Introducción

¡Buen día, amigos! Con sorpresa he notado que en Habr no hay muchos artículos dedicados a los productos de un proveedor como [Extreme Networks](https://tssolution.ru/katalog/extreme). Para solucionar esto y presentarles más de cerca la línea de productos de Extreme, planeo escribir una pequeña serie de artículos, comenzando con los conmutadores para empresas.

La serie incluirá los siguientes artículos:

• Revisión de los conmutadores Extreme de nivel empresarial
• Diseño de la red empresarial con conmutadores Extreme
• Configuración de los ajustes de los conmutadores Extreme
• Comparación general de los conmutadores Extreme con el equipo de otros proveedores
• Garantía, soporte técnico y contratos de servicio para los conmutadores Extreme

Invito a leer la serie de artículos a todos aquellos interesados en este proveedor, así como a ingenieros de redes y administradores de redes que se hayan enfrentado a la elección o configuración de estos conmutadores.

Sobre la empresa

Para comenzar, quiero presentarles la empresa y su historia más de cerca:
Extreme Networks — una empresa de telecomunicaciones, fundada en 1996 para promover soluciones tecnológicas avanzadas de Ethernet y desarrollar el estándar Ethernet. Muchos estándares de Ethernet en el campo de la escalabilidad de la red, garantía de calidad de servicio y recuperación rápida son patentes abiertas de Extreme Networks. La sede se encuentra en la ciudad de San José (California), EE.UU. Actualmente, Extreme Networks es una compañía pública, enfocada precisamente en el desarrollo de Ethernet.

A partir de diciembre de 2015, el número de empleados era de 1300 personas.

Extreme Networks ofrece soluciones de red cableadas e inalámbricas que responden a las demandas del mundo móvil actual, con un constante movimiento de usuarios y dispositivos, así como la migración de máquinas virtuales tanto dentro como fuera del centro de datos, hacia la nube. El uso de un único sistema operativo, ExtremeXOS, permite crear soluciones avanzadas tanto para proveedores de servicios como para redes de centros de datos y redes locales/campus.

Socios de la empresa en la CEI

• En Rusia, Extreme Networks tiene tres distribuidores oficiales: RRC, Marvel y OCS, así como más de 100 socios, un número que sigue aumentando.
• En Bielorrusia, Extreme Networks tiene tres distribuidores oficiales: Solidex, MUK y Abris. La empresa Solidex tiene el estatus de socio autorizado para capacitación.
• En Ucrania, hay un distribuidor oficial: «Iнформаційне Мереживо».
• En los países de Asia Central, así como en Georgia, Armenia y Azerbaiyán, los distribuidores oficiales son las empresas RRC y Абрис.

Bueno, ya nos conocemos, ahora veamos qué conmutadores nos puede ofrecer este proveedor para nuestra red empresarial.

Y lo que nos puede ofrecer es lo siguiente:

En la imagen anterior se muestran los modelos de conmutadores según el tipo de sistema operativo que gestiona los conmutadores y las tecnologías soportadas por los puertos (flecha vertical a la izquierda):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Analicemos los conmutadores Extreme más detenidamente y empecemos con la serie V400.

Conmutadores de la serie V400

Estos son conmutadores que operan bajo la tecnología Virtual Port Extending (basada en la especificación IEE 802.1BR). Los mismos conmutadores se denominan Virtual Port Extenders.

La esencia de esta tecnología es que toda la funcionalidad de control y dataplane se traslada del propio conmutador a los conmutadores agregadores — Controller Bridges/CB.

Como conmutadores Controller Bridge solo se pueden usar los modelos de conmutadores:

• x590
• x670-G2
• x620-G2

Antes de describir los esquemas típicos de conexión de estos conmutadores, describiré sus especificaciones:

Como se puede ver en la tabla anterior, los conmutadores según la cantidad de puertos GE de acceso 24 o 48 tienen 2 o 4 puertos uplink 10GE SFP+.

También hay conmutadores con puertos PoE para conectar y alimentar dispositivos PoE según las tecnologías 802.3af (hasta 15 W por puerto) y 802.3at (hasta 30 W por puerto).

A continuación se presentan 4 esquemas típicos de conexión de los conmutadores V400 y CB:

Ventajas de la tecnología Virtual Port Extending:

• Simplicidad en el mantenimiento: si uno de los conmutadores V400 falla, basta con reemplazarlo y el nuevo conmutador se detectará automáticamente y se configurará para trabajar con el CB. Así, no es necesario configurar cada conmutador de acceso.
• Toda la configuración reside solo en el CB; los conmutadores V400 se ven solo como puertos adicionales del CB, lo que simplifica la gestión de esos conmutadores.
• Al operar V400 en conjunto con el Controller Bridge, se obtiene toda la funcionalidad del Controller Bridge en los conmutadores V400.

Limitación de la tecnología: se soportan hasta 48 conmutadores Port Extenders V400 (2300 puertos de acceso).

Conmutadores de las series X210 y X220

Los conmutadores de la familia E200 tienen un número fijo de puertos 10/100/1000 BASE-T, funcionan en los niveles L2/L3 y están diseñados para utilizarse como conmutadores de acceso empresarial. Según el modelo, los conmutadores cuentan con:

• puertos PoE/PoE+
• 2 o 4 puertos 10 GE SFP+ (modelo X220)
• soporte para apilamiento — hasta 4 conmutadores en la pila (modelo X220)

A continuación, proporcionaré una tabla con la configuración y algunas características de los conmutadores de la serie X200.

Como se puede ver en la tabla, los conmutadores de las series E210 y E220 están destinados a ser utilizados como conmutadores de acceso. Gracias a la presencia de puertos 10 GE SFP+, los conmutadores de la serie X220 pueden soportar el apilamiento — hasta 4 unidades en la pila, con una capacidad de apilamiento de 40 Gb.

Los conmutadores son gestionados por el sistema operativo EOS.

Conmutadores de la serie ERS

Los conmutadores de esta serie son más eficientes en comparación con los conmutadores de la serie E200.

En primer lugar, cabe destacar:

• estos conmutadores tienen capacidades de apilamiento más avanzadas:
  • hasta 8 conmutadores en la pila
  • según el modelo, se pueden utilizar puertos SFP+ así como puertos dedicados para el apilamiento

• los conmutadores de la serie ERS tienen un mayor presupuesto de PoE en comparación con la serie E200
• los conmutadores de la serie ERS tienen una funcionalidad L3 más amplia en comparación con la serie E200

Propongo comenzar un examen más detallado de la familia de conmutadores ERS con la línea de entrada — ERS3600.

Serie ERS3600

Los conmutadores de esta serie están disponibles en las siguientes configuraciones:

Como se puede ver en la tabla, los conmutadores ERS 3600 pueden utilizarse como conmutadores de acceso, tienen una mayor capacidad de apilamiento, un mayor presupuesto de PoE y un conjunto más amplio de funciones L3, aunque están limitados solo a los protocolos de enrutamiento dinámico RIP v1/v2, así como al número de interfaces y rutas involucradas.

En la imagen a continuación se presentan vistas frontal y trasera del conmutador de 50 puertos de la serie ERS3600:

Serie ERS4900

La configuración y funcionalidad de los conmutadores de la serie ERS4900 se pueden describir brevemente con la siguiente tabla:

Como vemos, estos conmutadores implementan protocolos de enrutamiento dinámico, como RIPv1/v2 y OSPF, hay un protocolo de reserva de puerta de enlace — VRRP, y también se implementa soporte para el protocolo IPv6.

Aquí debo hacer una observación importante - * las funcionalidades adicionales L2 y L3 (OSPF, VRRP, ECMP, PIM-SM, PIM-SSM/PIM-SSM, enrutamiento IPv6) se activan mediante la compra de una licencia adicional: Licencia de Software Avanzada.

En las imágenes a continuación se presentan las vistas frontal y trasera del switch de 26 puertos de la serie ERS4900 y una opción para su apilamiento:

Como se puede ver en las imágenes, los switches de la serie ERS4900 tienen puertos dedicados para apilamiento - Cascade UP/Cascade Down, además de poder equiparse con fuentes de alimentación redundantes.

Serie ERS5900

Los modelos más nuevos y avanzados de la serie ERS son los switches ERS5900.

De interés:

• en algunos switches de la serie se implementa Universal PoE - la posibilidad de proporcionar 60 W a través del puerto para alimentar dispositivos especializados y pequeños switches/router
• hay switches de 100 puertos con un presupuesto total de PoE de 2.8 kW
• hay puertos que admiten 2.5GBASE-T (estándar 802.3bz)
• soporte para funcionalidades MACsec (estándar 802.1AE)

Las configuraciones y funcionalidades de los switches de la serie se describen mejor en la siguiente tabla:

* Los switches 5928GTS-uPWR y 5928MTS-uPWR admiten la llamada iniciativa Four-Pair PoE (también conocida como Universal PoE - uPoE) - la posibilidad de alimentar a dispositivos en el puerto de acceso con un consumo de hasta 60 W, por ejemplo, ciertos tipos de sistemas de videoconferencia, clientes ligeros VDI con monitores, pequeños switches o routers alimentados a través de PoE e incluso algunos sistemas de tecnología IoT (por ejemplo, sistemas inteligentes de gestión de iluminación).
** El presupuesto de PoE de 1440 W se alcanza al instalar 2 bloques de alimentación. Al instalar 1 bloque de alimentación en el switch, el presupuesto de PoE será de 1200 W.
*** El presupuesto de PoE de 2880 W se alcanza al instalar 4 bloques de alimentación. Al instalar 1 bloque de alimentación en el switch, el presupuesto de PoE será de 1200 W. Al instalar 2 bloques de alimentación en el switch, el presupuesto de PoE será de 2580 W.

Las funcionalidades adicionales L2 y L3, al igual que en la serie ERS4900, se garantizan mediante la compra y activación de las licencias correspondientes para los switches:

En las imágenes a continuación se presenta la vista frontal y trasera del switch de 100 puertos de la serie ERS5900 y la opción de apilamiento de switches de 28 y 52 puertos:

**Todos los switches de la serie son administrados por el sistema operativo ERS.**

Amigos, como probablemente habrán notado, al final de la descripción de la serie indico qué sistema operativo gestionan, y lo hago por una razón. Como muchos ya han adivinado, el hecho de gestionar un sistema operativo u otro implica un conjunto individual de comandos sintácticos y bloques de configuración para cada sistema operativo.

Ejemplo:
Como probablemente hayan notado los aficionados a los conmutadores Avaya, en la descripción de la funcionalidad L2 de los conmutadores de la serie ERS se menciona la línea Grupos MLT/LACP, que describe la cantidad máxima de grupos para combinar interfaces (agregación y respaldo de enlaces de comunicación). La designación MLT es característica de la agregación de enlaces en los conmutadores producidos por Avaya Holding, donde se utiliza directamente en la sintaxis del comando al configurar la agregación de enlaces.

Todo esto se debe a que Extreme Networks, de acuerdo con su estrategia de desarrollo, adquirió en 2017-2018 a Avaya Holdings, que en ese momento tenía su propia línea de conmutadores. Así, la serie ERS es, en esencia, una continuación de la línea de conmutadores de Avaya.

Conmutadores de la serie EXOS

La serie EXOS se considera la serie «buque insignia» de Extreme. Los conmutadores de esta línea cuentan con un potente conjunto de funciones, con numerosos protocolos estándar y muchos protocolos «propietarios» de Extreme, que trataré de describir más adelante.

En ella podrá encontrar conmutadores para todos los gustos:

• para cualquier nivel de red: acceso, agregación, núcleo, conmutadores para centros de datos
• con cualquier conjunto de puertos 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• con soporte o sin soporte para PoE
• con soporte para varios tipos de «apilamiento» y soporte para «clustering» para garantizar la resiliencia de nodos críticos de la red

Antes de comenzar a revisar esta serie desde la línea más baja — X440, me gustaría explicar la política de licenciamiento del sistema operativo EXOS.

Licenciamiento de EXOS (desde la versión 22.1)

EXOS tiene 3 tipos principales de licencia: Edge License, Advanced Edge License, Core License.
La tabla a continuación describe las opciones de uso de las licencias según las líneas de conmutadores de la serie EXOS:

• Standard — es la versión del sistema operativo EXOS que se suministra en el paquete básico con el conmutador
• Upgrade — es la posibilidad de ampliar el sistema operativo EXOS a algún otro nivel.

Se puede ver la funcionalidad de cada tipo de licencia y su soporte en diversas plataformas de la serie en las tablas a continuación.

Licencia Edge

Característica del software ExtremeXOS
Plataformas soportadas

EDP
Todas las plataformas.

Virtualización de Red Extreme (XNV)
Todas las plataformas.

Gestión de Identidad
Todas las plataformas.

LLDP 802.1ab
Todas las plataformas.

Extensiones LLDP-MED
Todas las plataformas.

VLANs—Troncos basados en puertos y etiquetados
Todas las plataformas.

VLANs—Basados en dirección MAC
Todas las plataformas.

VLANs—Basados en protocolo
Todas las plataformas.

VLANs—VLANs privadas
Todas las plataformas.

VLANs—Traducción de VLANs
Todas las plataformas.

VMANs—Túneles Q-in-Q (estándar de túneles VMAN IEEE 802.1ad)
Todas las plataformas.

VMANs—Selección de cola de salida basada en el valor 802.1p en S-tag
Todas las plataformas.

VMANs—Selección de cola de salida basada en el valor 802.1p en C-tag
Todas las plataformas.

VMANs—Soporte para ethertype secundario
Todas las plataformas.

Puerto de Cliente Edge VMAN (CEP—también conocido como Q-in-Q selectivo)
Todas las plataformas.

Filtrado de Egress CVID de Puerto de Cliente Edge VMAN / Traducción de CVID
Todas las plataformas.

VMAN—Puerto CNP
Todas las plataformas.

VMAN—Puerto CNP, soporte de doble etiqueta
Todas las plataformas.

VMAN—Puerto CNP, doble etiqueta con filtrado de salida
Todas las plataformas.

Ping L2 / Traceroute 802.1ag
Todas las plataformas.

Tramas jumbo (incluyendo todos los elementos relacionados, MTU disc. IP frag.)
Todas las plataformas.

QoS—modelado/límites de tasa de puerto de salida
Todas las plataformas.

QoS—modelado/límites de tasa de cola de salida
Todas las plataformas.

Grupos de Agregación de Enlace (LAG), estático 802.3ad
Todas las plataformas.

LAG dinámico (LACP 802.3ad) edge, ¡solo para servidores!
Todas las plataformas.

LAG (LACP 802.3ad) núcleo, entre switches
Todas las plataformas.

Detección y apagado de loopback de puerto (CLI ELRP)
Todas las plataformas.

Puerto redundante de software
Todas las plataformas.

STP 802.1D
Todas las plataformas.

Modo de compatibilidad STP EMISTP + PVST+ (1 dominio por puerto)
Todas las plataformas.

STP EMISTP, PVST+ Completo (soporte multi-dominio)
Todas las plataformas.

STP 802.1s
Todas las plataformas.

STP 802.1w
Todas las plataformas.

ERPS (4 anillos máximos con puertos de anillo coincidentes)
Todas las plataformas.

Consciente de ESRP
Todas las plataformas.

Edge EAPS (4 dominios máximos con puertos de anillo coincidentes)
Nota: Puedes aumentar el número de dominios al actualizar a la licencia Edge Avanzada (consulta Licencia Edge Avanzada)
Todas las plataformas.

Señalización de falla de enlace (LFS)
Todas las plataformas.

ELSM (Monitoreo de Estado de Enlace Extreme)
Todas las plataformas.

ACLs, aplicadas en puertos de entrada

• IPv4
• Estático

Todas las plataformas.

ACLs, aplicadas en puertos de entrada

• IPv6
• Dinámico

Todas las plataformas.

ACLs, aplicadas en puertos de salida
Todas las plataformas.

Medidores de entrada de ACLs
Todas las plataformas.

Medidores de salida de ACLs
Todas las plataformas.

ACLs

• Túnel de protocolo de Capa 2
• Contadores de bytes

Todas las plataformas.

Detección de Punto de Convergencia (CEP)
Todas las plataformas.

Protección CPU DoS
Todas las plataformas.

Monitoreo de CPU
Todas las plataformas.

Conexión Directa—basada en la versión IEEE de VEPA, elimina la capa del switch virtual, simplificando la red y mejorando el rendimiento. La conexión directa permite la simplificación del centro de datos al reducir los niveles de red de cuatro o cinco niveles a solo dos o tres niveles, dependiendo del tamaño del centro de datos.
Todas las plataformas

SNMPv3
Todas las plataformas.

Servidor SSH2
Todas las plataformas.

Cliente SSH2
Todas las plataformas.

Cliente SCP/SFTP
Todas las plataformas.

Servidor SCP/SFTP
Todas las plataformas.

Autenticación por comando RADIUS y TACACS+
Todas las plataformas.

Inicio de sesión en red

• Método basado en web
• Método 802.1X
• Método basado en MAC
• Base de datos local para métodos MAC/basados en web
• Integración con Microsoft NAP
• Múltiples supletes — mismo VLAN
• HTTPS/SSL para método basado en web

Todas las plataformas.

Inicio de sesión en red—Múltiples supletes — múltiples VLAN
Todas las plataformas.

OUI confiable
Todas las plataformas.

Seguridad MAC

• Lockdown
• Límite

Todas las plataformas.

Seguridad IP—Opción DHCP 82—modo L2
Todas las plataformas.

Seguridad IP—Opción DHCP 82—modo L2 Identificación de VLAN
Todas las plataformas.

Seguridad IP—Bloqueo de IP DHCP
Todas las plataformas.

Seguridad IP—Puertos de servidor DHCP confiables
Todas las plataformas.

Membresía IGMP estática, filtros IGMP
Todas las plataformas.

Conmutación L2 unicast IPv4
Todas las plataformas.

Conmutación L2 multicast IPv4
Todas las plataformas.

Difusión dirigida IPv4
Todas las plataformas.

IPv4

• Difusión rápida dirigida
• Ignorar difusión

Todas las plataformas.

Conmutación L2 unicast IPv6
Todas las plataformas.

Conmutación L2 multicast IPv6
Todas las plataformas.

Herramientas de red IPv6—Ping, traceroute, relé BOOTP, DHCP, DNS, y SNTP.
Todas las plataformas.

Herramientas de red IPv4—Ping, traceroute, relé BOOTP, DHCP, DNS, NTP, y SNTP.
Todas las plataformas.

Sondeo IGMP v1/v2
Todas las plataformas.

Sondeo IGMP v3
Todas las plataformas.

Registro de VLAN multicast (MVR)
Todas las plataformas.

Membresía MLD estática, filtros MLD
Todas las plataformas.

Sondeo MLD v1
Todas las plataformas.

Sondeo MLD v2
Todas las plataformas.

Contabilización de sFlow
Todas las plataformas.

Scripting CLI
Todas las plataformas.

Gestión de dispositivos basada en web
Todas las plataformas.

Gestión basada en web—Soporte HTTPS/SSL
Todas las plataformas.

APIs XML (para integración con socios)
Todas las plataformas.

MIBs — Entidad, para inventario
Todas las plataformas.

Gestión de Fallas de Conectividad (CFM)
Todas las plataformas.

Espejo remoto
Todas las plataformas.

Espejo de salida
Todas las plataformas.

Medición de retraso de tramas y variación de retraso conforme a Y.1731
Todas las plataformas.

MVRP — Gestión de Topología de VLAN
Todas las plataformas.

EFM OAM — Gestión de Falla de Enlace Unidireccional
Todas las plataformas.

CLEARFlow
Todas las plataformas.

Ruteadores virtuales del sistema (VRs)
Todas las plataformas.

DHCPv4:

• Servidor DHCPv4
• Cliente DHCv4
• Relay DHCPv4
• Relay inteligente DHCPv4
• ID remoto DHCPv6

Todas las plataformas.

DHCPv6:

• Relay DHCPv6
• Sondeo de delegación de prefijo DHCPv6
• Cliente DHCPv6
• Relevo inteligente DHCPv6

Todas las plataformas.

Ruteadores virtuales (VR) creados por el usuario
Ruteo virtual y reenvío (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 y ExtremeSwitching X870, X690

Agregación VLAN
Todas las plataformas.

Multinetting para reenvío
Todas las plataformas.

Reenvío UDP

Todas las plataformas.

Reenvío del relé BootP UDP
Todas las plataformas.

Enrutamiento unicast IPv4, incluidos los caminos estáticos
Todas las plataformas.

Enrutamiento multicast IPv4, incluidos los caminos estáticos
Nota: Esta función tiene limitaciones en las licencias Edge y Advanced Edge. Consulte los detalles en la Guía del Usuario para diferentes versiones de EXOS.
Todas las plataformas.

Detección de Duplicación de Direcciones IPv4 (DAD)
Todas las plataformas.

Enrutamiento unicast IPv6, incluidos los caminos estáticos
Todas las plataformas.

Intertrabajo IPv6—túneles configurados IPv6-a-IPv4 e IPv6-en-IPv4
Todas las plataformas, excepto X620 y X440-G2.

Detección de Duplicación de Direcciones IPv6 (DAD) sin gestión CLI
Todas las plataformas.

Detección de Duplicación de Direcciones IPv6 (DAD) con gestión CLI
Todas las plataformas.

Seguridad IP:

• Opción DHCP 82—modo L3
• Opción DHCP 82—modo L3 ID de VLAN
• Deshabilitar aprendizaje ARP
• Protección ARP gratuita
• ARP asegurado por DHCP / validación ARP
• Bloqueo de IP de origen

Todas las plataformas.

Seguridad de direcciones IP:

• Sondeo DHCP
• Servidor DHCP de confianza
• Bloqueo de IP de origen
• Validación ARP

Todas las plataformas.

Exportación de Información de Flujo IP (IPFIX)
Summit X460-G2.

Grupo de Agregación de Enlace Multi-Switch (MLAG)
Todas las plataformas.

ONEPolicy
Todas las plataformas.

Enrutamiento basado en políticas (PBR) para IPv4
Todas las plataformas.

Enrutamiento basado en políticas (PBR) para IPv6
Todas las plataformas.

Sondeo PIM
Nota: Esta función tiene limitaciones en las licencias Edge y Advanced Edge. Consulte los detalles en la Guía del Usuario para diferentes versiones de EXOS.
Todas las plataformas.

VLAN basadas en protocolo
Todas las plataformas.

RIP v1/v2
Todas las plataformas.

RIPng
Todas las plataformas.

Políticas de acceso de enrutamiento
Todas las plataformas.

Mapas de rutas
Todas las plataformas.

Puerto Universal—configuración automática de VoIP
Todas las plataformas.

Puerto Universal—políticas de seguridad dinámicas basadas en usuario
Todas las plataformas.

Puerto Universal—políticas de tiempo del día
Todas las plataformas.

SummitStack (apilamiento de switches utilizando puertos nativos o dedicados)
Summit X460-G2 con tarjeta opcional X460-G2-VIM-2SS y X450-G2.

SummitStack-V (apilamiento de switches utilizando puertos de datos de doble propósito)
Todas las plataformas. Consulte los modelos específicos enumerados en la sección «Soporte para Puertos de Apilamiento Alternativos» de la Guía del Usuario.

SyncE
Summit X460-G2.

Scripting en Python
Todas las plataformas.

Licencia Advanced Edge

Característica del software ExtremeXOS
Plataformas soportadas

EAPS Advanced Edge—múltiples anillos físicos y «enlaces comunes», también conocidos como «puerto compartido».
Todas las plataformas.

ERPS—más dominios (permite 32 anillos con puertos de anillo coincidentes) y soporte multi-anillo
Todas las plataformas.

ESRP-Completo
Todas las plataformas.

ESRP-MAC Virtual
Todas las plataformas.

OSPFv2-Edge (limitado a un máximo de 4 interfaces activas)
Todas las plataformas que soportan las licencias Advanced Edge o Core

OSPFv3-Edge (limitado a un máximo de 4 interfaces activas)
Todas las plataformas que soportan las licencias Advanced Edge o Core

PIM-SM-Edge (limitado a un máximo de 4 interfaces activas)
Todas las plataformas que soportan las licencias Advanced Edge o Core

VRRP
Todas las plataformas que soportan las licencias Advanced Edge o Core

VXLAN
Summit X770, X670-G2 y ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 y ExtremeSwitching X870, X690.

PSTag
Switches de la serie Summit X460-G2, X670-G2, X770 y ExtremeSwitching X870, X690.

Licencia Core

Característica del software ExtremeXOS
Plataformas soportadas

PIM DM «Completo»
Plataformas de licencia Core

PIM SM «Completo»
Plataformas de licencia Core

PIM SSM «Completo»
Plataformas de licencia Core

OSPFv2 «Completo» (no limitado a 4 interfaces activas)
Plataformas de licencia Core

OSPFv3 «Completo» (no limitado a 4 interfaces activas)
Plataformas de licencia Core

BGP4 y MBGP (BGP4+) para IPv4 ECMP
Plataformas de licencia Core

BGP4 y MBGP (BGP4+) para IPv6
Plataformas de licencia Core

IS-IS para IPv4
Plataformas de licencia Core

IS-IS para IPv6
Plataformas de licencia Core

MSDP
Plataformas de licencia Core

Anycast RP
Plataformas de licencia Core

Túneles GRE
Plataformas de licencia Core

Para activar la funcionalidad MPLS existen paquetes de características separados, de los cuales hablaré un poco más adelante.

Serie X440-G2

Comenzaré la revisión de los conmutadores EXOS con los de esta serie, que ilustran claramente el concepto de «paga a medida que creces», que es apoyado activamente por ExtremeNetworks.

La idea principal de este concepto es aumentar gradualmente el rendimiento y la funcionalidad del equipo comprado e instalado sin necesidad de reemplazar el equipo en sí o sus partes.

Para ilustrar, daré el siguiente ejemplo:

• Supongamos que inicialmente necesita un conmutador de 24 o 48 puertos con puertos de acceso de cobre u ópticos, donde inicialmente se ocuparán el 50% de los puertos de acceso (12 o 24 unidades) y el tráfico total de los puertos troncal en una de las direcciones (normalmente es el downlink para las máquinas de trabajo) será de hasta 1 Gbit/s.
• Supongamos que inicialmente eligió el conmutador X440-G2-24t-10GE4 o X440-G2-48t-10GE4, que tienen 24 o 48 puertos de acceso 1000 BASE-T y 4 puertos GigabitEthernet SFP/SFP+ con posibilidad de expansión a 10 GigabitEthernet.
• Configuró e instaló el conmutador, lo encendió con 1 puerto troncal en el núcleo o en la agregación (dependiendo de la estructura de su red), conectó a los usuarios: todo funciona, usted y la dirección están satisfechos.
• Con el tiempo, su empresa y red crecen: aparecen nuevos usuarios, servicios y equipos.
• Como consecuencia, es posible que el tráfico aumente en diferentes niveles de la red, incluido el conmutador que estamos considerando. Esto puede ocurrir por varias razones: está conectando nuevos dispositivos al conmutador, o los usuarios comienzan a consumir cada vez más tráfico de diversos servicios, y generalmente ambas cosas suceden al mismo tiempo.
• Con el tiempo, nota que la carga del puerto troncal del conmutador ha alcanzado 1 Gbit/s.
• No hay problema, piensa usted, ya que tiene 3 puertos GigabitEthernet adicionales que puede usar para agregar enlaces entre el conmutador y la agregación (núcleo): establece otro enlace óptico o de cobre entre ellos y configura la agregación, por ejemplo, usando el protocolo LACP.
• Pasa el tiempo y surge la necesidad de instalar otro o varios conmutadores.
• Pueden surgir varias situaciones que lleven a la necesidad de incluir un nuevo conmutador a través de su conmutador X440 existente:
  • falta de puertos de agregación o núcleo para la inclusión: en este caso, será necesario adquirir conmutadores de nivel de agregación o núcleo.
  • la distancia del conmutador a los nodos de agregación o la falta de capacidad existente en el corredor de cables, como fibras ópticas, requerirá la construcción de nuevas líneas de comunicación y costos adicionales significativos.
  • en el peor de los casos, pueden ocurrir dos opciones al mismo tiempo.

• Analizando con la dirección el esquema de red y los costes adicionales, decides conectar un nuevo conmutador X440 a la red existente. No hay problema: tienes varias opciones disponibles:
  • Opción 1: apilamiento:
    • Puedes apilar 2 conmutadores utilizando la tecnología SummitStack-V, empleando para ello 2 puertos de troncal restantes en el primer conmutador X440 y 2 puertos de troncal en el segundo conmutador X440.
    • Dependiendo de la distancia, puedes usar tanto cables DAC de corta longitud como transceptores SFP+ de hasta varios kilómetros.
    • Así, el apilamiento de los conmutadores se realizará a través de 2 puertos dedicados al apilamiento de los 4 puertos de troncal (generalmente son los puertos 27, 28 en modelos de 24 puertos y puertos 49, 50 en modelos de 48 puertos). La capacidad de los puertos de apilamiento en cada puerto será de 20 Gb (10 Gb en una dirección y 10 Gb en otra).
    • No se requiere licencia para ampliar los puertos de troncal de 1 GE a 10 GE en este caso.

  • Opción 2: uso de puertos de troncal con posibilidad de agregarlos posteriormente:
    • Puedes conectar el segundo conmutador utilizando 1 o 2 (en caso de agregación) de los puertos de troncal restantes en el primer X440 y 1 o 2 puertos de troncal en el nuevo X440.
    • Tampoco se necesita licencia para ampliar los puertos de troncal de 1 GE a 10 GE aquí.
• Has conectado uno o varios conmutadores en serie o en estrella, comenzando desde el primer conmutador X440 como planeabas.
• Con el tiempo, notas que el tráfico en los puertos de troncal del primer conmutador X440 ha alcanzado 2 Gb/s y necesitas:
  • o más puertos para agregar enlaces entre el equipo de agregación y el primer conmutador X440, lo que puede llevarte a los mismos problemas que la instalación de un nuevo conmutador X440, que mencioné anteriormente: falta de puertos en el equipo de agregación o capacidad de la infraestructura de cableado.
  • o utilizar puertos de 10 Gigabit Ethernet entre el equipo de agregación y el primer conmutador X440.

• En este momento, la capacidad de los conmutadores X440 para ampliar la capacidad de sus puertos de troncal de 1 Gigabit Ethernet a 10 Gigabit Ethernet, utilizando la licencia adecuada, te será de gran ayuda. Según las opciones, decides:
  • Para la opción 1 (apilamiento) — usar la Licencia de Actualización Dual 10GbE. Activarás la licencia en el primer X440, que expandirá el ancho de banda de sus 2 puertos troncal de 1 GigabitEthernet a 10 GigabitEthernet (los otros 2 puertos, como recordamos, se utilizan para apilamiento).
  • Para la opción 2 (puertos troncal) — usar la Licencia de Actualización Dual 10GbE o la Licencia de Actualización Cuádruple 10GbE, dependiendo de la carga en los puertos troncal entre el primer X440 y el segundo X440. Aquí también puede haber varias opciones:
    • Primero, puedes activar la licencia Dual 10GbE en el primer X440.
    • Luego, a medida que aumenta el tráfico en el segundo X440, relacionado con la conexión secuencial de uno o varios conmutadores adicionales, activarás otra licencia Dual 10GbE en el primer X440 y la licencia Dual 10GbE en el segundo conmutador X440.
    • Y así sucesivamente por la rama de conmutadores.
• Pasa un tiempo y tu organización sigue creciendo tanto horizontalmente — aumentando el número de nodos de red, como verticalmente — complejizando la estructura de red, surgen nuevos servicios que requieren el funcionamiento de protocolos específicos.
• Dependiendo de las necesidades de tu organización, es posible que decidas abandonar el nivel L2 en tus conmutadores y pasar al nivel L3. Las necesidades que pueden influir en tu decisión pueden ser muy diversas:
  • requisitos de seguridad de la red.
  • optimización de la red (por ejemplo, reducción de dominios de broadcast, acompañada de la implementación de protocolos de enrutamiento dinámico como OSPF).
  • implementación de nuevos servicios que requieren el funcionamiento de protocolos específicos.
  • cualquier otra razón.

• No hay problema. Los conmutadores X440 seguirán siendo relevantes, ya que podrás comprar y activar adicionalmente una licencia que amplíe su funcionalidad — Licencia de Software Avanzado.

Como se puede ver en el ejemplo que he descrito, los conmutadores X440 (y la mayoría de los conmutadores de otras series) cumplen con el principio de «paga a medida que creces». Pagas por las expansiones de funcionalidad de los conmutadores a medida que crece tu organización y red.

Con esta nota, propongo dejar la lírica y acercarnos más a la revisión de los conmutadores.

Quiero señalar que hay muchas opciones de configuración en la serie X440, lo que puedes comprobar tú mismo revisando la tabla a continuación:

* Los switches de la serie X440-G2 admiten apilamiento SummitStack-V con switches de otras series — X450-G2, X460-G2, X670-G2 y X770. La principal condición para un apilamiento exitoso es el uso de la misma versión de EXOS en los switches del apilamiento.
** En la funcionalidad básica de la tabla se indica solo una parte de las capacidades de los switches de la serie. Una descripción más completa de los protocolos y estándares admitidos se puede ver en la tabla de la licencia Edge License.

Los switches de esta serie están equipados con entradas adicionales — redundant power input para conectar bloques de alimentación RPS o baterías externas a través de convertidores de voltaje.

Para los switches de la serie X440-G2 están disponibles las siguientes licencias:

A continuación, presento algunas imágenes de los switches de la serie X440:

Serie X450-G2

ExtremeNetworks posiciona la serie Summit X450-G2 como un switch de borde eficiente para campus.

La principal diferencia entre los switches X450-G2 y X440-G2 es la siguiente:

• un conjunto ampliado de licencias (funcionalidad posible) — Edge License, Advanced Edge License, Core License
• la presencia de puertos QSFP separados para apilamiento, ubicados en la parte trasera de los switches
• la posibilidad de equipar modelos con soporte PoE con un bloque de alimentación adicional
• el soporte de estándares 
• los switches con puertos 10GE SFP+ no requieren la compra de una licencia separada para aumentar el ancho de banda de los puertos de 1 Gb a 10 Gb

* El apilamiento SummitStack-V84 solo es compatible dentro de la serie X450-G2.
** Los switches de la serie X440-G2 admiten apilamiento SummitStack-V con switches de otras series — X440-G2, X460-G2, X670-G2 y X770. La principal condición para un apilamiento exitoso es el uso de la misma versión de EXOS en los switches del apilamiento.
*** En la funcionalidad básica de la tabla se indica solo una parte de las capacidades de los switches de la serie. Una descripción más completa de los protocolos y estándares admitidos se puede ver en la tabla de la licencia Edge License.

Los switches de esta serie sin PoE están equipados con entradas adicionales — redundant power input para conectar bloques de alimentación RPS o baterías externas a través de convertidores de voltaje.

Los switches de esta serie se entregan sin el módulo de ventiladores. Debe pedirse por separado.

Para los switches de la serie X450-G2 están disponibles las siguientes licencias:

Las imágenes de los switches de la serie X450-G2 se pueden ver a continuación:

Serie X460-G2

Los switches de la serie X460-G2 son la serie más básica de switches con la posibilidad de utilizar puertos QSFP+. Esta serie se caracteriza por:

• la existencia de una gran cantidad de modelos con conjuntos flexibles de diferentes puertos
• la disponibilidad de una ranura VIM separada para utilizar módulos VIM adicionales con puertos — SFP+, QSFP+, puertos de apilamiento
• el soporte en algunos modelos del estándar 2.5GBASE-T (802.3bz)
• el soporte para MPLS
• el soporte del estándar Ethernet Síncrono y del módulo TM-CLK
• la posibilidad de equipar todos los modelos de switches con fuentes de alimentación adicionales

Las opciones de configuración de hardware de los switches de esta serie se pueden ver en la siguiente tabla:

* Los switches de esta serie se entregan SIN fuentes de alimentación, módulos de ventiladores y módulos VIM. Deben pedirse por separado.
** Compatible con las series X440, X460, X460-G2 y X480, todos los switches deben tener la misma versión de software
*** Compatible con las series X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 y X770, todos los switches deben tener la misma versión de software
**** Compatible con las series X460-G2, X480, X670V, X670-G2 y X770, todos los switches deben tener la misma versión de software

Hay módulos de ventilador disponibles de 2 tipos — front-to-back y back-to-front, de esta manera se puede seleccionar un modelo de refrigeración que cumpla con los requisitos para la ubicación de los pasillos calientes y fríos en los centros de datos.

Los módulos VIM para la expansión de puertos, así como las licencias disponibles para los switches de la serie X460-G2, se pueden elegir en la tabla a continuación:

Y al final de esta revisión de la serie, presento algunas imágenes de los switches:

Serie X620-G2

Los switches de la serie X620-G2 son switches compactos de 10 GE con un conjunto fijo de puertos. Están disponibles para pedido con 2 tipos de licencias — Licencia Edge y Licencia Edge Avanzada.

Soportan apilamiento mediante la tecnología SummitStack-V con switches de las siguientes series — X440-G2, X450-G2, X460-G2, X670-G2 y X770 a través de 2 puertos 10 GE SFP+ de doble propósito — Data/Stacking.

El modelo con puertos PoE+ soporta 60W 802.3bt 4-Pair PoE++ — Tipo 3 PSE. Todos los modelos soportan la posibilidad de instalar fuentes de alimentación adicionales.

A continuación, en la tabla se presentan las opciones de configuraciones de hardware posibles para la serie:

Con los switches, hay disponibles varios tipos de licencias para pedido:

También adjunto algunas imágenes de los conmutadores para su revisión:

Serie X670-G2

Los conmutadores de la serie X670-G2 son conmutadores de alto rendimiento de 1RU para nivel de agregación o núcleo con alta densidad de puertos, y también pueden actuar como Controlador Puente para los conmutadores V400. Los conmutadores están disponibles para pedidos con 48 y 72 puertos fijos de 10 GE SFP+ y 4 puertos QSFP+.

Estos conmutadores se ofrecen con 2 tipos de licencias: Licencia Avanzada de Edge (como licencia inicial) y Licencia de Núcleo, y admiten 4 métodos diferentes de apilamiento: SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

El Paquete de Características de MPLS será de interés para los grandes proveedores de Internet y grandes empresas, ya que permite expandir las funcionalidades y utilizar los conmutadores como enrutadores de núcleo LSR o LER, y utilizarlos para construir redes multiservicio con soporte para L2VPN (VPLS/VPWS), L3VPN basadas en BGP, LSP basado en el protocolo LDP, RSVP-TE, aprovisionamiento estático y diversas herramientas como VCCV, BFD y CFM.

Los conmutadores están disponibles para pedidos en 2 configuraciones:

* La apilamiento es compatible con las series: X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V y X770.

Los conmutadores se entregan sin módulos de ventilador y fuentes de alimentación; deben ser pedidos por separado. Las condiciones principales al elegir son:

• debe instalarse un conjunto completo de módulos de ventilador: 5 unidades.
• las fuentes de alimentación y los módulos de ventilador deben seleccionarse de tal manera que mantengan la dirección del flujo de aire en una única dirección.

Las siguientes licencias están disponibles para pedidos con los conmutadores de esta serie:

Y para finalizar la revisión de esta serie, presento 2 imágenes de los conmutadores:

Serie X590

Los conmutadores de la serie tienen puertos integrados de 1GE/10GE/25GE/40GE/50GE/100GE y están destinados para ser usados como:

• conmutadores de núcleo o de agregación.
• Controlador Puente de los conmutadores en conjunto con los conmutadores de acceso V400.
• conmutadores top-of-rack para centros de datos.

Los conmutadores se ofrecen en 2 tipos: con puertos SFP y BASE-T, y con la posibilidad de completar con 2 fuentes de alimentación:

* Compatible con las series X690 y X870.

Los conmutadores se entregan sin módulos de ventilador y fuentes de alimentación; deben ser pedidos por separado. Las condiciones principales para su selección son las siguientes:

• debe instalarse un conjunto completo de módulos de ventilador: 4 unidades.
• las fuentes de alimentación y los módulos de ventilador deben seleccionarse de tal manera que mantengan la dirección del flujo de aire en una única dirección.
• Los bloques de alimentación AC y DC no pueden ser instalados simultáneamente en el conmutador

Licencias disponibles para solicitar con estos conmutadores:

Las imágenes de los conmutadores se muestran en la figura a continuación:

Serie X690

Los conmutadores de la serie tienen un mayor número de puertos integrados 1GE/10GE/25GE/40GE/50GE/100GE en comparación con la serie X590 y también están destinados a ser utilizados como:

• conmutadores de núcleo o de agregación.
• Controlador Puente de los conmutadores en conjunto con los conmutadores de acceso V400.
• conmutadores top-of-rack para centros de datos.

Los conmutadores de la serie también se ofrecen en 2 tipos: con puertos SFP y BASE-T y la posibilidad de equipar 2 bloques de alimentación:

* Compatible con las series X590 y X870.
Los conmutadores se entregan sin módulos de ventilador y fuentes de alimentación; deben ser pedidos por separado. Las condiciones principales para su selección son las siguientes:

• debe instalarse un conjunto completo de módulos de ventiladores — 6 unidades
• las fuentes de alimentación y los módulos de ventilador deben seleccionarse de tal manera que mantengan la dirección del flujo de aire en una única dirección.
• Los bloques de alimentación AC y DC no pueden ser instalados simultáneamente en el conmutador

Licencias disponibles para solicitar con estos conmutadores:

Las imágenes de los conmutadores se muestran en la figura a continuación:

Serie X870

La familia X870 consiste en conmutadores de alta densidad de puertos 100Gb que pueden ser utilizados como conmutadores de núcleo de alto rendimiento para redes empresariales y como conmutadores spine/leaf en centros de datos.

La conmutación con mínimas latencias y las funcionalidad de licencias — Advanced, Core y MPLS los hacen ideales para aplicaciones de alto rendimiento en centros de datos. 
El conmutador x870-96x-8c-Base también implementa la ideología de «paga a medida que creces» — esto implica la posibilidad de aumentar la capacidad de los puertos mediante licencias de actualización (la licencia se aplica a grupos de 6 puertos, hasta 4 licencias).

Los conmutadores se ofrecen en 2 configuraciones y están equipados con 2 bloques de alimentación:

* Compatible con las series X590 y X690.
Los conmutadores se entregan sin módulos de ventilador y fuentes de alimentación; deben ser pedidos por separado. Las condiciones principales para su selección son las siguientes:

• debe instalarse un conjunto completo de módulos de ventiladores — 6 unidades
• las fuentes de alimentación y los módulos de ventilador deben seleccionarse de tal manera que mantengan la dirección del flujo de aire en una única dirección.
• Los bloques de alimentación AC y DC no pueden ser instalados simultáneamente en el conmutador

Las licencias disponibles para la compra con estos conmutadores son las siguientes:

Los conmutadores de 2 tipos lucen completamente idénticos, como se muestra a continuación en la imagen:

Conclusión

Amigos, quiero terminar el artículo de revisión sobre esta serie para no expandirlo a niveles gigantescos, complicando así su lectura y comprensión.

Debo decir que ExtremeNetworks tiene muchos más tipos de conmutadores:

• hay modelos de VSP (Plataforma de Servicios Virtuales), algunos de los cuales son conmutadores modulares con la capacidad de configurarlos con diferentes conjuntos de puertos
• hay también conmutadores de las series VDX y SLX, que están especializados para el trabajo en centros de datos

En adelante intentaré describir los conmutadores mencionados anteriormente y sus funciones, pero probablemente será en otro artículo.

Por último, me gustaría mencionar una cosa importante: en el artículo no lo mencioné, pero los switches Extreme son compatibles con módulos SFP/SFP BASE-T/SFP+/QSFP/QSFP+ de terceros, sin que existan restricciones técnicas o legales (como las que impone Cisco) para el uso de módulos de terceros: si el transceptor es de calidad y ha sido reconocido por el switch, funcionará.

Gracias por su atención y hasta la próxima en los próximos artículos. Para no perderse ninguna de ellos, a continuación se presentan nuestros "públicos", donde se puede seguir la aparición de nuevos materiales:
— Telegram
— Facebook
— VK
— TS Solution Blog

Fuente: habr.com