Въведение

Здравейте, приятели! С учудване забелязах, че на Хабра не много статии са посветени на продукти на вендора [Extreme Networks](https://tssolution.ru/katalog/extreme). За да поправя това и да ви представя по-близо продуктовата линия на Extreme, планирам да напиша малък цикъл от няколко статии и ще започна с комутаторите за Enterprise.

Цикълът ще включва следните статии:

• Преглед на комутаторите на Extreme от Enterprise ниво
• Дизайн на мрежата Enterprise с комутатори Extreme
• Конфигурация на настройките на комутаторите Extreme
• Обзорно сравнение на комутаторите Extreme с оборудването на други вендори
• Гаранция, техническа поддръжка и сервизни договори за комутаторите Extreme

Каня да прочетете цикъла от статии всички, които се интересуват от този вендор, а и просто мрежови инженери и администратори, които са се сблъскали с избора или настройката на тези комутатори.

За компанията

Първо искам да ви запозная с компанията и историята на нейното възникване:
Extreme Networks — телекомуникационна компания, основана през 1996 година с цел популяризиране на авангардни технологични решения Ethernet и развитие на стандарта Ethernet. Много от стандартите Ethernet в областта на мащабирането на мрежите, осигуряване на качество на обслужване и бързо възстановяване са отворени патенти на Extreme Networks. Главната квартира се намира в град Сан Хосе (щат Калифорния), САЩ. В момента, компанията Extreme Networks е публична компания, фокусирана именно върху развитието на Ethernet.

Към декември 2015, числото на служителите е 1300 души.

Extreme Networks предлага мрежови проводни и безжични решения, които отговарят на нуждите на съвременния мобилен свят с постоянно движение на потребители и устройства, както и миграция на виртуални машини, както вътре в ЦОД, така и извън него – в облака. Използването на единна операционна система ExtremeXOS позволява създаването на напреднали решения както за телекомуникационни оператори, така и за мрежи на ЦОД, и локални/кампусни мрежи.

Партньори на компанията в ОНД

• В Русия Extreme Networks има трима официални дистрибьютора – RRC, Marvel и OCS, както и над 100 партньора, чието число постоянно нараства.
• В Беларус Extreme Networks разполага с трима официални дистрибьютора – Солидекс, МУК и Абрис. Компанията Солидекс има статус на авторизиран партньор по обучение.
• В Украйна един официален дистрибутор — "Iнформаційне Мереживо".
• В страните от Централна Азия, както и в Грузия, Армения и Азербайджан, официални дистрибутори са компаниите RRC и Абрис.

Е, ето ни запознати, а сега да видим какво предлагат комутаторите на този вендор за нашата Enterprise мрежа.

А той може да ни предложи следното:

На изображението по-горе са показани модели на комутатори в зависимост от типа операционна система, управляваща комутаторите, и технологиите, поддържани от портовете (вертикалната стрелка отляво):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Нека разгледаме комутаторите Extreme по-подробно и да започнем със серията V400.

Комутаторите от серия V400

Това са комутатори, работещи по технологията Virtual Port Extending (основана на спецификацията IEE 802.1BR). Сами по себе си, комутаторите се наричат Virtual Port Extenders.

Същността на тази технология е, че цялата функционалност на control и dataplane е преместена от самия комутатор на агрегиращите комутатори — Controller Bridges/CB.

Като Controller Bridge могат да бъдат използвани само комутатори от моделите:

• x590
• x670-G2
• x620-G2

Преди да опиша типовите схеми на включване на тези комутатори, ще опиша спецификациите им:

Както е видно от таблицата по-горе, комутаторите, в зависимост от броя на GE портовете за достъп 24 или 48, имат 2 или 4 10GE SFP+ uplink порта.

Също така има комутатори с PoE портове за свързване и захранване на PoE устройства по технологиите 802.3af (до 15 Вт на порт) и 802.3at (до 30 Вт на порт).

По-долу са представени 4 типови схеми за включване на комутаторите V400 и CB:

Предимства на технологията Virtual Port Extending:

• лесна поддръжка — при повреда на един от комутаторите V400 е достатъчно просто да бъде заменен и новият комутатор автоматично ще бъде идентифициран и настроен за работа с CB. По този начин не е необходима настройка на всеки комутатор за достъп.
• цялата конфигурация се намира единствено на CB, комутаторите V400 се виждат само като допълнителни портове на CB, което улеснява управлението на тези комутатори.
• при работа на V400 в комбинация с Controller Bridge получавате всички функции на Controller Bridge на комутаторите V400.

Ограничение на технологията — поддържат се до 48 Port Extenders на комутатори V400 (2300 access порта).

Комутаторите от сериите X210 и X220

Комутаторите от семейството E200 имат фиксиран брой 10/100/1000 BASE-T портове, работят на L2/L3 нива и са предназначени да се използват като Enterprise комутатори за достъп. В зависимост от модела, комутаторите разполагат с:

• PoE/PoE+ портове
• 2 или 4 броя 10 GE SFP+ порта (серия X220)
• поддръжка на стекване — до 4 комутатора в стек (серия X220)

По-долу ще предоставя таблица с конфигурацията и някои функции на комутаторите от серия X200

Както се вижда от таблицата, комутаторите от серия E210 и E220 са предназначени да се използват като комутатори за достъп. Поради наличието на 10 GE SFP+ портове, комутаторите от серия X220 могат да поддържат стекване — до 4 единици на стек, с капацитет на стека — 40 Gb.

Комутаторите се управляват от операционната система EOS.

Комутаторите от серия ERS

Комутаторите от тази серия са по-производителни в сравнение с комутаторите от по-ниската серия E200.

На първо място, трябва да се отбележи:

• тези комутатори имат по-разширени възможности за стекване:
  • до 8 комутатора в стека
  • в зависимост от модела могат да се използват както SFP+ портове, така и специализирани портове за стекване

• комутаторите от серия ERS имат по-голям PoE бюджет в сравнение със серия E200
• комутаторите от серия ERS предлагат по-широк функционал на L3 възможности в сравнение със серия E200

Подробно разглеждане на семейството на комутаторите ERS предлагам да започнем с по-ниската линия — ERS3600.

Серия ERS3600

Комутаторите от тази серия се представят с следните конфигурации:

Както се вижда от таблицата, комутаторите ERS 3600 могат да се използват като комутатори за достъп, имат по-голям капацитет на стека, по-голям PoE бюджет и по-широк набор от L3 функции, макар че разбира се са ограничени само до протоколите за динамично маршрутизиране RIP v1/v2, както и до броя на интерфейсите и маршрутите, участващи в него.

На изображението по-долу са показани преден и заден изглед на 50-портов комутатор от серия ERS3600:

Серия ERS4900

Конфигурацията и функционалността на комутаторите от серия ERS4900 могат кратко да бъдат описани с следната таблица:

Както виждаме, в тези комутатори са реализирани протоколи за динамично маршрутизиране като RIPv1/v2 и OSPF, присъства протокол за резервиране на шлюз — VRRP, а също така е реализирана поддръжка за протокола IPv6.

Тук трябва да направя важно уточнение - допълнителната функционалност L2 и L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) се активира чрез закупуване на допълнителна лицензия — Advanced Software License.

На снимките по-долу са показани предния и задния изглед на 26-портовия превключвател от серията ERS4900 и вариантите за тяхното стекване:

Както се вижда от снимките, превключвателите от серията ERS4900 разполагат с отделни портове за стекване — Cascade UP/Cascade Down, а също така могат да бъдат комплектовани с резервни блокове за захранване.

Серия ERS5900

Последните и най-високите модели в серията ERS са превключвателите ERS5900.

От интерес:

• в някои превключватели от серията е реализирана Universal PoE — възможност за подаване на 60 W на порта за захранване на специализирани устройства и малки превключватели/маршрутизатори
• в наличност са налични 100 портови превключватели с обща PoE бюджет от 2,8 kW
• в наличност са портове с поддръжка на 2.5GBASE-T (стандарт 802.3bz)
• поддръжка на функционалността MACsec (стандарт 802.1AE)

Конфигурациите и функционалността на превключвателите от серията най-добре описва следната таблица:

* Превключвателите 5928GTS-uPWR и 5928MTS-uPWR поддържат т.нар. Four-Pair PoE initiative (също известен като Universal PoE — uPoE) — възможност за захранване на устройства с консумация до 60 W на порта, например някои видове системи за видеовръзка, тънки клиенти VDI с монитори, малки превключватели или маршрутизатори с PoE захранване и дори някои системи от IoT технологията (например интелигентни системи за управление на осветлението).
** PoE бюджет от 1440 W се постига при инсталиране на 2 блока захранване. При инсталиране на 1 блок захранване в превключвателя, PoE бюджетът ще бъде — 1200 W.
*** PoE бюджет от 2880 W се постига при инсталиране на 4 блока захранване. При инсталиране на 1 блок захранване в превключвателя, PoE бюджетът ще бъде — 1200 W. При инсталиране на 2 блока захранване в превключвателя, PoE бюджетът ще бъде — 2580 W.

Допълнителната функционалност L2 и L3, както и при серията ERS4900, се осигурява чрез закупуване и активиране на съответните лицензи за превключвателите:

На снимките по-долу е представен предният и задният изглед на 100-портовия превключвател от серията ERS5900 и вариант на стекването на 28 и 52-портови превключватели:

**Всички превключватели от серията се управляват от операционната система ERS.**

Приятели, вероятно, вы заметили, что в конце описания серии я указываю, какой операционной системой они управляются. Так вот, я делаю это не просто так. Как многие уже догадались, дело в том, что управление той или иной операционной системой подразумевает индивидуальный набор синтаксических команд и блоков настройки для каждой операционной системы.

Пример:
Как, возможно, заметили поклонники коммутаторов Avaya, в описании L2 функционала коммутаторов серии ERS присутствует строчка MLT/LACP Группы, характеризующая максимально возможное количество групп для объединения интерфейсов (агрегирование и резервирование линков связи). Обозначение MLT характерно для агрегирования линков в коммутаторах производства Avaya Holding, где оно используется непосредственно в синтаксисе команды при настройке агрегирования линков.

Все дело в том, что ExtremeNetworks, в соответствии со своей стратегией развития, приобрела в 2017-2018 годах Avaya Holdings, у которой на тот момент была линейка своих коммутаторов. Таким образом, серия ERS по сути является продолжением линейки коммутаторов Avaya.

Коммутаторы серии EXOS

Серия EXOS считается «флагманской» серией Extreme. В коммутаторах данной линейки реализован мощнейший функционал — как множество стандартных протоколов, так и множество уникальных протоколов Extreme, которые я постараюсь описать позже.

В ней вы сможете найти коммутаторы на любой вкус:

• для любого уровня сети — доступ, агрегация, ядро, коммутаторы для ЦОД
• с любым набором портов 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• с поддержкой или без поддержки PoE
• с поддержкой нескольких видов стекирования и кластеризации для обеспечения отказоустойчивости критичных узлов сети

Прежде чем начать рассмотрение данной серии с самой младшей линейки — X440, я хотел бы объяснить политику лицензирования операционной системы EXOS.

Лицензирование EXOS (начиная с версии 22.1)

У EXOS существует 3 основных вида лицензии — Edge License, Advanced Edge License, Core License.
Таблица ниже описывает варианты использования лицензий в зависимости от линеек коммутаторов серии EXOS:

• Standard — это версия EXOS операционной системы, которая поставляется в базовом варианте с коммутатором
• Upgrade — это возможность расширения операционной системы EXOS до какого-либо уровня.

Функционал на всеки вид лицензия и неговата поддръжка на различни платформи от серията могат да бъдат видени в таблиците по-долу.

Лиценз Edge

Функция на ExtremeXOS Software
Поддържани платформи

EDP
Всички платформи.

Extreme Network Virtualization (XNV)
Всички платформи.

Управление на идентичността
Всички платформи.

LLDP 802.1ab
Всички платформи.

Разширения LLDP-MED
Всички платформи.

VLAN мрежи – на базата на порт и тагнати трънкове
Всички платформи.

VLAN мрежи – на базата на MAC
Всички платформи.

VLAN мрежи – на базата на протокол
Всички платформи.

VLAN мрежи – частни VLAN мрежи
Всички платформи.

VLAN мрежи – VLAN превод
Всички платформи.

VMAN мрежи – Q-in-Q тунелиране (стандарт за тунелиране VMAN IEEE 802.1ad)
Всички платформи.

VMAN мрежи – селекция на изходната опашка на базата на стойността 802.1p в S-тага
Всички платформи.

VMAN мрежи – селекция на изходната опашка на базата на стойността 802.1p в C-тага
Всички платформи.

VMAN мрежи – поддръжка на вторичен ethertype
Всички платформи.

VMAN клиентски ръбов порт (CEP – известен също като селективно Q-in-Q)
Всички платформи.

Филтриране на изходната CVID на VMAN клиентски ръбов порт / превод на CVID
Всички платформи.

VMAN – CNP порт
Всички платформи.

VMAN – CNP порт, поддръжка на двойен таг
Всички платформи.

VMAN – CNP порт, двойно таг с филтриране на изхода
Всички платформи.

L2 Ping / Traceroute 802.1ag
Всички платформи.

Jumbo фреймове (включително всички свързани елементи, MTU дискретност, IP фрагментиране)
Всички платформи.

QoS – оформяне/ограничаване на скоростта на изходния порт
Всички платформи.

QoS – оформяне/ограничаване на скоростта на изходната опашка
Всички платформи.

Групи за агрегация на връзки (LAG), статични 802.3ad
Всички платформи.

Динамичен LAG (802.3ad LACP) ръб, само до сървъри!
Всички платформи.

LAG (802.3ad LACP) ядро, между комутаторите
Всички платформи.

Откритие и спиране на циклични портове (ELRP CLI)
Всички платформи.

Софтверен резервен порт
Всички платформи.

STP 802.1D
Всички платформи.

STP EMISTP + сумесимост с PVST+ режим (1 домен на порт)
Всички платформи.

STP EMISTP, PVST+ пълен (поддръжка на много домейни)
Всички платформи.

STP 802.1s
Всички платформи.

STP 802.1w
Всички платформи.

ERPS (максимум 4 пръстена с отговарящи портове)
Всички платформи.

ESRP осведомен
Всички платформи.

EAPS ръб (максимум 4 домейни с отговарящи портове)
Забележка: Можете да увеличите броя на домейните, като надстроите до лиценз Advanced Edge (вижте Advanced Edge License)
Всички платформи.

Сигнализация на грешки в връзката (LFS)
Всички платформи.

ELSM (Extreme Link Status Monitoring)
Всички платформи.

ACL, прилагани на входящи портове

• IPv4
• Статичен

Всички платформи.

ACL, прилагани на входящи портове

• IPv6
• Динамичен

Всички платформи.

ACL, прилагани на изходящи портове
Всички платформи.

ACL, входящи метри
Всички платформи.

ACL, изходящи метри
Всички платформи.

ACL

• Тунелиране на Layer-2 протоколи
• Броячи на байтове

Всички платформи.

Откритие на крайна точка на конвергенция (CEP)
Всички платформи.

Защита на CPU срещу DoS
Всички платформи.

Мониторинг на CPU
Всички платформи.

Direct Attach—основано на версията на IEEE на VEPA, елиминира слоя на виртуален комутатор, опростявайки мрежата и подобрявайки производителността. Direct Attach позволява опростяване на центровете за данни, като намалява нивата на мрежата от четири или пет нива до само две или три, в зависимост от размера на центъра за данни.
Всички платформи

SNMPv3
Всички платформи.

SSH2 сървър
Всички платформи.

SSH2 клиент
Всички платформи.

SCP/SFTP клиент
Всички платформи.

SCP/SFTP сървър
Всички платформи.

RADIUS и TACACS+ автентикация на база команда
Всички платформи.

Мрежов вход

• Уеб базиран метод
• Метод 802.1X
• Метод на базата на MAC
• Локална база данни за методи на базата на MAC/уеб
• Интеграция с Microsoft NAP
• Множество суфиканти – един и същ VLAN
• HTTPS/SSL за уеб базиран метод

Всички платформи.

Мрежов вход – множество суфиканти – множество VLAN
Всички платформи.

Доверени OUI
Всички платформи.

Сигурност на MAC

• Lockdown
• Лимит

Всички платформи.

Сигурност на IP – DHCP Опция 82 – L2 режим
Всички платформи.

Сигурност на IP – VLAN ID DHCP Опция 82 – L2 режим
Всички платформи.

Сигурност на IP – блокиране на DHCP IP
Всички платформи.

Сигурност на IP – доверени портове на DHCP сървър
Всички платформи.

Статично IGMP членство, IGMP филтри
Всички платформи.

IPv4 уникастно L2 комутатор
Всички платформи.

IPv4 мултиканално L2 комутатор
Всички платформи.

IPv4 насочен широкомасов сигнал
Всички платформи.

IPv4

• Бърз насочен широкомасов сигнал
• Игнориране на широкомасово предаване

Всички платформи.

IPv6 уникастно L2 комутатор
Всички платформи.

IPv6 мултиканално L2 комутатор
Всички платформи.

IPv6 нетИнструменти – Ping, traceroute, BOOTP реле, DHCP, DNS и SNTP.
Всички платформи.

IPv4 нетИнструменти – Ping, traceroute, BOOTP реле, DHCP, DNS, NTP и SNTP.
Всички платформи.

IGMP v1/v2 следене
Всички платформи.

IGMP v3 следене
Всички платформи.

Регистрация на мултиканални VLAN (MVR)
Всички платформи.

Статично MLD членство, MLD филтри
Всички платформи.

MLD v1 следене
Всички платформи.

MLD v2 следене
Всички платформи.

sFlow отчитане
Всички платформи.

CLI скриптиране
Всички платформи.

Управление на устройства чрез уеб
Всички платформи.

Управление чрез уеб – поддръжка на HTTPS/SSL
Всички платформи.

XML API (за интеграция с партньори)
Всички платформи.

MIB – Entity, за инвентаризация
Всички платформи.

Управление на грешки в свързаността (CFM)
Всички платформи.

Дистанционно огледало
Всички платформи.

Огледало на изхода
Всички платформи.

Измерване на закъснение и вариация на закъснението, съвместимо с Y.1731
Всички платформи.

MVRP – управление на VLAN топология
Всички платформи.

EFM OAM – управление на грешки в унидирекционални връзки
Всички платформи.

CLEARFlow
Всички платформи.

Системни виртуални рутери (VRs)
Всички платформи.

DHCPv4:

• DHCPv4 сървър
• DHCPv4 клиент
• DHCPv4 реле
• Умен релей на DHCPv4
• DHCPv6 отдалечен ID

Всички платформи.

DHCPv6:

• DHCPv6 реле
• Следене на делегация на префикс на DHCPv6
• DHCPv6 клиент
• Умен релей на DHCPv6

Всички платформи.

Потребителски виртуални маршрутизатори (VR)
Виртуален маршрутизатор и предаване (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 и ExtremeSwitching X870, X690

Агрегация на VLAN
Всички платформи.

Мултинетинг за предаване
Всички платформи.

UDP предаване

Всички платформи.

UDP BootP релейно предаване
Всички платформи.

IPv4 уникаст маршрутизиране, включително статични маршрути
Всички платформи.

IPv4 мултикаст маршрутизиране, включително статични маршрути
Забележка: Тази функция има ограничения в лицензите Edge и Advanced Edge. Вижте подробности в ръководството на потребителя за различни версии на EXOS.
Всички платформи.

IPv4 откритие на дублиращи се адреси (DAD)
Всички платформи.

IPv6 уникаст маршрутизиране, включително статични маршрути
Всички платформи.

IPv6 междусистемна работа—тунели от IPv6 към IPv4 и тунели IPv6 в IPv4
Всички платформи, с изключение на X620 и X440-G2.

IPv6 откритие на дублиращи се адреси (DAD) без управление чрез CLI
Всички платформи.

IPv6 откритие на дублиращи се адреси (DAD) с управление чрез CLI
Всички платформи.

IP сигурност:

• DHCP опция 82—L3 режим
• DHCP опция 82—L3 режим VLAN ID
• Деактивиране на ARP учене
• Градуитен ARP защита
• DHCP защитен ARP / валидиране на ARP
• Заключване на IP адреса

Всички платформи.

Сигурност на IP адреса:

• DHCP шпиониране
• Доверен DHCP сървър
• Заключване на IP адреса
• Валидиране на ARP

Всички платформи.

Експорт на информация за IP потока (IPFIX)
Summit X460-G2.

Група за агрегация на много превключватели (MLAG)
Всички платформи.

ONEPolicy
Всички платформи.

Политическа маршрутизация (PBR) за IPv4
Всички платформи.

Политическа маршрутизация (PBR) за IPv6
Всички платформи.

PIM шпиониране
Забележка: Тази функция има ограничения в лицензите Edge и Advanced Edge. Вижте подробности в ръководството на потребителя за различни версии на EXOS.
Всички платформи.

VLAN въз основа на протокол
Всички платформи.

RIP v1/v2
Всички платформи.

RIPng
Всички платформи.

Достъп до политики за маршрутизиране
Всички платформи.

Маршрутни карти
Всички платформи.

Универсален порт—автоматична конфигурация на VoIP
Всички платформи.

Универсален порт—динамични потребителски политики за сигурност
Всички платформи.

Универсален порт—политики за времето на деня
Всички платформи.

SummitStack (свързване на комутатори с помощта на местни или посветени портове)
Summit X460-G2 с опционална карта X460-G2-VIM-2SS и X450-G2.

SummitStack-V (свързване на комутатори с помощта на двупосочни данни)
Всички платформи. Вижте конкретните модели, изброени в секцията «Поддръжка на алтернативни портове за свързване» в ръководството на потребителя.

SyncE
Summit X460-G2.

Python скриптиране
Всички платформи.

Лиценз за Advanced Edge

Функция на ExtremeXOS Software
Поддържани платформи

EAPS Advanced Edge—множество физически пръстени и «общи връзки», известни също като «споделени портове».
Всички платформи.

ERPS-повече домейни (позволява 32 пръстена с matching преносни портове) и поддръжка на много пръстени
Всички платформи.

ESRP-Пълен
Всички платформи.

ESRP-Виртуален MAC
Всички платформи.

OSPFv2-Edge (ограничен до макс 4 активни интерфейса)
Всички платформи, които поддържат лицензите Advanced Edge или Core

OSPFv3-Edge (ограничен до макс 4 активни интерфейса)
Всички платформи, които поддържат лицензите Advanced Edge или Core

PIM-SM-Edge (ограничен до макс 4 активни интерфейса)
Всички платформи, които поддържат лицензите Advanced Edge или Core

VRRP
Всички платформи, които поддържат лицензите Advanced Edge или Core

VXLAN
Summit X770, X670-G2 и ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 и ExtremeSwitching X870, X690.

PSTag
Превключватели от серията Summit X460-G2, X670-G2, X770 и ExtremeSwitching X870, X690.

Основен лиценз

Функция на ExtremeXOS Software
Поддържани платформи

PIM DM «Пълен»
Платформи с основен лиценз

PIM SM «Пълен»
Платформи с основен лиценз

PIM SSM «Пълен»
Платформи с основен лиценз

OSPFv2 «Пълен» (не е ограничен до 4 активни интерфейса)
Платформи с основен лиценз

OSPFv3 «Пълен» (не е ограничен до 4 активни интерфейса)
Платформи с основен лиценз

BGP4 и MBGP (BGP4+) за IPv4 ECMP
Платформи с основен лиценз

BGP4 и MBGP (BGP4+) за IPv6
Платформи с основен лиценз

IS-IS за IPv4
Платформи с основен лиценз

IS-IS за IPv6
Платформи с основен лиценз

MSDP
Платформи с основен лиценз

Anycast RP
Платформи с основен лиценз

GRE тунелиране
Платформи с основен лиценз

За активиране на функционалността MPLS съществуват отделни Feature Pack, за които ще разкажа по-долу.

Серия X440-G2

Предлагам да започнем с разглеждането на комутаторите EXOS от тази серия, която ясно представя концепцията «плати като растеш», активно поддържана от ExtremeNetworks.

Основната идея на тази концепция е постепенното увеличаване на производителността и функционалността на закупеното и инсталирано оборудване, без необходимост от замяна на самото оборудване или неговите части.

За ясност ще дам следния пример:

• Да предположим, че първоначално имате нужда от 24- или 48-портов комутатор с медни или оптични портове за достъп, при който първоначално ще бъдат заети 50% от портовете за достъп (12 или 24 броя) и общият трафик на магистралните портове в една от посоките (обикновено това е downlink за работните машини) ще бъде до 1 Gbit/s.
• Да предположим, че първоначално сте избрали комутатор X440-G2-24t-10GE4 или X440-G2-48t-10GE4, които имат 24 или 48 порта за достъп 1000 BASE-T и 4 GigabitEthernet порта SFP/SFP+ с възможност за разширение до 10 GigabitEthernet.
• Настроили и инсталирали сте комутатора, включили сте го с 1 магистрален порт в ядрото или агрегацията (в зависимост от структурата на вашата мрежа), свързали сте го с потребителите - всичко работи, вие и ръководството сте доволни.
• С течение на времето вашата кампания и мрежа растат - появяват се нови потребители, услуги, оборудване.
• В резултат е възможен ръст на трафика на различни нива на мрежата, включително и на разглеждания комутатор. Това може да се случи по различни причини - свързвате нови устройства към комутатора, или потребителите започват да консумират все повече трафик от различни услуги, а обикновено се случва и двете едновременно.
• С времето забелязвате, че натоварването на магистралния порт на комутатора е достигнало 1 Gbit/s.
• Не е проблем, мислите си, защото имате още 3 GigabitEthernet порта, които можете да използвате за агрегиране на връзките между комутатора и агрегацията (ядрото) - повдигате още един оптичен или меден линк между тях и настройвате агрегиране, например, с помощта на протокола LACP.
• С времето настъпва необходимостта от инсталиране на още един или няколко комутатора.
• Може да възникнат няколко ситуации, които да доведат до необходимостта от включването на нов комутатор през вашия съществуващ комутатор X440:
  • липса на агрегационни или ядрени портове за свързване - в такъв случай ще е необходимо да купите комутатори от агрегационен или ядрени тип.
  • отдалеченост на комутатора от агрегационни възли или липса на съществуваща капацитет на кабелната трасета, например оптични влакна, ще изисква изграждане на нови линии за свързване и значителни допълнителни разходи.
  • в най-неблагоприятния случай може да има едновременно две опции.

• След като анализирахте схемата на мрежата и допълнителните разходи с ръководството, решавате да свържете нов ключ X440 към мрежата чрез съществуващия. Няма проблем — за това имате няколко варианта:
  • Вариант 1 — стекване:
    • Можете да комбинирате 2 ключа в стек с помощта на технологията SummitStack-V, използвайки 2 оставащи магистрални порта на първия ключ X440 и 2 магистрални порта на втория ключ X440.
    • В зависимост от разстоянието, можете да използвате както DAC кабели с малка дължина, така и SFP+ трансивери на разстояния до няколко десетки километра.
    • По този начин стекването на ключовете ще става чрез 2 специално предвидени порта за стекване от 4 магистрални порта (обикновено това са портове 27, 28 на 24-портовите модели и портове 49, 50 на 48-портовите модели). Пропускната способност на портовете за стекване на всеки порт ще бъде 20Gb (10Gb в едната посока и 10Gb в другата).
    • Лицензия за разширение на магистралните портове от 1 GE до 10 GE в такъв случай не е необходима.

  • Вариант 2 — използване на магистрални trunk портове с възможност за по-нататъшно агрегиране:
    • Можете да свържете втория ключ, използвайки 1 или 2 (в случай на агрегиране) оставащи магистрални порта на първия X440 и 1 или 2 магистрални порта на новия X440.
    • Лицензия за разширение на магистралните портове от 1 GE до 10 GE и тук също не е необходима.
• Свързали сте един или няколко ключа последователно или в звезда, с първия ключ X440, както и планирахте.
• Времето минава и забелязвате, че трафикът на магистралните портове на първия ключ X440 е достигнал 2 Гбит/с и ви е необходимо:
  • или повече портове за агрегиране на линковете между агрегатора и първия ключ X440, което от своя страна може да ви доведе до същите проблеми, които описах по-горе — недостиг на портове на агрегиращото оборудване или капацитет на кабелната инфраструктура.
  • или да използвате магистрални 10 GigabitEthernet портове между агрегиращото оборудване и първия ключ X440.

• В този момент на помощ ще ви дойде възможността на ключовете X440 да разширят пропускната способност на своите магистрални портове от 1 GigabitEthernet до 10 GigabitEthernet, използвайки съответната лицензия. В зависимост от опциите, вие решавате:
  • За опция 1 (стековане) — използвайте Dual 10GbE Upgrade License. Активирате лицензията на първия X440, която ще разшири пропускателната способност на двата основни порта от 1 GigabitEthernet до 10 GigabitEthernet (останалите 2 порта, както си спомняме, се използват за стековане).
  • За опция 2 (основни trunk портове) — използвайте Dual 10GbE Upgrade License или Quad 10GbE Upgrade License в зависимост от натоварването на основните портове между първия X440 и втория X440. Тук може да има и няколко варианта:
    • първо можете да активирате Dual 10GbE лицензия на първия X440.
    • След това, с нарастващия трафик на втория X440, свързан с последователното свързване на още един или повече суичове, активирате още една Dual 10GbE лицензия на първия X440 и Dual 10GbE лицензия на втория X440 суич.
    • и така последователно по клона на суичовете.
• След известно време, вашата организация все още расте както хоризонтално — увеличава се броят на мрежовите узли, така и вертикално — усложнява се структурата на мрежата, появяват се нови услуги, изискващи работа с специфични протоколи.
• В зависимост от нуждите на вашата организация, можете да решите да се откажете от L2 нивото на вашите суичове и да преминете към L3 ниво. Нуждите, които могат да повлияят на вашето решение, могат да бъдат разнообразни:
  • изисквания за сигурност на мрежата.
  • оптимизация на мрежата (например, намаляване на широковещателните домейни, съпроводено с внедряване на динамични маршрутизиращи протоколи като OSPF).
  • внедряване на нови услуги, изискващи работа с специфични протоколи.
  • всякакви други причини.

• Няма проблем. Суичовете X440 все още ще бъдат актуални, тъй като можете допълнително да закупите и активирате лицензия, която разширява техния функционал — Advanced Software License.

Както се вижда от описания от мен пример, суичовете X440 (и повечето суичове от други серии) отговарят на принципа «плаща-с-като-растеш». Плащате за разширенията на функционала на суичовете, когато вашата организация и мрежа растат.

На тази бележка предлагам да оставим лириката и да преминем по-близо до разглеждането на суичовете.

Искам да отбележа, че вариантите за конфигурация на серията X440 са много, в което сами можете да се уверите, преглеждайки таблицата по-долу:

* Комутаторите от серия X440-G2 поддържат стекиране SummitStack-V с комутатори от други серии — X450-G2, X460-G2, X670-G2 и X770. Основното условие за успешно стекиране е използването на една и съща версия EXOS на комутаторите в стека.
** В основната функционалност на таблицата е посочена само част от възможностите на комутаторите от серията. По-подробно описание на поддържаните протоколи и стандарти можете да видите в таблицата на лицензията Edge License.

Комутаторите от тази серия разполагат с допълнителни входове — redundant power input за свързване на RPS блокове за захранване или външни акумулаторни батерии чрез преобразуватели на напрежение.

За комутаторите от серия X440-G2 са налични следните лицензии:

По-долу ще покажа няколко снимки на комутаторите от серия X440:

Серия X450-G2

ExtremeNetworks позиционира серията Summit X450-G2 като ефективен граничен комутатор за кампуси.

Основната разлика между комутаторите X450-G2 и X440-G2 от серията е следната:

• разширен набор от лицензии (възможен функционал) — Edge License, Advanced Edge License, Core License
• наличието на отделни портове QSFP за стекиране, разположени на задната част на комутаторите
• възможността да се комплектоват модели с поддръжка на PoE с допълнителен блок за захранване
• поддръжка на стандартите 
• комутаторите с 10GE SFP+ портове не изискват закупуване на отделна лицензия за разширение на пропускната способност на портовете от 1 Гб до 10 Гб

* Стекът SummitStack-V84 се поддържа само в рамките на серия X450-G2.
** Комутаторите от серия X440-G2 поддържат стекиране SummitStack-V с комутатори от други серии — X440-G2, X460-G2, X670-G2 и X770. Основното условие за успешно стекиране е използването на една и съща версия EXOS на комутаторите в стека.
*** В основната функционалност на таблицата е посочена само част от възможностите на комутаторите от серията. По-подробно описание на поддържаните протоколи и стандарти можете да видите в таблицата на лицензията Edge License.

Комутаторите от тази серия без PoE разполагат с допълнителни входове — redundant power input за свързване на RPS блокове за захранване или външни акумулаторни батерии чрез преобразуватели на напрежение.

Комутаторите от тази серия се доставят без модул за вентилатори. Той трябва да бъде поръчан отделно.

За комутаторите от серия X450-G2 са налични следните лицензии:

Снимките на комутаторите от серия X450-G2 можете да видите по-долу:

Серия X460-G2

Коммутатори от серия X460-G2 са най-младшата серия комутатори с възможност за използване на QSFP+ портове. Тази серия се характеризира с:

• наличието на голям брой модели с гъвкави набори от различни портове
• наличието на отделен VIM слот за използване на допълнителни VIM модули с портове — SFP+, QSFP+, порти за стекване
• подкрепа в някои модели на стандарта 2.5GBASE-T (802.3bz)
• подкрепа за MPLS
• подкрепа на стандарта Synchronous Ethernet и модула TM-CLK
• възможността да се комплектоват всички модели комутатори с допълнителни блокове за захранване

Вариантите на хардуерната конфигурация на комутаторите от тази серия могат да бъдат видяни в следната таблица:

* Комутаторите от тази серия се доставят БЕЗ блокове за захранване, модули за вентилатори и VIM модули. Те трябва да бъдат поръчани отделно.
** Съвместимо с серии X440, X460, X460-G2 и X480, всички комутатори трябва да имат една и съща версия на софтуера
*** Съвместимо с серии X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 и X770, всички комутатори трябва да имат една и съща версия на софтуера
**** Съвместимо с серии X460-G2, X480, X670V, X670-G2 и X770, всички комутатори трябва да имат една и съща версия на софтуера

На разположение има модули за вентилатори от 2 типа — front-to-back и back-to-front, така че може да се избере модел на охлаждане, отговарящ на изискванията за разположение на горещи и студени коридори в сървърните помещения.

VIM модули за разширение на портовете, а също и лицензи, достъпни за комутаторите от серия X460-G2, могат да бъдат избрани от таблицата по-долу:

И в края на прегледа на тази серия ще представя малко изображения на комутаторите:

Серия X620-G2

Комутаторите от серия X620-G2 представляват компактни 10 GE комутатори с фиксиран набор от портове. Достъпни за поръчка с 2 типа лицензии — Edge License и Advanced Edge License.

Подкрепят стековане чрез технологията SummitStack-V с комутатори от следните серии — X440-G2, X450-G2, X460-G2, X670-G2 и X770 през 2×10 GE SFP+ порта с двойно назначение — Data/Stacking.

Моделът с PoE+ портове поддържа 60W 802.3bt 4-Pair PoE++ — Type 3 PSE. Всички модели поддържат възможността за инсталиране на допълнителни блокове за захранване.

По-долу в таблицата са посочени вариантите на возможни хардуерни конфигурации за серията:

С комутаторите за поръчка са налични няколко вида лицензи:

Също така прилагам малко изображения на комутаторите за запознаване:

Серия X670-G2

Комутаторите от серия X670-G2 представляват високопроизводителни 1RU комутатори на ниво агрегация или ядро с висока плътност на портовете и могат да действат и като Controller Bridge за комутаторите V400. На разположение за поръчка са комутаторите с 48 и 72 фиксирани 10 GE SFP+ порта и 4 QSFP+ порта.

Тези комутатори се предлагат с два вида лицензии — Advanced Edge License (като първоначална лицензия) и Core License и поддържат 4 различни метода на стекване — SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

За големи интернет доставчици и много големи предприятия ще е интересен MPLS Feature Pack, който позволява разширяване на функционалността и използване на комутаторите като LSR или LER маршрутизатори на ядрото и тяхното използване за изграждане на мултисервисни мрежи с поддръжка на — L2VPN (VPLS/VPWS), BGP-based L3VPNs, LSP на база протокол LDP, RSVP-TE, статично осигуряване и различни инструменти като — VCCV, BFD и CFM.

Комутаторите са налични за поръчка в 2 конфигурации:

* Стекването е съвместимо със сериите — X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V и X770

Комутаторите се предлагат без модули за вентилатори и блокове за захранване — те трябва да се поръчат отделно. Основните условия при избора са:

• трябва да бъде инсталиран пълен комплект модули за вентилатори — 5 броя.
• блоковете за захранване и модулите за вентилатори трябва да бъдат подбрани така, че да поддържат посоката на движението на въздуха в една посока

Следните лицензи са налични за поръчка с комутаторите от серията:

И в заключение на прегледа на тази серия ще представя 2 изображения на комутаторите:

Серия X590

Комутаторите от серията имат вградени портове 1GE/10GE/25GE/40GE/50GE/100GE и са предназначени за използване като:

• комутатори на ядро или агрегация
• Controller Bridge комутатори в комбинация с комутаторите за достъп V400
• top-of-rack комутатори за ЦОД

Комутаторите се предлагат в два вида — с SFP и BASE-T портове и възможност за комплектоване с 2 блока за захранване:

* Съвместимо с сериите X690 и X870.

Комутаторите се предлагат без модули за вентилатори и блокове за захранване — те трябва да се поръчат отделно. Основните условия при техния избор са следните:

• трябва да бъде инсталиран пълен комплект модули за вентилатори — 4 броя.
• блоковете за захранване и модулите за вентилатори трябва да бъдат подбрани така, че да поддържат посоката на движението на въздуха в една посока
• AC и DC захранващи блокове не могат да бъдат инсталирани едновременно в суич.

Лицензите, налични за поръчка с тези суичове:

Изображенията на суичовете са показани на фигурата по-долу:

Серия X690

Суичовете от серията имат по-голям брой вградени портове 1GE/10GE/25GE/40GE/50GE/100GE в сравнение със серия X590 и също така са предназначени за използване като:

• комутатори на ядро или агрегация
• Controller Bridge комутатори в комбинация с комутаторите за достъп V400
• top-of-rack комутатори за ЦОД

Суичовете от серията също се предлагат в 2 вида — с SFP и BASE-T портове и възможност за комплектоване с 2 блока захранване:

* Съвместимо с серии X590 и X870.
Комутаторите се предлагат без модули за вентилатори и блокове за захранване — те трябва да се поръчат отделно. Основните условия при техния избор са следните:

• трябва да бъде инсталиран пълен комплект модулни вентилатори — 6 броя
• блоковете за захранване и модулите за вентилатори трябва да бъдат подбрани така, че да поддържат посоката на движението на въздуха в една посока
• AC и DC захранващи блокове не могат да бъдат инсталирани едновременно в суич.

Лицензите, налични за поръчка с тези суичове:

Изображенията на суичовете са показани на фигурата по-долу:

Серия X870

Семейството X870 представлява суичове с висока плътност на портовете 100Gb и могат да се използват като високопроизводителни ядрени суичове в корпоративната мрежа и spine/leaf суичове в ЦОД.

Комутацията с минимални забавяния и функционалност на лицензите — Advanced, Core и MPLS, ги правят идеални за използване в високопроизводителни приложения за центрове за данни. 
В суича x870-96x-8c-Base също се прилага идеологията „плащай, когато растеш“ — тя се свежда до възможността за увеличаване на пропусквателната способност на портовете чрез Upgrade лицензии (лицензията се прилага за групи от 6 порта, до 4 лиценiza).

Суичовете се предлагат в 2 конфигурации и се комплектоват с 2 блока захранване:

* Съвместимо с серии X590 и X690.
Комутаторите се предлагат без модули за вентилатори и блокове за захранване — те трябва да се поръчат отделно. Основните условия при техния избор са следните:

• трябва да бъде инсталиран пълен комплект модулни вентилатори — 6 броя
• блоковете за захранване и модулите за вентилатори трябва да бъдат подбрани така, че да поддържат посоката на движението на въздуха в една посока
• AC и DC захранващи блокове не могат да бъдат инсталирани едновременно в суич.

Лицензите, налични за закупуване с тези суичове, са следните:

Суичовете от 2 вида изглеждат напълно идентично, както е показано по-долу на изображението:

Заключение

Приятели, с тази серия искам да завърша прегледната статия, за да не я раздувам до гигантски размер, усложнявайки четенето и възприемането.

Трябва да кажа, че ExtremeNetworks има още много видове суичове:

• това са VSP (Virtual Services Platform) модели, част от които представлява модулни суичове с възможност за конфигуриране с различни набори портове
• това са и суичовете от серии VDX и SLX, които са специализирани за работа в центрове за данни

В бъдеще ще се опитам да опиша изброените по-горе суичове и техните функции, но вероятно това ще бъде в друга статия.

Накрая искам да спомена още една важна вещ — в статията никъде не посочих, но комутаторите Extreme поддържат SFP/SFP BASE-T/SFP+/QSFP/QSFP+ на трети производители, като при това няма технически или правни ограничения (като например, тези при Cisco) за използването на трети модули — ако трансивера е качествен и е разпознат от комутатора, той ще работи.

Благодаря за вниманието и до нови срещи в следващите статии. А за да не пропуснете тях, по-долу са представени нашите "паблики", където можете да следите за появата на нови материали:
— Телеграм
— Facebook
— VK
— TS Solution Blog

Източник: habr.com