概述
随着IP应用逐渐成为大多数组织（包括小型企业、电子商务企业、服务提供商和机关等）的业务基础，他们越来越需要有一套经济高效的应用加速和交付解决方案，帮助他们随时提供最佳性能的服务。
ServerIron 4G系列应用交换机能满足中小型企业数据中心对日益增长的Web和三网合一服务的安全和定制交付的需求。这种入门级交换机具有业内最丰富的功能和最实惠的价格，可支持基于IP的广泛应用。
一个集成的专用Web防火墙可保护支持Web的应用免受各种以破坏服务和窃取敏感信息为目的的威胁。该系列交换机采用了功能强大的数据中心级弹性功能以及基于硬件的安全性和加速功能，可提供以前只有大型企业和服务提供商才能享受到的应用优势。
该系列交换机包括三款机型：ServerIron 4G、ServerIron 4G-SSL和ServerIron 4G-SSL-FIPS，在大多数小型企业和数据中心都可以接受的价格范围内使用了高端ServerIron交换机所特有的专用架构，可以支持大约1000或更多用户。这些交换机非常适合为非Web IP应用提供高性能和安全性，特别是当入门级价格为重点考虑因素时。
ServerIron 4G-SSL采用了集成硬件安全套接层（SSL）加速技术，可通过从服务器中卸载SSL处理任务和集中完成SSL证书管理，来提高企业和电子商务环境中安全Web交易的性能。这款交换机能够以较低的价格提供高达500 Mbps SSL吞吐量的超凡SSL性能。
ServerIron 4G-SSL-FIPS专为联邦、医疗保健和金融市场打造，符合联邦信息处理标准（FIPS）140-2 Level 2的要求。ServerIron 4G-SSL-FIPS中配备了一个经过FIPS 140-2 Level 2认证的SSL加速器。
使用这些解决方案，企业可以立即提高Oracle、BEA、IBM Websphere、Microsoft Exchange和Microsoft LCS等关键应用的性能，延长正常运行时间。ServerIron 4G解决方案具有支持以上及其它流行应用的定制功能，因此能提高向本地和远程用户提供关键任务服务的速度。
Brocade ServerIron 4G系列可提供多种入门级市场中没有的独特功能，包括：支持冗余和热插拔直流和交流电源、用于多站点冗余和灾难恢复的集成全局服务器负载平衡（GSLB）、线速千兆速率拒绝服务（DoS/DDoS）攻击保护等。
ServerIron 4G系列可为多种对业务运营至关重要的应用提供流量管理、高可用性和安全性，包括电子邮件、Web、DNS、IP语音（VoIP）等。此外，该解决方案还可为基于Web的应用提供高级加速和安全功能，包括基于硬件的SSL加速、采用http压缩方式的带宽优化、采用http连接汇集方式的服务器连接卸载、能防止新攻击的Web防火墙安全性等。
在将所有这些关键功能集成到TrafficWorks架构并将Web防火墙功能整合到ServerIron 4G系列中之后，不仅可以简化数据中心的基础架构，提供更高的投资回报（ROI），而且不再需要购买其它功能单一、管理不便的昂贵设备。
ServerIron的配置和管理
ServerIron解决方案可同时提供行业标准的命令行界面和直观、易于使用的图形用户界面。这两种界面都可用于配置、管理和监控负载平衡、安全性和加速功能。
图形用户界面（GUI）可提供以下功能：
- L2-3 VLAN和路由管理
- L4服务器负载均衡
- L7内容交换策略管理
- 基于角色的管理功能
- 流量统计和监控功能
- SSL管理
特性
ServerIron 4G平台的特点
- 紧凑的弹性设计：ServerIron 4G是一款具有弹性的紧凑型固定配置交换机（1.5 RU高），可以轻松替代相关的产品和服务器。
- 数据中心级冗余：在网络应用交付中，提供高可用性和无中断网络服务至关重要。冗余、可插拔支流和交流电源等硬件冗余功能是实现最长正常运行时间的关键。
- 集成的SSL加速选项：ServerIron 4G-SSL系统内置了适用于安全Web应用的集成式硬件SSL加速功能。
- 灵活的连接选项：由于组合了四个千兆铜和光纤端口，而且可以选择100 Mbps的连接配件，ServerIron 4G交换机具有最高的灵活性，可部署于大多数网络中。
- ServerIron 4G-SSL-FIPS中配备了一个经过FIPS（联邦信息处理标准）140-2 Level 2认证的SSL加速器。FIPS标准规定了保护计算机和电信系统（包括语音系统）内非保密信息的安全系统中使用的加密模块应该满足哪些安全性要求。
ServerIron 4G系列产品特性流量管理
- 广泛的第7层特性：丰富的应用智能，包括URL、Cookies、HTTP报头、XML标记、SSL会话ID、请求类型和SIP/VoIP流量，可提供应用可扩展性、安全性和加速功能。
- 卓越的连接性能：ServerIron 4G交换机具有超凡的应用处理性能，每秒能支持高达40,000条连接。
- 高级负载平衡：可通过多种负载平衡方法将客户端流量分配到多台服务器上，提高关键应用的可用性和可扩展性。
- 从第2层到第7层的高级运行状况监控：可定制的服务器和应用运行状况监控帮助快速完成故障检测和业务恢复，最大限度地延长正常运行时间。
- 基于硬件和软件的平滑故障切换：高可用性特性，如虚拟路由器冗余协议、多交换机会话镜像和支持会话同步的冗余管理模块，可在最关键的环境中最大限度地延长正常运行时间。
Web加速
- 集成硬件SSL加速：ServerIron 4G系列中配备了集成SSL模块，可为安全Web交易及其它支持SSL的应用提供出色的性能和服务器SSL卸载。
- HTTP连接多路复用实现服务器优化：ServerIron的HTTP连接多路复用技术可减轻服务器的连接负载。服务器连接负载的减轻可提高服务性能，最终降低服务器升级成本。
- 通过压缩实现无客户端带宽优化：ServerIron可以利用基于标准的无客户端浏览器压缩功能来透明地对服务器返回的内容进行压缩，从而降低带宽利用率，缩短下载时间。
- 端到端SSL支持：对于需要高度安全性的应用，Web加速器可以终接SSL，在第4到7层引擎中处理内容，对流量重新加速后再发送到后端服务器，确保全面的安全性和保密性。
- 集中证书管理：通过使用多个证书来提高安全性，简化管理，节约投资。客户端证书和撤销列表可防止对SSL应用的非法使用和滥用。
安全性
- 卓越的DoS/DDoS攻击防护：千兆比特级线速DDoS/DoS攻击防护，包括对SYN/ACK泛滥攻击（每秒120万TCP SYN数据包）的防护，借助强有力的保护确保最高的应用性能。
- 精细的应用级速率限制：ServerIron交换机可以控制特定客户端发往服务器的流量。这样就可以防止滥用和攻击，同时提高应用可用性而不阻塞合法流量的传输。
- 减少垃圾邮件：这些交换机带有基于策略的高级SPAM垃圾邮件减少功能。可以根据数百万条好、坏和未知IP名声策略来阻塞、允许或改发垃圾邮件。
- 高级Web防火墙：Web防火墙特性可对Web交易进行全面检查，防止Web服务器缓冲溢出、跨站式脚本、Cookie篡改、强迫浏览及其它攻击。服务器伪装可以隐藏服务器和应用身份信息，防止有针对性的攻击。
- ServerIron 4G-SSL-FIPS上具有通过FIPS 140-2 Level 2认证的SSL加速功能。
全局负载均衡
- 全局服务器负载平衡（多站点冗余）：使用高级TrafficWorks OS版本时，可以为这种应用启用ServerIron交换机，使用基于标准的DNS和IP路由为IP和Web应用提供多站点冗余和可扩展性。
- 对现有DNS解决方案的全面透明度：提供基于标准的互操作性，与现有的DNS服务器协同运行，保护对现有基础架构的投资。ServerIron可提供更高的可扩展性，允许独立扩展全局DNS性能。
- 智能流量分配和持续性：利用加权和相邻度指数等高级站点负载分配特性，可创建灵活的站点专用配置来提供合理的内容分配和高效的流量传输。
- 安全的站点间通信：ServerIron采用安全的GLSB协议，通过鉴权和加密功能来防止对整个数据中心基础架构的攻击。
Voice Over IP / SIP负载平衡
- 高级SIP/VoIP智能和协议支持：随着越来越多的语音业务在SIP基础上实现标准化，高可用性变得越来越重要。ServerIron软件可支持SIP，因此可最大限度地提高语音可用性。
- SIP Proxy/Registrar负载平衡和持续性：ServerIron可保护SIP服务器，免受非法流量攻击，并将REGISTER和INVITE消息分配到多台Registrar服务器上，同时通过呼叫ID保持一致性。
- SIP专用的L7运行状况监控：ServerIron可提供SIP感知的运行状况监控功能，向服务器发送周期性SIP消息，确保只有发出响应的服务器被用于处理客户端流量。
先进的第2/3层功能
- 集成的全功能第2/3层交换和路由：业内功能最全面的第4-7层交换平台，支持先进的第2/3层交换和路由功能，通过设备整合实现经济高效而简单的网络设计。对不是发往应用服务器的流量提供线速第2/3层性能。
- sFlow网络监控：业界唯一的第4到7层交换机，可对应用信息流和第2/3层交换流量进行基于标准、硬件辅助的一直在线sFlow网络流量监控。
- 高性能状态式IP NAT：在ServerIron上部署网络地址转换可以保护服务器，减轻昂贵的防火墙的负载。
规格
| ServerIron 4G | ServerIron 4G-SSL | ServerIron 4G-SSL-FIPS | |
| Concurrent Sessions | 5,000,000 | 5,000,000 | 5,000,000 |
| Application Throughput | 1.5 Gbps | 1.5 Gbps | 1.5 Gbps |
| Layer 4 Connection Performance (CPS) | 40,000 | 40,000 | 40,000 |
| Layer 4 Transaction Performance (TPS) | 350,000 | 350,000 | 350,000 |
| Layer 7 Connection Performance (CPS) | 15,000 | 15,000 | 15,000 |
| Layer 7 Transaction Performance (TPS) | 35,000 | 35,000 | 35,000 |
| SSL Transaction Performance (TPS) | N/A | 8,500 | 7,200 |
| SSL Bulk Throughput | N/A | 500 Mbps | 300 Mbps |
| Concurrent SSL Sessions | N/A | 16,000 | 16,000 |
| SSL Certificates | N/A | 512 | 512 |
| DDoS & DoS (SYN Flood) Protection (SYN/Sec) | 1 million | 1 million | 1 million |
| Number of 100Mbps ports | 4 | 4 | 4 |
| Number of Copper Gigabit ports | 4 | 4 | 4 |
| Number of Fiber Gigabit Ports | 4 | 4 | 4 |
| Total number of ports | 4 | 4 | 4 |
| Base Layer 3 Features | Supports servers on different subnets from that of Virtual IP address | Supports servers on different subnets from that of Virtual IP address | Supports servers on different subnets from that of Virtual IP address |
| Advanced Layer 3 Features (Premium TrafficWorks OS Upgrade Required) | OSPF, RIPv2, VRRP, VRRP-E, Static Routing | OSPF, RIPv2, VRRP, VRRP-E, Static Routing | OSPF, RIPv2, VRRP, VRRP-E, Static Routing |
| Physical dimensions | 2.625"h x 17.5"w x 23"d(6.67 x 44.5 x 58.4 cm) | 2.625"h x 17.5"w x 23"d(6.67 x 44.5 x 58.4 cm) | 2.625"h x 17.5"w x 23"d(6.67 x 44.5 x 58.4 cm) |
| Weight | 30 lbs (15 kg) | 30 lbs (15 kg) | 30 lbs (15 kg) |
| Power Requirements | AC input voltage: 100vAC @ 3.5A MAX, 240vAC @ 1.5A MAX, 50-60Hz per auto-sensing, auto-switching power supply. DC input voltage: -36vDC to -48vDC @ 9.0A MAX | AC input voltage: 100vAC @ 3.5A MAX, 240vAC @ 1.5A MAX, 50-60Hz per auto-sensing, auto-switching power supply. DC input voltage: -36vDC to -48vDC @ 9.0A MAX | AC input voltage: 100vAC @ 3.5A MAX, 240vAC @ 1.5A MAX, 50-60Hz per auto-sensing, auto-switching power supply. DC input voltage: -36vDC to -48vDC @ 9.0A MAX |
系统选项
| Part Number | Description |
| ServerIron 4G Base Platforms | |
| SI-4G | 1.5 RU fixed configuration ServerIron with 4-port combo (fiber & copper) and 1 AC power supply (RPS5) |
| SI-4G-SSL | 1.5 RU fixed configuration SSL-integrated ServerIron with 4-port combo (fiber & copper) and 1 AC power supply (RPS5) |
| SI-4G-SSL-FIPS | 1.5 RU fixed configuration SSL-integration FIPS 140-2 level 2 certified ServerIron with 4-port combo (fiber & copper) and one AC power supply (RPS5) |
| ServerIron 4G Power Supply Options | |
| RPS5 | Redundant AC Power Supply for ServerIron 4G and 4G-SSL |
| RPS5DC | Redundant -48 V DC Power Supply for ServerIron 4G and 4G-SSL |
| ServerIron 4G Mini GBIC Options | |
| E1MG-SX | 1000Base-SX mini-GBIC optic, MMF, LC connector |
| E1MTG-SX | 1000Base-SX mini-GBIC optic, MMF, MTRJ connector |
| E1MG-LX | 1000Base-LX mini-GBIC optic, SMF, LC connector |
| E1MG-LHA | 1000Base-LHA mini-GBIC optic, SMF, LC connector |
| E1MG-LHB | 1000Base-LHB mini-GBIC optic, SMF, LC connector, 150km Maximum reach |
| E1MG-TX | 1000BASE-TX Mini-GBIC Copper, RJ-45 Connector |
| ServerIron 4G Premium Software Upgrade | |
| SI-4G-TW-PREM | ServerIron 4G Premium TrafficWorks GSLB and Layer-3 Upgrade |
* DC power and redundant power options available
惠普网络设备
HP ProCurve MSM310 WW Access Point (J9379B)
HP ProCurve 1810G-24(J9450A)
HP/惠普 ProCurve Switch 2520-24(J9138A)
HP/惠普 ProCurve 2910al-24G(J9145A)
ProCurve Switch 8212zl Base System(J8715A)
HP/惠普 ProCurve Switch 3500yl-48G-PWR(J8693A)
HP procurve 2848(J4904A)
HP 2650(J4899C)三层交换机主机
J8702A HP 24p 10/100/1000 PoE Mod
J8706A 24p Mini-GBIC Modu
J8705A HP 20 Gig-T + 4 mGBIC Mod
HP/惠普 ProCurve Switch 5406zl(J8697A)
HP ProCurve MSM422 WW Access Point(J9359A)
HP/惠普 ProCurve 2910al-48G （J9147A）
HP/惠普 HP ProCurve Switch 2510G-48(J9280A)
HP ProCurve 1800-8G(J9029A)
HP ProCurve Switch 1400-8G
HP ProCurve Switch 2524(J4813A)
ProCurve Switch 2610-48 (J9088A)
P ProCurve Switch 2610-24-PWR (J9087A)
ProCurve Gigabit-LX-LC Mini-GBIC (J4859C)
ProCurve Gigabit-SX-LC Mini-GBIC (J4858C)
ProCurve Switch 1700-24 (J9080A)
ProCurve Switch 2610-24(J9085A)
ProCurve Switch 2610-24/12PWR (J9086A)
HP ProCurve Switch 2510-48(J9020A)
HP ProCurve Switch 2610-48-PWR(J9089A)
HP ProCurve Switch 2510-24(J9019B)
HP ProCurve Switch 1400-24G(J9078A)
HP ProCurve Switch 1800-24G (J9028B)
HP ProCurve Switch 2810-48G(J9022A)
HP ProCurve Switch 2810-24G(J9021A)
HP ProCurve Switch 3500yl-24G-PWR 智能边缘(J8692A)
