Brocade выпускает новый шассийный VDX - "убийцу Нексуса"

Brocade анонсировал наверное самую интересную за последний год новинку - шассийный коммутатор VDX 8770 для Ethernet-фабрики. Новая модель обладает впечатляющими характеристиками, дающими заказчикам огромный задел на будущее, так как сегодня загрузить это устройство на 100% просто не возможно.
Итак мы получаем 8 слотовое шасси имеющее по 4 террабита пропускной способности на слот. На сегодня доступны карточки на 48 десяток и 12 портов 40Gbe.
Огромная таблица MAC-адресов - 384K на карту, и 100 тыс записей ARP, делают это устройство хозяином положения в распределенных ЦОД-ах, объединяющих тысячи серверов и десятки тысяч виртуальных машин.
Минимальные задержки передачи информации -  менее 4 микросекунд, через все шасси позволят использовать устройство в решениях для HPC. 
Вместе с этой моделью для VDX выходит прошивка L3 и можно будет настраивать маршуртизацию в ядре ЦОД без добавления дорогостоящих MLX-ов.
С выходом 8770 каждая VCS-фабрика может быть расширена до 8000 портов.

BROCADE VDX 8770 SPECIFICATIONS

Scalability Information1
Connector options	1 GbE copper SFP options 10 Gbps SFP+ options: 1/3/5 m direct-attached copper (Twinax) 10 GbE SR and 10 GbE LR 40 GbE QSFP
Maximum VLANs	4096
Maximum MAC addresses	384,000
Maximum IPv4 routes	352,000
Maximum IPv6 routes	88,000
Maximum ACLs	57,000
Maximum port profiles (AMPP)	256
Maximum ARP entries	128,000
Maximum members in a standard LAG	128
Maximum switches in a VCS fabric	24
Maximum ECMP paths in a VCS fabric	8
Maximum trunk members for VCS fabric ports	8
Maximum switches across which a vLAG can span	4
Maximum members in a vLAG	32
Maximum jumbo frame size	9208 bytes
DCB Priority Flow Control (PFC) classes	8

Brocade VDX 8770 Modules and Line Cards
Management Module (half-slot)	Multicore processor 8 GB SDRAM, USB port Console, management port, auxiliary service port (all RJ-45)
Gigabit Ethernet access (fiber/copper) line card	48-port SFP/SFP-copper
10 GbE access or aggregation line card	48-port SFP+ (10 GbE/1 GbE)
40 GbE aggregation line card	12-port QSFP module

Data Center Fabric Checklist: 8 индикаторов для выбора Ethernet фабрики

Термин "фабрика" одно из самых популярных в последнее время маркетинговых слов в области сетевой индустрии. Новая концепция построения сети стратегически важна для организаций которым требуется максимальная отдача от виртуализации в их дата-центрах. Множество вендоров, таких как Brocade, Cisco, Juniper, Extreme, Alcatel-Lucent, Avaya, Extreme и Enterasys, предлагают видение ЦОД-фабрики базирующейся на сети передачи данных, однако некоторые, например Xsigo говорят о фабрике базирующейся на серверах. Так или иначе, очевидно что архитектура дата-центров меняется. Вопрос, в каких случаях компания должна рассматривать внедрение фабрики в своем ЦОД-е? Вот восемь факторов которые стоит принимать во внимание:

1. Проблемы производительности в существующей сети. Если сетевые или серверные линки перегружены и являются узким местом сети, нужно думать об апгрейде и переход к фабрике позволит получить запас прочности на годы вперед.
2. Мобильность виртуальных машин (VM). Виртуализация - один из драйверов подтолкнувших к созданию фабрики. Если виртуальные машины должны мигрировать в еределах стойки, можно оставить старую архитектуру. Если требуется миграция между стойками - фабрика оптимальный механизм для обеспечения прозрачной миграции за счет плоской структуры с множеством горизонтальных связей.
3. Ограничения инфраструктуры. Есть или возможне недостаток мощностей, охлаждения, рэкового пространства. - Фабрика позволит увеличить плотность подключения серверов и виртуальных машин, уменьшить общее число серверов за счет повышения эффективности их использования. Конвергенция снизит энергопотребление и общее число устройств необходимых для построения сети
4. Конвергенция. Объединение SAN и LAN сетей в единую инфраструктуру требует внедрения фабрики, так как традиционная архитектура не приспособлена для передачи FCoE трафика.
5. Модернизация сети стоит в ближайших планах. Есть необходимость в переходе на 10, 40 а может и 100 гигабитные линки и нужно потратить деньги с умом. - Переход на фабрику позволит получить максимальную отдачу от вложений и снизит стоимость внедрения и общую стоимость владения инфраструктурой.
6. Консолидация или строительство нового дата-центра. Любой новый ЦОД должен использовать все преимущества новой архитектуры на базе фабрики. Внедрение старых сетевых технологий ограничивает срок жизни и эффективность центра обработки данных в современных условиях. В новый ЦОД ставятся новые сервера, новые системы хранения и сеть тоже должна быть новой.
7. Более 50% ваших приложений уже виртуализованы. Надежность сети становится крайне важным фактором для обеспечения доступности сервисов и ресурсов. Фабрика позволит обеспечить большую надежность и производительность по сравнению с традиционной архитектурой.
8. Есть проблемы с содержанием и сопровождением существующей сети. Устаревшая архитектура сложна и дорога в обслуживании. - Фабрика проще в использовании и это краеугольный камень современного дизайна. Если содержание  сети становится все более обременительным, возможно пришло время переключаться на фабрику.

Фабрика это решение всех перечисленных выше проблем. Если вы столкнулись с одной из них, подумайте о смене сетевой архитектуры в сторону Ethernet-фабрики. Погрузитесь в детали и почувствуйте разницу!


По материалам статьи Zeus Kerravala

Ethernet для облачных сетей будущего

Сети которые построены на сегодняшний день являются всего-лишь предвесниками к гипер-расширяемым облачным сетям завтрашнего дня. Сеть будущего должна уметь расширяться практически без ограничений до десятков-сотен тысяч коммутаторов и миллионов портов. Стандарты для такой сети пока не разработаны, но первые шаги в эту сторону уже сделаны.

Сегодня мы видим что 10-гигабитные линки соединяют можные источники трафика через высокопроизводительную Ethernet-фабрику. Линки между свичами, транки двигаются в сторону 40-гигабит. В ядре сети уже начинают использовать каналы 100 гигабит. Juniper, Force10, Extreme, Brocade, Cisco, Huawei - все уже анонсировали или начали выпуск 100-гигабитных устройств. Однако и 40 и 100 гигабит в соответствии со стандартом  IEEE 802.3ba используют несколько потоков 10 или 25 Gbps. Рост скоростей в Ethernet не увеличивается по закону Мура, в первую очередь по тому что скорость передачи в оптическом кабеле это не цифровая, а аналоговая проблема. Простого способа передавать 1000 гигабит по оптическому кабелю пока не существует, хотя необходимость в таких скоростях уже осознается крупными операторами.

Если отойти от кабельных проблем, то другая сложность в построении масштабироуемого Ethernet - тяжелое наследие прошлого. Если вспомнить про CSMA/CD  то становится понятно что изначально Ethernet строился как не особенно надежная и малопредсказуемая с точки зрения задержек сеть, в которой полоса пропускания выделяется конечным устройствам на основе псевдослучайного алгоритма.К счастью попытки обеспечить передачу FC поверх Ethernet привели к разработке новго стандарта Data Center Ethernet (DCE) или Data Center Bridging (DCB) который исключает потерю пакетов и позволяет вычислять задержки пакетов на пути следования трафика.

Попытки стандартизаци упирались в протокол STP (Spanning Tree Protocol) для предотвращения возникновения петель в сетях имеющих резервные линки между коммутаторами. Поэтому на смену STP был предложен новый протокол TRILL (Transparent Interconnect of Lots of Links) который помимо решения проблемы с задержками позволяет передавать трафик по нескольким параллельным линкам одновременно, что позволяет увеличить пропускную способность сети.

Brocade называет преимущества TRILL:

• Использование кратчайшего пути на основе протокола L2-маршрутизации вместо STP 
• Работает на 2 уровне, поэтому совместим с такими протоколами как FCoE 
• Поддерживает мультихоп 
• Работает с любой топологии сети и использует все доступные резервные линки, которые в стандартном Ethernet должны быть заблокированы
• Может использоваться одновременно с STP

 Главные достоинства TRILL - увеличение пропускной способности сети по сравнению с аналогичной топологией при использовании STP и использование оптимальных, кратчайших путей для передачи трафика. Кроме того TRILL стабильнее чем STP и имеет более короткое время сходимости.

Другая проблема сетей - задержки. Чем дольше устройство ждет пока данные путешествуют через сеть, тем медленнее работают приложения.
Сегодня коммутатор для дата-центров Brocade VDX обеспечивает задержку 600нс внтури группы портов (один и тот же ASIC) - это невероятно быстро. Локальная коммутация через несколько ASIC-ов занимает у VDX 1,8мкс.
Конкуренты, такие как Arista так же работают над снижением задержек. CEO компании Arista гордится тем что их коммутаторы с задержками 3.5мкс быстрее чем 5-мкс Nexus 5000, 15мкс Nexus7000 или 20+мкс Catalist 6500 (Cisco).

Масштабируемая сеть Ethernet будет включать множество коммутаторов. каждый из которых будет вносить свой вклад в нарастание задержки, поэтому для гигантской сети необходимо быстрое оптимизированное по задержкам оборудование.

Итак пока сеть завтрашнего дня еще не построена, но предпосылки для этого уже есть. Масштабирвемые сети дата-центров могут стать основой для новой производительной и экстремально быстрой глобальной сети.

Ethernet-фабрика приходит в дата-центры

Мир меняется, я чувствую это в воде, я чувствую это в земле, я чувствую это в центрах обработки данных :)

ЦОД-ы требуют снижения стоимости владения, повышения доступности, неограниченной масштабируемости и простоты конфигурации. Решением этой задачи является переход от традиционной архитектуры к Ethernet-фабрике.
В отличие от традиционной архитектуры, в которой трафик гуляет снизу вверх от уровня доступа до ядра и обратно, плоская фабрика объединяет каждый источник трафика друг с другом на прямую через весь дата-центр. Такой подход является критичным для приложений которые используют общие ресурсы и работают с чувствительными к задержкам видео и играми. Раньше иерархическая архитектура с многократной переподпиской в ядре была вынужденным решением, так как невозможно было обеспечить адекватную производительность сверху донизу из конца в конец, поэтому приходилось последовательно агрегировать трафик и группировать сервера которым нужно обмениваться данными на локальных свичах. Сегодня с развитием виртуализации и переходом на облачные сервисы такой подход просто не приемлем. Витруальная машина должна получать канал с заданными характеристиками в любой точке центра обработки данных.

Плоская архитектура Ethernet-фабрики позволяет виртуализировать ЦОД и равномерно распределять нагрузку не заботясь о физической конфигурации сети, а так же свободно перемещать виртуальные машины без необходимости каждый раз перенастраивать коммутаторы. В дополнение к этому фабрика имеет практически не ограниченные возможности для расширения. Часто в момент запуска ЦОД не известно какие объемы трафика потребуется пропускать, какая мощность в итоге потребуется и сколько различных сервисов нужно будет предоставлять пользователям. Фиксированная традиционная архитектура требует коренной переработки сети, в случае если требуется расширение. Фабрика легко принимает в себя новые однотипные устройства, автоматически включая их в общую работу через все доступные физические линки.

Так же просто происходит и первоначальная инсталляция Ethernet-фабрики. К новой архитектуре построенной на коммутаторах Brocade применим компьютерный термин plug-and-play. Устройства сами определяют своих соседей, сами подключают и агрегируют линки и в дальнейшем отслеживают их состояние. Естественно это упрощает работу администраторов которые могут управлять всей фабрикой как одним многопортовым коммутатором.
Анонсированные в прошлом году устройства для построения Ethernet-фабрики сегодня уже доступны по всему миру для заказчиков Brocade. Коммутаторы Brocade VDX различных серий позволяют формировать требуемый объем и конфигурацию портов дата-центра в соответствии с требованиями заказчиков, обеспечивая фундамент центров обработки данных следующего дня.

MLX в сети датацентров

Ниже представлена схема применения маршрутизаторов Brocade NetIron MLX в сети центра обоработки данных на уровне ядра и агрегации.  MLX собирает гигабитные и 10 гигабитные линки от уровня доступа и передает их в ядро сети и в сторону внешнего контура через 10 или 100 гигабитные порты. Благодаря поддержке механизма Multi Chassis Trunk (MCT) обеспечивается отказоустойчивая агрегация соединений от уровня доступа.

Сегодня помимо производительных устройств для агрегации и коммутации в ЦОД как правило используется балансировщик нагрузки для распределения нагрузки на сервера, обеспечения отказоустойчивости и доступности а так же для балансировки трафика между Гео распределенными дата-центрами.

 

На уровне доступа для подключения серверов и блейд систем можно использовать гигабитные и десяти гигабитные коммутаторы Brocade такие как NetIron CES, TurboIron, FCX или конвергентные коммутаторы Brocade 8000 и VDX.

Конвергированный Ethernet – настоящее и будущее дата-центров

Сети хранения данных (SAN) традиционно строились на базе протокола FC (Fiber Channel), который предоставляет быстрый и надежный транспорт для передачи данных между массивом и подключаемыми серверами. Подключение к системе хранения по FC обеспечивает серверам высочайшую надежность и производительность работы логической дисковой подсистемы, практически не достижимую при использовании локальных жестких дисков. Надежность и предсказуемость сетей хранения базируются на жесткой стандартизации и тщательной технической проработке решений производителями оборудования.

Желание получить дополнительные степени свободы, гибкость и простоту внедрения и использования систем хранения всегда толкало разработчиков в сторону использования возможностей Ethernet, так появились iSCSI и FCoE. Однако сразу было понятно, что то, что как то работает в тестовых лабораториях и непритязательных сетях SMB построенных на дешевых блокируемых коммутаторах Ethernet, неприемлемо для использования в серьезных решениях, сетях передачи данных крупных предприятий или центров обработки данных (ЦОД).

Производители оборудование Ethernet достаточно вольно относятся к соблюдению стандартов, обеспечению качества обслуживания и надежности устройств. По большому счету такие задачи раньше и не ставились, среди пользователей, и даже среди некоторых сетевых инженеров бытовала уверенность, что все проблемы можно решить увеличением пропускной способности, и что всех нас спасет переход на 100Мегабит, гигабит, 10 и 100 гигабит. Впереди маячит уже терабит, но сейчас стало понятно, что Ethernet в том виде, в каком он зародился в семидесятых годах прошлого века, не удовлетворяет современным требованиям сети передачи данных. Результатом стало появление различных расширений Ethernet и работающих поверх него протоколов позволяющих разрешить те или иные проблемы сети.

Подход, описывающий конвергенцию и передачу по Ethernet других протоколов, прежде всего FCoE, названый Converged Enhanced Ethernet (CEE) разрабатывается сообществом производителей Broadcom, Brocade, Cisco, Emulex, HP, IBM, Juniper, QLogic и другими. Главная задача CEE обеспечить передачу трафика FC поверх Ethernet с сохранением предсказуемости и производительности, присущих Fiber Channel. Другой термин который по сути аналогичен CEE - Data Center Bridging (DCB) используется институтом IEEE для обозначения группы расширений Ethernet для центров обработки данных.

Совмещение трафика Storage Area Network (SAN) и Local Area network (LAN) в одном сегменте сети позволяет получить множество преимуществ при построении дата-центров, включая снижение начальных затрат на оборудование (CapEx) и операционных издержек на поддержку, обслуживание, электропитание и кондиционирование оборудования (OpEx). CEE и FCoE объединяют традиционные порты хранения и порты передачи данных в одном 10-гигабитном порту, существенно уменьшая суммарное число портов и адаптеров установленных в серверах. Другое достоинство CEE – отсутствие необходимости перестраивать или менять существующую FC-структуру при добавлении FCoE устройств.
Оставляя описание протоколов специализированным документам попробуем посмотреть из каких элементов строиться CEE-сеть , каковы принципы дизайна для построения сети хранения на FCoE и какие. На первом этапе CEE был ограничен одним «хопом» то есть сервер с CEE-адаптером подключался непосредственно в Ethernet-порт конвергентного коммутатора, который в свою очередь уже по FC включался в сеть хранения SAN. У Brocade это коммутатор BR-8000 с 24 портами 10GbE CEE и 8 портами FC.

Сервер с установленным CNA-адаптером воспринимает его как два различных логических устройства Host-bus Adapter (HBA) и Network Interface Card (NIC). Вся работа связанная с обработкой, приоритезацией и разделением трафика SAN и LAN ложится на коммутатор и CAN-адаптеры. Достоинства решения очевидны, сеть на стороне серверов становится существенно проще, количество кабелей и адаптеров снижается в два раза.
Ограничение на один хоп (сервера должны быть подключены непосредственно в CEE-коммутатор), которое пока присутствует в такой схеме не позволяет масштабировать решение, передавая FCoE трафик через несколько коммутаторов LAN. Проблема вызвана использованием в Ethernet-коммутаторах протокола Spanning Three (STP) который может вызывать временные потери трафика в моменты реконфигурации сети. Для трафика IP пропадание связи на несколько секунд стандартная ситуация, которую отрабатывают протоколы верхнего уровня (TCP/IP) используя механизм перезапросов и восстановления сессий. Однако для работающих в синхронном режиме протоколов SAN такие прерывания абсолютно не приемлемы.

Протокол, который призван заменить STP в сети CEE, и, вдобавок, обеспечивает одновременное функционирование нескольких альтернативных маршрутов передачи трафика, называется TRILL (Transparent Interconnection of Lots of Links). Это протокол второго уровня (L2) стандартизированный IETF, который подобно OSPF использует алгоритм Shortest path и функционирует аналогично протоколам маршрутизации третьего уровня (L3). TRILL и CEE являются элементами концепции построения и развития конвергентных сетей Brocade One которая превращает всю сеть передачи данных в виртуальный коммутатор – Virtual Cluster Switch (VCS) с единой Ethernet фабрикой работающей без потерь и задержек и объединяющей в себе трафик SAN и LAN.

С интеграцией поддержки VCS, CEE и TRILL в существующие SAN и IP устройства Brocade, такие как DCX и NetIron MLX у заказчиков появляется возможность реализации более простой, надежной и масштабируемой логической архитектуры центра обработки данных с минимальными изменениями существующей физической сетевой инфраструктуры.

Архитектура Brocade NetIron MLX

После публикации ряда маркетинговых статей, предлагаю читателю копнуть чуть глубже и выяснить как достигается высочайшая на сегодняшний день производительность и не блокируемая коммутация на всех портах шассийных устройств Brocade.

Собственно никакого секрета здесь нет. Архитектура устройств базируется на старой доброй математике Чарльза Клосса, которая издавна использовалась в телефонных свичах где блокировки мягко говоря не приветствуются, а потом была взята на вооружение для построения всех старших линеек Brocade, включая BigIron, NetIron MLX и XMR.

Итак. NetIron MLX. Устройство выпущенное в 2006 году, проверенное временем и множеством инсталляций, с производительностью фабрики 7,68Tbps, маршрутизацией 7,6 миллиарда пакетов в секунду, и поддержкой на сегодняшний день 256 не блокируемых портов 10 GbE. 
Новое шасси  NetIron MLXe которое стало доступно к заказу в сентябре 2010 года поддерживает уже до 15,36 терабит/сек или до 5 миллиардов пакетов в секунду.  В шасси MLXe можно установить 32 100 гигабитных порта с возможностью объединения в транк до 16 портов с общей пропускной способностью 1.6 терабита. Либо 256 10-гигабитных портов с аггрегацией в транк до 64 портов с суммарной пропускной способностью 640 гигабит.

Архитектура устройств подробно описана в соответствующем документе на сайте вендора. Мы же посмотрим схему и остановимся на самых интересных фактах:

1. Используемые модули свич-фабрики и идеология построения устройства едины для всех устройств линейки MLX/MLXe от 4-х слотового шасси до 32-х слотового.
2. Блокировки отсутствуют как на уровне линейных модулей так и в свич-фабрике при любых типах трафика и размерах пакетов
3. Свичфабрика задействована постоянно и целиком вплоть до последнего модуля, обеспечивая максимальную производительность с резервированием N+1
4. Control Plane отделен от Data Plane. Решение об отправке пакета принимается локально на процессоре линейной карты, обслуживающем конкретный порт.

На схеме изображены главные элементы линейной карты и фабрики коммутации.

• NP - Network Processor
• TM - Traffic Manager
• FE - Fabric Element

 Итак NP- сетевой процессор отвечающий за обработку трафика на порту и имеющий производительность 20/40 Gbps отправляет входящий пакет на трафик менеджер (TM) который соединен одновременно со всеми фабрик-элементами всех установленных свич-фабрик. TM получая пакет от сетевого процессора формирует из него ячейки одинакового размера и отправляет их разом на все элементы свич-фабрики (FE). Пакет заново собирается на исходящем TM и отправляется в исходящий порт обслуживающим его процессором.

Таким образом  достигается заявленная пропускная способность устройства без блокировок и задержек. Но это хорошо для L2, скажете вы, а что на третьем уровне? Как достигается сумасшедшая цифра в миллиарды пакетов в секунду? И тут все достаточно просто. Весть основной функционал реализован в железе, на ASIC-ах локальных карт. Как уже упоминалось, каждая локальная карта MLX/MLXe/XMR имеет свою таблицу маршрутизации, локальные сетевые процессоры которые обращаются к таблице маршрутизации (Brocade Direct Routing) находящейся в памяти каждой локальной карты.

Итак на сегодня мы имеем систему MLX которая без снижения производительности держит в железе:

• 4000 VPLS Instances
• 8000 VLL
• 4094 VLAN и 1 миллион MAC-адресов
• 512 000 Ipv4 маршршутов
• 112 000 Ipv6 маршрутов
• 2 миллиона маршрутов BGP
• 400 BGP/MPLS VPN

NetIron MLX - универсальное шасси которое хорошо зарекомендовало себя в транспортных сетях операторов где требуется поддержка MPLS, MPLS-TE, VPLS, Metro Ethernet и в сетях дата центров, где требуется высокопроизводительная не блокируемая коммутация и поддержка протокола BGP.

Малоизвестные тайны "Звездных войн"

   Мало кто знает что известная американская киностудия Lucasfilm давным давно выбрала в качестве поставщика сетевого оборудования компанию Brocade. Поскольку значительную часть шедевров Lucasfilm составляют компьютерные спецэффекты, для локальной сети в которой работают графические станции и сервера обрабатывающие видео требуется бескомпромиссная производительность надежность и постоянно увеличивающаяся пропускная способность.

   Именно коммутаторы и маршрутизаторы Brocade удовлетворяют всем этим требованиям и позволяют обеспечить необходимое Lucasfilm качество обслуживания и надежность не вызывая при этом необходимости в сверхзатратах на внедрение и обслуживание сети.
   Чтобы убедиться в этом посмотрите оригинальный ролик на Youtube с рассказом очевидцев (пока этот сайт еще не заблокирован в России :)
  http://www.youtube.com/watch?v=1g7jZk4bxhY

Brocade и McAfee подготовили интегрированные решения для обеспечения сетевой безопасности

Brocade и McAfee объявили о вступлении в силу новой фазы стратегического альянса по предоставлению заказчикам полностью интегрированных, легких при внедрении решений по безопасности которые будут доступны через партнерскую сеть Brocade. C этой целью была разработана целая серия совместных решений безопасности с расширенным функционалом, включающим автоматическую защиту от атак, балансировку нагрузки для межсетевых экранов, и набор средств для предотвращения вторжений.

Решение безопасности  Brocade и McAfee

Для максимального удовлетворения потребностей заказчиков Brocade и McAfee сфокусировались на оптимизации интеграционных функций сетевого управления между их лидерскими продуктовыми портфелями для увеличения производительности, масштабируемости и автоматизации функций защиты от сетевых угроз. Эти совместные решения позволяют заказчикам:

• Упростить управление сетевыми устройствами и устройствами безопасности с помощью функций удаленного управления встроенных в Brocade IronView(R) Network Manager (INM). Теперь администратор сети может сканировать топологию и мониторить состояние сети включая устройства McAfee через единый пользовательский интерфейс.

• Обеспечить автоматический отклик на события безопасности за счет включения в сетевой инфраструктуре режимов работы на основе заданных политик безопасности так близко к источнику атаки на сколько это возможно для того чтобы эффективно изолировать проблему и предотвратить ее влияние на остальную сеть.

• Максимизировать производительность, доступность и масштабируемость межсетевых экранов, за счет использования возможностей балансировки нагрузки в устройствах Brocade ServerIron(R) ADX работающих с файрволами McAfee. Это решение позволяет добавлять или удалять файрволы по мере необходимости без прерывания сервисов и переконфигурирования сети.

• Строить высокодоступные сети с использованием системы обнаружения McAfee IPS для сканирования трафика на устройствах Brocade и поверки передаваемого контента для того чтобы предотвратить вредоносные активности в сети. Решение McAfee IPS полностью интероперабельно с коммутаторами и маршрутизаторами Brocade и может сканировать трафик на всех Ethernet-интерфесах любых сетевых устройств Brocade одновременно.

Как результат организации получают защищенную сетевую инфраструктуру на базе проверенного решения, не усложняющего структуру сети и позволяющего неограниченно ее масштабировать, одновременно с предоставлением глубокого функционала и управляемости.

Brocade NetIron CER 2000 получил награду Best of Show на престижной японской выставке Interop Tokyo 2010

Одноюнитовый MPLS маршрутизатор Brocade NetIron CER 2000 получил награду Best of Show на престижной японской выставке Interop Tokyo 2010 в категории продукты для построения операторской/сервис провайдерской инфраструктуры

Interop Tokyo 2010  это ежегодная международная выставка посвященная новым технологиям в сфере IT и коммуникаций. Ключевые разделы Interop 2010:

• система безопасности
• сетевые технологии и услуги
• виртуализация
• оптимизация
• IP телефония
• сетевое обслуживание 

NetIron CER 2000 победил в номинации в которой было заявлено более 300 сетевых решений различных производителей. Это устройство позиционируемое для границы операторской сети наделенное полноценным METRO и MPLS функционалом выпускается в компактном форм-факторе и может нести до 48 медных или оптических гигабитных портов с двумя 10-гигабитными аплинками имеет впечатляющие параметры производительности:

• 512 000 Ipv4 маршрутов
• 128 000 MAC-адресов
• 4000 VALN
• поддержка VLL и VPLS на всех портах и многое другое.

Все это реализовано в железе. Подробности читайте на сайте производителя.