BROCADE ADX Service Manual

产品彩页

BROCADE
SERVERIRON ADX 系列
1000、4000和10000

交换机

应用交付

主要特性

业界领先的每机架单位和每瓦特性

•

价比，可提供高达70 Gbps的4-7层应
用吞吐量，每秒可处理1400万次DNS
查询、1600万次第4层交易，224,000
次SSL交易和1.2亿SYN请求（抵御DoS
攻击）

•

专用的FPGA，支持数据包加速、IP
流量安全/保护、应用加速、数据和
管理操作的隔离

内容交换策略/规则，可检查、改进

•

和优化Microsoft、SAP、Oracle及IBM
提供的各种企业应用的性能

为领先的基础架构协调工具

•

（orchestrator）和企业应用管理工具
提供插件式支持

多种高级功能,如全局服务器负载均衡、

•

透明缓存交换、防火墙负载均衡及多
种高可用性选项

•

面向未来的机柜，包括可扩展到16
个10 Gbps光纤端口的模块和应用扩
展模块，提供业内最高的内核密度

——最多32个专用的应用处理器内核

下一代数据中心的应用交付控制器

Brocade ServerIron 智能应用交付和流
量管理解决方案10多年来一直引领业界
技术发展浪潮 。通过以高可用性、安全
性、多站点冗余、加速功能和可扩展性
来优化关键任务企业和服务提供商应用,
它们帮助全球3000多家有着最苛刻要求
的企业降低了成本,有效防止了数据丢失。

现在，博科推出了新一代应用交付控制
器（ADC），希望满足不断增长的应用连
接、虚拟化和操作效率要求。这些新解决
方案包括：

ServerIron ADX 1000交换机
ServerIron ADX 4000交换机
ServerIron ADX 10000交换机

ServerIron ADX交换机可提供业界领先的

第2-7层交换性能,帮助构建高度安全
而且可扩展的应用服务基础架构。这些
交换机可以实时测量服务器利用率和连
接负载，在此基础上高效地分配统一应
用业务负载，提供全面的可视性并有效
地管理应用性能、安全性和服务交付。

® ®

•

•

•

因此,应用可以更高效地运行，同时提
供更高的可用性，从而简化操作，提
高业务灵活性并大幅度降低成本。

性能最高的第4-7层交换

ServerIron ADX交换机利用传统第2和第
3层报头以外的详细应用信息，根据多

种4层和7层健康检查的结果， 将客户
端请求发送到最空闲的服务器上。

这些第4-7 层智能应用交换机可以透明
地支持任何基于TCP 或 UDP的应用，为Web
业务提供专用的加速、内容缓存、 防火墙
负载均衡和主机卸载特性 。

ServerIron ADX交换机还可以有效地保护服
务器和应用,防止多种入侵和攻击而不
降低性能，因此提供了一道可靠的防线。

所有ServerIron ADX交换机都根据第4-7
层定义转发流量，为更高层应用交换
功能提供业界领先的性能。出色的内
容交换功能包括基于URL 、主机和其它
HTTP报头、cookies、XML及应用内容的
可定制规则。

•

业内唯一的1U应用交付控制器，带
有可升级的应用处理器，支持10 GbE
端口

更低的总拥有成本 SERVERIRON ADX模块

ServerIron ADX交换机可简化服务器库管理

和应用升级，因为它们可以帮助企业轻
松地拆除资源或将资源插入到池中，进
而帮助最大限度地降低总拥有成本(TCO)。
这些交换机提供了一种独特的平台，可
以减轻网络负载，扩展服务器库网络设
计和可扩展性。它们通过千兆以太网和
万兆以太网（GbE）连接将高性能第4-7
层数据包处理架构和最高的吞吐量结合
在一起，从而实现这一目标。

此外，ServerIron ADX交换机可以对所有应
用流量进行硬件辅助、基于标准的网络监
控，从而提高网络和服务器资源的可管理
性及安全性。为了实现实时故障检测，多
种可定制的业务运行状况检查功能可监
控第2、3、4和7层连接，以及服务可用
性和服务器响应。如果发生故障，客户端
请求会被自动重新发送到能够提供最佳服
务的其它服务器上。这种方法可帮助确保
应用能平滑而顺利地运行。

为了优化应用可用性，ServerIron ADX 交换
机可以支持多种高可用性选项， 在两台
ServerIron ADX交换机之间实现实时会话同
步，在故障停机期间防止会话丢失。一台设
备出现故障停止运行后，另一台设备会透明
地接替运行，控制客户端流量而不中断现
有会话或连接。企业可以利用先进的同步
功能，简化对高可用性模式下配置的两台
ServerIron ADX交换机的管理，同时最大限度
地减少配置错误导致的网络停机。

利用博科命令行界面（CLI）或基于浏 览 器
的 图 形 用 户 界 面 （ GUI ）， ServerIron ADX
交换机的配置和管理变得非常简单。这个
CLI利用大家熟悉的行业标准语法实现快速、
无错误的配 置。这些交换机可支持简单网
络管理 协议（SNMP），允许通过HP OpenView
等应用完成设备管理。此外，企业还可以
使用 Brocade IronView Network Manager（INM）

®

来监控流量，绘制流量图并进行全面的配
置管理。

管理模块

ServerIron ADX管理模块带
有1个双核处理器、1个控
制台端口和1个USB接口，
还预留有安装可选的应用
扩展模块的空间。

SI-MM

应用交换机模块

每 个 ServerIron ADX 应 用 交
换 机 模 块 （ASM8）都带
有4个双核处理器，专用于
处理应用流量。ServerIron

SI-ASM8

ADX 10000中最多可以安装
4个ASM8模块，使内核总

数达到32个。

交换矩阵模块

ServerIron ADX交换矩阵模块
可提供最高320 Gbps的交
换容量，从而可以在I/O
模块要求更高带宽时提供

SI-SFM

可扩展性。

更先进的架构

与其它同类产品相比 ,ServerIron ADX交换
机可提供高两倍的吞吐量，因为它采用
的先进设计从物理和逻辑上彻底将应用、
数据和管理平面分离开来。实际上，这
种多芯片、多核高密度应用处理平面的
设计目的就是实现业界最高的内核密度
和性能升级能力。

这种设计利用模块化硬件来加快应用处
理速度，优化内部流量到大量处理器内
核的分配和流动。这种高速交换矩阵以
一种独特的方式支持应用处理、I/O和管
理模块，最大限度地提高灵活性。数据
平面可以在硬件支持下提供高密度10 Gbps
连接，在多个应用内核间实现线性会话
分配。此外，ServerIron ADX 4000 和10000
机柜管理模块还采用了现场可升级的应
用扩展模块，可支持安全套接层（SSL）
加速，而且可通过更多模块支持压缩和
计划的其他功能。固定配置ServerIron ADX
1000中可选择提供 SSL加速功能。

接口模块

ServerIron ADX线路卡有3种
配置：

SI-12G

12x1 Gbps 铜缆 (RJ45)

12x1 Gbps 光纤(SFP)

4x10 Gbps 光纤 (XFP)

SI-4XG

所有线路卡数据包处理器
都支持第2-3层虚拟化，而
ServerIron ADX机柜可以灵活
扩展，将来在模块化40 Gbps
和100 Gbps 线路卡接口面世
时支持更高的I/O吞吐量。

SI-12GF

配置灵活性

ServerIron ADX 1000可提供最有效的投
资保护，因为它采用了高密度固定式
1U机型设计，具有和所有ADX交换机
相同的特性，有4种配置供选择，而
且可以通过灵活的许可选项，在需要
时将容量从入门级扩展到更高级配置。

8个1 GbE端口，1个应用处理器内核

•

16个1 GbE端口，2个应用处理器内核

•

16个1 GbE端口，4个应用处理器内核

•

16个1 GbE端口，4个应用处理器内核

•

和2个10 GbE端口

上述各项的任意组合，利用SSL或SSL

•

及Premium Software

极高的可扩展性

需要重新配置或扩展时，ServerIron ADX
4000和10000独特的机柜设计可以提供
一个专用的背板，通过专用模块用以
支持应用、数据和管理功能热切换。
博科可提供以下可在不同型号间互换
的现场可替换单元（FRU）（见侧边栏）。

按需容量

应用优化

利用软件密钥，所有ServerIron ADX交换机
都可以在现场完成快速升级，帮助企业
在需要时启用各种硬件和软件选项，而
不必打开交换机机箱或中断业务。尤其
值得一提的是，ServerIron ADX 1000固定配
置可以作为入门级ServerIron ADX 1008-1订
购，然后升级到更高配置， 包括
ServerIron ADX 1016-2、1016-4和1216-4，全
面支持“边增长边付费”式部署战略。性
能和容量升级包括硬件特性（如额外的
处理核心和内存、SSL加速及额外的1 GbE
和10 GbE端口）及Premium Software特性，
包括全局服务器负载均衡（GSLB）、IPv6
和3层交换。

SERVERIRON ADX 平台的优势

ServerIron ADX 交换机基于一种独特的

架构。这种架构可以灵活扩展，以满

足不断增长的应用流量交换需求：

• 高性能模块化设计：可供选择的多

种型号:从紧凑的1U ServerIron ADX

1000直到高度可扩展的ServerIron ADX
4000和10000（具有320 Gbps的交换

带宽）

• 冗余电源：所有型号都支持可热插
拔的冗余电源 — ServerIron ADX 4000
和10000上可从前端维护

热插拔模块：可用于安装管理、

• 可
应用交换、交换矩阵、线路接口和
风扇模块的扩展插槽，可提高性能
和端口密度

• 主

/主和主/备管理模块：可选的冗

余模块，实现更高的可用性和性能

•

可升级到硬件辅助的SSL加速和数据
压缩：

可选的应用扩展模块可增加集

成、可扩展的硬件SSL加速功能

靠 性 ：有弹性的交换和路由基础 ，

• 可

可支持RIP 2 、 OSPF 2 和 3（IPv6）、
VRRP和VRRP-E

活的连接选项：铜缆/光纤混合配

• 灵

置中可从12个GbE端口扩展到48个，
或扩展到16个10 GbE XFP端口

ServerIron ADX交换机可通过提供以下功能
来支持多种 IP 和 Web流量管理应用
（见图1）：

高效的服务器负载均衡（SLB）：分

•

配基于IP的应用流量，在多台服务器
之间透明地均衡流量，同时连续监控
服务器、应用和内容状况，以提高可
靠性和可用性。

•

智能应用内容检查和交换 ：ServerIron
ADX提供一种有效的方式来创建规则、

策略和配置，帮助完成应用流量管理
（在4和7层），包括服务器和应用负
载均衡、运行状况监控、检查、交换、
重定向、持久性和内容转换。

灾难恢复和全局服务器负载均衡 （GSLB）：

•

在多个站点和服务器库位置之间透明
地分配业务，在全网络范围内均衡流
量负载，同时监控站点、服务器和应
用健康状况。通过将客户请求发送到
能够以最快速度交付内容的服务器上 ，
ServerIron ADX交换机可以提高应用可用
性，降低带宽成本。此外，站点级冗余
和快速透明的故障切换可帮助完成灾
难恢复。

强大的应用安全性：保护服务器库和

•

应用，防止线速千兆比特级拒绝服务
（ DoS ）攻击、分布式 DoS（DDoS）
攻击、病毒和蠕虫攻击，同时以最高
性能处理合法应用流量。

•

应用基础架构灵活性：Application
Performance Predictive Load Balancing可

提供一种应用响应时间预测工具来实
现负载均衡，这是Application Resource

Broker的一种配套功能。

ServeIron ADX

交换机

BigIron RX

路由器

企业应用：支持运行IP和Web应用的企

•

业环境， 包括 Oracle 、 BEA Web Logic、
IBM WebSphere、PeopleSoft、 SAP 、
Microsoft SharePoint 和 Siebel 等应用。
ServerIron ADX交换机可支持负载均衡和
持久性，以提高可用 性、安全性和性能。

SYN-Guard：监控和跟踪会话流，使服

•

务器库免受多种DoS攻击的影响， 如
TCPSYN 和 ACK 攻击。只有有效的连接

请求被发送到服务器上。 ServerIron ADX
交换机能够以业界最高的速率（每秒

1.2亿SYN请求）抵御DoS攻击。

Financial协议：对Financial Information

•

eXchange（FIX）协议的支持可以为金融
服务应用提供7层交换和应用交付服务。

高可用性应用交换：采用主/备运 行模式。

•

在主要应用交付设备出现 故障的罕见情
况下，备用ServerIron ADX交换机可以接替
控制，保持现 有会话的状态。在主/ 主模
式下， 两台 ServerIron ADX交换 机同时运
行，互为备份，同时支持状态故障 切换。

HTTP 多路复用（服务器连接卸载 ）：

•

卸载服务器的连接管理负载 ，进而提高
服务器性能 、可用性、响应时间和安全
性。利用到服 务器 的持 久 HTTP 1.0 和 1.1 连
接 ， ServerIron ADX交换机可以将大量客
户端连接合并为少量服务器连接。连接
卸载使服务器可以为高性能应用内容交
付分配专用资源。

应用速率限制：逐个应用端口控制 TCP

•

和UDP连接的速率，保护服务器库，从
而防止高带宽用户发起的恶意攻击。

Web

ERP

关键任务服务器和应用群集

VoIP

服务器

ServeIron ADX

交换机

E-mail

服务器

WAN

BigIron RX

NetIron MLX

图1
ServerIron ADX交换机提供高

可用性、高性能应用服务。