Въведение

Здравейте, приятели! С учудване забелязах, че в Хабра няма много статии, посветени на продуктите на вендора [Extreme Networks](https://tssolution.ru/katalog/extreme). За да поправя това и да ви запозная по-добре с продуктовата линия на Extreme, планирам да напиша малък цикъл от няколко статии и ще започна с комутаторите за Enterprise.

Цикълът ще включва следните статии:

• Преглед на комутаторите Extreme на нивото на Enterprise
• Дизайн на мрежа в Enterprise на комутаторите Extreme
• Конфигурация на настройките на комутаторите Extreme
• Обзорно сравнение на комутаторите Extreme с оборудването на други вендори
• Гаранция, техническа поддръжка и договори за услуги за комутаторите Extreme

Предлагам да прочетат цикъла от статии всички, които се интересуват от този вендор, а също така и просто мрежови инженери и администратори, които са изправени пред избора или настройката на тези комутатори.

За компанията

Първо, искам да ви запозная с компанията и историята на нейното съществуване по-отблизо:
Extreme Networks — телекомуникационна компания, основана през 1996 година за популяризиране на авангардни технологични решения в областта на Ethernet и развитието на стандарта Ethernet. Множество стандарти Ethernet в сферата на мащабируемост, качество на услугите и бързо възстановяване са отворени патенти на Extreme Networks. Централното управление се намира в град Сан Хосе, Калифорния, САЩ. В момента компанията Extreme Networks е публична и е фокусирана именно върху развитието на Ethernet.

Към декември 2015, броят на служителите е бил 1300 души.

Extreme Networks предлага проводни и безжични мрежови решения, отговарящи на изискванията на съвременния мобилен свят с постоянно движение на потребители и устройства, както и миграция на виртуални машини както вътре в ЦОД, така и извън него - в облака. Използването на единна оперативна система ExtremeXOS позволява създаването на авангардни решения както за телекомуникационни оператори, така и за ЦОД мрежи и локални/кампусни мрежи.

Партньори на компанията в ОНД

• В Русия Extreme Networks има три официални дистрибьютора - RRC, Marvel и OCS, както и повече от 100 партньори, чието число постоянно нараства.
• В Беларуси при Extreme Networks има три официални дистрибутори — Солидекс, МУК и Абрис. Компанията Солидекс има статут на авторизиран партньор за обучение.
• В Украйна има един официален дистрибутор — «Iнформаційне Мереживо».
• В страните от Централна Азия, а също така в Грузия, Армения и Азербайджан, официални дистрибутори са компаниите RRC и Абрис.

Е, вече се запознахме, а сега да видим какво от комутаторите може да ни предложи този вендор за нашата корпоративна мрежа.

И той може да ни предложи следното:

На горната илюстрация са показани моделите комутатори в зависимост от типа операционна система, управляваща комутаторите и технологиите, поддържани от портовете (вертикална стрелка вляво):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Нека разгледаме комутатори Extreme по-подробно и започнем със серия V400.

Комутатори от серия V400

Тези комутатори работят по технологията Virtual Port Extending (основана на спецификацията IEE 802.1BR). Самите комутатори се наричат Virual Port Extenders.

Същността на тази технология е, че целият функционал на control и dataplane е прехвърлен от самия комутатор на агрегатните комутатори — Controller Bridges/CB.

Като Controller Bridge комутатор могат да се използват само комутатори от следните модели:

• x590
• x670-G2
• x620-G2

Преди да опиша типичните схеми на свързване на тези комутатори, ще опиша техните спецификации:

Както се вижда от таблицата по-горе, комутаторите в зависимост от броя GE портове за достъп 24 или 48 имат 2 или 4 10GE SFP+ uplink порта.

Има също комутатори с PoE портове за свързване и захранване на PoE устройства по технологиите 802.3af (до 15 W на порт) и 802.3at (до 30 W на порт).

Наблюдавайте 4 типични схеми на свързване на комутатори V400 и CB:

Предимства на технологията Virtual Port Extending:

• лесно обслужване — при повреда на един от комутаторите V400, достатъчно е да бъде заменен и новият комутатор автоматично ще бъде разпознат и настроен за работа с CB. Така отпада необходимостта от настройка на всеки комутатор за достъп.
• всяка конфигурация се намира само на CB, комутаторите V400 са видими само като допълнителни портове на CB, което опростява управлението на тези комутатори.
• при работа на V400 в комбинация с Controller Bridge получавате целия функционал на Controller Bridge на комутаторите V400.

Ограничението на технологията — поддържа до 48 Port Extenders на комутаторите V400 (2300 access порта).

Комутаторите от серии X210 и X220

Комутаторите от семейството E200 имат фиксирано количество 10/100/1000 BASE-T порта, работят на L2/L3 нива и са предназначени за използване като комутатори за достъп в предприятия. В зависимост от модела, комутаторите имат:

• порти PoE/PoE+
• 2 или 4 броя 10 GE SFP+ порта (серия X220)
• поддръжка на стекване — до 4 комутатора в стек (серия X220)

По-долу ще представя таблица с конфигурацията и някои възможности на комутаторите от серия X200

Както личи от таблицата, комутаторите от серия E210 и E220 са предназначени за използване като комутатори за достъп. Поради наличието на 10 GE SFP+ порта, комутаторите от серия X220 могат да поддържат стекване — до 4 единици на стек, с пропускателна способност на стека — 40 Gb.

Комутаторите се управляват от операционната система EOS.

Комутаторите от серия ERS

Комутаторите от тази серия са по-производителни в сравнение с комутаторите от по-ниското семейство E200.

Първо, следва да се отбележи:

• тези комутатори имат по-разширени възможности за стекване:
  • до 8 комутатора в стека
  • в зависимост от модела могат да се използват както SFP+ порта, така и отделени портове за стекване

• комутаторите от серия ERS разполагат с по-голям PoE бюджет в сравнение с E200 серията
• комутаторите от серия ERS предлагат по-широк функционал на L3 възможности в сравнение с E200 серията

По-подробно разглеждане на семейството на комутаторите ERS предлагам да започнем с по-малката линия — ERS3600.

Серия ERS3600

Комутаторите от тази серия са представени с以下 конфигурации:

Както личи от таблицата, комутаторите ERS 3600 могат да се използват като комутатори за достъп, разполагат с по-голям капацитет за стек, по-голям PoE бюджет и по-широк набор от L3 функции, въпреки че са ограничени само до протоколите RIP v1/v2 за динамично маршрутизиране, както и до броя на интерфейсите и маршрутите, участващи в него.

На изображението по-долу са показани предният и задният изглед на 50-портовия комутатор от серия ERS3600:

Серия ERS4900

Конфигурацията и функционалността на комуторите от серия ERS4900 може кратко да се опише с следната таблица:

Както виждаме, в тези комутатори са реализирани протоколи за динамично маршрутизиране, като RIPv1/2 и OSPF, има протокол за резервиране на шлюз — VRRP, както и е реализирана поддръжка на протокола IPv6.

Тук трябва да направя важно уточнение - допълнителният функционал L2 и L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) се активира чрез закупуване на допълнителна лицензия — Advanced Software License.

На изображенията по-долу са показани предният и задният изглед на 26-портовия комутатор от серията ERS4900 и вариантът за тяхното стекиране:

Както се вижда от изображенията, комутаторите от серията ERS4900 имат отделни портове за стекиране — Cascade UP/Cascade Down, а също така могат да бъдат екипирани с резервни блокове за захранване.

Серия ERS5900

Последните и най-високи модели в серията ERS са комутаторите ERS5900.

Интересното е, че:

• в някои комутатори от серията е реализиран Universal PoE — възможността да се предоставят 60 W на порта за захранване на специализирани устройства и малки комутатори/маршрутизатори.
• в наличност има 100-портови комутатори с общ PoE бюджет — 2,8 kW.
• в наличност има портове с поддръжка на 2.5GBASE-T (стандарт 802.3bz).
• поддръжка на функционалността MACsec (стандарт 802.1AE).

Конфигурации и функционалност на комутаторите от серията най-добре описва следната таблица:

* Комутаторите 5928GTS-uPWR и 5928MTS-uPWR поддържат т.нар. Four-Pair PoE инициативата (т.е. Universal PoE — uPoE) — възможност за захранване на портовите устройства с консумация до 60 W, например някои видове системи за видеосвързване, тънки клиенти VDI с монитори, малки комутатори или маршрутизатори, захранвани по PoE и дори някои системи на технологии IoT (например интелигентни системи за управление на осветлението).
** PoE бюджет от 1440 W се постига при инсталиране на 2 блока захранване. При инсталиране на 1 блок захранване в комутатора PoE бюджетът ще бъде — 1200 W.
*** PoE бюджет от 2880 W се постига при инсталиране на 4 блока захранване. При инсталиране на 1 блок захранване в комутатора PoE бюджетът ще бъде — 1200 W. При инсталиране на 2 блока захранване в комутатора PoE бюджетът ще бъде — 2580 W.

Допълнителният функционал L2 и L3, както в случая със серията ERS4900, се осигурява чрез закупуване и активиране на съответните лицензи за комутаторите:

На снимките по-долу са показани предният и задният изглед на 100-портовия комутатор от серията ERS5900 и вариантите за стекация на 28 и 52-портови комутатори:

**Всички комутатори от серията се управляват от операционната система ERS.**

Приятели, вероятно забелязахте, че в края на описанието на серията посочвам с коя операционна система се управляват, и правя това не просто така. Както много от вас вече се досетиха, става въпрос за това, че управлението с различни операционни системи означава индивидуален набор от синтактични команди и настройки за всяка операционна система.

Пример:
Както вероятно забелязаха почитателите на комутаторите Avaya — в описанието на L2 функционалността на комутаторите от серията ERS присъства реда MLT/LACP Groups, който характеризира максималното възможно количество групи за събиране на интерфейси (агрегиране и резервиране на линкове). Позначението MLT е характерно за агрегацията на линкове в комутаторите на Avaya Holding, където се използва директно в синтаксиса на командата при настройка на агрегацията на линкове.

Всичко е, че ExtremeNetworks, в съответствие със своята стратегия за развитие, купи Avaya Holdings през 2017-2018 г., която тогава имаше своя линия от комутатори. Така че серията ERS по същество е продължение на линията комутатори Avaya.

Комутаторите от серията EXOS

Серията EXOS се счита за "флагманска" на Extreme. В комутаторите от тази линия е реализиран мощен функционал — както много стандартни протоколи, така и множество "собствени" протоколи на Extreme, които ще се опитам да опиша по-нататък.

В нея можете да намерите комутатори за всеки вкус:

• за всеки ниво на мрежата — достъп, агрегация, ядро, комутатори за ЦОД
• с всякакъв набор от портове 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• с поддръжка или без поддръжка на PoE
• с поддръжка на няколко типа "стекиране" и поддръжка на "кластеризация" за осигуряване на отказоустойчивост на критични узли в мрежата

Преди да започнем разглеждането на тази серия от най-ниската линия — X440, бих искал да обясня политиката за лицензиране на операционната система EXOS.

Лицензиране на EXOS (от версия 22.1)

EXOS разполага с 3 основни вида лицензия — Edge License, Advanced Edge License, Core License.
Таблица по-долу описва вариантите на използване на лицензи в зависимост от линиите на комутаторите от серия EXOS:

• Стандарт — това е версия на операционната система EXOS, която се предлага в базов вариант с комутатор.
• Актуализация — това е възможност за разширяване на операционната система EXOS до определено ниво.

Функционалността на всеки вид лиценз и неговата поддръжка на различни платформи от серията могат да бъдат разгледани в таблиците по-долу.

Edge License

ExtremeXOS Software Feature
Поддържани платформи

EDP
Всички платформи.

Extreme Network Virtualization (XNV)
Всички платформи.

Управление на идентичности
Всички платформи.

LLDP 802.1ab
Всички платформи.

LLDP-MED разширения
Всички платформи.

VLANs — на база порта и маркирани трънкове
Всички платформи.

VLANs — на база MAC
Всички платформи.

VLANs — на база протокол
Всички платформи.

VLANs — частни VLANs
Всички платформи.

VLANs — VLAN превод
Всички платформи.

VMANs — Q-in-Q тунелиране (стандарт за тунелиране IEEE 802.1ad VMAN)
Всички платформи.

VMANs — избор на изходна опашка на база 802.1p стойност в S-таг
Всички платформи.

VMANs — избор на изходна опашка на база 802.1p стойност в C-таг
Всички платформи.

VMANs — поддръжка на вторичен ethertype
Всички платформи.

VMAN Клиентска ръбова порта (CEP — известен още като Изборен Q-in-Q)
Всички платформи.

VMAN Клиентска ръбова порта CVID Изходящо филтриране \/ Превод на CVID
Всички платформи.

VMAN — CNP порта
Всички платформи.

VMAN — CNP порта, поддръжка на двойни тагове
Всички платформи.

VMAN — CNP порта, двойни тагове с изходно филтриране
Всички платформи.

L2 Ping \/ Traceroute 802.1ag
Всички платформи.

Джumbo рамки (включително всички свързани елементи, MTU диск. IP фрагментиране)
Всички платформи.

QoS — оформяне \/ ограничаване на изходната портова скорост
Всички платформи.

QoS — оформяне \/ ограничаване на скоростта на изходната опашка
Всички платформи.

Групи за агрегация на връзки (LAG), статичен 802.3ad
Всички платформи.

DYNAMIC LAG (802.3ad LACP) ръб, само към сървъри!
Всички платформи.

LAG (802.3ad LACP) ядро, между комутаторите
Всички платформи.

Откритие и спиране на цикли на порта (ELRP CLI)
Всички платформи.

Софтверен излишен порт
Всички платформи.

STP 802.1D
Всички платформи.

STP EMISTP + PVST+ Съвместимост (1 домейн на порт)
Всички платформи.

STP EMISTP, PVST+ Пълно (поддръжка на множество домейни)
Всички платформи.

STP 802.1s
Всички платформи.

STP 802.1w
Всички платформи.

ERPS (макс. 4 пръстена с съответстващи пръстенови портове)
Всички платформи.

ESRP съзнателен
Всички платформи.

EAPS ръб (макс. 4 домейна с съответстващи пръстенови портове)
Забележка: Можете да увеличите броя на домейните, като актуализирате до лиценза Advanced Edge (вж. Advanced Edge License)
Всички платформи.

Сигнали за повреда на линка (LFS)
Всички платформи.

ELSM (Extreme Link Status Monitoring)
Всички платформи.

ACLs, приложени на входящи портове

• IPv4
• Статичен

Всички платформи.

ACLs, приложени на входящи портове

• IPv6
• Динамичен

Всички платформи.

ACLs, приложени на изходящи портове
Всички платформи.

ACLs, входящи метри
Всички платформи.

ACLs, изходящи метри
Всички платформи.

ACLs

• Тунелиране на протоколи от слой 2
• Броячи на байтове

Всички платформи.

Откритие на крайна точка на сближаване (CEP)
Всички платформи.

Защита на CPU от DoS атаки
Всички платформи.

Наблюдение на CPU
Всички платформи.

Direct Attach — базирано на версията на VEPA на IEEE, отстранява виртуалния слой на превключвателя, опростявайки мрежата и подобрявайки производителността. Direct Attach позволява опростяване на датacenter, намалявайки мрежовите нива от четири или пет на просто две или три, в зависимост от размера на датacenter.
Всички платформи

SNMPv3
Всички платформи.

SSH2 сървър
Всички платформи.

SSH2 клиент
Всички платформи.

SCP\/SFTP клиент
Всички платформи.

SCP\/SFTP сървър
Всички платформи.

RADIUS и TACACS+ пер командно удостоверяване
Всички платформи.

Мрежово логване

• Уеб базиран метод
• Метод 802.1X
• MAC-базиран метод
• Локална база данни за MAC\/уеб базирани методи
• Интеграция с Microsoft NAP
• Множество подачи — същия VLAN
• HTTPS\/SSL за уеб базиран метод

Всички платформи.

Мрежово логване — Множество подаватели — множество VLANs
Всички платформи.

Доверен OUI
Всички платформи.

MAC сигурност

• Заключване
• Limit

Всички платформи.

IP сигурност — DHCP Опция 82 — L2 режим
Всички платформи.

IP сигурност — DHCP Опция 82 — ID на VLAN в L2 режим
Всички платформи.

IP сигурност — Заключване на DHCP IP
Всички платформи.

IP сигурност — Доверени портове на DHCP сървър
Всички платформи.

Статично IGMP членство, IGMP филтри
Всички платформи.

IPv4 уникастно L2 комутирување
Всички платформи.

IPv4 мултикастно L2 комутирување
Всички платформи.

IPv4 насочена широкомовна предавка
Всички платформи.

IPv4

• Бърза насочена широкомовна предавка
• Игнориране на широкомовно предаване

Всички платформи.

IPv6 уникастно L2 комутируване
Всички платформи.

IPv6 мултикастно L2 комутируване
Всички платформи.

IPv6 нетИнструменти — Ping, traceroute, BOOTP релей, DHCP, DNS и SNTP.
Всички платформи.

IPv4 нетИнструменти — Ping, traceroute, BOOTP релей, DHCP, DNS, NTP и SNTP.
Всички платформи.

IGMP v1\/v2 шпионство
Всички платформи.

IGMP v3 шпионство
Всички платформи.

Регистрация на VLAN за мултикаст (MVR)
Всички платформи.

Статично MLD членство, MLD филтри
Всички платформи.

MLD v1 шпионство
Всички платформи.

MLD v2 шпионство
Всички платформи.

sFlow отчитане
Всички платформи.

CLI скриптиране
Всички платформи.

Управление на устройства през уеб
Всички платформи.

Управление на базата на уеб — поддръжка на HTTPS/SSL
Всички платформи.

XML API (за интеграция с партньори)
Всички платформи.

MIBs — Субект, за инвентаризация
Всички платформи.

Управление на свързаността (CFM)
Всички платформи.

Дистанционно отразяване
Всички платформи.

Изходно отразяване
Всички платформи.

Измерване на закъснение на кадри и вариация в закъснението, съвместимо с Y.1731
Всички платформи.

MVRP — Управление на VLAN топология
Всички платформи.

EFM OAM — Управление на повреди в еднопосочна връзка
Всички платформи.

CLEARFlow
Всички платформи.

Виртуални рутери на системата (VR)
Всички платформи.

DHCPv4:

• DHCPv4 сървър
• DHCv4 клиент
• DHCPv4 релей
• DHCPv4 интелигентен релей
• DHCPv6 отдалечен идентификатор

Всички платформи.

DHCPv6:

• DHCPv6 релей
• DHCPv6 наблюдение на делегация на префикс
• DHCPv6 клиент
• DHCPv6 интелигентен релей

Всички платформи.

Потребителски създадени виртуални рутери (VR)
Виртуален рутер и пренасочване (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 и ExtremeSwitching X870, X690

Агрегация на VLAN
Всички платформи.

Мултиинетиране за пренасочване
Всички платформи.

UDP пренасочване

Всички платформи.

Пренасочване на UDP BootP релей
Всички платформи.

IPv4 единично рутингиране, включително статични маршрути
Всички платформи.

IPv4 мултикаст рутингиране, включително статични маршрути
Забележка: Тази функция има ограничения в лицензите Edge и Advanced Edge. Вижте подробности в ръководството за потребителя за различни версии на EXOS.
Всички платформи.

IPv4 откриване на дублиращи се адреси (DAD)
Всички платформи.

IPv6 единично рутингиране, включително статични маршрути
Всички платформи.

IPv6 взаимодействие — конструирани тунели IPv6-to-IPv4 и IPv6-in-IPv4
Всички платформи, освен X620 и X440-G2.

IPv6 откриване на дублиращи се адреси (DAD) без управление чрез CLI
Всички платформи.

IPv6 откриване на дублиращи се адреси (DAD) с управление чрез CLI
Всички платформи.

IP сигурност:

• DHCP опция 82 — L3 режим
• DHCP опция 82 — VLAN ID в L3 режим
• Деактивиране на ARP обучение
• Защита от неуместен ARP
• Сигурен ARP на DHCP / валидация на ARP
• Заключване на изходен IP

Всички платформи.

Сигурност на IP адреса:

• DHCP наблюдение
• Доверен DHCP сървър
• Заключване на изходен IP
• Валидация на ARP

Всички платформи.

IP информация за потока (IPFIX)
Summit X460-G2.

Група свързване с множество суичове (MLAG)
Всички платформи.

ONEPolicy
Всички платформи.

Политическо базирано рутингиране (PBR) за IPv4
Всички платформи.

Политическо базирано рутингиране (PBR) за IPv6
Всички платформи.

PIM наблюдение
Забележка: Тази функция има ограничения в лицензите Edge и Advanced Edge. Вижте подробности в ръководството за потребителя за различни версии на EXOS.
Всички платформи.

Протокол-базирани VLAN
Всички платформи.

RIP v1/v2
Всички платформи.

RIPng
Всички платформи.

Политики за достъп до рутингиране
Всички платформи.

Карта на маршрутите
Всички платформи.

Универсален порт — автоматична конфигурация за VoIP
Всички платформи.

Универсален порт — динамични потребителски базирани политики за сигурност
Всички платформи.

Универсален порт — политики за времеви период
Всички платформи.

SummitStack (стекване на суичове с естествени или специализирани портове)
Summit X460-G2 с X460-G2-VIM-2SS опционна карта и X450-G2.

SummitStack-V (стекване на суичове с двойна целеви данни)
Всички платформи. Вижте конкретните модели, изброени в раздела «Поддръжка за алтернативни свързващи портове» в ръководството за потребителя.

SyncE
Summit X460-G2.

Python скриптиране
Всички платформи.

Лиценз за напреднали ръбове

ExtremeXOS Software Feature
Поддържани платформи

EAPS напреднал ръб — множество физически пръстени и «общи връзки», известни също като «споделен порт».
Всички платформи.

ERPS-повече домейни (позволява 32 пръстена с Matching ring ports) и поддръжка на много пръстени
Всички платформи.

ESRP-Пълен
Всички платформи.

ESRP-Виртуален MAC
Всички платформи.

OSPFv2-Edge (ограничен до максимум 4 активни интерфейса)
Всички платформи, които поддържат лицензите Advanced Edge или Core

OSPFv3-Edge (ограничен до максимум 4 активни интерфейса)
Всички платформи, които поддържат лицензите Advanced Edge или Core

PIM-SM-Edge (ограничен до максимум 4 активни интерфейса)
Всички платформи, които поддържат лицензите Advanced Edge или Core

VRRP
Всички платформи, които поддържат лицензите Advanced Edge или Core

VXLAN
Summit X770, X670-G2 и ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 и ExtremeSwitching X870, X690.

PSTag
Суичове от серията Summit X460-G2, X670-G2, X770 и ExtremeSwitching X870, X690.

Ядрен лиценз

ExtremeXOS Software Feature
Поддържани платформи

PIM DM «Пълен»
Платформи с ядрени лицензи

PIM SM «Пълен»
Платформи с ядрени лицензи

PIM SSM «Пълен»
Платформи с ядрени лицензи

OSPFv2 «Пълен» (не е ограничен до 4 активни интерфейса)
Платформи с ядрени лицензи

OSPFv3 «Пълен» (не е ограничен до 4 активни интерфейса)
Платформи с ядрени лицензи

BGP4 и MBGP (BGP4+) за IPv4 ECMP
Платформи с ядрени лицензи

BGP4 и MBGP (BGP4+) за IPv6
Платформи с ядрени лицензи

IS-IS за IPv4
Платформи с ядрени лицензи

IS-IS за IPv6
Платформи с ядрени лицензи

MSDP
Платформи с ядрени лицензи

Anycast RP
Платформи с ядрени лицензи

GRE тунелно свързване
Платформи с ядрени лицензи

За активиране на функционалността на MPLS съществуват отделни функционални пакети, за които ще разкажа малко по-долу.

Серия X440-G2

Предлагам да започнем с разглеждането на комутаторите EXOS от тази серия, която нагледно описва концепцията «плащай, докато растеш», която активно се подкрепя от ExtremeNetworks.

Основната идея на тази концепция е постепенното увеличаване на производителността и функционалността на закупеното и инсталирано оборудване без необходимост от замяна на самото оборудване или неговите части.

За яснота ще дам следния пример:

• Да допуснем, че първоначално ви е необходим 24- или 48-портов комутатор с медни или оптични достъпни портове, при който първоначално ще бъдат заети 50% от достъпните портове (12 или 24 броя) и общият трафик на магистралните портове в една от посоките (обикновено това е downlink за работните машини) ще бъде до 1 Gbit/s.
• Да предположим, че първоначално сте избрали комутатор X440-G2-24t-10GE4 или X440-G2-48t-10GE4, които имат 24 или 48 достъпни порта 1000 BASE-T и 4 порта GigabitEthernet SFP/SFP+ с възможност за разширение до 10 GigabitEthernet.
• Настроили сте и инсталирали комутатора, свързали сте го с 1 магистрален порт към ядрото или агрегацията (в зависимост от структурата на вашата мрежа), свързали сте потребителите — всичко работи, вие и ръководството сте доволни.
• С времето вашата компания и мрежа растат — появяват се нови потребители, услуги, оборудване.
• Следователно е възможен растеж на трафика на различни нива на мрежата, в това число и на разглеждания от нас комутатор. Това може да се случи по различни причини — свързвате нови устройства към комутатора, или потребителите започват да консумират все повече трафик от различни услуги, а обикновено се случва и двете наведнъж.
• С времето забелязвате, че натоварването на магистралния порт на комутатора е достигнало 1 Gbit/s.
• Няма проблем, мислите вие, защото имате още 3 порта GigabitEthernet, които можете да използвате за агрегация на линковете между комутатора и агрегацията (ядрото) — добавяте още един оптичен или меден линк между тях и настройвате агрегация, например, с помощта на протокола LACP.
• Изминава време и възниква необходимостта да инсталирате още един или няколко комутатора.
• Могат да възникнат различни ситуации, които да доведат до необходимостта от включване на нов комутатор чрез вашия съществуващ комутатор X440:
  • недостиг на портове за агрегация или ядро за включване — в такъв случай ще трябва да закупите комутатори от ниво агрегация или ядро.
  • разстоянието на комутатора от узлите за агрегация или липсата на наличен капацитет на кабелната трасировка, например оптични влакна, ще изисква строеж на нови връзки и значителни допълнителни разходи
  • в най-неуспешния случай могат да се появят две варианта едновременно

• След като анализирате схемата на мрежата и допълнителните разходи с ръководството, решавате да свържете новия комутатор X440 към мрежата чрез съществуващия. Няма проблем – имате няколко варианта за това:
  • Вариант 1 – стекиране:
    • Можете да свържете 2 комутатора в стек с технологията SummitStack-V, използвайки 2 оставащи магистрални порта на първия комутатор X440 и 2 магистрални порта на втория комутатор X440
    • В зависимост от разстоянието можете да използвате както DAC кабели с малка дължина, така и SFP+ трансивери на разстояние до няколко десетки километра
    • По този начин стекирането на комутаторите ще преминава през 2 отделени порта за стекиране от общо 4 магистрални порта (обикновено това са портове 27, 28 на 24-портовите модели и портове 49, 50 на 48-портовите модели). Пропускателната способност на портовете за стекиране на всеки порт ще бъде 20Gb (10Gb в едната посока и 10Gb в другата)
    • Лицензия за разширяване на магистралните портове от 1 GE до 10 GE в такъв случай не е необходима

  • Вариант 2 – използване на магистрални trunk портове с възможност за тяхното бъдещо агрегиране:
    • Можете да включите втория комутатор, използвайки 1 или 2 (в случай на агрегиране) оставащи магистрални порта на първия X440 и 1 или 2 магистрални порта на новия X440
    • Лицензия за разширяване на магистралните портове от 1 GE до 10 GE тук също не е необходима
• Включили сте един или няколко комутатора последователно или в звезда, с първия комутатор X440, както сте планирали
• Минава време и забелязвате, че трафикът на магистралните порта на първия комутатор X440 е достигнал 2 Гбит/с и ви е необходимо:
  • или повече портове за агрегиране на линкове между агрегацията и първия комутатор X440, което от своя страна може да ви доведе до същите проблеми, както при инсталирането на нов комутатор X440, които описах по-горе – недостатъчност на портовете на агрегиращото оборудване или капацитет на кабелната инфраструктура
  • или да използвате магистрални 10 GigabitEthernet портове между агрегиращото оборудване и първия комутатор X440

• В този момент на помощ идва възможността на комутаторите X440 да разширят пропускната способност на своите магистрални портове от 1 GigabitEthernet до 10 GigabitEthernet, използвайки съответната лицензия. В зависимост от вариантите вие решавате:
  • За вариант 1 (стекване) – използвайте Dual 10GbE Upgrade License. Активирате лиценза на първия X440, който ще увеличи пропускната способност на 2 от своите магистрални портове от 1 GigabitEthernet до 10 GigabitEthernet (останалите 2 порта, както помним, се използват за стекване)
  • За вариант 2 (магистрални trunk портове) – използвайте Dual 10GbE Upgrade License или Quad 10GbE Upgrade License в зависимост от натоварването на магистралните портове между първия X440 и втория X440. Тук може да има и няколко варианта:
    • първо можете да активирате Dual 10GbE лиценза на първия X440
    • след това, с увеличаването на трафика на втория X440, свързан с последователното му свързване на още един или няколко комутатора, активирате още един Dual 10GbE лиценз на първия X440 и Dual 10GbE лиценз на втория X440 комутатор
    • и така последователно по веригата на комутаторите
• Изминава още известно време, вашата организация продължава да расте както хоризонтално – увеличава се броят на мрежовите възли, така и вертикално – усложнява се структурата на мрежата, появяват се нови услуги, изискващи работа на специфични протоколи.
• В зависимост от нуждите на вашата организация, вие може да решите да се откажете от L2 ниво на вашите комутатори и да преминете на L3 ниво. Нуждите, които могат да повлияят на вашето решение, могат да варират:
  • изисквания за сигурност към мрежата
  • оптимизация на мрежата (например, намаляване на широковещателни домейни, придружено от внедряване на динамични маршрутизиращи протоколи като OSPF)
  • внедряване на нови услуги, изискващи работа на специфични протоколи
  • всички други причини

• Няма проблем. Комутаторите X440 все още ще бъдат актуални, тъй като ще можете допълнително да закупите и активирате лиценз, който разширява техните функции – Advanced Software License.

Както се вижда от описания ми пример, комутаторите X440 (и повечето комутатори от други серии) отговарят на принципа „плащаш, колкото растеш“. Плащате за разширенията на функционалността на комутаторите, докато вашата организация и мрежа растат.

На тази нотка предлагам да оставим лириката и да преминем по-близо до разглеждането на комутаторите.

Искам да отбележа, че вариантите за конфигуриране на серията X440 са много, в което можете сами да се уверите, като прегледате таблицата по-долу:

* Комутаторите от серията X440-G2 поддържат стекиране SummitStack-V с комутатори от други серии — X450-G2, X460-G2, X670-G2 и X770. Основното условие за успешно стекиране е използването на една и съща версия на EXOS на комутаторите в стека.
** В базовата функционалност таблицата показва само част от възможностите на комутаторите от серията. По-пълно описание на поддържаните протоколи и стандарти може да бъде намерено в таблицата на лиценза Edge License.

Комутаторите от тази серия са снабдени с допълнителни входове — redundant power input за свързване на RPS блокове за захранване или външни акумулаторни батерии чрез преобразуватели на напрежение.

За комутаторите от серията X440-G2 са налични следните лицензи:

По-долу ще предоставя няколко снимки на комутаторите от серията X440:

Серия X450-G2

ExtremeNetworks позиционира серията Summit X450-G2 като ефективен граничен комутатор за кампуси.

Основната разлика между комутаторите X450-G2 и X440-G2 серията е следната:

• разширен набор от лицензи (възможен функционал) — Edge License, Advanced Edge License, Core License
• наличието на отделни портове QSFP за стекиране, разположени на задния капак на комутаторите
• възможността за комплектоване на модели с поддръжка на PoE с допълнителен блок за захранване
• поддръжката на стандартите 
• комутаторите с портове 10GE SFP+ не изискват допълнителна лицензия за разширение на пропускателната способност на портовете от 1 Гб до 10 Гб

* Стекирането SummitStack-V84 се поддържа само в рамките на серията X450-G2.
** Комутаторите от серията X440-G2 поддържат стекиране SummitStack-V с комутатори от други серии — X440-G2, X460-G2, X670-G2 и X770. Основното условие за успешно стекиране е използването на една и съща версия на EXOS на комутаторите в стека.
*** В основната функционалност на таблицата е посочена само част от възможностите на комутаторите от серията. По-подробно описание на поддържаните протоколи и стандарти може да се види в таблицата за лицензи Edge License.

Комутаторите от тази серия без PoE са снабдени с допълнителни входове — redundant power input за свързване на RPS блокове за захранване или външни акумулаторни батерии чрез преобразуватели на напрежение.

Комутаторите от тази серия се доставят без модул за вентилатори. Той трябва да бъде поръчан отделно.

За комутаторите от серия X450-G2 са налични следните лицензи:

Изображения на комутаторите от серия X450-G2 могат да се видят по-долу:

Серия X460-G2

Комутаторите от серия X460-G2 са най-младата серия комутатори с възможност за използване на QSFP+ портове. Тази серия се характеризира с:

• наличието на голям брой модели с гъвкави набори от различни портове
• наличието на отделен VIM слот за използване на допълнителни VIM модули с портове — SFP+, QSFP+, порти за стекване
• поддръжка в някои модели на стандарта 2.5GBASE-T (802.3bz)
• поддръжка на MPLS
• поддръжка на стандарта Synchronous Ethernet и модула TM-CLK
• възможността за комплектоване на всички модели комутатори с допълнителни блокове за захранване

Опциите за хардуерна конфигурация на комутаторите от тази серия могат да се видят в следната таблица:

* Комутаторите от тази серия се доставят БЕЗ блокове за захранване, модули вентилатори и VIM модули. Те трябва да бъдат поръчани отделно.
** Съвместимо с сериите X440, X460, X460-G2 и X480, всички комутатори трябва да имат една и съща версия на софтуера
*** Съвместимо с сериите X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 и X770, всички комутатори трябва да имат една и съща версия на софтуера
**** Съвместимо с сериите X460-G2, X480, X670V, X670-G2 и X770, всички комутатори трябва да имат една и съща версия на софтуера

Налични са модули вентилатори от 2 типа — front-to-back и back-to-front, така че може да се избере модел на охлаждане, който да отговаря на изискванията за разположение на горещи и студени коридори в сървърни.

VIM модулите за разширяване на портовете, както и лицензиите, налични за комутаторите от серия X460-G2, могат да бъдат избрани от таблицата по-долу:

И в края на прегледа на тази серия ще представя малко изображения на комутаторите:

Серия X620-G2

Комутаторите от серия X620-G2 са компактни 10 GE комутатори с фиксиран набор от портове. Достъпни са за поръчка с 2 типа лицензи - Edge License и Advanced Edge License.

Поддържат стекване с помощта на технологията SummitStack-V с комутатори от следните серии - X440-G2, X450-G2, X460-G2, X670-G2 и X770 през 2×10 GE SFP+ порта с двойно предназначение - Data/Stacking.

Моделът с PoE+ портове поддържа 60W 802.3bt 4-Pair PoE++ - Type 3 PSE. Всички модели поддържат възможността за инсталиране на допълнителни захранващи блокове.

По-долу в таблицата са представени вариантите на възможните хардуерни конфигурации за серията:

С комутаторите са налични няколко вида лицензи:

Също така ще прикрепя малко изображения на комутаторите за запознаване:

Серия X670-G2

Комутаторите от серия X670-G2 представляват производителни 1RU комутатори на агрегационен или ядрен слой с висока плътност на портовете и могат да действат като Controller Bridge за комутатори V400. За поръчка са налични комутатори с 48 и 72 фиксирани 10 GE SFP+ порта и 4 QSFP+ порта.

Тези комутатори се предлагат с 2 вида лицензи - Advanced Edge License (като първоначален лиценз) и Core License и поддържат 4 различни метода на стекване - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

За големи интернет доставчици и много големи предприятия ще е интересен MPLS Feature Pack, който позволява разширяване на функционалността и използването на комутаторите като LSR или LER маршрутизатори на ядро и за изграждане на мултисервизни мрежи с поддръжка на - L2VPN (VPLS/VPWS), BGP-based L3VPNS, LSP на базата на LDP, RSVP-TE, Static provisioning и различни инструменти като - VCCV, BFD и CFM.

Комутаторите са налични за поръчка в 2 конфигурации:

* Стекването е съвместимо със сериите - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V и X770

Комутаторите се предлагат без модули вентилатори и захранващи блокове - те трябва да се поръчват отделно. Основните условия при избора са:

• трябва да бъде инсталиран пълен комплект от 5 модула вентилатори.
• захранващите блокове и модулите вентилатори трябва да се подбират така, че да поддържат посоката на движение на въздуха в една посока

Следните лицензи са налични за поръчка с комутаторите от тази серия:

И в заключение на прегледа на тази серия ще представя 2 изображения на комутаторите:

Серия X590

Комутаторите от серията имат вградени портове 1GE/10GE/25GE/40GE/50GE/100GE и са предназначени за използване като:

• ядрени или агрегатни комутатори
• Контролер на моста на комутаторите в комбинация с комутатори за достъп V400
• top-of-rack комутатори в ЦОД

Комутаторите се предлагат в 2 вида — с SFP и BASE-T портове и с възможност за комплектация с 2 блока за захранване:

* Съвместими със сериите X690 и X870.

Комутаторите се предлагат без модули вентилатори и блокове захранване — те трябва да бъдат поръчани отделно. Основните условия за избора им са следните:

• тъй като трябва да бъде инсталиран пълен комплект модули вентилатори — 4 броя.
• захранващите блокове и модулите вентилатори трябва да се подбират така, че да поддържат посоката на движение на въздуха в една посока
• AC и DC блоковете за захранване не могат да бъдат инсталирани едновременно в комутатора

Лицензите, достъпни за поръчка с тези комутатори:

Изображенията на комутаторите са показани на рисунка по-долу:

Серия X690

Комутаторите от серията имат повече вградени портове 1GE/10GE/25GE/40GE/50GE/100GE в сравнение с серията X590 и също са предназначени за използване като:

• ядрени или агрегатни комутатори
• Контролер на моста на комутаторите в комбинация с комутатори за достъп V400
• top-of-rack комутатори в ЦОД

Комутаторите от серията също се предлагат в 2 вида — с SFP и BASE-T портове и с възможност за комплектация с 2 блока за захранване:

* Съвместими със сериите X590 и X870.
Комутаторите се предлагат без модули вентилатори и блокове захранване — те трябва да бъдат поръчани отделно. Основните условия за избора им са следните:

• тъй като трябва да бъде инсталиран пълен комплект модули вентилатори — 6 броя
• захранващите блокове и модулите вентилатори трябва да се подбират така, че да поддържат посоката на движение на въздуха в една посока
• AC и DC блоковете за захранване не могат да бъдат инсталирани едновременно в комутатора

Лицензите, достъпни за поръчка с тези комутатори:

Изображенията на комутаторите са показани на рисунка по-долу:

Серия X870

Семейството X870 представлява комутатори с висока плътност на портовете 100Gb и могат да бъдат използвани като високопроизводителни ядрен комутатори в Enterprise мрежи и spine/leaf комутатори в ЦОД.

Комутацията с минимални забавяния и функционалността на лицензите — Advanced, Core и MPLS ги правят идеални за използване в високопроизводителни приложения на дата-центрове. 
В комутатора x870-96x-8c-Base също се реализира идеологията „плащай, докато растеш“ — тя се състои в възможността за разширяване на пропускната способност на портовете чрез Upgrade лицензи (лицензът се прилага за групи от по 6 портове, до 4 лицензи).

Комутаторите се предлагат в 2 конфигурации и се комплектоват с 2 блока за захранване:

* Съвместими със сериите X590 и X690.
Комутаторите се предлагат без модули вентилатори и блокове захранване — те трябва да бъдат поръчани отделно. Основните условия за избора им са следните:

• тъй като трябва да бъде инсталиран пълен комплект модули вентилатори — 6 броя
• захранващите блокове и модулите вентилатори трябва да се подбират така, че да поддържат посоката на движение на въздуха в една посока
• AC и DC блоковете за захранване не могат да бъдат инсталирани едновременно в комутатора

Лицензите, достъпни за закупуване с тези комутатори, са следните:

Комутаторите от 2 вида изглеждат напълно идентични, както е показано по-долу на картинката:

Заключение

Приятели, с тази серия искам да завърша обзорната статия, за да не я раздувам до гигантски размер, усложнявайки четенето и възприемането ѝ.

Трябва да кажа, че ExtremeNetworks предлага още много видове комутатори:

• сред които и модели VSP (Virtual Services Platform), част от които са модулни комутатори с възможност за конфигуриране с различни набори портове
• и комутатори от сериите VDX и SLX, които са специализирани за работа в датацентрове

В бъдеще ще се опитам да опиша посочените по-горе комутатори и тяхната функционалност, но вероятно това ще бъде в друга статия.

Накрая бих искал да спомена още едно важно нещо — в статията не съм посочил, но комутаторите Extreme поддържат SFP/SFP BASE-T/SFP+/QSFP/QSFP+ на трети производители, като няма технически или правни ограничения (както например при Cisco) за използване на външни модули — ако трансиверът е с добро качество и комутаторът го разпознае, той ще работи.

Благодаря за вниманието и до скоро в следващите статии. А за да не пропуснете тях, по-долу са нашите публични профили, където можете да следите появата на нови материали:
— Telegram
— Facebook
— VK
— TS Solution Blog

Източник: habr.com