úvod

Dobré odpoledne přátelé! Překvapilo mě, že o Habrém není mnoho článků věnovaných produktům takového dodavatele, jako je [Extreme Networks] (https://tssolution.ru/katalog/extreme). Abych to napravil a představil vám blíže produktovou řadu Extreme, plánuji napsat krátkou sérii několika článků a chci začít s přepínači pro Enterprise.

Série bude obsahovat následující články:

• Recenze přepínačů Extreme Enterprise
• Návrh podnikové sítě na extrémních přepínačích
• Konfigurace nastavení extrémních přepínačů
• Prohlédněte si srovnání přepínačů Extreme s vybavením od jiných prodejců
• Záruka, technická podpora a servisní smlouvy pro přepínače Extreme

Zvu vás k přečtení této série článků všem, kteří se zajímají o tohoto dodavatele, a jednoduše síťovým inženýrům a správcům sítí, kteří stojí před výběrem nebo konfigurací těchto přepínačů.

O nás

Na úvod bych vám rád představil společnost a historii jejího vzniku:
Extrémní sítě je telekomunikační společnost založená v roce 1996 s cílem podporovat pokročilá řešení technologie Ethernet a rozvíjet standard Ethernet. Mnoho ethernetových standardů v oblastech škálování sítě, kvality služeb a rychlé obnovy jsou otevřenými patenty společnosti Extreme Networks. Centrála se nachází v San Jose (Kalifornie), USA. V současné době je Extreme Networks veřejná společnost zaměřená speciálně na vývoj Ethernetu.

K prosinci 2015 byl počet zaměstnanců 1300 osob.

Extreme Networks nabízí kabelová i bezdrátová síťová řešení, která splňují požadavky dnešního mobilního světa s neustálým pohybem uživatelů a zařízení a také migrací virtuálních strojů jak v rámci datového centra, tak mimo něj – do cloudu. Pomocí jediného operačního systému vám ExtremeXOS umožňuje vytvářet pokročilá řešení jak pro telekomunikační operátory a sítě datových center, tak pro místní/kampusové sítě.

Partneři společnosti v SNS

• V Rusku má Extreme Networks tři oficiální distributory – RRC, Marvel a OCS a také více než 100 partnerů, jejichž počet neustále roste.
• V Bělorusku má Extreme Networks tři oficiální distributory – Solidex, MUK a Abris. Společnost Solidex má statut autorizovaného školícího partnera.
• Na Ukrajině existuje jeden oficiální distributor – „Informatsiyne Merezhivo“.
• V zemích Střední Asie a také v Gruzii, Arménii a Ázerbájdžánu jsou oficiálními distributory RRC a Abris.

No, setkali jsme se a nyní se podívejme, jaké přepínače nám tento dodavatel může nabídnout pro naši podnikovou síť.

A může nám nabídnout následující:

Obrázek výše ukazuje modely přepínačů v závislosti na typu operačního systému, který přepínače ovládá, a technologiích podporovaných porty (svislá šipka vlevo):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Pojďme se blíže podívat na přepínače Extreme, počínaje řadou V400.

Spínače řady V400

Jedná se o přepínače, které využívají technologii Virtual Port Extending (na základě specifikace IEE 802.1BR). Samotné přepínače se nazývají Virual Port Extender.

Podstatou této technologie je, že veškerá funkčnost ovládání a datové roviny je přenesena ze samotného přepínače do agregačních přepínačů - Controller Bridges/CB.

Jako přepínač Controller Bridge lze použít pouze přepínače následujících modelů:

• x590
• x670-G2
• x620-G2

Před popisem typických obvodů pro připojení těchto spínačů popíšu jejich specifikace:

Jak je vidět z výše uvedené tabulky, přepínače v závislosti na počtu přístupových portů GE (24 nebo 48) mají 2 nebo 4 uplinkové porty 10GE SFP+.

Existují také přepínače s PoE porty pro připojení a napájení PoE zařízení využívajících technologie 802.3af (až 15 W na port) a 802.3at (až 30 W na port).

Níže jsou uvedena 4 typická schémata zapojení pro přepínače V400 a CB:

Výhody technologie Virtual Port Extending:

• snadná údržba - pokud některý ze spínačů V400 selže, bude stačit jej jednoduše vyměnit a nový spínač bude automaticky detekován a nakonfigurován pro provoz CB. To eliminuje potřebu konfigurovat každý přístupový přepínač
• celá konfigurace je umístěna pouze na CB, přepínače V400 jsou viditelné pouze jako další CB porty, což zjednodušuje správu těchto přepínačů
• když je V400 používán ve spojení s Controller Bridge, získáte všechny funkce Controller Bridge na přepínačích V400

Technologické omezení – podporováno je až 48 rozšíření portů přepínačů V400 (2300 přístupových portů).

Přepínače řady X210 a X220

Přepínače rodiny E200 mají pevný počet 10/100/1000 BASE-T portů, pracují na úrovních L2/L3 a jsou určeny pro použití jako podnikové přístupové přepínače. V závislosti na modelu mají přepínače:

• PoE/PoE+ porty
• 2 nebo 4 ks 10 portů GE SFP+ (série X220)
• podpora stohování - až 4 přepínače v stohu (série X220)

Níže uvedu tabulku s konfigurací a některými možnostmi přepínačů řady X200

Jak je z tabulky patrné, přepínače řady E210 a E220 jsou určeny pro použití jako přístupové přepínače. Díky přítomnosti 10 portů GE SFP+ mohou přepínače řady X220 podporovat stohování – až 4 jednotky na stoh, se šířkou pásma stohu 40 Gb.

Přepínače jsou spravovány operačním systémem EOS.

Přepínače řady ERS

Přepínače této řady jsou produktivnější ve srovnání s přepínači mladší řady E200.

V první řadě stojí za zmínku:

• Tyto přepínače mají pokročilejší možnosti stohování:
  • až 8 přepínačů v zásobníku
  • V závislosti na modelu lze použít porty SFP+ i vyhrazené porty pro stohování

• Přepínače řady ERS mají ve srovnání s řadou E200 větší rozpočet PoE
• Přepínače řady ERS mají ve srovnání s řadou E3 širší funkčnost L200

Navrhuji začít podrobnější recenzi rodiny přepínačů ERS s juniorskou řadou - ERS3600.

Řada ERS3600

Přepínače této řady jsou k dispozici v následujících konfiguracích:

Jak je vidět z tabulky, přepínače ERS 3600 lze použít jako přístupové přepínače, mají větší kapacitu zásobníku, větší rozpočet PoE a širší rozsah funkcí L3, i když jsou samozřejmě omezeny pouze dynamickým směrováním RIP v1/v2 protokoly, stejně jako počet rozhraní a tras zapojených v němčině

Obrázek níže ukazuje přední a zadní pohled na 50portový přepínač řady ERS3600:

Řada ERS4900

Konfiguraci a funkčnost přepínačů řady ERS4900 lze stručně popsat v následující tabulce:

Jak vidíme, tyto přepínače implementují dynamické směrovací protokoly, jako jsou RIPv1/2 a OSPF, existuje protokol redundance brány - VRRP a také podpora protokolu IPv6.

Zde musím udělat důležitou poznámku -* doplňková funkcionalita L2 a L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) se aktivuje zakoupením další licence - Advanced Software License.

Níže uvedené obrázky ukazují přední a zadní pohled na 26portový přepínač řady ERS4900 a možnost jejich stohování:

Jak můžete vidět z obrázků, přepínače řady ERS4900 mají vyhrazené porty pro stohování - Cascade UP/Cascade Down a mohou být vybaveny i redundantními napájecími zdroji.

Řada ERS5900

Nejnovější a nejstarší modely v řadě ERS jsou přepínače ERS5900.

Ze zajímavostí:

• Některé přepínače v této řadě jsou vybaveny univerzálním PoE – schopností výstupu 60 W na port pro napájení specializovaných zařízení a malých přepínačů/routerů
• Máme 100 přepínačů portů s celkovým rozpočtem PoE 2,8 kW
• Existují porty podporující 2.5GBASE-T (standard 802.3bz)
• podpora funkčnosti MACsec (standard 802.1AE)

Konfigurace a funkce sériových přepínačů jsou nejlépe popsány v následující tabulce:

* Přepínače 5928GTS-uPWR a 5928MTS-uPWR podporují tzv. iniciativu Four-Pair PoE (aka Universal PoE - uPoE) - možnost napájet zařízení se spotřebou až 60 W na přístupovém portu, např. typy videokomunikačních systémů, tenké klienty VDI s monitory, malé přepínače nebo routery s napájením PoE a dokonce i některé systémy technologie IoT (například systémy inteligentního řízení osvětlení).
** Rozpočet PoE 1440 W je dosažen při instalaci 2 napájecích zdrojů. Při instalaci 1 napájecího zdroje do switche bude rozpočet PoE 1200 W.
*** Rozpočet PoE 2880 W je dosažen při instalaci 4 napájecích zdrojů. Při instalaci 1 napájecího zdroje do switche bude rozpočet PoE 1200 W. Při instalaci 2 napájecích zdrojů do přepínače bude rozpočet PoE 2580 W.

Další funkce L2 a L3, jako v případě řady ERS4900, jsou poskytovány zakoupením a aktivací příslušných licencí pro přepínače:

Níže uvedené obrázky ukazují přední a zadní pohled na 100portový přepínač řady ERS5900 a možnost stohování 28 a 52portových přepínačů:

**Všechny přepínače řady jsou spravovány operačním systémem ERS.**

Přátelé, jak jste si jistě všimli, na konci popisu série uvádím, kterým operačním systémem jsou ovládáni, takže - dělám to z nějakého důvodu. Jak již mnozí uhodli, faktem je, že správa konkrétního operačního systému znamená individuální sadu příkazů syntaxe a bloků nastavení pro každý operační systém.

Příklad:
Jak si jistě příznivci přepínačů Avaya všimli, v popisu funkčnosti L2 přepínačů řady ERS je uvedena řada MLT/LACP Groups, která charakterizuje maximální možný počet skupin pro spojení rozhraní do nich (agregace a redundance komunikačních spojů ). Označení MLT je specifické pro agregaci spojů v přepínačích vyráběných společností Avaya Holding, kde se používá přímo v syntaxi příkazu při konfiguraci agregace spojů.

Jde o to, že společnost ExtremeNetworks v souladu se svou strategií rozvoje koupila v letech 2017–2018 společnost Avaya Holdings, která v té době měla řadu vlastních přepínačů. Řada ERS je tedy v podstatě pokračováním řady přepínačů Avaya.

Spínače řady EXOS

Řada EXOS je považována za „vlajkovou loď“ řady Extreme. Přepínače této řady implementují nejvýkonnější funkcionalitu - jak mnoho standardních protokolů, tak mnoho „vlastních“ Extreme protokolů, které se pokusím popsat v budoucnu.

V něm najdete přepínače pro každý vkus:

• pro jakoukoli úroveň sítě - přístup, agregace, jádro, přepínače pro datová centra
• s libovolnou sadou portů 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• s podporou PoE nebo bez ní
• s podporou několika typů „skládání“ a podporou „shlukování“ pro zajištění odolnosti kritických síťových uzlů

Než začneme s naší recenzí této série s nejmladší řadou – X440, rád bych vysvětlil licenční politiku operačního systému EXOS.

Licence EXOS (od verze 22.1)

EXOS má 3 hlavní typy licencí – Edge License, Advanced Edge License, Core License.
Níže uvedená tabulka popisuje možnosti použití licencí v závislosti na řadách přepínačů řady EXOS:

• Standard je verze operačního systému EXOS, která je standardně dodávána s přepínačem
• Upgrade je schopnost rozšířit operační systém EXOS na libovolnou úroveň.

Funkčnost jednotlivých typů licencí a jejich podporu na různých platformách v sérii lze vidět v tabulkách níže.

Licence Edge

Softwarová funkce ExtremeXOS
Podporované platformy

EDP
Všechny platformy.

Extreme Network Virtualization (XNV)
Všechny platformy.

Správa identit
Všechny platformy.

LLDP 802.1ab
Všechny platformy.

Rozšíření LLDP-MED
Všechny platformy.

VLAN — Porty založené a označené trunky
Všechny platformy.

VLAN – založené na MAC
Všechny platformy.

VLAN – založené na protokolu
Všechny platformy.

VLAN – Soukromé VLAN
Všechny platformy.

VLAN – překlad VLAN
Všechny platformy.

VMAN – tunelování Q-in-Q (standard tunelování IEEE 802.1ad VMAN)
Všechny platformy.

VMAN – výběr výstupní fronty na základě hodnoty 802.1p v S-tagu
Všechny platformy.

VMAN – výběr výstupní fronty na základě hodnoty 802.1p v C-tagu
Všechny platformy.

VMAN – podpora sekundárního etherového typu
Všechny platformy.

VMAN Customer Edge Port (CEP – také známý jako Selective Q-in-Q)
Všechny platformy.

VMAN Customer Edge Port CVID výstupní filtrování / CVID překlad
Všechny platformy.

VMAN – port CNP
Všechny platformy.

VMAN—CNP port, podpora dvojitých značek
Všechny platformy.

VMAN—CNP port, dvojitá značka s filtrováním výstupu
Všechny platformy.

L2 Ping / Traceroute 802.1ag
Všechny platformy.

Jumbo rámečky (včetně všech souvisejících položek, disk MTU. IP frag.)
Všechny platformy.

QoS – tvarování/omezování výstupní rychlosti
Všechny platformy.

QoS – tvarování/omezování rychlosti výstupní fronty
Všechny platformy.

Link Aggregation Groups (LAG), statické 802.3ad
Všechny platformy.

Dynamická (802.3ad LACP) hrana LAG, pouze pro servery!
Všechny platformy.

Jádro LAG (802.3ad LACP), mezi přepínači
Všechny platformy.

Detekce a vypnutí zpětné smyčky portu (ELRP CLI)
Všechny platformy.

Softwarový redundantní port
Všechny platformy.

STP 802.1D
Všechny platformy.

Režim kompatibility STP EISTP + PVST+ (1 doména na port)
Všechny platformy.

STP EISTP, PVST+ Full (podpora více domén)
Všechny platformy.

STP 802.1s
Všechny platformy.

STP 802.1w
Všechny platformy.

ERPS (maximálně 4 kruhy s odpovídajícími kruhovými porty)
Všechny platformy.

s vědomím ESRP
Všechny platformy.

EAPS edge (maximálně 4 domény s odpovídajícími kruhovými porty)
Poznámka: Počet domén můžete zvýšit upgradem na licenci Advanced Edge (viz Licence Advanced Edge)
Všechny platformy.

Signalizace chyby spojení (LFS)
Všechny platformy.

ELSM (Extreme Link Status Monitoring)
Všechny platformy.

ACL, aplikované na vstupní porty

• IPv4
• statický

Všechny platformy.

ACL, aplikované na vstupní porty

• IPv6
• Dynamický

Všechny platformy.

ACL, aplikované na výstupních portech
Všechny platformy.

ACL, měřiče vniknutí
Všechny platformy.

ACL, měřiče výstupu
Všechny platformy.

ACL

• Tunelování protokolu vrstvy 2
• Čítače bajtů

Všechny platformy.

Detekce koncového bodu konvergence (CEP).
Všechny platformy.

CPU DoS ochrana
Všechny platformy.

Monitorování CPU
Všechny platformy.

Direct Attach – založené na verzi IEEE VEPA, eliminuje vrstvu virtuálních přepínačů, zjednodušuje síť a zlepšuje výkon. Direct Attach umožňuje zjednodušení datového centra snížením úrovní sítě ze čtyř nebo pěti vrstev na pouhé dvě nebo tři úrovně, v závislosti na velikosti datového centra.
Všechny platformy

SNMPv3
Všechny platformy.

server SSH2
Všechny platformy.

Klient SSH2
Všechny platformy.

Klient SCP/SFTP
Všechny platformy.

SCP/SFTP server
Všechny platformy.

Ověření RADIUS a TACACS+ na příkaz
Všechny platformy.

Síťové přihlášení

• Webová metoda
• metoda 802.1X
• Metoda založená na MAC
• Lokální databáze pro MAC/webové metody
• Integrace s Microsoft NAP
• Více žadatelů – stejná VLAN
• HTTPS/SSL pro webovou metodu

Všechny platformy.

Síťové přihlášení – více žadatelů – více sítí VLAN
Všechny platformy.

Důvěryhodné OUI
Všechny platformy.

Zabezpečení MAC

• Lockdown
• Omezit

Všechny platformy.

Zabezpečení IP – možnost DHCP 82 – režim L2
Všechny platformy.

Zabezpečení IP – možnost DHCP 82 – ID VLAN režimu L2
Všechny platformy.

Zabezpečení IP—Uzamčení protokolu DHCP IP
Všechny platformy.

Zabezpečení IP – Důvěryhodné porty serveru DHCP
Všechny platformy.

Statické členství IGMP, filtry IGMP
Všechny platformy.

IPv4 unicast L2 přepínání
Všechny platformy.

IPv4 multicast L2 přepínání
Všechny platformy.

IPv4 řízené vysílání
Všechny platformy.

IPv4

• Rychlé přímé vysílání
• Ignorovat vysílání

Všechny platformy.

IPv6 unicast L2 přepínání
Všechny platformy.

IPv6 multicast L2 přepínání
Všechny platformy.

IPv6 netTools – Ping, traceroute, BOOTP relay, DHCP, DNS a SNTP.
Všechny platformy.

IPv4 netTools – Ping, traceroute, BOOTP relay, DHCP, DNS, NTP a SNTP.
Všechny platformy.

Sledování IGMP v1/v2
Všechny platformy.

Snooping IGMP v3
Všechny platformy.

Registrace vícesměrového vysílání VLAN (MVR)
Všechny platformy.

Statické členství v MLD, filtry MLD
Všechny platformy.

Slídění MLD v1
Všechny platformy.

Slídění MLD v2
Všechny platformy.

sFlow účetnictví
Všechny platformy.

CLI skriptování
Všechny platformy.

Webová správa zařízení
Všechny platformy.

Webová správa – podpora HTTPS/SSL
Všechny platformy.

XML API (pro integraci partnerů)
Všechny platformy.

MIB - Entity, pro inventář
Všechny platformy.

Správa chyb připojení (CFM)
Všechny platformy.

Vzdálené zrcadlení
Všechny platformy.

Zrcadlení výstupu
Všechny platformy.

Měření rámcového zpoždění a odchylky zpoždění vyhovující Y.1731
Všechny platformy.

MVRP - VLAN Topology Management
Všechny platformy.

EFM OAM - Správa chyb jednosměrného spojení
Všechny platformy.

CLEARFlow
Všechny platformy.

Systémové virtuální směrovače (VR)
Všechny platformy.

DHCPv4:

• server DHCPv4
• Klient DHCv4
• přenos DHCPv4
• Inteligentní relé DHCPv4
• vzdálené ID DHCPv6

Všechny platformy.

DHCPv6:

• přenos DHCPv6
• Sledování delegování předpon DHCPv6
• klient DHCPv6
• Inteligentní relé DHCPv6

Všechny platformy.

Uživatelem vytvořené virtuální směrovače (VR)
Virtuální směrovač a přesměrování (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 a ExtremeSwitching X870, X690

agregace VLAN
Všechny platformy.

Multinetting pro přeposílání
Všechny platformy.

Přesměrování UDP

Všechny platformy.

Předávání přenosu UDP BootP
Všechny platformy.

Unicast směrování IPv4, včetně statických směrování
Všechny platformy.

Multicastové směrování IPv4, včetně statických směrování
Poznámka: Tato funkce má omezení v licencích Edge a Advanced Edge. Podrobnosti naleznete v uživatelské příručce pro různé verze EXOS.
Všechny platformy.

Detekce duplicitních adres IPv4 (DAD)
Všechny platformy.

Unicast směrování IPv6, včetně statických směrování
Všechny platformy.

IPv6 interworking – IPv6-to-IPv4 a IPv6-in-IPv4 nakonfigurované tunely
Všechny platformy, kromě X620 a X440-G2.

IPv6 Duplicate Address Detection (DAD) bez správy CLI
Všechny platformy.

IPv6 Duplicate Address Detection (DAD) se správou CLI
Všechny platformy.

IP zabezpečení:

• Možnost DHCP 82 – režim L3
• Možnost DHCP 82 – ID VLAN režimu L3
• Zakázat učení ARP
• Bezplatná ochrana ARP
• Ověření ARP / ARP zabezpečené protokolem DHCP
• Uzamčení zdrojové IP adresy

Všechny platformy.

Zabezpečení IP adresy:

• DHCP snooping
• Důvěryhodný server DHCP
• Uzamčení zdrojové IP adresy
• Ověření ARP

Všechny platformy.

Export informací o toku IP (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregation Group (MLAG)
Všechny platformy.

ONEPolicy
Všechny platformy.

Směrování založené na zásadách (PBR) pro IPv4
Všechny platformy.

Směrování založené na zásadách (PBR) pro IPv6
Všechny platformy.

Slídění PIM
Poznámka: Tato funkce má omezení v licencích Edge a Advanced Edge. Podrobnosti naleznete v uživatelské příručce pro různé verze EXOS.
Všechny platformy.

VLAN založené na protokolu
Všechny platformy.

RIP v1/v2
Všechny platformy.

RIPng
Všechny platformy.

Zásady přístupu ke směrování
Všechny platformy.

Mapy tras
Všechny platformy.

Univerzální port – automatická konfigurace VoIP
Všechny platformy.

Univerzální port – dynamické zásady zabezpečení založené na uživateli
Všechny platformy.

Universal Port — Zásady denní doby
Všechny platformy.

SummitStack (skládání přepínačů pomocí nativních nebo vyhrazených portů)
Summit X460-G2 s volitelnou kartou X460-G2-VIM-2SS a X450-G2.

SummitStack-V (skládání přepínačů pomocí dvouúčelových datových portů)
Všechny platformy. Viz konkrétní modely uvedené v části „Podpora portů pro alternativní stohování“ v uživatelské příručce.

SyncE
Summit X460-G2.

Skriptování v Pythonu
Všechny platformy.

Licence Advanced Edge

Softwarová funkce ExtremeXOS
Podporované platformy

EAPS Advanced Edge – více fyzických kruhů a „společné odkazy“, známé také jako „sdílený port“.
Všechny platformy.

ERPS-more domén (umožňuje 32 kruhů s odpovídajícími kruhovými porty) a podpora více kruhů
Všechny platformy.

ESRP-plné
Všechny platformy.

ESRP-virtuální MAC
Všechny platformy.

OSPFv2-Edge (omezeno na max. 4 aktivní rozhraní)
Všechny platformy, které podporují licence Advanced Edge nebo Core

OSPFv3-Edge (omezeno na max. 4 aktivní rozhraní)
Všechny platformy, které podporují licence Advanced Edge nebo Core

PIM-SM-Edge (omezeno na max. 4 aktivní rozhraní)
Všechny platformy, které podporují licence Advanced Edge nebo Core

VRRP
Všechny platformy, které podporují licence Advanced Edge nebo Core

VXLAN
Summit X770, X670-G2 a ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 a ExtremeSwitching X870, X690.

PSTag
Přepínače řady Summit X460-G2, X670-G2, X770 a ExtremeSwitching X870, X690.

Základní licence

Softwarová funkce ExtremeXOS
Podporované platformy

PIM DM "Full"
Základní licenční platformy

PIM SM "Plná"
Základní licenční platformy

PIM SSM "Plný"
Základní licenční platformy

OSPFv2 "Full" (není omezeno na 4 aktivní rozhraní)
Základní licenční platformy

OSPFv3 "Full" (není omezeno na 4 aktivní rozhraní)
Základní licenční platformy

BGP4 a MBGP (BGP4+) pro IPv4 ECMP
Základní licenční platformy

BGP4 a MBGP (BGP4+) pro IPv6
Základní licenční platformy

IS-IS pro IPv4
Základní licenční platformy

IS-IS pro IPv6
Základní licenční platformy

MSDP
Základní licenční platformy

Anycast RP
Základní licenční platformy

tunelování GRE
Základní licenční platformy

Chcete-li aktivovat funkci MPLS, existují samostatné balíčky funkcí, o kterých pojednám níže.

Řada X440-G2

Navrhuji začít naši recenzi přepínačů EXOS s přepínači této řady, které jasně popisují koncept „pay-as-you-grow“, který společnost ExtremeNetworks aktivně podporuje.

Hlavní myšlenkou tohoto konceptu je postupné zvyšování produktivity a funkčnosti nakupovaných a instalovaných zařízení bez nutnosti výměny samotného zařízení nebo jeho částí.

Pro názornost uvedu následující příklad:

• Řekněme, že zpočátku potřebujete 24- nebo 48portový switch s měděnými nebo optickými přístupovými porty, který bude mít zpočátku obsazeno 50 % přístupových portů (12 nebo 24 kusů) a celkový provoz na trunkových portech v jednom z směrech (obvykle se jedná o downlink pro pracovní stroje) bude až 1 Gbit/s
• Řekněme, že jste původně vybrali přepínač X440-G2-24t-10GE4 nebo X440-G2-48t-10GE4, který má 24 nebo 48 přístupových portů 1000 BASE-T a 4 porty GigabitEthernet SFP/SFP+ s možností jejich rozšíření na 10 GigabitEthernet.
• Přepínač jste nakonfigurovali a nainstalovali, zahrnuli jej 1 kmenovým portem do jádra nebo agregace (v závislosti na struktuře vaší sítě), připojili k němu uživatele - vše funguje, vy i vedení jste spokojeni
• Postupem času vaše kampaň a síť roste – objevují se noví uživatelé, služby, vybavení
• V důsledku toho je možný růst provozu na různých úrovních sítě, včetně přepínače, o kterém uvažujeme. To se může stát z různých důvodů – k přepínači připojíte nová zařízení nebo uživatelé začnou spotřebovávat stále více provozu z různých služeb a obvykle k tomu dojde současně
• Postupem času si všimnete, že zatížení kmenového portu přepínače dosáhlo 1 Gbps
• Myslíte si, že to není problém, protože máte další 3 porty GigabitEthernet, které můžete použít k agregaci komunikačních spojení mezi přepínačem a agregací (jádrem) - vytvoříte mezi nimi další optické nebo měděné spojení a nakonfigurujete agregaci, například pomocí protokol LACP
• Čas plyne a vzniká potřeba instalovat jeden nebo více přepínačů
• Může nastat několik situací, které povedou k tomu, že budete muset povolit nový přepínač prostřednictvím stávajícího přepínače X440:
  • nedostatek agregačních nebo základních portů pro povolení - v tomto případě budete muset zakoupit další agregační nebo jádrové přepínače
  • vzdálenost přepínače od agregačních uzlů nebo nedostatek stávající kapacity kabelové trasy, například optických vláken, si vyžádá výstavbu nových komunikačních linek a značné dodatečné náklady
  • v nejhorším případě jsou možné dvě možnosti současně

• Po přezkoumání návrhu sítě a dodatečných nákladů se správou se rozhodnete připojit nový přepínač X440 k síti prostřednictvím stávajícího. Žádný problém – máte několik možností:
  • Možnost 1 - stohování:
    • Pomocí technologie SummitStack-V můžete stohovat 2 přepínače pomocí 2 zbývajících trunkových portů na prvním X440 přepínači a 2 trunkových portů na druhém X440 přepínači
    • V závislosti na vzdálenosti můžete použít jak krátké DAC kabely, tak SFP+ transceivery až do několika desítek kilometrů
    • Stohování přepínačů tedy bude probíhat prostřednictvím 2 portů přidělených pro stohování ze 4 kmenových portů (obvykle porty 27, 28 u 24portových modelů a porty 49, 50 u 48portových modelů). Šířka pásma stohovacích portů na každém portu bude 20 Gb (10 Gb v jednom směru a 10 Gb ve druhém)
    • V tomto případě není vyžadována licence pro rozšíření trunkových portů z 1 GE na 10 GE

  • Možnost 2 - využití trunkových portů s možností jejich další agregace:
    • Můžete povolit druhý přepínač pomocí 1 nebo 2 (v případě agregace) zbývajících trunkových portů na prvním X440 a 1 nebo 2 trunkových portů na novém X440
    • Licence na rozšíření trunkových portů z 1 GE na 10 GE zde také není nutná.
• Připojili jste jeden nebo více přepínačů do série nebo do hvězdy od prvního přepínače X440, jak jste plánovali
• Čas plyne a vy si všimnete, že provoz na kmenových portech prvního přepínače X440 dosáhl 2 Gb/s a je třeba:
  • nebo více portů pro agregaci spojů mezi agregací a prvním X440 switchem, což vás zase může vést ke stejným problémům jako při instalaci nového X440 switche, který jsem popsal výše – nedostatek portů na agregačním zařízení nebo kapacita kabelové infrastruktury
  • nebo použijte hlavní 10 portů GigabitEthernet mezi agregačním zařízením a prvním přepínačem X440

• V tomto okamžiku vám pomůže schopnost přepínačů X440 rozšířit šířku pásma jejich kmenových portů z 1 GigabitEthernet na 10 GigabitEthernet pomocí příslušné licence. V závislosti na možnostech, které se rozhodnete:
  • Pro možnost 1 (stacking) - použijte Dual 10GbE Upgrade License. Na prvním X440 si aktivujete licenci, která rozšíří propustnost 2 jeho kmenových portů z 1 GigabitEthernet na 10 GigabitEthernet (zbývající 2 porty, jak si pamatujeme, se používají pro stohování)
  • Pro možnost 2 (svazkové porty) - použijte Dual 10GbE Upgrade License nebo Quad 10GbE Upgrade License, v závislosti na zatížení kmenových portů mezi prvním X440 a druhým X440. Zde může být také několik možností:
    • nejprve si můžete aktivovat duální 10GbE licenci na prvním X440
    • poté, jak se provoz na druhém X440 zvýší kvůli připojení jednoho nebo více přepínačů v sérii k němu, aktivujete další licenci Dual 10GbE na prvním X440 a licenci Dual 10GbE na druhém přepínači X440
    • a tak dále postupně podél větve spínačů
• Ještě nějaký čas uplyne a vaše organizace nadále roste jak horizontálně – počet síťových uzlů se zvyšuje, tak vertikálně – struktura sítě se stává složitější, objevují se nové služby, které vyžadují provoz specifických protokolů.
• V závislosti na potřebách vaší organizace se můžete rozhodnout přejít z L2 na přepínačích na L3. Potřeby, které mohou ovlivnit vaše rozhodnutí, mohou být velmi odlišné:
  • požadavky na zabezpečení sítě
  • optimalizace sítě (například redukce vysílacích domén doprovázená zavedením dynamických směrovacích protokolů, jako je OSPF)
  • implementace nových služeb, které vyžadují specifické protokoly
  • jakékoli jiné důvody

• Žádný problém. Přepínače X440 budou stále relevantní, protože si pro ně můžete dodatečně zakoupit a aktivovat licenci, která rozšíří jejich funkčnost – Advanced Software License.

Jak můžete vidět z příkladu, který jsem popsal, přepínače X440 (a většina dalších řad přepínačů) splňují princip „pay-as-you-grow“. Platíte za přidání funkcí přepínače, jak vaše organizace a síť rostou.

V této souvislosti navrhuji opustit texty a přiblížit se k úvahám o přepínačích.

Chtěl bych poznamenat, že pro řadu X440 existuje mnoho možností konfigurace, jak můžete sami vidět v tabulce níže:

* Přepínače řady X440-G2 podporují stohování SummitStack-V s jinými řadami přepínačů - X450-G2, X460-G2, X670-G2 a X770. Hlavní podmínkou úspěšného stohování je použití stejné verze EXOS na přepínačích stohu.
** Základní funkce v tabulce zobrazuje pouze část možností sériových přepínačů. Podrobnější popis podporovaných protokolů a standardů naleznete v tabulce Edge License.

Switche této řady jsou vybaveny přídavnými vstupy - redundantním napájecím vstupem pro připojení RPS zdrojů nebo externích baterií přes měniče napětí.

Pro přepínače řady X440-G2 jsou k dispozici následující licence:

Níže je několik obrázků ukazujících přepínače řady X440:

Řada X450-G2

ExtremeNetworks řadí řadu Summit X450-G2 jako účinný okrajový přepínač pro areály.

Hlavní rozdíl mezi přepínači X450-G2 a řadou X440-G2 je následující:

• rozšířená sada licencí (možná funkčnost) - Edge License, Advanced Edge License, Core License
• přítomnost samostatných QSFP portů pro stohování umístěných na zadním krytu přepínačů
• možnost vybavit modely s podporou PoE přídavným napájecím zdrojem
• podpora standardů 
• přepínače s 10GE SFP+ porty nevyžadují další nákup samostatné licence pro rozšíření šířky pásma portu z 1 GB na 10 GB

* Stohování SummitStack-V84 je podporováno pouze u řady X450-G2.
**Přepínače řady X440-G2 podporují stohování SummitStack-V s jinými řadami přepínačů - X440-G2, X460-G2, X670-G2 a X770. Hlavní podmínkou úspěšného stohování je použití stejné verze EXOS na přepínačích stohu.
*** Základní funkčnost tabulky ukazuje pouze část možností sériových přepínačů. Podrobnější popis podporovaných protokolů a standardů naleznete v tabulce Edge License.

Switche této řady bez PoE jsou vybaveny přídavnými vstupy - redundantním napájecím vstupem pro připojení RPS zdrojů nebo externích baterií přes měniče napětí.

Spínače této řady jsou dodávány bez ventilátorového modulu. Musí se objednat samostatně.

Pro přepínače řady X450-G2 jsou k dispozici následující licence:

Obrázek přepínačů řady X450-G2 můžete vidět níže:

Řada X460-G2

Přepínače řady X460-G2 jsou nejmladší řadou přepínačů s možností využití portů QSFP+. Tato řada se vyznačuje:

• přítomnost velkého počtu modelů s flexibilními sadami různých portů
• přítomnost samostatného slotu VIM pro použití dalších modulů VIM s porty - SFP+, QSFP+, stohovací porty
• podpora u některých modelů standardu 2.5GBASE-T (802.3bz).
• podpora MPLS
• podpora standardu Synchronous Ethernet a modulu TM-CLK
• možnost vybavit všechny modely spínačů přídavnými napájecími zdroji

Možnosti konfigurace hardwaru pro přepínače této řady jsou uvedeny v následující tabulce:

* Přepínače této řady jsou dodávány BEZ napájecích zdrojů, modulů ventilátorů a modulů VIM. Je nutné je objednat samostatně.
** Kompatibilní s řadami X440, X460, X460-G2 a X480, všechny přepínače musí mít stejnou verzi softwaru
*** Kompatibilní s řadami X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 a X770, všechny přepínače musí mít stejnou verzi softwaru
**** Kompatibilní s řadami X460-G2, X480, X670V, X670-G2 a X770, všechny přepínače musí mít stejnou verzi softwaru

K dispozici jsou 2 typy ventilátorových modulů – zepředu dozadu a zezadu dopředu, takže si můžete vybrat model chlazení, který splňuje požadavky na umístění teplých a studených uliček v serverovnách.

Moduly VIM pro rozšíření portů a také dostupné licence pro přepínače řady X460-G2 lze vybrat z níže uvedené tabulky:

A na závěr recenze této série dám pár obrázků vypínačů:

Řada X620-G2

Přepínače řady X620-G2 jsou kompaktní přepínače 10 GE s pevnou sadou portů. K dispozici na objednávku se 2 typy licencí – Edge License a Advanced Edge License.

Podporuje stohování pomocí technologie SummitStack-V s následující řadou přepínačů - X440-G2, X450-G2, X460-G2, X670-G2 a X770 přes 2x10 GE SFP+ dvouúčelové datové/stackovací porty.

Model s porty PoE+ podporuje 60W 802.3bt 4-párové PoE++ - Type 3 PSE. Všechny modely podporují možnost instalace dalších napájecích zdrojů.

Níže uvedená tabulka ukazuje možné konfigurace hardwaru pro řadu:

Pro objednání s přepínači je k dispozici několik typů licencí:

Přikládám také několik obrázků přepínačů pro vaši referenci:

Řada X670-G2

Přepínače řady X670-G2 jsou vysoce výkonné 1RU agregační nebo jádrové přepínače s vysokou hustotou portů a mohou také fungovat jako Controller Bridge pro přepínače V400. Na objednávku jsou k dispozici přepínače se 48 a 72 pevnými 10 porty GE SFP+ a 4 porty QSFP+.

Tyto přepínače se dodávají se 2 typy licencí - Advanced Edge License (jako počáteční licence) a Core License a podporují 4 různé metody stohování - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Pro velké poskytovatele internetu a velmi velké podniky bude zajímavý MPLS Feature Pack, který umožňuje rozšířit funkcionalitu a používat switche jako LSR nebo LER core routery a využít je k budování multi-servisních sítí s podporou - L2VPN (VPLS /VPWS), L3VPNS založené na BGP, LSP založené na protokolu LDP, RSVP-TE, statické poskytování a různé nástroje, jako jsou VCCV, BFD a CFM.

Spínače jsou k dispozici na objednávku ve 2 konfiguracích:

* Stohování kompatibilní se sériemi - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V a X770

Vypínače jsou dodávány bez ventilátorových modulů a napájecích zdrojů - nutno objednat samostatně. Základní podmínky při výběru:

• Musí být nainstalována kompletní sada ventilátorových modulů - 5 kusů.
• Napájecí zdroje a moduly ventilátorů by měly být dimenzovány tak, aby udržovaly proudění vzduchu ve stejném směru

Pro přepínače této řady jsou k dispozici následující licence:

A na závěr recenze této série dám 2 obrázky vypínačů:

Řada X590

Přepínače řady mají vestavěné porty 1GE/10GE/25GE/40GE/50GE/100GE a jsou navrženy pro použití jako:

• jádrové nebo agregační přepínače
• Přepínače Controller Bridge ve spojení s přístupovými přepínači V400
• top-of-rack přepínače datových center

Switche jsou dodávány ve 2 typech - s porty SFP a BASE-T a možností 2 napájecích zdrojů:

* Kompatibilní s řadami X690 a X870.

Spínače jsou dodávány bez ventilátorových modulů a napájecích zdrojů - nutno objednat samostatně. Hlavní podmínky pro jejich výběr jsou následující:

• Musí být nainstalována kompletní sada ventilátorových modulů - 4 kusy.
• Napájecí zdroje a moduly ventilátorů by měly být dimenzovány tak, aby udržovaly proudění vzduchu ve stejném směru
• AC a DC napájecí zdroje nemohou být instalovány ve spínači současně

Licence dostupné pro objednání s těmito přepínači:

Obrázky spínačů jsou uvedeny na obrázku níže:

Řada X690

Přepínače řady mají více vestavěných portů 1GE/10GE/25GE/40GE/50GE/100GE ve srovnání s řadou X590 a jsou také navrženy pro použití jako:

• jádrové nebo agregační přepínače
• Přepínače Controller Bridge ve spojení s přístupovými přepínači V400
• top-of-rack přepínače datových center

Sériové přepínače jsou také k dispozici ve 2 typech - s porty SFP a BASE-T a možností 2 napájecích zdrojů:

* Kompatibilní s řadami X590 a X870.
Spínače jsou dodávány bez ventilátorových modulů a napájecích zdrojů - nutno objednat samostatně. Hlavní podmínky pro jejich výběr jsou následující:

• musí být instalována kompletní sada ventilátorových modulů - 6 kusů
• Napájecí zdroje a moduly ventilátorů by měly být dimenzovány tak, aby udržovaly proudění vzduchu ve stejném směru
• AC a DC napájecí zdroje nemohou být instalovány ve spínači současně

Licence dostupné pro objednání s těmito přepínači:

Obrázky spínačů jsou uvedeny na obrázku níže:

Řada X870

Řada X870 je 100Gb přepínač s vysokou hustotou a lze jej použít jako vysoce výkonné podnikové jádrové přepínače a přepínače páteřních/listových datových center.

Přepínání s nízkou latencí a pokročilé funkce jádra a licencí MPLS je činí ideálními pro použití ve vysoce výkonných aplikacích datových center. 
Přepínač x870-96x-8c-Base také implementuje ideologii „pay-as-you-grow“ - spočívá v možnosti rozšířit propustnost portů pomocí Upgrade licencí (licence se vztahuje na skupiny 6 portů, max. 4 licence).

Přepínače jsou dodávány ve 2 konfiguracích a jsou vybaveny 2 napájecími zdroji:

* Kompatibilní s řadami X590 a X690.
Spínače jsou dodávány bez ventilátorových modulů a napájecích zdrojů - nutno objednat samostatně. Hlavní podmínky pro jejich výběr jsou následující:

• musí být instalována kompletní sada ventilátorových modulů - 6 kusů
• Napájecí zdroje a moduly ventilátorů by měly být dimenzovány tak, aby udržovaly proudění vzduchu ve stejném směru
• AC a DC napájecí zdroje nemohou být instalovány ve spínači současně

Licence dostupné k zakoupení s těmito přepínači jsou následující:

Spínače 2 typů vypadají zcela identicky, jak je znázorněno na obrázku níže:

Závěr

Přátelé, chci ukončit tento recenzní článek touto sérií, abych ji nenafoukl do gigantické úrovně a nezkomplikoval tak její čtení a vnímání.

Musím říci, že ExtremeNetworks má mnohem více typů přepínačů:

• jedná se o modely VSP (Virtual Services Platform), z nichž některé jsou modulární přepínače s možností konfigurace s různými sadami portů
• jedná se o switche řad VDX a SLX, které jsou specializované pro práci v datových centrech

V budoucnu se pokusím popsat výše uvedené přepínače a jejich funkčnost, ale s největší pravděpodobností to bude jiný článek.

Na závěr bych chtěl zmínit ještě jednu důležitou věc – nikde jsem to v článku nezmínil, ale přepínače Extreme podporují SFP/SFP BASE-T/SFP+/QSFP/QSFP+ od výrobců třetích stran, bez jakýchkoliv technických nebo právních omezení (jako např. Cisco) pomocí modulů třetích stran, ne - pokud je transceiver kvalitní a je rozpoznán přepínačem, bude fungovat.

Děkuji za pozornost a uvidíme se u dalších článků. A aby vám neunikly, níže jsou naše „veřejnosti“, kde můžete sledovat vzhled nových materiálů:
- Telegram
- facebook
- VK
- Blog řešení TS

Zdroj: www.habr.com