Sissejuhatus

Tere, sõbrad! Üllatusega märkasin, et Habré on vähe artikleid, mis on pühendatud sellise tootja nagu [Extreme Networks](https://tssolution.ru/katalog/extreme) toodetele. Selle parandamiseks ja tutvustada teid lähemalt Extreme tootesarjaga, plaanin kirjutada väikese artiklite tsükli, mille alguseks on ettevõtete kommutaatorid.

Tsükkel sisaldab järgmisi artikleid:

• Ülevaade Extreme ettevõtte taseme kommutaatoritest
• Ettevõtte võrgu disain Extreme kommutaatoritega
• Extreme kommutaatorite seadistamise konfiguratsioon
• Ülevaatlik võrdlus Extreme kommutaatoritest teiste tootjate seadmete suhtes
• Garantii, tehniline tugi ja teenuslepingud Extreme kommutaatorite jaoks

Kutsun lugema artiklite tsüklit kõiki, keda huvitab see tootja, ning lihtsalt võrguinsenere ja võrgu administraatoreid, kes on silmitsi nende kommutaatorite valiku või seadistamisega.

Ettevõttest

Alustuseks tahaksin teid tutvustada ettevõtte ja selle ajaloo lähemalt:
Extreme Networks — telekommunikatsiooni ettevõte, mis asutati 1996. aastal, et edendada tipptasemel Etherneti tehnoloogilisi lahendusi ja arendada Etherneti standardit. Paljud Etherneti standardid võrgu skaleerimise, teenuse kvaliteedi tagamise ja kiire taastumise alal on Extreme Networks avatud patentide all. Pea­kontor asub San Jose'is, Californias, USA. Praegu on Extreme Networks avalik ettevõte, mille fookus on just Etherneti arendamisel.

2015. aasta detsembri seisuga oli töötajate arv 1300 inimest.

Extreme Networks pakub võrgu juhtme- ja traadita lahendusi, mis vastavad tänapäeva mobiilse maailma nõudmistele, kus kasutajad ja seadmed pidevalt liiguvad, samuti virtuaalsete masinate migreerimiseks nii andmekeskustes kui ka pilves. Ühe operatsioonisüsteemi ExtremeXOS kasutamine võimaldab luua tipptasemel lahendusi nii teenusepakkujatele kui ka andmekeskuste ja kohalike / ülikoolilinnakute võrkudele.

Ettevõtte partnerid SRÜ-ss

• Venemaal on Extreme Networks'il kolm ametlikku edasimüüjat — RRC, Marvel ja OCS, samuti üle 100 partneri, kelle arv suureneb pidevalt.
• Belarusest on Extreme Networksil kolm ametlikku edasimüüjat – Solidex, MUK ja Abris. Ettevõte Solidex omab volitatud koolituspartneri staatust.
• Ukrainas on üks ametlik edasimüüja – "Informatsioonine Merezhivo".
• Kesk-Aasia riikides, samuti Gruusias, Armeenia ja Aserbaidžaanis, on ametlikud edasimüüjad ettevõtted RRC ja Abris.

Noh, nüüd oleme tuttavad, nüüd vaatame, milliseid lülitusseadmeid võib see müüja meie ettevõtte võrgule pakkuda.

Ja ta võib meile pakkuda järgmist:

Ülaltoodud joonisel on esitatud lülitusseadmеte mudelid sõltuvalt operatsioonisüsteemi tüübist, mis haldab lülitust, ja tehnoloogiatest, mida pordid toetavad (vasakul vertikaalne nool):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Vaatame Extreme lülitusseadmeid lähemalt ja alustame V400 seeriast.

V400 seeria lülitusseadmed

Need on lülitusseadmed, mis töötavad Virtual Port Extending tehnoloogia alusel (põhinedes IEE 802.1BR spetsifikatsioonile). Lülitusi nimetatakse Virual Port Extenders.

Selle tehnoloogia olemus on see, et kogu control ja dataplane funktsionaalsus on viidud lülitusseadmest välja aggregeerivatele lülititele – Controller Bridges/CB.

Controller Bridge lülititena võivad kasutada ainult järgmised mudelid:

• x590
• x670-G2
• x620-G2

Enne, kui kirjeldate nende lülitusseadmete tüüpilisi ühendusskeeme, kirjeldan nende spetsifikatsioone:

Nagu nähtub ülalt olevast tabelist, on lülitusseadmеte arvu GE pordid – 24 või 48 – 2 või 4 10GE SFP+ uplink porti.

Samuti on olemas lülitid PoE portidega, et ühendada ja toita PoE seadmeid 802.3af tehnoloogia (kuni 15 W porti kohta) ja 802.3at (kuni 30 W porti kohta) kaudu.

Allpool on esitatud 4 tüüpilist skeemi lülitusseadmеte V400 ja CB ühendamiseks:

Virtual Port Extending tehnoloogia eelised:

• lihtsus hooldamisel – kui üks V400 lülitusseade rikneb, piisab sellest, kui see välja vahetada ja uus lülitusseade tuvastatakse automaatselt ning konfigureeritakse CB tööks. Seega puudub vajadus iga juurdepääsulüliti seadistamiseks.
• kogu konfiguratsioon asub ainult CB-s, V400 lülitid on nähtavad ainult kui täiendavad CB pordid, mis lihtsustab nende lülitusseadmete haldamist.
• V400 töötades koos Controller Bridge'iga saate kogu Controller Bridge funktsionaalsuse V400 lülitusseadmetes.

Tehnoloogia piirang – toetab kuni 48 Port Extender'i lüliteid V400 (2300 juurdepääsuporti).

Seeria X210 ja X220 lülitid

E200 seeria lülititel on fikseeritud arv 10/100/1000 BASE-T porte, töötavad L2/L3 tasemel ja on mõeldud ettevõtte juurdepääsulülititena. Sõltuvalt mudelist on lülititel:

• PoE/PoE+ pordid
• 2 või 4 tükki 10 GE SFP+ porte (seeria X220)
• stakimise tugi — kuni 4 lülitit ühes stakis (seeria X220)

Allpool toob välja tabeli X200 seeria lülitite konfiguratsiooni ja mõningaid võimalusi.

Nagu tabelist näha, on E210 ja E220 seeria lülitid mõeldud juurdepääsulülititena. Tänu 10 GE SFP+ portide olemasolule võivad X220 seeria lülitid toetada stakimist — kuni 4 seadmeid ühes stakis, staki läbilaskevõimega 40 Gb.

Lülitid on hallatavad EOS operatsioonisüsteemi kaudu.

ERS seeria lülitid

Selle seeria lülitid on võrreldes E200 seeria lülititega tõhusamad.

Esiteks tasub märkida:

• need lülitid omavad laiemat stakimisvõimet:
  • kuni 8 lülitit ühes stakis
  • sõltuvalt mudelist võivad kasutada nii SFP+ porte kui ka eraldi portide stakimist

• ERS seeria lülititel on võrreldes E200 seeriaga suurem PoE eelarve
• ERS seeria lülititelt on võrreldes E200 seeriaga laiem L3 funktsioonide komplekt

ERS seeria lülitite põhjalik ülevaade tuleks alustada madalama seeria — ERS3600 — poolt.

ERS3600 seeria

Selle seeria lülitid on esindatud järgmiste konfiguratsioonidega:

Nagu tabelist näha, võivad ERS 3600 lülitid toimida juurdepääsulülititena, omavad suuremat staki mahtu, suuremat PoE eelarvet ja laiemaid L3 funktsioone, kuigi on muidugi piiratud ainult RIP v1/v2 dünaamilise marsruutimise protokollide ja selle osalevate liidesete ja marsruutide arvuga.

Alloleval pildil on nähtavad ERS3600 seeria 50-portilise lüliti esi- ja tagaküljed:

ERS4900 seeria

ERS4900 seeria lülitite konfiguratsiooni ja funktsiooni võib lühidalt kirjeldada järgmise tabeliga:

Kuna näeme, on nende lülitites rakendatud dünaamilise marsruutimise protokollid, nagu RIPv1/2 ja OSPF, samuti on olemas päästesilla protokoll - VRRP, ning toetatakse ka IPv6 protokolli.

Siin pean tegema olulise märgsoodi - * täiendav L2 ja L3 funktsionaalsus (OSPF, VRRP, ECMP, PIM-SM, PIM-SSM/PIM-SSM, IPv6 marsruutimine) aktiveeritakse täiendava litsentsi - Advanced Software License - ostmisega.

Allolevates piltides on kujutatud 26-portilise ERS4900 seeria lüliti esipinda ja tagapinda ning nende virnastamise varianti:

Kuna piltidest näha, on ERS4900 seeria lülititel eraldi portid virnastamiseks - Cascade UP/Cascade Down, ning neid saab varustada ka varu toiteplokkidega.

ERS5900 seeria

ERS seeria viimased ja kõrgeimad mudelid on ERS5900 lülitid.

Huvitav on see:

• teatud seeria lülitites on rakendatud Universal PoE - võime anda porti 60 W spetsialiseeritud seadmete ja väikeste lülitite/marsruutijate toiteks
• saadaval on 100-portilised lülitid, mille kogupoe eelarve on - 2,8 kW
• saadaval on 2.5GBASE-T toega portid (standard 802.3bz)
• toetatakse MACsec funktsionaalsust (standard 802.1AE)

Lülitite seeria konfigureerimis- ja funktsionaalsete omaduste parim kirjeldus on järgmises tabelis:

* Lülitid 5928GTS-uPWR ja 5928MTS-uPWR toetavad nn Four-Pair PoE algatust (tuntud ka kui Universal PoE - uPoE) - võimalust toita porti seadmeid, mille tarbimine on kuni 60 W, näiteks teatud tüüpi videokonverentsi süsteemid, peened VDI lõppklientidega monitorid, väiksed lülitid või marsruutijad, mis saavad toidet PoE-st ja isegi mõned IoT tehnoloogia süsteemid (näiteks nutikate valgustuse juhtimissüsteemide puhul).
** PoE eelarve 1440 W saavutatakse 2 toiteploki paigaldamisega. Ühe toiteploki paigaldamisel on lüliti PoE eelarve - 1200 W.
*** PoE eelarve 2880 W saavutatakse 4 toiteploki paigaldamisega. Ühe toiteploki paigaldamisel on lüliti PoE eelarve - 1200 W. Kahe toiteploki paigaldamisel on lüliti PoE eelarve - 2580 W.

Täiendav L2 ja L3 funktsionaalsus, nagu ka ERS4900 seerias, tagatakse lülitite vastavate litsentside ostmise ja aktiveerimise kaudu:

Allpool on esitatud 100-portilise ERS5900 seeria lüliti ees- ja tagapool ja 28- ja 52-portiliste lülitite virnastamise variandid:

**Kõik ERS seeria lülitid töötavad ERS operatsioonisüsteemiga.**

Kallid sõbrad, nagu te tõenäoliselt olete märganud, sisestan seeria kirjelduse lõpus, millise operatsioonisüsteemiga nad töötavad, ning ma ei tee seda lihtsalt niisama. Nagu paljud on juba aru saanud, tähendab selle või teise operatsioonisüsteemi juhtimine individuaalset syntaksikomandite ja seadistusplokkide kogumit iga operatsioonisüsteemi jaoks.

Näide:
Nagu tõenäoliselt on märganud Avaya lülitite huvilised — ERS seeria lülitite L2 funktsionaalsuse kirjelduses on MLT/LACP rühmade rida, mis iseloomustab maksimaalselt lubatud rühmade arvu, kuhu saab liita liideseid (liinide agregatsioon ja varundamine). MLT märgistus on iseloomulik linkide agregatsioonile Avaya Holding'i tootmises lülitites, kus seda kasutatakse otseselt käskude syntaksis linkide agregatsiooni seadistamisel.

Asi on selles, et ExtremeNetworks ostis 2017-2018. aastal Avaya Holdings'i vastavalt oma arengustrateegiale, kellel oli sel hetkel oma lülitite seeria. Seega on ERS seeria tegelikult Avaya lülitite seeria jätk.

EXOS seeria lülitid

EXOS seeria on Extreme'i 'lipulaev' seeria. Antud seeria lülitites on rakendatud väga võimas funktsionaalsus — nii palju standardprotokolle kui ka palju 'oma' Extreme protokolle, millest püüan edaspidi rääkida.

Seerias leiate lülitid igale maitsele:

• igal tasemel võrgus — juurdepääs, agregatsioon, süda, andmekeskuste lülitid
• iga portide kogumiga 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• kas PoE toetamisega või ilma
• mitme 'virnastamise' toetamise ja 'klasterdamise' toetamisega kriitiliste võrgusõlmede tõrkeparandamiseks

Enne kui alustada selle seeria tutvustamist noorima mudeliga — X440, soovin selgitada EXOS operatsioonisüsteemi litsentsipoliitikat.

EXOS litsentsimine (alates versioonist 22.1)

EXOS-l on 3 peamist litsentsitüüpi — Edge License, Advanced Edge License, Core License.
Allpool on the table below describes the options for license use depending on the series of EXOS switches:

• Standard is the version of the EXOS operating system that comes in the basic package with the switch.
• Upgrade is the ability to expand the EXOS operating system to any level.

You can view the functionality of each type of license and its support on various platforms in the tables below.

Edge License

ExtremeXOS Software Feature
Supported Platforms

EDP
All platforms.

Extreme Network Virtualization (XNV)
All platforms.

Identity Management
All platforms.

LLDP 802.1ab
All platforms.

LLDP-MED extensions
All platforms.

VLANs—Port based and tagged trunks
All platforms.

VLANs—MAC based
All platforms.

VLANs—Protocol based
All platforms.

VLANs—Private VLANs
All platforms.

VLANs—VLAN translation
All platforms.

VMANs—Q-in-Q tunneling (IEEE 802.1ad VMAN tunneling standard)
All platforms.

VMANs—Egress queue selection based on 802.1p value in S-tag
All platforms.

VMANs—Egress queue selection based on 802.1p value in C-tag
All platforms.

VMANs—Secondary ethertype support
All platforms.

VMAN Customer Edge Port (CEP—also known as Selective Q-in-Q)
All platforms.

VMAN Customer Edge Port CVID Egress Filtering / CVID Translation
All platforms.

VMAN—CNP port
All platforms.

VMAN—CNP port, double tag support
All platforms.

VMAN—CNP port, double tag with egress filtering
All platforms.

L2 Ping / Traceroute 802.1ag
All platforms.

Jumbo frames (including all related items, MTU disc. IP frag.)
All platforms.

QoS—egress port rate shaping/limiting
All platforms.

QoS—egress queue rate shaping/limiting
All platforms.

Link Aggregation Groups (LAG), static 802.3ad
All platforms.

LAG dynamic (802.3ad LACP) edge, to servers only!
All platforms.

LAG (802.3ad LACP) core, between switches
All platforms.

Port loopback detection and shutdown (ELRP CLI)
All platforms.

Software redundant port
All platforms.

STP 802.1D
All platforms.

STP EMISTP + PVST+ Compatibility mode (1 domain per port)
All platforms.

STP EMISTP, PVST+ Full (multi-domain support)
All platforms.

STP 802.1s
All platforms.

STP 802.1w
All platforms.

ERPS (4 max rings with matching ring ports)
All platforms.

ESRP aware
All platforms.

EAPS edge (4 max domains with matching ring ports)
Note: You can increase the number of domains by upgrading to the Advanced Edge license (see Advanced Edge License)
All platforms.

Link Fault Signaling (LFS)
All platforms.

ELSM (Extreme Link Status Monitoring)
All platforms.

ACLs, applied on ingress ports

• IPv4
• Static

All platforms.

ACLs, applied on ingress ports

• IPv6
• Dynamic

All platforms.

ACLs, applied on egress ports
All platforms.

ACLs, ingress meters
All platforms.

ACLs, egress meters
All platforms.

ACLs

• Layer-2 protocol tunneling
• Byte counters

All platforms.

Convergence End Point (CEP) detection
All platforms.

CPU DoS protect
All platforms.

CPU Monitoring
All platforms.

Direct Attach—based on the IEEE version of VEPA, eliminates the virtual switch layer, simplifying the network and improving performance. Direct Attach enables data center simplification by reducing network tiers from four or five tiers to just two or three tiers, depending on the size of the data center.
All platforms

SNMPv3
All platforms.

SSH2 server
All platforms.

SSH2 client
All platforms.

SCP/SFTP client
All platforms.

SCP/SFTP server
All platforms.

RADIUS and TACACS+ per command authentication
All platforms.

Network login

• Web based method
• 802.1X method
• MAC-based method
• Local database for MAC/web-based methods
• Integration with Microsoft NAP
• Multiple supplicants — same VLAN
• HTTPS/SSL for web-based method

All platforms.

Network login—Multiple supplicants — multiple VLANs
All platforms.

Trusted OUI
All platforms.

MAC security

• Lockdown
• Piirang

All platforms.

IP security—DHCP Option 82—L2 mode
All platforms.

IP security—DHCP Option 82—L2 mode VLAN ID
All platforms.

IP security—DHCP IP lockdown
All platforms.

IP security—Trusted DHCP server ports
All platforms.

Static IGMP membership, IGMP filters
All platforms.

IPv4 unicast L2 switching
All platforms.

IPv4 multicast L2 switching
All platforms.

IPv4 directed broadcast
All platforms.

IPv4

• Fast-direct broadcast
• Ignore broadcast

All platforms.

IPv6 unicast L2 switching
All platforms.

IPv6 multicast L2 switching
All platforms.

IPv6 netTools—Ping, traceroute, BOOTP relay, DHCP, DNS, and SNTP.
All platforms.

IPv4 netTools—Ping, traceroute, BOOTP relay, DHCP, DNS, NTP, and SNTP.
All platforms.

IGMP v1/v2 snooping
All platforms.

IGMP v3 snooping
All platforms.

Multicast VLAN Registration (MVR)
All platforms.

Static MLD membership, MLD filters
All platforms.

MLD v1 snooping
All platforms.

MLD v2 snooping
All platforms.

sFlow accounting
All platforms.

CLI scripting
All platforms.

Web-based device management
All platforms.

Veebipõhine haldus – HTTPS/SSL tugi
All platforms.

XML API-d (partnerite integreerimiseks)
All platforms.

MIB-id – Entiteet, varude jaoks
All platforms.

Ühenduvuse viga haldamine (CFM)
All platforms.

Kaugpeegeldamine
All platforms.

Väljamineva peegeldamine
All platforms.

Y.1731 vastav raami viivitus ja viivituse varieerumise mõõtmine
All platforms.

MVRP – VLAN-i topoloogia haldamine
All platforms.

EFM OAM – Üherealine linkide vea haldamine
All platforms.

CLEARFlow
All platforms.

Süsteemi virtuaalsed ruuterid (VR-id)
All platforms.

DHCPv4:

• DHCPv4 server
• DHCPv4 klient
• DHCPv4 edasiande
• DHCPv4 nutikas edasiande
• DHCPv6 kauge ID

All platforms.

DHCPv6:

• DHCPv6 edasiande
• DHCPv6 eelneva delegatsiooni nuusutamine
• DHCPv6 klient
• DHCPv6 nutikas edasiande

All platforms.

Kasutaja loodud virtuaalsed ruuterid (VR-id)
Virtuaalne ruuter ja suunamine (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 ja ExtremeSwitching X870, X690

VLAN-i agregatsioon
All platforms.

Multinetting edastamiseks
All platforms.

UDP edastus

All platforms.

UDP BootP edasiande
All platforms.

IPv4 unicast suunamine, sealhulgas staatilised marsruudid
All platforms.

IPv4 multikast suunamine, sealhulgas staatilised marsruudid
Märkus: See funktsioon on piiratud Edge ja Advanced Edge litsentsides. Vaadake kasutajajuhendist erinevaid EXOS versioone.
All platforms.

IPv4 duplikaadi aadressi tuvastamine (DAD)
All platforms.

IPv6 unicast suunamine, sealhulgas staatilised marsruudid
All platforms.

IPv6 vastastikune töötlus – IPv6-to-IPv4 ja IPv6-in-IPv4 konfigureeritud tunnelid
Kõik platvormid, välja arvatud X620 ja X440-G2.

IPv6 duplikaadi aadressi tuvastamine (DAD) ilma CLI haldamiseta
All platforms.

IPv6 duplikaadi aadressi tuvastamine (DAD) CLI haldamisega
All platforms.

IP-turvalisus:

• DHCP valik 82 – L3 režiim
• DHCP valik 82 – L3 režiim VLAN-i ID
• ARP-u õppimise keelamine
• Rikka ARP-i kaitse
• DHCP kaitstud ARP / ARP-i valideerimine
• Allika IP piiramine

All platforms.

IP-aadressi turvalisus:

• DHCP nuusutamine
• Usaldusväärne DHCP server
• Allika IP piiramine
• ARP-i valideerimine

All platforms.

IP-i voolu teabe eksport (IPFIX)
Summit X460-G2.

Mitme lüliti lingi agregatsiooni grupp (MLAG)
All platforms.

ONEPolicy
All platforms.

Poliitika põhine suunamine (PBR) IPv4-le
All platforms.

Poliitika põhine suunamine (PBR) IPv6-le
All platforms.

PIM nuusutamine
Märkus: See funktsioon on piiratud Edge ja Advanced Edge litsentsides. Vaadake kasutajajuhendist erinevaid EXOS versioone.
All platforms.

Protokolli põhised VLAN-id
All platforms.

RIP v1/v2
All platforms.

RIPng
All platforms.

Suunamise juurdepääsupoliitikad
All platforms.

Marsruutide kaardid
All platforms.

Universaalne port – VoIP automaatne konfigureerimine
All platforms.

Universaalne port – Dünaamilised kasutajapõhised turvapoliitikad
All platforms.

Universaalne port – Aja põhised poliitikad
All platforms.

SummitStack (lülitite virnastamine kasutades kohalikke või pühendatud porte)
Summit X460-G2 koos X460-G2-VIM-2SS valikukaardiga ja X450-G2.

SummitStack-V (lülitite virnastamine kasutades kaheastmelisi andmeporte)
Kõik platvormid. Vaadake konkreetseid mudeleid, mis on loetletud „Toetab alternatiivsete virnastamisportide“ jaotises kasutajajuhendis.

SyncE
Summit X460-G2.

Python skriptimine
All platforms.

Edasijõudnud Edge litsents

ExtremeXOS Software Feature
Supported Platforms

EAPS Advanced Edge – mitu füüsilist rõngast ja „ühisport”, tuntud ka kui „jagatud port”.
All platforms.

ERPS – rohkem domeene (lubab 32 rõngast sarnaste rõngaste portidega) ja mitme rõnga tugi
All platforms.

ESRP - Täielik
All platforms.

ESRP - Virtuaalne MAC
All platforms.

OSPFv2-Edge (piiratud kuni 4 aktiivse liidese)
Kõik platvormid, mis toetavad Advanced Edge või Core litsentse

OSPFv3-Edge (piiratud kuni 4 aktiivse liidese)
Kõik platvormid, mis toetavad Advanced Edge või Core litsentse

PIM-SM-Edge (piiratud kuni 4 aktiivse liidese)
Kõik platvormid, mis toetavad Advanced Edge või Core litsentse

VRRP
Kõik platvormid, mis toetavad Advanced Edge või Core litsentse

VXLAN
Summit X770, X670-G2 ja ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 ja ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770 ja ExtremeSwitching X870, X690 seeria lülitid.

Core litsents

ExtremeXOS Software Feature
Supported Platforms

PIM DM „Täielik”
Core litsentsi platvormid

PIM SM „Täielik”
Core litsentsi platvormid

PIM SSM „Täielik”
Core litsentsi platvormid

OSPFv2 „Täielik” (mitte piiratud 4 aktiivse liidese peale)
Core litsentsi platvormid

OSPFv3 „Täielik” (mitte piiratud 4 aktiivse liidese peale)
Core litsentsi platvormid

BGP4 ja MBGP (BGP4+) IPv4 ECMP jaoks
Core litsentsi platvormid

BGP4 ja MBGP (BGP4+) IPv6 jaoks
Core litsentsi platvormid

IS-IS IPv4 jaoks
Core litsentsi platvormid

IS-IS IPv6 jaoks
Core litsentsi platvormid

MSDP
Core litsentsi platvormid

Anycast RP
Core litsentsi platvormid

GRE tunnelimine
Core litsentsi platvormid

MPLS-i funktsiooni aktiveerimiseks on olemas eraldi Feature Pack, millest räägin natuke hiljem.

X440-G2 seeria

Alustame EXOS-i lülitite uurimist selle seeria lülititest, mis selgelt illustreerib „pay-as-you-grow” (maksa, kui sa kasvad) kontseptsiooni, mida ExtremeNetworks aktiivselt toetab.

Peamine idee selle kontseptsiooni taga seisneb ostetud ja paigaldatud seadmete jõudluse ja funktsionaalsuse järkjärgulises suurenemises ilma vajaduseta asendada ei seadmeid ega nende osi.

Kujutan ette järgmist näidet:

• Oletame, et alguses on teil vaja 24- või 48-porti lülitit, millel on juurdepääsu jaoks vask- või kiudoptilised portid, kus esialgu on 50% juurdepääsuportidest (12 või 24 tükki) ja kokkuvõttes tõukefraktsioonide liiklus ühes suunas (tavaliselt see on allapoole töötav liiklus) on kuni 1 Gbit/s.
• Oletame, et esialgu valisite lüliti X440-G2-24t-10GE4 või X440-G2-48t-10GE4, millel on 24 või 48 juurdepääsuporti 1000 BASE-T ja 4 GigabitEthernet SFP/SFP+ porti, mille otstarvet on võimalik laiendada kuni 10 GigabitEthernet.
• Olete seadistanud ja installinud lüliti, ühendanud selle 1 tõukefraktsiooni portiga tuuma või agregatsiooni (sõltuvalt teie võrgu struktuurist), ühendage kasutajad — kõik töötab, nii et teie kui ka juhtkond olete rahul.
• Aja jooksul kasvab teie ettevõte ja võrk — lisanduvad uued kasutajad, teenused, seadmed.
• Seetõttu on võimalik liikluse kasv erinevatel võrgutasanditel, sealhulgas meie arutluse all olevas lülitis. See võib juhtuda erinevatel põhjustel — ühendate lülitiga uusi seadmeid või kasutajad hakkavad tarbima üha rohkem liiklust erinevatelt teenustelt, ja tavaliselt toimub mõlemat samal ajal.
• Aja jooksul märkate, et lüliti tõukefraktsiooni koormus on jõudnud 1 Gbit/s.
• Pole probleemi, mõtlete teie, sest teil on veel 3 GigabitEthernet porti, mida saate kasutada lüliti ja agregatsiooni (tuuma) vaheliste sideliinide agregatsiooniks — te tõstate üles veel ühe optilise või vaskse sideliini ja seadistate agregatsiooni, näiteks LACP protokolli abil.
• Aeg möödub ja tekib vajadus paigaldada veel üks või mitu lülitit.
• Võib tekkida mitu olukorda, mis nõuavad uue lüliti ühendamist teie olemasoleva lüliti X440 kaudu:
  • agregatsiooni või tuuma portide puudumine — sellisel juhul tuleb osta juurde agregatsiooni või tuuma taseme lüliteid.
  • Lülitite kaugus agregatsiooni sõlmedest või olemasoleva kaabliteede, näiteks optiliste kiudude, puudumine nõuab uusi sideühenduste rajamist ja oluliselt täiendavaid kulutusi.
  • Kõige halvemal juhul võivad tekkida kaks varianti samal ajal.

• Analüüsides võrgu skeemi ja täiendavaid kulutusi, otsustate ühendada võrku uue lüliti X440 olemasoleva kaudu. See ei ole probleem — selleks on teil mitu varianti:
  • Variant 1 — stekivamine:
    • Saate ühendada 2 lülitit steki kaudu tehnoloogia SummitStack-V abil, kasutades selleks 2 allesjäänud põhikanalit esimese lüliti X440 pealt ja 2 põhikanalit teise lüliti X440 pealt.
    • Sõltuvalt kaugusest saate kasutada nii väikse pikkusega DAC kaableid kui ka SFP+ transiivere kuni mitmekümne kilomeetrini.
    • Seega toimub lülitite stekivamine kahe spetsiaalselt stekivamiseks määratud pordi kaudu neljast põhikanalist (tavaliselt on need pordid 27 ja 28 24-porti mudelitel ning pordid 49 ja 50 48-porti mudelitel). Stekivuse porte läbilaskevõime igas portis on 20 Gb (10 Gb ühes suunas ja 10 Gb teises suunas).
    • Sellisel juhul ei ole vajalik litsents põhikanalite laiendamiseks 1 GE-lt 10 GE-le.

  • Variant 2 — põhikanalite trunkportide kasutamine koos võimalusega neid edaspidi agregatsiooniks kasutada:
    • Saate ühendada teise lüliti, kasutades 1 või 2 (juhul kui tegemist on agregatsiooniga) allesjäänud põhikanalit esimeselt X440-lt ja 1 või 2 põhikanalit uuel X440-l.
    • Litsents põhikanalite laiendamiseks 1 GE-lt 10 GE-le ei ole ka siin vajalik.
• Olete lülitanud ühe või mitu lülitit järjestikku või tähekujuliselt, nagu te plaanisite, esimeselt X440-lt.
• Aeg möödub ja te märkate, et esimese lüliti X440 põhikanalitel on liiklus jõudnud 2 Gbit/s ja teil on vaja:
  • kas rohkem porte linkide agregatsiooni jaoks agregatsiooni ja esimese lüliti X440 vahel, mis võib omakorda viia teid samadele probleemidele, mis tekivad uue lüliti X440 paigaldamisel, mida ma eespool kirjeldasin — portide puudus agregatsiooniseadmetes või kaablestruktuuri maht.
  • kasutada 10 GigabitEthernet pordi vahel agregatsiooni seadmete ja esimese X440 lülitiga

• Sel hetkel tuleb appi X440 lülitite võimalus laiendada oma toimivuse lüliti porte 1 GigabitEthernet kuni 10 GigabitEthernet vastava litsentsi abil. Sõltuvalt valikutest otsustate:
  • Valiku 1 jaoks (steekerimine) — kasutada Dual 10GbE Upgrade License'i. Aktiveerite litsentsi esimesel X440-l, mis laiendab kahe oma lüliti 1 GigabitEthernet porte 10 GigabitEthernet-iks (ülejäänud 2 porti, nagu me mäletame, on mõeldud steekerimiseks)
  • Valiku 2 jaoks (trunk ports) — kasutada Dual 10GbE Upgrade License'i või Quad 10GbE Upgrade License'i sõltuvalt koormusest trunk portide vahel esimese ja teise X440 vahel. Siin võivad olla ka mitmed variandid:
    • esiteks saate aktiveerida Dual 10GbE litsentsi esimesel X440-l
    • järelikult, kui teise X440 trafiku kasvab, mis on seotud sellele järjestikuse ühendamisega veel ühe või mitme lülitiga, aktiveerite veel ühe Dual 10GbE litsentsi esimesel X440-l ja Dual 10GbE litsentsi teisel X440 lülitil
    • ja nii edasi lülitite haru jooksul
• Moobub veel natuke aega, teie organisatsioon kasvab jätkuvalt nii horisontaalselt — võrgu sõlmede arvu suurenemine, kui ka vertikaalselt — võrgu struktuuri keerukus suureneb, tekivad uued teenused, mis nõuavad spetsiifiliste protokollide tööle rakendamist.
• Sõltuvalt teie organisatsiooni vajadustest võite otsustada loobuda L2 tasemest teie lülitites ja liikuda L3 tasemele. vajadused, mis võivad teie otsust tõsiselt mõjutada, võivad olla väga erinevad:
  • turvanõuded võrku
  • võrgu optimeerimine (näiteks arvutivõrgu laiemate domeenide vähendamine, mis kaasneb dünaamiliste marsruutimisprotokollide nagu OSPF rakendamisega)
  • uute teenuste rakendamine, mis nõuab spetsiifiliste protokollide tööle rakendamist
  • igasugused muud põhjused

• Pole probleeme. X440 lülitid jäävad endiselt asjakohaseks, kuna saate lisada ja aktiveerida nende funktsiooni laiendamise litsentsi — Advanced Software License.

Nagu näha minu kirjelduse näitest, vastavad X440 lülitid (ja enamik teisi seeria lüliteid) printsiibile "maksa, kui kasvab". Te maksate lülitite funktsioonide laiendamise eest vastavalt teie organisatsiooni ja võrgu kasvule.

Selle märkusega soovitan jätta müüdi ning liikuda lähemale lülitite käsitlemisele.

Tahan märkida, et X440 seeria konfiguratsioonide valik on väga suur, millega saate ise tutvuda allolevas tabelis:

* X440-G2 seeria lülitid toetavad SummitStack-V virnastamist teiste seeria lülititega — X450-G2, X460-G2, X670-G2 ja X770. Eduka virnastamise peamine tingimus on kasutada sama versiooni EXOS lülitites.
** Tabelis on esitatud ainult osa X440 seeria lülitite funktsionaalsusest. Täiendavat teavet toetatud protokollide ja standardite kohta leiate Edge License'i litsentside tabelist.

Selle seeria lülitid on varustatud lisasisenditega — redundant power input RPS toiteplokkide või välimiste akude ühendamiseks pingemuundurite kaudu.

X440-G2 seeria lülititele on saadaval järgmised litsentsid:

Allpool on toodud mõned pildid X440 seeria lülititest:

X450-G2 seeria

ExtremeNetworks positsioneerib Summit X450-G2 seeriat tõhusaks piiratud lülitiks ülikoolilinnaku jaoks.

Peamine erinevus X450-G2 ja X440-G2 seeria lülitite vahel on järgmine:

• laiendatud litsentside valik (võimalik funktsionaalsus) — Edge License, Advanced Edge License, Core License
• erinevate QSFP portide olemasolu virnastamiseks, mis asuvad lülitite tagaküljel
• võimalus varustada mudeleid PoE toe toetava lisatoiteplokiga
• toetab standardeid 
• 10GE SFP+ portidega lülitid ei vaja erilise litsentsi ostmist portide andmeedastusvõimekuse suurendamiseks 1 Gb-lt kuni 10 Gb-ni

* SummitStack-V84 virnastamine toetatakse ainult X450-G2 seerias.
** X440-G2 seeria lülitid toetavad SummitStack-V virnastamist teiste seeria lülititega — X440-G2, X460-G2, X670-G2 ja X770. Eduka virnastamise peamine tingimus on kasutada sama versiooni EXOS lülitites.
*** Base funktsionaalsus sisaldab ainult osa seeria lülitite võimalustest. Täiendavat teavet toetatavate protokollide ja standardite kohta saab vaadata Edge License'i tabelist.

Selle seeria lülitid ilma PoE-toega on varustatud täiendavate sisselaskeavadega - redundantne toitesisend RPS toiteplokkide või eksternsete akude ühendamiseks pingetootjate kaudu.

Selle seeria lülitid tarnitakse ilma ventilaatorimoodulita. See tuleb tellida eraldi.

X450-G2 seeria lülititele on saadaval järgmised litsentsid:

X450-G2 seeria lülitite pilti saab vaadata allpool:

X460-G2 seeria

X460-G2 seeria lülitid on noorim seeria lülititest, mis toetavad QSFP+ porte. Selle seeria iseloomustab:

• suur hulk mudeleid paindlike erinevate portide komplektidega
• eraldi VIM pesa täiendavate VIM-moodulite portide jaoks - SFP+, QSFP+, stakimispordid
• mõnes mudelis 2.5GBASE-T (802.3bz) standardi tugi
• MPLS-i toimetamine
• Sünkroonselt Ethernetin ja TM-CLK mooduli toimetamine
• kõikide lülitite mudelite täiendavate toiteplokkide komplekteerimise võimalus

Selle seeria lülitite riistvarakonfiguratsioonide variantide kohta saab vaadata järgmist tabelit:

* Selle seeria lülitid tarnitakse ILMA toiteplokkide, ventilaatorimoodulite ja VIM-mooduliteta. Need tuleb tellida eraldi.
** Ühildub seeriatega X440, X460, X460-G2 ja X480, kõik lülitid peavad olema sama tarkvaraversiooniga
*** Ühildub seeriatega X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 ja X770, kõik lülitid peavad olema sama tarkvaraversiooniga
**** Ühildub seeriatega X460-G2, X480, X670V, X670-G2 ja X770, kõik lülitid peavad olema sama tarkvaraversiooniga

Saadaval on kahte tüüpi ventilaatorimooduleid - front-to-back ja back-to-front, mistõttu saab valida jahutuse mudeli, mis rahuldab nõudeid kuumade ja külmade koridoride asetusega serverites.

VIM-moodulid portide laiendamiseks ning X460-G2 seeria lülititele saadaval olevad litsentsid saab valida järgnevast tabelist:

Ja lõpuks, antud seeria ülevaates toon välja mõned pildid lülititest:

X620-G2 seeria

X620-G2 seeria lülitid on kompaktsed 10 GE lülitid fikseeritud portide komplektiga. Tellimiseks on saadaval 2 tüüpi litsentse — Edge License ja Advanced Edge License.

Toetavad virnastamist SummitStack-V tehnoloogia abil järgmiste seeriate lülititega — X440-G2, X450-G2, X460-G2, X670-G2 ja X770 kahel 10 GE SFP+ kombineeritud porti — Andmed / Stacking.

PoE+ portidega mudel toetab 60W 802.3bt 4-Pair PoE++ — Tüüp 3 PSE. Kõik mudelid toetavad täiendavate toiteplokkide paigaldamist.

Allpool tabelis on toodud võimalike riistvarakonfiguratsioonide variandid seeria jaoks:

Lülititega on tellimiseks saadaval mitu tüüpi litsentse:

Samuti lisame natuke pilte lülititest tutvumiseks:

X670-G2 seeria

X670-G2 seeria lülitid on jõulised 1RU taseme agregatsiooni või tuum lülitid kõrge portide tihedusega ning neid saab kasutada ka Controller Bridge'ina V400 seeria lülitite jaoks. Tellimiseks on saadaval lülitid, millel on 48 ja 72 fikseeritud 10 GE SFP+ porti ning 4 QSFP+ porti.

Need lülitid on saadaval 2 tüüpi litsentsega — Advanced Edge License (esialgne litsents) ja Core License ning toetavad 4 erinevat virnastamismeetodit — SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Suurte internetiteenuse pakkujate ja väga suurte ettevõtete jaoks on huvitav MPLS Feature Pack, mis võimaldab laiendada funktsionaalsust ja kasutada lüliteid tuum LSR või LER ruuteritena ning kasutada neid mitme teenuse võrkude ehitamiseks, toetades L2VPN (VPLS / VPWS), BGP-põhised L3VPN, LSP LDP-protokoli, RSVP-TE, Staatic provisioningu ja erinevate tööriistade nagu VCCV, BFD ja CFM abil.

Lülitid on saadaval tellimiseks 2 konfiguratsioonis:

* Virnastamine on ühilduv seeriatega — X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V ja X770

Lülitid tarnitakse ilma ventilaatorimoodulite ja toiteplokkideta — need tuleb tellida eraldi. Peamised tingimused valiku tegemisel:

• täielik ventilaatorimoodulite komplekt peab olema paigaldatud — 5 tk.
• toiteplokid ja ventilaatorimoodulid peavad olema valitud nii, et need toetaksid õhu liikumist ühes suunas

Järgmised litsentsid on seadme seeriaga tellimiseks saadaval:

Ja lõpetuseks, toome esile 2 pilti lülititest:

X590 seeria

Seeria lülititel on sisseehitatud 1GE/10GE/25GE/40GE/50GE/100GE portidega portid ja need on mõeldud kasutamiseks järgmistena:

• tuum- või agregatsioonilülititena
• Controller Bridge lülitid koos juurdepääsulülititega V400
• top-of-rack andmete keskuse lülitid

Lülitid on saadaval kahes variandis — SFP ja BASE-T portidega ning võimalusega varustada kahe toiteplokiga:

* Ühildub seeriatega X690 ja X870.

Lülitid tarnitakse ilma ventilaatorimoodulite ja toiteplokkideta – need tuleb eraldi tellida. Peamised tingimused nende valimisel on järgmised:

• täielik ventilaatorimoodulite komplekt peab olema paigaldatud – 4 tükki.
• toiteplokid ja ventilaatorimoodulid peavad olema valitud nii, et need toetaksid õhu liikumist ühes suunas
• AC ja DC toiteplokke ei saa samaaegselt lülitisse paigaldada

Litsentsid, mida on võimalik nende lülititega tellida:

Lülitite pildid on esitatud alloleval joonisel:

Seeria X690

Seeria lülititel on rohkem 1GE/10GE/25GE/40GE/50GE/100GE portide sisseehitatud sadamaid võrreldes seeriaga X590 ja need on samuti mõeldud kasutamiseks järgmistena:

• tuum- või agregatsioonilülititena
• Controller Bridge lülitid koos juurdepääsulülititega V400
• top-of-rack andmete keskuse lülitid

Seeria lülitid tarnitakse ka kahes variandis — SFP ja BASE-T portidega ning võimalusega varustada kahe toiteplokiga:

* Ühildub seeriatega X590 ja X870.
Lülitid tarnitakse ilma ventilaatorimoodulite ja toiteplokkideta – need tuleb eraldi tellida. Peamised tingimused nende valimisel on järgmised:

• täielik ventilaatorimoodulite komplekt peab olema paigaldatud – 6 tükki
• toiteplokid ja ventilaatorimoodulid peavad olema valitud nii, et need toetaksid õhu liikumist ühes suunas
• AC ja DC toiteplokke ei saa samaaegselt lülitisse paigaldada

Litsentsid, mida on võimalik nende lülititega tellida:

Lülitite pildid on esitatud alloleval joonisel:

Seeria X870

X870 pereliikmed koosnevad kõrge portaatihedusega 100Gb lülititest ja neid saab kasutada ettevõtte võrgu kõrge jõudlusega tuumlülititena ja spine/leaf andmekeskuse lülititena.

Minimaalsete latentsus- ja litsentsifunktsioonidega — Advanced, Core ja MPLS — muudavad need ideaalseks kõrge jõudlusega andmekeskuse rakendustes. 
Lülitil x870-96x-8c-Base on rakendatud ka «pay-as-you-grow» ideoloogia — see seisneb portide läbilaskevõime laiendamise võimaluses Upgrade litsentside kaudu (litsentsi rakendatakse 6 ports rühmadele, kuni 4 litsentsi).

Lülitid tarnitakse kahes konfiguratsioonis ja komplekteeritakse kahe toiteplokiga:

* Ühildub seeriatega X590 ja X690.
Lülitid tarnitakse ilma ventilaatorimoodulite ja toiteplokkideta – need tuleb eraldi tellida. Peamised tingimused nende valimisel on järgmised:

• täielik ventilaatorimoodulite komplekt peab olema paigaldatud – 6 tükki
• toiteplokid ja ventilaatorimoodulid peavad olema valitud nii, et need toetaksid õhu liikumist ühes suunas
• AC ja DC toiteplokke ei saa samaaegselt lülitisse paigaldada

Litsentsid, mida on võimalik nende lülititega soetada, on järgmised:

Kaks tüüpi lülitid näevad välja täiesti identsed, nagu on näidatud alloleval pildil:

Kokkuvõte

Sõbrad, selle seeriaga soovin lõpetada ülevaateartikli, et mitte paisutada seda hiiglaslikuks, mistõttu muutub selle lugemine ja mõistmine keeruliseks.

Pean öelda, et ExtremeNetworks'il on veel palju erinevaid lüliteid:

• nendeks on VSP (Virtual Services Platform) mudelid, millest osa on moodulilülitid, mille portide komplekti saab erinevalt kokku panna
• samuti on need VDX ja SLX seeria lülitid, mis on spetsialiseeritud andmekeskustes töötamiseks

Edasi püüan kirjeldada ülaltoodud lüliteid ja nende funktsioone, kuid tõenäoliselt tuleb see juba teises artiklis.

Lõpetuseks tahaksin mainida veel ühte olulist asja - artiklis ei mainitud, et Extreme lülitid toetavad kolmandate osapoolte SFP/SFP BASE-T/SFP+/QSFP/QSFP+ mooduleid, samas ei ole mingeid tehnilisi või juriidilisi piiranguid (nagu näiteks Cisco puhul) kolmandate osapoolte moodulite kasutamisel - kui siirdeosa on kvaliteetne ja lüliti on selle tuvastanud, siis see töötab.

Aitäh tähelepanu eest ja kohtumiseni järgmistes artiklites. Et neid mitte maha magada, on allpool toodud meie 'avalikud' kanalid, kus saab jälgida uute materjalide ilmumist:
— Telegram
— Facebook
— VK
— TS Solution Blog

Allikas: habr.com