Broadcom 推出千兆以太网交换芯片BCM56510

    Broadcom(博通)公司今日在北京举办发布会，宣布推出新一代多层千兆以太网交换芯片系列Broadcom StrataXGS III BCM56510。这个系列的芯片有助于企业搭建高度可扩展和易于管理的安全基础设施，可提高企业网络的安全性。这款Broadcom StrataXGS III BCM56510系列多层千兆以太网交换芯片是Broadcom公司2005年推出BCM56500系列的后续产品。新款BCM56510系列采用BroadShieldTM安全技术，这种技术可实现“网络准入控制（Network Admission Control，简称NAC）”，并支持微软的“网络访问保护（Network Access Protection）”策略执行技术。与已有解决方案相比，该系列产品可极大地提高网络的安全性和可管理性。

    BroadShield是一种多层安全框架，具有一套可靠的、基于标准的功能，可极大地提高安全性并实现可扩展性。这个安全框架的关键安全功能包括基于标准的验证、用户隔离、防止“拒绝服务式攻击（DoS）”、防止“中间人”攻击、防止电子欺骗并支持先进的“访问控制列表（Access Control Lists，简称ACL）”。BroadShield采用基于流的独特用户分类方法，IT经理可以针对每个数据包执行安全策略，而且不必管理大量复杂的规则。BroadShield的首要好处是，不管用户群有多大，安全策略都可以在整个网络中执行和推广。

    网络准入控制决定如何针对网络上的每一个设备执行安全策略，目的是最大限度地减少由新出现的安全威胁造成的损失。实施网络准入控制以后，IT经理们就能够控制所有客户机对网络的访问，例如PC、PDA或其他终端设备，他们可以根据终端设备的类别准予这些设备合适的访问级别。

    微软的网络访问保护技术是一种策略执行技术，内置在Windows Vista和Windows Server（代码名为Longhorn）中。网络访问保护技术通过执行为保证网络处于良性状态而制订的策略，帮助用户更好地保护网络资产，使其免受存在薄弱环节的计算机的损害。

    新的StrataXGS III BCM56510系列的主要特点有：
•    先进的第二层交换和第三层路由，包括IPv4/IPv6；
•    BroadShield安全技术利用基于ContentAwareTM的可扩展访问控制列表、端口级第二层和第三层安全功能、先进的集成式DoS预防机制和第三层流量虚拟化来满足企业的安全保障需求；
•    支持微软的网络访问保护技术，实现可靠的网络准入控制；
•    通过虚拟路由器技术实现安全的网络流量虚拟化；
•    用IPv4之上的IPv6、ISATAP、IP之上的IP等隧道解决方案实现多种转换机制；
•    高端IP多播用于提供视频/音频内容、开Web会议等；
•    用尖端的时间安排机制支持8种服务类别；
•    可靠地支持802.1ad，实现可扩展的运营商网络接入。

    Broadcom StrataXGS III BCM56510系列（BCM56510、BCM56511、BCM56512、BCM56513和BCM56514）从今天开始向早期客户提供样品。StrataXGS III系列的所有芯片都采用一个相同的软件应用编程接口，这个应用编程接口非常成熟，已经得到广泛采用，并获得多家第三方软件厂商的支持。为让客户产品迅速上市，Broadcom为BCM56510系列芯片提供了参考设计，其中包括软件、简图、布局文件以及其他有关文件。BCM56510系列产品的价格可以索取。