NetIron 40G 产品资料

    重点提示
    ·480Mpps 线速路由性能，具有分布式无阻塞 1.28Tbps 交换构架广泛的
可扩展的 IPv4/IPv6 协议支持，多达 500 个 BGP 对等点， 400 万条 BGP 路
由以 及 IPv4 和 IPv6 流量的硬件路由
    ·全套的单播和组播 IPv4 和 IPv6 路由协议：支持的 IPv4 协议包括
RIP 、 OSPF 、 BGP-4 、 IS-IS 、 DVMRP 、 MSDP 、 PIM-SM 、 PIM-SSM
以及 IGMP ； 支持的 IPv6 协议包括 RIPng 、 IS-IS 、 OSPFv3 、 MP-BFP 、
PIM-SSM 以及 MLD 。
    ·最高密度达 32 个万兆以太网端口和 320 个千兆以太网端口 双堆栈
（ Dual Stack ） IPv4/IPv6 交换路由
    ·sFlow 第 2-7 层以太网、 IPv4 和 IPv6 流量监控

      NetIron 40G 是业界密度最高、功率效率最高的双堆栈 IPv4/IPv6 路由器。这款服务供应商路由器基于先进的基于硬件
   的双堆栈体系结构，可为 IPv4 和 IPv6 路由流量提供 每秒钟 4.8 亿个数据包（ 480Mpps ）的 线速转发性能。

      NetIron 40G 支持全套的单播和组播 IPv4 和 IPv6 路由协议。支持的 IPv4 协议包括 RIP 、 OSPF 、 BGP-4 、 IS-IS 、
   DVMRP 、 MSDP 、 PIM-SM 、 PIM-SSM 以及 IGMP 。支持的 IPv6 协议包括 RIPng 、 IS-IS 、 OSPFv3 、 MP-BFP 、
   PIM-SSM 以及 MLD 。另外， NetIron 40G 还支持包括 IPv6 到 IPv4 隧道技术以及在 IPv4 和 IPv6 混合环境中的双堆栈
   运行在内的重要的转换技术。

      NetIron 40G 双堆栈模块为同时处理 IPv4 和 IPv6 包格式而设计，可以提供基于两种协议的线速性能。每个 NetIron 40G
   模块最多可在其预安装转发引擎中支持 512,000 条 IPv4 路由（相当于今天互联网的 4 倍）或 128,000 条 IPv6 路由。
   另外， NetIron 40G 还在其路由信息库中 支持数百万条 BGP 路由，可以为最大型的网络运营商提供灵活性和可扩展性。
   NetIron 40G 支持线速 IPv4 和 IPv6 访问控制列表，使网络运营商可以为 IPv4 和 IPv6 流量配置可扩展的安全策略。

      NetIron 40G 最多可以在一个单一托架内配置 32 个无阻塞万兆以太网端口或 320 个无阻塞千兆以太网端口。
   NetIron 40G 的高度仅为 13 个机架单位（ RU ），这样每个 7 英尺的机架可以配置 3 个托架。在这种配置下，服务供应
   商可以构建在一个标准机架最多能够支持 96 个万兆以太网端口或 320 个千兆以太网端口的多托架系统。另外，
   NetIron 40G 是同类产品中 功率效率最高的系统，一个全配置的系统只需 2600 瓦的直流电源。 NetIron 40G 为所有大小
   的数据包提供每个地板插槽真正的 4 万兆的数据容量，这为向 4 万兆网络技术的升级提供了途径。

      NetIron 40G 具有内置的 sFlow 流量监控功能，提供对所有千兆以太网和万兆以太网端口的永远在线的第 2 层到第
   4 层的统计信息。 sFlow 在 IETF RFC 3176 中有详细说明，提供全网络的流量可视性，而不会对路由器和应用的性能产
   生任何影响。 sFlow 可以支持拥有数万个千兆和万兆以太网端口的网络。

      NetIron 40G 是为实现高可用性而设计的，具有冗余和可热插拔的风扇、电源和管理模块。 NetIron 40G 的无间断管
   理故障切换能力可以在出于工作状态的管理模块被移动或出现错误时确保数据流量正常。 Active-standby 模式同步调控
   以及对平稳重启路由协议的支持可以保证在管理模块故障切换时的超快速故障切换和融合。 在设计时， NetIron 40G 严
   格按照运营商级环境来考虑，通过全新的设计，满足甚至超过了 NEBS 的第 3 级标准要求。

      NetIron 40G 路由器为新兴的下一代互联网而设计。它为具有高可用性的可扩展的和安全的 IPv4 和 IPv6 服务提供
   高性能的、硬化的解决方案。 NetIron 40G 是业界首款真正的每插槽 4 万兆的路由器，每个托架可提供每秒钟 4.8 亿个
   数据包的线速无阻塞性能。 NetIron 40G 为服务供应商提供了基于标准的高性能解决方案， 将其核心千兆以太网和万兆
   以太网网络从 IPv6 转换至 IPv6 ，并且不会降低安全性和应用性能。

      主要特点和优点
      ·适用于未来需要的第四代 Terathon ASIC 技术保证每插槽可以提供真正的分布式数据包路由，每插槽全双工 4 万兆
   （ 8 万兆）信道，以及高达每秒 4.8 亿数据包、总共 1.28 兆兆位的线速、无阻塞交换和路由容量。
      ·具有无与伦比的无阻塞万兆和千兆以太网端口密度，每个 8 槽机箱支持多达 32 个无阻塞万兆以太网端口或 320 个
   千兆以太网端口，每个标准 7 英尺电信机柜支持多达 96 个万兆以太网端口或 960 个千兆以太网端口，这使服务供应商能
   够发挥每个机架单元的最大效益。
      ·专门设计的超快处理器和每个万兆以太网接口模块执行高达 100 万 IP 路由的硬件超低延迟路由的能力可以保证要求
   苛刻的服务供应商网络的顺利运行。
      ·利用综合、可靠的标准 IP 路由协议，包括 BGP4 、 OSPF 和 IS-IS ，提供专为随着服务供应商的需要而发展的大规
   模 IP 服务。
      ·网捷网络直接路由 1 （ FDR ）能够实现线速转发和快速汇聚。
      ·跨 2 万兆管理交叉点阵列直接访问每一个接口模块的专用控制板将管理和系统控制流量与正常的用户数据分开，从而
   实现了稳健、容错、智能的高性能万兆以太网系统。
      ·利用高级带宽管理 1 （ ABM ）功能实现跨服务供应商的端到端服务质量。
      ·提供服务供应商级的系统和网络可靠性，包括支持带有无中断管理故障切换 1 （ HMF ）功能的冗余管理模块、热插拔
   电源、变速风扇和带有热插拔 Xenpak 光纤接口的接口模块。
      ·基于 802.3ad 的 8 万兆跨模块链路汇聚能够实现任意两台 NetIron 40G 万兆路由器之间的弹性带宽。
      ·内置的 sFlow 技术（ RFC 3176 ）能够以 10Gbps 的速度使用第 2-7 层每端口信息，来提供可扩展的网络监控、统
   计和计费能力，从而提供详细容量规划和安全分析解决方案。

      专为城域服务供应商提供的功能集

      业界领先的性能
      NetIron 40G 是业界第一款在支持下一代交换和路由的高度扩展平台上提供 4 万兆以太网路由能力的新型路由器。
      ·业界最高的万兆以太网路由性能 —— 带有并行交叉点交换阵列的无阻塞、分布式交换架构能够提供每秒高达 1.28
   兆兆位的汇聚路由容量，以及每秒 4.8 亿数据包的路由性能。
      ·第四代 Terathon ? ASIC —— 使 NetIron 40G 能够提供所展示的性能和功能水平。超过 8000 万个晶体管封装在
   一片 ASIC 中，可以产生高度扩展的无阻塞背板交换阵列。
      ·每端口 4 万兆全双工 —— 将来无需进行昂贵的升级，能够有效地保护您的投资。 NetIron 40G 中的每一个接口插
   槽都支持到背板的全双工 4 万兆（ 8 万兆）信道，这样就允许未来向 4 万兆技术的升级。

      高可用性平台
      ·NetIron 40G 在硬件和软件可靠性方面是按照最苛刻的服务供应商网络的要求来设计。
      ·冗余、热插拔部件 —— 提供无间断的服务。
      ·管理模块 —— 系统可以配置具有亚秒级检测和故障切换能力的双管理模块。
      ·无中断管理故障切换（ HMF ） —— 管理模块的故障切换能够以一种全状态的方式进行，从而维护了所有进行数据包
   转发所需要的第 2 层和第 3 层信息 * 。这样，甚至在出现故障时也能保证对流量进行无中断的转发，从而有效确保服务的
   整体可用性。
      ·变速风扇 —— 散热子系统配有 2 个软件控制的变速风扇，能够进行自动调整满足空气流动的要求。风扇可以在系统
   运行时独立地进行热插拔操作，每一个风扇都带有自己的热插拔风扇控制继电器。
      ·标配 -48V 直流电源 —— 系统内置双直流电源，直接与中心电源网连接。
      ·可选交流电源机箱 —— 除了直流电源外， NetIron 40G 还可以配置一个 2RU 的交流电源托架，其中可以安装 6 个
   负载共享交流电源，能够实现 1+1 冗余。
      ·分布式路由架构 —— 在每一个接口模块上使用先进的 ASIC 和高速内存技术来提供高度分布、智能的数据包处理架构。
      ·基于 IEEE 802.3ad 的 8 万兆链路汇聚 —— 通过动态地将 8 个跨模块万兆端口捆绑在一起，提供两台交换机之间的
   单一高冗余连接，来提高可靠性和性能，同时降低运行开销。
      ·第 2 层和第 3 层网络的网络级冗余协议 —— 提供链路或系统故障时的电信运营商级的恢复能力。凭借 VRRP 和
   VRRPe 在第 3 层网络中提供冗余，由 MRP 、 VSRP 和 RSTP 在第 2 层网络中提供类似 SONET 的自恢复能力。

      强大的第 3 层功能集
      网捷网络的 Metro IronWare 软件套件支持先进、成熟的互联网级的可扩展 EGP 和 IGP 路由协议，它们已经被互联网
   对等路由器和超大型路由环境中的主要互联网服务供应商（ ISP ）广泛采纳。
      ·BGPv4 —— 经过互联网的验证，支持 400 万条路由、 500 个对等点和 14,000 个属性，支持路由抖动阻尼、联合、
   路由反射、路由线图和对等群组等。
      ·IBGP 和 EBGP
      ·路由重分配
      ·负载共享 / 多主机
      ·快速外部故障切换
      ·路由线图
      ·路由刷新
      ·基于 IP 地址 ACL 的 BGP 路由过滤
      ·Community ACL
      ·AS-Path ACL
      ·前缀列表
      ·路由反射器
      ·联合
      ·对等群组
      ·用户属性和群体
      ·多达 8 条路径上的 ECMP 负载共享
      ·路由抖动阻尼
      ·路由抖动优化
      ·MD5 认证
      ·BGP-Guard 1
      ·OSPF —— 强大的可扩展能力，支持超多 80 万条路由。
      ·OSPF Stub Area 、 Totally Stubby Area 和 Not-so-Stubby Area
      ·虚拟链路
      ·外部路由汇总
      ·MD5 认证
      ·路由重分配
      ·LSDB 溢出处理
      ·Group LSA Pacing
      ·多达 8 条路径上的 ECMP 负载共享
      ·基于 IP 地址 ACL 和重新分配过滤器的路由过滤
      ·IS-IS —— 第 1 层和第 2 层支持能力，包括 25000 条路由和 512 个临近点。
      ·动态主机名交换
      ·在 TCP/IP 和双环境中的路由
      ·域范围内的前缀分配
      ·网捷网络直接路由（ FDR ） —— 提供基于硬件的大规模路由能力，其容量是整个互联网路由表的两倍，就为未来的
   发展提供了足够空间。在硬件中不考虑网络流量的存在而对转发入口进行预先编程可以确保在发生链路故障、节点故障或路
   由断开时，网络流量可以得到非常快速地收敛。通过硬件丢弃发往未知目的地的数据包可以增加整个网络的稳定性。
      ·基于策略的路由（ PBR ） —— 根据源地址提供客户化的路由决策，允许城域网客户在维持单一配置的同时，得到不
   同的服务，如更高的安全性、更好的灵活性和访问较喜欢的 ISP 。
      ·综合性组播功能集 —— 提供基于硬件的组播支持能力，包括 DVMRP 、 MSDP 、 PIM-SM （稀疏模式）和 PIM-DM
   （密集模式）协议，允许网络管理员有效地使用新一代流媒体应用，以提高员工协作能力和工作效率。
      ·VRRP 和 VRRPE （增强型 VRRP ） —— 使 NetIron 可作为网络中其它路由器的备份。当某个路由器发生故障时，
   NetIron 将自动且无缝地执行故障路由器的任务。 VRRPe 扩展了 VRRP 的能力，它通过向网络管理员提供虚拟接口的便利
   性，来帮助对传统的 IP 故障诊断工具的使用，从而确保缺省的路由器确实能够启动并运行。

      业界领先的第 2 层功能
      当今的路由器也同样部署在网络的边缘，更靠近企业，提供第 2 层和第 3 层的综合服务。 NetIron 40G 提供了直接面
   向第 2 层城域服务提供商的丰富的功能。
      ·城域网环路协议（ MRP ） —— 提供除生成树设计之外的另一种可供选择的设计方法，并提供专用于城域以太网环形
   拓扑的亚秒级故障检测和故障切换协议。 MRP 与 VSRP 和基于 802.3ad 的链路汇聚能够共同为城域以太网提供带宽扩展能
   力和类似 SONET 的自恢复能力。
      ·虚拟交换冗余协议（ VSRP ） —— 提供除生成树设计之外的另一种可供选择的设计方法，并提供专用于网状拓扑的
   亚秒级故障检测和故障切换协议。 VSRP 可以与 MRP 共同为关键数据中心和城域以太网提供所需的类似 SONET 的自恢复能
   力，并针对链路或交换机故障提供保护。
      ·网捷网络的下一代 STP 创新功能 —— 网捷网络的创新功能包括： SuperSpan 、快速 STP （ 802.1w ）和基于
   802.1s 的 PerVLAN Group STP （ PVGST ），它们都能极大地提高基于生成树网络的可用性和可扩展性。
      ·单实例 STP —— 提供在单一设备的所有基于端口的 VLAN 上运行的单实例 STP ，它使 NetIron 系统能够支持按照
   802.1q 规范运行单实例 STP 的第三方设备。
      ·基于 IEEE802.1w 的快速生成树协议 —— 通过在链路中断时不依赖定时器自动重新协商端口角色，来极大地加快生
   成树收敛速度，使其达到亚秒级。
      ·PerVLAN 生成树（ PVST ） —— 允许城域网服务供应商对单个 VLAN 进行 STP 控制，以提供有效的传输控制能力。
      ·PerVLAN 群组生成树（ PVGST ） —— 允许城域网服务供应商通过利用 2 至 16 个 STP 或快速 STP 实例为多达
   4096 个 VLAN 提供服务，来极大地提高 STP 和 VLAN 的扩展能力。 PVGST 还可以提供针对所有 4096 个 VLAN 的 VLAN
   负载均衡能力，以有效地利用一个城域网中的全部光纤链路。
      ·拓扑群组 —— 在 PVGST 以上扩展所有支持的第 2 层控制协议，如 STP 、 RSTP 、 MRP 和 VSRP ，同时做到将供
   应商与所有用户影响的变化隔离开来。
      ·SuperSpan —— 网捷网络提供的独特的创新功能，它使城域服务供应商能够在构建超大型第 2 层城域以太网的同时，
   简化管理与网络运行。 SuperSpan 可以为城域服务供应商提供 BPDU 隧道化能力，能够将网络组建成更小和收敛更快速且
   易于管理的标准 STP 域，同时将由于用户网络设置的变化而引起的 STP 变化隔离开来。
      ·超级汇聚 VLAN （ SAV ） —— 允许服务供应商从客户 VLAN 域中分离供应商 VLAN 域。通过将来自多个 VLAN 、
   以一个单一客户为目的地的流量汇聚到一个单一供应商 VLAN 之中， SAV 可以将基于 802.1q 的 VLAN 的数量扩展到 4096
   个以上。这就允许服务供应商在一个城域网中为多达 1600 万个 VLAN 传输数据，为多达 4096 名客户提供服务，其中，每
   名客户可以使用多达 4096 个 VLAN 。
      ·高性能第 2 层网络组播 —— 提供在第 2 层网络环境中对组播流量的有效处理，例如互联网交换和城域访问网络。
      ·PIM 探听 —— 通过优化第 3 层组播设备之间的 PIM 流量，可以极大地提高第 2 层城域网中组播应用如视频流的
   性能；否则，这些设备将向所有 VLAN 端口成员发送。
      ·IGMP 探听 —— 基于硬件的组播支持功能只向申请端口转发一份传输拷贝。网捷网络的 Terathon ASIC 具有在一个
   或多个物理端口上跨多个 VLAN 复制 802.1Q 标签组播数据包的独特能力。

      高级服务质量（ QoS ）
      ·高级 QoS —— 允许管理员基于端口、 VLAN 、源 MAC 、 ACL 、 802.1p 、服务类型（ ToS ）或 DiffServ 设置强
   置或改变流量优先顺序，以使关键业务信息流得到优先处理。
      ·超低延迟 —— 当使用 IP 语音和其它诸如视频流之类的对延迟敏感的流量时， 10 到 20 微秒的业界领先的端口到
   端口延迟能够提供优异的呼叫品质。
      ·多排队方法 —— 严格优先级（ SP ）或加权公平排队（ WFQ ）可以为网络管理员在执行流量优先级时提供足够灵
   活性。
      ·高级带宽管理（ ABM ） —— 允许使用基于硬件的承诺信息速率（ CIR ）强制执行和猝发速率过高控制能力，以及
   与其他高级服务质量特性如优先级标志和分配等的无缝集成，来实现智能的带宽管理。带宽的分配可以按端口、端口加流量
   优先级、或第 2 层和第 3 层流量（使用网捷网络独特的第 2 和第 3 层 ACL 能力）来完成。

      一致、统一且易于使用的网络管理
      ·集中网络管理 —— 网捷网络的 IronView 网络管理器是一个基于 Web 的图形化界面工具，它使网络操作员能够在一
   个集中地点以无缝的方式控制任何网捷网络产品的软件和配置的更新。这将能够极大地简化网络的带宽分配、诊断和修复，
   从而降低运行费用。
      ·命令行界面（ CLI ） —— 提供业界标准的配置界面，它在网捷网络的所有产品系列中都是一致和通用的。
      ·Web 界面 —— 提供易于使用的图形用户界面（ GUI ），用于通过标准的 Web 浏览器对系统进行配置。
      ·sFlow （ RFC 3176 ） —— 提供可扩展、基于 ASIC 的线速网络监控和统计功能，而不会对网络性能产生影响。这
   使网络操作员能够收集多种复杂的网络统计数据和信息，以用于容量规划和实时网络监控。

      IronShield 安全特性
      ·线速可扩展第 2 层、第 3 层、第 4 层访问控制列表（ ACL ） —— 控制数据包转发和限制对系统管理界面的访
   问，同时提供线速交换和路由功能：
      ·功能丰富的第 3 层和第 4 层 ACL 实现方案 —— 基于源或目标 IP 地址、 IP 协议类型、 TCP 或 UDP 端口、
   IP 优先权或 ToS 值对流量进行识别。支持所有第 2 层和第 3 层应用。
      ·功能丰富的第 2 层 ACL 实现方案 1 —— 基于源或目标 MAC 地址、以太网类型、 VLAN-ID 值和 802.1p 值对流量
   进行识别。支持所有第 2 层和第 3 层应用。
      ·选择性 ACL 记录 —— 收集与拒绝或许可条件相匹配的数据包的统计数据。
      ·ACL 可扩展性 —— 可支持多达 4 万个 ACL 。
      ·易于管理 —— 根据名称或数字对一个 ACL 进行识别，或添加一行方便管理的注释。
      ·ACL 语法兼容性 —— 所有的网捷网络产品都使用统一的 ACL 语法，能够与其它主要供应商的语法兼容。
      ·Secure Shell 和 Secure Copy —— 通过网络提供对控制和管理界面的安全访问。
      ·防范拒绝服务（ DoS ）攻击 —— 通过限制 TCP SYN 和 ICMP 流量，防止或使网络中断时间最短并防范恶意用户的
   攻击，还可以通过限制广播流量防范广播风暴。
      ·用户认证 —— 使用 AAA 、 802.1x 、 RADIUS 、 TACACS 和 TACACS+ 认证来防止未经授权的网络访问。
      ·MAC 端口安全 —— 控制每个接口允许的 MAC 地址数量。
      ·SFlow （ RFC 3176 ） —— 提供高性价比、可扩展的线速网络监控能力来检测异常的网络活动。
      ·SNMPv3 —— 依靠 RFC 2570 到 2575 实现安全的 SNMP 管理，提供基于用户的安全模型（ RFC 2574 ）来实现认证
   和保密服务。
      ·BGP - Guard —— 补充针对 BGP 会话的 MD5 安全功能，通过限制 BGP 会话可以跨越的跳数来防止会话中断。

      新互联网的 IPv6 路由和交换解决方案
      网捷网络一直在为帮助服务供应商和企业等用户应对正在面临的种种挑战而提供业界领先的基于硬件的万兆以太网和千
   兆以太网第 3 层交换机和路由器。网捷网络经业界验证的 IronWare 操作系统提供丰富的 IPv6 功能集，允许用户开始向
   IPv6 的升级过程。网捷网络的 IPv6 实施方案保留了许多 IPv4 的基本属性，同时提供全新的能力，更高的灵活性并能够
   应对从 IPv4 继承来的主要挑战，其中包括用户增长，服务质量以及安全性。网捷网络的 IPv6 特性集包括为提供平滑升级
   和支持双堆栈环境而设计的特性。
      网捷网络支持广泛的 IPv6 功能集，其中包括：
      ·IPv6 协议 VLAN ，创建独立的 IPv4 和 IPv6 广播域
      ·巨大的 IPv6 地址空间，支持全球性的可扩展性和到达率
      ·支持 IPv6 芳邻发现（ Neighbor Discovery ）功能，便于寻找和跟踪网络邻居
      ·无状态同步调控和子网重编号，使主机可以动态地配置自己的地址并简化 IP 地址的变化
      ·路径最大传输单元发现（ Path MTU Discovery ）功能，减少 IPv6 路径中的被分割的数据包，简化路由器处理过
   程，并提高应用性能
      ·RIPng ，可以提供与 RIPv2 （ RFC 1271 ）相同的好处，并支持 IPv6 前缀
      ·OSPFv3 ，专为处理增长的地址大小并加强处理能力而设计的
      ·支持 IPv6 的 BGP ，支持 IPv6 地址，同时提高可扩展性
      ·分级的地址结构，为减少路由数量并提高效率而设计
      ·双堆栈，使 IPv4 和 IPv6 网络的无缝集成成为可能
      ·3 种不同的隧道方式，便于在 IPv4 世界中向 IPv6 升级。网捷网络的 IPv6 部署方案为早期的采用者提供他们开
   始向 IPv6 升级所需要的工具。为 NetIron 40G 增加 IPv6 功能是自然的发展方向，充分利用了本产品经业界验证的路
   有容量来提供可扩展的 IPv6 网络解决方案。

      利用其超快数据包和路由处理器， NetIron 可以提供 480Mpps 的吞吐量，同时在其转发表中维持 100 万个 IP 路由。
   这种水平的性能进一步展示了网捷网络所有产品的固有架构优势。
      作为新一代的万兆路由器， NetIron 40G 能够为服务供应商提供更强的服务控制能力和更高的灵活性。高级带宽管理
   （ ABM ）可以使用多种流量分类选项来对分配给最终用户的带宽进行更加细致的控制；无中断管理故障切换 （ HMF ）可
   以加强服务的整体可用性，允许电信运营商更加容易地满足最严格的 SLA 要求。
      NetIron 40G 是业界密度最高的万兆以太网路由器。其单系统支持多达 32 个万兆以太网端口，标准 7 英尺电信机柜
   支持多达 96 个，这种无与伦比的万兆以太网端口密度允许服务供应商将系统整合在更少的设备中，从而最大可能地减小
   昂贵的占地空间。使用网捷网络的标准万兆以太网模块，服务供应商可以立即扩展自己的骨干，来为边缘的千兆汇聚交换
   机和路由器提供万兆上行链路，同时保持对运行费用（ OpEx ）的完全控制。 4 端口万兆以太网接口模块与热插拔 Xenpak
   光纤接口一起能够提供最大的灵活性和可维护性； 1550 纳米 ER 光纤接口允许一个城市 40 公里范围内的不同互联网数
   据中心进行高性能的连接。万兆以太网端口密度、优异的可维护性、高可用性、安全性和先进的第 2/3 层功能集，以及网
   捷网络的 sFlow （基于 RFC 3176 ）共同为精确的终端用户计费提供了线速流量统计能力，使 NetIron 40G 成为先进的
   万兆以太网城域路由和服务供应商应用的理想选择。

      可扩展的第 2 层城域解决方案
      NetIron 40G 是现有第 2 层城域解决方案中使用的网捷网络 NetIron 产品系列的有力补充，它允许服务供应商构建
   简单、高性价比以及扩展能力强的第 2 层网络。当前，城域服务供应商面临着在各个层次上提供高速服务的挑战，特别需
   要尽快将万兆以太网采纳为传输技术来构建城域骨干。通过发挥光纤以太网的品质优势，如低成本、普及面广和人才众多
   等，城域服务供应商将可以有效地构建第 2 层城域网，来为点对点和多点对多点连接提供透明局域网服务（ TLS ）。
   NetIron 40G 路由器得到了网捷网络 Metro IronWare 操作系统的有力支持，能够提供专为第 2 层城域网络设计的各种第
   2 层功能。 IronWare 支持城域环路协议（ MRP ），可以在环形拓扑中实现亚秒级的故障切换和恢复；同时还支持虚拟交
   换冗余协议（ VSRP ），可以在网状拓扑中实现亚秒级的故障切换，并且支持 SuperSpan 、基于 802.1w 的快速 STP 、
   拓扑群组、以及实现 STP 和 VLAN 扩展的 Super VLAN 汇聚。再加上大型的 MAC 地址表，以及不到 10 微秒的延迟时间，
   NetIron 40G 可以提供无与伦比的第 2 层城域以太网网络可扩展性和线速性能。高速技术如万兆以太网需要创新的方法来
   实现网络使用的正确监控和统计，网捷网络提供了基于 RFC3176 的 sFlow 来以 10Gbps 速度精确监控网络活动情况，使
   服务供应商知道使用网络的人员和使用方式。特别是，内置的智能使服务供应商能够对所使用的服务进行精确计费，做到
   投资与用户的增长协调发展。

        
                        图字：  1GbE Services ：千兆以太网服务                                 
                                Access Ring 1 ：接入环路 1
                                Metro Backbone Ring ：城域骨干环路

      为互联网交换点提供万兆以太网对等服务
      NetIron 40G 允许为互联网交换点（ IXP ）提供高性价比的万兆以太网带宽，来促进主要互联网服务供应商之间大规
   模、无阻塞千兆以太网的发展以及直接万兆以太网对等点的部署。商业和家庭市场中高速宽带业务的增加提高了对一线和二
   线互联网服务供应商的流量处理要求， IXP 是一种有效的方法，因为其允许服务供应商之间的无缝对等连接。而
   NetIron 40G 能够提供线速、无阻塞、低延迟的连接，同时具有无与伦比的万兆以太网端口密度，单系统支持多达 32 个
   万兆以太网端口，标准 7 英尺电信机柜中支持多达 96 个，可以为互联网流量创建丰富的交换阵列架构。 IronWare 操作
   系统提供了很多重要特性，如快速生成树（ 802.1w ）、 MRP 、 VSRP 和第 2 层控制保护，以及可以构建具有自恢复能力
   的 IXP 网络的 SuperSpan 。其他的特性，如线速访问控制列表（ ACL ）和端口级智能 MAC 地址安全也确保了 IXP 可以有
   效阻止非法使用和尽可能降低不正确使用造成的网络中断。使用 802.3ad 链路汇聚实现的跨模块捆绑进一步将任意两台
   NetIron 40G 之间的带宽扩展到 8 万兆，这又增加了对链路或模块故障的保护，从而允许 IXP 的无缝扩展。使用带外网络
   连接和分布式处理的高级网络管理能力使 IXP 能够全面掌控网络，而无需考虑用户流量。网捷网络以硬件实现的 sFlow 使
   以 10Gbps 速度精确监控网络活动成为可能。 Terathon ASIC 技术，再结合得到业界验证的 IronWare 操作系统，都保证
   了 NetIron 40G 成为可以满足互联网交换的苛刻需求的有效平台。
           
                   图字： 10GbE Peering Router ：万兆以太网对等路由器
                         Gigabit Peering Router ：千兆对等路由器
      技术规格
      遵循的 IEEE 标准
      · 802.3ae 10 Gigabit Ethernet
      ·802.3x Flow Control
      ·802.3ad Link Aggregation
      ·802.1p/q VLAN Tagging
      ·802.1d Bridging
      ·802.1w Rapid STP
      ·802.1x User authentication
      ·802.3 Ethernet Like MIB
      ·Repeater MIB
      ·Ethernet Interface MIB
      ·SNMP v1, v2c and V3
      ·SNMP MIB II
      遵循的 RFC
      BGPv4
      ·RFC 1771 BGPv4
      ·RFC 1745 OSPF interactions
      ·RFC 1997 Communities & Attributes
      ·RFC 2439 route flap dampening
      ·RFC 2796 route reflection
      ·RFC 1965 BGP4 confederations
      ·RFC 2842 Capability Advertisement
      ·RFC 2918 Route Refresh Capability
      ·RFC 1269 Managed Objects for BGP
      ·RFC 2385 BGP Session Protection via TCP MD5
      OSPF
      ·RFC 2178 OSPF
      ·RFC 1583 OSPF v2
      ·RFC 1587 OSPF NSSA
      ·RFC 1745 OSPF Interactions
      ·RFC 1765 OSPF Database Overflow
      ·RFC 1850 OSPF Traps
      ·RFC 2154 OSPF w/Digital Signatures (Password, MD-5)
      ·RFC2328 OSPF v2
      ·RFC 1850 OSPF v2 MIB
      ·RFC 2370 OSPF Opaque LSA Option
      IS-IS
      ·RFC 1195 Routing in TCP/IP and Dual Environments
      ·RFC 1377 PPP
      ·RFC 2763 Dynamic Host Name Exchange
      ·RFC 2966 Domain-wide Prefix Distribution
      RIP
      ·RFC 1058 RIP v1
      ·RFC 1723 RIP v2
      ·RFC 1812 RIP Requirements
      IP 组播
      ·RFC 1122 Host Extensions
      ·RFC 1122 DVMRP Host Requirements
      ·RFC 1256 ICMP Router Discovery Protocol
      ·RFC 1112 IGMP
      ·RFC 2236 IGMP v2
      ·RFC 2362 PIM-SM
      ·PIM-DM v1
      ·DVMRP v3-07
      ·RFC 2336 IGMP v2
      ·MSDP
      ·RFC 2283 MBGP
      通用协议
      ·RFC 791 IP
      ·RFC 792 ICMP
      ·RFC 793 TCP
      ·RFC 783 TFTP
      ·RFC 826 ARP
      ·RFC 768 UDP
      ·RFC 894 IP over Ethernet
      ·RFC 903 RARP
      ·RFC 906 TFTP Bootstrap
      ·RFC 1027 Proxy ARP
      ·RFC 951 BootP
      ·RFC 1122 Host Requirements
      ·RFC 1256 IRDP
      ·RFC 1519 CIDR
      ·RFC 1542 BootP Extensions
      ·RFC 1812 General Routing
      ·RFC 1541 and 1542 DHCP
      ·RFC 2131 BootP/DHCP Helper
      ·RFC 2338 VRRP
      ·RFC 854 TELNET
      ·RFC 1591 DNS (client)
      其他
      ·RFC 1354 IP Forwarding MIB
      ·RFC 1757 RMON Groups 1,2,3,9
      ·RFC 2068 HTTP
      ·RFC 2030 SNTP
      ·RFC 2138 RADIUS
      ·RFC 3176 sFlow
      ·Draft-ietf-tcpm-tcpsecure-00
      IPv6 核心
      ·RFC 2460 IPv6 Specification
      ·RFC 2461 IPv6 Neighbor Discovery
      ·RFC 2462 IPv6 Stateless Address Auto-configuration
      ·RFC 2463 ICMPv6
      ·RFC 3513 IPv6 Addressing Architecture
      ·FC 1981 IPv6 Path MTU Discovery
      ·RFC 3587 IPv6 Global Unicast Address Format
      ·RFC 2375 IPv6 Multicast Address Assignments
      ·RFC 2464 Transmission of IPv6 over Ethernet Networks
      ·RFC 2711 IPv6 Router Alert Option
      ·RFC 3363 DNS support
      IPv6 路由
      ·RFC 2080 RIPng for IPv6
      ·RFC 2740 OSPFv3 for IPv6
      ·IETF Draft_isis_IPv6 IS-IS for IPv6
      ·RFC 2545 Use of MP-BGP-4 for IPv6
      IPv6 组播
      ·RFC 2362 PIM-SM
      ·RFC 2710 Multicast Listener Discovery (MLD) for IPv6
      ·RFC 3306 Unicast-Prefix-based IPv6 Multicast Addresses
      ·IETF Draft-vida-mld-v2
      IPv6 转换
      ·RFC 2893 Transition Mechanisms for IPv6 Hosts and Routers
      ·RFC 3056 Connection of IPv6 Domains via IPv4 Clouds
      网络管理
      ·IronView 网络管理软件 (INM) 基于 Web 的图形化用户界面
      ·集成标准命令行界面（ CLI ）
      ·sFlow (RFC 3176)
      ·Telnet
      ·SNMP
      ·RMON HP OpenView （ Sun Solaris 、 HP-UX 、 IBM AIX 和 Windows NT 版）
      基本安全选项
      ·AAA
      ·RADIUS
      ·Secure Shell (SSH v1.5)
      ·Secure Copy (SCP)
      ·TACACS/TACACS+
      ·用户名 / 口令（提问和响应）
      ·双层访问模式（标准和 EXEC 层）
      ·防范拒绝服务攻击，如 TCP SYN 或 Smurf 攻击
      环境
      ·工作温度： 0 °C － 40 °C （ 41 °F － 104 °F ）
      ·相对湿度： 5% － 90% ，在 40 °C （ 104 °F ）、无凝结时
      ·工作高度： 10,000 英尺（ 3,000 米）
      ·贮存温度： -25 °C － 70 °C （ -13 °F － 158 °F ）
      ·贮存湿度：相对湿度最高 95% ，无凝结
      ·贮存高度： 最高 15,000 英尺（ 4,000 米）
      安全机构认证
      ·CAN/CSA-C22.2 No. 60950-00/UL 60950 —— 第三版，信息技术设备的安全性
      ·EN 60825-1 ，激光产品的安全性 —— 第一部分：设备分类、需求和用户指南
      ·EN 60825-2 ，激光产品的安全性 —— 第二部分：光纤通信系统的安全性
      ·EN 60950 ，信息技术设备的安全性
      电磁辐射认证
      ·CSA 950 Electromagnetic Emission Certification
      ·FCC Class A
      ·EN 55022 / CISPR-22 Class A / VCCI Class A
      抗干扰能力
      ·EN 61000-3-2 Power Line Harmonics
      ·EN 61000-4-2 ESD
      ·EN 61000-4-3 辐射抗干扰能力
      ·EN 61000-4-4 EFT
      ·EN 61000-4-5 浪涌干扰
      ·EN 61000-4-6 低频共模抗干扰能力
      ·EN 61000-4-11 电压下降，属性： EN 50082-1
      ·ESD:IEC 61000-4-2;4 kV CD,8 kV AD
      ·Radiated: IEC 61000-4-3; 3V/m
      ·EFT/Burst: IEC 61000-4-4; 1.0 kV ( 电源线 ), 0.5 kV ( 信号线 )
      ·Conducted: IEC 61000-4-6; 3V
      保修
      ·硬件 1 年
      ·软件 90 天
      安装选件
      ·19 英寸通用 EIA 310 （电信）机柜或台式机箱

      NetIron 系统规格

      订购信息