 |
|
產品詳細介紹Brocade FastIron LS 系列 以太網中低端交換機
Brocade FastIron LS系列交換機是企業園區接入交換機，在不需要PoE的緊湊型設計中提供千兆以太網連接和可選的萬兆上行鏈路。
帶寬需求持續增加，但設備預算并非如此。與此同時，對具有彈性的高價值解決方案的追求繼續決定著設備選擇。FastIron LS系列企業級2層/基礎3層交換機可以滿足這些看似互相矛盾的目標：低成本和高價值。
FastIron LS系列交換機在緊湊的設計中為企業提供可擴展的“用多少，買多少”結構。它采用冗余電源，而且可升級到萬兆以太網，以提供到網絡骨干的高容量連接。FastIron LS具備實施可以擴展以滿足網絡邊緣未來增長需求的高價值解決方案需要的可擴展性、低延遲和彈性。
FastIron LS 系列交換機結合了快速以太網、擁有強大功能的千兆以太網、先進的安全性、卓越的服務質量保證以及智能故障檢測，可以最大限度地提高生產力，提供投資保護，同時幫助部署智能邊緣解決方案，為筆記本、服務器、工作站、移動網絡、無線LAN網絡、以及其它以太網連接的端點設備提供以太網服務。
FastIron LS系列交換機專門為節省空間和電力而設計。1個機架單位高、深度較淺（~33 cm/13in）的設計使它可以安裝在不支持大型系統的機柜中。
FastIron LS系列不僅僅可以部署在企業中，還可以部署在使用萬兆以太網鏈路連接分支辦事處的城域網絡中。在這種環境中，重要的特性包括用于構建彈性環狀拓撲的Brocade Metro Ring Protocol、VLAN堆棧以及控制高帶寬分發應用中的組播流量的高級組播特性，包括IGMP v1/v2/v3和MLD v1/v2 偵聽。
此外，FastIron LS交換機不斷優化，利用萬兆以太網升級和冗余電源來提供靈活性。FastIron LS交換機使用集成的不可拆除AC電源。可選的1RU高AC電源可以為最多4臺FastIron LS 交換機提供冗余電源。
FastIron LS 系列交換機有兩種基本型號：
FastIron LS 624：
• 24個10/100/1000 Mbps RJ-45以太網端口。
4個端口為RJ45-SFP組合端口，可以作為銅纜10/100/1000 Mbps以太網端口或光纖100/1000 Mbps端口。
• 最多3個萬兆以太網插槽，可以配置用于安裝1端口萬兆以太網可插拔模塊。
FastIron LS 648：
• 48個10/100/1000 Mbps RJ-45以太網端口。
4個端口為RJ45和SFP組合端口。
• 最多2個萬兆以太網插槽，可配置用于安裝1端口萬兆以太網可插拔模塊。
目標應用
FastIron LS系列交換機提供一組強大的2層交換功能和基本3層路由功能、廣泛的安全特性和可擴展性，它采用緊湊型設計，可支持大量應用，包括：
• 企業：面向桌面應用、服務器、工作站、移動網絡和其它以太網連接端點的高帶寬網絡接入
• 教育：面向K12和大學的安全網絡接入連接
• 城域網絡：面向單播和組播業務交付的經濟高效的內置MTU或CPE
性能和可擴展性
今天的企業和網絡應用繼續需要更多的帶寬。面向未來的網絡需要擴展來支持這些環境不斷增長的需求。
FastIron LS交換機客戶可以從系統的線速交換架構和其支持一個或多個萬兆以太網端口的能力中獲益。FastIron LS 交換機支持兩種1端口萬兆以太網可插拔模塊：FLS-1XG和FLS-1XGC。FLS-1XG 支持多種XFP光收發器，而FLS-1XGC支持集成的CX4收發器，為交換機間連接或服務器與交換機間連接提供低成本、高性能的萬兆以太網解決方案。
此外，FastIron LS交換機具備先進的服務質量功能，包括低延遲交換（不到5毫秒）、8個優先級隊列、入口和出口速率限制、加權循環（WRR）、嚴格優先級（SP）以及SP和WRR調度方法的組合。
FastIron LS 系列交換機是傳遞高性能和延遲敏感的應用的高效解決方案。
簡單易用：即插即用
FastIron LS交換機支持IEEE 802.1AB LLDP和ANSI TIA 1057 LLDP-MED標準，可以幫助企業構建開放、融合而先進的多廠商網絡。LLDP可顯著簡化并增強網絡管理、設備管理和網絡故障排除。例如，它可以幫助準確地發現物理網絡拓撲，包括有多個VLAN（其中的所有子網都可能是未知的）的物理網絡。LLDP-MED可以通告網絡和端點設備間可以交換的媒體和IP電話專用消息，進而滿足融合網絡中獨特的語音和視頻業務需求。LLDP-MED可以提供超高的互操作性，支持IP電話故障排除、策略自動實施、設備管理功能和E911位置/緊急呼叫服務。這些先進的特性使融合網絡服務更易于安裝、管理和升級——而且可以大大降低運營成本。
FastIron LS系列交換機支持基于客戶端的DHCP自動配置，簡化客戶部署和設置，實現真正的即插即用。企業可以利用這一特性自動配置FastIron LS系列交換機的IP地址和特性，而無需向現場派遣受過專業培訓的網絡工程師。技術人員只需啟動新的FastIron LS交換機，然后設備就可以自動從DHCP和TFTP服務器獲取IP地址和配置。自動配置提供了一種可降低運營開銷、簡化網絡管理的智能解決方案。
先進的組播特性
FastIron LS系列交換機支持豐富的2層組播特性來提供先進的組播業務。它可以支持IGMPv1、v2 和v3的Internet Group Management Protocol（IGMP）偵聽。作為IGMPv3偵聽的關鍵需求，基于源的組播是一種2層服務特性，可以提高帶寬利用率和更安全地提供組播業務。
FastIron LS系列交換機還支持Multicast Listener Discovery（MLD）v1和v2 偵聽，在IPv6環境中實現基于源的組播應用。
先進的2層和基本3層協議幫助構建彈性網絡
發生鏈路故障時，Virtual Switch Redundancy Protocol、Brocade Metro Ring Protocol、Rapid Spanning Tree Protocol、Multiple Spanning Tree Protocol和802.3ad 鏈路聚合等軟件特性為流量提供備用路徑。使用Link Fault Signaling、Protected Link Groups和Uni-directional Link Detection（UDLD）的亞秒級故障檢測確保快速的鏈路檢測和恢復。
Root Guard和BPDU Guard等增強的生成樹特性可防止生成樹根被非法劫持，幫助構建無爭用、無環路的環境，在動態網絡部署過程中尤其如此。FastIron LS交換機的軟件和硬件特性在經濟高效的緊湊型設計中提供了強大而有彈性的基礎架構解決方案。
基本的3層功能進一步增強了FastIron LS交換機作為邊緣平臺的功能。客戶可以利用簡單的3層特性，如IPv4靜態路由、虛擬接口（VE）、直連子網間路由、RIPv1/v2通告、VRRP、DHCP中繼和路由接口。網絡管理員可以簡化端到端3層網絡設計，避免Full Layer 3Edge交換機需要的成本。
全面的企業級邊緣安全性和服務質量保證
FastIron LS系列交換機采用Brocade IronWare 操作系統，提供豐富的2層交換業務、基本的3層功能、用于網絡接入控制（NAC）和拒絕服務攻擊防護的高級安全性以及服務質量（QoS）。IronWare安全特性包括TCP SYN和ICMP拒絕服務（DoS）攻擊防護、保護網絡生成樹操作的Spanning Tree Root Guard和BPDU Guard、以及單播和組播數據包速率限制。
IronWare先進的QoS控制包括對以太網和IP流量進行優先處理、劃分優先級、分類和標記。這樣，交換機就能夠使用802.1p優先級、IP服務類型和DiffServ Codepoints（TOS/DSCP）來對VoIP流量進行優先處理。在當前非常注重安全性的環境中，企業可能需要進行合法流量截聽。例如在美國，通信協助法律實施法案（CALEA）要求，企業必須能夠截聽并復制發往特定用戶、子網或端口等的數據流量。在實施IP電話的網絡中，這一功能尤其重要。FastIron LS可以通過基于ACL的鏡像、基于MAC過濾器的鏡像及基于VLAN的鏡像來滿足這一要求。網絡管理員可以在一個端口上實施“鏡像ACL”，然后根據IP源/目的地地址、TCP/UDP源/目的地端口及IP協議（如ICMP、IGMP、TCP和UDP）鏡像特定數據流。端口上可以使用MAC過濾器來根據源/目的地MAC地址來鏡像特定數據流。基于VLAN的鏡像是遵從CALEA要求的另一種方法。許多企業部署有業務專用的VLAN，如語音VLAN。借助VLAN鏡像，交換機內某個VLAN上的全部流量都可以鏡像到一臺遠程服務器上。
FastIron LS交換機帶有IronShield 360。這是Brocade獨一無二、功能強大的閉環威脅緩解解決方案。IronShield 360 是一個系統級解決方案，使用使用一流的入侵檢測系統來檢查sFlow流量采樣，以發現可能的網絡攻擊。檢測到攻擊后，IronView Network Manager（INM）可以對受攻擊端口執行安全策略。這種自動威脅檢測和緩解可以實時終止網絡攻擊而不需要人為干預。
網絡管理員可以依賴多設備認證和802.1X認證（包括動態策略分配）等特性來控制網絡接入，逐個用戶進行有針對性的認證。此外，FastIron LS支持增強型靜態MAC策略，能夠逐個VLAN拒絕發往或發自特定MAC地址的流量。網絡管理員可以利用這一強大的工具，根據端點MAC地址控制和部署接入策略。這為網絡管理員提供了基于端點設備控制接入策略的強大工具。
FastIron LS系列交換機支持Brocade IronShield 360安全解決方案，檢測和減輕零日（即基于異常事件）和已知（基于簽名）的網絡攻擊。IronShield 利用集成到FastIron LS交換機中的基于硬件的sFlow數據包采樣技術。sFlow數據包抽樣、Brocade IronView Network Manager (INM)和Snort入侵檢測功能的組合可防止企業遭受網絡攻擊。這種先進的安全功能可以在全網絡范圍內提供一種安全機制而不會增加復雜性或加裝輔助傳感器的成本。
基于標準的NAC使網絡操作人員可以部署一流的NAC解決方案來對網絡用戶進行認證，并驗證所連接設備的安全狀態。對策略控制、基于MAC的VLAN的支持可以提供對網絡接入的更有效控制，從而允許在策略控制下將設備分配到2層VLAN。
統一、安全的網元管理
FastIron LS系列交換機受Brocade IronView Network Manager （INM）支持。所有博科產品可以實現統一網絡管理。INM可以大大簡化網絡操作、配置、故障排除和告警報告。INM可以在控制臺上提供多級接入安全性，并提供一個安全的Web管理界面，防止非法用戶接入或修改交換機配置。
INM采用一種基于Java的網絡配置和管理工具，以圖形方式詳細顯示網絡和應用級流量信息。網絡管理員可以準確地監控總體網絡運行狀況，將注意力集中到熱點區域，迅速診斷并排除故障，防止影響進一步擴大。
FastIron LS系列包括Secure Shell（SSHv2）、Secure Copy和SNMPv3，可以限制并加密與系統的管理通信信息。此外，對Terminal Access Controller Access Control System（TACACS/TACACS+）和RADIUS認證的支持可確保安全的操作人員接入。
故障檢測
FastIron LS系列交換機提供邏輯故障檢測和物理故障隔離功能。使用Link Fault Signaling（LFS）、Remote Fault Notification（RFN）、Protected Link Groups和Unidirectional Link Detection（UDLD）等軟件特性支持邏輯故障檢測。
• Link Fault Signaling（LFS）是一種物理層協議，可在兩臺10-GbE交換機之間的鏈路上確保順暢的通信。在萬兆以太網端口上配置LFS后，該端口可以檢測和報告發送和接收端口上的故障狀況。
• 無論光纖是物理斷開還是發生故障，千兆傳輸端口上實現的Remote Fault Notification（RFN）都可以通知遠程端口。此時，設備關閉鏈路以及與端口有關的兩個LED。
• Protected Link Groups可以保護關鍵鏈路，避免數據丟失和電源中斷，從而最大限度地減少網絡運行中斷。在受保護鏈路組中，組中的一個端口作為主或活動鏈路，而其它端口用作輔助或備用鏈路。活動鏈路負責傳輸流量。如果活動鏈路出現故障，一條備用鏈路就會接替運行。
• UDLD對兩臺FastIron LS系列交換機之間的鏈路進行監控。如果兩臺設備之間任意位置的鏈路發生故障，它將關閉鏈路兩端的端口。
FastIron LS交換機使用虛擬線纜測試（VCT）技術支持物理故障隔離。VCT技術將脈沖信號發送到導體上，然后檢查該脈沖信號的反射情況，借此對導體（電線或電纜）進行診斷。這樣，FastIron LS交換機可以檢測和報告線纜的統計數據，如本地和遠程鏈路對、線纜長度和鏈路狀態。
FastIron LS交換機還支持增強的Brocade XFP光纖模塊數字光監控。它可以提供實時檢測，最終減少停機。網絡管理員可以使用增強的數字光監控功能，對收發器的運行狀況和特點進行監控。可以監控的重要光參數包括TX/RX 電源、溫度和偏流。一旦這些參數超出正常范圍，FastIron LS交換機將發出告警。
此外， FastIron LS系列交換機支持Port Flap Dampening、單鏈路LACP和端口環路檢測等網絡環路檢測和穩定性特性。通過限制接口上端口狀態發生變化的次數，Port Flap Dampening可以提高網絡的靈活性和可用性。這樣就可以減少異常端口上發生的頻繁狀態變化導致的協議開銷，提高網絡效率。單鏈路LACP可以作為雙向鏈路檢測協議。這種解決方案對客戶極具吸引力，因為它是一種標準解決方案，可以與其它交換機廠商的產品互操作。網絡管理員可以使用端口環路檢測特性來檢測和防止1層和2層環路而無需使用STP。未在邊緣啟動STP等2層協議來檢測物理環路的客戶可以使用端口環路檢測。端口環路檢測可用來檢測特定端口上和整個網絡中出現的環路。
Standards Compliance
• IEEE 802.1D-1998 MAC Bridging
• IEEE 802.1q/p VLAN Tagging
• IEEE 802.1w Rapid Spanning Tree
• IEEE 802.1s Multiple Spanning Tree
• IEEE 802.1X Port-based Network Access Control
• IEEE 802.3 10Base-T
• IEEE 802.3ad Link Aggregation (Dynamic and Static)
• IEEE 802.3u 100Base-TX
• IEEE 802.3x Flow control
• IEEE 802.3z 1000Base-SX/LX
• IEEE 802.3ab 1000BaseT
• IEEE 802.3ak CX4
• IEEE 802.3ae 10 Gigabit Ethernet
• IEEE 802.3 MAU MIB (RFC 2239)
• IEEE 802.1AB LLDP/LLDP-MED
• IEEE 802.1p Mapping to Priority Queue
Layer 2 Features
• 4,096 VLANs
• 16,000 MAC Addresses
• Single-instance Spanning Tree
• IEEE 802.1s Multiple Spanning Tree
• Brocade Protocol VLANs, subnet VLANs
• MAC based VLANs
• Port Security
• MAC Address Locking
• Port-based Access Control Lists
• Dual Mode VLANs
• Fast Port Span
• BPDU Guard, Root Guard
• GARP VLAN Registration Protocol
• MAC-Layer Filtering
• Port-based Mirroring, ACL-based Mirroring, MAC filter-based Mirroring, VLAN-based Mirroring
• Per VLAN STP (PVST/PVST+/PVRST)
• VLAN Groups
• Uni-Directional Link Detection (UDLD)
• Port speed downshift and selective auto-negotiation
• Dynamic Voice VLAN Assignment
• Jumbo Frames up to 9,216 bytes for 10/100/1000 ad 10GbE ports
• IGMP Snooping (v1/v2/v3)1
• MLD Snooping (v1/v2)
• PIM-SM Snooping
• Private VLANs and uplink-switch
• Trunk groups
• Auto MDI/MDIX
• Trunk threshold
• Single link LACP
• Protected Link Groups
• Port Loop Detection
• VLAN based Static MAC Denial
• Flexible static MAC address configuration
Layer 2 Metro Features
• VLAN stacking (Q-in-Q)2
• Super Aggregated VLAN (SAV)
• Metro Ring Protocol (MRP)
• Virtual Switch Redundancy Protocol
• Topology Groups
Base Layer 3 features
• Virtual Interfaces (VE)
• Routed Interfaces
• IPv4 Static Routes
• Routing between directly connected subnets
• RIP v1/v2 announce
• VRRP
• DHCP Relay
Quality of Service
• MAC Address Mapping to Priority Queue
• ACL Mapping to Priority Queue
• ACL Mapping to ToS/DSCP
• Honoring DSCP and 802.1p
• ACL Mapping and Marking of ToS/DSCP
• DiffServ Support
• Classifying and Limiting Flows based on TCP flags
• DHCP Relay
• QoS Queue Management Using Weighted Round Robin (WRR), Strict Priority (SP), and a combination of WRR and SP
Traffic Management
• Inbound Rate Limiting per port
• ACL-based inbound rate limiting and traffic policies
• Outbound Rate Limiting per port and per queue
• Broadcast, Multicast and unknown Unicast Rate Limiting
Management and Control
• Virtual Cable Tester
• RFC 2571 Architecture for Describing SNMP Framework
• RFC 2131 DHCP Relay
• RFC 1493 Bridge MIB
• Configuration Logging
• RFC 1643 Ethernet Interface MIB
• RFC 1643 Ethernet MIB
• Brocade Discovery Protocol
• RFC 2068 Embedded HTTP
• RFC 2818 Embedded HTTPS
• Industry Standard Command Line Interface (CLI)
• Integration with HP OpenView for Sun Solaris, HP-UX, IBM's AIX, and Windows NT Standalone Windows NT
• IronView Network Manager (INM) Web-based graphical user interface
• Embedded Web Management
• RFC 3176 sFlow
• RFC 1213 MIB-II
• RFC 1516 Repeater MIB
• RFC 1724 RIP v1/v2 MIB
• RFC 1757 RMON MIB
• RFC 2572 SNMP Message Processing and Dispatching
• RFC 1573 SNMP MIB II
• RFC 2575 SNMP View-based Access Control Model SNMP
• RFC 1157 SNMPv1/v2c
• RFC 2573 SNMPv3 Applications
• RFC 2570 SNMPv3 Intro to Framework
• RFC 2574 SNMPv3 User-based Security Model
• SNTP Simple Network Time Protocol
• Support for Multiple syslog Servers
• RFC 854 TELNET Client and Server
• RFC 783 TFTP
• MIB support for MRP, Port Security, MAC authentication and MAC-based VLANs
• IPv6 Management (for Layer 2 and Base Layer 3)
• Display log messages on multiple terminals
• Auto-configuration
Performance
FastIron LS 624/FastIron LS 648
• Switching Capacity 108 Gbps/136 Gbps
• Forwarding Performance 85 Mpps/106 Mpps
Element Security Options
• IEEE 802.1X username export in sflow
• Authentication, Authorization, and Accounting (AAA)
• Bi-level Access Mode (Standard and EXEC Level)
• Protection for Denial of Service attacks
• RADIUS/TACACS/TACACS+
• Secure Copy (SCP)
• Secure Shell (SSHv2)
• Username/Password
• Advanced Encryption Standard (AES) with SSHv2
Physical Dimensions
All FastIron LS models:
• 1.7" (H) x 17.3" (W) x 12.92" (D)
• 4.34 cm (H) x 44 cm (W) x 32.84 cm (D)
Weight
FastIron LS 624/FastIron LS 648
• 10 lbs (4.52 kg)/10.9 lbs (4.93 kg)
Environmental Ranges
• Operating Noise: < 43 dBA
• Operating temperature: 32° to 122°F (0° to 50°C)
• Relative humidity: 5% to 95% @ 122°F (50°C), non-condensing
• Storage temperature: -40° to 158°F (-40° to 70°C)
• Maximum watts: 100W (340 BTU/Hr)
• Storage altitude: 10,000 ft (3,000 m) maximum
MTBF (estimated)
• FLS624 162,484 Hrs @ 25°C (76.9°F)
• FLS648 149,870 Hrs @25°C (76.9°F)
• FLS-1XG—6 years
• FLS-1XGC—6 years
Regulatory Compliance and Safety Approvals
• Emissions
o ICES-003, Electromagnetic Emission
o FCC Part 15 Class A
o EN 55022/CISPR 22 Class A
o VCCI Class A
o EN 61000-3-2, Power Line Harmonic
o EN 61000-3-3, Voltage Fluctuation and Flicker
o EN 61000-6-3, Electromagnetic Compatibility, Generic Standard
o AS/NZS CISPR 22, Electromagnetic Compatibility
• Immunity
o EN 61000-6-1, Electromagnetic Compatibility, Generic Standard
o EN 55024, Information Technology Equipment—Immunity Characteristics
• RoHS
o RoHS Compliant (6 of 6)
• WEEE compliant
• Safety
o BI-NAT CSA 60950-1-90/UL 60850-1
o EN 60950-1:2001
o IEC 60950-1:2001
Warranty
• 5-year Limited Lifetime Hardware Warranty
o Brocade warrants that, excluding the power supply, fan, removable optics and LED, the product hardware will be free from defects in material and workmanship that result in a material deviation from the applicable published Brocade technical specifications.
• 90-days Limited Software Warranty
o Brocade warrants that software, when used in accordance with the terms of the Brocade license, will operate substantially as set forth in the applicable Brocade Documentation following delivery of the software to licensee
Feature FLS624 FLS648
Switching Performance 108 Gbps 136 Gbps
Forwarding Performance 80 Mpps 101 Mpps
10/100/1000 Port Density 20 plus 4-port Combo 44 plus 4-port Combo
100/1000 Mbps SFP Density 4 Combo Ports 4 Combo Ports
Gigabit Ethernet SFP Density 4 Combo Ports 4 Combo Ports
10-Gigabit Ethernet 3 2
100 Mbps Optics 100Base-FX and 100Base-BX
Gigabit Ethernet Optics SX, SX2, LX, LHA, LHB, 1000Base-BX and CWDM
10 Gigabit Ethernet XFP Transceivers CX4, SR, LR, ER, 1310-MM, ZR and ZRD
Power Supply AC (Internal) AC (Internal)
External RPS Supporting up to 4 FLS Units Yes (RPS2-EIF) Yes (RPS2-EIF)
Maximum Number of MAC Addresses 16,000 16,000
Maximum Number of VLANs 4,096 4,096
Maximum Number of STP 255 255
IGMP Snooping v1, v2, and v31 v1, v2, and v31
MLD Snooping v1 and v2 v1 and v2
PIM-SM Snooping Yes Yes
IGMP Proxy for Static Groups Yes Yes
Rate Limiting Inbound and Outbound Inbound and Outbound
L3 Access Control List Yes Yes
Aggregation Stability Features BPDU and Root Guard, Single Link LACP, Port Loop Detection, Port Flap Dampening, Trunk Threshold
Number of Ports per Trunk 8 8
Number of Trunk Groups 13 25
Multi-device Authentication and Dynamic VLAN Assignment Yes Yes
802.1X Authentication and Dynamic VLAN and ACL Assignment Yes Yes
MAC-based VLANs Yes Yes
Metro Features Metro Ring Protocol, Virtual Switch Redundancy Protocol, Super Aggregated VLAN (SAV), VLAN stacking (Q-in-Q)2 and Topology Groups
|
|
| 會員級別：免費會員 |
| 加入時間：2011-06-13
|
|
|
與企業聯系時請告知該信息來自教育裝備網！
