Úvod

Dobré popoludnie priatelia! Prekvapilo ma, že o Habrém nie je veľa článkov venovaných produktom takého predajcu ako [Extreme Networks](https://tssolution.ru/katalog/extreme). Aby som to napravil a bližšie vám predstavil produktovú radu Extreme, plánujem napísať krátku sériu niekoľkých článkov a chcem začať s prepínačmi pre Enterprise.

Séria bude obsahovať tieto články:

• Recenzia prepínačov Extreme Enterprise
• Návrh podnikovej siete na extrémnych prepínačoch
• Konfigurácia nastavení extrémnych prepínačov
• Pozrite si porovnanie spínačov Extreme s vybavením od iných predajcov
• Záruka, technická podpora a servisné zmluvy pre prepínače Extreme

Pozývam vás, aby ste si prečítali túto sériu článkov všetkým, ktorí sa zaujímajú o tohto dodávateľa, a jednoducho sieťovým inžinierom a správcom sietí, ktorí stoja pred výberom alebo konfiguráciou týchto prepínačov.

o nás

Na úvod by som vám rád predstavil spoločnosť a históriu jej vzniku:
Extrémne siete je telekomunikačná spoločnosť založená v roku 1996 s cieľom propagovať pokročilé riešenia technológie Ethernet a rozvíjať štandard Ethernet. Mnohé ethernetové štandardy v oblasti škálovania siete, kvality služieb a rýchlej obnovy sú otvorenými patentmi od Extreme Networks. Centrála sa nachádza v San Jose (Kalifornia), USA. V súčasnosti je Extreme Networks verejná spoločnosť zameraná špeciálne na vývoj Ethernetu.

K decembru 2015 bol počet zamestnancov 1300 XNUMX osôb.

Extreme Networks ponúka káblové a bezdrôtové sieťové riešenia, ktoré spĺňajú požiadavky dnešného mobilného sveta s neustálym pohybom používateľov a zariadení, ako aj s migráciou virtuálnych strojov v rámci dátového centra aj mimo neho – do cloudu. Pomocou jediného operačného systému vám ExtremeXOS umožňuje vytvárať pokročilé riešenia pre telekomunikačných operátorov a siete dátových centier a lokálne/kampusové siete.

Partneri spoločnosti v SNŠ

• V Rusku má Extreme Networks troch oficiálnych distribútorov – RRC, Marvel a OCS, ako aj viac ako 100 partnerov, ktorých počet neustále narastá.
• V Bielorusku má Extreme Networks troch oficiálnych distribútorov – Solidex, MUK a Abris. Spoločnosť Solidex má štatút autorizovaného školiaceho partnera.
• Na Ukrajine existuje jeden oficiálny distribútor - „Information Merezhivo“.
• V krajinách Strednej Ázie, ako aj v Gruzínsku, Arménsku a Azerbajdžane sú oficiálnymi distribútormi RRC a Abris.

Nuž, stretli sme sa a teraz sa pozrime, aké prepínače nám tento dodávateľ môže ponúknuť pre našu podnikovú sieť.

A môže nám ponúknuť nasledovné:

Vyššie uvedený obrázok zobrazuje modely prepínačov v závislosti od typu operačného systému, ktorý riadi prepínače, a od technológií podporovaných portami (vertikálna šípka vľavo):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Poďme sa bližšie pozrieť na spínače Extreme, počnúc sériou V400.

Prepínače série V400

Ide o prepínače, ktoré využívajú technológiu Virtual Port Extending (na základe špecifikácie IEE 802.1BR). Samotné prepínače sa nazývajú Virual Port Extender.

Podstatou tejto technológie je, že všetky funkcie riadenia a dátovej roviny sa prenášajú zo samotného prepínača na agregačné prepínače - Controller Bridges/CB.

Ako prepínač Controller Bridge možno použiť iba prepínače nasledujúcich modelov:

• x590
• x670-G2
• x620-G2

Pred popisom typických obvodov na pripojenie týchto spínačov popíšem ich špecifikácie:

Ako je možné vidieť z tabuľky vyššie, prepínače v závislosti od počtu prístupových portov GE (24 alebo 48) majú 2 alebo 4 uplink porty 10GE SFP+.

K dispozícii sú aj prepínače s PoE portmi na pripojenie a napájanie PoE zariadení využívajúcich technológie 802.3af (až 15 W na port) a 802.3at (do 30 W na port).

Nižšie sú uvedené 4 typické schémy zapojenia pre spínače V400 a CB:

Výhody technológie Virtual Port Extending:

• jednoduchosť údržby - ak niektorý zo spínačov V400 zlyhá, bude ho stačiť jednoducho vymeniť a nový spínač bude automaticky detekovaný a nakonfigurovaný na prevádzku CB. To eliminuje potrebu konfigurácie každého prístupového prepínača
• celá konfigurácia je umiestnená iba na CB, prepínače V400 sú viditeľné len ako dodatočné CB porty, čo zjednodušuje správu týchto prepínačov
• keď sa V400 používa v spojení s Controller Bridge, získate všetky funkcie Controller Bridge na prepínačoch V400

Obmedzenie technológie – podporovaných je až 48 rozširovačov portov prepínačov V400 (2300 prístupových portov).

Prepínače série X210 a X220

Prepínače rodiny E200 majú pevný počet 10/100/1000 BASE-T portov, pracujú na úrovni L2/L3 a sú určené na použitie ako podnikové prístupové prepínače. V závislosti od modelu majú prepínače:

• PoE/PoE+ porty
• 2 alebo 4 ks 10 portov GE SFP+ (séria X220)
• podpora stohovania - až 4 prepínače v stohu (séria X220)

Nižšie uvediem tabuľku s konfiguráciou a niektorými možnosťami prepínačov série X200

Ako je zrejmé z tabuľky, prepínače série E210 a E220 sú určené na použitie ako prístupové prepínače. Vďaka prítomnosti 10 portov GE SFP+ môžu prepínače série X220 podporovať stohovanie – až 4 jednotky na stoh so šírkou pásma stohu 40 Gb.

Prepínače spravuje operačný systém EOS.

Prepínače série ERS

Prepínače tejto série sú produktívnejšie v porovnaní s prepínačmi mladšej série E200.

V prvom rade stojí za zmienku:

• Tieto prepínače majú pokročilejšie možnosti stohovania:
  • až 8 prepínačov v stohu
  • V závislosti od modelu je možné použiť porty SFP+ aj vyhradené porty na stohovanie

• Prepínače série ERS majú v porovnaní so sériou E200 väčší rozpočet PoE
• Prepínače série ERS majú širšiu funkčnosť L3 v porovnaní so sériou E200

Navrhujem začať podrobnejšiu recenziu rodiny spínačov ERS s juniorskou líniou - ERS3600.

Séria ERS3600

Prepínače v tejto sérii sú prezentované v nasledujúcich konfiguráciách:

Ako je zrejmé z tabuľky, prepínače ERS 3600 možno použiť ako prístupové prepínače, majú väčšiu kapacitu zásobníka, väčší rozpočet PoE a širšiu škálu funkcií L3, aj keď sú samozrejme obmedzené iba dynamickým smerovaním RIP v1/v2 protokolov, ako aj počet rozhraní a trás zapojených v nemčine

Na obrázku nižšie je pohľad spredu a zozadu na 50-portový prepínač série ERS3600:

Séria ERS4900

Konfiguráciu a funkčnosť spínačov série ERS4900 možno stručne opísať v nasledujúcej tabuľke:

Ako vidíme, tieto prepínače implementujú dynamické smerovacie protokoly, ako sú RIPv1/2 a OSPF, existuje protokol redundancie brány - VRRP a tiež podpora protokolu IPv6.

Tu musím urobiť dôležitú poznámku -* doplnková funkcionalita L2 a L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) sa aktivuje zakúpením dodatočnej licencie - Advanced Software License.

Na obrázkoch nižšie je pohľad spredu a zozadu na 26-portový prepínač série ERS4900 a možnosť ich stohovania:

Ako môžete vidieť na obrázkoch, prepínače série ERS4900 majú vyhradené porty na stohovanie - Cascade UP/Cascade Down a môžu byť vybavené aj redundantným napájaním.

Séria ERS5900

Najnovšie a najstaršie modely v sérii ERS sú prepínače ERS5900.

Zaujímavé veci:

• Niektoré prepínače v tejto sérii sú vybavené univerzálnym PoE – schopnosťou výstupu 60 W na port na napájanie špecializovaných zariadení a malých prepínačov/routerov
• Máme 100 prepínačov portov s celkovým rozpočtom PoE 2,8 kW
• Existujú porty podporujúce 2.5 GBASE-T (štandard 802.3 bz)
• podpora funkčnosti MACsec (štandard 802.1AE)

Konfigurácie a funkčnosť sériových prepínačov najlepšie popisuje nasledujúca tabuľka:

* Prepínače 5928GTS-uPWR a 5928MTS-uPWR podporujú takzvanú iniciatívu Four-Pair PoE (alias Universal PoE - uPoE) - možnosť napájať zariadenia so spotrebou až 60 W na prístupovom porte, napr. typy videokomunikačných systémov, tenkých klientov VDI s monitormi, malé prepínače alebo smerovače s napájaním PoE a dokonca aj niektoré systémy technológie IoT (napríklad systémy inteligentného riadenia osvetlenia).
** Rozpočet PoE 1440 W sa dosiahne pri inštalácii 2 napájacích zdrojov. Pri inštalácii 1 napájacieho zdroja do prepínača bude rozpočet PoE 1200 W.
*** Rozpočet PoE 2880 W sa dosiahne pri inštalácii 4 napájacích zdrojov. Pri inštalácii 1 napájacieho zdroja do prepínača bude rozpočet PoE 1200 W. Pri inštalácii 2 napájacích zdrojov do prepínača bude rozpočet PoE 2580 W.

Dodatočná funkčnosť L2 a L3, ako v prípade série ERS4900, je zabezpečená zakúpením a aktiváciou príslušných licencií pre prepínače:

Na obrázkoch nižšie je pohľad spredu a zozadu na 100-portový prepínač série ERS5900 a možnosť stohovania 28 a 52 portových prepínačov:

**Všetky sériové prepínače spravuje operačný systém ERS.**

Priatelia, ako ste si určite všimli, na konci popisu série uvádzam, ktorým operačným systémom sú ovládaní, takže - robím to z nejakého dôvodu. Ako už mnohí uhádli, faktom je, že spravovanie konkrétneho operačného systému znamená individuálnu sadu príkazov syntaxe a blokov nastavení pre každý operačný systém.

Príklad:
Ako si už fanúšikovia prepínačov Avaya zrejme všimli, v popise funkcionality L2 prepínačov radu ERS je riadok MLT/LACP Groups, ktorý charakterizuje maximálny možný počet skupín na spájanie rozhraní do nich (agregácia a redundancia komunikačných liniek ). Označenie MLT je špecifické pre agregáciu liniek v prepínačoch vyrábaných spoločnosťou Avaya Holding, kde sa používa priamo v syntaxi príkazov pri konfigurácii agregácie liniek.

Ide o to, že ExtremeNetworks v súlade so svojou rozvojovou stratégiou kúpil v rokoch 2017-2018 spoločnosť Avaya Holdings, ktorá mala v tom čase rad vlastných prepínačov. Séria ERS je teda v podstate pokračovaním radu prepínačov Avaya.

Spínače radu EXOS

Séria EXOS je považovaná za „vlajkovú loď“ série Extreme. Prepínače tejto rady implementujú najvýkonnejšiu funkcionalitu - mnoho štandardných protokolov a mnoho „vlastných“ Extreme protokolov, ktoré sa pokúsim popísať v budúcnosti.

V ňom nájdete prepínače pre každý vkus:

• pre akúkoľvek sieťovú úroveň – prístup, agregácia, jadro, prepínače pre dátové centrá
• s akoukoľvek sadou portov 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• s podporou PoE alebo bez nej
• s podporou niekoľkých typov „stohovania“ a podporou „klastrovania“ na zabezpečenie odolnosti kritických sieťových uzlov voči chybám

Pred začatím našej recenzie tejto série s najmladším radom – X440, by som rád vysvetlil licenčnú politiku operačného systému EXOS.

Licencovanie EXOS (od verzie 22.1)

EXOS má 3 hlavné typy licencií – Edge License, Advanced Edge License, Core License.
Nižšie uvedená tabuľka popisuje možnosti použitia licencie v závislosti od radov prepínačov série EXOS:

• Standard je verzia operačného systému EXOS, ktorá sa štandardne dodáva s prepínačom
• Upgrade je možnosť rozšírenia operačného systému EXOS na akúkoľvek úroveň.

Funkcionalitu každého typu licencie a jej podporu na rôznych platformách v sérii si môžete pozrieť v tabuľkách nižšie.

Licencia Edge

Softvérová funkcia ExtremeXOS
Podporované platformy

EDP
Všetky platformy.

Extrémna virtualizácia siete (XNV)
Všetky platformy.

Správa identít
Všetky platformy.

LLDP 802.1ab
Všetky platformy.

LLDP-MED rozšírenia
Všetky platformy.

VLAN—založené na portoch a označené trunky
Všetky platformy.

VLAN – založené na MAC
Všetky platformy.

VLAN – založené na protokole
Všetky platformy.

VLAN – Súkromné ​​siete VLAN
Všetky platformy.

VLAN – preklad VLAN
Všetky platformy.

VMAN – tunelovanie Q-in-Q (štandard tunelovania IEEE 802.1ad VMAN)
Všetky platformy.

VMAN – výber výstupného frontu na základe hodnoty 802.1p v S-tag
Všetky platformy.

VMAN – výber výstupného frontu na základe hodnoty 802.1p v C-tag
Všetky platformy.

VMAN – podpora sekundárneho etherového typu
Všetky platformy.

VMAN Customer Edge Port (CEP – tiež známy ako Selective Q-in-Q)
Všetky platformy.

VMAN Customer Edge Port CVID výstupné filtrovanie / CVID preklad
Všetky platformy.

VMAN—CNP port
Všetky platformy.

VMAN—CNP port, podpora dvojitých značiek
Všetky platformy.

VMAN—CNP port, dvojitá značka s filtrovaním výstupu
Všetky platformy.

L2 Ping / Traceroute 802.1ag
Všetky platformy.

Jumbo rámy (vrátane všetkých súvisiacich položiek, disk MTU. IP frag.)
Všetky platformy.

QoS — tvarovanie/obmedzovanie výstupnej rýchlosti
Všetky platformy.

QoS — tvarovanie/obmedzovanie rýchlosti výstupného frontu
Všetky platformy.

Link Aggregation Groups (MAS), statické 802.3ad
Všetky platformy.

Dynamická (802.3ad LACP) hrana LAG, len pre servery!
Všetky platformy.

jadro LAG (802.3ad LACP), medzi prepínačmi
Všetky platformy.

Detekcia a vypnutie spätnej slučky portu (ELRP CLI)
Všetky platformy.

Softvérový redundantný port
Všetky platformy.

STP 802.1D
Všetky platformy.

Režim kompatibility STP EISTP + PVST+ (1 doména na port)
Všetky platformy.

STP EISTP, PVST+ Full (podpora viacerých domén)
Všetky platformy.

STP 802.1s
Všetky platformy.

STP 802.1w
Všetky platformy.

ERPS (maximálne 4 zvonenia so zodpovedajúcimi kruhovými portami)
Všetky platformy.

vedomý ESRP
Všetky platformy.

EAPS edge (maximálne 4 domény so zodpovedajúcimi kruhovými portami)
Poznámka: Počet domén môžete zvýšiť inováciou na licenciu Advanced Edge (pozri Licencia Advanced Edge)
Všetky platformy.

Signalizácia chyby spojenia (LFS)
Všetky platformy.

ELSM (Extreme Link Status Monitoring)
Všetky platformy.

ACL, aplikované na vstupných portoch

• IPv4
• statický

Všetky platformy.

ACL, aplikované na vstupných portoch

• IPv6
• Dynamický

Všetky platformy.

ACL, aplikované na výstupných portoch
Všetky platformy.

ACL, merače vstupu
Všetky platformy.

ACL, merače výstupu
Všetky platformy.

ACL

• Tunelovanie protokolu vrstvy 2
• Počítadlá bajtov

Všetky platformy.

Detekcia koncového bodu konvergencie (CEP).
Všetky platformy.

CPU DoS ochrana
Všetky platformy.

Monitorovanie CPU
Všetky platformy.

Direct Attach – založené na verzii IEEE VEPA, eliminuje vrstvu virtuálnych prepínačov, zjednodušuje sieť a zlepšuje výkon. Direct Attach umožňuje zjednodušenie dátového centra redukciou sieťových vrstiev zo štyroch alebo piatich na dve alebo tri vrstvy, v závislosti od veľkosti dátového centra.
Všetky platformy

SNMPv3
Všetky platformy.

server SSH2
Všetky platformy.

Klient SSH2
Všetky platformy.

Klient SCP/SFTP
Všetky platformy.

SCP/SFTP server
Všetky platformy.

Autentifikácia RADIUS a TACACS+ na príkaz
Všetky platformy.

Prihlásenie do siete

• Webová metóda
• Metóda 802.1X
• Metóda založená na MAC
• Lokálna databáza pre MAC/webové metódy
• Integrácia s Microsoft NAP
• Viacerí žiadatelia – rovnaká VLAN
• HTTPS/SSL pre webovú metódu

Všetky platformy.

Prihlásenie do siete—Multiple supplicants—viaceré siete VLAN
Všetky platformy.

Dôveryhodné OUI
Všetky platformy.

Zabezpečenie MAC

• Lockdown
• limit

Všetky platformy.

Zabezpečenie IP – možnosť DHCP 82 – režim L2
Všetky platformy.

Zabezpečenie IP – možnosť DHCP 82 – ID VLAN režimu L2
Všetky platformy.

Zabezpečenie IP – uzamknutie protokolu DHCP IP
Všetky platformy.

Zabezpečenie IP – Dôveryhodné porty servera DHCP
Všetky platformy.

Statické členstvo IGMP, filtre IGMP
Všetky platformy.

IPv4 unicast L2 prepínanie
Všetky platformy.

IPv4 multicast L2 prepínanie
Všetky platformy.

Vysielanie riadené IPv4
Všetky platformy.

IPv4

• Rýchle priame vysielanie
• Ignorovať vysielanie

Všetky platformy.

IPv6 unicast L2 prepínanie
Všetky platformy.

IPv6 multicast L2 prepínanie
Všetky platformy.

IPv6 netTools – Ping, traceroute, BOOTP relay, DHCP, DNS a SNTP.
Všetky platformy.

IPv4 netTools – Ping, traceroute, BOOTP relay, DHCP, DNS, NTP a SNTP.
Všetky platformy.

Snooping IGMP v1/v2
Všetky platformy.

Snooping IGMP v3
Všetky platformy.

Registrácia multicast VLAN (MVR)
Všetky platformy.

Statické členstvo v MLD, filtre MLD
Všetky platformy.

Snooping MLD v1
Všetky platformy.

Snooping MLD v2
Všetky platformy.

sFlow účtovníctvo
Všetky platformy.

Skriptovanie CLI
Všetky platformy.

Webová správa zariadení
Všetky platformy.

Webová správa – podpora HTTPS/SSL
Všetky platformy.

XML API (pre integráciu partnera)
Všetky platformy.

MIB - Entity, pre inventár
Všetky platformy.

Správa chýb pripojenia (CFM)
Všetky platformy.

Diaľkové zrkadlenie
Všetky platformy.

Zrkadlenie výstupu
Všetky platformy.

Meranie rámcového oneskorenia a odchýlky oneskorenia v súlade s Y.1731
Všetky platformy.

MVRP - VLAN Topology Management
Všetky platformy.

EFM OAM - Správa porúch jednosmerného spojenia
Všetky platformy.

CLEARFlow
Všetky platformy.

Systémové virtuálne smerovače (VR)
Všetky platformy.

DHCPv4:

• server DHCPv4
• Klient DHCv4
• prenos DHCPv4
• Inteligentné relé DHCPv4
• vzdialené ID DHCPv6

Všetky platformy.

DHCPv6:

• prenos DHCPv6
• Sledovanie delegovania predpony DHCPv6
• klient DHCPv6
• Inteligentné relé DHCPv6

Všetky platformy.

Používateľmi vytvorené virtuálne smerovače (VR)
Virtuálny smerovač a presmerovanie (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 a ExtremeSwitching X870, X690

agregácia VLAN
Všetky platformy.

Multinetting pre preposielanie
Všetky platformy.

Preposielanie UDP

Všetky platformy.

Preposielanie relé UDP BootP
Všetky platformy.

Unicast smerovanie IPv4 vrátane statických smerovaní
Všetky platformy.

Multicastové smerovanie IPv4 vrátane statických smerovaní
Poznámka: Táto funkcia má obmedzenia v licenciách Edge a Advanced Edge. Podrobnosti o rôznych verziách EXOS nájdete v Používateľskej príručke.
Všetky platformy.

Detekcia duplicitnej adresy IPv4 (DAD)
Všetky platformy.

Unicast smerovanie IPv6 vrátane statických smerovaní
Všetky platformy.

Interworking IPv6 – IPv6-to-IPv4 a IPv6-in-IPv4 nakonfigurované tunely
Všetky platformy okrem X620 a X440-G2.

IPv6 Duplicate Address Detection (DAD) bez správy CLI
Všetky platformy.

IPv6 Duplicate Address Detection (DAD) so správou CLI
Všetky platformy.

Zabezpečenie IP:

• Možnosť DHCP 82 – režim L3
• Možnosť DHCP 82 – ID VLAN režimu L3
• Zakázať učenie ARP
• Bezplatná ochrana ARP
• Overenie ARP / ARP zabezpečené protokolom DHCP
• Uzamknutie zdrojovej IP adresy

Všetky platformy.

Zabezpečenie IP adresy:

• Snooping DHCP
• Dôveryhodný server DHCP
• Uzamknutie zdrojovej IP adresy
• Validácia ARP

Všetky platformy.

Export informácií o toku IP (IPFIX)
Summit X460-G2.

Skupina na agregáciu odkazov s viacerými prepínačmi (MLAG)
Všetky platformy.

ONEPolicy
Všetky platformy.

Smerovanie založené na zásadách (PBR) pre IPv4
Všetky platformy.

Smerovanie založené na zásadách (PBR) pre IPv6
Všetky platformy.

PIM šmírovanie
Poznámka: Táto funkcia má obmedzenia v licenciách Edge a Advanced Edge. Podrobnosti o rôznych verziách EXOS nájdete v Používateľskej príručke.
Všetky platformy.

VLAN založené na protokole
Všetky platformy.

RIP v1/v2
Všetky platformy.

RIPng
Všetky platformy.

Smerovacie pravidlá prístupu
Všetky platformy.

Mapy trás
Všetky platformy.

Univerzálny port – automatická konfigurácia VoIP
Všetky platformy.

Univerzálny port – dynamické bezpečnostné politiky založené na používateľovi
Všetky platformy.

Universal Port—Pravidlá pre denný čas
Všetky platformy.

SummitStack (skladanie prepínačov pomocou natívnych alebo vyhradených portov)
Summit X460-G2 s X460-G2-VIM-2SS voliteľnou kartou a X450-G2.

SummitStack-V (skladanie prepínačov pomocou dvojúčelových dátových portov)
Všetky platformy. Pozrite si konkrétne modely uvedené v časti „Podpora portov na alternatívne stohovanie“ v Používateľskej príručke.

SyncE
Summit X460-G2.

Skriptovanie v jazyku Python
Všetky platformy.

Licencia Advanced Edge

Softvérová funkcia ExtremeXOS
Podporované platformy

EAPS Advanced Edge—viaceré fyzické kruhy a „spoločné prepojenia“, známe tiež ako „zdieľaný port“.
Všetky platformy.

ERPS-viac domén (umožňuje 32 zvonení so zodpovedajúcimi kruhovými portami) a podpora viacerých kruhov
Všetky platformy.

ESRP-úplné
Všetky platformy.

ESRP-Virtual MAC
Všetky platformy.

OSPFv2-Edge (obmedzené na maximálne 4 aktívne rozhrania)
Všetky platformy, ktoré podporujú licencie Advanced Edge alebo Core

OSPFv3-Edge (obmedzené na maximálne 4 aktívne rozhrania)
Všetky platformy, ktoré podporujú licencie Advanced Edge alebo Core

PIM-SM-Edge (obmedzené na maximálne 4 aktívne rozhrania)
Všetky platformy, ktoré podporujú licencie Advanced Edge alebo Core

VRRP
Všetky platformy, ktoré podporujú licencie Advanced Edge alebo Core

VXLAN
Summit X770, X670-G2 a ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 a ExtremeSwitching X870, X690.

PSTag
Prepínače série Summit X460-G2, X670-G2, X770 a ExtremeSwitching X870, X690.

Základná licencia

Softvérová funkcia ExtremeXOS
Podporované platformy

PIM DM "Full"
Základné licenčné platformy

PIM SM "Plná"
Základné licenčné platformy

PIM SSM "Plný"
Základné licenčné platformy

OSPFv2 "Full" (neobmedzuje sa na 4 aktívne rozhrania)
Základné licenčné platformy

OSPFv3 "Full" (neobmedzuje sa na 4 aktívne rozhrania)
Základné licenčné platformy

BGP4 a MBGP (BGP4+) pre IPv4 ECMP
Základné licenčné platformy

BGP4 a MBGP (BGP4+) pre IPv6
Základné licenčné platformy

IS-IS pre IPv4
Základné licenčné platformy

IS-IS pre IPv6
Základné licenčné platformy

MSDP
Základné licenčné platformy

Anycast RP
Základné licenčné platformy

tunelovanie GRE
Základné licenčné platformy

Na aktiváciu funkcie MPLS existujú samostatné balíky funkcií, o ktorých budem diskutovať nižšie.

Séria X440-G2

Navrhujem začať našu recenziu prepínačov EXOS s prepínačmi tejto série, ktoré jasne popisujú koncept „pay-as-you-grow“, ktorý spoločnosť ExtremeNetworks aktívne podporuje.

Hlavnou myšlienkou tohto konceptu je postupné zvyšovanie produktivity a funkčnosti nakupovaných a inštalovaných zariadení bez potreby výmeny či už samotného zariadenia alebo jeho častí.

Pre prehľadnosť uvediem nasledujúci príklad:

• Povedzme, že na začiatku potrebujete 24- alebo 48-portový prepínač s medenými alebo optickými prístupovými portami, ktorý bude mať na začiatku obsadených 50 % prístupových portov (12 alebo 24 kusov) a celkovú prevádzku kmeňových portov v jednom z smeroch (zvyčajne ide o downlink pre pracovné stroje) bude do 1 Gbit/s
• Povedzme, že ste pôvodne vybrali prepínač X440-G2-24t-10GE4 alebo X440-G2-48t-10GE4, ktorý má 24 alebo 48 prístupových portov 1000 BASE-T a 4 porty GigabitEthernet SFP/SFP+ s možnosťou rozšírenia na 10 GigabitEthernet.
• Prepínač ste nakonfigurovali a nainštalovali, zahrnuli ste ho 1 kmeňovým portom do jadra alebo agregácie (v závislosti od štruktúry vašej siete), pripojili k nemu používateľov - všetko funguje, vy aj vedenie ste spokojní
• Postupom času sa vaša kampaň a sieť rozrastá – objavujú sa noví používatelia, služby, vybavenie
• V dôsledku toho je možný rast prevádzky na rôznych úrovniach siete vrátane prepínača, o ktorom uvažujeme. Môže sa to stať z rôznych dôvodov – k prepínaču pripojíte nové zariadenia alebo používatelia začnú spotrebúvať čoraz viac prevádzky z rôznych služieb a zvyčajne sa to deje súčasne
• Postupom času si všimnete, že zaťaženie kmeňového portu prepínača dosiahlo 1 Gbps
• Myslíte si, že to nie je problém, pretože máte ďalšie 3 porty GigabitEthernet, ktoré môžete použiť na agregáciu komunikačných spojení medzi prepínačom a agregáciou (jadrom) - vytvoríte medzi nimi ďalšie optické alebo medené spojenie a nakonfigurujete agregáciu, napríklad pomocou protokol LACP
• Čas plynie a vzniká potreba inštalovať jeden alebo viac prepínačov
• Môže nastať niekoľko situácií, ktoré budú mať za následok, že budete musieť povoliť nový prepínač prostredníctvom existujúceho prepínača X440:
  • nedostatok agregačných alebo základných portov na aktiváciu - v tomto prípade si budete musieť zakúpiť ďalšie agregačné alebo jadrové prepínače
  • vzdialenosť prepínača od agregačných uzlov alebo nedostatok existujúcej kapacity káblovej trasy, napríklad optických vlákien, si vyžiada výstavbu nových komunikačných liniek a značné dodatočné náklady
  • v najhoršom prípade sú možné dve možnosti súčasne

• Po preskúmaní návrhu siete a dodatočných nákladov so správou sa rozhodnete pripojiť nový prepínač X440 k sieti prostredníctvom existujúceho. Žiadny problém – máte na to niekoľko možností:
  • Možnosť 1 - stohovanie:
    • Pomocou technológie SummitStack-V môžete stohovať 2 prepínače pomocou 2 zostávajúcich kmeňových portov na prvom prepínači X440 a 2 diaľkových portov na druhom prepínači X440
    • V závislosti od vzdialenosti môžete použiť krátke DAC káble aj SFP+ transceivery až do niekoľkých desiatok kilometrov
    • Stohovanie prepínačov teda bude prebiehať cez 2 porty pridelené na stohovanie zo 4 kmeňových portov (zvyčajne porty 27, 28 na 24-portových modeloch a porty 49, 50 na 48-portových modeloch). Šírka pásma stohovacích portov na každom porte bude 20 Gb (10 Gb v jednom smere a 10 Gb v druhom)
    • V tomto prípade nie je potrebná licencia na rozšírenie kmeňových portov z 1 GE na 10 GE

  • Možnosť 2 - využitie kmeňových portov s možnosťou ich ďalšej agregácie:
    • Môžete povoliť druhý prepínač pomocou 1 alebo 2 (v prípade agregácie) zostávajúcich kmeňových portov na prvom X440 a 1 alebo 2 kmeňových portov na novom X440
    • Tu sa tiež nevyžaduje licencia na rozšírenie kmeňových portov z 1 GE na 10 GE.
• Pripojili ste jeden alebo viac prepínačov do série alebo do hviezdy od prvého prepínača X440, ako ste plánovali
• Čas plynie a vy si všimnete, že prevádzka na kmeňových portoch prvého prepínača X440 dosiahla 2 Gbps a musíte:
  • alebo viac portov na agregáciu liniek medzi agregáciou a prvým X440 switchom, čo vás zase môže viesť k rovnakým problémom ako pri inštalácii nového X440 switchu, ktorý som opísal vyššie – nedostatok portov na agregačnom zariadení alebo kapacita kabelážnej infraštruktúry
  • alebo použite hlavné 10 gigabitové ethernetové porty medzi agregačným zariadením a prvým prepínačom X440

• V tomto momente vám pomôže schopnosť X440 prepínačov rozšíriť šírku pásma ich kmeňových portov z 1 GigabitEthernet na 10 GigabitEthernet pomocou príslušnej licencie. V závislosti od možností, pre ktoré sa rozhodnete:
  • Pre možnosť 1 (skladanie) - použite Dual 10GbE Upgrade License. Na prvom X440 si aktivujete licenciu, ktorá rozšíri priepustnosť 2 jeho kmeňových portov z 1 GigabitEthernet na 10 GigabitEthernet (zvyšné 2 porty, ako si pamätáme, sa používajú na stohovanie)
  • Pre možnosť 2 (kmenové porty) - použite Dual 10GbE Upgrade License alebo Quad 10GbE Upgrade License, v závislosti od zaťaženia kmeňových portov medzi prvým X440 a druhým X440. Tu môže byť tiež niekoľko možností:
    • najprv si môžete aktivovať duálnu 10GbE licenciu na prvom X440
    • potom, keď sa prevádzka na druhom X440 zvýši v dôsledku zapojenia jedného alebo viacerých prepínačov do série k nemu, aktivujete ďalšiu Dual 10GbE licenciu na prvom X440 a Dual 10GbE licenciu na druhom X440.
    • a tak ďalej postupne pozdĺž vetvy prepínačov
• Ubehne ešte nejaký čas, vaša organizácia pokračuje v raste horizontálne – počet sieťových uzlov sa zvyšuje aj vertikálne – štruktúra siete sa stáva zložitejšou, objavujú sa nové služby, ktoré vyžadujú špecifické protokoly.
• V závislosti od potrieb vašej organizácie sa môžete rozhodnúť prejsť z L2 na vašich prepínačoch na L3. Potreby, ktoré môžu ovplyvniť vaše rozhodnutie, môžu byť veľmi odlišné:
  • požiadavky na bezpečnosť siete
  • optimalizácia siete (napríklad redukcia vysielacích domén sprevádzaná zavedením dynamických smerovacích protokolov ako OSPF)
  • zavádzanie nových služieb, ktoré vyžadujú špecifické protokoly
  • akékoľvek iné dôvody

• Žiaden problém. Prepínače X440 budú stále relevantné, pretože si pre ne môžete dodatočne zakúpiť a aktivovať licenciu, ktorá rozširuje ich funkčnosť - Advanced Software License.

Ako môžete vidieť z príkladu, ktorý som opísal, prepínače X440 (a väčšina ostatných sérií prepínačov) sú v súlade s princípom „pay-as-you-grow“. Platíte za pridanie funkcií prepínania, keď vaša organizácia a sieť rastú.

V tejto súvislosti navrhujem opustiť texty a posunúť sa bližšie k úvahám o prepínačoch.

Chcel by som poznamenať, že pre sériu X440 existuje veľa možností konfigurácie, ako môžete vidieť v tabuľke nižšie:

* Prepínače série X440-G2 podporujú stohovanie SummitStack-V s inými sériami prepínačov - X450-G2, X460-G2, X670-G2 a X770. Hlavnou podmienkou úspešného stohovania je použitie rovnakej verzie EXOS na prepínačoch stohu.
** Základná funkčnosť tabuľky zobrazuje iba časť možností sériových spínačov. Kompletnejší popis podporovaných protokolov a štandardov nájdete v tabuľke Edge License.

Prepínače tejto série sú vybavené prídavnými vstupmi - redundantný napájací vstup pre pripojenie RPS zdrojov alebo externých batérií cez napäťové meniče.

Pre prepínače série X440-G2 sú k dispozícii nasledujúce licencie:

Nižšie je niekoľko obrázkov zobrazujúcich prepínače série X440:

Séria X450-G2

ExtremeNetworks stavia sériu Summit X450-G2 ako efektívny okrajový prepínač pre areály.

Hlavný rozdiel medzi prepínačmi X450-G2 a sériou X440-G2 je nasledovný:

• rozšírená sada licencií (možná funkcionalita) - Edge License, Advanced Edge License, Core License
• prítomnosť samostatných portov QSFP pre stohovanie umiestnených na zadnom kryte prepínačov
• možnosť vybaviť modely s podporou PoE dodatočným napájaním
• podpora štandardov 
• prepínače s 10GE SFP+ portami nevyžadujú dodatočný nákup samostatnej licencie na rozšírenie šírky pásma portu z 1 GB na 10 GB

*Skladanie SummitStack-V84 je podporované len na sérii X450-G2.
**Prepínače série X440-G2 podporujú stohovanie SummitStack-V s inými sériami prepínačov - X440-G2, X460-G2, X670-G2 a X770. Hlavnou podmienkou úspešného stohovania je použitie rovnakej verzie EXOS na prepínačoch stohu.
*** Základná funkcionalita v tabuľke zobrazuje iba časť možností sériových spínačov. Kompletnejší popis podporovaných protokolov a štandardov nájdete v tabuľke Edge License.

Prepínače tejto série bez PoE sú vybavené prídavnými vstupmi - redundantným napájacím vstupom pre pripojenie RPS zdrojov alebo externých batérií cez napäťové meniče.

Vypínače tejto série sú dodávané bez ventilátorového modulu. Je potrebné objednať samostatne.

Pre prepínače série X450-G2 sú k dispozícii nasledujúce licencie:

Obrázok prepínačov série X450-G2 si môžete pozrieť nižšie:

Séria X460-G2

Prepínače série X460-G2 sú najmladšou sériou prepínačov s možnosťou využitia portov QSFP+. Táto séria sa vyznačuje:

• prítomnosť veľkého počtu modelov s flexibilnými sadami rôznych portov
• prítomnosť samostatného slotu VIM pre použitie ďalších modulov VIM s portami - SFP+, QSFP+, stohovacie porty
• podpora v niektorých modeloch štandardu 2.5GBASE-T (802.3bz).
• podpora MPLS
• podpora štandardu Synchronous Ethernet a modulu TM-CLK
• možnosť vybaviť všetky modely spínačov dodatočnými zdrojmi napájania

Možnosti hardvérovej konfigurácie prepínačov v tejto sérii sú uvedené v nasledujúcej tabuľke:

* Prepínače v tejto sérii sa dodávajú BEZ napájacích zdrojov, modulov ventilátorov a modulov VIM. Je potrebné ich objednať samostatne.
** Kompatibilné so sériami X440, X460, X460-G2 a X480, všetky prepínače musia mať rovnakú verziu softvéru
*** Kompatibilné so sériami X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 a X770, všetky prepínače musia mať rovnakú verziu softvéru
**** Kompatibilné so sériami X460-G2, X480, X670V, X670-G2 a X770, všetky prepínače musia mať rovnakú verziu softvéru

K dispozícii sú 2 typy ventilátorových modulov - spredu dozadu a zozadu dopredu, takže si môžete vybrať model chladenia, ktorý spĺňa požiadavky na umiestnenie teplých a studených uličiek v serverovniach.

Moduly VIM na rozšírenie portov, ako aj licencie dostupné pre prepínače série X460-G2 si môžete vybrať z tabuľky nižšie:

A na konci recenzie tejto série dám niekoľko obrázkov prepínačov:

Séria X620-G2

Prepínače série X620-G2 sú kompaktné 10 GE prepínače s pevnou sadou portov. K dispozícii na objednávku s 2 typmi licencií - Edge License a Advanced Edge License.

Podporuje stohovanie pomocou technológie SummitStack-V s nasledujúcimi sériami prepínačov - X440-G2, X450-G2, X460-G2, X670-G2 a X770 cez 2x10 GE SFP+ dvojúčelové dátové/stackingové porty.

Model s portami PoE+ podporuje 60W 802.3bt 4-párové PoE++ - Type 3 PSE. Všetky modely podporujú možnosť inštalácie ďalších zdrojov napájania.

V tabuľke nižšie sú uvedené možné hardvérové ​​konfigurácie pre sériu:

Na objednanie s prepínačmi je k dispozícii niekoľko typov licencií:

Prikladám aj niekoľko obrázkov prepínačov pre vašu referenciu:

Séria X670-G2

Prepínače série X670-G2 sú vysokovýkonné 1RU agregačné alebo jadrové prepínače s vysokou hustotou portov a môžu fungovať aj ako Controller Bridge pre prepínače V400. Na objednávku sú k dispozícii prepínače so 48 a 72 pevnými 10 portami GE SFP+ a 4 portami QSFP+.

Tieto prepínače sa dodávajú s 2 typmi licencií - Advanced Edge License (ako počiatočná licencia) a Core License a podporujú 4 rôzne metódy stohovania - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Pre veľkých poskytovateľov internetu a veľmi veľké podniky bude zaujímavý MPLS Feature Pack, ktorý vám umožní rozšíriť funkcionalitu a použiť switche ako LSR alebo LER core routery a použiť ich na budovanie multi-servisných sietí s podporou - L2VPN (VPLS /VPWS), L3VPNS založené na BGP, LSP založené na protokole LDP, RSVP-TE, statické poskytovanie a rôzne nástroje ako VCCV, BFD a CFM.

Prepínače sú dostupné na objednávku v 2 konfiguráciách:

* Stohovanie kompatibilné so sériami - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V a X770

Vypínače sú dodávané bez ventilátorových modulov a napájacích zdrojov - je potrebné ich objednať samostatne. Základné podmienky pri výbere:

• Musí byť nainštalovaná kompletná sada ventilátorových modulov - 5 kusov.
• Napájacie zdroje a moduly ventilátorov by mali byť dimenzované tak, aby udržali prúdenie vzduchu v rovnakom smere

Nasledujúce licencie sú k dispozícii na objednávku s prepínačmi tejto série:

A na záver recenzie tejto série dám 2 obrázky prepínačov:

Séria X590

Prepínače série majú vstavané porty 1GE/10GE/25GE/40GE/50GE/100GE a sú navrhnuté na použitie ako:

• jadrové alebo agregačné prepínače
• Prepínače Controller Bridge v spojení s prístupovými prepínačmi V400
• top-of-rack prepínače dátových centier

Prepínače sú dodávané v 2 typoch - s portami SFP a BASE-T a možnosťou 2 napájacích zdrojov:

* Kompatibilné so sériami X690 a X870.

Vypínače sú dodávané bez ventilátorových modulov a napájacích zdrojov - je potrebné ich objednať samostatne. Hlavné podmienky ich výberu sú nasledovné:

• Musí byť nainštalovaná kompletná sada ventilátorových modulov - 4 kusy.
• Napájacie zdroje a moduly ventilátorov by mali byť dimenzované tak, aby udržali prúdenie vzduchu v rovnakom smere
• Napájacie zdroje striedavého a jednosmerného prúdu nie je možné inštalovať do spínača súčasne

Licencie dostupné na objednanie s týmito prepínačmi:

Obrázky prepínačov sú zobrazené na obrázku nižšie:

Séria X690

Prepínače série majú viac vstavaných portov 1GE/10GE/25GE/40GE/50GE/100GE v porovnaní so sériou X590 a sú tiež navrhnuté na použitie ako:

• jadrové alebo agregačné prepínače
• Prepínače Controller Bridge v spojení s prístupovými prepínačmi V400
• top-of-rack prepínače dátových centier

Prepínače série sú tiež dostupné v 2 typoch - s portami SFP a BASE-T a možnosťou 2 napájacích zdrojov:

* Kompatibilné so sériami X590 a X870.
Vypínače sú dodávané bez ventilátorových modulov a napájacích zdrojov - je potrebné ich objednať samostatne. Hlavné podmienky ich výberu sú nasledovné:

• musí byť nainštalovaná kompletná sada ventilátorových modulov - 6 kusov
• Napájacie zdroje a moduly ventilátorov by mali byť dimenzované tak, aby udržali prúdenie vzduchu v rovnakom smere
• Napájacie zdroje striedavého a jednosmerného prúdu nie je možné inštalovať do spínača súčasne

Licencie dostupné na objednanie s týmito prepínačmi:

Obrázky prepínačov sú zobrazené na obrázku nižšie:

Séria X870

Rad X870 je 100Gb prepínač s vysokou hustotou a možno ho použiť ako vysokovýkonné podnikové jadrové prepínače a prepínače pre chrbticové/listové dátové centrá.

Prepínanie s nízkou latenciou a pokročilé funkcie jadra a licencie MPLS ich robia ideálnymi na použitie vo vysokovýkonných aplikáciách dátových centier. 
Prepínač x870-96x-8c-Base tiež implementuje ideológiu „pay-as-you-grow“ - spočíva v možnosti rozšírenia priepustnosti portov pomocou Upgrade licencií (licencia sa vzťahuje na skupiny 6 portov, max. 4 licencie).

Prepínače sa dodávajú v 2 konfiguráciách a sú vybavené 2 napájacími zdrojmi:

* Kompatibilné so sériami X590 a X690.
Vypínače sú dodávané bez ventilátorových modulov a napájacích zdrojov - je potrebné ich objednať samostatne. Hlavné podmienky ich výberu sú nasledovné:

• musí byť nainštalovaná kompletná sada ventilátorových modulov - 6 kusov
• Napájacie zdroje a moduly ventilátorov by mali byť dimenzované tak, aby udržali prúdenie vzduchu v rovnakom smere
• Napájacie zdroje striedavého a jednosmerného prúdu nie je možné inštalovať do spínača súčasne

Licencie dostupné na zakúpenie s týmito prepínačmi sú nasledovné:

Prepínače 2 typov vyzerajú úplne identicky, ako je znázornené na obrázku nižšie:

Záver

Priatelia, chcem ukončiť tento recenzný článok touto sériou, aby som ho nenafúkol do gigantickej roviny a neskomplikoval tak jeho čítanie a vnímanie.

Musím povedať, že ExtremeNetworks má oveľa viac typov prepínačov:

• ide o modely VSP (Virtual Services Platform), z ktorých niektoré sú modulárne prepínače s možnosťou konfigurácie s rôznymi sadami portov
• ide o switche radu VDX a SLX, ktoré sú špecializované na prácu v dátových centrách

V budúcnosti sa pokúsim popísať vyššie uvedené prepínače a ich funkčnosť, ale s najväčšou pravdepodobnosťou to bude iný článok.

Na záver by som rád spomenul ešte jednu podstatnú vec – nikde som to v článku nespomenul, ale prepínače Extreme podporujú SFP/SFP BASE-T/SFP+/QSFP/QSFP+ od výrobcov tretích strán, pričom nemajú žiadne technické či právne obmedzenia (ako napr. Cisco) pomocou modulov tretích strán, nie - ak je transceiver kvalitný a prepínač ho rozpozná, bude fungovať.

Ďakujem za pozornosť a vidíme sa pri ďalších článkoch. A aby ste ich nepremeškali, nižšie sú naše „verejnosti“, kde môžete sledovať vzhľad nových materiálov:
- telegram
- facebook
- VK
- Blog riešení TS

Zdroj: hab.com