Wprowadzenie

Dzień dobry przyjaciele! Ze zdziwieniem zauważyłem, że na Habré nie ma zbyt wielu artykułów poświęconych produktom takiego dostawcy jak [Extreme Networks](https://tssolution.ru/katalog/extreme). Aby temu zaradzić i przybliżyć Państwu linię produktów Extreme, planuję napisać krótką serię kilku artykułów i zacząć od przełączników dla Enterprise.

W serii znajdą się następujące artykuły:

• Recenzja przełączników Extreme Enterprise
• Projekt sieci korporacyjnej na przełącznikach Extreme
• Konfigurowanie ustawień przełącznika Extreme
• Przejrzyj porównanie przełączników Extreme ze sprzętem innych dostawców
• Gwarancja, wsparcie techniczne i umowy serwisowe na przełączniki Extreme

Zapraszam do lektury tej serii artykułów wszystkich zainteresowanych tym dostawcą, a także inżynierów i administratorów sieci stojących przed wyborem lub konfiguracją tych przełączników.

o nas

Na początek chciałbym przedstawić Państwu firmę i historię jej powstania:
Ekstremalne sieci jest firmą telekomunikacyjną założoną w 1996 roku w celu promowania zaawansowanych rozwiązań technologii Ethernet i rozwijania standardu Ethernet. Wiele standardów Ethernet w obszarach skalowania sieci, jakości usług i szybkiego odtwarzania to otwarte patenty Extreme Networks. Siedziba główna znajduje się w San Jose (Kalifornia) w USA. W tej chwili Extreme Networks jest spółką publiczną skupioną szczególnie na rozwoju Ethernetu.

Według stanu na grudzień 2015 roku liczba pracowników wynosiła 1300 osób.

Extreme Networks oferuje rozwiązania sieci przewodowych i bezprzewodowych, które odpowiadają wymaganiom dzisiejszego mobilnego świata, przy ciągłym przemieszczaniu się użytkowników i urządzeń, a także migracji maszyn wirtualnych zarówno w obrębie centrum danych, jak i poza nim – do chmury. Wykorzystując jeden system operacyjny, ExtremeXOS pozwala na tworzenie zaawansowanych rozwiązań zarówno dla operatorów telekomunikacyjnych i sieci data center, jak i sieci lokalnych/kampusowych.

Partnerzy firmy w krajach WNP

• W Rosji Extreme Networks ma trzech oficjalnych dystrybutorów - RRC, Marvel i OCS, a także ponad 100 partnerów, których liczba stale rośnie.
• Na Białorusi Extreme Networks ma trzech oficjalnych dystrybutorów - Solidex, MUK i Abris. Firma Solidex posiada status autoryzowanego partnera szkoleniowego.
• Na Ukrainie istnieje jeden oficjalny dystrybutor – „Informatsiyne Merezhivo”.
• W krajach Azji Centralnej, a także w Gruzji, Armenii i Azerbejdżanie oficjalnymi dystrybutorami są RRC i Abris.

Cóż, poznaliśmy się, a teraz zobaczmy, jakie przełączniki ten dostawca może nam zaoferować dla naszej sieci Enterprise.

I może nam zaoferować:

Powyższy rysunek przedstawia modele przełączników w zależności od rodzaju systemu operacyjnego sterującego przełącznikami oraz technologii obsługiwanych przez porty (pionowa strzałka po lewej stronie):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40-gigabitowy Ethernet
• 100-gigabitowy Ethernet

Przyjrzyjmy się bliżej przełącznikom Extreme, zaczynając od serii V400.

Przełączniki serii V400

Są to przełączniki wykorzystujące technologię Virtual Port Extending (w oparciu o specyfikację IEE 802.1BR). Same przełączniki nazywane są wirtualnymi przedłużaczami portów.

Istotą tej technologii jest to, że cała funkcjonalność sterowania i płaszczyzny danych jest przenoszona z samego przełącznika do przełączników agregujących – mostków kontrolerów/CB.

Jako przełącznik mostka kontrolera można używać wyłącznie przełączników następujących modeli:

• x590
• x670-G2
• x620-G2

Zanim opiszę typowe obwody podłączenia tych przełączników, opiszę ich specyfikację:

Jak widać z powyższej tabeli, przełączniki w zależności od liczby portów dostępowych GE (24 lub 48) posiadają 2 lub 4 porty uplink 10GE SFP+.

W ofercie dostępne są również przełączniki z portami PoE umożliwiające podłączenie i zasilanie urządzeń PoE korzystających z technologii 802.3af (do 15 W na port) i 802.3at (do 30 W na port).

Poniżej znajdują się 4 typowe schematy połączeń dla przełączników V400 i CB:

Zalety technologii Virtual Port Extending:

• łatwość konserwacji - w przypadku awarii jednego z wyłączników V400 wystarczy go po prostu wymienić, a nowy wyłącznik zostanie automatycznie wykryty i skonfigurowany do pracy CB. Eliminuje to potrzebę konfigurowania każdego przełącznika dostępu
• cała konfiguracja zlokalizowana jest tylko na CB, przełączniki V400 widoczne są jedynie jako dodatkowe porty CB, co upraszcza zarządzanie tymi przełącznikami
• gdy V400 jest używany w połączeniu z mostkiem kontrolera, wszystkie funkcje mostka kontrolera są dostępne na przełącznikach V400

Ograniczenia technologiczne - obsługiwane są maksymalnie 48 przedłużaczy portów przełączników V400 (2300 portów dostępowych).

Przełączniki serii X210 i X220

Przełączniki rodziny E200 posiadają stałą liczbę portów 10/100/1000 BASE-T, działają na poziomach L2/L3 i przeznaczone są do stosowania jako przełączniki dostępowe Enterprise. W zależności od modelu przełączniki posiadają:

• Porty PoE/PoE+
• 2 lub 4 porty 10 GE SFP+ (seria X220)
• obsługa stackowania - do 4 przełączników w stosie (seria X220)

Poniżej zamieszczę tabelę z konfiguracją i niektórymi możliwościami przełączników serii X200

Jak widać z tabeli, przełączniki serii E210 i E220 są przeznaczone do stosowania jako przełączniki dostępowe. Dzięki obecności 10 portów GE SFP+ przełączniki serii X220 mogą obsługiwać stackowanie – do 4 jednostek na stos, przy przepustowości stosu wynoszącej 40 Gb.

Przełącznikami zarządza system operacyjny EOS.

Przełączniki serii ERS

Przełączniki tej serii są bardziej produktywne w porównaniu do przełączników młodszej serii E200.

Przede wszystkim warto zauważyć:

• Przełączniki te mają bardziej zaawansowane możliwości układania stosów:
  • do 8 przełączników w stosie
  • W zależności od modelu można wykorzystać zarówno porty SFP+, jak i porty dedykowane do stakowania

• Przełączniki serii ERS mają większy budżet PoE w porównaniu do serii E200
• Przełączniki serii ERS mają szerszą funkcjonalność L3 w porównaniu do serii E200

Bardziej szczegółowy przegląd rodziny przełączników ERS proponuję rozpocząć od linii junior – ERS3600.

Seria ERS3600

Przełączniki z tej serii prezentowane są w następujących konfiguracjach:

Jak widać z tabeli przełączniki ERS 3600 mogą pełnić funkcję przełączników dostępowych, mają większą pojemność stosu, większy budżet PoE i szerszy zakres funkcji L3, choć oczywiście ograniczone są jedynie dynamicznym routingiem RIP v1/v2 protokołów, a także liczbę interfejsów i tras zaangażowanych w języku niemieckim

Poniższy rysunek przedstawia widok z przodu i z tyłu 50-portowego przełącznika serii ERS3600:

Seria ERS4900

Konfigurację i funkcjonalność przełączników serii ERS4900 można krótko opisać w poniższej tabeli:

Jak widać, przełączniki te implementują protokoły dynamicznego routingu, takie jak RIPv1/2 i OSPF, istnieje protokół redundancji bramy - VRRP, a także obsługa protokołu IPv6.

W tym miejscu muszę poczynić ważną uwagę -* dodatkową funkcjonalność L2 i L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) aktywuje się poprzez zakup dodatkowej licencji - Advanced Software License.

Poniższe zdjęcia przedstawiają widok z przodu i z tyłu 26-portowego przełącznika serii ERS4900 oraz możliwość ich układania piętrowego:

Jak widać na zdjęciach przełączniki serii ERS4900 posiadają dedykowane porty do stackowania - Cascade UP/Cascade Down, a także mogą być wyposażone w redundantne zasilacze.

Seria ERS5900

Najnowszym i najstarszym modelem serii ERS są przełączniki ERS5900.

Od ciekawych:

• Niektóre przełączniki z tej serii posiadają funkcję Universal PoE - możliwość wytworzenia 60 W na port do zasilania specjalistycznych urządzeń i małych przełączników/routerów
• Mamy 100 przełączników portowych z całkowitym budżetem PoE wynoszącym 2,8 kW
• Istnieją porty obsługujące standard 2.5GBASE-T (standard 802.3bz)
• obsługa funkcjonalności MACsec (standard 802.1AE)

Konfiguracje i funkcjonalność przełączników szeregowych najlepiej opisuje poniższa tabela:

* Przełączniki 5928GTS-uPWR i 5928MTS-uPWR obsługują tzw. inicjatywę Four-Pair PoE (aka Universal PoE – uPoE) – możliwość zasilania urządzeń o poborze mocy do 60 W na porcie dostępowym, np. niektóre rodzaje systemów komunikacji wideo, cienkie klienty VDI z monitorami, małe przełączniki lub routery z zasilaniem PoE, a nawet niektóre systemy w technologii IoT (na przykład inteligentne systemy sterowania oświetleniem).
** Budżet PoE wynoszący 1440 W osiąga się przy instalacji 2 zasilaczy. Przy montażu 1 zasilacza w switchu budżet PoE wyniesie 1200 W.
*** Budżet PoE wynoszący 2880 W osiąga się przy instalacji 4 zasilaczy. Przy montażu 1 zasilacza w switchu budżet PoE wyniesie 1200 W. Przy montażu 2 zasilaczy w switchu budżet PoE wyniesie 2580 W.

Dodatkową funkcjonalność L2 i L3, podobnie jak w przypadku serii ERS4900, zapewniamy poprzez zakup i aktywację odpowiednich licencji na przełączniki:

Poniższe zdjęcia przedstawiają widok z przodu i z tyłu 100-portowego przełącznika serii ERS5900 oraz opcję łączenia przełączników 28 i 52-portowych:

**Wszystkie przełączniki serii są zarządzane przez system operacyjny ERS.**

Przyjaciele, jak zapewne zauważyliście, na końcu opisu serii wskazuję, jakim systemem operacyjnym sterują, więc – robię to nie bez powodu. Jak wielu już się domyśliło, faktem jest, że zarządzanie konkretnym systemem operacyjnym oznacza indywidualny zestaw poleceń składniowych i bloków ustawień dla każdego systemu operacyjnego.

Przykład:
Jak zapewne zauważyli fani przełączników Avaya, w opisie funkcjonalności L2 przełączników serii ERS znajduje się linia MLT/LACP Groups, która charakteryzuje maksymalną możliwą liczbę grup do łączenia w nie interfejsów (agregacja i redundancja łączy komunikacyjnych ). Oznaczenie MLT jest specyficzne dla agregacji łączy w przełącznikach produkowanych przez Avaya Holding, gdzie jest używane bezpośrednio w składni poleceń podczas konfigurowania agregacji łączy.

Rzecz w tym, że ExtremeNetworks zgodnie ze swoją strategią rozwoju kupił w latach 2017-2018 spółkę Avaya Holdings, która w tym czasie posiadała linię własnych przełączników. Tym samym seria ERS jest zasadniczo kontynuacją linii przełączników Avaya.

Przełączniki serii EXOS

Seria EXOS uznawana jest za „flagową” serię Extreme. Przełączniki tej linii realizują najpotężniejszą funkcjonalność – zarówno wiele standardowych protokołów, jak i wiele „własnych” protokołów Extreme, które postaram się opisać w przyszłości.

Znajdziesz w nim przełączniki na każdy gust:

• dla dowolnego poziomu sieci - dostępowa, agregacyjna, rdzeniowa, przełączniki dla centrów danych
• z dowolnym zestawem portów 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• z obsługą PoE lub bez
• z obsługą kilku typów „stakowania” i obsługą „klastrowania” w celu zapewnienia odporności na awarie krytycznych węzłów sieci

Zanim zaczniemy recenzję tej serii od najmłodszej linii – X440, chciałbym wyjaśnić politykę licencyjną systemu operacyjnego EXOS.

Licencjonowanie EXOS (od wersji 22.1)

EXOS ma 3 główne typy licencji - Licencja Edge, Licencja Advanced Edge, Licencja Core.
Poniższa tabela opisuje opcje wykorzystania licencji w zależności od linii przełączników serii EXOS:

• Standard to wersja systemu operacyjnego EXOS dostarczana standardowo z przełącznikiem
• Upgrade to możliwość rozbudowy systemu operacyjnego EXOS do dowolnego poziomu.

Funkcjonalność każdego rodzaju licencji i jej obsługę na różnych platformach z serii można zobaczyć w poniższych tabelach.

Licencja brzegowa

Funkcja oprogramowania ExtremeXOS
Obsługiwane platformy

EDP
Wszystkie platformy.

Ekstremalna wirtualizacja sieci (XNV)
Wszystkie platformy.

Zarządzanie tożsamością
Wszystkie platformy.

LLDP 802.1ab
Wszystkie platformy.

Rozszerzenia LLDP-MED
Wszystkie platformy.

Sieci VLAN — łącza trunkingowe oparte na portach i oznaczone
Wszystkie platformy.

Sieci VLAN — oparte na komputerach MAC
Wszystkie platformy.

Sieci VLAN — oparte na protokołach
Wszystkie platformy.

Sieci VLAN — prywatne sieci VLAN
Wszystkie platformy.

Sieci VLAN — translacja sieci VLAN
Wszystkie platformy.

VMAN — tunelowanie Q-in-Q (standard tunelowania IEEE 802.1ad VMAN)
Wszystkie platformy.

VMAN — wybór kolejki wyjściowej na podstawie wartości 802.1p w tagu S
Wszystkie platformy.

VMAN — wybór kolejki wyjściowej na podstawie wartości 802.1p w znaczniku C
Wszystkie platformy.

VMAN — dodatkowa obsługa typu Ethernet
Wszystkie platformy.

Port brzegowy klienta VMAN (CEP — znany również jako selektywny Q-in-Q)
Wszystkie platformy.

Port brzegowy klienta VMAN Filtrowanie ruchu wychodzącego CVID / Tłumaczenie CVID
Wszystkie platformy.

VMAN — port CNP
Wszystkie platformy.

VMAN — port CNP, obsługa podwójnego znacznika
Wszystkie platformy.

VMAN – port CNP, podwójny znacznik z filtrowaniem wyjścia
Wszystkie platformy.

L2 Ping/Traceroute 802.1ag
Wszystkie platformy.

Ramki Jumbo (w tym wszystkie powiązane elementy, dysk MTU, fragment IP)
Wszystkie platformy.

QoS — kształtowanie/ograniczanie szybkości portu wyjściowego
Wszystkie platformy.

QoS — kształtowanie/ograniczanie szybkości kolejki wyjściowej
Wszystkie platformy.

Grupy agregacji łączy (LAG), statyczny 802.3ad
Wszystkie platformy.

Dynamiczny LAG (802.3ad LACP) brzegowy, tylko dla serwerów!
Wszystkie platformy.

Rdzeń LAG (802.3ad LACP) pomiędzy przełącznikami
Wszystkie platformy.

Wykrywanie i zamykanie pętli zwrotnej portu (ELRP CLI)
Wszystkie platformy.

Port redundantny programowo
Wszystkie platformy.

STP802.1D
Wszystkie platformy.

Tryb zgodności STP EMITP + PVST+ (1 domena na port)
Wszystkie platformy.

STP EMITP, PVST+ Full (obsługa wielu domen)
Wszystkie platformy.

STP 802.1s
Wszystkie platformy.

STP 802.1w
Wszystkie platformy.

ERPS (maks. 4 pierścienie z pasującymi portami pierścieniowymi)
Wszystkie platformy.

Świadomy ESRP
Wszystkie platformy.

EAPS Edge (maks. 4 domeny z pasującymi portami pierścieniowymi)
Uwaga: Możesz zwiększyć liczbę domen, przechodząc na licencję Advanced Edge (patrz Licencja Advanced Edge)
Wszystkie platformy.

Sygnalizacja awarii łącza (LFS)
Wszystkie platformy.

ELSM (monitorowanie stanu ekstremalnego łącza)
Wszystkie platformy.

Listy ACL stosowane na portach wejściowych

• IPv4
• Statyczny

Wszystkie platformy.

Listy ACL stosowane na portach wejściowych

• IPv6
• Dynamiczny

Wszystkie platformy.

Listy ACL stosowane na portach wyjściowych
Wszystkie platformy.

Listy ACL, mierniki ingresu
Wszystkie platformy.

Listy ACL, liczniki wyjścia
Wszystkie platformy.

ACL

• Tunelowanie protokołu warstwy 2
• Liczniki bajtów

Wszystkie platformy.

Wykrywanie punktu końcowego zbieżności (CEP).
Wszystkie platformy.

Ochrona DoS procesora
Wszystkie platformy.

Monitorowanie procesora
Wszystkie platformy.

Direct Connect — oparty na wersji VEPA IEEE, eliminuje warstwę przełącznika wirtualnego, upraszczając sieć i poprawiając wydajność. Direct Dołącz umożliwia uproszczenie centrum danych poprzez redukcję warstw sieci z czterech lub pięciu warstw do zaledwie dwóch lub trzech warstw, w zależności od wielkości centrum danych.
Wszystkie platformy

SNMPv3
Wszystkie platformy.

Serwer SSH2
Wszystkie platformy.

Klient SSH2
Wszystkie platformy.

Klient SCP/SFTP
Wszystkie platformy.

Serwer SCP/SFTP
Wszystkie platformy.

Uwierzytelnianie za pomocą polecenia RADIUS i TACACS+
Wszystkie platformy.

Logowanie do sieci

• Metoda internetowa
• Metoda 802.1X
• Metoda oparta na MAC
• Lokalna baza danych dla metod MAC/internetowych
• Integracja z Microsoft NAP
• Wielu suplikantów – ta sama sieć VLAN
• HTTPS/SSL dla metody internetowej

Wszystkie platformy.

Logowanie do sieci — wielu suplikantów — wiele sieci VLAN
Wszystkie platformy.

Zaufany OUI
Wszystkie platformy.

Bezpieczeństwo MAC

• Lockdown
• Limit

Wszystkie platformy.

Bezpieczeństwo IP — opcja DHCP 82 — tryb L2
Wszystkie platformy.

Zabezpieczenia IP — opcja DHCP 82 — identyfikator VLAN trybu L2
Wszystkie platformy.

Bezpieczeństwo IP — blokada adresu IP DHCP
Wszystkie platformy.

Bezpieczeństwo IP — zaufane porty serwera DHCP
Wszystkie platformy.

Statyczne członkostwo IGMP, filtry IGMP
Wszystkie platformy.

Przełączanie L4 emisji pojedynczej IPv2
Wszystkie platformy.

Przełączanie multiemisji IPv4 L2
Wszystkie platformy.

Transmisja kierowana przez IPv4
Wszystkie platformy.

IPv4

• Szybka i bezpośrednia transmisja
• Ignoruj ​​transmisję

Wszystkie platformy.

Przełączanie L6 emisji pojedynczej IPv2
Wszystkie platformy.

Przełączanie multiemisji IPv6 L2
Wszystkie platformy.

Narzędzia sieciowe IPv6 — ping, traceroute, przekaźnik BOOTP, DHCP, DNS i SNTP.
Wszystkie platformy.

Narzędzia sieciowe IPv4 — ping, traceroute, przekaźnik BOOTP, DHCP, DNS, NTP i SNTP.
Wszystkie platformy.

Podsłuchiwanie IGMP v1/v2
Wszystkie platformy.

Podsłuchiwanie IGMP v3
Wszystkie platformy.

Rejestracja Multicast VLAN (MVR)
Wszystkie platformy.

Statyczne członkostwo w MLD, filtry MLD
Wszystkie platformy.

Podsłuchiwanie MLD v1
Wszystkie platformy.

Podsłuchiwanie MLD v2
Wszystkie platformy.

Rachunkowość przepływu
Wszystkie platformy.

Skrypty CLI
Wszystkie platformy.

Zarządzanie urządzeniami przez Internet
Wszystkie platformy.

Zarządzanie przez Internet — obsługa protokołu HTTPS/SSL
Wszystkie platformy.

Interfejsy API XML (do integracji partnerów)
Wszystkie platformy.

Bazy MIB – jednostka dla zapasów
Wszystkie platformy.

Zarządzanie błędami łączności (CFM)
Wszystkie platformy.

Zdalne tworzenie kopii lustrzanych
Wszystkie platformy.

Odbicie lustrzane wyjścia
Wszystkie platformy.

Pomiar opóźnienia ramki i wariancji opóźnienia zgodny z Y.1731
Wszystkie platformy.

MVRP - Zarządzanie topologią VLAN
Wszystkie platformy.

EFM OAM — zarządzanie błędami łącza jednokierunkowego
Wszystkie platformy.

WYCZYŚĆPrzepływ
Wszystkie platformy.

Systemowe routery wirtualne (VR)
Wszystkie platformy.

DHCPv4:

• Serwer DHCPv4
• Klient DHCv4
• przekaźnik DHCPv4
• Inteligentny przekaźnik DHCPv4
• Zdalny identyfikator DHCPv6

Wszystkie platformy.

DHCPv6:

• przekaźnik DHCPv6
• Podsłuchiwanie delegowania prefiksów DHCPv6
• Klient DHCPv6
• Inteligentny przekaźnik DHCPv6

Wszystkie platformy.

Tworzone przez użytkowników routery wirtualne (VR)
Wirtualny router i przekazywanie (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 i ExtremeSwitching X870, X690

Agregacja sieci VLAN
Wszystkie platformy.

Multinetting dla spedycji
Wszystkie platformy.

Przekazywanie UDP

Wszystkie platformy.

Przekazywanie przekaźnika UDP BootP
Wszystkie platformy.

Routing emisji pojedynczej IPv4, w tym trasy statyczne
Wszystkie platformy.

Routing multiemisji IPv4, w tym trasy statyczne
Uwaga: ta funkcja ma ograniczenia w licencjach Edge i Advanced Edge. Zobacz szczegóły w Podręczniku użytkownika dla różnych wersji EXOS.
Wszystkie platformy.

Wykrywanie zduplikowanych adresów IPv4 (DAD)
Wszystkie platformy.

Routing emisji pojedynczej IPv6, w tym trasy statyczne
Wszystkie platformy.

Współpraca IPv6 — skonfigurowane tunele IPv6 na IPv4 i IPv6 w IPv4
Wszystkie platformy, z wyjątkiem X620 i X440-G2.

Wykrywanie zduplikowanych adresów IPv6 (DAD) bez zarządzania CLI
Wszystkie platformy.

Wykrywanie zduplikowanych adresów IPv6 (DAD) za pomocą zarządzania CLI
Wszystkie platformy.

Bezpieczeństwo IP:

• Opcja DHCP 82 — tryb L3
• Opcja DHCP 82 — identyfikator sieci VLAN w trybie L3
• Wyłącz uczenie się ARP
• Bezpłatna ochrona ARP
• Weryfikacja protokołu ARP/ARP zabezpieczona protokołem DHCP
• Blokada źródłowego adresu IP

Wszystkie platformy.

Bezpieczeństwo adresu IP:

• Snooping DHCP
• Zaufany serwer DHCP
• Blokada źródłowego adresu IP
• Walidacja ARP

Wszystkie platformy.

Eksport informacji o przepływie IP (IPFIX)
Szczyt X460-G2.

Grupa agregacji łączy z wieloma przełącznikami (MLAG)
Wszystkie platformy.

ONEPolityka
Wszystkie platformy.

Routing oparty na zasadach (PBR) dla protokołu IPv4
Wszystkie platformy.

Routing oparty na zasadach (PBR) dla protokołu IPv6
Wszystkie platformy.

Podsłuchiwanie PIM
Uwaga: ta funkcja ma ograniczenia w licencjach Edge i Advanced Edge. Zobacz szczegóły w Podręczniku użytkownika dla różnych wersji EXOS.
Wszystkie platformy.

Sieci VLAN oparte na protokołach
Wszystkie platformy.

RIP v1/v2
Wszystkie platformy.

RIPng
Wszystkie platformy.

Zasady dostępu do routingu
Wszystkie platformy.

Mapy tras
Wszystkie platformy.

Port uniwersalny — automatyczna konfiguracja VoIP
Wszystkie platformy.

Port uniwersalny — dynamiczne zasady bezpieczeństwa oparte na użytkownikach
Wszystkie platformy.

Port uniwersalny — zasady dotyczące pory dnia
Wszystkie platformy.

SummitStack (przełączanie stosów przy użyciu portów natywnych lub dedykowanych)
Summit X460-G2 z opcjonalną kartą X460-G2-VIM-2SS i X450-G2.

SummitStack-V (przełączanie stosów przy użyciu portów danych o podwójnym przeznaczeniu)
Wszystkie platformy. Zobacz konkretne modele wymienione w sekcji „Obsługa alternatywnych portów stakowania” w Podręczniku użytkownika.

Synchronizacja
Szczyt X460-G2.

Skrypty w Pythonie
Wszystkie platformy.

Zaawansowana licencja Edge

Funkcja oprogramowania ExtremeXOS
Obsługiwane platformy

EAPS Advanced Edge — wiele pierścieni fizycznych i „wspólne łącza”, zwane także „portem współdzielonym”.
Wszystkie platformy.

Domeny ERPS-more (umożliwiają 32 pierścienie z pasującymi portami pierścieniowymi) i obsługę wielu pierścieni
Wszystkie platformy.

ESRP-pełny
Wszystkie platformy.

ESRP – wirtualny MAC
Wszystkie platformy.

OSPFv2-Edge (ograniczony do maksymalnie 4 aktywnych interfejsów)
Wszystkie platformy obsługujące licencje Advanced Edge lub Core

OSPFv3-Edge (ograniczony do maksymalnie 4 aktywnych interfejsów)
Wszystkie platformy obsługujące licencje Advanced Edge lub Core

PIM-SM-Edge (ograniczona do maksymalnie 4 aktywnych interfejsów)
Wszystkie platformy obsługujące licencje Advanced Edge lub Core

VRRP
Wszystkie platformy obsługujące licencje Advanced Edge lub Core

VXLAN
Summit X770, X670-G2 i ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 i ExtremeSwitching X870, X690.

PSTag
Przełączniki serii Summit X460-G2, X670-G2, X770 i ExtremeSwitching X870, X690.

Licencja na rdzeń

Funkcja oprogramowania ExtremeXOS
Obsługiwane platformy

PIM DM „Pełny”
Podstawowe platformy licencyjne

PIM SM „Pełny”
Podstawowe platformy licencyjne

PIM SSM „Pełny”
Podstawowe platformy licencyjne

OSPFv2 „Pełny” (nieograniczony do 4 aktywnych interfejsów)
Podstawowe platformy licencyjne

OSPFv3 „Pełny” (nieograniczony do 4 aktywnych interfejsów)
Podstawowe platformy licencyjne

BGP4 i MBGP (BGP4+) dla protokołu IPv4 ECMP
Podstawowe platformy licencyjne

BGP4 i MBGP (BGP4+) dla IPv6
Podstawowe platformy licencyjne

IS-IS dla IPv4
Podstawowe platformy licencyjne

IS-IS dla IPv6
Podstawowe platformy licencyjne

MSDP
Podstawowe platformy licencyjne

Anycast RP
Podstawowe platformy licencyjne

Tunelowanie GRE
Podstawowe platformy licencyjne

Aby aktywować funkcjonalność MPLS, dostępne są osobne pakiety funkcji, które omówię poniżej.

Seria X440-G2

Naszą recenzję przełączników EXOS proponuję rozpocząć od przełączników z tej serii, które jasno opisują koncepcję „pay-as-you-grow”, którą aktywnie wspiera ExtremeNetworks.

Główną ideą tej koncepcji jest stopniowe zwiększanie produktywności i funkcjonalności zakupionego i instalowanego sprzętu bez konieczności wymiany samego sprzętu lub jego części.

Dla jasności podam następujący przykład:

• Załóżmy, że początkowo potrzebujesz 24- lub 48-portowego przełącznika z miedzianymi lub optycznymi portami dostępowymi, który początkowo będzie miał zajęte 50% portów dostępowych (12 lub 24 sztuki) i całkowity ruch portów trunk w jednym z kierunkach (zwykle jest to łącze w dół dla pracujących maszyn) będzie wynosić do 1 Gbit/s
• Załóżmy, że początkowo wybrałeś przełącznik X440-G2-24t-10GE4 lub X440-G2-48t-10GE4, który ma 24 lub 48 portów dostępowych 1000 BASE-T i 4 porty GigabitEthernet SFP/SFP+ z możliwością rozszerzenia do 10 GigabitEthernet
• Skonfigurowałeś i zainstalowałeś przełącznik, włączyłeś go z 1 portem trunk w rdzeniu lub agregacji (w zależności od struktury Twojej sieci), podłączyłeś do niego użytkowników - wszystko działa, Ty i kierownictwo jesteście zadowoleni
• Z biegiem czasu Twoja kampania i sieć rozrastają się – pojawiają się nowi użytkownicy, usługi, sprzęt
• Dzięki temu możliwy jest wzrost ruchu na różnych poziomach sieci, także na rozważanym przez nas przełączniku. Może się to zdarzyć z różnych powodów - podłączasz do przełącznika nowe urządzenia, albo użytkownicy zaczynają konsumować coraz większy ruch z różnych usług i zwykle jedno i drugie dzieje się w tym samym czasie
• Z biegiem czasu zauważasz, że obciążenie portu trunk przełącznika osiągnęło 1 Gb/s
• Myślisz, że to nie problem, bo masz jeszcze 3 porty GigabitEthernet, które możesz wykorzystać do agregacji łączy komunikacyjnych pomiędzy przełącznikiem a agregacją (rdzeniem) - podnosisz między nimi kolejne łącze optyczne lub miedziane i konfigurujesz agregację np. protokół LACP
• Czas mija i pojawia się potrzeba zainstalowania jednego lub więcej przełączników
• Może zaistnieć kilka sytuacji, w wyniku których konieczne będzie włączenie nowego przełącznika za pośrednictwem istniejącego przełącznika X440:
  • brak portów agregacji lub rdzenia do włączenia - w tym przypadku konieczne będzie dokupienie dodatkowych przełączników poziomu agregacji lub rdzenia
  • oddalenie centrali od węzłów agregacyjnych lub brak istniejącej przepustowości trasy kablowej, np. włókien optycznych, będzie wymagało budowy nowych linii komunikacyjnych i znacznych dodatkowych kosztów
  • w najgorszym przypadku możliwe są jednocześnie dwie opcje

• Po zapoznaniu się z projektem sieci i dodatkowymi kosztami z zarządem, decydujesz się na podłączenie nowego przełącznika X440 do sieci za pośrednictwem istniejącego. Nie ma problemu – masz kilka możliwości:
  • Opcja 1 – układanie w stosy:
    • Można łączyć 2 przełączniki przy użyciu technologii SummitStack-V, korzystając z 2 pozostałych portów trunk na pierwszym przełączniku X440 i 2 portów trunk na drugim przełączniku X440
    • W zależności od odległości można zastosować zarówno krótkie kable DAC, jak i transceivery SFP+ do kilkudziesięciu kilometrów
    • Zatem łączenie przełączników w stosy będzie odbywać się poprzez 2 porty przeznaczone do układania w stos z 4 portów trunkingowych (zwykle porty 27, 28 w modelach 24-portowych i porty 49, 50 w modelach 48-portowych). Przepustowość portów stosowych na każdym porcie będzie wynosić 20 Gb (10 Gb w jednym kierunku i 10 Gb w drugim)
    • W tym przypadku nie jest wymagana licencja na rozbudowę portów trunk z 1 GE do 10 GE

  • Opcja 2 – wykorzystanie portów trunk z możliwością ich dalszej agregacji:
    • Możesz włączyć drugi przełącznik, używając 1 lub 2 (w przypadku agregacji) pozostałych portów trunk na pierwszym X440 i 1 lub 2 portów trunk na nowym X440
    • Tutaj również nie jest wymagana licencja na rozbudowę portów trunk z 1 GE do 10 GE.
• Zgodnie z planem podłączyłeś jeden lub więcej przełączników szeregowo lub w gwiazdę od pierwszego przełącznika X440
• Czas mija, a Ty zauważasz, że ruch na portach trunk pierwszego przełącznika X440 osiągnął 2 Gb/s i musisz:
  • lub więcej portów do agregacji łączy pomiędzy agregacją a pierwszym przełącznikiem X440, co z kolei może prowadzić do tych samych problemów, co przy instalacji nowego przełącznika X440, które opisałem powyżej – brak portów na sprzęcie agregującym lub przepustowość infrastruktury okablowania
  • lub użyj portów trunk 10 GigabitEthernet pomiędzy sprzętem agregującym a pierwszym przełącznikiem X440

• W tym momencie z pomocą przyjdzie Ci możliwość przełączników X440 rozszerzenia przepustowości swoich portów trunk z 1 GigabitEthernet do 10 GigabitEthernet, przy wykorzystaniu odpowiedniej licencji. W zależności od wybranych opcji:
  • W przypadku opcji 1 (łączenie w stos) — użyj licencji na podwójną aktualizację 10GbE. Aktywujesz licencję na pierwszym X440, co zwiększy przepustowość 2 jego portów trunk z 1 GigabitEthernet do 10 GigabitEthernet (pozostałe 2 porty, jak pamiętamy, służą do stakowania)
  • W przypadku opcji 2 (porty trunkingowe) — użyj licencji na aktualizację Dual 10GbE lub licencji na Quad 10GbE, w zależności od obciążenia portów trunk pomiędzy pierwszym X440 a drugim X440. Tutaj również może być kilka opcji:
    • najpierw możesz aktywować licencję Dual 10GbE na pierwszym X440
    • następnie, gdy ruch na drugim X440 wzrośnie w wyniku podłączenia do niego szeregowo jednego lub więcej przełączników, aktywujesz kolejną licencję Dual 10GbE na pierwszym X440 i licencję Dual 10GbE na drugim przełączniku X440
    • i tak dalej wzdłuż gałęzi przełączników
• Minęło trochę czasu, Twoja organizacja nadal rośnie zarówno w poziomie – zwiększa się liczba węzłów sieci, jak i w pionie – struktura sieci staje się coraz bardziej złożona, pojawiają się nowe usługi wymagające działania określonych protokołów.
• W zależności od potrzeb organizacji możesz zdecydować się na przejście z poziomu L2 na przełącznikach do poziomu L3. Potrzeby, które mogą mieć wpływ na Twoją decyzję, mogą być bardzo różne:
  • wymagania dotyczące bezpieczeństwa sieci
  • optymalizacja sieci (np. redukcja domen rozgłoszeniowych połączona z wprowadzeniem protokołów routingu dynamicznego typu OSPF)
  • wdrażanie nowych usług wymagających określonych protokołów
  • jakiekolwiek inne powody

• Bez problemu. Przełączniki X440 będą nadal aktualne, ponieważ można dodatkowo kupić i aktywować dla nich licencję rozszerzającą ich funkcjonalność - Advanced Software License.

Jak widać z opisanego przeze mnie przykładu, przełączniki X440 (i większość innych serii przełączników) są zgodne z zasadą „pay-as-you-grow”. Płacisz za dodanie funkcji przełącznika w miarę rozwoju organizacji i sieci.

W tej notatce proponuję zostawić tekst i przybliżyć się do rozważań na temat przełączników.

Pragnę zaznaczyć, że opcji konfiguracyjnych dla serii X440 jest bardzo dużo, co sami możecie zobaczyć przeglądając poniższą tabelę:

* Przełączniki serii X440-G2 obsługują łączenie SummitStack-V z innymi seriami przełączników - X450-G2, X460-G2, X670-G2 i X770. Głównym warunkiem udanego układania stosu jest użycie tej samej wersji EXOS na przełącznikach stosu.
** Podstawowa funkcjonalność tabeli przedstawia tylko część możliwości przełączników serii. Pełniejszy opis obsługiwanych protokołów i standardów można znaleźć w tabeli Licencja Edge.

Przełączniki z tej serii wyposażone są w dodatkowe wejścia - redundantne wejście zasilania umożliwiające podłączenie zasilaczy RPS lub akumulatorów zewnętrznych poprzez przetwornice napięcia.

Dla przełączników serii X440-G2 dostępne są następujące licencje:

Poniżej kilka zdjęć przedstawiających przełączniki serii X440:

Seria X450-G2

ExtremeNetworks pozycjonuje serię Summit X450-G2 jako wydajny przełącznik brzegowy dla kampusów.

Główna różnica między przełącznikami X450-G2 a serią X440-G2 jest następująca:

• rozszerzony zestaw licencji (możliwa funkcjonalność) - Licencja Edge, Licencja Advanced Edge, Licencja Core
• obecność oddzielnych portów QSFP do układania w stosy znajdujących się na tylnej pokrywie przełączników
• możliwość wyposażenia modeli z obsługą PoE w dodatkowy zasilacz
• wsparcie standardów 
• przełączniki z portami 10GE SFP+ nie wymagają dodatkowego zakupu osobnej licencji w celu rozszerzenia przepustowości portu z 1 GB do 10 GB

*Składanie stosów SummitStack-V84 jest obsługiwane tylko w serii X450-G2.
**Przełączniki serii X440-G2 obsługują łączenie SummitStack-V z innymi seriami przełączników - X440-G2, X460-G2, X670-G2 i X770. Głównym warunkiem udanego układania stosu jest użycie tej samej wersji EXOS na przełącznikach stosu.
*** Podstawowa funkcjonalność tabeli przedstawia tylko część możliwości przełączników serii. Pełniejszy opis obsługiwanych protokołów i standardów można znaleźć w tabeli Licencja Edge.

Switche tej serii bez PoE wyposażone są w dodatkowe wejścia - redundantne wejście zasilania umożliwiające podłączenie zasilaczy RPS lub akumulatorów zewnętrznych poprzez przetwornice napięcia.

Przełączniki z tej serii dostarczane są bez modułu wentylatora. Należy go zamówić osobno.

Dla przełączników serii X450-G2 dostępne są następujące licencje:

Obraz przełączników serii X450-G2 można zobaczyć poniżej:

Seria X460-G2

Przełączniki serii X460-G2 to najmłodsza seria przełączników z możliwością wykorzystania portów QSFP+. Seria ta charakteryzuje się:

• obecność dużej liczby modeli z elastycznymi zestawami różnych portów
• obecność osobnego slotu VIM umożliwiającego wykorzystanie dodatkowych modułów VIM z portami - SFP+, QSFP+, porty stackujące
• obsługa w niektórych modelach standardu 2.5GBASE-T (802.3bz).
• Obsługa MPLS
• obsługa standardu Synchronous Ethernet i modułu TM-CLK
• możliwość wyposażenia wszystkich modeli przełączników w dodatkowe zasilacze

Opcje konfiguracji sprzętowej przełączników tej serii można zobaczyć w poniższej tabeli:

* Przełączniki tej serii dostarczane są BEZ zasilaczy, modułów wentylatorów i modułów VIM. Należy je zamówić osobno.
** Kompatybilny z serią X440, X460, X460-G2 i X480, wszystkie przełączniki muszą mieć tę samą wersję oprogramowania
*** Kompatybilny z serią X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 i X770, wszystkie przełączniki muszą mieć tę samą wersję oprogramowania
**** Kompatybilny z serią X460-G2, X480, X670V, X670-G2 i X770, wszystkie przełączniki muszą mieć tę samą wersję oprogramowania

Dostępne są 2 typy modułów wentylatorów – przód-tył i tył-przód, dzięki czemu można wybrać model chłodzenia spełniający wymagania dotyczące lokalizacji gorących i zimnych korytarzy w serwerowniach.

Moduły VIM do rozbudowy portów, a także licencje dostępne dla przełączników serii X460-G2, można wybrać z poniższej tabeli:

A na koniec recenzji tej serii podam kilka zdjęć przełączników:

Seria X620-G2

Przełączniki serii X620-G2 to kompaktowe przełączniki 10 GE ze stałym zestawem portów. Dostępne na zamówienie z 2 rodzajami licencji - Licencją Edge i Licencją Advanced Edge.

Obsługuje układanie w stos przy użyciu technologii SummitStack-V z następującą serią przełączników - X440-G2, X450-G2, X460-G2, X670-G2 i X770 za pośrednictwem dwufunkcyjnych portów danych/stakowania 2x10 GE SFP+.

Model z portami PoE+ obsługuje 60-parowe PoE++ 802.3bt o mocy 4 W – Typ 3 PSE. Wszystkie modele obsługują możliwość instalacji dodatkowych zasilaczy.

Poniższa tabela przedstawia możliwe konfiguracje sprzętowe dla serii:

Istnieje możliwość zamówienia kilku rodzajów licencji z przełącznikami:

Załączę również kilka zdjęć przełączników w celach informacyjnych:

Seria X670-G2

Przełączniki serii X670-G2 to wysokowydajne przełączniki agregacyjne 1RU lub przełączniki rdzeniowe o dużej gęstości portów, które mogą również działać jako mostek kontrolera dla przełączników V400. Na zamówienie dostępne są przełączniki z 48 i 72 stałymi portami 10 GE SFP+ oraz 4 portami QSFP+.

Przełączniki te są dostarczane z 2 rodzajami licencji - Licencją Advanced Edge (jako licencja początkowa) i Licencją Core i obsługują 4 różne metody układania stosów - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Dla dużych dostawców Internetu oraz bardzo dużych przedsiębiorstw interesujący będzie MPLS Feature Pack, który pozwala na rozszerzenie funkcjonalności i wykorzystanie przełączników jako routerów rdzeniowych LSR lub LER oraz wykorzystanie ich do budowy sieci wielousługowych z obsługą - L2VPN (VPLS /VPWS), L3VPNS oparty na BGP, LSP oparty na protokole LDP, RSVP-TE, dostarczanie statyczne i różne narzędzia, takie jak VCCV, BFD i CFM.

Przełączniki dostępne są na zamówienie w 2 konfiguracjach:

*Łączenie kompatybilne z seriami - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V i X770

Przełączniki dostarczane są bez modułów wentylatorów i zasilaczy - należy je zamówić osobno. Podstawowe warunki przy wyborze:

• Należy zamontować kompletny zestaw modułów wentylatorowych – 5 sztuk.
• Zasilacze i moduły wentylatorów powinny być tak dobrane, aby utrzymać przepływ powietrza w tym samym kierunku

Do przełączników tej serii można zamówić następujące licencje:

A na koniec recenzji tej serii podam 2 zdjęcia przełączników:

Seria X590

Przełączniki tej serii posiadają wbudowane porty 1GE/10GE/25GE/40GE/50GE/100GE i są przeznaczone do stosowania jako:

• przełączniki rdzeniowe lub agregacyjne
• Przełączniki mostkowe kontrolera w połączeniu z przełącznikami dostępowymi V400
• Przełączniki do montażu na górze szafy dla centrów danych

Switche dostarczane są w 2 typach - z portami SFP i BASE-T oraz możliwością 2 zasilaczy:

* Kompatybilny z serią X690 i X870.

Przełączniki dostarczane są bez modułów wentylatorów i zasilaczy - należy je zamówić osobno. Główne warunki ich wyboru są następujące:

• Należy zamontować kompletny zestaw modułów wentylatorowych - 4 sztuki.
• Zasilacze i moduły wentylatorów powinny być tak dobrane, aby utrzymać przepływ powietrza w tym samym kierunku
• W przełączniku nie można jednocześnie instalować zasilaczy AC i DC

Licencje dostępne do zamówienia z tymi przełącznikami:

Zdjęcia przełączników pokazano na poniższym rysunku:

Seria X690

Przełączniki serii mają więcej wbudowanych portów 1GE/10GE/25GE/40GE/50GE/100GE w porównaniu do serii X590 i są również przeznaczone do stosowania jako:

• przełączniki rdzeniowe lub agregacyjne
• Przełączniki mostkowe kontrolera w połączeniu z przełącznikami dostępowymi V400
• Przełączniki do montażu na górze szafy dla centrów danych

Przełączniki serii dostępne są także w 2 typach - z portami SFP i BASE-T oraz opcją 2 zasilaczy:

* Kompatybilny z serią X590 i X870.
Przełączniki dostarczane są bez modułów wentylatorów i zasilaczy - należy je zamówić osobno. Główne warunki ich wyboru są następujące:

• należy zamontować komplet modułów wentylatorowych - 6 sztuk
• Zasilacze i moduły wentylatorów powinny być tak dobrane, aby utrzymać przepływ powietrza w tym samym kierunku
• W przełączniku nie można jednocześnie instalować zasilaczy AC i DC

Licencje dostępne do zamówienia z tymi przełącznikami:

Zdjęcia przełączników pokazano na poniższym rysunku:

Seria X870

Rodzina X870 to przełącznik o dużej gęstości 100 Gb, który może być używany jako wysokowydajne przełączniki rdzeniowe dla przedsiębiorstw oraz przełączniki do centrów danych typu spine/leaf.

Przełączanie z niskim opóźnieniem oraz zaawansowane funkcje licencji rdzeniowych i MPLS sprawiają, że idealnie nadają się do stosowania w zastosowaniach w centrach danych o wysokiej wydajności. 
Przełącznik x870-96x-8c-Base realizuje także ideologię „pay-as-you-grow” – polega ona na możliwości zwiększania przepustowości portów za pomocą licencji Upgrade (licencja dotyczy grup po 6 portów, maksymalnie 4 licencje).

Przełączniki dostarczane są w 2 konfiguracjach i są wyposażone w 2 zasilacze:

* Kompatybilny z serią X590 i X690.
Przełączniki dostarczane są bez modułów wentylatorów i zasilaczy - należy je zamówić osobno. Główne warunki ich wyboru są następujące:

• należy zamontować komplet modułów wentylatorowych - 6 sztuk
• Zasilacze i moduły wentylatorów powinny być tak dobrane, aby utrzymać przepływ powietrza w tym samym kierunku
• W przełączniku nie można jednocześnie instalować zasilaczy AC i DC

Licencje dostępne do zakupu z tymi przełącznikami są następujące:

Przełączniki 2 typów wyglądają całkowicie identycznie, jak pokazano na poniższym obrazku:

wniosek

Kochani, na tej serii chcę zakończyć ten artykuł recenzyjny, aby nie nadmuchać go do gigantycznego poziomu, komplikując w ten sposób jego lekturę i odbiór.

Muszę powiedzieć, że ExtremeNetworks ma o wiele więcej typów przełączników:

• są to modele VSP (Virtual Services Platform), z których część to przełączniki modułowe z możliwością konfiguracji z różnymi zestawami portów
• są to przełączniki serii VDX i SLX, które specjalizują się w pracy w centrach danych

W przyszłości postaram się opisać powyższe przełączniki i ich funkcjonalność, ale najprawdopodobniej będzie to inny artykuł.

Na koniec chciałbym wspomnieć o jeszcze jednej ważnej rzeczy - nie wspomniałem o tym nigdzie w artykule, ale przełączniki Extreme obsługują SFP/SFP BASE-T/SFP+/QSFP/QSFP+ od zewnętrznych producentów, bez żadnych technicznych ani prawnych ograniczenia (takie jak np. Cisco) przy stosowaniu modułów innych firm, nie - jeśli transceiver jest wysokiej jakości i zostanie rozpoznany przez przełącznik, to będzie działać.

Dziękuję za uwagę i do zobaczenia w kolejnych artykułach. A żeby ich nie przegapić, poniżej przedstawiamy nasze „publiczności”, w których można śledzić pojawienie się nowych materiałów:
- Telegram
- Facebook
- VK
- Blog rozwiązań TS

Źródło: www.habr.com