introduction

Bonjour les amis ! J'ai été surpris de constater qu'il n'y a pas beaucoup d'articles sur Habré consacrés aux produits d'un fournisseur tel que [Extreme Networks](https://tssolution.ru/katalog/extreme). Pour résoudre ce problème et vous présenter la gamme de produits Extreme, je prévois d'écrire une courte série de plusieurs articles et je souhaite commencer par les commutateurs pour Enterprise.

La série comprendra les articles suivants :

• Examen des commutateurs Extreme Enterprise
• Conception de réseau d'entreprise sur des commutateurs extrêmes
• Configuration des paramètres du commutateur extrême
• Examiner la comparaison des commutateurs Extreme avec les équipements d'autres fournisseurs
• Contrats de garantie, d'assistance technique et de service pour les commutateurs Extreme

Je vous invite à lire cette série d'articles à tous ceux qui s'intéressent à cet éditeur, et simplement aux ingénieurs réseau et administrateurs réseau qui sont confrontés au choix ou à la configuration de ces commutateurs.

A propos de nous

Pour commencer, je voudrais vous présenter l'entreprise et l'histoire de son origine :
Extreme Networks est une société de télécommunications fondée en 1996 pour promouvoir des solutions technologiques Ethernet avancées et développer la norme Ethernet. De nombreuses normes Ethernet dans les domaines de l'évolutivité du réseau, de la qualité de service et de la récupération rapide sont des brevets ouverts d'Extreme Networks. Le siège social est situé à San Jose (Californie), aux États-Unis. À l'heure actuelle, Extreme Networks est une entreprise publique axée spécifiquement sur le développement d'Ethernet.

En décembre 2015, l'effectif s'élevait à 1300 XNUMX personnes.

Extreme Networks propose des solutions de mise en réseau filaires et sans fil qui répondent aux exigences du monde mobile d'aujourd'hui, avec le mouvement constant des utilisateurs et des appareils, ainsi que la migration des machines virtuelles à la fois au sein du centre de données et au-delà, vers le cloud. En utilisant un seul système d'exploitation, ExtremeXOS vous permet de créer des solutions avancées pour les opérateurs de télécommunications et les réseaux de centres de données, ainsi que pour les réseaux locaux/de campus.

Entreprises partenaires dans la CEI

• En Russie, Extreme Networks compte trois distributeurs officiels - RRC, Marvel et OCS, ainsi que plus de 100 partenaires dont le nombre est en constante augmentation.
• En Biélorussie, Extreme Networks compte trois distributeurs officiels : Solidex, MUK et Abris. La société Solidex a le statut de partenaire de formation agréé.
• En Ukraine, il existe un distributeur officiel – « Informatsiyne Merezhivo ».
• Dans les pays d'Asie centrale, ainsi qu'en Géorgie, en Arménie et en Azerbaïdjan, les distributeurs officiels sont RRC et Abris.

Eh bien, nous nous sommes rencontrés et voyons maintenant quels commutateurs ce fournisseur peut nous proposer pour notre réseau d'entreprise.

Et il peut nous proposer ce qui suit :

La figure ci-dessus montre les modèles de commutateurs en fonction du type de système d'exploitation qui contrôle les commutateurs et des technologies supportées par les ports (flèche verticale à gauche) :

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• Ethernet 40 Gigabits
• Ethernet 100 Gigabits

Examinons de plus près les commutateurs Extreme, en commençant par la série V400.

Commutateurs de la série V400

Il s'agit de commutateurs qui utilisent la technologie Virtual Port Extending (basée sur la spécification IEE 802.1BR). Les commutateurs eux-mêmes sont appelés Virual Port Extenders.

L'essence de cette technologie est que toutes les fonctionnalités de contrôle et de plan de données sont transférées du commutateur lui-même vers les commutateurs d'agrégation - Controller Bridges/CB.

Seuls les commutateurs des modèles suivants peuvent être utilisés comme commutateur Controller Bridge :

• x590
• x670-G2
• x620-G2

Avant de décrire les circuits typiques pour connecter ces commutateurs, je décrirai leurs spécifications :

Comme le montre le tableau ci-dessus, les commutateurs, selon le nombre de ports d'accès GE (24 ou 48), disposent de 2 ou 4 ports de liaison montante 10GE SFP+.

Il existe également des commutateurs dotés de ports PoE pour connecter et alimenter des appareils PoE utilisant les technologies 802.3af (jusqu'à 15 W par port) et 802.3at (jusqu'à 30 W par port).

Vous trouverez ci-dessous 4 schémas de connexion typiques pour les commutateurs V400 et CB :

Avantages de la technologie Virtual Port Extending :

• facilité de maintenance - si l'un des commutateurs V400 tombe en panne, il suffira simplement de le remplacer et le nouveau commutateur sera automatiquement détecté et configuré pour le fonctionnement CB. Cela élimine le besoin de configurer chaque commutateur d'accès
• toute la configuration est localisée uniquement sur le CB, les switchs V400 ne sont visibles que comme des ports CB supplémentaires, ce qui simplifie la gestion de ces switchs
• lorsque le V400 est utilisé conjointement avec Controller Bridge, vous bénéficiez de toutes les fonctionnalités du Controller Bridge sur les commutateurs V400

Limitation technologique : jusqu'à 48 extensions de ports de commutateurs V400 (2300 XNUMX ports d'accès) sont prises en charge.

Commutateurs des séries X210 et X220

Les commutateurs de la famille E200 disposent d'un nombre fixe de ports 10/100/1000 BASE-T, fonctionnent aux niveaux L2/L3 et sont destinés à être utilisés comme commutateurs d'accès Entreprise. Selon le modèle, les interrupteurs disposent de :

• Ports PoE/PoE+
• 2 ou 4 ports 10 GE SFP+ (série X220)
• prise en charge de l'empilage - jusqu'à 4 commutateurs dans une pile (série X220)

Ci-dessous, je fournirai un tableau avec la configuration et certaines capacités des commutateurs de la série X200

Comme le montre le tableau, les commutateurs des séries E210 et E220 sont conçus pour être utilisés comme commutateurs d'accès. Grâce à la présence de 10 ports GE SFP+, les commutateurs de la série X220 peuvent prendre en charge l'empilage - jusqu'à 4 unités par pile, avec une bande passante de pile de 40 Go.

Les commutateurs sont gérés par le système d'exploitation EOS.

Commutateurs série ERS

Les commutateurs de cette série sont plus productifs que les commutateurs de la jeune série E200.

Tout d’abord, il convient de noter :

• Ces commutateurs ont des capacités d'empilage plus avancées :
  • jusqu'à 8 commutateurs dans une pile
  • Selon le modèle, les ports SFP+ et les ports dédiés à l'empilage peuvent être utilisés

• Les commutateurs de la série ERS ont un budget PoE plus important que celui de la série E200
• Les commutateurs de la série ERS ont une fonctionnalité L3 plus large que la série E200

Je suggère de commencer un examen plus détaillé de la famille de commutateurs ERS avec la gamme junior - ERS3600.

Série ERS3600

Les commutateurs de cette série sont présentés dans les configurations suivantes :

Comme le montre le tableau, les commutateurs ERS 3600 peuvent être utilisés comme commutateurs d'accès, ont une plus grande capacité de pile, un budget PoE plus important et une gamme plus large de fonctions L3, bien qu'ils ne soient bien sûr limités que par le routage dynamique RIP v1/v2. protocoles, ainsi que le nombre d'interfaces et de routes impliquées en allemand

L'image ci-dessous montre les vues avant et arrière du commutateur série ERS50 à 3600 ports :

Série ERS4900

La configuration et les fonctionnalités des commutateurs de la série ERS4900 peuvent être brièvement décrites dans le tableau suivant :

Comme nous pouvons le constater, ces commutateurs implémentent des protocoles de routage dynamique, tels que RIPv1/2 et OSPF, il existe un protocole de redondance de passerelle - VRRP, ainsi que la prise en charge du protocole IPv6.

Ici, je dois faire une note importante -* les fonctionnalités supplémentaires L2 et L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) sont activées en achetant une licence supplémentaire - Licence logicielle avancée.

Les images ci-dessous montrent les vues avant et arrière du commutateur série ERS26 à 4900 ports et la possibilité de les empiler :

Comme vous pouvez le voir sur les images, les commutateurs de la série ERS4900 disposent de ports dédiés pour l'empilage - Cascade UP/Cascade Down, et ils peuvent également être équipés d'alimentations redondantes.

Série ERS5900

Les modèles les plus récents et les plus anciens de la série ERS sont les commutateurs ERS5900.

De l'intéressant:

• Certains commutateurs de la série sont dotés de PoE universel : la capacité de produire 60 W par port pour alimenter des appareils spécialisés et de petits commutateurs/routeurs.
• Nous disposons de 100 commutateurs de ports avec un budget PoE total de 2,8 kW
• Il existe des ports prenant en charge 2.5GBASE-T (norme 802.3bz)
• prise en charge de la fonctionnalité MACsec (norme 802.1AE)

Les configurations et fonctionnalités des commutateurs de la série sont mieux décrites dans le tableau suivant :

* Les commutateurs 5928GTS-uPWR et 5928MTS-uPWR prennent en charge l'initiative dite Four-Pair PoE (alias Universal PoE - uPoE) - la possibilité d'alimenter des appareils avec une consommation allant jusqu'à 60 W sur le port d'accès, par exemple, certains types de systèmes de communication vidéo, clients légers VDI avec moniteurs, petits commutateurs ou routeurs avec alimentation PoE et même certains systèmes technologiques IoT (par exemple, systèmes de contrôle d'éclairage intelligents).
** Un budget PoE de 1440 2 W est obtenu lors de l'installation de 1 alimentations. Lors de l'installation d'une alimentation dans le switch, le budget PoE sera de 1200 XNUMX W.
*** Un budget PoE de 2880 4 W est obtenu lors de l'installation de 1 alimentations. Lors de l'installation d'une alimentation dans le switch, le budget PoE sera de 1200 2 W. En installant 2580 alimentations dans le switch, le budget PoE sera de XNUMX W.

Des fonctionnalités L2 et L3 supplémentaires, comme dans le cas de la série ERS4900, sont fournies par l'achat et l'activation des licences appropriées pour les commutateurs :

Les images ci-dessous montrent les vues avant et arrière du commutateur de la série ERS100 à 5900 ports et l'option d'empilage des commutateurs à 28 et 52 ports :

**Tous les commutateurs de la série sont gérés par le système d'exploitation ERS.**

Amis, comme vous l'avez probablement remarqué, à la fin de la description de la série, j'indique par quel système d'exploitation elles sont contrôlées, donc - je fais cela pour une raison. Comme beaucoup l'ont déjà deviné, le fait est que la gestion d'un système d'exploitation particulier signifie un ensemble individuel de commandes de syntaxe et de blocs de paramètres pour chaque système d'exploitation.

Exemple:
Comme les fans des commutateurs Avaya l'ont probablement remarqué, dans la description de la fonctionnalité L2 des commutateurs de la série ERS, il y a une ligne Groupes MLT/LACP, qui caractérise le nombre maximum possible de groupes pour y combiner des interfaces (agrégation et redondance des liens de communication ). La désignation MLT est spécifique à l'agrégation de liens dans les commutateurs fabriqués par Avaya Holding, où elle est utilisée directement dans la syntaxe de commande lors de la configuration de l'agrégation de liens.

Le fait est qu'ExtremeNetworks, conformément à sa stratégie de développement, a racheté Avaya Holdings en 2017-2018, qui disposait à l'époque de sa propre gamme de commutateurs. Ainsi, la série ERS est essentiellement une continuation de la gamme de commutateurs Avaya.

Commutateurs série EXOS

La série EXOS est considérée comme la série « phare » Extreme. Les commutateurs de cette gamme implémentent les fonctionnalités les plus puissantes - à la fois de nombreux protocoles standards et de nombreux protocoles Extreme « propres », que j'essaierai de décrire à l'avenir.

Vous y trouverez des interrupteurs pour tous les goûts :

• pour tout niveau de réseau : accès, agrégation, noyau, commutateurs pour centres de données
• avec n'importe quel ensemble de ports 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• avec ou sans prise en charge PoE
• avec prise en charge de plusieurs types d'« empilement » et prise en charge du « clustering » pour garantir la tolérance aux pannes des nœuds de réseau critiques

Avant de commencer notre examen de cette série avec la ligne la plus jeune - X440, je voudrais expliquer la politique de licence du système d'exploitation EXOS.

Licence EXOS (à partir de la version 22.1)

EXOS propose 3 principaux types de licence : licence Edge, licence Edge avancée, licence Core.
Le tableau ci-dessous décrit les options d'utilisation des licences en fonction des lignes de commutateurs de la série EXOS :

• Standard est la version EXOS du système d'exploitation fournie en standard avec le commutateur
• La mise à niveau est la possibilité d'étendre le système d'exploitation EXOS à n'importe quel niveau.

La fonctionnalité de chaque type de licence et sa prise en charge sur les différentes plates-formes de la série sont visibles dans les tableaux ci-dessous.

Licence Edge

Fonctionnalité du logiciel ExtremeXOS
Plates-formes supportées

EDP
Toutes les plateformes.

Virtualisation de réseau extrême (XNV)
Toutes les plateformes.

Gestion d'identité
Toutes les plateformes.

LDP 802.1ab
Toutes les plateformes.

Extensions LLDP-MED
Toutes les plateformes.

VLAN : lignes réseau basées sur des ports et balisées
Toutes les plateformes.

VLAN : basés sur MAC
Toutes les plateformes.

VLAN : basés sur un protocole
Toutes les plateformes.

VLAN : VLAN privés
Toutes les plateformes.

VLAN : traduction de VLAN
Toutes les plateformes.

VMAN : tunneling Q-in-Q (norme de tunneling VMAN IEEE 802.1ad)
Toutes les plateformes.

VMAN : sélection de la file d'attente de sortie basée sur la valeur 802.1p dans S‑tag
Toutes les plateformes.

VMAN : sélection de la file d'attente de sortie basée sur la valeur 802.1p dans la balise C
Toutes les plateformes.

VMAN : prise en charge des ethertypes secondaires
Toutes les plateformes.

Port client Edge VMAN (CEP, également connu sous le nom de Q-in-Q sélectif)
Toutes les plateformes.

Filtrage de sortie CVID du port Edge client VMAN/traduction CVID
Toutes les plateformes.

VMAN : port CNP
Toutes les plateformes.

VMAN : port CNP, prise en charge des balises doubles
Toutes les plateformes.

VMAN : port CNP, double balise avec filtrage de sortie
Toutes les plateformes.

Ping L2 / Traceroute 802.1ag
Toutes les plateformes.

Trames géantes (y compris tous les éléments associés, disque MTU. Fragment IP.)
Toutes les plateformes.

QoS : mise en forme/limitation du débit du port de sortie
Toutes les plateformes.

QoS : mise en forme/limitation du taux de file d'attente de sortie
Toutes les plateformes.

Groupes d'agrégation de liens (LAG), statique 802.3ad
Toutes les plateformes.

Edge dynamique LAG (802.3ad LACP), vers les serveurs uniquement !
Toutes les plateformes.

Noyau LAG (802.3ad LACP), entre les commutateurs
Toutes les plateformes.

Détection et arrêt du bouclage des ports (ELRP CLI)
Toutes les plateformes.

Port redondant logiciel
Toutes les plateformes.

STP802.1D
Toutes les plateformes.

Mode de compatibilité STP EMISP + PVST+ (1 domaine par port)
Toutes les plateformes.

STP EMISP, PVST+ Full (prise en charge multi-domaines)
Toutes les plateformes.

STP 802.1
Toutes les plateformes.

STP802.1w
Toutes les plateformes.

ERPS (4 anneaux maximum avec ports d'anneau correspondants)
Toutes les plateformes.

Conscient du PRSE
Toutes les plateformes.

EAPS Edge (4 domaines maximum avec ports d'anneau correspondants)
Remarque : Vous pouvez augmenter le nombre de domaines en effectuant une mise à niveau vers la licence Advanced Edge (voir Licence Advanced Edge)
Toutes les plateformes.

Signalisation de défaut de liaison (LFS)
Toutes les plateformes.

ELSM (surveillance de l'état des liens extrêmes)
Toutes les plateformes.

ACL, appliquées sur les ports d'entrée

• IPv4
• Statique

Toutes les plateformes.

ACL, appliquées sur les ports d'entrée

• IPv6
• Dynamique

Toutes les plateformes.

ACL, appliquées sur les ports de sortie
Toutes les plateformes.

ACL, compteurs d'entrée
Toutes les plateformes.

ACL, compteurs de sortie
Toutes les plateformes.

ACL

• Tunneling du protocole de couche 2
• Compteurs d'octets

Toutes les plateformes.

Détection du point final de convergence (CEP)
Toutes les plateformes.

Protection DoS du processeur
Toutes les plateformes.

Surveillance du processeur
Toutes les plateformes.

Direct Attach : basé sur la version IEEE de VEPA, élimine la couche de commutation virtuelle, simplifiant ainsi le réseau et améliorant les performances. Direct Attach permet de simplifier le centre de données en réduisant les niveaux de réseau de quatre ou cinq niveaux à seulement deux ou trois niveaux, en fonction de la taille du centre de données.
Toutes les plateformes

SNMPv3
Toutes les plateformes.

Serveur SSH2
Toutes les plateformes.

Client SSH2
Toutes les plateformes.

Client SCP/SFTP
Toutes les plateformes.

Serveur SCP/SFTP
Toutes les plateformes.

Authentification RADIUS et TACACS+ par commande
Toutes les plateformes.

Connexion au réseau

• Méthode basée sur le Web
• Méthode 802.1X
• Méthode basée sur MAC
• Base de données locale pour les méthodes MAC/Web
• Intégration avec Microsoft NAP
• Plusieurs demandeurs - même VLAN
• HTTPS/SSL pour la méthode basée sur le Web

Toutes les plateformes.

Connexion réseau – Plusieurs demandeurs – plusieurs VLAN
Toutes les plateformes.

OUI de confiance
Toutes les plateformes.

Sécurité MAC

• Lockdown
• limite

Toutes les plateformes.

Sécurité IP : option DHCP 82 : mode L2
Toutes les plateformes.

Sécurité IP : option DHCP 82 : ID de VLAN en mode L2
Toutes les plateformes.

Sécurité IP : verrouillage IP DHCP
Toutes les plateformes.

Sécurité IP : ports de serveur DHCP approuvés
Toutes les plateformes.

Adhésion IGMP statique, filtres IGMP
Toutes les plateformes.

Commutation L4 en monodiffusion IPv2
Toutes les plateformes.

Commutation L4 de multidiffusion IPv2
Toutes les plateformes.

Diffusion dirigée IPv4
Toutes les plateformes.

IPv4

• Diffusion directe et rapide
• Ignorer la diffusion

Toutes les plateformes.

Commutation L6 en monodiffusion IPv2
Toutes les plateformes.

Commutation L6 de multidiffusion IPv2
Toutes les plateformes.

NetTools IPv6 : Ping, traceroute, relais BOOTP, DHCP, DNS et SNTP.
Toutes les plateformes.

NetTools IPv4 : Ping, traceroute, relais BOOTP, DHCP, DNS, NTP et SNTP.
Toutes les plateformes.

Surveillance IGMP v1/v2
Toutes les plateformes.

Surveillance IGMP v3
Toutes les plateformes.

Enregistrement VLAN multidiffusion (MVR)
Toutes les plateformes.

Adhésion MLD statique, filtres MLD
Toutes les plateformes.

Surveillance MLD v1
Toutes les plateformes.

Surveillance MLD v2
Toutes les plateformes.

Comptabilité de flux
Toutes les plateformes.

Scripts CLI
Toutes les plateformes.

Gestion des appareils basée sur le Web
Toutes les plateformes.

Gestion basée sur le Web : prise en charge HTTPS/SSL
Toutes les plateformes.

API XML (pour l'intégration des partenaires)
Toutes les plateformes.

MIB - Entité, pour l'inventaire
Toutes les plateformes.

Gestion des défauts de connectivité (CFM)
Toutes les plateformes.

Mise en miroir à distance
Toutes les plateformes.

Mise en miroir de sortie
Toutes les plateformes.

Mesure du retard de trame et de la variance du délai conforme à la norme Y.1731
Toutes les plateformes.

MVRP - Gestion de la topologie VLAN
Toutes les plateformes.

EFM OAM - Gestion des défauts de liaison unidirectionnelle
Toutes les plateformes.

CLEARFlow
Toutes les plateformes.

Routeurs virtuels système (VR)
Toutes les plateformes.

DHCPv4 :

• serveur DHCPv4
• Client DHCPv4
• Relais DHCPv4
• Relais intelligent DHCPv4
• ID distant DHCPv6

Toutes les plateformes.

DHCPv6 :

• Relais DHCPv6
• Surveillance de la délégation de préfixe DHCPv6
• Client DHCPv6
• Relais intelligent DHCPv6

Toutes les plateformes.

Routeurs virtuels (VR) créés par l'utilisateur
Routeur virtuel et transfert (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 et ExtremeSwitching X870, X690

Agrégation de VLAN
Toutes les plateformes.

Multinetting pour le transfert
Toutes les plateformes.

Transfert UDP

Toutes les plateformes.

Transfert de relais UDP BootP
Toutes les plateformes.

Routage unicast IPv4, y compris les routes statiques
Toutes les plateformes.

Routage de multidiffusion IPv4, y compris les routes statiques
Remarque : Cette fonctionnalité présente des limitations dans les licences Edge et Advanced Edge. Voir les détails dans le guide de l'utilisateur pour les différentes versions d'EXOS.
Toutes les plateformes.

Détection d'adresses en double IPv4 (DAD)
Toutes les plateformes.

Routage unicast IPv6, y compris les routes statiques
Toutes les plateformes.

Interfonctionnement IPv6 : tunnels configurés IPv6 vers IPv4 et IPv6 dans IPv4
Toutes les plateformes, sauf X620 et X440-G2.

Détection d'adresses en double IPv6 (DAD) sans gestion CLI
Toutes les plateformes.

Détection d'adresses en double IPv6 (DAD) avec gestion CLI
Toutes les plateformes.

Sécurité IP :

• Option DHCP 82 : mode L3
• Option DHCP 82 : ID de VLAN en mode L3
• Désactiver l'apprentissage ARP
• Protection ARP gratuite
• Validation ARP/ARP sécurisée par DHCP
• Verrouillage de l'adresse IP source

Toutes les plateformes.

Sécurité de l'adresse IP :

• DHCP snooping
• Serveur DHCP de confiance
• Verrouillage de l'adresse IP source
• Validation ARP

Toutes les plateformes.

Exportation d'informations de flux IP (IPFIX)
Sommet X460-G2.

Groupe d'agrégation de liaisons multi-commutateurs (MLAG)
Toutes les plateformes.

ONEPolitique
Toutes les plateformes.

Routage basé sur des règles (PBR) pour IPv4
Toutes les plateformes.

Routage basé sur des règles (PBR) pour IPv6
Toutes les plateformes.

Surveillance PIM
Remarque : Cette fonctionnalité présente des limitations dans les licences Edge et Advanced Edge. Voir les détails dans le guide de l'utilisateur pour les différentes versions d'EXOS.
Toutes les plateformes.

VLAN basés sur des protocoles
Toutes les plateformes.

RIP v1/v2
Toutes les plateformes.

RIPng
Toutes les plateformes.

Politiques d'accès au routage
Toutes les plateformes.

Cartes des itinéraires
Toutes les plateformes.

Port universel : configuration automatique VoIP
Toutes les plateformes.

Port universel : politiques de sécurité dynamiques basées sur l'utilisateur
Toutes les plateformes.

Port universel – Politiques d’heure
Toutes les plateformes.

SummitStack (empilage de commutateurs utilisant des ports natifs ou dédiés)
Summit X460-G2 avec carte optionnelle X460-G2-VIM-2SS et X450-G2.

SummitStack-V (empilage de commutateurs utilisant des ports de données à double usage)
Toutes les plateformes. Consultez les modèles spécifiques répertoriés dans la section « Prise en charge des ports d'empilage alternatifs » du Guide de l'utilisateur.

SyncE
Sommet X460-G2.

Script Python
Toutes les plateformes.

Licence Edge avancée

Fonctionnalité du logiciel ExtremeXOS
Plates-formes supportées

EAPS Advanced Edge : plusieurs anneaux physiques et « liens communs », également appelés « port partagé ».
Toutes les plateformes.

Domaines ERPS-plus (permet 32 ​​anneaux avec des ports d'anneau correspondants) et prise en charge de plusieurs anneaux
Toutes les plateformes.

ESRP-Complet
Toutes les plateformes.

ESRP-MAC virtuel
Toutes les plateformes.

OSPFv2-Edge (limité à un maximum de 4 interfaces actives)
Toutes les plateformes prenant en charge les licences Advanced Edge ou Core

OSPFv3-Edge (limité à un maximum de 4 interfaces actives)
Toutes les plateformes prenant en charge les licences Advanced Edge ou Core

PIM-SM-Edge (limité à un maximum de 4 interfaces actives)
Toutes les plateformes prenant en charge les licences Advanced Edge ou Core

VRRP
Toutes les plateformes prenant en charge les licences Advanced Edge ou Core

VXLAN
Summit X770, X670-G2 et ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 et ExtremeSwitching X870, X690.

Balise PST
Commutateurs Summit X460-G2, X670-G2, X770 et ExtremeSwitching X870, X690.

Licence de base

Fonctionnalité du logiciel ExtremeXOS
Plates-formes supportées

PIM DM "Complet"
Plateformes de licences principales

PIM SM "Complet"
Plateformes de licences principales

PIM SSM "Complet"
Plateformes de licences principales

OSPFv2 "Full" (non limité à 4 interfaces actives)
Plateformes de licences principales

OSPFv3 "Full" (non limité à 4 interfaces actives)
Plateformes de licences principales

BGP4 et MBGP (BGP4+) pour IPv4 ECMP
Plateformes de licences principales

BGP4 et MBGP (BGP4+) pour IPv6
Plateformes de licences principales

IS-IS pour IPv4
Plateformes de licences principales

IS-IS pour IPv6
Plateformes de licences principales

MSDP
Plateformes de licences principales

RP Anycast
Plateformes de licences principales

Tunnellisation GRE
Plateformes de licences principales

Pour activer la fonctionnalité MPLS, il existe des packs de fonctionnalités distincts, dont je parlerai ci-dessous.

Série X440-G2

Je suggère de commencer notre examen des commutateurs EXOS par les commutateurs de cette série, qui décrivent clairement le concept « pay-as-you-grow », activement soutenu par ExtremeNetworks.

L'idée principale de ce concept est d'augmenter progressivement la productivité et la fonctionnalité des équipements achetés et installés sans qu'il soit nécessaire de remplacer ni l'équipement lui-même ni ses pièces.

Pour plus de clarté, je donnerai l'exemple suivant :

• Disons qu'au départ vous avez besoin d'un switch de 24 ou 48 ports avec des ports d'accès cuivre ou optiques, qui aura initialement 50 % des ports d'accès occupés (12 ou 24 pièces) et le trafic total des ports trunk dans l'un des les directions (il s'agit généralement d'une liaison descendante pour les machines en état de marche) seront jusqu'à 1 Gbit/s
• Supposons que vous ayez initialement sélectionné le commutateur X440-G2-24t-10GE4 ou X440-G2-48t-10GE4, dotés de 24 ou 48 ports d'accès 1000 BASE-T et de 4 ports GigabitEthernet SFP/SFP+ avec la possibilité de les étendre à 10 GigabitEthernet.
• Vous avez configuré et installé le commutateur, l'avez inclus avec 1 port de jonction dans le noyau ou l'agrégation (selon la structure de votre réseau), vous y avez connecté des utilisateurs - tout fonctionne, vous et la direction êtes satisfaits
• Au fil du temps, votre campagne et votre réseau se développent : de nouveaux utilisateurs, services et équipements apparaissent
• En conséquence, une croissance du trafic est possible à différents niveaux du réseau, y compris sur le commutateur que nous envisageons. Cela peut se produire pour diverses raisons : vous connectez de nouveaux appareils au commutateur ou les utilisateurs commencent à consommer de plus en plus de trafic provenant de divers services, et généralement les deux se produisent en même temps.
• Au fil du temps, vous remarquez que la charge sur le port trunk du switch a atteint 1 Gbit/s
• Ce n'est pas un problème, pensez-vous, car vous disposez de 3 ports GigabitEthernet supplémentaires que vous pouvez utiliser pour agréger les liens de communication entre le commutateur et l'agrégation (noyau) - vous établissez une autre liaison optique ou cuivre entre eux et configurez l'agrégation, par exemple, en utilisant le protocole LACP
• Le temps passe et le besoin se fait sentir d’installer un ou plusieurs interrupteurs
• Plusieurs situations peuvent survenir et vous obliger à activer un nouveau commutateur via votre commutateur X440 existant :
  • manque d'agrégation ou de ports principaux à activer - dans ce cas, vous devrez acheter des commutateurs d'agrégation ou de niveau principal supplémentaires
  • l'éloignement du commutateur des nœuds d'agrégation ou le manque de capacité existante du tracé des câbles, par exemple des fibres optiques, nécessiteront la construction de nouvelles lignes de communication et des coûts supplémentaires importants
  • dans le pire des cas, deux options sont possibles en même temps

• Après avoir examiné la conception du réseau et les coûts supplémentaires avec la direction, vous décidez de connecter un nouveau commutateur X440 au réseau via celui existant. Pas de problème, vous avez plusieurs options pour cela :
  • Option 1 - empilage :
    • Vous pouvez empiler 2 commutateurs à l'aide de la technologie SummitStack-V en utilisant les 2 ports de jonction restants sur le premier commutateur X440 et les 2 ports de jonction sur le deuxième commutateur X440.
    • Selon la distance, vous pouvez utiliser aussi bien des câbles DAC de courte longueur que des émetteurs-récepteurs SFP+ jusqu'à plusieurs dizaines de kilomètres
    • Ainsi, l'empilement des commutateurs s'effectuera via 2 ports alloués à l'empilement sur 4 ports principaux (généralement les ports 27, 28 sur les modèles à 24 ports et les ports 49, 50 sur les modèles à 48 ports). La bande passante des ports d'empilage sur chaque port sera de 20 Go (10 Go dans un sens et 10 Go dans l'autre)
    • Dans ce cas, aucune licence n'est requise pour étendre les ports réseau de 1 GE à 10 GE

  • Option 2 - utilisation des ports réseau avec possibilité de leur agrégation ultérieure :
    • Vous pouvez activer un deuxième commutateur en utilisant 1 ou 2 ports réseau restants (en cas d'agrégation) sur le premier X440 et 1 ou 2 ports réseau sur le nouveau X440.
    • Une licence pour étendre les ports réseau de 1 GE à 10 GE n'est pas non plus requise ici.
• Vous avez connecté un ou plusieurs switchs en série, ou en étoile, à partir du premier switch X440 comme vous l'aviez prévu
• Le temps passe et vous constatez que le trafic sur les ports trunk du premier switch X440 a atteint 2 Gbps et il vous faut :
  • ou plusieurs ports pour l'agrégation de liens entre l'agrégation et le premier commutateur X440, ce qui à son tour peut vous conduire aux mêmes problèmes que lors de l'installation d'un nouveau commutateur X440, que j'ai décrit ci-dessus - manque de ports sur l'équipement d'agrégation ou de capacité de l'infrastructure de câblage
  • ou utilisez des ports réseau 10 GigabitEthernet entre l'équipement d'agrégation et le premier commutateur X440

• À ce stade, la capacité des commutateurs X440 à étendre la bande passante de leurs ports principaux de 1 GigabitEthernet à 10 GigabitEthernet, en utilisant la licence appropriée, vous sera utile. Selon les options que vous décidez :
  • Pour l'option 1 (empilage) : utilisez la double licence de mise à niveau 10GbE. Vous activez une licence sur le premier X440, qui augmentera le débit de 2 de ses ports trunk de 1 GigabitEthernet à 10 GigabitEthernet (les 2 ports restants, on s'en souvient, sont utilisés pour le stacking)
  • Pour l'option 2 (ports de jonction) : utilisez une licence de mise à niveau double 10GbE ou une licence de mise à niveau quadruple 10GbE, en fonction de la charge sur les ports de jonction entre le premier X440 et le deuxième X440. Il peut également y avoir plusieurs options ici :
    • vous pouvez d'abord activer la licence Dual 10GbE sur le premier X440
    • puis, au fur et à mesure que le trafic sur le deuxième X440 augmente du fait de la connexion d'un ou plusieurs commutateurs en série sur celui-ci, vous activez une autre licence Dual 10GbE sur le premier X440 et une licence Dual 10GbE sur le deuxième commutateur X440
    • et ainsi de suite séquentiellement le long de la branche des interrupteurs
• Plus le temps passe, votre organisation continue de croître à la fois horizontalement - le nombre de nœuds du réseau augmente et verticalement - la structure du réseau devient plus complexe, de nouveaux services apparaissent qui nécessitent des protocoles spécifiques.
• En fonction des besoins de votre organisation, vous pouvez décider de passer de la couche 2 lors de vos passages à la couche 3. Les besoins qui peuvent influencer votre décision peuvent être très différents :
  • exigences de sécurité du réseau
  • optimisation du réseau (par exemple, réduction des domaines de diffusion, accompagnée de l'introduction de protocoles de routage dynamique tels que OSPF)
  • introduction de nouveaux services nécessitant des protocoles spécifiques
  • toute autre raison

• Aucun problème. Les commutateurs X440 seront toujours pertinents, car vous pouvez en outre acheter et activer pour eux une licence qui étend leurs fonctionnalités - Advanced Software License.

Comme vous pouvez le voir dans l'exemple que j'ai décrit, les commutateurs X440 (et la plupart des autres séries de commutateurs) sont conformes au principe du « paiement au fur et à mesure de votre croissance ». Vous payez pour ajouter des fonctionnalités de commutateur à mesure que votre organisation et votre réseau se développent.

Sur cette note, je propose de quitter les paroles et de me rapprocher de la considération des interrupteurs.

Je voudrais noter qu'il existe de nombreuses options de configuration pour la série X440, comme vous pouvez le constater par vous-même en consultant le tableau ci-dessous :

* Les commutateurs de la série X440-G2 prennent en charge l'empilage de SummitStack-V avec d'autres séries de commutateurs : X450-G2, X460-G2, X670-G2 et X770. La condition principale pour un stacking réussi est l’utilisation de la même version d’EXOS sur les switchs de la stack.
** La fonctionnalité de base du tableau ne montre qu'une partie des capacités des commutateurs de la série. Une description plus complète des protocoles et normes pris en charge est disponible dans le tableau Licence Edge.

Les commutateurs de cette série sont équipés d'entrées supplémentaires - une entrée d'alimentation redondante pour connecter des alimentations RPS ou des batteries externes via des convertisseurs de tension.

Les licences suivantes sont disponibles pour les commutateurs de la série X440-G2 :

Vous trouverez ci-dessous quelques images montrant les commutateurs de la série X440 :

Série X450-G2

ExtremeNetworks positionne la série Summit X450-G2 comme un commutateur périphérique efficace pour les campus.

La principale différence entre les commutateurs X450-G2 et la série X440-G2 est la suivante :

• ensemble étendu de licences (fonctionnalités possibles) - Licence Edge, Licence Edge avancée, Licence Core
• la présence de ports QSFP séparés pour l'empilage situés sur le capot arrière des commutateurs
• la possibilité d'équiper les modèles avec support PoE avec une alimentation supplémentaire
• prise en charge des normes 
• les commutateurs dotés de ports SFP+ 10GE ne nécessitent pas l'achat supplémentaire d'une licence distincte pour étendre la bande passante du port de 1 Go à 10 Go

*L'empilement SummitStack-V84 est pris en charge uniquement sur la série X450-G2.
**Les commutateurs de la série X440-G2 prennent en charge l'empilage de SummitStack-V avec d'autres séries de commutateurs : X440-G2, X460-G2, X670-G2 et X770. La condition principale pour un stacking réussi est l’utilisation de la même version d’EXOS sur les switchs de la stack.
*** La fonctionnalité de base du tableau ne montre qu'une partie des capacités des commutateurs de la série. Une description plus complète des protocoles et normes pris en charge est disponible dans le tableau Licence Edge.

Les commutateurs de cette série sans PoE sont équipés d'entrées supplémentaires - une entrée d'alimentation redondante pour connecter des alimentations RPS ou des batteries externes via des convertisseurs de tension.

Les commutateurs de cette série sont fournis sans module de ventilateur. Il doit être commandé séparément.

Les licences suivantes sont disponibles pour les commutateurs de la série X450-G2 :

Une image des commutateurs de la série X450-G2 est visible ci-dessous :

Série X460-G2

Les commutateurs de la série X460-G2 sont la plus récente série de commutateurs capables d'utiliser les ports QSFP+. Cette série se caractérise par :

• la présence d'un grand nombre de modèles avec des ensembles flexibles de différents ports
• la présence d'un emplacement VIM séparé pour utiliser des modules VIM supplémentaires avec des ports - SFP+, QSFP+, ports d'empilage
• prise en charge dans certains modèles de la norme 2.5GBASE-T (802.3bz)
• Prise en charge MPLS
• prise en charge de la norme Ethernet synchrone et du module TM-CLK
• la possibilité d'équiper tous les modèles de commutateurs avec des alimentations supplémentaires

Les options de configuration matérielle pour les commutateurs de cette série sont visibles dans le tableau suivant :

* Les commutateurs de cette série sont fournis SANS alimentations, modules de ventilateur et modules VIM. Ils doivent être commandés séparément.
** Compatible avec les séries X440, X460, X460-G2 et X480, tous les commutateurs doivent avoir la même version logicielle
*** Compatible avec les séries X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 et X770, tous les commutateurs doivent avoir la même version du logiciel
**** Compatible avec les séries X460-G2, X480, X670V, X670-G2 et X770, tous les commutateurs doivent avoir la même version logicielle

Il existe 2 types de modules de ventilation disponibles : avant-arrière et arrière-avant, vous pouvez donc sélectionner un modèle de refroidissement qui répond aux exigences d'emplacement des allées chaudes et froides dans les salles de serveurs.

Les modules VIM pour l'extension de port, ainsi que les licences disponibles pour les commutateurs de la série X460-G2, peuvent être sélectionnés dans le tableau ci-dessous :

Et à la fin de la revue de cette série, je donnerai quelques images de switchs :

Série X620-G2

Les commutateurs de la série X620-G2 sont des commutateurs compacts 10 GE dotés d'un ensemble fixe de ports. Disponible à la commande avec 2 types de licences : licence Edge et licence Edge avancée.

Prend en charge l'empilage à l'aide de la technologie SummitStack-V avec les séries de commutateurs suivantes : X440-G2, X450-G2, X460-G2, X670-G2 et X770 via 2x10 ports de données/empilage à double usage GE SFP+.

Le modèle avec ports PoE+ prend en charge 60 W 802.3bt 4 paires PoE++ – Type 3 PSE. Tous les modèles prennent en charge la possibilité d'installer des alimentations supplémentaires.

Le tableau ci-dessous présente les configurations matérielles possibles pour la série :

Plusieurs types de licences sont disponibles à la commande avec des switchs :

Je joindrai également quelques images de commutateurs pour votre référence :

Série X670-G2

Les commutateurs de la série X670-G2 sont des commutateurs d'agrégation ou centraux 1RU hautes performances avec une densité de ports élevée, et peuvent également servir de pont de contrôleur pour les commutateurs V400. Des commutateurs avec 48 et 72 ports fixes 10 GE SFP+ et 4 ports QSFP+ sont disponibles à la commande.

Ces commutateurs sont livrés avec 2 types de licences : Advanced Edge License (comme licence initiale) et Core License et prennent en charge 4 méthodes d'empilement différentes : SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Pour les grands fournisseurs Internet et les très grandes entreprises, le MPLS Feature Pack sera intéressant, qui vous permet d'étendre les fonctionnalités et d'utiliser des commutateurs comme routeurs principaux LSR ou LER et de les utiliser pour construire des réseaux multiservices avec prise en charge de - L2VPN (VPLS /VPWS), L3VPNS basé sur BGP, LSP basé sur le protocole LDP, RSVP-TE, le provisionnement statique et divers outils tels que VCCV, BFD et CFM.

Les commutateurs sont disponibles à la commande en 2 configurations :

*Empilage compatible avec les séries X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V et X770

Les commutateurs sont fournis sans modules de ventilateur ni alimentations - ils doivent être commandés séparément. Conditions de base lors du choix :

• Un ensemble complet de modules de ventilateur doit être installé - 5 pièces.
• Les blocs d'alimentation et les modules de ventilation doivent être dimensionnés pour maintenir le flux d'air dans la même direction.

Les licences suivantes sont disponibles à la commande avec les commutateurs de cette série :

Et à la fin de la revue de cette série, je donnerai 2 images de switchs :

Série X590

Les commutateurs de la série disposent de ports 1GE/10GE/25GE/40GE/50GE/100GE intégrés et sont conçus pour être utilisés comme :

• commutateurs centraux ou d'agrégation
• Commutateurs Controller Bridge en conjonction avec les commutateurs d'accès V400
• commutateurs de centre de données haut de gamme

Les commutateurs sont fournis en 2 types - avec des ports SFP et BASE-T et l'option de 2 alimentations :

* Compatible avec les séries X690 et X870.

Les commutateurs sont fournis sans modules de ventilateur ni alimentations - ils doivent être commandés séparément. Les principales conditions de leur sélection sont les suivantes :

• Un ensemble complet de modules de ventilateur doit être installé - 4 pièces.
• Les blocs d'alimentation et les modules de ventilation doivent être dimensionnés pour maintenir le flux d'air dans la même direction.
• Les alimentations CA et CC ne peuvent pas être installées simultanément dans le commutateur

Licences disponibles à la commande avec ces commutateurs :

Les images des commutateurs sont présentées dans la figure ci-dessous :

Série X690

Les commutateurs de la série disposent de davantage de ports 1GE/10GE/25GE/40GE/50GE/100GE intégrés par rapport à la série X590 et sont également conçus pour être utilisés comme :

• commutateurs centraux ou d'agrégation
• Commutateurs Controller Bridge en conjonction avec les commutateurs d'accès V400
• commutateurs de centre de données haut de gamme

Les commutateurs de la série sont également disponibles en 2 types – avec des ports SFP et BASE-T et l'option de 2 alimentations :

* Compatible avec les séries X590 et X870.
Les commutateurs sont fournis sans modules de ventilateur ni alimentations - ils doivent être commandés séparément. Les principales conditions de leur sélection sont les suivantes :

• un ensemble complet de modules de ventilateur doit être installé - 6 pièces
• Les blocs d'alimentation et les modules de ventilation doivent être dimensionnés pour maintenir le flux d'air dans la même direction.
• Les alimentations CA et CC ne peuvent pas être installées simultanément dans le commutateur

Licences disponibles à la commande avec ces commutateurs :

Les images des commutateurs sont présentées dans la figure ci-dessous :

Série X870

La famille X870 est un commutateur haute densité de 100 Go et peut être utilisée comme commutateurs centraux d'entreprise hautes performances et comme commutateurs de centre de données spine/leaf.

La commutation à faible latence et les fonctionnalités avancées de licence de base et MPLS les rendent idéales pour une utilisation dans les applications de centre de données hautes performances. 
Le commutateur x870-96x-8c-Base met également en œuvre l'idéologie « pay-as-you-grow » : elle consiste en la possibilité d'étendre le débit des ports à l'aide de licences de mise à niveau (la licence est appliquée à des groupes de 6 ports, jusqu'à 4 licences).

Les switchs sont fournis en 2 configurations et sont équipés de 2 alimentations :

* Compatible avec les séries X590 et X690.
Les commutateurs sont fournis sans modules de ventilateur ni alimentations - ils doivent être commandés séparément. Les principales conditions de leur sélection sont les suivantes :

• un ensemble complet de modules de ventilateur doit être installé - 6 pièces
• Les blocs d'alimentation et les modules de ventilation doivent être dimensionnés pour maintenir le flux d'air dans la même direction.
• Les alimentations CA et CC ne peuvent pas être installées simultanément dans le commutateur

Les licences disponibles à l'achat avec ces commutateurs sont les suivantes :

Les commutateurs de 2 types semblent complètement identiques, comme le montre l'image ci-dessous :

Conclusion

Mes amis, je souhaite terminer cet article de synthèse par cette série afin de ne pas le gonfler à un niveau gigantesque, compliquant ainsi sa lecture et sa perception.

Je dois dire qu'ExtremeNetworks propose bien d'autres types de commutateurs :

• ce sont des modèles VSP (Virtual Services Platform), dont certains sont des commutateurs modulaires avec la possibilité de les configurer avec différents jeux de ports
• ce sont des commutateurs des séries VDX et SLX, spécialisés pour travailler dans les centres de données

À l'avenir, j'essaierai de décrire les commutateurs ci-dessus et leurs fonctionnalités, mais ce sera très probablement un autre article.

Enfin, je voudrais mentionner une autre chose importante : je ne l'ai mentionné nulle part dans l'article, mais les commutateurs Extreme prennent en charge SFP/SFP BASE-T/SFP+/QSFP/QSFP+ de fabricants tiers, sans aucun problème technique ou juridique. il n'y a pas de restrictions (comme, par exemple, Cisco) utilisant des modules tiers - si l'émetteur-récepteur est de haute qualité et qu'il est reconnu par le commutateur, alors il fonctionnera.

Merci de votre attention et à bientôt dans les prochains articles. Et pour ne pas les manquer, voici nos « publics » où vous pourrez suivre l’apparition des nouveautés :
- Telegram
- Facebook
- VK
- Blog de la solution TS

Source: habr.com