Introduktion

God dag, vänner! Jag har med förvåning lagt märke till att det inte finns särskilt många artiklar på Habr om produkter från en leverantör som [Extreme Networks](https://tssolution.ru/katalog/extreme). För att åtgärda detta och ge er en närmare bekantskap med produktlinjen från Extreme, planerar jag att skriva en liten serie av artiklar, och jag vill börja med switchar för företag.

Serien kommer att bestå av följande artiklar:

• Översikt över switchar av Enterprise-nivå från Extreme
• Nätverksdesign för företag med switchar från Extreme
• Konfiguration av inställningar för switchar från Extreme
• Jämförande översikt över switchar från Extreme och utrustning från andra leverantörer
• Garantier, teknisk support och serviceavtal för switchar från Extreme

Jag bjuder in alla som är intresserade av denna leverantör, samt nätverksingenjörer och -administratörer som står inför valet eller konfigurationen av dessa switchar, att läsa denna artikelserie.

Om företaget

Först vill jag ge er en närmare bekantskap med företaget och dess historia:
Extreme Networks — ett telekommunikationsföretag som grundades år 1996 för att främja avancerade tekniska lösningar inom Ethernet och utveckla Ethernet-standarden. Många standarder inom Ethernet för nätverksskalning, kvalitetsservice och snabb återställning är öppna patent från Extreme Networks. Huvudkontoret ligger i San José, Kalifornien, USA. För närvarande är Extreme Networks ett börsnoterat företag som fokuserar på utvecklingen av Ethernet.

I december 2015 hade företaget 1300 anställda.

Extreme Networks erbjuder nätverkslösningar både trådbundna och trådlösa, som uppfyller kraven i den moderna mobila världen med ständiga rörelser av användare och enheter, samt migrering av virtuella maskiner både inom datacentret och utanför det — till molnet. Användningen av det enhetliga operativsystemet ExtremeXOS möjliggör skapandet av avancerade lösningar både för telekombolag och för datacenter och lokala/kampanjnätverk.

Företagspartners i CIS

• I Ryssland har Extreme Networks tre officiella distributörer — RRC, Marvel och OCS, samt mer än 100 partners, vars antal ständigt ökar.
• I Belarus har Extreme Networks tre officiella distributörer — Solidex, MUK och Abris. Företaget Solidex har status som auktoriserad utbildningspartner.
• I Ukraina finns det en officiell distributör - «Iнформаційне Мереживо».
• I länderna i Centralasien samt i Georgien, Armenien och Azerbajdzjan är de officiella distributörerna företagen RRC och Abris.

Nu har vi presenterat oss, låt oss nu se vad denna leverantör kan erbjuda av switchar för vårt företagsnätverk.

Och han kan erbjuda oss följande:

I bilden ovan visas modeller av switchar beroende på typ av operativsystem som styr switcharna och de teknologier som stöds av portarna (den vertikala pilen till vänster):

• 1 Gigabit Ethernet
• 10 Gigabit Ethernet
• 40 Gigabit Ethernet
• 100 Gigabit Ethernet

Låt oss titta närmare på Extreme-switcharna och börja med serien V400.

V400-seriens switchar

Detta är switchar som arbetar med teknologin Virtual Port Extending (baserad på specifikationen IEE 802.1BR). Switcharna kallas själva Virual Port Extenders.

Essensen av denna teknologi är att all funktionalitet för kontroll och dataplan har flyttats från själva switchen till aggregationsswitcharna - Controller Bridges/CB.

Som Controller Bridge-switch kan endast följande switchmodeller användas:

• x590
• x670-G2
• x620-G2

Innan jag beskriver de typiska kopplingsschemana för dessa switchar kommer jag att beskriva deras specifikationer:

Som man kan se från tabellen ovan har switchar, beroende på antalet GE-portar, antingen 24 eller 48, antingen 2 eller 4 10GE SFP+ uplinkportar.

Det finns också switchar med PoE-portar för att ansluta och strömförsörja PoE-enheter enligt teknologierna 802.3af (upp till 15 W per port) och 802.3at (upp till 30 W per port).

Nedan visas 4 typiska kopplingsscheman för switcharna V400 och CB:

Fördelar med teknologin Virtual Port Extending:

• lätt att underhålla - när en av switcharna V400 går sönder räcker det att byta ut den, och den nya switchen kommer automatiskt att identifieras och konfigureras för arbete med CB. Därmed finns det ingen behov av att konfigurera varje access switch.
• all konfiguration finns endast på CB, switcharna V400 syns bara som ytterligare portar på CB, vilket förenklar hanteringen av dessa switchar.
• när V400 arbetar tillsammans med Controller Bridge får man all funktionalitet från Controller Bridge på switcharna V400.

Begränsning av teknologin - stöder upp till 48 Port Extenders av switcharna V400 (2300 access portar).

Switcharna i serierna X210 och X220

E200-seriens switchar har ett fast antal 10/100/1000 BASE-T-portar, fungerar på L2/L3 nivåer och är avsedda att användas som enterprise-åtkomstswitchar. Beroende på modell har switcharna:

• PoE/PoE+ portar
• 2 eller 4 stycken 10 GE SFP+ portar (X220-serien)
• stöd för stapling — upp till 4 switchar i en stapel (X220-serien)

Nedan finner du en tabell med konfiguration och några möjligheter för X200-seriens switchar.

Som framgår av tabellen är E210- och E220-serierna avsedda att användas som åtkomstswitchar. Tack vare de 10 GE SFP+ portarna kan X220-seriens switchar stödja stapling — upp till 4 enheter på en stapel, med en staplingskapacitet på 40 Gb.

Switcharna styrs av operativsystemet EOS.

ERS-serien switchar

Switcharna i denna serie är mer kraftfulla jämfört med E200-seriens switchar.

Först och främst bör det nämnas:

• dessa switchar har mer omfattande staplingsmöjligheter:
  • upp till 8 switchar i en stapel
  • beroende på modell kan både SFP+ portar och dedikerade portarna för stapling användas

• ERS-seriens switchar har en högre PoE-budget jämfört med E200-serien
• ERS-seriens switchar har ett bredare L3-funktionalitet jämfört med E200-serien

En mer detaljerad genomgång av ERS-switcharna föreslår jag börjar med den lägre linjen — ERS3600.

ERS3600-serien

Switcharna i denna serie finns i följande konfigurationer:

Som framgår av tabellen kan ERS 3600-switchar används som åtkomstswitchar, har större staplingskapacitet, en större PoE-budget och ett bredare utbud av L3-funktioner, även om de naturligtvis är begränsade till RIP v1/v2 protokollen för dynamisk routning, samt antalet gränssnitt och rutter som deltar i det.

Bilden nedan visar fram- och baksidan av 50-portars switchen i ERS3600-serien:

ERS4900-serien

Konfigurationen och funktionen hos switcharna i ERS4900-serien kan kort beskrivas i följande tabell:

Som vi ser har dessa switchar implementerat dynamiska routningsprotokoll som RIPv1/v2 och OSPF, det finns ett protokoll för gateway redundancy — VRRP, och stöd för IPv6-protokollet är implementerat.

Här måste jag göra ett viktigt påpekande - * den extra funktionaliteten L2 och L3 (OSPF, VRRP, ECMP, PIM-SM, PIMSSM/PIM-SSM, IPv6 Routing) aktiveras genom att köpa en extra licens - Advanced Software License.

Nedan bilder visar fram- och baksidan av 26-portars switchen i serien ERS4900 och alternativ för deras stapling:

Som man kan se på bilderna har switcharna i serien ERS4900 dedikerade portar för stapling - Cascade UP/Cascade Down, och de kan också utrustas med reservkraftaggregat.

Serien ERS5900

De senaste och mest avancerade modellerna i serien ERS är switcharna ERS5900.

Intressant att notera:

• i vissa switchar i serien finns det Universal PoE - möjligheten att leverera 60 W på porten för att driva specialiserade enheter och små switchar/routare
• det finns 100-portars switchar med en total PoE-budget på 2,8 kW
• det finns portar med stöd för 2.5GBASE-T (standard 802.3bz)
• stöd för MACsec-funktionalitet (standard 802.1AE)

Konfigurationer och funktionalitet för switcharna i serien bäst beskrivs av följande tabell:

* Switcharna 5928GTS-uPWR och 5928MTS-uPWR stödjer den så kallade Four-Pair PoE-initiativet (även känd som Universal PoE - uPoE) - möjlighet att driva enheter med upp till 60 W på accessporten, till exempel vissa typer av videokonferenssystem, tunn klient VDI med skärmar, små switchar eller routare som drivs via PoE och till och med vissa IoT-system (till exempel smarta belysningshanteringssystem).
** PoE-budgeten på 1440 W uppnås med installation av 2 nätaggregat. Med installation av 1 nätaggregat i switchen blir PoE-budgeten - 1200 W.
*** PoE-budgeten på 2880 W uppnås med installation av 4 nätaggregat. Med installation av 1 nätaggregat i switchen blir PoE-budgeten - 1200 W. Med installation av 2 nätaggregat i switchen blir PoE-budgeten - 2580 W.

Den extra funktionaliteten L2 och L3, precis som för serien ERS4900, tillhandahålls genom inköp och aktivering av motsvarande licenser för switcharna:

Nedan finns bilder som visar fram- och baksidan av 100-portars switchen i serien ERS5900 och alternativ för stapling av 28- och 52-portars switchar:

**Alla switchar i serien styrs av operativsystemet ERS.**

Vänner, som ni kanske har märkt, anger jag i slutet av beskrivningen av serien vilket operativsystem de drivs av, och jag gör detta av en anledning. Som många redan har gissat, handlar det om att styra ett visst operativsystem innebär en individuell uppsättning syntaxkommandon och inställningsblock för varje operativsystem.

Exempel:
Som fansen av Avaya-switchar antagligen har märkt — finns det en rad MLT/LACP-grupper i beskrivningen av L2-funktionaliteten för switcharna i serien ERS, vilket karaktäriserar det maximala möjliga antalet grupper för att kombinera gränssnitt (aggregating och redundans av kommunikationslänkar). Beteckningen MLT är typisk för aggregering av länkar i switchar tillverkade av Avaya Holding, där den används direkt i syntaxen för kommandot vid inställning av länkagreggering.

Det hela handlar om att ExtremeNetworks, i enlighet med sin utvecklingsstrategi, köpte Avaya Holdings 2017-2018, som då hade en rad egna switchar. Således är serien ERS i praktiken en fortsättning på Avayas switchnät.

Switchar i serien EXOS

Serien EXOS anses vara den "flaggskeppsserie" som Extreme erbjuder. I switcharna i denna linje finns en kraftfull funktionalitet — både många standardprotokoll och många egna protokoll från Extreme, som jag ska försöka beskriva vidare.

Här hittar du switchar för alla smaker:

• för varje nätverksnivå — access, aggregering, kärna, datacenter switchar
• med alla typer av portar 10/100/1000 Base-T, SFP, SFP+, QSFP, QSFP+
• med eller utan stöd för PoE
• med stöd för flera typer av "stackning" och stöd för "klustring" för att säkerställa redundans i kritiska nätverksnoder

Innan jag börjar granska denna serie med den lägsta modellen — X440, skulle jag vilja förklara licenspolicyn för operativsystemet EXOS.

Licensiering av EXOS (från version 22.1)

EXOS har tre huvudtyper av licenser — Edge License, Advanced Edge License, Core License.
Tabellen nedan beskriver användningsalternativ för licenser beroende på switchmodeller i serien EXOS:

• Standard — är versionen av EXOS-operativsystemet som levereras i grundversionen med switchen
• Upgrade — är möjligheten att uppgradera EXOS-operativsystemet till en viss nivå.

Funktionaliteten för varje typ av licens och dess stöd på olika plattformar i serien kan ses i tabellerna nedan.

Edge License

ExtremeXOS Programvarufunktion
Stödda plattformar

EDP
Alla plattformar.

Extreme Network Virtualization (XNV)
Alla plattformar.

Identitetshantering
Alla plattformar.

LLDP 802.1ab
Alla plattformar.

LLDP-MED-tillägg
Alla plattformar.

VLAN—Portbaserade och taggade trunkar
Alla plattformar.

VLAN—MAC-baserade
Alla plattformar.

VLAN—Protokollbaserade
Alla plattformar.

VLAN—Privata VLAN
Alla plattformar.

VLAN—VLAN-översättning
Alla plattformar.

VMANs—Q-in-Q tunnling (IEEE 802.1ad VMAN tunnling standard)
Alla plattformar.

VMANs—Uppströms köval som baseras på 802.1p-värde i S-tag
Alla plattformar.

VMANs—Uppströms köval som baseras på 802.1p-värde i C-tag
Alla plattformar.

VMANs—Sekundär ethtypstöd
Alla plattformar.

VMAN Customer Edge Port (CEP—även känd som Selective Q-in-Q)
Alla plattformar.

VMAN Customer Edge Port CVID Utgångsfiltrering / CVID Översättning
Alla plattformar.

VMAN—CNP-port
Alla plattformar.

VMAN—CNP-port, dubbel taggstöd
Alla plattformar.

VMAN—CNP-port, dubbel tagg med utgångsfiltrering
Alla plattformar.

L2 Ping / Traceroute 802.1ag
Alla plattformar.

Jumbo-ramar (inklusive alla relaterade objekt, MTU diskussion, IP fragmentering)
Alla plattformar.

QoS—utgångsportshastighetsformning / begränsning
Alla plattformar.

QoS—utgångsköers hastighetsformning / begränsning
Alla plattformar.

Länkaggregationsgrupper (LAG), statiska 802.3ad
Alla plattformar.

LAG dynamisk (802.3ad LACP) edge, endast till servrar!
Alla plattformar.

LAG (802.3ad LACP) kärna, mellan switchar
Alla plattformar.

Port loopback-detektering och avstängning (ELRP CLI)
Alla plattformar.

Programvaruredundant port
Alla plattformar.

STP 802.1D
Alla plattformar.

STP EMISTP + PVST+ Kompatibilitetsläge (1 domän per port)
Alla plattformar.

STP EMISTP, PVST+ Full (flerdomänsstöd)
Alla plattformar.

STP 802.1s
Alla plattformar.

STP 802.1w
Alla plattformar.

ERPS (max 4 ringar med matchande ringportar)
Alla plattformar.

ESRP medveten
Alla plattformar.

EAPS edge (max 4 domäner med matchande ringportar)
Obs: Du kan öka antalet domäner genom att uppgradera till Advanced Edge-licensen (se Advanced Edge License)
Alla plattformar.

Länkfelssignaler (LFS)
Alla plattformar.

ELSM (Extreme Link Status Monitoring)
Alla plattformar.

ACLs, tillämpade på ingångsportar

• IPv4
• Statisk

Alla plattformar.

ACLs, tillämpade på ingångsportar

• IPv6
• Dynamisk

Alla plattformar.

ACLs, tillämpade på utgångsportar
Alla plattformar.

ACLs, ingångsmätare
Alla plattformar.

ACLs, utgångsmätare
Alla plattformar.

ACLs

• Lager-2 protokolltunnling
• Byte-räknare

Alla plattformar.

Konvergens slutpunkt (CEP) detektering
Alla plattformar.

CPU DoS-skydd
Alla plattformar.

CPU-övervakning
Alla plattformar.

Direct Attach—baserat på IEEE-versionen av VEPA, eliminerar det virtuella växlingslagret, förenklar nätverket och förbättrar prestanda. Direct Attach möjliggör förenkling av datacenter genom att minska nätverkslager från fyra eller fem lager till bara två eller tre lager, beroende på storleken på datacentret.
Alla plattformar

SNMPv3
Alla plattformar.

SSH2 server
Alla plattformar.

SSH2 klient
Alla plattformar.

SCP/SFTP klient
Alla plattformar.

SCP/SFTP server
Alla plattformar.

RADIUS och TACACS+ per kommandotillsyn
Alla plattformar.

Nätverksinloggning

• Webbaserad metod
• 802.1X metod
• MAC-baserad metod
• Lokal databas för MAC/webbaserade metoder
• Integration med Microsoft NAP
• Flera supplicer — samma VLAN
• HTTPS/SSL för webbaserad metod

Alla plattformar.

Nätverksinloggning—Flera supplicer — flera VLAN
Alla plattformar.

Betrodd OUI
Alla plattformar.

MAC-säkerhet

• Låsning
• Begränsa

Alla plattformar.

IP-säkerhet—DHCP Option 82—L2-läge
Alla plattformar.

IP-säkerhet—DHCP Option 82—L2-läge VLAN-ID
Alla plattformar.

IP-säkerhet—DHCP IP-låsning
Alla plattformar.

IP-säkerhet—Betrodda DHCP-serverportar
Alla plattformar.

Statisk IGMP-medlemskap, IGMP-filter
Alla plattformar.

IPv4 unicast L2-switchning
Alla plattformar.

IPv4 multicast L2-switchning
Alla plattformar.

IPv4 riktad sändning
Alla plattformar.

IPv4

• Snabb direkt sändning
• Ignorera sändning

Alla plattformar.

IPv6 unicast L2-switchning
Alla plattformar.

IPv6 multicast L2-switchning
Alla plattformar.

IPv6 netTools—Ping, traceroute, BOOTP relay, DHCP, DNS och SNTP.
Alla plattformar.

IPv4 netTools—Ping, traceroute, BOOTP relay, DHCP, DNS, NTP och SNTP.
Alla plattformar.

IGMP v1/v2 snooping
Alla plattformar.

IGMP v3 snooping
Alla plattformar.

Multicast VLAN-registrering (MVR)
Alla plattformar.

Statisk MLD-medlemskap, MLD-filter
Alla plattformar.

MLD v1 snooping
Alla plattformar.

MLD v2 snooping
Alla plattformar.

sFlow redovisning
Alla plattformar.

CLI-skriptning
Alla plattformar.

Webbaserad enhetshantering
Alla plattformar.

Webbaserad hantering—HTTPS/SSL-stöd
Alla plattformar.

XML API:er (för partnerintegration)
Alla plattformar.

MIBs — Enhet, för inventering
Alla plattformar.

Kopplingsfelhantering (CFM)
Alla plattformar.

Fjärrspeglings
Alla plattformar.

Utgångsspeglings
Alla plattformar.

Y.1731-kompatibel ramfördröjning och fördröjningsvariansmätning
Alla plattformar.

MVRP — VLAN-topologihantering
Alla plattformar.

EFM OAM — Unidirectional Link Fault Management
Alla plattformar.

CLEARFlow
Alla plattformar.

System virtuella routrar (VRs)
Alla plattformar.

DHCPv4:

• DHCPv4-server
• DHCv4-klient
• DHCPv4-relä
• DHCPv4 smart relä
• DHCPv6 fjärr-ID

Alla plattformar.

DHCPv6:

• DHCPv6-relä
• DHCPv6-prefixdelegation snooping
• DHCPv6-klient
• DHCPv6 smart relay

Alla plattformar.

Användardefinierade virtuella routrar (VRs)
Virtuell router och vidarebefordran (VRF)

Summit X450-G2, X460-G2, X670-G2, X770 och ExtremeSwitching X870, X690

VLAN-aggregation
Alla plattformar.

Multinetting för vidarebefordran
Alla plattformar.

UDP-vidarebefordran

Alla plattformar.

UDP BootP relay vidarebefordran
Alla plattformar.

IPv4 unicast-routing, inklusive statiska vägar
Alla plattformar.

IPv4 multicast-routing, inklusive statiska vägar
Obs: Denna funktion har begränsningar i Edge- och Advanced Edge-licenser. Se detaljer i användarmanualen för olika EXOS-versioner.
Alla plattformar.

IPv4 Duplicate Address Detection (DAD)
Alla plattformar.

IPv6 unicast-routing, inklusive statiska vägar
Alla plattformar.

IPv6 interworking—IPv6 till IPv4 och IPv6 i IPv4 konfigurerade tunnlar
Alla plattformar, utom X620 och X440-G2.

IPv6 Duplicate Address Detection (DAD) utan CLI-hantering
Alla plattformar.

IPv6 Duplicate Address Detection (DAD) med CLI-hantering
Alla plattformar.

IP-säkerhet:

• DHCP Option 82—L3-läge
• DHCP Option 82—L3-läge VLAN-ID
• Inaktivera ARP-inlärning
• Gratuitous ARP-skydd
• DHCP säkrad ARP / ARP-validering
• Källa IP-låsning

Alla plattformar.

IP-adresssäkerhet:

• DHCP snooping
• Betrodd DHCP-server
• Källa IP-låsning
• ARP-validering

Alla plattformar.

IP Flow Information Export (IPFIX)
Summit X460-G2.

Multi-Switch Link Aggregation Group (MLAG)
Alla plattformar.

ONEPolicy
Alla plattformar.

Policybaserad routing (PBR) för IPv4
Alla plattformar.

Policybaserad routing (PBR) för IPv6
Alla plattformar.

PIM snooping
Obs: Denna funktion har begränsningar i Edge- och Advanced Edge-licenser. Se detaljer i användarmanualen för olika EXOS-versioner.
Alla plattformar.

Protokollbaserade VLAN:er
Alla plattformar.

RIP v1/v2
Alla plattformar.

RIPng
Alla plattformar.

Routingåtkomstpolicyer
Alla plattformar.

Ruttkartor
Alla plattformar.

Universell port—VoIP automatisk konfiguration
Alla plattformar.

Universell port—Dynamiska användarbaserade säkerhetspolicys
Alla plattformar.

Universell port—Tidsbaserade policys
Alla plattformar.

SummitStack (switchstackning med hjälp av nackdelade eller dedikerade portar)
Summit X460-G2 med X460-G2-VIM-2SS-variant, och X450-G2.

SummitStack-V (switchstackning med dubbla syften data portar)
Alla plattformar. Se de specifika modellerna i avsnittet «Support för Alternativa Stacking Ports» i användarmanualen.

SyncE
Summit X460-G2.

Python-skriptning
Alla plattformar.

Advanced Edge-licens

ExtremeXOS Programvarufunktion
Stödda plattformar

EAPS Advanced Edge—flera fysiska ringar, och «gemensamma länkar», även kända som «delad port».
Alla plattformar.

ERPS-fler domäner (tillåter 32 ringar med matchande ringportar) och flerings stöd
Alla plattformar.

ESRP-Full
Alla plattformar.

ESRP-virtuell MAC
Alla plattformar.

OSPFv2-Edge (begränsad till max 4 aktiva gränssnitt)
Alla plattformar som stödjer Advanced Edge eller Core-licenser

OSPFv3-Edge (begränsad till max 4 aktiva gränssnitt)
Alla plattformar som stödjer Advanced Edge eller Core-licenser

PIM-SM-Edge (begränsad till max 4 aktiva gränssnitt)
Alla plattformar som stödjer Advanced Edge eller Core-licenser

VRRP
Alla plattformar som stödjer Advanced Edge eller Core-licenser

VXLAN
Summit X770, X670-G2 och ExtremeSwitching X870, X690.

OVSDB
Summit X770, X670-G2 och ExtremeSwitching X870, X690.

PSTag
Summit X460-G2, X670-G2, X770 och ExtremeSwitching X870, X690-seriens switchar.

Core-licens

ExtremeXOS Programvarufunktion
Stödda plattformar

PIM DM «Full»
Core-licensplattformar

PIM SM «Full»
Core-licensplattformar

PIM SSM «Full»
Core-licensplattformar

OSPFv2 «Full» (inte begränsad till 4 aktiva gränssnitt)
Core-licensplattformar

OSPFv3 «Full» (inte begränsad till 4 aktiva gränssnitt)
Core-licensplattformar

BGP4 och MBGP (BGP4+) för IPv4 ECMP
Core-licensplattformar

BGP4 och MBGP (BGP4+) för IPv6
Core-licensplattformar

IS-IS för IPv4
Core-licensplattformar

IS-IS för IPv6
Core-licensplattformar

MSDP
Core-licensplattformar

Anycast RP
Core-licensplattformar

GRE-tunnling
Core-licensplattformar

För att aktivera MPLS-funktionalitet finns det separata Feature Pack, som jag kommer att berätta mer om nedan.

X440-G2-serien

Jag föreslår att vi börjar med att titta på EXOS-switchar från denna serie, som tydligt visar konceptet «pay-as-you-grow» (betala efter hand som du växer), vilket aktivt stöds av ExtremeNetworks.

Huvudidén med detta koncept är att gradvis öka prestanda och funktionalitet hos den köpta och installerade utrustningen utan att behöva byta ut själva utrustningen eller dess delar.

För tydlighetens skull ger jag ett sådant exempel:

• Anta att du först behöver en 24- eller 48-portars switch med koppar- eller fiberportar för åtkomst, där 50 % av åtkomstportarna (12 eller 24 stycken) initialt kommer att vara upptagna och den totala trafiken på ryggportarna i en av riktningarna (vanligtvis nedströms för arbetsmaskiner) kommer att vara upp till 1 Gbit/s.
• Anta att du först har valt switchen X440-G2-24t-10GE4 eller X440-G2-48t-10GE4, som har 24 eller 48 1000 BASE-T åtkomstporter och 4 GigabitEthernet SFP/SFP+ portar som kan utvidgas till 10 GigabitEthernet.
• Du har konfigurerat och installerat switchen, anslutit den med 1 ryggport till kärnan eller aggregation (beroende på strukturen av ditt nätverk), anslutit användarna till den – allt fungerar, och du och ledningen är nöjda.
• Med tiden växer ditt företag och nätverket – nya användare, tjänster och utrustning tillkommer.
• Som en följd kan trafiken öka på olika nivåer i nätverket, inklusive den switch vi diskuterar. Detta kan hända av olika skäl – du ansluter nya enheter till switchen, eller användarna börjar konsumera mer trafik från olika tjänster, och vanligtvis sker båda sakerna samtidigt.
• Med tiden märker du att belastningen på switchens ryggport har nått 1 Gbit/s.
• Inga problem, tänker du, eftersom du har ytterligare 3 GigabitEthernet-portar som du kan använda för att aggregera länkar mellan switchen och aggregationen (kärnan) – du sätter upp en ytterligare optisk eller kopparlänk mellan dem och konfigurerar aggregeringen, till exempel med protokollet LACP.
• Tiden går och behovet av att installera ytterligare en eller flera switchar uppstår.
• Det kan uppstå flera situationer som leder till behovet av att ansluta en ny switch via din befintliga switch X440:
  • brist på aggregations- eller kärnportar för anslutning – i så fall måste aggregations- eller kärnswitchar köpas till.
  • avståndet från switchen till aggregerings noder eller bristen på kapacitet i den befintliga kabelnätet, som optiska fibrer, kan kräva byggandet av nya kommunikationslinjer och betydande ytterligare kostnader.
  • i det sämsta fallet kan två alternativ inträffa samtidigt.

• Efter att ha analyserat nätverksstrukturen och de extra kostnaderna, beslutar ni att ansluta en ny switch X440 till nätverket genom den befintliga. Inga problem - ni har flera alternativ för detta:
  • Alternativ 1 - stapling:
    • Ni kan stapla 2 switches med hjälp av tekniken SummitStack-V, och använda de 2 återstående trunkportarna på den första switchen X440 och 2 trunkportar på den andra switchen X440.
    • Beroende på avståndet kan både DAC-kablar i kort längd och SFP+-transceivrar upp till flera tiotals kilometer användas.
    • Därmed kommer staplingen av switches att ske genom 2 dedikerade staplingsportar av 4 trunkportar (vanligtvis portarna 27, 28 på 24-portars modeller och portarna 49, 50 på 48-portars modeller). Bandbredden för staplingsportarna på varje port kommer att vara 20 Gbps (10 Gbps i varje riktning).
    • En licens för att utöka trunkportarna från 1 GE till 10 GE krävs inte i detta fall.

  • Alternativ 2 - användning av trunkportar med möjlighet till vidare aggregering:
    • Ni kan ansluta den andra switchen med hjälp av 1 eller 2 (vid aggregering) av de återstående trunkportarna på den första X440 och 1 eller 2 trunkportar på den nya X440.
    • En licens för att utöka trunkportarna från 1 GE till 10 GE behövs inte heller här.
• Ni har anslutit en eller flera switches i serie, eller stjärnformigt, med den första switchen X440 som ni hade planerat.
• Tiden går och ni märker att trafiken på trunkportarna på den första switchen X440 har nått 2 Gbps och ni behöver:
  • antingen fler portar för att aggregera länkar mellan aggregeringen och den första switchen X440, vilket i sin tur kan leda till samma problem som vid installationen av den nya switchen X440, som jag beskrev ovan - brist på portar på aggregeringsutrustningen eller kapacitet i kabelinfrastrukturen.
  • eller använda trunkarna 10 GigabitEthernet mellan aggregeringsutrustningen och den första switchen X440.

• Vid det här laget kommer möjligheten för X440-switchar att utvidga bandbredden för sina trunkportar från 1 GigabitEthernet till 10 GigabitEthernet till hjälp, genom att använda rätt licens. Beroende på alternativen beslutar ni:
  • För alternativ 1 (stapling) – använd Dual 10GbE Upgrade License. Du aktiverar licensen på den första X440, vilket kommer att öka kapaciteten på dess 2 huvudportar från 1 Gigabit Ethernet till 10 Gigabit Ethernet (de andra 2 portarna används som vi minns för stapling).
  • För alternativ 2 (huvudtrunkportar) – använd Dual 10GbE Upgrade License eller Quad 10GbE Upgrade License beroende på belastningen på huvudportarna mellan den första och den andra X440. Här kan det också finnas flera alternativ:
    • först kan du aktivera Dual 10GbE-licensen på den första X440.
    • Sedan, när trafiken på den andra X440 ökar, relaterat till anslutningarna av ytterligare en eller flera switchar, aktiverar du ytterligare en Dual 10GbE-licens på den första X440 och Dual 10GbE-licensen på den andra X440-swishen.
    • och så vidare längs switchkedjan.
• Det går ytterligare en tid, din organisation växer fortfarande både horisontellt – antalet nätverksnoder ökar, och vertikalt – nätverksstrukturen blir mer komplex, med nya tjänster som kräver specifika protokoll.
• Beroende på dina organisationsbehov kan du välja att överge L2-nivån på dina switchar och gå över till L3-nivån. Behov som kan påverka ditt beslut kan vara mycket varierande:
  • säkerhetskrav för nätverket.
  • nätverksoptimering (t.ex. minskning av broadcastdomäner, i samband med implementering av dynamiska routningsprotokoll som OSPF).
  • implementering av nya tjänster som kräver specifika protokoll.
  • alla andra skäl.

• Inga problem. X440-switcharna kommer fortfarande att vara aktuella, eftersom du kan köpa och aktivera en licens som utökar deras funktionalitet – Advanced Software License.

Som man kan se från det exempel jag har beskrivit, uppfyller X440-switcharna (och de flesta switchar i andra serier) principen "pay-as-you-grow". Du betalar för funktionalitetsutvidgningar av switcharna i takt med att din organisation och ditt nätverk växer.

På denna not får vi lämna lyriken och gå närmare in på switcharna.

Jag vill påpeka att det finns många konfigurationsalternativ för X440-serien, vilket du själv kan se genom att titta på tabellen nedan:

* Switchar i X440-G2-serien stöder SummitStack-V-stapling med switchar från andra serier — X450-G2, X460-G2, X670-G2 och X770. Huvudvillkoret för framgångsrik stapling är användningen av samma version av EXOS på switcharna i stapeln.
** I den grundläggande funktionstabellen anges endast en del av switcharnas funktioner i serien. En mer fullständig beskrivning av de stödda protokollen och standarderna kan ses i Edge License-tabellen.

Switchar i denna serie är utrustade med extra ingångar — redundant power input för anslutning av RPS strömsystem eller externa batterier via spänningsomvandlare.

För switchar i X440-G2-serien finns följande licenser tillgängliga:

Nedan visas några bilder på switchar i X440-serien:

X450-G2 serien

ExtremeNetworks positionerar serien Summit X450-G2 som en effektiv gränsswitch för campus.

Huvudskillnaden mellan switcharna X450-G2 och X440-G2 serien består av följande:

• utökat utbud av licenser (möjlig funktionalitet) — Edge License, Advanced Edge License, Core License
• närvaron av separata QSFP-portar för stapling, placerade på switcharnas baksida
• möjligheten att utrusta modeller med PoE-support med en extra strömkälla
• stöd för standarder 
• switchar med 10GE SFP+-portar kräver inte köp av separat licens för att utöka portarnas bandbredd från 1 Gb till 10 Gb

* Stapling av SummitStack-V84 stöds endast inom X450-G2-serien.
** Switchar i X440-G2-serien stöder SummitStack-V-stapling med switchar från andra serier — X440-G2, X460-G2, X670-G2 och X770. Huvudvillkoret för framgångsrik stapling är användningen av samma version av EXOS på switcharna i stapeln.
*** I den grundläggande funktionstabellen anges endast en del av switcharnas funktioner i serien. En mer fullständig beskrivning av de stödda protokollen och standarderna kan ses i Edge License-tabellen.

Switchar i denna serie utan PoE är utrustade med extra ingångar — redundant power input för anslutning av RPS strömsystem eller externa batterier via spänningsomvandlare.

Switchar i denna serie levereras utan fläktmodul. Den måste beställas separat.

För switchar i X450-G2-serien finns följande licenser tillgängliga:

Bilder på switchar i X450-G2-serien kan ses nedan:

X460-G2 Serien

X460-G2-serien är den mest grundläggande serien av switchar med möjlighet att använda QSFP+-portar. Denna serie kännetecknas av:

• ett stort antal modeller med flexibla uppsättningar av olika portar
• närvaron av en separat VIM-slot för användning av ytterligare VIM-moduler med portar – SFP+, QSFP+, stackningsportar
• stöd för 2.5GBASE-T-standarden (802.3bz) i vissa modeller
• stöd för MPLS
• stöd för Standard Synchronous Ethernet och TM-CLK-modulen
• möjligheten att utrusta alla modeller av switchar med extra strömförsörjningsenheter

Alternativen för hårdvarukonfiguration av switcharna i denna serie kan ses i följande tabell:

* Switcharna i denna serie levereras UTAN strömförsörjningsenheter, fläktmoduler och VIM-moduler. Dessa måste beställas separat.
** Kompatibel med serierna X440, X460, X460-G2 och X480, alla switchar måste ha samma programversion
*** Kompatibel med serierna X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, X670-G2 och X770, alla switchar måste ha samma programversion
**** Kompatibel med serierna X460-G2, X480, X670V, X670-G2 och X770, alla switchar måste ha samma programversion

Det finns fläktmoduler i två typer – front-to-back och back-to-front, vilket gör att man kan välja en kylmodell som tillfredsställer kraven för placeringen av heta och kalla korridorer i serverrum.

VIM-moduler för portexpansion samt licenser tillgängliga för switcharna i serien X460-G2 kan väljas från tabellen nedan:

Och till slut i denna översikt av serien ger jag några bilder av switcharna:

X620-G2 Serien

X620-G2-serien består av kompakta 10 GE-switchar med en fast uppsättning portar. Finns tillgängliga för beställning med två typer av licenser – Edge License och Advanced Edge License.

Stöder stapling med hjälp av SummitStack-V-teknik med switchar i följande serier – X440-G2, X450-G2, X460-G2, X670-G2 och X770 via 2×10 GE SFP+-portar av dubbel funktion – Data/Stacking.

Modellen med PoE+-portar stödjer 60W 802.3bt 4-Pair PoE++ – Typ 3 PSE. Alla modeller stöder möjligheten att installera extra strömförsörjningsenheter.

Nedan i tabellen presenteras alternativ för möjliga hårdvarukonfigurationer för serien:

Det finns flera typer av licenser tillgängliga för switcharna för beställning:

Jag bifogar även några bilder på switchar för referens:

Serie X670-G2

X670-G2-serien består av kraftfulla 1RU-switchar för aggregerings- eller kärnnivå med hög portdensitet, och de kan också fungera som Controller Bridge för V400-switchar. Det finns switchar tillgängliga för beställning med 48 och 72 fasta 10 GE SFP+-portar och 4 QSFP+-portar.

Dessa switchar levereras med två typer av licenser – Advanced Edge License (som initial licens) och Core License, och de stödjer fyra olika stacking-metoder – SummitStack-V, Summit-Stack-80, SummitStack-160, SummitStack-320.

För stora internetleverantörer och mycket stora företag kommer MPLS Feature Pack att vara av intresse, vilket gör det möjligt att utöka funktionaliteten och använda switcharna som LSR eller LER-kärnrouter för att bygga multiservice-nätverk med stöd för – L2VPN (VPLS/VPWS), BGP-baserade L3VPNs, LSP baserat på LDP-protokollet, RSVP-TE, statisk provisionering och olika verktyg såsom – VCCV, BFD och CFM.

Switcharna finns tillgängliga för beställning i två konfigurationer:

* Stacking är kompatibelt med serierna – X440, X440-G2, X450, X450-G2, X460, X460-G2, X480, X670, X670V, och X770

Switcharna levereras utan fläktmoduler och strömförsörjningsenheter – dessa måste beställas separat. De viktigaste villkoren vid val är:

• ett fullständigt set av fläktmoduler måste installeras – 5 stycken.
• strömförsörjningsenheterna och fläktmodulerna måste väljas så att de stöder en enhetlig luftflödesriktning

Följande licenser finns för beställning med switcharna i denna serie:

Och för att avsluta översikten av denna serie, här är två bilder på switcharna:

Serie X590

Switcharna i serien har inbyggda 1GE/10GE/25GE/40GE/50GE/100GE-portar och är avsedda för användning som:

• kärn- eller aggregationsswitchar
• Controller Bridge-switchar i samarbete med V400-access-switchar
• top-of-rack-switchar i datacenter

Switcharna levereras i två typer – med SFP- och BASE-T-portar och möjlighet att utrusta dem med två strömförsörjningsenheter:

* Kompatibelt med serierna X690 och X870.

Switcharna levereras utan fläktmoduler och strömförsörjningsenheter – dessa måste beställas separat. De viktigaste villkoren vid deras val är följande:

• ett fullständigt set av fläktmoduler måste installeras – 4 stycken.
• strömförsörjningsenheterna och fläktmodulerna måste väljas så att de stöder en enhetlig luftflödesriktning
• AC- och DC-strömförsörjningar kan inte installeras samtidigt i switchen.

Licenser tillgängliga för beställning med dessa switchar:

Bilder av switcharna visas i bilden nedan:

Serie X690

Switchserien har fler inbyggda portar 1GE/10GE/25GE/40GE/50GE/100GE jämfört med serie X590 och är också avsedda för användning som:

• kärn- eller aggregationsswitchar
• Controller Bridge-switchar i samarbete med V400-access-switchar
• top-of-rack-switchar i datacenter

Switcharna levereras i två varianter - med SFP- och BASE-T-portar och möjlighet att utrusta med två strömförsörjningsenheter:

* Kompatibel med serierna X590 och X870.
Switcharna levereras utan fläktmoduler och strömförsörjningsenheter – dessa måste beställas separat. De viktigaste villkoren vid deras val är följande:

• en komplett uppsättning ventilatormoduler måste installeras - 6 stycken.
• strömförsörjningsenheterna och fläktmodulerna måste väljas så att de stöder en enhetlig luftflödesriktning
• AC- och DC-strömförsörjningar kan inte installeras samtidigt i switchen.

Licenser tillgängliga för beställning med dessa switchar:

Bilder av switcharna visas i bilden nedan:

Serie X870

Familjen X870 representerar switchar med hög portdensitet 100Gb och kan användas som högpresterande kärnswitchar i företagsnätverk samt som spine/leaf-switchar i datacenter.

Minimala förseningar i switching och licensfunktionerna - Advanced, Core och MPLS gör dem idealiska för högpresterande datacenterapplikationer. 
I switchen x870-96x-8c-Base implementeras även filosofin "pay-as-you-grow" - vilket innebär möjligheten att utöka portarnas bandbredd med hjälp av Upgrade-licenser (licensen tillämpas på grupper om 6 portar, upp till 4 licenser).

Switcharna levereras i två konfigurationer och utrustas med två strömförsörjningsenheter:

* Kompatibel med serierna X590 och X690.
Switcharna levereras utan fläktmoduler och strömförsörjningsenheter – dessa måste beställas separat. De viktigaste villkoren vid deras val är följande:

• en komplett uppsättning ventilatormoduler måste installeras - 6 stycken.
• strömförsörjningsenheterna och fläktmodulerna måste väljas så att de stöder en enhetlig luftflödesriktning
• AC- och DC-strömförsörjningar kan inte installeras samtidigt i switchen.

Licenser tillgängliga för inköp med dessa switchar är följande:

Switcharna av de två typerna ser helt identiska ut, som visas nedan på bilden:

Slutsats

Vänner, jag vill avsluta min översiktsartikel om denna serie för att inte göra den till en gigantisk text och därmed försvåra läsningen och förståelsen.

Jag måste säga att ExtremeNetworks har många fler typer av switchar:

• detta inkluderar VSP (Virtual Services Platform) modeller, varav några är modulära switchar med möjlighet att konfigurera dem med olika uppsättningar portar.
• detta inkluderar också switchar från serierna VDX och SLX, som är specialiserade för att arbeta i datacenter.

I framtiden kommer jag att försöka beskriva de ovan nämnda switcharna och deras funktioner, men det kommer sannolikt att bli en annan artikel.

Till sist vill jag nämna en annan viktig sak – i artikeln angav jag inte, men Extreme-switchar stödjer SFP/SFP BASE-T/SFP+/QSFP/QSFP+-moduler från tredjepartsleverantörer, utan några tekniska eller juridiska begränsningar (sådana som till exempel hos Cisco) när det gäller användning av externa moduler – om transceivern är av hög kvalitet och den känns igen av switchen, så kommer den att fungera.

Tack för uppmärksamheten och vi ses i kommande artiklar. För att inte missa dem, nedan hittar du våra "public pages" där du kan följa publiceringen av nytt material:
— Telegram
— Facebook
— VK
— TS Solution Blog

Källa: habr.com