Sissejuhatus

Tere päevast, sõbrad! Üllatusega märkasin, et Habré ei ole palju artikleid, mis oleks pühendatud sellise tootja nagu [Extreme Networks](https://tssolution.ru/katalog/extreme) toodetele. Selle paremaks tegemiseks ja Extreme'i tooteportfelliga lähemalt tutvumiseks kavatsen kirjutada väikese artiklite sarja, mille alustan Extreme'i ettevõtte kommutatoritest.

Sari sisaldab järgmisi artikleid:

• Extreme'i ettevõtte taseme kommutatorite ülevaade
• Ettevõtte võrgusüsteemi disain Extreme'i kommutatoritega
• Extreme'i kommutatorite seadistuste konfiguratsioon
• Extreme'i kommutatorite ülevaatlik võrdlus teiste tootjate seadmetega
• Garantiid, tehniline tugi ja teeninduslepingud Extreme'i kommutatorite jaoks

Kutsun lugema artiklite sarja kõiki, keda huvitab see tootja, ja lihtsalt võrguinsenere ja administraatoreid, kes on silmitsi nende kommutatorite valiku või seadistamisega.

Ettevõtte kohta

Esiteks tahan teid ettevõtte ja selle ajaloo lähemalt tutvustada:
Extreme Networks — telekommunikatsiooniettevõte, mis asutati 1996. aastal, et edendada tipptasemel Ethernet-tehnoloogilisi lahendusi ja arendada Etherneti standardit. Paljud Etherneti standardid, mis käsitlevad võrgu skaleerimist, teenuse kvaliteedi tagamist ja kiiret taastumist, on avatud patendid Extreme Networksilt. Peaettevõte asub San Jose's (California osariik, USA). Praegu on Extreme Networks avalik ettevõte, mille keskmes on just Etherneti arendamine.

2015. aasta detsembri seisuga töötas ettevõttes 1300 inimest.

Extreme Networks pakub võrgulahendusi nii juhtmega kui ka traadita, mis vastavad tänapäeva liikuvate kasutajate ja seadmete ning virtuaalsete masinate rände vajadustele, nii andmekeskuste sees kui ka pilves. Ühe operatsioonisüsteemi ExtremeXOS kasutamine võimaldab luua tipptasemel lahendusi nii sideoperaatoritele kui ka andmekeskuste ja kohalike/kampuse võrkude jaoks.

Ettevõtte partnerid SRÜ-s

• Extreme Networks'il on Venemaal kolm ametlikku edasimüüjat: RRC, Marvel ja OCS, ning üle 100 partneri, kelle arv pidevalt kasvab.
• Belarusel on Extreme Networks'il kolm ametlikku edasimüüjat: Solideks, MUK ja Abris. Ettevõte Solideks on ametlik koolituspartner.
• Ukrainas on üks ametlik edasimüüja - «Iнформаційне Мереживо».
• Kesk-Aasia riikides, samuti Gruusias, Armnias ja Azerbaidžaanis on ametlikud edasimüüjad RRC ja Abris.

Nüüd, kui oleme tuttavaks saanud, vaatame, milliseid lülitisi võib see tarnija meie ettevõtte võrgustikku pakkuda.

Ja ta võib meile pakkuda järgmist:

Ülaltoodud joonisel on kujutatud lülitite mudeleid vastavalt operatsioonisüsteemi tüübile, mis juhib lüliteid, ja portide toetatavatele tehnoloogiatele (vasakul vertikaalne nooleke):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Vaatame lülitite seeriat Extreme lähemalt ja alustame seeriast V400.

Seeria V400 lülitid

Need on Virtual Port Extending tehnoloogial töötavad lülitid (mille aluseks on IEE 802.1BR spetsifikatsioon). Neid lüliteid nimetatakse Virual Port Extenders.

Selle tehnoloogia põhimõte seisneb selles, et kogu control ja dataplane funktsionaalsus on viidud lülitist aggregaatlülititesse — Controller Bridges/CB.

Kontrolleri silla lülititena võivad kasutada ainult järgmiste mudelite lüliteid:

• x590
• x670-G2
• x620-G2

Enne kui kirjeldan nende lülitite tüüpilisi ühendusskeeme, tutvustan nende spetsifikatsioone:

Kuna ülaltoodud tabelist nähtub, on lülitite GE portide arv 24 või 48 ning nendel on vastavalt 2 või 4 10GE SFP+ uplink porti.

Samuti on olemas lülitid PoE portidega, et ühendada ja toita PoE seadmeid vastavalt 802.3af (kuni 15 W porti kohta) ja 802.3at (kuni 30 W porti kohta) tehnoloogiatele.

Allpool on esitatud 4 tüüpilist skeemi lülitite V400 ja CB ühendamiseks:

Virtual Port Extending tehnoloogia eelised:

• kergesti hooldatav — kui mõni V400 lülititest rikneb, piisab selle lihtsalt asendamisest ning uus lüliti tuvastatakse automaatselt ja seadistatakse CB tööks. Seega ei ole vaja igat ligipääsulülitit seadistada.
• Kogu konfiguratsioon asub ainult CB-s, V400 lülitid on nähtavad ainult kui täiendavad CB portid, mis lihtsustab nende lülitite haldamist.
• Kui V400 töötab koos Controller Bridge'iga, saate kõik Controller Bridge'i funktsioonid V400 lülitites.

Tehnoloogia piirang — toetab kuni 48 Port Extenderit V400 lülitites (2300 access porti).

X210 ja X220 seeria lülitid

E200 seeria lülititel on fikseeritud arv 10/100/1000 BASE-T porte, need töötavad L2/L3 tasemel ja on mõeldud kasutamiseks ettevõtte juurdepääsulülititena. Sõltuvalt mudelist on lülititel:

• PoE/PoE+ portid
• 2 või 4 tk 10 GE SFP+ porte (seeria X220)
• stackimise tugi — kuni 4 lülitit ühes stacks (seeria X220)

Allpool toon välja tabeli X200 seeria lülitite konfiguratsiooni ja mõned omadused

Kuidas tabelist näha, on E210 ja E220 seeria lülitid mõeldud kasutamiseks juurdepääsulülititena. Tänu 10 GE SFP+ portide olemasolule saavad X220 seeria lülitid toetada stackimist — kuni 4 seadme ühe stacki, stacki läbilaskevõimega 40 Gb.

Lülitid on hallatavad EOS operatsioonisüsteemi kaudu.

ERS seeria lülitid

Selle seeria lülitid on võrreldes E200 seeria madalama klassi lülititega tõhusamad.

Peamiselt tasub märkida:

• need lülitid pakuvad laiemat virnastamisvõimaluste valikut:
  • kuni 8 lülitit virnas
  • sõltuvalt mudelist võivad kasutada nii SFP+ porte kui ka eraldi virnastamisporte

• ERS seeria lülititel on võrreldes E200 seeriaga suurem PoE eelarve
• ERS seeria lülititel on võrreldes E200 seeriaga laiemad L3 funktsioonide võimalused

ERS lülitite sarja süvitsi minekuks soovitan alustada madalama seeriaga — ERS3600.

ERS3600 seeria

Selle seeria lülitid on saadaval järgmistes konfiguratsioonides:

Nagu tabelist näha, saab ERS 3600 lüliteid kasutada juurlülititena, nad omavad suuremat virnastusvõimet, suuremat PoE eelarvet ning laiemat L3 funktsioonide valikut, kuigi loomulikult on need piiratud ainult RIP v1/v2 dünaamilise marsruutimise protokollidega ning seal osalevate liideste ja marsruutide arvuga.

Allpool olev piltidel on kujutatud ERS3600 seeria 50-portilisi lüliteid esiplaanilt ja tagant.

ERS4900 seeria

ERS4900 seeria lülitite konfiguratsiooni ja funktsioone saab lühidalt kirjeldada järgmise tabeliga:

Nagu näeme, on nende lülitite sees rakendatud dünaamilise suunamise protokolle, nagu RIPv1/2 ja OSPF, olemas on ka lüüsi varukoopia protokoll - VRRP, ning toetatakse IPv6 protokolli.

Siin pean tegema olulise märkuse - * lisafunktsioonid L2 ja L3 (OSPF, VRRP, ECMP, PIM-SM, PIM-SSM/PIM-SSM, IPv6 suunamine) aktiveeritakse täiendava litsentsi - Advanced Software License ostmisega.

Allpool on kujutatud ERS4900 seeria 26-portilisi lüliteid esiplaanilt ja tagant ning nende virnastamise võimalusi:

Kuidas piltidelt näha, ERS4900 seeria lülititel on eraldiseisvad portide virnastamiseks - Cascade UP/Cascade Down, ning need on varustatud varu toiteplokkidega.

ERS5900 seeria

ERS seeria viimasteks ja kõige arenenumateks mudeliteks on ERS5900 lülitid.

Huvitavat:

• mõnedel seeria lülititel on rakendatud Universal PoE — võimalus edastada sadamast 60 W spetsialiseeritud seadmete ja väikeste lülitite/ruuterdite toiteks
• saadaval on 100-pordilised lülitid koos kogusummalise PoE eelarvega — 2,8 kW
• saadaval on pordid, mis toetavad 2.5GBASE-T (standard 802.3bz)
• toetab MACsec funktsionaalsust (standard 802.1AE)

Seeria lülitite konfiguratsioon ja funktsionaalsus on kõige paremini kirjeldatud järgmises tabelis:

* Lülitid 5928GTS-uPWR ja 5928MTS-uPWR toetavad nn Four-Pair PoE algatust (tuntud ka kui Universal PoE — uPoE) — võimalus toita juurdepääsusadamast seadmeid, mille energiavajadus on kuni 60 W, näiteks teatud tüüpi videokonverentsisüsteeme, õhukesi VDI klientidena koos monitoridega, väikseid lüliteid või ruutereid PoE kaudu toidetuna ja isegi mõningaid IoT tehnoloogia süsteeme (näiteks intelligentsed valgustuse juhtimisse süsteemid).
** PoE eelarve 1440 W saavutatakse kahe toiteploki paigaldamisega. Ühe toiteploki paigaldamisel lülitisse on PoE eelarve 1200 W.
*** PoE eelarve 2880 W saavutatakse 4 toiteblokiga. 1 toitebloki paigaldamise korral on PoE eelarve 1200 W. 2 toiteploki paigaldamisel on PoE eelarve 2580 W.

Lisafunktsioonid L2 ja L3, nagu ka ERS4900 seeria puhul, on tagatud nende litsentside ostmise ja aktiveerimisega lülititel:

Allpool on kujutatud 100-portilist ERS5900 seeria lülitit koos 28 ja 52-portiliste lülitite virnastamise võimalustega:

**Kõik seeria lülitid on hallatavad ERS operatsioonisüsteemi kaudu.**

Sõbrad, nagu olete ilmselt märganud, märgin seeria kirjeldamise lõpus, millise operatsioonisüsteemi kaudu need töötavad, ja ma teen seda põhjusel. Nagu paljud juba aimasid, tähendab erineva operatsioonisüsteemi haldamine iga operatsioonisüsteemi jaoks individuaalset syntaktiliste käskude ja seadistusplokkide kogumit.

Näide:
Nagu tõenäoliselt on Avaya lülitite fännid märganud, on ERS seeria lülitite L2 funktsionaalsuse kirjelduses rida MLT/LACP Groups, mis iseloomustab maksimaalset võimalikku rühmade arvu, kuhu saab liidestesse kokku panna (linkide agregatsioon ja varundamine). MLT tähis on iseloomulik Avaya Holding tootjate lülitite linkide agregatsiooni, kus seda kasutatakse otseselt käsu süntaksis linkide seadistamisel.

Asi on selles, et ExtremeNetworks, vastavalt oma arengustrateegiale, ostis 2017-2018 Avaya Holdings'i, kellel oli tol hetkel oma lülitite seeria. Seega on ERS seeria sisuliselt Avaya lülitite seeria jätk.

EXOS seeria lülitid

EXOS seeria on Extreme'i "lipulaev" seeria. Selles lülitite seerias on rakendatud võimas funktsionaalsus – nii palju standardprotokolle kui ka palju Extreme'i "kuulsaid" protokolle, mida ma püüan edaspidi kirjeldada.

Siit leiate lülitid igale maitsele:

• igasuguste võrkude tasemete jaoks – juurdepääs, agregatsioon, tuum, andmekeskuse lülitid
• iga portide komplekti 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• PoE toe või ilma
• mitme erineva «stacking» ja «clustering» toega, et tagada kriitiliste võrgu sõlmede töökindlus

Enne kui alustada selle seeria kõige madalama klassiga — X440, tahaksin selgitada EXOS operatsioonisüsteemi litsentsimise poliitikat.

EXOS litsentsimine (versioonist 22.1 alates)

EXOS-il on 3 peamist litsentsitüüpi — Edge License, Advanced Edge License, Core License.
Allolevas tabelis on kirjeldatud litsentside kasutamise võimalusi EXOS seeria lülitite erinevates klassides:

• Standard — see on EXOS operatsioonisüsteemi versioon, mis tarnitakse lülitiga põhivariandis
• Upgrade — see on võimalus laiendada EXOS operatsioonisüsteemi mingile tasemele.

Iga litsentsitüübi funktsionaalsust ja selle toetust erinevatel EXOS seeria platvormidel saab vaadata allolevates tabelites.

Edge License

ExtremeXOS tarkvara funktsioon
Toetatud platvormid

EDP
Kõik platvormid.

Extreme Network Virtualization (XNV)
Kõik platvormid.

Identiteedihaldus
Kõik platvormid.

LLDP 802.1ab
Kõik platvormid.

LLDP-MED laiendused
Kõik platvormid.

VLAN-id — portide põhised ja silditud trunkid
Kõik platvormid.

VLAN-id — MAC-põhised
Kõik platvormid.

VLAN-id — protokollipõhised
Kõik platvormid.

VLAN-id — privaat VLAN-id
Kõik platvormid.

VLAN-id — VLAN-i tõlkimine
Kõik platvormid.

VMAN-id — Q-in-Q tunneldamine (IEEE 802.1ad VMAN tunneldamise standard)
Kõik platvormid.

VMANid — Välj egress-kö baserat på 802.1p-värde i S-tag
Kõik platvormid.

VMANid — Välj egress-kö baserat på 802.1p-värde i C-tag
Kõik platvormid.

VMANid — Stöd för sekundärt ethtyp
Kõik platvormid.

VMAN Kundkantport (CEP — även känd som Selective Q-in-Q)
Kõik platvormid.

VMAN Kundkantport CVID Egress-filtering / CVID-översättning
Kõik platvormid.

VMAN — CNP-port
Kõik platvormid.

VMAN — CNP-port, stöd för dubbel märkning
Kõik platvormid.

VMAN — CNP-port, dubbel märkning med egress-filtering
Kõik platvormid.

L2 Ping / Traceroute 802.1ag
Kõik platvormid.

Jumbo-ramar (inklusive alla relaterade objekt, MTU diskus. IP-fragment)
Kõik platvormid.

QoS — egress-port hastighetsformer / begränsningar
Kõik platvormid.

QoS — egress-kö hastighetsformer / begränsningar
Kõik platvormid.

Länkaggregationsgrupper (LAG), statisk 802.3ad
Kõik platvormid.

LAG dynamisk (802.3ad LACP) kant, endast till servrar!
Kõik platvormid.

LAG (802.3ad LACP) kärna, mellan switchar
Kõik platvormid.

Portloopback-detektering och avstängning (ELRP CLI)
Kõik platvormid.

Programvaruredunt port
Kõik platvormid.

STP 802.1D
Kõik platvormid.

STP EMISTP + PVST+ Kompatibilitetsläge (1 domän per port)
Kõik platvormid.

STP EMISTP, PVST+ Full (stöd för flera domäner)
Kõik platvormid.

STP 802.1s
Kõik platvormid.

STP 802.1w
Kõik platvormid.

ERPS (4 max ringar med matchande ringportar)
Kõik platvormid.

ESRP-medveten
Kõik platvormid.

EAPS-kant (4 max domäner med matchande ringportar)
Obs: Du kan öka antalet domäner genom att uppgradera till Advanced Edge-licensen (se Advanced Edge License)
Kõik platvormid.

Länkfelssignalering (LFS)
Kõik platvormid.

ELSM (Extreme Link Status Monitoring)
Kõik platvormid.

ACL:er, tillämpade på ingångsportar

• IPv4
• Statisk

Kõik platvormid.

ACL:er, tillämpade på ingångsportar

• IPv6
• Dynamisk

Kõik platvormid.

ACL:er, tillämpade på egress-portar
Kõik platvormid.

ACL:er, ingångsmätare
Kõik platvormid.

ACL:er, egress-mätare
Kõik platvormid.

ACL:er

• Tunneling av lager-2-protokoll
• Byte-räknare

Kõik platvormid.

Konvergensändpunktsdetektering (CEP)
Kõik platvormid.

Skydda CPU mot DoS
Kõik platvormid.

CPU-övervakning
Kõik platvormid.

Direkt anslutning — baserat på IEEE-versionen av VEPA, eliminerar det det virtuella switchlagret, förenklar nätverket och förbättrar prestandan. Direkt anslutning möjliggör förenkling av datacenter genom att minska nätverksskikten från fyra eller fem till bara två eller tre, beroende på storleken på datacentret.
Alla plattformar

SNMPv3
Kõik platvormid.

SSH2-server
Kõik platvormid.

SSH2-klient
Kõik platvormid.

SCP/SFTP-klient
Kõik platvormid.

SCP/SFTP-server
Kõik platvormid.

RADIUS och TACACS+ per kommando autentisering
Kõik platvormid.

Nätverksinloggning

• Webbaserad metod
• 802.1X-metod
• MAC-baserad metod
• Lokal databas för MAC/webbaserade metoder
• Integratsioon Microsoft NAP-iga
• Mitmekesised supplicantid — sama VLAN
• HTTPS/SSL veebipõhisele meetodile

Kõik platvormid.

Võrgulogimine — mitmekesised supplicantid — mitmekesised VLAN-id
Kõik platvormid.

Usaldusväärne OUI
Kõik platvormid.

MAC turvalisus

• Lockdown
• Limit

Kõik platvormid.

IP turvalisus — DHCP valik 82 — L2 režiim
Kõik platvormid.

IP turvalisus — DHCP valik 82 — L2 režiim VLAN ID
Kõik platvormid.

IP turvalisus — DHCP IP lukustus
Kõik platvormid.

IP turvalisus — usaldusväärsed DHCP serveri portid
Kõik platvormid.

Staatilised IGMP liikmesused, IGMP filtrid
Kõik platvormid.

IPv4 unicast L2 vahetus
Kõik platvormid.

IPv4 multicast L2 vahetus
Kõik platvormid.

IPv4 suunatud edastus
Kõik platvormid.

IPv4

• Kiire suunatud edastus
• Ignoreeri edastust

Kõik platvormid.

IPv6 unicast L2 vahetus
Kõik platvormid.

IPv6 multicast L2 vahetus
Kõik platvormid.

IPv6 netTools — Ping, traceroute, BOOTP relay, DHCP, DNS ja SNTP.
Kõik platvormid.

IPv4 netTools — Ping, traceroute, BOOTP relay, DHCP, DNS, NTP ja SNTP.
Kõik platvormid.

IGMP v1/v2 nuhkimine
Kõik platvormid.

IGMP v3 nuhkimine
Kõik platvormid.

Multicast VLAN registreerimine (MVR)
Kõik platvormid.

Staatilised MLD liikmesused, MLD filtrid
Kõik platvormid.

MLD v1 nuhkimine
Kõik platvormid.

MLD v2 nuhkimine
Kõik platvormid.

sFlow arvestus
Kõik platvormid.

CLI skripting
Kõik platvormid.

Veebipõhine seadme haldamine
Kõik platvormid.

Veebipõhine haldus — HTTPS/SSL tugi
Kõik platvormid.

XML API-d (partnerite integratsiooniks)
Kõik platvormid.

MIB-id — Entity, inventuuri jaoks
Kõik platvormid.

Ühenduvuse tõrke haldamine (CFM)
Kõik platvormid.

Kaugpeegelduse haldamine
Kõik platvormid.

Väljaminev peegeldamine
Kõik platvormid.

Y.1731 vastav raam- ja viivituse mõõtmine
Kõik platvormid.

MVRP — VLAN-i topoloogia haldamine
Kõik platvormid.

EFM OAM — Ühesuunalise lingi tõrke haldamine
Kõik platvormid.

CLEARFlow
Kõik platvormid.

Süsteemi virtuaalsed ruuterid (VR-id)
Kõik platvormid.

DHCPv4:

• DHCPv4 server
• DHCv4 klient
• DHCPv4 relay
• DHCPv4 nutikas relay
• DHCPv6 kauge ID

Kõik platvormid.

DHCPv6:

• DHCPv6 relay
• DHCPv6 prefiksi delegatsiooni nuhkimine
• DHCPv6 klient
• DHCPv6 nutikas relay

Kõik platvormid.

Kasutaja loodud virtuaalsed ruuterid (VR-id)
Virtuaalne ruuter ja edastamine (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 ja ExtremeSwitching X870, X690

VLAN-i agregatsioon
Kõik platvormid.

Multinetting edastamiseks
Kõik platvormid.

UDP edastamine

Kõik platvormid.

UDP BootP relay edastamine
Kõik platvormid.

IPv4 unicast maršrutimine, sealhulgas staatilised marsruudid
Kõik platvormid.

IPv4 multicast maršrutimine, sealhulgas staatilised marsruudid
Märkus: See funktsioon omab piiranguid Edge ja Advanced Edge litsentsides. Vaata lisateavet Kasutaja juhendis erinevate EXOS versioonide kohta.
Kõik platvormid.

IPv4 duplikaat-deadresseerimise tuvastamine (DAD)
Kõik platvormid.

IPv6 unicast maršrutimine, sealhulgas staatilised marsruudid
Kõik platvormid.

IPv6 omavaheline töö—IPv6-st IPv4-ni ja IPv6 IPv4-s konfigureeritud tunnelid
Kõik platvormid, välja arvatud X620 ja X440-G2.

IPv6 duplikaatsete aadresside tuvastamine (DAD) ilma CLI halduseta
Kõik platvormid.

IPv6 duplikaatsete aadresside tuvastamine (DAD) CLI haldusega
Kõik platvormid.

IP turvalisus:

• DHCP valik 82—L3 režiim
• DHCP valik 82—L3 režiim VLAN ID
• ARP õppimise keelamine
• Tasutud ARP kaitse
• DHCP turvatud ARP / ARP valideerimine
• Allika IP lukustus

Kõik platvormid.

IP aadressi turvalisus:

• DHCP snooping
• Usaldusväärne DHCP server
• Allika IP lukustus
• ARP valideerimine

Kõik platvormid.

IP voogude teabe eksport (IPFIX)
Summit X460-G2.

Multi-Lüliti Link Agregeerimise Grupp (MLAG)
Kõik platvormid.

ONEPolicy
Kõik platvormid.

Poliitikapõhine suunamine (PBR) IPv4 jaoks
Kõik platvormid.

Poliitikapõhine suunamine (PBR) IPv6 jaoks
Kõik platvormid.

PIM snooping
Märkus: See funktsioon omab piiranguid Edge ja Advanced Edge litsentsides. Vaata lisateavet Kasutaja juhendis erinevate EXOS versioonide kohta.
Kõik platvormid.

Protokollipõhised VLAN-id
Kõik platvormid.

RIP v1/v2
Kõik platvormid.

RIPng
Kõik platvormid.

Suunamisjuhtimise poliitikad
Kõik platvormid.

Marsruudi kaardid
Kõik platvormid.

Ülikommune port—VoIP automaatne konfigureerimine
Kõik platvormid.

Ülikommune port—Dünaamilised kasutaja põhised turvapoliitikad
Kõik platvormid.

Ülikommune port—Aja põhised poliitikad
Kõik platvormid.

SummitStack (lüliti virnastamine kasutades kohalikke või pühendatud porte)
Summit X460-G2 koos valikukaardiga X460-G2-VIM-2SS ja X450-G2.

SummitStack-V (lüliti virnastamine kasutades dual purpose andmeporte)
Kõik platvormid. Vaata konkreetseid mudeleid, mis on loetletud jaotises «Toetatud alternatiivsete virnastamisportide» kasutusjuhendis.

SyncE
Summit X460-G2.

Python skriptimine
Kõik platvormid.

Toimivuse kõrgemat voli

ExtremeXOS tarkvara funktsioon
Toetatud platvormid

EAPS kõrgemat äär—mitmed füüsilised rõngad ja «ühislinkid», tuntud ka kui «jagatud port».
Kõik platvormid.

ERPS-rohked domeenid (lubab 32 rõngast koos vastavate rõngaste portidega) ja mitme rõnga tugi
Kõik platvormid.

ESRP-Täielik
Kõik platvormid.

ESRP-Virtuaalne MAC
Kõik platvormid.

OSPFv2-Äär (piiratud 4 aktiivse liidese max)
Kõik platvormid, mis toetavad täiustatud ääre või keskuse litsentse

OSPFv3-Äär (piiratud 4 aktiivse liidese max)
Kõik platvormid, mis toetavad täiustatud ääre või keskuse litsentse

PIM-SM-Äär (piiratud 4 aktiivse liidese max)
Kõik platvormid, mis toetavad täiustatud ääre või keskuse litsentse

VRRP
Kõik platvormid, mis toetavad täiustatud ääre või keskuse litsentse

VXLAN
Summit X770, X670-G2 ja ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 ja ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770 ja ExtremeSwitching X870, X690 seeria lülitid.

Keskuse litsents

ExtremeXOS tarkvara funktsioon
Toetatud platvormid

PIM DM «Täielik»
Keskuse litsentsi platvormid

PIM SM «Täielik»
Keskuse litsentsi platvormid

PIM SSM «Täielik»
Keskuse litsentsi platvormid

OSPFv2 «Täielik» (mitte piiratud 4 aktiivse liidese max)
Keskuse litsentsi platvormid

OSPFv3 «Full» (ei piirdub 4 aktiivse liidese kasutamisega)
Keskuse litsentsi platvormid

BGP4 ja MBGP (BGP4+) IPv4 ECMP jaoks
Keskuse litsentsi platvormid

BGP4 ja MBGP (BGP4+) IPv6 jaoks
Keskuse litsentsi platvormid

IS-IS IPv4 jaoks
Keskuse litsentsi platvormid

IS-IS IPv6 jaoks
Keskuse litsentsi platvormid

MSDP
Keskuse litsentsi platvormid

Anycast RP
Keskuse litsentsi platvormid

GRE tunnelid
Keskuse litsentsi platvormid

MPLS funktsionaalsuse aktiviseerimiseks on olemas eraldi Feature Pack'id, millest räägin veidi allpool.

Seeria X440-G2

Alustame EXOS kommutaatoreid selle seeriaga, mis selgelt illustreerib «pay-as-you-grow» kontseptsiooni (maksa vastavalt kasvule), mida ExtremeNetworks aktiivselt toetab.

Selle kontseptsiooni peamine idee on järkjärguline soetatud ja paigaldatud seadmete jõudluse ja funktsionaalsuse suurendamine ilma seadmete või nende osade vahetamiseta.

Selgituseks tooge näiteks:

• Oletame, et alguses vajate 24- või 48-porti lülitit vask- või optiliste juurdepääsupordiga, mille aktiivsetest portidest on esialgu kasutatud 50% (12 või 24 tükki) ja kokonnu liiklus magistripordis ühes suunas (tavaliselt allikate masinate jaoks) ulatub kuni 1 Gbit/s
• Oletame, et algselt valisite lüliti X440-G2-24t-10GE4 või X440-G2-48t-10GE4, millel on vastavalt 24 või 48 1000 BASE-T juurdepääsuporti ja 4 GigabitEthernet SFP/SFP+ porti, millel on võimalus laiendada kuni 10 GigabitEthernet
• Olete lüliti seadistamise ja installimise lõpetanud, ühendades selle 1 selgroo pordiga tuumasse või agregatsiooni (oleneb teie võrgu struktuurist) ja ühendades kasutajad - kõik töötab, teie ja juhtkond olete rahul
• Aja jooksul teie ettevõte ja võrk kasvavad - tekivad uued kasutajad, teenused ja seadmed
• Kuna tagajärjeks võib olla liikluse kasv erinevates võrgu tasandites, sealhulgas ka meie arutluse all olevas lülitis. See võib juhtuda erinevatel põhjustel - ühendate lülitiga uusi seadmeid või kasutajad hakkavad kasutama üha rohkem liiklust erinevatest teenustest, ja tavaliselt juhtub mõlemat korraga
• Aja jooksul märkate, et lüliti selgroo pordi koormus on jõudnud 1 Gbit/s
• Pole probleem, arvate teie, sest teil on veel 3 GigabitEthernet porti, mida saate kasutada ühenduste ühendamiseks lüliti ja aggregeerimise (tuuma) vahel — tõstate üles veel ühe optilise või vasklingi nende vahel ja seadistate aggregeerimise näiteks LACP protokolli abil.
• Aeg möödub ja tekib vajadus paigaldada veel üks või mitu lülitit.
• Võib tekkida mitmeid olukordi, mis nõuavad uue lüliti ühendamist läbi olemasoleva lüliti X440:
  • aggregeerimise või tuuma portide puudus ühendamiseks — sellisel juhul tuleb osta täiendavaid aggregeerimise või tuuma lüliteid.
  • lüliti kaugus aggregeerimise sõlmedest või olemasoleva kaabliteede mahutavuse puudus, näiteks optiliste kiudude osas, nõuab uute side liinide rajamist ja olulisi lisakulusid.
  • kõige halvemal juhul võivad mõlemad variandid samaaegselt esineda.

• Uurides koos juhtkonnaga võrguskeemi ja täiendavaid kulusid, otsustate ühendada uue lüliti X440 olemasoleva võrguga. Probleem pole — selleks on mitu varianti:
  • Variant 1 — stakimine:
    • Saate ühendada 2 lülitit stäkki SummitStack-V tehnoloogia abil, kasutades selleks 2 järelejäänud selgrooporti esimeses lülitis X440 ja 2 selgrooporti teises lülitis X440.
    • Sõltuvalt kaugusest saab kasutada nii väikese pikkusega DAC-kaableid kui ka SFP+ transiivereid, mis ulatuvad paarikümne kilomeetrini.
    • Nii stakimine toimub 2 spetsiaalses stakimisportis neljast selgrooportist (tavaliselt on need 24-porti mudelitel pordid 27 ja 28 ning 48-porti mudelitel pordid 49 ja 50). Stakimisportide läbilaskevõime igas portas on 20Gb (10Gb ühes suunas ja 10Gb teises suunas).
    • Litsentsi, et laiendada selgrooporte 1 GE-lt 10 GE-le, sel juhul ei ole vaja.

  • Variant 2 — selgrooportide kasutamine, millel on võimalus edasise aggregeerimise jaoks:
    • Saate teise lüliti sisse lülitada, kasutades 1 või 2 (agregatsiooni korral) jäänud rämpstaru porti esimeses X440-s ja 1 või 2 rämpstaru porti uues X440-s.
    • Liidsuse laiendamiseks rämpstaru portide hulgast 1 GE kuni 10 GE ei ole siin samuti vajalik litsents.
• Olete lülitanud ühe või mitu lülitit järjestikku või tähes — esimesest X440-st, nagu planeeritud.
• Aeg läheb edasi ja märkate, et esimeses X440-s on rämpstaru portide liiklus jõudnud 2 Gbit/s ja teil on vaja:
  • kas rohkem porte linkide agregatsiooniks esimese X440-s asuva agregatsiooni ja vahel, mis võib viia teid samade probleemideni, mis uue X440 lüliti paigaldamisel, millest ma ülal räägin — portide puudus agregatsiooniseadmetes või kaabelinfrastuktuuri maht.
  • või kasutada 10 GigabitEthernet rämpstaru porte agregatsiooniseadmete ja esimese X440 vahel.

• Selles olukorras tuleb appi X440 lülitite võimalus laiendada oma peaportide läbilaskevõimet 1 GigabitEthernetilt kuni 10 GigabitEthernetini, kasutades vastavat litsentsi. Vastavalt valikutele otsustate:
  • Valiku 1 (stekeerimine) korral – kasutage Dual 10GbE Upgrade License. Aktiviseerite litsentsi esimesel X440-l, mis laiendab kahe peapordi läbilaskevõimet 1 GigabitEthernetilt 10 GigabitEthernetini (ülejäänud 2 porti, nagu me mäletame, on stekeeringuks).
  • Valiku 2 (peaportide trunk) korral – kasutage Dual 10GbE Upgrade License või Quad 10GbE Upgrade License, sõltuvalt koormusest peaportide vahel esimese ja teise X440 vahel. Siin võib olla ka mitu varianti:
    • esiteks võite aktiveerida Dual 10GbE litsentsi esimesel X440-l.
    • seejärel, kuna liiklus teisel X440-l kasvab, seoses sellega, et ühendate sellele järjest veel ühe või mitu lülitit, aktiveerite veel ühe Dual 10GbE litsentsi esimesel X440-l ja Dual 10GbE litsentsi teisel X440 lülitil.
    • ning nii järjestikku lülitite haru mööda.
• Möödub veel aega, teie organisatsioon kasvab endiselt nii horisontaalselt — võrgu sõlmede arvu suurenemisega, kui ka vertikaalselt — võrgu struktuuri keerukuse suurenemisega, tekivad uued teenused, mis nõuavad spetsiifiliste protokollide kasutamist.
• Teie organisatsiooni vajaduste põhjal võite otsustada loobuda L2 tasemest oma lülitites ja перейти L3 tasemele. Otsusele võivad mõju avaldada erinevad vajadused:
  • võrgu turvanõuded
  • võrgu optimeerimine (näiteks laiaribaliste domeenide vähendamine, kaasasündinud dünaamiliste marsruutimisprotokollide nagu OSPF rakendamisega)
  • uute teenuste rakendamine, mis nõuavad spetsiifiliste protokollide kasutamist
  • igasugused muud põhjused

• Ei mingeid probleeme. X440 lülitid jäävad endiselt asjakohaseks, kuna saate neid täiendavalt osta ja aktiveerida neile litsentsi, mis laiendab nende funktsionaalsust — Advanced Software License.

Nagu näha minu toodud näitest, järgivad X440 lülitid (ja enamik teisi seeria lüliteid) "pay-as-you-grow" põhimõtet. Te maksate lülitite funktsionaalsuse laiendamise eest vastavalt oma organisatsiooni ja võrgu kasvule.

Sellel märkusel soovitan jätta luule ja minna lähemale lülitite ülevaatamisele.

Soovin märkida, et X440 seeria konfiguratsioonivõimalusi on väga palju, milles saate ise veenduda, vaadates allolevat tabelit:

* X440-G2 seeria lülitid toetavad SummitStack-V virnastamist teiste seeria lülititega — X450-G2, X460-G2, X670-G2 ja X770. Põhiline tingimus edukaks virnastamiseks on sama EXOS versiooni kasutamine virnatud lülititel.
** Tabelis on esitatud ainult osa lülitite seeria põhifunktsionaalsusest. Täiendavat teavet toetatud protokollide ja standardite kohta saab vaadata Edge License litsentsi tabelis.

Selle seeria lülititel on täiendavad sisendid — redundant power input, et ühendada RPS toiteblokkide või välist pingemuundurite kaudu akupankadega.

X440-G2 seeria lülitite jaoks on saadaval järgmised litsentsid:

Allpool näitan mõningaid pilte X440 seeria lülititest:

X450-G2 seeria

ExtremeNetworks positsioneerib seeriat Summit X450-G2 kui tõhusat piirialalülitit ülikoolide jaoks.

X450-G2 lülitite peamine erinevus X440-G2 seeriast on järgmine:

• laiendatud litsentside komplekt (võimalik funktsionaalsus) — Edge License, Advanced Edge License, Core License
• erikihi QSFP portide olemasolu virnastamiseks, mis asuvad lülitite tagaküljel
• võime varustada PoE toega mudeleid lisavõimsuse plokiga
• standardite toetamises 
• 10GE SFP+ portidega lülitid ei vaja eraldi litsentsi ostmist, et suurendada portide läbilaskevõimet 1 Gb-lt 10 Gb-le

*SummitStack-V84 virnastamine toetatakse ainult X450-G2 seerias.
**X440-G2 seeria lülitid toetavad SummitStack-V virnastamist teiste seeriate lülititega — X440-G2, X460-G2, X670-G2 ja X770. Eduka virnastamise peamine tingimus on virnas olevate lülitite EXOS'i sama versioon.
*** Alustava funktsionaalsus tabelis kajastab ainult osa seeria lülitite omadustest. Täiendavat teavet toetatavate protokollide ja standardite kohta saab vaadata Edge License'i tabelist.

Selle seeria lülitid ilma PoE-toega on varustatud täiendavate sisenditega - redundant power input, et ühendada RPS toitebloke või välist akupakki pingemuundurite kaudu.

Selle seeria lülitid tarnitakse ilma ventilaatorimoodulita. See tuleb tellida eraldi.

Seeria X450-G2 lülititele on saadaval järgmised litsentsid:

Seeria X450-G2 lülitite pilti saab vaadata allpool:

Seeria X460-G2

Seeria X460-G2 lülitid on noorim seeria lülititest, mis võimaldavad QSFP+ portide kasutamist. See seeria eristub:

• suure mudelite arvu olemasoluga, millel on paindlikud erinevate portide komplektid
• eraldi VIM pesaga, et kasutada täiendavaid VIM-module, millel on - SFP+, QSFP+, virnastamisportid
• mõnedes mudelites 2.5GBASE-T (802.3bz) standardi toe olemasolu
• MPLS toe olemasolu
• Sünkroonse Ethernet'i ja TM-CLK mooduli toe olemasolu
• võimalus varustada kõiki lülitite mudeleid täiendavate toiteplokkidega

Selle seeria lülitite riistvarakonfiguratsioonide variante saab näha järgnevast tabelist:

* Selle seeria lülitid tarnitakse ILMA toiteplokkide, ventilaatorimoodulite ja VIM-moodulideta. Need tuleb tellida eraldi.
** Ühildub seeriatega X440, X460, X460-G2 ja X480, kõik lülitid peavad olema sama tarkvaraversiooniga
*** Ühildub seeriatega X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 ja X770, kõik lülitid peavad olema sama tarkvaraversiooniga
**** Ühildub seeriatega X460-G2, X480, X670V, X670-G2 ja X770, kõik lülitid peavad olema sama tarkvaraversiooniga

Saadaval on kahte tüüpi ventilaatorimooduleid — front-to-back ja back-to-front, seega on võimalik valida jahutusmudel, mis vastab serverite kuumade ja külmade koridoride paigutuse nõuetele.

VIM-moodulid portide laiendamiseks, samuti litsentsid, mis on saadaval seeria X460-G2 lülititele, saab valida allolevast tabelist:

Ja lõpuks, tutvustades seda seeriat, toon välja mõned pildid lülititest:

Seeria X620-G2

X620-G2 seeria lülitid on kompaktsed 10 GE lülitid fikseeritud portide kogumiga. Tellimiseks on saadaval 2 tüüpi litsentsid — Edge License ja Advanced Edge License.

Toetab üksteisega virnastamist SummitStack-V tehnoloogia abil koos järgmiste seeriate lülititega — X440-G2, X450-G2, X460-G2, X670-G2 ja X770 läbi 2×10 GE SFP+ mitmeotstarbelise pordi — Data/Stacking.

PoE+ portidega mudel toetab 60W 802.3bt 4-Pair PoE++ — Type 3 PSE. Kõik mudelid toetavad täiendavate toiteplokkide paigaldamise võimalust.

Allpool tabelis on toodud võimalike riistvarakonfiguratsioonide valikud seeria jaoks:

Lülititega on saadaval mitmesuguseid litsentsivõimalusi:

Lisaks lisan mõned lüliti pildid tutvumiseks:

X670-G2 seeria

X670-G2 seeria lülitid on jõulised 1RU agregatsiooni- või tuumataseme lülitid, millel on kõrge portide tihedus, ning need võivad toimida ka Controller Bridge'ina V400 lülitite jaoks. Tellimiseks on saadaval lülitid, millel on 48 ja 72 fikseeritud 10 GE SFP+ porti ning 4 QSFP+ porti.

Need to ensure your network's efficiency? Need switches that come with two types of licenses—Advanced Edge License (as the initial license) and Core License and support four different stacking methods—SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

The MPLS Feature Pack will be of interest to large internet service providers and very large enterprises, allowing enhanced functionality and enabling switches to act as LSR or LER core routers for building multiservice networks supporting—L2VPN (VPLS/VPWS), BGP-based L3VPNs, LSP based on LDP protocol, RSVP-TE, Static provisioning, along with various tools such as—VCCV, BFD, and CFM.

Switches are available for order in two configurations:

* Stacking is compatible with the series—X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, and X770

Switches are supplied without fan modules and power supplies—they must be ordered separately. Key conditions when choosing:

• a complete set of fan modules must be installed—5 units.
• power supplies and fan modules should be selected to ensure air flow direction consistency.

Järgmised litsentsid on saadaval tellimiseks nende seeria lülititega:

Ja lõpetuseks tutvustame selle seeria kohta kahte pilti lülititest:

Seeria X590

Seeria lülititel on sisseehitatud portid 1GE/10GE/25GE/40GE/50GE/100GE ja need on mõeldud kasutamiseks järgmistes rollides:

• kerne- või koonduslülititena
• Controller Bridge lülitid koos juurdepääsulülititega V400
• datakeskuse top-of-rack lülitid

Lülitid on saadaval kahes variandis – SFP ja BASE-T portidega ning neil on võimalus varustada kahte toiteplokki:

* Ühildub seeriatega X690 ja X870.

Lülitid tarnitakse ilma ventilaatorimooduliteta ja toiteplokkideta – need tuleb eraldi tellida. Nende valimisel kehtivad järgmised põhiprintsiibid:

• peab olema paigaldatud täielik ventilaatorimoodulite komplekt – 4 tükki.
• power supplies and fan modules should be selected to ensure air flow direction consistency.
• AC ja DC toiteplokid ei tohi olla üheaegselt lülitis paigaldatud

Litsentsid, mis on saadaval nende lülititega tellimiseks:

Lülitite pildid on toodud alloleval joonisel:

Seeria X690

Seeria lülititel on rohkem sisseehitatud portide arvu 1GE/10GE/25GE/40GE/50GE/100GE võrreldes seeriaga X590 ja need on samuti mõeldud kasutamiseks järgmistes rollides:

• kerne- või koonduslülititena
• Controller Bridge lülitid koos juurdepääsulülititega V400
• datakeskuse top-of-rack lülitid

Seeria lülitid on saadaval ka kahes versioonis - SFP ja BASE-T sadamate ning kahe toiteploki võimalusega:

* Ühildub seeriatega X590 ja X870.
Lülitid tarnitakse ilma ventilaatorimooduliteta ja toiteplokkideta – need tuleb eraldi tellida. Nende valimisel kehtivad järgmised põhiprintsiibid:

• peab olema paigaldatud täiskomplekt ventilaatorimooduleid - 6 tükki
• power supplies and fan modules should be selected to ensure air flow direction consistency.
• AC ja DC toiteplokid ei tohi olla üheaegselt lülitis paigaldatud

Litsentsid, mis on saadaval nende lülititega tellimiseks:

Lülitite pildid on toodud alloleval joonisel:

Seeria X870

X870 perekond sisaldab kõrgema sadama tihedusega 100Gb lüliteid ja neid saab kasutada kui kõrge jõudlusega ettevõtte tuum lüliteid ja spine/leaf lüliteid andmekeskustes.

Minimaalse viivitusaja ja litsentside funktsionaalsus - Advanced, Core ja MPLS muudavad need ideaalseteks kõrge jõudlusega andmekeskuse rakendustes. 
Lülitites x870-96x-8c-Base rakendatakse ka ideed «pay-as-you-grow» - see tähendab portide ribalaiuse laiendamise võimalust Upgrade litsentside abil (litsents kehtib kuue porta rühmadena, kuni 4 litsentsi).

Lülitid on saadaval kahes konfiguratsioonis ning varustatakse kahe toiteplokiga:

* Ühildub seeriatega X590 ja X690.
Lülitid tarnitakse ilma ventilaatorimooduliteta ja toiteplokkideta – need tuleb eraldi tellida. Nende valimisel kehtivad järgmised põhiprintsiibid:

• peab olema paigaldatud täiskomplekt ventilaatorimooduleid - 6 tükki
• power supplies and fan modules should be selected to ensure air flow direction consistency.
• AC ja DC toiteplokid ei tohi olla üheaegselt lülitis paigaldatud

Litsentsid, mida saab nende lülititega soetada, on järgmised:

Kahesuguse versiooni lülitid näevad välja täiesti identsed, nagu on näidatud alloleval pildil:

Kokkuvõte

Sõbrad, selles osas soovin lõpetada ülevaate artikli, et mitte paisutada seda hiiglaslikuks, muutes selle lugemise ja mõistmise keeruliseks.

Pean ütlema, et ExtremeNetworks'il on veel palju erinevaid lüliteid:

• sealhulgas VSP (Virtual Services Platform) mudelid, millest osa on modulaarsed lülitid, mille saame komplekteerida erinevate portide kogumite abil
• sealhulgas VDX ja SLX seeria lülitid, mis on spetsialiseeritud andmekeskustes töötamiseks

Edasi püüan ma kirjeldada eelmainitud lüliteid ja nende funktsioone, kuid tõenäoliselt on see juba teine artikkel.

Lõpetuseks soovin mainida veel üht olulist asja – artiklis ei ole ma kunagi öelnud, kuid Extreme lülitid toetavad SFP/SFP BASE-T/SFP+/QSFP/QSFP+ kolmandate tootjate mooduleid, samas ei ole mingeid tehnilisi ega juriidilisi piiranguid (näiteks nagu Cisco puhul) kolmandate moodulite kasutamiseks – kui vastuvõtja on kvaliteetne ja leitav lüliti poolt, siis see töötab.

Aitäh tähelepanu eest ja kohtumiseni järgmistes artiklites. Et mitte midagi maha magada, on allpool meie „avalikud grupid“, kus saab jälgida uute materjalide ilmumist:
— Telegram
— Facebook
— VK
— TS Solution Blog

Allikas: habr.com