Introductie

Goede middag vrienden! Ik was verrast toen ik merkte dat er niet veel artikelen over Habré zijn gewijd aan de producten van een leverancier als [Extreme Networks](https://tssolution.ru/katalog/extreme). Om dit op te lossen en u dichter bij de Extreme-productlijn te introduceren, ben ik van plan een korte reeks van verschillende artikelen te schrijven en wil ik beginnen met switches voor Enterprise.

De serie zal de volgende artikelen bevatten:

• Herziening van Extreme Enterprise-switches
• Enterprise-netwerkontwerp op extreme switches
• Extreme Switch-instellingen configureren
• Bekijk de vergelijking van Extreme-switches met apparatuur van andere leveranciers
• Garantie, technische ondersteuning en servicecontracten voor Extreme switches

Ik nodig u uit om deze reeks artikelen te lezen aan iedereen die geïnteresseerd is in deze leverancier, en eenvoudigweg aan netwerkingenieurs en netwerkbeheerders die worden geconfronteerd met het kiezen of configureren van deze switches.

Wie zijn wij?

Om te beginnen wil ik u graag kennis laten maken met het bedrijf en de ontstaansgeschiedenis:
Extreme Networks is een telecommunicatiebedrijf opgericht in 1996 om geavanceerde Ethernet-technologieoplossingen te promoten en de Ethernet-standaard te ontwikkelen. Veel Ethernet-standaarden op het gebied van netwerkschaling, servicekwaliteit en snel herstel zijn open patenten van Extreme Networks. Het hoofdkantoor is gevestigd in San Jose (Californië), VS. Momenteel is Extreme Networks een beursgenoteerd bedrijf dat zich specifiek richt op de ontwikkeling van Ethernet.

Vanaf december 2015 bedroeg het aantal medewerkers 1300 mensen.

Extreme Networks biedt bekabelde en draadloze netwerkoplossingen die voldoen aan de eisen van de hedendaagse mobiele wereld, met de constante beweging van gebruikers en apparaten, evenals de migratie van virtuele machines zowel binnen het datacenter als daarbuiten - naar de cloud. Met behulp van één besturingssysteem kunt u met ExtremeXOS geavanceerde oplossingen creëren voor zowel telecomoperatoren en datacenternetwerken als lokale/campusnetwerken.

Bedrijfspartners in het GOS

• In Rusland heeft Extreme Networks drie officiële distributeurs - RRC, Marvel en OCS, evenals meer dan 100 partners, waarvan het aantal voortdurend toeneemt.
• In Wit-Rusland heeft Extreme Networks drie officiële distributeurs: Solidex, MUK en Abris. Solidex bedrijf heeft de status van geautoriseerde trainingspartner.
• In Oekraïne is er één officiële distributeur: "Informatsiyne Merezhivo".
• In de landen van Centraal-Azië, maar ook in Georgië, Armenië en Azerbeidzjan, zijn de officiële distributeurs RRC en Abris.

Welnu, we hebben elkaar ontmoet, en laten we nu eens kijken welke schakelaars deze leverancier ons kan bieden voor ons Enterprise-netwerk.

En hij kan ons het volgende bieden:

De afbeelding hierboven toont switchmodellen afhankelijk van het type besturingssysteem dat de switches bestuurt en de technologieën die door de poorten worden ondersteund (verticale pijl aan de linkerkant):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Laten we de Extreme-switches eens nader bekijken, te beginnen met de V400-serie.

V400-serie schakelaars

Dit zijn switches die gebruikmaken van Virtual Port Extending-technologie (gebaseerd op de IEE 802.1BR-specificatie). De switches zelf worden Virtual Port Extenders genoemd.

De essentie van deze technologie is dat alle besturings- en dataplane-functionaliteit wordt overgedragen van de switch zelf naar aggregatieswitches - Controller Bridges/CB.

Als Controller Bridge-schakelaar kunnen alleen schakelaars van de volgende modellen worden gebruikt:

• x590
• x670-G2
• x620-G2

Voordat ik typische circuits beschrijf voor het aansluiten van deze schakelaars, zal ik hun specificaties beschrijven:

Zoals uit de bovenstaande tabel blijkt, hebben switches, afhankelijk van het aantal GE-toegangspoorten (24 of 48), 2 of 4 10GE SFP+ uplinkpoorten.

Er zijn ook switches met PoE-poorten voor het aansluiten en voeden van PoE-apparaten met behulp van 802.3af (tot 15 W per poort) en 802.3at (tot 30 W per poort) technologieën.

Hieronder vindt u 4 typische aansluitschema's voor V400- en CB-schakelaars:

Voordelen van Virtual Port Extending-technologie:

• onderhoudsgemak - als een van de V400-schakelaars defect raakt, volstaat het om deze eenvoudigweg te vervangen en wordt de nieuwe schakelaar automatisch gedetecteerd en geconfigureerd voor CB-werking. Dit elimineert de noodzaak om elke toegangsschakelaar te configureren
• de gehele configuratie bevindt zich alleen op de CB, de V400-switches zijn alleen zichtbaar als extra CB-poorten, wat het beheer van deze switches vereenvoudigt
• wanneer de V400 wordt gebruikt in combinatie met Controller Bridge, krijgt u alle functionaliteit van Controller Bridge op V400-switches

Technologiebeperking - er worden maximaal 48 poortverlengers van V400-switches (2300 toegangspoorten) ondersteund.

Schakelaars uit de X210- en X220-serie

Switches uit de E200-familie hebben een vast aantal 10/100/1000 BASE-T-poorten, werken op L2/L3-niveau en zijn bedoeld voor gebruik als Enterprise-toegangsswitches. Afhankelijk van het model hebben schakelaars:

• PoE/PoE+-poorten
• 2 of 4 stuks 10 GE SFP+ poorten (X220-serie)
• stapelondersteuning - maximaal 4 schakelaars in een stapel (X220-serie)

Hieronder zal ik een tabel geven met de configuratie en enkele mogelijkheden van de switches uit de X200-serie

Zoals uit de tabel blijkt, zijn de schakelaars uit de E210- en E220-serie ontworpen voor gebruik als toegangsschakelaars. Dankzij de aanwezigheid van 10 GE SFP+-poorten kunnen de switches uit de X220-serie stapelen ondersteunen - tot 4 eenheden per stapel, met een stapelbandbreedte van 40 Gb.

De switches worden beheerd door het EOS-besturingssysteem.

Schakelaars uit de ERS-serie

Schakelaars uit deze serie zijn productiever in vergelijking met schakelaars uit de jongere E200-serie.

Allereerst is het vermeldenswaard:

• Deze switches hebben geavanceerdere stapelmogelijkheden:
  • maximaal 8 schakelaars in een stapel
  • Afhankelijk van het model kunnen zowel SFP+-poorten als speciale poorten voor stapelen worden gebruikt

• Switches uit de ERS-serie hebben een groter PoE-budget vergeleken met de E200-serie
• Schakelaars uit de ERS-serie hebben een bredere L3-functionaliteit vergeleken met de E200-serie

Ik stel voor om een ​​meer gedetailleerde beoordeling van de ERS-schakelaarfamilie te starten met de juniorlijn - ERS3600.

ERS3600-serie

Schakelaars in deze serie worden gepresenteerd in de volgende configuraties:

Zoals uit de tabel blijkt, kunnen ERS 3600-switches worden gebruikt als toegangsswitches, hebben ze een grotere stapelcapaciteit, een groter PoE-budget en een breder scala aan L3-functies, hoewel ze uiteraard alleen worden beperkt door RIP v1/v2 dynamische routering protocollen, evenals het aantal interfaces en routes dat bij het Duits betrokken is

De onderstaande afbeelding toont de voor- en achterkant van de 50-poorts switch uit de ERS3600-serie:

ERS4900-serie

De configuratie en functionaliteit van de schakelaars uit de ERS4900-serie kunnen kort worden beschreven in de volgende tabel:

Zoals we kunnen zien, implementeren deze switches dynamische routeringsprotocollen, zoals RIPv1/2 en OSPF, is er een gateway-redundantieprotocol - VRRP, en wordt ook het IPv6-protocol ondersteund.

Hier moet ik een belangrijke opmerking maken -* extra L2- en L3-functionaliteit (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) wordt geactiveerd door een extra licentie aan te schaffen - Advanced Software License.

De onderstaande afbeeldingen tonen de voor- en achterkant van de 26-poorts switch uit de ERS4900-serie en de mogelijkheid om ze te stapelen:

Zoals u op de afbeeldingen kunt zien, hebben de switches uit de ERS4900-serie speciale poorten voor stapelen - Cascade UP/Cascade Down, en kunnen ze ook worden uitgerust met redundante voedingen.

ERS5900-serie

De nieuwste en oudste modellen in de ERS-serie zijn de ERS5900-schakelaars.

Van interessant:

• Sommige switches in de serie zijn voorzien van Universal PoE - de mogelijkheid om 60 W per poort uit te voeren om gespecialiseerde apparaten en kleine switches/routers van stroom te voorzien
• We beschikken over 100 poortswitches met een totaal PoE-budget van 2,8 kW
• Er zijn poorten die 2.5GBASE-T (802.3bz-standaard) ondersteunen
• ondersteuning voor MACsec-functionaliteit (802.1AE-standaard)

De configuraties en functionaliteit van de serieschakelaars kunnen het beste worden beschreven in de volgende tabel:

* De 5928GTS-uPWR- en 5928MTS-uPWR-switches ondersteunen het zogenaamde Four-Pair PoE-initiatief (ook bekend als Universal PoE - uPoE) - de mogelijkheid om apparaten met een verbruik tot 60 W op de toegangspoort van stroom te voorzien, bijvoorbeeld sommige soorten videocommunicatiesystemen, VDI thin clients met monitoren, kleine schakelaars of routers met PoE-stroom en zelfs sommige IoT-technologiesystemen (bijvoorbeeld intelligente lichtregelsystemen).
** PoE-budget van 1440 W wordt behaald bij installatie van 2 voedingen. Bij installatie van 1 voeding in de switch bedraagt ​​het PoE-budget 1200 W.
*** PoE-budget van 2880 W wordt bereikt bij installatie van 4 voedingen. Bij installatie van 1 voeding in de switch bedraagt ​​het PoE-budget 1200 W. Bij installatie van 2 voedingen in de switch bedraagt ​​het PoE-budget 2580 W.

Extra L2- en L3-functionaliteit, zoals in het geval van de ERS4900-serie, wordt geboden door de juiste licenties voor de switches aan te schaffen en te activeren:

De onderstaande afbeeldingen tonen de voor- en achteraanzichten van de 100-poorts switch uit de ERS5900-serie en de stapeloptie van 28- en 52-poorts switches:

**Alle serieschakelaars worden beheerd door het ERS-besturingssysteem.**

Vrienden, zoals je waarschijnlijk hebt gemerkt, geef ik aan het einde van de beschrijving van de serie aan door welk besturingssysteem ze worden bestuurd, dus - ik doe dit met een reden. Zoals velen al geraden hebben, is het een feit dat het beheren van een bepaald besturingssysteem een ​​individuele set syntaxisopdrachten en instellingenblokken voor elk besturingssysteem betekent.

Voorbeeld:
Zoals fans van Avaya-switches waarschijnlijk hebben opgemerkt, is er in de beschrijving van de L2-functionaliteit van de ERS-serie switches een regel MLT/LACP Groups, die het maximaal mogelijke aantal groepen karakteriseert voor het combineren van interfaces daarin (aggregatie en redundantie van communicatieverbindingen ). De MLT-aanduiding is specifiek voor linkaggregatie in switches vervaardigd door Avaya Holding, waar deze rechtstreeks wordt gebruikt in de opdrachtsyntaxis bij het configureren van linkaggregatie.

Het punt is dat ExtremeNetworks, in overeenstemming met zijn ontwikkelingsstrategie, in 2017-2018 Avaya Holdings kocht, dat op dat moment een lijn eigen switches had. De ERS-serie is dus in wezen een voortzetting van de Avaya-schakelaarlijn.

EXOS-serie schakelaars

De EXOS-serie wordt beschouwd als het "vlaggenschip" Extreme-serie. De switches in deze lijn implementeren krachtige functionaliteit - zowel veel standaardprotocollen als veel "eigen" Extreme-protocollen, die ik in de toekomst zal proberen te beschrijven.

Daarin vind je schakelaars voor elke smaak:

• voor elk netwerkniveau - toegang, aggregatie, core, switches voor datacenters
• met elke set poorten 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• met of zonder PoE-ondersteuning
• met ondersteuning voor verschillende soorten ‘stapeling’ en ondersteuning voor ‘clustering’ om fouttolerantie van kritieke netwerkknooppunten te garanderen

Voordat we beginnen met onze recensie van deze serie met de jongste lijn - X440, wil ik graag het licentiebeleid voor het EXOS-besturingssysteem uitleggen.

EXOS-licenties (vanaf versie 22.1)

EXOS heeft 3 hoofdtypen licenties: Edge-licentie, Advanced Edge-licentie, Core-licentie.
De onderstaande tabel beschrijft de licentiegebruiksopties, afhankelijk van de EXOS-serie switchlijnen:

• Standaard is de EXOS-versie van het besturingssysteem dat standaard bij de switch wordt geleverd
• Upgrade is de mogelijkheid om het EXOS-besturingssysteem naar elk niveau uit te breiden.

De functionaliteit van elk type licentie en de ondersteuning ervan op verschillende platforms in de serie vindt u in de onderstaande tabellen.

Edge-licentie

ExtremeXOS-softwarefunctie
Ondersteunde platforms

EDP
Alle platforms.

Extreme netwerkvirtualisatie (XNV)
Alle platforms.

Identiteitsbeheer
Alle platforms.

LLDP 802.1ab
Alle platforms.

LLDP-MED-extensies
Alle platforms.

VLAN's: poortgebaseerde en getagde trunks
Alle platforms.

VLAN's: op MAC gebaseerd
Alle platforms.

VLAN's: op protocol gebaseerd
Alle platforms.

VLAN's: privé-VLAN's
Alle platforms.

VLAN's: VLAN-vertaling
Alle platforms.

VMAN's: Q-in-Q-tunneling (IEEE 802.1ad VMAN-tunnelingstandaard)
Alle platforms.

VMAN's: selectie van uitgaande wachtrijen op basis van de 802.1p-waarde in S-tag
Alle platforms.

VMAN's: selectie van uitgaande wachtrijen op basis van de 802.1p-waarde in C-tag
Alle platforms.

VMAN's: ondersteuning voor secundaire ethertypes
Alle platforms.

VMAN Customer Edge Port (CEP, ook bekend als Selective Q-in-Q)
Alle platforms.

VMAN-klantrandpoort CVID-uitgaande filtering / CVID-vertaling
Alle platforms.

VMAN—CNP-poort
Alle platforms.

VMAN: CNP-poort, ondersteuning voor dubbele tags
Alle platforms.

VMAN: CNP-poort, dubbele tag met uitgaande filtering
Alle platforms.

L2 Ping / Traceroute 802.1ag
Alle platforms.

Jumboframes (inclusief alle gerelateerde items, MTU-schijf. IP-frag.)
Alle platforms.

QoS: vormgeven/beperken van de uitgangspoortsnelheid
Alle platforms.

QoS: vorming/beperking van de snelheid van uitgaande wachtrijen
Alle platforms.

Linkaggregatiegroepen (LAG), statisch 802.3ad
Alle platforms.

LAG dynamische (802.3ad LACP) edge, alleen voor servers!
Alle platforms.

LAG (802.3ad LACP) kern, tussen schakelaars
Alle platforms.

Poort-loopback-detectie en uitschakeling (ELRP CLI)
Alle platforms.

Software redundante poort
Alle platforms.

STP 802.1D
Alle platforms.

STP EMISP + PVST+ Compatibiliteitsmodus (1 domein per poort)
Alle platforms.

STP EMISP, PVST+ Volledig (ondersteuning voor meerdere domeinen)
Alle platforms.

STP 802.1s
Alle platforms.

STP 802.1w
Alle platforms.

ERPS (max. 4 ringen met bijpassende ringpoorten)
Alle platforms.

ESRP op de hoogte
Alle platforms.

EAPS edge (maximaal 4 domeinen met bijpassende ringpoorten)
Let op: U kunt het aantal domeinen vergroten door te upgraden naar de Advanced Edge-licentie (zie Advanced Edge-licentie)
Alle platforms.

Koppelingsfoutsignalering (LFS)
Alle platforms.

ELSM (Extreme Link Status Monitoring)
Alle platforms.

ACL's, toegepast op ingangspoorten

• IPv4
• Statisch

Alle platforms.

ACL's, toegepast op ingangspoorten

• IPv6
• Dynamisch

Alle platforms.

ACL's, toegepast op uitgaande poorten
Alle platforms.

ACL's, ingangsmeters
Alle platforms.

ACL's, uitgangsmeters
Alle platforms.

ACL's

• Layer-2-protocoltunneling
• Byte-tellers

Alle platforms.

Convergentie-eindpunt (CEP)-detectie
Alle platforms.

CPU DoS-bescherming
Alle platforms.

CPU-bewaking
Alle platforms.

Direct Attach: gebaseerd op de IEEE-versie van VEPA, elimineert de virtuele switchlaag, vereenvoudigt het netwerk en verbetert de prestaties. Direct Attach maakt datacentervereenvoudiging mogelijk door netwerklagen terug te brengen van vier of vijf lagen naar slechts twee of drie lagen, afhankelijk van de grootte van het datacenter.
Alle platforms

SNMPv3
Alle platforms.

SSH2-server
Alle platforms.

SSH2-client
Alle platforms.

SCP/SFTP-client
Alle platforms.

SCP/SFTP-server
Alle platforms.

RADIUS en TACACS+ per opdrachtauthenticatie
Alle platforms.

Netwerk inloggen

• Webgebaseerde methode
• 802.1X-methode
• MAC-gebaseerde methode
• Lokale database voor MAC/webgebaseerde methoden
• Integratie met Microsoft NAP
• Meerdere aanvragers - hetzelfde VLAN
• HTTPS/SSL voor webgebaseerde methode

Alle platforms.

Netwerkaanmelding: meerdere aanvragers: meerdere VLAN's
Alle platforms.

Vertrouwde OUI
Alle platforms.

MAC-beveiliging

• Lockdown
• Begrenzing

Alle platforms.

IP-beveiliging – DHCP-optie 82 – L2-modus
Alle platforms.

IP-beveiliging: DHCP-optie 82: VLAN-ID in L2-modus
Alle platforms.

IP-beveiliging: DHCP IP-vergrendeling
Alle platforms.

IP-beveiliging: vertrouwde DHCP-serverpoorten
Alle platforms.

Statisch IGMP-lidmaatschap, IGMP-filters
Alle platforms.

IPv4 unicast L2-schakeling
Alle platforms.

IPv4 multicast L2-schakeling
Alle platforms.

IPv4 gerichte uitzending
Alle platforms.

IPv4

• Snelle directe uitzending
• Negeer uitzending

Alle platforms.

IPv6 unicast L2-schakeling
Alle platforms.

IPv6 multicast L2-schakeling
Alle platforms.

IPv6 netTools: Ping, traceroute, BOOTP-relay, DHCP, DNS en SNTP.
Alle platforms.

IPv4 netTools: Ping, traceroute, BOOTP-relay, DHCP, DNS, NTP en SNTP.
Alle platforms.

IGMP v1/v2 snuffelen
Alle platforms.

IGMP v3-snooping
Alle platforms.

Multicast VLAN-registratie (MVR)
Alle platforms.

Statisch MLD-lidmaatschap, MLD-filters
Alle platforms.

MLD v1 snuffelen
Alle platforms.

MLD v2 snuffelen
Alle platforms.

sFlow-boekhouding
Alle platforms.

CLI-scripting
Alle platforms.

Webgebaseerd apparaatbeheer
Alle platforms.

Webgebaseerd beheer: HTTPS/SSL-ondersteuning
Alle platforms.

XML API's (voor partnerintegratie)
Alle platforms.

MIB's - Entiteit, voor inventaris
Alle platforms.

Connectiviteitsfoutbeheer (CFM)
Alle platforms.

Spiegelen op afstand
Alle platforms.

Uitgaande spiegeling
Alle platforms.

Y.1731-compatibele framevertraging en vertragingsvariantiemeting
Alle platforms.

MVRP - VLAN-topologiebeheer
Alle platforms.

EFM OAM - Unidirectioneel linkfoutbeheer
Alle platforms.

CLEARFlow
Alle platforms.

Systeem virtuele routers (VR's)
Alle platforms.

DHCPv4:

• DHCPv4-server
• DHCv4-client
• DHCPv4-relais
• DHCPv4 slim relais
• DHCPv6 externe ID

Alle platforms.

DHCPv6:

• DHCPv6-relais
• DHCPv6-voorvoegseldelegatie snuffelen
• DHCPv6-client
• DHCPv6 slim relais

Alle platforms.

Door de gebruiker gemaakte virtuele routers (VR's)
Virtuele router en doorsturen (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 en ExtremeSwitching X870, X690

VLAN-aggregatie
Alle platforms.

Multinetting voor doorsturen
Alle platforms.

UDP-doorsturen

Alle platforms.

UDP BootP-relay doorsturen
Alle platforms.

IPv4 unicast-routering, inclusief statische routes
Alle platforms.

IPv4 multicast-routering, inclusief statische routes
Opmerking: deze functie heeft beperkingen in de Edge- en Advanced Edge-licenties. Zie details in de gebruikershandleiding voor verschillende EXOS-versies.
Alle platforms.

IPv4 detectie van dubbele adressen (DAD)
Alle platforms.

IPv6 unicast-routering, inclusief statische routes
Alle platforms.

IPv6-interworking: IPv6-naar-IPv4 en IPv6-in-IPv4 geconfigureerde tunnels
Alle platforms, behalve X620 en X440-G2.

IPv6 Duplicate Address Detection (DAD) zonder CLI-beheer
Alle platforms.

IPv6 Duplicate Address Detection (DAD) met CLI-beheer
Alle platforms.

IP-beveiliging:

• DHCP-optie 82: L3-modus
• DHCP-optie 82: VLAN-ID in L3-modus
• Schakel ARP-leren uit
• Onnodige ARP-bescherming
• DHCP-beveiligde ARP / ARP-validatie
• Bron-IP-vergrendeling

Alle platforms.

Beveiliging IP-adres:

• DHCP snuffelen
• Vertrouwde DHCP-server
• Bron-IP-vergrendeling
• ARP-validatie

Alle platforms.

IP-stroominformatie exporteren (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregatiegroep (MLAG)
Alle platforms.

EENBeleid
Alle platforms.

Op beleid gebaseerde routering (PBR) voor IPv4
Alle platforms.

Op beleid gebaseerde routering (PBR) voor IPv6
Alle platforms.

PIM snuffelt
Opmerking: deze functie heeft beperkingen in de Edge- en Advanced Edge-licenties. Zie details in de gebruikershandleiding voor verschillende EXOS-versies.
Alle platforms.

Op protocol gebaseerde VLAN's
Alle platforms.

RIP-v1/v2
Alle platforms.

RIPng
Alle platforms.

Toegangsbeleid voor routering
Alle platforms.

Routekaarten
Alle platforms.

Universele poort: automatische VoIP-configuratie
Alle platforms.

Universele poort: dynamisch, op gebruikers gebaseerd beveiligingsbeleid
Alle platforms.

Universal Port: Tijdstipbeleid
Alle platforms.

SummitStack (switch-stacking met behulp van native of speciale poorten)
Summit X460-G2 met X460-G2-VIM-2SS optionele kaart en X450-G2.

SummitStack-V (switchstapelen met datapoorten voor twee doeleinden)
Alle platforms. Zie de specifieke modellen vermeld in het gedeelte “Ondersteuning voor alternatieve stapelpoorten” van de gebruikershandleiding.

SyncE
Summit X460-G2.

Python-scripts
Alle platforms.

Advanced Edge-licentie

ExtremeXOS-softwarefunctie
Ondersteunde platforms

EAPS Advanced Edge – meerdere fysieke ringen en ‘gemeenschappelijke links’, ook wel ‘gedeelde poort’ genoemd.
Alle platforms.

ERPS-meer domeinen (staat 32 ringen toe met bijpassende ringpoorten) en ondersteuning voor meerdere ringen
Alle platforms.

ESPR-Vol
Alle platforms.

ESRP-virtuele MAC
Alle platforms.

OSPFv2-Edge (beperkt tot maximaal 4 actieve interfaces)
Alle platforms die de Advanced Edge- of Core-licenties ondersteunen

OSPFv3-Edge (beperkt tot maximaal 4 actieve interfaces)
Alle platforms die de Advanced Edge- of Core-licenties ondersteunen

PIM-SM-Edge (beperkt tot maximaal 4 actieve interfaces)
Alle platforms die de Advanced Edge- of Core-licenties ondersteunen

VRRP
Alle platforms die de Advanced Edge- of Core-licenties ondersteunen

VXLAN
Summit X770, X670-G2 en ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 en ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770 en ExtremeSwitching X870, X690 serie switches.

Kernlicentie

ExtremeXOS-softwarefunctie
Ondersteunde platforms

PIM DM "Vol"
Kernlicentieplatforms

PIM SM "Vol"
Kernlicentieplatforms

PIM SSM "Vol"
Kernlicentieplatforms

OSPFv2 "Volledig" (niet beperkt tot 4 actieve interfaces)
Kernlicentieplatforms

OSPFv3 "Volledig" (niet beperkt tot 4 actieve interfaces)
Kernlicentieplatforms

BGP4 en MBGP (BGP4+) voor IPv4 ECMP
Kernlicentieplatforms

BGP4 en MBGP (BGP4+) voor IPv6
Kernlicentieplatforms

IS-IS voor IPv4
Kernlicentieplatforms

IS-IS voor IPv6
Kernlicentieplatforms

MSDP
Kernlicentieplatforms

Anycast-RP
Kernlicentieplatforms

GRE-tunneling
Kernlicentieplatforms

Om de MPLS-functionaliteit te activeren zijn er aparte Feature Packs, die ik hieronder zal bespreken.

X440-G2-serie

Ik stel voor om onze bespreking van EXOS-switches te beginnen met de switches uit deze serie, die duidelijk het “pay-as-you-grow”-concept beschrijven, dat actief wordt ondersteund door ExtremeNetworks.

Het belangrijkste idee van dit concept is om de productiviteit en functionaliteit van gekochte en geïnstalleerde apparatuur geleidelijk te verhogen zonder de noodzaak om de apparatuur zelf of de onderdelen ervan te vervangen.

Voor de duidelijkheid geef ik het volgende voorbeeld:

• Laten we zeggen dat u in eerste instantie een switch met 24 of 48 poorten nodig heeft met koperen of optische toegangspoorten, waarbij in eerste instantie 50% van de toegangspoorten bezet zal zijn (12 of 24 stuks) en het totale verkeer van de trunkpoorten in een van de richtingen (meestal is dit een downlink voor werkende machines) zullen maximaal 1 Gbit/s zijn
• Stel dat u in eerste instantie de X440-G2-24t-10GE4- of X440-G2-48t-10GE4-switch hebt geselecteerd, die 24 of 48 1000 BASE-T-toegangspoorten en 4 GigabitEthernet SFP/SFP+-poorten heeft, met de mogelijkheid om deze uit te breiden naar 10 GigabitEthernet
• U heeft de switch geconfigureerd en geïnstalleerd, deze voorzien van 1 trunkpoort in de core of aggregatie (afhankelijk van de structuur van uw netwerk), gebruikers erop aangesloten - alles werkt, u en het management zijn tevreden
• Na verloop van tijd groeien uw campagne en netwerk: er verschijnen nieuwe gebruikers, services en apparatuur
• Hierdoor is verkeersgroei op verschillende niveaus van het netwerk mogelijk, ook op de switch die we overwegen. Dit kan om verschillende redenen gebeuren: u sluit nieuwe apparaten op de switch aan, of gebruikers beginnen steeds meer verkeer van verschillende services te verbruiken, en meestal gebeuren beide tegelijkertijd
• Na verloop van tijd merk je dat de belasting op de trunkpoort van de switch 1 Gbps heeft bereikt
• Geen probleem, denk je, omdat je nog 3 GigabitEthernet-poorten hebt die je kunt gebruiken om communicatieverbindingen tussen de switch en de aggregatie (kern) te aggregeren - je brengt er nog een optische of koperen verbinding tussen aan en configureert de aggregatie, bijvoorbeeld met behulp van het protocol LACP
• De tijd verstrijkt en de noodzaak ontstaat om een ​​of meer schakelaars te installeren
• Er kunnen zich verschillende situaties voordoen die ertoe leiden dat u een nieuwe switch moet inschakelen via uw bestaande X440-switch:
  • gebrek aan aggregatie of kernpoorten om in te schakelen - in dit geval moet u extra aggregatie- of kernniveauschakelaars aanschaffen
  • de afgelegen ligging van de switch ten opzichte van de aggregatieknooppunten of het gebrek aan bestaande capaciteit van de kabelroute, bijvoorbeeld optische vezels, zal de aanleg van nieuwe communicatielijnen en aanzienlijke extra kosten vereisen
  • in het ergste geval zijn er twee opties tegelijk mogelijk

• Nadat u het netwerkontwerp en de extra kosten met het beheer heeft doorgenomen, besluit u een nieuwe X440-switch via de bestaande op het netwerk aan te sluiten. Geen probleem, hiervoor heeft u verschillende opties:
  • Optie 1 - stapelen:
    • U kunt 2 switches stapelen met behulp van SummitStack-V-technologie met behulp van de 2 resterende trunkpoorten op de eerste X440-switch en de 2 trunkpoorten op de tweede X440-switch
    • Afhankelijk van de afstand kunt u zowel korte DAC-kabels als SFP+ transceivers tot enkele tientallen kilometers gebruiken
    • Het stapelen van switches zal dus plaatsvinden via 2 poorten die zijn toegewezen voor het stapelen van de 4 trunkpoorten (meestal poorten 27, 28 op modellen met 24 poorten en poorten 49, 50 op modellen met 48 poorten). De bandbreedte van de stapelpoorten op elke poort zal 20 Gb zijn (10 Gb in de ene richting en 10 Gb in de andere)
    • In dit geval is er geen licentie vereist om trunkpoorten uit te breiden van 1 GE naar 10 GE

  • Optie 2 - gebruik van trunkpoorten met de mogelijkheid van verdere aggregatie:
    • U kunt een tweede switch inschakelen met 1 of 2 (in geval van aggregatie) resterende trunkpoorten op de eerste X440 en 1 of 2 trunkpoorten op de nieuwe X440
    • Een licentie om trunkpoorten uit te breiden van 1 GE naar 10 GE is hier ook niet vereist.
• U hebt vanaf de eerste X440-schakelaar een of meer schakelaars in serie of ster aangesloten, zoals gepland
• De tijd verstrijkt en u merkt dat het verkeer op de trunkpoorten van de eerste X440-switch 2 Gbps heeft bereikt en dat u het volgende moet doen:
  • of meer poorten voor linkaggregatie tussen de aggregatie en de eerste X440-switch, wat op zijn beurt tot dezelfde problemen kan leiden als bij het installeren van een nieuwe X440-switch, die ik hierboven heb beschreven - gebrek aan poorten op de aggregatieapparatuur of capaciteit van de bekabelingsinfrastructuur
  • of gebruik trunk 10 GigabitEthernet-poorten tussen de aggregatieapparatuur en de eerste X440-switch

• Op dit punt zal de mogelijkheid van X440-switches om de bandbreedte van hun trunkpoorten uit te breiden van 1 GigabitEthernet naar 10 GigabitEthernet, met behulp van de juiste licentie, u te hulp komen. Afhankelijk van de opties die u kiest:
  • Gebruik voor optie 1 (stapelen) een dubbele 10GbE-upgradelicentie. U activeert een licentie op de eerste X440, die de doorvoer van 2 van zijn trunkpoorten zal uitbreiden van 1 GigabitEthernet naar 10 GigabitEthernet (de overige 2 poorten worden, zoals we ons herinneren, gebruikt voor stapelen)
  • Voor optie 2 (trunkpoorten) - gebruik een dubbele 10GbE-upgradelicentie of een quad 10GbE-upgradelicentie, afhankelijk van de belasting van de trunkpoorten tussen de eerste X440 en de tweede X440. Er kunnen hier ook verschillende opties zijn:
    • eerst kunt u de Dual 10GbE-licentie activeren op de eerste X440
    • Vervolgens activeert u, naarmate het verkeer op de tweede X440 toeneemt als gevolg van de aansluiting van een of meer switches in serie, nog een Dual 10GbE-licentie op de eerste X440 en een Dual 10GbE-licentie op de tweede X440-switch
    • enzovoort, opeenvolgend langs de tak van schakelaars
• Er gaat nog wat tijd voorbij, uw organisatie blijft zowel horizontaal groeien - het aantal netwerkknooppunten neemt toe, en verticaal - de netwerkstructuur wordt complexer, er verschijnen nieuwe diensten die de werking van specifieke protocollen vereisen.
• Afhankelijk van de behoeften van uw organisatie kunt u besluiten om op uw switches over te stappen van L2 naar L3. De behoeften die uw beslissing kunnen beïnvloeden, kunnen heel verschillend zijn:
  • netwerkbeveiligingsvereisten
  • netwerkoptimalisatie (bijvoorbeeld vermindering van uitzenddomeinen, vergezeld van de introductie van dynamische routeringsprotocollen zoals OSPF)
  • implementatie van nieuwe diensten die specifieke protocollen vereisen
  • eventuele andere redenen

• Geen probleem. X440-switches zullen nog steeds relevant zijn, omdat u er bovendien een licentie voor kunt aanschaffen en activeren die hun functionaliteit uitbreidt: Advanced Software License.

Zoals je kunt zien in het voorbeeld dat ik heb beschreven, voldoen de X440-schakelaars (en de meeste andere schakelaarseries) aan het ‘pay-as-you-grow’-principe. U betaalt om switchfunctionaliteit toe te voegen naarmate uw organisatie en netwerk groeien.

Op dit punt stel ik voor om de tekst te laten staan ​​en dichter bij de overweging van schakelaars te komen.

Ik zou willen opmerken dat er veel configuratieopties zijn voor de X440-serie, zoals je zelf kunt zien door naar de onderstaande tabel te kijken:

* De switches uit de X440-G2-serie ondersteunen het stapelen van SummitStack-V met andere switchseries - X450-G2, X460-G2, X670-G2 en X770. De belangrijkste voorwaarde voor succesvol stapelen is het gebruik van dezelfde versie van EXOS op de schakelaars van de stapel.
** De basisfunctionaliteit van de tabel toont slechts een deel van de mogelijkheden van de serieschakelaars. Een volledigere beschrijving van ondersteunde protocollen en standaarden vindt u in de Edge-licentietabel.

Schakelaars in deze serie zijn uitgerust met extra ingangen: redundante voedingsingang voor het aansluiten van RPS-voedingen of externe batterijen via spanningsomvormers.

De volgende licenties zijn beschikbaar voor de switches uit de X440-G2-serie:

Hieronder vindt u enkele afbeeldingen van de schakelaars uit de X440-serie:

X450-G2-serie

ExtremeNetworks positioneert de Summit X450-G2-serie als een efficiënte edge-switch voor campussen.

Het belangrijkste verschil tussen de X450-G2-switches en de X440-G2-serie is als volgt:

• uitgebreide set licenties (mogelijke functionaliteit) - Edge-licentie, Advanced Edge-licentie, Core-licentie
• de aanwezigheid van afzonderlijke QSFP-poorten voor stapelen op de achterkant van de schakelaars
• de mogelijkheid om modellen met PoE-ondersteuning uit te rusten met een extra voeding
• standaarden ondersteunen 
• Voor switches met 10GE SFP+-poorten is geen extra aankoop van een afzonderlijke licentie vereist om de poortbandbreedte uit te breiden van 1 GB naar 10 GB

*SummitStack-V84-stapeling wordt alleen ondersteund op de X450-G2-serie.
**De switches uit de X440-G2-serie ondersteunen het stapelen van SummitStack-V met andere switchseries - X440-G2, X460-G2, X670-G2 en X770. De belangrijkste voorwaarde voor succesvol stapelen is het gebruik van dezelfde versie van EXOS op de schakelaars van de stapel.
*** De basisfunctionaliteit van de tabel toont slechts een deel van de mogelijkheden van de serieschakelaars. Een volledigere beschrijving van ondersteunde protocollen en standaarden vindt u in de Edge-licentietabel.

Schakelaars uit deze serie zonder PoE zijn uitgerust met extra ingangen - redundante voedingsingang voor het aansluiten van RPS-voedingen of externe batterijen via spanningsomvormers.

Schakelaars uit deze serie worden geleverd zonder ventilatormodule. Deze moet apart worden besteld.

De volgende licenties zijn beschikbaar voor de switches uit de X450-G2-serie:

Hieronder ziet u een afbeelding van de schakelaars uit de X450-G2-serie:

X460-G2-serie

Switches uit de X460-G2-serie zijn de jongste serie switches met de mogelijkheid om QSFP+-poorten te gebruiken. Deze serie wordt gekenmerkt door:

• de aanwezigheid van een groot aantal modellen met flexibele sets van verschillende poorten
• de aanwezigheid van een apart VIM-slot voor het gebruik van extra VIM-modules met poorten - SFP+, QSFP+, stapelpoorten
• ondersteuning in sommige modellen van de 2.5GBASE-T (802.3bz) standaard
• MPLS-ondersteuning
• ondersteuning voor Synchrone Ethernet-standaard en TM-CLK-module
• de mogelijkheid om alle schakelaarmodellen uit te rusten met extra voedingen

De hardwareconfiguratieopties voor switches uit deze serie vindt u in de volgende tabel:

* Schakelaars in deze serie worden geleverd ZONDER voedingen, ventilatormodules en VIM-modules. Ze moeten afzonderlijk worden besteld.
** Compatibel met de X440-, X460-, X460-G2- en X480-serie, alle switches moeten dezelfde softwareversie hebben
*** Compatibel met de series X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 en X770, alle switches moeten dezelfde softwareversie hebben
**** Compatibel met de series X460-G2, X480, X670V, X670-G2 en X770, alle switches moeten dezelfde softwareversie hebben

Er zijn 2 soorten ventilatormodules beschikbaar: front-to-back en back-to-front, zodat u een koelmodel kunt selecteren dat voldoet aan de eisen voor de locatie van warme en koude gangpaden in serverruimtes.

VIM-modules voor poortuitbreiding, evenals licenties die beschikbaar zijn voor switches uit de X460-G2-serie, kunnen worden geselecteerd uit de onderstaande tabel:

En aan het einde van de recensie van deze serie zal ik enkele afbeeldingen van schakelaars geven:

X620-G2-serie

De switches uit de X620-G2-serie zijn compacte 10 GE-switches met een vaste set poorten. Beschikbaar voor bestelling met 2 soorten licenties: Edge-licentie en Advanced Edge-licentie.

Ondersteunt stapelen met behulp van SummitStack-V-technologie met de volgende series switches - X440-G2, X450-G2, X460-G2, X670-G2 en X770 via 2x10 GE SFP+ dual-purpose data/stapelpoorten.

Het model met PoE+-poorten ondersteunt 60 W 802.3bt 4-Pair PoE++ - Type 3 PSE. Alle modellen ondersteunen de mogelijkheid om extra voedingen te installeren.

De onderstaande tabel toont de mogelijke hardwareconfiguraties voor de serie:

Er zijn verschillende soorten licenties beschikbaar om bij switches te bestellen:

Ik zal ter referentie ook enkele afbeeldingen van schakelaars bijvoegen:

X670-G2-serie

De switches uit de X670-G2-serie zijn krachtige 1RU-aggregatie- of core-switches met een hoge poortdichtheid en kunnen ook fungeren als Controller Bridge voor V400-switches. Switches met 48 en 72 vaste 10 GE SFP+ poorten en 4 QSFP+ poorten zijn te bestellen.

Deze switches worden geleverd met 2 soorten licenties - Advanced Edge License (als initiële licentie) en Core License en ondersteunen 4 verschillende stapelmethoden - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Voor grote internetproviders en zeer grote ondernemingen zal het MPLS Feature Pack interessant zijn, waarmee u de functionaliteit kunt uitbreiden en switches kunt gebruiken als LSR- of LER-corerouters en deze kunt gebruiken om multiservicenetwerken te bouwen met ondersteuning voor - L2VPN (VPLS /VPWS), BGP-gebaseerde L3VPNS, LSP gebaseerd op het LDP-protocol, RSVP-TE, Static provisioning en diverse tools zoals VCCV, BFD en CFM.

Schakelaars zijn te bestellen in 2 configuraties:

*Stapel compatibel met series - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V en X770

De schakelaars worden geleverd zonder ventilatormodules en voedingen, deze moeten apart besteld worden. Basisvoorwaarden bij het kiezen:

• Er moet een complete set ventilatormodules worden geïnstalleerd - 5 stuks.
• Voedingen en ventilatormodules moeten zo worden gedimensioneerd dat de luchtstroom in dezelfde richting blijft

Bij schakelaars uit deze serie zijn de volgende licenties te bestellen:

En aan het einde van de recensie van deze serie zal ik 2 afbeeldingen van schakelaars geven:

X590-serie

De serie switches hebben ingebouwde 1GE/10GE/25GE/40GE/50GE/100GE-poorten en zijn ontworpen voor gebruik als:

• kern- of aggregatieschakelaars
• Controller Bridge-schakelaars in combinatie met V400-toegangsschakelaars
• top-of-rack datacenterswitches

De switches worden geleverd in 2 typen - met SFP- en BASE-T-poorten en de mogelijkheid om 2 voedingen te completeren:

* Compatibel met de X690- en X870-serie.

De schakelaars worden geleverd zonder ventilatormodules en voedingen, deze moeten apart besteld worden. De belangrijkste voorwaarden voor hun selectie zijn als volgt:

• Er moet een complete set ventilatormodules worden geïnstalleerd - 4 stuks.
• Voedingen en ventilatormodules moeten zo worden gedimensioneerd dat de luchtstroom in dezelfde richting blijft
• AC- en DC-voedingen kunnen niet tegelijkertijd in de switch worden geïnstalleerd

Licenties beschikbaar voor bestelling bij deze switches:

De afbeeldingen van de schakelaars worden weergegeven in de onderstaande afbeelding:

X690-serie

De serie switches hebben meer ingebouwde 1GE/10GE/25GE/40GE/50GE/100GE poorten vergeleken met de X590-serie en zijn ook ontworpen om te worden gebruikt als:

• kern- of aggregatieschakelaars
• Controller Bridge-schakelaars in combinatie met V400-toegangsschakelaars
• top-of-rack datacenterswitches

De serieswitches zijn bovendien verkrijgbaar in 2 typen - met SFP- en BASE-T-poorten en de mogelijkheid tot 2 voedingen:

* Compatibel met de X590- en X870-serie.
De schakelaars worden geleverd zonder ventilatormodules en voedingen, deze moeten apart besteld worden. De belangrijkste voorwaarden voor hun selectie zijn als volgt:

• er moet een complete set ventilatormodules worden geïnstalleerd - 6 stuks
• Voedingen en ventilatormodules moeten zo worden gedimensioneerd dat de luchtstroom in dezelfde richting blijft
• AC- en DC-voedingen kunnen niet tegelijkertijd in de switch worden geïnstalleerd

Licenties beschikbaar voor bestelling bij deze switches:

De afbeeldingen van de schakelaars worden weergegeven in de onderstaande afbeelding:

X870-serie

De X870-familie is een 100Gb-switch met hoge dichtheid en kan worden gebruikt als krachtige Enterprise core-switches en Spine/Leaf-datacenterswitches.

Switching met lage latentie en geavanceerde kern- en MPLS-licentiefunctionaliteit maken ze ideaal voor gebruik in krachtige datacentertoepassingen. 
De x870-96x-8c-Base-switch implementeert ook de “pay-as-you-grow”-ideologie - deze bestaat uit de mogelijkheid om de doorvoer van poorten uit te breiden met behulp van upgradelicenties (de licentie wordt toegepast op groepen van 6 poorten, tot 4 licenties).

De switches worden geleverd in 2 configuraties en zijn voorzien van 2 voedingen:

* Compatibel met de X590- en X690-serie.
De schakelaars worden geleverd zonder ventilatormodules en voedingen, deze moeten apart besteld worden. De belangrijkste voorwaarden voor hun selectie zijn als volgt:

• er moet een complete set ventilatormodules worden geïnstalleerd - 6 stuks
• Voedingen en ventilatormodules moeten zo worden gedimensioneerd dat de luchtstroom in dezelfde richting blijft
• AC- en DC-voedingen kunnen niet tegelijkertijd in de switch worden geïnstalleerd

De licenties die u bij deze switches kunt kopen, zijn als volgt:

Schakelaars van 2 typen zien er volledig identiek uit, zoals weergegeven in de onderstaande afbeelding:

Conclusie

Vrienden, ik wil dit overzichtsartikel eindigen met deze serie om het niet tot een gigantisch niveau op te blazen, waardoor het lezen en waarnemen ervan wordt bemoeilijkt.

Ik moet zeggen dat ExtremeNetworks nog veel meer soorten switches heeft:

• dit zijn VSP-modellen (Virtual Services Platform), waarvan sommige modulaire switches zijn met de mogelijkheid om ze te configureren met verschillende sets poorten
• dit zijn switches uit de VDX- en SLX-serie, die gespecialiseerd zijn voor het werken in datacenters

In de toekomst zal ik proberen de bovenstaande schakelaars en hun functionaliteit te beschrijven, maar hoogstwaarschijnlijk zal dit een ander artikel zijn.

Tot slot wil ik nog een belangrijk ding noemen: ik heb het nergens in het artikel vermeld, maar Extreme switches ondersteunen SFP/SFP BASE-T/SFP+/QSFP/QSFP+ van externe fabrikanten, zonder technische of juridische beperkingen (zoals bijvoorbeeld Cisco) met behulp van modules van derden, nee - als de transceiver van hoge kwaliteit is en wordt herkend door de switch, dan zal deze werken.

Bedankt voor uw aandacht en tot ziens in de volgende artikelen. En om ze niet te missen, vindt u hieronder onze “publieken” waar u de verschijning van nieuwe materialen kunt volgen:
- Telegram
- Facebook
- VK
- TS Solution-blog

Bron: www.habr.com