Indledning

God eftermiddag venner! Jeg var overrasket over at bemærke, at der ikke er mange artikler om Habré, der er viet til produkterne fra en leverandør som [Extreme Networks](https://tssolution.ru/katalog/extreme). For at rette op på dette og introducere dig tættere på Extreme-produktlinjen, planlægger jeg at skrive en kort serie med flere artikler, og jeg vil starte med switches til Enterprise.

Serien vil indeholde følgende artikler:

• Gennemgang af Extreme Enterprise switches
• Enterprise Network Design på Extreme Switche
• Konfiguration af ekstreme switch-indstillinger
• Gennemgå sammenligning af ekstreme switche med udstyr fra andre leverandører
• Garanti, teknisk support og servicekontrakter for Extreme switches

Jeg inviterer dig til at læse denne serie af artikler for alle dem, der er interesserede i denne leverandør, og blot netværksingeniører og netværksadministratorer, der står over for at vælge eller konfigurere disse switches.

Om os

Til at begynde med vil jeg gerne introducere dig til virksomheden og historien om dens oprindelse:
Ekstreme netværk er en telekommunikationsvirksomhed grundlagt i 1996 for at fremme avancerede Ethernet-teknologiløsninger og udvikle Ethernet-standarden. Mange Ethernet-standarder inden for områderne netværksskalering, servicekvalitet og hurtig gendannelse er åbne patenter fra Extreme Networks. Hovedkvarteret ligger i San Jose (Californien), USA. I øjeblikket er Extreme Networks en offentlig virksomhed, der fokuserer specifikt på udviklingen af ​​Ethernet.

Pr. december 2015 var antallet af ansatte 1300 personer.

Extreme Networks tilbyder kablede og trådløse netværksløsninger, der opfylder kravene fra nutidens mobile verden med konstant bevægelse af brugere og enheder, samt migrering af virtuelle maskiner både i datacentret og udenfor - til skyen. Ved at bruge et enkelt operativsystem giver ExtremeXOS dig mulighed for at skabe avancerede løsninger til både teleoperatører og datacenternetværk og lokale/campusnetværk.

Virksomhedspartnere i CIS

• I Rusland har Extreme Networks tre officielle distributører - RRC, Marvel og OCS, samt mere end 100 partnere, hvoraf antallet er konstant stigende.
• I Hviderusland har Extreme Networks tre officielle distributører - Solidex, MUK og Abris. Solidex-virksomheden har status som autoriseret træningspartner.
• I Ukraine er der en officiel distributør - "Information Merezhivo".
• I landene i Centralasien såvel som i Georgien, Armenien og Aserbajdsjan er de officielle distributører RRC og Abris.

Nå, vi har mødt hinanden, og lad os nu se, hvilke switches denne leverandør kan tilbyde os til vores Enterprise-netværk.

Og han kan tilbyde os følgende:

Figuren ovenfor viser switch-modeller afhængigt af typen af ​​operativsystem, der styrer switchene og de teknologier, der understøttes af portene (lodret pil til venstre):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Lad os se nærmere på Extreme-kontakterne, startende med V400-serien.

V400-serien afbrydere

Disse er switche, der bruger Virtual Port Extending-teknologi (baseret på IEE 802.1BR-specifikationen). Selve switchene kaldes Virual Port Extenders.

Essensen af ​​denne teknologi er, at al kontrol- og dataplanfunktionalitet overføres fra selve switchen til aggregeringsswitches - Controller Bridges/CB.

Kun kontakter af følgende modeller kan bruges som en Controller Bridge-kontakt:

• x590
• x670-G2
• x620-G2

Før jeg beskriver typiske kredsløb til tilslutning af disse switches, vil jeg beskrive deres specifikationer:

Som det kan ses af tabellen ovenfor, har switche, afhængigt af antallet af GE-adgangsporte (24 eller 48), 2 eller 4 10GE SFP+ uplink-porte.

Der er også switches med PoE-porte til tilslutning og strømforsyning af PoE-enheder ved hjælp af 802.3af (op til 15 W pr. port) og 802.3at (op til 30 W pr. port) teknologier.

Nedenfor er 4 typiske tilslutningsdiagrammer for V400 og CB switche:

Fordele ved Virtual Port Extending-teknologi:

• nem vedligeholdelse - hvis en af ​​V400-kontakterne svigter, vil det være nok blot at udskifte den, og den nye kontakt vil automatisk blive registreret og konfigureret til CB-drift. Dette eliminerer behovet for at konfigurere hver adgangsswitch
• hele konfigurationen er kun placeret på CB'en, V400-switchene er kun synlige som ekstra CB-porte, hvilket forenkler styringen af ​​disse switche
• når V400 bruges sammen med Controller Bridge, får du al funktionaliteten fra Controller Bridge på V400 switches

Teknologibegrænsning - op til 48 portforlængere af V400-switche understøttes (2300 adgangsporte).

X210- og X220-seriens switche

Switche i E200-familien har et fast antal 10/100/1000 BASE-T-porte, fungerer på L2/L3-niveauer og er beregnet til brug som Enterprise-adgangsswitche. Afhængigt af modellen har kontakter:

• PoE/PoE+ porte
• 2 eller 4 stk 10 GE SFP+ porte (X220-serien)
• stablingsstøtte - op til 4 kontakter i en stak (X220-serien)

Nedenfor vil jeg give en tabel med konfigurationen og nogle muligheder for X200-seriens switche

Som det fremgår af tabellen, er E210- og E220-seriens switche designet til brug som adgangskontakter. Takket være tilstedeværelsen af ​​10 GE SFP+-porte, kan X220-seriens switche understøtte stabling - op til 4 enheder pr. stak med en stakbåndbredde på 40 Gb.

Switchene styres af EOS-operativsystemet.

ERS-serien afbrydere

Afbrydere i denne serie er mere produktive sammenlignet med afbrydere i den yngre E200-serie.

Først og fremmest er det værd at bemærke:

• Disse switches har mere avancerede stablingsfunktioner:
  • op til 8 kontakter i en stak
  • Afhængigt af modellen kan både SFP+-porte og dedikerede porte til stabling bruges

• Switche i ERS-serien har et større PoE-budget sammenlignet med E200-serien
• ERS-seriens switche har bredere L3-funktionalitet sammenlignet med E200-serien

Jeg foreslår at starte en mere detaljeret gennemgang af ERS switch-familien med juniorlinjen - ERS3600.

ERS3600-serien

Switche i denne serie er præsenteret i følgende konfigurationer:

Som det fremgår af tabellen, kan ERS 3600-switches bruges som adgangsswitche, have en større stackkapacitet, et større PoE-budget og et bredere udvalg af L3-funktioner, selvom de naturligvis kun er begrænset af RIP v1/v2 dynamisk routing protokoller, samt antallet af grænseflader og ruter involveret på tysk

Billedet nedenfor viser front- og bagbilledet af switchen i 50-ports ERS3600-serien:

ERS4900-serien

Konfigurationen og funktionaliteten af ​​ERS4900-seriens switche kan kort beskrives i følgende tabel:

Som vi kan se, implementerer disse switches dynamiske routingprotokoller, såsom RIPv1/2 og OSPF, der er en gateway redundansprotokol - VRRP, og også understøttelse af IPv6-protokollen.

Her skal jeg gøre en vigtig note -* yderligere L2 og L3 funktionalitet (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) aktiveres ved køb af en ekstra licens - Advanced Software License.

Billederne nedenfor viser front- og bagbilledet af switchen i 26-ports ERS4900-serien og muligheden for at stable dem:

Som du kan se på billederne, har switchene i ERS4900-serien dedikerede porte til stabling - Cascade UP/Cascade Down, og kan desuden udstyres med redundante strømforsyninger.

ERS5900-serien

De nyeste og mest seniormodeller i ERS-serien er ERS5900-kontakterne.

Interessante ting:

• Nogle switche i serien har Universal PoE - evnen til at udsende 60 W pr. port for at forsyne specialiserede enheder og små switche/routere
• Vi har 100 portswitche med et samlet PoE-budget på 2,8 kW
• Der er porte, der understøtter 2.5GBASE-T (802.3bz standard)
• understøttelse af MACsec-funktionalitet (802.1AE-standard)

Serieswitchernes konfigurationer og funktionalitet beskrives bedst i følgende tabel:

* 5928GTS-uPWR- og 5928MTS-uPWR-switcherne understøtter det såkaldte Four-Pair PoE-initiativ (a.k.a. Universal PoE - uPoE) - evnen til at forsyne enheder med et forbrug på op til 60 W ved adgangsporten, f.eks. typer af videokommunikationssystemer, VDI tynde klienter med skærme, små switche eller routere med PoE-strøm og endda nogle IoT-teknologisystemer (f.eks. intelligente lysstyringssystemer).
** PoE-budget på 1440 W opnås ved installation af 2 strømforsyninger. Når du installerer 1 strømforsyning i switchen, vil PoE-budgettet være 1200 W.
*** PoE-budget på 2880 W opnås ved installation af 4 strømforsyninger. Når du installerer 1 strømforsyning i switchen, vil PoE-budgettet være 1200 W. Når du installerer 2 strømforsyninger i switchen, vil PoE-budgettet være 2580 W.

Yderligere L2- og L3-funktionalitet, som i tilfældet med ERS4900-serien, leveres ved at købe og aktivere de relevante licenser til switchene:

Billederne nedenfor viser front- og bagbilledet af 100-ports ERS5900-seriens switch og stablingsmuligheden for 28- og 52-ports switche:

**Alle seriekontakter administreres af ERS-operativsystemet.**

Venner, som du sikkert har bemærket, angiver jeg i slutningen af ​​beskrivelsen af ​​serien, hvilket operativsystem de styres af, så - jeg gør det af en grund. Som mange allerede har gættet, er faktum, at styring af et bestemt operativsystem betyder et individuelt sæt syntakskommandoer og indstillingsblokke for hvert operativsystem.

Eksempel:
Som fans af Avaya-switches sikkert har bemærket, er der i beskrivelsen af ​​L2-funktionaliteten af ​​switches i ERS-serien en linje MLT/LACP-grupper, som karakteriserer det maksimalt mulige antal grupper til at kombinere grænseflader i dem (aggregering og redundans af kommunikationslinks). ). MLT-betegnelsen er specifik for linkaggregering i switche fremstillet af Avaya Holding, hvor den bruges direkte i kommandosyntaksen ved konfiguration af linkaggregering.

Sagen er den, at ExtremeNetworks i overensstemmelse med sin udviklingsstrategi købte Avaya Holdings i 2017-2018, som på daværende tidspunkt havde en række egne switches. Således er ERS-serien i det væsentlige en fortsættelse af Avaya-switchlinjen.

EXOS-serien afbrydere

EXOS-serien betragtes som "flagskibet" Extreme-serien. Switchene på denne linje implementerer den mest kraftfulde funktionalitet - både mange standardprotokoller og mange "egne" Extreme-protokoller, som jeg vil forsøge at beskrive i fremtiden.

I den kan du finde kontakter for enhver smag:

• for ethvert netværksniveau - adgang, aggregering, kerne, switches til datacentre
• med ethvert sæt porte 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• med eller uden PoE-understøttelse
• med understøttelse af flere typer "stabling" og understøttelse af "clustering" for at sikre fejltolerance af kritiske netværksknuder

Inden vi starter vores anmeldelse af denne serie med den yngste linje - X440, vil jeg gerne forklare licenspolitikken for EXOS-operativsystemet.

EXOS-licens (fra version 22.1)

EXOS har 3 hovedtyper af licenser - Edge License, Advanced Edge License, Core License.
Tabellen nedenfor beskriver licensbrugsmuligheder afhængigt af EXOS-seriens switch-linjer:

• Standard er EXOS-versionen af ​​operativsystemet, der leveres som standard med switchen
• Opgradering er muligheden for at udvide EXOS-operativsystemet til ethvert niveau.

Funktionaliteten af ​​hver type licens og dens support på forskellige platforme i serien kan ses i tabellerne nedenfor.

Edge-licens

ExtremeXOS-softwarefunktion
Understøttede platforme

EDP
Alle platforme.

Extreme Network Virtualization (XNV)
Alle platforme.

Identitetsstyring
Alle platforme.

LLDP 802.1ab
Alle platforme.

LLDP-MED udvidelser
Alle platforme.

VLAN'er—Portbaserede og mærkede trunks
Alle platforme.

VLAN'er - MAC-baserede
Alle platforme.

VLAN'er - Protokolbaseret
Alle platforme.

VLAN'er – Private VLAN'er
Alle platforme.

VLAN'er – VLAN-oversættelse
Alle platforme.

VMAN'er – Q-in-Q tunneling (IEEE 802.1ad VMAN tunneling standard)
Alle platforme.

VMAN'er – Valg af udgangskø baseret på 802.1p-værdi i S-tag
Alle platforme.

VMAN'er – Valg af udgangskø baseret på 802.1p-værdi i C-tag
Alle platforme.

VMAN'er—Sekundær ethertype-understøttelse
Alle platforme.

VMAN Customer Edge Port (CEP – også kendt som Selective Q-in-Q)
Alle platforme.

VMAN Customer Edge Port CVID Egress Filtering / CVID Translation
Alle platforme.

VMAN—CNP-port
Alle platforme.

VMAN—CNP-port, understøttelse af dobbelt tag
Alle platforme.

VMAN—CNP-port, dobbelt tag med udgangsfiltrering
Alle platforme.

L2 Ping / Traceroute 802.1ag
Alle platforme.

Jumborammer (inklusive alle relaterede emner, MTU-disk. IP-frag.)
Alle platforme.

QoS—udgangsporthastighedsformning/-begrænsning
Alle platforme.

QoS – formning/begrænsning af udgangskøhastighed
Alle platforme.

Link Aggregation Groups (LAG), statisk 802.3ad
Alle platforme.

LAG dynamisk (802.3ad LACP) kant, kun til servere!
Alle platforme.

LAG (802.3ad LACP) kerne, mellem switches
Alle platforme.

Port loopback detektering og nedlukning (ELRP CLI)
Alle platforme.

Software redundant port
Alle platforme.

STP 802.1D
Alle platforme.

STP EMISTP + PVST+ Kompatibilitetstilstand (1 domæne pr. port)
Alle platforme.

STP EMISTP, PVST+ Fuld (understøttelse af flere domæner)
Alle platforme.

STP 802.1s
Alle platforme.

STP 802.1w
Alle platforme.

ERPS (4 maks. ringe med matchende ringporte)
Alle platforme.

ESRP opmærksom
Alle platforme.

EAPS edge (4 maks. domæner med matchende ringporte)
Bemærk: Du kan øge antallet af domæner ved at opgradere til Advanced Edge-licensen (se Advanced Edge-licens)
Alle platforme.

Link Fault Signaling (LFS)
Alle platforme.

ELSM (Extreme Link Status Monitoring)
Alle platforme.

ACL'er, anvendt på indgangsporte

• IPv4
• statisk

Alle platforme.

ACL'er, anvendt på indgangsporte

• IPv6
• Dynamisk

Alle platforme.

ACL'er, anvendt på udgående porte
Alle platforme.

ACL'er, indgangsmålere
Alle platforme.

ACL'er, udgangsmålere
Alle platforme.

ACL

• Layer-2 protokol tunneling
• Byte-tællere

Alle platforme.

Detektion af konvergensendepunkt (CEP).
Alle platforme.

CPU DoS-beskytter
Alle platforme.

CPU overvågning
Alle platforme.

Direct Attach – baseret på IEEE-versionen af ​​VEPA, eliminerer det virtuelle switch-lag, forenkler netværket og forbedrer ydeevnen. Direct Attach muliggør forenkling af datacenter ved at reducere netværksniveauer fra fire eller fem niveauer til kun to eller tre niveauer, afhængigt af datacentrets størrelse.
Alle platforme

SNMPv3
Alle platforme.

SSH2 server
Alle platforme.

SSH2 klient
Alle platforme.

SCP/SFTP-klient
Alle platforme.

SCP/SFTP-server
Alle platforme.

RADIUS og TACACS+ pr. kommandogodkendelse
Alle platforme.

Netværkslogin

• Web baseret metode
• 802.1X metode
• MAC-baseret metode
• Lokal database for MAC/web-baserede metoder
• Integration med Microsoft NAP
• Flere supplikanter - samme VLAN
• HTTPS/SSL til webbaseret metode

Alle platforme.

Netværkslogin—Flere supplikanter—flere VLAN'er
Alle platforme.

Pålidelig OUI
Alle platforme.

MAC sikkerhed

• Lockdown
• Begræns

Alle platforme.

IP-sikkerhed—DHCP-mulighed 82—L2-tilstand
Alle platforme.

IP-sikkerhed—DHCP-mulighed 82—L2-tilstand VLAN ID
Alle platforme.

IP-sikkerhed – DHCP IP-låsning
Alle platforme.

IP-sikkerhed – Pålidelige DHCP-serverporte
Alle platforme.

Statisk IGMP-medlemskab, IGMP-filtre
Alle platforme.

IPv4 unicast L2 switching
Alle platforme.

IPv4 multicast L2 switching
Alle platforme.

IPv4-rettet udsendelse
Alle platforme.

IPv4

• Hurtig direkte udsendelse
• Ignorer udsendelse

Alle platforme.

IPv6 unicast L2 switching
Alle platforme.

IPv6 multicast L2 switching
Alle platforme.

IPv6-netværktøjer—Ping, traceroute, BOOTP-relæ, DHCP, DNS og SNTP.
Alle platforme.

IPv4 netTools—Ping, traceroute, BOOTP-relæ, DHCP, DNS, NTP og SNTP.
Alle platforme.

IGMP v1/v2 snooping
Alle platforme.

IGMP v3 snooping
Alle platforme.

Multicast VLAN-registrering (MVR)
Alle platforme.

Statisk MLD-medlemskab, MLD-filtre
Alle platforme.

MLD v1 snooping
Alle platforme.

MLD v2 snooping
Alle platforme.

sFlow regnskab
Alle platforme.

CLI scripting
Alle platforme.

Web-baseret enhedsadministration
Alle platforme.

Webbaseret administration—HTTPS/SSL-understøttelse
Alle platforme.

XML API'er (til partnerintegration)
Alle platforme.

MIB'er - Entitet, for inventar
Alle platforme.

Connectivity Fault Management (CFM)
Alle platforme.

Fjernspejling
Alle platforme.

Udgangsspejling
Alle platforme.

Y.1731-kompatibel måling af rammeforsinkelse og forsinkelsesvarians
Alle platforme.

MVRP - VLAN Topologi Management
Alle platforme.

EFM OAM - Unidirectional Link Fault Management
Alle platforme.

CLEARFlow
Alle platforme.

System virtuelle routere (VR'er)
Alle platforme.

DHCPv4:

• DHCPv4-server
• DHCv4 klient
• DHCPv4 relæ
• DHCPv4 smart relæ
• DHCPv6 fjern-id

Alle platforme.

DHCPv6:

• DHCPv6 relæ
• DHCPv6 præfiks delegation snooping
• DHCPv6 klient
• DHCPv6 smart relæ

Alle platforme.

Brugerskabte virtuelle routere (VR'er)
Virtuel router og videresendelse (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 og ExtremeSwitching X870, X690

VLAN aggregering
Alle platforme.

Multinet til videresendelse
Alle platforme.

UDP-videresendelse

Alle platforme.

UDP BootP relæ videresendelse
Alle platforme.

IPv4 unicast-routing, inklusive statiske ruter
Alle platforme.

IPv4 multicast-routing, inklusive statiske ruter
Bemærk: Denne funktion har begrænsninger i Edge- og Advanced Edge-licenserne. Se detaljer i brugervejledningen for forskellige EXOS-versioner.
Alle platforme.

IPv4 Duplicate Address Detection (DAD)
Alle platforme.

IPv6 unicast-routing, inklusive statiske ruter
Alle platforme.

IPv6-samarbejde – IPv6-til-IPv4- og IPv6-i-IPv4-konfigurerede tunneler
Alle platforme undtagen X620 og X440-G2.

IPv6 Duplicate Address Detection (DAD) uden CLI-styring
Alle platforme.

IPv6 Duplicate Address Detection (DAD) med CLI-styring
Alle platforme.

IP-sikkerhed:

• DHCP-mulighed 82—L3-tilstand
• DHCP-mulighed 82—L3-tilstand VLAN ID
• Deaktiver ARP-læring
• Gratis ARP-beskyttelse
• DHCP sikret ARP / ARP validering
• Kilde IP-låsning

Alle platforme.

IP-adressesikkerhed:

• DHCP -snooping
• Pålidelig DHCP-server
• Kilde IP-låsning
• ARP validering

Alle platforme.

IP Flow Information Export (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregation Group (MLAG)
Alle platforme.

ONEPolitik
Alle platforme.

Politikbaseret routing (PBR) til IPv4
Alle platforme.

Politikbaseret routing (PBR) til IPv6
Alle platforme.

PIM snoking
Bemærk: Denne funktion har begrænsninger i Edge- og Advanced Edge-licenserne. Se detaljer i brugervejledningen for forskellige EXOS-versioner.
Alle platforme.

Protokolbaserede VLAN'er
Alle platforme.

RIP v1/v2
Alle platforme.

RIPng
Alle platforme.

Ruteadgangspolitikker
Alle platforme.

Rutekort
Alle platforme.

Universal Port—Automatisk VoIP-konfiguration
Alle platforme.

Universal Port—Dynamiske brugerbaserede sikkerhedspolitikker
Alle platforme.

Universal Port – Politikker for tidspunkt på dagen
Alle platforme.

SummitStack (switch stabling ved hjælp af native eller dedikerede porte)
Summit X460-G2 med X460-G2-VIM-2SS valgfrit kort og X450-G2.

SummitStack-V (switch-stabling ved hjælp af dataporte med to formål)
Alle platforme. Se de specifikke modeller, der er angivet i afsnittet "Support for alternative stablingsporte" i brugervejledningen.

SyncE
Summit X460-G2.

Python-scripting
Alle platforme.

Advanced Edge-licens

ExtremeXOS-softwarefunktion
Understøttede platforme

EAPS Advanced Edge – flere fysiske ringe og "fælles links", også kendt som "delt port".
Alle platforme.

ERPS-more-domæner (tillader 32 ringe med matchende ringporte) og understøttelse af flere ringer
Alle platforme.

ESRP-fuld
Alle platforme.

ESRP-Virtuel MAC
Alle platforme.

OSPFv2-Edge (begrænset til maks. 4 aktive grænseflader)
Alle platforme, der understøtter Advanced Edge- eller Core-licenserne

OSPFv3-Edge (begrænset til maks. 4 aktive grænseflader)
Alle platforme, der understøtter Advanced Edge- eller Core-licenserne

PIM-SM-Edge (begrænset til maks. 4 aktive grænseflader)
Alle platforme, der understøtter Advanced Edge- eller Core-licenserne

VRRP
Alle platforme, der understøtter Advanced Edge- eller Core-licenserne

VXLAN
Summit X770, X670-G2 og ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 og ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770 og ExtremeSwitching X870, X690 serie switche.

Kernelicens

ExtremeXOS-softwarefunktion
Understøttede platforme

PIM DM "Fuld"
Kernelicensplatforme

PIM SM "Fuld"
Kernelicensplatforme

PIM SSM "Fuld"
Kernelicensplatforme

OSPFv2 "Fuld" (ikke begrænset til 4 aktive grænseflader)
Kernelicensplatforme

OSPFv3 "Fuld" (ikke begrænset til 4 aktive grænseflader)
Kernelicensplatforme

BGP4 og MBGP (BGP4+) til IPv4 ECMP
Kernelicensplatforme

BGP4 og MBGP (BGP4+) til IPv6
Kernelicensplatforme

IS-IS til IPv4
Kernelicensplatforme

IS-IS til IPv6
Kernelicensplatforme

MSDP
Kernelicensplatforme

Anycast RP
Kernelicensplatforme

GRE tunneling
Kernelicensplatforme

For at aktivere MPLS-funktionaliteten er der separate funktionspakker, som jeg vil diskutere nedenfor.

X440-G2-serien

Jeg foreslår at starte vores gennemgang af EXOS-switche med switchene i denne serie, som tydeligt beskriver "pay-as-you-grow"-konceptet (pay as you grow), som understøttes aktivt af ExtremeNetworks.

Hovedideen med dette koncept er gradvist at øge produktiviteten og funktionaliteten af ​​købt og installeret udstyr uden behov for at udskifte hverken selve udstyret eller dets dele.

For klarhedens skyld vil jeg give følgende eksempel:

• Lad os sige, at du i første omgang har brug for en 24- eller 48-ports switch med kobber- eller optiske adgangsporte, som i første omgang vil have 50 % af adgangsportene optaget (12 eller 24 stykker) og den samlede trafik af trunkportene i en af retninger (normalt er dette et downlink til arbejdende maskiner) vil være op til 1 Gbit/s
• Lad os sige, at du oprindeligt valgte X440-G2-24t-10GE4- eller X440-G2-48t-10GE4-switchen, som har 24 eller 48 1000 BASE-T-adgangsporte og 4 GigabitEthernet SFP/SFP+-porte med mulighed for at udvide dem til 10 Gigabit.
• Du konfigurerede og installerede switchen, inkluderede den med 1 trunkport i kernen eller aggregeringen (afhængigt af strukturen på dit netværk), tilsluttede brugere til den - alt fungerer, du og ledelsen er glade
• Med tiden vokser din kampagne og dit netværk – nye brugere, tjenester, udstyr dukker op
• Som følge heraf er trafikvækst mulig på forskellige niveauer af netværket, herunder på den switch, vi overvejer. Dette kan ske af forskellige årsager - du tilslutter nye enheder til switchen, eller brugere begynder at forbruge mere og mere trafik fra forskellige tjenester, og som regel sker begge dele på samme tid
• Med tiden bemærker du, at belastningen på switchens trunkport har nået 1 Gbps
• Ikke et problem, tænker du, fordi du har 3 flere GigabitEthernet-porte, som du kan bruge til at aggregere kommunikationsforbindelser mellem switchen og aggregeringen (kernen) - du rejser en anden optisk eller kobberforbindelse mellem dem og konfigurerer aggregeringen, f.eks. protokollen LACP
• Tiden går, og der opstår behov for at installere en eller flere afbrydere
• Der kan opstå flere situationer, som vil resultere i, at du skal aktivere en ny switch via din eksisterende X440-switch:
  • mangel på aggregering eller kerneporte for at aktivere - i dette tilfælde skal du købe yderligere aggregerings- eller kerneniveauswitche
  • afstanden mellem omskifteren fra aggregeringsnoderne eller manglen på eksisterende kapacitet på kabelruten, for eksempel optiske fibre, vil kræve konstruktion af nye kommunikationslinjer og betydelige ekstraomkostninger
  • i værste fald er to muligheder mulige på samme tid

• Efter at have gennemgået netværksdesignet og yderligere omkostninger med ledelsen, beslutter du dig for at tilslutte en ny X440-switch til netværket gennem den eksisterende. Intet problem - du har flere muligheder for dette:
  • Mulighed 1 - stabling:
    • Du kan stable 2 switche ved hjælp af SummitStack-V-teknologi ved at bruge de 2 resterende trunkporte på den første X440-switch og de 2 trunkporte på den anden X440-switch
    • Afhængigt af afstanden kan du bruge både kortlange DAC-kabler og SFP+ transceivere op til flere titusinder kilometer
    • Således vil stabling af switches finde sted gennem 2 porte, der er allokeret til stabling ud af 4 trunkporte (normalt porte 27, 28 på 24-ports modeller og porte 49, 50 på 48-ports modeller). Båndbredden af ​​stableportene på hver port vil være 20 Gb (10 Gb i den ene retning og 10 Gb i den anden)
    • En licens til at udvide trunk porte fra 1 GE til 10 GE er ikke påkrævet i dette tilfælde

  • Mulighed 2 - brug af trunkporte med mulighed for yderligere aggregering:
    • Du kan aktivere en anden switch ved at bruge 1 eller 2 (i tilfælde af aggregering) resterende trunkporte på den første X440 og 1 eller 2 trunkporte på den nye X440
    • En licens til at udvide trunk porte fra 1 GE til 10 GE er heller ikke påkrævet her
• Du har tilsluttet en eller flere switche i serie, eller stjerne, fra den første X440 switch, som du havde planlagt
• Tiden går, og du bemærker, at trafikken på trunkportene på den første X440-switch har nået 2 Gbps, og du skal:
  • eller flere porte til link-aggregation mellem aggregatet og den første X440-switch, hvilket igen kan føre dig til de samme problemer, som ved installation af en ny X440-switch, som jeg beskrev ovenfor - mangel på porte på aggregationsudstyret eller kablingsinfrastrukturkapacitet
  • eller brug trunk 10 GigabitEthernet-porte mellem aggregeringsudstyret og den første X440-switch

• På dette tidspunkt vil X440-switches evne til at udvide båndbredden af ​​deres trunk-porte fra 1 GigabitEthernet til 10 GigabitEthernet ved hjælp af den relevante licens komme dig til hjælp. Afhængigt af de muligheder, du beslutter dig for:
  • Til mulighed 1 (stabling) - brug Dual 10GbE Upgrade License. Du vil aktivere en licens på den første X440, som vil udvide båndbredden af ​​dens 2 trunkporte fra 1 GigabitEthernet til 10 GigabitEthernet (de resterende 2 porte, som vi husker, bruges til stabling)
  • For mulighed 2 (trunk-porte) - brug Dual 10GbE Upgrade License eller Quad 10GbE Upgrade License, afhængigt af belastningen på trunk-portene mellem den første X440 og den anden X440. Der kan også være flere muligheder her:
    • først kan du aktivere Dual 10GbE-licens på den første X440
    • derefter, når trafikken på den anden X440 stiger på grund af tilslutningen af ​​en eller flere switche i serie til den, aktiverer du en anden Dual 10GbE-licens på den første X440 og en Dual 10GbE-licens på den anden X440-switch
    • og så videre sekventielt langs grenen af ​​switches
• Der går noget mere tid, din organisation fortsætter med at vokse både horisontalt - antallet af netværksknuder stiger, og vertikalt - netværksstrukturen bliver mere kompleks, nye tjenester dukker op, der kræver drift af specifikke protokoller.
• Afhængigt af din organisations behov kan du beslutte at flytte væk fra L2 på dine switches til L3. De behov, der kan påvirke din beslutning, kan være meget forskellige:
  • krav til netværkssikkerhed
  • netværksoptimering (for eksempel reduktion af broadcast-domæner, ledsaget af introduktionen af ​​dynamiske routing-protokoller såsom OSPF)
  • implementering af nye tjenester, der kræver specifikke protokoller
  • andre årsager

• Intet problem. X440-switche vil stadig være relevante, da du desuden kan købe og aktivere en licens til dem, der udvider deres funktionalitet - Advanced Software License.

Som du kan se fra det eksempel, jeg beskrev, overholder X440-switcherne (og de fleste andre switch-serier) "pay-as-you-grow"-princippet. Du betaler for at tilføje switch-funktionalitet, efterhånden som din organisation og netværk vokser.

På denne note foreslår jeg at forlade teksten og gå tættere på overvejelserne om skift.

Jeg vil gerne bemærke, at der er en masse konfigurationsmuligheder for X440-serien, som du selv kan se ved at se på tabellen nedenfor:

* X440-G2-seriens switche understøtter SummitStack-V-stabling med andre switch-serier - X450-G2, X460-G2, X670-G2 og X770. Hovedbetingelsen for vellykket stabling er brugen af ​​den samme version af EXOS på stakkens switche.
** Tabellens grundlæggende funktionalitet viser kun en del af funktionerne i seriekontakterne. En mere komplet beskrivelse af understøttede protokoller og standarder kan findes i tabellen Edge License.

Switche i denne serie er udstyret med ekstra indgange - redundant strømindgang til tilslutning af RPS-strømforsyninger eller eksterne batterier gennem spændingsomformere.

Følgende licenser er tilgængelige for switchene i X440-G2-serien:

Nedenfor er et par billeder, der viser X440-seriens switche:

X450-G2-serien

ExtremeNetworks markedsfører Summit X450-G2-serien som en effektiv kantswitch til campusser.

Den største forskel mellem X450-G2-switcherne og X440-G2-serien er som følger:

• udvidet sæt af licenser (mulig funktionalitet) - Edge License, Advanced Edge License, Core License
• tilstedeværelsen af ​​separate QSFP-porte til stabling placeret på bagsiden af ​​switchene
• muligheden for at udstyre modeller med PoE-understøttelse med en ekstra strømforsyning
• understøttelse af standarder 
• switches med 10GE SFP+-porte kræver ikke yderligere køb af en separat licens for at udvide portbåndbredden fra 1 GB til 10 GB

*SummitStack-V84-stabling understøttes kun på X450-G2-serien.
**X440-G2-seriens switche understøtter stabling af SummitStack-V med andre switchserier - X440-G2, X460-G2, X670-G2 og X770. Hovedbetingelsen for vellykket stabling er brugen af ​​den samme version af EXOS på stakkens switche.
*** Tabellens grundlæggende funktionalitet viser kun en del af funktionerne i seriekontakterne. En mere komplet beskrivelse af understøttede protokoller og standarder kan findes i tabellen Edge License.

Switche i denne serie uden PoE er udstyret med ekstra indgange - redundant strømindgang til tilslutning af RPS-strømforsyninger eller eksterne batterier gennem spændingsomformere.

Afbrydere i denne serie leveres uden ventilatormodul. Det skal bestilles separat.

Følgende licenser er tilgængelige for switchene i X450-G2-serien:

Et billede af X450-G2-seriens switche kan ses nedenfor:

X460-G2-serien

X460-G2-seriens switche er den yngste serie af switche med mulighed for at bruge QSFP+-porte. Denne serie er kendetegnet ved:

• tilstedeværelsen af ​​et stort antal modeller med fleksible sæt af forskellige porte
• tilstedeværelsen af ​​en separat VIM-slot til brug af yderligere VIM-moduler med porte - SFP+, QSFP+, stacking-porte
• understøttelse i nogle modeller af 2.5GBASE-T (802.3bz) standarden
• MPLS understøttelse
• understøttelse af Synchronous Ethernet-standarden og TM-CLK-modulet
• muligheden for at udstyre alle switch-modeller med ekstra strømforsyninger

Hardwarekonfigurationsmulighederne for switches i denne serie kan ses fra følgende tabel:

* Switche i denne serie leveres UDEN strømforsyninger, ventilatormoduler og VIM-moduler. De skal bestilles separat.
** Kompatibel med X440, X460, X460-G2 og X480 serien, alle switche skal have samme softwareversion
*** Kompatibel med X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 og X770-serien, alle switche skal have samme softwareversion
**** Kompatibel med X460-G2, X480, X670V, X670-G2 og X770 serien, alle switche skal have samme softwareversion

Der findes 2 typer ventilatormoduler - front-to-back og back-to-front, så du kan vælge en kølemodel, der opfylder kravene til placering af varme og kolde gange i serverrum.

VIM-moduler til portudvidelse samt tilgængelige licenser til switche i X460-G2-serien kan vælges fra nedenstående tabel:

Og i slutningen af ​​gennemgangen af ​​denne serie vil jeg give nogle billeder af switches:

X620-G2-serien

X620-G2-seriens switche er kompakte 10 GE-switche med et fast sæt porte. Tilgængelig til bestilling med 2 typer licenser - Edge License og Advanced Edge License.

Understøtter stabling ved hjælp af SummitStack-V-teknologi med følgende serie af switche - X440-G2, X450-G2, X460-G2, X670-G2 og X770 via 2x10 GE SFP+ dual-purpose Data/Stacking-porte.

Modellen med PoE+-porte understøtter 60W 802.3bt 4-par PoE++ - Type 3 PSE. Alle modeller understøtter muligheden for at installere yderligere strømforsyninger.

Tabellen nedenfor viser de mulige hardwarekonfigurationer for serien:

Flere typer licenser er tilgængelige for bestilling med switches:

Jeg vil også vedhæfte nogle billeder af switches til din reference:

X670-G2-serien

X670-G2-seriens switche er højtydende 1RU aggregerings- eller kerne-switche med høj porttæthed og kan også fungere som en controllerbro til V400-switche. Switche med 48 og 72 faste 10 GE SFP+-porte og 4 QSFP+-porte kan bestilles.

Disse switches leveres med 2 typer licenser - Advanced Edge License (som en indledende licens) og Core License og understøtter 4 forskellige stablingsmetoder - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Store internetudbydere og meget store virksomheder vil være interesserede i MPLS Feature Pack, som giver dig mulighed for at udvide funktionaliteten og bruge switches som LSR eller LER kerne routere og bruge dem til at bygge multi-service netværk med understøttelse af - L2VPN (VPLS/VPWS) ), BGP-baseret L3VPNS , LSP baseret på LDP-protokollen, RSVP-TE, Static provisioning og forskellige værktøjer såsom VCCV, BFD og CFM.

Switche kan bestilles i 2 konfigurationer:

* Stabling kompatibel med serier - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V og X770

Kontakterne leveres uden ventilatormoduler og strømforsyninger - de skal bestilles separat. Grundlæggende betingelser ved valg:

• Der skal installeres et komplet sæt ventilatormoduler - 5 stk.
• Strømforsyninger og blæsermoduler skal dimensioneres til at opretholde luftstrømmen i samme retning

Følgende licenser kan bestilles med switches i denne serie:

Og i slutningen af ​​gennemgangen af ​​denne serie vil jeg give 2 billeder af switches:

X590 serien

Seriens switche har indbyggede 1GE/10GE/25GE/40GE/50GE/100GE-porte og er designet til brug som:

• kerne- eller aggregeringsafbrydere
• Controller Bridge-kontakter i forbindelse med V400-adgangskontakter
• top-of-rack datacenterswitche

Switchene leveres i 2 typer - med SFP- og BASE-T-porte og mulighed for at fuldføre 2 strømforsyninger:

* Kompatibel med X690- og X870-serien.

Kontakterne leveres uden ventilatormoduler og strømforsyninger - de skal bestilles separat. De vigtigste betingelser for deres valg er som følger:

• Der skal installeres et komplet sæt ventilatormoduler - 4 stk.
• Strømforsyninger og blæsermoduler skal dimensioneres til at opretholde luftstrømmen i samme retning
• AC- og DC-strømforsyninger kan ikke installeres i switchen på samme tid

Licenser tilgængelige for bestilling med disse switches:

Billederne af kontakterne er vist i figuren nedenfor:

X690 serien

Seriens switche har flere indbyggede 1GE/10GE/25GE/40GE/50GE/100GE-porte sammenlignet med X590-serien og er også designet til at blive brugt som:

• kerne- eller aggregeringsafbrydere
• Controller Bridge-kontakter i forbindelse med V400-adgangskontakter
• top-of-rack datacenterswitche

Serieswitcherne fås også i 2 typer - med SFP og BASE-T porte og mulighed for 2 strømforsyninger:

* Kompatibel med X590- og X870-serien.
Kontakterne leveres uden ventilatormoduler og strømforsyninger - de skal bestilles separat. De vigtigste betingelser for deres valg er som følger:

• der skal installeres et komplet sæt ventilatormoduler - 6 stk
• Strømforsyninger og blæsermoduler skal dimensioneres til at opretholde luftstrømmen i samme retning
• AC- og DC-strømforsyninger kan ikke installeres i switchen på samme tid

Licenser tilgængelige for bestilling med disse switches:

Billederne af kontakterne er vist i figuren nedenfor:

X870 serien

X870-familien er en 100 Gb-switch med høj tæthed og kan bruges som højtydende Enterprise-kerne-switche og datacenterswitche med ryg/blad.

Switching med lav latens og avanceret kerne- og MPLS-licensfunktionalitet gør dem ideelle til brug i højtydende datacenterapplikationer. 
x870-96x-8c-Base-switchen implementerer også "pay-as-you-grow"-ideologien - den består i evnen til at udvide portenes gennemstrømning ved hjælp af opgraderingslicenser (licensen anvendes på grupper af 6 porte, op til 4 licenser).

Kontakterne leveres i 2 konfigurationer og er udstyret med 2 strømforsyninger:

* Kompatibel med X590- og X690-serien.
Kontakterne leveres uden ventilatormoduler og strømforsyninger - de skal bestilles separat. De vigtigste betingelser for deres valg er som følger:

• der skal installeres et komplet sæt ventilatormoduler - 6 stk
• Strømforsyninger og blæsermoduler skal dimensioneres til at opretholde luftstrømmen i samme retning
• AC- og DC-strømforsyninger kan ikke installeres i switchen på samme tid

De licenser, der kan købes med disse switches, er som følger:

Afbrydere af 2 typer ser fuldstændig identiske ud, som vist på billedet nedenfor:

Konklusion

Venner, jeg vil afslutte denne anmeldelsesartikel med denne serie for ikke at puste den op til et gigantisk niveau og derved komplicere dens læsning og opfattelse.

Jeg må sige, at ExtremeNetworks har mange flere typer switche:

• disse er VSP-modeller (Virtual Services Platform), hvoraf nogle er modulære switches med mulighed for at konfigurere dem med forskellige sæt porte
• det er switche i VDX- og SLX-serien, som er specialiseret til at arbejde i datacentre

I fremtiden vil jeg forsøge at beskrive ovenstående switches og deres funktionalitet, men højst sandsynligt vil dette være en anden artikel.

Til sidst vil jeg gerne nævne en vigtig ting mere - jeg nævnte det ikke nogen steder i artiklen, men ekstreme switche understøtter SFP/SFP BASE-T/SFP+/QSFP/QSFP+ fra tredjepartsproducenter, uden teknisk eller juridisk restriktioner (som f.eks. Cisco) ved at bruge tredjepartsmoduler, nej - hvis transceiveren er af høj kvalitet og den genkendes af switchen, så vil den virke.

Tak for din opmærksomhed og vi ses i de næste artikler. Og for ikke at gå glip af dem, nedenfor er vores "offentligheder", hvor du kan følge fremkomsten af ​​nye materialer:
— Telegram
— Facebook
— VK
— TS Solution Blog

Kilde: www.habr.com