. 支持IP/IPX网络

. 基于硬件的路由/交换

. 2层/3层/4层控制
的千兆性能

. 关键业务恢复能力

. 应用级的优先机制

. 分布式访问保护

. 2000年兼容

带领您步入新的网化经济；以传统的交换机价格实现千兆交换和线速速路由。

来自北电网络的Passport™1000系列路由交换机代表了一种高新性能的网络技术：超高速的数据包传输汇以IP/IPX的路由性能。通过提供充实带宽，智能减少广播影响，支持低延迟、时间敏感的多媒体应用，Passport路由交换机为的您展现出新的网络前景。

在支持千兆以及网技术以外，Passport 1000路由交换机还支持10Mbps的以太网和100Mbps的高速以太网。通过三种速度的支持，Passport路由交换机提供了千兆网的平滑过渡，同时支持现有的以太网和高速以太网环境。

作为Nortel Unified Networks™一体化网络解决方案的关键部分，Passport 1000系列支持未来的高速IP企业内联网。将Passport路由交换机纳入您的网络，您将获得：

以每秒7百万数据包的容量构架大型交换网络
线整IP/IPX路由性能来满足新的应用要求
基于策略的应用优先级控制和安全控制

在您现有的企业网络构架中创建高性能的企业内联网，同时并不增加任何新的协议或复杂方案。无须重新组配现有的任何设备，您就可以轻松加入新的路由交换技术。这个突破性的产品类型为行业中最完整的企业网络解决方案提供了关键的补充。

无论您的网络多大，预算如何，我们都能提供一种适合客户需求的Passport路由交换解决方案，提供六种灵活的选择：

Passport 1200(8插槽）
Passport 1250(4插槽）
Passport 1100(16端口10/1000BASE-TX独
立配置带两个扩展模块插槽）
Passport1150(4端口1000 BASE-SX千兆以
太网独立配置带两个扩展模块插槽）
Passport1050/1051（均提供12个10/
100BASE-TX以及网端口和1个
1000BASE-SX千兆以及网端口。
1051型增加了Linksafe™冗余千兆连接）

客户获益

3层和4层控制的千兆性能
Passport 1000系列基于最新技术ASIC (Application Specific Integrated Circut)，诞生了新一代的高速交换，实现：2层交换，3层路由，4层策略。这些路由交换机在专用集成电路（ASIC）中处理任务数据包，而不像以前的设计那样将任务数据包分派到中央处理器（CPU）中处理。

在典型的交换机和路由器上，CPU是一个共享的资源，因此，其性能受到沉重的网络负载影响。通过采用一个分布式的基于ASIC的结构，性能下降的问题自然就会解决，这种结构使得系统具有虚拟议LAN（VLANS），优先排序的特性，使系统在一个高水平上运行。这种创新的ASIC技术使Passport 1000系列功能强大的路由交换机能够实现所有与第3层协议相关的特性，支持任何端口进行最高线速的交换和路由。另外，第4层的信息能够按数据包逐一检查，提供高级的“基于应用”的优先排序和过滤。

应用智能
Passport 1000系列路由交换机提供应用智能，避免了路由的复杂性。

IP流过滤器提供应用优先级和分布式访问的安全保扩。这两个先进的特性消除了关键商业应用的受阻和安全的问题。IP流过滤器使Passport路由交换机能够基于应用、用户、部门或是这些的组合，做出智能化的决定。

应用层的优先级机制能够使你灵活设置这些关键任务应用，如将SAP, Baan, Oracle Financials, PeopleSoft设置较高优先级，对于时间要求不是很高的应用如PointCast或e-mail设置较低的优先级。这使得网络阻塞不至于影响关键任务应用。

Passport路由交换机提供分布式访问保护，使用线速通信过滤，基于应用、用户、部门和网络通信中的任何组合实现智能化管制。Passport从众多路由交换机中脱颖而出，以线速完成过滤功能，性能卓著依然。线速过滤堪称Passport另一个创新的ASIC特性。基于通信访问过滤清单中特别要

求的原则，控制数据包的传输与否。有了分布式访问的安全保护，您可以实现各种愿望，比如一方面禁止工程部访问SAP或Oracle Finanials服务器，而另一方面又允许公司的财务人员进行访问。

高速企业网支持
Passport 1000路由交换机内部特有的先进交换结构，提供高达7百万pps的包转发能力。这种高吞吐量的结构为客户提供了充分的需求空间，鼎力支持如今企业网环境中的高性能多协议架构。Passport路由交换机以硬件方式提供线速IP/IPX路由。与现有多协议路由器连接，Passport可支持所有的协议，包括AppkeTalk, NetBIOS, System Network Archetecture(SNA)和DECnet。

Passport 1000路由交换机为音视频这种要求较高的“流式”应用，专门开辟了一条低延迟途径。尽管传统路由器也可以分配流量的优先级，在实时应用中的等待时间却令人难以忍受，尤其是在经过多个路由器时。而Passport 1000路由交换机完全解决了优先控制和时间延迟的问题。

2000年兼容
本产品已通过了北电网络2000问题的测试和认证。详情请参见网址：
http://www.nortelnetworks.com

经济灵活的设计选择
应客户的多种需求，Passport 1000系列提供6种经济灵活的配置：两种模块化配置，两种带扩展槽的独立配置，两种固定配置：

Passport 1200路由交换机（8插槽模块化配置）
Passport 1200，用于高密度骨干网以及网络中心，可提供高达12个千兆以太网端口，96个100BASE-FX结构连接端口，或是上述三类端口的任意组合。应可靠性需求，可配置冗余电源，冗余千兆连接(LinkSafe)和冗余的交换结构模块，所有模块均可热插拔。

Passport 1250路由交换机（4插槽模块化配置）
Passport 1250，用于骨干网和网络中心应用，可提供高达6个千兆以太网端口，48个自检测10/100BASE-TX以太网端口，48个100BASE-FX端口，或是上述三类端口的任意组合。可配置LinkSafe冗余千兆模块、所有模块均可热插拔。

Passport 1100路由交换机（独立配置）
Passport 1100，用于中型企业网骨干，工作机组和服务器群组，提供千兆以太网端口，100BASE-FX端口，外加10/100M以太网端口。Passport 1100基件包括16个10/100M自适应以太网端口，另带两个内置扩展槽用于模块安装。可配置冗余电源和LinkSafe，所有模块均可热插拔。

Passport 1150路由交换机（独立配置）
Passport 1150，用于中型企业网骨干和服务器群组，提供10/100M以太网端口，100BASE-FX，外加千兆以太网端口。Passport 1150基件包括4个千兆以太网端口，另带两个内置扩展槽用于模块安装。可配置冗余电源和LinkSafe，所有模块均可热插拔。

Passport 1050和1051路由交换机（固定配置部件）
Passport 1050和1051，用于会聚连接10/100M桌面交换

机，实现应用智能扩展，提供1个1000BASE-SX端口和12个自检测10/100BASE-TX端口，提供LinkSafe千兆冗余。Passport1050以便宜的价格使布线室具备应用智能化，如应用层的优先级控制和访问保护。

产品特性

长距离千兆模块
Passport长距离千兆模块突破了标准千兆以太网的距离限制。这些模块采用高性能的光收发机制使得千兆扩展达到50公里，远远超过了IEEE的5公里规范。北电网络已经将长距离千兆技术扩展到到Passport产品及其模块。非常适合当前的企业级客户，实现多个高性能园区网的跨城域网互连。

多优先级机制
在高通信量的网络中，独立的交换结构排队策略避免了流量阻塞，在高负荷广播/多点传播的情况下性能依然优良。另外，在双重单/多点传播优先权排队在网络阻塞时仍能够提供延迟传输，保证时间敏感的多媒体通信和关键商业的数据通信。

图1 Passport 1000产品系列
Passport 1000系列-模块化配置
Passport 1000系列-独立带扩展配置
Passport 1000系列-固定配置

故障恢复能力
在关键任务环境中，Passport 1200具有几个特性来保证高度可靠。为了避免交换机和处理器的故障，用户可安装一个二级硅交换结构（SSF）CPU模块，这使得Passport 1200在主CPU出现故障的情况下继续工作。为提供更强大的可靠性，Passport 1200，Passport 1100，Passport 1150均提供冗余电源。为防止电缆故障，Passport 1200，1250，1100，1150和1051全线系统都能安装LinkSafe冗余千兆模块，提供物理层冗余和千姚以太网端口的自动转换。

多链路中继(Multilink Trunking)
多链路中继（MLT）使得骨干中继线、配线间上连以及服务器接线能够从100Mbps扩展到8Gbps。MLT能通过汇聚多个物理端口灵活地增加传输带宽，使其成为一个逻辑单一端口。这使用户可以选择汇聚2至4个Passport端口成为一个单一的逻辑连接，从而达到4倍的带宽。

强健的VLAN支持
Passport 1000系列允许网络管理员创建多达127个基于端口的或基于策略的VLAN。VLAN的建立可以基于交换机端口，也可以基于协议。支持协议包手IP, IP-subnet, IPX, NetBIOS, DECnet和SNA。工作群组内的成员关系可以以逻辑方式决定，而不会再受区域限制这样随着网络的扩展和工作组的变化，成员的增删改很容易与管理。与传统2层交换机不同，Passport 1000系列根据2层和3层策略检查每个数据包，从而形成更为安全和强健的VLAN。所有端口均支持802.1Q(VLAN Trunk标准)，在交换机之间，以及交换机和服务器之间，通过单一接口实现多个逻辑连接。

特别地，IP基于子网的VALN允许网络管理员根据IP地址前缀创建VLAN。由于允许通过Passport的一个单一接口建立多个子网，基于子网的VLAN创建方式，使得Passport支持多网连接。多网连接和IP基于子网的VLAN允许主机地址扩展超过子网的限制。例如，一个物理场所，就象一幢大楼的一层，不再受制于单一子网内的主机数目，通过加入一人二级子网可以使终端用户得以增加。

最后，Passport超级联网特性允许将小的子网地址空间聚合成一个大的超级网络。超级联网克服了小地址空间关于C类寻址的限制，使其以最高效的方式利用IP地址。无级域间路由（CIDR）实现了超级联网，并且，从总体上说使所有的IP寻址组合合法。在一个IP子网中，CIDR的存在使得不用再去考虑与地址位置相关的IP地址。

基于MAC的VLAN
Passport产品支持基于MAC的VLAN。基于MAC的VLAN策略使网管人员能够把一些指定的终端组成一个VLAN。基于MAC的VLAN可以实现安全保密机制。

在一个基于MAC的VLAN中，成员只有当终端MAC地址包含在预设的MAC的地址允许清单中时，才能实现通信通过基于MAC的VAN与其它基于策略的VLAN相结合，可以做到授权某些用户访问一些特殊的服务器，而对其他用户则禁止。当多个用户通过一个共享的媒体集线器或另一个交换机连接到一个单一的Accelar交换机端口，这点尤为重要。

一个基于MAC的VAN的应用例子是，在一个教学环境中，导师被允许访问某些文件服务器和应用，而学生则不允许。一个基于MAC的VLAN可以由导师规定，做到对诸如管理文件服务器进行有限的访问。网络管理员也可以为学生确定一个不同的基于MAC的VLAN，它阻断对管理文件服务器的访问。这个例子中，导师的基于MAC的VLAN能与其它基于策略的特性结合，允许或拒绝对整个校园的访问，允许导师在保留所有安全和访问权利的同时“漫 游”校园。Passport路由交换机允许两种基于MAC的VLAN（如导师的和学生的）在相同的交换机端重叠实现。

等成本途径路由(Routiong Over Equal Paths)
众所周知，当今许多企业用每分钟数百万美元来衡量网络的故障损失。对同成本多通道(ECMP: Equal Cost Multipath)路由的支持为网络管理员配备了另一个高级的路由工具，用于设计关键业务的园区局域网。适用ECMP，网络管理员能提高骨干中继和上连的能力，并虚拟消除网络故障时间。

通过允许在两点之间实现多条中继线，ECMP用来增加骨干中继线的容量，使其超过现有全双工千兆多路链接中继线4Gbps的限制。通过在Passport路由交换机间多个逻辑路径的负载分担，骨干中继能力得以增加。Passport路由交换机允许高达4条通道同时通信。用于Multilink Trunking(多链路中继)的组合，2个ECMP路由形成交换机间的一个8Gbps中继线。四个千兆端口代表一个逻辑中继线，而另外4个千兆端口将代表一个冗余，负载分担的中继线。

通过允许4个物理端口与任意两个Passport路由交换机互连，网络恢复能力随着ECMP而提高。如果一条通路了故障，通信还可以从其它链路再路由。

ECMP也允许多宿主机的上连,将一个基于网状的骨干网的恢复能力扩展到了布线室。多宿主机的上连机制，允许布线室中的Passport路由交换机，同时上连到骨干网中两个不同的交换机。在政党的网络操作中，流量负载被每条链路平衡负担。在骨干中继线或多宿主机上连出现故障时，通信将自动地通过其它链路再路由。