Wprowadzenie

Dzień dobry, przyjaciele! Z zaskoczeniem zauważyłem, że na Habrze nie ma zbyt wielu artykułów poświęconych produktom takiego dostawcy jak [Extreme Networks](https://tssolution.ru/katalog/extreme). Aby to naprawić i bliżej zapoznać Was z ofertą Extreme, planuję napisać mały cykl kilku artykułów, a zaczynę od przełączników dla Enterprise.

Cykl będzie obejmował następujące artykuły:

• Przegląd przełączników Extreme klasy Enterprise
• Projekt sieci Enterprise na przełącznikach Extreme
• Konfiguracja ustawień przełączników Extreme
• Ogólne porównanie przełączników Extreme z urządzeniami innych dostawców
• Gwarancja, wsparcie techniczne i umowy serwisowe na przełączniki Extreme

Zapraszam do przeczytania cyklu artykułów wszystkich, którzy interesują się tym dostawcą, a także po prostu inżynierów sieciowych i administratorów sieci, którzy stanęli przed wyborem lub konfiguracją tych przełączników.

O firmie

Na początek chcę bliżej zapoznać Was z firmą i historią jej powstania:
Extreme Networks — firma telekomunikacyjna, założona w 1996 roku w celu promocji nowatorskich rozwiązań technologicznych Ethernet i rozwoju standardu Ethernet. Wiele standardów Ethernet dotyczących skalowalności sieci, zapewnienia jakości usług, szybkiego przywracania działania, stanowi otwarte patenty Extreme Networks. Główna siedziba znajduje się w San Jose (Kalifornia), USA. Aktualnie firma Extreme Networks jest spółką publiczną, skoncentrowaną na rozwoju Ethernet.

Na grudzień 2015 roku liczba pracowników wynosiła 1300 osób.

Extreme Networks oferuje rozwiązania sieciowe przewodowe i bezprzewodowe, odpowiadające wymaganiom nowoczesnego mobilnego świata z nieustannym przemieszczaniem się użytkowników i urządzeń, a także migracją maszyn wirtualnych zarówno wewnątrz centrum danych, jak i poza nie—w chmurze. Wykorzystanie jednego systemu operacyjnego ExtremeXOS pozwala na tworzenie nowoczesnych rozwiązań zarówno dla operatorów telekomunikacyjnych, jak i sieci centrów danych oraz lokalnych/kompleksowych sieci.

Partnerzy firmy w krajach WNP

• W Rosji Extreme Networks ma trzech oficjalnych dystrybutorów — RRC, Marvel i OCS, a także ponad 100 partnerów, których liczba stale rośnie.
• W Białorusi Extreme Networks ma trzech oficjalnych dystrybutorów – Solidex, MUK i Abris. Firma Solidex posiada status autoryzowanego partnera szkoleniowego.
• Na Ukrainie jeden oficjalny dystrybutor – "Informacyjne Merezhiwo".
• W krajach Azji Środkowej, a także w Gruzji, Armenii i Azerbejdżanie, oficjalnymi dystrybutorami są firmy RRC i Abris.

A teraz poznaliśmy się, przejdźmy do tego, co ten dostawca może nam zaoferować w zakresie przełączników dla naszej sieci korporacyjnej.

A oferuje on nam na przykład:

Na powyższym rysunku przedstawione są modele przełączników w zależności od rodzaju systemu operacyjnego zarządzającego przełącznikami oraz technologii wspieranych przez porty (strzałka pionowa po lewej):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Przyjrzyjmy się bliżej przełącznikom Extreme, zaczynając od serii V400.

Przełączniki serii V400

To przełączniki działające w technologii Virtual Port Extending (opartej na specyfikacji IEE 802.1BR). Same przełączniki nazywane są Virtual Port Extenders.

Istota tej technologii polega na tym, że cała funkcjonalność kontrolna i danych jest przeniesiona z samego przełącznika na przełączniki agregujące – Controller Bridges/CB.

Jako przełączniki Controller Bridge mogą być używane tylko przełączniki modeli:

• x590
• x670-G2
• x620-G2

Zanim opiszę typowe schematy podłączenia tych przełączników, przedstawię ich specyfikacje:

Jak widać w powyższej tabeli, przełączniki w zależności od liczby portów GE dostępowych 24 lub 48 mają 2 lub 4 porty uplink 10GE SFP+.

Są również przełączniki z portami PoE do podłączania i zasilania urządzeń PoE zgodnie z technologiami 802.3af (do 15 W na port) i 802.3at (do 30 W na port).

Poniżej przedstawiono 4 typowe schematy podłączenia przełączników V400 i CB:

Zalety technologii Virtual Port Extending:

• łatwość w utrzymaniu – w przypadku awarii jednego z przełączników V400 wystarczy go wymienić, a nowy przełącznik zostanie automatycznie rozpoznany i skonfigurowany do pracy z CB. Tak więc nie ma potrzeby konfigurowania każdego przełącznika dostępowego.
• cała konfiguracja znajduje się tylko na CB, przełączniki V400 są widoczne tylko jako dodatkowe porty CB, co ułatwia zarządzanie tymi przełącznikami.
• korzystając z V400 w połączeniu z Controller Bridge, otrzymujesz całą funkcjonalność Controller Bridge na przełącznikach V400.

Ograniczenie technologii — obsługuje do 48 Port Extenders przełączników V400 (2300 portów dostępowych).

Przełączniki serii X210 i X220

Przełączniki rodziny E200 mają stałą liczbę portów 10/100/1000 BASE-T, działają na poziomach L2/L3 i są przeznaczone do stosowania jako przełączniki dostępu w przedsiębiorstwie. W zależności od modelu przełączniki mają:

• porty PoE/PoE+
• 2 lub 4 szt. porty 10 GE SFP+ (seria X220)
• wsparcie dla stackowania — do 4 przełączników w stosie (seria X220)

Poniżej przedstawiam tabelę z konfiguracją i niektórymi możliwościami przełączników serii X200

Jak widać z tabeli, przełączniki serii E210 i E220 są przeznaczone do stosowania jako przełączniki dostępu. Dzięki 10 GE SFP+ portom, przełączniki serii X220 mogą obsługiwać stackowanie — do 4 jednostek w stosie, z przepustowością stosu — 40 Gb.

Przełączniki są zarządzane przez system operacyjny EOS.

Przełączniki serii ERS

Przełączniki tej serii są bardziej wydajne w porównaniu do przełączników niższej serii E200.

Przede wszystkim warto zauważyć:

• te przełączniki mają bardziej rozbudowane możliwości stackowania:
  • do 8 przełączników w stosie
  • w zależności od modelu mogą być używane zarówno porty SFP+, jak i dedykowane porty do stackowania

• przełączniki serii ERS mają większy budżet PoE w porównaniu z serią E200
• przełączniki serii ERS mają szersze funkcje L3 w porównaniu z serią E200

Bardziej szczegółowe omówienie rodziny przełączników ERS proponuję rozpocząć od niższej linii — ERS3600.

Seria ERS3600

Przełączniki tej serii są dostępne w następujących konfiguracjach:

Jak widać z tabeli, przełączniki ERS 3600 mogą być używane jako przełączniki dostępu, mają większą pojemność stosu, większy budżet PoE i szerszy zestaw funkcji L3, chociaż są ograniczone do protokołów dynamicznego routingu RIP v1/v2 oraz liczby interfejsów i tras, które w tym uczestniczą.

Na poniższym rysunku przedstawione są widoki przedni i tylny 50-portowego przełącznika serii ERS3600:

Seria ERS4900

Konfigurację i funkcjonalność przełączników serii ERS4900 można krótko opisać w następującej tabeli:

Jak widzimy, w tych przełącznikach zrealizowane są protokoły dynamicznego routingu, takie jak RIPv1/2 i OSPF, obecny jest protokół rezerwacji bramy — VRRP, a także zrealizowana jest obsługa protokołu IPv6.

Tutaj muszę zrobić ważną uwagę - dodatkowa funkcjonalność L2 i L3 (OSPF, VRRP, ECMP, PIM-SM, PIM-SSM/PIM-SSM, routowanie IPv6) jest aktywowana poprzez zakup dodatkowej licencji — Advanced Software License.

Na zdjęciach poniżej przedstawione są front i tył 26-portowego przełącznika serii ERS4900 oraz wersja ich stakowania:

Jak widać na zdjęciach, przełączniki serii ERS4900 mają dedykowane porty do stakowania — Cascade UP/Cascade Down, a także mogą być wyposażone w zapasowe jednostki zasilające.

Seria ERS5900

Ostatnimi i najstarszymi modelami w serii ERS są przełączniki ERS5900.

Z ciekawych informacji:

• w niektórych przełącznikach serii zrealizowano Universal PoE — możliwość dostarczania 60 W na porcie do zasilania specjalistycznych urządzeń oraz małych przełączników/ruterów.
• w ofercie dostępne są 100-portowe przełączniki z całkowitym budżetem PoE — 2,8 kW.
• dostępne są porty z obsługą 2.5GBASE-T (standard 802.3bz).
• obsługa funkcji MACsec (standard 802.1AE).

Najlepiej konfiguracje i funkcjonalność przełączników serii opisuje następująca tabela:

* Przełączniki 5928GTS-uPWR i 5928MTS-uPWR obsługują tzw. Four-Pair PoE initiative (znaną również jako Universal PoE — uPoE) — możliwość zasilania urządzeń na porcie dostępu z poborem do 60 W, takich jak niektóre systemy wideokonferencyjne, cienkie klienty VDI z monitorami, małe przełączniki lub rutery z zasilaniem PoE, a nawet niektóre systemy technologii IoT (na przykład inteligentne systemy zarządzania oświetleniem).
** Budżet PoE 1440 W osiągany jest przy instalacji 2 jednostek zasilających. Przy instalacji 1 jednostki zasilającej w przełączniku budżet PoE wyniesie — 1200 W.
*** Budżet PoE 2880 W osiągany jest przy instalacji 4 jednostek zasilających. Przy instalacji 1 jednostki zasilającej w przełączniku budżet PoE wyniesie — 1200 W. Przy instalacji 2 jednostek zasilających w przełączniku budżet PoE wyniesie — 2580 W.

Dodatkowa funkcjonalność L2 i L3, jak w przypadku serii ERS4900, zapewniana jest przez zakup i aktywację odpowiednich licencji na przełączniki:

Na poniższych zdjęciach przedstawiony jest front i tył 100-portowego przełącznika serii ERS5900 oraz opcje łączenia 28- i 52-portowych przełączników:

**Wszystkie przełączniki z serii są zarządzane przez system operacyjny ERS.**

Przyjaciele, jak zapewne zauważyliście, na końcu opisu serii wskazuję, jakim systemem operacyjnym są zarządzane, robię to nie bez powodu. Jak wielu się domyśliło, chodzi o to, że zarządzanie danym systemem operacyjnym oznacza indywidualny zestaw komend składniowych i bloków konfiguracyjnych dla każdego systemu operacyjnego.

Przykład:
Jak zapewne zauważyli fani przełączników Avaya — w opisie funkcjonalności L2 przełączników z serii ERS znajduje się linijka MLT/LACP Groups, charakteryzująca maksymalną możliwą liczbę grup do łączenia w nich interfejsów (agregacja i rezerwacja połączeń). Oznaczenie MLT jest charakterystyczne dla agregacji połączeń w przełącznikach produkcji Avaya Holding, gdzie jest wykorzystywane bezpośrednio w składni komendy przy konfigurowaniu agregacji połączeń.

Chodzi o to, że Extreme Networks, zgodnie ze swoją strategią rozwoju, kupiło w latach 2017-2018 Avaya Holdings, która w tamtym czasie miała swoją linię przełączników. Tak więc seria ERS w zasadzie jest kontynuacją linii przełączników Avaya.

Przełączniki serii EXOS

Seria EXOS jest uważana za „flagową” serię Extreme. W przełącznikach tej linii zrealizowano potężną funkcjonalność — zarówno wiele standardowych protokołów, jak i wiele „własnych” protokołów Extreme, które postaram się opisać w dalszej części.

W niej znajdziesz przełączniki na każdą potrzebę:

• dla każdego poziomu sieci — dostęp, agregacja, rdzeń, przełączniki dla centrów danych
• z dowolnym zestawem portów 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• z obsługą lub bez obsługi PoE
• z obsługą kilku rodzajów „stakowania” i wsparciem „klasteryzacji” dla zapewnienia odporności krytycznych węzłów sieci

Zanim rozpoczniemy omówienie tej serii od najmłodszej linii — X440, chciałbym wyjaśnić politykę licencjonowania systemu operacyjnego EXOS.

Licencjonowanie EXOS (od wersji 22.1)

EXOS ma 3 główne rodzaje licencji — Edge License, Advanced Edge License, Core License.
Tabela poniżej opisuje opcje użycia licencji w zależności od linii przełączników z serii EXOS:

• Standard to wersja systemu operacyjnego EXOS, która dostarczana jest w podstawowej wersji z przełącznikiem.
• Upgrade to możliwość rozszerzenia systemu operacyjnego EXOS do dowolnego poziomu.

Funkcjonalność każdego rodzaju licencji i jej wsparcie na różnych platformach serii można zobaczyć w tabelach poniżej.

Licencja Edge

Funkcje oprogramowania ExtremeXOS
Obsługiwane platformy

EDP
Wszystkie platformy.

Wirtualizacja sieci Extreme (XNV)
Wszystkie platformy.

Zarządzanie tożsamością
Wszystkie platformy.

LLDP 802.1ab
Wszystkie platformy.

Rozszerzenia LLDP-MED
Wszystkie platformy.

VLAN-y — oparte na porcie i oznakowanych trunkach
Wszystkie platformy.

VLAN-y — oparte na MAC
Wszystkie platformy.

VLAN-y — oparte na protokole
Wszystkie platformy.

VLAN-y — prywatne VLAN-y
Wszystkie platformy.

VLAN-y — translacja VLAN
Wszystkie platformy.

VMAN-y — tunelowanie Q-in-Q (standard tunelowania IEEE 802.1ad VMAN)
Wszystkie platformy.

VMAN-y — wybór kolejki wyjściowej na podstawie wartości 802.1p w S-tag
Wszystkie platformy.

VMAN-y — wybór kolejki wyjściowej na podstawie wartości 802.1p w C-tag
Wszystkie platformy.

VMAN-y — wsparcie dla drugiego typu etykiety
Wszystkie platformy.

Port brzegowy VMAN Customer (CEP — znany również jako selektywne Q-in-Q)
Wszystkie platformy.

Filtrowanie egress CVID VMAN Customer Edge Port / Translacja CVID
Wszystkie platformy.

VMAN — port CNP
Wszystkie platformy.

VMAN — port CNP, wsparcie dla podwójnej etykiety
Wszystkie platformy.

VMAN — port CNP, podwójna etykieta z filtrowaniem egress
Wszystkie platformy.

L2 Ping / Traceroute 802.1ag
Wszystkie platformy.

Ramki jumbo (w tym wszystkie powiązane elementy, disc. MTU, fragmentacja IP)
Wszystkie platformy.

QoS — kształtowanie/ograniczanie przepustowości portu wyjściowego
Wszystkie platformy.

QoS — kształtowanie/ograniczanie przepustowości kolejki wyjściowej
Wszystkie platformy.

Grupy agregacji linków (LAG), statyczne 802.3ad
Wszystkie platformy.

LAG dynamiczne (802.3ad LACP) brzeg, tylko do serwerów!
Wszystkie platformy.

LAG (802.3ad LACP) rdzeń, pomiędzy przełącznikami
Wszystkie platformy.

Wykrywanie pętli portów i wyłączanie (ELRP CLI)
Wszystkie platformy.

Port redundantny w oprogramowaniu
Wszystkie platformy.

STP 802.1D
Wszystkie platformy.

STP EMISTP + PVST+ Tryb zgodności (1 domena na port)
Wszystkie platformy.

STP EMISTP, PVST+ Pełne (wsparcie dla wielu domen)
Wszystkie platformy.

STP 802.1s
Wszystkie platformy.

STP 802.1w
Wszystkie platformy.

ERPS (maks. 4 pierścienie z dopasowanymi portami pierścieni)
Wszystkie platformy.

Świadomość ESRP
Wszystkie platformy.

EAPS brzeg (maks. 4 domeny z dopasowanymi portami pierścieni)
Uwaga: Możesz zwiększyć liczbę domen, przechodząc do licencji Advanced Edge (patrz Licencja Advanced Edge)
Wszystkie platformy.

Sygnalizacja błędów linków (LFS)
Wszystkie platformy.

ELSM (Monitorowanie statusu linku Extreme)
Wszystkie platformy.

ACL, stosowane na portach wejściowych

• IPv4
• Statyczne

Wszystkie platformy.

ACL, stosowane na portach wejściowych

• IPv6
• Dynamiczne

Wszystkie platformy.

ACL, stosowane na portach wyjściowych
Wszystkie platformy.

ACL, liczniki wejściowe
Wszystkie platformy.

ACL, liczniki wyjściowe
Wszystkie platformy.

ACL

• Tunelowanie protokołów warstwy 2
• Liczniki bajtów

Wszystkie platformy.

Wykrywanie punktu końcowego konwergencji (CEP)
Wszystkie platformy.

Ochrona CPU DoS
Wszystkie platformy.

Monitoring CPU
Wszystkie platformy.

Direct Attach — oparty na wersji VEPA IEEE, eliminuje warstwę wirtualnego przełącznika, upraszczając sieć i poprawiając wydajność. Direct Attach umożliwia uproszczenie centru danych poprzez redukcję warstw sieciowych z czterech lub pięciu do zaledwie dwóch lub trzech, w zależności od rozmiaru centrum danych.
Wszystkie platformy

SNMPv3
Wszystkie platformy.

Serwer SSH2
Wszystkie platformy.

Klient SSH2
Wszystkie platformy.

Klient SCP/SFTP
Wszystkie platformy.

Serwer SCP/SFTP
Wszystkie platformy.

RADIUS i TACACS+ autoryzacja po każdym poleceniu
Wszystkie platformy.

Logowanie do sieci

• Metoda oparta na sieci
• Metoda 802.1X
• Metoda oparta na MAC
• Lokalna baza danych dla metod opartych na MAC/web
• Integracja z Microsoft NAP
• Wielu dostawców - ta sama VLAN
• HTTPS/SSL dla metody opartej na sieci

Wszystkie platformy.

Logowanie do sieci — wielu dostawców — wiele VLAN
Wszystkie platformy.

Zaufany OUI
Wszystkie platformy.

Bezpieczeństwo MAC

• Lockdown
• Limit

Wszystkie platformy.

Bezpieczeństwo IP — DHCP Opcja 82 — tryb L2
Wszystkie platformy.

Bezpieczeństwo IP — DHCP Opcja 82 — tryb L2 VLAN ID
Wszystkie platformy.

Bezpieczeństwo IP — blokada DHCP IP
Wszystkie platformy.

Bezpieczeństwo IP — zaufane porty serwera DHCP
Wszystkie platformy.

Statyczne członkostwo IGMP, filtry IGMP
Wszystkie platformy.

IPv4 unicaster L2 switching
Wszystkie platformy.

IPv4 multicaster L2 switching
Wszystkie platformy.

IPv4 skierowany broadcast
Wszystkie platformy.

IPv4

• Szybki skierowany broadcast
• Ignoruj broadcast

Wszystkie platformy.

IPv6 unicaster L2 switching
Wszystkie platformy.

IPv6 multicaster L2 switching
Wszystkie platformy.

Narzędzia IPv6 — Ping, traceroute, relay BOOTP, DHCP, DNS i SNTP.
Wszystkie platformy.

Narzędzia IPv4 — Ping, traceroute, relay BOOTP, DHCP, DNS, NTP i SNTP.
Wszystkie platformy.

Snooping IGMP v1/v2
Wszystkie platformy.

Snooping IGMP v3
Wszystkie platformy.

Rejestracja VLAN multicast (MVR)
Wszystkie platformy.

Statyczne członkostwo MLD, filtry MLD
Wszystkie platformy.

Snooping MLD v1
Wszystkie platformy.

Snooping MLD v2
Wszystkie platformy.

Rachunkowość sFlow
Wszystkie platformy.

Skryptowanie CLI
Wszystkie platformy.

Zarządzanie urządzeniem przez sieć
Wszystkie platformy.

Zarządzanie oparte na sieci — wsparcie dla HTTPS/SSL
Wszystkie platformy.

Interfejsy API XML (do integracji z partnerami)
Wszystkie platformy.

MIBy — jednostka do zarządzania zapasami
Wszystkie platformy.

Zarządzanie błędami łączności (CFM)
Wszystkie platformy.

Zdalne mirrorowanie
Wszystkie platformy.

Mirrorowanie Egress
Wszystkie platformy.

Pomiar opóźnienia ramek i wariancji opóźnienia zgodny z Y.1731
Wszystkie platformy.

MVRP — Zarządzanie topologią VLAN
Wszystkie platformy.

EFM OAM — zarządzanie błędami w jedną stronę
Wszystkie platformy.

CLEARFlow
Wszystkie platformy.

Wirtualne routery systemowe (VR)
Wszystkie platformy.

DHCPv4:

• Serwer DHCPv4
• Klient DHCPv4
• Przekaźnik DHCPv4
• Inteligentny przekaźnik DHCPv4
• Zdalny identyfikator DHCPv6

Wszystkie platformy.

DHCPv6:

• Przekaźnik DHCPv6
• Snooping delegacji prefiksu DHCPv6
• Klient DHCPv6
• Inteligentny przekaźnik DHCPv6

Wszystkie platformy.

Wirtualne routery utworzone przez użytkowników (VR)
Wirtualny router i przekazywanie (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 i ExtremeSwitching X870, X690

Agregacja VLAN
Wszystkie platformy.

Multinetting do przekazywania
Wszystkie platformy.

Przekazywanie UDP

Wszystkie platformy.

Przekazywanie BootP UDP
Wszystkie platformy.

Rutowanie unicast IPv4, w tym trasy statyczne
Wszystkie platformy.

Rutowanie multicast IPv4, w tym trasy statyczne
Uwaga: ta funkcja ma ograniczenia w licencjach Edge i Advanced Edge. Zobacz szczegóły w przewodniku użytkownika dla różnych wersji EXOS.
Wszystkie platformy.

Wykrywanie zduplikowanych adresów IPv4 (DAD)
Wszystkie platformy.

Rutowanie unicast IPv6, w tym trasy statyczne
Wszystkie platformy.

Praca między IPv6 — skonfigurowane tunele IPv6 do IPv4 i IPv6 w IPv4
Wszystkie platformy, z wyjątkiem X620 i X440-G2.

Wykrywanie zduplikowanych adresów IPv6 (DAD) bez zarządzania CLI
Wszystkie platformy.

Wykrywanie zduplikowanych adresów IPv6 (DAD) z zarządzaniem CLI
Wszystkie platformy.

Bezpieczeństwo IP:

• Opcja DHCP 82 — tryb L3
• Opcja DHCP 82 — identyfikator VLAN w trybie L3
• Wyłącz uczenie ARP
• Ochrona przed ARP Gratuitous
• Zabezpieczony ARP DHCP / walidacja ARP
• Blokada adresu IP źródłowego

Wszystkie platformy.

Bezpieczeństwo adresu IP:

• Snooping DHCP
• Zaufany serwer DHCP
• Blokada adresu IP źródłowego
• Walidacja ARP

Wszystkie platformy.

Eksport informacji o przepływie IP (IPFIX)
Summit X460-G2.

Grupa agregacji łączy Multi-Switch (MLAG)
Wszystkie platformy.

ONEPolicy
Wszystkie platformy.

Rutowanie oparte na polityce (PBR) dla IPv4
Wszystkie platformy.

Rutowanie oparte na polityce (PBR) dla IPv6
Wszystkie platformy.

Snooping PIM
Uwaga: ta funkcja ma ograniczenia w licencjach Edge i Advanced Edge. Zobacz szczegóły w przewodniku użytkownika dla różnych wersji EXOS.
Wszystkie platformy.

VLAN oparte na protokołach
Wszystkie platformy.

RIP v1/v2
Wszystkie platformy.

RIPng
Wszystkie platformy.

Polityki dostępu do routingu
Wszystkie platformy.

Mapy tras
Wszystkie platformy.

Uniwersalny port — automatyczna konfiguracja VoIP
Wszystkie platformy.

Uniwersalny port — dynamiczne polityki bezpieczeństwa oparte na użytkownikach
Wszystkie platformy.

Uniwersalny port — polityki czasu
Wszystkie platformy.

SummitStack (stakowanie przełączników za pomocą portów natywnych lub dedykowanych)
Summit X460-G2 z opcjonalną kartą X460-G2-VIM-2SS oraz X450-G2.

SummitStack-V (stakowanie przełączników przy użyciu portów danych dual-purpose)
Wszystkie platformy. Zobacz konkretne modele wymienione w sekcji «Wsparcie dla alternatywnych portów stakowych» w przewodniku użytkownika.

SyncE
Summit X460-G2.

Skryptowanie w Pythonie
Wszystkie platformy.

Zaawansowana licencja Edge

Funkcje oprogramowania ExtremeXOS
Obsługiwane platformy

EAPS Advanced Edge — wiele fizycznych pierścieni i «wspólne łącza», znane również jako «port współdzielony».
Wszystkie platformy.

ERPS — więcej domen (umożliwia 32 pierścienie z dopasowującymi portami pierścieniowymi) i wsparcie dla wielu pierścieni
Wszystkie platformy.

ESRP — Pełna
Wszystkie platformy.

ESRP — Wirtualny MAC
Wszystkie platformy.

OSPFv2-Edge (ograniczone do maksymalnie 4 aktywnych interfejsów)
Wszystkie platformy, które obsługują licencje Advanced Edge lub Core

OSPFv3-Edge (ograniczone do maksymalnie 4 aktywnych interfejsów)
Wszystkie platformy, które obsługują licencje Advanced Edge lub Core

PIM-SM-Edge (ograniczone do maksymalnie 4 aktywnych interfejsów)
Wszystkie platformy, które obsługują licencje Advanced Edge lub Core

VRRP
Wszystkie platformy, które obsługują licencje Advanced Edge lub Core

VXLAN
Summit X770, X670-G2 oraz ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 oraz ExtremeSwitching X870, X690.

PSTag
Przełączniki z serii Summit X460-G2, X670-G2, X770 oraz ExtremeSwitching X870, X690.

Licencja core

Funkcje oprogramowania ExtremeXOS
Obsługiwane platformy

PIM DM «Pełna»
Platformy z licencją core

PIM SM «Pełna»
Platformy z licencją core

PIM SSM «Pełna»
Platformy z licencją core

OSPFv2 «Pełna» (nieograniczone do 4 aktywnych interfejsów)
Platformy z licencją core

OSPFv3 «Pełna» (nieograniczone do 4 aktywnych interfejsów)
Platformy z licencją core

BGP4 i MBGP (BGP4+) dla IPv4 ECMP
Platformy z licencją core

BGP4 i MBGP (BGP4+) dla IPv6
Platformy z licencją core

IS-IS dla IPv4
Platformy z licencją core

IS-IS dla IPv6
Platformy z licencją core

MSDP
Platformy z licencją core

Anycast RP
Platformy z licencją core

Tunelowanie GRE
Platformy z licencją core

Aby aktywować funkcje MPLS, istnieją osobne pakiety funkcji, o których opowiem nieco później.

Seria X440-G2

Zacznijmy rozważanie przełączników EXOS od przełączników tej serii, które doskonale ilustrują koncepcję „płać w miarę rozwoju” (pay-as-you-grow), która jest aktywnie wspierana przez ExtremeNetworks.

Główną ideą tej koncepcji jest stopniowe zwiększanie wydajności i funkcjonalności zakupionego i zainstalowanego wyposażenia bez konieczności wymiany zarówno samego sprzętu, jak i jego części.

Aby to zilustrować, podam taki przykład:

• Załóżmy, że początkowo potrzebujesz przełącznika 24- lub 48-portowego z miedzianymi lub optycznymi portami dostępu, który początkowo będzie miał zajęte 50% portów dostępu (12 lub 24 sztuki), a całkowity ruch portów magistralnych w jednym kierunku (zazwyczaj jest to downlink dla komputerów roboczych) wyniesie do 1 Gb/s.
• Załóżmy, że początkowo wybrałeś przełącznik X440-G2-24t-10GE4 lub X440-G2-48t-10GE4, które mają 24 lub 48 portów dostępu 1000 BASE-T i 4 porty GigabitEthernet SFP/SFP+ z możliwością rozszerzenia do 10 GigabitEthernet.
• Ustawiłeś i zainstalowałeś przełącznik, połączyłeś go jednym portem magistralnym z rdzeniem lub agregacją (w zależności od struktury Twojej sieci), podłączyłeś użytkowników — wszystko działa, a Ty i zarząd jesteście zadowoleni.
• Z biegiem czasu twoja firma i sieć rosną — pojawiają się nowi użytkownicy, usługi, sprzęt.
• W związku z tym może nastąpić wzrost ruchu na różnych poziomach sieci, w tym na omawianym przełączniku. Może się to zdarzyć z różnych powodów — podłączasz nowe urządzenia do przełącznika lub użytkownicy zaczynają konsumować coraz więcej ruchu z różnych usług, a zazwyczaj zachodzi i jedno, i drugie jednocześnie.
• Z biegiem czasu zauważasz, że obciążenie portu magistralnego przełącznika osiągnęło 1 Gb/s.
• Nie ma problemu, myślisz, ponieważ masz jeszcze 3 porty GigabitEthernet, które możesz wykorzystać do agregacji łączy między przełącznikiem a agregacją (rdzeniem) — podnosisz jeszcze jedno połączenie optyczne lub miedziane między nimi i konfigurujesz agregację, na przykład za pomocą protokołu LACP.
• Mija czas i zachodzi potrzeba zainstalowania kolejnego lub kilku przełączników.
• Może pojawić się kilka sytuacji, które spowodują konieczność podłączenia nowego przełącznika przez twój istniejący przełącznik X440:
  • brak portów agregacji lub rdzenia do podłączenia — w takim przypadku będziesz musiał zakupić przełączniki poziomu agregacji lub rdzenia.
  • Odległość przełącznika od węzłów agregacji lub brak wystarczającej pojemności toru kablowego, na przykład włókien optycznych, wymagać będzie budowy nowych linii komunikacyjnych oraz znacznych dodatkowych kosztów.
  • W najgorszym przypadku mogą wystąpić jednocześnie dwie opcje.

• Analizując z kierownictwem schemat sieci oraz dodatkowe koszty, decydujesz się na podłączenie nowego przełącznika X440 do sieci przez istniejący. To nie problem — masz kilka opcji:
  • Opcja 1 — stackowanie:
    • Możesz połączyć 2 przełączniki w stack za pomocą technologii SummitStack-V, wykorzystując do tego 2 pozostałe porty magistralne na pierwszym przełączniku X440 i 2 porty magistralne na drugim przełączniku X440.
    • W zależności od odległości można użyć zarówno kabli DAC o niewielkiej długości, jak i transceiverów SFP+ na kilka dziesiątek kilometrów.
    • W ten sposób stackowanie przełączników będzie przebiegać przez 2 wydzielone porty na stackowanie z 4 portów magistralnych (zazwyczaj są to porty 27, 28 w modelach 24-portowych i porty 49, 50 w modelach 48-portowych). Przepustowość portów stackowania na każdym porcie wynosi 20 Gb (10 Gb w jedną stronę i 10 Gb w drugą).
    • W takim przypadku nie jest wymagana licencja na rozszerzenie portów magistralnych z 1 GE do 10 GE.

  • Opcja 2 — użycie portów trunk magistralnych z możliwością dalszego agregowania:
    • Możesz podłączyć drugi przełącznik, używając 1 lub 2 (w przypadku agregacji) pozostałych portów magistralnych na pierwszym X440 i 1 lub 2 portów magistralnych na nowym X440.
    • Tutaj również nie będzie potrzebna licencja na rozszerzenie portów magistralnych z 1 GE do 10 GE.
• Podłączyłeś jeden lub kilka przełączników szeregowo lub w gwiazdę, z pierwszego przełącznika X440, jak planowano.
• Mijają dni i zauważasz, że ruch na portach magistralnych pierwszego przełącznika X440 osiągnął 2 Gb/s i potrzebujesz:
  • albo więcej portów do agregacji połączeń między agregacją a pierwszym przełącznikiem X440, co z kolei może prowadzić cię do tych samych problemów, co w przypadku instalacji nowego przełącznika X440, które opisałem wcześniej — brak portów na sprzęcie agregującym lub pojemności infrastruktury kablowej.
  • lub używać portów 10 GigabitEthernet między urządzeniami agregacyjnymi a pierwszym przełącznikiem X440

• W tym momencie pomocna będzie możliwość przełączników X440, aby zwiększyć przepustowość swoich portów głównych z 1 GigabitEthernet do 10 GigabitEthernet, korzystając z odpowiedniej licencji. W zależności od opcji, decydujecie:
  • Dla opcji 1 (stakowanie) — używać licencji Dual 10GbE Upgrade. Aktywujecie licencję na pierwszym X440, która zwiększy przepustowość 2 portów głównych z 1 GigabitEthernet do 10 GigabitEthernet (pozostałe 2 porty, jak pamiętamy, są używane do stakowania)
  • Dla opcji 2 (porty trunk) — używać licencji Dual 10GbE Upgrade lub Quad 10GbE Upgrade w zależności od obciążenia portów trunk między pierwszym X440 a drugim X440. Może być również kilka opcji:
    • najpierw możecie aktywować licencję Dual 10GbE na pierwszym X440
    • następnie, w miarę wzrostu ruchu na drugim X440, związanym z podłączeniem do niego jeden lub więcej przełączników, aktywujecie kolejną licencję Dual 10GbE na pierwszym X440 i licencję Dual 10GbE na drugim przełączniku X440
    • i tak kolejno wzdłuż gałęzi przełączników
• Mija trochę czasu, wasza organizacja wciąż rośnie zarówno poziomo — zwiększa się liczba węzłów sieci, jak i pionowo — struktura sieci się komplikuje, pojawiają się nowe usługi, które wymagają działania specyficznych protokołów.
• W zależności od potrzeb waszej organizacji, możecie zrezygnować z poziomu L2 na waszych przełącznikach i przejść na poziom L3. Potrzeby, które mogą wpłynąć na waszą decyzję, mogą być różne:
  • wymagania dotyczące bezpieczeństwa sieci
  • optymalizacja sieci (na przykład redukcja domen rozgłoszeniowych, połączona z wprowadzeniem dynamicznych protokołów routingu takich jak OSPF)
  • wdrożenie nowych usług, które wymagają działania specyficznych protokołów
  • wszelkie inne powody

• Nie ma problemu. Przełączniki X440 wciąż będą aktualne, ponieważ będziecie mogli dodatkowo zakupić i aktywować na nich licencję rozszerzającą ich funkcjonalność — Advanced Software License.

Jak widać z podanego przeze mnie przykładu, przełączniki X440 (i większość przełączników z innych serii) są zgodne z zasadą „płać w miarę rozwoju”. Płacisz za rozszerzenia funkcjonalności przełączników, w miarę wzrostu Twojej organizacji i sieci.

Na tej notatce proponuję zostawić lirykę i przejść bliżej do omówienia przełączników.

Chcę zauważyć, że istnieje wiele opcji konfiguracji serii X440, co sami możecie zobaczyć, przeglądając tabelę poniżej:

* Przełączniki serii X440-G2 wspierają stakowanie SummitStack-V z przełącznikami z innych serii — X450-G2, X460-G2, X670-G2 i X770. Podstawowym warunkiem udanego stakowania jest użycie tej samej wersji EXOS na przełącznikach staku.
** W podstawowej funkcjonalności tabela wskazuje tylko część możliwości przełączników serii. Pełniejszy opis obsługiwanych protokołów i standardów można zobaczyć w tabeli licencji Edge License.

Przełączniki tej serii są wyposażone w dodatkowe wejścia — redundant power input do podłączenia bloków zasilania RPS lub zewnętrznych akumulatorów przez konwertery napięcia.

Dla przełączników serii X440-G2 dostępne są następujące licencje:

Poniżej przedstawiam kilka zdjęć przedstawiających przełączniki serii X440:

Seria X450-G2

ExtremeNetworks pozycjonuje serię Summit X450-G2 jako wydajny przełącznik brzegowy dla kampusów.

Główna różnica między przełącznikami X450-G2 a X440-G2 polega na:

• rozszerzony zestaw licencji (możliwych funkcji) — Edge License, Advanced Edge License, Core License
• obecności osobnych portów QSFP do stakowania, znajdujących się na tylnej pokrywie przełączników
• możliwości zestawienia modeli ze wsparciem PoE z dodatkowymi blokami zasilania
• wspieraniu standardów 
• przełączniki z portami 10GE SFP+ nie wymagają zakupu oddzielnej licencji na zwiększenie przepustowości portów z 1 Gb do 10 Gb

* Stakowanie SummitStack-V84 jest wspierane tylko w ramach serii X450-G2.
** Przełączniki serii X440-G2 wspierają stakowanie SummitStack-V z przełącznikami z innych serii — X440-G2, X460-G2, X670-G2 i X770. Podstawowym warunkiem udanego stakowania jest użycie tej samej wersji EXOS na przełącznikach staku.
*** W podstawowej funkcjonalności tabeli przedstawiono tylko część możliwości przełączników z serii. Pełny opis obsługiwanych protokołów i standardów można znaleźć w tabeli licencji Edge License.

Przełączniki tej serii bez PoE są wyposażone w dodatkowe wejścia — redundant power input do podłączenia bloków zasilających RPS lub zewnętrznych baterii za pomocą konwerterów napięcia.

Przełączniki tej serii dostarczane są bez modułu wentylatorów. Musi być zamawiany oddzielnie.

Dla przełączników serii X450-G2 dostępne są następujące licencje:

Zdjęcia przełączników serii X450-G2 można zobaczyć poniżej:

Seria X460-G2

Przełączniki serii X460-G2 to najmłodsza seria przełączników z możliwością użycia portów QSFP+. Ta seria charakteryzuje się:

• posiadaniem dużej liczby modeli z elastycznymi zestawami różnych portów
• posiadaniem oddzielnego slotu VIM do użycia dodatkowych modułów VIM z portami — SFP+, QSFP+, portami do stackingu
• wsparciem w niektórych modelach standardu 2.5GBASE-T (802.3bz)
• wsparciem MPLS
• wsparciem standardu Synchronous Ethernet i modułu TM-CLK
• możliwością wyposażenia wszystkich modeli przełączników w dodatkowe bloki zasilające

Opcje konfiguracji sprzętowej przełączników tej serii można zobaczyć w następującej tabeli:

* Przełączniki tej serii dostarczane są BEZ bloków zasilających, modułów wentylatorów i modułów VIM. Muszą być zamawiane oddzielnie.
** Kompatybilne z seriami X440, X460, X460-G2 i X480, wszystkie przełączniki muszą mieć tę samą wersję oprogramowania.
*** Kompatybilne z seriami X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 i X770, wszystkie przełączniki muszą mieć tę samą wersję oprogramowania.
**** Kompatybilne z seriami X460-G2, X480, X670V, X670-G2 i X770, wszystkie przełączniki muszą mieć tę samą wersję oprogramowania.

Dostępne są moduły wentylatorów dwóch typów — front-to-back i back-to-front, w ten sposób można dobierać model chłodzenia spełniający wymagania rozmieszczenia gorących i zimnych korytarzy w serwerowniach.

Moduły VIM do rozszerzenia portów, a także licencje dostępne dla przełączników serii X460-G2 można wybrać z tabeli poniżej:

I na koniec przeglądu tej serii przedstawiam kilka zdjęć przełączników:

Seria X620-G2

Seria przełączników X620-G2 to kompaktowe przełączniki 10 GE z ustaloną liczbą portów. Są dostępne do zamówienia z 2 rodzajami licencji — Edge License oraz Advanced Edge License.

Obsługują stacking z wykorzystaniem technologii SummitStack-V z przełącznikami z następujących serii — X440-G2, X450-G2, X460-G2, X670-G2 oraz X770 przez 2×10 GE SFP+ porty dwufunkcyjne — Data/Stacking.

Model z portami PoE+ obsługuje 60W 802.3bt 4-Pair PoE++ — Type 3 PSE. Wszystkie modele wspierają możliwość instalacji dodatkowych zasilaczy.

Poniżej w tabeli przedstawione są możliwe konfiguracje sprzętowe dla serii:

Z przełącznikami dostępnych jest kilka rodzajów licencji:

Załączam również kilka zdjęć przełączników do zapoznania się:

Seria X670-G2

Przełączniki serii X670-G2 to wydajne przełączniki 1RU na poziomie agregacji lub rdzenia o wysokiej gęstości portów, które mogą służyć również jako Controller Bridge dla przełączników V400. Dostępne w zamówieniu są przełączniki z 48 i 72 ustalonymi portami 10 GE SFP+ oraz 4 portami QSFP+.

Te przełączniki są dostępne w 2 rodzajach licencji — Advanced Edge License (jako początkowa licencja) oraz Core License i wspierają 4 różne metody stackingu — SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Dla dużych dostawców internetowych i bardzo dużych przedsiębiorstw interesujący będzie MPLS Feature Pack, który pozwala na rozszerzenie funkcjonalności i wykorzystywanie przełączników jako routerów rdzeniowych LSR lub LER oraz ich używanie do budowania sieci multiservices z wsparciem dla L2VPN (VPLS/VPWS), BGP-based L3VPNS, LSP opartych na protokole LDP, RSVP-TE, Static provisioning oraz różnorodnymi narzędziami takimi jak — VCCV, BFD i CFM.

Przełączniki są dostępne do zamówienia w 2 konfiguracjach:

* Stacking jest zgodny z seriami — X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, i X770

Przełączniki są dostarczane bez modułów wentylatorów i zasilaczy — muszą być zamawiane osobno. Główne warunki przy wyborze:

• należy zainstalować pełny zestaw modułów wentylatorów — 5 sztuk.
• zasilacze i moduły wentylatorów muszą być dobierane tak, aby wspierały kierunek przepływu powietrza w jedną stronę

Następujące licencje są dostępne do zamówienia z przełącznikami tej serii:

I na zakończenie przeglądu tej serii zamieszczam 2 zdjęcia przełączników:

Seria X590

Serie switchy mają wbudowane porty 1GE/10GE/25GE/40GE/50GE/100GE i są przeznaczone do użytku jako:

• swit CHE lub agregacji
• Controller Bridge switów w zestawieniu z switchami dostępowymi V400
• top-of-rack switów w centrum danych

Swit CHE są dostępne w 2 typach — z portami SFP oraz BASE-T, z możliwością wyposażenia w 2 zasilacze:

* Kompatybilne z seriami X690 i X870.

Swit CHE dostarczane są bez modułów wentylatorów i zasilaczy — należy je zamówić osobno. Główne warunki ich wyboru są następujące:

• musi być zainstalowany pełen zestaw modułów wentylatorów — 4 sztuki.
• zasilacze i moduły wentylatorów muszą być dobierane tak, aby wspierały kierunek przepływu powietrza w jedną stronę
• Zasilacze AC i DC nie mogą być jednocześnie zainstalowane w swicie

Licencje dostępne do zamówienia z tymi switchami:

Obrazki switchy pokazane są na rysunku poniżej:

Seria X690

Serie switchy mają większą liczbę wbudowanych portów 1GE/10GE/25GE/40GE/50GE/100GE w porównaniu z serią X590 i również są przeznaczone do użytku jako:

• swit CHE lub agregacji
• Controller Bridge switów w zestawieniu z switchami dostępowymi V400
• top-of-rack switów w centrum danych

Serie switchy dostarczane są w 2 typach — z portami SFP i BASE-T oraz możliwością wyposażenia w 2 zasilacze:

* Kompatybilne z seriami X590 i X870.
Swit CHE dostarczane są bez modułów wentylatorów i zasilaczy — należy je zamówić osobno. Główne warunki ich wyboru są następujące:

• musi być zainstalowany pełen zestaw modułów wentylatorów — 6 sztuk
• zasilacze i moduły wentylatorów muszą być dobierane tak, aby wspierały kierunek przepływu powietrza w jedną stronę
• Zasilacze AC i DC nie mogą być jednocześnie zainstalowane w swicie

Licencje dostępne do zamówienia z tymi switchami:

Obrazki switchy pokazane są na rysunku poniżej:

Seria X870

Rodzina X870 to swit CHE o wysokiej gęstości portów 100Gb i mogą być używane jako wysokowydajne swit CHE dla sieci Enterprise oraz spine/leaf switów w centrach danych.

Przełączanie z minimalnymi opóźnieniami i funkcjonalność licencji — Advanced, Core i MPLS sprawiają, że są one idealne do użytku w aplikacjach o wysokiej wydajności w centrach danych. 
W swicie x870-96x-8c-Base realizowana jest również ideologia «pay-as-you-grow» — polega ona na możliwości rozszerzenia przepustowości portów za pomocą licencji upgrade (licencja stosowana jest na grupy po 6 portów, do 4 licencji).

Swit CHE dostępne są w 2 konfiguracjach i wyposażone są w 2 zasilacze:

* Kompatybilne z seriami X590 i X690.
Swit CHE dostarczane są bez modułów wentylatorów i zasilaczy — należy je zamówić osobno. Główne warunki ich wyboru są następujące:

• musi być zainstalowany pełen zestaw modułów wentylatorów — 6 sztuk
• zasilacze i moduły wentylatorów muszą być dobierane tak, aby wspierały kierunek przepływu powietrza w jedną stronę
• Zasilacze AC i DC nie mogą być jednocześnie zainstalowane w swicie

Licencje dostępne do zakupu z tymi switchami są następujące:

Swit CHE 2 typów wyglądają całkowicie identycznie, jak pokazano poniżej na obrazku:

Podsumowanie

Drodzy, na tej serii chcę zakończyć artykuł przeglądowy, aby nie rozciągać go do olbrzymiego poziomu, tym samym utrudniając jego czytanie i odbiór.

Muszę powiedzieć, że ExtremeNetworks ma jeszcze wiele innych rodzajów przełączników:

• są to modele VSP (Virtual Services Platform), z których część to modułowe przełączniki z możliwością łączenia ich z różnymi zestawami portów
• są to również przełączniki serii VDX i SLX, które są specjalizowane do pracy w centrach danych

W przyszłości postaram się opisać wymienione wcześniej przełączniki i ich funkcjonalności, ale prawdopodobnie będzie to już inny artykuł.

Na koniec chciałbym wspomnieć o jeszcze jednej ważnej sprawie — w artykule nie wskazałem, ale przełączniki Extreme obsługują SFP/SFP BASE-T/SFP+/QSFP/QSFP+ od producentów zewnętrznych, przy tym brak jest jakichkolwiek ograniczeń technicznych lub prawnych (jak to ma miejsce np. w Cisco) przy używaniu modułów zewnętrznych — jeśli transceiver jest wysokiej jakości i został rozpoznany przez przełącznik, to będzie działał.

Dziękuję za uwagę i do zobaczenia w następnych artykułach. Aby ich nie przegapić, poniżej przedstawiamy nasze „publiczne profile”, gdzie można śledzić pojawianie się nowych materiałów:
— Telegram
— Facebook
— VK
— Blog TS Solution

Źródło: habr.com