Innledning

God ettermiddag venner! Jeg ble overrasket over å legge merke til at det ikke er mange artikler om Habré viet til produktene til en slik leverandør som [Extreme Networks](https://tssolution.ru/katalog/extreme). For å fikse dette og introdusere deg nærmere Extreme-produktlinjen, planlegger jeg å skrive en kort serie med flere artikler, og jeg vil begynne med brytere for Enterprise.

Serien vil inneholde følgende artikler:

• Gjennomgang av Extreme Enterprise-svitsjer
• Enterprise Network Design på Extreme Switches
• Konfigurering av ekstreme bryterinnstillinger
• Gjennomgå sammenligning av ekstreme brytere med utstyr fra andre leverandører
• Garanti, teknisk støtte og servicekontrakter for ekstreme brytere

Jeg inviterer deg til å lese denne serien med artikler for alle som er interessert i denne leverandøren, og ganske enkelt nettverksingeniører og nettverksadministratorer som står overfor å velge eller konfigurere disse bryterne.

om oss

Til å begynne med vil jeg introdusere deg til selskapet og historien om dets opprinnelse:
Ekstreme nettverk er et telekommunikasjonsselskap grunnlagt i 1996 for å fremme avanserte Ethernet-teknologiløsninger og utvikle Ethernet-standarden. Mange Ethernet-standarder innen nettverksskalering, servicekvalitet og rask gjenoppretting er åpne patenter fra Extreme Networks. Hovedkvarteret ligger i San Jose (California), USA. For øyeblikket er Extreme Networks et offentlig selskap som fokuserer spesielt på utvikling av Ethernet.

Per desember 2015 var antall ansatte 1300 personer.

Extreme Networks tilbyr kablede og trådløse nettverksløsninger som oppfyller kravene til dagens mobile verden med konstant bevegelse av brukere og enheter, samt migrering av virtuelle maskiner både i datasenteret og utover – til skyen. Ved å bruke ett enkelt operativsystem lar ExtremeXOS deg lage avanserte løsninger for både teleoperatører og datasenternettverk, og lokale/campusnettverk.

Bedriftspartnere i CIS

• I Russland har Extreme Networks tre offisielle distributører - RRC, Marvel og OCS, samt mer enn 100 partnere, hvorav antallet øker stadig.
• I Hviterussland har Extreme Networks tre offisielle distributører - Solidex, MUK og Abris. Solidex-selskapet har status som autorisert opplæringspartner.
• I Ukraina er det en offisiell distributør - "Information Merezhivo".
• I landene i Sentral-Asia, så vel som i Georgia, Armenia og Aserbajdsjan, er de offisielle distributørene RRC og Abris.

Vel, vi har møtt hverandre, og la oss nå se hvilke brytere denne leverandøren kan tilby oss for Enterprise-nettverket vårt.

Og han kan tilby oss følgende:

Figuren ovenfor viser svitsjmodeller avhengig av typen operativsystem som styrer svitsjene og teknologiene som støttes av portene (vertikal pil til venstre):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

La oss se nærmere på Extreme-bryterne, og starter med V400-serien.

V400-serien brytere

Dette er svitsjer som bruker Virtual Port Extending-teknologi (basert på IEE 802.1BR-spesifikasjonen). Selve bryterne kalles Virual Port Extenders.

Essensen av denne teknologien er at all kontroll- og dataplanfunksjonalitet overføres fra selve svitsjen til aggregeringssvitsjer - Controller Bridges/CB.

Bare brytere av følgende modeller kan brukes som en Controller Bridge-bryter:

• x590
• x670-G2
• x620-G2

Før jeg beskriver typiske kretser for tilkobling av disse bryterne, vil jeg beskrive spesifikasjonene deres:

Som det fremgår av tabellen ovenfor, har brytere, avhengig av antall GE-tilgangsporter (24 eller 48), 2 eller 4 10GE SFP+ uplink-porter.

Det finnes også brytere med PoE-porter for tilkobling og strømforsyning av PoE-enheter ved hjelp av 802.3af (opptil 15 W per port) og 802.3at (opptil 30 W per port) teknologier.

Nedenfor er 4 typiske koblingsskjemaer for V400 og CB-brytere:

Fordeler med Virtual Port Extending-teknologi:

• enkel vedlikehold - hvis en av V400-bryterne svikter, vil det være nok å bare erstatte den, og den nye bryteren vil automatisk oppdages og konfigureres for CB-drift. Dette eliminerer behovet for å konfigurere hver tilgangsbryter
• hele konfigurasjonen er kun plassert på CB, V400-svitsjene er kun synlige som ekstra CB-porter, noe som forenkler administrasjonen av disse svitsjene
• når V400 brukes sammen med Controller Bridge, får du all funksjonaliteten til Controller Bridge på V400-svitsjer

Teknologibegrensning - opptil 48 portutvidere av V400-svitsjer støttes (2300 tilgangsporter).

X210 og X220 seriebrytere

Svitsjer i E200-familien har et fast antall 10/100/1000 BASE-T-porter, fungerer på L2/L3-nivåer og er beregnet for bruk som Enterprise-tilgangssvitsjer. Avhengig av modell har brytere:

• PoE/PoE+-porter
• 2 eller 4 stk 10 GE SFP+-porter (X220-serien)
• stablestøtte - opptil 4 brytere i en stabel (X220-serien)

Nedenfor vil jeg gi en tabell med konfigurasjonen og noen funksjoner til X200-seriens brytere

Som det fremgår av tabellen, er bryterne i E210- og E220-serien designet for bruk som tilgangsbrytere. Takket være tilstedeværelsen av 10 GE SFP+-porter, kan X220-seriens brytere støtte stabling - opptil 4 enheter per stabel, med en stabelbåndbredde på 40 Gb.

Bryterne administreres av EOS-operativsystemet.

Brytere i ERS-serien

Brytere i denne serien er mer produktive sammenlignet med brytere i den yngre E200-serien.

Først av alt er det verdt å merke seg:

• Disse bryterne har mer avanserte stablingsmuligheter:
  • opptil 8 brytere i en stabel
  • Avhengig av modell kan både SFP+-porter og dedikerte porter for stabling brukes

• ERS-seriens brytere har et større PoE-budsjett sammenlignet med E200-serien
• ERS-seriens brytere har bredere L3-funksjonalitet sammenlignet med E200-serien

Jeg foreslår at du starter en mer detaljert gjennomgang av ERS-bryterfamilien med juniorlinjen - ERS3600.

ERS3600-serien

Brytere i denne serien er presentert i følgende konfigurasjoner:

Som det fremgår av tabellen, kan ERS 3600-svitsjer brukes som tilgangssvitsjer, ha en større stabelkapasitet, et større PoE-budsjett og et bredere utvalg av L3-funksjoner, selv om de selvfølgelig kun begrenses av RIP v1/v2 dynamisk ruting protokoller, samt antall grensesnitt og ruter involvert på tysk

Bildet nedenfor viser front- og baksiden av 50-porters ERS3600-svitsj:

ERS4900-serien

Konfigurasjonen og funksjonaliteten til bryterne i ERS4900-serien kan kort beskrives i følgende tabell:

Som vi kan se, implementerer disse bryterne dynamiske rutingprotokoller, for eksempel RIPv1/2 og OSPF, det er en gateway redundansprotokoll - VRRP, og også støtte for IPv6-protokollen.

Her må jeg gjøre et viktig notat -* ekstra L2 og L3 funksjonalitet (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) aktiveres ved å kjøpe en ekstra lisens - Advanced Software License.

Bildene nedenfor viser front- og baksiden av bryteren i 26-ports ERS4900-serien og muligheten til å stable dem:

Som du kan se av bildene har ERS4900-seriens switcher dedikerte porter for stabling – Cascade UP/Cascade Down, og kan også utstyres med redundante strømforsyninger.

ERS5900-serien

De nyeste og mest seniormodellene i ERS-serien er ERS5900-bryterne.

Interessante ting:

• Noen brytere i serien har Universal PoE - muligheten til å levere 60 W per port for å drive spesialiserte enheter og små brytere/rutere
• Vi har 100 portswitcher med et totalt PoE-budsjett på 2,8 kW
• Det er porter som støtter 2.5GBASE-T (802.3bz standard)
• støtte for MACsec-funksjonalitet (802.1AE-standard)

Konfigurasjonene og funksjonaliteten til seriebryterne beskrives best i følgende tabell:

* 5928GTS-uPWR- og 5928MTS-uPWR-svitsjene støtter det såkalte Four-Pair PoE-initiativet (a.k.a. Universal PoE - uPoE) - muligheten til å drive enheter med et forbruk på opptil 60 W ved tilgangsporten, for eksempel noen typer videokommunikasjonssystemer, tynne VDI-klienter med skjermer, små brytere eller rutere med PoE-strøm og til og med noen IoT-teknologisystemer (for eksempel intelligente lysstyringssystemer).
** PoE-budsjett på 1440 W oppnås ved installasjon av 2 strømforsyninger. Når du installerer 1 strømforsyning i bryteren, vil PoE-budsjettet være 1200 W.
*** PoE-budsjett på 2880 W oppnås ved installasjon av 4 strømforsyninger. Når du installerer 1 strømforsyning i bryteren, vil PoE-budsjettet være 1200 W. Når du installerer 2 strømforsyninger i bryteren, vil PoE-budsjettet være 2580 W.

Ytterligere L2- og L3-funksjonalitet, som i tilfellet med ERS4900-serien, leveres ved å kjøpe og aktivere de riktige lisensene for bryterne:

Bildene nedenfor viser front- og bakvisningen av 100-porters ERS5900-svitsj og stablealternativet for 28- og 52-porters brytere:

**Alle seriebrytere administreres av ERS-operativsystemet.**

Venner, som du sikkert har lagt merke til, på slutten av beskrivelsen av serien angir jeg hvilket operativsystem de styres av, så - jeg gjør dette av en grunn. Som mange allerede har gjettet, er faktum at å administrere et bestemt operativsystem betyr et individuelt sett med syntakskommandoer og innstillingsblokker for hvert operativsystem.

Eksempel:
Som fans av Avaya-svitsjer sannsynligvis har lagt merke til, er det i beskrivelsen av L2-funksjonaliteten til ERS-seriens brytere en linje MLT/LACP Groups, som karakteriserer det maksimalt mulige antallet grupper for å kombinere grensesnitt i dem (aggregering og redundans av kommunikasjonslenker) ). MLT-betegnelsen er spesifikk for lenkeaggregering i svitsjer produsert av Avaya Holding, der den brukes direkte i kommandosyntaksen ved konfigurering av koblingsaggregering.

Saken er at ExtremeNetworks, i samsvar med sin utviklingsstrategi, kjøpte Avaya Holdings i 2017-2018, som på den tiden hadde en linje med egne brytere. Dermed er ERS-serien i hovedsak en fortsettelse av Avaya-svitsjelinjen.

Brytere i EXOS-serien

EXOS-serien regnes som "flaggskipet" Extreme-serien. Bryterne på denne linjen implementerer den kraftigste funksjonaliteten - både mange standardprotokoller og mange "egne" Extreme-protokoller, som jeg vil prøve å beskrive i fremtiden.

I den finner du brytere for enhver smak:

• for alle nettverksnivåer - tilgang, aggregering, kjerne, brytere for datasentre
• med ethvert sett med porter 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• med eller uten PoE-støtte
• med støtte for flere typer "stabling" og støtte for "clustering" for å sikre feiltoleranse for kritiske nettverksnoder

Før jeg starter vår gjennomgang av denne serien med den yngste linjen - X440, vil jeg gjerne forklare lisenspolicyen for EXOS-operativsystemet.

EXOS-lisensiering (fra versjon 22.1)

EXOS har 3 hovedtyper lisenser - Edge License, Advanced Edge License, Core License.
Tabellen nedenfor beskriver lisensbruksalternativer avhengig av EXOS-seriens bryterlinjer:

• Standard er EXOS-versjonen av operativsystemet som følger standard med bryteren
• Oppgradering er muligheten til å utvide EXOS-operativsystemet til et hvilket som helst nivå.

Funksjonaliteten til hver type lisens og dens støtte på ulike plattformer i serien kan ses i tabellene nedenfor.

Edge-lisens

ExtremeXOS-programvarefunksjon
Støttede plattformer

EDP
Alle plattformer.

Extreme Network Virtualization (XNV)
Alle plattformer.

Identitetshåndtering
Alle plattformer.

LLDP 802.1ab
Alle plattformer.

LLDP-MED utvidelser
Alle plattformer.

VLAN-portbaserte og merkede trunker
Alle plattformer.

VLAN – MAC-basert
Alle plattformer.

VLAN – Protokollbasert
Alle plattformer.

VLAN – Private VLAN
Alle plattformer.

VLAN – VLAN-oversettelse
Alle plattformer.

VMAN-er – Q-in-Q tunneling (IEEE 802.1ad VMAN tunneling standard)
Alle plattformer.

VMANs – Utgangskøvalg basert på 802.1p-verdi i S-tag
Alle plattformer.

VMAN-er – valg av utgangskø basert på 802.1p-verdi i C-tag
Alle plattformer.

VMAN-er—Sekundær etertypestøtte
Alle plattformer.

VMAN Customer Edge Port (CEP – også kjent som Selective Q-in-Q)
Alle plattformer.

VMAN Customer Edge Port CVID Egress Filtering / CVID Translation
Alle plattformer.

VMAN—CNP-port
Alle plattformer.

VMAN—CNP-port, støtte for dobbel tag
Alle plattformer.

VMAN—CNP-port, dobbel tag med utgangsfiltrering
Alle plattformer.

L2 Ping / Traceroute 802.1ag
Alle plattformer.

Jumborammer (inkludert alle relaterte elementer, MTU-plate. IP-frag.)
Alle plattformer.

QoS – forming/begrensning av utgangsporthastighet
Alle plattformer.

QoS – forming/begrensning av utgangskøhastighet
Alle plattformer.

Link Aggregation Groups (LAG), statisk 802.3ad
Alle plattformer.

LAG dynamisk (802.3ad LACP) kant, kun til servere!
Alle plattformer.

LAG (802.3ad LACP) kjerne, mellom brytere
Alle plattformer.

Port loopback-deteksjon og avslutning (ELRP CLI)
Alle plattformer.

Redundant programvareport
Alle plattformer.

STP 802.1D
Alle plattformer.

STP EMISTP + PVST+ kompatibilitetsmodus (1 domene per port)
Alle plattformer.

STP EMISTP, PVST+ Full (støtte for flere domener)
Alle plattformer.

STP 802.1s
Alle plattformer.

STP 802.1w
Alle plattformer.

ERPS (4 maks ringer med matchende ringporter)
Alle plattformer.

ESRP klar over
Alle plattformer.

EAPS edge (4 maks domener med matchende ringporter)
Merk: Du kan øke antallet domener ved å oppgradere til Advanced Edge-lisensen (se Advanced Edge License)
Alle plattformer.

Link Fault Signaling (LFS)
Alle plattformer.

ELSM (Extreme Link Status Monitoring)
Alle plattformer.

ACL-er, brukt på inngangsporter

• IPv4
• Statisk

Alle plattformer.

ACL-er, brukt på inngangsporter

• IPv6
• Dynamisk

Alle plattformer.

ACL-er, brukt på utgangsporter
Alle plattformer.

ACL-er, inngangsmålere
Alle plattformer.

ACL-er, utgangsmålere
Alle plattformer.

ACL-er

• Lag-2 protokoll tunneling
• Byte tellere

Alle plattformer.

Deteksjon av konvergensendepunkt (CEP).
Alle plattformer.

CPU DoS-beskytter
Alle plattformer.

CPU Monitoring
Alle plattformer.

Direct Attach – basert på IEEE-versjonen av VEPA, eliminerer det virtuelle svitsjelaget, forenkler nettverket og forbedrer ytelsen. Direct Attach muliggjør datasenterforenkling ved å redusere nettverksnivåer fra fire eller fem nivåer til bare to eller tre nivåer, avhengig av størrelsen på datasenteret.
Alle plattformer

SNMPv3
Alle plattformer.

SSH2 server
Alle plattformer.

SSH2 klient
Alle plattformer.

SCP/SFTP-klient
Alle plattformer.

SCP/SFTP-server
Alle plattformer.

RADIUS og TACACS+ per kommandoautentisering
Alle plattformer.

Nettverkspålogging

• Nettbasert metode
• 802.1X-metoden
• MAC-basert metode
• Lokal database for MAC/nettbaserte metoder
• Integrasjon med Microsoft NAP
• Flere supplikanter - samme VLAN
• HTTPS/SSL for nettbasert metode

Alle plattformer.

Nettverkspålogging – flere leverandører – flere VLAN
Alle plattformer.

Pålitelig OUI
Alle plattformer.

MAC-sikkerhet

• Lockdown
• Grense

Alle plattformer.

IP-sikkerhet—DHCP-alternativ 82—L2-modus
Alle plattformer.

IP-sikkerhet—DHCP-alternativ 82—L2-modus VLAN ID
Alle plattformer.

IP-sikkerhet – DHCP IP-låsing
Alle plattformer.

IP-sikkerhet – Klarerte DHCP-serverporter
Alle plattformer.

Statisk IGMP-medlemskap, IGMP-filtre
Alle plattformer.

IPv4 unicast L2-svitsjing
Alle plattformer.

IPv4 multicast L2-svitsjing
Alle plattformer.

IPv4-rettet kringkasting
Alle plattformer.

IPv4

• Rask direkte sending
• Ignorer sending

Alle plattformer.

IPv6 unicast L2-svitsjing
Alle plattformer.

IPv6 multicast L2-svitsjing
Alle plattformer.

IPv6 netTools – Ping, traceroute, BOOTP-relé, DHCP, DNS og SNTP.
Alle plattformer.

IPv4 netTools – Ping, traceroute, BOOTP-relé, DHCP, DNS, NTP og SNTP.
Alle plattformer.

IGMP v1/v2 snoking
Alle plattformer.

IGMP v3 snoking
Alle plattformer.

Multicast VLAN-registrering (MVR)
Alle plattformer.

Statisk MLD-medlemskap, MLD-filtre
Alle plattformer.

MLD v1 snoking
Alle plattformer.

MLD v2 snoking
Alle plattformer.

sFlow-regnskap
Alle plattformer.

CLI-skripting
Alle plattformer.

Nettbasert enhetsadministrasjon
Alle plattformer.

Nettbasert administrasjon—HTTPS/SSL-støtte
Alle plattformer.

XML APIer (for partnerintegrasjon)
Alle plattformer.

MIBs - Entitet, for inventar
Alle plattformer.

Connectivity Fault Management (CFM)
Alle plattformer.

Fjernspeiling
Alle plattformer.

Utgangsspeiling
Alle plattformer.

Y.1731-kompatibel måling av rammeforsinkelse og forsinkelsesvarians
Alle plattformer.

MVRP - VLAN Topology Management
Alle plattformer.

EFM OAM - Unidirectional Link Fault Management
Alle plattformer.

CLEARFlow
Alle plattformer.

System virtuelle rutere (VR-er)
Alle plattformer.

DHCPv4:

• DHCPv4-server
• DHCv4-klient
• DHCPv4-relé
• DHCPv4 smart relé
• DHCPv6 ekstern ID

Alle plattformer.

DHCPv6:

• DHCPv6-relé
• DHCPv6 prefiks delegering snooping
• DHCPv6-klient
• DHCPv6 smart relé

Alle plattformer.

Brukerskapte virtuelle rutere (VR-er)
Virtuell ruter og videresending (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 og ExtremeSwitching X870, X690

VLAN aggregering
Alle plattformer.

Multinetting for videresending
Alle plattformer.

UDP-videresending

Alle plattformer.

Videresending av UDP BootP-relé
Alle plattformer.

IPv4 unicast-ruting, inkludert statiske ruter
Alle plattformer.

IPv4 multicast-ruting, inkludert statiske ruter
Merk: Denne funksjonen har begrensninger i Edge- og Advanced Edge-lisensene. Se detaljer i brukerveiledningen for forskjellige EXOS-versjoner.
Alle plattformer.

IPv4 Duplicate Address Detection (DAD)
Alle plattformer.

IPv6 unicast-ruting, inkludert statiske ruter
Alle plattformer.

IPv6-samarbeid – IPv6-til-IPv4 og IPv6-i-IPv4-konfigurerte tunneler
Alle plattformer, unntatt X620 og X440-G2.

IPv6 Duplicate Address Detection (DAD) uten CLI-administrasjon
Alle plattformer.

IPv6 Duplicate Address Detection (DAD) med CLI-administrasjon
Alle plattformer.

IP-sikkerhet:

• DHCP-alternativ 82—L3-modus
• DHCP-alternativ 82—L3-modus VLAN ID
• Deaktiver ARP-læring
• Gratis ARP-beskyttelse
• DHCP sikret ARP / ARP validering
• Kilde IP-låsing

Alle plattformer.

IP-adressesikkerhet:

• DHCP -snoking
• Klarert DHCP-server
• Kilde IP-låsing
• ARP validering

Alle plattformer.

Eksport av IP-flytinformasjon (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregation Group (MLAG)
Alle plattformer.

ONEPolicy
Alle plattformer.

Policybasert ruting (PBR) for IPv4
Alle plattformer.

Policybasert ruting (PBR) for IPv6
Alle plattformer.

PIM snoking
Merk: Denne funksjonen har begrensninger i Edge- og Advanced Edge-lisensene. Se detaljer i brukerveiledningen for forskjellige EXOS-versjoner.
Alle plattformer.

Protokollbaserte VLAN
Alle plattformer.

RIP v1/v2
Alle plattformer.

RIPng
Alle plattformer.

Rutingtilgangspolicyer
Alle plattformer.

Rutekart
Alle plattformer.

Universal Port—Automatisk VoIP-konfigurasjon
Alle plattformer.

Universal Port—Dynamiske brukerbaserte sikkerhetspolicyer
Alle plattformer.

Universal Port – Retningslinjer for tid på dagen
Alle plattformer.

SummitStack (bytt stabling ved bruk av native eller dedikerte porter)
Summit X460-G2 med X460-G2-VIM-2SS valgfritt kort, og X450-G2.

SummitStack-V (switchstabling ved bruk av dataporter med to formål)
Alle plattformer. Se de spesifikke modellene som er oppført i delen «Støtte for alternative stableporter» i brukerveiledningen.

SyncE
Summit X460-G2.

Python-skript
Alle plattformer.

Advanced Edge-lisens

ExtremeXOS-programvarefunksjon
Støttede plattformer

EAPS Advanced Edge – flere fysiske ringer og "vanlige lenker", også kjent som "delt port".
Alle plattformer.

ERPS-mer-domener (tillater 32 ringer med matchende ringporter) og støtte for flere ringer
Alle plattformer.

ESRP-Full
Alle plattformer.

ESRP-Virtuell MAC
Alle plattformer.

OSPFv2-Edge (begrenset til maks 4 aktive grensesnitt)
Alle plattformer som støtter Advanced Edge- eller Core-lisensene

OSPFv3-Edge (begrenset til maks 4 aktive grensesnitt)
Alle plattformer som støtter Advanced Edge- eller Core-lisensene

PIM-SM-Edge (begrenset til maks 4 aktive grensesnitt)
Alle plattformer som støtter Advanced Edge- eller Core-lisensene

VRRP
Alle plattformer som støtter Advanced Edge- eller Core-lisensene

VXLAN
Summit X770, X670-G2 og ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 og ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770 og ExtremeSwitching X870, X690-serien brytere.

Kjernelisens

ExtremeXOS-programvarefunksjon
Støttede plattformer

PIM DM "Full"
Kjernelisensplattformer

PIM SM "Full"
Kjernelisensplattformer

PIM SSM "Full"
Kjernelisensplattformer

OSPFv2 "Full" (ikke begrenset til 4 aktive grensesnitt)
Kjernelisensplattformer

OSPFv3 "Full" (ikke begrenset til 4 aktive grensesnitt)
Kjernelisensplattformer

BGP4 og MBGP (BGP4+) for IPv4 ECMP
Kjernelisensplattformer

BGP4 og MBGP (BGP4+) for IPv6
Kjernelisensplattformer

IS-IS for IPv4
Kjernelisensplattformer

IS-IS for IPv6
Kjernelisensplattformer

MSDP
Kjernelisensplattformer

Anycast RP
Kjernelisensplattformer

GRE tunneling
Kjernelisensplattformer

For å aktivere MPLS-funksjonaliteten er det separate funksjonspakker, som jeg vil diskutere nedenfor.

X440-G2-serien

Jeg foreslår at du starter vår gjennomgang av EXOS-svitsjer med bryterne i denne serien, som tydelig beskriver "betal-som-du-vokser"-konseptet (betal etter hvert som du vokser), som støttes aktivt av ExtremeNetworks.

Hovedideen med dette konseptet er å gradvis øke produktiviteten og funksjonaliteten til kjøpt og installert utstyr uten å måtte erstatte verken selve utstyret eller dets deler.

For klarhetens skyld vil jeg gi følgende eksempel:

• La oss si at du i utgangspunktet trenger en 24- eller 48-porters svitsj med kobber- eller optiske tilgangsporter, som i utgangspunktet vil ha 50 % av tilgangsportene okkupert (12 eller 24 stykker) og den totale trafikken til trunkportene i en av retninger (vanligvis er dette en nedkobling for arbeidende maskiner) vil være opptil 1 Gbit/s
• La oss si at du først valgte X440-G2-24t-10GE4- eller X440-G2-48t-10GE4-svitsjen, som har 24 eller 48 1000 BASE-T-tilgangsporter og 4 GigabitEthernet SFP/SFP+-porter med muligheten til å utvide dem til 10 Gigabit.
• Du konfigurerte og installerte svitsjen, inkluderte den med 1 trunkport i kjernen eller aggregeringen (avhengig av strukturen til nettverket ditt), koblet brukere til den - alt fungerer, du og ledelsen er fornøyde
• Over tid vokser kampanjen og nettverket – nye brukere, tjenester, utstyr dukker opp
• Som et resultat er trafikkvekst mulig på ulike nivåer i nettverket, inkludert på svitsjen vi vurderer. Dette kan skje av ulike årsaker - du kobler nye enheter til bryteren, eller brukere begynner å konsumere mer og mer trafikk fra forskjellige tjenester, og vanligvis skjer begge samtidig
• Over tid merker du at belastningen på switchens trunkport har nådd 1 Gbps
• Ikke et problem, tror du, fordi du har 3 flere GigabitEthernet-porter som du kan bruke til å aggregere kommunikasjonskoblinger mellom svitsjen og aggregeringen (kjerne) - du oppretter en annen optisk eller kobberkobling mellom dem og konfigurerer aggregeringen, for eksempel ved å bruke protokollen LACP
• Tiden går og det oppstår behov for å installere en eller flere brytere
• Det er flere situasjoner som kan oppstå som vil resultere i at du må aktivere en ny bryter gjennom din eksisterende X440-svitsj:
  • mangel på aggregering eller kjerneporter for å aktivere - i dette tilfellet må du kjøpe ekstra aggregerings- eller kjernenivåsvitsjer
  • avstanden til svitsjen fra aggregeringsnodene eller mangelen på eksisterende kapasitet i kabelruten, for eksempel optiske fibre, vil kreve bygging av nye kommunikasjonslinjer og betydelige ekstrakostnader
  • i verste fall er to alternativer mulig samtidig

• Etter å ha gjennomgått nettverksdesignet og tilleggskostnadene med ledelsen, bestemmer du deg for å koble en ny X440-svitsj til nettverket gjennom den eksisterende. Ikke noe problem - du har flere alternativer for dette:
  • Alternativ 1 - stabling:
    • Du kan stable 2 svitsjer med SummitStack-V-teknologi ved å bruke de 2 gjenværende trunkportene på den første X440-svitsjen og de 2 trunkportene på den andre X440-svitsjen
    • Avhengig av avstanden kan du bruke både kortlange DAC-kabler og SFP+-sendere opp til flere titalls kilometer
    • Dermed vil stabling av switcher finne sted gjennom 2 porter tildelt for stabling av 4 trunkporter (vanligvis porter 27, 28 på 24-ports modeller og porter 49, 50 på 48-ports modeller). Båndbredden til stableportene på hver port vil være 20 Gb (10 Gb i én retning og 10 Gb i den andre)
    • En lisens for å utvide trunkporter fra 1 GE til 10 GE er ikke nødvendig i dette tilfellet

  • Alternativ 2 - bruk av trunkporter med mulighet for ytterligere aggregering:
    • Du kan aktivere en andre svitsj ved å bruke 1 eller 2 (i tilfelle aggregering) gjenværende trunkporter på den første X440 og 1 eller 2 trunkporter på den nye X440
    • En lisens for å utvide trunkporter fra 1 GE til 10 GE er heller ikke nødvendig her
• Du har koblet til en eller flere brytere i serie, eller stjerne, fra den første X440-svitsjen slik du planla
• Tiden går og du legger merke til at trafikken på trunkportene til den første X440-svitsjen har nådd 2 Gbps, og du må:
  • eller flere porter for linkaggregering mellom aggregeringen og den første X440-svitsjen, som igjen kan føre til de samme problemene som når du installerer en ny X440-switch, som jeg beskrev ovenfor - mangel på porter på aggregeringsutstyret eller kablingsinfrastrukturkapasitet
  • eller bruk trunk 10 GigabitEthernet-porter mellom aggregeringsutstyret og den første X440-svitsjen

• På dette tidspunktet vil muligheten til X440-svitsjer til å utvide båndbredden til trunkportene deres fra 1 GigabitEthernet til 10 GigabitEthernet, ved å bruke riktig lisens, hjelpe deg. Avhengig av alternativene du bestemmer deg for:
  • For alternativ 1 (stabling) - bruk Dual 10GbE Upgrade License. Du vil aktivere en lisens på den første X440, som vil utvide båndbredden til de to trunkportene fra 2 GigabitEthernet til 1 GigabitEthernet (de resterende 10 portene, som vi husker, brukes til stabling)
  • For alternativ 2 (trunk-porter) - bruk Dual 10GbE Upgrade License eller Quad 10GbE Upgrade License, avhengig av belastningen på trunkportene mellom den første X440 og den andre X440. Det kan også være flere alternativer her:
    • først kan du aktivere Dual 10GbE-lisensen på den første X440
    • deretter, ettersom trafikken på den andre X440 øker på grunn av tilkobling av en eller flere brytere i serie til den, aktiverer du en annen Dual 10GbE-lisens på den første X440 og en Dual 10GbE-lisens på den andre X440-svitsjen
    • og så videre sekvensielt langs grenen av brytere
• Noe mer tid går, organisasjonen din fortsetter å vokse både horisontalt - antall nettverksnoder øker, og vertikalt - nettverksstrukturen blir mer kompleks, nye tjenester dukker opp som krever drift av spesifikke protokoller.
• Avhengig av organisasjonens behov, kan du bestemme deg for å gå bort fra L2 på bryterne til L3. Behovene som kan påvirke avgjørelsen din kan være svært forskjellige:
  • krav til nettverkssikkerhet
  • nettverksoptimalisering (for eksempel reduksjon av kringkastingsdomener, ledsaget av introduksjonen av dynamiske rutingprotokoller som OSPF)
  • implementering av nye tjenester som krever spesifikke protokoller
  • andre grunner

• Ikke noe problem. X440-svitsjer vil fortsatt være relevante, siden du i tillegg kan kjøpe og aktivere en lisens for dem som utvider funksjonaliteten deres - Advanced Software License.

Som du kan se fra eksemplet jeg beskrev, overholder X440-bryterne (og de fleste andre bryterserier) prinsippet "betal ettersom du vokser". Du betaler for å legge til bryterfunksjonalitet etter hvert som organisasjonen og nettverket vokser.

På dette notatet foreslår jeg å forlate teksten og gå nærmere vurderingen av brytere.

Jeg vil merke meg at det er mange konfigurasjonsalternativer for X440-serien, som du kan se selv ved å se på tabellen nedenfor:

* X440-G2-seriens brytere støtter SummitStack-V-stabling med andre bryterserier - X450-G2, X460-G2, X670-G2 og X770. Hovedbetingelsen for vellykket stabling er bruken av samme versjon av EXOS på bryterne i stabelen.
** Den grunnleggende funksjonaliteten i tabellen viser bare en del av funksjonene til seriebryterne. En mer fullstendig beskrivelse av støttede protokoller og standarder finnes i tabellen Edge License.

Brytere i denne serien er utstyrt med ekstra innganger - redundant strøminngang for tilkobling av RPS-strømforsyninger eller eksterne batterier gjennom spenningsomformere.

Følgende lisenser er tilgjengelige for bryterne i X440-G2-serien:

Nedenfor er noen bilder som viser X440-seriens brytere:

X450-G2-serien

ExtremeNetworks markedsfører Summit X450-G2-serien som en effektiv kantbryter for campus.

Hovedforskjellen mellom X450-G2-bryterne og X440-G2-serien er som følger:

• utvidet sett med lisenser (mulig funksjonalitet) - Edge License, Advanced Edge License, Core License
• tilstedeværelsen av separate QSFP-porter for stabling plassert på bakdekselet til bryterne
• muligheten til å utstyre modeller med PoE-støtte med en ekstra strømforsyning
• støtte for standarder 
• svitsjer med 10GE SFP+-porter krever ikke ytterligere kjøp av en separat lisens for å utvide portbåndbredden fra 1 GB til 10 GB

*SummitStack-V84-stabling støttes kun på X450-G2-serien.
**X440-G2-seriens brytere støtter stabling av SummitStack-V med andre bryterserier - X440-G2, X460-G2, X670-G2 og X770. Hovedbetingelsen for vellykket stabling er bruken av samme versjon av EXOS på bryterne i stabelen.
*** Den grunnleggende funksjonaliteten i tabellen viser bare en del av funksjonene til seriebryterne. En mer fullstendig beskrivelse av støttede protokoller og standarder finnes i tabellen Edge License.

Brytere i denne serien uten PoE er utstyrt med ekstra innganger - redundant strøminngang for tilkobling av RPS-strømforsyninger eller eksterne batterier gjennom spenningsomformere.

Brytere i denne serien leveres uten viftemodul. Det må bestilles separat.

Følgende lisenser er tilgjengelige for bryterne i X450-G2-serien:

Et bilde av bryterne i X450-G2-serien kan sees nedenfor:

X460-G2-serien

X460-G2-seriens svitsjer er den yngste serien av svitsjer med muligheten til å bruke QSFP+-porter. Denne serien er preget av:

• tilstedeværelsen av et stort antall modeller med fleksible sett med forskjellige porter
• tilstedeværelsen av et separat VIM-spor for bruk av ekstra VIM-moduler med porter - SFP+, QSFP+, stableporter
• støtte i enkelte modeller av 2.5GBASE-T (802.3bz) standarden
• MPLS-støtte
• støtte for Synchronous Ethernet-standarden og TM-CLK-modulen
• muligheten til å utstyre alle brytermodeller med ekstra strømforsyninger

Maskinvarekonfigurasjonsalternativene for brytere i denne serien kan sees fra følgende tabell:

* Brytere i denne serien leveres UTEN strømforsyninger, viftemoduler og VIM-moduler. De må bestilles separat.
** Kompatibel med X440, X460, X460-G2 og X480-serien, alle brytere må ha samme programvareversjon
*** Kompatibel med X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 og X770-serien, alle brytere må ha samme programvareversjon
**** Kompatibel med X460-G2, X480, X670V, X670-G2 og X770-serien, alle brytere må ha samme programvareversjon

Det er 2 typer viftemoduler tilgjengelig - front-to-back og back-to-front, slik at du kan velge en kjølemodell som oppfyller kravene til plassering av varme og kalde ganger i serverrom.

VIM-moduler for portutvidelse, samt lisenser tilgjengelig for X460-G2-seriens svitsjer, kan velges fra tabellen nedenfor:

Og på slutten av anmeldelsen av denne serien vil jeg gi noen bilder av brytere:

X620-G2-serien

X620-G2-seriens brytere er kompakte 10 GE-svitsjer med et fast sett med porter. Tilgjengelig for bestilling med 2 typer lisenser - Edge License og Advanced Edge License.

Støtter stabling ved hjelp av SummitStack-V-teknologi med følgende serier av svitsjer - X440-G2, X450-G2, X460-G2, X670-G2 og X770 via 2x10 GE SFP+ dual-purpose Data/Stacking-porter.

Modellen med PoE+-porter støtter 60W 802.3bt 4-par PoE++ - Type 3 PSE. Alle modeller støtter muligheten til å installere ekstra strømforsyninger.

Tabellen nedenfor viser mulige maskinvarekonfigurasjoner for serien:

Flere typer lisenser er tilgjengelige for bestilling med brytere:

Jeg vil også legge ved noen bilder av brytere for din referanse:

X670-G2-serien

X670-G2-seriens switcher er høyytelses 1RU aggregerings- eller kjernesvitsjer med høy porttetthet, og kan også fungere som en kontrollerbro for V400-svitsjer. Brytere med 48 og 72 faste 10 GE SFP+-porter og 4 QSFP+-porter er tilgjengelige for bestilling.

Disse svitsjene kommer med 2 typer lisenser - Advanced Edge License (som en innledende lisens) og Core License og støtter 4 forskjellige stablemetoder - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Store Internett-leverandører og svært store bedrifter vil være interessert i MPLS Feature Pack, som lar deg utvide funksjonaliteten og bruke brytere som LSR- eller LER-kjernerutere og bruke dem til å bygge multitjenestenettverk med støtte for - L2VPN (VPLS/VPWS) ), BGP-basert L3VPNS , LSP basert på LDP-protokollen, RSVP-TE, Static provisioning og ulike verktøy som VCCV, BFD og CFM.

Brytere er tilgjengelige for bestilling i 2 konfigurasjoner:

*Stabling kompatibel med serier - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V og X770

Bryterne leveres uten viftemoduler og strømforsyninger - de må bestilles separat. Grunnleggende betingelser ved valg:

• Et komplett sett med viftemoduler må installeres - 5 stk.
• Strømforsyninger og viftemoduler bør dimensjoneres for å opprettholde luftstrømmen i samme retning

Følgende lisenser er tilgjengelige for bestilling med brytere i denne serien:

Og på slutten av anmeldelsen av denne serien vil jeg gi 2 bilder av brytere:

X590-serien

Seriesvitsjene har innebygde 1GE/10GE/25GE/40GE/50GE/100GE-porter og er designet for bruk som:

• kjerne- eller aggregeringsbrytere
• Controller Bridge-brytere i forbindelse med V400-tilgangsbrytere
• top-of-rack datasenterbrytere

Svitsjene leveres i 2 typer - med SFP- og BASE-T-porter og muligheten til å komplettere 2 strømforsyninger:

* Kompatibel med X690- og X870-serien.

Bryterne leveres uten viftemoduler og strømforsyninger - de må bestilles separat. Hovedbetingelsene for deres valg er som følger:

• Et komplett sett med viftemoduler må installeres - 4 stk.
• Strømforsyninger og viftemoduler bør dimensjoneres for å opprettholde luftstrømmen i samme retning
• AC- og DC-strømforsyninger kan ikke installeres i bryteren samtidig

Lisenser tilgjengelig for bestilling med disse bryterne:

Bildene av bryterne er vist i figuren nedenfor:

X690-serien

Seriesvitsjene har flere innebygde 1GE/10GE/25GE/40GE/50GE/100GE-porter sammenlignet med X590-serien og er også designet for å brukes som:

• kjerne- eller aggregeringsbrytere
• Controller Bridge-brytere i forbindelse med V400-tilgangsbrytere
• top-of-rack datasenterbrytere

Seriesvitsjene er også tilgjengelige i 2 typer - med SFP- og BASE-T-porter og mulighet for 2 strømforsyninger:

* Kompatibel med X590- og X870-serien.
Bryterne leveres uten viftemoduler og strømforsyninger - de må bestilles separat. Hovedbetingelsene for deres valg er som følger:

• et komplett sett med viftemoduler må installeres - 6 stk
• Strømforsyninger og viftemoduler bør dimensjoneres for å opprettholde luftstrømmen i samme retning
• AC- og DC-strømforsyninger kan ikke installeres i bryteren samtidig

Lisenser tilgjengelig for bestilling med disse bryterne:

Bildene av bryterne er vist i figuren nedenfor:

X870-serien

X870-familien er en 100 Gb-svitsj med høy tetthet og kan brukes som høyytelses Enterprise-kjernesvitsjer og datasentersvitsjer for ryggrad/blad.

Svitsjing med lav latens og avansert kjerne- og MPLS-lisensfunksjonalitet gjør dem ideelle for bruk i datasenterapplikasjoner med høy ytelse. 
x870-96x-8c-Base-svitsjen implementerer også "betal-som-du-vokser"-ideologien - den består i muligheten til å utvide portgjennomstrømningen ved å bruke oppgraderingslisenser (lisensen brukes på grupper på 6 porter, opptil 4 lisenser ).

Bryterne leveres i 2 konfigurasjoner og er utstyrt med 2 strømforsyninger:

* Kompatibel med X590- og X690-serien.
Bryterne leveres uten viftemoduler og strømforsyninger - de må bestilles separat. Hovedbetingelsene for deres valg er som følger:

• et komplett sett med viftemoduler må installeres - 6 stk
• Strømforsyninger og viftemoduler bør dimensjoneres for å opprettholde luftstrømmen i samme retning
• AC- og DC-strømforsyninger kan ikke installeres i bryteren samtidig

Lisensene som er tilgjengelige for kjøp med disse bryterne er som følger:

Brytere av 2 typer ser helt identiske ut, som vist på bildet nedenfor:

Konklusjon

Venner, jeg vil avslutte denne gjennomgangsartikkelen med denne serien for ikke å blåse den opp til et gigantisk nivå, og dermed komplisere lesingen og oppfatningen.

Jeg må si at ExtremeNetworks har mange flere typer brytere:

• dette er VSP-modeller (Virtual Services Platform), hvorav noen er modulære svitsjer med muligheten til å konfigurere dem med forskjellige sett med porter
• dette er brytere i VDX- og SLX-seriene, som er spesialisert for arbeid i datasentre

I fremtiden vil jeg prøve å beskrive de ovennevnte bryterne og deres funksjonalitet, men mest sannsynlig vil dette være en annen artikkel.

Til slutt vil jeg nevne en viktig ting til - jeg nevnte det ikke noe sted i artikkelen, men ekstreme brytere støtter SFP/SFP BASE-T/SFP+/QSFP/QSFP+ fra tredjepartsprodusenter, uten tekniske eller juridiske restriksjoner (som for eksempel Cisco) ved bruk av tredjepartsmoduler, nei - hvis transceiveren er av høy kvalitet og den gjenkjennes av bryteren, vil den fungere.

Takk for oppmerksomheten og se deg i de neste artiklene. Og for ikke å gå glipp av dem, nedenfor er våre "publikum" der du kan følge utseendet til nytt materiale:
- Telegram
- Facebook
- VK
- TS Løsningsblogg

Kilde: www.habr.com