• 概述
• 特性
• 规格
• 系统选项

性能和可扩展性

今天的企业和网络应用继续需要更多的带宽。面向未来的网络需要扩展来支持这些环境不断增长的需求。

FastIron LS交换机客户可以从系统的线速交换架构和其支持一个或多个万兆以太网端口的能力中获益。FastIron LS 交换机支持两种1端口万兆以太网可插拔模块：FLS-1XG和FLS-1XGC。FLS-1XG 支持多种XFP光收发器，而FLS-1XGC支持集成的CX4收发器，为交换机间连接或服务器与交换机间连接提供低成本、高性能的万兆以太网解决方案。

此外，FastIron LS交换机具备先进的服务质量功能，包括低延迟交换（不到5毫秒）、8个优先级队列、入口和出口速率限制、加权循环（WRR）、严格优先级（SP）以及SP和WRR调度方法的组合。

FastIron LS 系列交换机是传递高性能和延迟敏感的应用的高效解决方案。

简单易用：即插即用

FastIron LS交换机支持IEEE 802.1AB LLDP和ANSI TIA 1057 LLDP-MED标准，可以帮助企业构建开放、融合而先进的多厂商网络。LLDP可显著简化并增强网络管理、设备管理和网络故障排除。例如，它可以帮助准确地发现物理网络拓扑，包括有多个VLAN（其中的所有子网都可能是未知的）的物理网络。LLDP-MED可以通告网络和端点设备间可以交换的媒体和IP电话专用消息，进而满足融合网络中独特的语音和视频业务需求。LLDP-MED可以提供超高的互操作性，支持IP电话故障排除、策略自动实施、设备管理功能和E911位置/紧急呼叫服务。这些先进的特性使融合网络服务更易于安装、管理和升级——而且可以大大降低运营成本。

FastIron LS系列交换机支持基于客户端的DHCP自动配置，简化客户部署和设置，实现真正的即插即用。企业可以利用这一特性自动配置FastIron LS系列交换机的IP地址和特性，而无需向现场派遣受过专业培训的网络工程师。技术人员只需启动新的FastIron LS交换机，然后设备就可以自动从DHCP和TFTP服务器获取IP地址和配置。自动配置提供了一种可降低运营开销、简化网络管理的智能解决方案。

先进的组播特性

FastIron LS系列交换机支持丰富的2层组播特性来提供先进的组播业务。它可以支持IGMPv1、v2 和v3的Internet Group Management Protocol（IGMP）侦听。作为IGMPv3侦听的关键需求，基于源的组播是一种2层服务特性，可以提高带宽利用率和更安全地提供组播业务。

FastIron LS系列交换机还支持Multicast Listener Discovery（MLD）v1和v2 侦听，在IPv6环境中实现基于源的组播应用。

先进的2层和基本3层协议帮助构建弹性网络

发生链路故障时，Virtual Switch Redundancy Protocol、Brocade Metro Ring Protocol、Rapid Spanning Tree Protocol、Multiple Spanning Tree Protocol和802.3ad 链路聚合等软件特性为流量提供备用路径。使用Link Fault Signaling、Protected Link Groups和Uni-directional Link Detection（UDLD）的亚秒级故障检测确保快速的链路检测和恢复。

Root Guard和BPDU Guard等增强的生成树特性可防止生成树根被非法劫持，帮助构建无争用、无环路的环境，在动态网络部署过程中尤其如此。FastIron LS交换机的软件和硬件特性在经济高效的紧凑型设计中提供了强大而有弹性的基础架构解决方案。

基本的3层功能进一步增强了FastIron LS交换机作为边缘平台的功能。客户可以利用简单的3层特性，如IPv4静态路由、虚拟接口（VE）、直连子网间路由、RIPv1/v2通告、VRRP、DHCP中继和路由接口。网络管理员可以简化端到端3层网络设计，避免Full Layer 3Edge交换机需要的成本。

全面的企业级边缘安全性和服务质量保证

FastIron LS系列交换机采用Brocade IronWare 操作系统，提供丰富的2层交换业务、基本的3层功能、用于网络接入控制（NAC）和拒绝服务攻击防护的高级安全性以及服务质量（QoS）。IronWare安全特性包括TCP SYN和ICMP拒绝服务（DoS）攻击防护、保护网络生成树操作的Spanning Tree Root Guard和BPDU Guard、以及单播和组播数据包速率限制。

IronWare先进的QoS控制包括对以太网和IP流量进行优先处理、划分优先级、分类和标记。这样，交换机就能够使用802.1p优先级、IP服务类型和DiffServ Codepoints（TOS/DSCP）来对VoIP流量进行优先处理。在当前非常注重安全性的环境中，企业可能需要进行合法流量截听。例如在美国，通信协助法律实施法案（CALEA）要求，企业必须能够截听并复制发往特定用户、子网或端口等的数据流量。在实施IP电话的网络中，这一功能尤其重要。FastIron LS可以通过基于ACL的镜像、基于MAC过滤器的镜像及基于VLAN的镜像来满足这一要求。网络管理员可以在一个端口上实施“镜像ACL”，然后根据IP源/目的地地址、TCP/UDP源/目的地端口及IP协议（如ICMP、IGMP、TCP和UDP）镜像特定数据流。端口上可以使用MAC过滤器来根据源/目的地MAC地址来镜像特定数据流。基于VLAN的镜像是遵从CALEA要求的另一种方法。许多企业部署有业务专用的VLAN，如语音VLAN。借助VLAN镜像，交换机内某个VLAN上的全部流量都可以镜像到一台远程服务器上。

FastIron LS交换机带有IronShield 360。这是Brocade独一无二、功能强大的闭环威胁缓解解决方案。IronShield 360 是一个系统级解决方案，使用使用一流的入侵检测系统来检查sFlow流量采样，以发现可能的网络攻击。检测到攻击后，IronView Network Manager（INM）可以对受攻击端口执行安全策略。这种自动威胁检测和缓解可以实时终止网络攻击而不需要人为干预。

网络管理员可以依赖多设备认证和802.1X认证（包括动态策略分配）等特性来控制网络接入，逐个用户进行有针对性的认证。此外，FastIron LS支持增强型静态MAC策略，能够逐个VLAN拒绝发往或发自特定MAC地址的流量。网络管理员可以利用这一强大的工具，根据端点MAC地址控制和部署接入策略。这为网络管理员提供了基于端点设备控制接入策略的强大工具。

FastIron LS系列交换机支持Brocade IronShield 360安全解决方案，检测和减轻零日（即基于异常事件）和已知（基于签名）的网络攻击。IronShield 利用集成到FastIron LS交换机中的基于硬件的sFlow数据包采样技术。sFlow数据包抽样、Brocade IronView Network Manager (INM)和Snort入侵检测功能的组合可防止企业遭受网络攻击。这种先进的安全功能可以在全网络范围内提供一种安全机制而不会增加复杂性或加装辅助传感器的成本。

基于标准的NAC使网络操作人员可以部署一流的NAC解决方案来对网络用户进行认证，并验证所连接设备的安全状态。对策略控制、基于MAC的VLAN的支持可以提供对网络接入的更有效控制，从而允许在策略控制下将设备分配到2层VLAN。

统一、安全的网元管理

FastIron LS系列交换机受Brocade IronView Network Manager （INM）支持。所有博科产品可以实现统一网络管理。INM可以大大简化网络操作、配置、故障排除和告警报告。INM可以在控制台上提供多级接入安全性，并提供一个安全的Web管理界面，防止非法用户接入或修改交换机配置。

INM采用一种基于Java的网络配置和管理工具，以图形方式详细显示网络和应用级流量信息。网络管理员可以准确地监控总体网络运行状况，将注意力集中到热点区域，迅速诊断并排除故障，防止影响进一步扩大。

FastIron LS系列包括Secure Shell（SSHv2）、Secure Copy和SNMPv3，可以限制并加密与系统的管理通信信息。此外，对Terminal Access Controller Access Control System（TACACS/TACACS+）和RADIUS认证的支持可确保安全的操作人员接入。

故障检测

FastIron LS系列交换机提供逻辑故障检测和物理故障隔离功能。使用Link Fault Signaling（LFS）、Remote Fault Notification（RFN）、Protected Link Groups和Unidirectional Link Detection（UDLD）等软件特性支持逻辑故障检测。

• Link Fault Signaling（LFS）是一种物理层协议，可在两台10-GbE交换机之间的链路上确保顺畅的通信。在万兆以太网端口上配置LFS后，该端口可以检测和报告发送和接收端口上的故障状况。
• 无论光纤是物理断开还是发生故障，千兆传输端口上实现的Remote Fault Notification（RFN）都可以通知远程端口。此时，设备关闭链路以及与端口有关的两个LED。
• Protected Link Groups可以保护关键链路，避免数据丢失和电源中断，从而最大限度地减少网络运行中断。在受保护链路组中，组中的一个端口作为主或活动链路，而其它端口用作辅助或备用链路。活动链路负责传输流量。如果活动链路出现故障，一条备用链路就会接替运行。
• UDLD对两台FastIron LS系列交换机之间的链路进行监控。如果两台设备之间任意位置的链路发生故障，它将关闭链路两端的端口。

FastIron LS交换机使用虚拟线缆测试（VCT）技术支持物理故障隔离。VCT技术将脉冲信号发送到导体上，然后检查该脉冲信号的反射情况，借此对导体（电线或电缆）进行诊断。这样，FastIron LS交换机可以检测和报告线缆的统计数据，如本地和远程链路对、线缆长度和链路状态。

FastIron LS交换机还支持增强的Brocade XFP光纤模块数字光监控。它可以提供实时检测，最终减少停机。网络管理员可以使用增强的数字光监控功能，对收发器的运行状况和特点进行监控。可以监控的重要光参数包括TX/RX 电源、温度和偏流。一旦这些参数超出正常范围，FastIron LS交换机将发出告警。