Увядзенне

Добры дзень, сябры! Са здзіўленнем заўважыў, што на Хабре не вельмі шмат артыкулаў прысвечана прадуктам такога вендара як [Extreme Networks] (https://tssolution.ru/katalog/extreme). Каб гэта выправіць і пазнаёміць вас бліжэй з прадуктовай лінейкай Extreme, я планую напісаць невялікі цыкл з некалькіх артыкулаў і пачаць хачу з камутатараў для Enterprise.

Цыкл будзе ўключаць у сябе наступныя артыкулы:

• Агляд камутатараў Extreme Enterprise-ўзроўню
• Дызайн сеткі Enterprise на камутатарах Extreme
• Канфігурацыя налад камутатараў Extreme
• Агляднае параўнанне камутатараў Extreme з абсталяваннем іншых вендараў
• Гарантыя, тэхнічная падтрымка і сэрвісныя кантракты на камутатары Extreme

Запрашаю да чытання цыклу артыкулаў усіх тых, каму цікавы дадзены вендар, ды і проста сеткавых інжынераў і адміністратараў сетак, якія сутыкнуліся з выбарам ці наладай дадзеных камутатараў.

Аб кампаніі

Для пачатку, хачу пазнаёміць вас з кампаніяй і гісторыяй яе ўзнікнення бліжэй:
Экстрэмальныя сеткі — тэлекамунікацыйная кампанія, заснаваная ў 1996 годзе для прасоўвання перадавых тэхналагічных рашэнняў Ethernet і развіцця стандарту Ethernet. Мноства стандартаў Ethernet у вобласці маштабавання сеткі, забеспячэнні якасці абслугоўвання, хуткага ўзнаўлення, з'яўляюцца адчыненымі патэнтамі Extreme Networks. Штаб-кватэра размешчана ў горадзе Сан-Хасэ (штат Каліфорнія), ЗША. У дадзены момант кампанія Extreme Networks з'яўляецца публічнай кампаніяй, сфакусаванай менавіта на развіцці Ethernet.

Па стане на снежань 2015 года, колькасць супрацоўнікаў складала 1300 чалавек.

Extreme Networks прапануе сеткавыя правадныя і бесправадныя рашэнні, якія адпавядаюць патрабаванням сучаснага мабільнага свету са сталым перасоўваннем карыстачоў і прылад, а таксама міграцыяй віртуальных машын як усярэдзіне ЦАД, так і за яго межы — у воблака. Выкарыстанне адзінай аперацыйнай сістэмы ExtremeXOS дазваляе ствараць перадавыя рашэнні як для аператараў сувязі, так і для сетак ЦАД, і лакальных/кампусных сетак.

Партнёры кампаніі ў СНД

• У Расіі ў Extreme Networks тры афіцыйных дыстрыбутара - RRC, Marvel і OCS, а таксама больш за 100 партнёраў, колькасць якіх пастаянна павялічваецца.
• У Беларусі ў Extreme Networks тры афіцыйныя дыстрыбутары - Салідэкс, МУК і Абрыс. Кампанія Солідэкс мае статус аўтарызаванага партнёра па навучанні.
• Ва Украіне адзін афіцыйны дыстрыб'ютар – «Інфармацыйнае Меражыва».
• У краінах Сярэдняй Азіі, а таксама ў Грузіі, Арменіі і Азербайджане, афіцыйнымі дыстрыбутарамі з'яўляюцца кампаніі RRC і Абрыс.

Ну вось і пазнаёміліся, а зараз давайце паглядзім, што з камутатараў нам можа прапанаваць дадзены вендар для нашай Enterprise сеткі.

А прапанаваць ён нам можа наступнае:

На малюнку вышэй намаляваны мадэлі камутатараў у залежнасці ад тыпу аперацыйнай сістэмы, якая кіруе камутатарамі і тэхналогій, якія падтрымліваюцца партамі (вертыкальная стрэлка злева):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Давайце разгледзім камутатары Extreme падрабязней і пачнем з серыі V400.

Камутатары серыі V400

Гэта камутатары, якія працуюць па тэхналогіі Virtual Port Extending (заснаванай на спецыфікацыі IEE 802.1BR). Самі камутатары называюцца Virual Port Extenders.

Сутнасць гэтай тэхналогіі ў тым, што ўвесь функцыянал control і dataplane вынесены з самага камутатара на якія агрэгуюць камутатары – Controller Bridges / CB.

У якасці Controller Bridge камутатара могуць быць скарыстаны толькі камутатары мадэляў:

• x590
• x670-G2
• x620-G2

Перад тым як апісаць тыпавыя схемы ўключэння дадзеных камутатараў я апішу іх спецыфікацыі:

Як відаць з табліцы вышэй, камутатары ў залежнасці ад колькасці GE партоў доступу 24 ці 48 маюць 2 ці 4 10GE SFP+ uplink порта.

Таксама ёсць камутатары з PoE партамі для падлучэння і сілкаванні PoE прылад па тэхналогіях 802.3af (да 15 Вт на порт) і 802.3at (да 30 Вт на порт).

Ніжэй прадстаўлены 4 тыпавыя схемы ўключэння камутатараў V400 і CB:

Перавагі тэхналогіі Virtual Port Extending:

• прастата ў абслугоўванні - пры выхадзе са строю аднаго з камутатараў V400 дастаткова будзе яго проста замяніць і новы камутатар аўтаматычна вызначыцца і будзе настроены для працы CB. Такім чынам адсутнічае неабходнасць у наладзе кожнага камутатара доступу
• уся канфігурацыя знаходзіцца толькі на CB, камутатары V400 бачныя толькі як дадатковыя парты CB, што спрашчае кіраванне дадзенымі камутатарамі
• пры працы V400 у звязку з Controller Bridge вы атрымліваеце ўвесь функцыянал Controller Bridge на камутатарах V400

Абмежаванне тэхналогіі – падтрымліваецца да 48 Port Extenders камутатараў V400 (2300 access партоў).

Камутатары серый X210 і X220

Камутатары сямейства E200 маюць фіксаваную колькасць 10/100/1000 BASE-T партоў, працуюць на L2/L3 узроўнях і прызначаны для выкарыстання ў якасці Enterprise камутатараў доступу. У залежнасці ад мадэлі камутатары маюць:

• парты PoE/PoE+
• 2 ці 4 шт 10 GE SFP+ парты (серыя X220)
• падтрымку стэкаванні - да 4 камутатараў у стэку (серыя X220)

Ніжэй я прывяду табліцу з канфігурацыяй і некаторымі магчымасцямі камутатараў серыі X200

Як відаць з табліцы камутатары серыі E210 і E220 прызначаны для выкарыстання ў якасці камутатараў доступу. Дзякуючы наяўнасці 10 GE SFP + партоў камутатары серыі X220 могуць падтрымліваць стэкіраванне - да 4 юнітаў на стэк, з прапускной здольнасцю стэка - 40 Gb.

Камутатары кіруюцца аперацыйнай сістэмай EOS.

Камутатары серыі ERS

Камутатары дадзенай серыі з'яўляюцца больш прадукцыйнымі ў параўнанні з камутатарамі малодшай серыі E200.

У першую чаргу варта адзначыць:

• дадзеныя камутатары маюць больш пашыраныя магчымасці стекавання:
  • да 8 камутатараў у стэку
  • у залежнасці ад мадэлі могуць выкарыстоўвацца як SFP+ парты так і выдзеленыя парты для стекавання

• камутатары серыі ERS валодаюць вялікім PoE бюджэтам у параўнанні з E200 серыяй
• камутатары серыі ERS валодаюць шырэйшым функцыяналам L3 магчымасцяў у параўнанні з E200 серыяй

Больш падрабязны разгляд сямейства камутатараў ERS прапаную пачаць з малодшай лінейкі - ERS3600.

Серыя ERS3600

Камутатары дадзенай серыі прадстаўлены наступнымі канфігурацыямі:

Як відаць з табліцы камутатары ERS 3600 могуць выкарыстоўвацца ў якасці камутатараў доступу, валодаюць большай ёмістасцю стэка, вялікім PoE бюджэтам і шырэйшым наборам L3 функцый, хоць вядома абмежаваныя толькі RIP v1/v2 пратаколамі дынамічнай маршрутызацыі, а таксама колькасцю інтэрфейсаў і маршрутаў, якія ўдзельнічаюць у ім.

На малюнку ніжэй прадстаўлены пярэдні і задні выгляды 50-ці партовага камутатара серыі ERS3600:

Серыя ERS4900

Канфігурацыю і функцыянал камутатараў серыі ERS4900 коратка можна апісаць наступнай табліцай:

Як мы бачым, у дадзеных камутатарах рэалізаваны пратаколы дынамічнай маршрутызацыі, такія як RIPv1/2 і OSPF, прысутнічае пратакол рэзервавання шлюза – VRRP, а таксама рэалізаваная падтрымка пратаколу IPv6.

Тут я павінен зрабіць важную заўвагу -* дадатковы функцыянал L2 і L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) актывуецца шляхам пакупкі дадатковай ліцэнзіі - Advanced Software License.

На малюнках ніжэй прадстаўлены пярэдні і задні выгляды 26-ці партовага камутатара серыі ERS4900 і варыянт іх стекавання:

Як відаць з малюнкаў, камутатары серыі ERS4900 маюць вылучаныя парты для стекавання - Cascade UP / Cascade Down, а таксама іх можна камплектаваць рэзервовымі блокамі харчавання.

Серыя ERS5900

Апошнімі і самымі старэйшымі мадэлямі ў серыі ERS ідуць камутатары ERS5900.

З цікавага:

• у некаторых камутатарах серыі рэалізаваны Universal PoE – магчымасць выдаваць на порце 60 Вт для харчавання спецыялізаваных прылад і невялікіх камутатараў / маршрутызатараў
• у наяўнасці ёсць 100 партовыя камутатары з сумарным PoE бюджэтам - 2,8 кВт
• у наяўнасці ёсць парты з падтрымкай 2.5GBASE-T (стандарт 802.3bz)
• падтрымка MACsec функцыяналу (стандарт 802.1AE)

Канфігурацыі і функцыянал камутатараў серыі лепш за ўсё апісвае наступная табліца:

* Камутатары 5928GTS-uPWR і 5928MTS-uPWR падтрымліваюць так званую Four-Pair PoE initiative (a.k.a. Universal PoE – uPoE) – магчымасць сілкаваць на порце доступу прылады з спажываннем да 60 Вт, напрыклад некаторыя віды сістэм відэасувязі камутатары ці маршрутызатары з харчаваннем па PoE і нават некаторыя сістэмы тэхналогіі IoT (напрыклад інтэлектуальныя сістэмы кіравання асвятленнем).
** PoE бюджэт 1440 Вт дасягаецца пры ўстаноўцы 2-х блокаў харчавання. Пры ўстаноўцы 1 блока харчавання ў камутатар бюджэт PoE будзе - 1200 Вт.
*** PoE бюджэт 2880 Вт дасягаецца пры ўстаноўцы 4-х блокаў харчавання. Пры ўстаноўцы 1 блока харчавання ў камутатар бюджэт PoE будзе - 1200 Вт. Пры ўстаноўцы 2-х блокаў харчавання у камутатар бюджэт PoE будзе - 2580 Вт.

Дадатковы функцыянал L2 і L3 як у выпадку і з серыяй ERS4900 забяспечваецца закупкай і актывацыяй адпаведных ліцэнзій на камутатары:

На малюначках ніжэй прадстаўлены пярэдні і задні выгляд 100-партовага камутатара серыі ERS5900 і варыянт стекавання 28-мі і 52-х партовых камутатараў:

**Усе камутатары серыі кіруюцца аперацыйнай сістэмай ERS.**

Сябры, як вы напэўна заўважылі, у канцы апісання серыі я паказваю якой аперацыйнай сістэмай яны кіруюцца, дык вось – я раблю гэта не проста так. Як многія ўжо здагадаліся, справа ў тым, што кіраванне той ці іншай аперацыйнай сістэмай азначае індывідуальны набор сінтаксічных каманд і блокаў налад для кожнай аперацыйнай сістэмы.

Прыклад:
Як, напэўна, заўважылі прыхільнікі камутатараў Avaya – у апісанні L2 функцыяналу камутатараў серыі ERS прысутнічае радок MLT / LACP Groups, якая характарызуе максімальна магчымую колькасць груп для аб'яднання ў іх інтэрфейсаў (агрэгаванне і рэзерваванне лінкаў сувязі). Абазначэнне MLT характэрна для агрэгавання лінкаў у камутатарах вытворчасці Avaya Holding, дзе яно выкарыстоўваецца непасрэдна ў сінтаксісе каманды пры наладзе агрэгавання лінкаў.

Уся справа ў тым, што ExtremeNetworks, у адпаведнасці са сваёй стратэгіяй развіцця, купіў у 2017-2018 г. Avaya Holdings, у якой была на той момант лінейка сваіх камутатараў. Такім чынам серыя ERS у сутнасці з'яўляецца працягам лінейкі камутатараў Avaya.

Камутатары серыі EXOS

Серыя EXOS лічыцца флагманскай серыяй Extreme. У камутатарах дадзенай лінейкі рэалізаваны наймагутны функцыянал – як мноства стандартных пратаколаў, так і мноства «ўласных» пратаколаў Extreme, якія я пастараюся апісаць у далейшым.

У ёй вы зможаце знайсці камутатары на любы густ:

• для любога ўзроўню сеткі - доступ, агрэгацыя, ядро, камутатары для ЦАД
• з любым наборам партоў 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• з падтрымкай або без падтрымкі PoE
• з падтрымкай некалькіх відаў «стэкіравання» і падтрымкай «кластэрызацыі» для забеспячэння адмоваўстойлівасці крытычных вузлоў сеткі

Перш чым пачаць разгляд дадзенай серыі з самай малодшай лінейкі – X440, я хацеў бы растлумачыць палітыку ліцэнзавання аперацыйнай сістэмы EXOS.

Ліцэнзаванне EXOS (пачынаючы з версіі 22.1)

У EXOS існуе 3 асноўных віду ліцэнзіі - Edge License, Advanced Edge License, Core License.
Табліца ніжэй апісвае варыянты выкарыстання ліцэнзій у залежнасці ад лінеек камутатараў серыі EXOS:

• Standard - гэта версія EXOS аперацыйнай сістэмы, якая пастаўляецца ў базавым варыянце з камутатарам
• Upgrade - гэта магчымасць пашырэння аперацыйнай сістэмы EXOS да якога-небудзь узроўня.

Функцыянал кожнага віду ліцэнзіі і яго падтрымку на розных платформах серыі можна паглядзець у табліцах ніжэй.

Edge License

ExtremeXOS Software Feature
Падтрымліваюцца платформы

Электронная апрацоўка дадзеных
All platforms.

Extreme Network Virtualization (XNV)
All platforms.

Упраўленне ідэнтычнасцю
All platforms.

LLDP 802.1ab
All platforms.

LLDP-MED extensions
All platforms.

VLANs-Port based and tagged trunks
All platforms.

VLANs-MAC based
All platforms.

VLANs-Protocol based
All platforms.

VLANs-Private VLANs
All platforms.

VLANs-VLAN translation
All platforms.

VMANs-Q-in-Q tunneling (IEEE 802.1ad VMAN tunneling standard)
All platforms.

VMANs-Egress queue selection basiled on 802.1p value in S-tag
All platforms.

VMANs-Egress queue selection basic on 802.1p value in C-tag
All platforms.

VMANs-Secondary ethertype support
All platforms.

VMAN Customer Edge Port (CEP-also known as Selective Q-in-Q)
All platforms.

VMAN Customer Edge Port CVID Перадач Filtering / CVID Translation
All platforms.

VMAN-CNP port
All platforms.

VMAN-CNP port, double tag support
All platforms.

VMAN-CNP port, дюбель tag with egress filtering
All platforms.

L2 Ping / Traceroute 802.1ag
All platforms.

Jumbo frames (including all related items, MTU disc. IP frag.)
All platforms.

QoS-egress port rate shaping/limiting
All platforms.

QoS-egress queue rate shaping/limiting
All platforms.

Link Aggregation Groups (LAG), static 802.3ad
All platforms.

LAG dynamic (802.3ad LACP) edge, to servers only!
All platforms.

LAG (802.3ad LACP) core, between switches
All platforms.

Port loopback detection and shutdown (ELRP CLI)
All platforms.

Software redundant port
All platforms.

STP 802.1D
All platforms.

STP EMISTP + PVST+ Compatibility mode (1 domain per port)
All platforms.

STP EMISTP, PVST+ Full (multi-domain support)
All platforms.

STP 802.1s
All platforms.

STP 802.1w
All platforms.

ERPS (4 max rings with matching ring ports)
All platforms.

ESRP aware
All platforms.

EAPS edge (4 max domains with matching ring ports)
Nota: Вы можаце ўвайсці ў нумар па-домінску, а таксама павысіць Edge license (see Advanced Edge License)
All platforms.

Сігнал аб няспраўнасці спасылкі (LFS)
All platforms.

ELSM (Extreme Link Status Monitoring)
All platforms.

ACLs, applied on ingress ports

• IPv4
• Статычны

All platforms.

ACLs, applied on ingress ports

• IPv6
• Дынамічны

All platforms.

ACLs, applied on egress ports
All platforms.

ACLs, ingress meters
All platforms.

ACLs, egress meters
All platforms.

ACL

• Layer-2 protocol tunneling
• Byte counters

All platforms.

Convergence End Point (CEP) адкрыццё
All platforms.

CPU DoS protect
All platforms.

CPU Monitoring
All platforms.

Direct Attach-базаваны на IEEE version of VEPA, eliminates the virtual switch layer, simplifying the network and improving performance. Direct Attach enable data center simplification by reducing network tiers four four tiers to just two or three tiers, depending on the size of data center.
Усе платформы

SNMPv3
All platforms.

SSH2 server
All platforms.

SSH2 client
All platforms.

SCP/SFTP client
All platforms.

SCP/SFTP server
All platforms.

RADIUS and TACACS+ да command authentication
All platforms.

Уваход у сетку

• Web based method
• 802.1X method
• MAC-based method
• Local database for MAC/web-based метадаў
• Integration with Microsoft NAP
• Multiple supplicants - same VLAN
• HTTPS/SSL for web-based method

All platforms.

Network login-Multiple supplicants - multiple VLANs
All platforms.

Trusted OUI
All platforms.

MAC security

• Lockdown
• Limit

All platforms.

IP security-DHCP Option 82-L2 mode
All platforms.

IP security-DHCP Option 82-L2 mode VLAN ID
All platforms.

IP security-DHCP IP lockdown
All platforms.

IP security-Trusted DHCP server ports
All platforms.

Static IGMP membership, IGMP filters
All platforms.

IPv4 unicast L2 switching
All platforms.

IPv4 multicast L2 switching
All platforms.

IPv4 directed broadcast
All platforms.

IPv4

• Fast-direct broadcast
• Ignore broadcast

All platforms.

IPv6 unicast L2 switching
All platforms.

IPv6 multicast L2 switching
All platforms.

IPv6 netTools-Ping, traceroute, BOOTP relay, DHCP, DNS, and SNTP.
All platforms.

IPv4 netTools-Ping, traceroute, BOOTP relay, DHCP, DNS, NTP, and SNTP.
All platforms.

Адсочванне IGMP v1/v2
All platforms.

Адсочванне IGMP v3
All platforms.

Шматадрасная рэгістрацыя VLAN (MVR)
All platforms.

Static MLD membership, MLD filters
All platforms.

MLD v1 snooping
All platforms.

MLD v2 snooping
All platforms.

sFlow accounting
All platforms.

CLI scripting
All platforms.

Web-басэдны менеджмент
All platforms.

Web based management-HTTPS/SSL support
All platforms.

XML APIs (for partner integration)
All platforms.

MIBs - Entity, for inventory
All platforms.

Connectivity Fault Management (CFM)
All platforms.

Аддаленае адлюстраванне
All platforms.

Egress mirroring
All platforms.

Y.1731 compliant frame delay and delay variance measurement
All platforms.

MVRP – VLAN Topology Management
All platforms.

EFM OAM – Unidirectional Link Fault Management
All platforms.

CLEARFlow
All platforms.

System virtual routers (VRs)
All platforms.

DHCPv4:

• DHCPv4 server
• DHCv4 client
• Рэле DHCPv4
• DHCPv4 smart relay
• DHCPv6 remote ID

All platforms.

DHCPv6:

• Рэле DHCPv6
• DHCPv6 prefix delegation snooping
• Кліент DHCPv6
• DHCPv6 smart relay

All platforms.

User-created Virtual Routers (VRs)
Virtual Router and Forwarding (VRF)

Summit X450-G2, X460-G2, X670-G2, X770, а таксама ExtremeSwitching X870, X690

VLAN aggregation
All platforms.

Multinetting for forwarding
All platforms.

UDP Forwarding

All platforms.

UDP BootP relay forwarding
All platforms.

IPv4 unicast routing, including static routes
All platforms.

IPv4 multicast routing, including static routes
Note: Гэтыя рысы маюць абмежаванні ў Edge і Advaned Edge licenses. Больш падрабязна ў User Guide for different versions EXOS.
All platforms.

IPv4 Duplicate Address Detection (DAD)
All platforms.

IPv6 unicast routing, including static routes
All platforms.

IPv6 interworking-IPv6-to-IPv4 and IPv6-in-IPv4 configured tunnels
Усе platforms, except X620 and X440-G2.

IPv6 Duplicate Address Detection (DAD) без CLI Management
All platforms.

IPv6 Duplicate Address Detection (DAD) with CLI management
All platforms.

IP security:

• DHCP Option 82-L3 mode
• DHCP Option 82-L3 mode VLAN ID
• Disable ARP learning
• Gratuitous ARP protection
• DHCP secured ARP / ARP validation
• Source IP lockdown

All platforms.

IP address security:

• Адсочванне DHCP
• Trusted DHCP server
• Source IP lockdown
• ARP validation

All platforms.

IP Flow Information Export (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregation Group (MLAG)
All platforms.

ONEPolicy
All platforms.

Policy based routing (PBR) for IPv4
All platforms.

Policy based routing (PBR) for IPv6
All platforms.

PIM snooping
Note: Гэтыя рысы маюць абмежаванні ў Edge і Advaned Edge licenses. Больш падрабязна ў User Guide for different versions EXOS.
All platforms.

Protocol-based VLANs
All platforms.

RIP v1/v2
All platforms.

RIPng
All platforms.

Routing access policies
All platforms.

Route maps
All platforms.

Universal Port-VoIP auto configuration
All platforms.

Universal Port-Dynamic user-based security policies
All platforms.

Universal Port-Time-of-day policies
All platforms.

SummitStack (switch stacking using native or dedicated ports)
Summit X460-G2 з X460-G2-VIM-2SS функцыйная картка, і X450-G2.

SummitStack-V (switch stacking using dual purpose data ports)
All platforms. Для таго, каб размясціць значныя мадэлі, уключаныя ў "Support for Alternate Stacking Ports" секцыю User Guide.

SyncE
Summit X460-G2.

Скрыптынг на Python
All platforms.

Advanced Edge License

ExtremeXOS Software Feature
Падтрымліваюцца платформы

EAPS Advanced Edge-multiple physical rings, and "common links", also known as "shared port".
All platforms.

ERPS-more domains (allows 32 rings with matching ring ports) and multi-ring support
All platforms.

ESRP-Full
All platforms.

ESRP-Virtual MAC
All platforms.

OSPFv2-Edge (limited to max of 4 active interfaces)
Усе платформы, якія падтрымліваюць вялікае Edge or Core licenses

OSPFv3-Edge (limited to max of 4 active interfaces)
Усе платформы, якія падтрымліваюць вялікае Edge or Core licenses

PIM-SM-Edge (limited да max of 4 active interfaces)
Усе платформы, якія падтрымліваюць вялікае Edge or Core licenses

ВРРП
Усе платформы, якія падтрымліваюць вялікае Edge or Core licenses

VXLAN
Summit X770, X670-G2, а таксама ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2, а таксама ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770, а таксама ExtremeSwitching X870, X690 series switches.

Core license

ExtremeXOS Software Feature
Падтрымліваюцца платформы

PIM DM "Full"
Core license platforms

PIM SM "Full"
Core license platforms

PIM SSM "Full"
Core license platforms

OSPFv2 "Full" (not limited to 4 active interfaces)
Core license platforms

OSPFv3 "Full" (not limited to 4 active interfaces)
Core license platforms

BGP4 і MBGP (BGP4+) для IPv4 ECMP
Core license platforms

BGP4 і MBGP (BGP4+) for IPv6
Core license platforms

IS-IS for IPv4
Core license platforms

IS-IS for IPv6
Core license platforms

MSDP
Core license platforms

Anycast RP
Core license platforms

GRE tunneling
Core license platforms

Для актывацыі функцыяналу MPLS існуюць асобныя Feature Pack, пра якія я раскажу крыху ніжэй.

Серыя X440-G2

Пачаць разгляд камутатараў EXOS я прапаную з камутатараў дадзенай серыі, якая навочна апісваюць канцэпцыю "pay-as-you-grow" (плаці як ты расцеш), якая актыўна падтрымліваецца ExtremeNetworks.

Асноўная ідэя дадзенай канцэпцыі заключаецца ў паступовым нарошчванні прадукцыйнасці і функцыяналу набытага і ўсталяванага абсталявання без неабходнасці замены як самога абсталявання так і яго частак.

Для навочнасці прывяду такі прыклад:

• Дапушчальны, першапачаткова вам патрэбен 24-х ці 48-мі партовы камутатар з меднымі ці аптычнымі партамі доступу, у якога спачатку будзе занята 50% партоў доступу (12 ці 24 штукі) і сумарны трафік магістральных партоў у адным з кірункаў (звычайна гэта downlink для працоўных машын) будзе да 1 Гбіт/c
• Дапушчальны, першапачаткова вы абралі камутатар X440-G2-24t-10GE4 або X440-G2-48t-10GE4, якія маюць 24 ці 48 партоў доступу 1000 BASE-T і 4 GigabitEthernet порта SFP/SFP+ з магчымасцю іх пашырэння да 10
• Вы наладзілі і ўсталявалі камутатар, уключылі яго 1 магістральным портам у ядро ​​ці агрэгацыю (у залежнасці ад структуры вашай сеткі), падлучылі да яго карыстачоў - усё працуе, вы і кіраўніцтва задаволены
• З часам ваша кампанія і сетка расце - з'яўляюцца новыя карыстальнікі, сэрвісы, абсталяванне.
• Як следства магчымы рост трафіку на розных узроўнях сеткі, у тым ліку і на разгляданым намі камутатары. Гэта можа адбывацца па розных чынніках — вы падлучаеце да камутатара новыя прылады, ці карыстачы пачынаюць спажываць усё больш трафіку ад розных сэрвісаў, а як правіла адбываецца і тое і іншае адначасова
• З часам вы заўважаеце, што загрузка магістральнага порта камутатара дасягнула 1 Гбіт/c
• Не праблема, думаеце вы, бо ў вас ёсць яшчэ 3 GigabitEthernet порта, якія вы можаце выкарыстоўваць для агрэгавання лінкаў сувязі паміж камутатарам і агрэгацыяй (ядром) - вы паднімаеце яшчэ адзін аптычны або медны лінк паміж імі і наладжваеце агрэгаванне, напрыклад, з дапамогай пратакола LACP
• Праходзіць час і ўзнікае неабходнасць усталяваць яшчэ адзін ці некалькі камутатараў
• Можа ўзнікнуць некалькі сітуацый, якія прывядуць да неабходнасці ўключэння новага камутатара праз ваш існуючы камутатар X440:
  • недахоп партоў агрэгацыі або ядра для ўключэння - у такім выпадку трэба будзе дакупляць камутатары ўзроўню агрэгацыі або ядра
  • аддаленасць камутатара ад вузлоў агрэгацыі або недахоп існуючай ёмістасці кабельнай трасы, напрыклад аптычных валокнаў, запатрабуе пабудовы новых ліній сувязі і істотных дадатковых выдаткаў
  • у самым няўдалым выпадку магчымыя два варыянты адначасова

• Прааналізаваўшы з кіраўніцтвам схему сеткі і дадатковыя выдаткі, вы вырашаеце падлучыць да сеткі новы камутатар X440 праз існы. Не праблема - для гэтага ў вас ёсць некалькі варыянтаў:
  • Варыянт 1 - стэкіраванне:
    • Вы можаце сабраць 2 камутатара ў стэк з дапамогай тэхналогіі SummitStack-V, выкарыстаючы для гэтага 2 пакінутых магістральных порта на першым камутатары X440 і 2 магістральных порта на другім камутатары X440
    • У залежнасці ад адлегласці можна выкарыстоўваць як DAC кабелі невялікай даўжыні, так і SFP+ трансіверы да некалькіх дзясяткаў кіламетраў
    • Такім чынам стэкіраванне камутатараў будзе праходзіць праз 2 вылучаных для стекавання порта з 4-х магістральных партоў (звычайна гэта парты 27, 28 на 24-х партовых мадэлях і парты 49, 50 на 48-мі партовых мадэлях). Прапускная здольнасць партоў стэкавання на кожным порце складзе 20Gb (10Gb у адзін бок і 10Gb у іншы)
    • Ліцэнзія для пашырэння магістральных партоў з 1 GE да 10 GE у такім выпадку не патрабуецца

  • Варыянт 2 - выкарыстанне магістральных trunk партоў з магчымасцю іх далейшага агрэгавання:
    • Вы можаце ўключыць другі камутатар, выкарыстоўваючы 1 або 2 (у выпадку агрэгавання) пакінутых магістральных порта на першым X440 і 1 або 2 магістральных порта на новым X440
    • Ліцэнзія для пашырэння магістральных партоў з 1 GE да 10 GE тут таксама не спатрэбіцца
• Вы ўключылі адзін або некалькі камутатараў паслядоўна, або зоркай, з першага камутатара X440 як вы і планавалі
• Праходзіць час і вы заўважаеце, што трафік на магістральных партах першага камутатара X440 дасягнуў 2 Гбіт/c і вам трэба:
  • альбо больш портаў для агрэгавання лінкоў паміж агрэгацыяй і першым камутатарам X440, што ў сваю чаргу можа прывесці вас да тых жа праблем, што і пры ўсталёўцы новага камутатара X440, якія я апісаў вышэй – недахоп портаў на якое агрэгуе абсталяванні ці ёмістасці кабельнай інфраструктуры
  • альбо выкарыстоўваць магістральныя 10 GigabitEthernet парты паміж агрэгуе абсталяваннем і першым камутатарам X440

• У гэты момант вам прыйдзе на дапамогу магчымасць камутатараў X440 пашыраць прапускную здольнасць сваіх магістральных партоў з 1 GigabitEthernet да 10 GigabitEthernet, выкарыстоўваючы для гэтага адпаведную ліцэнзію. У залежнасці ад варыянтаў вы вырашаеце:
  • Для варыянту 1 (стэкіраванне) - выкарыстоўваць Dual 10GbE Upgrade License. Вы актывуеце ліцэнзію на першым X440, якая пашырыць прапускную здольнасць 2-х сваіх магістральных партоў з 1 GigabitEthernet да 10 GigabitEthernet (астатнія 2 порта як мы памятаем выкарыстоўваюцца для стэкавання)
  • Для варыянту 2 (магістральныя trunk парты) - выкарыстоўваць Dual 10GbE Upgrade License або Quad 10GbE Upgrade License у залежнасці ад нагрузкі на магістральныя парты паміж першым X440 і другім X440. Тут можа быць некалькі варыянтаў:
    • перш вы можаце актываваць Dual 10GbE ліцэнзію на першым X440
    • затым, па меры росту трафіку на другім X440, звязаным з падлучэнні да яго паслядоўна яшчэ аднаго або некалькіх камутатараў, вы актывуеце яшчэ адну Dual 10GbE ліцэнзію на першым X440 і Dual 10GbE ліцэнзію на другім X440 камутатары
    • і так паслядоўна па галінцы камутатараў
• Праходзіць яшчэ нейкі час, ваша арганізацыя па-ранейшаму расце як гарызантальна – павялічваецца колькасць вузлоў сеткі, так і вертыкальна – ускладняецца структура сеткі, з'яўляюцца новыя сэрвісы, якія патрабуюць працы спецыфічных пратаколаў.
• У залежнасці ад патрэб вашай арганізацыі, вы, магчыма, вырашыце адмовіцца ад L2 ўзроўню на вашых камутатарах і перайсці на L3 ўзровень. Патрэбнасці, якія могуць паўплываць на ваша рашэнне, могуць быць самыя розныя:
  • патрабаванні бяспекі да сеткі
  • аптымізацыя сеткі (напрыклад, скарачэнне шырокавяшчальных даменаў, якое суправаджаецца ўкараненнем дынамічных пратаколаў маршрутызацыі такіх як OSPF)
  • укараненне новых сэрвісаў, якія патрабуюць працы спецыфічных пратаколаў
  • любыя іншыя прычыны

• Няма праблем. Камутатары X440 па ранейшаму будуць актуальныя, бо вы зможаце дадаткова закупіць і актываваць на іх ліцэнзію, якая пашырае іх функцыянал – Advanced Software License.

Як відаць з апісанага мной прыкладу, камутатары X440 (і большасць камутатараў іншых серый) адпавядаюць прынцыпу "pay-as-you-grow". Вы плаціце за пашырэнні функцыяналу камутатараў па меры росту вашай арганізацыі і сеткі.

На гэтай ноце прапаную пакінуць лірыку і перайсці бліжэй да разгляду камутатараў.

Жадаю заўважыць, што варыянтаў канфігурацыі серыі X440 вельмі шмат, у чым вы самі можаце пераканацца, прагледзеўшы табліцу ніжэй:

* Камутатары серыі X440-G2 падтрымліваюць стэкіраванне SummitStack-V з камутатарамі іншых серый - X450-G2, X460-G2, X670-G2 and X770. Асноўная ўмова паспяховага стекавання - выкарыстанне аднолькавай версіі EXOS на камутатарах стэка.
** У базавым функцыянале табліцы пазначана толькі частка магчымасцяў камутатараў серыі. Больш поўнае апісанне падтрымліваемых пратаколаў і стандартаў можна паглядзець у табліцы ліцэнзіі Edge License.

Камутатары дадзенай серыі забяспечаны дадатковымі ўваходамі - redundant power input для падлучэння RPS блокаў харчавання або знешніх акумулятарных батарэй праз пераўтваральнікі напругі.

Для камутатараў серыі X440-G2 даступныя наступныя ліцэнзіі:

Ніжэй прывяду некалькі малюнкаў з выявай камутатараў X440 серыі:

Серыя X450-G2

ExtremeNetworks пазіцыянуе серыю Summit X450-G2 як эфектыўны межавы камутатар для кампусов.

Асноўнае адрозненне камутатараў X450-G2 ад X440-G2 серыі складаецца ў наступным:

• пашыраны набор ліцэнзій (магчымага функцыяналу) - Edge License, Advanced Edge License, Core License
• наяўнасцю асобных партоў QSFP для стекавання, размешчаных на заднім вечку камутатараў
• магчымасцю камплектаваць мадэлі з падтрымкай PoE дадатковым блокам харчавання
• падтрымкай стандартаў 
• камутатары з 10GE SFP+ партамі не патрабуюць куплі асобнай ліцэнзіі для пашырэння прапускной здольнасці партоў з 1 Гб да 10 Гб

*Стэкаванне SummitStack-V84 падтрымліваецца толькі ў рамках серыі X450-G2.
**Камутатары серыі X440-G2 падтрымліваюць стэкіраванне SummitStack-V з камутатарамі іншых серый - X440-G2, X460-G2, X670-G2 and X770. Асноўная ўмова паспяховага стекавання - выкарыстанне аднолькавай версіі EXOS на камутатарах стэка.
*** У базавым функцыянале табліцы пазначана толькі частка магчымасцяў камутатараў серыі. Больш поўнае апісанне падтрымліваемых пратаколаў і стандартаў можна паглядзець у табліцы ліцэнзіі Edge License.

Камутатары дадзенай серыі без PoE забяспечаны дадатковымі ўваходамі - redundant power input для падлучэння RPS блокаў харчавання або знешніх акумулятарных батарэй праз пераўтваральнікі напругі.

Камутатары дадзенай серыі пастаўляюцца без модуля вентылятараў. Ён павінен замаўляцца асобна.

Для камутатараў серыі X450-G2 даступныя наступныя ліцэнзіі:

Выява камутатараў серыі X450-G2 можна паглядзець ніжэй:

Серыя X460-G2

Камутатары серыі X460-G2 гэта самая малодшая серыя камутатараў з магчымасцю выкарыстання QSFP+ партоў. Дадзеная серыя характарызуецца:

• наяўнасцю вялікай колькасці мадэляў з гнуткімі наборамі розных партоў
• наяўнасцю асобнага VIM слота для выкарыстання дадатковых VIM-модуляў з партамі - SFP+, QSFP+, партоў стэкавання
• падтрымкай у некаторых мадэлях стандарту 2.5GBASE-T (802.3bz)
• падтрымкай MPLS
• падтрымкай стандарту Synchronous Ethernet і модуля TM-CLK
• магчымасцю камплектаваць усе мадэлі камутатараў дадатковымі блокамі харчавання

Варыянты апаратнай канфігурацыі камутатараў дадзенай серыі можна ўбачыць з наступнай табліцы:

* Камутатары дадзенай серыі пастаўляюцца БЕЗ блокаў харчавання, модуляў вентылятараў і VIM-модуляў. Іх трэба заказваць асобна.
** Сумяшчальна з серыямі X440, X460, X460-G2 і X480, усе камутатары павінны мець аднолькавую версію праграмнага забеспячэння
*** Сумяшчальна з серыямі X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 і X770, усе камутатары павінны мець аднолькавую версію праграмнага забеспячэння
**** Сумяшчальна з серыямі X460-G2, X480, X670V, X670-G2 і X770, усе камутатары павінны мець аднолькавую версію праграмнага забеспячэння

У наяўнасці ёсць модулі вентылятараў 2-х тыпаў - front-to-back і back-to-front, такім чынам можна падбіраць мадэль астуджэння якая задавальняе патрабаванням размяшчэння гарачых і халодных калідораў у серверных.

VIM-модулі для пашырэння портаў, а таксама ліцэнзіі даступныя камутатарам серыі X460-G2 можна абраць з табліцы ніжэй:

І ў канцы агляду дадзенай серыі прывяду некалькі малюнкаў камутатараў:

Серыя X620-G2

Камутатары серыі X620-G2 уяўляюць сабой кампактныя 10 GE камутатары з фіксаваным наборам партоў. Даступныя да замовы з двума тыпамі ліцэнзій – Edge License і Advanced Edge License.

Падтрымліваюць стэкіраванне з дапамогай тэхналогіі SummitStack-V з камутатарамі наступных серый – X440-G2, X450-G2, X460-G2, X670-G2 і X770 праз 2×10 GE SFP+ порта падвойнага прызначэння – Data/Stacking.

Мадэль з PoE + партамі падтрымлівае 60W 802.3bt 4-Pair PoE ++ – Type 3 PSE. Усе мадэлі падтрымліваюць магчымасць усталёўкі дадатковых блокаў сілкавання.

Ніжэй у табліцы прыведзены варыянты магчымых апаратных канфігурацый для серыі:

З камутатарамі да замовы даступна некалькі выглядаў ліцэнзій:

Таксама прыкладу некалькі малюнкаў камутатараў для азнаямлення:

Серыя X670-G2

Камутатары серыі X670-G2 уяўляюць сабой прадукцыйныя 1RU камутатары ўзроўня агрэгацыі ці ядры з высокай шчыльнасцю портаў, а таксама яны могуць выступаць у якасці Controller Bridge для камутатараў V400. Да замовы даступныя камутатары з 48 і 72 фіксаванымі 10 GE SFP+ партамі і 4 QSFP+ партамі.

Дадзеныя камутатары пастаўляюцца з двума відамі ліцэнзій – Advanced Edge License (у якасці першапачатковай ліцэнзіі) і Core License і падтрымліваюць чатыры розных спосабу стекавання – SummitStack-V, Summit-Stack-2, SummitStack-4, SummitStack-80.

Для буйных інтэрнэт-правайдэраў і вельмі вялікіх прадпрыемстваў будзе цікавы MPLS Feature Pack, які дазваляе пашыраць функцыянал і выкарыстоўваць камутатары ў якасці LSR або LER маршрутызатараў ядра і выкарыстоўваць іх для пабудовы мультысэрвісных сетак з падтрымкай — L2VPN (VPLS/VPWS), BGP-based L3VPNS. , LSP на базе пратаколу LDP, RSVP-TE, Static provisioning і рознымі прыладамі такімі як - VCCV, BFD і CFM.

Камутатары даступныя да замовы ў 2-х канфігурацыях:

* Стэкаванне сумяшчальна з серыямі - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, and X770

Камутатары пастаўляюцца без модуляў вентылятараў і блокаў харчавання - іх трэба заказваць асобна. Асноўныя ўмовы пры выбары:

• павінен быць усталяваны поўны камплект модуляў вентылятараў - 5 штук.
• блокі сілкавання і модулі вентылятараў павінны падбірацца так, каб падтрымліваць кірунак руху паветра ў адным кірунку

Наступныя ліцэнзіі даступныя да замовы з камутатарамі дадзенай серыі:

І ў завяршэнні агляду дадзенай серыі прывяду 2 выявы камутатараў:

Серыя X590

Камутатары серыі маюць убудаваныя парты 1GE/10GE/25GE/40GE/50GE/100GE парты і прызначаны для выкарыстання ў якасці:

• камутатараў ядра або агрэгацыі
• Controller Bridge камутатараў у звязку з камутатарамі доступу V400
• top-of-rack камутатараў ЦАД

Камутатары пастаўляюцца ў 2-х відах - з SFP і BASE-T партамі і магчымасцю камплектацыі 2-х блокаў харчавання:

* Сумяшчальна з серыямі X690 і X870.

Камутатары пастаўляюцца без модуляў вентылятараў і блокаў харчавання - іх трэба заказваць асобна. Асноўныя ўмовы пры іх выбары наступныя:

• павінен быць усталяваны поўны камплект модуляў вентылятараў - 4 штукі.
• блокі сілкавання і модулі вентылятараў павінны падбірацца так, каб падтрымліваць кірунак руху паветра ў адным кірунку
• AC і DC блокі харчавання не могуць быць адначасова ўстаноўлены ў камутатар

Ліцэнзіі даступныя да замовы з дадзенымі камутатарамі:

Выявы камутатараў паказаны на малюнку ніжэй:

Серыя X690

Камутатары серыі маюць большую колькасць убудаваных партоў 1GE/10GE/25GE/40GE/50GE/100GE у параўнанні з серыяй X590 і таксама прызначаны для выкарыстання ў якасці:

• камутатараў ядра або агрэгацыі
• Controller Bridge камутатараў у звязку з камутатарамі доступу V400
• top-of-rack камутатараў ЦАД

Камутатары серыі таксама пастаўляюцца ў 2-х выглядах - з SFP і BASE-T партамі і магчымасцю камплектацыі 2-х блокаў харчавання:

* Сумяшчальна з серыямі X590 і X870.
Камутатары пастаўляюцца без модуляў вентылятараў і блокаў харчавання - іх трэба заказваць асобна. Асноўныя ўмовы пры іх выбары наступныя:

• павінен быць усталяваны поўны камплект модуляў вентылятараў - 6 штук
• блокі сілкавання і модулі вентылятараў павінны падбірацца так, каб падтрымліваць кірунак руху паветра ў адным кірунку
• AC і DC блокі харчавання не могуць быць адначасова ўстаноўлены ў камутатар

Ліцэнзіі даступныя да замовы з дадзенымі камутатарамі:

Выявы камутатараў паказаны на малюнку ніжэй:

Серыя X870

Сямейства X870 уяўляюць з сябе камутатары з высокай шчыльнасцю партоў 100Gb і могуць выкарыстоўвацца ў якасці высокапрадукцыйных камутатараў ядра Enterprise сеткі і spine/leaf камутатараў ЦАД.

Камутацыя з мінімальнымі затрымкамі і функцыянал ліцэнзій - Advanced, Core і MPLS робяць іх ідэальнымі для выкарыстання ў высокапрадукцыйных прыкладаннях дата-цэнтраў. 
У камутатары x870-96x-8c-Base таксама рэалізуецца ідэалогія «pay-as-you-grow» – яна заключаецца ў магчымасці пашыраць прапускную здольнасць партоў з дапамогай Upgrade ліцэнзій (ліцэнзія прымяняецца на групы па 6 партоў, да 4-х ліцэнзій).

Камутатары пастаўляюцца ў 2-х канфігурацыях і камплектуюцца 2-ма блокамі харчавання:

* Сумяшчальна з серыямі X590 і X690.
Камутатары пастаўляюцца без модуляў вентылятараў і блокаў харчавання - іх трэба заказваць асобна. Асноўныя ўмовы пры іх выбары наступныя:

• павінен быць усталяваны поўны камплект модуляў вентылятараў - 6 штук
• блокі сілкавання і модулі вентылятараў павінны падбірацца так, каб падтрымліваць кірунак руху паветра ў адным кірунку
• AC і DC блокі харчавання не могуць быць адначасова ўстаноўлены ў камутатар

Ліцэнзіі даступныя да закупкі з дадзенымі камутатарамі наступныя:

Камутатары 2-х выглядаў выглядае цалкам ідэнтычна, як паказана ніжэй на малюнку:

Заключэнне

Сябры, на гэтай серыі я хачу скончыць аглядны артыкул, каб не раздзімаць яго да гіганцкага ўзроўню, тым самым ускладняючы яе чытанне і ўспрыманне.

Павінен сказаць, што ў ExtremeNetworks ёсць яшчэ мноства выглядаў камутатараў:

• гэта і VSP (Virtual Services Platform) мадэлі, частка якіх уяўляе з сябе модульныя камутатары з магчымасцю кампаноўкі іх рознымі наборамі партоў
• гэта і камутатары серый VDX і SLX, якія спецыялізаваны для працы ў датацэнтрах

У далейшым я пастараюся апісаць вышэйпералічаныя камутатары і іх функцыянал, але хутчэй за ўсё гэта будзе ўжо іншы артыкул.

Напрыканцы хацеў бы згадаць яшчэ аб адной важнай рэчы - у артыкуле я нідзе не паказваў, але камутатары Extreme падтрымліваюць SFP/SFP BASE-T/SFP+/QSFP/QSFP+ іншых вытворцаў, пры гэтым ніякіх тэхнічных ці юрыдычных абмежаванняў (такіх, напрыклад, як у Cisco) з выкарыстаннем іншых модуляў няма калі трансівер якасны і ён распазнаўся камутатарам, то ён будзе працаваць.

Дзякуй за ўвагу і да сустрэчы ў наступных артыкулах. А каб не прапусціць іх, ніжэй прадстаўлены нашы "паблікі", дзе можна сачыць за з'яўленнем новых матэрыялаў:
- Тэлеграма
- Facebook
- VK
- TS Solution Blog

Крыніца: habr.com