導入

こんにちは、友達！ [Extreme Networks](https://tssolution.ru/katalog/extreme) のようなベンダーの製品に特化した Habré に関する記事があまりないことに気づいて驚きました。 この問題を修正し、Extreme 製品ラインをより詳しく紹介するために、いくつかの記事からなる短いシリーズを書く予定で、エンタープライズ向けスイッチから始めたいと思います。

このシリーズには次の記事が含まれます。

• Extreme Enterprise スイッチのレビュー
• Extreme スイッチでのエンタープライズ ネットワーク設計
• エクストリームスイッチ設定の構成
• Extreme スイッチと他のベンダーの機器との比較を確認する
• Extreme スイッチの保証、テクニカル サポート、およびサービス契約

このベンダーに興味があるすべての人々、そして単にこれらのスイッチの選択や構成に直面しているネットワーク エンジニアやネットワーク管理者に、このシリーズの記事をお読みいただくことをお勧めします。

私たちについて

まずは、当社の概要とその成り立ちについてご紹介させていただきます。
エクストリームネットワーク は、高度なイーサネット技術ソリューションを推進し、イーサネット標準を開発するために 1996 年に設立された通信会社です。 ネットワーク スケーリング、サービス品質、高速リカバリの分野におけるイーサネット標準の多くは、Extreme Networks の公開特許です。 本社は米国サンノゼ (カリフォルニア州) にあります。 現時点では、Extreme Networks はイーサネットの開発に特化した公開会社です。

2015年1300月時点の従業員数はXNUMX名。

Extreme Networks は、ユーザーとデバイスの絶え間ない移動、およびデータセンター内外のクラウドへの仮想マシンの移行を伴う今日のモバイル世界の需要を満たす有線および無線ネットワーキング ソリューションを提供します。 ExtremeXOS を使用すると、単一のオペレーティング システムを使用して、通信事業者とデータ センター ネットワーク、およびローカル/キャンパス ネットワークの両方のための高度なソリューションを作成できます。

CIS の企業パートナー

• ロシアでは、Extreme Networks には RRC、Marvel、OCS の 100 つの正規販売代理店があり、さらに XNUMX を超えるパートナーがおり、その数は常に増加しています。
• ベラルーシでは、Extreme Networks には Solidex、MUK、Abris の XNUMX つの正規代理店があります。 Solidex 社は認定トレーニング パートナーの地位を持っています。
• ウクライナには、「Informatsiyne Merezhivo」という公式代理店が XNUMX つあります。
• 中央アジア諸国およびジョージア、アルメニア、アゼルバイジャンでは、RRC および Abris が正規代理店です。

さて、会議は終わりました。次に、このベンダーがエンタープライズ ネットワーク用にどのようなスイッチを提供できるかを見てみましょう。

そして彼は私たちに次のようなことを提案してくれるでしょう。

上の図は、スイッチを制御するオペレーティング システムの種類と、ポートでサポートされているテクノロジーに応じたスイッチ モデルを示しています (左側の垂直矢印)。

• 1ギガビットイーサネット
• 10ギガビットイーサネット
• 40ギガビットイーサネット
• 100ギガビットイーサネット

V400 シリーズから始めて、Extreme スイッチを詳しく見てみましょう。

V400シリーズスイッチ

これらは、仮想ポート拡張テクノロジー (IEE 802.1BR 仕様に基づく) を使用するスイッチです。 スイッチ自体は、仮想ポート エクステンダーと呼ばれます。

このテクノロジーの本質は、すべての制御およびデータプレーンの機能がスイッチ自体からアグリゲーション スイッチ (コントローラー ブリッジ/CB) に転送されることです。

コントローラ ブリッジ スイッチとして使用できるのは、次のモデルのスイッチのみです。

• x590
• x670-G2
• x620-G2

これらのスイッチを接続するための一般的な回路を説明する前に、その仕様について説明します。

上の表からわかるように、スイッチには GE アクセス ポートの数 (24 または 48) に応じて、2 つまたは 4 つの 10GE SFP+ アップリンク ポートがあります。

802.3af (ポートあたり最大 15 W) および 802.3at (ポートあたり最大 30 W) テクノロジーを使用して PoE デバイスに接続し、電力を供給するための PoE ポートを備えたスイッチもあります。

以下は、V4 および CB スイッチの 400 つの一般的な接続図です。

仮想ポート拡張テクノロジーの利点:

• メンテナンスの容易さ - V400 スイッチの XNUMX つが故障した場合、それを交換するだけで十分であり、新しいスイッチが自動的に検出され、CB 動作用に設定されます。 これにより、各アクセス スイッチを設定する必要がなくなります。
• 構成全体は CB 上にのみ配置され、V400 スイッチは追加の CB ポートとしてのみ表示されるため、これらのスイッチの管理が簡素化されます。
• V400 をコントローラ ブリッジと組み合わせて使用​​すると、V400 スイッチでコントローラ ブリッジのすべての機能を利用できます。

テクノロジーの制限 - V48 スイッチの最大 400 個のポート エクステンダー (2300 アクセス ポート) がサポートされます。

X210 および X220 シリーズ スイッチ

E200 ファミリのスイッチは、固定数の 10/100/1000 BASE-T ポートを備え、L2/L3 レベルで動作し、エンタープライズ アクセス スイッチとして使用することを目的としています。 モデルに応じて、スイッチには次の機能があります。

• PoE/PoE+ ポート
• 2 または 4 個の 10 GE SFP+ ポート (X220 シリーズ)
• スタッキングのサポート - スタック内で最大 4 つのスイッチ (X220 シリーズ)

以下に、X200 シリーズ スイッチの構成といくつかの機能をまとめた表を示します。

表からわかるように、E210 および E220 シリーズ スイッチはアクセス スイッチとして使用するように設計されています。 10 GE SFP+ ポートの存在により、X220 シリーズ スイッチはスタック帯域幅 4 Gb でスタックあたり最大 40 ユニットのスタッキングをサポートできます。

スイッチは EOS オペレーティング システムによって管理されます。

ERS シリーズ スイッチ

このシリーズのスイッチは、若い E200 シリーズのスイッチと比べて生産性が高くなります。

まず第一に、注目すべき点は次のとおりです。

• これらのスイッチには、より高度なスタッキング機能があります。
  • スタック内に最大 8 つのスイッチ
  • モデルに応じて、SFP+ ポートとスタッキング専用ポートの両方を使用できます

• ERS シリーズ スイッチは、E200 シリーズと比較して、より大きな PoE バジェットを備えています
• ERS シリーズ スイッチは、E3 シリーズと比較して幅広い L200 機能を備えています

ジュニア ラインである ERS3600 から ERS ​​スイッチ ファミリのより詳細なレビューを開始することをお勧めします。

ERS3600シリーズ

このシリーズのスイッチは次の構成で提供されます。

表からわかるように、ERS 3600 スイッチはアクセス スイッチとして使用でき、スタック容量が大きく、PoE バジェットが大きく、幅広い L3 機能を備えています。ただし、もちろん、制限されるのは RIP v1/v2 ダイナミック ルーティングのみです。プロトコル、およびドイツ語に関連するインターフェイスとルートの数

下の図は、50 ポート ERS3600 シリーズ スイッチの前面図と背面図を示しています。

ERS4900シリーズ

ERS4900 シリーズ スイッチの構成と機能を次の表に簡単に説明します。

ご覧のとおり、これらのスイッチは RIPv1/2 や OSPF などの動的ルーティング プロトコルを実装しており、ゲートウェイ冗長プロトコルである VRRP があり、IPv6 プロトコルもサポートしています。

ここで重要な注意事項を述べなければなりません。* 追加の L2 および L3 機能 (OSPF、VRRP、ECMP、PIM-SM、PIMSSM/PIM-SSM、IPv6 ルーティング) は、追加のライセンスであるアドバンスト ソフトウェア ライセンスを購入することで有効になります。

下の写真は、26 ポート ERS4900 シリーズ スイッチの前面図と背面図、およびそれらをスタックするオプションを示しています。

写真からわかるように、ERS4900 シリーズ スイッチにはスタッキング用の専用ポート (カスケード アップ/カスケード ダウン) があり、冗長電源を装備することもできます。

ERS5900シリーズ

ERS シリーズの最新かつ最上級のモデルは、ERS5900 スイッチです。

面白いから：

• シリーズの一部のスイッチはユニバーサル PoE を備えており、専用デバイスや小型スイッチ/ルーターに電力を供給するためにポートあたり 60 W を出力できます。
• 合計 100 kW の PoE バジェットを持つ 2,8 ポートのスイッチがあります
• 2.5GBASE-T（802.3bz規格）をサポートするポートあり
• MACsec 機能 (802.1AE 標準) のサポート

シリーズ スイッチの構成と機能は、次の表で最もよく説明されています。

* 5928GTS-uPWR および 5928MTS-uPWR スイッチは、いわゆる 60 ペア PoE イニシアチブ (別名ユニバーサル PoE - uPoE) をサポートしています。これは、アクセス ポートで最大 XNUMX W を消費するデバイスに電力を供給する機能です。各種のビデオ通信システム、モニター付きの VDI シン クライアント、PoE 電源付きの小型スイッチまたはルーター、さらには一部の IoT テクノロジー システム (インテリジェント照明制御システムなど) も含まれます。
** 1440 つの電源装置を設置すると、2 W の PoE バジェットが達成されます。 スイッチに 1 つの電源装置を取り付ける場合、PoE バジェットは 1200 W になります。
*** 電源装置を 2880 つ設置すると、4 W の PoE バジェットが達成されます。 スイッチに 1 つの電源装置を取り付ける場合、PoE バジェットは 1200 W になります。 スイッチに 2 つの電源装置を取り付ける場合、PoE バジェットは 2580 W になります。

ERS2 シリーズの場合と同様に、追加の L3 および L4900 機能は、スイッチの適切なライセンスを購入してアクティブ化することで提供されます。

以下の写真は、100 ポート ERS5900 シリーズ スイッチの前面図と背面図、および 28 ポート スイッチと 52 ポート スイッチのスタッキング オプションを示しています。

**すべてのシリーズ スイッチは、ERS オペレーティング システムによって管理されます。**

お気づきかと思いますが、このシリーズの説明の最後に、どのオペレーティング システムによって制御されているかを示しています。これには理由があります。 すでに多くの人が推測しているように、実際には、特定のオペレーティング システムを管理するということは、各オペレーティング システムの構文コマンドと設定ブロックの個別のセットを意味します。

例：
Avaya スイッチのファンならお気づきかと思いますが、ERS シリーズ スイッチの L2 機能の説明に MLT/LACP グループという行があります。これは、インターフェイスを結合するためのグループの最大数を特徴づけます (通信リンクの集約と冗長性)。 ）。 MLT の指定は、Avaya Holding が製造するスイッチのリンク アグリゲーションに固有であり、リンク アグリゲーションを構成するときにコマンド構文で直接使用されます。

問題は、ExtremeNetworks が開発戦略に従って、2017 年から 2018 年にかけて Avaya Holdings を買収したことです。Avaya Holdings は当時、独自のスイッチの製品ラインを持っていました。 したがって、ERS シリーズは本質的に Avaya スイッチ シリーズの継続です。

EXOSシリーズスイッチ

EXOS シリーズは、Extreme シリーズの「フラッグシップ」と考えられています。 このラインのスイッチは、多くの標準プロトコルと多くの「独自の」Extreme プロトコルの両方の最も強力な機能を実装しています。これについては後で説明します。

その中には、あらゆる好みに合わせたスイッチがあります。

• あらゆるネットワーク レベル - データセンターのアクセス、アグリゲーション、コア、スイッチに対応
• 任意のポート セット 10/100/1000 Base-T、SFP、SFP+、QSFP、QSFP+
• PoE サポートの有無にかかわらず
• 重要なネットワーク ノードのフォールト トレランスを確保するための、いくつかのタイプの「スタッキング」と「クラスタリング」のサポート

このシリーズの最も若い製品である X440 のレビューを始める前に、EXOS オペレーティング システムのライセンス ポリシーについて説明したいと思います。

EXOS ライセンス (バージョン 22.1 以降)

EXOS には、エッジ ライセンス、アドバンスト エッジ ライセンス、コア ライセンスの 3 つの主なライセンスがあります。
次の表は、EXOS シリーズ スイッチ ラインに応じたライセンス使用オプションを示しています。

• Standard は、スイッチに標準で付属するオペレーティング システムの EXOS バージョンです。
• アップグレードは、EXOS オペレーティング システムを任意のレベルに拡張する機能です。

各タイプのライセンスの機能と、シリーズのさまざまなプラットフォームでのサポートを以下の表に示します。

エッジライセンス

ExtremeXOS ソフトウェアの機能
サポートされているプラ​​ットフォーム

EDP
すべてのプラットフォーム。

エクストリーム ネットワーク仮想化 (XNV)
すべてのプラットフォーム。

アイデンティティ管理
すべてのプラットフォーム。

LLDP 802.1ab
すべてのプラットフォーム。

LLDP-MED 拡張
すべてのプラットフォーム。

VLAN - ポートベースのタグ付きトランク
すべてのプラットフォーム。

VLAN - MAC ベース
すべてのプラットフォーム。

VLAN - プロトコルベース
すべてのプラットフォーム。

VLAN - プライベート VLAN
すべてのプラットフォーム。

VLAN - VLAN 変換
すべてのプラットフォーム。

VMAN - Q-in-Q トンネリング (IEEE 802.1ad VMAN トンネリング標準)
すべてのプラットフォーム。

VMAN - S タグの 802.1p 値に基づく出力キューの選択
すべてのプラットフォーム。

VMAN - C タグの 802.1p 値に基づく出力キューの選択
すべてのプラットフォーム。

VMAN - セカンダリ イーサタイプのサポート
すべてのプラットフォーム。

VMAN カスタマー エッジ ポート (CEP - Selective Q-in-Q とも呼ばれます)
すべてのプラットフォーム。

VMAN カスタマー エッジ ポート CVID Egress フィルタリング / CVID 変換
すべてのプラットフォーム。

VMAN - CNP ポート
すべてのプラットフォーム。

VMAN - CNP ポート、二重タグのサポート
すべてのプラットフォーム。

VMAN - CNP ポート、出力フィルタリングを備えた二重タグ
すべてのプラットフォーム。

L2 Ping / トレースルート 802.1ag
すべてのプラットフォーム。

ジャンボ フレーム (すべての関連アイテム、MTU ディスク、IP フラグを含む)
すべてのプラットフォーム。

QoS - 出力ポートのレートシェーピング/制限
すべてのプラットフォーム。

QoS - 出力キューのレートシェーピング/制限
すべてのプラットフォーム。

リンク アグリゲーション グループ (LAG)、静的 802.3ad
すべてのプラットフォーム。

LAG 動的 (802.3ad LACP) エッジ、サーバーのみ!
すべてのプラットフォーム。

LAG (802.3ad LACP) コア、スイッチ間
すべてのプラットフォーム。

ポートのループバックの検出とシャットダウン (ELRP CLI)
すべてのプラットフォーム。

ソフトウェア冗長ポート
すべてのプラットフォーム。

STP 802.1D
すべてのプラットフォーム。

STP EMISTP + PVST+ 互換モード (ポートごとに 1 ドメイン)
すべてのプラットフォーム。

STP EMISTP、PVST+ フル (マルチドメイン サポート)
すべてのプラットフォーム。

STP 802.1
すべてのプラットフォーム。

STP802.1w
すべてのプラットフォーム。

ERPS (一致するリング ポートを備えた最大 4 つのリング)
すべてのプラットフォーム。

ESRP対応
すべてのプラットフォーム。

EAPS エッジ (一致するリング ポートを持つ最大 4 つのドメイン)
注: Advanced Edge ライセンスにアップグレードすると、ドメインの数を増やすことができます (「Advanced Edge ライセンス」を参照)。
すべてのプラットフォーム。

リンク障害シグナリング（LFS）
すべてのプラットフォーム。

ELSM (エクストリーム リンク ステータス モニタリング)
すべてのプラットフォーム。

ACL、入力ポートに適用される

• IPv4
• 静的

すべてのプラットフォーム。

ACL、入力ポートに適用される

• IPv6
• ダイナミック

すべてのプラットフォーム。

ACL、出力ポートに適用される
すべてのプラットフォーム。

ACL、イングレスメーター
すべてのプラットフォーム。

ACL、出力メーター
すべてのプラットフォーム。

ACL

• レイヤ 2 プロトコル トンネリング
• バイトカウンター

すべてのプラットフォーム。

コンバージェンスエンドポイント（CEP）検出
すべてのプラットフォーム。

CPU DoS 保護
すべてのプラットフォーム。

CPU監視
すべてのプラットフォーム。

ダイレクト アタッチ - IEEE バージョンの VEPA に基づいており、仮想スイッチ層が不要になり、ネットワークが簡素化され、パフォーマンスが向上します。 ダイレクト アタッチを使用すると、データ センターの規模に応じて、ネットワーク層を XNUMX 層または XNUMX 層から XNUMX 層または XNUMX 層に減らすことで、データ センターを簡素化できます。
すべてのプラットフォーム

SNMPv3
すべてのプラットフォーム。

SSH2サーバー
すべてのプラットフォーム。

SSH2クライアント
すべてのプラットフォーム。

SCP/SFTPクライアント
すべてのプラットフォーム。

SCP/SFTPサーバー
すべてのプラットフォーム。

コマンド認証ごとの RADIUS および TACACS+
すべてのプラットフォーム。

ネットワークログイン

• ウェブベースの方法
• 802.1X方式
• MACベースの方法
• MAC/Web ベースのメソッド用のローカル データベース
• Microsoft NAPとの統合
• 複数のサプリカント - 同じ VLAN
• Web ベースのメソッドの HTTPS/SSL

すべてのプラットフォーム。

ネットワーク ログイン - 複数のサプリカント - 複数の VLAN
すべてのプラットフォーム。

信頼できるOUI
すべてのプラットフォーム。

MAC セキュリティ

• ロックダウン
• リミット

すべてのプラットフォーム。

IP セキュリティ - DHCP オプション 82 - L2 モード
すべてのプラットフォーム。

IP セキュリティ - DHCP オプション 82 - L2 モード VLAN ID
すべてのプラットフォーム。

IP セキュリティ - DHCP IP ロックダウン
すべてのプラットフォーム。

IP セキュリティ - 信頼された DHCP サーバー ポート
すべてのプラットフォーム。

静的 IGMP メンバーシップ、IGMP フィルター
すべてのプラットフォーム。

IPv4ユニキャストL2スイッチング
すべてのプラットフォーム。

IPv4マルチキャストL2スイッチング
すべてのプラットフォーム。

IPv4 ダイレクトブロードキャスト
すべてのプラットフォーム。

IPv4

• 高速ダイレクトブロードキャスト
• ブロードキャストを無視する

すべてのプラットフォーム。

IPv6ユニキャストL2スイッチング
すべてのプラットフォーム。

IPv6マルチキャストL2スイッチング
すべてのプラットフォーム。

IPv6 netTools - Ping、traceroute、BOOTP リレー、DHCP、DNS、および SNTP。
すべてのプラットフォーム。

IPv4 netTools - Ping、traceroute、BOOTP リレー、DHCP、DNS、NTP、および SNTP。
すべてのプラットフォーム。

IGMP v1/v2 スヌーピング
すべてのプラットフォーム。

IGMP v3 スヌーピング
すべてのプラットフォーム。

マルチキャストVLAN登録（MVR）
すべてのプラットフォーム。

静的 MLD メンバーシップ、MLD フィルター
すべてのプラットフォーム。

MLD v1 スヌーピング
すべてのプラットフォーム。

MLD v2 スヌーピング
すべてのプラットフォーム。

sFlowアカウンティング
すべてのプラットフォーム。

CLI スクリプト
すべてのプラットフォーム。

Webベースのデバイス管理
すべてのプラットフォーム。

Web ベースの管理 - HTTPS/SSL サポート
すべてのプラットフォーム。

XML API (パートナー統合用)
すべてのプラットフォーム。

MIB - エンティティ、インベントリ用
すべてのプラットフォーム。

接続障害管理 (CFM)
すべてのプラットフォーム。

リモート・ミラーリング
すべてのプラットフォーム。

出力ミラーリング
すべてのプラットフォーム。

Y.1731準拠のフレーム遅延および遅延分散の測定
すべてのプラットフォーム。

MVRP - VLAN トポロジ管理
すべてのプラットフォーム。

EFM OAM - 単方向リンク障害管理
すべてのプラットフォーム。

クリアフロー
すべてのプラットフォーム。

システム仮想ルーター (VR)
すべてのプラットフォーム。

DHCPv4:

• DHCPv4サーバー
• DHCv4 クライアント
• DHCPv4リレー
• DHCPv4 スマート リレー
• DHCPv6リモートID

すべてのプラットフォーム。

DHCPv6:

• DHCPv6リレー
• DHCPv6 プレフィックス委任スヌーピング
• DHCPv6 クライアント
• DHCPv6 スマート リレー

すべてのプラットフォーム。

ユーザー作成の仮想ルーター (VR)
仮想ルーターおよび転送 (VRF)

Summit X450-G2、X460-G2、X670-G2、X770、および ExtremeSwitching X870、X690

VLAN アグリゲーション
すべてのプラットフォーム。

転送のためのマルチネット化
すべてのプラットフォーム。

UDP転送

すべてのプラットフォーム。

UDP BootP リレー転送
すべてのプラットフォーム。

IPv4 ユニキャスト ルーティング (静的ルートを含む)
すべてのプラットフォーム。

IPv4 マルチキャスト ルーティング (静的ルートを含む)
注: この機能には、Edge および Advanced Edge ライセンスの制限があります。 さまざまな EXOS バージョンの詳細については、ユーザー ガイドを参照してください。
すべてのプラットフォーム。

IPv4 重複アドレス検出 (DAD)
すべてのプラットフォーム。

IPv6 ユニキャスト ルーティング (静的ルートを含む)
すべてのプラットフォーム。

IPv6 インターワーキング - IPv6-to-IPv4 および IPv6-in-IPv4 で構成されたトンネル
X620 と X440-G2 を除くすべてのプラットフォーム。

CLI 管理を使用しない IPv6 重複アドレス検出 (DAD)
すべてのプラットフォーム。

CLI 管理による IPv6 重複アドレス検出 (DAD)
すべてのプラットフォーム。

IPセキュリティ:

• DHCP オプション 82 - L3 モード
• DHCP オプション 82 - L3 モード VLAN ID
• ARP学習を無効にする
• 無償の ARP 保護
• DHCP で保護された ARP / ARP 検証
• 送信元IPロックダウン

すべてのプラットフォーム。

IPアドレスのセキュリティ:

• DHCPスヌーピング
• 信頼できる DHCP サーバー
• 送信元IPロックダウン
• ARP検証

すべてのプラットフォーム。

IPフロー情報エクスポート(IPFIX)
サミットX460-G2。

マルチスイッチ リンク アグリゲーション グループ (MLAG)
すべてのプラットフォーム。

ONEポリシー
すべてのプラットフォーム。

IPv4 のポリシーベース ルーティング (PBR)
すべてのプラットフォーム。

IPv6 のポリシーベース ルーティング (PBR)
すべてのプラットフォーム。

PIMスヌーピング
注: この機能には、Edge および Advanced Edge ライセンスの制限があります。 さまざまな EXOS バージョンの詳細については、ユーザー ガイドを参照してください。
すべてのプラットフォーム。

プロトコルベースのVLAN
すべてのプラットフォーム。

RIP v1/v2
すべてのプラットフォーム。

RIP中
すべてのプラットフォーム。

ルーティングアクセスポリシー
すべてのプラットフォーム。

ルートマップ
すべてのプラットフォーム。

ユニバーサル ポート - VoIP 自動設定
すべてのプラットフォーム。

ユニバーサル ポート - 動的なユーザーベースのセキュリティ ポリシー
すべてのプラットフォーム。

ユニバーサル ポート - 時刻ポリシー
すべてのプラットフォーム。

SummitStack (ネイティブまたは専用ポートを使用したスイッチ スタッキング)
X460-G2-VIM-460SS オプション カードを備えた Summit X2-G2、および X450-G2。

SummitStack-V (デュアルパーパス データ ポートを使用したスイッチ スタッキング)
すべてのプラットフォーム。 ユーザー ガイドの「代替スタッキング ポートのサポート」セクションにリストされている特定のモデルを参照してください。

同期
サミットX460-G2。

Pythonスクリプト
すべてのプラットフォーム。

アドバンストエッジライセンス

ExtremeXOS ソフトウェアの機能
サポートされているプラ​​ットフォーム

EAPS Advanced Edge - 複数の物理リング、および「共有ポート」とも呼ばれる「共通リンク」。
すべてのプラットフォーム。

ERPS-more ドメイン (一致するリング ポートで 32 個のリングを許可) およびマルチリングのサポート
すべてのプラットフォーム。

ESRP-フル
すべてのプラットフォーム。

ESRP-仮想MAC
すべてのプラットフォーム。

OSPFv2-Edge (アクティブなインターフェイスは最大 4 つに制限)
Advanced Edge または Core ライセンスをサポートするすべてのプラットフォーム

OSPFv3-Edge (アクティブなインターフェイスは最大 4 つに制限)
Advanced Edge または Core ライセンスをサポートするすべてのプラットフォーム

PIM-SM-Edge (アクティブなインターフェイスは最大 4 つに制限)
Advanced Edge または Core ライセンスをサポートするすべてのプラットフォーム

VRRP
Advanced Edge または Core ライセンスをサポートするすべてのプラットフォーム

VXLAN
Summit X770、X670-G2、および ExtremeSwitching X870、X690。

OVSDB
Summit X770、X670-G2、および ExtremeSwitching X870、X690。

PSタグ
Summit X460-G2、X670-G2、X770、および ExtremeSwitching X870、X690 シリーズ スイッチ。

コアライセンス

ExtremeXOS ソフトウェアの機能
サポートされているプラ​​ットフォーム

PIM DM「フル」
コアライセンスプラットフォーム

PIM SM「フル」
コアライセンスプラットフォーム

PIM SSM「フル」
コアライセンスプラットフォーム

OSPFv2「フル」（アクティブなインターフェイスが 4 つに限定されない）
コアライセンスプラットフォーム

OSPFv3「フル」（アクティブなインターフェイスが 4 つに限定されない）
コアライセンスプラットフォーム

IPv4 ECMP の BGP4 および MBGP (BGP4+)
コアライセンスプラットフォーム

IPv4 の BGP4 および MBGP (BGP6+)
コアライセンスプラットフォーム

IPv4 の IS-IS
コアライセンスプラットフォーム

IPv6 の IS-IS
コアライセンスプラットフォーム

MSDP
コアライセンスプラットフォーム

エニーキャスト RP
コアライセンスプラットフォーム

GREトンネリング
コアライセンスプラットフォーム

MPLS 機能をアクティブ化するには、個別の機能パックがあります。これについては後で説明します。

X440-G2シリーズ

EXOS スイッチのレビューをこのシリーズのスイッチから始めることをお勧めします。このシリーズのスイッチは、ExtremeNetworks によって積極的にサポートされている「成長に応じて支払う」コンセプトを明確に説明しています。

このコンセプトの主な考え方は、機器自体やその部品を交換することなく、購入して設置した機器の生産性と機能を徐々に向上させることです。

わかりやすくするために、次の例を示します。

• 最初に、銅線または光アクセス ポートを備えた 24 ポートまたは 48 ポートのスイッチが必要であるとします。このスイッチでは、最初はアクセス ポートの 50% (12 個または 24 個) が占有され、トランク ポートの合計トラフィックがいずれかのスイッチに割り当てられます。方向 (通常、これは動作中のマシンのダウンリンク) は最大 1 Gbit/s になります。
• 最初に X440-G2-24t-10GE4 または X440-G2-48t-10GE4 スイッチを選択したとします。これらのスイッチには、24 または 48 の 1000 BASE-T アクセス ポートと 4 つのギガビット イーサネット SFP/SFP+ ポートがあり、10 ギガビット イーサネットまで拡張できます。
• スイッチを構成して設置し、コアまたはアグリゲーション (ネットワークの構造に応じて) に 1 つのトランク ポートを含め、ユーザーをスイッチに接続しました。すべてが機能し、あなたと管理者は満足しています。
• 時間の経過とともに、キャンペーンとネットワークが拡大します - 新しいユーザー、サービス、機器が登場します
• その結果、検討中のスイッチを含め、ネットワークのさまざまなレベルでトラフィックが増加する可能性があります。 これはさまざまな理由で発生する可能性があります。新しいデバイスをスイッチに接続したり、ユーザーがさまざまなサービスからのトラフィックをますます消費し始めたり、通常は両方が同時に発生します。
• 時間が経つと、スイッチのトランク ポートの負荷が 1 Gbps に達していることがわかります。
• スイッチとアグリゲーション (コア) の間の通信リンクを集約するために使用できるギガビット イーサネット ポートがさらに 3 つあるので、問題はないと思います。たとえば、次のようにして、それらの間に別の光リンクまたは銅線リンクを確立し、アグリゲーションを設定します。プロトコルLACP
• 時間が経つと、XNUMX つ以上のスイッチを設置する必要が生じます。
• 状況によっては、既存の X440 スイッチを介して新しいスイッチを有効にする必要が生じる可能性があります。
  • 有効にするアグリゲーションまたはコア ポートが不足しています。この場合、追加のアグリゲーション スイッチまたはコア レベルのスイッチを購入する必要があります。
  • スイッチがアグリゲーション ノードから離れているか、光ファイバーなどの既存のケーブル ルートの容量が不足している場合は、新しい通信回線の建設と大幅な追加コストが必要になります。
  • 最悪のシナリオでは、XNUMX つのオプションが同時に発生する可能性があります

• 管理者とともにネットワーク設計と追加コストを検討した後、既存の X440 スイッチを介して新しい XXNUMX スイッチをネットワークに接続することにします。 問題ありません。これにはいくつかのオプションがあります。
  • オプション 1 - スタッキング:
    • SummitStack-V テクノロジーを使用して、最初の X2 スイッチの残りの 2 つのトランク ポートと 440 番目の X2 スイッチの 440 つのトランク ポートを使用して、XNUMX つのスイッチをスタックできます。
    • 距離に応じて、最長数十キロメートルまで、短い DAC ケーブルと SFP+ トランシーバーの両方を使用できます。
    • したがって、スイッチのスタッキングは、2 つのトランク ポート（通常は 4 ポート モデルではポート 27、28、24 ポート モデルではポート 49、50）からスタッキング用に割り当てられた 48 つのポートを介して行われます。 各ポートのスタッキング ポートの帯域幅は 20 Gb (一方向に 10 Gb、もう一方の方向に 10 Gb) になります。
    • この場合、トランク ポートを 1 GE から 10 GE に拡張するためのライセンスは必要ありません。

  • オプション 2 - トランク ポートを使用し、さらに集約する可能性があります。
    • 最初の X1 の残りのトランク ポート 2 つまたは 440 つ（集約の場合）と、新しい X1 のトランク ポート 2 つまたは 440 つを使用して、XNUMX 番目のスイッチを有効にできます。
    • ここでは、トランク ポートを 1 GE から 10 GE に拡張するためのライセンスも必要ありません。
• 計画どおり、最初の X440 スイッチから XNUMX つ以上のスイッチを直列またはスター接続しました。
• 時間が経ち、最初の X440 スイッチのトランク ポートのトラフィックが 2 Gbps に達したことに気付き、次の操作を行う必要があります。
  • アグリゲーションと最初の X440 スイッチの間にリンク アグリゲーション用のポートが 440 つ以上必要になるため、上で説明した新しい XXNUMX スイッチを設置するときと同じ問題、つまりアグリゲーション機器のポートの不足、またはケーブル配線インフラストラクチャの容量の不足が発生する可能性があります。
  • または、アグリゲーション機器と最初の X10 スイッチの間のトランク 440 ギガビットイーサネット ポートを使用します。

• この時点で、適切なライセンスを使用してトランク ポートの帯域幅を 440 ギガビット イーサネットから 1 ギガビット イーサネットに拡張できる X10 スイッチの機能が役に立ちます。 決定したオプションに応じて、次のようになります。
  • オプション 1 (スタッキング) の場合 - デュアル 10GbE アップグレード ライセンスを使用します。 最初の X440 でライセンスをアクティブ化すると、そのトランク ポートのうち 2 つのスループットが 1 ギガビット イーサネットから 10 ギガビット イーサネットに拡張されます (覚えているとおり、残りの 2 つのポートはスタッキングに使用されます)。
  • オプション 2 (トランク ポート) の場合 - 最初の X10 と 10 番目の X440 の間のトランク ポートの負荷に応じて、デュアル 440GbE アップグレード ライセンスまたはクアッド XNUMXGbE アップグレード ライセンスを使用します。 ここにはいくつかのオプションがある場合もあります。
    • まず、最初の X10 でデュアル 440GbE ライセンスをアクティブ化できます。
    • 次に、440 つ以上のスイッチが直列に接続されているために 10 番目の X440 のトラフィックが増加するため、最初の X10 で別のデュアル 440GbE ライセンスをアクティブ化し、XNUMX 番目の XXNUMX スイッチでデュアル XNUMXGbE ライセンスをアクティブにします。
    • スイッチの分岐に沿って順次続きます
• さらに時間が経つと、組織は水平方向 (ネットワーク ノードの数が増加) と垂直方向の両方で成長し続け、ネットワーク構造はより複雑になり、特定のプロトコルの動作を必要とする新しいサービスが登場します。
• 組織のニーズに応じて、スイッチの L2 から L3 に移行することを決定する場合があります。 あなたの決定に影響を与える可能性のあるニーズは大きく異なる場合があります。
  • ネットワークセキュリティ要件
  • ネットワークの最適化 (OSPF などの動的ルーティング プロトコルの導入を伴うブロードキャスト ドメインの削減など)
  • 特定のプロトコルを必要とする新しいサービスの実装
  • その他の理由

• 問題ない。 X440 スイッチは、機能を拡張するライセンス (アドバンスト ソフトウェア ライセンス) を追加購入してアクティベートできるため、引き続き関連します。

ここで説明した例からわかるように、X440 スイッチ (および他のほとんどのスイッチ シリーズ) は「成長に応じて支払う」原則に準拠しています。 組織やネットワークの成長に応じてスイッチ機能を追加するには料金を支払います。

この点に関して、私は歌詞を離れて、スイッチの考察に近づくことを提案します。

以下の表を見ればわかるように、X440 シリーズには多くの構成オプションがあることに注意してください。

* X440-G2 シリーズ スイッチは、SummitStack-V と他のスイッチ シリーズ (X450-G2、X460-G2、X670-G2、X770) とのスタッキングをサポートします。 スタッキングを成功させる主な条件は、スタックのスイッチで同じバージョンの EXOS を使用することです。
** 表の基本機能は、シリーズ スイッチの機能の一部のみを示しています。 サポートされているプロトコルと標準のより詳しい説明は、エッジ ライセンスの表にあります。

このシリーズのスイッチには追加入力、つまり電圧コンバータを介して RPS 電源または外部バッテリを接続するための冗長電源入力が装備されています。

X440-G2 シリーズ スイッチでは次のライセンスが利用可能です。

以下は、X440 シリーズ スイッチを示すいくつかの写真です。

X450-G2シリーズ

ExtremeNetworks は、Summit X450-G2 シリーズをキャンパス向けの効率的なエッジ スイッチとして位置付けています。

X450-G2 スイッチと X440-G2 シリーズの主な違いは次のとおりです。

• 拡張ライセンス セット (可能な機能) - エッジ ライセンス、アドバンスト エッジ ライセンス、コア ライセンス
• スイッチの背面カバーにあるスタッキング用の個別の QSFP ポートの存在
• PoE サポートを備えたモデルに追加の電源を装備する機能
• 標準サポート 
• 10GE SFP+ ポートを備えたスイッチでは、ポート帯域幅を 1 GB から 10 GB に拡張するために別個のライセンスを追加購入する必要はありません。

*SummitStack-V84 スタッキングは X450-G2 シリーズでのみサポートされます。
**X440-G2 シリーズ スイッチは、他のスイッチ シリーズ (X440-G2、X460-G2、X670-G2、および X770) との SummitStack-V のスタッキングをサポートします。 スタッキングを成功させる主な条件は、スタックのスイッチで同じバージョンの EXOS を使用することです。
*** 表の基本機能は、シリーズ スイッチの機能の一部のみを示しています。 サポートされているプロトコルと標準のより詳しい説明は、エッジ ライセンスの表にあります。

PoE のないこのシリーズのスイッチには、電圧コンバータを介して RPS 電源または外部バッテリを接続するための冗長電源入力という追加の入力が装備されています。

このシリーズのスイッチはファン モジュールなしで提供されます。 別途注文する必要があります。

X450-G2 シリーズ スイッチでは次のライセンスが利用可能です。

X450-G2 シリーズ スイッチのイメージを以下に示します。

X460-G2シリーズ

X460-G2 シリーズ スイッチは、QSFP+ ポートを使用できる最も若いシリーズのスイッチです。 このシリーズの特徴は次のとおりです。

• さまざまなポートの柔軟なセットを備えた多数のモデルの存在
• 追加の VIM モジュールをポート (SFP+、QSFP+、スタッキング ポート) で使用するための個別の VIM スロットの存在
• 2.5GBASE-T (802.3bz) 規格の一部のモデルでのサポート
• MPLSのサポート
• 同期イーサネット規格とTM-CLKモジュールのサポート
• すべてのスイッチ モデルに追加の電源を装備できる機能

このシリーズのスイッチのハードウェア構成オプションは、次の表から確認できます。

* このシリーズのスイッチには、電源、ファン モジュール、VIM モジュールは付属しません。 別途注文する必要があります。
** X440、X460、X460-G2、および X480 シリーズと互換性があり、すべてのスイッチのソフトウェア バージョンが同じである必要があります
*** X440、X440-G2、X450、X450-G2、X460、X460-G2、X480、X670、X670V、X670-G2、および X770 シリーズと互換性があり、すべてのスイッチのソフトウェア バージョンが同じである必要があります
**** X460-G2、X480、X670V、X670-G2、および X770 シリーズと互換性があり、すべてのスイッチのソフトウェア バージョンが同じである必要があります

ファンモジュールはフロントツーバックとバックツーフロントの2種類が用意されており、サーバールームのホットアイルとコールドアイルの配置要件に合わせて冷却モデルを選択できます。

ポート拡張用の VIM モジュールと X460-G2 シリーズ スイッチで利用可能なライセンスは、次の表から選択できます。

このシリーズのレビューの最後に、スイッチの画像をいくつか紹介します。

X620-G2シリーズ

X620-G2 シリーズ スイッチは、固定ポート セットを備えたコンパクトな 10 GE スイッチです。 Edge ライセンスと Advanced Edge ライセンスの 2 種類のライセンスで注文できます。

440x2 GE SFP+ デュアルパーパス データ/スタッキング ポート経由で、SummitStack-V テクノロジーを使用したスイッチ シリーズ (X450-G2、X460-G2、X670-G2、X770-G2、および X10) とのスタッキングをサポートします。

PoE+ ポートを備えたモデルは、60W 802.3bt 4 ペア PoE++ - タイプ 3 PSE をサポートします。 すべてのモデルは、追加の電源装置を取り付ける機能をサポートしています。

以下の表は、このシリーズで可能なハードウェア構成を示しています。

スイッチと一緒に注文するには、いくつかのタイプのライセンスを使用できます。

参考までにスイッチの画像もいくつか添付します。

X670-G2シリーズ

X670-G2 シリーズ スイッチは、ポート密度が高い高性能 1RU アグリゲーションまたはコア スイッチであり、V400 スイッチのコントローラ ブリッジとしても機能します。 48 個および 72 個の固定 10 GE SFP+ ポートと 4 個の QSFP+ ポートを備えたスイッチを注文できます。

これらのスイッチには、Advanced Edge License (初期ライセンスとして) と Core License の 2 種類のライセンスが付属しており、SummitStack-V、Summit-Stack-4、SummitStack-80、SummitStack-160 の 320 つの異なるスタッキング方法をサポートしています。

大規模なインターネット プロバイダーや非常に大規模な企業にとって、MPLS フィーチャー パックは興味深いものになります。これにより、機能を拡張し、スイッチを LSR または LER コア ルーターとして使用し、L2VPN (VPLS) をサポートするマルチサービス ネットワークを構築することができます。 /VPWS)、BGP ベースの L3VPNS 、LDP プロトコルに基づく LSP、RSVP-TE、静的プロビジョニング、VCCV、BFD、CFM などのさまざまなツール。

スイッチは 2 つの構成で注文できます。

*シリーズとのスタッキング互換性 - X440、X440-G2、X450、X450-G2、X460、X460-G2、X480、X670、X670V、X770

スイッチはファン モジュールと電源なしで提供されます。これらは個別に注文する必要があります。 選ぶ際の基本条件は以下の通りです。

• ファン モジュールの完全なセット (5 個) を取り付ける必要があります。
• 電源とファン モジュールは、同じ方向の空気の流れを維持できるサイズにする必要があります。

このシリーズのスイッチと一緒に次のライセンスを注文できます。

このシリーズのレビューの最後に、スイッチの 2 つの画像を示します。

シリーズ X590

シリーズ スイッチには 1GE/10GE/25GE/40GE/50GE/100GE ポートが組み込まれており、次のように使用できるように設計されています。

• コアまたはアグリゲーション スイッチ
• V400 アクセス スイッチと組み合わせたコントローラ ブリッジ スイッチ
• トップオブラック データセンター スイッチ

スイッチは 2 つのタイプで提供されます - SFP ポートと BASE-T ポートを備え、2 つの電源を備えています。

※X690、X870シリーズと互換性があります。

スイッチはファン モジュールと電源なしで提供されます。これらは個別に注文する必要があります。 選定の主な条件は以下の通りです。

• ファン モジュールの完全なセット (4 個) を取り付ける必要があります。
• 電源とファン モジュールは、同じ方向の空気の流れを維持できるサイズにする必要があります。
• AC 電源と DC 電源を同時にスイッチに取り付けることはできません

これらのスイッチで注文できるライセンスは次のとおりです。

スイッチのイメージを次の図に示します。

シリーズ X690

シリーズ スイッチには、X1 シリーズと比較して、より多くの 10GE/25GE/40GE/50GE/100GE/590GE ポートが内蔵されており、次の用途にも使用できるように設計されています。

• コアまたはアグリゲーション スイッチ
• V400 アクセス スイッチと組み合わせたコントローラ ブリッジ スイッチ
• トップオブラック データセンター スイッチ

シリーズ スイッチには、SFP ポートと BASE-T ポート、および 2 つの電源のオプションを備えた 2 つのタイプもあります。

※X590、X870シリーズと互換性があります。
スイッチはファン モジュールと電源なしで提供されます。これらは個別に注文する必要があります。 選定の主な条件は以下の通りです。

• ファン モジュールの完全なセットを取り付ける必要があります - 6 個
• 電源とファン モジュールは、同じ方向の空気の流れを維持できるサイズにする必要があります。
• AC 電源と DC 電源を同時にスイッチに取り付けることはできません

これらのスイッチで注文できるライセンスは次のとおりです。

スイッチのイメージを次の図に示します。

シリーズ X870

X870 ファミリは高密度 100Gb スイッチで、高性能エンタープライズ コア スイッチおよびスパイン/リーフ データセンター スイッチとして使用できます。

低遅延スイッチングと高度なコアおよび MPLS ライセンス機能により、高性能データセンター アプリケーションでの使用に最適です。 
x870-96x-8c-Base スイッチは、「成長に応じて拡張する」イデオロギーも実装しています。これは、アップグレード ライセンスを使用してポートのスループットを拡張できる機能にあります (ライセンスは、最大 6 つのポートのグループに適用されます)。 4ライセンス）。

スイッチは 2 つの構成で提供され、2 つの電源が装備されています。

※X590、X690シリーズと互換性があります。
スイッチはファン モジュールと電源なしで提供されます。これらは個別に注文する必要があります。 選定の主な条件は以下の通りです。

• ファン モジュールの完全なセットを取り付ける必要があります - 6 個
• 電源とファン モジュールは、同じ方向の空気の流れを維持できるサイズにする必要があります。
• AC 電源と DC 電源を同時にスイッチに取り付けることはできません

これらのスイッチと一緒に購入できるライセンスは次のとおりです。

以下の図に示すように、2 つのタイプのスイッチはまったく同じに見えます。

まとめ

皆さん、このレビュー記事をこのシリーズで終了したいと思います。これは、内容を巨大なレベルにまで膨らませて、その読みと認識を複雑にしないようにするためです。

ExtremeNetworks にはさらに多くの種類のスイッチがあると言わざるを得ません。

• これらは VSP (仮想サービス プラットフォーム) モデルであり、その一部は異なるポートのセットで構成できるモジュラー スイッチです。
• これらは、データセンターでの動作に特化した VDX および SLX シリーズのスイッチです。

将来的には、上記のスイッチとその機能について説明しようと思いますが、おそらくこれは別の記事になるでしょう。

最後に、もう XNUMX つ重要なことについて触れておきたいと思います。記事のどこにも触れていませんが、Extreme スイッチは、技術的または法的規制なしで、サードパーティ メーカーの SFP/SFP BASE-T/SFP+/QSFP/QSFP+ をサポートしています。サードパーティ製モジュールを使用する制限 (Cisco など)、いいえ - トランシーバーが高品質であり、スイッチによって認識される場合、動作します。

ご清聴ありがとうございました。また次の記事でお会いしましょう。 そして、それらを見逃さないように、新しい資料の出現を追跡できる「公開」を以下に示します。
- Telegram
- Facebook
- VK
- TSソリューションブログ

出所： habr.com