Uvod

Dober dan, prijatelji! S presenečenjem sem opazil, da na Habrju ni veliko člankov, ki bi bili posvečeni izdelkom proizvajalca, kot je [Extreme Networks](https://tssolution.ru/katalog/extreme). Da bi to popravili in vas bolje seznanili s proizvodno linijo Extreme, nameravam napisati kratko serijo člankov in začeti želim s stikali za podjetja.

Serija bo vključevala naslednje članke:

• Pregled stikal Extreme na ravni podjetja
• Zasnova omrežja podjetja s stikali Extreme
• Konfiguracija nastavitev stikal Extreme
• Pregledna primerjava stikal Extreme z opremo drugih proizvajalcev
• Jamstvo, tehnična podpora in servisne pogodbe za stikala Extreme

Vabim k branju serije člankov vse, ki jih ta proizvajalec zanima, pa tudi preproste omrežne inženirje ter skrbnike omrežij, ki so se srečali z izbiro ali konfiguracijo teh stikal.

O podjetju

Najprej vas želim bolj podrobno seznaniti s podjetjem in zgodovino njegovega nastanka:
Extreme Networks je telekomunikacijsko podjetje, ustanovljeno leta 1996 za promoviranje naprednih tehnoloških rešitev Ethernet in razvijanje standarda Ethernet. Številni standardi Ethernet na področju razširljivosti omrežja, zagotavljanja kakovosti storitev ter hitrega okrevanja so odprti patenti Extreme Networks. Sedež podjetja se nahaja v mestu San Jose (država Kalifornija), ZDA. Trenutno je podjetje Extreme Networks javno podjetje, osredotočeno na razvoj Ethernet.

Stanje decembra 2015 je bilo, da je imelo podjetje 1300 zaposlenih.

Extreme Networks ponuja omrežna žična in brezžična rešitev, ki ustrezajo zahtevam sodobnega mobilnega sveta, kjer se uporabniki in naprave nenehno premikajo, prav tako pa tudi migracijo virtualnih naprav znotraj podatkovnih centrov in zunaj njih - v oblak. Uporaba enotnega operacijskega sistema ExtremeXOS omogoča ustvarjanje naprednih rešitev tako za telekomunikacijske operaterje kot za podatkovne centre, ter lokalna/kampusna omrežja.

Partnerji podjetja v CIS

• V Rusiji ima Extreme Networks tri uradne distributerje - RRC, Marvel in OCS, ter več kot 100 partnerjev, število katerih se nenehno povečuje.
• V Belorusiji ima Extreme Networks tri uradna distributerja - Solidex, MUK in Abris. Podjetje Solidex ima status pooblaščenega partnerja za izobraževanje.
• Na Ukrajini je en uradni distributer - 'Informacijne Mreživo'.
• V državah Srednje Azije ter v Gruziji, Armeniji in Azerbejdžanu so uradni distributerji podjetja RRC in Abris.

No, zdaj smo se spoznali, poglejmo, kaj nam ta dobavitelj ponuja glede stikal za našo podjetniško omrežje.

Ponuditi nam lahko naslednje:

Na zgornji sliki so prikazani modeli stikal glede na vrsto operacijskega sistema, ki upravlja stikala, in tehnologije, ki jih podpirajo priključki (navpična puščica levo):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Poglejmo podrobneje stikala Extreme in začnimo s serijo V400.

Stikala serije V400

To so stikala, ki delujejo po tehnologiji Virtual Port Extending (na osnovi specifikacije IEE 802.1BR). Sama stikala imenujemo Virtual Port Extenders.

Osnova te tehnologije je, da je vsa funkcionalnost kontrolnega in podatkovnega načrta prenesena s stikal na agregatna stikala - Controller Bridges/CB.

Kot Controller Bridge stikalo lahko uporabite samo stikala modelov:

• x590
• x670-G2
• x620-G2

Preden opišem tipične sheme povezave teh stikal, bom opisal njihove specifikacije:

Kot je razvidno iz zgornje tabele, stikala, odvisno od števila GE dostopnih priključkov 24 ali 48, imajo 2 ali 4 10GE SFP+ uplink priključke.

Na voljo so tudi stikala s PoE priključki za povezovanje in napajanje PoE naprav po tehnologijah 802.3af (do 15 W na priključek) in 802.3at (do 30 W na priključek).

Spodaj so predstavljene 4 tipične sheme povezave stikal V400 in CB:

Prednosti tehnologije Virtual Port Extending:

• enostavno vzdrževanje - ob okvari enega izmed stikal V400 ga je dovolj zamenjati, novo stikalo se bo samodejno prepoznalo in nastavi za delo s CB. Tako ni potrebe po nastavitvi vsakega dostopnega stikala
• cela konfiguracija je le na CB, stikala V400 so vidna le kot dodatni priključki CB, kar poenostavi upravljanje s temi stikali
• z delovanjem V400 v povezavi s Controller Bridge pridobite vso funkcionalnost Controller Bridge na stikalih V400

Omejitev tehnologije - podpira do 48 Port Extenders stikala V400 (2300 dostopnih portov).

Stikala serij X210 in X220

Stikala družine E200 imajo fiksno število 10/100/1000 BASE-T portov, delujejo na ravni L2/L3 in so namenjena uporabi kot mrežna dostopna stikala. Glede na model stikala imajo:

• PoE/PoE+ vrata
• 2 ali 4 kosi 10 GE SFP+ vrat (serija X220)
• podporo za stapljanje - do 4 stikala v staplu (serija X220)

Spodaj bom navedel tabelo s konfiguracijo in nekaterimi možnostmi stikal serije X200.

Kot je razvidno iz tabele, so stikala serij E210 in E220 namenjena uporabi kot dostopna stikala. Zaradi prisotnosti 10 GE SFP+ vrat lahko stikala serije X220 podpirajo stapljanje - do 4 enote na stapel, s pasovno širino stapla - 40 Gb.

Stikala upravlja operacijski sistem EOS.

Stikala serije ERS

Stikala te serije so bolj zmogljiva v primerjavi s starejšimi stikali serije E200.

Najprej je treba omeniti:

• ta stikala imajo širše možnosti stapljanja:
  • do 8 stikal v staplu
  • glede na model lahko uporabljajo tako SFP+ vhode kot tudi namenjene vhode za stapljanje

• stikala serije ERS imajo večji PoE proračun v primerjavi s serijo E200
• stikala serije ERS imajo širše funkcionalnosti L3 v primerjavi s serijo E200

Podrobnejše obravnavanje družine stikal ERS predlagam začeti z nižjo linijo - ERS3600.

Serija ERS3600

Stikala te serije so na voljo v naslednjih konfiguracijah:

Kot je razvidno iz tabele, se stikala ERS 3600 lahko uporabljajo kot dostopna stikala, imajo večjo zmogljivost stapla, večji PoE proračun in širši nabor L3 funkcij, čeprav so seveda omejena le na protokole dinamične usmerjanja RIP v1/v2, pa tudi na število vmesnikov in poti, ki so v njem vključene.

Na spodnji sliki so prikazani sprednji in zadnji pogled na 50-portno stikalo serije ERS3600:

Serija ERS4900

Konfiguracijo in funkcionalnost stikal serije ERS4900 lahko na kratko opišemo s spodnjo tabelo:

Kot vidimo, ti stikala implementirajo protokole dinamičnega usmerjanja, kot sta RIPv1/2 in OSPF, vsebujejo protokol za rezervacijo prehoda - VRRP, ter podpirajo protokol IPv6.

Tu moram narediti pomembno opombo - * dodatne funkcionalnosti L2 in L3 (OSPF, VRRP, ECMP, PIM-SM, PIM-SSM/PIM-SSM, IPv6 Routing) se aktivirajo z nakupom dodatne licence - Advanced Software License.

Na slikah spodaj so prikazani sprednji in zadnji vidiki 26-portnega stikala serije ERS4900 ter možnosti njihovega zlaganja:

Kot je razvidno iz slik, stikala serije ERS4900 imajo namenski porte za zlaganje - Cascade UP/Cascade Down, prav tako lahko vključujejo rezervne napajalne enote.

Serija ERS5900

Zadnje in najmočnejše modele v seriji ERS predstavljajo stikala ERS5900.

Iz zanimivega:

• v nekaterih stikalah serije je implementiran Universal PoE - možnost zagotavljanja do 60 W na portu za napajanje specializiranih naprav in manjših stikal/routerjev
• na voljo so 100-portna stikala s skupnim PoE proračunom - 2,8 kW
• na voljo so ports with support for 2.5GBASE-T (standard 802.3bz)
• podpora funkcionalnosti MACsec (standard 802.1AE)

Konfiguracije in funkcionalnosti stikal serije najbolje opisuje naslednja tabela:

* Stikala 5928GTS-uPWR in 5928MTS-uPWR podpirajo tako imenovano štiri-nitno PoE pobudo (a.k.a. Universal PoE - uPoE) - možnost napajanja naprav z porabo do 60 W na dostopnem portu, na primer nekaterih vrst sistemov za video komunikacijo, tankih odjemalcev VDI z monitorji, manjših stikal ali usmerjevalnikov s PoE napajanjem in celo nekaterih sistemov IoT (na primer pametni sistemi za upravljanje osvetlitve).
** PoE proračun 1440 W se doseže z namestitvijo dveh napajalnih enot. Pri namestitvi ene napajalne enote v stikalo bo PoE proračun - 1200 W.
*** PoE proračun 2880 W se doseže z namestitvijo štirih napajalnih enot. Pri namestitvi ene napajalne enote v stikalo bo PoE proračun - 1200 W. Pri namestitvi dveh napajalnih enot v stikalo bo PoE proračun - 2580 W.

Dodatne funkcionalnosti L2 in L3, kot v primeru serije ERS4900, se zagotovijo z nakupom in aktivacijo ustreznih licenc za stikala:

Na slikah spodaj sta prikazana sprednji in zadnji del 100-portnega stikala serije ERS5900 ter različica za povezovanje 28- in 52-portnih stikal:

**Vsa stikala serije upravlja operacijski sistem ERS.**

Prijatelji, kot ste morda opazili, na koncu opisa serije navajam, kateri operacijski sistem upravlja, in to počnem z razlogom. Kot so mnogi že ugotovili, upravljanje z določenim operacijskim sistemom pomeni individualen sklop sintaktičnih ukazov in nastavitev za vsak operacijski sistem.

Primer:
Kot so morda opazili oboževalci stikal Avaya — v opisu L2 funkcionalnosti stikal serije ERS se pojavi vrstica MLT/LACP Groups, ki označuje največje možno število skupin za združevanje v njih vmesnikov (agregacija in rezervacija povezav). Oznaka MLT je značilna za agregacijo povezav v stikalah, proizvedenih s strani Avaya Holding, kjer se neposredno uporablja v sintaksi ukaza pri nastavitvi agregacije povezav.

Vse se vrti okoli dejstva, da je ExtremeNetworks, v skladu s svojo strategijo razvoja, kupil leta 2017-2018 Avaya Holdings, ki je imela v tistem času svojo linijo stikal. Tako je serija ERS v bistvu nadaljevanje linije stikal Avaya.

Stikala serije EXOS

Serija EXOS velja za 'flagship' serijo Extreme. V stikalah te linije je implementirana močna funkcionalnost — tako številni standardni protokoli kot tudi mnogi 'lastni' protokoli Extreme, ki jih bom poskušal opisati v nadaljevanju.

V njej boste našli stikala za vsak okus:

• za vsak nivo mreže — dostop, agregacija, jedro, stikala za podatkovne centre
• z vsakim naborom portov 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• z podporo ali brez podpore PoE
• s podporo več vrstam 'stekom' in podporo 'klasterizaciji' za zagotavljanje odpornosti kritičnih vozlišč omrežja

Preden začnem obravnavati to serijo z najmlajšo linijo — X440, bi želel razložiti politiko licenciranja operacijskega sistema EXOS.

Licenciranje EXOS (od različice 22.1 naprej)

EXOS ima tri glavne vrste licenc — Edge License, Advanced Edge License, Core License.
Tabeli spodaj opisuje različne možnosti uporabe licenc glede na serije stikala EXOS:

• Standard je različica operacijskega sistema EXOS, ki je na voljo v osnovni različici z usmerjevalnikom.
• Nadgradnja je možnost širjenja operacijskega sistema EXOS do katerikoli ravni.

Funkcionalnosti vsake vrste licence in njihova podpora na različnih platformah serije so prikazane v tabelah spodaj.

Licenca Edge

ExtremeXOS programski funkcionalnosti
Podprte platforme

EDP
Vse platforme.

Extreme Network Virtualization (XNV)
Vse platforme.

Upravljanje identitet
Vse platforme.

LLDP 802.1ab
Vse platforme.

Razširitve LLDP-MED
Vse platforme.

VLAN-i — na osnovi portov in označenih trunkov
Vse platforme.

VLAN-i — na osnovi MAC naslovov
Vse platforme.

VLAN-i — na osnovi protokola
Vse platforme.

VLAN-i — zasebni VLAN-i
Vse platforme.

VLAN-i — prevajanje VLAN-ov
Vse platforme.

VMAN-i — Q-in-Q tuneliranje (IEEE 802.1ad VMAN tuneliranje standard)
Vse platforme.

VMAN-i — izbor izhodne vrste na podlagi vrednosti 802.1p v S-tagi
Vse platforme.

VMAN-i — izbor izhodne vrste na podlagi vrednosti 802.1p v C-tagi
Vse platforme.

VMAN-i — podpora za sekundarni ethtype
Vse platforme.

VMAN Customer Edge Port (CEP — znan tudi kot Selective Q-in-Q)
Vse platforme.

VMAN Customer Edge Port CVID filtriranje izhodov / prevajanje CVID
Vse platforme.

VMAN — CNP port
Vse platforme.

VMAN — CNP port, podpora za dvojno oznako
Vse platforme.

VMAN — CNP port, dvojna oznaka z filtriranjem izhodov
Vse platforme.

L2 Ping / Traceroute 802.1ag
Vse platforme.

Jumbo okvirji (vključno z vsemi sorodnimi elementi, MTU disc. IP fragmentacija)
Vse platforme.

QoS — obratno oblikovanje/omejevanje hitrosti portov
Vse platforme.

QoS — obratno oblikovanje/omejevanje hitrosti vrstic
Vse platforme.

Skupine agregacije povezav (LAG), statične 802.3ad
Vse platforme.

Dinamični LAG (802.3ad LACP) rob, samo do strežnikov!
Vse platforme.

LAG (802.3ad LACP) jedro, med stikali
Vse platforme.

Odkritje in zapor cikla portov (ELRP CLI)
Vse platforme.

Programsko odvečen port
Vse platforme.

STP 802.1D
Vse platforme.

STP EMISTP + PVST+ način združljivosti (1 domena na port)
Vse platforme.

STP EMISTP, PVST+ polno (podpora za več domen)
Vse platforme.

STP 802.1s
Vse platforme.

STP 802.1w
Vse platforme.

ERPS (4 maks. obroči z ujemajočimi obroči portov)
Vse platforme.

Zavedno ESRP
Vse platforme.

EAPS rob (4 maks. domen z ujemajočimi obroči portov)
Opomba: Število domen lahko povečate z nadgradnjo na licenco Advanced Edge (glejte licenco Advanced Edge).
Vse platforme.

Signali napak povezave (LFS)
Vse platforme.

ELSM (Extreme Link Status Monitoring)
Vse platforme.

ACL-ji, uporabljeni na vhodnih portih

• IPv4
• Statični

Vse platforme.

ACL-ji, uporabljeni na vhodnih portih

• IPv6
• Dinamični

Vse platforme.

ACL-ji, uporabljeni na izhodnih portih
Vse platforme.

ACL-ji, merilci vhodov
Vse platforme.

ACL-ji, merilci izhodov
Vse platforme.

ACL-ji

• Tuneliranje protokolov na drugi plasti
• Števci bajtov

Vse platforme.

Odkritje končne točke konvergence (CEP)
Vse platforme.

Zaščita CPU DoS
Vse platforme.

Monitoring CPU
Vse platforme.

Direct Attach — temelji na različici VEPA IEEE in odpravlja plast virtualnega stikala, poenostavi omrežje in izboljša učinkovitost. Direct Attach omogoča poenostavitev podatkovnega centra z zmanjšanjem nivojev omrežja s štirih ali petih nivojev na le dva ali tri, odvisno od velikosti podatkovnega centra.
Vse platforme

SNMPv3
Vse platforme.

SSH2 strežnik
Vse platforme.

SSH2 odjemalec
Vse platforme.

SCP/SFTP odjemalec
Vse platforme.

SCP/SFTP strežnik
Vse platforme.

RADIUS in TACACS+ avtentikacija po ukazih
Vse platforme.

Omrežni vstop

• Metoda na osnovi spletnega brskalnika
• Metoda 802.1X
• Metoda na osnovi MAC
• Lokalna baza podatkov za MAC/web metode
• Integracija z Microsoft NAP
• Več podajalnikov — ista VLAN
• HTTPS/SSL za metodo na osnovi spletnega brskalnika

Vse platforme.

Omrežni vstop — več podajalnikov — več VLAN-ov
Vse platforme.

Zaupanja vredna OUI
Vse platforme.

Varnost MAC

• Lockdown
• Limit

Vse platforme.

Varnost IP — DHCP možnost 82 — L2 način
Vse platforme.

Varnost IP — DHCP možnost 82 — L2 način VLAN ID
Vse platforme.

Varnost IP — zaklepanje DHCP IP
Vse platforme.

Varnost IP — zaupanja vredni DHCP strežnik
Vse platforme.

Statično IGMP članstvo, IGMP filtri
Vse platforme.

IPv4 unicast L2 preklapljanje
Vse platforme.

IPv4 multicast L2 preklapljanje
Vse platforme.

IPv4 usmerjen prenos
Vse platforme.

IPv4

• Hitri usmerjeni prenos
• Ignoriranje prenosa

Vse platforme.

IPv6 unicast L2 preklapljanje
Vse platforme.

IPv6 multicast L2 preklapljanje
Vse platforme.

IPv6 netTools — Ping, traceroute, BOOTP posrednik, DHCP, DNS in SNTP.
Vse platforme.

IPv4 netTools — Ping, traceroute, BOOTP posrednik, DHCP, DNS, NTP in SNTP.
Vse platforme.

IGMP v1/v2 vohunjenje
Vse platforme.

IGMP v3 vohunjenje
Vse platforme.

Registracija multicast VLAN (MVR)
Vse platforme.

Statično MLD članstvo, MLD filtri
Vse platforme.

MLD v1 vohunjenje
Vse platforme.

MLD v2 vohunjenje
Vse platforme.

sFlow računovodstvo
Vse platforme.

CLI skripting
Vse platforme.

Upravljanje naprav prek spletnega vmesnika
Vse platforme.

Upravlenie na bazi weba—podrška za HTTPS/SSL
Vse platforme.

XML API (za integraciju partnera)
Vse platforme.

MIB-ovi — entitet, za inventar
Vse platforme.

Upravljanje greškama u povezivanju (CFM)
Vse platforme.

Daljinsko zrcaljenje
Vse platforme.

Zrcaljenje izlaza
Vse platforme.

Merenje kašnjenja okvira i varijance kašnjenja u skladu sa Y.1731
Vse platforme.

MVRP — upravljanje VLAN topologijom
Vse platforme.

EFM OAM — upravljanje greškama u jednokrevetnim vezama
Vse platforme.

CLEARFlow
Vse platforme.

Sistemski virtuelni ruteri (VR)
Vse platforme.

DHCPv4:

• DHCPv4 server
• DHCPv4 klijent
• DHCPv4 relej
• DHCPv4 pametan relej
• DHCPv6 daljinski ID

Vse platforme.

DHCPv6:

• DHCPv6 relej
• Snooping delegacije prefiksa DHCPv6
• DHCPv6 klijent
• DHCPv6 pametan relej

Vse platforme.

Korisnički kreirani virtuelni ruteri (VR)
Virtuelni ruter i usmeravanje (VRF)

Summit X450-G2, X460-G2, X670-G2, X770, i ExtremeSwitching X870, X690

Agregacija VLAN-a
Vse platforme.

Multinetiranje za usmeravanje
Vse platforme.

UDP usmeravanje

Vse platforme.

UDP BootP relej usmeravanje
Vse platforme.

IPv4 unicast usmeravanje, uključujući statičke rute
Vse platforme.

IPv4 multicast usmeravanje, uključujući statičke rute
Napomena: Ova funkcija ima ograničenja u licencama Edge i Advanced Edge. Poglejte detalje u korisničkom vodiču za različite verzije EXOS-a.
Vse platforme.

IPv4 detekcija duple adrese (DAD)
Vse platforme.

IPv6 unicast usmeravanje, uključujući statičke rute
Vse platforme.

IPv6 međusobno povezivanje—konfigurisani tuneli IPv6-IPv4 i IPv6-u-IPv4
Sve platforme, osim X620 i X440-G2.

IPv6 detekcija duple adrese (DAD) bez CLI upravljanja
Vse platforme.

IPv6 detekcija duple adrese (DAD) sa CLI upravljanjem
Vse platforme.

IP sigurnost:

• DHCP opcija 82—L3 režim
• DHCP opcija 82—L3 režim VLAN ID
• Onemogućite ARP učenje
• Zaštita od nezahtevnog ARP
• Sigurni ARP DHCP / ARP validacija
• Ograničenje izvornog IP-a

Vse platforme.

Sigurnost IP adrese:

• DHCP snooping
• Poverljiv DHCP server
• Ograničenje izvornog IP-a
• ARP validacija

Vse platforme.

Izvoz informacija o toku IP (IPFIX)
Summit X460-G2.

Grupa agregacije višeključnih prekidača (MLAG)
Vse platforme.

ONEPolicy
Vse platforme.

Usmeravanje zasnovano na politici (PBR) za IPv4
Vse platforme.

Usmeravanje zasnovano na politici (PBR) za IPv6
Vse platforme.

PIM snooping
Napomena: Ova funkcija ima ograničenja u licencama Edge i Advanced Edge. Poglejte detalje u korisničkom vodiču za različite verzije EXOS-a.
Vse platforme.

VLAN-ovi zasnovani na protokolu
Vse platforme.

RIP v1/v2
Vse platforme.

RIPng
Vse platforme.

Pristupne politike usmeravanja
Vse platforme.

Mape ruta
Vse platforme.

Univerzalni port—automatska konfiguracija VoIP-a
Vse platforme.

Univerzalni port—dinamičke bezbednosne politike zasnovane na korisnicima
Vse platforme.

Univerzalni port—policije u skladu s vremenom
Vse platforme.

SummitStack (stog prekidača koristeći prirodne ili posvećene portove)
Summit X460-G2 sa X460-G2-VIM-2SS opcionalnom karticom, i X450-G2.

SummitStack-V (stog prekidača koristeći dual-purpose podatkovne portove)
Sve platforme. Poglejte specifične modele navedene u odeljku «Podrška za alternativne portove za stog» korisničkog vodiča.

SyncE
Summit X460-G2.

Python skriptovanje
Vse platforme.

Licenca Advanced Edge

ExtremeXOS programski funkcionalnosti
Podprte platforme

EAPS Advanced Edge—više fizičkih prstenova, i «zajedničkih veza», takođe poznatih kao «podeljeni port».
Vse platforme.

ERPS-više domena (omogućava 32 prstena sa usklađenim portovima prstena) i podrška za višestruke prstenove
Vse platforme.

ESRP-Puni
Vse platforme.

ESRP-Virtual MAC
Vse platforme.

OSPFv2-Edge (ograničeno na maksimalno 4 aktivne interfejsa)
Sve platforme koje podržavaju Advanced Edge ili Core licence

OSPFv3-Edge (ograničeno na maksimalno 4 aktivne interfejsa)
Sve platforme koje podržavaju Advanced Edge ili Core licence

PIM-SM-Edge (ograničeno na maksimalno 4 aktivne interfejsa)
Sve platforme koje podržavaju Advanced Edge ili Core licence

VRRP
Sve platforme koje podržavaju Advanced Edge ili Core licence

VXLAN
Summit X770, X670-G2, i ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2, i ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770, i ExtremeSwitching X870, X690 serije prekidača.

Core licenca

ExtremeXOS programski funkcionalnosti
Podprte platforme

PIM DM «Puni»
Platforme za core licencu

PIM SM «Puni»
Platforme za core licencu

PIM SSM «Puni»
Platforme za core licencu

OSPFv2 «Puni» (nije ograničeno na 4 aktivne interfejsa)
Platforme za core licencu

OSPFv3 «Puni» (nije ograničeno na 4 aktivne interfejsa)
Platforme za core licencu

BGP4 i MBGP (BGP4+) za IPv4 ECMP
Platforme za core licencu

BGP4 i MBGP (BGP4+) za IPv6
Platforme za core licencu

IS-IS za IPv4
Platforme za core licencu

IS-IS za IPv6
Platforme za core licencu

MSDP
Platforme za core licencu

Anycast RP
Platforme za core licencu

GRE tunelovanje
Platforme za core licencu

Da bi se aktivirala funkcionalnost MPLS, postoje posebni Feature Pack-ovi, o kojima ću govoriti malo kasnije.

Serija X440-G2

Predlažem da počnemo razmatranje EXOS prekidača sa prekidača iz ove serije, koja jasno ilustruje koncept «pay-as-you-grow» (plaćaj kako rasteš), koji aktivno podržava ExtremeNetworks.

Osnovna ideja ove koncepcije je postepeno povećanje performansi i funkcionalnosti kupljene i instalirane opreme bez potrebe za zamenom samih uređaja ili njihovih delova.

Za ilustraciju, daću vam jedan primer:

• Pretpostavimo da vam je prvo potreban 24- ili 48-portni prekidač sa pravim ili optičkim pristupnim portovima, koji će prvo imati zauzeto 50% pristupnih portova (12 ili 24 komada), a ukupni saobraćaj magistralnih portova u jednom od pravaca (obično je to downlink za radne mašine) će biti do 1 Gbit/s.
• Pretpostavimo da ste prvobitno odabrali prekidač X440-G2-24t-10GE4 ili X440-G2-48t-10GE4, koji imaju 24 ili 48 1000 BASE-T pristupnih portova i 4 GigabitEthernet SFP/SFP+ porta sa mogućnošću proširenja na 10 GigabitEthernet.
• Podesili ste i instalirali prekidač, povezali ga jednim magistralnim portom sa jezgrom ili agregacijom (u zavisnosti od strukture vaše mreže), povezali ste korisnike — sve radi, vi i rukovodstvo ste zadovoljni.
• Vremenom vaša firma i mreža rastu — pojavljuju se novi korisnici, servisi, oprema.
• Kao posledica, može doći do porasta saobraćaja na različitim nivoima mreže, uključujući i prekidač o kojem govorimo. To može da se dogodi iz raznih razloga — povezujete nove uređaje na prekidač ili korisnici počinju da koriste sve više saobraćaja sa raznih servisa, a obično se dešava i jedno i drugo simultano.
• Vremenom primetite da je opterećenje magistralnog porta prekidača dostiglo 1 Gbit/s.
• Nema problema, mislite, jer imate još 3 GigabitEthernet porta koje možete koristiti za agregaciju veza između prekidača i agregacije (jezgra) — postavljate još jednu optičku ili bakarnu vezu između njih i konfigurišete agregaciju, na primer, koristeći LACP protokol.
• Prolazi vreme i javlja se potreba za instalacijom još jednog ili više prekidača.
• Mogu se javiti različite situacije koje će dovesti do potrebe da uključite novi prekidač preko vašeg postojećeg prekidača X440:
  • nedostatak portova za agregaciju ili jezgro za uključivanje — u tom slučaju biće potrebno kupiti agregacione ili jezgro prekidače.
  • odraz vzdalenosti switche od agregacijskih čvorova ili nedostatka postojeće propusnosti kabelske trase, kao što su optička vlakna, zahtijevat će izgradnju novih komunikacijskih linija i značajne dodatne troškove
  • u najgorem slučaju moguća su dva scenarija istovremeno

• Analizirajući sa vodstvom shemu mreže i dodatne troškove, odlučujete povezati novi switch X440 s postojećom mrežom. Nema problema — za to imate nekoliko opcija:
  • Opcija 1 — stakiracijska tehnologija:
    • Možete spojiti 2 switcheva u stak s pomoću tehnologije SummitStack-V, koristeći za to 2 preostala trunk porta na prvom switchu X440 i 2 trunk porta na drugom switchu X440
    • Ovisno o udaljenosti, možete koristiti DAC kabele male dužine ili SFP+ transceiver-e do nekoliko desetaka kilometara
    • Na taj način, stakiracijski switchevi će biti povezani putem 2 portova određenih za stakiracijske svrhe od 4 trunk porta (obično su to portovi 27, 28 na modelima s 24 porta i portovi 49, 50 na modelima s 48 porta). Propusnost stakirajućih portova na svakom portu iznosit će 20Gb (10Gb u jednom smjeru i 10Gb u drugom)
    • Licenca za proširenje trunk portova s 1 GE do 10 GE u tom slučaju nije potrebna

  • Opcija 2 — korištenje trunk portova s mogućnošću daljnjeg agregiranja:
    • Možete uključiti drugi switch koristeći 1 ili 2 (u slučaju agregiranja) preostala trunk porta na prvom X440 i 1 ili 2 trunk porta na novom X440
    • Licenca za proširenje trunk portova s 1 GE do 10 GE ovdje također neće biti potrebna
• Uključili ste jedan ili više switch-eva serijski ili u zvijezdu, s prvog switcheva X440 kao što ste planirali
• Prolazi vrijeme i primjećujete da je promet na trunk portovima prvog switcheva X440 dostigao 2 Gb/s i potrebno vam je:
  • ili više portova za agregaciju veza između agregacije i prvog switcheva X440, što vas može dovesti do istih problema kao prilikom postavljanja novog switcheva X440, koje sam opisao gore — nedostatak portova na agregirajućem uređaju ili kapaciteta kabelske infrastrukture
  • ali uporabljate 10 GigabitEthernet glavne porte med agregatno opremo in prvim stikalom X440

• V tem trenutku vam bo v pomoč možnost stikal X440, da razširite prepustnost svojih glavnih portov z 1 GigabitEthernet na 10 GigabitEthernet s pomočjo ustrezne licence. Glede na možnosti se odločite:
  • Za možnost 1 (stakiranje) - uporabite licenco Dual 10GbE Upgrade. Aktivirali boste licenco na prvem X440, ki bo razširila prepustnost dveh svojih glavnih portov z 1 GigabitEthernet na 10 GigabitEthernet (preostala 2 porta, kot se spomnimo, se uporabljata za stakiranje)
  • Za možnost 2 (glavni trunk porti) - uporabite licenco Dual 10GbE Upgrade ali Quad 10GbE Upgrade Licence, odvisno od obremenitve glavnih portov med prvim X440 in drugim X440. Tudi tu lahko obstaja več možnosti:
    • najprej lahko aktivirate licenco Dual 10GbE na prvem X440
    • nato, ko se povečuje promet na drugem X440, povezanem z zaporednim priključkom enega ali več stikal, aktivirate še eno licenco Dual 10GbE na prvem X440 in licenco Dual 10GbE na drugem stikalnem X440
    • in tako naprej po vrsti stikal
• Preteče še nekaj časa, vaša organizacija se še vedno širi tako horizontalno - povečuje se število omrežnih vozlišč, kakor tudi vertikalno - zapleta se struktura omrežja, pojavljajo se nove storitve, ki zahtevajo delovanje specifičnih protokolov.
• Glede na potrebe vaše organizacije se morda odločite, da se odmaknete od ravni L2 na vaših stikalo in preidete na raven L3. Potrebe, ki lahko vplivajo na vašo odločitev, so lahko zelo različne:
  • zahteve po varnosti omrežja
  • optimizacija omrežja (na primer zmanjšanje razširjenih domen, ki jo spremljajo uvedba dinamičnih usmerjevalnih protokolov, kot je OSPF)
  • uvajanje novih storitev, ki zahtevajo delovanje specifičnih protokolov
  • katerikoli drugi razlogi

• Brez skrbi. Stikala X440 bodo še vedno aktualna, saj boste lahko dodatno kupili in aktivirali licenco, ki razširja njihovo funkcionalnost - Advanced Software License.

Kot je razvidno iz zgoraj opisanega primera, stikala X440 (in večina stikal drugih serij) sledijo načelu „plačaj, ko rasteš“. Plačate za razširitve funkcionalnosti stikal, ko se vaša organizacija in omrežje širita.

Na tej točki predlagam, da opustimo liriko in se natančneje posvetimo stikalom.

Želim opozoriti, da je možnosti konfiguracije serije X440 zelo veliko, kar lahko sami preverite v tabeli spodaj:

* Stikala serije X440-G2 podpirajo steklenje SummitStack-V s stikali drugih serij — X450-G2, X460-G2, X670-G2 in X770. Glavna zahteva za uspešno steklenje je uporaba enake različice EXOS na stikalu v steklu.
** V osnovni funkcionalnosti tabela prikazuje le del zmogljivosti stikal serije. Celovitejši opis podprtih protokolov in standardov lahko vidite v tabeli licence Edge License.

Stikala te serije so opremljena z dodatnimi vhodi — redundant power input za povezavo RPS napajalnikov ali zunanjih akumulatorjev preko napetostnih pretvornikov.

Za stikala serije X440-G2 so na voljo naslednje licence:

Spodaj bom prikazal nekaj slik stikal serije X440:

Serija X450-G2

ExtremeNetworks pozicionira serijo Summit X450-G2 kot učinkovito robno stikalo za kampuse.

Glavna razlika med stikali X450-G2 in serije X440-G2 je:

• širši nabor licenc (možne funkcionalnosti) — Edge License, Advanced Edge License, Core License
• prisotnost ločenih QSFP portov za steklenje, ki se nahajajo na zadnji strani stikal
• možnost dopolnitve modelov s podporo PoE z dodatnim napajanjem
• podpora standardom 
• stikala s 10GE SFP+ porti ne zahtevajo nakupa ločene licence za razširitev prepustnosti portov z 1 Gbit na 10 Gbit

* Steklenje SummitStack-V84 je podprto le znotraj serije X450-G2.
** Stikala serije X440-G2 podpirajo steklenje SummitStack-V s stikali drugih serij — X440-G2, X460-G2, X670-G2 in X770. Glavna zahteva za uspešno steklenje je uporaba enake različice EXOS na stikalu v steklu.
*** V osnovni funkciji tabele so navedene le nekatere možnosti preklopnikov serije. Bolj podroben opis podprtih protokolov in standardov si lahko ogledate v tabeli licenc Edge License.

Preklopniki te serije brez PoE so opremljeni z dodatnimi vhodi — redundant power input za priključitev RPS blokov napajanja ali zunanjih akumulatorjev preko napetostnih pretvornikov.

Preklopniki te serije so dostavljeni brez modula ventilatorjev. Ta je treba naročiti posebej.

Za preklopnike serije X450-G2 so na voljo naslednje licence:

Slika preklopnikov serije X450-G2 je prikazana spodaj:

Serija X460-G2

Preklopniki serije X460-G2 so najmlajša serija preklopnikov s možnostjo uporabe QSFP+ portov. Ta serija se odlikuje po:

• obstoju velikega števila modelov s fleksibilnimi nabori različnih portov
• obstoju ločenega VIM slot-a za uporabo dodatnih VIM-modulov s porti — SFP+, QSFP+, porti za povečevanje
• podpori nekaterih modelov standarda 2.5GBASE-T (802.3bz)
• podpori MPLS
• podpori standarda Synchronous Ethernet in modula TM-CLK
• možnostjo opremljanja vseh modelov preklopnikov z dodatnimi napajalniki

Možnosti strojne konfiguracije preklopnikov te serije si lahko ogledate v naslednji tabeli:

* Preklopniki te serije se dostavljajo BREZ napajalnikov, modulov ventilatorjev in VIM-modulov. Te je treba naročiti posebej.
** Združljivo s serijami X440, X460, X460-G2 in X480, vsi preklopniki morajo imeti enako različico programske opreme.
*** Združljivo s serijami X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 in X770, vsi preklopniki morajo imeti enako različico programske opreme.
**** Združljivo s serijami X460-G2, X480, X670V, X670-G2 in X770, vsi preklopniki morajo imeti enako različico programske opreme.

Na voljo so moduli ventilatorjev dveh tipov — front-to-back in back-to-front, tako da lahko izberete model hlajenja, ki ustreza zahtevam postavitve vročih in hladnih koridorjev v strežnikih.

VIM-moduli za širitev portov ter licence, ki so na voljo preklopnikom serije X460-G2, so na voljo v spodnji tabeli:

In na koncu pregleda te serije prinašam nekaj slik preklopnikov:

Serija X620-G2

Serija X620-G2 so kompaktni 10 GE stikala s fiksnim številom vrat. Na voljo so z 2 vrstama licenc - Edge License in Advanced Edge License.

Podpirajo stakiranje s tehnologijo SummitStack-V z naslednjimi serijami stikal - X440-G2, X450-G2, X460-G2, X670-G2 in X770 preko 2×10 GE SFP+ vrat z dvojno funkcijo - Podatki/Stakirni.

Model z PoE+ vrati podpira 60W 802.3bt 4-Pair PoE++ - Type 3 PSE. Vsi modeli podpirajo možnost namestitve dodatnih napajalnikov.

Spodaj v tabeli so prikazane možnosti mogočih strojnih konfiguracij za serijo:

Z stikali so na voljo različne vrste licenc:

Prav tako bom dodal nekaj slik stikal za lažje spoznavanje:

Serija X670-G2

Stikala serije X670-G2 so zmogljiva 1RU stikala ravni agregacije ali jedra z visoko gostoto vrat, prav tako lahko delujejo kot Controller Bridge za stikala V400. Na voljo so stikala s 48 in 72 fiksnimi 10 GE SFP+ vrati ter 4 QSFP+ vrati.

Ta stikala so na voljo z 2 vrstama licenc - Advanced Edge License (kot prvotna licenca) in Core License ter podpirajo 4 različne metode stakiranja - SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

Za velike ponudnike internetnih storitev in zelo velika podjetja bo zanimiv MPLS Feature Pack, ki omogoča širitev funkcionalnosti in uporabo stikal kot LSR ali LER usmerjevalnikov jedra ter njihovo uporabo za gradnjo multiprotocolnih mrež s podporo - L2VPN (VPLS/VPWS), BGP-based L3VPNS, LSP na podlagi protokola LDP, RSVP-TE, Static provisioning in različnimi orodji, kot so - VCCV, BFD in CFM.

Stikala so na voljo v 2 konfiguracijah:

* Stakiranje je združljivo s serijami - X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V in X770

Stikala so dostavljena brez modulov ventilatorja in napajalnikov - te je treba naročiti posebej. Glavni pogoji pri izbiri:

• mora biti nameščen popoln paket modulov ventilatorjev - 5 kosov.
• napajalniki in moduli ventilatorjev morajo biti izbrani tako, da podpirajo smer pretoka zraka v eno smer.

Naslednje licence so na voljo za naročilo z stikali te serije:

In na koncu pregleda te serije priložim 2 sliki stikal:

Serija X590

Serija preklopnika ima ugrađene 1GE/10GE/25GE/40GE/50GE/100GE portove i namenjena je za korišćenje kao:

• jezgra ili agregacijski prekidači
• Controller Bridge prekidači u kombinaciji sa pristupnim prekidačima V400
• top-of-rack prekidači u data centrima

Prekidači dolaze u 2 verzije — sa SFP i BASE-T portovima i mogućnošću ugradnje 2 napajanja:

* Kompatibilno sa serijama X690 i X870.

Prekidači dolaze bez modula ventilatora i napajanja — oni se moraju naručiti odvojeno. Glavni uslovi pri njihovom izboru su sledeći:

• mora biti instaliran potpuni set modula ventilatora — 4 komada.
• napajalniki in moduli ventilatorjev morajo biti izbrani tako, da podpirajo smer pretoka zraka v eno smer.
• AC i DC napajanja ne mogu biti instalirana istovremeno u prekidaču

Licence dostupne za naručivanje sa ovim prekidačima:

Slike prekidača prikazane su na slici ispod:

Serija X690

Serija prekidača ima veći broj ugrađenih portova 1GE/10GE/25GE/40GE/50GE/100GE u poređenju sa serijom X590 i takođe je namenjena za korišćenje kao:

• jezgra ili agregacijski prekidači
• Controller Bridge prekidači u kombinaciji sa pristupnim prekidačima V400
• top-of-rack prekidači u data centrima

Serija prekidača takođe dolazi u 2 verzije — sa SFP i BASE-T portovima i mogućnošću ugradnje 2 napajanja:

* Kompatibilno sa serijama X590 i X870.
Prekidači dolaze bez modula ventilatora i napajanja — oni se moraju naručiti odvojeno. Glavni uslovi pri njihovom izboru su sledeći:

• mora biti instaliran potpuni set modula ventilatora — 6 komada
• napajalniki in moduli ventilatorjev morajo biti izbrani tako, da podpirajo smer pretoka zraka v eno smer.
• AC i DC napajanja ne mogu biti instalirana istovremeno u prekidaču

Licence dostupne za naručivanje sa ovim prekidačima:

Slike prekidača prikazane su na slici ispod:

Serija X870

Porodica X870 čine prekidači sa velikom gustinom portova od 100Gb i mogu se koristiti kao visokoperformantni jezgreni prekidači u Enterprise mrežama i spine/leaf prekidači u data centrima.

Prekidačka funkcionalnost sa minimalnim latencijama i mogućnost licenciranja — Advanced, Core i MPLS čine ih idealnim za korišćenje u visokoperformantnim aplikacijama data centara. 
U prekidaču x870-96x-8c-Base takođe se ostvaruje ideologija „pay-as-you-grow“ — što podrazumeva mogućnost proširanja propusnosti portova putem Upgrade licenci (licenca se primenja na grupe po 6 portova, do 4 licence).

Prekidači dolaze u 2 konfiguracije i isporučuju se sa 2 napajanja:

* Kompatibilno sa serijama X590 i X690.
Prekidači dolaze bez modula ventilatora i napajanja — oni se moraju naručiti odvojeno. Glavni uslovi pri njihovom izboru su sledeći:

• mora biti instaliran potpuni set modula ventilatora — 6 komada
• napajalniki in moduli ventilatorjev morajo biti izbrani tako, da podpirajo smer pretoka zraka v eno smer.
• AC i DC napajanja ne mogu biti instalirana istovremeno u prekidaču

Licence dostupne za kupovinu sa ovim prekidačima su sledeće:

Dva tipa prekidača izgledaju potpuno identično, kao što je prikazano ispod na slici:

Zaključek

Prijatelji, ovom serijom želim da završim preglednu temu, kako ne bi produžio do gigantske veličine, time otežavajući njeno čitanje i percepciju.

Moram reći, da ExtremeNetworks ponuja še mnoge druge vrste stikal.

• To so modeli VSP (Virtual Services Platform), od katerih so nekateri modularni stikali z možnostjo sestavljanja z različnimi nabori vrat.
• To so tudi stikali serij VDX in SLX, ki so specializirana za delovanje v podatkovnih centrih.

V nadaljevanju bom poskušal opisati zgoraj omenjena stikala in njihovo funkcionalnost, vendar bo verjetno to že druga objava.

Na koncu bi želel omeniti še eno pomembno stvar – v članku nikjer nisem navedel, vendar stikala Extreme podpirajo SFP/SFP BASE-T/SFP+/QSFP/QSFP+ tretjih proizvajalcev, pri čemer ni nobenih tehničnih ali pravnih omejitev (kot jih ima na primer Cisco) za uporabo zunanjih modulov – če je transceiver kakovosten in ga stikalo prepozna, bo deloval.

Hvala za pozornost in se vidimo v naslednjih člankih. Da jih ne bi zamudili, so spodaj naši 'javnosti', kjer lahko spremljate pojav novih vsebin:
— Telegram
— Facebook
— VK
— TS Solution Blog

Izvor: habr.com