Bevezetés

Jó napot kívánok, barátok! Meglepődve tapasztaltam, hogy a Habr-on nem sok cikk foglalkozik olyan gyártó termékeivel, mint az [Extreme Networks](https://tssolution.ru/katalog/extreme). Ennek orvoslására és az Extreme termékcsalád közelebbi bemutatására egy kisebb cikkciklust tervezek írni, és a kommutátorokkal a vállalati szegmens számára szeretném kezdeni.

A ciklus a következő cikkeket fogja tartalmazni:

• Az Extreme vállalati szintű kommutátorainak áttekintése
• Vállalati hálózat megtervezése Extreme kommutátorokkal
• Extreme kommutátorok beállításainak konfigurálása
• Extreme kommutátorok összehasonlítása más gyártók berendezéseivel
• Garancia, műszaki támogatás és szolgáltatási szerződések az Extreme kommutátorokhoz

Minden érdeklődőt, akit ez a gyártó érdekel, és hálózati mérnököket, valamint rendszergazdákat, akik szembesültek az eszközök választásával vagy beállításával, invitálok az írások elolvasására.

Cégünkről

Először is, szeretném közelebbről bemutatni Önöknek a céget és annak történetét:
Extreme Networks — egy telekommunikációs vállalat, amelyet 1996-ban alapítottak az Ethernet korszerű technológiai megoldásainak népszerűsítésére és az Ethernet szabvány fejlesztésére. Számos Ethernet szabvány a hálózatok skálázhatósága, a szolgáltatásminőség fenntartása, és a gyors helyreállítás terén Extreme Networks nyílt szabadalmai. A központja San Joséban (Kalifornia állam, Egyesült Államok) található. Jelenleg az Extreme Networks nyilvános cég, amely kifejezetten az Ethernet fejlődésére összpontosít.

2015 decemberi állapot szerint a munkavállalók száma 1300 fő volt.

Az Extreme Networks vezeték nélküli és vezetékes hálózati megoldásokat kínál, amelyek megfelelnek a modern mobil világ folyamatosan mozgó felhasználói és eszközeinek, valamint a virtuális gépek migrációjának, akár az adatközpontokon belül, akár az adatközponton kívül – felhőbe. Az ExtremeXOS egyesített operációs rendszer használata lehetővé teszi a fejlett megoldások kialakítását mind a szolgáltatók, mind az adatközpontok, valamint a helyi/kampusz hálózatok számára.

A cég partnerei a FÁK-ban

• Oroszországban az Extreme Networks-nak három hivatalos forgalmazója van – RRC, Marvel és OCS, valamint több mint 100 partner, amelyek száma folyamatosan növekszik.
• Fehéroroszországban az Extreme Networks-nak három hivatalos forgalmazója van – Solidex, MUK és Abris. A Solidex cég az oktatás megbízott partnerének státuszát bírja.
• Ukránában egy hivatalos forgalmazó van - a „Hálózati Információk”.
• Közép-Ázsia országai, valamint Grúzia, Örményország és Azerbajdzsán hivatalos forgalmazói az RRC és Az Abris cégek.

Nos, most már megismertük egymást, nézzük meg, mit ajánl ez a gyártó a mi vállalati hálózatunk számára.

És a következőt tudja ajánlani nekünk:

A fenti ábrán a switch modellek láthatók az operációs rendszer típusa, amely a switcheket kezeli, és a portok által támogatott technológiák szerint (a bal oldalon található függőleges nyíl):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Nézzük meg részletesebben az Extreme switcheket, kezdjük a V400 sorozattal.

V400 sorozatú switchek

Ezek a switchek a Virtual Port Extending technológiával működnek (az IEE 802.1BR specifikáció alapján). Magukat a switcheket Virual Port Extenders-nek nevezik.

A technológia lényege, hogy az összes control és dataplane funkciót a switchekből a aggregáló switchekhez - Controller Bridges / CB - helyezik át.

Controller Bridge switcheként csak a következő modellek switchei használhatók:

• x590
• x670-G2
• x620-G2

Mielőtt bemutatnám a switchek bekapcsolási sémáit, előbb leírom a specifikációikat:

A fent látható táblázatból látható, hogy a switchek a hozzáférési GE portok számától függően 24 vagy 48 porttal rendelkeznek, és 2 vagy 4 db 10GE SFP+ uplink portjuk van.

Emellett vannak olyan switchek, amelyek PoE portokkal rendelkeznek a PoE eszközök csatlakoztatásához és táplálásához az 802.3af (max. 15 W portonként) és 802.3at (max. 30 W portonként) technológiák szerint.

Az alábbiakban bemutatunk 4 tipikus bekapcsolási sémát a V400 és a CB switchekhez:

A Virtual Port Extending technológia előnyei:

• karbantartás egyszerűsége - ha a V400 switchek közül az egyik meghibásodik, egyszerűen ki kell cserélni, és az új switch automatikusan észlelve lesz, így a CB-hez beállítható. Így nem szükséges minden egyes hozzáférési switchet beállítani.
• az összes konfiguráció csak a CB-n található, a V400 switchek csak mint további portok a CB-n jelennek meg, ami megkönnyíti ezen switchek kezelését.
• a V400 és Controller Bridge együttműködése esetén a Controller Bridge összes funkcióját megkapja a V400 switcheken.

A technológia korlátozása - legfeljebb 48 Port Extenders switchek támogatása V400-at (2300 hozzáférési portot).

X210 és X220 sorozatú switchek

Az E200-as szériájú switch-ek fix számú 10/100/1000 BASE-T porttal rendelkeznek, L2/L3 szinten működnek, és vállalati hozzáférési switch-ként használják őket. A modell függvényében a switch-ek a következőkkel rendelkeznek:

• PoE/PoE+ portok
• 2 vagy 4 db 10 GE SFP+ port (X220 sorozat)
• stackelés támogatása — akár 4 switch egy stackben (X220 sorozat)

Az alábbiakban bemutatok egy táblázatot az X200 sorozatú switch-ek konfigurációjáról és néhány lehetőségéről.

A táblázatból látható, hogy az E210 és E220 sorozatú switch-eket hozzáférési switch-ként szánják. A 10 GE SFP+ portok révén az X220 sorozatú switch-ek stackelhetők — akár 4 egység egy stackben, a stack sávszélessége 40 Gb.

A switch-eket az EOS operációs rendszer vezérli.

ERS sorozatú switch-ek

Ez a sorozat teljesítményben felülmúlja az E200-as szériához tartozó switch-eket.

Elsősorban érdemes megemlíteni:

• ezek a switch-ek kibővített stackelési lehetőségekkel rendelkeznek:
  • akár 8 switch egy stackben
  • a modelltől függően használhatók SFP+ portok és dedikált stackelési portok is

• az ERS sorozatú switch-ek nagyobb PoE költségkerettel rendelkeznek, mint az E200-as széria
• az ERS sorozatú switch-ek szélesebb L3 funkciókkal rendelkeznek, mint az E200-as széria

A részletes ismertetést az ERS switch családról az alsóbb szériával — az ERS3600-zal — javaslom kezdeni.

ERS3600 sorozat

Ez a sorozat a következő konfigurációkkal érhető el:

A táblázatból látható, hogy az ERS 3600-as switch-ek hozzáférési switch-ként használhatók, nagyobb stack kapacitással, nagyobb PoE költségkerettel és szélesebb L3 funkciókészlettel rendelkeznek, bár természetesen korlátozottak a dinamikus routing protokollok, mint a RIP v1/v2, valamint az interfészek és útvonalak számában, amelyek részt vehetnek benne.

Az alábbi képen a 50 portos ERS3600 sorozatú switch elölnézete és hátulnézete látható:

ERS4900 sorozat

Az ERS4900 sorozatú switch-ek konfigurációját és funkcióit az alábbi táblázatban röviden összefoglalhatjuk:

Mint látható, ezekben a switch-ekben implementálták a dinamikus routing protokollokat, mint a RIPv1/v2 és OSPF, a gateway felügyeleti protokoll — VRRP — is megtalálható, továbbá implementálva van az IPv6 protokoll támogatása.

Itt fontos megjegyzést kell tennem - az L2 és L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) további funkcióinak aktiválása egy külön licenc megvásárlásával — Advanced Software License történik.

Az alábbi képeken az ERS4900 sorozat 26 portos switchének elülső és hátsó nézete látható, valamint ezek stack-be helyezésének módja:

A képekből látható, hogy az ERS4900 sorozat switch-eken dedikált portok vannak a stack-eléshez — Cascade UP/Cascade Down, és tartalék tápegységekkel is kiegészíthetők.

ERS5900 sorozat

Az ERS sorozat legújabb és legnagyobb modelljei az ERS5900 switch-ek.

Ami érdekes:

• Néhány switch-ben a sorozatból megvalósult a Universal PoE — lehetősége 60 W energia biztosítása a porton speciális eszközök és kisebb switch-ek/routerek táplálására.
• Elérhetők 100 portos switch-ek összesen 2,8 kW PoE költségkerettel.
• Elérhetőek 2.5GBASE-T támogatású portok (802.3bz szabvány).
• MACsec funkció támogatás (802.1AE szabvány).

A switch-ek konfigurációit és funkcióit legjobban a következő táblázat írja le:

* A 5928GTS-uPWR és 5928MTS-uPWR switch-ek támogatják a Four-Pair PoE kezdeményezést (más néven Universal PoE — uPoE) — lehetőség a hozzáférési portokon 60 W-hoz elérő energia biztosítására, például néhány videókommunikációs rendszer, VDI vékony kliensek monitorokkal, kisebb switch-ek vagy routerek PoE táplálásával, és akár néhány IoT technológia (például intelligens világításkezelő rendszerek).
** A 1440 W PoE költségkeret két tápegység telepítésekor érhető el. Egy tápegység telepítése esetén a switch PoE költségkerete 1200 W lesz.
*** A 2880 W PoE költségkeret négy tápegység telepítésekor érhető el. Egy tápegység telepítése esetén a switch PoE költségkerete 1200 W, két tápegység telepítése esetén pedig 2580 W lesz.

Az L2 és L3 további funkcióit, akárcsak az ERS4900 sorozat esetében, a megfelelő switch licenc megvásárlása és aktiválása biztosítja:

Az alábbi képeken a 100 portos ERS5900 switch elülső és hátsó nézete látható, valamint 28 és 52 portos switch-ek stack-elésének módja:

**Minden switch a sorozatban az ERS operációs rendszerrel működik.**

Barátok, ahogyan észrevehettétek, a sorozat leírásának végén megadom, hogy melyik operációs rendszer működteti őket, és ezt nem véletlenül teszem. Ahogy sokan kitalálták, annak az irányítása, hogy egy adott operációs rendszeren futnak, különböző szintaxisú parancsok és beállítási blokkok egyedi készletét jelenti minden egyes operációs rendszerhez.

Példa:
Ahogy a Avaya switch kedvelői valószínűleg észrevették — az ERS sorozat switch-einek L2 funkcióleírásában szerepel az MLT/LACP Csoportok kifejezés, amely a maximálisan összegyűjthető interfészcsoportok számát jellemzi (linkek aggregálása és tartalékba helyezés). Az MLT jelzés jellemző az Avaya Holding által gyártott switch-ek linkeinek aggregálására, ahol az közvetlenül a parancs szintaxisában szerepel a linkek aggregálásának beállítása során.

Mindez amiatt van, hogy az ExtremeNetworks, a fejlődési stratégiájának megfelelően, 2017-2018-ban megvásárolta az Avaya Holdings-t, amely akkor a saját switch-sorozatával rendelkezett. Így az ERS sorozat valójában az Avaya switch-einek folytatása.

Az EXOS sorozat switch-ei

Az EXOS sorozat az Extreme „flagship” sorozataként ismert. Az ebben a sorozatban található switch-ek rendkívül erős funkciókat valósítanak meg — számos standard protokollt, valamint az Extreme saját protokolljait, amelyeket a továbbiakban próbálok leírni.

Itt bármilyen igénynek megfelelő switch-eket találhat:

• bármilyen hálózati szinten — hozzáférés, aggregálás, mag, adatközponti switch-ek
• bármilyen portkészlettel 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• PoE támogatással vagy anélkül
• többféle „stegesítés” és „klaszterezés” támogatásával a kritikus hálózati csomópontok redundanciájának biztosítására

Mielőtt elkezdenénk a legalacsonyabb szintű sorozat — X440 — megvizsgálását, szeretném elmagyarázni az EXOS operációs rendszer licencelési politikáját.

EXOS licencelés (22.1 verziótól kezdődően)

Az EXOS-nak három fő licenc típusa van — Edge License, Advanced Edge License, Core License.
Az alábbi táblázat bemutatja a licenc használati lehetőségeket az EXOS sorozat switch-einek vonalaitól függően:

• Standard — ez az EXOS operációs rendszer verziója, amely az alapváltozattal a switch-hez kerül
• Upgrade — ez a lehetőség az EXOS operációs rendszer kiterjesztésére valamelyik szintre.

A különböző licenctípusok funkcionalitását és támogatását a különböző platformokhoz az alábbi táblázatokban tekintheti meg.

Edge Licenc

ExtremeXOS Szoftver Funkció
Támogatott Platformok

EDP
Minden platform.

Extreme Network Virtualization (XNV)
Minden platform.

Identitáskezelés
Minden platform.

LLDP 802.1ab
Minden platform.

LLDP-MED kiterjesztések
Minden platform.

VLAN-ok - Port alapú és címkézett trunkok
Minden platform.

VLAN-ok - MAC alapú
Minden platform.

VLAN-ok - Protokoll alapú
Minden platform.

VLAN-ok - Magán VLAN-ok
Minden platform.

VLAN-ok - VLAN fordítás
Minden platform.

VMAN-ok - Q-in-Q alagutazás (IEEE 802.1ad VMAN alagutazási szabvány)
Minden platform.

VMAN-ok - Kimeneti sor kiválasztás 802.1p érték alapján S-címkén
Minden platform.

VMAN-ok - Kimeneti sor kiválasztás 802.1p érték alapján C-címkén
Minden platform.

VMAN-ok - Másodlagos ethertype támogatás
Minden platform.

VMAN Ügyfél Edge Port (CEP - más néven Szelektív Q-in-Q)
Minden platform.

VMAN Ügyfél Edge Port CVID Kimenő Szűrés / CVID Fordítás
Minden platform.

VMAN - CNP port
Minden platform.

VMAN - CNP port, dupla címke támogatás
Minden platform.

VMAN - CNP port, dupla címkével és kimenő szűréssel
Minden platform.

L2 Ping / Traceroute 802.1ag
Minden platform.

Jumbo keretek (minden kapcsolódó elem, MTU disc. IP frag.)
Minden platform.

QoS - kimeneti port sebességformálás / korlátozás
Minden platform.

QoS - kimeneti sor sebességformálás / korlátozás
Minden platform.

Link Aggregation Groups (LAG), statikus 802.3ad
Minden platform.

LAG dinamikus (802.3ad LACP) edge, csak szerverekhez!
Minden platform.

LAG (802.3ad LACP) mag, switch-ek között
Minden platform.

Port hurokfelfedezés és leállítás (ELRP CLI)
Minden platform.

Szoftver redundáns port
Minden platform.

STP 802.1D
Minden platform.

STP EMISTP + PVST+ Kompatibilitási mód (1 domaine per port)
Minden platform.

STP EMISTP, PVST+ Teljes (több domain támogatás)
Minden platform.

STP 802.1s
Minden platform.

STP 802.1w
Minden platform.

ERPS (max. 4 gyűrű azonos gyűrű portokkal)
Minden platform.

ESRP tudatos
Minden platform.

EAPS edge (max. 4 domain azonos gyűrű portokkal)
Megjegyzés: A domainok számát az Advanced Edge licencre való frissítéssel növelheti (lásd Advanced Edge License)
Minden platform.

Link Fault Signaling (LFS)
Minden platform.

ELSM (Extreme Link Status Monitoring)
Minden platform.

ACL-k, bejövő portokon alkalmazva

• IPv4
• Statikus

Minden platform.

ACL-k, bejövő portokon alkalmazva

• IPv6
• Dinamikus

Minden platform.

ACL-k, kimenő portokon alkalmazva
Minden platform.

ACL-k, bejövő mérők
Minden platform.

ACL-k, kimenő mérők
Minden platform.

ACL-k

• Réteg-2 protokoll alagutazás
• Bájt számlálók

Minden platform.

Konvergencia Végpont (CEP) észlelés
Minden platform.

CPU DoS védelem
Minden platform.

CPU Monitorozás
Minden platform.

Direct Attach - az IEEE verzióján alapuló VEPA alapján, eltünteti a virtuális switch réteget, egyszerűsítve a hálózatot és javítva a teljesítményt. A Direct Attach lehetővé teszi az adatközpont egyszerűsítését azáltal, hogy a hálózati szinteket négy- vagy öt szintről csak két- vagy három szintre csökkenti, a data center méretétől függően.
Minden platform

SNMPv3
Minden platform.

SSH2 szerver
Minden platform.

SSH2 kliens
Minden platform.

SCP/SFTP kliens
Minden platform.

SCP/SFTP szerver
Minden platform.

RADIUS és TACACS+ parancs alapú hitelesítés
Minden platform.

Hálózati bejelentkezés

• Web-alapú módszer
• 802.1X módszer
• MAC-alapú módszer
• Helyi adatbázis a MAC/web-alapú módszerekhez
• Integráció a Microsoft NAP-hoz
• Több supplicant - azonos VLAN
• HTTPS/SSL a web-alapú módszerhez

Minden platform.

Hálózati bejelentkezés - Több supplicant - több VLAN
Minden platform.

Megbízható OUI
Minden platform.

MAC biztonság

• Lockdown
• Limit

Minden platform.

IP biztonság - DHCP Option 82 - L2 mód
Minden platform.

IP biztonság - DHCP Option 82 - L2 mód VLAN azonosító
Minden platform.

IP biztonság - DHCP IP zárolás
Minden platform.

IP biztonság - Megbízható DHCP szerver portok
Minden platform.

Statikus IGMP tagság, IGMP szűrők
Minden platform.

IPv4 unicast L2 váltás
Minden platform.

IPv4 multicast L2 váltás
Minden platform.

IPv4 irányított terjesztés
Minden platform.

IPv4

• Gyors-irányított terjesztés
• Broadcast figyelmen kívül hagyása

Minden platform.

IPv6 unicast L2 váltás
Minden platform.

IPv6 multicast L2 váltás
Minden platform.

IPv6 netTools - Ping, traceroute, BOOTP relay, DHCP, DNS és SNTP.
Minden platform.

IPv4 netTools - Ping, traceroute, BOOTP relay, DHCP, DNS, NTP és SNTP.
Minden platform.

IGMP v1/v2 kémkedés
Minden platform.

IGMP v3 kémkedés
Minden platform.

Multicast VLAN Regisztráció (MVR)
Minden platform.

Statikus MLD tagság, MLD szűrők
Minden platform.

MLD v1 kémkedés
Minden platform.

MLD v2 kémkedés
Minden platform.

sFlow számvitel
Minden platform.

CLI szkriptelés
Minden platform.

Web-alapú eszközkezelés
Minden platform.

Web-alapú kezelés - HTTPS/SSL támogatás
Minden platform.

XML API-k (partnerek integrációjához)
Minden platform.

MIB-ek - Entitás, leltárhoz
Minden platform.

Csatlakozási Hiba Kezelés (CFM)
Minden platform.

Távoli tükörkép
Minden platform.

Kimeneti tükörkép
Minden platform.

Y.1731 kompatibilis keret késleltetés és késleltetés variancia mérése
Minden platform.

MVRP - VLAN Topológia Kezelés
Minden platform.

EFM OAM - Egyirányú Link Hiba Kezelés
Minden platform.

CLEARFlow
Minden platform.

Rendszer virtuális routerek (VR-ek)
Minden platform.

DHCPv4:

• DHCPv4 szerver
• DHCPv4 kliens
• DHCPv4 relay
• DHCPv4 intelligens relay
• DHCPv6 távoli azonosító

Minden platform.

DHCPv6:

• DHCPv6 relay
• DHCPv6 prefix delegálás kémkedés
• DHCPv6 kliens
• DHCPv6 intelligens relay

Minden platform.

Felhasználó által létrehozott Virtuális Routerek (VR-k)
Virtuális Router és Irányítás (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 és ExtremeSwitching X870, X690

VLAN aggregáció
Minden platform.

Multinetting az irányításhoz
Minden platform.

UDP Irányítás

Minden platform.

UDP BootP relay irányítás
Minden platform.

IPv4 unicast irányítás, statikus útvonalakat beleértve
Minden platform.

IPv4 multicast irányítás, statikus útvonalakat beleértve
Megjegyzés: Ez a funkció korlátozásokkal rendelkezik a Edge és Advanced Edge licencekben. Részletek a felhasználói útmutatóban találhatók az EXOS különböző verzióira vonatkozóan.
Minden platform.

IPv4 Duplikált Cím Azonosítás (DAD)
Minden platform.

IPv6 unicast irányítás, statikus útvonalakat beleértve
Minden platform.

IPv6 összekapcsolás—IPv6-IPv4 és IPv6-in-IPv4 konfigurált alagutak
Minden platform, kivéve az X620 és X440-G2.

IPv6 Duplikált Cím Azonosítás (DAD) CLI menedzsment nélkül
Minden platform.

IPv6 Duplikált Cím Azonosítás (DAD) CLI menedzsmenttel
Minden platform.

IP biztonság:

• DHCP 82. opció—L3 mód
• DHCP 82. opció—L3 mód VLAN ID
• ARP tanulás letiltása
• Gratuitous ARP védelem
• DHCP biztonságos ARP / ARP validáció
• Forrás IP lezárás

Minden platform.

IP cím biztonság:

• DHCP sneaking
• Megbízható DHCP szerver
• Forrás IP lezárás
• ARP validáció

Minden platform.

IP Áramlási Információ Export (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregation Group (MLAG)
Minden platform.

ONEPolicy
Minden platform.

Politika alapú irányítás (PBR) IPv4 esetén
Minden platform.

Politika alapú irányítás (PBR) IPv6 esetén
Minden platform.

PIM sneaking
Megjegyzés: Ez a funkció korlátozásokkal rendelkezik a Edge és Advanced Edge licencekben. Részletek a felhasználói útmutatóban találhatók az EXOS különböző verzióira vonatkozóan.
Minden platform.

Protokoll alapú VLAN-ok
Minden platform.

RIP v1/v2
Minden platform.

RIPng
Minden platform.

Irányítási hozzáférési politikák
Minden platform.

Útvonal térképek
Minden platform.

Universális Port—VoIP automatikus konfiguráció
Minden platform.

Universális Port—Dinamikus felhasználó alapú biztonsági politikák
Minden platform.

Universális Port—Időalapú politikák
Minden platform.

SummitStack (kapcsolók stackelése natív vagy dedikált portokon)
Summit X460-G2 X460-G2-VIM-2SS opciós kártyával, és X450-G2.

SummitStack-V (kapcsolók stackelése kettős célú adathordozó portokon)
Minden platform. Lásd a konkrét modelleket a «Támogatás Alternatív Stacking Portokhoz» szakaszban a Felhasználói Útmutatóban.

SyncE
Summit X460-G2.

Python szkriptezés
Minden platform.

Advanced Edge Licence

ExtremeXOS Szoftver Funkció
Támogatott Platformok

EAPS Advanced Edge—több fizikai gyűrű, és «közös összekötök», más néven «megosztott port».
Minden platform.

ERPS-több domain (32 gyűrű az egyező gyűrű portokkal) és multi-gyűrű támogatás
Minden platform.

ESRP-Teljes
Minden platform.

ESRP-Virtuális MAC
Minden platform.

OSPFv2-Edge (max. 4 aktív interfészre korlátozva)
Minden platform, amely támogatja az Advanced Edge vagy Core licenceket

OSPFv3-Edge (max. 4 aktív interfészre korlátozva)
Minden platform, amely támogatja az Advanced Edge vagy Core licenceket

PIM-SM-Edge (max. 4 aktív interfészre korlátozva)
Minden platform, amely támogatja az Advanced Edge vagy Core licenceket

VRRP
Minden platform, amely támogatja az Advanced Edge vagy Core licenceket

VXLAN
Summit X770, X670-G2, és ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2, és ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770, és ExtremeSwitching X870, X690 sorozatú kapcsolók.

Core licence

ExtremeXOS Szoftver Funkció
Támogatott Platformok

PIM DM «Teljes»
Core licence platformok

PIM SM «Teljes»
Core licence platformok

PIM SSM «Teljes»
Core licence platformok

OSPFv2 «Teljes» (nincs korlátozva a 4 aktív interfészre)
Core licence platformok

OSPFv3 «Teljes» (nincs korlátozva a 4 aktív interfészre)
Core licence platformok

BGP4 és MBGP (BGP4+) IPv4 ECMP számára
Core licence platformok

BGP4 és MBGP (BGP4+) IPv6 számára
Core licence platformok

IS-IS IPv4-hez
Core licence platformok

IS-IS IPv6-hoz
Core licence platformok

MSDP
Core licence platformok

Anycast RP
Core licence platformok

GRE alagút
Core licence platformok

Az MPLS funkció aktiválásához külön Feature Pack kell, amelyről kicsit később beszélek.

X440-G2 sorozat

Az EXOS kapcsolók áttekintését a sorozattal kezdeném, amely szemlélteti a «pay-as-you-grow» (fizesd, ahogy nősz) koncepciót, amelyet az ExtremeNetworks aktívan támogat.

A koncepció alapötlete a vásárolt és telepített berendezés teljesítményének és funkcionálásának fokozatos növelése anélkül, hogy szükség lenne a berendezés vagy annak részeinek cseréjére.

Példaként egy ilyet hoznék:

• Tegyük fel, hogy először szüksége van egy 24 vagy 48 portos kapcsolóra réz vagy optikai hozzáférési portokkal, amelynél kezdetben a hozzáférési portok 50%-a van használatban (12 vagy 24 darab) és a gerincportok összesített forgalma egyik irányban (jellemzően ez a downlink a munkahelyi gépekhez) legfeljebb 1 Gbit/s.
• Tegyük fel, hogy először a X440-G2-24t-10GE4 vagy a X440-G2-48t-10GE4 kapcsolót választotta, amelyek 24 vagy 48 db 1000 BASE-T hozzáférési portot és 4 db GigabitEthernet SFP/SFP+ portot tartalmaznak, amelyek bővíthetők 10 GigabitEthernetre.
• Beállította és telepítette a kapcsolót, bekapcsolta egy gerincporttal a magba vagy aggregációba (a hálózata felépítésétől függően), csatlakoztatta a felhasználókat — minden működik, Ön és a vezetőség elégedett.
• Idővel a cége és a hálózata növekszik — új felhasználók, szolgáltatások, berendezések jelennek meg.
• Ennek következtében a forgalom növekedése várható a különböző hálózati szinteken, beleértve a vizsgált kapcsolót is. Ez különböző okokból történhet — új eszközöket csatlakoztat a kapcsolóhoz, vagy a felhasználók egyre több forgalmat kezdenek igénybe venni különböző szolgáltatásoktól, és jellemzően mindkettő egyszerre történik.
• Idővel észreveszi, hogy a kapcsoló gerincportja elérte az 1 Gbit/s terhelést.
• Nincs probléma, gondolja, hiszen van még 3 GigabitEthernet portja, amelyeket használhat a kapcsoló és az aggregáció (mag) közötti linkek összesítésére — létrehoz még egy optikai vagy réz linket közöttük, és beállítja az aggregálást, például LACP protokoll használatával.
• Eltelik az idő, és szükség van egy vagy több új kapcsoló telepítésére.
• Több olyan helyzet is felmerülhet, amely új kapcsoló bekapcsolásához vezet az Ön meglévő X440 kapcsolója révén:
  • az aggregációs vagy mag portok hiánya a csatlakozáshoz — ilyen esetben új aggregációs vagy mag szintű kapcsolókat kell vásárolni.
  • a kapcsoló távolsága az aggregációs csomópontoktól, vagy a meglévő kábeltrágyák, például optikai szálak hiánya új összekötő vonalak építését és jelentős további költségeket igényel.
  • a legrosszabb esetben két lehetőség egyszerre is felmerülhet.

• Miután elemezte a hálózat tervét és a további költségeket, úgy dönt, hogy egy új X440 switch-et csatlakoztat a hálózathoz a meglévőn keresztül. Nem gond — erre több lehetősége is van:
  • 1. lehetőség — stackelés:
    • Össze tudja kapcsolni a két swichet egy stackbe a SummitStack-V technológia segítségével, felhasználva az első X440 switchen található 2 szabad gerincportot és a második X440 switch 2 gerincportját.
    • A távolságtól függően használhat rövid DAC kábeleket, vagy SFP+ transceivereket több tíz kilométerig.
    • Így a switch-ek stackelése 2 dedikált stack porton fog történni a 4 gerincport közül (ez jellemzően a 24 portos modellek 27, 28-as portjai, illetve a 48 portos modellek 49, 50-es portjai). A stack portok sávszélessége minden porton 20 Gb lesz (10 Gb egy irányba és 10 Gb a másik irányba).
    • A gerincportok 1 GE-ről 10 GE-re történő bővítéséhez ezen esetben licencia nem szükséges.

  • 2. lehetőség — gerinc trunk portok használata, a jövőbeli aggregálás lehetőségével:
    • A második switch-et be tudja kapcsolni, használva 1 vagy 2 (aggregálás esetén) a megmaradt gerincportok közül az első X440-en és 1 vagy 2 portot az új X440-en.
    • A gerincportok 1 GE-ről 10 GE-re történő bővítése itt szintén nem igényel licencet.
• Ön egy vagy több swichet sorba, vagy csillag alakban kötött össze, az első X440 switch-től, ahogyan tervezte.
• Telik az idő, és észreveszi, hogy az első X440 switch gerincportjain a forgalom elérte a 2 Gbit/s-t, és Önnek szüksége van arra, hogy:
  • több portot biztosítson az aggregáló linkekhez az aggregáló és az első X440 switch között, ami a fenti problémákhoz vezethet, amelyeket az új X440 switch telepítési folyamán részleteztem — a portok hiánya az aggregáló berendezésekben vagy a kábelinfrastruktúra kapacitásának hiánya.
  • vagy használja a 10 Gigabit-Ethernet gerincportokat az aggregáló berendezések és az első X440 switch között.

• Ebben a pillanatban a X440 swichek képessége, hogy bővítsék a gerincportjaik kapacitását 1 Gigabit-Ethernet-ről 10 Gigabit-Ethernet-re, segíteni fog Önnek, a megfelelő licenc felhasználásával. Az opciók függvényében Ön dönt:
  • Az 1. opcióhoz (stackelés) használjon Dual 10GbE Upgrade Licencet. Aktiválja a licencet az első X440-en, amely növeli a 2 átkapcsoló port sávszélességét 1 GigabitEthernet-ről 10 GigabitEthernet-re (a másik 2 port, ahogyan emlékszünk, stackeléshez van használva).
  • A 2. opcióhoz (átkapcsoló trunk portok) használjon Dual 10GbE Upgrade Licencet vagy Quad 10GbE Upgrade Licencet a trunk portok terhelésétől függően az első X440 és a második X440 között. Itt is több lehetőség van:
    • Először aktiválhatja a Dual 10GbE licencet az első X440-en.
    • Majd, ahogy a forgalom növekszik második X440-en, amelyhez egy vagy több további kapcsolót kapcsolnak, aktivál még egy Dual 10GbE licencet az első X440-en, és egy Dual 10GbE licencet a második X440 kapcsolón.
    • És így tovább a kapcsolók ágán.
• Eltelik még egy kis idő, a szervezete továbbra is növekszik mind vízszintesen — a hálózati csomópontok száma növekszik, mind függőlegesen — a hálózati struktúra bonyolultabbá válik, új szolgáltatások jelennek meg, amelyek speciális protokollok működését igénylik.
• A szervezete igényeitől függően lehet, hogy úgy dönt, hogy lemond az L2 szintről a kapcsolóin, és áttér az L3 szintre. Az igények, amelyek befolyásolhatják a döntését, a legkülönbözőbbek lehetnek:
  • hálózati biztonsági követelmények
  • hálózat optimalizálása (például a terjesztési domének csökkentése, amelyet dinamikus útválasztó protokollok bevezetése kísér, mint például az OSPF)
  • új szolgáltatások bevezetése, amelyek speciális protokollok működését igénylik
  • egyéb okok

• Nincs probléma. Az X440 kapcsolók továbbra is aktuálisak maradnak, mivel további licencet vásárolhat rájuk, amely bővíti azok funkcionalitását — Advanced Software License-t.

Ahogy a fent leírt példából látható, az X440 kapcsolók (és számos más sorozat kapcsolója) megfelel a „pay-as-you-grow” elvnek. Az ön szervezetének és hálózatának növekedésével egyre nagyobb funkcionalitásért fizet.

Ezen a megjegyzésen alapul én azt javaslom, hogy hagyjuk a lírát, és közelítsük meg a kapcsolókat.

Szeretném megjegyezni, hogy az X440 sorozat konfigurációs lehetőségei nagyon változatosak, amit ön is megerősíthet, ha megnézi az alábbi táblázatot:

* Az X440-G2 sorozatú switchek támogatják a SummitStack-V stackelést más sorozatú switchekkel — X450-G2, X460-G2, X670-G2 és X770. A sikeres stackelés fő feltétele az azonos EXOS verzió használata a stack switcheken.
** Az alapfunkciós táblázatban csak a switchek sorozatának egy részét találhatók a lehetőségekről. A támogatott protokollok és szabványok részletesebb leírását az Edge License táblázatban lehet megtekinteni.

A sorozat switchei további bemenetekkel rendelkeznek — redundant power input az RPS tápegységek vagy külső akkumulátorok csatlakoztatásához feszültségátalakítókon keresztül.

Az X440-G2 sorozatú switchekhez az alábbi licencek érhetők el:

Az alábbiakban bemutatok néhány képet az X440 sorozatú switchekről:

X450-G2 sorozat

Az ExtremeNetworks az X450-G2 sorozatot hatékony határswitcként pozicionálja az egyetemek számára.

A legfőbb eltérés az X450-G2 és az X440-G2 sorozat között a következő:

• kiterjesztett licencválaszték (lehetséges funkciók) — Edge License, Advanced Edge License, Core License
• külön portok QSFP a stackeléshez, amelyek a switchek hátsó fedelén helyezkednek el
• a PoE támogatású modellek külön tápegységgel történő ellátásának lehetősége
• a szabványok támogatása 
• a 10GE SFP+ portokkal rendelkező switcheknek nem szükséges külön licensz vásárlása a portok teljesítményének 1 Gbps-ról 10 Gbps-ra történő bővítéséhez

* A SummitStack-V84 stackelés csak az X450-G2 sorozat keretein belül támogatott.
** Az X440-G2 sorozatú switchek támogatják a SummitStack-V stackelést más sorozatú switchekkel — X440-G2, X460-G2, X670-G2 és X770. A sikeres stackelés fő feltétele az azonos EXOS verzió használata a stack switcheken.
*** Az alapfunkciós táblázatban csak a switchek sorozatának egy részét találhatók a lehetőségekről. A támogatott protokollok és szabványok részletesebb leírását az Edge License táblázatban lehet megtekinteni.

A sorozat switchei PoE nélkül további bemenetekkel rendelkeznek — redundant power input az RPS tápegységek vagy külső akkumulátorok csatlakoztatásához feszültségátalakítókon keresztül.

A sorozat switchei ventilátormodul nélkül érkeznek. Ez külön rendelhető.

Az X450-G2 sorozatú switchekhez az alábbi licencek érhetők el:

Az X450-G2 sorozatú switchek képeit az alábbiakban láthatja:

X460-G2 sorozat

Az X460-G2 sorozat kapcsolói az alapmodelljei a QSFP+ portok használatának lehetőségével. Ezt a sorozatot a következő jellemzők határozzák meg:

• számos, rugalmas portkészletekkel rendelkező modell elérhetősége
• külön VIM nyílás a további VIM-modulok SFP+, QSFP+ és stack portok használatához
• a 2.5GBASE-T (802.3bz) szabvány támogatása néhány modellben
• MPLS támogatás
• Synchronous Ethernet szabvány és TM-CLK modul támogatása
• minden modellt kiegészítő tápegységekkel lehet felszerelni

A sorozat kapcsolóinak hardverkonfigurációs lehetőségei a következő táblázatban láthatók:

* A sorozat kapcsolói TÁPEGYSÉGEK, ventilátormodulok és VIM-modulok NÉLKÜL kerülnek forgalomba. Ezeket külön kell megrendelni.
** Kompatibilis az X440, X460, X460-G2 és X480 sorozatokkal, minden kapcsolónak azonos verziójú szoftverrel kell rendelkeznie.
*** Kompatibilis az X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2, és X770 sorozatokkal, minden kapcsolónak azonos verziójú szoftverrel kell rendelkeznie.
**** Kompatibilis az X460-G2, X480, X670V, X670-G2 és X770 sorozatokkal, minden kapcsolónak azonos verziójú szoftverrel kell rendelkeznie.

Kétféle ventilátormodul elérhető - front-to-back és back-to-front, így kiválasztható a hűtési megoldás, amely megfelel a meleg és hideg folyosók elrendezésének a szervertermekben.

A portok bővítésére szolgáló VIM-modulok, valamint a X460-G2 sorozat kapcsolóihoz elérhető licencek az alábbi táblázatban választhatók:

A sorozat áttekintésének végén néhány képet fogok bemutatni a kapcsolókról:

X620-G2 sorozat

Az X620-G2 sorozat kapcsolói kompakt 10 GE kapcsolók, fix portkészlettel. Kétféle licenccel rendelhetők - Edge License és Advanced Edge License.

Stackelést támogatnak a SummitStack-V technológia segítségével az alábbi sorozatú kapcsolókkal - X440-G2, X450-G2, X460-G2, X670-G2 és X770, 2×10 GE SFP+ kettős feladatú porton keresztül - Data/Stacking.

A PoE+ portokkal rendelkező modell 60W 802.3bt 4-Pair PoE++ - Type 3 PSE támogatást nyújt. Minden modell támogatja a kiegészítő tápegységek telepítését.

Az alábbi táblázatban az elképzelhető hardverkonfigurációk lehetőségeit mutatjuk be a sorozathoz:

A kapcsolókhoz rendelésre különböző típusú licencek állnak rendelkezésre:

Csatolok néhány képet a kapcsolókról az ismerkedéshez:

X670-G2 sorozat

Az X670-G2 sorozatú kapcsolók nagy teljesítményű, 1RU aggregáló vagy mag kapcsolók, nagy port sűrűséggel, és Controller Bridge-ként is használhatók a V400 kapcsolók számára. A megrendelésben elérhetők 48 és 72 FIX 10 GE SFP+ porttal és 4 QSFP+ porttal rendelkező kapcsolók.

Ezek a kapcsolók két féle licenccel érkeznek — Advanced Edge License (elsődleges licencként) és Core License, és négy különböző stacking módszert támogatnak — SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Nagy internet szolgáltatóknak és nagyon nagy vállalatoknak érdekes lesz az MPLS Feature Pack, amely lehetővé teszi a funkciók bővítését, és a kapcsolók LSR vagy LER mag routerként történő használatát, valamint a több szolgáltatásos hálózatok kiépítését — L2VPN (VPLS/VPWS), BGP-alapú L3VPN, LSP az LDP protokollal, RSVP-TE, Static provisioning és különböző eszközökkel, mint például — VCCV, BFD és CFM.

A kapcsolók 2 konfigurációban rendelhetők:

* A stacking kompatibilis a következő sorozatokkal — X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V és X770

A kapcsolók ventilátor modulok és tápegységek nélkül érkeznek — ezeket külön kell rendelni. A választás főbb feltételei:

• teljes ventilátor modul készletnek — 5 darab — telepítve kell lennie.
• a tápegységeknek és a ventilátor moduloknak úgy kell kiválasztódniuk, hogy támogassák a levegő áramlásának egy irányú irányát

Következő licensek rendelhetők a sorozathoz:

A sorozat áttekintésének végén bemutatok 2 képet a kapcsolókról:

X590 sorozat

A sorozat kapcsolói beépített 1GE/10GE/25GE/40GE/50GE/100GE portokkal rendelkeznek, és a következőként tervezettek:

• mag vagy aggregáló kapcsolók
• Controller Bridge kapcsolók V400 hozzáférési kapcsolókkal kombinálva
• top-of-rack kapcsolók adatközpontokhoz

A kapcsolók két típusban érkeznek — SFP és BASE-T portokkal és két tápegység lehetőséggel:

* Kompatibilis az X690 és X870 sorozatokkal.

A kapcsolók ventilátor modulok és tápegységek nélkül érkeznek — ezeket külön kell rendelni. Főbb feltételek a kiválasztás során:

• teljes ventilátor modul készletnek — 4 darab — telepítve kell lennie.
• a tápegységeknek és a ventilátor moduloknak úgy kell kiválasztódniuk, hogy támogassák a levegő áramlásának egy irányú irányát
• AC és DC tápegységek nem telepíthetők egyszerre a kapcsolóba

A kapcsolókhoz rendelhető engedélyek:

A kapcsolók képei az alábbi ábrán láthatók:

X690 sorozat

Az X690 sorozat kapcsolói több beépített 1GE/10GE/25GE/40GE/50GE/100GE porttal rendelkeznek, mint az X590 sorozat, és céljaik között szerepel:

• mag vagy aggregáló kapcsolók
• Controller Bridge kapcsolók V400 hozzáférési kapcsolókkal kombinálva
• top-of-rack kapcsolók adatközpontokhoz

Az X690 sorozat kapcsolói kétféle kivitelben érhetők el — SFP és BASE-T portokkal, valamint lehetőség van két tápblokk felszerelésére:

* Kompatibilis az X590 és X870 sorozatokkal.
A kapcsolók ventilátor modulok és tápegységek nélkül érkeznek — ezeket külön kell rendelni. Főbb feltételek a kiválasztás során:

• teljes ventilátor modul készlet telepítése szükséges — 6 darab
• a tápegységeknek és a ventilátor moduloknak úgy kell kiválasztódniuk, hogy támogassák a levegő áramlásának egy irányú irányát
• AC és DC tápegységek nem telepíthetők egyszerre a kapcsolóba

A kapcsolókhoz rendelhető engedélyek:

A kapcsolók képei az alábbi ábrán láthatók:

X870 sorozat

Az X870 család 100Gb-s nagy port sűrűségű kapcsolókból áll, és magas teljesítményű vállalati hálózati kapcsolóként, illetve spine/leaf adatközponti kapcsolóként használható.

A minimális késleltetésű váltás és a licencelt funkcionalitás — Advanced, Core és MPLS — ideálissá teszi őket a nagy teljesítményű adatközponti alkalmazásokhoz. 
A x870-96x-8c-Base kapcsoló is megvalósítja a "pay-as-you-grow" eszméjét — ez lehetőséget ad a portok sávszélességének bővítésére Upgrade licencek segítségével (a licenc 6 portos csoportokra vonatkozik, legfeljebb 4 licenccel).

A kapcsolók két konfigurációban érhetők el és két tápblokkal vannak ellátva:

* Kompatibilis az X590 és X690 sorozatokkal.
A kapcsolók ventilátor modulok és tápegységek nélkül érkeznek — ezeket külön kell rendelni. Főbb feltételek a kiválasztás során:

• teljes ventilátor modul készlet telepítése szükséges — 6 darab
• a tápegységeknek és a ventilátor moduloknak úgy kell kiválasztódniuk, hogy támogassák a levegő áramlásának egy irányú irányát
• AC és DC tápegységek nem telepíthetők egyszerre a kapcsolóba

A kapcsolókhoz rendelhető engedélyek a következők:

A kétféle kapcsoló teljesen azonosan néz ki, ahogyan az alábbi képen látható:

Zárás

Barátok, erre a sorozatra szeretném befejezni az áttekintő cikket, hogy ne fújjam fel hatalmas méretűre, ezzel nehezítve annak olvasását és értelmezését.

Azt kell mondanom, hogy az ExtremeNetworks-nek rengeteg másféle kapcsolója is van:

• ezek közé tartozik a VSP (Virtual Services Platform) modellek, amelyek egy része moduláris kapcsoló, lehetővé téve a különböző portkészletek kombinációját
• ezek a VDX és SLX sorozatok, amelyek az adatközpontokban való működésre specializálódtak

A jövőben megpróbálom leírni a fent említett kapcsolókat és azok funkcionalitását, de valószínűleg ez már egy másik cikk lesz.

Végül szeretném megemlíteni még egy fontos dolgot — a cikkben sehol nem írtam, de az Extreme switch-ek támogatják a harmadik fél SFP/SFP BASE-T/SFP+/QSFP/QSFP+ moduljait, és ezzel kapcsolatban nincsenek technikai vagy jogi korlátozások (mint például a Cisco esetében) a harmadik féltől származó modulok használatára — ha a transceiver jó minőségű és a switch felismerte, akkor működni fog.

Köszönjük a figyelmet, és viszontlátásra a következő cikkekben. Hogy ne maradjon le róluk, az alábbiakban bemutatjuk a „publikus” oldalainkat, ahol nyomon követheti az új anyagok megjelenését:
— Telegram
— Facebook
— VK
— TS Solution Blog

Forrás: habr.com