Introducere

Bună ziua, prieteni! Cu surprindere am observat că pe Habr nu sunt foarte multe articole dedicate produselor unui furnizor precum [Extreme Networks](https://tssolution.ru/katalog/extreme). Pentru a corecta acest lucru și pentru a vă familiariza mai bine cu linia de produse Extreme, intenționez să scriu un mic ciclu de câteva articole, iar prima va fi despre switch-urile pentru Enterprise.

Ciclul va include următoarele articole:

• Prezentarea switch-urilor Extreme de nivel Enterprise
• Designul rețelei Enterprise pe switch-urile Extreme
• Configurarea setărilor switch-urilor Extreme
• Comparare generală a switch-urilor Extreme cu echipamentele altor furnizori
• Garanție, asistență tehnică și contracte de service pentru switch-urile Extreme

Invit pe toți cei interesați de acest furnizor, precum și pe inginerii de rețea și administratorii de rețea care s-au confruntat cu alegerea sau configurarea acestor switch-uri, să citească seria de articole.

Despre companie

Pentru început, doresc să vă prezint compania și povestea apariției acesteia:
Extreme Networks — companie de telecomunicații, înființată în 1996 pentru promovarea soluțiilor tehnologice avansate Ethernet și dezvoltarea standardelor Ethernet. Multe standarde Ethernet în domeniul scalabilității rețelei, asigurării calității serviciilor și recuperării rapide sunt brevete deschise Extreme Networks. Sediul central se află în orașul San Jose (California), SUA. În prezent, Extreme Networks este o companie publică, axată pe dezvoltarea Ethernet.

La sfârșitul lunii decembrie 2015, numărul angajaților era de 1300 de persoane.

Extreme Networks oferă soluții de rețea cu fir și fără fir, care îndeplinesc cerințele lumii mobile moderne, cu utilizatori și dispozitive aflate într-o continuă mișcare, precum și migrarea mașinilor virtuale atât în cadrul datacentrelor, cât și în afara acestora – în cloud. Utilizarea unui singur sistem de operare ExtremeXOS permite crearea de soluții avansate atât pentru operatorii de telecomunicații, cât și pentru rețelele de datacentere și rețelele locale/campus.

Partenerii companiei în CSI

• În Rusia, Extreme Networks are trei distribuitori oficiali – RRC, Marvel și OCS, precum și mai mult de 100 de parteneri, numărul acestora crescând constant.
• În Belarus, Extreme Networks are trei distribuitori oficiali – Solidex, MUK și Abris. Compania Solidex are statutul de partener autorizat pentru formare.
• În Ucraina, există un singur distribuitor oficial - «Iнформаційне Мереживо».
• În țările din Asia Centrală, precum și în Georgia, Armenia și Azerbaidjan, distribuitorii oficiali sunt companiile RRC și Абрис.

Acum că ne cunoaștem, să vedem ce comutatoare ne poate oferi acest furnizor pentru rețeaua noastră Enterprise.

Iată ce ne poate oferi:

În imaginea de mai sus sunt prezentate modelele de comutatoare în funcție de tipul sistemului de operare care gestionează comutatoarele și tehnologiile suportate de porturi (săgeata verticală din stânga):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Să analizăm comutatoarele Extreme mai în detaliu, începând cu seria V400.

Comutatoarele seriei V400

Aceste comutatoare funcționează pe baza tehnologiei Virtual Port Extending (bazată pe specificația IEE 802.1BR). Comutatoarele în sine se numesc Virtual Port Extenders.

Esenta acestei tehnologii este că întreaga funcționalitate de control și dataplane este transferată de la comutatorul în sine către comutatoarele agregatoare - Controller Bridges/CB.

Ca și Controller Bridge, pot fi folosite doar comutatoarele de modelele:

• x590
• x670-G2
• x620-G2

Înainte de a descrie schemele tipice de conectare a acestor comutatoare, voi descrie specificațiile lor:

Așa cum se poate observa din tabelul de mai sus, comutatoarele au, în funcție de numărul de porturi GE de acces 24 sau 48, 2 sau 4 porturi 10GE SFP+ uplink.

De asemenea, există comutatoare cu porturi PoE pentru conectarea și alimentarea dispozitivelor PoE conform tehnologiilor 802.3af (până la 15 W pe port) și 802.3at (până la 30 W pe port).

Mai jos sunt prezentate 4 scheme tipice de conectare a comutatoarelor V400 și CB:

Avantajele tehnologiei Virtual Port Extending:

• ușurința în îngrijire - în cazul defecțiunii unuia dintre comutatoarele V400, va fi suficient să-l înlocuim, iar noul comutator va fi detectat automat și va fi configurat pentru a lucra cu CB. Astfel, nu este necesară configurarea fiecărui comutator de acces.
• toată configurația se află doar pe CB, comutatoarele V400 fiind vizibile doar ca porturi suplimentare ale CB, ceea ce simplifică gestionarea acestor comutatoare.
• când V400 funcționează în combinație cu Controller Bridge, obțineți întreaga funcționalitate a Controller Bridge pe comutatoarele V400.

Limitarea tehnologiei - se suportă până la 48 de Port Extenders V400 (2300 porturi de acces).

Comutatoarele seriilor X210 și X220

Switch-urile din familia E200 au un număr fix de porturi 10/100/1000 BASE-T, funcționează la niveluri L2/L3 și sunt destinate utilizării ca switch-uri de acces pentru întreprinderi. În funcție de model, switch-urile au:

• porturi PoE/PoE+
• 2 sau 4 porturi 10 GE SFP+ (seria X220)
• suport pentru stivuire — până la 4 switch-uri într-o stivă (seria X220)

Mai jos voi prezenta un tabel cu configurația și unele posibilități ale switch-urilor din seria X200

După cum se poate observa din tabel, switch-urile din seria E210 și E220 sunt destinate utilizării ca switch-uri de acces. Datorită prezenței porturilor 10 GE SFP+, switch-urile din seria X220 pot susține stivuirea — până la 4 unități într-o stivă, cu o capacitate de stivă de 40 Gb.

Switch-urile sunt gestionate de sistemul de operare EOS.

Switch-urile din seria ERS

Switch-urile din această serie sunt mai performante comparativ cu switch-urile din seria inferioară E200.

În primul rând, merită menționat:

• aceste switch-uri au capacități de stivuire mai extinse:
  • până la 8 switch-uri într-o stivă
  • în funcție de model, pot fi utilizate atât porturi SFP+, cât și porturi dedicate pentru stivuire

• switch-urile din seria ERS au un buget PoE mai mare comparativ cu seria E200
• switch-urile din seria ERS dispun de un set mai larg de funcționalități L3 comparativ cu seria E200

O examinare mai detaliată a familiei de switch-uri ERS o propun să începem cu gama inferioară — ERS3600.

Seria ERS3600

Switch-urile din această serie sunt disponibile în următoarele configurații:

După cum se poate observa din tabel, switch-urile ERS 3600 pot fi utilizate ca switch-uri de acces, au o capacitate de stivă mai mare, un buget PoE mai mare și un set mai amplu de funcții L3, deși sunt totuși limitate doar la protocoalele RIP v1/v2 de rutare dinamică, precum și la numărul de interfețe și rute implicate.

În imaginea de mai jos sunt prezentate vederile frontală și dorsală ale switch-ului de 50 de porturi din seria ERS3600:

Seria ERS4900

Configurația și funcționalitatea switch-urilor din seria ERS4900 pot fi descrise pe scurt în următorul tabel:

După cum vedem, aceste switch-uri implementează protocoale de rutare dinamică, cum ar fi RIPv1/v2 și OSPF, există un protocol de rezervare a gateway-ului — VRRP, precum și suport pentru protocolul IPv6.

Aici trebuie să fac o observație importantă - funcționalitatea suplimentară L2 și L3 (OSPF, VRRP, ECMP, PIM-SM, PIM-SSM, IPv6 Routing) se activează prin achiziționarea unei licențe suplimentare - Advanced Software License.

Imaginile de mai jos prezintă vederea din față și din spate a comutatorului cu 26 de porturi din seria ERS4900 și opțiunea de stivuire a acestora:

După cum se poate observa în imagini, comutatoarele din seria ERS4900 dispun de porturi dedicate pentru stivuire - Cascade UP/Cascade Down, iar de asemenea pot fi echipate cu surse de alimentare de rezervă.

Seria ERS5900

Cele mai recente și cele mai avansate modele din seria ERS sunt comutatoarele ERS5900.

Din interesante:

• în unele comutatoare din serie a fost implementat Universal PoE - capacitatea de a furniza 60 W prin port pentru alimentarea dispozitivelor specializate și comutatoare/routere mici
• sunt disponibile comutatoare cu 100 de porturi și un buget total PoE de - 2,8 kW
• sunt disponibile porturi cu suport pentru 2.5GBASE-T (standard 802.3bz)
• suport pentru funcționalitatea MACsec (standard 802.1AE)

Configurațiile și funcționalitatea comutatoarelor din serie sunt cel mai bine descrise de următorul tabel:

* Comutatoarele 5928GTS-uPWR și 5928MTS-uPWR suportă așa-numita inițiativă Four-Pair PoE (cunoscută și sub numele de Universal PoE - uPoE) - capacitatea de a alimenta prin portul de acces dispozitive cu un consum de până la 60 W, cum ar fi unele tipuri de sisteme de videoconferință, clienți subtiri VDI cu monitoare, comutatoare mici sau routere cu alimentare PoE și chiar unele sisteme de tehnologie IoT (de exemplu, sisteme inteligente de gestionare a iluminatului).
** Bugetul PoE de 1440 W se atinge prin instalarea a 2 surse de alimentare. Atunci când se instalează 1 sursă de alimentare în comutator, bugetul PoE va fi - 1200 W.
*** Bugetul PoE de 2880 W se atinge prin instalarea a 4 surse de alimentare. Atunci când se instalează 1 sursă de alimentare în comutator, bugetul PoE va fi - 1200 W. Atunci când se instalează 2 surse de alimentare în comutator, bugetul PoE va fi - 2580 W.

Funcționalitatea suplimentară L2 și L3, la fel ca în cazul seriei ERS4900, este asigurată prin achiziționarea și activarea licențelor corespunzătoare pentru comutatoare:

Imaginile de mai jos prezintă vederea din față și din spate a comutatorului cu 100 de porturi din seria ERS5900 și opțiunea de stivuire a comutatoarelor cu 28 și 52 de porturi:

**Toate comutatoarele din serie sunt gestionate de sistemul de operare ERS.**

Dragă colegi, așa cum ați observat, la sfârșitul descrierii seriei, indic sistemul de operare cu care sunt gestionate. O fac nu doar pentru că. Așa cum mulți au ghicit, managementul unui anumit sistem de operare implică un set individual de comenzi sintactice și blocuri de setări pentru fiecare sistem de operare.

Exemplu:
Așa cum probabil au observat fanii comutatoarelor Avaya, în descrierea funcționalității L2 a comutatoarelor din seria ERS apare linia MLT/LACP Groups, care caracterizează numărul maxim posibil de grupuri pentru agregarea interfețelor (agregare și rezervare de legături). Denumirea MLT este caracteristică pentru agregarea legăturilor în comutatoarele produse de Avaya Holding, unde este utilizată direct în sintaxa comenzii pentru configurarea agregării legăturilor.

Totul este că Extreme Networks, conform strategiei sale de dezvoltare, a achiziționat în 2017-2018 Avaya Holdings, care avea pe atunci o linie proprie de comutatoare. Astfel, seria ERS este de fapt o continuare a liniei de comutatoare Avaya.

Comutatoarele din seria EXOS

Seria EXOS este considerată seria „flagship” a Extreme. Comutatoarele din această linie sunt dotate cu un funcțional extrem de puternic - atât multe protocoale standard, cât și multe protocoale „proprii” Extreme, pe care voi încerca să le descriu în continuare.

Veți putea găsi comutatoare pentru orice gust:

• pentru orice nivel de rețea - acces, agregare, nucleu, comutatoare pentru centre de date
• cu orice combinație de porturi 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• cu suport sau fără suport PoE
• cu suport pentru mai multe tipuri de ‘stacking’ și suport pentru ‘clustering’ pentru asigurarea redundanței nodurilor critice din rețea

Înainte de a începe analiza acestei serii cu cea mai mică linie - X440, aș dori să explic politica de licențiere a sistemului de operare EXOS.

Licențierea EXOS (începând cu versiunea 22.1)

EXOS are 3 tipuri principale de licențe - Edge License, Advanced Edge License, Core License.
Tabelul de mai jos descrie opțiunile de utilizare a licențelor în funcție de liniile de comutatoare din seria EXOS:

• Standard - este versiunea EXOS a sistemului de operare care vine în varianta de bază cu comutatorul
• Upgrade - este posibilitatea de extindere a sistemului de operare EXOS până la un anumit nivel.

Funcționalitatea fiecărui tip de licență și suportul său pe diverse platforme din serie pot fi vizualizate în tabelele de mai jos.

Licența Edge

Caracteristica software ExtremeXOS
Platforme acceptate

EDP
Toate platformele.

Virtualizare Extreme Network (XNV)
Toate platformele.

Gestionarea identității
Toate platformele.

LLDP 802.1ab
Toate platformele.

Extensii LLDP-MED
Toate platformele.

VLAN-uri—Pe porturi și trunk-uri etichetate
Toate platformele.

VLAN-uri—Pe baza MAC
Toate platformele.

VLAN-uri—Pe baza protocolului
Toate platformele.

VLAN-uri—VLAN-uri private
Toate platformele.

VLAN-uri—Traducerea VLAN-urilor
Toate platformele.

VMAN-uri—Tunelare Q-in-Q (standard de tunelare VMAN IEEE 802.1ad)
Toate platformele.

VMAN-uri—Selecția cozii de ieșire bazată pe valoarea 802.1p în S-tag
Toate platformele.

VMAN-uri—Selecția cozii de ieșire bazată pe valoarea 802.1p în C-tag
Toate platformele.

VMAN-uri—Suport pentru tipul etichetării secundare
Toate platformele.

Portul de margine al clientului VMAN (CEP—de asemenea cunoscut ca Selective Q-in-Q)
Toate platformele.

Filtrarea de ieșire CVID pe portul de margine al clientului VMAN / Traducerea CVID
Toate platformele.

VMAN—port CNP
Toate platformele.

VMAN—port CNP, suport pentru etichete duble
Toate platformele.

VMAN—port CNP, etichete duble cu filtrare de ieșire
Toate platformele.

Ping L2 / Traceroute 802.1ag
Toate platformele.

Frame-uri jumbo (inclusiv toate elementele asociate, disc. MTU IP frag.)
Toate platformele.

QoS—modelarea/limitarea ratei portului de ieșire
Toate platformele.

QoS—modelarea/limitarea ratei cozii de ieșire
Toate platformele.

Grupe de agrare a legăturilor (LAG), 802.3ad static
Toate platformele.

LAG dinamic (802.3ad LACP) pe margini, către servere doar!
Toate platformele.

LAG (802.3ad LACP) central, între switch-uri
Toate platformele.

Detectarea și oprirea buclei de port (ELRP CLI)
Toate platformele.

Port redundant software
Toate platformele.

STP 802.1D
Toate platformele.

Mod de compatibilitate STP EMISTP + PVST+ (1 domeniu pe port)
Toate platformele.

STP EMISTP, PVST+ Full (suport multi-domenii)
Toate platformele.

STP 802.1s
Toate platformele.

STP 802.1w
Toate platformele.

ERPS (maxim 4 inele cu porturi corespunzătoare)
Toate platformele.

Conștient ESRP
Toate platformele.

EAPS pe margine (maxim 4 domenii cu porturi corespunzătoare)
Notă: Puteți crește numărul de domenii prin upgrade-ul la licența Advanced Edge (vezi Licența Advanced Edge)
Toate platformele.

Semnalizarea erorilor legăturii (LFS)
Toate platformele.

ELSM (Monitorizarea stării legăturii Extreme)
Toate platformele.

ACL-uri, aplicate pe porturile de intrare

• IPv4
• Static

Toate platformele.

ACL-uri, aplicate pe porturile de intrare

• IPv6
• Dinamic

Toate platformele.

ACL-uri, aplicate pe porturile de ieșire
Toate platformele.

ACL-uri, metri de intrare
Toate platformele.

ACL-uri, metri de ieșire
Toate platformele.

ACL-uri

• Tunelare de protocol de nivel 2
• Numărătoare de biți

Toate platformele.

Detectarea punctelor finale de convergență (CEP)
Toate platformele.

Protecție DoS a CPU-ului
Toate platformele.

Monitorizarea CPU-ului
Toate platformele.

Atașare directă—bazată pe versiunea IEEE a VEPA, elimină stratul de switch virtual, simplificând rețeaua și îmbunătățind performanța. Atașarea directă permite simplificarea centrului de date prin reducerea straturilor de rețeaua de la patru sau cinci straturi la doar două sau trei straturi, în funcție de dimensiunea centrului de date.
Toate platformele

SNMPv3
Toate platformele.

Server SSH2
Toate platformele.

Client SSH2
Toate platformele.

Client SCP/SFTP
Toate platformele.

Server SCP/SFTP
Toate platformele.

Autentificarea per comandă RADIUS și TACACS+
Toate platformele.

Login în rețea

• Metodă bazată pe web
• Metodă 802.1X
• Metodă bazată pe MAC
• Bază de date locală pentru metodele MAC/bazate pe web
• Integrare cu Microsoft NAP
• Multiple suplicante — aceeași VLAN
• HTTPS/SSL pentru metoda bazată pe web

Toate platformele.

Login în rețea—Multiple suplicante — multiple VLAN-uri
Toate platformele.

OUI de încredere
Toate platformele.

Securitate MAC

• Lockdown
• Limit

Toate platformele.

Securitate IP—DHCP Opțiunea 82—mod L2
Toate platformele.

Securitate IP—DHCP Opțiunea 82—mod L2 VLAN ID
Toate platformele.

Securitate IP—Blocați IP DHCP
Toate platformele.

Securitate IP—Porturile serverului DHCP de încredere
Toate platformele.

Membri IGMP statici, filtre IGMP
Toate platformele.

Comutare L2 unicast IPv4
Toate platformele.

Comutare L2 multicast IPv4
Toate platformele.

Difuzare directă IPv4
Toate platformele.

IPv4

• Difuzare directă rapidă
• Ignorare difuzare

Toate platformele.

Comutare L2 unicast IPv6
Toate platformele.

Comutare L2 multicast IPv6
Toate platformele.

Instrumente IPv6—Ping, traceroute, reluare BOOTP, DHCP, DNS și SNTP.
Toate platformele.

Instrumente IPv4—Ping, traceroute, reluare BOOTP, DHCP, DNS, NTP și SNTP.
Toate platformele.

Snooping IGMP v1/v2
Toate platformele.

Snooping IGMP v3
Toate platformele.

Înregistrarea VLAN-urilor multicast (MVR)
Toate platformele.

Membri MLD statici, filtre MLD
Toate platformele.

Snooping MLD v1
Toate platformele.

Snooping MLD v2
Toate platformele.

Contabilizarea sFlow
Toate platformele.

Scripting CLI
Toate platformele.

Gestionarea dispozitivelor bazată pe web
Toate platformele.

Gestionare bazată pe web—Suport HTTPS/SSL
Toate platformele.

API-uri XML (pentru integrarea partenerilor)
Toate platformele.

MIB-uri — Entitate, pentru inventar
Toate platformele.

Gestionarea erorilor de conectivitate (CFM)
Toate platformele.

Mirrorare la distanță
Toate platformele.

Mirrorare de ieșire
Toate platformele.

Măsurarea întârzierii și a variației întârzierii conform Y.1731
Toate platformele.

MVRP — Managementul topologiei VLAN
Toate platformele.

EFM OAM — Managementul erorilor legăturii unidirecționale
Toate platformele.

CLEARFlow
Toate platformele.

Routere virtuale de sistem (VR-uri)
Toate platformele.

DHCPv4:

• Server DHCPv4
• Client DHCv4
• Reluarea DHCPv4
• Reluare inteligentă DHCPv4
• ID-ul la distanță DHCPv6

Toate platformele.

DHCPv6:

• Reluarea DHCPv6
• Snooping de delegare prefix DHCPv6
• Client DHCPv6
• Reluare inteligentă DHCPv6

Toate platformele.

Routere virtuale create de utilizatori (VR)
Router virtual și forwarding (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 și ExtremeSwitching X870, X690

Aggregarea VLAN
Toate platformele.

Multinetting pentru forwarding
Toate platformele.

Forwarding UDP

Toate platformele.

Forwarding UDP BootP relay
Toate platformele.

Routing unicast IPv4, inclusiv rute statice
Toate platformele.

Routing multicast IPv4, inclusiv rute statice
Notă: Această caracteristică are limitări în licențele Edge și Advanced Edge. Consultați detalii în Ghidul utilizatorului pentru diferitele versiuni EXOS.
Toate platformele.

Detectarea adreselor duplicat IPv4 (DAD)
Toate platformele.

Routing unicast IPv6, inclusiv rute statice
Toate platformele.

Interworking IPv6—tunele configurate IPv6-IPv4 și IPv6-in-IPv4
Toate platformele, cu excepția X620 și X440-G2.

Detectarea adreselor duplicat IPv6 (DAD) fără gestionare CLI
Toate platformele.

Detectarea adreselor duplicat IPv6 (DAD) cu gestionare CLI
Toate platformele.

Securitate IP:

• Opțiunea DHCP 82—mod L3
• Opțiunea DHCP 82—mod L3 VLAN ID
• Dezactivează învățarea ARP
• Protecția gratuită ARP
• ARP protejat DHCP / validarea ARP
• Lockdown pentru IP sursă

Toate platformele.

Securitate adresă IP:

• Snooping DHCP
• Server DHCP de încredere
• Lockdown pentru IP sursă
• Validarea ARP

Toate platformele.

Exportul informațiilor de flux IP (IPFIX)
Summit X460-G2.

Grup de agregare a linkurilor Multi-Switch (MLAG)
Toate platformele.

ONEPolicy
Toate platformele.

Routing bazat pe politici (PBR) pentru IPv4
Toate platformele.

Routing bazat pe politici (PBR) pentru IPv6
Toate platformele.

Snooping PIM
Notă: Această caracteristică are limitări în licențele Edge și Advanced Edge. Consultați detalii în Ghidul utilizatorului pentru diferitele versiuni EXOS.
Toate platformele.

VLAN-uri bazate pe protocoale
Toate platformele.

RIP v1/v2
Toate platformele.

RIPng
Toate platformele.

Politici de acces la routing
Toate platformele.

Hărți de rute
Toate platformele.

Port universal—configurare automată VoIP
Toate platformele.

Port universal—politici de securitate bazate pe utilizator dinamic
Toate platformele.

Port universal—politici de timp
Toate platformele.

SummitStack (stivuirea comutatoarelor folosind porturi native sau dedicate)
Summit X460-G2 cu cardul opțional X460-G2-VIM-2SS și X450-G2.

SummitStack-V (stivuirea comutatoarelor folosind porturi de date cu dublă utilizare)
Toate platformele. Consultați modelele specifice enumerate în secțiunea «Suport pentru porturi alternative de stivuire» din Ghidul utilizatorului.

SyncE
Summit X460-G2.

Scripting Python
Toate platformele.

Licența Advanced Edge

Caracteristica software ExtremeXOS
Platforme acceptate

EAPS Advanced Edge—multiple inele fizice și «linkuri comune», cunoscute și sub numele de «port partajat».
Toate platformele.

ERPS-mai multe domenii (permite 32 de inele cu porturi corespunzătoare) și suport multi-ine
Toate platformele.

ESRP-Completo
Toate platformele.

ESRP-MAC virtual
Toate platformele.

OSPFv2-Edge (limită maximă de 4 interfețe active)
Toate platformele care suportă licențele Advanced Edge sau Core

OSPFv3-Edge (limită maximă de 4 interfețe active)
Toate platformele care suportă licențele Advanced Edge sau Core

PIM-SM-Edge (limită maximă de 4 interfețe active)
Toate platformele care suportă licențele Advanced Edge sau Core

VRRP
Toate platformele care suportă licențele Advanced Edge sau Core

VXLAN
Summit X770, X670-G2 și ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 și ExtremeSwitching X870, X690.

PSTag
Comutatoare din seria Summit X460-G2, X670-G2, X770 și ExtremeSwitching X870, X690.

Licența Core

Caracteristica software ExtremeXOS
Platforme acceptate

PIM DM «Completo»
Platforme cu licență Core

PIM SM «Completo»
Platforme cu licență Core

PIM SSM «Completo»
Platforme cu licență Core

OSPFv2 «Completo» (fără limită la 4 interfețe active)
Platforme cu licență Core

OSPFv3 «Completo» (fără limită la 4 interfețe active)
Platforme cu licență Core

BGP4 și MBGP (BGP4+) pentru IPv4 ECMP
Platforme cu licență Core

BGP4 și MBGP (BGP4+) pentru IPv6
Platforme cu licență Core

IS-IS pentru IPv4
Platforme cu licență Core

IS-IS pentru IPv6
Platforme cu licență Core

MSDP
Platforme cu licență Core

Anycast RP
Platforme cu licență Core

Tunelare GRE
Platforme cu licență Core

Pentru a activa funcționalitatea MPLS, există pachete de caracteristici separate, despre care voi vorbi în continuare.

Seria X440-G2

Vă propun să începem examinarea comutatoarelor EXOS cu comutatoarele din această serie, care ilustrează conceptul de «pay-as-you-grow» (plătește pe măsură ce crești), care este susținut activ de ExtremeNetworks.

Ideea principală a acestui concept este creșterea treptată a performanței și funcționalității echipamentului achiziționat și instalat, fără a fi necesară înlocuirea echipamentului sau a părților acestuia.

Pentru claritate, să luăm un exemplu:

• Să presupunem că, inițial, aveți nevoie de un switch cu 24 sau 48 de porturi cu porturi de acces din cupru sau optic, care va avea ocupate inițial 50% din porturile de acces (12 sau 24 de bucăți) și un trafic total pe porturile de backbone într-o direcție (de obicei, aceasta este downlink pentru mașinile de lucru) de până la 1 Gbit/s.
• Să presupunem că, inițial, ați ales switch-ul X440-G2-24t-10GE4 sau X440-G2-48t-10GE4, care au 24 sau 48 de porturi de acces 1000 BASE-T și 4 porturi GigabitEthernet SFP/SFP+ cu posibilitatea de extindere la 10 GigabitEthernet.
• Ați configurat și instalat switch-ul, l-ați conectat printr-un port de backbone la nucleu sau agregare (în funcție de structura rețelei dumneavoastră), ați conectat utilizatorii – totul funcționează, dumneavoastră și conducerea sunteți mulțumiți.
• Cu timpul, compania dumneavoastră și rețeaua cresc – apar noi utilizatori, servicii, echipamente.
• Ca urmare, este posibil să crească traficul la diferite niveluri ale rețelei, inclusiv pe switch-ul pe care îl analizăm. Acest lucru se poate întâmpla din diferite motive – conectați noi dispozitive la switch, sau utilizatorii încep să consume din ce în ce mai mult trafic de la diferite servicii, iar, de obicei, se întâmplă ambele simultan.
• În timp, observați că utilizarea portului de backbone al switch-ului a atins 1 Gbit/s.
• Nicio problemă, gândiți-vă, pentru că aveți încă 3 porturi GigabitEthernet pe care le puteți folosi pentru agregarea link-urilor între switch și agregare ( nucleu) – ridicați un alt link optic sau din cupru între ele și configurați agregarea, de exemplu, folosind protocolul LACP.
• Trece timpul și apare necesitatea de a instala încă un sau mai multe switch-uri.
• Pot apărea mai multe situații care ar conduce la necesitatea de a include un nou switch prin switch-ul dumneavoastră existent X440:
  • lipsa porturilor de agregare sau nucleu pentru a include – în acest caz, va trebui să achiziționați switch-uri de nivel agregare sau nucleu.
  • distanța switch-ului de nodurile de agregare sau lipsa capacității existente a traseului cablului, de exemplu, a fibrelor optice, va necesita construirea de noi linii de comunicație și costuri suplimentare semnificative.
  • în cel mai nefericit caz, pot exista două opțiuni simultan.

• După ce ați analizat schema rețelei și costurile suplimentare împreună cu conducerea, decideți să conectați un nou switch X440 la rețea prin intermediul celui existent. Nicio problemă — pentru aceasta aveți mai multe opțiuni:
  • Opțiunea 1 — stivuirea:
    • Puteți stivui 2 switch-uri folosind tehnologia SummitStack-V, utilizând cele 2 porturi de bază rămase de pe primul switch X440 și 2 porturi de bază de pe al doilea switch X440.
    • În funcție de distanță, puteți folosi cabluri DAC de dimensiuni mici sau SFP+ transceivere pe distanțe de câțiva zeci de kilometri.
    • Astfel, stivuirea switch-urilor va avea loc prin cele 2 porturi dedicate stivuirii din cele 4 porturi de bază (de obicei, acestea sunt porturile 27, 28 pe modelele cu 24 de porturi și porturile 49, 50 pe modelele cu 48 de porturi). Lățimea de bandă a porturilor de stivuire va fi de 20Gb (10Gb într-o direcție și 10Gb în cealaltă).
    • Licența pentru extinderea porturilor de bază de la 1 GE la 10 GE în acest caz nu este necesară.

  • Opțiunea 2 — utilizarea porturilor trunk de bază cu posibilitate de agregare ulterioară:
    • Puteți conecta al doilea switch, utilizând 1 sau 2 (în caz de agregare) porturi de bază rămase de la primul X440 și 1 sau 2 porturi de bază pe noul X440.
    • Licența pentru extinderea porturilor de bază de la 1 GE la 10 GE nu va fi necesară nici aici.
• Ați conectat unul sau mai multe switch-uri în serie sau în stea, cu primul switch X440 așa cum ați planificat.
• Trecerea timpului arată că traficul pe porturile de bază ale primului switch X440 a atins 2 Gbit/s și trebuie să:
  • fie să aveți mai multe porturi pentru agregarea legăturilor între agregare și primul switch X440, ceea ce poate genera aceleași probleme ca și la instalarea unui nou switch X440, pe care le-am descris mai sus — lipsa porturilor pe echipamentele de agregare sau capacitatea infrastructurii cablurilor.
  • fie să folosiți porturile de 10 GigabitEthernet între echipamentele de agregare și primul switch X440.

• În acest moment, vă va ajuta capacitatea switch-urilor X440 de a extinde lățimea de bandă a porturilor de bază de la 1 GigabitEthernet la 10 GigabitEthernet, folosind pentru aceasta licența corespunzătoare. În funcție de opțiuni, decideți:
  • Pentru varianta 1 (stacking) — utilizați Licența de Upgrade Dual 10GbE. Veți activa licența pe primul X440, care va extinde lățimea de bandă a celor 2 porturi sale principale de la 1 GigabitEthernet la 10 GigabitEthernet (celelalte 2 porturi, după cum ne amintim, sunt utilizate pentru stacking)
  • Pentru varianta 2 (porturi trunk principale) — utilizați Licența de Upgrade Dual 10GbE sau Licența de Upgrade Quad 10GbE, în funcție de încărcarea pe porturile principale între primul X440 și al doilea X440. Aici pot fi, de asemenea, mai multe opțiuni:
    • în primul rând, puteți activa licența Dual 10GbE pe primul X440
    • apoi, pe măsură ce crește traficul pe al doilea X440, legat de conectarea în serie a unui alt comutator sau mai multor comutatoare, activați încă o licență Dual 10GbE pe primul X440 și o licență Dual 10GbE pe al doilea X440
    • și așa, în mod consecutiv, pe ramura comutatoarelor
• Trece o altă perioadă de timp, organizația dumneavoastră continuă să crească atât pe orizontală — numărul de noduri de rețea se mărește, cât și pe verticală — structura rețelei devine mai complexă, apar servicii noi care necesită funcționarea protocoalelor specifice.
• În funcție de nevoile organizației dumneavoastră, s-ar putea să decideți să renunțați la nivelul L2 pe comutatoarele dumneavoastră și să treceți la nivelul L3. Nevoile care pot influența decizia dumneavoastră pot fi foarte variate:
  • cerințele de securitate pentru rețea
  • optimizarea rețelei (de exemplu, reducerea domeniilor de broadcast, însoțită de implementarea protocoalelor de rutare dinamice precum OSPF)
  • implementarea de noi servicii care necesită funcționarea protocoalelor specifice
  • orice alte motive

• Nicio problemă. Comutatoarele X440 vor rămâne relevante, deoarece veți putea achiziționa și activa suplimentar o licență care le extinde funcționalitatea — Licența Software Avansată.

După cum se poate observa din exemplul pe care l-am descris, comutatoarele X440 (și majoritatea comutatoarelor din alte serii) respectă principiul „plătești pe măsură ce crești”. Plătiți pentru extinderea funcționalității comutatoarelor pe măsură ce organizația și rețeaua dumneavoastră cresc.

Pe această notă, propun să lăsăm lirica și să ne apropiem de analiza comutatoarelor.

Vreau să menționez că există foarte multe opțiuni de configurare pentru seria X440, lucru de care vă puteți convinge singur, consultând tabelul de mai jos:

* Switch-urile din seria X440-G2 suportă stivuirea SummitStack-V cu switch-uri din alte serii — X450-G2, X460-G2, X670-G2 și X770. Condiția principală pentru o stivuire de succes este utilizarea aceleași versiuni EXOS pe switch-urile din stivă.
** Funcționalitatea de bază din tabel oferă doar o parte din posibilitățile switch-urilor din serie. O descriere mai detaliată a protocoalelor și standardelor suportate poate fi găsită în tabelul de licențe Edge License.

Switch-urile din această serie sunt dotate cu intrări suplimentare — redundant power input pentru conectarea blocurilor de alimentare RPS sau a bateriilor externe prin convertoare de tensiune.

Pentru switch-urile din seria X440-G2 sunt disponibile următoarele licențe:

Mai jos sunt câteva imagini cu switch-urile din seria X440:

Seria X450-G2

ExtremeNetworks poziționează seria Summit X450-G2 ca un switch de margine eficient pentru campusuri.

Principala diferență între switch-urile X450-G2 și cele din seria X440-G2 constă în următoarele:

• set extins de licențe (posibilități funcționale) — Edge License, Advanced Edge License, Core License
• existența unor porturi QSFP separate pentru stivuire, situate pe capacul din spate al switch-urilor
• posibilitatea de a echipa modelele cu suport PoE cu un bloc de alimentare suplimentar
• suport pentru standarde 
• switch-urile cu porturi 10GE SFP+ nu necesită achiziționarea unei licențe separate pentru a extinde lățimea de bandă a porturilor de la 1 Gb la 10 Gb

* Stivuirea SummitStack-V84 este suportată doar în cadrul seriei X450-G2.
** Switch-urile din seria X440-G2 suportă stivuirea SummitStack-V cu switch-uri din alte serii — X440-G2, X460-G2, X670-G2 și X770. Condiția principală pentru o stivuire de succes este utilizarea aceleași versiuni EXOS pe switch-urile din stivă.
*** Funcționalitatea de bază din tabel oferă doar o parte din posibilitățile switch-urilor din serie. O descriere mai detaliată a protocoalelor și standardelor suportate poate fi găsită în tabelul de licențe Edge License.

Switch-urile din această serie fără PoE sunt dotate cu intrări suplimentare — redundant power input pentru conectarea blocurilor de alimentare RPS sau a bateriilor externe prin convertoare de tensiune.

Switch-urile din această serie sunt livrate fără modul de ventilator. Acesta trebuie comandat separat.

Pentru switch-urile din seria X450-G2 sunt disponibile următoarele licențe:

Imaginile switch-urilor din seria X450-G2 pot fi văzute mai jos:

Seria X460-G2

Comutatoarele din seria X460-G2 sunt cea mai mică serie de comutatoare care permite utilizarea porturilor QSFP+. Această serie se caracterizează prin:

• disponibilitatea unui număr mare de modele cu seturi flexibile de porturi
• existence unui slot VIM dedicat pentru utilizarea modulelor VIM suplimentare cu porturi — SFP+, QSFP+, porturi de stivuire
• suport pentru anumite modele ale standardului 2.5GBASE-T (802.3bz)
• suport pentru MPLS
• suport pentru standardul Ethernet Sincron și modulul TM-CLK
• posibilitatea de a echipa toate modelele de comutatoare cu blocuri de alimentare suplimentare

Opțiunile de configurare hardware a comutatoarelor din această serie pot fi vizualizate în următorul tabel:

* Comutatoarele din această serie sunt livrate FĂRĂ blocuri de alimentare, module de ventilator și module VIM. Acestea trebuie comandate separat.
** Compatibil cu seriile X440, X460, X460-G2 și X480, toate comutatoarele trebuie să aibă aceeași versiune a software-ului.
*** Compatibil cu seriile X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 și X770, toate comutatoarele trebuie să aibă aceeași versiune a software-ului.
**** Compatibil cu seriile X460-G2, X480, X670V, X670-G2 și X770, toate comutatoarele trebuie să aibă aceeași versiune a software-ului.

Sunt disponibile module de ventilator de 2 tipuri — front-to-back și back-to-front, astfel încât se pot alege modelele de răcire care satisfac cerințele de poziționare a coridoarelor calde și reci în centrele de date.

Modulele VIM pentru extinderea porturilor, precum și licențele disponibile pentru comutatoarele din seria X460-G2 pot fi selectate din tabelul de mai jos:

Și la finalul acestui rezumat al seriei, voi prezenta câteva imagini ale comutatoarelor:

Seria X620-G2

Comutatoarele din seria X620-G2 sunt comutatoare compacte de 10 GE cu set fix de porturi. Disponibile pentru comandă cu 2 tipuri de licențe — Edge License și Advanced Edge License.

Suportă stivuirea folosind tehnologia SummitStack-V cu comutatoarele din seriile — X440-G2, X450-G2, X460-G2, X670-G2 și X770 prin 2×10 GE SFP+ porturi duale — Data/Stacking.

Modelul cu porturi PoE+ suportă 60W 802.3bt 4-Pair PoE++ — Type 3 PSE. Toate modelele suportă posibilitatea instalării de blocuri de alimentare suplimentare.

Mai jos în tabel sunt prezentate opțiunile posibile de configurare hardware pentru serie:

Alături de comutatoare, sunt disponibile mai multe tipuri de licențe pentru comandă:

De asemenea, voi atașa câteva imagini cu switch-uri pentru a le consulta:

Seria X670-G2

Switch-urile din seria X670-G2 sunt switch-uri de agregare sau nucleu de înaltă densitate 1RU, cu performanțe excelente, și pot funcționa ca Controller Bridge pentru switch-urile V400. Sunt disponibile pentru comandă switch-uri cu 48 și 72 de porturi SFP+ fixe de 10 GE și 4 porturi QSFP+.

Aceste switch-uri sunt livrate cu 2 tipuri de licențe — Licență Advanced Edge (ca licență inițială) și Licență Core și suportă 4 metode diferite de stivuire — SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Pentru mari furnizori de internet și foarte mari întreprinderi, va fi interesant Pachetul de Funcții MPLS, care permite extinderea funcționalităților și utilizarea switch-urilor ca routere nucleu LSR sau LER, fiind utilizate pentru construirea de rețele multiserviciu cu suport pentru — L2VPN (VPLS/VPWS), BGP-based L3VPNs, LSP bazat pe protocolul LDP, RSVP-TE, Provisioning static și diverse instrumente precum — VCCV, BFD și CFM.

Switch-urile sunt disponibile pentru comandă în 2 configurații:

* Stivuirea este compatibilă cu seriile — X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, și X770

Switch-urile sunt livrate fără module de ventilatoare și blocuri de alimentare — acestea trebuie comandate separat. Condițiile principale la alegerea lor sunt:

• un set complet de module de ventilatoare — 5 bucăți trebuie să fie instalat.
• blocurile de alimentare și modulele de ventilatoare trebuie să fie selectate pentru a susține direcția fluxului de aer într-o singură direcție

Următoarele licențe sunt disponibile pentru comandă cu switch-urile din această serie:

Și pentru a încheia prezentarea acestei serii, voi prezenta 2 imagini cu switch-uri:

Seria X590

Switch-urile din această serie au porturi integrate de 1GE/10GE/25GE/40GE/50GE/100GE și sunt destinate utilizării ca:

• switch-uri de nucleu sau de agregare
• Controller Bridge pentru switch-urile de acces V400
• switch-uri top-of-rack pentru centre de date

Switch-urile sunt livrate în 2 tipuri — cu porturi SFP și BASE-T și posibilitatea de a echipa 2 blocuri de alimentare:

* Compatibile cu seriile X690 și X870.

Switch-urile sunt livrate fără module de ventilatoare și blocuri de alimentare — acestea trebuie comandate separat. Condițiile principale pentru alegerea lor sunt următoarele:

• un set complet de module de ventilatoare — 4 bucăți trebuie să fie instalat.
• blocurile de alimentare și modulele de ventilatoare trebuie să fie selectate pentru a susține direcția fluxului de aer într-o singură direcție
• Blocurile de alimentare AC și DC nu pot fi instalate simultan în comutator.

Licențele disponibile pentru comandă cu aceste comutatoare sunt:

Imaginile comutatoarelor sunt prezentate în figura de mai jos:

Seria X690

Comutatoarele din această serie au un număr mai mare de porturi integrate 1GE/10GE/25GE/40GE/50GE/100GE comparativ cu seria X590 și sunt, de asemenea, destinate utilizării ca:

• switch-uri de nucleu sau de agregare
• Controller Bridge pentru switch-urile de acces V400
• switch-uri top-of-rack pentru centre de date

Comutatoarele din această serie sunt disponibile în 2 tipuri - cu porturi SFP și BASE-T, cu posibilitatea de dotare cu 2 unități de alimentare:

* Compatibil cu seriile X590 și X870.
Switch-urile sunt livrate fără module de ventilatoare și blocuri de alimentare — acestea trebuie comandate separat. Condițiile principale pentru alegerea lor sunt următoarele:

• trebuie să fie instalat un set complet de module de ventilatoare - 6 bucăți.
• blocurile de alimentare și modulele de ventilatoare trebuie să fie selectate pentru a susține direcția fluxului de aer într-o singură direcție
• Blocurile de alimentare AC și DC nu pot fi instalate simultan în comutator.

Licențele disponibile pentru comandă cu aceste comutatoare sunt:

Imaginile comutatoarelor sunt prezentate în figura de mai jos:

Seria X870

Familia X870 constă în comutatoare cu densitate mare de porturi 100Gb și poate fi utilizată ca comutatoare de înaltă performanță pentru rețelele Enterprise și comutatoare spine/leaf pentru centrele de date.

Comutația cu întârzieri minime și funcționalitatea licențelor - Advanced, Core și MPLS le face ideale pentru utilizarea în aplicații de înaltă performanță în centrele de date. 
Comutatorul x870-96x-8c-Base implementează, de asemenea, ideologia „pay-as-you-grow” - care constă în posibilitatea de a extinde lățimea de bandă a porturilor prin licențe de upgrade (licența se aplică grupurilor de 6 porturi, până la 4 licențe).

Comutatoarele sunt disponibile în 2 configurații și sunt dotate cu 2 unități de alimentare:

* Compatibil cu seriile X590 și X690.
Switch-urile sunt livrate fără module de ventilatoare și blocuri de alimentare — acestea trebuie comandate separat. Condițiile principale pentru alegerea lor sunt următoarele:

• trebuie să fie instalat un set complet de module de ventilatoare - 6 bucăți.
• blocurile de alimentare și modulele de ventilatoare trebuie să fie selectate pentru a susține direcția fluxului de aer într-o singură direcție
• Blocurile de alimentare AC și DC nu pot fi instalate simultan în comutator.

Licențele disponibile pentru achiziție cu aceste comutatoare sunt următoarele:

Comutatoarele celor 2 tipuri arată complet identic, așa cum este ilustrat mai jos în imagine:

Concluzie

Prietenii, la această serie vreau să închei articolul de revizuire, pentru a nu-l extinde la o dimensiune uriașă, complicând astfel lectura și înțelegerea acestuia.

Trebuie să spun că ExtremeNetworks are încă multe tipuri de comutatoare:

• acestea includ modele VSP (Virtual Services Platform), dintre care unele sunt comutatoare modulare cu posibilitatea de a le configura cu diferite seturi de porturi.
• acestea sunt și comutatoarele din seriile VDX și SLX, care sunt specializate pentru a funcționa în centrele de date.

În continuare, voi încerca să descriu comutatoarele menționate anterior și funcționalitatea lor, dar cel mai probabil aceasta va fi deja o altă articol.

În final, aș dori să menționez un alt aspect important — în articol nu am specificat nicăieri, dar comutatoarele Extreme suportă module SFP/SFP BASE-T/SFP+/QSFP/QSFP+ de la terțe părți, fără a exista restricții tehnice sau legale (precum cele de la Cisco) în utilizarea modulelor externe — dacă transceiverul este de calitate și a fost recunoscut de comutator, atunci va funcționa.

Vă mulțumim pentru atenție și ne vedem în articolele următoare. Iar pentru a nu le rata, mai jos sunt prezentate „publicațiile” noastre, unde puteți urmări apariția de materiale noi:
— Telegram
— Facebook
— VK
— Blogul TS Solution

Sursa: habr.com