Introduction

Bonjour, amis ! J'ai remarqué avec surprise qu'il n'y a pas beaucoup d'articles sur Habr dédiés aux produits d'un fournisseur comme [Extreme Networks](https://tssolution.ru/katalog/extreme). Pour remédier à cela et vous familiariser davantage avec la gamme de produits d'Extreme, je prévois d'écrire une petite série d'articles, en commençant par les commutateurs pour les entreprises.

La série comprendra les articles suivants :

• Aperçu des commutateurs Extreme de niveau entreprise
• Conception d'un réseau d'entreprise avec des commutateurs Extreme
• Configuration des paramètres des commutateurs Extreme
• Comparaison générale des commutateurs Extreme avec l'équipement d'autres fournisseurs
• Garantie, support technique et contrats de service pour les commutateurs Extreme

J'invite à lire cette série d'articles toutes les personnes intéressées par ce fournisseur, ainsi que tous les ingénieurs réseau et administrateurs qui se sont heurtés à la sélection ou à la configuration de ces commutateurs.

À propos de nous

Pour commencer, je souhaite vous familiariser avec l'entreprise et son histoire :
Extreme Networks — une entreprise de télécommunications, fondée en 1996 pour promouvoir des solutions technologiques avancées Ethernet et développer la norme Ethernet. De nombreux standards Ethernet dans le domaine de la mise à l'échelle des réseaux, de la qualité de service et de la récupération rapide sont des brevets ouverts d'Extreme Networks. Le siège est situé à San José, en Californie, aux États-Unis. Actuellement, Extreme Networks est une entreprise publique axée sur le développement de l'Ethernet.

En décembre 2015, le nombre d'employés était de 1300 personnes.

Extreme Networks propose des solutions réseau câblées et sans fil adaptées aux exigences du monde mobile moderne, avec un mouvement constant des utilisateurs et des appareils, ainsi qu'une migration des machines virtuelles à la fois à l'intérieur des centres de données et au-delà, vers le cloud. L'utilisation d'un système d'exploitation unique, ExtremeXOS, permet de créer des solutions avancées tant pour les opérateurs de télécommunications que pour les réseaux de centres de données et les réseaux locaux/campus.

Partenaires de l'entreprise dans la CEI

• En Russie, Extreme Networks a trois distributeurs officiels — RRC, Marvel et OCS, ainsi que plus de 100 partenaires, dont le nombre augmente constamment.
• En Biélorussie, Extreme Networks a trois distributeurs officiels — Solidex, MUK et Abriss. L'entreprise Solidex a le statut de partenaire autorisé en formation.
• En Ukraine, il y a un seul distributeur officiel - «Iнформаційне Мереживо».
• Dans les pays d'Asie centrale, ainsi qu'en Géorgie, en Arménie et en Azerbaïdjan, les distributeurs officiels sont les entreprises RRC et Абрис.

Eh bien, nous avons fait connaissance, maintenant voyons ce que ce fournisseur peut nous proposer en matière de commutateurs pour notre réseau d'entreprise.

Et il peut nous proposer ce qui suit :

Le schéma ci-dessus présente les modèles de commutateurs en fonction du type de système d'exploitation qui gère les commutateurs et des technologies soutenues par les ports (flèche verticale à gauche) :

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Examinons les commutateurs Extreme plus en détail et commençons par la série V400.

Les commutateurs de la série V400

Ce sont des commutateurs fonctionnant selon la technologie Virtual Port Extending (basée sur la spécification IEE 802.1BR). Les commutateurs eux-mêmes sont appelés Virual Port Extenders.

L'essence de cette technologie est que toute la fonctionnalité de contrôle et de plan de données est déplacée de l'instrument à des commutateurs agrégateurs — Controller Bridges/CB.

Comme commutateurs Controller Bridge, seuls les modèles suivants peuvent être utilisés :

• x590
• x670-G2
• x620-G2

Avant de décrire les schémas typiques d'interconnexion de ces commutateurs, je vais décrire leurs spécifications :

Comme on peut le voir dans le tableau ci-dessus, les commutateurs, selon le nombre de ports GE d'accès, 24 ou 48, ont 2 ou 4 ports uplink 10GE SFP+.

Il existe également des commutateurs avec des ports PoE pour connecter et alimenter des dispositifs PoE selon les technologies 802.3af (jusqu'à 15 W par port) et 802.3at (jusqu'à 30 W par port).

Voici 4 schémas typiques de connexion des commutateurs V400 et CB :

Avantages de la technologie Virtual Port Extending :

• simplicité de maintenance - en cas de défaillance d'un des commutateurs V400, il suffit de le remplacer, et le nouveau commutateur sera automatiquement reconnu et configuré pour travailler avec le CB. Il n'est donc pas nécessaire de configurer chaque commutateur d'accès.
• toute la configuration se trouve uniquement sur le CB, les commutateurs V400 ne sont visibles que comme des ports supplémentaires du CB, ce qui simplifie la gestion de ces commutateurs.
• lorsque le V400 fonctionne en conjonction avec le Controller Bridge, vous bénéficiez de toutes les fonctionnalités du Controller Bridge sur les commutateurs V400.

Limitation de la technologie - prend en charge jusqu'à 48 Port Extenders de commutateurs V400 (2300 ports d'accès).

Les commutateurs des séries X210 et X220.

Les commutateurs de la série E200 ont un nombre fixe de ports 10/100/1000 BASE-T, fonctionnent aux niveaux L2/L3 et sont conçus pour être utilisés comme des commutateurs d'accès en entreprise. Selon le modèle, les commutateurs disposent de :

• ports PoE/PoE+
• 2 ou 4 ports 10 GE SFP+ (série X220)
• prise en charge de l'empilage — jusqu'à 4 commutateurs dans un empilement (série X220)

Ci-dessous, je vais fournir un tableau avec la configuration et certaines fonctionnalités des commutateurs de la série X200

Comme indiqué dans le tableau, les commutateurs de la série E210 et E220 sont destinés à être utilisés comme des commutateurs d'accès. Grâce à la présence de ports 10 GE SFP+, les commutateurs de la série X220 peuvent prendre en charge l'empilage — jusqu'à 4 unités par empilement, avec une bande passante d'empilement de 40 Gb.

Les commutateurs sont gérés par le système d'exploitation EOS.

Les commutateurs de la série ERS

Les commutateurs de cette série sont plus performants par rapport aux commutateurs de la série inférieure E200.

Il convient tout d'abord de noter :

• Ces commutateurs ont des capacités d'empilage plus étendues :
  • jusqu'à 8 commutateurs dans un empilement
  • selon le modèle, il est possible d'utiliser des ports SFP+ ou des ports dédiés pour l'empilage

• les commutateurs de la série ERS possèdent un budget PoE plus important par rapport à la série E200
• les commutateurs de la série ERS disposent de fonctionnalités L3 plus étendues par rapport à la série E200

Je vous propose de commencer un examen plus détaillé de la famille de commutateurs ERS avec la série d'entrée de gamme — ERS3600.

Série ERS3600

Les commutateurs de cette série sont disponibles dans les configurations suivantes :

Comme le montre le tableau, les commutateurs ERS 3600 peuvent être utilisés comme des commutateurs d'accès, possèdent une plus grande capacité d'empilement, un budget PoE plus important et un ensemble plus large de fonctions L3, bien qu'évidemment limités uniquement aux protocoles de routage dynamique RIP v1/v2, ainsi qu'au nombre d'interfaces et de routes impliquées.

L'image ci-dessous montre les vues avant et arrière d'un commutateur de 50 ports de la série ERS3600 :

Série ERS4900

La configuration et les fonctionnalités des commutateurs de la série ERS4900 peuvent être brièvement décrites dans le tableau suivant :

Comme nous le voyons, ces commutateurs intègrent des protocoles de routage dynamique tels que RIPv1/v2 et OSPF, un protocole de redondance de passerelle — VRRP, ainsi qu'un support pour le protocole IPv6.

Ici, je dois faire une remarque importante - les fonctionnalités supplémentaires L2 et L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, routage IPv6) sont activées par l'achat d'une licence supplémentaire - Advanced Software License.

Les images ci-dessous montrent les vues avant et arrière du commutateur 26 ports de la série ERS4900 ainsi que leurs options de stacking :

Comme on peut le voir sur les images, les commutateurs de la série ERS4900 disposent de ports dédiés pour le stacking - Cascade UP/Cascade Down, et peuvent également être équipés de blocs d'alimentation de secours.

Série ERS5900

Les derniers et les modèles les plus avancés de la série ERS sont les commutateurs ERS5900.

Ce qui est intéressant :

• certains commutateurs de la série intègrent le PoE universel - la possibilité de fournir jusqu'à 60 W sur le port pour alimenter des appareils spécialisés et des petits commutateurs/routeurs.
• des commutateurs 100 ports avec un budget PoE total de 2,8 kW sont disponibles.
• des ports prenant en charge 2.5GBASE-T (norme 802.3bz) sont disponibles.
• prise en charge des fonctionnalités MACsec (norme 802.1AE).

Les configurations et fonctionnalités des commutateurs de la série sont mieux expliquées par le tableau suivant :

* Les commutateurs 5928GTS-uPWR et 5928MTS-uPWR supportent ce qu'on appelle l'initiative Four-Pair PoE (a.k.a. PoE universel - uPoE) - la possibilité d'alimenter des appareils avec une consommation allant jusqu'à 60 W sur le port d'accès, par exemple certains types de systèmes de vidéoconférence, des clients légers VDI avec moniteurs, de petits commutateurs ou routeurs alimentés par PoE et même certains systèmes de technologie IoT (comme les systèmes intelligents de gestion de l'éclairage).
** Un budget PoE de 1440 W est atteint avec l'installation de 2 blocs d'alimentation. Si un seul bloc d'alimentation est installé dans le commutateur, le budget PoE sera de 1200 W.
*** Un budget PoE de 2880 W est atteint avec l'installation de 4 blocs d'alimentation. Si un seul bloc d'alimentation est installé dans le commutateur, le budget PoE sera de 1200 W. Avec l'installation de 2 blocs d'alimentation, le budget PoE sera de 2580 W.

Les fonctionnalités supplémentaires L2 et L3, comme pour la série ERS4900, sont assurées par l'achat et l'activation des licences correspondantes pour les commutateurs :

Les images ci-dessous présentent les vues avant et arrière du commutateur 100 ports de la série ERS5900 et les options de stacking pour les commutateurs 28 et 52 ports :

**Tous les commutateurs de la série sont gérés par le système d'exploitation ERS.**

Chers amis, comme vous l'avez probablement remarqué, à la fin de la description de la série, j'indique quel système d'exploitation les gère, et ce n'est pas par hasard. Comme beaucoup l'ont déjà deviné, le fait de gérer un système d'exploitation particulier signifie un ensemble unique de commandes syntaxiques et de blocs de configuration pour chaque système d'exploitation.

Exemple :
Comme l'ont probablement remarqué les fans des commutateurs Avaya, dans la description des fonctionnalités L2 des commutateurs de la série ERS, il y a la ligne MLT/LACP Groups, qui caractérise le nombre maximal possible de groupes pour le regroupement des interfaces (agrégation et redondance des liens de communication). La désignation MLT est spécifique à l'agrégation des liens dans les commutateurs fabriqués par Avaya Holding, où elle est utilisée directement dans la syntaxe de la commande lors de la configuration de l'agrégation des liens.

Tout cela est dû au fait qu'ExtremeNetworks, conformément à sa stratégie de développement, a acquis en 2017-2018 Avaya Holdings, qui possédait à ce moment-là sa propre gamme de commutateurs. Ainsi, la série ERS est en réalité la continuation de la gamme de commutateurs Avaya.

Les commutateurs de la série EXOS

La série EXOS est considérée comme la série « phare » d'Extreme. Les commutateurs de cette gamme présentent des fonctionnalités très puissantes — tant de nombreux protocoles standard que de nombreux protocoles « propriétaires » d'Extreme, que je vais m'efforcer de décrire par la suite.

Dans celle-ci, vous pourrez trouver des commutateurs pour tous les goûts :

• pour tous les niveaux de réseau — accès, agrégation, cœur, commutateurs pour centres de données
• avec diverses options de ports 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• avec ou sans support PoE
• supportant plusieurs types de « stacking » et de « clustering » pour assurer la redondance des nœuds critiques du réseau

Avant de commencer l'examen de cette série avec la plus petite gamme — X440, je voudrais expliquer la politique de licence du système d'exploitation EXOS.

Licences EXOS (à partir de la version 22.1)

EXOS dispose de 3 types principaux de licences — Licence Edge, Licence Advanced Edge, Licence Core.
Le tableau ci-dessous décrit les options d'utilisation des licences en fonction des gammes de commutateurs de la série EXOS :

• Standard — c'est la version du système d'exploitation EXOS qui est fournie par défaut avec le commutateur
• Upgrade — c'est la possibilité d'étendre le système d'exploitation EXOS à un certain niveau.

Les fonctionnalités de chaque type de licence et son support sur différentes plateformes de la série peuvent être consultés dans les tableaux ci-dessous.

Licence Edge

Fonctionnalité du logiciel ExtremeXOS
Plateformes prises en charge

EDP
Toutes les plateformes.

Virtualisation de réseau Extreme (XNV)
Toutes les plateformes.

Gestion des identités
Toutes les plateformes.

LLDP 802.1ab
Toutes les plateformes.

Extensions LLDP-MED
Toutes les plateformes.

VLANs—Ports basés et trunks tagués
Toutes les plateformes.

VLANs—Basés sur MAC
Toutes les plateformes.

VLANs—Basés sur protocole
Toutes les plateformes.

VLANs—VLANs privés
Toutes les plateformes.

VLANs—Traduction VLAN
Toutes les plateformes.

VMANs—Tunnelling Q-in-Q (norme de tunneling IEEE 802.1ad VMAN)
Toutes les plateformes.

VMANs—Sélection de la file de sortie basée sur la valeur 802.1p dans le S‑tag
Toutes les plateformes.

VMANs—Sélection de la file de sortie basée sur la valeur 802.1p dans le C‑tag
Toutes les plateformes.

VMANs—Support de type Ethernet secondaire
Toutes les plateformes.

Port de réseau client VMAN (CEP—également connu sous le nom de Q-in-Q sélectif)
Toutes les plateformes.

Filtrage des egress CVID du Port Client VMAN / Traduction CVID
Toutes les plateformes.

VMAN—Port CNP
Toutes les plateformes.

VMAN—Port CNP, support de double tag
Toutes les plateformes.

VMAN—Port CNP, double tag avec filtrage de sortie
Toutes les plateformes.

Ping L2 / Traceroute 802.1ag
Toutes les plateformes.

Trames jumbo (y compris tous les éléments associés, MTU disc. IP frag.)
Toutes les plateformes.

QoS—limitation/normes de taux de sortie par port
Toutes les plateformes.

QoS—limitation/normes de taux de sortie par file
Toutes les plateformes.

Groupes d'agrégation de liens (LAG), statiques 802.3ad
Toutes les plateformes.

LAG dynamique (802.3ad LACP) edge, vers serveurs uniquement!
Toutes les plateformes.

LAG (802.3ad LACP) core, entre switches
Toutes les plateformes.

Détection et désactivation des boucles de port (ELRP CLI)
Toutes les plateformes.

Port redondant logiciel
Toutes les plateformes.

STP 802.1D
Toutes les plateformes.

Mode de compatibilité STP EMISTP + PVST+ (1 domaine par port)
Toutes les plateformes.

STP EMISTP, PVST+ Complet (support multi-domaine)
Toutes les plateformes.

STP 802.1s
Toutes les plateformes.

STP 802.1w
Toutes les plateformes.

ERPS (4 anneaux max avec ports d'anneau correspondants)
Toutes les plateformes.

Connaissance ESRP
Toutes les plateformes.

Edge EAPS (4 domaines max avec ports d'anneau correspondants)
Remarque: Vous pouvez augmenter le nombre de domaines en passant à la licence Edge avancée (voir Licence Edge avancée)
Toutes les plateformes.

Signalisation de défaut de lien (LFS)
Toutes les plateformes.

ELSM (Extrême Suivi de Statut de Lien)
Toutes les plateformes.

ACLs, appliquées sur les ports entrants

• IPv4
• Statique

Toutes les plateformes.

ACLs, appliquées sur les ports entrants

• IPv6
• Dynamique

Toutes les plateformes.

ACLs, appliquées sur les ports de sortie
Toutes les plateformes.

ACLs, mètres d'entrée
Toutes les plateformes.

ACLs, mètres de sortie
Toutes les plateformes.

ACLs

• Tunneling de protocole de couche 2
• Compteurs d'octets

Toutes les plateformes.

Détection du point de convergence (CEP)
Toutes les plateformes.

Protection contre les attaques DoS CPU
Toutes les plateformes.

Surveillance du CPU
Toutes les plateformes.

Direct Attach—basé sur la version IEEE de VEPA, élimine la couche de switch virtuel, simplifiant le réseau et améliorant les performances. Direct Attach permet la simplification du data center en réduisant les niveaux de réseau de quatre ou cinq à seulement deux ou trois niveaux, selon la taille du data center.
Toutes les plateformes

SNMPv3
Toutes les plateformes.

Serveur SSH2
Toutes les plateformes.

Client SSH2
Toutes les plateformes.

Client SCP/SFTP
Toutes les plateformes.

Serveur SCP/SFTP
Toutes les plateformes.

Authentification par commande RADIUS et TACACS+
Toutes les plateformes.

Connexion au réseau

• Méthode basée sur le web
• Méthode 802.1X
• Méthode basée sur MAC
• Base de données locale pour les méthodes basées sur MAC/web
• Intégration avec Microsoft NAP
• Multiples supplicants — même VLAN
• HTTPS/SSL pour la méthode basée sur le web

Toutes les plateformes.

Connexion au réseau—Multiples supplicants — plusieurs VLANs
Toutes les plateformes.

OUI de confiance
Toutes les plateformes.

Sécurité MAC

• Verrouillage
• Limite

Toutes les plateformes.

Sécurité IP—DHCP Option 82—mode L2
Toutes les plateformes.

Sécurité IP—DHCP Option 82—mode VLAN ID L2
Toutes les plateformes.

Sécurité IP—Verrouillage DHCP IP
Toutes les plateformes.

Sécurité IP—Ports de serveur DHCP de confiance
Toutes les plateformes.

Adhésion statique IGMP, filtres IGMP
Toutes les plateformes.

Commutation L2 unicast IPv4
Toutes les plateformes.

Commutation L2 multicast IPv4
Toutes les plateformes.

Diffusion dirigée IPv4
Toutes les plateformes.

IPv4

• Diffusion rapide dirigée
• Ignorer la diffusion

Toutes les plateformes.

Commutation L2 unicast IPv6
Toutes les plateformes.

Commutation L2 multicast IPv6
Toutes les plateformes.

Outils net IPv6—Ping, traceroute, relais BOOTP, DHCP, DNS et SNTP.
Toutes les plateformes.

Outils net IPv4—Ping, traceroute, relais BOOTP, DHCP, DNS, NTP et SNTP.
Toutes les plateformes.

Snooping IGMP v1/v2
Toutes les plateformes.

Snooping IGMP v3
Toutes les plateformes.

Inscription VLAN multicast (MVR)
Toutes les plateformes.

Adhésion MLD statique, filtres MLD
Toutes les plateformes.

Snooping MLD v1
Toutes les plateformes.

Snooping MLD v2
Toutes les plateformes.

Comptabilisation sFlow
Toutes les plateformes.

Script CLI
Toutes les plateformes.

Gestion des appareils basée sur le web
Toutes les plateformes.

Gestion basée sur le web—Support HTTPS/SSL
Toutes les plateformes.

API XML (pour intégration partenaire)
Toutes les plateformes.

MIBs — Entité, pour l'inventaire
Toutes les plateformes.

Gestion des défauts de connectivité (CFM)
Toutes les plateformes.

Miroitage à distance
Toutes les plateformes.

Miroitage sortant
Toutes les plateformes.

Mesure du délai de cadre et de la variance de délai conforme à Y.1731
Toutes les plateformes.

MVRP — Gestion de la topologie VLAN
Toutes les plateformes.

EFM OAM — Gestion des défauts de lien unidirectionnel
Toutes les plateformes.

CLEARFlow
Toutes les plateformes.

Routeurs virtuels système (VRs)
Toutes les plateformes.

DHCPv4 :

• Serveur DHCPv4
• Client DHCPv4
• Relais DHCPv4
• Relais intelligent DHCPv4
• ID distant DHCPv6

Toutes les plateformes.

DHCPv6 :

• Relais DHCPv6
• Snooping de délégation de préfixe DHCPv6
• Client DHCPv6
• Relais intelligent DHCPv6

Toutes les plateformes.

Routeurs virtuels (VR) créés par l'utilisateur
Routeur virtuel et routage (VRF)

Summit X450-G2, X460-G2, X670-G2, X770, et ExtremeSwitching X870, X690

Agrégation VLAN
Toutes les plateformes.

Multinetting pour le routage
Toutes les plateformes.

Transfert UDP

Toutes les plateformes.

Transfert relais BootP UDP
Toutes les plateformes.

Routage unicast IPv4, y compris les routes statiques
Toutes les plateformes.

Routage multicast IPv4, y compris les routes statiques
Remarque : Cette fonctionnalité a des limitations dans les licences Edge et Advanced Edge. Voir les détails dans le guide de l'utilisateur pour les différentes versions EXOS.
Toutes les plateformes.

Détection des adresses en double IPv4 (DAD)
Toutes les plateformes.

Routage unicast IPv6, y compris les routes statiques
Toutes les plateformes.

Interopérabilité IPv6 — tunnels configurés IPv6 vers IPv4 et IPv6 dans IPv4
Toutes les plateformes, sauf X620 et X440-G2.

Détection des adresses en double IPv6 (DAD) sans gestion CLI
Toutes les plateformes.

Détection des adresses en double IPv6 (DAD) avec gestion CLI
Toutes les plateformes.

Sécurité IP :

• DHCP Option 82—mode L3
• DHCP Option 82—mode L3 ID de VLAN
• Désactiver l'apprentissage ARP
• Protection ARP gratuite
• ARP sécurisé DHCP / Validation ARP
• Verrouillage de l'adresse IP source

Toutes les plateformes.

Sécurité de l'adresse IP :

• Snooping DHCP
• Serveur DHCP de confiance
• Verrouillage de l'adresse IP source
• Validation ARP

Toutes les plateformes.

Exportation des informations de flux IP (IPFIX)
Summit X460-G2.

Groupe d'agrégation de liens multi-switch (MLAG)
Toutes les plateformes.

ONEPolicy
Toutes les plateformes.

Routage basé sur les politiques (PBR) pour IPv4
Toutes les plateformes.

Routage basé sur les politiques (PBR) pour IPv6
Toutes les plateformes.

Snooping PIM
Remarque : Cette fonctionnalité a des limitations dans les licences Edge et Advanced Edge. Voir les détails dans le guide de l'utilisateur pour les différentes versions EXOS.
Toutes les plateformes.

VLAN basés sur les protocoles
Toutes les plateformes.

RIP v1/v2
Toutes les plateformes.

RIPng
Toutes les plateformes.

Politiques d'accès au routage
Toutes les plateformes.

Cartes de routage
Toutes les plateformes.

Port universel—configuration automatique VoIP
Toutes les plateformes.

Port universel—politiques de sécurité dynamiques basées sur les utilisateurs
Toutes les plateformes.

Port universel—politiques temporelles
Toutes les plateformes.

SummitStack (empilement de commutateurs utilisant des ports natifs ou dédiés)
Summit X460-G2 avec carte optionnelle X460-G2-VIM-2SS, et X450-G2.

SummitStack-V (empilement de commutateurs utilisant des ports de données à double usage)
Toutes les plateformes. Voir les modèles spécifiques listés dans la section « Support pour Ports d'Empilement Alternatifs » du guide de l'utilisateur.

SyncE
Summit X460-G2.

Script Python
Toutes les plateformes.

Licence Advanced Edge

Fonctionnalité du logiciel ExtremeXOS
Plateformes prises en charge

EAPS Advanced Edge—multiples anneaux physiques, et « liens communs », également connus sous le nom de « port partagé ».
Toutes les plateformes.

ERPS-plus de domaines (permet 32 anneaux avec des ports d'anneau correspondants) et support multi-anneau
Toutes les plateformes.

ESRP-Complet
Toutes les plateformes.

ESRP-MAC Virtuel
Toutes les plateformes.

OSPFv2-Edge (limité à un maximum de 4 interfaces actives)
Toutes les plateformes qui supportent les licences Advanced Edge ou Core

OSPFv3-Edge (limité à un maximum de 4 interfaces actives)
Toutes les plateformes qui supportent les licences Advanced Edge ou Core

PIM-SM-Edge (limité à un maximum de 4 interfaces actives)
Toutes les plateformes qui supportent les licences Advanced Edge ou Core

VRRP
Toutes les plateformes qui supportent les licences Advanced Edge ou Core

VXLAN
Summit X770, X670-G2, et ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2, et ExtremeSwitching X870, X690.

PSTag
Commutateurs Summit X460-G2, X670-G2, X770, et ExtremeSwitching X870, X690.

Licence Core

Fonctionnalité du logiciel ExtremeXOS
Plateformes prises en charge

PIM DM «Complet»
Platesformes avec licence Core

PIM SM «Complet»
Platesformes avec licence Core

PIM SSM «Complet»
Platesformes avec licence Core

OSPFv2 «Complet» (non limité à 4 interfaces actives)
Platesformes avec licence Core

OSPFv3 «Complet» (non limité à 4 interfaces actives)
Platesformes avec licence Core

BGP4 et MBGP (BGP4+) pour IPv4 ECMP
Platesformes avec licence Core

BGP4 et MBGP (BGP4+) pour IPv6
Platesformes avec licence Core

IS-IS pour IPv4
Platesformes avec licence Core

IS-IS pour IPv6
Platesformes avec licence Core

MSDP
Platesformes avec licence Core

Anycast RP
Platesformes avec licence Core

Tunneling GRE
Platesformes avec licence Core

Pour activer la fonctionnalité MPLS, il existe des Feature Packs distincts, que je vais expliquer ci-dessous.

Série X440-G2

Je propose de commencer l'examen des commutateurs EXOS avec les commutateurs de cette série, qui illustrent clairement le concept « pay-as-you-grow » (payez au fur et à mesure de votre croissance), qui est activement soutenu par ExtremeNetworks.

L'idée principale de ce concept est d'augmenter progressivement les performances et les fonctionnalités du matériel acheté et installé, sans nécessiter le remplacement du matériel lui-même ni de ses pièces.

Pour illustrer, je donnerai cet exemple :

• Supposons que, dans un premier temps, vous ayez besoin d'un commutateur de 24 ou 48 ports avec des ports d'accès en cuivre ou optiques, où 50 % des ports d'accès (12 ou 24 unités) seront d'abord occupés, et le trafic total des ports de liaison dans une des directions (généralement c'est le downlink pour les machines de travail) atteindra jusqu'à 1 Gbit/s.
• Supposons que, dans un premier temps, vous ayez choisi le commutateur X440-G2-24t-10GE4 ou le X440-G2-48t-10GE4, qui disposent de 24 ou 48 ports d'accès 1000 BASE-T et de 4 ports GigabitEthernet SFP/SFP+ avec une possibilité d'extension jusqu'à 10 GigabitEthernet.
• Vous avez configuré et installé le commutateur, l'avez connecté avec 1 port de liaison au cœur ou à l'agrégation (selon la structure de votre réseau), relié des utilisateurs — tout fonctionne, vous et la direction êtes satisfaits.
• Avec le temps, votre entreprise et votre réseau se développent — de nouveaux utilisateurs, services et équipements apparaissent.
• En conséquence, le trafic peut augmenter à divers niveaux du réseau, y compris sur le commutateur que nous considérons. Cela peut survenir pour différentes raisons : vous connectez de nouveaux appareils au commutateur, ou les utilisateurs commencent à consommer de plus en plus de trafic à partir de différents services, et généralement les deux se produisent en même temps.
• Avec le temps, vous remarquez que l'utilisation du port de liaison du commutateur a atteint 1 Gbit/s.
• Pas de problème, pensez-vous, car vous avez encore 3 ports GigabitEthernet que vous pouvez utiliser pour agréger des liaisons entre le commutateur et l'agrégation (le cœur) — vous établissez une autre liaison optique ou en cuivre entre eux et configurez l'agrégation, par exemple, via le protocole LACP.
• Le temps passe et il devient nécessaire d'installer un ou plusieurs autres commutateurs.
• Plusieurs situations peuvent amener à la nécessité d'ajouter un nouveau commutateur via votre commutateur X440 existant :
  • manque de ports d'agrégation ou de cœur pour les brancher — dans ce cas, il sera nécessaire d'acheter des commutateurs de niveau d'agrégation ou de cœur.
  • l'éloignement du commutateur des nœuds d'agrégation ou le manque de capacité existante de câblage, comme les fibres optiques, nécessitera la construction de nouvelles liaisons et d'importants coûts supplémentaires.
  • dans le pire des cas, il est possible que les deux options se présentent simultanément.

• Après avoir analysé le schéma du réseau et les coûts supplémentaires avec la direction, vous décidez de connecter un nouveau switch X440 au réseau existant. Pas de problème — vous avez plusieurs options à votre disposition :
  • Option 1 — empilement :
    • Vous pouvez empiler 2 switches en utilisant la technologie SummitStack-V, en utilisant pour cela les 2 ports de liaison montante restants sur le premier switch X440 et 2 ports de liaison montante sur le deuxième switch X440.
    • Selon la distance, vous pouvez utiliser des câbles DAC de courte longueur ou des transceivers SFP+ jusqu'à plusieurs dizaines de kilomètres.
    • Ainsi, l'empilement des switches se fera à travers 2 ports dédiés à l'empilement parmi les 4 ports de liaison montante (habituellement, ce sont les ports 27, 28 sur les modèles à 24 ports et les ports 49, 50 sur les modèles à 48 ports). La capacité des ports d'empilement sera de 20 Gb sur chaque port (10 Gb dans une direction et 10 Gb dans l'autre).
    • Il n'est pas nécessaire de disposer d'une licence pour étendre les ports de liaison montante de 1 GE à 10 GE dans ce cas.

  • Option 2 — utilisation des ports trunk de liaison montante avec la possibilité de leur agrégation ultérieure :
    • Vous pouvez connecter le deuxième switch en utilisant 1 ou 2 ports de liaison montante restants sur le premier X440 et 1 ou 2 ports de liaison montante sur le nouveau X440 (dans le cas d'agrégation).
    • Une licence pour étendre les ports de liaison montante de 1 GE à 10 GE ne sera pas nécessaire ici non plus.
• Vous avez connecté un ou plusieurs switches en série ou en étoile, à partir du premier switch X440 comme prévu.
• Le temps passe et vous remarquez que le trafic sur les ports de liaison montante du premier switch X440 a atteint 2 Gbit/s et vous avez besoin de :
  • soit de plus ports pour agréger les liaisons entre l'agrégation et le premier switch X440, ce qui pourrait vous mener aux mêmes problèmes que lors de l'installation du nouveau switch X440, que j'ai décrits ci-dessus — une pénurie de ports sur l'équipement d'agrégation ou de capacité de l'infrastructure câblée.
  • soit d'utiliser des ports de liaison montante 10 GigabitEthernet entre l'équipement d'agrégation et le premier switch X440.

• À ce moment-là, la possibilité des switches X440 d'étendre la capacité de leurs ports de liaison montante de 1 GigabitEthernet à 10 GigabitEthernet, en utilisant la licence appropriée, vous sera d'une grande aide. Selon vos options, vous décidez :
  • Pour l'option 1 (empilement) - utilisez la licence de mise à niveau Dual 10GbE. Vous activerez la licence sur le premier X440, ce qui augmentera la bande passante de ses deux ports principaux de 1 GigabitEthernet à 10 GigabitEthernet (les autres 2 ports, comme nous l'avons dit, sont utilisés pour l'empilement)
  • Pour l'option 2 (ports trunk principaux) - utilisez la licence de mise à niveau Dual 10GbE ou Quad 10GbE en fonction de la charge sur les ports principaux entre le premier X440 et le second X440. Il peut également y avoir plusieurs options ici :
    • d'abord, vous pouvez activer la licence Dual 10GbE sur le premier X440
    • ensuite, à mesure que le trafic augmente sur le deuxième X440, lié à la connexion d'un ou plusieurs commutateurs supplémentaires, vous activez une autre licence Dual 10GbE sur le premier X440 et une licence Dual 10GbE sur le deuxième commutateur X440
    • et ainsi de suite le long de la branche de commutateurs
• Après un certain temps, votre organisation continue de croître horizontalement - le nombre de nœuds du réseau augmente, ainsi que verticalement - la structure du réseau devient plus complexe, de nouveaux services apparaissent nécessitant le fonctionnement de protocoles spécifiques.
• Selon les besoins de votre organisation, vous pourriez décider de renoncer au niveau L2 sur vos commutateurs et de passer au niveau L3. Les besoins qui peuvent influencer votre décision peuvent varier :
  • exigences de sécurité du réseau
  • optimisation du réseau (par exemple, réduction des domaines de diffusion, accompagnée de l'implémentation de protocoles de routage dynamiques tels que OSPF)
  • implémentation de nouveaux services nécessitant le fonctionnement de protocoles spécifiques
  • toutes autres raisons

• Aucun problème. Les commutateurs X440 resteront pertinents, car vous pourrez également acheter et activer une licence supplémentaire les rendant plus fonctionnels - la licence de logiciel avancé.

Comme on peut le voir dans l'exemple que j'ai décrit, les commutateurs X440 (et la plupart des commutateurs d'autres séries) respectent le principe « pay-as-you-grow ». Vous payez pour les extensions de fonctionnalités des commutateurs à mesure que votre organisation et votre réseau grandissent.

Sur cette note, je propose de laisser la poésie et de nous concentrer davantage sur l'examen des commutateurs.

Je tiens à souligner qu'il y a de nombreuses options de configuration pour la série X440, comme vous pouvez le constater en consultant le tableau ci-dessous :

* Les commutateurs de la série X440-G2 prennent en charge le stacking SummitStack-V avec des commutateurs d'autres séries — X450-G2, X460-G2, X670-G2 et X770. La condition principale pour un stacking réussi est l'utilisation de la même version d'EXOS sur les commutateurs en stack.
** Les fonctionnalités de base présentées dans le tableau n'indiquent qu'une partie des capacités des commutateurs de la série. Une description plus complète des protocoles et standards pris en charge peut être consultée dans le tableau de la licence Edge License.

Les commutateurs de cette série sont équipés d'entrées supplémentaires — entrée d'alimentation redondante pour connecter des blocs d'alimentation RPS ou des batteries externes via des convertisseurs de tension.

Les licences suivantes sont disponibles pour les commutateurs de la série X440-G2 :

Voici quelques images des commutateurs de la série X440 :

Série X450-G2

ExtremeNetworks positionne la série Summit X450-G2 comme un commutateur de périmètre efficace pour les campus.

La principale différence entre les commutateurs X450-G2 et ceux de la série X440-G2 est la suivante :

• une gamme étendue de licences (fonctions possibles) — Edge License, Advanced Edge License, Core License
• la présence de ports QSFP dédiés pour le stacking, situés à l'arrière des commutateurs
• la possibilité d'équiper les modèles avec support PoE d'un bloc d'alimentation supplémentaire
• prise en charge des standards 
• les commutateurs avec des ports 10GE SFP+ ne nécessitent pas l'achat d'une licence distincte pour étendre la capacité des ports de 1 Gb à 10 Gb

* Le stacking SummitStack-V84 n'est pris en charge que dans la série X450-G2.
** Les commutateurs de la série X440-G2 prennent en charge le stacking SummitStack-V avec des commutateurs d'autres séries — X440-G2, X460-G2, X670-G2 et X770. La condition principale pour un stacking réussi est l'utilisation de la même version d'EXOS sur les commutateurs en stack.
*** Les fonctionnalités de base présentées dans le tableau n'indiquent qu'une partie des capacités des commutateurs de la série. Une description plus complète des protocoles et standards pris en charge peut être consultée dans le tableau de la licence Edge License.

Les commutateurs de cette série sans PoE sont équipés d'entrées supplémentaires — entrée d'alimentation redondante pour connecter des blocs d'alimentation RPS ou des batteries externes via des convertisseurs de tension.

Les commutateurs de cette série sont livrés sans module de ventilateurs. Celui-ci doit être commandé séparément.

Les licences suivantes sont disponibles pour les commutateurs de la série X450-G2 :

Vous pouvez voir ci-dessous une image des commutateurs de la série X450-G2 :

Série X460-G2

Les commutateurs de la série X460-G2 sont la série la plus entrée de gamme de commutateurs pouvant utiliser des ports QSFP+. Cette série se caractérise par :

• la disponibilité de nombreux modèles avec des configurations de ports flexibles
• la présence d'un slot VIM dédié pour l'utilisation de modules VIM supplémentaires avec des ports — SFP+, QSFP+, ports de stacking
• le support de certains modèles pour la norme 2.5GBASE-T (802.3bz)
• le support du MPLS
• le support de la norme Ethernet synchrone et du module TM-CLK
• la possibilité d'équiper tous les modèles de commutateurs avec des blocs d'alimentation supplémentaires

Les options de configuration matérielle des commutateurs de cette série peuvent être vues dans le tableau suivant :

* Les commutateurs de cette série sont livrés SANS blocs d'alimentation, modules de ventilateurs et modules VIM. Ceux-ci doivent être commandés séparément.
** Compatible avec les séries X440, X460, X460-G2 et X480, tous les commutateurs doivent avoir la même version du logiciel.
*** Compatible avec les séries X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 et X770, tous les commutateurs doivent avoir la même version du logiciel.
**** Compatible avec les séries X460-G2, X480, X670V, X670-G2 et X770, tous les commutateurs doivent avoir la même version du logiciel.

Des modules de ventilateurs de 2 types sont disponibles — front-to-back et back-to-front, ce qui permet de choisir un modèle de refroidissement répondant aux exigences d'agencement des couloirs chauds et froids dans les salles de serveurs.

Les modules VIM pour l'extension des ports, ainsi que les licences disponibles pour les commutateurs de la série X460-G2, peuvent être choisis dans le tableau ci-dessous :

Et pour terminer la présentation de cette série, voici quelques images de commutateurs :

Série X620-G2

Les commutateurs de la série X620-G2 sont des commutateurs 10 GE compacts avec un ensemble fixe de ports. Ils sont disponibles à la commande avec 2 types de licences — Edge License et Advanced Edge License.

Ils prennent en charge le stacking via la technologie SummitStack-V avec des commutateurs des séries suivantes — X440-G2, X450-G2, X460-G2, X670-G2 et X770 via 2×10 GE SFP+ ports à double usage — Data/Stacking.

Le modèle avec ports PoE+ supporte 60W 802.3bt 4-Pair PoE++ — Type 3 PSE. Tous les modèles supportent la possibilité d'installer des blocs d'alimentation supplémentaires.

Ci-dessous, vous trouverez le tableau des options possibles de configurations matérielles pour la série :

Plusieurs types de licences sont disponibles à la commande avec les commutateurs :

Je join un peu d'images de commutateurs pour référence :

Série X670-G2

Les commutateurs de la série X670-G2 sont des commutateurs de niveau d'agrégation ou de cœur 1RU haute densité avec de nombreux ports, et peuvent également servir de pont de contrôleur pour les commutateurs V400. Les commutateurs avec 48 et 72 ports SFP+ 10 GE fixes et 4 ports QSFP+ sont disponibles à la commande.

Ces commutateurs sont proposés avec 2 types de licences — Advanced Edge License (en tant que licence initiale) et Core License, et prennent en charge 4 méthodes de stacking différentes — SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Pour les grands fournisseurs d'accès Internet et les très grandes entreprises, le MPLS Feature Pack sera intéressant, car il permet d'élargir les fonctionnalités et d'utiliser les commutateurs comme routeurs de cœur LSR ou LER, et de les utiliser pour la construction de réseaux multiservices avec le support de — L2VPN (VPLS/VPWS), L3VPNS basé sur BGP, LSP basé sur le protocole LDP, RSVP-TE, provisioning statique et divers outils tels que — VCCV, BFD et CFM.

Les commutateurs sont disponibles à la commande dans 2 configurations :

* Le stacking est compatible avec les séries — X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V et X770

Les commutateurs sont livrés sans modules de ventilateurs ni blocs d'alimentation — ils doivent être commandés séparément. Les conditions principales lors du choix sont :

• un ensemble complet de modules de ventilateurs doit être installé — 5 unités.
• les blocs d'alimentation et les modules de ventilateurs doivent être choisis de manière à maintenir la direction de circulation de l'air dans un même sens

Les licences suivantes sont disponibles à la commande avec les commutateurs de cette série :

Et pour conclure cet aperçu de cette série, voici 2 images de commutateurs :

Série X590

Les commutateurs de cette série disposent de ports intégrés 1GE/10GE/25GE/40GE/50GE/100GE et sont destinés à être utilisés comme :

• commutateurs de cœur ou d'agrégation
• Pont de contrôleur de commutateurs associé aux commutateurs d'accès V400
• commutateurs top-of-rack pour centres de données

Les commutateurs sont disponibles en 2 types — avec ports SFP et BASE-T, et avec la possibilité d'équiper 2 blocs d'alimentation :

* Compatible avec les séries X690 et X870.

Les commutateurs sont livrés sans modules de ventilateurs ni blocs d'alimentation — ils doivent être commandés séparément. Les principales conditions pour leur sélection sont les suivantes :

• un ensemble complet de modules de ventilateurs doit être installé — 4 unités.
• les blocs d'alimentation et les modules de ventilateurs doivent être choisis de manière à maintenir la direction de circulation de l'air dans un même sens
• Les blocs d'alimentation AC et DC ne peuvent pas être installés simultanément dans le commutateur.

Licences disponibles à la commande avec ces commutateurs :

Les images des commutateurs sont montrées dans l'illustration ci-dessous :

Série X690

Les commutateurs de cette série ont un plus grand nombre de ports intégrés 1GE/10GE/25GE/40GE/50GE/100GE par rapport à la série X590 et sont également destinés à être utilisés comme :

• commutateurs de cœur ou d'agrégation
• Pont de contrôleur de commutateurs associé aux commutateurs d'accès V400
• commutateurs top-of-rack pour centres de données

Les commutateurs de cette série sont également disponibles en 2 types — avec ports SFP et BASE-T et possibilité d'équipement avec 2 blocs d'alimentation :

* Compatible avec les séries X590 et X870.
Les commutateurs sont livrés sans modules de ventilateurs ni blocs d'alimentation — ils doivent être commandés séparément. Les principales conditions pour leur sélection sont les suivantes :

• un ensemble complet de modules de ventilateurs doit être installé — 6 pièces.
• les blocs d'alimentation et les modules de ventilateurs doivent être choisis de manière à maintenir la direction de circulation de l'air dans un même sens
• Les blocs d'alimentation AC et DC ne peuvent pas être installés simultanément dans le commutateur.

Licences disponibles à la commande avec ces commutateurs :

Les images des commutateurs sont montrées dans l'illustration ci-dessous :

Série X870

La famille X870 se compose de commutateurs à haute densité de ports 100Gb et peut être utilisée comme commutateurs de cœur à haute performance dans les réseaux d'entreprise et commutateurs spine/leaf dans les centres de données.

La commutation avec un minimum de latence et les licences fonctionnelles — Advanced, Core et MPLS en font des options idéales pour les applications à haute performance des centres de données. 
Le commutateur x870-96x-8c-Base réalise également l'idéologie « pay-as-you-grow » — cela signifie qu'il est possible d'augmenter la bande passante des ports grâce à des licences de mise à niveau (la licence est appliquée sur des groupes de 6 ports, jusqu'à 4 licences).

Les commutateurs sont disponibles en 2 configurations et sont équipés de 2 blocs d'alimentation :

* Compatible avec les séries X590 et X690.
Les commutateurs sont livrés sans modules de ventilateurs ni blocs d'alimentation — ils doivent être commandés séparément. Les principales conditions pour leur sélection sont les suivantes :

• un ensemble complet de modules de ventilateurs doit être installé — 6 pièces.
• les blocs d'alimentation et les modules de ventilateurs doivent être choisis de manière à maintenir la direction de circulation de l'air dans un même sens
• Les blocs d'alimentation AC et DC ne peuvent pas être installés simultanément dans le commutateur.

Les licences disponibles à l'achat avec ces commutateurs sont les suivantes :

Les 2 types de commutateurs sont complètement identiques, comme montré ci-dessous sur l'image :

Conclusion

Mes amis, je souhaite terminer cet article de revue sur cette série, afin de ne pas l'étendre à une dimension gigantesque, compliquant ainsi sa lecture et sa compréhension.

Je dois dire qu'ExtremeNetworks a encore de nombreux types de commutateurs :

• ce sont des modèles VSP (Virtual Services Platform), dont une partie est composée de commutateurs modulaires pouvant être assemblés avec différents ensembles de ports.
• ce sont aussi des commutateurs des séries VDX et SLX, spécialisés pour une utilisation dans les centres de données.

Je vais essayer de décrire les commutateurs mentionnés ci-dessus et leurs fonctionnalités dans un futur article.

Enfin, je voudrais mentionner une autre chose importante — dans cet article, je n'ai pas précisé, mais les commutateurs Extreme supportent les SFP/SFP BASE-T/SFP+/QSFP/QSFP+ des fabricants tiers, sans aucune limitation technique ou juridique (comme c'est le cas chez Cisco) concernant l'utilisation de modules tiers — tant que le transceiver est de bonne qualité et qu'il est reconnu par le commutateur, il fonctionnera.

Merci de votre attention et à bientôt dans nos prochains articles. Pour ne pas les manquer, voici nos « pages », où vous pouvez suivre l'apparition de nouveaux matériaux :
— Telegram
— Facebook
— VK
— Blog de solutions TS

Source : habr.com