000-4-5 , surge · en 6 1000-4-6 , conducted disturbances induced by radio frequency fields · en 6 1000-4-8 , power frequency magnetic field · en 6 1000-4-11 , voltage clips, short interruptio and voltage variatio 符合 weee rohs 符合 rohs （ 6 of 6 ） 能耗 100 vac 时的电流 200 vac 时的电流 40 vdc 时的 电流 大系统功率（瓦特） 大散热量（ btu/hr ） 功耗 /gbe （瓦特） 功耗 /100mb （瓦特） fastiron ws624 0 ． 4 0 ． 28 a 23 78 ． 5 - 0 ． 95 fastiron ws648 0 ． 51 0 ． 26 a 51 175 - 91 ． 07 fastiron ws 624g 0 ． 67 0 ． 47 a 42 143 ． 3 1 ． 75 - fastiron ws 648g 0 ． 84 0 ． 43 a 83 283 ． 2 1 ． 73 - 保修 · 5 年的有限生命周期硬件保修期 · brocade 保证，除电源、风扇、可拆卸的光组件和 led 指示灯外，产品硬件部分不会存在可能导致实际性能与 brocade 发布的相关技术规格出现重大出入的原材料及工艺方面的缺陷。 · 90 天的有限软件保修期 · brocade 保证，如果严格按照 brocade 许可证中的规定使用，软件在交付给被许可人之后会按照相关的 brocade 文件资料中的规定正常运行。