pengenalan

Selamat siang teman teman! Saya terkejut saat mengetahui bahwa tidak banyak artikel di Habré yang membahas produk vendor seperti [Extreme Networks](https://tssolution.ru/katalog/extreme). Untuk memperbaikinya dan memperkenalkan Anda lebih dekat dengan lini produk Extreme, saya berencana untuk menulis serangkaian artikel pendek dan saya ingin memulai dengan switch untuk Perusahaan.

Seri ini akan mencakup artikel-artikel berikut:

• Tinjauan sakelar Extreme Enterprise
• Desain Jaringan Perusahaan pada Sakelar Ekstrim
• Mengonfigurasi Pengaturan Sakelar Ekstrim
• Tinjau perbandingan sakelar Ekstrim dengan peralatan dari vendor lain
• Garansi, dukungan teknis, dan kontrak layanan untuk sakelar Ekstrim

Saya mengundang Anda untuk membaca rangkaian artikel ini kepada semua orang yang tertarik dengan vendor ini, dan hanya para insinyur jaringan dan administrator jaringan yang dihadapkan pada pilihan atau konfigurasi switch ini.

Tentang kami

Pertama-tama, saya ingin memperkenalkan Anda kepada perusahaan dan sejarah asal usulnya:
Jaringan Ekstrim adalah perusahaan telekomunikasi yang didirikan pada tahun 1996 untuk mempromosikan solusi teknologi Ethernet canggih dan mengembangkan standar Ethernet. Banyak standar Ethernet di bidang penskalaan jaringan, kualitas layanan, dan pemulihan cepat merupakan paten terbuka dari Extreme Networks. Kantor pusatnya berlokasi di San Jose (California), AS. Saat ini, Extreme Networks adalah perusahaan publik yang fokus khusus pada pengembangan Ethernet.

Hingga Desember 2015, jumlah karyawan sebanyak 1300 orang.

Extreme Networks menawarkan solusi jaringan kabel dan nirkabel yang memenuhi tuntutan dunia seluler saat ini, dengan pergerakan pengguna dan perangkat yang konstan, serta migrasi mesin virtual baik di dalam pusat data maupun di luarnya – ke cloud. Menggunakan sistem operasi tunggal, ExtremeXOS memungkinkan Anda membuat solusi canggih untuk operator telekomunikasi dan jaringan pusat data, serta jaringan lokal/kampus.

Mitra perusahaan di CIS

• Di Rusia, Extreme Networks memiliki tiga distributor resmi - RRC, Marvel dan OCS, serta lebih dari 100 mitra, yang jumlahnya terus meningkat.
• Di Belarus, Extreme Networks memiliki tiga distributor resmi - Solidex, MUK dan Abris. Perusahaan Solidex berstatus mitra pelatihan resmi.
• Di Ukraina ada satu distributor resmi - “Informatsiyne Merezhivo”.
• Di negara-negara Asia Tengah, serta di Georgia, Armenia dan Azerbaijan, distributor resminya adalah RRC dan Abris.

Ya, kita sudah bertemu, dan sekarang mari kita lihat switch apa yang bisa ditawarkan vendor ini untuk jaringan Perusahaan kita.

Dan dia dapat menawarkan kita hal berikut:

Gambar di atas menunjukkan model switch tergantung pada jenis sistem operasi yang mengontrol switch dan teknologi yang didukung oleh port (panah vertikal di sebelah kiri):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Mari kita lihat lebih dekat sakelar Extreme, dimulai dengan seri V400.

Sakelar Seri V400

Ini adalah switch yang menggunakan teknologi Virtual Port Extending (berdasarkan spesifikasi IEE 802.1BR). Sakelar itu sendiri disebut Virual Port Extender.

Inti dari teknologi ini adalah semua fungsi kontrol dan dataplane ditransfer dari switch itu sendiri ke switch agregasi - Controller Bridges/CB.

Hanya sakelar dari model berikut yang dapat digunakan sebagai sakelar Jembatan Pengontrol:

• x590
• x670-G2
• x620-G2

Sebelum menjelaskan rangkaian khas untuk menghubungkan sakelar ini, saya akan menjelaskan spesifikasinya:

Seperti dapat dilihat dari tabel di atas, switch, bergantung pada jumlah port akses GE (24 atau 48), memiliki 2 atau 4 port uplink 10GE SFP+.

Terdapat juga sakelar dengan port PoE untuk menyambungkan dan memberi daya pada perangkat PoE menggunakan teknologi 802.3af (hingga 15 W per port) dan 802.3at (hingga 30 W per port).

Di bawah ini adalah 4 diagram koneksi khas untuk sakelar V400 dan CB:

Keuntungan teknologi Perluasan Port Virtual:

• kemudahan perawatan - jika salah satu sakelar V400 rusak, cukup menggantinya saja dan sakelar baru akan secara otomatis terdeteksi dan dikonfigurasi untuk pengoperasian CB. Hal ini menghilangkan kebutuhan untuk mengkonfigurasi setiap saklar akses
• seluruh konfigurasi hanya terletak di CB, sakelar V400 hanya terlihat sebagai port CB tambahan, yang menyederhanakan pengelolaan sakelar ini
• ketika V400 digunakan bersama dengan Controller Bridge, Anda mendapatkan semua fungsi Controller Bridge pada switch V400

Keterbatasan teknologi - didukung hingga 48 Port Extender pada switch V400 (2300 port akses).

Sakelar seri X210 dan X220

Sakelar keluarga E200 memiliki jumlah port 10/100/1000 BASE-T yang tetap, beroperasi pada level L2/L3 dan dimaksudkan untuk digunakan sebagai sakelar akses Perusahaan. Tergantung pada modelnya, sakelar memiliki:

• Port PoE/PoE+
• 2 atau 4 buah 10 port GE SFP+ (seri X220)
• dukungan susun - hingga 4 sakelar dalam satu tumpukan (seri X220)

Di bawah ini saya akan memberikan tabel konfigurasi dan beberapa kemampuan switch seri X200

Seperti dapat dilihat dari tabel, sakelar seri E210 dan E220 dirancang untuk digunakan sebagai sakelar akses. Berkat kehadiran 10 port GE SFP+, switch seri X220 dapat mendukung stacking - hingga 4 unit per stack, dengan bandwidth stack sebesar 40 Gb.

Sakelar dikelola oleh sistem operasi EOS.

Sakelar Seri ERS

Switch seri ini lebih produktif dibandingkan switch seri E200 yang lebih muda.

Pertama-tama, perlu diperhatikan:

• Sakelar ini memiliki kemampuan penumpukan yang lebih canggih:
  • hingga 8 switch dalam satu tumpukan
  • Tergantung pada modelnya, port SFP+ dan port khusus untuk penumpukan dapat digunakan

• Switch seri ERS memiliki budget PoE yang lebih besar dibandingkan seri E200
• Sakelar seri ERS memiliki fungsionalitas L3 yang lebih luas dibandingkan seri E200

Saya mengusulkan untuk memulai tinjauan lebih rinci tentang keluarga sakelar ERS dengan lini junior - ERS3600.

Seri ERS3600

Sakelar seri ini disajikan dalam konfigurasi berikut:

Seperti dapat dilihat dari tabel, switch ERS 3600 dapat digunakan sebagai switch akses, memiliki kapasitas stack yang lebih besar, budget PoE yang lebih besar dan fungsi L3 yang lebih luas, walaupun tentu saja hanya dibatasi oleh routing dinamis RIP v1/v2 protokol, serta jumlah antarmuka dan rute yang terlibat dalam bahasa Jerman

Gambar di bawah menunjukkan tampilan depan dan belakang sakelar seri ERS50 3600-port:

Seri ERS4900

Konfigurasi dan fungsionalitas sakelar seri ERS4900 dapat dijelaskan secara singkat dalam tabel berikut:

Seperti yang bisa kita lihat, switch ini mengimplementasikan protokol routing dinamis, seperti RIPv1/2 dan OSPF, terdapat protokol redundansi gateway - VRRP, dan juga dukungan untuk protokol IPv6.

Di sini saya harus membuat catatan penting -* fungsionalitas L2 dan L3 tambahan (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, Perutean IPv6) diaktifkan dengan membeli lisensi tambahan - Lisensi Perangkat Lunak Tingkat Lanjut.

Gambar di bawah menunjukkan tampilan depan dan belakang sakelar seri ERS26 4900-port dan opsi untuk menumpuknya:

Seperti yang dapat Anda lihat dari gambar, sakelar seri ERS4900 memiliki port khusus untuk penumpukan - Cascade UP/Cascade Down, dan juga dapat dilengkapi dengan catu daya redundan.

Seri ERS5900

Model terbaru dan paling senior dalam seri ERS adalah sakelar ERS5900.

Dari yang menarik:

• Beberapa sakelar dalam seri ini memiliki fitur Universal PoE - kemampuan untuk menghasilkan 60 W per port untuk memberi daya pada perangkat khusus dan sakelar/router kecil
• Kami memiliki 100 sakelar port dengan total anggaran PoE 2,8 kW
• Ada port yang mendukung 2.5GBASE-T (standar 802.3bz)
• dukungan untuk fungsionalitas MACsec (standar 802.1AE)

Konfigurasi dan fungsionalitas sakelar seri paling baik dijelaskan dalam tabel berikut:

* Sakelar 5928GTS-uPWR dan 5928MTS-uPWR mendukung apa yang disebut inisiatif Four-Pair PoE (alias Universal PoE - uPoE) - kemampuan untuk memberi daya pada perangkat dengan konsumsi hingga 60 W pada port akses, misalnya, beberapa jenis sistem komunikasi video, klien tipis VDI dengan monitor, sakelar kecil atau router dengan daya PoE dan bahkan beberapa sistem teknologi IoT (misalnya, sistem kontrol pencahayaan cerdas).
** Anggaran PoE sebesar 1440 W dicapai saat memasang 2 catu daya. Saat memasang 1 catu daya ke sakelar, anggaran PoE akan menjadi 1200 W.
*** Anggaran PoE sebesar 2880 W dicapai saat memasang 4 catu daya. Saat memasang 1 catu daya ke sakelar, anggaran PoE akan menjadi 1200 W. Saat memasang 2 catu daya di sakelar, anggaran PoE akan menjadi 2580 W.

Fungsionalitas L2 dan L3 tambahan, seperti halnya seri ERS4900, disediakan dengan membeli dan mengaktifkan lisensi yang sesuai untuk sakelar:

Gambar di bawah menunjukkan tampilan depan dan belakang sakelar seri ERS100 5900 port dan opsi penumpukan sakelar port 28 dan 52:

**Semua sakelar seri dikelola oleh sistem operasi ERS.**

Teman-teman, seperti yang mungkin Anda perhatikan, di akhir deskripsi seri saya menunjukkan sistem operasi mana yang mereka kendalikan, jadi - saya melakukan ini karena suatu alasan. Seperti yang sudah diduga banyak orang, faktanya adalah bahwa mengelola sistem operasi tertentu berarti serangkaian perintah sintaksis dan blok pengaturan untuk setiap sistem operasi.

Contoh:
Seperti yang mungkin diketahui oleh para penggemar sakelar Avaya, dalam deskripsi fungsionalitas L2 dari sakelar seri ERS terdapat garis Grup MLT/LACP, yang mencirikan jumlah maksimum grup yang mungkin untuk menggabungkan antarmuka ke dalamnya (agregasi dan redundansi tautan komunikasi ). Penunjukan MLT khusus untuk agregasi tautan di sakelar yang diproduksi oleh Avaya Holding, yang digunakan secara langsung dalam sintaks perintah saat mengonfigurasi agregasi tautan.

Soalnya ExtremeNetworks, sesuai dengan strategi pengembangannya, membeli Avaya Holdings pada 2017-2018 yang saat itu punya lini switch sendiri. Dengan demikian, seri ERS pada dasarnya merupakan kelanjutan dari jalur switch Avaya.

Sakelar Seri EXOS

Seri EXOS dianggap sebagai seri Extreme "unggulan". Sakelar pada baris ini mengimplementasikan fungsionalitas yang paling kuat - baik banyak protokol standar maupun banyak protokol Ekstrim "milik", yang akan saya coba jelaskan di masa mendatang.

Di dalamnya Anda dapat menemukan sakelar untuk setiap selera:

• untuk tingkat jaringan apa pun - akses, agregasi, inti, sakelar untuk pusat data
• dengan set port apa pun 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• dengan atau tanpa dukungan PoE
• dengan dukungan untuk beberapa jenis “penumpukan” dan dukungan untuk “pengelompokan” untuk memastikan toleransi kesalahan pada node jaringan penting

Sebelum memulai review kami terhadap seri ini dengan lini termuda - X440, saya ingin menjelaskan kebijakan lisensi untuk sistem operasi EXOS.

Lisensi EXOS (mulai dari versi 22.1)

EXOS memiliki 3 jenis lisensi utama - Lisensi Edge, Lisensi Edge Lanjutan, Lisensi Inti.
Tabel di bawah menjelaskan opsi penggunaan lisensi tergantung pada jalur saklar seri EXOS:

• Standar adalah versi sistem operasi EXOS yang disertakan standar dengan sakelar
• Peningkatan adalah kemampuan untuk memperluas sistem operasi EXOS ke tingkat mana pun.

Fungsi masing-masing jenis lisensi dan dukungannya pada berbagai platform dalam serinya dapat dilihat pada tabel di bawah ini.

Lisensi Tepi

Fitur Perangkat Lunak ExtremeXOS
Platform yang didukung

EDP
Semua platform.

Virtualisasi Jaringan Ekstrim (XNV)
Semua platform.

Manajemen Identitas
Semua platform.

LLDP 802.1ab
Semua platform.

Ekstensi LLDP-MED
Semua platform.

VLAN—Berbasis port dan trunk yang diberi tag
Semua platform.

VLAN—berbasis MAC
Semua platform.

VLAN—Berbasis protokol
Semua platform.

VLAN—VLAN Pribadi
Semua platform.

VLAN—terjemahan VLAN
Semua platform.

VMAN—penerusan Q-in-Q (standar penerowongan VMAN IEEE 802.1ad)
Semua platform.

VMAN—Pemilihan antrean keluar berdasarkan nilai 802.1p di S‑tag
Semua platform.

VMAN—Pemilihan antrean keluar berdasarkan nilai 802.1p di C‑tag
Semua platform.

VMAN—Dukungan ethertype sekunder
Semua platform.

VMAN Customer Edge Port (CEP—juga dikenal sebagai Selective Q-in-Q)
Semua platform.

Penyaringan Keluar CVID Port Tepi Pelanggan VMAN / Terjemahan CVID
Semua platform.

VMAN—port CNP
Semua platform.

VMAN—port CNP, dukungan tag ganda
Semua platform.

VMAN—Port CNP, tag ganda dengan pemfilteran jalan keluar
Semua platform.

L2 Ping / Traceroute 802.1ag
Semua platform.

Bingkai jumbo (termasuk semua item terkait, disk MTU. Fragmen IP.)
Semua platform.

QoS—pembentukan/pembatasan laju port keluar
Semua platform.

QoS—pembentukan/pembatasan laju antrian keluar
Semua platform.

Grup Agregasi Tautan (LAG), statis 802.3ad
Semua platform.

LAG dinamis (802.3ad LACP) edge, hanya untuk server!
Semua platform.

Inti LAG (802.3ad LACP), antar sakelar
Semua platform.

Deteksi dan penutupan loopback port (ELRP CLI)
Semua platform.

Port redundan perangkat lunak
Semua platform.

STP802.1D
Semua platform.

Mode Kompatibilitas STP EMISTP + PVST+ (1 domain per port)
Semua platform.

STP EMISTP, PVST+ Penuh (dukungan multi-domain)
Semua platform.

STP 802.1s
Semua platform.

STP 802.1w
Semua platform.

ERPS (4 cincin maks dengan port cincin yang cocok)
Semua platform.

Sadar ESRP
Semua platform.

EAPS edge (4 domain maksimal dengan port cincin yang cocok)
Catatan: Anda dapat menambah jumlah domain dengan meningkatkan ke lisensi Advanced Edge (lihat Lisensi Advanced Edge)
Semua platform.

Pensinyalan Kesalahan Tautan (LFS)
Semua platform.

ELSM (Pemantauan Status Tautan Ekstrim)
Semua platform.

ACL, diterapkan pada port masuk

• IPv4
• Statis

Semua platform.

ACL, diterapkan pada port masuk

• IPv6
• Dinamis

Semua platform.

ACL, diterapkan pada port keluar
Semua platform.

ACL, meter masuknya
Semua platform.

ACL, meter jalan keluar
Semua platform.

ACL

• Penerowongan protokol lapisan-2
• Penghitung byte

Semua platform.

Deteksi Titik Akhir Konvergensi (CEP).
Semua platform.

Perlindungan DoS CPU
Semua platform.

Pemantauan CPU
Semua platform.

Direct Attach—berdasarkan VEPA versi IEEE, menghilangkan lapisan saklar virtual, menyederhanakan jaringan dan meningkatkan kinerja. Direct Attach memungkinkan penyederhanaan pusat data dengan mengurangi tingkatan jaringan dari empat atau lima tingkat menjadi hanya dua atau tiga tingkatan, bergantung pada ukuran pusat data.
Semua platform

SNMPv3
Semua platform.

server SSH2
Semua platform.

klien SSH2
Semua platform.

Klien SCP/SFTP
Semua platform.

Server SCP/SFTP
Semua platform.

RADIUS dan TACACS+ per perintah otentikasi
Semua platform.

Masuk jaringan

• Metode berbasis web
• metode 802.1X
• Metode berbasis MAC
• Basis data lokal untuk metode MAC/berbasis web
• Integrasi dengan Microsoft NAP
• Beberapa pemohon - VLAN yang sama
• HTTPS/SSL untuk metode berbasis web

Semua platform.

Login jaringan—Beberapa pemohon—beberapa VLAN
Semua platform.

OUI Tepercaya
Semua platform.

keamanan MAC

• Lockdown
• batas

Semua platform.

Keamanan IP—Opsi DHCP 82—Mode L2
Semua platform.

Keamanan IP—Opsi DHCP 82—ID VLAN mode L2
Semua platform.

Keamanan IP—penguncian IP DHCP
Semua platform.

Keamanan IP—Port server DHCP tepercaya
Semua platform.

Keanggotaan IGMP statis, filter IGMP
Semua platform.

Peralihan IPv4 unicast L2
Semua platform.

Peralihan L4 multicast IPv2
Semua platform.

Siaran terarah IPv4
Semua platform.

IPv4

• Siaran langsung cepat
• Abaikan siaran

Semua platform.

Peralihan IPv6 unicast L2
Semua platform.

Peralihan L6 multicast IPv2
Semua platform.

NetTools IPv6—Ping, traceroute, relai BOOTP, DHCP, DNS, dan SNTP.
Semua platform.

NetTools IPv4—Ping, traceroute, relai BOOTP, DHCP, DNS, NTP, dan SNTP.
Semua platform.

Pengintaian IGMP v1/v2
Semua platform.

Pengintaian IGMP v3
Semua platform.

Pendaftaran VLAN Multicast (MVR)
Semua platform.

Keanggotaan MLD statis, filter MLD
Semua platform.

MLD v1 mengintip
Semua platform.

MLD v2 mengintip
Semua platform.

akuntansi aliran
Semua platform.

skrip CLI
Semua platform.

Manajemen perangkat berbasis web
Semua platform.

Manajemen berbasis web—dukungan HTTPS/SSL
Semua platform.

XML API (untuk integrasi mitra)
Semua platform.

MIB - Entitas, untuk inventaris
Semua platform.

Manajemen Kesalahan Konektivitas (CFM)
Semua platform.

Pencerminan jarak jauh
Semua platform.

Pencerminan jalan keluar
Semua platform.

Penundaan bingkai dan pengukuran varians penundaan yang sesuai dengan Y.1731
Semua platform.

MVRP - Manajemen Topologi VLAN
Semua platform.

EFM OAM - Manajemen Kesalahan Tautan Searah
Semua platform.

CLEARFlow
Semua platform.

Router virtual sistem (VR)
Semua platform.

DHCPv4:

• Server DHCPv4
• klien DHCv4
• Relai DHCPv4
• Relai pintar DHCPv4
• ID jarak jauh DHCPv6

Semua platform.

DHCPv6:

• Relai DHCPv6
• Delegasi awalan DHCPv6 mengintip
• klien DHCPv6
• Relai pintar DHCPv6

Semua platform.

Router Virtual (VR) yang dibuat pengguna
Router dan Penerusan Virtual (VRF)

Summit X450-G2, X460-G2, X670-G2, X770, dan ExtremeSwitching X870, X690

Agregasi VLAN
Semua platform.

Multinet untuk penerusan
Semua platform.

Penerusan UDP

Semua platform.

Penerusan relai UDP BootP
Semua platform.

Perutean unicast IPv4, termasuk rute statis
Semua platform.

Perutean multicast IPv4, termasuk rute statis
Catatan: Fitur ini memiliki batasan pada lisensi Edge dan Advanced Edge. Lihat detailnya di Panduan Pengguna untuk versi EXOS yang berbeda.
Semua platform.

Deteksi Alamat Duplikat IPv4 (AYAH)
Semua platform.

Perutean unicast IPv6, termasuk rute statis
Semua platform.

Interworking IPv6—terowongan yang dikonfigurasi IPv6-ke-IPv4 dan IPv6-in-IPv4
Semua platform, kecuali X620 dan X440-G2.

Deteksi Alamat Duplikat (DAD) IPv6 tanpa manajemen CLI
Semua platform.

Deteksi Alamat Duplikat (DAD) IPv6 dengan manajemen CLI
Semua platform.

Keamanan IP:

• Opsi DHCP 82—Mode L3
• Opsi DHCP 82—ID VLAN mode L3
• Nonaktifkan pembelajaran ARP
• Perlindungan ARP yang cuma-cuma
• DHCP mengamankan validasi ARP / ARP
• Penguncian IP sumber

Semua platform.

Keamanan alamat IP:

• DHCP mengintip
• Server DHCP tepercaya
• Penguncian IP sumber
• validasi ARP

Semua platform.

Ekspor Informasi Aliran IP (IPFIX)
KTT X460-G2.

Grup Agregasi Tautan Multi-Switch (MLAG)
Semua platform.

Kebijakan SATU
Semua platform.

Perutean berbasis kebijakan (PBR) untuk IPv4
Semua platform.

Perutean berbasis kebijakan (PBR) untuk IPv6
Semua platform.

PIM mengintip
Catatan: Fitur ini memiliki batasan pada lisensi Edge dan Advanced Edge. Lihat detailnya di Panduan Pengguna untuk versi EXOS yang berbeda.
Semua platform.

VLAN berbasis protokol
Semua platform.

RIP v1/v2
Semua platform.

RIPng
Semua platform.

Kebijakan akses perutean
Semua platform.

Peta rute
Semua platform.

Port Universal—Konfigurasi otomatis VoIP
Semua platform.

Port Universal—Kebijakan keamanan berbasis pengguna yang dinamis
Semua platform.

Pelabuhan Universal—Kebijakan waktu
Semua platform.

SummitStack (beralih penumpukan menggunakan port asli atau khusus)
Summit X460-G2 dengan kartu opsional X460-G2-VIM-2SS, dan X450-G2.

SummitStack-V (beralih penumpukan menggunakan port data tujuan ganda)
Semua platform. Lihat model spesifik yang tercantum di bagian “Dukungan untuk Port Penumpukan Alternatif” pada Panduan Pengguna.

Sinkronisasi
KTT X460-G2.

Skrip Python
Semua platform.

Lisensi Edge Tingkat Lanjut

Fitur Perangkat Lunak ExtremeXOS
Platform yang didukung

EAPS Advanced Edge—beberapa cincin fisik, dan “tautan umum”, juga dikenal sebagai “port bersama”.
Semua platform.

Domain lebih banyak ERPS (memungkinkan 32 dering dengan port dering yang cocok) dan dukungan multi-dering
Semua platform.

ESRP-Penuh
Semua platform.

ESRP-MAC Virtual
Semua platform.

OSPFv2-Edge (terbatas pada maksimal 4 antarmuka aktif)
Semua platform yang mendukung lisensi Advanced Edge atau Core

OSPFv3-Edge (terbatas pada maksimal 4 antarmuka aktif)
Semua platform yang mendukung lisensi Advanced Edge atau Core

PIM-SM-Edge (terbatas pada maksimal 4 antarmuka aktif)
Semua platform yang mendukung lisensi Advanced Edge atau Core

VRRP
Semua platform yang mendukung lisensi Advanced Edge atau Core

VXLAN
Summit X770, X670-G2, dan ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2, dan ExtremeSwitching X870, X690.

PSTag
Saklar seri Summit X460-G2, X670-G2, X770, dan ExtremeSwitching X870, X690.

Lisensi inti

Fitur Perangkat Lunak ExtremeXOS
Platform yang didukung

PIM DM "Penuh"
Platform lisensi inti

PIM SM "Penuh"
Platform lisensi inti

PIM SSM "Penuh"
Platform lisensi inti

OSPFv2 "Penuh" (tidak terbatas pada 4 antarmuka aktif)
Platform lisensi inti

OSPFv3 "Penuh" (tidak terbatas pada 4 antarmuka aktif)
Platform lisensi inti

BGP4 dan MBGP (BGP4+) untuk IPv4 ECMP
Platform lisensi inti

BGP4 dan MBGP (BGP4+) untuk IPv6
Platform lisensi inti

IS-IS untuk IPv4
Platform lisensi inti

IS-IS untuk IPv6
Platform lisensi inti

MSDP
Platform lisensi inti

Siaran apa pun RP
Platform lisensi inti

Terowongan GRE
Platform lisensi inti

Untuk mengaktifkan fungsionalitas MPLS, terdapat Paket Fitur tersendiri yang akan saya bahas di bawah ini.

Seri X440-G2

Saya menyarankan untuk memulai ulasan kami tentang switch EXOS dengan switch seri ini, yang dengan jelas menggambarkan konsep “pay-as-you-grow”, yang secara aktif didukung oleh ExtremeNetworks.

Ide utama dari konsep ini adalah untuk secara bertahap meningkatkan produktivitas dan fungsionalitas peralatan yang dibeli dan dipasang tanpa perlu mengganti peralatan itu sendiri atau bagian-bagiannya.

Agar lebih jelas, saya akan memberikan contoh berikut:

• Katakanlah pada awalnya Anda memerlukan sakelar 24 atau 48 port dengan port akses tembaga atau optik, yang pada awalnya akan memiliki 50% port akses yang terisi (12 atau 24 buah) dan total lalu lintas port utama di salah satu port tersebut. arah (biasanya ini adalah downlink untuk mesin yang berfungsi) akan mencapai 1 Gbit/s
• Katakanlah Anda awalnya memilih switch X440-G2-24t-10GE4 atau X440-G2-48t-10GE4, yang memiliki 24 atau 48 port akses 1000 BASE-T dan 4 port GigabitEthernet SFP/SFP+ dengan kemampuan untuk memperluasnya hingga 10 GigabitEthernet
• Anda mengonfigurasi dan memasang sakelar, menyertakannya dengan 1 port utama di inti atau agregasi (tergantung pada struktur jaringan Anda), menghubungkan pengguna ke sana - semuanya berfungsi, Anda dan manajemen senang
• Seiring waktu, kampanye dan jaringan Anda berkembang - pengguna, layanan, peralatan baru bermunculan
• Akibatnya, pertumbuhan lalu lintas mungkin terjadi di berbagai tingkat jaringan, termasuk pada saklar yang sedang kami pertimbangkan. Hal ini dapat terjadi karena berbagai alasan - Anda menghubungkan perangkat baru ke switch, atau pengguna mulai mengonsumsi lebih banyak lalu lintas dari berbagai layanan, dan biasanya keduanya terjadi secara bersamaan.
• Seiring waktu, Anda melihat bahwa beban pada port utama switch telah mencapai 1 Gbps
• Tidak masalah, menurut Anda, karena Anda memiliki 3 port GigabitEthernet lagi yang dapat Anda gunakan untuk menggabungkan tautan komunikasi antara sakelar dan agregasi (inti) - Anda menaikkan tautan optik atau tembaga lain di antara keduanya dan mengonfigurasi agregasi, misalnya menggunakan protokol LACP
• Waktu berlalu dan timbul kebutuhan untuk memasang satu atau lebih sakelar
• Ada beberapa situasi yang mungkin timbul yang mengharuskan Anda mengaktifkan sakelar baru melalui sakelar X440 yang ada:
  • kurangnya agregasi atau port inti untuk diaktifkan - dalam hal ini, Anda perlu membeli agregasi tambahan atau sakelar tingkat inti
  • keterpencilan saklar dari node agregasi atau kurangnya kapasitas jalur kabel yang ada, misalnya serat optik, akan memerlukan pembangunan jalur komunikasi baru dan biaya tambahan yang signifikan
  • dalam skenario terburuk, dua opsi dimungkinkan pada saat yang bersamaan

• Setelah meninjau desain jaringan dan biaya tambahan dengan manajemen, Anda memutuskan untuk menyambungkan switch X440 baru ke jaringan melalui yang sudah ada. Tidak masalah - Anda memiliki beberapa opsi untuk ini:
  • Opsi 1 - menumpuk:
    • Anda dapat menumpuk 2 switch menggunakan teknologi SummitStack-V menggunakan 2 port trunk yang tersisa pada switch X440 pertama dan 2 port trunk pada switch X440 kedua
    • Tergantung pada jaraknya, Anda dapat menggunakan kabel DAC pendek dan transceiver SFP+ hingga beberapa puluh kilometer
    • Dengan demikian, penumpukan sakelar akan dilakukan melalui 2 port yang dialokasikan untuk penumpukan 4 port utama (biasanya port 27, 28 pada model 24-port dan port 49, 50 pada model 48-port). Bandwidth port susun di setiap port akan menjadi 20 Gb (10 Gb di satu arah dan 10 Gb di arah lain)
    • Dalam hal ini, izin tidak diperlukan untuk memperluas port utama dari 1 GE menjadi 10 GE

  • Opsi 2 - penggunaan port utama dengan kemungkinan agregasi lebih lanjut:
    • Anda dapat mengaktifkan sakelar kedua menggunakan 1 atau 2 (jika terjadi agregasi) port trunk yang tersisa pada X440 pertama dan 1 atau 2 port trunk pada X440 baru
    • Lisensi untuk memperluas port utama dari 1 GE menjadi 10 GE juga tidak diperlukan di sini.
• Anda telah menghubungkan satu atau lebih sakelar secara seri, atau bintang, dari sakelar X440 pertama sesuai rencana
• Waktu berlalu dan Anda menyadari bahwa lalu lintas di port utama switch X440 pertama telah mencapai 2 Gbps dan Anda perlu:
  • atau lebih port untuk agregasi tautan antara agregasi dan sakelar X440 pertama, yang pada gilirannya dapat membawa Anda ke masalah yang sama seperti saat memasang sakelar X440 baru, yang saya jelaskan di atas - kurangnya port pada peralatan agregasi atau kapasitas infrastruktur pengkabelan
  • atau gunakan port trunk 10 GigabitEthernet antara peralatan agregasi dan switch X440 pertama

• Pada titik ini, kemampuan switch X440 untuk memperluas bandwidth port utama mereka dari 1 GigabitEthernet menjadi 10 GigabitEthernet, menggunakan lisensi yang sesuai, akan membantu Anda. Tergantung pada opsi yang Anda putuskan:
  • Untuk opsi 1 (susun) - gunakan Lisensi Peningkatan 10GbE Ganda. Anda mengaktifkan lisensi pada X440 pertama, yang akan memperluas throughput 2 port utamanya dari 1 GigabitEthernet menjadi 10 GigabitEthernet (2 port sisanya, seperti yang kita ingat, digunakan untuk penumpukan)
  • Untuk opsi 2 (port trunk) - gunakan Lisensi Peningkatan 10GbE Ganda atau Lisensi Peningkatan Quad 10GbE, tergantung pada beban pada port trunk antara X440 pertama dan X440 kedua. Mungkin juga ada beberapa opsi di sini:
    • pertama anda bisa mengaktifkan lisensi Dual 10GbE pada X440 pertama
    • kemudian, ketika lalu lintas pada X440 kedua meningkat karena koneksi satu atau lebih sakelar secara seri, Anda mengaktifkan lisensi Ganda 10GbE lainnya pada X440 pertama dan lisensi Ganda 10GbE pada sakelar X440 kedua
    • dan seterusnya secara berurutan di sepanjang cabang sakelar
• Beberapa waktu berlalu, organisasi Anda terus berkembang baik secara horizontal - jumlah node jaringan meningkat, dan secara vertikal - struktur jaringan menjadi lebih kompleks, muncul layanan baru yang memerlukan pengoperasian protokol tertentu.
• Tergantung pada kebutuhan organisasi Anda, Anda mungkin memutuskan untuk beralih dari L2 pada peralihan Anda ke L3. Kebutuhan yang mungkin memengaruhi keputusan Anda bisa sangat berbeda:
  • persyaratan keamanan jaringan
  • optimalisasi jaringan (misalnya, pengurangan domain siaran, disertai dengan pengenalan protokol perutean dinamis seperti OSPF)
  • implementasi layanan baru yang memerlukan protokol khusus
  • alasan lainnya

• Tidak masalah. Sakelar X440 akan tetap relevan, karena Anda juga dapat membeli dan mengaktifkan lisensi yang memperluas fungsinya - Lisensi Perangkat Lunak Tingkat Lanjut.

Seperti yang dapat Anda lihat dari contoh yang saya jelaskan, sakelar X440 (dan sebagian besar seri sakelar lainnya) mematuhi prinsip “bayar sesuai pertumbuhan”. Anda membayar untuk menambahkan fungsionalitas peralihan seiring berkembangnya organisasi dan jaringan Anda.

Pada catatan ini, saya mengusulkan untuk meninggalkan lirik dan mendekati pertimbangan sakelar.

Saya ingin mencatat bahwa ada banyak opsi konfigurasi untuk seri X440, seperti yang dapat Anda lihat sendiri dengan melihat tabel di bawah ini:

* Switch seri X440-G2 mendukung penumpukan SummitStack-V dengan seri switch lainnya - X450-G2, X460-G2, X670-G2 dan X770. Syarat utama agar penumpukan berhasil adalah penggunaan versi EXOS yang sama pada sakelar tumpukan.
** Fungsi dasar tabel hanya menunjukkan sebagian dari kemampuan sakelar seri. Penjelasan lebih lengkap mengenai protokol dan standar yang didukung dapat ditemukan di tabel Lisensi Edge.

Sakelar seri ini dilengkapi dengan input tambahan - input daya redundan untuk menghubungkan catu daya RPS atau baterai eksternal melalui konverter tegangan.

Lisensi berikut tersedia untuk sakelar seri X440-G2:

Di bawah ini adalah beberapa gambar yang menunjukkan switch seri X440:

Seri X450-G2

ExtremeNetworks memposisikan seri Summit X450-G2 sebagai edge switch yang efisien untuk kampus.

Perbedaan utama antara switch X450-G2 dan seri X440-G2 adalah sebagai berikut:

• kumpulan lisensi yang diperluas (fungsi yang memungkinkan) - Lisensi Edge, Lisensi Edge Lanjutan, Lisensi Inti
• kehadiran port QSFP terpisah untuk penumpukan yang terletak di penutup belakang sakelar
• kemampuan untuk melengkapi model dengan dukungan PoE dengan catu daya tambahan
• dukungan standar 
• switch dengan port 10GE SFP+ tidak memerlukan pembelian tambahan lisensi terpisah untuk memperluas bandwidth port dari 1 GB menjadi 10 GB

*Penumpukan SummitStack-V84 hanya didukung pada seri X450-G2.
**Switch seri X440-G2 mendukung penumpukan SummitStack-V dengan seri switch lainnya - X440-G2, X460-G2, X670-G2 dan X770. Syarat utama agar penumpukan berhasil adalah penggunaan versi EXOS yang sama pada sakelar tumpukan.
*** Fungsi dasar tabel hanya menunjukkan sebagian dari kemampuan sakelar seri. Penjelasan lebih lengkap mengenai protokol dan standar yang didukung dapat ditemukan di tabel Lisensi Edge.

Sakelar seri ini tanpa PoE dilengkapi dengan input tambahan - input daya redundan untuk menghubungkan catu daya RPS atau baterai eksternal melalui konverter tegangan.

Sakelar pada seri ini disertakan tanpa modul kipas. Itu harus dipesan secara terpisah.

Lisensi berikut tersedia untuk sakelar seri X450-G2:

Gambar switch seri X450-G2 dapat dilihat dibawah ini:

Seri X460-G2

Sakelar seri X460-G2 merupakan rangkaian sakelar termuda dengan kemampuan menggunakan port QSFP+. Seri ini dicirikan oleh:

• kehadiran sejumlah besar model dengan rangkaian port berbeda yang fleksibel
• kehadiran slot VIM terpisah untuk menggunakan modul VIM tambahan dengan port - SFP+, QSFP+, port susun
• dukungan di beberapa model standar 2.5GBASE-T (802.3bz).
• dukungan MPLS
• dukungan untuk standar Ethernet Sinkron dan modul TM-CLK
• kemampuan untuk melengkapi semua model sakelar dengan catu daya tambahan

Pilihan konfigurasi hardware untuk switch pada seri ini dapat dilihat pada tabel berikut:

* Sakelar dalam seri ini disediakan TANPA catu daya, modul kipas, dan modul VIM. Mereka harus dipesan secara terpisah.
** Kompatibel dengan seri X440, X460, X460-G2 dan X480, semua switch harus memiliki versi perangkat lunak yang sama
*** Kompatibel dengan seri X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 dan X770, semua switch harus memiliki versi perangkat lunak yang sama
**** Kompatibel dengan seri X460-G2, X480, X670V, X670-G2 dan X770, semua sakelar harus memiliki versi perangkat lunak yang sama

Ada 2 jenis modul kipas yang tersedia - depan-ke-belakang dan belakang-ke-depan, sehingga Anda dapat memilih model pendingin yang memenuhi persyaratan lokasi lorong panas dan dingin di ruang server.

Modul VIM untuk perluasan port, serta lisensi yang tersedia untuk switch seri X460-G2, dapat dipilih dari tabel di bawah ini:

Dan di akhir review seri ini, saya akan memberikan beberapa gambar switch:

Seri X620-G2

Sakelar seri X620-G2 merupakan sakelar kompak 10 GE dengan serangkaian port tetap. Tersedia untuk dipesan dengan 2 jenis lisensi - Lisensi Edge dan Lisensi Edge Lanjutan.

Mendukung penumpukan menggunakan teknologi SummitStack-V dengan rangkaian sakelar berikut - X440-G2, X450-G2, X460-G2, X670-G2 dan X770 melalui port Data/Penumpukan tujuan ganda 2x10 GE SFP+.

Model dengan port PoE+ mendukung 60W 802.3bt 4-Pair PoE++ - Tipe 3 PSE. Semua model mendukung kemampuan untuk memasang catu daya tambahan.

Tabel di bawah menunjukkan kemungkinan konfigurasi perangkat keras untuk seri ini:

Beberapa jenis lisensi tersedia untuk dipesan dengan sakelar:

Saya juga akan melampirkan beberapa gambar sakelar untuk referensi Anda:

Seri X670-G2

Sakelar seri X670-G2 adalah agregasi 1RU atau sakelar inti berkinerja tinggi dengan kepadatan port tinggi, dan juga dapat bertindak sebagai Jembatan Pengontrol untuk sakelar V400. Sakelar dengan 48 dan 72 port tetap 10 GE SFP+ dan 4 port QSFP+ tersedia untuk dipesan.

Switch ini dilengkapi dengan 2 jenis lisensi - Advanced Edge License (sebagai lisensi awal) dan Core License dan mendukung 4 metode penumpukan berbeda - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Untuk penyedia Internet besar dan perusahaan yang sangat besar, Paket Fitur MPLS akan menarik, yang memungkinkan Anda memperluas fungsionalitas dan menggunakan sakelar sebagai router inti LSR atau LER dan menggunakannya untuk membangun jaringan multi-layanan dengan dukungan untuk - L2VPN (VPLS /VPWS), L3VPNS berbasis BGP, LSP berdasarkan protokol LDP, RSVP-TE, penyediaan statis dan berbagai alat seperti VCCV, BFD dan CFM.

Sakelar tersedia untuk dipesan dalam 2 konfigurasi:

* Susun kompatibel dengan seri - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, dan X770

Sakelar disertakan tanpa modul kipas dan catu daya - harus dipesan secara terpisah. Kondisi dasar saat memilih:

• Satu set modul kipas lengkap harus dipasang - 5 buah.
• Catu daya dan modul kipas harus berukuran untuk menjaga aliran udara dalam arah yang sama

Lisensi berikut tersedia untuk dipesan dengan sakelar seri ini:

Dan di akhir review seri ini saya akan memberikan 2 gambar switch :

Seri X590

Sakelar seri ini memiliki port 1GE/10GE/25GE/40GE/50GE/100GE bawaan dan dirancang untuk digunakan sebagai:

• saklar inti atau agregasi
• Sakelar Controller Bridge bersama dengan sakelar akses V400
• saklar pusat data terbaik

Sakelar tersedia dalam 2 jenis - dengan port SFP dan BASE-T dan opsi 2 catu daya:

* Kompatibel dengan seri X690 dan X870.

Sakelar disertakan tanpa modul kipas dan catu daya - harus dipesan secara terpisah. Syarat utama pemilihannya adalah sebagai berikut:

• Satu set lengkap modul kipas harus dipasang - 4 buah.
• Catu daya dan modul kipas harus berukuran untuk menjaga aliran udara dalam arah yang sama
• Catu daya AC dan DC tidak dapat dipasang di sakelar secara bersamaan

Lisensi tersedia untuk dipesan dengan sakelar ini:

Gambar saklar ditunjukkan pada gambar di bawah ini:

Seri X690

Sakelar seri ini memiliki lebih banyak port 1GE/10GE/25GE/40GE/50GE/100GE bawaan dibandingkan dengan seri X590 dan juga dirancang untuk digunakan sebagai:

• saklar inti atau agregasi
• Sakelar Controller Bridge bersama dengan sakelar akses V400
• saklar pusat data terbaik

Sakelar seri juga tersedia dalam 2 tipe - dengan port SFP dan BASE-T dan pilihan 2 catu daya:

* Kompatibel dengan seri X590 dan X870.
Sakelar disertakan tanpa modul kipas dan catu daya - harus dipesan secara terpisah. Syarat utama pemilihannya adalah sebagai berikut:

• satu set lengkap modul kipas harus dipasang - 6 buah
• Catu daya dan modul kipas harus berukuran untuk menjaga aliran udara dalam arah yang sama
• Catu daya AC dan DC tidak dapat dipasang di sakelar secara bersamaan

Lisensi tersedia untuk dipesan dengan sakelar ini:

Gambar saklar ditunjukkan pada gambar di bawah ini:

Seri X870

Rangkaian X870 adalah switch 100 Gb berkepadatan tinggi dan dapat digunakan sebagai switch inti Perusahaan berkinerja tinggi dan switch pusat data spine/leaf.

Peralihan latensi rendah dan fungsionalitas lisensi inti dan MPLS yang canggih menjadikannya ideal untuk digunakan dalam aplikasi pusat data berkinerja tinggi. 
Sakelar x870-96x-8c-Base juga menerapkan ideologi “bayar sesuai pertumbuhan” - ini terdiri dari kemampuan untuk memperluas throughput port menggunakan lisensi Peningkatan (lisensi diterapkan pada grup yang terdiri dari 6 port, hingga 4 lisensi).

Sakelar tersedia dalam 2 konfigurasi dan dilengkapi dengan 2 catu daya:

* Kompatibel dengan seri X590 dan X690.
Sakelar disertakan tanpa modul kipas dan catu daya - harus dipesan secara terpisah. Syarat utama pemilihannya adalah sebagai berikut:

• satu set lengkap modul kipas harus dipasang - 6 buah
• Catu daya dan modul kipas harus berukuran untuk menjaga aliran udara dalam arah yang sama
• Catu daya AC dan DC tidak dapat dipasang di sakelar secara bersamaan

Lisensi yang tersedia untuk dibeli dengan sakelar ini adalah sebagai berikut:

Sakelar dari 2 jenis terlihat sangat identik, seperti yang ditunjukkan pada gambar di bawah ini:

Kesimpulan

Teman-teman, saya ingin mengakhiri artikel review ini dengan seri ini agar tidak membesar-besarkannya sehingga mempersulit pembacaan dan persepsinya.

Saya harus mengatakan bahwa ExtremeNetworks memiliki lebih banyak jenis sakelar:

• ini adalah model VSP (Virtual Services Platform), beberapa di antaranya merupakan sakelar modular dengan kemampuan untuk mengonfigurasinya dengan rangkaian port yang berbeda
• ini adalah sakelar seri VDX dan SLX, yang dikhususkan untuk bekerja di pusat data

Kedepannya saya akan mencoba menjelaskan switch-switch di atas beserta fungsinya, namun kemungkinan besar ini akan menjadi artikel lain.

Terakhir, saya ingin menyebutkan satu hal penting lagi - Saya tidak menyebutkannya di mana pun dalam artikel ini, namun sakelar Extreme mendukung SFP/SFP BASE-T/SFP+/QSFP/QSFP+ dari produsen pihak ketiga, tanpa masalah teknis atau hukum. tidak ada batasan (seperti Cisco) menggunakan modul pihak ketiga - jika transceiver berkualitas tinggi dan dikenali oleh sakelar, maka transceiver akan berfungsi.

Terima kasih atas perhatiannya dan sampai jumpa di artikel berikutnya. Dan agar tidak ketinggalan, di bawah ini adalah “publik” kami tempat Anda dapat mengikuti kemunculan materi baru:
- Telegram
- Facebook
- VK
- Blog Solusi TS

Sumber: www.habr.com